개인정보처리방침

시행일: 2026년 4월 6일 | 최종 수정: 2026년 5월 4일 (v3 강화판)

Elpis Studio(이하 "회사")는 「개인정보 보호법」 및 관련 법령(2026.09.11 시행 개정안 포함)에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같은 개인정보처리방침을 수립합니다.

1. 수집하는 개인정보 항목

민감정보(건강정보·위치정보)는 회원가입 절차에서 일반 개인정보 동의와 별도로 동의를 받습니다(PIPA §23).

분류항목수집 목적
필수이메일, 닉네임, 출생연도회원가입, 서비스 제공, 만 14세 미만 차단 검증
선택프로필 사진, 언어, 지역맞춤형 서비스 제공
건강정보 (민감정보)음주/흡연 기록, 갈망 기록, FTND/AUDIT 평가 점수금주/금연 관리 핵심 기능. 별도 동의 후 수집·처리
위치정보 (민감정보)GPS 좌표(휘발), 위험구역 좌표·반경, 음주운전 의심 알림 발생 시점 좌표안전구역 판정(기기 내 처리), 위험구역 알림. 안전구역 판정용 GPS 원좌표와 위험구역 좌표·반경은 기기 내에 암호화 저장되며 회사 서버로 전송되지 않습니다. 다만 음주운전 의심 알림이 발생한 경우 그 시점의 좌표가 알림 기록에 포함되어 다기기 동기화를 위해 본인 격리키로 암호화 저장됩니다. 또한 SOS 발송 시 이용자가 지정한 비상연락처에게 현재 위치 링크가 전송됩니다. 「위치정보의 보호 및 이용 등에 관한 법률」 §15 별도 동의
기기 정보블루투스 기기명(차량)운전 전 안전 알림 (발화 미보장)
커뮤니티게시글, 댓글, 사진(선택), 닉네임, 프로필 사진커뮤니티 기능 운영. 게시글·댓글·닉네임·프로필 사진은 다른 이용자에게 공개됨. 사진은 업로드 전 위치/EXIF 메타데이터 자동 제거
AI 코칭(AI Manager)대화 내역, 시스템 프롬프트에 포함되는 닉네임·중독 유형·최근 기록AI Manager 응답 생성. 처리를 위해 미국 소재 Anthropic, PBC Claude API로 국외 이전됨(아래 §6 참조). 모델 훈련에 사용되지 않으며 7일 후 로그 자동 삭제.
가족 알림(선택, Premium)가족 구성원 사진·이름SOS 알림 시 본인 기기 화면 표시. 회사 서버로 전송되지 않으며 이용자 본인 기기 로컬 저장
결제구독 상태(RevenueCat 처리)유료 서비스 제공
자동 수집앱 사용 기록, 오류 로그서비스 개선, 오류 대응. PII는 redact 처리 후 전송 (이메일·IP·JWT·좌표 등 자동 제거)

2. 개인정보의 수집 방법

  • 회원가입, 서비스 이용 과정에서 이용자가 직접 입력
  • 앱 사용 중 자동 생성(위치, 기기 정보, 사용 기록)
  • 제3자 로그인 제공자: Google Sign-In, 카카오 로그인 (각 제공자의 정책 적용)

3. 개인정보의 이용 목적

  1. 서비스 제공: 금주/금연 기록 관리, AI 코칭(정보 제공), 안전구역 알림, 커뮤니티
  2. 회원 관리: 본인 확인, 부정 이용 방지, 만 14세 미만 차단
  3. 서비스 개선: 통계 분석, 오류 수정, 신규 기능 개발 (개인 식별 불가능한 비식별화 처리)
  4. 알림 발송: 마일스톤 축하, 체크인, 위험구역 알림 (운영체제 정책에 따라 발화 미보장)
  5. 기관 서비스(B2G): 기관 관리자에 의한 참여자 통계 제공(비식별화)

4. 개인정보의 보유 및 이용 기간

  • 위치 정보(GPS 원좌표): 안전구역 판정 후 즉시 휘발 처리하며 회사 서버에 저장하지 않습니다. 위험구역(좌표·반경) 정보는 사용자 기기에만 암호화 저장됩니다(서버 동기화 없음). 음주운전 의심 알림 기록에 포함된 좌표는 예외로, 다기기 동기화를 위해 암호화 저장됩니다.
  • 음주·흡연 기록: 사용자 기기에 우선 저장됩니다. 다중 기기 동기화를 위해 회사 서버에 저장될 수 있으며, 이 경우 사용자별 격리 키로 접근이 제한됩니다.
  • AI 코칭 대화: Anthropic API 로그 7일 후 자동 삭제. 회사 측 사용자 대화 이력은 사용자 기기 우선 저장.
  • 회원 탈퇴 시: 지체 없이 파기 (최대 30일 이내). 탈퇴 시 Storage 의 사진/리포트도 자동 삭제됩니다.
  • 법령에 따른 보존:
    • 전자상거래 거래 기록: 5년
    • 접속 로그: 3개월
  • 기기 내 데이터: 앱 삭제 시 자동 삭제 (단, 미설치 후 1년 이내 재설치 시 복원 안 됨)

5. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외입니다.

  • 이용자가 사전에 동의한 경우
  • 법률에 특별한 규정이 있는 경우(이용약관 §13-2 영장 정책 참조)
  • B2G 서비스: 기관 관리자에게는 월별 절주·금연 통계 합계와 회원 닉네임·가입일만 제공되며, 개별 음주·흡연 기록·위치·사진은 제공되지 않습니다.

회사는 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 공유하지 않습니다(California "Do Not Sell" 권리 보장).

6. 개인정보 처리 위탁 (Subprocessors)

수탁업체위탁 업무국가보호조치
Google Firebase (Auth, Firestore, Storage, FCM, Hosting, Crashlytics)데이터 저장, 인증, 푸시 알림, 호스팅, 오류 로그미국 / 다중 리전Google Cloud DPA + SCCs + GDPR/CCPA 인증
RevenueCat, Inc.구독 결제 영수증 검증·관리미국SOC 2 Type II 인증
Anthropic, PBC (Claude API)AI Manager 응답 생성미국Commercial Terms + DPA (SCCs 포함) 자동 적용. API 데이터는 모델 훈련에 사용되지 않음. 로그 7일 후 자동 삭제(2025-09-14 기준).
Twilio (SMS Gateway, 이용 시)SOS 비상 SMS 발송미국Twilio DPA

국외 이전 (PIPA §28-8): 위 수탁업체는 모두 미국에 소재합니다. 이용자가 본 서비스에 가입함으로써 「개인정보 보호법」 제17조 제3항 및 제28조의8에 따른 국외 이전에 동의한 것으로 봅니다. 또한 EU 거주자에 대해서는 EU 표준계약조항(SCCs, Decision 2021/914)이 적용됩니다. 이전되는 항목·이전 받는 자의 이용 목적·보유 기간은 본 §1 및 §4의 내용과 같습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

  • 개인정보 열람, 정정, 삭제 요청
  • 개인정보 처리 정지 요청
  • 회원 탈퇴 (앱 내 설정 > 계정 삭제)
  • 위치정보 수집 동의 철회 (앱 내 설정에서 비활성화)
  • AI Manager 사용 중단을 통한 국외이전 동의 철회
  • 마케팅 알림 수신 거부 (앱 내 설정)

권리 행사는 앱 내 설정 또는 이메일(chrislee.krh@gmail.com)로 요청할 수 있습니다. 회사는 요청 접수 후 신원 확인 절차를 거쳐 10일 이내에 조치하며, 정당한 사유로 지연 시 사유와 일정을 통지합니다.

8. 개인정보의 안전성 확보 조치

  • 기기 내 암호화 저장: RxDB AES-256 암호화 + IndexedDB 샌드박싱
  • 전송 구간 암호화: HTTPS / TLS 1.3
  • 접근 통제: Firebase Security Rules + Firebase App Check (위변조 클라이언트 차단)
  • 인증·인가: 비밀번호 해싱(bcrypt/scrypt), OAuth 표준 (Google/카카오)
  • 업로드 사진 메타데이터 제거: EXIF/GPS/XMP 메타데이터 자동 strip (Strava 2018 미군 기지 위치 누설 패턴 차단)
  • 오류 로그 PII 제거: Crashlytics 전송 전 이메일·IP·JWT·좌표·패스워드 등 자동 redact
  • BLE 통신 보안: 블루투스 기기명만 저장, 측정값은 기기 내 휘발 처리
  • 민감정보 별도 암호화: 비상연락처 전화번호 등 추가 암호화
  • 주기적 보안 점검: KISA 자가진단 + 개인정보 영향평가
  • 침해사고 대응: 24시간 내 KISA 신고 (privacy.kisa.or.kr / 118), 영향 받는 이용자 통지

9. 위치정보의 수집 및 이용 (위치정보법 별도 동의)

  • 수집 항목: GPS 좌표 (위도·경도)
  • 이용 목적: 사용자가 설정한 위험구역(술집, 편의점 등) 접근 시 알림 표시
  • 수집 시점: 위치 추적 기능 활성화 시에만 수집
  • 처리 방식: 안전구역 판정용 GPS 원좌표는 기기 내에서만 처리되며 서버에 저장되지 않습니다. 위험구역(좌표·반경) 정보도 기기 내에 암호화 저장되며 서버로 전송되지 않습니다. 단 음주운전 의심 알림이 발생한 경우, 해당 알림 기록에 발생 시점 좌표가 포함되어 다기기 동기화를 위해 암호화 저장됩니다.
  • 동의 철회: 앱 설정에서 언제든지 비활성화 가능 (즉시 적용)
  • 법적 근거: 「위치정보의 보호 및 이용 등에 관한 법률」 §15 별도 동의 (회원가입 시 별도 체크)

10. 만 14세 미만 아동의 개인정보 (PIPA §22-2)

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입 시 출생연도를 확인하여 만 14세 미만의 가입을 거부합니다. 가입 후 만 14세 미만임이 확인되는 경우 해당 정보를 즉시 삭제합니다. 만 14세 미만 아동을 대상으로 하는 서비스 제공 계획은 없습니다.

미국 거주자 (COPPA): We do not knowingly collect personal information from children under 13. If a parent or guardian becomes aware that their child has provided us with personal information, please contact us at chrislee.krh@gmail.com.

11. 개인정보처리방침의 변경

본 방침은 법령, 정책 변경 또는 서비스 변경 시 수정될 수 있으며, 변경 시 앱 내 공지사항 또는 푸시 알림을 통해 30일 전(불리한 변경) 또는 7일 전(그 외) 고지합니다.

12. 개인정보 보호책임자

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

  • 개인정보침해 신고센터: privacy.kisa.or.kr / 118
  • 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
  • 대검찰청 사이버수사과: 02-3480-3573
  • 경찰청 사이버수사국: 182

13. 미국·EU·영국 거주자 추가 권리

(가) 미국 캘리포니아 — CCPA/CPRA

캘리포니아 주 거주자는 다음 권리를 가집니다: Right to Know, Right to Delete, Right to Correct, Right to Opt-Out of Sale/Sharing(회사는 판매하지 않음), Right to Limit Use of Sensitive Personal Information, Right to Non-Discrimination. 권리 행사는 chrislee.krh@gmail.com 으로 요청, 45일 이내 처리.

(나) EU/EEA/UK — GDPR/UK GDPR

EU·EEA·UK 거주자는 GDPR Articles 13/15/16/17/18/20/21/22 권리를 가집니다(정보 제공·열람·정정·삭제·처리제한·이동·반대·자동의사결정 거부). 미국 처리자에 대해서는 EU 표준계약조항(SCCs, Decision 2021/914) 및 Anthropic DPA가 적용됩니다.

권리 행사 또는 침해 신고: chrislee.krh@gmail.com / 거주 회원국의 데이터 보호 감독 기관(영국 ICO, 프랑스 CNIL, 독일 BfDI 등)에 직접 신고 가능.

14. 「개인정보 보호법」 2026.09.11 개정 시행 명시

2026년 9월 11일부터 시행되는 「개인정보 보호법」 개정안에 따라, 반복 위반 또는 대규모 피해 발생 시 매출 대비 최대 10% 과징금이 부과됩니다. 회사는 본 강화된 보호 의무를 준수하기 위해 정기적인 보안 점검(KISA 자가진단), 개인정보 영향평가, 침해사고 대응 절차를 시행합니다.

15. 미국 Health Breach Notification Rule (HBNR) 준수

2024년 7월 29일 시행된 미국 FTC Health Breach Notification Rule(16 CFR Part 318) 확장안에 따라, 본 서비스는 self-help 헬스 앱에 해당합니다. 회사는 다음을 준수합니다.

  • 광고 추적 픽셀 미사용: Meta Pixel, Google Analytics, Pinterest, TikTok, AppsFlyer, Branch 등 어떠한 광고 SDK 또는 추적 픽셀도 사용하지 않습니다. (2026년 5월 코드 audit 검증)
  • 침해 통지: 미국 거주자에 영향이 있는 침해 발생 시 60일 이내 FTC + 영향 받는 사용자에 통지합니다. 500명 이상 영향 시 미디어 통지를 포함합니다.
  • 건강 데이터 제3자 공유 제한: 음주·흡연 기록, 갈망 기록, FTND/AUDIT 평가 점수 등 건강 데이터는 광고 또는 마케팅 목적으로 제3자에게 공유되지 않습니다.

본 조항은 BetterHelp 2023(FTC $7.8M), GoodRx 2023(FTC $1.5M), Premom 2023(FTC $200K), Cerebral 2024(FTC $7M), Monument/Tempest 2024(FTC $2.5M) 등 헬스 앱 광고 픽셀 사고 사례에 대한 회사의 사전 차단 의무 표명입니다.

16. iOS App Tracking Transparency (ATT) 정책

회사는 iOS App Tracking Transparency 프레임워크에 따른 사용자 추적을 수행하지 않습니다(NSPrivacyTracking=false). 본 앱은 어떠한 광고 식별자(IDFA, IDFV)도 광고 네트워크나 제3자 추적자에게 전송하지 않으며, 사용자 활동을 다른 회사가 소유한 앱·웹사이트 전반에 걸쳐 연결하지 않습니다. 따라서 iOS App Store 심사 시 ATT 권한 요청 다이얼로그가 표시되지 않습니다. PrivacyInfo.xcprivacy 파일(앱 + 위젯 2건)에 추적 도메인 0건이 명시되어 있습니다.

17. 분쟁 해결 — 중재 옵션 및 옵트아웃 권리

이용자는 본 서비스 이용과 관련한 분쟁의 해결 방법을 선택할 수 있습니다.

  • 기본: 대한민국 법률 적용 + 서울중앙지방법원 관할 (이용약관 §13)
  • 옵션: 미국 거주자는 American Arbitration Association(AAA) Consumer Arbitration Rules에 따른 개별 중재를 선택할 수 있습니다. Class action waiver가 적용됩니다.
  • 옵트아웃 권리(30일): 이용자는 가입 후 30일 이내에 chrislee.krh@gmail.com으로 "Arbitration Opt-Out" 명시 이메일을 발송하여 중재 조항으로부터 옵트아웃할 수 있습니다. 옵트아웃 시 §13 기본 분쟁 해결 절차가 적용됩니다.
  • 한국 거주자는 강행규정 우선: 한국 「약관의 규제에 관한 법률」 §14에 따라 중재 합의보다 한국 강행규정이 우선합니다.
← Back to Home
개인정보처리방침 | Elpis