개인정보 처리방침

Moonsleep는 가능한 한 가장 사적으로 사용할 수 있도록 만들어졌어: 아기의 수면, 수유, 돌봄 기록은 너의 것이야. 기록이 사라지지 않도록 EU 서버에 백업되지만, 설정에서 이 기능을 끌 수 있어. 그리고 네가 초대하기 전까지는 다른 누구에게도 보이지 않아. 사용 분석은 오직 네가 명시적으로 동의한 경우에만 이루어져. 우리는 데이터를 절대 판매하지 않아. 이 페이지에서는 우리가 어떤 데이터를 처리하는지, 그리고 왜 처리하는지 설명해.

1. 개인정보 처리자

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), represented by managing director Milena Barton. 개인정보 관련 문의는 문의 양식으로 보내줘.

2. 우리가 처리하는 데이터

이 웹사이트에서:

  • 서버 로그 — 웹사이트를 제공하고 보호하기 위해, 우리의 호스팅 제공업체(Render Services, Inc., USA)는 네가 웹사이트를 방문할 때 IP 주소, 브라우저 유형, 접속 시간 같은 기술적으로 필요한 데이터를 처리해.
  • 문의 양식 — 네가 문의 양식을 통해 연락하면, 우리는 요청에 답변하기 위해 네 이름, 이메일 주소, 메시지 내용을 처리해. 전송은 양식 서비스 FormSubmit를 통해 이루어지며, 메시지는 우리의 이메일 받은편지함으로 전달돼.
  • 분석 및 광고 서비스 — 네 동의가 있는 경우에만 사용돼. 자세한 내용은 5항을 참고해.

Moonsleep 앱에서:

  • 아기 프로필 — 아기의 이름 또는 별명, 생년월일, 그리고 선택적으로 아기 사진을 처리하며, 이는 월령에 맞는 깨어 있기 시간(wake window)을 계산하는 데 사용돼.
  • 기록 항목 — 수면, 모유 수유, 젖병, 유축, 이유식, 기저귀, 체온, 약 복용 기록이 포함되며, 각각 타임스탬프와 선택적 메모가 함께 저장돼. Moonsleep는 이 기록을 바탕으로 wake window 예측, 카운트다운, 통계를 계산해.
  • 계정 (선택 사항) — 돌봄 팀 동기화 기능을 사용하는 경우 이메일 주소와 로그인 자격 증명을 처리해.
  • 기기 및 사용 정보 — 앱을 안정적으로 유지하기 위한 기본 기술 데이터와 충돌 보고서를 처리해. 사용 분석은 네 동의가 있는 경우에만 이루어져(5항).

3. 자녀의 건강 데이터 (Art. 9 GDPR)

수면, 수유, 체온, 약 복용 기록은 자녀의 건강에 관한 정보를 드러낼 수 있으므로 특별 범주의 개인정보에 해당해(Art. 9(1) GDPR). 우리는 수면 일정, wake window, 통계를 제공하기 위한 목적으로만 이를 처리하며, 그 법적 근거는 네 동의야(Art. 9(2)(a) GDPR). 이 동의는 계정을 만들 때 약관 및 이 방침과 함께 제공돼. 통제권은 계속 네게 있어: 언제든지 기록과 계정을 완전히 삭제할 수 있고, 데이터를 내보낼 수 있으며(Settings → Data), 클라우드 동기화도 언제든 끌 수 있어. 동의는 언제든 철회할 수 있어 — 자세한 내용은 8항을 참고해. 기록이 어디에 저장되는지는 4항에서 설명해.

4. 저장, 동기화 및 처리업체

  • 클라우드 백업 및 동기화는 기본적으로 켜져 있어 — 휴대폰을 잃어버려도 기록이 남고 돌봄 팀과 공유할 수 있도록 하기 위해서야. 기록은 Google Firebase(Google Ireland Ltd.)를 통해 동기화되며, 우리는 오직 EU 데이터 센터(region eur3 / europe-west1, Belgium)만 사용하고 전송은 암호화돼 있어. 언제든 Settings → Privacy에서 동기화를 끌 수 있고, 그때부터는 기록이 네 기기에만 남아 있어.
  • 돌봄 팀 — 기록은 네가 일회용 코드로 다른 사람을 초대하고, 그 사람이 수락한 뒤에만 보이게 돼. 동기화 기능만으로는 다른 누구와도 자동으로 공유되지 않아.
  • 구독 처리 — 구매는 App Store(iOS) 또는 Google Play(Android)를 통해 이루어져. 우리는 구독 관리를 위해 RevenueCat(RevenueCat, Inc., USA)을 사용해. RevenueCat은 가명 처리된 거래 데이터(예: 구독 상태, 익명 사용자 ID)만 받으며, 자녀의 기록 항목은 절대 받지 않아. 제3국 이전은 EU 표준계약조항과 EU-U.S. Data Privacy Framework에 근거해 이루어져.
  • 충돌 보고서 및 알림 — Firebase Crashlytics는 기술적인 충돌 데이터(이름 없음, 기록 없음)만 수집해. 네가 알림을 허용하면 돌봄 팀 알림을 보낼 수 있도록 기기 토큰이 네 계정에 저장되며, 로그아웃하면 삭제돼.
  • 문의 양식 — 앱이나 이 웹사이트에서 보내는 메시지는 FormSubmit(formsubmit.co, USA)을 통해 전달되며, 거기 입력한 내용만 포함돼: 이름, 이메일 주소, 메시지.

5. 쿠키, 분석 및 광고

웹사이트에서는 사이트를 개선하고 광고 효과를 측정하기 위해 분석 및 마케팅 서비스를 사용해:

  • Google Analytics 4 및 Google Ads (Google Ireland Ltd., Ireland)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

이 서비스들은 쿠키 및 유사 기술을 설정하고, 도달 범위 측정, 잠재고객 구축, 전환 기여도 분석을 위해 가명 처리된 사용 데이터(예: 방문한 페이지, 기기 및 브라우저 정보, 광고 ID, 대략적인 위치)를 처리해. 데이터는 미국의 모회사로 이전될 수 있으며, 이는 EU 표준계약조항과 EU-U.S. Data Privacy Framework에 근거해 이루어져.

이 모든 서비스는 오직 쿠키 배너를 통해 네가 동의한 경우에만 사용돼 (Art. 6(1)(a) GDPR). 동의하지 않으면 완전히 비활성화돼. 앱에서도 사용 분석은 마찬가지로 네 동의가 있을 때만 실행돼. 네 동의는 언제든지 장래를 향해 철회하거나 조정할 수 있어.

6. 목적 및 법적 근거

우리는 서비스 제공을 위해 데이터를 처리해 — wake window 계산, 기록 동기화, 구독 관리, 문의 응답(Art. 6(1)(b) GDPR). 필요한 경우에는 네 동의에 근거해 처리하고(Art. 6(1)(a), Art. 9(2)(a) GDPR), 안전하고 제대로 작동하는 제품을 유지하려는 우리의 정당한 이익에도 근거해 처리해(Art. 6(1)(f) GDPR). 데이터는 절대 판매하지 않아.

7. 보관, 삭제 및 내보내기

우리는 설명된 목적에 필요한 기간 동안만 개인정보를 보관해. 앱에서는 언제든지 모든 기록과 계정을 완전히 삭제할 수 있고(Art. 17 GDPR), 일반적인 형식으로 데이터를 내보낼 수 있어(Art. 20 GDPR) — Settings → Data. 문의 양식으로 받은 요청은 최종적으로 답변이 완료되고 법정 보관 의무가 적용되지 않으면 삭제해.

8. 너의 권리

너에게는 열람권(Art. 15 GDPR), 정정권(Art. 16), 삭제권(Art. 17), 처리 제한권(Art. 18), 데이터 이동권(Art. 20), 반대권(Art. 21)이 있어. 동의는 언제든지 장래를 향해 철회할 수 있어. 또한 개인정보 보호 감독기관에 불만을 제기할 수도 있어 — 불가리아에서는 Commission for Personal Data Protection (CPDP, cpdp.bg)가 해당해.

이 중 어떤 것이든 문의 양식을 이용해 연락해줘.

9. 보안 및 아동

전송은 HTTPS로 암호화되며, 기록은 EU 데이터 센터의 Google Firebase에 저장돼. 어떤 전송 또는 저장 방식도 완전히 안전할 수는 없지만, 우리는 적절한 보호조치를 적용하고 있어. Moonsleep는 어린이가 아니라 부모와 보호자를 위한 서비스야: 성인인 네가 아기에 관한 기록을 만드는 방식이야. 우리는 아동 본인으로부터 데이터를 고의로 수집하지 않아.

10. 국제 이전

우리는 EU에 기반을 두고 있으며, 가능한 경우 데이터를 EU/EEA 내에서 호스팅해 — Firebase 동기화는 오직 europe-west1 (Belgium)에서만 실행돼. 일부 처리업체는 EEA 외부에서 운영돼: RevenueCat(구독 관리), FormSubmit(문의 양식), Render(이 웹사이트 호스팅)이며, 모두 USA에 있어. 이 경우 우리는 European Commission의 Standard Contractual Clauses 또는 EU-U.S. Data Privacy Framework 같은 적절한 보호조치에 의존해.

11. 변경사항

이 방침을 업데이트하면, 이 페이지 상단에 표시된 날짜를 수정해.