아야 개인정보 처리방침
서리아트(이하 "회사")는 아야 앱(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」에 따라 처리하고 보호합니다.
- 시행일: 2026년 10월 27일
- 사업자: 서리아트 · 대표 한설희 · 사업자등록번호 824-41-01427 · 통신판매업 신고 2026-경기파주-0156
- 주소: 경기도 파주시 회동길 480 아트팩토리엔제이에프 A동 221호
- 문의: help@seoriarts.com
선택한 가족 알림
설정에서 가족 알림을 켜면 알림 전달용 기기 토큰, 운영체제, 언어, 등록 시각을 Cloudflare 서버에 보관합니다. Apple APNs 또는 Google Firebase Cloud Messaging(FCM)에 기기 토큰과 일반 안내 문구를 보내 알림을 전달합니다. 이름·건강 기록·녹음·암호화 열쇠는 알림 서비스에 보내지 않습니다. 알림을 끄거나 가족에서 기기를 제거하면 서버가 요청을 받은 때 해당 토큰과 대기 알림을 삭제합니다. 앱에서 언제든 알림을 끌 수 있으며 OS 설정에서도 차단할 수 있습니다. 토큰은 마지막 등록 후 30일이 지나면 알림 대상에서 제외합니다. 안드로이드 알림 SDK는 설치별 식별자(FID)와 OS·기기 모델·앱 설치 경로·SDK 버전 등의 기본 정보를 처리할 수 있습니다. 앱에는 Google Analytics 수집 SDK를 사용하지 않으며 BigQuery 알림 통계 내보내기도 사용하지 않습니다.
1. 아야는 혼자 쓰면 가입이 없어요
아야는 이메일, 전화번호, 비밀번호, 실명을 받지 않아요. 기록은 처음부터 이용자의 폰 안에만 남고, 회사는 그 기록을 받지 않아요. 가족 연결을 켤 때만 아래 2-2의 정보가, 구독 · 백업을 위해 애플 · 구글로 로그인할 때만 아래 2-3의 정보가 서버에 저장돼요.
2. 처리하는 개인정보와 목적
2-1. 폰 안에만 남는 정보 (회사가 받지 않음)
- 아픈 곳 · 진료 기록: 말한 내용(받아쓴 글), 부위, 언제, 약, 아픈 정도, 진료과, 선생님 말씀, 바뀐 약, 다음 진료, 여쭤볼 것
- 녹음 파일, 챙기는 사람의 이름과 관계(예: 엄마, 첫째)
- 받아쓰기와 정리는 폰 안에서 해요. 아이폰은 처음 한 번 받아쓰기 모델(Whisper)을 내려받아 폰 안에서 받아써요. 모델을 받기 전이거나 모델이 실패하면 애플 받아쓰기를 쓰고, 이때 폰 안 받아쓰기를 지원하지 않는 기기는 애플의 받아쓰기 서버를 거칠 수 있어요(애플 정책에 따름). 안드로이드는 폰 안 인식기만 써요.
- 받아쓰기 모델은 Hugging Face(huggingface.co)에서 내려받아요. 이때 기록이나 녹음은 보내지 않고, 내려받기에 필요한 접속 정보(IP 주소)만 그 서버에 남을 수 있어요.
이 정보에는 건강에 관한 정보(민감정보)가 들어 있어요. 회사는 앱을 처음 켤 때 이 정보를 폰 안에서 처리하는 데 대해 따로 동의를 받아요.
2-2. 가족 연결을 켰을 때 서버에 저장되는 정보
| 항목 | 목적 |
|---|---|
| 가족 기록의 암호문 (기록의 종류 · 고친 때 포함) | 가족 폰끼리 기록을 주고받기. 기록은 이용자의 폰에서 잠근 뒤 보내고, 여는 열쇠는 QR로 가족 폰끼리만 건네요. 회사는 열쇠가 없어 내용을 볼 수 없어요. |
| 가족 번호, 폰 번호(무작위), 폰 이름(가족이 부르는 이름, 예: 엄마), 연결한 때 · 마지막 접속 때 | 가족 폰 목록 보여 주기, 폰 빼기 |
| 폰 확인용 토큰(서버엔 해시만 저장) | 그 가족의 폰인지 확인 |
| 구독 정보: 앱스토어 · 구글 플레이의 원거래 번호, 구글 구매 토큰, 끝나는 때, 구독 단계(폰 수), 스토어가 알려 준 갱신·환불 상태 | 가족 구독 확인, 환불·결제 중단에 따른 권한 반영, 연결할 수 있는 폰 수 정하기 |
| 폰마다 하루 요청 수 | 과도한 이용 막기 (3일 뒤 지움) |
| 접속 기록(IP 주소, 요청 시각) — Cloudflare 서버 로그 | 오류 확인 · 보안 |
회사는 결제 수단(카드 번호 등)을 받지 않아요. 결제는 애플 · 구글이 처리해요.
2-3. 애플 · 구글로 로그인했을 때 서버에 저장되는 정보
로그인은 구독 · 가족 · 백업을 쓸 때만 해요. 애플 · 구글이 알려 주는 이름 · 이메일은 받지 않아요.
| 항목 | 목적 |
|---|---|
| 계정 번호: 애플 · 구글 안의 이용자 번호를 해시한 값 (원래 번호는 남기지 않음) | 같은 사람인지 알아보기 |
| 로그인 토큰(서버엔 해시만 저장), 로그인한 때 · 마지막 접속 때 | 로그인한 폰인지 확인 |
| 계정에 묶은 구독 정보(원거래 번호, 끝나는 때, 구독 단계), 연결된 가족 번호 | 다른 폰 · 새 폰에서도 구독 이어 쓰기 |
| 백업의 암호문(기록 · 챙기는 사람 · 가족 연결 정보, 녹음 원본·복약 및 진료 알림·수정 및 삭제 전 복구 이력은 넣지 않음), 백업한 때 · 크기 | 폰을 바꾸거나 잃어버렸을 때 되살리기. 백업은 폰에서 잠근 뒤 올리고, 여는 열쇠는 이용자의 아이클라우드 키체인 · 구글 계정 보관함과 복구 코드에만 있어요. 회사는 열쇠가 없어 내용을 볼 수 없어요. |
3. 보유 기간과 파기
- 폰 안 기록: 이용자가 지우거나 앱을 지울 때까지 (설정 → "동의 거두기"로 이 폰의 기록을 모두 지울 수 있어요)
- 가족 서버 정보: 설정 → "가족 기록을 서버에서 모두 지우기"를 누르거나, 마지막 폰이 가족에서 빠지면 즉시 지워요. 각 폰에 남은 기록은 그대로예요.
- 폰을 가족에서 빼면 그 폰의 정보(이름 · 토큰)는 즉시 지워요. 그 폰이 남긴 기록의 암호문은 가족에 남아요.
- 계정 정보 · 백업: 설정 → 계정 → "계정 지우기"를 누르면 즉시 지워요. 새 백업을 올리면 예전 백업은 바로 지워요(백업은 하나만 둬요). 로그아웃하면 그 폰의 로그인 토큰을 지워요.
- 하루 요청 수: 3일 · 서버 접속 기록: Cloudflare 로그 보관 정책에 따라 짧게 보관 후 자동 삭제
- 구글 구매 토큰은 연결된 계정·가족이 모두 지워지거나 만료 후 확인 기간이 지나면 지워요. 환불된 영수증의 재사용을 막기 위한 최소 구독 검증 상태(거래 번호·기간·처리 시각·권한 상태)는 기록 내용·로그인 정보와 별도로 보관해요.
- 구독이 끝난 가족의 서버 정보는 이용자가 지우기 전까지 보관해요(구독을 다시 켜면 이어서 쓰도록). 지우기를 원하면 위 방법이나 문의로 요청하세요.
4. 다른 사람에게 보이는 정보
가족 연결을 켜면 같은 가족의 폰에서 이용자가 남긴 기록과 폰 이름이 보여요. 가족 밖의 사람에게는 보이지 않아요.
5. 처리 위탁과 국외 이전
| 받는 곳 | 국가 | 항목 | 목적 | 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 (저장 위치: Cloudflare 데이터센터) | 2-2 · 2-3의 서버 저장 항목 | 가족 공유 · 계정 · 백업 서버 운영 | 3장의 기간까지 |
| Apple Inc. | 미국 | 구독 결제 정보 · (지원 안 되는 아이폰의) 받아쓰기 음성 · 애플로 로그인 · 백업 열쇠(아이클라우드 키체인) | 결제, 받아쓰기, 로그인, 백업 열쇠 보관 | 애플 정책에 따름 |
| Hugging Face, Inc. | 미국 | 접속 정보(IP 주소) — 받아쓰기 모델 내려받기 때만 | 모델 파일 내려받기 | Hugging Face 정책에 따름 |
| Google LLC | 미국 | 구독 결제 정보(안드로이드), ML Kit 진단 정보(QR 찍기), 구글로 로그인, 백업 열쇠(구글 계정 보관함) | 결제, QR 인식, 로그인, 백업 열쇠 보관 | 구글 정책에 따름 |
국외 이전은 서비스 이용 시 네트워크로 전송되는 방식이에요. 거부하려면 가족 연결을 켜지 않으면 돼요(폰 안 기록은 그대로 쓸 수 있어요).
6. 아이 · 부모님의 기록
아야는 보호자가 아이나 부모님의 몸 상태를 대신 기록할 수 있어요. 만 14세 미만 아이의 기록은 법정대리인(부모 등)인 이용자가 남기고 관리해요. 부모님 등 다른 사람의 기록을 대신 남길 때는 그분의 동의를 받아 주세요.
7. 이용자의 권리
이용자는 언제든 기록을 보고, 고치고, 지울 수 있어요(앱 안에서). 동의를 거두려면 설정 → "동의 거두기"를 누르세요. 서버 정보의 열람 · 삭제 · 처리정지는 아래 문의로 요청할 수 있어요. 회사는 열쇠가 없어 기록 내용을 대신 보여 드릴 수는 없어요.
8. 안전성 확보 조치
- 가족 기록은 폰에서 AES-GCM(256비트)으로 잠근 뒤 전송 · 열쇠는 서버로 보내지 않음
- 백업도 폰에서 AES-GCM(256비트)으로 잠근 뒤 전송 · 열쇠는 서버로 보내지 않음
- 모든 통신 https · 폰 · 로그인 토큰은 해시로만 저장
- 폰마다 요청 한도
- 광고 · 분석 도구 없음
9. 개인정보 보호책임자
한설희 (대표) · help@seoriarts.com
개인정보 침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
10. 바뀌면
이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 이 페이지와 앱에 알려요.