개인정보 처리방침
1. 들어가며
Alba는 Apple Watch와 iPhone을 사용하여 수면과 바이탈 데이터를 기록하고, 매일의 컨디션을 시각화하며 되돌아보기 위한 헬스케어 앱입니다.
Alba가 제공하는 것은 자신의 상태를 기록하고 되돌아보기 위한 ‘알아차림·기록·셀프케어를 위한 참고 정보’입니다. Alba는 의료 행위를 하지 않으며, 질병의 진단·치료·예방·완치를 목적으로 하는 의료기기가 아닙니다. 표시되는 통계나 베이스라인은 일반적인 셀프케어를 위한 참고이며, 의학적 조언이나 진단을 대신하지 않습니다. 건강상 우려가 있는 경우에는 반드시 의사 등 전문가와 상담해 주세요.
본 개인정보 처리방침(이하 ‘본 방침’)은 Alba(이하 ‘본 앱’)가 어떤 정보를 수집하고, 이를 어떻게 이용·보관·공유하는지를 설명합니다. 본 앱을 이용하시기 전에 본 방침을 잘 읽어 주세요.
2. 운영자와 연락처
- 운영자: 株式会社GOIT
- 문의 이메일 주소: info@albaapp.jp
3. 수집하는 정보
본 앱은 다음 정보를 수집합니다. 본 앱이 수집하는 것은 본 방침에 기재한 항목에 한합니다.
3.1 수면 데이터(Apple HealthKit에서)
Apple Watch 등으로 기록된 수면 데이터를 Apple HealthKit을 통해 수집합니다.
- 수면 단계: 침대 안(inBed), 깨어남(awake), 코어 수면／얕은 수면(core), 깊은 수면(deep), 렘수면(rem)의 각 시간
- 상세한 단계 데이터를 가져올 수 없는 경우에는, 총 수면 시간에서 일반적인 비율을 사용하여 추정값을 산출하기도 합니다(추정값임을 기록합니다).
- 수면 중 바이탈: 평균 심박수(bpm), 평균 HRV(SDNN, ms), 평균 SpO2(%), 평균 호흡수(회/분)
- 수면 중 손목 피부 온도(℃)
- 수면 시작·종료 시각, 총 수면 시간, 침대 안 시간
3.2 낮 시간 바이탈·활동 데이터(Apple HealthKit에서)
- 걸음 수
- 서 있던 시간(분)
- 낮 시간 평균 심박수
- 안정 시 심박수
- 낮 시간 평균 HRV
- 낮 시간 평균 SpO2
- 낮 시간 평균 호흡수
- 평균 체온
- 주변 소음 수준(dB)
3.3 직접 입력하는 컨디션 데이터
- 컨디션 점수: 1(매우 나쁨) ～ 5(매우 좋음)
- 코멘트: 자유롭게 작성하는 메모
- 기록 시점: 아침(Morning)／저녁(Evening)
3.4 계정 정보
- 이메일 주소(Firebase Authentication에 의한 계정 인증을 위해)
- 이름(Apple 또는 Google로 로그인하는 경우, 각 서비스에서 제공하는 프로필 정보로서 이름을 수집할 수 있습니다)
3.5 앱 이용 현황 데이터
서비스의 유지·개선을 위해, 앱 조작에 관한 이벤트(앱 실행, 화면·탭 표시, 기록·내보내기 등 기능의 이용 여부)를 수집합니다. 이러한 이벤트에 수면·바이탈·컨디션 점수·코멘트 본문 등 건강 데이터의 내용이 포함되는 일은 없습니다.
3.6 수집하지 않는 정보
본 앱은 광고 식별자(IDFA)를 수집하지 않습니다. 또한 사용자를 추적(트래킹)하기 위한 제3자 SDK를 사용하지 않습니다.
4. 정보의 이용 목적
수집한 정보는 다음 목적을 위해서만 이용합니다.
- 수면·바이탈·컨디션의 기록과, 데일리 리포트·이력으로서의 표시
- 당신의 ‘평소 상태’를 나타내는 베이스라인(지금까지 기록된 데이터를 바탕으로 지속적으로 갱신하는 평균값)의 산출과, 매일의 데이터와의 비교
- 기간별 수면 통계(평균 수면 시간·수면 단계 구성·평균 취침/기상 시각 등)의 산출과 표시
- 데이터의 CSV 내보내기 기능 제공
- 계정의 인증·관리
- 앱 이용 현황(제3.5항의 조작 이벤트)의 분석을 통한 서비스 유지·개선
- 문의 대응, 오류 조사, 서비스 유지·개선
5. 제3자 제공·위탁
본 앱은 법령에 근거한 경우를 제외하고, 당신의 동의 없이 데이터를 제3자에게 제공·공유하지 않습니다. 본 앱은 서비스 제공을 위해 다음 사업자를 이용하고 있습니다.
5.1 Google / Firebase(처리 위탁처)
본 앱의 인프라·기반으로서, Google LLC가 제공하는 Firebase 및 Google Cloud 서비스를 데이터의 보관·인증·처리 위탁처로 이용하고 있습니다.
- Firebase Authentication: 계정 인증(이메일 주소)
- Cloud Firestore: 수면·바이탈·컨디션·베이스라인 등의 보관
- Cloud Run(도쿄 리전): 백엔드 API 처리
이는 본 앱의 기능 제공을 위한 위탁이며, 해당 사업자는 위탁 범위를 넘어 데이터를 이용하지 않습니다.
5.2 AI 분석 기능에서의 처리(제공하는 경우)
본 앱은 수면·컨디션·바이탈 데이터를 바탕으로 한 AI 분석·요약 기능을 제공하는 경우가 있습니다. 이 기능을 제공·이용하실 때에는, 분석에 필요한 범위에서 이러한 집계 데이터를 국외의 AI 처리 사업자(예: OpenAI, Anthropic(Claude), Google 등)에 전송하는 경우가 있습니다.
- 실제로 이용하는 AI 처리 사업자는 해당 기능을 제공하는 시점에 본 방침 또는 앱 내에서 명시합니다.
- 전송하는 것은 분석에 필요한 집계 데이터에 한하며, 개인을 특정하기 위한 정보를 함부로 포함하지 않습니다. 또한 전송한 데이터가 AI 사업자의 모델 학습에 이용되지 않는 API를 통한 이용을 전제로 합니다.
- 본 기능은 선택 사항이며, 이용하지 않는 한 이러한 AI 처리 사업자에게 데이터가 전송되는 일은 없습니다.
5.3 인앱 결제 / RevenueCat(처리 위탁처)
본 앱의 일부 기능(분석 기능 등)은 유료 구독 ‘Alba Pro’로 이용하실 수 있습니다.
- 과금·결제는 Apple(App Store) 이 처리합니다. 본 앱이 신용카드 번호 등의 결제 정보를 수집·보관하는 일은 없습니다.
- 구매 검증·구독 상태 관리를 위해 RevenueCat, Inc.(미국) 을 처리 위탁처로 이용합니다. RevenueCat에 공유되는 것은 이용자를 식별하기 위한 ID(본 앱의 인증 ID)와 구매·갱신·해지 등의 거래 메타데이터에 한하며, 건강 데이터는 공유되지 않습니다.
- 구매 복원은 앱 내 구매 화면에서 언제든지 할 수 있습니다. 구독 관리·해지는 기기의 ‘설정 > Apple ID > 구독’에서 할 수 있습니다.
5.4 프로덕트 분석 / PostHog(처리 위탁처)
앱 이용 현황(제3.5항의 조작 이벤트)을 분석하여 서비스를 개선하기 위해 PostHog, Inc.(미국) 를 처리 위탁처로 이용합니다. 데이터의 처리·보관은 EU 역내의 서버에서 이루어집니다.
- PostHog에 전송되는 것은 조작 이벤트와 이용자를 식별하기 위한 ID(본 앱의 인증 ID)에 한합니다. 수면·바이탈·컨디션 등 건강 데이터의 내용, 이름, 이메일 주소가 전송되는 일은 없습니다.
- 이러한 데이터가 광고 목적으로 이용되거나, 사용자 추적(트래킹)을 위해 제3자의 데이터와 결합되는 일은 없습니다.
6. HealthKit 데이터 취급
본 앱은 Apple HealthKit에서 가져온 건강·피트니스 데이터에 대해, Apple의 HealthKit 가이드라인에 따라 다음을 준수합니다.
- HealthKit에서 가져온 데이터를 광고 또는 마케팅 목적으로 이용하지 않습니다.
- HealthKit에서 가져온 데이터를 당신의 동의 없이 제3자와 공유·판매하지 않습니다.
- HealthKit 데이터는 본 방침에 기재한 기록·통계·베이스라인 등의 기능 제공을 위해서만 이용합니다.
- HealthKit에 대한 접근은 iOS의 권한 대화상자를 통해 당신이 허용한 범위에서만 이루어집니다. 허용은 iOS의 ‘설정’ 앱에서 언제든지 변경·취소할 수 있습니다.
Apple Watch 앱은 기상 후 새로 기록된 수면 데이터를 가져오기 위해 백그라운드 전송(Background Delivery)을 이용합니다. 가져온 데이터는 Firebase ID 토큰으로 보호된, 당신 자신의 백엔드(Cloud Run) 엔드포인트로만 전송됩니다.
7. 데이터의 보관 장소와 보관 기간
- 보관처: Google Cloud(Cloud Firestore). 백엔드 처리는 Cloud Run의 도쿄 리전(asia-northeast1)에서 이루어집니다.
- 기기 내 보관: 이력 표시 속도 향상·오프라인 열람을 위해, 일부 데이터(수면·컨디션 등)를 기기 내에 일시적으로 캐시로 보관합니다.
- 보관 기간: 계정이 유효한 동안, 기록을 되돌아보거나 베이스라인을 산출하기 위해 데이터를 보관합니다. 계정을 삭제한 경우에는 제8장에 따라 데이터를 삭제합니다.
8. 데이터와 계정 삭제
당신은 자신의 데이터와 계정을 언제든지 삭제할 수 있습니다.
- 본 앱의 ‘설정 > 계정 삭제’를 실행하면, 계정(Firebase Authentication)과 서버에 보관된 기록 데이터(수면·바이탈·컨디션·베이스라인·분석 결과 등, 당신의 계정에 연결된 모든 데이터)가 모두 삭제됩니다.
- 기기 내 캐시는 본 앱을 삭제(언인스톨)하면 삭제됩니다.
- HealthKit 내의 원본 데이터는 Apple의 ‘건강’ 앱에서 관리되며, 본 앱을 삭제해도 HealthKit 내의 데이터가 삭제되지는 않습니다.
- 삭제에 관한 문의나, 혹시 앱 내 삭제가 원활하지 않은 경우에는 info@albaapp.jp로 연락해 주세요.
9. 데이터의 보관 장소
본 앱의 수면·바이탈·컨디션 등의 데이터 보관·처리는 원칙적으로 일본(도쿄 리전, asia-northeast1)에서 이루어집니다. 다만 제5.2항에 정한 AI 분석 기능을 제공·이용하시는 경우에는, 분석에 필요한 집계 데이터를 국외의 AI 처리 사업자에게 전송하는 경우가 있습니다. 이 경우의 구체적인 전송처는 해당 기능의 제공 시점에 명시합니다. 또한 제5.4항에 정한 앱 이용 현황 데이터는 PostHog, Inc.(미국)의 EU 역내에 있는 서버에서 처리·보관됩니다.
10. 미성년자의 이용에 관하여
본 앱은 미성년자가 이용하는 경우, 보호자의 동의하에 이용하실 것을 전제로 합니다. 보호자의 동의 없이 미성년자로부터 개인정보를 수집한 사실이 확인된 경우에는 신속히 삭제합니다. 해당하는 경우에는 info@albaapp.jp로 연락해 주세요.
11. 분석 및 Cookie에 관하여
본 앱 자체는 광고 식별자나, 광고·추적을 목적으로 하는 제3자 SDK를 사용하지 않습니다. 앱 이용 현황의 파악에는 제5.4항에 정한 프로덕트 분석 도구(PostHog)만을 이용합니다. 본 앱을 소개하기 위한 웹사이트(랜딩 페이지)에서는 표시 폰트의 전송이나 접속 현황 파악을 위해 Cookie 또는 유사 기술을 이용하는 경우가 있습니다. 브라우저 설정을 통해 Cookie를 비활성화할 수 있습니다.
12. 본 방침의 개정
본 방침은 법령의 변경이나 서비스 내용의 변경에 따라 개정할 수 있습니다. 중요한 변경을 하는 경우에는 본 앱 또는 웹사이트에 공지합니다. 개정된 본 방침은 게시된 시점부터 효력이 발생합니다.
13. 준거법
본 방침은 일본법을 준거법으로 하며, 일본법에 따라 해석됩니다.
14. 문의
본 방침 및 데이터 취급에 관한 문의는 아래로 연락해 주세요.
- 운영자: 株式会社GOIT
- 이메일 주소: info@albaapp.jp