개인정보처리방침

시행일: 2026년 8월 15일 문의: wantbefree48@gmail.com

HeySis는 AI 친구 Mia와 함께하는 생리 주기 기록 및 웰니스 교육 앱입니다(이하 "앱"). 이 방침은 앱이 어떤 데이터를 어떤 목적으로 처리하는지, 그 데이터가 어디로 가는지, 그리고 여러분에게 어떤 선택권과 권리가 있는지 설명해요. 이 방침은 앱과 이 웹사이트에 함께 적용됩니다.

우리의 출발점은 단순해요. 여러분의 일기는 여러분의 것입니다. HeySis는 계정 없이 작동하고, 기본적으로 일기를 여러분의 기기에 보관하며, 광고 SDK도, 제3자 분석 SDK도, 소셜 로그인도 없어요. 우리는 여러분의 데이터를 팔지 않고, 데이터 브로커에 넘기지 않으며, 건강 데이터를 광고나 마케팅에 사용하지 않습니다.

1. 처리 책임자

앱은 HeySis 팀(이 방침에서 말하는 "우리")이 운영해요. 개인정보에 관한 질문이나 요청은 wantbefree48@gmail.com 으로 보내주세요. 본격적인 상업 출시 전에 공식 법인과, 필요한 경우 지정 대리인을 이 방침에 명시할 예정이며, 그때까지는 위 연락처가 모든 데이터 관련 요청의 공식 창구입니다.

2. 짧게 요약하면

여러분이 기록한 모든 내용은 기기 안의 비공개 데이터베이스에 남아요.
HeySis를 쓰는 데 계정, 이메일, 전화번호, 비밀번호가 필요하지 않아요.
선택 기능 — 클라우드 동기화, 온라인 AI 어시스턴트, 공유 서클 — 은 기본값이 꺼짐이고, 무언가를 보내기 전에 각각 먼저 물어봐요.
언제든지 앱 안에서 직접 모든 데이터를 삭제할 수 있어요 ("계정 및 데이터 삭제" 참고).
광고 없음, 제3자 분석 SDK 없음, 데이터 판매 없음.

3. 우리가 처리하는 데이터

앱에 입력하는 데이터. 생리 날짜와 양, 증상, 기분, 에너지, 분비물, 검사 결과, 성관계와 성욕, 활동, 스트레스, 메모, 그리고 원한다면 이름이나 닉네임, 출생 연도, 트래킹 목표. 여기에 앱이 이 기록으로부터 계산한 생리 주기 통계와 예측도 포함돼요. 이 데이터는 기기 안 앱의 비공개 로컬 데이터베이스에 저장되며, 운영체제의 클라우드 백업에서 제외됩니다.

Apple 건강 데이터(선택). 건강 권한을 허용하면, 앱은 시스템 권한 화면에 표시된 항목만 읽을 수 있어요 — 예를 들어 걸음 수, 수면, 손목 온도 — Mia를 위한 배경 정보로만 씁니다. 건강 데이터 접근은 선택이고 iOS 설정에서 언제든 취소할 수 있어요. 생리 기록 공유를 별도로 켜면 HeySis는 생리 양과 선택한 증상만 Apple 건강에 기록해요. 메모, 기분, 성생활, Mia 대화는 기록하지 않아요. 건강 데이터를 광고, 마케팅, 데이터 마이닝, 데이터 브로커 제공에 절대 사용하지 않습니다.

Mia에게 보내는 메시지. 채팅에 쓴 내용은 6항에서 설명한 방식으로 처리됩니다.

기술 데이터. 앱이 우리 백엔드와 통신할 때(선택 기능인 온라인 기능에 한해), 인프라는 IP 주소, 요청 시각, 앱 버전, 남용 신호 같은 일반적인 기술 데이터를 서비스의 보안과 운영을 위해 처리해요. 우리 서버는 AI 대화의 내용을 기록하지 않습니다("no-store").

자체 제품 분석. 앱의 개인정보 설정에서 활성화된 경우, HeySis는 Supabase 백엔드에 화면·버튼 식별자, Mia의 온라인/기기 응답 여부, 응답 시간 범위, 앱 빌드, iOS 주요 버전, 로케일, 무작위 설치 식별자 같은 최소한의 구조적 이벤트만 보냅니다. 건강·생리 값과 날짜, 증상, 기분, 일기 내용, 이름, Mia 메시지는 절대 포함하지 않아요. 제3자 분석 SDK, 광고 식별자, 앱 간 추적은 없으며 프로필 → 데이터 및 개인정보에서 언제든 끌 수 있어요.

App Store 광고 기여도. App Store에서 우리 광고를 보고 HeySis를 설치했다면, 어떤 캠페인이 그 설치를 가져왔는지 Apple이 알려줄 수 있어요. 우리는 Apple AdServices API를 통해 캠페인·광고 그룹·키워드·광고 식별자, 국가 또는 지역, 전환 유형 같은 캠페인 수준 정보만 받습니다. HeySis는 추적 동의 요청을 표시하지 않기 때문에 클릭 시각은 Apple이 우리에게 알려주지 않아요. 기기 식별자나 광고 식별자, 여러분을 특정할 수 있는 정보는 들어 있지 않고, 이 데이터는 우리 백엔드를 벗어나지 않아요. 어떤 광고가 실제로 값을 하는지 알기 위해 익명 HeySis 계정 옆에 저장합니다. 제품 분석과 같은 스위치를 따르니, 그 스위치를 끄면 기여도 정보도 전송되지 않아요.

초대 페이지 카운터(이 웹사이트). 누군가 이 사이트에서 초대 링크를 열면, 페이지가 그때 무엇이 보였는지 — 링크가 열렸는지, 코드가 이미 만료됐는지, 링크가 잘려서 왔는지, App Store 버튼을 눌렀는지 — 를 서클 초대인지 파트너 초대인지와 함께 백엔드의 카운터에 1만큼 더해요. 남는 것은 날짜와 그 설명, 그리고 숫자뿐입니다. 초대 코드도, 쿠키도, 기기·광고 식별자도, 브라우저 저장소도 없고, 개인에 관한 것이나 여러분 또는 특정 방문과 연결할 수 있는 것은 전혀 없어요. 초대가 받는 사람에게 실제로 닿는지 보기 위해 사용합니다.

고객 지원 문의. 이메일을 보내주시면 우리는 여러분의 이메일 주소와 작성한 내용을 받게 돼요. 지원 메일에는 생리 주기 정보나 건강 데이터를 적지 말아 주세요.

우리가 수집하지 않는 것: 광고 식별자, 연락처, 정확한 위치, 브라우징 기록, 제3자 트래커 데이터 — 앱에는 그런 것이 아예 없어요.

4. 처리 목적과 법적 근거

기기에서 앱 실행하기(일기, 캘린더, 예측): 기기에서 처리되며, GDPR이 적용되는 경우 계약의 이행(제6조 제1항 (b)).
온라인 AI 답변: 여러분의 명시적 동의(제6조 제1항 (a), 건강 데이터의 경우 제9조 제2항 (a)). 최초 사용 전에 동의를 요청하며, 설정에서 언제든 철회할 수 있어요.
클라우드 동기화: 여러분의 동의. 기본값은 꺼짐이에요.
공유 서클: 초대를 만들거나 수락하는 행위로 표현되는 여러분의 동의. 언제든 철회할 수 있어요.
백엔드의 보안 및 남용 방지: 서비스를 안전하게 유지하기 위한 정당한 이익(제6조 제1항 (f)).
자체 제품 분석: 기능 안정성을 확인하고 앱을 개선하기 위한 정당한 이익 (제6조 제1항 (f)). 앱에서 거부할 수 있고 위에 설명한 최소화 원칙을 따릅니다.
고객 지원: 문의에 답하기 위함(제6조 제1항 (b)/(f)).

우리는 여러분에게 광고를 보여주지 않고, 데이터를 광고 네트워크에 팔거나 공유하지 않으며, 마케팅을 위해 프로파일링하지 않고, 법적 효력이 있는 자동화된 결정을 내리지 않습니다. 유일한 마케팅 목적은 우리 자신의 App Store 캠페인 중 무엇이 설치를 가져왔는지 측정하는 것이고(위 "App Store 광고 기여도" 참고), 캠페인 수준 데이터만 사용하며 언제든 끌 수 있어요.

5. 선택 기능: 클라우드 동기화 — 종단간 암호화

기기 간 일기 동기화는 기본값이 꺼짐이에요. 프로필에서 켜면, 일기 기록은 기기를 떠나기 전에 기기 안에서 종단간 암호화됩니다(AES-GCM). 하루하루의 내용 — 생리 양, 증상, 기분, 메모 — 은 오직 암호문 형태로만 우리 백엔드에 도착하고, 256비트 암호화 키는 여러분의 개인 iCloud 키체인에 보관되며 우리 서버에는 절대 저장되지 않아요. 우리는 원한다 해도 동기화된 일기를 읽을 수 없습니다. 솔직하게 덧붙이면, 기록 날짜와 수정 시각은 암호화되지 않아요 — 기기들이 수정 내용을 맞추려면 필요하거든요 — 대신 여러분의 익명 세션에 묶인 행 수준 보안으로 보호됩니다. 동기화는 PowerSync 복제 서비스를 거쳐 독일 프랑크푸르트(EU)의 Supabase에 있는 우리 백엔드로 이루어져요. 동기화에 쓰이는 신원은 익명 세션이며, 이메일이나 전화번호가 연결되지 않아요. 동기화를 끄면 복제가 멈추고, 앱에서 데이터를 삭제하면(9항) 동기화된 암호문도 함께 삭제됩니다.

6. 선택 기능: 온라인 AI 어시스턴트(Mia)

Mia는 기기 안에서만으로도 작동할 수 있어요. 온라인 AI를 처음 사용하기 전에, 앱은 명시적 동의를 요청하고 무엇이 전송되는지 보여줍니다. 동의하면 여러분의 메시지와 답변에 필요한 제한된 맥락 — 이름, 나이, 생리 주기 날짜와 통계, 증상, 기분, 최근 메모, 허용된 건강 수치가 포함될 수 있어요 — 이 우리 백엔드 (Supabase Edge Functions, 프랑크푸르트, EU)를 거쳐 제3자 AI 모델 제공업체(현재 DeepSeek 또는 OpenAI)로 전송되어 답변을 생성합니다.

우리는 답변에 필요한 맥락만 보내요 — 일기 전체가 아니에요.
우리 서버는 대화를 중계할 뿐 저장하지 않아요.
AI 답변은 자동으로 생성되며, 의료적 조언이 아니라 교육적 정보예요 (이용약관 참고).
동의는 설정에서 언제든 철회할 수 있고, 그러면 Mia는 기기 안 답변으로 돌아가요.
이 제공업체들이 처리하기를 원하지 않는 내용은 메시지에 적지 말아 주세요.

모델 제공업체는 답변을 생성하기 위해 요청을 처리하며, 그 처리에는 해당 업체의 보관 및 처리 약관이 적용되고, 업체는 EU/EEA 밖에 있을 수 있어요 (11항 참고).

7. 선택 기능: 공유 서클

파트너나 가까운 사람을 초대해 제한된 생리 주기 정보를 보게 할 수 있어요. 공유는 여러분이 초대 코드를 만들고 상대방이 그것을 수락한 뒤에만 시작됩니다. 무엇을 공유할지는 여러분이 선택하고, 어느 쪽이든 언제든 공유를 끝낼 수 있어요. 그러면 이후 공유는 즉시 멈추고 공유된 상태는 우리 백엔드에서 삭제됩니다. 초대와 공유 상태는 우리 Supabase 백엔드(프랑크푸르트, EU)에서 처리해요. 알림을 켜면 전달에 Apple Push Notification service를 사용하며, 푸시 토큰은 알림을 끄거나 데이터를 삭제할 때 삭제됩니다.

8. 데이터를 함께 처리하는 곳(수탁업체)

우리는 위에서 설명한 목적에 한해, 소수의 서비스 제공업체만 이용해요:

Apple — iOS 플랫폼, App Store 배포, 그리고 켜져 있다면 Apple Push Notification service.
Supabase (AWS 호스팅, eu-central-1 리전, 프랑크푸르트) — 백엔드 데이터베이스, 익명 세션 인증, AI 요청을 중계하는 Edge Functions.
PowerSync — 선택 기능인 일기 동기화의 복제 엔진.
DeepSeek 및 OpenAI — Mia의 온라인 답변을 생성하는 AI 모델 제공업체이며, 6항에 설명한 동의 기반 요청에만 사용돼요. 하나의 요청은 둘 중 한 곳에서만 처리돼요.

우리는 개인정보를 판매하지 않고, 광고주나 데이터 브로커에 제공하지 않아요. 제공업체가 바뀌면 이 방침을 업데이트합니다.

9. 계정 및 데이터 삭제

여러분은 언제나 앱 안에서 직접 데이터를 삭제할 수 있어요 — 메일도, 전화도, 양식 작성도 필요 없어요:

프로필 → 모든 데이터 삭제를 엽니다.
확인하세요. 앱은 즉시 로컬 일기와 설정을 삭제하고, 동기화가 켜져 있었다면 우리 서버에 있던 동기화 사본도 삭제하며, 공유 서클 연결과 공유 상태를 해제하고, 푸시 알림 등록을 해제해요. 익명 백엔드 계정은 비워지고 연결이 끊겨, 개인적인 것은 아무것도 남지 않습니다.

삭제는 즉시 적용되며 되돌릴 수 없어요. 기기에서 앱을 삭제해도 모든 로컬 데이터가 함께 지워집니다.

데이터를 삭제해도 HeySis Premium 구독은 해지되지 않아요. 결제는 우리가 아니라 Apple이 처리하기 때문에, 구독은 여러분의 Apple 계정에 있어요. 설정 → 이름 → 구독에서 해지해 주세요. 그렇지 않으면 평소처럼 갱신됩니다. 구독이 있는 동안 우리 서버에는 구독이 유효한지 알기 위해 Apple이 보내주는 최소한의 정보 — Apple 거래 식별자, 상품, 환경, 만료일 — 만 저장돼요. 이 기록에는 건강 데이터가 없고, 계정을 삭제하면 여러분과의 연결이 끊어집니다.

혹시 잘 되지 않거나, 서버에 아무것도 남지 않았는지 우리가 다시 확인해 주기를 원한다면 wantbefree48@gmail.com 으로 보내주세요. 30일 안에 확인해 드릴게요.

10. 보관 기간

기기 안의 일기 — 여러분이 삭제하거나 앱을 지울 때까지.
동기화 사본(동기화가 켜져 있는 경우) — 동기화를 끄고 데이터를 삭제할 때까지, 또는 앱에서 모든 데이터를 삭제할 때까지.
AI 대화 — 우리 서버에 저장되지 않으며, 기기 안 대화 기록은 여러분의 기기에 남아요.
공유 서클 상태 — 어느 한쪽이 해제하거나 데이터가 삭제될 때까지.
기술·보안 로그 — 보안과 운영에 필요한 짧은 기간 동안만 두고, 이후 삭제하거나 익명화해요.
원시 제품 분석 이벤트 — 최대 90일. 식별 불가능한 일별 합계는 안정성을 시간에 따라 비교하기 위해 더 오래 보관할 수 있어요.
고객 지원 메일 — 문의와 후속 처리를 위해 필요한 기간 동안.

11. 국외 이전

우리 백엔드는 EU(독일 프랑크푸르트)에 있어요. 데이터가 EU/EEA 밖으로 나갈 수 있는 경우는 두 가지예요: Apple 서비스(Apple의 약관에 따름), 그리고 동의를 받은 요청을 처리하는 AI 모델 제공업체(6항) — 이 업체는 다른 관할권에서 데이터를 처리할 수 있어요. GDPR이 적용되는 경우, 이러한 이전은 온라인 AI 기능에 대한 여러분의 명시적 동의와, 가능한 경우 적절한 보호 조치에 근거합니다. 이 부분이 마음에 걸린다면 Mia를 기기 안 모드로 두세요 — 앱은 먼저 물어보고, 온라인 AI 없이도 충분히 잘 작동해요.

12. 보안

일기는 기기 안 앱의 샌드박스된 비공개 데이터베이스에 있고, iOS 기기 암호화로 보호돼요.
모든 네트워크 통신은 전송 중 TLS로 암호화됩니다.
서버 측 데이터는 저장 시 암호화되며, 여러분의 익명 세션에 묶인 행 수준 보안으로 접근이 통제돼요.
우리는 각 기능에 꼭 필요한 최소한만 수집해요 — 가장 확실한 보안은 애초에 데이터를 갖지 않는 것이니까요.

동기화되는 일기는 추가로 종단간 암호화됩니다(5항): 키는 여러분의 iCloud 키체인에 있고 우리에게 오지 않아요.

완벽하게 안전한 시스템은 없어요. 우리는 최소 수집, 동기화되는 일기 내용의 종단간 암호화, 전송 중·저장 시 암호화, 제3자 트래커 없음을 정직하게 약속하며, 유출이 발생하면 법이 요구하는 대로 영향을 받은 사용자에게 알리겠습니다.

13. 수사기관 및 법적 요청

우리는 여러분의 데이터를 당국에 자발적으로 제공하지 않아요. 유효하고 법적 구속력이 있는 절차가 요구할 때만 공개하며, 지나치게 광범위한 요청에는 이의를 제기하고, 법적으로 허용되는 경우 여러분에게 알릴게요. HeySis는 일기를 여러분의 기기에 보관하고 신원을 확인할 수 있는 계정 데이터를 갖고 있지 않기 때문에, 대부분의 경우 우리가 제출하도록 강제될 수 있는 것은 거의 없어요.

14. 아동

HeySis는 13세 미만 아동을 대상으로 하지 않으며, 우리는 그들의 데이터를 알면서 처리하지 않아요. 지역 법률은 더 높은 최소 연령(예: 만 14세)을 정하거나 보호자 동의를 요구할 수 있습니다. 아동의 데이터가 입력되었다고 생각되면 연락해 주세요. 삭제를 도와드릴게요.

15. 여러분의 권리

거주 지역에 따라(GDPR/UK GDPR, 미국 주 개인정보보호법, 대한민국 개인정보 보호법 등) 여러분은 열람, 정정, 삭제, 처리 제한 또는 반대, 데이터 이동, 언제든 동의 철회, 그리고 권리 행사로 인한 불이익을 받지 않을 권리를 가질 수 있어요.

대부분은 여러분이 직접 바로 할 수 있어요. 앱이 아는 모든 것은 앱 안에서 보고 수정할 수 있고, 동의 스위치는 설정에 있고, 내보내기는 프로필에서 할 수 있고, 삭제는 9항에 설명돼 있어요. 그 밖의 사항은 wantbefree48@gmail.com 으로 보내주세요. 30일 안에 답해 드릴게요. GDPR이 적용되는 경우, 관할 감독기관에 민원을 제기할 권리도 있습니다.

16. Do Not Track 및 유사 신호

이 웹사이트는 정적 페이지만 제공하고, 쿠키나 제3자 분석 도구·트래커를 사용하지 않아요. 여기서 유일한 측정은 3항에서 설명한 익명 초대 카운터인데, 어떤 식별자도 남기지 않으므로 따로 끌 것이 없습니다. 앱에는 제3자 트래커가 없으며, 최소화된 자체 제품 분석은 개인정보 설정에서 끌 수 있어요.

17. 방침 변경

기능이나 제공업체가 바뀌면 이 방침을 업데이트할 수 있어요. 중요한 변경은 앱 또는 이 페이지에서 알리고, 새로운 시행일로 반영합니다. 이전 버전은 요청하시면 드릴게요.

18. 우선하는 언어

이 방침은 영어, 러시아어, 한국어로 공개됩니다. 버전 간에 차이가 있을 경우 영어 버전이 우선해요.