개인정보 처리방침

곁은 가족이 함께 쓰는 케어 기록지입니다. 개인정보는 아래 목적으로만 처리하며, 목적이 달라지면 다시 알리고 동의를 받습니다.

• · 회원 식별과 로그인
• · 케어 그룹 구성과 가족 간 기록 공유
• · 일정 알림 발송
• · 문의 응대와 권리 행사 처리
• · 앱 사용 통계 — 어떤 화면과 기능이 쓰이는지 보고 앱을 고치기 위해
• · 앱에 광고 표시 — 곁을 무료로 제공하기 위해

기록을 광고에 이용하지 않습니다. 맞춤형(행태 기반) 광고를 하지 않으며, 돌봄 대상의 건강 기록은 어떤 경우에도 광고 목적으로 쓰지 않습니다. 앱에 나오는 광고는 기록 내용과 관계없이 정해지고, 앱 사용 통계도 광고에 쓰지 않습니다.

앱 사용 통계는 동의를 받지 않고, 앱을 고치는 데 필요한 정당한 이익(개인정보 보호법 제15조 제1항 제6호)으로 처리합니다. 가입 동의를 마치기 전에는 보내지 않습니다. 보내는 것은 어떤 종류의 화면을 열었고 어떤 종류의 기능(기록 저장, 댓글, 일정 추가 등)을 썼는지뿐입니다. 기록·댓글·메모의 글자와 값, 기록 항목의 이름, 그룹, 호칭, 이메일, 회원번호는 보내지 않습니다. 발열 안내, 진료 준비, 진료 기록처럼 화면의 종류만으로 건강 상태가 드러나는 화면은 열었다는 사실도 보내지 않습니다. 광고 식별자는 수집하지 않고, 광고에 쓰지 않습니다. 보내지 않게 하려면 웹(gyeot.co.kr)에서 곁을 쓰시면 됩니다. 웹은 앱 사용 통계를 보내지 않습니다. 로그아웃하거나 탈퇴하면 그때부터 보내지 않고, 그 기기의 통계용 번호를 새로 만들어 이전 통계와 이어지지 않게 합니다.

Android·iOS 앱의 광고 칸은 Google AdMob이 채웁니다. 광고 칸이 화면에 나올 때 Google이 앱에서 직접 접속 IP(대략적인 지역을 알아내는 데 쓰임), 기기 종류·운영체제·앱 정보, 앱 단위의 기기 식별번호(Android 앱 세트 ID 등), 광고를 보고 누른 기록, 광고 칸의 성능·오류 정보를 받아, 광고를 내보내고 같은 광고가 너무 자주 나오지 않게 하고 광고 성과를 집계하고 부정 클릭을 막는 데 씁니다. 이 정보는 곁이 받지 않으며, Google이 자기 개인정보처리방침에 따라 처리합니다. 곁은 맞춤형 광고를 요청하지 않습니다. 앱에서 Android 광고 ID를 쓰는 권한을 뺐고, iOS에서는 추적 허용을 묻지 않습니다. 광고 요청에는 기록·댓글·메모, 기록 항목, 그룹, 호칭, 이메일, 회원번호를 하나도 싣지 않습니다. 발열 안내, 안전 관련 화면, 진료 준비 화면에는 광고 칸이 없습니다. 웹에서는 Google 광고를 쓰지 않습니다.

받지 않는 것: 회원의 실명 · 전화번호 · 생년월일 · 주민등록번호 · 연계정보(CI), 돌봄 대상의 진단명. 이 항목들은 묻는 칸이 없고, 데이터베이스에도 담을 자리를 만들지 않았습니다. 안전 경로에 적는 연락할 곳의 전화번호(병원 등)는 회원의 번호가 아니며, 적고 싶을 때만 적고 암호화해 보관합니다. 메모나 호칭처럼 직접 적는 칸에 이런 내용을 적으시면 적으신 그대로 저장됩니다. 소셜 로그인에서도 닉네임과 프로필 사진을 요청하지 않습니다.

웹은 브라우저에 작은 기록(쿠키·브라우저 저장소)을 남깁니다. 로그인을 유지하고 위조 요청을 막는 쿠키, 마지막으로 연 그룹·로그인 진행 상태·화면 설정(오늘의 구절 켬/끔 등)을 기억하는 브라우저 저장소는 곁이 직접 쓰며 곁 밖으로 보내지 않습니다. 브라우저 설정의 쿠키(사이트 데이터) 항목에서 거부하거나 지울 수 있습니다. 다만 로그인 유지 쿠키를 거부하면 웹에서 로그인할 수 없습니다.

목적을 다하면 지체 없이 파기합니다. 그룹을 삭제하면 곧바로 지우지 않고 유예 기간을 둡니다 — 구성원 모두에게 알리고, 그동안 내용을 확인하거나 되돌릴 수 있게 하기 위해서입니다.

파기는 되살릴 수 없는 방법으로 지우는 것입니다. 로그인 유지 정보처럼 서비스가 돌아가는 데 쓰는 기술 기록은 쓰임이 끝나면 30일 안에 파기합니다.

보관하는 동안에도 3년·2년·1년 보관 항목은 서비스 화면에 다시 나타나지 않으며, 증명과 조사 목적으로만 꺼내 봅니다.

곁이 가진 개인정보를 제3자에게 제공하지 않습니다. 판매하지 않습니다. 앱의 광고 칸에서 Google이 직접 받는 정보는 2번과 5번에 적었습니다.

서버와 데이터베이스는 곁이 직접 운영하는 장비에서 돌고, 개인정보 처리 업무를 국내 업체에 맡기지 않습니다. 알림 발송과 앱 사용 통계를 국외 사업자에게 맡기며, 맡기는 곳과 나가는 항목은 5번에 적었습니다.

서버와 데이터베이스는 국내에 둡니다. 다만 아래는 국외 사업자를 거칩니다.

• Google LLC (Firebase Cloud Messaging)

  나라

  미국

  나가는 항목

  기기 알림 토큰, 알림 문구, 알림 종류와 이동할 화면의 식별번호

  언제·어떻게

  알림이 생길 때마다 암호화된 통신으로

  목적

  Android·iOS 알림 발송

  연락처

  googlekrsupport@google.com

  보유 기간

  알림 토큰은 곁이 지울 때까지(지운 뒤 180일 안에 백업까지 삭제), 전하지 못한 알림은 최대 24시간

• Apple Inc. (APNs, Google을 거쳐)

  나라

  미국

  나가는 항목

  기기 알림 토큰, 알림 문구

  언제·어떻게

  알림이 생길 때마다 암호화된 통신으로

  목적

  iOS 알림 전달

  연락처

  apple.com/kr/legal/privacy/contact

  보유 기간

  전하지 못한 알림은 최대 24시간, 그 밖에는 목적을 이룰 때까지

• Apple Inc. (Apple로 로그인)

  나라

  미국

  나가는 항목

  Apple이 발급한 로그인 확인값, 탈퇴할 때 로그인 토큰(폐기 요청)

  언제·어떻게

  로그인할 때와 탈퇴할 때(폐기 요청) 암호화된 통신으로

  목적

  Apple 계정으로 로그인

  연락처

  apple.com/kr/legal/privacy/contact

  보유 기간

  곁이 새로 보내는 개인정보는 없습니다. Apple이 발급한 로그인 확인값을 확인·폐기 요청에만 돌려보내며, Apple이 가진 계정 정보는 Apple 개인정보 처리방침에 따라 보관됩니다

• Google LLC (Google로 로그인)

  나라

  미국

  나가는 항목

  Google이 발급한 로그인 확인값

  언제·어떻게

  로그인할 때 암호화된 통신으로

  목적

  Google 계정으로 로그인

  연락처

  googlekrsupport@google.com

  보유 기간

  곁이 새로 보내는 개인정보는 없습니다. Google이 발급한 로그인 확인값을 확인에만 돌려보내며, Google이 가진 계정 정보는 Google 개인정보처리방침에 따라 보관됩니다

• Google LLC (Google Analytics for Firebase)

  나라

  미국

  나가는 항목

  앱 인스턴스 ID, 본 화면·쓴 기능의 종류, 기기 종류·운영체제·앱 버전, 접속 IP(대략적인 지역을 알아내는 데 쓰임)

  언제·어떻게

  Android·iOS 앱에서 가입 동의를 마친 뒤 암호화된 통신으로

  목적

  앱 사용 통계

  연락처

  googlekrsupport@google.com

  보유 기간

  개별 기록은 받은 날부터 2개월 뒤 삭제(곁이 정한 설정), 개인을 알아볼 수 없게 합친 통계는 그 뒤에도 남음

• Google LLC (Google AdMob, 앱 광고)

  나라

  미국

  나가는 항목

  접속 IP(대략적인 지역을 알아내는 데 쓰임), 기기 종류·운영체제·앱 정보, 앱 단위의 기기 식별번호(Android 앱 세트 ID 등), 광고를 보고 누른 기록, 광고 칸의 성능·오류 정보

  언제·어떻게

  Android·iOS 앱의 광고 칸이 화면에 나올 때 앱에서 Google로 암호화된 통신으로

  목적

  광고 게재, 같은 광고 반복 제한, 광고 성과 집계, 부정 클릭 방지(Google이 자기 목적으로 처리)

  연락처

  googlekrsupport@google.com

  보유 기간

  Google 개인정보처리방침에 따름. Google은 광고 서버 기록에서 IP 주소 일부를 9개월 뒤, 쿠키 정보를 18개월 뒤 지운다고 밝힘

알림 발송을 국외 사업자에게 맡기는 것은 곁이 약속한 서비스(기록·일정·그룹 안내 알림)를 제공하는 데 필요한 처리위탁이라, 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 따로 동의를 받지 않고 이 처리방침에 공개한 뒤 이전합니다. 아래 방법으로 거부할 수 있고, 거부해도 가입과 기록은 그대로이며 알림만 오지 않습니다. Apple·Google 로그인은 이용자가 고른 로그인 수단이라, 곁은 그 회사가 발급한 확인값을 받아 쓸 뿐 새로 보내는 개인정보는 없습니다. 탈퇴할 때 Apple 에 보내는 폐기 요청도 Apple 이 발급한 로그인 토큰을 Apple 에 돌려보내 지워 달라는 것입니다. 알려 드리려고 표에 함께 적었습니다. 앱 사용 통계를 Google에 맡기는 것도 곁 앱의 개선을 위한 처리위탁으로 보고 이 처리방침에 공개한 뒤 이전합니다(같은 조 제1항 제3호 가목). 아래 방법으로 거부할 수 있습니다. 앱 광고는 곁이 맡기는 처리위탁이 아니라, Google이 광고를 내보내려고 앱에서 직접 받는 것입니다. 곁이 Google에 넘기는 정보는 없고, Google이 받는 항목과 쓰는 곳을 알려 드리려고 표에 적었습니다.

처음 알림 권한을 묻는 창에서 거절하면 알림 토큰을 등록하지 않아 국외로 나가지 않습니다. 알림이 오지 않을 뿐 기록은 그대로 쓸 수 있습니다. 이미 알림을 켠 뒤에는 기기 설정에서 곁의 알림을 끄면, 그 기기에서 다음에 곁을 열 때 알림 토큰을 끊어 그 뒤로는 국외로 보내지 않습니다. 곁을 다시 열기 전까지는 토큰이 남아 있어서, 그 사이 생긴 알림은 화면에 뜨지 않을 뿐 국외 서버로 나갈 수 있습니다. 그룹 삭제 안내처럼 끌 수 없는 알림도 여기에 들어갑니다. 바로 멈추려면 로그아웃하거나 탈퇴해 주세요. 앱의 알림 설정은 알림 종류를 고르는 곳이라, 거기서 꺼도 알림 토큰은 계속 쓰입니다. Apple·Google 로그인을 쓰지 않으려면 카카오 로그인을 쓰면 됩니다. 앱 사용 통계와 앱 광고로 Google에 정보가 가지 않게 하려면 지금은 웹(gyeot.co.kr)에서 곁을 쓰셔야 합니다. 앱 안에서 이 둘을 끄는 방법은 아직 없습니다.

알림 문구에는 건강 정보를 담지 않습니다. "새 기록이 등록됐어요" 수준의 중립적인 문구만 보내며, 체온·증상 같은 값은 넣지 않습니다.

곁의 기록은 대부분 가족이 돌봄 대상에 대해 적은 것입니다. 돌봄 대상 본인은 이 앱을 쓰지 않더라도 정보주체이며, 열람·정정·삭제·처리정지를 요구할 수 있습니다.

본인 또는 법정대리인이 창구로 연락하면 신원을 확인한 뒤 처리합니다. 요구를 받으면 처리 결과와 함께 그 과정을 기록으로 남깁니다.

창구 · qqpo12@naver.com

• · 자유 메모와 댓글은 항목 단위로 암호화해 보관합니다.
• · 누가 언제 무엇에 접근했는지 접속기록을 남깁니다.
• · 접근 권한을 최소한으로 주고, 운영자가 데이터베이스에 직접 접속하지 못하게 합니다.
• · 전송 구간을 암호화합니다.

접속기록에는 기록 내용이나 호칭을 남기지 않습니다. 누가·언제·무엇에 접근했는지만 남깁니다 — 기록 자체가 새로운 유출 경로가 되지 않게 하기 위해서입니다.

개인정보가 새어 나가거나 잃어버리거나 도난당한 경우뿐 아니라, 위조·변조되거나 훼손된 경우에도 같은 절차를 따릅니다. 법은 이것들을 모두 "유출등"이라고 부릅니다.

유출등을 알게 되면 72시간 안에 알려 드립니다. 아직 확인 중이더라도, 시스템에 누군가 불법으로 접근한 흔적을 발견하는 등 유출등의 가능성을 알게 된 때부터 72시간 안에 먼저 알리고, 확인되는 대로 이어서 알립니다. 유출등이 없었던 것으로 확인되면 그 사실도 곧바로 알립니다. 피해가 번지는 것을 막기 위한 긴급 조치가 먼저 필요하거나 천재지변 같은 부득이한 사정이 있으면, 그 사정이 풀리는 즉시 알립니다.

알려 드리는 내용은 아래와 같습니다. 아직 확인되지 않은 것은 확인되는 대로 이어서 알립니다.

• · 어떤 개인정보가 유출등이 되었는지
• · 언제, 어떻게 일어났는지
• · 피해를 줄이기 위해 직접 하실 수 있는 일
• · 곁이 한 조치와 피해 구제 절차
• · 피해를 신고하실 곳 · qqpo12@naver.com
• · 손해배상·법정손해배상을 청구하거나 분쟁 조정을 신청하는 등 법적 권리와 그 방법 (10번의 기관 안내 포함)

회원에게는 가입할 때 받은 이메일로 알리고, 앱 알림과 공지를 함께 씁니다. 이메일을 받지 못한 회원에게는 앱 알림과 공지로 알립니다.

돌봄 대상은 이 앱을 쓰지 않아 곁이 직접 연락할 수단이 없습니다. 그래서 그 돌봄 대상의 가족 구성원 모두에게 알리고 돌봄 대상에게 전해 달라고 부탁드리며, 같은 내용을 홈페이지(gyeot.co.kr)에 30일 이상 게시합니다.

곁의 기록에는 건강에 관한 정보(민감정보)가 들어 있습니다. 그래서 기록이 유출등이 되었을 때는 인원과 관계없이 개인정보보호위원회 또는 한국인터넷진흥원에 법이 정한 기한(72시간) 안에 신고합니다.

• · 개인정보 보호책임자 · 윤지원
• · 연락처 · qqpo12@naver.com

• · 상호 · 와이컴퍼니
• · 대표자 · 윤지원
• · 사업자등록번호 · 604-12-11511
• · 주소 · 서울특별시 동작구

아래 기관에 상담하거나 분쟁 조정을 신청할 수 있습니다.

• · 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
• · 개인정보침해신고센터 (privacy.kisa.or.kr, 118)
• · 대검찰청 사이버수사과 (spo.go.kr, 1301)
• · 경찰청 사이버수사국 (ecrm.police.go.kr, 182)

내용을 바꾸면 시행 전에 앱과 이 페이지에 알립니다. 동의가 필요한 변경이라면 다시 동의를 받습니다. 다만 이 방침에 사실과 다르게 적힌 것을 바로잡을 때는 곧바로 고치고, 바로잡은 내용을 이 페이지에 적습니다.

2026년 10월 6일에 바로잡은 것: 2번에 안전 경로 항목을 더하고, «받지 않는 것» 문장을 사실에 맞게 고쳤습니다. 3번에 그 보관 기간을 적었습니다. 곁이 처리하는 개인정보는 이전 판(2026년 9월 26일 시행)과 같습니다.

2026년 10월 8일에 바로잡은 것: 1번의 앱 사용 통계에 적혀 있던 «끌 수 있습니다» 는 앱에 끄는 방법이 없어 사실이 아니었으므로 지웠습니다. 2번에 이미 쓰고 있던 쿠키·브라우저 저장소를 적었습니다. 곁이 처리하는 개인정보는 이전 판과 같습니다.

2026년 10월 15일부터 이 방침이 바뀝니다. 바뀌는 것: 웹(gyeot.co.kr)에서도 로그인하고 가입 동의를 마친 뒤 사용 통계를 Google Analytics로 보냅니다. 기록·댓글·메모의 글자와 값은 보내지 않습니다. 보내지 않게 하려면 Google이 제공하는 «Google 애널리틱스 차단 브라우저 부가 기능»을 쓰거나, 6번의 창구로 처리정지를 요구하실 수 있습니다.

이 방침은 2026년 10월 8일부터 시행합니다.