개인정보 처리방침
Sleep Coach("앱", "당사")는 Softweb이 운영하는 수면 추적 및 개선 모바일 애플리케이션입니다. 귀하의 개인정보는 저희에게 중요합니다. 본 정책은 당사가 수집하는 정보, 처리 방법, 공유 대상, 귀하의 권리를 설명합니다. Sleep Coach는 로컬 우선으로 설계되었습니다: 수면 데이터, 오디오 녹음, 개인 설정은 귀하의 기기에 저장되며 당사 서버로 업로드되지 않습니다.
1. 수집하는 정보
1.1 귀하가 제공하는 정보
앱을 처음 사용할 때 경험을 맞춤화하기 위해 온보딩 질문을 합니다:
- 수면 목표
- 수면 관련 고민 및 어젯밤 수면 품질
- 선호하는 취침 및 기상 시간
- 언어 및 표시 설정
이 정보는 귀하의 기기에만 저장됩니다.
1.2 수면 및 건강 데이터
수면 추적 중 자동으로 처리되는 데이터:
- 수면 세션 시작/종료 시간
- 수면 단계(얕은, 깊은, REM, 깨어남) — 귀하의 기기에서 계산
- 수면 점수
- 목표 시간으로부터의 편차
- 감지된 소리 이벤트(코골이, 기침, 대화, 움직임) — Google의 YAMNet 모델로 기기에서 분류; 오디오 파일은 서버로 전송되지 않음
1.3 마이크 및 오디오 녹음
1.4 기기 정보 및 익명 사용 분석 (Firebase)
앱을 원활하게 실행하고 개선하기 위해 Google Firebase 서비스를 통해 처리되는 제한된 익명 데이터:
- Firebase Analytics — 익명 Firebase App Instance ID(영구 UUID, 귀하의 신원과 연결되지 않음), 기기 모델, OS 버전, 언어, 화면 크기, 앱 버전, IP에서 추정한 대략적 위치(국가/도시), 앱 내 액션 이벤트(화면 보기, 페이월 상호작용, 수면 세션 통계, 오디오 재생, 알람 생성). Google 서버에 14개월간 저장됩니다.
- Firebase Crashlytics — 자동 익명 충돌 보고(스택 트레이스, 기기 모델 정보). 개인 데이터는 포함되지 않습니다.
- Firebase Performance Monitoring — 앱 시작 시간, 화면 렌더링 속도, 네트워크 요청 지연.
1.5 구독 및 결제 정보 (Sleep Coach Premium)
Premium에 가입하시면:
- 구독 상태, 시작 및 갱신 날짜
- 구매 내역(Google Play Billing을 통해 관리)
1.6 광고 (Google AdMob)
Sleep Coach의 무료 버전은 Google AdMob을 통해 광고를 표시할 수 있습니다. 광고에 사용되는 데이터:
- 기기의 익명 광고 식별자(Android Advertising ID)
- IP 주소에서 추정한 대략적 위치
- 기기 유형 및 OS 버전
- 앱 카테고리 정보
맞춤형 광고: EU/영국/스위스 사용자의 동의 대화상자 선택에 따라 결정됩니다. 동의 시 맞춤형 광고, 그렇지 않으면 일반 광고가 표시됩니다.
2. 정보 사용 방법
수집한 정보는 다음 목적으로만 사용합니다:
- 수면 분석 및 보고서: 일간, 주간, 월간 차트; 수면 점수; 소리 이벤트 요약.
- 스마트 기상 및 알람: 얕은 수면 단계에서 기상; 취침 알림; 충전 알림.
- 맞춤 추천: 온보딩 답변에 기반한 "오늘의 추천" 로테이션.
- AI 코치 기능: 선택적 AI 채팅(섹션 4 참조).
- 앱 개선: 익명 충돌 보고서.
- Premium 구독 관리.
귀하의 데이터를 광고나 맞춤 광고에 사용하지 않습니다. Sleep Coach에는 광고가 없습니다.
3. 데이터 저장 위치
참고: 익명 집계 메트릭(수면 세션 지속 시간/점수 요약, 앱 내 이벤트, 기기 정보)은 Firebase Analytics를 통해 Google 서버로 전송됩니다 — 귀하의 사용자 신원과 연결될 수 없습니다.
앱을 제거하면 기기의 모든 Sleep Coach 데이터가 삭제됩니다. 또한 계정 > 내 데이터에서 언제든:
- 어젯밤 데이터 삭제
- 지난주 데이터 삭제
- 모든 데이터 삭제 및 앱 재설정
4. AI 코치 기능 및 Anthropic과의 데이터 공유
AI 코치 기능은 Anthropic의 Claude 언어 모델을 사용합니다. 이 기능을 능동적으로 사용할 때만 다음이 Anthropic 서버로 전송됩니다:
- AI 코치에 보내는 메시지
- 익명 컨텍스트(예: 지난주 평균 수면 점수) — 귀하의 신원과 연결할 수 없는 집계 데이터
Anthropic에 전송되지 않는 정보:
- 이름, 이메일, 전화번호(수집하지 않음)
- 오디오 녹음
- 상세 수면 기록
- 기기 식별자
Anthropic은 자체 개인정보 처리방침(anthropic.com/privacy)에 따라 데이터를 처리합니다. Anthropic의 표준 API 약관에 따라 AI 코치 쿼리는 Claude 훈련에 사용되지 않습니다.
AI 코치를 사용하고 싶지 않다면 메시지를 보내지 마세요. 다른 모든 기능은 계속 작동합니다.
5. Health Connect 통합 (선택사항)
Sleep Coach는 Android Health Connect와 통합할 수 있습니다. 이는 선택사항이며 명시적으로 권한을 부여할 때까지 활성화되지 않습니다. 권한을 부여하면:
- Health Connect에서 이전에 기록된 수면 세션을 읽을 수 있습니다
- Sleep Coach에서 기록한 세션을 Health Connect에 쓸 수 있습니다
Health Connect 데이터를 당사 서버로 업로드하지 않습니다. Android 설정 > Health Connect에서 언제든 권한을 취소할 수 있습니다.
6. 제3자와의 공유
귀하의 데이터를 판매, 임대, 교환하지 않습니다. 제한적 공유는 다음 서비스 제공업체와 서비스 제공에 필요한 범위 내에서만 이루어집니다:
| 제공업체 | 공유 데이터 | 목적 | 위치 |
|---|---|---|---|
| Google Firebase Analytics | 익명 사용 이벤트, 기기 정보, IP→위치 | 분석, 제품 개선 | 미국/EU |
| Google Firebase Crashlytics | 익명 충돌 스택 트레이스, 기기 정보 | 오류 추적 | 미국/EU |
| Google Firebase Performance | 성능 메트릭(지연, ANR) | 성능 모니터링 | 미국/EU |
| Google AdMob (무료 버전) | 익명 광고 ID, 대략적 위치, 기기 정보 | 광고 서비스 | 미국 |
| Anthropic (AI 코치 사용 시) | 메시지 + 익명 컨텍스트 | 자연어 처리 | 미국 |
| Google Play Billing | 구독 토큰 | Premium 관리 | Google 지역 |
| Google Health Connect (권한 시) | 수면 세션 데이터 | 건강 생태계(기기 내) | 귀하의 기기 |
이 외에도 법률(법원 명령, 조사 등)에 의해 요구될 때 제한적인 데이터를 제공할 수 있습니다.
7. 귀하의 권리 (KVKK / GDPR / CCPA)
관할 지역에 따라 다음 권리를 가질 수 있습니다:
- 알 권리: 처리되는 데이터에 대해 알 수 있는 권리.
- 접근 권리: 데이터 사본을 요청할 권리.
- 수정 권리: 부정확한 데이터를 수정할 권리.
- 삭제 권리: 삭제를 요청할 권리 — 계정 > 내 데이터에서 즉시 행사 가능합니다.
- 처리 제한 및 이의 제기 권리.
- 데이터 이동성 권리: 구조화된 형식으로 사본을 받을 권리.
- CCPA(캘리포니아 거주자): 귀하의 데이터를 판매하지 않음을 확인합니다.
- GDPR 동의: EU/영국/스위스 사용자는 동의 대화상자를 통해 데이터 수집을 거부할 수 있습니다.
이 권리를 행사하려면: softweb_apps@hotmail.com
튀르키예 거주자는 개인정보보호위원회(kvkk.gov.tr)에 불만을 제기할 권리가 있습니다. EU 거주자는 해당 회원국의 데이터 보호 당국에 연락할 수 있습니다.
8. 데이터 보관
- 수면 데이터 및 소리 이벤트 녹음: 삭제하거나 앱을 제거할 때까지(기기 내).
- 충돌 보고서: 최대 90일.
- 구독 기록: 튀르키예 세법에 따라 10년(익명 청구).
- AI 코치 요청: Anthropic 보관 정책에 따라 최대 30일(악용 모니터링).
- Firebase Analytics 데이터: 14개월(Google 서버).
9. 아동의 개인정보
Sleep Coach는 13세 이상 사용자를 대상으로 합니다. 13세 미만 아동의 데이터를 의도적으로 수집하지 않습니다. 자녀가 정보를 제공한 것을 발견하면 연락 주세요. 즉시 삭제하겠습니다.
10. 데이터 보안
데이터를 보호하기 위해 취하는 조치:
- 기기 내 데이터베이스는 Android 표준 암호화 계층을 사용합니다.
- 모든 네트워크 통신은 HTTPS(TLS 1.2+)를 사용합니다.
- 제3자 API(Anthropic)는 익명이고 식별되지 않는 데이터만 받습니다.
- 음악 콘텐츠는 GitHub Releases를 통해 HTTPS로 제공되며 기기에 로컬 캐시됩니다.
- Firebase 데이터는 HTTPS/TLS 1.2+로 암호화되어 전송됩니다.
- AdMob 광고 데이터는 익명 카테고리에서만 공유됩니다.
- EU 사용자는 Google UMP 동의 대화상자를 통해 데이터 수집을 거부할 수 있습니다.
하지만 어떤 전자적 전송 또는 저장 방식도 100% 안전하지 않으며 절대적 보안을 보장할 수 없습니다.
11. 국제 데이터 전송
Firebase Analytics, Crashlytics, Performance Monitoring, AdMob 및 AI 코치(Anthropic) 데이터는 미국 및 EU 서버로 전송될 수 있습니다. Google과 Anthropic은 EU 표준 계약 조항(SCC)을 통해 GDPR 준수 전송 메커니즘을 제공합니다.
12. 본 정책의 변경
본 개인정보 처리방침은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 앱 내 알림과 본 페이지 업데이트로 알려드립니다. 앱을 계속 사용하시면 업데이트된 방침에 동의하는 것으로 간주됩니다.
13. 연락처
개인정보 처리방침 관련 문의: