보안과 개인정보
회원 데이터가 어디에 있고, 누가 볼 수 있는지.
이 페이지의 모든 내용은 앱의 코드나 저희가 공개한 법적 문서에 근거해요. 인증이나 외부 감사를 받았다고 주장하지 않아요.
데이터가 있는 곳
데이터베이스, 인증, 파일 저장소는 유럽연합 안, 독일 프랑크푸르트 지역에 있어요. 제공 업체의 본사는 미국에 있어요. 독일에서 호스팅하는 것도 튀르키예 개인정보보호법(KVKK)에서는 국외 이전에 해당한다는 점을 법적 문서에 분명히 적어 두었어요.
개인정보 보호에 대한 약속
데이터는 암호화되며, 판매되거나 광고 목적으로 공유되지 않습니다. 서비스를 제공하는 계약된 인프라만 데이터를 처리합니다.
전송 중인 데이터는 TLS가, 저장된 데이터는 인프라 제공 업체의 디스크 암호화가 보호해요. 운영 환경에서 이 암호화 설정을 확인하는 일은 출시 전에 남아 있는 단계예요.
KVKK와 GDPR을 위한 앱 안의 도구
이 도구들은 앱 코드에서 확인했어요. 운영 환경에 데이터베이스 변경을 적용하려면 별도 승인이 필요하고, 이 페이지는 운영 환경 침투 테스트가 아니에요.
동의 기록
KVKK와 건강 정보 동의는 문구의 버전과 함께 기록돼요. 새 버전이 나오면 다시 동의를 받아요.
데이터 내보내기
앱의 데이터 및 계정 권리 화면에서 내 데이터의 사본을 공유해요.
계정 삭제
계정은 앱에서 두 단계 확인을 거쳐 직접 삭제해요. 접근은 바로 끊겨요. 보관 의무는 따로 설명해요.
앱에서의 단계
- 회원: 프로필에서 "내 데이터 권리". 스페셜리스트: 프로필에서 "내 데이터와 계정". 매니저와 원장: 설정에서 "데이터 및 계정 권리". 이름은 앱의 언어로 보여요.
- 데이터 및 계정 권리 화면에서 계정 삭제 버튼을 눌러요.
- 확인 카드에서 확인을 누르면 두 번째 단계가 끝나요.
스토어의 구독은 자동으로 해지되지 않아요. App Store나 Google Play에서 따로 해지하세요. 앱에 들어갈 수 없다면 아래 페이지의 고객지원 주소로 삭제 요청을 보내 주세요.
계정 삭제 페이지감사 로그
민감한 작업은 감사 로그에 남아요. 건강 정보 자체가 담기지 않도록 최소한으로 기록해요.
돈 정보 접근은 따로
매니저 역할은 돈 정보 접근이 처음에 꺼져 있고, 원장이 한 사람씩 주는 읽기 권한이 있어야 열려요.
기기 연결
계정은 역할마다 정해진 수의 기기에 연결돼요. 로그인된 기기 화면에서 기기를 확인하고 로그아웃시킬 수 있어요.
2단계 인증
원장과 매니저 계정은 원하면 인증 앱(TOTP)을 쓸 수 있어요.
사용하지 않으면 로그아웃
팀의 세션은 30일 동안, 다른 사용자의 세션은 90일 동안 쓰지 않으면 끝나요.
앱 생체 인증 잠금
원하면 기기에 등록한 생체 인증으로 앱을 잠글 수 있어요. 이 설정은 그 기기에만 남아요.
GDPR 고지
권리, 처리의 법적 근거, 하위 처리자는 별도의 고지에 공개돼 있어요.
GDPR 고지 읽기
구독 조건
- 약정이 없어요. 구독한 스토어(App Store 또는 Google Play)의 구독 설정에서 언제든 해지할 수 있어요.
- 해지한 기간이 끝날 때까지 쓸 수 있어요. 환불은 없어요.
- 요금은 세금 포함이고 스토어의 통화로 보여요. 구매할 때 스토어에 보이는 금액이 적용돼요.
- 오늘 무료인 기능이 나중에 유료 요금제로 옮겨지지 않아요.
준비가 되면
실제 일주일로 써 보세요.
앱을 내려받고 센터를 설정한 뒤, 2주 동안 실제 예약으로 운영해 보세요. 카드는 묻지 않아요. 계속 쓰기로 하면 앱 스토어에서 구독하면 돼요.