유어슬립(이하 "서비스"라 합니다)은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

목적-상세 내용

서비스 제공 수면 데이터 분석 및 수면 점수 산출, AI 기반 꿈 해석 결과 생성, 꿈 일기 저장 및 관리, 카페인 섭취 기록 관리, 분석 결과 이미지 생성 및 공유

이용자 식별 Firebase 익명 인증을 통한 이용자 식별 및 서비스 연속성 유지

서비스 이용 관리 AI 꿈 분석 일일 이용 횟수 관리 (1일 3회 제한), 유료 구독 상태 확인

서비스 개선 Firebase Analytics를 통한 앱 사용 패턴 분석, 기능 개선 및 사용자 경험 향상

고객 지원 이용자 문의 시 기기 정보를 활용한 기술 지원

보안 Firebase App Check를 통한 앱 무결성 확인, 탈옥 기기 탐지를 통한 보안 위협 차단

제2조 (처리하는 개인정보의 항목)

서비스는 다음의 개인정보 항목을 처리합니다.

1. 자동 수집 항목

[항목] 수집 방법 - 보유 위치

[OO] OO - OO

[Firebase 익명 UID] Firebase 인증 시 자동 생성 - Firebase Authentication

[AI 분석 이용 횟수] AI 분석 기능 사용 시 - Firebase Firestore

[App Check 토큰] 앱 실행 시 자동 생성 - Firebase App Check

[Firebase Analytics 앱 인스턴스 ID] 앱 설치 시 자동 생성 (익명 식별자) - Firebase Analytics

[앱 이벤트 및 세션 정보] 앱 사용 시 자동 수집 (화면 조회, 기능 사용 현황 등) - Firebase Analytics

[기기 정보 (분석용)] 앱 실행 시 자동 수집 (기기 모델, OS 버전, 앱 버전, 언어 설정) - Firebase Analytics

2. 이용자 동의 기반 수집 항목 (Apple Health 연동)

Apple 건강 앱 연동에 대해 이용자가 명시적으로 권한을 허용한 경우에만 다음 데이터를 읽어옵니다.

[항목] 상세 - 용도

[OO] OO - OO

[수면 단계 데이터] 깊은 수면, 얕은 수면(Core), REM 수면, 각성 시간 및 각 단계별 지속 시간 - 수면 패턴 분석 및 수면 점수 산출

[심박수(HR)] 수면 중 심박수 데이터 - 수면 중 안정 심박수 분석, 수면 점수 산출

[혈중 산소 포화도(SpO2)] 수면 중 산소 포화도 데이터 - 수면 질 평가

[심박변이도(HRV/SDNN)] 심박 간격 변이 데이터 - 스트레스 수준 추정

[체온] 수면 중 체온 데이터 - 건강 지표 참고

[호흡수] 수면 중 호흡수 데이터 - 건강 지표 참고

중요: Apple HealthKit 데이터는 Apple의 정책에 따라 제3자에게 공유되거나 광고 목적으로 사용되지 않습니다. 이용자는 iOS 설정(설정 → 개인정보 보호 및 보안 → 건강)에서 언제든지 데이터 접근 권한을 철회할 수 있습니다.

3. 이용자 직접 입력 항목

[항목] 상세 - 보유 위치

[OO] OO - OO

[꿈 일기 내용] 제목(최대 200자), 내용(최대 2,000자), 작성 일시, 태그 - 기기 로컬(SharedPreferences)

[음성 입력 데이터] 꿈 일기 작성 시 음성을 텍스트로 변환한 결과 - 기기 로컬(변환된 텍스트만 저장)

[카페인 섭취 기록] 일자별 카페인 섭취 기록 - 기기 로컬(SharedPreferences)

4. 고객 지원 시 수집 항목 (이용자가 문의 시에만)

[항목] 수집 - 방법

[OO] OO - OO

[기기 모델명] 문의 이메일 작성 시 자동 포함

[OS 버전] 문의 이메일 작성 시 자동 포함

[앱 버전] 문의 이메일 작성 시 자동 포함

5. 수집하지 않는 정보

서비스는 다음의 정보를 수집하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

서비스는 개인정보의 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 각 항목별 보유 기간은 다음과 같습니다.

[항목] 보유 기간 - 근거

[OO] OO - OO

[Firebase 익명 UID] 서비스 이용 종료(앱 삭제) 시까지 - 서비스 제공을 위한 이용자 식별

[AI 분석 이용 횟수 기록] 생성일로부터 자동 삭제 가능 (TTL 적용) - 일일 이용 횟수 관리

[꿈 일기 데이터] 이용자가 삭제하거나 앱을 삭제할 때까지 - 이용자의 콘텐츠 보존

[카페인 섭취 기록] 이용자가 삭제하거나 앱을 삭제할 때까지 - 이용자의 기록 보존

[건강 데이터] 화면 표시 후 별도 서버 저장 없음 - Apple HealthKit에서 실시간 조회

[기기 정보 (고객지원)] 문의 처리 완료 후 3년 - 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 (소비자 불만·분쟁 처리 기록 보존)

참고: 관련 법령에 의하여 보존이 필요한 경우, 서비스는 아래 법령에서 정한 기간 동안 개인정보를 보관합니다.

제4조 (개인정보의 제3자 제공)

서비스는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 이용자의 동의 없이 제3자에게 개인정보를 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

  1. 이용자가 사전에 동의한 경우

  2. 법령의 규정에 의한 경우, 또는 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

AI 꿈 분석 관련: 이용자가 AI 꿈 분석 기능을 사용하면, 꿈 일기의 제목과 내용이 분석 처리를 위해 Google Gemini API로 전송됩니다. 이 과정은 개인정보의 "제3자 제공"이 아닌 "처리 위탁"에 해당하며, 제5조에서 상세히 안내합니다.

제5조 (개인정보처리의 위탁)

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

[수탁자] 위탁 업무 - 처리하는 개인정보 항목 - 보유 및 이용 기간

[OO] OO - OO - OO

[Google LLC (Firebase)] 익명 인증 서비스, 데이터베이스(Firestore) 호스팅, Cloud Functions 실행, App Check 보안 검증, 앱 사용 분석(Firebase Analytics) - Firebase 익명 UID, AI 분석 이용 횟수, App Check 토큰, 앱 인스턴스 ID, 앱 이벤트 및 세션 정보, 기기 정보(분석용) - 위탁 계약 종료 시 또는 이용 목적 달성 시까지

[Google LLC (Gemini AI)] AI 기반 꿈 내용 분석 및 요약 생성 - 꿈 일기 제목 및 내용 (비식별 텍스트) - API 호출 처리 완료 즉시 (별도 저장 없음)

[Apple Inc. (HealthKit)] 건강 데이터 제공 플랫폼 - 수면 단계, 심박수, SpO2, HRV, 체온, 호흡수 - Apple의 개인정보처리방침에 따름

[Apple Inc. (StoreKit)] 인앱 구매 및 구독 결제 처리 - 결제 관련 정보 (Apple이 직접 처리, 서비스에 공개되지 않음) - Apple의 개인정보처리방침에 따름

참고: Google Gemini API로 전송되는 꿈 일기 내용에는 이용자의 실명, 연락처 등 직접적 식별 정보가 포함되지 않습니다. 꿈 일기 텍스트와 Firebase 익명 UID만이 전송되며, 이는 특정 개인을 직접 식별할 수 없는 정보입니다.

제6조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

  1. 이용자(정보주체)는 서비스에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.
  1. 제1항에 따른 권리 행사는 다음의 방법으로 할 수 있습니다.

제7조 (개인정보의 파기절차 및 방법)

제8조 (개인정보의 안전성 확보 조치)

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

제10조 (개인정보 보호책임자)

제11조 (개인정보의 열람청구를 접수·처리하는 부서)

제12조 (정보주체의 권익침해에 대한 구제방법)