개인정보처리방침

1. 무엇을 받고, 왜 받나요

• 어느 쪽을 골라도 서버에 저장합니다: 이메일 주소, 언어·시간대·알림 설정, 광고 시청 이력, 친구추천 관계, 기기 정보, 기기 식별값, 접속 시각, 앱 실행 이력, 개선요청 내용.
• 기기에만 저장을 고르면 서버에 저장하지 않습니다: 배변 기록(시각·상태)뿐입니다. 서버에 보관 중이던 기록은 바꾸는 즉시 삭제됩니다. 「내 기록 메일로 받기」를 쓸 때만 메일을 만드는 동안 서버를 거치고, 만든 뒤 곧바로 버립니다.
• 기록에 남는 것은 시각과 상태뿐입니다. 메모·사진·위치는 받지 않습니다.
• 이름·생년월일·전화번호는 받지 않습니다.
• 광고 식별자·위치는 받지 않습니다.
• 기기 식별값은 추천 보상 부정 수령을 막는 데만 씁니다. 한 사람이 이메일만 바꿔 여러 번 받는 것을 막기 위한 것으로, 원본은 저장하지 않고 되돌릴 수 없는 해시로만 보관하며 광고나 추적에는 쓰지 않습니다.
• 앱 실행 이력에는 앱을 연 날짜·시간대·횟수와 머문 시간만 담깁니다. 기기에만 저장을 선택하셔도 이 이력은 남지만, 무엇을 기록했는지는 담기지 않습니다.
• 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

2. 배변 기록은 민감정보입니다

• 건강에 관한 정보이므로 「개인정보 보호법」 제23조에 따라 서버에 저장하기로 선택할 때 따로 동의를 받습니다.
• 동의하지 않으면 기록이 서버에 저장되지 않습니다 — 기기에만 저장하는 방식으로는 그대로 쓸 수 있습니다. 계정을 지우면 동의도 철회되고 기록은 즉시 삭제됩니다.
• 기록은 본인 화면에만 보입니다. 운영 화면에도 건수·기간 같은 집계만 나오고 내용은 나오지 않습니다.
• 저장 위치에서 기기에만 저장을 선택하면 서버는 건강정보를 보관하지 않습니다(「내 기록 메일로 받기」를 쓸 때만 메일을 만드는 동안 서버를 거치고, 만든 뒤 곧바로 버립니다).

3. 얼마나 보관하나요

• 계정을 지우면: 기록·광고 이력·개선요청을 즉시 삭제합니다. 되돌릴 수 없습니다.
• 1년간 접속하지 않으면: 계정과 모든 기록을 자동으로 삭제합니다. 30일 전에 메일로 알려드리며, 그 사이 앱을 한 번 열면 취소됩니다.
• 기기에만 저장을 선택하면: 배변 기록이 서버에 보관되지 않습니다. 선택하는 즉시 서버에 있던 기록도 삭제됩니다.
• 앱 실행 이력은: 13개월이 지나면 자동으로 삭제합니다. 계정을 지우면 즉시 함께 삭제됩니다.
• 파기 방법: 데이터베이스에서 즉시 삭제하며 복구할 수 없습니다.
• 백업 사본은: 장애 복구를 위해 매일 데이터베이스 전체를 백업합니다. 지워진 정보가 남아 있을 수 있는 그 사본은 최대 90일 안에 자동으로 파기됩니다.
• 예외: 가입 보너스를 반복해 받는 것을 막기 위해 이메일의 단방향 해시를 남기고(원문을 복원할 수 없습니다), 추천 보상을 반복해 받는 것을 막기 위해 친구추천 관계를 보존합니다(개인정보는 없고 계정 식별자와 추천 코드뿐입니다). 추천 코드를 입력한 적이 있는 계정은 기기 식별값의 단방향 해시도 같은 목적으로 남깁니다(원문을 복원할 수 없으며, 입력한 적이 없으면 함께 삭제합니다).

4. 다른 곳에 넘기나요

• 제3자에게 제공하거나 판매하지 않습니다.
• 운영에 꼭 필요한 곳에만 맡깁니다 — Google AdMob(광고 게재)과 Amazon Web Services(서버 운영과 메일 발송).
• Google 의 서버가 국외(미국 등)에 있어 그만큼 국외 이전이 일어납니다. 넘어가는 것은 광고에 필요한 값뿐이며, 배변 기록은 넘어가지 않습니다. 이 이전은 구글이 제공하는 표준계약조항(SCC)에 따릅니다.
• Amazon Web Services 는 서울 지역만 씁니다. 계정과 기록이 이 서버에 저장되고, 인증 코드와 안내 메일도 여기서 나갑니다. 회원님이 요청하신 기록 내려받기 메일에는 기록이 첨부되므로 그 내용도 이 경로를 지납니다. 국외로 나가지는 않습니다.
• 기록이 보관되는 곳은 대한민국입니다. 유럽에서 쓰시는 분의 정보가 한국으로 오는 것에는 별도의 안전장치가 필요하지 않습니다 — 유럽연합이 대한민국의 개인정보 보호 수준을 충분하다고 인정했기 때문입니다(적정성 결정, 2021년 12월 · 2026년 7월 재확인).
• 광고에는 광고 식별자가 쓰일 수 있습니다. 기기 설정에서 맞춤형 광고를 끌 수 있습니다.

5. 무엇을 근거로 처리하나요

한국 밖(영국·유럽 등)에서 쓰시는 분께는 처리마다 법적 근거를 밝혀야 합니다.

• 배변 기록(건강정보): 명시적 동의 — 서버에 저장하기로 선택할 때 따로 받습니다(GDPR 제9조 제2항 가호 · 개인정보 보호법 제23조).
• 이메일·인증: 계약의 이행 — 계정을 만들고 로그인하는 데 필요합니다(GDPR 제6조 제1항 나호).
• 언어·시간대·알림 설정: 계약의 이행 — 앱이 제대로 동작하는 데 필요합니다.
• 광고 표시·광고 식별자: 동의 — 앱을 처음 열 때 묻고, 기기 설정에서 언제든 끌 수 있습니다.
• 부정 이용 방지: 정당한 이익 — 가입 보너스를 반복해 받는 것을 막습니다(GDPR 제6조 제1항 바호).

6. 이용자의 권리

• 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 내 기록 내려받기: 설정 → 내 기록 메일로 받기 를 누르면 전체 기록을 CSV 파일로 보내드립니다. 표 계산 프로그램에서 바로 열리고 다른 서비스로 옮길 수 있습니다.
• 처리 제한·반대: 처리를 잠시 멈추거나 반대할 수 있습니다. 아래 연락처로 요청해 주세요.
• 동의 철회: 언제든 철회할 수 있습니다. 철회 전까지의 처리는 적법하며, 철회하면 그 뒤로는 처리하지 않습니다. 계정을 지우면 동의도 함께 철회됩니다.
• 앱에서 바로: 기록은 목록에서 수정·삭제할 수 있고, 계정 전체는 설정 → 계정 삭제로 지웁니다. 알림은 설정 → 알림에서 끕니다.
• 그 밖의 요구: 아래 연락처로 접수하며 지체 없이 처리합니다(늦어도 30일 이내). 앱을 쓸 수 없는 상황에서도 같은 연락처로 삭제를 요청할 수 있습니다.
• 자동화된 의사결정이나 프로파일링은 하지 않습니다.

7. 안전하게 지키는 방법

• 통신 구간은 TLS(HTTPS)로 암호화합니다.
• 인증 토큰은 기기의 안전한 저장소에 보관하고, 일회용 인증 코드와 재가입 판별용 이메일·기기 식별값은 해시로만 저장합니다.
• 이용자별로 데이터를 분리해 다른 이용자의 기록에 접근할 수 없게 합니다.

8. 문의와 도움

• 문의: (주)스타와이드 개발팀(개인정보 보호책임자) / starwide [at] starwide.co.kr / 031-465-3918 / 경기도 안양시 만안구 박달로557번길 40-10, 1층(안양동)
• 감독기관에 민원을 낼 권리: 저희에게 먼저 알려 주시면 가장 빠르지만, 언제든 사시는 곳의 감독기관에 바로 민원을 낼 수 있습니다. 대한민국: 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr) · 개인정보침해신고센터 118 (privacy.kisa.or.kr) / 영국: Information Commissioner's Office (ico.org.uk) / 호주: Office of the Australian Information Commissioner (oaic.gov.au) / 뉴질랜드: Office of the Privacy Commissioner (privacy.org.nz) / 싱가포르: Personal Data Protection Commission (pdpc.gov.sg) / 유럽연합: 사시는 나라의 개인정보 감독기관 (edpb.europa.eu)
• 이 방침이 바뀌면 시행일과 바뀐 내용을 앱과 웹 페이지에 미리 알려드립니다.

화장실기록은 의료 진단이나 치료를 위한 앱이 아니며, 기록과 통계는 참고용입니다.

시행일: 2026년 8월 1일