DuDa 개인정보처리방침

계정·로그인: Supabase 사용자 식별자(UUID), 로그인 제공자, 이메일(Apple의 비공개 릴레이 이메일 포함), 제공자가 전달한 이름·닉네임·프로필 이미지. 회원 식별, 로그인, 계정 복구와 프로필 제공에 사용합니다.

건강 기록: 기록 날짜, 두드러기·가려움 점수와 합계, 상세 가려움 점수, 증상 부위와 기타 부위 이름, 부어오름, 메모, 병원 방문 시각, 복용·주사·기타 치료 기록과 직접 입력한 이름, 먹은 음식 기록(음식 이름·끼니·어디서 먹었는지·태그와 직접 입력한 내용), 사용자가 선택하거나 촬영한 증상 사진과 저장 경로. 일일 기록, 추이 확인, 기기 간 동기화와 계정 기반 보관에 사용합니다.

문의·오류: 문의 또는 신고 내용, 처리 상태, 오류 종류와 기술적 오류 내용, 사용자 UUID. 문의 대응과 장애 확인에 사용합니다.

오류 보고: 앱에 오류가 나면 오류 종류와 내용, 오류 순간의 앱 화면 캡처(그때 화면에 보이던 기록·사진이 담길 수 있음), 관련 요청·동작 기록, 사용자 UUID, 앱 설치 식별자(Sentry가 만드는 값), 기기·운영체제 정보와 접속 IP를 오류 분석 서비스 Sentry로 보냅니다. 오류 원인 파악과 재발 방지에만 사용합니다.

운영·진단 정보: 접속 횟수와 최근 접속 시각(UTC), 앱 버전, 운영체제 종류와 버전, 기기 모델·제조사. 서비스 호환성 확인과 오류 대응에 사용합니다. 1.6 이하 버전은 기기 이름·일련번호·기기 공급업체 식별자(iOS IDFV)와 빌드 정보도 계정 정보에 저장했으며, 1.7.0부터는 저장하지 않고 새 버전을 처음 실행할 때 위 요약 정보로 바뀝니다. 새 버전을 실행하지 않은 계정에는 이전 값이 남아 있습니다.

건강 기록과 사진은 사용자가 직접 입력하거나 선택·촬영하여 저장한 내용을 처리합니다. 사진 첨부에는 시스템 사진 선택기를 사용하며, 카메라는 촬영 기능을 선택할 때 권한을 요청합니다.

광고 식별자와 정확한 위치를 요청하지 않습니다. 서비스 접속 IP와 접속 기록은 네트워크 제공·보안 목적으로 처리될 수 있습니다.

Kakao 로그인에서는 Kakao 서비스 사용자 식별자와 동의 화면에서 허용한 정보가 Supabase 인증으로 전달됩니다. Apple 로그인에서는 Apple 사용자 식별자, 요청에 따라 제공되는 이메일(비공개 릴레이 가능)과 최초 인증 시 제공될 수 있는 이름을 처리합니다. Google 로그인에서는 Google 계정 식별자, 이메일 주소와 그 확인 여부, 이름과 프로필 사진 주소를 Supabase 인증으로 받습니다. 이 정보는 1절의 계정·로그인 목적에만 쓰며, 두다는 다른 Google 계정 데이터에 접근하지 않습니다.

Kakao, Apple, Google은 각각 독립된 개인정보처리자로서 로그인 과정의 정보를 처리합니다. 두다는 증상 점수, 메모, 병원·주사·스테로이드 복용 기록이나 증상 사진을 Kakao, Apple 또는 Google에 제공하지 않습니다. 연결 해제나 제공자 계정 정보 관리는 각 제공자 설정에서도 별도로 할 수 있습니다.

서로 다른 로그인 방식이라도 같은 이메일 주소가 확인된 계정으로 로그인하면 하나의 DuDa 계정으로 이어질 수 있습니다.

두다는 개인정보를 판매하거나 맞춤형 광고에 이용하지 않으며, 이용자의 별도 동의 또는 법령상 요구가 없는 한 독립된 제3자에게 제공하지 않습니다.

서비스 제공을 위해 Supabase, Inc.에 인증·데이터베이스·파일 저장·계정 삭제 기능을, Cloudflare, Inc.에 앱 업데이트 정책 제공과 duda.nlap.app 정적 웹 호스팅·CDN·보안 처리를, Functional Software, Inc.(Sentry)에 앱 오류 정보의 수집·보관·분석을 위탁합니다. 위탁사는 두다의 지시에 따라 필요한 범위에서 정보를 처리합니다.

Supabase 프로젝트의 데이터베이스와 Storage 주 보관 리전은 AWS 서울(ap-northeast-2)입니다. 다만 미국 소재 Supabase, Inc.와 승인된 하위처리자가 서비스 운영·지원·보안을 위해 접속 IP, 사용자 에이전트, 요청 시각과 계정·서비스 데이터를 국외에서 접근하거나 처리할 수 있습니다. 앱 이용 중 암호화된 네트워크로 전송되며, 계정 탈퇴 또는 아래 보유기간까지 처리됩니다.

앱의 업데이트 정책 확인 또는 duda.nlap.app 접속 시 미국 소재 Cloudflare, Inc.의 전 세계 엣지 네트워크에서 IP 주소, 사용자 에이전트, 요청 URL·시각과 보안 이벤트를 처리할 수 있습니다. 이는 업데이트 정책·웹 제공, 전송 최적화와 공격 방어에 사용되며 Cloudflare의 서비스 및 보안 로그 정책에 따른 기간 동안 보관됩니다.

Apple 로그인을 선택하면 인증 요청과 Apple 사용자 식별자·이메일·이름 제공 여부가 미국 소재 Apple Inc. 및 관련 인프라에서 처리될 수 있습니다. 전송 시점은 로그인 요청 시이며, 보유기간과 삭제는 Apple 개인정보 보호정책 및 이용자 설정을 따릅니다.

Google 로그인을 선택하면 인증 요청과 Google 계정 식별자·이메일·이름·프로필 사진 주소가 미국 소재 Google LLC 및 관련 인프라에서 처리될 수 있습니다. 전송 시점은 로그인 요청 시이며, 보유기간과 삭제는 Google 개인정보처리방침 및 이용자 설정을 따릅니다.

앱에 오류가 나면 오류 종류와 내용, 오류 순간의 앱 화면 캡처, 관련 요청·동작 기록, 사용자 UUID, 앱 설치 식별자, 기기·운영체제 정보와 접속 IP가 그때 암호화된 네트워크로 미국 소재 Functional Software, Inc.(Sentry, 연락처 [email protected])에 전송됩니다. 오류 원인 분석과 재발 방지를 위한 것이며, Sentry에서 30일 동안 보관된 뒤 자동 삭제됩니다.

오류 보고를 원하지 않으면 [email protected]으로 거부를 요청할 수 있습니다. 본인 확인 후 찾아서 지울 수 있는 오류 정보는 삭제하고, 찾거나 따로 지우기 어려운 정보는 30일 뒤 자동 삭제된다는 일정을 안내합니다. 현재 앱에는 오류 보고를 끄는 설정이 없어 이후 오류가 나면 다시 전송될 수 있으며, 이 정보도 30일 뒤 자동 삭제됩니다. 거부해도 기록 기능은 그대로 이용할 수 있습니다.

계정 이용 중에는 계정·프로필, 건강 기록·사진, 문의·오류 정보와 최소 운영 정보를 보관합니다. 앱에서 개별 기록을 삭제하면 화면에서 제외되는 소프트 삭제가 적용될 수 있습니다. 탈퇴 시 계정과 로그인 정보는 삭제되며, 기존 기록은 익명화되어 계정과의 연결이 해제된 상태로 처리됩니다.

앱의 임시 파일·캐시·설정은 기기에서 덮어쓰거나 앱을 삭제하거나 운영체제가 정리할 때까지 남을 수 있습니다. 관계 법령상 보존 의무, 분쟁 대응 또는 서비스 제공자의 보안 백업·로그에 필요한 정보는 해당 목적에 필요한 범위와 기간 동안 분리 보관 후 삭제합니다.

앱 오류 정보는 Sentry에서 30일 동안 보관된 뒤 삭제되며, 이 기간에는 탈퇴 후에도 남아 있을 수 있습니다.

앱의 설정에서 계정 탈퇴를 요청할 수 있습니다. 앱이 설치되어 있지 않으면 duda.nlap.app/account-deletion에서 추가 삭제를 요청할 수 있습니다. 탈퇴 시 계정과 로그인 정보는 삭제되며, 기존 기록은 익명화되어 계정과의 연결이 해제된 상태로 처리됩니다. 기존 기록과 사진은 새 계정에서 복구되거나 다시 연결되지 않습니다.

Kakao, Apple 또는 Google 제공자 계정과 제공자 측 연결은 DuDa 탈퇴가 삭제하지 않습니다. 같은 소셜 계정으로 다시 로그인하면 과거 기록이 없는 새로운 DuDa 계정이 만들어집니다. 추가 삭제 요청은 본인 확인과 대상 확인 뒤 처리 결과를 안내합니다.

이용자는 본인의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 아래 연락처로 요청하면 본인과 대상 정보를 확인한 후 처리 방법과 결과를 안내합니다.

동의 철회나 계정 탈퇴만으로 기존 기록이 삭제되지는 않습니다. 앱에서 개별 기록을 삭제하거나 아래 이메일로 추가 삭제를 요청하면 본인과 대상 확인 후 처리 결과를 안내합니다.

두다는 암호화된 통신, 인증 기반 접근, 최소 권한과 로그 최소화, 접근정책 관리 등 기술적·관리적 조치를 적용합니다. 건강정보와 사진은 민감한 정보이므로 공용 기기 사용과 화면·사진 공유 시 이용자도 주의해 주세요.

앱은 광고 SDK나 행동 분석 SDK를 사용하지 않으며, 오류 보고를 위해 Sentry SDK를 사용합니다(1절·4절). duda.nlap.app도 맞춤형 광고 또는 행동 분석용 쿠키를 직접 설정하지 않습니다. 다만 Cloudflare가 웹 제공과 보안을 위해 IP 주소, 사용자 에이전트와 요청 로그를 자동 처리할 수 있습니다.

개인정보 보호 책임자: DuDa 운영자

개인정보 처리에 관한 열람·정정·삭제·처리정지 요청이나 문의는 이메일로 보내 주세요.

서비스 또는 법령 변경으로 이 방침이 달라지면 앱 또는 웹에서 시행일 전에 알립니다. 중요한 변경은 이해하기 쉬운 방식으로 별도 안내합니다.