개인정보처리방침

아부는 아기 기록 앱이에요. 로그인하지 않으면 모든 기록은 이 기기 안에만 있고, 우리는 아무것도 받지 않아요. 로그인은 동기화·가족 공유를 켜는 행위이고, 그때부터 아래 내용이 적용돼요.

수집하는 정보 — 로그인한 경우에만: ① Apple 로그인 식별자(이름·이메일은 받지 않아요) ② 아기의 이름·생일(생일은 선택)과 기록(수유·기저귀·수면·이유식·체온·투약·증상·병원·접종·성장 등 보호자가 적는 것) ③ 각 기록에 붙는 사실 — 누가·언제·어떤 경로(손·말·Siri·위젯)로 적었는지, 고친 이력. 광고·추적 도구는 없어요. 로그인하지 않으면 이 중 아무것도 서버로 오지 않아요.
목적 — 기기 간 동기화, 가족(초대한 보호자)과 같은 기록 보기. 이것뿐이에요. 광고·프로필 분석·AI 학습에 쓰지 않아요.
민감정보 — 아기의 기록에는 건강에 관한 정보(체온·투약·증상·병원·접종·성장 등)가 포함돼요. 수유·수면·기저귀 기록도 모이면 건강 상태를 보여줄 수 있어 똑같이 민감정보로 보호해요. 그래서 동기화를 켤 때 다른 동의와 별도로 동의를 받아요. 동의하지 않으면 동기화를 쓸 수 없지만, 기기 안에서는 모든 기능을 그대로 쓸 수 있어요.
보유기간 — 마지막 법정대리인(보호자)이 탈퇴할 때까지예요. 아기의 기록은 보호자 한 명의 것이 아니라서, 보호자 한 명이 탈퇴해도 남은 보호자가 있으면 기록은 유지돼요. 탈퇴한 보호자의 계정 정보는 지체 없이(늦어도 30일 안에) 지워요. 이때 그가 남긴 기록의 "누가 적었나" 표시는 기록의 온전함과 남은 보호자의 열람을 위해 관계 라벨(엄마·아빠 등)로 유지돼요.
파기 — 마지막 보호자가 탈퇴하면 아기 기록 전부를 복구할 수 없는 방법으로 지워요(늦어도 30일 안에 완료). 삭제를 요청하면 지체 없이 지우고, 요청을 받은 날부터 10일 안에 처리 결과를 알려드려요. 앱 안의 [삭제]는 화면에서 지우되 정정 이력을 남기는 방식이에요 — 서버까지 완전히 지우려면 6번의 요청 경로를 쓰면 돼요. 법정대리인 사이에 다툼이 있는 경우에는 관련 법령과 법원 등 기관의 판단에 따라 처리해요.
이용자의 권리 — 열람·정정·삭제·처리정지를 요청할 수 있어요. 앱의 설정 → 내보내기로 기록 전부를 언제든 파일로 받을 수 있어요(로그인 없이도 돼요). 완전 삭제는 앱의 로그인 화면 → "계정·기록 삭제 요청" 또는 아래 담당자 이메일로 요청하면 지체 없이 처리하고, 요청을 받은 날부터 10일 안에 결과를 알려드려요. 아이의 개인정보에 대한 권리는 아이 본인에게 있어요 — 만 14세 미만인 동안에는 법정대리인이 대리 행사하고, 만 14세부터는 본인이 직접 행사할 수 있어요.
아동의 정보 — 아기 기록의 주인은 아기예요. 그래서 동기화를 켤 때 법정대리인(친권자·후견인)의 동의를 받고, 법정대리인인지 확인해요. 함께 보는 가족(조부모·돌봄 선생님 등)은 법정대리인이 초대한 범위 안에서 기록을 적고 볼 수 있어요 — 초대를 수락하면 그동안의 기록도 함께 보게 돼요.

처리 위탁 · 국외 이전 — 서버 운영을 아래에 맡겨요.

맡는 곳	Supabase, Inc. (미국 법인 · privacy@supabase.io)
이전되는 항목	1번의 수집 정보 전부
나라 · 시기 · 방법	기록은 대한민국(서울) 서버에 저장돼요. 다만 지원·장애 대응 과정에서 미국 등 국외에서 조회될 수 있어요. 동기화하는 시점에 암호화된 통신으로 전송돼요.
맡는 곳의 목적 · 보유기간	서버 인프라 제공. 우리의 보유기간(4번)과 같아요.
거부	동기화를 켜지 않으면(또는 동의하지 않으면) 이전이 일어나지 않아요. 이 경우 동기화·가족 공유를 쓸 수 없고, 기기 안 기능은 전부 그대로예요.

Apple 로그인의 본인확인은 Apple이 자기 약관과 정책에 따라 처리해요 — 우리의 수탁자가 아니에요.

음성 입력 — "말하기" 버튼을 누르면 마이크로 듣고, 기기 안에서 글자로 바꿔요. 음성은 저장하지도, 서버로 보내지도 않아요 — 바뀐 글자만 기록으로 남아요. 기기 안 인식이 안 되는 기기에서는 녹음 대신 키보드로 적어요. 키보드 받아쓰기나 Siri를 쓰는 경우 그 구간은 Apple의 정책이 적용돼요.
안전조치 — 기기 저장은 iOS 파일 보호로 잠겨요. 전송은 암호화된 통신(TLS)이에요. 서버는 행 단위 접근 통제(RLS)를 쓰고, 관리자 접속 기록을 2년 보관해요. 유출 사고를 알게 되면 법이 정한 절차에 따라 지체 없이 알리고 신고해요.
이 사이트 — 쿠키·분석 도구·외부 스크립트를 쓰지 않아요. 아무것도 수집하지 않아요.
담당자 · 시행일 — 개인정보 보호책임자: 아부 운영자 · support@abu.care. 이 방침은 2026-09-08부터 적용돼요. 바뀌면 이 페이지에서 알려요.