시행일: 2026년 9월 25일
Yumena(이하 "앱")는 계정 가입 없이 사용하는 앱입니다. 앱에서 입력하는 다음 정보는 전부 사용자의 기기 내부에만 저장됩니다.
이 정보는 기기 내에서 AES-256 방식으로 암호화되어 저장되고, 암호화 키는 iOS Keychain / Android Keystore에 보관됩니다. 개발자를 포함한 제3자는 이 정보에 접근할 수 없습니다.
앱 품질 유지를 위해 앱이 비정상 종료되는 등 오류가 발생한 경우에만 Google LLC의 Firebase Crashlytics를 통해 아래 진단 정보가 전송됩니다.
| 항목 | 크래시 로그(오류 발생 코드 위치), 기기 모델, OS 버전, 앱 버전, 앱 설치 식별자(Crashlytics 설치 UUID) |
|---|---|
| 포함되지 않는 것 | 주기·기분·증상·메모 등 건강 기록, 이름, 연락처, 위치 |
| 수탁·이전 | Google LLC(미국)에 처리 위탁 (국외 이전) |
| 보유 기간 | 수집일로부터 90일 후 자동 파기 |
이 진단 정보는 개인을 식별하는 데 사용되지 않으며, 광고·추적 목적으로 사용하지 않습니다.
앱 개선을 위해 Mixpanel, Inc.를 통해 아래의 앱 사용 행동 데이터만 수집합니다. 건강 기록과 사용자가 입력한 내용은 절대 포함되지 않습니다.
| 항목 | 화면 이동·버튼 탭 등 앱 사용 이벤트(꾸미기·샵·설정 이용 여부), 기기 모델, OS 버전, 앱 버전, 언어, 앱 내 설정 상태(알림 설정·선택한 캐릭터), 앱 내 재화 잔액 구간·보유 아이템 수, IP 주소로 추정한 국가·도시 수준의 대략적 위치, 무작위 생성 식별자 |
|---|---|
| 포함되지 않는 것 | 주기·기분·증상·메모 등 건강 기록, 사용자가 입력한 모든 텍스트, 이름, 연락처, GPS 등 정확한 위치, 광고 식별자 |
| 수탁·이전 | Mixpanel, Inc.(미국)에 처리 위탁 (국외 이전) |
| 보유 기간 | 수집일로부터 최대 5년(위탁사 보존 기준) 후 파기 |
이 사용 통계는 기능 개선 목적에만 사용하며, 광고·추적 목적으로 사용하지 않습니다. EEA·영국·스위스에서는 첫 실행 때 앱 안에서 동의한 경우에만 수집을 시작하며, 더보기 > 데이터 · 개인정보에서 언제든 끄고 켤 수 있습니다. 그 외 지역에서 수집 중단이나 삭제를 원하시면 아래 연락처(6항)로 요청하실 수 있습니다.
달조각을 모으는 방법 중 하나로 광고 시청이 있습니다. 사용자가 직접 "광고 보기"를 누른 경우에만 Google AdMob(Google LLC)을 통해 광고가 표시되고, 그때 아래 정보가 전송됩니다. 광고를 보지 않으면 광고와 관련해 전송되는 정보도 없습니다.
| 항목 | IP 주소(대략적인 지역 추정에 사용), 광고 식별자(Android 광고 ID) 및 기기 식별자, 기기 모델, OS 버전, 앱 버전, 광고 노출·시청·탭 등 광고 상호작용 기록, 광고 SDK 진단 정보 |
|---|---|
| 포함되지 않는 것 | 주기·기분·증상·메모 등 건강 기록, 사용자가 입력한 모든 텍스트, 이름, 연락처, 정확한 위치 |
| 이용 목적 | 광고 게재, 광고 성과 측정, 부정 클릭 방지 |
| 수탁·제공·이전 | Google LLC(미국)에 처리 위탁 (국외 이전). 광고 게재를 위해 Google 및 Google의 광고 파트너에게 제공됩니다. |
| 보유 기간 | Google의 광고 데이터 보존 정책에 따름 |
이 앱은 맞춤형(개인화) 광고를 사용하지 않도록 설정해 광고를 요청합니다 — 사용자의 관심사 프로필을 만들어 광고를 고르지 않습니다. iOS에서는 추적 권한(ATT)을 요청하지 않으므로 광고 식별자(IDFA)를 수집하지 않습니다. Android 광고 ID는 기기의 설정 > 개인정보 보호 > 광고에서 언제든 초기화하거나 삭제할 수 있습니다.
광고 데이터 처리에 관한 자세한 내용은 Google 개인정보처리방침을 참고해 주세요. EEA·영국·스위스에서는 Google의 동의 관리 화면에서 광고 표시에 동의한 경우에만 광고를 요청하며, 동의하지 않으면 광고 보기 기능만 이용할 수 없습니다. 동의는 더보기 > 데이터 · 개인정보 > 광고 개인정보 설정에서 언제든 바꿀 수 있습니다.
캐릭터 채팅은 외부 AI가 캐릭터의 답변을 만드는 기능입니다. 앱 안에서 채팅 이용에 직접 동의한 경우에만 켜지며, 동의하지 않아도 채팅을 제외한 모든 기능을 그대로 이용할 수 있습니다. 대화에는 건강·감정에 관한 내용이 담길 수 있어(민감정보), 채팅을 시작하기 전에 아래 내용을 알리고 별도 동의를 받습니다.
| 전송 항목 | 채팅에 입력한 메시지와 최근 대화 일부(최대 12개), 캐릭터 이름, 오늘의 주기 단계 이름(예: "황체기"), 앱 언어 |
|---|---|
| 포함되지 않는 것 | 주기 기록 원본(날짜·증상·메모), 이름, 연락처, 위치, 기기 식별자 |
| 이전받는 자 | Fireworks.ai, Inc. (기본, 문의: privacy@fireworks.ai). 서비스 안정성을 위해 운영 상황에 따라 OpenAI, LLC 또는 Anthropic, PBC로 대체될 수 있으며, 세 곳 모두 미국 사업자입니다 |
| 이전 국가·일시·방법 | 미국 · 사용자가 채팅 메시지를 보낼 때마다 암호화된 통신망(TLS)을 통해 전송 |
| 이용 목적·보유 기간 | 캐릭터 답변 생성에만 이용하며, 어느 사업자도 AI 학습에 사용하지 않습니다. Fireworks.ai는 응답 생성 즉시 처리하고 저장하지 않습니다(무보관). OpenAI·Anthropic으로 대체된 경우 해당 사업자의 남용 감시 목적으로 최대 30일 보관 후 삭제됩니다 |
| 거부 방법·효과 | 동의 화면에서 동의하지 않으면 되며, 채팅 기능만 이용할 수 없습니다. 동의 후에도 더보기 > 데이터 · 개인정보에서 언제든 철회할 수 있습니다 |
메시지는 운영자의 중계 서버(Firebase, 서울 리전)를 거쳐 전달되며, 중계 서버는 대화 내용을 저장하거나 기록에 남기지 않습니다. 대화 내용이 저장되는 곳은 사용자의 기기뿐이며, 90일이 지나면 자동으로 삭제됩니다. 더보기 > 데이터 · 개인정보에서 언제든 전체 대화를 직접 삭제할 수도 있습니다.
커뮤니티는 같은 언어를 쓰는 이용자끼리 이야기를 나누는 공개 게시판입니다. 앱 안에서 커뮤니티 이용에 직접 동의한 경우에만 열리며, 동의하지 않으면 게시글을 보는 것도 포함해 커뮤니티 기능만 이용할 수 없고 나머지 기능은 그대로 쓸 수 있습니다. 글에는 몸·감정에 관한 내용이 담길 수 있어(민감정보) 시작 전에 아래 내용을 알리고 별도 동의를 받습니다.
| 전송·저장 항목 | 게시글·댓글 본문, 닉네임, 앱 언어, 공감·신고·차단 기록, 앱이 자동 생성한 무작위 식별자(이메일·로그인 없음), 삭제 키의 해시값 |
|---|---|
| 포함되지 않는 것 | 주기·기분·증상·메모 등 기기 안의 건강 기록, 이름, 연락처, 위치, 기기 식별자, 광고 식별자 |
| 공개 범위 | 게시글·댓글·닉네임은 같은 언어의 커뮤니티 이용자 누구에게나 보입니다. 한 번 올린 글은 다른 사람이 읽고 저장할 수 있으니, 신원을 알 수 있는 내용은 쓰지 말아 주세요. |
| 저장 위치·수탁 | Supabase(서울 리전)에 저장. 운영·기술 지원을 위해 Supabase, Inc.(미국)에 처리 위탁 (국외 접근 가능) |
| 자동 검수 | 올리기 전에 본문이 Fireworks.ai, Inc.(미국)로 전송되어 규정 위반 여부만 판정합니다. 즉시 처리되고 저장되지 않으며(무보관), AI 학습에 사용되지 않습니다 |
| 보유 기간 | 삭제하면 즉시 다른 이용자에게 보이지 않게 됩니다. 신고 조사·분쟁 대응과 잘못 지운 글의 복구를 위해 기록은 비공개 상태로 보관하며, 파기를 요청하시면 본문과 작성자 연결을 지워 되돌릴 수 없게 처리합니다 |
| 거부 방법·효과 | 동의 화면에서 동의하지 않으면 되며, 커뮤니티만 이용할 수 없습니다 |
닉네임은 실명과 무관한 이름을 쓰도록 자동으로 제안하며, 계정을 만들지 않으므로 저희는 글쓴이가 누구인지 알 수 없습니다. 자기 글·댓글은 앱에서 언제든 직접 삭제할 수 있고, 기기를 바꾼 뒤에도 백업 파일에 함께 담기는 삭제 키로 예전 기기에서 쓴 글을 삭제할 수 있습니다(더보기 > 커뮤니티 > 내 활동). 서버에는 이 키의 해시값만 보관합니다.
기기 변경 시 데이터 이전은 사용자가 직접 만드는 암호화 백업 파일(.yumena)로만 가능합니다. 백업 파일은 사용자가 설정한 비밀번호로 암호화되며, 저희 서버를 거치지 않습니다. 비밀번호를 잊으면 백업을 복원할 수 없으니 주의해 주세요.
더보기 > 데이터 · 개인정보 > 모든 데이터 삭제에서 언제든 모든 기록을 복구 불가능하게 삭제할 수 있습니다. 앱을 삭제해도 기기 내 데이터가 함께 제거됩니다.
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 건강 기록은 기기 안에만 있으므로 열람·수정·삭제는 앱 안에서 직접 하면 되고, 백업 파일 내보내기로 기록 전체를 가져갈 수 있습니다(3항). 채팅·커뮤니티·사용 통계 동의는 더보기 > 데이터 · 개인정보에서 언제든 철회할 수 있습니다. 앱 안에서 처리할 수 없는 요청(예: 사용 통계·오류 진단 정보의 삭제)은 아래 연락처(6항)로 보내주시면 지체 없이, 늦어도 30일 안에 답변드립니다.
LGTM · 이메일: yumena.help@lgtm.co.kr
이 방침이 바뀌면 앱 내 공지 또는 이 페이지를 통해 시행일 7일 전에 알려드립니다.
이 앱은 만 16세 이상을 대상으로 합니다. 16세 미만 이용자의 개인정보를 의도적으로 수집하지 않으며, 16세 미만이 이용한 사실을 알게 되면 관련 정보를 삭제합니다.
유럽경제지역(EEA), 영국, 스위스에 계신 이용자에게는 각 지역의 개인정보 보호법(GDPR, UK GDPR, FADP)에 따라 아래 내용이 추가로 적용됩니다. 개인정보 처리자(controller)는 대한민국의 LGTM이며, 연락처는 6항과 같습니다. EU 내 대리인은 별도로 지정하지 않았으며, 모든 요청은 6항의 이메일로 받습니다.
| 처리 | 법적 근거 |
|---|---|
| 앱 기능 제공(기기 내 기록·백업·알림) | 서비스 제공을 위한 계약 이행. 건강 기록은 기기 밖으로 나가지 않으므로 저희가 처리하지 않습니다 |
| 오류 진단 (2-1) | 앱 안정성 확보라는 정당한 이익. 처리에 이의를 제기하려면 6항으로 연락해 주세요 |
| 앱 사용 통계 (2-2) | 동의. 첫 실행 때 앱 안에서 묻고, 설정에서 언제든 철회할 수 있습니다 |
| 리워드 광고 (2-3) | 동의. Google 동의 관리 화면(IAB TCF)에서 받으며, 설정에서 언제든 바꿀 수 있습니다 |
| 캐릭터 채팅 (2-4) | 명시적 동의(건강 관련 내용이 포함될 수 있는 특수 범주 정보). 언제든 철회할 수 있습니다 |
| 커뮤니티 (2-5) | 동의 및 계약 이행. 언제든 철회할 수 있습니다 |
국외 이전. 2항의 수탁·이전은 모두 미국(일부는 대한민국)으로의 이전입니다. 미국 사업자에게는 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증 또는 유럽위원회 표준계약조항(SCC)을 근거로 이전하며, 대한민국은 EU 적정성 결정 대상국입니다.
권리. 5항의 권리에 더해 개인정보 이동권, 처리 제한권, 자동화된 결정에 관한 권리를 가지며, 거주 국가의 감독기관(예: 스페인 AEPD, 영국 ICO)에 민원을 제기할 수 있습니다. 이 앱은 자동화된 결정이나 프로파일링을 하지 않습니다.
보유 기간. 2항의 각 표에 적힌 기간을 따르며, 동의를 철회하면 그 뒤로는 수집하지 않습니다.