개인정보 처리방침

개요

Nora(“저희”, “앱”)는 iOS용 개인 건강 애플리케이션입니다. 이 개인정보 처리방침은 수집하는 정보, 사용 방법, 데이터에 관한 귀하의 권리를 설명합니다. 귀하의 건강 데이터가 매우 개인적이라고 믿으며, 이 책임을 진지하게 받아들입니다.

Nora는 GDPR(EU), KVKK(터키), UK GDPR 및 기타 적용 가능한 데이터 보호 규정에 따라 귀하의 개인정보 권리를 고려하여 설계되었습니다.

수집하는 데이터

Nora는 다음 유형의 정보를 수집합니다:

• Apple Health의 건강 데이터: 심박 변이도(HRV), 안정 시 심박수, 수면 분석, 활동 에너지, 마음챙김 세션, 마음 상태. Nora가 되돌려 쓰는 것은 두 가지뿐입니다. 호흡 세션을 마음챙김 시간으로, 그리고 기분 동기화가 켜져 있는 동안 매일의 기분을 마음 상태 항목으로 기록합니다.
• 증상 기록: 수동으로 입력한 증상(예: 두근거림, 어지러움), 강도, 맥락, 타임스탬프.
• 기분 체크인: 일일 기분 점수와 선택적 메모.
• 기록하기로 선택한 그 밖의 모든 것: 분노 체크인, 다미주 상태, 좋은 순간, 예측 일지 항목, 복용 약과 용량, 월경 주기 기록, 상담 예약과 그 세션 메모 및 거기서 나온 과제, 호흡 세션이 끝났을 때의 기분, 태그한 사람, 안전 계획, 그리고 그 옆에 적은 자유 서술 메모.
• 앱 설정: 언어 설정, 알림 설정, 테마 선택.
• 익명 사용 데이터: 커뮤니티 하이라이트에 사용되는 집계된 익명 통계. 절대 귀하의 신원과 연결되지 않습니다.
• 진단 정보: 비정상 종료 보고서와 하루 한 번 “앱이 열렸다”는 신호. 익명 데이터 공유를 끄는 즉시 둘 다 중단됩니다.

데이터 사용 방법

• 신경계 점수, 마음 날씨, 매일의 인사이트를 계산하기 위해, 완전히 기기에서.
• iCloud(CloudKit)를 통해 개인 기기 간에 기록을 동기화하기 위해. 이 데이터에는 오직 본인만 접근할 수 있습니다.
• 앱 내 설정에 따라 개인화된 알림을 보내기 위해.
• 익명화된 커뮤니티 트렌드를 표시하기 위해. 개인 데이터는 다른 사용자에게 절대 공개되지 않습니다.
• 주간 분석과 명상 인사이트를 생성하기 위해. 처리를 위해 기기 밖으로 데이터를 보내는 기능은 이 둘뿐입니다. 정확히 무엇이 전송되는지는 아래 “AI 처리”를 참조하세요.

Apple Health (HealthKit)

Nora는 HRV 및 관련 지표를 읽고 호흡 세션을 마음챙김 시간으로 저장하기 위해 Apple의 HealthKit 프레임워크를 사용합니다. 필요한 최소 데이터만 요청합니다. 원시 HealthKit 측정값은 기기에서 처리되며 어디로도 업로드되지 않습니다. 유일한 예외는 아래에 설명한 주간 분석으로, 평균이나 증감률 같은 압축된 주간 요약만 전송하며 개별 측정값은 결코 보내지 않습니다. 설정 → 개인 정보 보호 및 보안 → 건강 → Nora에서 언제든지 건강 접근 권한을 취소할 수 있습니다.

기분 동기화가 켜져 있으면 매일의 기분 체크인이 Apple 건강에 마음 상태 항목으로도 저장되고, Apple Watch나 건강 앱에서 기록한 기분은 비워 둔 날에 한해 Nora로 다시 읽어 옵니다. 건강 앱으로는 기분 값만 전달되며, 해당 체크인에서 운동을 표시했다면 피트니스 태그가 함께 갑니다. 메모, 증상, 복용 약, 태그한 사람은 건강 앱에 결코 기록되지 않습니다. Nora → 설정 → 내 데이터 → 기분을 Apple 건강과 동기화에서 언제든 끌 수 있습니다.

iCloud 동기화 (CloudKit)

증상 및 기분 기록은 Apple의 CloudKit을 사용하여 개인 iCloud 계정에 저장됩니다. 데이터는 Apple에 의해 전송 중 및 저장 중에 암호화되며 Apple ID를 통해서만 접근 가능합니다. Nora는 CloudKit 데이터베이스 내용에 접근할 수 없습니다.

분석 및 진단 (Firebase)

Nora는 Firebase Analytics와 Firebase Crashlytics를 사용합니다. Analytics는 하루에 한 번, Nora가 열렸다는 이벤트 하나를 기록하며, 여기에 Firebase SDK가 자체적으로 수집하는 표준 세션 및 화면 이벤트가 더해집니다. Crashlytics는 무엇이 잘못되었는지 고칠 수 있도록 비정상 종료 보고서를 기록합니다. 둘 다 건강 데이터를 담지 않습니다. Nora가 보내는 이벤트에는 기분, 증상, 메모, 이름을 넣을 자리 자체가 없습니다. 두 기능은 같은 스위치에 연결되어 있으며, Nora → 설정 → 개인 정보 보호 → 익명 공유에서 끄면 완전히 중단됩니다.

AI 처리

Nora의 일상 인사이트 엔진은 완전히 기기에서 실행됩니다. 신경계 점수, 유발 요인 분석, 주간 패턴, 상관관계, 조기 경보 체크인은 모두 로컬에서 계산되며, Apple Intelligence가 활성화된 iOS 18.1+에서는 표현을 다듬는 작업도 로컬에서 이루어집니다. 이 가운데 어느 것도 iPhone을 벗어나지 않습니다. 조기 경보 체크인은 한동안 Nora를 열지 않았을 때 알림을 보낼 수 있는데, 그 알림은 아무것도 드러내지 않도록 작성되어 있습니다. 증상도 점수도 발견한 내용도 언급하지 않으므로 잠금 화면에 민감한 정보가 표시되지 않습니다.

두 기능은 다르며, 이 점을 분명히 밝히고자 합니다. 주간 분석과 명상을 마무리하는 인사이트는 대규모 언어 모델인 Anthropic의 Claude가 생성하며, 자체 Firebase Cloud Function을 통해 암호화된 연결로 전달됩니다. 주간 분석에서 전송되는 것은 지난주의 압축된 요약입니다. 증상, 기분, HRV, 신경계 상태, 분노 체크인의 횟수와 평균값, 그리고 직접 작성한 메모에서 발췌한 최대 4개의 짧은 구절(각 200자 이내)입니다. 명상 인사이트에서 전송되는 것은 해당 세션에서 방금 작성한 감사 목록, 의도, 주제, 메모입니다.

결코 전송되지 않는 것: 안전 계획, 태그한 사람의 이름, 복용 약과 용량, 주기 기록, 예측 일지, 예약 일정, 원시 HealthKit 측정값. 요청은 이름·이메일·계정을 담지 않는 익명 Firebase 로그인으로 인증되고, 내용은 어떤 모델의 학습에도 사용되지 않으며, 결과는 기기에 저장됩니다. 생성된 주간 분석은 아래 데이터 보존 및 삭제에서 설명하듯 최대 14일 동안 서버 측 캐시에 보관됩니다. 이 두 기능을 사용하고 싶지 않다면 열지 않으면 됩니다. Nora의 나머지 기능은 그대로 기기에서 작동합니다.

기기에만 남는 데이터

안전 계획은 Nora에서 가장 민감한 항목이므로 다른 모든 것과 다르게 다룹니다. 이를 만든 기기의 보호된 파일에 저장되고, iCloud 백업에서 제외되며, CloudKit으로 동기화되지 않습니다. 네트워크가 전혀 없어도 작동합니다. 그 내용은 결코 우리에게 전송되지 않으며, 민감 항목 포함을 명시적으로 선택한 경우에만 내보내기에 담깁니다.

그 밖에 기록하는 모든 것은, 태그한 사람의 이름과 Nora가 사용자의 메모로 만드는 작은 기기 내 색인을 포함해, 다른 기록과 마찬가지로 비공개 iCloud 데이터베이스의 일부입니다. 즉 본인의 Apple 계정 아래 본인 기기들 사이에서 동기화되며, 우리 역시 그 내용을 읽을 수 없습니다.

앱 잠금

설정 → 개인 정보 보호 → 앱 잠금에서 Nora를 열기 전에 Face ID, Touch ID 또는 기기 암호를 요구하도록 설정할 수 있습니다. 확인은 iOS가 수행하며, Nora는 얼굴 데이터·지문·암호를 결코 보지 않고 그에 관한 어떤 것도 저장하지 않습니다. 앱 잠금은 기기에서 앱을 보호하는 기능이며, Apple이 iCloud 데이터에 이미 적용하는 암호화와는 별개입니다. 위기 지원은 의도적으로 잠금 화면에서도 열립니다.

내보내기 및 복원

설정 → 내 데이터 → 내보내기 및 복원에서 Nora가 보관한 모든 것을 사용자가 소유하는 파일로 저장할 수 있습니다. Nora가 다시 읽을 수 있는 백업 파일이거나, 섹션별 스프레드시트가 담긴 아카이브입니다. 사람, 복용 약, 안전 계획 같은 민감 항목을 포함할지는 사용자가 정합니다. Nora는 파일을 쓰기 전에 잠금 해제를 요청하며, 파일 자체는 암호화되지 않으므로 믿을 수 있는 곳에 보관하세요. 앱을 벗어난 뒤로는 사용자가 관리하며, 우리는 그 사본을 받지 않습니다.

보내 주신 메모

설정 → Nora에 메모 남기기를 사용하면 작성한 메시지가 선택한 분류, 앱 버전, iOS 버전, 앱이 표시하던 언어와 함께 저희 서버로 전송됩니다. 이메일 주소를 남기기로 선택하시면 답장을 드리기 위해서만 보관하며 다른 용도로는 사용하지 않습니다. 메모에는 어떤 식별자도 담기지 않습니다. 사용자 ID도, 기기 ID도 없고, 기록, 일기, 기분, 약물, 사람, 안전 계획에서 온 정보도 없습니다. 이 메모는 저희가 직접 읽으며 공유하거나 판매하지 않습니다. 메모가 사용자와 연결되어 있지 않기 때문에, 삭제를 위해 메모를 다시 찾으려면 이메일 주소를 남기셨거나 보낸 시점을 대략 알려 주셔야 합니다.

데이터 보존 및 삭제

데이터는 Nora를 사용하는 동안 또는 삭제를 요청할 때까지 보존됩니다. 삭제하려면:

• Nora → 설정 → 모든 데이터 삭제를 열어 안전 계획, 태그한 사람, 복약 기록을 포함한 모든 로컬 및 iCloud 기록을 제거하세요. 되돌릴 수 없으므로 사본을 남기려면 먼저 백업을 내보내세요.
• 건강 권한 제거: 설정 → 개인 정보 보호 및 보안 → 건강 → Nora.
• iCloud 데이터 완전 삭제: Nora를 제거하고 설정 → iCloud → 저장 공간 관리 → Nora에서 관련 iCloud 데이터를 삭제하세요.
• 주간 분석은 같은 주를 두 번 생성하고 두 번 과금하지 않기 위해 최대 14일 동안 서버 측 캐시에 보관됩니다. 캐시 항목은 요약 자체의 해시로 저장되고 사용자 식별자를 담지 않으며, 이를 기록한 함수 외에는 어떤 앱이나 사람도 읽을 수 없고 기한이 지나면 스스로 만료됩니다. 명상 인사이트는 아예 캐시에 저장되지 않습니다.

아동 개인정보

Nora는 13세 미만 아동을 대상으로 하지 않습니다. 아동이 Nora를 통해 건강 데이터를 제공했다고 생각되면 삭제할 수 있도록 연락해 주세요.

정책 변경

이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 앱을 통해 알려드리겠습니다.

문의하기

개인정보에 관한 질문이나 우려 사항이 있거나 데이터 삭제를 요청하시려면 연락하세요:

yusasarisoy@icloud.com