1. 수집하는 개인정보
필수 항목:
- Apple ID 연동 정보 (이메일, 이름 — Apple Sign In 제공 범위)
- 위치 정보 (집 좌표, 측정소 이름)
- 기기 푸시 토큰
선택 항목:
- 피부 일지 사진
- 세안 기록 (일시, 소요 시간, HP)
2. 개인정보의 이용 목적
- 대기질 기반 맞춤 세안 알림 제공
- 귀가 감지 및 실시간 오염 노출 추적
- 사용자 세안 습관 통계 및 리포트 생성
- CRM 푸시 알림 발송 (아침 브리핑, 저녁 넛지, 스트릭 알림)
3. 개인정보의 보유 및 파기
- 계정 유지 기간 동안 보관합니다.
- 계정 삭제 요청 시 30일 내 모든 데이터를 영구 삭제합니다.
- 피부 일지 사진은 Supabase Storage에 암호화 저장됩니다.
4. 개인정보 처리 위탁
서비스 운영을 위해 아래 업체에 처리를 위탁합니다.
- Supabase Inc. — 사용자 계정 및 기록 데이터 저장·관리
- Google LLC (Gemini API) — 피부 사진 AI 분석 (분석 후 서버에 결과값만 저장, 원본 이미지 미보관)
- Faceplusplus (Face++ API) — 주간 피부 나이 추정 분석
- Mixpanel Inc. — 앱 이용 행태 분석 (익명 이벤트 데이터)
- Apple Inc. — HealthKit 수면 데이터 조회, APNs 푸시 발송
위탁 업체들은 서비스 제공 목적 이외의 용도로 개인정보를 이용하지 않습니다.
5. HealthKit 데이터
- 수면 분석(HKCategoryTypeIdentifierSleepAnalysis) 데이터를 주간 회고 기능에 활용합니다.
- HealthKit 데이터는 외부 서버에 전송되지 않으며, 기기 내 분석에만 사용됩니다.
- HealthKit 접근 권한은 기기 설정 > 건강 > 앱에서 언제든 철회할 수 있습니다.
6. 개인정보의 기술적 보호
- 모든 통신은 TLS 1.3으로 암호화됩니다.
- Supabase Row Level Security(RLS)로 사용자 간 데이터 격리를 보장합니다.
- APNs 푸시 토큰은 서버에 저장되며, P8 키로 서명된 JWT 인증을 사용합니다.
7. 위치 정보
- 집 위치는 기기 UserDefaults에 로컬 저장됩니다.
- 서버에는 역지오코딩된 측정소 이름(예: "강남구")만 저장됩니다.
- 백그라운드 위치 접근은 지오펜싱(귀가 감지)에만 사용됩니다.
8. 이용자의 권리
- 설정 > 계정에서 언제든 계정 및 데이터를 삭제할 수 있습니다.
- 푸시 알림은 기기 설정에서 끌 수 있습니다.
- 위치 권한은 기기 설정에서 변경할 수 있습니다.
9. 만 14세 미만 이용자
- 본 서비스는 만 14세 이상을 대상으로 합니다.
- 만 14세 미만의 경우 법정대리인 동의 없이 가입하실 수 없습니다.
10. 문의
개인정보 관련 문의: privacy@mansa.ai