개인정보처리방침

이 내용은 영어 버전을 번역한 것입니다. 차이가 있을 경우, 귀하의 국가 법률에 따라 더 많은 보호를 받는 경우를 제외하고는 영어 버전이 적용됩니다.

개인정보처리자: Adrian Kereky, 개인, 루마니아 (서비스를 인수할 회사가 설립될 때까지; 변경 사항은 이곳에 공지될 것입니다). 개인정보 보호 담당자: privacy@anpheros.com.

이 정책은 Anpheros Daily 앱(iPhone, Android, Mac, 웹사이트 app.anpheros.com), anpheros.com 웹사이트 및 귀하의 데이터를 처리하는 Anpheros Platform에 적용됩니다.

1. Anpheros란 무엇인가요?

Anpheros Daily는 증상, 측정값, 체중, 수면, 활동, 복용 약물, 검사 결과, 문서, 예방 접종, 질병, 예약, 임신, 응급 카드, 가족 구성원의 프로필 등 건강 기록을 관리합니다. 인공지능 기반의 어시스턴트가 기록에 대한 질문에 답변해 드립니다. 이는 유럽 연합 일반 개인정보 보호법(GDPR) 제9조에 따른 특별 범주인 건강 데이터입니다. 저희는 귀하의 명시적인 동의(제9조 2항 (a))와 아래 명시된 목적을 위해서만 이를 처리합니다.

2. 어떤 데이터를 처리하나요?

2.1 계정 데이터

이메일 주소, 이름, 프로필 사진(선택 사항), 인증 식별자, 선택한 언어 및 국가, 구독 요금제, 계정에 연결된 기기.

저희 웹사이트에서 계정을 생성할 때, 귀하가 어떤 페이지에서 왔는지, 그리고 어떤 유형의 사이트(예: 검색 엔진 또는 AI 어시스턴트)가 귀하를 보냈는지 기록합니다. 이를 통해 어떤 페이지가 사용자에게 도움이 되는지 파악할 수 있습니다. 이 정보는 귀하의 기기에 저장되지 않으며, 계정을 삭제하면 삭제됩니다.

2.2 입력하신 건강 데이터

증상(강도, 신체 부위, 사진 포함), 측정값(혈압, 맥박, 산소 포화도, 체온, 혈당), 체중, 수면, 활동, 기분, 식사 및 수분 섭취량, 복용 약물 및 용량, 질병, 알레르기, 예방 접종, 검사 결과(스캔된 보고서 포함), 의료 문서(사진, PDF), 예약, 임신 관련 데이터, 혈액형, 응급 연락처, 음성 메모, 어시스턴트와의 대화.

사진으로 찍은 검사 보고서, 약 상자, 문서는 AI 어시스턴트가 값을 추출하기 위해 읽습니다. 이미지와 추출된 값은 귀하의 기록에 보관됩니다. 시력 검사는 검사 중에만 카메라와 마이크를 사용하며, 결과만 저장됩니다.

2.3 타인에 대한 데이터

가족 구성원(자녀, 부모)의 프로필을 생성하고 그들에 대한 데이터를 기록할 수 있습니다. 귀하는 타인에 대해 입력한 데이터와 필요한 경우 그들의 동의에 대해 책임이 있습니다. 프로필은 나중에 해당 개인의 계정으로 이전될 수 있습니다.

2.4 휴대폰 및 시계에서 읽어오는 건강 데이터

설정 > 기기 및 건강 데이터에서 연결을 켠 경우에만, 그리고 선택한 카테고리에 대해서만: Apple Health(iPhone, Apple Watch), Health Connect 및 Samsung Health(Android, Galaxy Watch), Apple Watch 및 Wear OS용 Anpheros 앱.

앱은 읽기만 합니다. Apple Health, Health Connect 또는 Samsung Health로 다시 쓰는 작업은 하지 않습니다. 처음 연결 시 최근 30일간의 데이터를 읽어오며, 이후에는 앱을 열거나 "지금 동기화"를 누를 때 새로운 데이터만 읽어옵니다. 백그라운드에서는 읽어오지 않습니다. 이 데이터는 광고에 사용되지 않으며, 판매되지 않으며, Apple 및 Google의 건강 데이터 관련 규정에 따라 마케팅 목적으로 제3자에게 전송되지 않습니다. Health Connect 데이터는 귀하가 공유를 선택한 경우에만 다른 앱이나 의사와 공유됩니다(섹션 4). 신용, 보험 또는 고용 결정에는 절대 사용되지 않습니다.

2.5 기술 데이터

의학적 내용이 없는 서버 로그(IP 주소, 시간, 요청 경로, 응답 코드, 내부 식별자). 또한 이러한 로그를 사용하여 anpheros.com/performanta에 익명 트래픽 카운트를 게시합니다(AI 어시스턴트나 검색 엔진 등이 요청하는 페이지 수와 자동 요청 수를 표시). 게시되는 것은 횟수뿐이며, IP 주소와 브라우저 세부 정보는 해당 계산에만 사용되며 저장되지 않습니다. 법적 근거: 투명성에 대한 정당한 이익(제6조 1항 (f))은 사이트 사용 방식을 투명하게 공개하는 것입니다. anpheros.com 웹사이트는 추적 쿠키나 제3자 분석 도구를 사용하지 않습니다. 브라우저에 선택한 언어만 기억합니다. anpheros.com/search에서는 각 검색어에 대해 서로 다른 방문자 수를 계산하여 인기 검색어를 표시합니다. 각 방문자를 일주일에 한 번만 계산하기 위해, IP 주소와 매주 변경되는 키로 만든 스크램블 코드를 저장합니다. 코드와 키는 주말에 삭제되며, 주당 방문자 수만 남습니다. 검색어는 최소 20명 이상이 검색한 경우에만 표시되며, 민감한 주제는 절대 표시되지 않습니다. 법적 근거: 유용한 익명 검색 트렌드를 표시하는 정당한 이익(제6조 1항 (f)). 문의 양식은 봇 방지를 위해 Cloudflare Turnstile을 사용합니다.

알림(리마인더, 메시지, 계정 공지)을 보내기 위해 Firebase Cloud Messaging(Google)에서 각 기기에 대한 알림 토큰을 저장합니다. 이는 알림을 위한 기기만 식별하며, 로그아웃하거나 계정을 삭제하면 삭제됩니다.

2.6 커뮤니티

Anpheros 커뮤니티는 비슷한 증상을 가진 사람들과 소통할 수 있는 포럼입니다. 별도의 동의 화면을 거쳐 18세 이상인 경우에만 가입할 수 있습니다. 귀하의 건강 기록은 자동으로 공개되지 않습니다.

가명으로 작성한 게시물(포럼의 스레드 및 댓글)은 공개됩니다. 누구나 앱과 anpheros.com/forum에서 읽을 수 있으며 검색 엔진에 표시될 수 있습니다. 귀하의 이름, 이메일, 사진 및 기록은 절대 표시되지 않습니다.

기록에서 익명으로 공유하기. 기록의 증상이나 보고서에서 "익명으로 공유"를 선택할 수 있습니다. 전송되기 전에 게시될 내용을 정확히 확인하고 변경할 수 있습니다. 이름, 정확한 날짜, 장소, 병원, 의사, 사진 및 문서를 제거합니다. 자유로운 메모, 나이 및 성별은 추가하지 않는 한 제외됩니다. 이러한 익명 게시물은 "익명 회원"으로 표시되며, 로그인한 커뮤니티 회원만 볼 수 있고 검색 엔진에는 표시되지 않습니다.

1:1 메시지는 포럼에서 비공개입니다. 대화 당사자만 볼 수 있습니다. AI가 읽지 않으며, 대화 중 누군가 신고하는 경우에만 중재자가 메시지를 읽습니다.

나중에 게시물을 삭제하고 커뮤니티를 관리할 수 있도록 각 게시물과 귀하의 계정 간의 내부 링크를 유지합니다. 중재자를 포함한 커뮤니티 회원은 이를 볼 수 없습니다. 언제든지 게시물을 삭제할 수 있습니다. 이미 본 복사본이나 저장된 내용은 되돌릴 수 없습니다.

법적 근거: 가입 시 및 기록에서 공유할 때마다 제공하는 명시적인 동의(제9조 2항 (a)). 규칙, 중재 및 게시물 보관 기간은 커뮤니티 약관에 명시되어 있습니다.

3. 데이터를 처리하는 이유

패턴 분석은 AI 모델을 사용하지 않으며, 귀하에 대한 새로운 데이터를 저장하지 않으며, 진단이 아닙니다. 임계값은 AI 지원으로 설정되었으며 아직 임상의의 검토를 거치지 않았습니다.

연구용 통계는 최소 20명 이상의 그룹에 대해서만 생성되며, 단일 개인을 설명하지 않습니다. Anpheros 내부에서 사용되며 게시되지 않습니다. 대략적인 위치는 휴대폰에서 반올림되며, 정확한 위치는 절대 휴대폰을 벗어나지 않습니다. 이 동의를 철회하면 이미 저장된 위치 셀은 삭제되고 귀하의 데이터는 더 이상 계산되지 않습니다.

공개 통계는 별도의 선택 사항입니다. 동의하면 귀하가 기록한 증상 및 치료법이 다른 사람들의 데이터와 함께 집계되어 anpheros.com(예: Anpheros 검색 페이지) 및 개발자에게 API를 통해 표시됩니다. 저희는 다음만 게시합니다.

• 최소 20명의 서로 다른 사람으로 구성된 그룹의 횟수;
• 국가별로만, 도시, 지역 또는 위치별로는 표시되지 않습니다.
• 한 달 이상의 기간에 대해, 정확한 날짜는 표시되지 않습니다.
• 반올림된 숫자이므로 두 개의 숫자를 비교하여 한 사람을 찾을 수 없습니다.

개인에 대한 정보, 귀하의 이름, 입력 내용 또는 위치는 절대 게시하지 않으며, 관리하는 가족 프로필의 데이터도 절대 게시하지 않습니다. 계정의 주 사용자만 계산됩니다. 일단 게시된 횟수는 익명 정보이며 누구나 읽고 재사용할 수 있습니다. 이 동의를 철회하면 다음 업데이트부터 제외되며, 최대 한 달 후에 적용됩니다. 그 전에 게시된 수치는 변경되지 않습니다.

귀하의 데이터를 광고에 사용하거나 판매하거나 마케팅 프로필을 구축하지 않습니다. 법적 효력이 있는 자동화된 의사 결정을 내리지 않습니다.

언제든지 앱(휴대폰 연결 해제, 데이터 삭제, 공유 철회 또는 계정 삭제) 또는 서면으로 동의를 철회할 수 있습니다. 철회는 이전에 수행된 처리에 영향을 미치지 않습니다.

4. 귀하의 선택에 따라 누구와 데이터를 공유하나요?

• 가족: 귀하의 계정에서 프로필을 다른 사람이 보려면 귀하가 생성한 QR 코드를 스캔해야 합니다. 데이터는 귀하의 계정에 유지되며, 언제든지 액세스를 철회할 수 있습니다.
• 의사: 개인의 기록 요약에 대한 기간 제한 링크(1일에서 90일 사이)를 생성할 수 있습니다. 링크는 언제든지 철회할 수 있으며, 모든 열람 기록은 앱의 액세스 로그에 기록됩니다.
• 간병인: 귀하가 선택한 기록 부분을 선택한 기간 동안 볼 수 있도록 다른 성인이 도와주도록 할 수 있습니다. 귀하의 기기에서 확인된 경우에만 이 액세스를 부여할 수 있습니다. 그들이 열람하거나 변경한 모든 내용은 귀하의 기록에 기록되며, 언제든지 중지할 수 있습니다.
• Anpheros Platform을 통한 제3자 앱: 다른 앱 또는 플랫폼 액세스 권한이 있는 의사는 동의 화면에서 어떤 데이터, 어떤 방향, 어떤 기간 동안 액세스할지 수락한 후에만 귀하의 기록을 읽거나 쓸 수 있습니다. 각 앱은 다른 식별자로 귀하를 인식하므로, 앱은 귀하의 동의 없이 귀하에 대한 데이터를 결합할 수 없습니다. 앱에서 누가 액세스 권한을 가지고 있고 마지막으로 언제 읽었는지 확인할 수 있으며, 언제든지 철회할 수 있습니다. 패턴 분석은 해당 화면에서 별도의 권한이며, 이를 거부하고 데이터를 공유할 수 있습니다.
• 직접 연결한 AI 어시스턴트(Claude, ChatGPT 등): AI 어시스턴트를 Anpheros 계정에 연결할 수 있습니다. 어시스턴트가 액세스를 요청하면 Anpheros 동의 화면에 무엇을 할 수 있는지, 얼마나 오래 지속되는지, 어떻게 중지할 수 있는지 표시됩니다. 허용한 내용에 따라:
  • 기록에 추가: 어시스턴트에게 무언가를 기록하도록 요청하면(예: 증상, 측정값 또는 메모), 제안으로 Anpheros 앱에 전송됩니다. 귀하가 앱에서 승인한 경우에만 기록에 추가됩니다. 해당 항목은 해당 어시스턴트에서 온 것으로 표시되며, 앱에서 언제든지 편집하거나 삭제할 수 있습니다. 어시스턴트는 귀하의 기록이 아닌 확인만 받습니다.
  • 기록 읽기: 허용한 경우에만, 그리고 선택한 카테고리에 대해서만(기본적으로 읽기 전용; 문서, 사진 및 가족 프로필은 추가하지 않는 한 포함되지 않음). 어시스턴트가 읽는 내용은 해당 회사가 운영하는 회사로 전송됩니다.
  • 공개 건강 용어(공개 소스의 증상, 질병, 치료법)는 귀하의 기록에 액세스할 필요가 없습니다.

어시스턴트를 운영하는 회사(예: Claude의 경우 Anthropic, ChatGPT의 경우 OpenAI)는 귀하가 공유하는 내용을 자체 약관 및 개인정보 보호 정책에 따라 처리하며, 이는 미국에서의 처리를 포함할 수 있습니다. 대화를 모델 학습에 사용하는지 여부는 해당 회사와의 설정에 따라 달라집니다. 저희는 해당 회사의 처리자가 아니며, 귀하가 직접 선택하며 해당 회사와의 관계는 별개입니다.

액세스는 90일 동안 지속되며 이후 갱신할 수 있습니다. 앱(연결 > 어시스턴트 > 액세스 중지)에서 언제든지 중지할 수 있으며 즉시 중지됩니다. 모든 읽기 및 모든 항목은 액세스 로그에 표시됩니다. AI 어시스턴트와의 대화 내용은 저장하지 않으며, 귀하의 기록에 추가된 내용과 각 액세스 기록만 저장합니다.

• 공개 통계: 익명 집계 통계를 공개적으로 공유하기로 선택한 경우, 최소 20명 그룹의 반올림된 횟수만 국가별로 게시됩니다. 귀하 개인에 대한 데이터는 공유되지 않습니다.

이러한 경우를 제외하고는 아래 처리자와 법률에서 요구하는 경우를 제외하고는 귀하의 데이터를 누구에게도 제공하지 않습니다.

5. 데이터는 어디에 보관되며 누가 처리하나요?

• 호스팅: Google Cloud, 리전 europe-west4(네덜란드): 서버, 데이터베이스(Cloud SQL) 및 파일(Cloud Storage), 저장 시 및 전송 시 암호화됩니다.
• AI 어시스턴트: Google Cloud Vertex AI(Gemini 모델). 서비스의 글로벌 엔드포인트를 사용하므로, 어시스턴트에 대한 요청은 유럽 연합 외부의 데이터 센터에서 Google에 의해 처리될 수 있으며, 이는 Google과의 계약에 포함된 유럽 위원회의 표준 계약 조항에 따릅니다. Google은 Vertex AI를 통해 전송된 데이터를 모델 학습에 사용하지 않습니다. 귀하의 기록은 EU에 저장되며, 답변에 필요한 컨텍스트만 모델에 전송됩니다.
• 인증: Firebase Authentication(Google), 글로벌 서비스, 동일한 계약상의 보호 조치가 적용됩니다.
• 이메일 및 양식: Google Workspace; DNS 및 문의 양식 보호를 위한 Cloudflare.
• 결제: 구독은 App Store(Apple), Google Play(Google) 또는 웹에서는 Paddle(Paddle.com Market Ltd, 웹 구독 공식 판매업체)을 통해 결제됩니다. 이들은 결제를 처리하고 카드 정보 및 세금을 관리하며, 자체 개인정보 보호 정책에 따라 독립적인 개인정보처리자로 작동합니다. 저희는 귀하의 카드 정보를 보거나 저장하지 않습니다. 저희는 구독 실행에 필요한 정보(요금제, 상태 및 날짜(체험 기간 포함), 국가, 결제 금액, 세금 및 수수료, 거래 식별자)만 받습니다.

모든 처리자는 제28조 GDPR에 따른 데이터 처리 계약에 구속됩니다.

6. 데이터를 얼마나 오래 보관하나요?

• 계정을 보유하는 동안. 앱에서 삭제한 내용은 즉시 삭제 표시되며, 어시스턴트 및 액세스 권한이 있는 사람에게도 더 이상 표시되지 않습니다.
• 계정을 삭제할 때 (설정 > 프로필 > 계정 삭제): 계정은 즉시 잠금 처리됩니다. 모든 기기에서 로그아웃되며, 응급 카드 및 의사와 공유된 링크는 작동을 중지합니다. 90일 동안 마음을 바꿀 수 있습니다. 다시 로그인하면 요청이 취소됩니다. 90일 후 삭제가 최종 확정됩니다. 귀하의 신원(이름, 이메일, 생년월일, 인증과의 연결)은 익명화됩니다. 모든 건강 데이터는 삭제 표시되고 앱에서 사라집니다. 파일은 스토리지에서 삭제됩니다. 어시스턴트의 데이터(대화, 인덱스)는 물리적으로 제거됩니다. 인증 계정은 삭제됩니다. 최종 삭제는 되돌릴 수 없습니다.
• 액세스 로그(누가 무엇을 언제 열람했는지)는 삭제 후에도 개인 데이터 없이 내부 식별자만으로 보관됩니다. 이는 이전 액세스를 증명할 의무(제17조 3항 (b))를 이행하기 위함입니다.
• 결제 기록은 세금 및 회계 법률에서 요구하는 기간(루마니아에서는 최대 10년) 동안 계정 삭제 후에도 건강 데이터 없이 보관됩니다.
• 데이터베이스 백업은 7일 후에 만료됩니다. 스토리지에서 삭제된 파일은 최대 7일 동안 기술적으로 복구될 수 있습니다. 기술 로그는 30일 동안 보관됩니다.
• 휴대폰에서 가져온 데이터는 설정 > 기기 및 건강 데이터 > 연결 해제 > 가져온 데이터 삭제에서 별도로 삭제할 수 있습니다.

7. 귀하의 권리

액세스, 정정, 삭제, 처리 제한, 이식성(앱에서 PDF 내보내기 또는 HL7 FHIR 형식), 이의 제기, 동의 철회 및 루마니아 감독 기관(www.dataprotection.ro) 또는 귀하 국가의 감독 기관에 대한 불만 제기. privacy@anpheros.com으로 서면으로 문의해 주시면 30일 이내에, 보통 훨씬 더 빨리 답변해 드립니다.

AI 어시스턴트에 대한 동의는 앱의 연결 메뉴에서 철회하거나 서면으로 문의해 주시면 됩니다. 어시스턴트 회사에서 이미 받은 내용에 대해서는 해당 회사에 귀하의 권리를 행사하십시오.

8. 아동

Anpheros는 16세 미만 사용자를 계정 보유자로 대상으로 하지 않습니다. 계정 내 아동 프로필은 부모 또는 보호자가 생성하고 관리하며, 입력된 데이터에 대한 책임이 있습니다.

9. 보안

인증된 계정을 통해서만 액세스할 수 있습니다. 모든 요청은 서버에서 귀하의 계정 및 프로필과 대조하여 확인됩니다. 전송 중 및 저장 시 데이터 암호화됩니다. 로그에는 의료 데이터가 포함되지 않습니다. 운영 환경에 대한 팀의 액세스는 제한되며 기록됩니다. 2026년 10월의 내부 보안 감사에서 심각하거나 높은 수준의 미해결 문제가 발견되지 않았습니다. 취약점을 발견하면 security@anpheros.com으로 문의해 주십시오.

10. 변경 사항

이 정책을 변경하는 경우, 앱과 이 페이지에 날짜와 함께 공지합니다. 건강 데이터에 영향을 미치는 변경 사항에 대해서는 다시 동의를 요청합니다.