개인정보 처리방침

쉬맘코 · 최종 수정일 2026.11.09

쉬맘코는 아기의 수유·잠·기저귀·건강 기록을 적는 앱이에요. 로그인하지 않으면 기록은 이 폰에만 저장되고 서버로 보내지 않아요. 로그인하거나 가족과 함께 쓰면 가족 폰끼리 기록을 주고받으려고 서버에 보관해요.

1. 이 폰에만 저장하는 정보

아기 정보: 이름·생일·성별·출생 체중·임신 주수·주로 먹는 것
기록: 수유·유축·잠·기저귀·이유식·체온·약·성장·목욕·터미타임·메모·일기, 고치기 전 기록(고친 내용을 되돌리는 데 써요), 휴지통에 있는 지운 기록
편지: 아기에게 쓴 편지와 엄마·아빠끼리 쓴 편지
인수인계 메모와 확인한 사람
예방접종 완료 표시
내 이름·호칭, 가족과 함께 쓰면 구성원의 이름·호칭
홈 화면 위젯에 보여 줄 오늘 요약
설정

로그인하지 않으면 이 정보는 이 폰의 앱 저장 공간에만 있고, 운영자에게 보내지지 않아요. 기록을 바탕으로 한 안내(예: 어린 아기의 열)도 이 폰 안에서 계산해요.

iPhone의 iCloud 백업이나 컴퓨터 백업을 켜 두었다면 이 정보도 폰 전체 백업에 함께 들어가요(Apple과 사용자가 보관하고, 운영자는 볼 수 없어요). Android에서는 이 앱의 기기 백업을 꺼 두었어요.

2. 로그인·가족 공유를 쓸 때 서버에 보관하는 정보

계정: Apple 또는 Google 로그인으로 받은 계정 식별자와 이메일 주소(Apple의 "이메일 가리기"를 고르면 Apple이 만든 중계 주소). Google로 로그인하면 Google이 함께 보내는 이름과 프로필 사진 주소도 로그인 서버(Supabase)에 저장돼요(쉬맘코 화면에는 쓰지 않아요). 초대 코드로 들어온 사람은 이메일 없이 익명 계정 식별자만.
로그인 기록: 로그인 시각, 로그인한 기기의 IP 주소·앱 정보(user agent). 로그아웃하거나 계정을 지우면 지워져요.
동의 기록: 서버 보관에 동의한 동의서 판(버전)과 시각.
가족: 구성원의 이름·호칭(엄마·아빠 등)과 권한(부모·돌보미), 들어온 시각.
기록: 1번의 아기 정보와 기록, 각 기록을 남긴 사람과 고친 시각.
초대 코드: 만든 사람·만든 시각·쓴 사람. 10분이 지나거나 한 번 쓰면 더는 쓸 수 없어요.
틀린 초대 코드를 넣은 시각과 그때의 IP 주소: 코드를 맞히려는 시도를 막는 데만 써요.
접속 기록(IP 주소·접속 시각): 서버 보안을 위해 서버 운영사가 따로 7일 안에서 보관해요.
공개한 편지: '다른 아기 편지'에 공개를 고른 편지의 본문(아기 이름은 '우리 아기'로, 가족 이름은 호칭으로 바꾼 것), 보낸 사람 호칭(엄마·아빠 등), 태어난 지 며칠, 나라(한국·일본·그 밖). 공개를 그만하거나 그 편지나 계정을 지우면 바로 지워져요.
엄마들의 수다: 남긴 글의 본문, 산후 며칠, 나라(한국·일본·그 밖), 앱 언어, 쓴 시각, 좋아요를 누른 사람과 시각. 글을 지우거나 계정을 지우면 바로 지워져요.
신고·안 보기: 신고한 편지나 수다 글과 이유, 안 보기로 한 사람, 시각. 신고가 쌓인 글을 숨기고 같은 일이 되풀이되지 않게 하는 데만 써요.
편지: 아기나 다른 부모(엄마·아빠끼리)에게 쓴 편지의 본문, 쓴 사람, 쓴 시각. 같은 가족의 부모(엄마·아빠)만 읽을 수 있고 돌보미 폰에는 보내지 않아요. 지운 편지는 30일 뒤 내용이 지워져요.
인수인계: 남긴 메모의 본문, 받을 사람, 쓴 사람, 쓴 시각, 확인한 사람과 시각.
알림 토큰: 가족 알림을 받는 폰의 푸시 토큰, 앱 언어, 시간대, 가족 기록 알림을 켰는지, 홈 화면 위젯을 두었는지. 로그아웃하거나 계정을 지우면 지워져요.

3. 쓰는 목적

같은 가족의 폰끼리 기록을 맞추고, 폰을 바꾸거나 잃어버렸을 때 다시 로그인해서 기록을 불러오는 데만 써요. 광고, 다른 서비스로 보내기, 판매, 분석에 쓰지 않아요.

4. 건강에 관한 정보(민감정보)

체온·약·수유·배변·성장 기록과 출생 체중·임신 주수는 아기의 건강에 관한 정보이고, 유축 기록은 기록하는 보호자 본인의 건강에 관한 정보예요. 이 정보를 서버에 보관하는 것은 로그인하거나, 초대 코드로 가족에 들어올 때 따로 동의를 받은 뒤에만 해요. 동의하지 않아도 로그인 없이 이 폰에서 모든 기록 기능을 쓸 수 있어요.

가족으로 초대한 사람은 아기의 건강 기록을 함께 봐요. 초대 코드를 다른 사람에게 보내지 말고, 원하지 않는 구성원은 서랍 > 가족 공유에서 내보낼 수 있어요.

5. 만 14세 미만 아동의 정보

아기의 정보는 보호자가 직접 적어요. 쉬맘코는 보호자가 쓰는 앱이고, 아동이 직접 가입하는 서비스가 아니에요.

가족을 만드는 부모가 아기의 법정대리인으로서 동의하고, 초대받은 돌보미는 부모의 허락 아래 기록해요. 아기의 정보에 대한 열람·정정·삭제 등의 권리는 법정대리인인 부모가 행사해요.

6. 보관 기간과 파기

계정을 지우면 계정 정보, 로그인 기록, 동의 기록, 가족 구성원 정보를 바로 지워요. 혼자 쓰던 기록은 서버에서도 함께 지워요.
가족과 함께 쓰던 기록은 가족이 계속 써야 해서 가족에게 남아요(기록을 남긴 사람의 호칭 포함). 가족에서 나가기 전에 내 기록을 지우면, 그 내용은 아래처럼 30일 뒤 지워져요.
지운 기록의 내용은 30일 동안 휴지통에 남았다가 각 폰과 서버에서 지워지고, 그 뒤에는 내용 없이 "지움" 표시(기록 번호, 어느 아기의 어떤 종류 기록인지, 지운 시각과 지운 사람)만 남아요. 다른 가족 폰에 지움을 전하려고 남기는 표시예요. 지운 아기는 그 아기의 기록까지 같은 방법으로 지워져요.
서버에서 자동으로 지우는 것: 틀린 초대 코드 시도는 하루 뒤, 다 쓰거나 기한이 지난 초대 코드는 30일 뒤 지워요. 가족이 없는 익명 계정은 12개월 동안 쓰지 않으면 지워요.
이 폰의 기록은 앱을 지우면 함께 지워져요. 내보내기로 만든 파일과 폰 전체 백업은 사용자가 보관한 곳의 정책을 따라요.
다른 법령이 운영자에게 보관을 요구하는 정보는 없어요.
파기 방법: 서버의 정보는 데이터베이스에서 지워 되살릴 수 없게 하고, 서버 운영사의 암호화된 백업에 남은 사본은 백업 보관 기간이 지나면 덮어써져 지워져요.

7. 처리 위탁

운영자는 아래 회사에 개인정보 처리를 맡겨요.

Supabase Pte. Ltd.: 서버·데이터베이스 운영, 로그인 서버
Apple: Apple 로그인
Google: Google 로그인
Expo(650 Industries, Inc.): 가족 알림 전달. 가족이 기록하거나 인수인계를 남기면 서버가 Expo를 거쳐 Apple(APNs)·Google(FCM)로 알림을 보내요.

Apple·Google은 로그인할 때만, 각 회사의 개인정보 처리방침에 따라 처리해요.

8. 국외 이전

서버와 데이터베이스는 Supabase가 운영해요. 데이터는 대한민국 서울 지역의 서버(Amazon Web Services)에 저장되고, Supabase의 운영·장애 대응·지원을 위해 싱가포르와 미국에서 접근할 수 있어요.

이전받는 자: Supabase Pte. Ltd.(싱가포르, 계약 상대방)와 계열사 Supabase, Inc.(미국) · 연락처 privacy@supabase.io
이전 국가: 싱가포르, 미국
이전 항목: 2번의 정보
이전 시기·방법: 로그인·동기화할 때마다 암호화된 인터넷 연결로
목적·보관 기간: 서버 운영, 계정을 지울 때까지
그 밖에 Supabase가 쓰는 하위 처리자 목록: supabase.com/legal/customer-resources/subprocessor-list

로그인, 가족 공유를 쓰지 않으면 이전되지 않아요. 원하지 않으면 로그인하지 않거나 계정을 지우면 돼요.

가족 알림은 Expo(650 Industries, Inc., 미국)를 거쳐 보내요.

이전받는 자: 650 Industries, Inc.(미국) · 연락처 privacy@expo.dev
이전 국가: 미국
이전 항목: 알림 토큰, 아기 이름, 기록한 사람의 호칭, 기록 종류(인수인계 메모 내용은 보내지 않아요)
이전 시기·방법: 가족이 기록하거나 인수인계를 남길 때마다 암호화된 인터넷 연결로
목적·보관 기간: 알림 전달, 전달에 필요한 동안

서랍 > 알림 > 가족 기록 알림를 끄면 가족 기록 알림은 보내지 않아요. 나에게 온 인수인계 알림과, 홈 화면 위젯을 새로 그리라는 내용 없는 신호는 계속 보내요. 로그아웃하면 이 폰에는 아무것도 보내지 않아요.

9. 제3자 제공

운영자는 개인정보를 다른 회사나 사람에게 제공하지 않아요. 아래는 사용자가 직접 고른 경우예요.

같은 가족으로 초대한 구성원은 가족의 기록을 함께 봐요.
내보내기·진료용 요약을 공유하면 사용자가 고른 앱과 사람에게만 전해져요.
'다른 아기 편지'에서 직접 공개를 고른 편지와 '엄마들의 수다'에 직접 남긴 글은 같은 지역(한국, 일본, 그 밖의 나라)의 쉬맘코 사용자 누구나 읽을 수 있어요. 쓴 사람의 이름과 계정은 보이지 않아요. 공개하지 않은 편지와 기록은 보이지 않아요.

앱 안에 육아 상품·서비스를 소개하는 제휴 카드가 보일 수 있어요. 제휴 카드를 보여 주려고 개인정보나 기록을 제휴사·광고주에 주지 않아요. 카드를 눌러 제휴사 페이지로 가면 그 페이지는 그 회사의 개인정보 처리방침을 따라요.

10. 로그인 서비스

Apple·Google 로그인은 각 회사가 처리해요. 쉬맘코는 계정 식별자와 이메일을 쓰고, Google로 로그인하면 Google이 함께 보내는 이름과 프로필 사진 주소도 로그인 서버(Supabase)에 저장돼요(쉬맘코 화면에는 쓰지 않아요). 비밀번호는 받지 않아요. 계정을 지운 뒤 Apple·Google 계정 설정의 "연결된 앱"에서 쉬맘코를 지우면 로그인 연결도 끊어져요.

11. 쓰지 않는 것

광고 식별자, 위치, 연락처, 사진 보관함(앨범), 카메라, 마이크를 쓰지 않아요. 광고 회사의 코드(광고 SDK), 추적·외부 분석 도구를 넣지 않았어요. 쿠키 같은 자동 수집 장치를 쓰지 않아요(앱·웹 문서 모두). 수유 알림 같은 예약 알림은 이 폰 안에서 예약하고 서버를 거치지 않아요. 가족이 기록했을 때 오는 가족 알림은 서버가 Expo를 거쳐 보내요(7·8번). 알림은 잠금 화면에 아기 이름과 수유·잠 상태를 보여 줄 수 있어요. 폰 설정에서 미리보기를 끌 수 있어요.

12. 사용자의 권리와 행사 방법

기록은 앱에서 언제든 보고, 고치고, 지울 수 있어요. 서랍 > 기록 관리 > 가져오기 · 내보내기에서 모든 기록을 파일로 받을 수 있어요. 서랍 > 가족 공유 > 계정 > 계정 지우기로 계정을 바로 지울 수 있어요. 같은 화면에 계정 번호가 보여요. 돌보미로 들어왔다면 설정 > 가족에서 나가기를 누른 뒤 같은 방법으로 지울 수 있어요.

서버 보관 동의는 선택이에요. 동의할 때 동의서 판(버전)과 시각을 남기고, 로그인하면 서버에도 남겨요. 동의를 거두는 방법은 아래와 같아요.

서버 보관: 계정 지우기를 누르면 서버의 계정과 동의 기록이 지워져요. 계정 > 로그아웃을 누르면 이 폰은 더는 서버와 기록을 주고받지 않아요(이미 보관된 정보는 계정을 지울 때까지 남아요).
가족 기록 알림: 서랍 > 알림 > 가족 기록 알림에서 끌 수 있어요.
공개 글: 공개한 편지는 그 편지에서 공개 그만하기을 누르고, 수다 글은 그 글을 지우면 바로 내려가요.

앱을 쓸 수 없으면 hello@onultax.com으로 요청해 주세요. 확인한 뒤 10일 안에 처리하고 결과를 알려드려요.

13. 안전하게 지키는 방법

서버와 주고받는 내용은 모두 암호화된 연결(HTTPS)로 보내요. 서버에서는 같은 가족 구성원만 그 가족의 기록을 읽고 쓸 수 있게 막아 두었고, 돌보미는 아기 정보를 바꿀 수 없어요. 운영자는 사용자가 요청하거나 장애를 고칠 때처럼 꼭 필요한 경우가 아니면 개별 가족의 기록을 열어보지 않아요. 보안 사고로 개인정보가 유출되면 법에 따라 사용자와 관계 기관에 알려요.

14. 개인정보 보호책임자와 문의

운영: 오늘세금(Onultax)

개인정보 보호책임자: hello@onultax.com

개인정보 침해 신고·상담: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)

15. 바뀔 때

이 방침이 바뀌면 시행 7일 전부터 앱과 이 페이지에서 알려드려요. 보관하는 정보나 목적이 늘어나면 다시 동의를 받아요(동의서 판이 바뀌면 앱이 다시 물어요).

한국어 · English · 日本語