엄미새 개인정보 처리방침

수집하는 정보와 이용 목적

엄미새는 로그인 제공자가 전달하는 계정 식별자와 이메일(제공되는 경우), 닉네임, 엄마·딸 역할, 국가·언어, 가족 연결 정보를 계정 관리와 서비스 제공에 사용합니다. 이용자가 작성한 기분, 대화 답변, 감사 기록, 메시지, 사진·음성 및 커뮤니티 글·댓글·반응을 저장합니다. 알림 전달을 위해 기기의 푸시 토큰을 사용합니다. 알림 상태를 지원하는 버전에서는 거절한 기기에 보내지 않고 등록 문제를 확인하기 위해 계정에 연결된 임의 설치 식별자, 알림 권한과 앱·알림 채널 설정, 안내 선택, 토큰 준비·등록 상태와 실패 범주, 앱·운영체제 버전 및 확인 시각을 저장합니다. 기기별 최신 상태를 유지하며 상태 기록에는 가족 콘텐츠나 오류 원문을 포함하지 않습니다.

정보의 공개 범위

가족용 기록은 기능별 공유 설정에 따라 본인 또는 연결된 가족이 볼 수 있습니다. 커뮤니티 글·사진·댓글과 표시 닉네임은 게시 시 금칙어 필터를 통과하면 해당 국가 커뮤니티 이용자에게 바로 공개됩니다. 신고된 콘텐츠는 운영자가 사후 검토해 비공개·삭제하거나 이용을 제한할 수 있으며, 차단 목록은 본인만 관리합니다.

문의와 신고

앱에서 보낸 문의와 신고에는 계정 식별정보, 신고 대상, 입력한 내용과 앱 버전이 포함되며 문제 확인·답변과 안전한 운영에 사용합니다. AI 문장 신고를 제공하는 Android 버전에서는 문장 식별정보와 신고 사유를 전달하며 가족의 원문이나 다듬어진 문장을 신고 내용에 복사하지 않습니다. 운영자는 신고 대상을 확인하는 데 필요한 기록을 검토할 수 있습니다.

서비스 제공업체와 AI

계정 인증과 로그인 유지에는 Supabase Auth를 사용하며, Apple 또는 Kakao 로그인과 연결됩니다. 서비스 요청 처리와 접근 제어에는 Cloudflare Workers를, 프로필·가족 연결·작성 기록 등 앱 데이터 저장에는 Cloudflare D1을, 사진·음성 파일 저장에는 Cloudflare R2를 사용할 수 있습니다. 서비스 이전 단계와 앱 버전에 따라 기존 Supabase 데이터베이스·파일 저장소도 사용됩니다. 푸시 전달에는 Firebase Cloud Messaging과 Apple Push Notification service를 사용합니다. 각 제공자는 해당 기능에 필요한 정보를 처리하며, 처리 과정에서 해외 서버가 사용될 수 있습니다. Cloudflare 개인정보 정책 · Supabase 개인정보 정책

AI 문장 다듬기는 첫 사용 시 OpenAI에 보내는 데이터와 목적을 안내하고 선택을 받습니다. 동의한 경우에만 입력한 문장, 엄마·딸 역할과 사용 언어를 OpenAI에 전송합니다. 사진·음성·닉네임·연락처는 AI 요청에 포함하지 않습니다. 선택은 마이 → AI 문장 다듬기에서 바꿀 수 있습니다. 동의를 거부했거나 API 요청이 실패하면 대체 문장을 만들거나 표시하지 않고 작성한 원문을 그대로 전달합니다. API 요청에 응답 저장 비활성화를 지정하며, 제공업체의 서비스 운영·보안 처리에는 해당 업체 정책이 적용됩니다. OpenAI 개인정보 정책

권한과 선택

사진 선택, 음성 녹음, 알림은 해당 기능을 사용할 때 요청하며 iOS 또는 Android의 앱 설정에서 허용 여부를 변경할 수 있습니다. Android에서는 시스템 사진 선택기로 선택한 사진에만 접근하며 사진 보관함 전체의 읽기 권한을 요청하지 않습니다. 알림 권한을 거부해도 앱을 이용할 수 있습니다. 엄미새는 iOS 광고 식별자(IDFA) 접근을 위한 앱 추적 권한을 요청하지 않습니다.

보관과 삭제

계정과 기록은 서비스 제공에 필요한 동안 보관하며, 마이 → 계정 삭제에서 계정과 본인이 작성한 글·댓글·사진·음성·개인 기록의 영구 삭제를 진행할 수 있습니다. 가족 연결은 종료되며 상대방 계정과 상대방의 개인 기록은 삭제하지 않습니다. 본인 게시물에 달린 답글 등 연결된 콘텐츠는 함께 삭제될 수 있습니다. Apple 로그인은 본인 확인 후 Apple 연결도 해제합니다. 삭제 중 오류가 나면 완료로 표시하지 않으며 재시도할 수 있습니다. 이미 다른 사람이 별도로 저장한 사본은 회수할 수 없습니다. 알림 상태를 지원하는 버전에서 로그아웃이 완료되면 해당 설치의 푸시 토큰과 계정 연결 상태를 지웁니다. 지연된 요청의 재등록을 막기 위해 계정 정보가 없는 임의 설치 식별자와 처리 시각만 보안용으로 남깁니다. 계정 삭제 시 활성 설치 상태도 삭제합니다.

앱 이용 분석

PostHog가 연결된 버전에서는 설치별 임의 식별자, 앱·기기 정보, 주요 기능의 이용 및 성공 여부를 미국 서버에서 분석합니다. iOS 1.0.6부터는 가입·연결 단계, 엄마/딸 역할, 선택한 서비스 국가, 연결 여부와 함께 요청·화면 데이터 로드 소요 시간, 서비스·작업 종류, 응답 상태 및 오류 분류를 분석하여 이용 흐름과 지연·실패를 파악합니다. 선택한 국가는 서비스 설정이며 실제 위치를 측정한 값이 아닙니다. 요청 URL·초대 코드·오류 원문·기기 부팅 시각은 보내지 않습니다. 광고가 활성화된 버전에서는 광고 노출과 광고별 수익 금액·통화·앱 내 위치도 같은 설치 식별자에 연결해 분석합니다. 대화·감정 값·사진·음성·닉네임·계정 또는 가족 ID는 분석 이벤트에 포함하지 않습니다. PostHog의 화면 녹화와 광고 추적은 사용하지 않으며 분석 이벤트는 최대 1년 보관합니다. PostHog는 자체 제품과 AI 기능 개선을 위해 이 데이터를 집계·비식별화하여 사용할 수 있습니다. 로그아웃·탈퇴 시 분석 식별자를 새로 만들며, 이미 전송된 이벤트의 삭제는 아래 문의 주소로 요청할 수 있습니다. PostHog 개인정보 정책

광고가 포함된 버전의 Google AdMob

광고가 활성화된 버전에서는 마을의 이야기 사이에 Google AdMob 광고를 표시할 수 있습니다. 엄미새는 비개인화 광고를 요청하며, 대화·감정·사진·음성·닉네임·계정 또는 가족 ID를 광고 요청에 보내지 않습니다. 게시자 자체 식별자 기능도 사용하지 않습니다.

비개인화 광고도 정보 처리 없이 제공되는 것은 아닙니다. Google 광고 SDK는 IP 주소와 그로부터 추정한 대략적인 지역, 앱 또는 개발자 범위의 기기 식별자, 앱·기기 정보, 광고 노출·클릭 등 상호작용, 충돌·성능 정보를 광고 제공·횟수 제한·집계·부정행위 방지에 처리할 수 있습니다. 정밀 위치를 요청하지 않으며 과거 행동을 기반으로 광고를 개인화하도록 설정하지 않습니다.

광고 요청 전에 Google의 개인정보 선택 도구로 필요한 안내와 현재 선택을 확인하고, 광고 요청이 허용된 경우에만 광고를 요청합니다. 선택 변경이 필요한 지역에서는 마이 → 광고 안내 → 광고 개인정보 선택에서 다시 선택할 수 있습니다. 광고 안내에서 부적절한 광고를 신고하거나 이 방침을 볼 수 있습니다. 광고를 불러오지 못해도 앱의 기록·대화 기능은 계속 사용할 수 있습니다.

Google이 처리하는 광고 관련 정보는 해외 서버에서 처리될 수 있으며 보관·삭제와 제공자의 처리는 Google 정책을 따릅니다. 앱 계정 삭제가 이미 전달된 Google의 광고 기록을 즉시 삭제하는 것은 아닙니다. Google 개인정보처리방침 · Google 서비스를 사용하는 앱의 정보 처리

분석 전송과 서비스 보안 기록

PostHog는 이벤트 전송 시 IP 주소도 함께 처리·저장합니다. 앱은 정밀 위치 권한을 요청하지 않으며, 분석 이벤트에는 IP 기반 지역 추론을 사용하지 않도록 지정합니다. 이것이 IP 주소 자체의 미수집을 의미하지는 않습니다. 인증·보안 로그와 백업은 서비스 제공업체의 보관 정책에 따라 별도로 처리되어 앱 계정 삭제와 동시에 모두 지워지지 않을 수 있습니다. 해당 정보의 삭제·보관 범위는 아래 개인정보 문의 경로로 확인할 수 있습니다.

앱 없이 계정 삭제 요청

앱을 이용할 수 없어도 계정·데이터 삭제 요청 페이지에서 이메일로 요청을 시작할 수 있습니다. 앱 재설치는 필요하지 않습니다. 본인 확인에 필요한 정보와 삭제 범위를 안내하며, 비밀번호나 인증 코드는 요청하지 않습니다.

개인정보 문의

열람·정정·삭제 및 개인정보 관련 문의: saebom.ai.official@gmail.com

iOS and Android

This policy applies to Ummisae on iOS and Android. Features and permissions can vary by version. Android uses the system photo picker to access only the photos you select, without requesting access to your full photo library. Manage microphone and notification permissions in your device settings. To request account or data deletion without reinstalling the app, visit our deletion request page.

Notification status

Versions that support notification status keep the latest observation for each installation linked to your account: a random installation identifier, notification permission and app/channel settings, permission prompt choice, token readiness and registration outcome, fixed error categories, app/OS versions and observation times. This helps us avoid sending to blocked devices and resolve registration problems, including when permission is denied. These status records exclude family content and raw error messages. Completing sign-out removes the token and account-linked status; only the random installation identifier and retirement time remain to prevent delayed requests from registering it again. Account deletion also removes active installation status.

Network and security records

PostHog also processes and stores the IP address used to transmit events. We do not request precise location permission and instruct the analytics service not to enrich events with IP-derived location; this does not prevent storage of the IP address itself. Authentication and security logs and backups follow the service providers’ retention policies and may not all be erased at the same time as your app account. Contact us to request deletion or ask about the scope of retained records.

Privacy overview

Versions with PostHog use a random installation identifier, app/device information and core action outcomes for product analytics on US servers, retained for up to one year. From iOS 1.0.6, analytics also includes onboarding and connection steps, mother/daughter role, selected service country, connection status, request and screen-data loading durations, service/operation categories, response status and error categories to understand usage and reliability. The selected country is a service preference, not a measurement of physical location. Request URLs, invitation codes, raw errors and device boot times are excluded. Conversation text, mood values, media, names and account/family IDs are excluded. In ad-enabled versions, individual ad impressions, revenue amounts, currency and placement are also sent to PostHog with the same installation identifier. PostHog session replay and advertising tracking are disabled. PostHog may aggregate or de-identify this data to improve its own products and AI features. Signing out or deleting an account resets the analytics identifier; contact us to request deletion of previously sent events.

We use your login identity, profile, family connection, content and optional push token to provide Ummisae. Supabase Auth continues to provide account authentication and session management, with Apple or Kakao sign-in. We may use Cloudflare Workers to process service requests and control access, Cloudflare D1 to store app data such as profiles, family connections and records, and Cloudflare R2 to store photos and audio. Depending on the migration stage and app version, the existing Supabase database and file storage are also used. Firebase Cloud Messaging and Apple Push Notification service deliver notifications. These providers process the information needed for their functions, and processing may take place overseas. Community posts and comments that pass the prohibited-word filter are published immediately. Moderators handle reports and may remove content or restrict abusive users; block lists are private.

On first use, AI rewriting explains the OpenAI recipient, data and purpose and asks for your choice. Only if you consent does it send your text, mother/daughter role and language to OpenAI. Photos, audio, nicknames and contact details are excluded. You can change the choice in My → AI rewriting. If you decline or the API request fails, your original text is delivered without an alternative rewrite. Data may be processed overseas.

Delete your account and content from My page → Delete account. Your family connection ends; your partner keeps their account and personal records. Replies linked to your deleted content may also be removed. Apple users verify their identity to revoke their Apple connection. Contact the email above for privacy questions.

Ads in enabled versions

Ummisae for iOS versions 1.0.4 through 1.0.6 do not include an advertising SDK. The Google AdMob disclosure below applies only to versions with advertising included and enabled. These versions may display Google AdMob ads in the community feed. Ummisae requests non-personalized ads, does not request IDFA access, disables publisher first-party IDs, and does not pass conversation text, mood values, media, names or account/family IDs to ad requests.

Non-personalized ads can still process data. Google's SDK may process IP addresses and approximate location, app- or developer-scoped device identifiers, app/device information, ad impressions and interactions, crash logs and performance information for ad delivery, frequency capping, reporting and fraud prevention. Google privacy choices are checked before requesting ads. Where required, reopen them from My → Ad information → Ad privacy choices; inappropriate ads can be reported from Ad information. Google may process this information overseas under its own privacy and retention policies. Deleting your Ummisae account does not automatically erase Google's previously collected ad records.