기능 요금제 다운로드 무료 도구 개인정보처리방침 이용약관

개인정보처리방침

최종 업데이트: 2026년 10월

귀하의 개인정보가 중요합니다: HeartLab은 개인정보 보호를 핵심으로 설계되었습니다. 귀하의 심전도(ECG) 기록은 기기에서 분석됩니다. 기록이 기기 밖으로 전송되는 것은 귀하가 선택한 경우뿐입니다: AI 어시스턴트를 위한 요약 값(귀하의 동의 후), 또는 연구 기여에 동의한 경우의 전체 기록(별도 동의 필요). 계정에 로그인하면 저널 항목도 귀하의 계정에 저장됩니다.

1. 소개

HeartLab("당사", "우리" 또는 "저희")은 귀하의 개인정보 보호를 위해 최선을 다하고 있습니다. 이 개인정보처리방침은 HeartLab("앱")이 귀하의 개인정보를 어떻게 수집, 사용 및 보호하는지 설명합니다.

HeartLab을 사용함으로써 귀하는 이 정책에 따른 정보 수집 및 사용에 동의하게 됩니다. 이 정책에 동의하지 않는 경우 앱을 사용하지 마세요.

2. 개인정보 처리자

귀하의 개인 데이터에 대한 책임이 있는 개인정보 처리자는 다음과 같습니다:

개인정보 관련 질문이나 데이터 권리 행사를 위해 연락처 페이지에 나열된 채널(이메일, WhatsApp, Discord, 전화)을 통해 문의하실 수 있습니다.

3. 수집하는 정보

3.1 건강 데이터 (특수 범주 데이터)

HeartLab은 Apple HealthKit에 심전도(ECG) 기록 읽기 권한만 요청합니다. 다른 건강 데이터는 읽지 않으며 건강 앱에 아무것도 기록하지 않습니다. 각 심전도(ECG)에서 다음을 사용합니다:

중요: 심전도(ECG) 기록은 귀하의 기기에서 로컬로 분석됩니다. 귀하가 명시적 동의 하에 연구에 기여하기로 선택한 경우(3.7항 참조)를 제외하고, 당사는 원시 심전도(ECG) 기록을 서버에 업로드하지 않습니다.

3.2 건강 프로필 정보

건강 프로필을 생성하는 경우 다음 정보를 제공할 수 있습니다:

건강 프로필은 귀하의 기기에 저장됩니다. 그 일부(나이, 생물학적 성별, 질환 및 약물)는 동의 후 AI 어시스턴트를 사용하는 경우(6.2항) 또는 연구 기여에 포함하기로 선택한 경우(3.7항)에만 기기 밖으로 전송됩니다.

3.3 계정 정보

계정을 생성하는 경우 다음을 수집합니다:

Apple로 로그인을 사용하는 경우, 당사는 이메일 주소(또는 Apple의 비공개 릴레이 주소)만 받으며 이름은 받지 않습니다.

3.4 사용 데이터

앱 개선을 위해 익명화된 사용 데이터를 수집할 수 있습니다:

3.5 Apple HealthKit 데이터 - 중요 공개 사항

Apple의 요구 사항과 개인정보 보호에 대한 당사의 약속에 따라 HealthKit 데이터 처리에 관한 다음의 중요한 공개 사항을 제공합니다:

3.6 웰니스 저널

저널을 작성하면 항목의 텍스트, 선택한 기분, 날짜가 귀하의 기기에 저장됩니다. HeartLab 계정에 로그인한 경우, 동기화 및 복원을 위해 항목이 당사 서버(Supabase)의 귀하 계정에도 저장됩니다. 로그인 전에 작성한 항목은 로그인할 때 업로드됩니다. 로그인하지 않으면 항목은 기기에만 남습니다. 항목을 삭제하면 당사 서버에서도 삭제됩니다. 계정을 삭제하면 모든 저널 항목이 삭제됩니다.

3.7 연구를 위한 심전도(ECG) 기여 (선택사항)

앱에서 HeartLab의 분석 개선을 돕기 위해 심전도(ECG) 기록을 기여하도록 선택할 수 있습니다. 이 기능은 기본적으로 꺼져 있으며, 귀하가 별도의 명시적 동의를 하고, 로그인한 상태에서, 보낼 기록을 선택한 경우에만 이루어집니다. 각 기록에 대해 당사가 받는 정보는 다음과 같습니다:

각 기록에는 새로운 무작위 식별자가 부여되며 이름, 이메일 또는 메모는 포함되지 않습니다. 기여 데이터와 귀하의 계정 간 연결은 귀하가 이를 확인하고 삭제할 수 있도록 하기 위해서만 보관합니다. 앱에서 언제든지 동의를 철회하고 기여 데이터를 삭제할 수 있습니다.

4. 정보 사용 방법

당사는 다음 목적으로 귀하의 정보를 사용합니다:

5. 데이터 저장 및 보안

5.1 기기 내 저장

대부분의 데이터는 귀하의 기기에 로컬로 저장됩니다:

5.2 클라우드 저장

제한된 데이터가 당사의 안전한 클라우드 인프라(Supabase)에 저장될 수 있습니다:

5.3 보안 조치

당사는 업계 표준 보안 조치를 구현합니다:

6. 제3자 서비스

HeartLab은 다음 제3자 서비스를 사용합니다:

6.1 Apple HealthKit

Apple HealthKit을 통해 심전도(ECG) 데이터에 접근합니다. HealthKit에 저장된 데이터에는 Apple의 개인정보 보호정책이 적용됩니다.

6.2 OpenAI (AI 어시스턴트)

HeartLab은 AI 어시스턴트 기능을 지원하기 위해 타사 AI 서비스로 OpenAI (OpenAI, L.L.C., 샌프란시스코, CA, 미국)를 사용합니다. 처음으로 데이터가 전송되기 전에 앱은 공유될 내용을 설명하는 동의 화면을 표시합니다. 귀하가 "허용"을 탭하지 않으면 OpenAI로 아무것도 전송되지 않습니다.

OpenAI로 전송되는 정보:

전송되지 않는 정보: 이름, 이메일 주소 및 원시 심전도(ECG) 기록(파형). 메시지에 이름이나 본인을 식별할 수 있는 기타 정보를 쓰지 마십시오.

암호화 및 안전한 전송:

요청은 앱에서 당사 서버(Supabase)로 전송되며, 서버가 이를 OpenAI의 API로 전달합니다. 모든 데이터는 TLS 1.2+ (HTTPS)를 사용하여 전송 중 암호화됩니다. 당사 서버는 채팅 메시지를 저장하지 않습니다.

OpenAI는 귀하의 데이터로 훈련하지 않습니다:

OpenAI의 Enterprise Privacy 정책에 따라, API를 통해 전송된 데이터는 OpenAI 모델을 훈련, 개선 또는 미세 조정하는 데 사용되지 않습니다. OpenAI는 악용 감지를 위해 API 데이터를 최대 30일 동안 보관한 후 삭제할 수 있습니다.

AI 어시스턴트에서 언제든지 동의를 철회할 수 있습니다 (메뉴 > AI 동의 관리 > 허용 안 함). 철회 후 OpenAI로 더 이상 데이터가 전송되지 않습니다.

6.3 RevenueCat (구독)

구독 관리를 위해 RevenueCat을 사용합니다. Apple의 App Store를 통해 결제 정보를 처리합니다. 당사는 귀하의 결제 카드 세부 정보에 접근할 수 없습니다.

6.4 Supabase (인증 및 저장)

사용자 계정, 저널 항목(로그인한 경우) 및 연구 기여 데이터(기여를 선택한 경우)는 안전하고 GDPR 준수 데이터 저장을 제공하는 Supabase를 통해 저장됩니다. Supabase는 AI 어시스턴트 요청을 OpenAI로 전달하는 서버도 호스팅합니다.

6.5 IP 지리적 위치 (웹사이트 현지화)

당사 웹사이트는 귀하의 현지 언어로 콘텐츠를 표시하기 위한 목적으로만 IP 주소를 기반으로 귀하의 국가를 감지하기 위해 ipapi.co를 사용합니다. 이는 더 나은 사용자 경험을 제공하기 위한 정당한 이익(GDPR 제6조(1)(f))의 법적 근거에 따라 수행됩니다.

선호하는 언어를 수동으로 선택하여 자동 언어 감지를 거부할 수 있습니다. 선택 사항은 브라우저에 로컬로 저장되며 자동 감지보다 우선합니다.

6.6 Firebase Crashlytics (충돌 보고)

당사는 Google LLC에서 제공하는 서비스인 Firebase Crashlytics를 사용하여 익명의 충돌 보고서 및 진단 데이터를 수집합니다. 이를 통해 버그를 식별하고 수정하여 앱 안정성을 개선할 수 있습니다.

자세한 내용은 Firebase 개인정보 보호정책을 참조하세요.

6.7 Singular(광고 측정)

당사는 Instagram, Facebook, TikTok, Apple Search Ads 등 어떤 광고 캠페인이 HeartLab 설치로 이어졌는지 측정하기 위해 Singular(Singular Labs, Inc., 미국)를 사용합니다. Singular는 이 측정 결과를 광고를 게재한 광고 네트워크와 공유할 수 있습니다.

자세한 내용은 다음을 참조하세요: Singular 개인정보 처리방침.

6.8 Firebase Analytics(앱 사용 통계)

당사는 Google LLC가 제공하는 Firebase Analytics를 사용하여 사용자가 온보딩의 어느 단계에서 멈추는지, 구독 화면이 얼마나 자주 열리는지 등 앱 사용 방식을 파악합니다.

자세한 내용은 다음을 참조하세요: Firebase 개인정보 처리방침.

7. 귀하의 권리 (GDPR)

일반 데이터 보호 규정(GDPR)에 따라 귀하는 다음 권리를 가집니다:

이러한 권리를 행사하려면 hello@heartlab.it으로 연락하세요.

8. 데이터 보존

당사는 다음 정책에 따라 데이터를 보존합니다:

앱 설정을 통해 언제든지 계정 및 모든 관련 데이터를 삭제할 수 있습니다.

9. 아동 개인정보

HeartLab은 17세 미만 아동의 사용을 위한 것이 아닙니다. 당사는 고의로 아동으로부터 개인정보를 수집하지 않습니다. 아동이 당사에 개인 데이터를 제공했다고 생각되면 즉시 연락해 주세요.

10. 국제 데이터 전송

귀하의 데이터는 거주 국가 외부의 국가로 전송되어 처리될 수 있습니다. 당사는 다음을 포함한 적절한 보호 조치가 마련되도록 보장합니다:

11. 본 정책의 변경

당사는 수시로 본 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 다음 방법으로 알려드립니다:

12. 데이터 보호 기관

당사의 데이터 처리에 대해 우려 사항이 있는 경우 감독 기관에 불만을 제기할 권리가 있습니다. EU 거주자의 경우:

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

13. 문의하기

본 개인정보처리방침 또는 당사의 데이터 관행에 대한 질문이 있으시면 연락해 주세요:

14. Apple App Store 개인정보

본 앱은 Apple App Store를 통해 배포되므로 다음 정보를 제공합니다:

기억하세요: HeartLab은 의료 기기가 아니며 의료 진단을 제공하지 않습니다. 의료 조언에 대해서는 항상 자격을 갖춘 의료 전문가와 상담하세요.