개인정보 처리방침

Chaiverse는 귀하의 개인정보를 보호하고 데이터 주권을 보장하기 위해 최선을 다합니다.

종단간 암호화. 1:1 채팅, 그룹 채팅 및 공유된 미디어는 대화에 참여하는 기기 사이에서 종단간 암호화됩니다. 이때 보안 메시징 분야의 업계 모범 사례로 인정받는, 동료 검토를 거친 최신 암호 기술을 사용하며, 지원되는 기기에서는 양자내성(포스트 퀀텀) 보호도 포함됩니다. 이러한 메시지에 대해 Chaiverse의 서버는 암호화된 암호문만 처리하며, 이를 읽을 수 있는 기술적 능력이 없습니다.

키는 귀하의 기기에 남습니다. 귀하의 개인 암호 키는 귀하의 기기에서 생성되고, 기기 밖으로 나가지 않으며, Chaiverse, 당사 직원, 당사 호스팅 제공업체 또는 어떠한 제3자도 접근할 수 없습니다. 당사는 강제되는 경우에도 귀하의 메시지를 복호화할 수 없습니다.

순방향 보안. 메시지 키는 지속적으로 교체되므로, 오늘 유출된 키로 과거의 메시지를 복호화할 수 없습니다.

구체적인 알고리즘 및 프로토콜은 보안 환경의 변화에 따라 바뀔 수 있습니다. 그러한 변경이 있을 경우 이 항목의 중요한 관련 내용을 업데이트하겠습니다.

당사는 서비스 운영에 필요한 최소한의 데이터만 수집합니다. 전체 목록은 다음과 같습니다.

필수 항목, 서버에 저장:

• 사용자 이름 / 핸들
• 표시 이름
• 휴대전화 번호 — 로그인에 사용되며, 이미 귀하의 번호를 알고 있는 사람이 연락처(Contacts)에서 귀하를 찾을 수 있도록 하는 데 사용됩니다. 이 번호는 당사 서버에 저장되며, 소셜(Social)에서는 사용자 이름 검색, 프로필, 소셜 채팅 어디에서도 절대 표시되지 않습니다
• 종단간 암호화를 위한 기기 공개 키 번들(신원 키, 서명된 사전 키, 일회용 사전 키 — 모두 공개 키 자료만 해당)
• 기기 식별자(메시지가 귀하의 특정 기기로 전달될 수 있도록 귀하의 계정에 연결된 기기별 ID)
• 푸시 알림 토큰(APNs/FCM을 통해 “새 메시지” 알림을 전달하기 위함)
• 인증 세션 상태(암호화된 토큰, 만료 시각)
• 계정 생성 시각 및 마지막 활동 시각

선택 항목, 귀하가 동의한 경우:

• 프로필 사진, 소개, 위치 텍스트, 웹사이트 링크(귀하가 프로필에 입력한 정보)
• 연락처 — 귀하의 연락처 중 이미 Chaiverse를 사용하는 사람을 찾는 데에만 사용됩니다. 조회는 계정별로 제한되며 귀하의 주소록은 저장되지 않습니다. 귀하가 Chaiverse에 저장하기로 선택한 연락처는 귀하의 기기에만 보관되는 키로 암호화되어 저장됩니다
• 결제 영수증(구독, 창립 회원 구매) — Razorpay가 처리하며, 당사는 세무 및 감사 요건 준수를 위해 거래 ID와 금액을 보관합니다

운영 로그(사용자가 제어할 수 없음):

• HTTP 요청 로그(IP 주소, 사용자 에이전트, 요청 경로, 타임스탬프) — 보안 및 디버깅을 위해 최대 30일간 보관
• Sentry를 통한 오류(충돌) 보고서(메시지 내용 없음, 스택 트레이스와 기기 종류만 포함)

당사가 절대 수집하지 않는 것: 귀하 메시지의 평문 내용, 광고 타기팅을 위한 소셜 그래프 행동 정보, 귀하의 물리적 위치(당사는 GPS를 요청하지 않습니다), 귀하가 명시적으로 녹음 또는 녹화를 시작하는 경우를 제외한 마이크 또는 카메라 입력, 앱 외부의 브라우징 기록.

모든 데이터는 인도에 위치한 보안 서버에 저장되며, 이를 통해 인도의 데이터 보호법(2023년 디지털 개인정보 보호법, Digital Personal Data Protection Act, 2023)을 준수합니다.

• 미디어 파일은 안전하게 저장됩니다
• 사용자 설정에 따라 삭제되거나 만료됩니다
• 업로드 시 EXIF/위치 메타데이터가 제거됩니다

건강 허브(신체 및 목표, 섭취 대 소모, 영양, 걸음 수, 운동, 수면, 생리 주기, 생체 신호, 보고서, 입원 기록, 그리고 워치·링·체중계)는 건강 데이터를 귀하의 휴대전화에 보관합니다. 당사 서버가 이 데이터를 절대 받지 않도록 설계되어 있습니다.

• 음식 일지, 신체 정보, 목표, 체중 기록, 레시피 및 운동 기록 — 귀하가 기록한 음식, 귀하의 나이·성별·키·체중·활동 수준 및 목표, 귀하가 입력한 체중·체지방·허리둘레 측정값, 귀하가 저장한 레시피와 포장 라벨에서 추가한 음식, 그리고 귀하가 기록한 운동·세트·반복 횟수는 귀하의 기기에만 암호화되어(귀하의 앱 보관소 키로 AES-GCM 암호화) 저장됩니다. 이 데이터는 Chaiverse 서버에 업로드, 동기화 또는 백업되지 않습니다. 이 때문에 앱을 다시 설치하거나 새 휴대전화로 옮기면 이 데이터는 함께 옮겨지지 않습니다.
• 생체 신호 — 귀하가 기록한 혈압, 심박수 또는 맥박, 혈중 산소(SpO₂), 혈당, 체온 및 호흡수와 그 측정 시각 및 귀하가 추가한 메모입니다. 이 값은 귀하가 직접 입력하거나 귀하가 연결한 블루투스 기기에서 저장되며, 귀하가 보관하는 동안 귀하의 휴대전화에 암호화되어 보관되고 어디로도 전송되지 않습니다. 측정값이 의미하는 바는 공개된 지침을 바탕으로 귀하의 휴대전화에서 계산됩니다.
• 수면, 생리 주기, 입원 기록 및 의료 보고서 — 귀하가 기록한 수면, 생리일·증상·기분, 입원 기록, 그리고 귀하가 스캔하거나 추가한 보고서(검사 결과, 영상 검사, 처방전, 퇴원 요약서 및 청구서의 사진과 PDF)는 귀하의 기기에만 암호화되어 저장됩니다. 각 보고서 페이지는 고유한 키로 AES-256-GCM 암호화되며, 그 키는 귀하의 암호화된 보관소에 보관됩니다. 보고서를 스캔하기 위해 촬영한 사진은 다시 인코딩되어(이 과정에서 위치 및 기타 메타데이터가 제거됨) 암호화로 봉인된 뒤 삭제됩니다. 보고서는 귀하가 보는 동안에만, 귀하의 휴대전화에서만 복호화됩니다. 귀하의 휴대전화에 있는 비공개 해시 체인이 추가, 변경 또는 삭제된 각 보고서를 기록하므로 아무것도 변조되지 않았음을 확인할 수 있으며, 어떠한 공개 블록체인에도 기록되지 않습니다. 이 중 어떤 것도 당사 서버에 업로드, 동기화 또는 백업되지 않으며, Chaiverse의 직원이나 Chaiverse의 다른 이용자 누구도 이를 볼 수 없습니다. 수면 및 생리 주기 데이터는 Apple 건강 또는 Health Connect에서 절대 읽어 오지 않습니다. 선택 사항인 취침 준비 알림은 귀하의 휴대전화가 직접 예약하며 어떠한 건강 데이터도 포함하지 않습니다. 보고서를 삭제하면 그 페이지가 지워지고, 이를 읽을 수 있는 키가 파기됩니다.
• Apple 건강(iPhone) 및 Health Connect(Android) — 귀하가 연결을 선택하는 경우, Chaiverse는 귀하의 걸음 수, 운동, 그리고 스마트 체중계나 건강 앱이 기록한 체중·체지방·키를 읽기 위한 권한을 요청합니다(Android에서는 READ_STEPS, READ_EXERCISE, READ_WEIGHT, READ_BODY_FAT 및 READ_HEIGHT 권한). 이 데이터는 귀하가 건강 화면을 열 때 귀하의 휴대전화에서 읽히고, 추세를 보여 주고 소모 칼로리를 계산하는 데 사용되며, 당사가 저장하지 않고 어디로도 전송하지 않습니다. Chaiverse 서버로도, 다른 누구에게도 전송되지 않습니다. 단 하나의 예외는 귀하가 체중으로 보관하려고 탭한 체중계 측정값으로, 이 값은 나머지 신체 정보와 마찬가지로 귀하의 휴대전화에 암호화되어 저장됩니다. 당사는 Apple 건강 또는 Health Connect에 절대 데이터를 기록하지 않습니다.
• 휴대전화 자체에서 측정한 걸음 수 — 귀하가 이 기능을 켜면, Chaiverse는 휴대전화가 자체 모션 칩에 기록하는 걸음 수도 읽습니다(iPhone에서는 iOS가 허용 여부를 묻는 ‘동작 및 피트니스’를 통해, Android에서는 ACTIVITY_RECOGNITION ‘신체 활동’ 권한에 따른 걸음 수 센서를 통해). 걸음 수만 읽으며, 귀하의 위치나 귀하가 무엇을 하고 있었는지는 읽지 않습니다. 걸음 수는 귀하의 휴대전화에 있는 하나의 파일에 보관되며, 이 파일은 휴대전화의 보안 키체인(Keychain) 또는 키스토어(Keystore)가 보관하는 키로 AES-256-GCM 암호화되고 백업에서 제외됩니다. 이 데이터는 절대 업로드되거나 어디로도 전송되지 않습니다. 이를 위해 백그라운드에서 실행되는 것은 없으며, 걸음 수는 귀하가 앱을 열 때(Android에서는 메시지 알림이 도착할 때에도) 읽힙니다. Apple 건강 또는 Health Connect도 연결되어 있으면 두 데이터가 귀하의 휴대전화에서 결합되어 각 걸음이 한 번만 계산됩니다. 걸음 수 화면에서 측정을 중지하거나, 중지하고 휴대전화가 측정한 모든 데이터를 삭제할 수 있습니다.
• 워치, 링 및 스마트 체중계 — Chaiverse는 웨어러블 제조사에 절대 연결하지 않습니다. Fitbit, Garmin, Zepp, Oura 또는 기타 업체의 계정 로그인이 없으며, 당사는 해당 업체의 서버에 절대 접속하지 않습니다. 귀하의 기기 전용 앱이 Apple 건강 또는 Health Connect에 데이터를 공유하는 경우, 당사는 위에서 설명한 것과 정확히 같은 방식으로 귀하의 휴대전화에서 그 데이터를 읽습니다. 운동이나 체중 기록을 보내는 것으로 확인되는 앱의 목록은 귀하가 해당 화면을 열 때마다 귀하의 휴대전화에서 산출되며 저장되지 않습니다.
• 블루투스로 직접 연결하는 기기 — ‘직접 연결(Connect directly)’을 사용하면 Chaiverse는 심박 측정 스트랩, 심박수를 송출하는 워치, 또는 표준 블루투스 건강 프로필을 사용하는 체중계·혈압계·맥박 산소 측정기·체온계와 직접 통신할 수 있습니다. 블루투스는 귀하가 스캔 또는 연결을 탭할 때에만 사용되고, 스캔은 해당 건강 기기만 찾으며, Chaiverse는 그 측정값을 수신하기만 할 뿐 기기 설정을 절대 변경하지 않습니다. 측정값은 귀하의 휴대전화에 표시되며 귀하가 저장을 탭하지 않으면 폐기됩니다. 저장된 측정값과 귀하가 연결한 기기의 이름은 귀하의 휴대전화에 암호화되어 보관되며 어디로도 전송되지 않습니다. Android 11 이하에서는 Android가 모든 블루투스 스캔을 위치 권한으로 분류하므로 해당 버전에서는 이 권한을 요청하지만, Chaiverse는 귀하의 위치를 절대 읽지 않습니다.
• 계산은 귀하의 휴대전화에서 이루어집니다 — BMI, 체지방 추정치, 소모 칼로리 및 귀하의 목표에 따른 목표치는 공개된 공식을 바탕으로 귀하의 기기에서 계산됩니다. 이를 계산하기 위해 건강 데이터가 어디로도 전송되지 않습니다.
• 언제든지 귀하의 선택 — 연결은 선택 사항이며, 귀하는 언제든지 Apple 건강(프로필 › 앱 › Chaiverse) 또는 Health Connect(앱 권한 › Chaiverse)에서 접근 권한을 철회할 수 있습니다. 휴대전화로 걸음 수를 측정하는 기능은 걸음 수 화면에서 끄거나, 휴대전화 설정에서 Chaiverse의 ‘동작 및 피트니스’ / ‘신체 활동’ 권한을 꺼서 중지할 수 있습니다. 블루투스 접근은 휴대전화 설정에서 끌 수 있으며, 연결된 기기는 ‘직접 연결’ 화면에서 삭제할 수 있습니다.
• 광고나 그 밖의 어떤 용도로도 사용하지 않습니다 — 건강 및 피트니스 데이터는 광고, 마케팅, 프로파일링 또는 AI 학습에 사용되지 않으며, 절대 판매, 대여 또는 공유되지 않습니다. 당사의 Health Connect 데이터 사용은 제한적 사용(Limited Use) 요건을 포함한 Health Connect 권한 정책을 준수합니다.
• 서버가 실제로 보는 것 — 귀하의 요금제에 건강 허브가 포함되어 있는지 여부, 그리고 건강 허브 무료 체험이 언제 시작되었고 얼마 동안 지속되는지(사용자 ID, 타임스탬프 및 일수)뿐입니다. 체험은 귀하가 처음으로 신체 및 목표 정보를 저장할 때 시작되며, 이는 서버에 체험이 시작되었다는 사실만 알려 줍니다. 귀하의 키, 체중, 목표 및 그 밖의 모든 세부 정보는 귀하의 휴대전화에 남습니다. 귀하의 건강에 관한 어떠한 정보도 전송되지 않습니다.

Chaiverse는 사용자 데이터를 제3자에게 판매하거나 공유하지 않습니다.

• 사용자 콘텐츠는 AI 학습에 절대 사용되지 않습니다
• 당사는 사용자 데이터를 모델 학습에 사용하는 것을 명시적으로 금지합니다

이용자는 다음과 같은 권리를 가집니다.

• 자신의 데이터에 접근할 권리
• 부정확한 데이터의 정정을 요청할 권리
• 자신의 계정/데이터 삭제를 요청할 권리
• 언제든지 동의를 철회할 권리
• 대리인을 지정할 권리(사망 또는 무능력의 경우)

요청은 [email protected]으로 보내 주시기 바랍니다.

당사는 서비스 제공 또는 법적 의무 준수에 필요한 기간 동안만 데이터를 보관합니다.

당사는 다음을 포함한 업계 표준 보호 조치를 시행합니다.

• 암호화
• 안전한 인증
• 접근 통제

고충처리 담당자: Rishav Singh

이메일: [email protected]

응답 시간: 48시간 이내

당사는 이 방침을 변경할 수 있습니다. 중요한 변경 사항이 있을 경우 이용자에게 알려 드립니다.