안부콜 개인정보처리방침
AnbuCall(이하 "안부콜")은 보호자와 부모님 기기의 안부 확인 기능을 제공하기 위해 필요한 정보만 처리합니다.
안부콜은 응급 구조 또는 의료 진단 서비스가 아닙니다. 실제 위급 상황에서는 119 또는 가까운 보호자에게 직접 연락해야 합니다.
1. 처리하는 정보
- Firebase 익명 사용자 식별자, 앱 내부 기기 식별자, 일회성 페어링 코드
- 체크인 시간, 응답 상태, 미응답 횟수와 앱 내 기록
- 사용자가 보호자 공유를 별도로 켠 경우의 AI 안부 최소 결과: 스키마 버전, 불투명 이벤트 ID, 발생 시간, 시간대 슬롯, 확정 상태와 고정 사유 코드
- 사용자가 선택하거나 촬영한 안부 영상(영상에 포함된 음성 포함), 영상 답장, 선택형 Critical 사진
- 사용자가 기능을 켜고 권한을 허용한 경우의 Critical 위치 정보
- 사용자가 알림을 허용한 경우의 Expo 또는 FCM 푸시 토큰
- 페어링 코드 발급·입력의 남용을 막기 위해 원문 IP 주소 대신 생성한 일방향 해시, 요청 횟수와 요청 시간
AI 안부의 원본 음성, 임시 전사문, 프롬프트와 모델 출력 원문은 기기 안에서 일시 처리하며 수집·저장·공유하지 않습니다. 마이크는 사용자가 앱 내 수신 화면에서 받기를 누른 뒤에만 시작합니다.
2. 이용 목적
- 보호자와 부모님 기기의 안전한 연결
- 정해진 시간의 안부 확인, 응답 기록과 미응답 알림
- 영상·사진·위치의 기기 간 전달
- 사용자가 허용한 푸시 알림 전송
- 사용자가 별도로 동의한 경우 최소 AI 안부 결과를 페어링된 보호자에게 전달
3. 보관 기간과 미디어 중계
- 체크인 상태와 페어링 정보는 페어링을 해제하거나 삭제를 요청할 때까지 보관될 수 있습니다.
- 영상과 사진은 기기 간 전달을 위한 임시 중계본으로 Firebase Storage에 암호화 전송됩니다. 영구 다운로드 URL은 공유 데이터에 저장하지 않으며, 읽기 URL은 약 24시간 동안 유효합니다. 파일 경로가 바뀌거나 앱이 다시 활성화될 때만 새 URL을 발급하여 불필요한 서버 요청을 줄입니다.
- 새 파일 전달이 완료되거나 페어링을 해제하면 이전 중계 파일의 삭제를 즉시 시도합니다. 남은 파일은 3일이 지난 시점부터 매일 정리하여 정상 운영 시 4일 이내 삭제합니다. 서비스 장애나 외부 저장소 장애가 발생하면 삭제가 지연될 수 있습니다.
- 푸시 토큰은 알림 해제, 역할 전환 또는 페어링 해제 시 삭제합니다.
- AI 안부 결과 공유를 끄면 전송 대기 중인 최소 결과를 기기에서 삭제합니다. 원본 음성·전사문·프롬프트·모델 원문은 처음부터 보관하지 않습니다.
- 선택형 로컬 모델 파일은 개인 대화 데이터가 아닌 기기 자산이며, 설정에서 별도로 삭제할 수 있습니다. 출시 빌드에서는 필요한 라이선스와 허가 검토가 완료되지 않은 실험 모델 다운로드를 차단합니다.
4. 페어링된 기기 간 제공
페어링된 상대 기기는 기능 제공에 필요한 범위에서 안부 상태, 응답 기록, 사용자가 선택한 영상·사진·위치 정보를 확인할 수 있습니다. AI 안부 최소 결과는 사용자가 공유를 별도로 켠 경우에만 제공하며 원본 음성·전사문·프롬프트·모델 원문과 위치를 포함하지 않습니다. 페어링되지 않은 기기에는 이 정보를 제공하지 않습니다.
5. 외부 처리 서비스
- Google Firebase: 익명 인증, 데이터베이스, 임시 파일 중계, 서버 함수, 푸시 알림
- Expo Push Service: 사용자가 알림을 허용하고 Expo 푸시 토큰이 발급된 경우의 알림 중계
AI 안부 예약·음성 처리·안전 분류에는 외부 AI API를 사용하지 않습니다. 이 서비스 제공자는 기능 제공을 위해 필요한 범위에서 정보를 처리할 수 있으며 각 제공자의 개인정보 보호정책이 적용됩니다.
6. 보호 조치
- Firebase 익명 인증과 페어링된 UID 멤버십 확인
- 전송 구간 암호화와 최소 권한 Firestore·Storage 규칙
- 서버 발급 10분 만료 페어링 코드와 비공개 푸시 토큰 저장소
- 미디어의 기간 제한 URL과 자동 삭제
- AI 안부 결과의 6필드 허용목록과 음성·전사·프롬프트 비전송
7. 이용자 선택과 권리
알림, 마이크, 위치, 카메라와 사진·영상 접근은 앱 또는 휴대전화 설정에서 거부할 수 있습니다. 마이크를 허용하지 않아도 큰 버튼으로 AI 안부를 이용할 수 있습니다. 앱의 "페어링 다시하기"를 이용하거나 아래 이메일로 데이터 삭제를 요청할 수 있습니다. 요청 확인을 위해 페어링 정보 등 최소한의 확인 자료를 요청할 수 있습니다.