PONO 개인정보처리방침
PONO(운영자 JANE)는 이용자의 개인정보를 이 방침에 따라 처리합니다. 시행일 2026년 10월 19일.
0. 한눈에 보기
- 기록은 이 기기에 있습니다. 서버에는 알림을 보내는 데 필요한 것만, 필요한 동안만 둡니다.
- 혼자 기록할 때는 계정을 만들지 않습니다. 보호자 연결이나 PONO Plus 출시 알림 신청처럼 서버가 필요한 기능을 시작할 때 처음 만들어집니다.
- 전화번호, 이메일, 위치는 받지 않습니다.
- 증상, 회고, 메모, 내 건강 정보는 서버로 가지 않습니다.
- 보호자 연결을 시작할 때, 서버로 가는 RED/AMBER 단계와 보호자 기록(건강 관련 정보)에 대해 따로 동의를 받습니다.
- 만 14세 미만은 이용할 수 없습니다.
- 오래 쓰지 않았다는 이유로 보호자 연결을 지우지 않습니다. 지우는 때는 정해져 있고, 아래 4장에 적었습니다.
- 언제든 설정의 [모든 데이터 삭제]로 기기와 서버의 정보를 모두 지울 수 있습니다.
1. 운영자
- 서비스 이름: PONO
- 운영자: JANE
- 문의: pono.support@gmail.com
- 개인정보 보호책임자: 【김정윤】 (JANE) · pono.support@gmail.com
2. 어떤 정보를 어디에 두나요
2-1. 이 기기에만 있는 것 (서버로 가지 않음)
| 정보 | 설명 |
|---|---|
| 기록 · 회고 · 증상 · 메모 | 스탬프와 내가 적은 내용 |
| 내 건강 정보 | 진단받은 질환, 평소 습관 등 내 정보에 적은 것 |
| 국가 | 응급번호(119 · 999 등)를 고르는 데만 사용 |
| 보호자가 남긴 기록 | 내 기기에 도착한 뒤에는 기기에만 있음 |
| 저장하거나 공유할 때만 만들어짐 |
운영자는 이 정보를 볼 수 없습니다. 앱을 지우면 이 기기에서 함께 지워집니다. 휴대폰 백업에 남은 사본은 해당 서비스의 정책을 따릅니다(아래). 미리 [백업 파일 저장]을 해 두면 새 기기에서 [이전 기록 가져오기]로 되살릴 수 있습니다.
휴대폰의 백업·기기 이전 기능 이용자가 휴대폰의 백업 또는 기기 이전 기능을 사용하면, 운영체제와 기기 설정에 따라 PONO의 기록이 이용자의 Google 계정 또는 기기 제조사의 백업 서비스에 포함되거나 새 휴대폰으로 옮겨질 수 있습니다. 이 백업은 해당 서비스의 정책에 따라 보관되며, PONO 운영자는 이용자의 휴대폰 백업에 접근할 수 없습니다. 보호자 연결 정보는 휴대폰 백업에 포함되지 않습니다. 실제 백업 및 이전 여부는 기기와 설정에 따라 다를 수 있습니다.
2-2. 서버에 잠시 있는 것
| 정보 | 내용 | 언제 지워지나 |
|---|---|---|
| 진행 중인 에피소드 | 내 이름, 단계(RED/AMBER), 시작·종료 시각, 보호자의 응답 상태와 이름 | 종료 후 48시간 |
| 보호자가 남긴 기록 | 보호자가 직접 적은 글과 고른 항목 | 환자 기기에 도착하면 즉시. 전달되지 않으면 최대 7일 |
| 초대 코드 | 보호자를 초대할 때 만든 6자리 코드와 초대한 사람의 이름 | 24시간 뒤 만료, 이후 주간 정리에서 삭제 |
| PONO Plus 출시 알림 신청 | 신청했다는 표시와 신청한 시각. 직접 신청한 경우에만 있음 | 설정에서 끄면 즉시. 알림을 보낸 뒤에도 삭제 |
증상과 회고 글은 여기에 포함되지 않습니다.
2-3. 연결을 위해 서버에 있는 것
| 정보 | 왜 필요한가 |
|---|---|
| 이름(내가 정한 이름) · 언어 | 알림에 "○○님"으로 표시하고, 알림 문구의 언어를 정하기 위해 |
| 연결된 사람 | 누구의 알림을 누구에게 보낼지 알기 위해. 연결 상태(연결됨 / 확인 필요 / 연결 끊김)를 함께 둡니다 |
| 알림 전송 정보 | 이 기기의 알림 주소(FCM 등록 토큰)와 기기 종류(Android/iPhone). 이 기기로 알림을 보내기 위해. 알림 서비스(Google)가 설치마다 만드는 설치 ID도 함께 쓰입니다(6장) |
| 익명 계정 ID | 로그인 화면 없이 기기를 구분하기 위한 임의의 값. 연락처와 연결되지 않음. 보호자 연결을 시작하거나 PONO Plus 출시 알림을 신청할 때 처음 만들어짐(혼자 기록할 때는 없음). 계정이 있는지는 앱의 설정 → 내 정보 → "내 서버 계정"에서 볼 수 있음 |
| 계정 기록 | 이 계정을 처음 만든 시각, 처음 연결된 시각, 연결이 모두 끊긴 시각. 4-1의 7일·30일 정리를 위해서만 씀. 앱을 언제 열었는지는 적지 않음 |
| 동의 기록 | 동의한 안내문의 버전과 동의한 시각(3-1). 동의를 받았음을 확인하고, 동의 없이 연결이 시작되지 않게 하기 위해. 다른 내용은 적지 않음. 계정과 함께 지워짐 |
| 오늘 만든 초대·입력한 코드의 횟수 | 남용을 막기 위한 하루 한도 확인. 날짜가 바뀌면 다시 0부터 |
| 연결 가능한 사람 수 | 기본(1명)과 다르게 정해진 계정에만 있는 숫자 하나. 지금은 운영자의 시험용 계정에만 있음 |
2-4. 보호자 기기에 남는 것
| 정보 | 설명 | 언제 지워지나 |
|---|---|---|
| 보호자가 남긴 기록의 사본 | 보호자가 직접 적어 보낸 글과 고른 항목. 보호자가 자기 기기에서 다시 보고 고칠 수 있도록 남는 사본 | 에피소드 종료 후 48시간이 지나면 보호자 기기에서 지워짐(남긴 뒤 고쳤든 아니든 같음) |
- 48시간은 보호자가 기록을 남기거나 고칠 수 있는 기한과 같습니다. 이 기한이 지나면 보호자 기기의 사본은 자동으로 지워집니다.
- 환자 기기에 도착한 기록은 환자의 기록으로 남습니다(2-1). 환자가 지울 수 있습니다(5-3).
- 환자 기기에 아직 전달되지 않은 기록은 보호자 기기의 사본이 지워진 뒤에도 서버에서 전달을 계속합니다(최대 7일, 2-2).
2-5. 받지 않는 것
전화번호 · 이메일 · 위치(GPS) · 국가 · 마지막으로 앱을 연 시각 · 광고 식별자 · 주소록.
운영자는 IP 주소를 저장하지 않습니다. 다만 계정 발급을 맡은 Google은 계정 보안과 남용 방지를 위해 접속 IP와 기기 정보를 처리합니다(6장).
3. 무엇에 쓰나요
- 내가 RED 또는 AMBER를 누르면 연결된 보호자에게 알림을 보냅니다.
- 보호자의 응답을 환자 화면에 보여줍니다.
- 보호자가 남긴 기록을 환자 기기로 전달합니다.
- 초대와 연결 요청을 처리합니다.
- PONO Plus 출시 알림을 신청한 경우, 이 기기에서 이용할 수 있게 되었을 때 한 번 알립니다. 광고나 다른 안내에는 쓰지 않습니다.
- 연결이 해제되면 남아 있는 사람에게 한 번 알립니다. 환자에게는 "○○님과의 연결이 해제됐어요. 이제 이 분께 알림이 가지 않아요.", 보호자에게는 "○○님과의 연결이 해제됐어요."라고만 알립니다. 같은 사람과의 양방향 연결이 한꺼번에 끊기면(서로가 서로의 보호자일 때) 두 번 보내지 않고 "○○님과의 연결이 모두 해제됐어요. 이제 서로 알림이 가지 않아요." 한 번만 알립니다. 누가, 왜 해제했는지는 알리지 않습니다.
이 밖의 용도(광고, 판매, 통계 분석)로 쓰지 않습니다. 제3자에게 제공하지 않습니다.
3-1. 건강 관련 정보(민감정보)의 처리와 별도 동의
PONO는 증상·회고를 서버로 보내지 않습니다. 다만 보호자에게 알리기 위해 아래 정보가 서버를 거치며, 이름과 함께 있어 건강에 관한 정보로 볼 수 있습니다. 그래서 다른 정보와 따로 동의를 받습니다(개인정보 보호법 제23조).
| 항목 | 내용 |
|---|---|
| 처리하는 정보 | RED/AMBER 단계, 에피소드의 시작·종료 시각, 보호자의 응답 상태, 보호자가 남긴 기록(글과 고른 항목) |
| 목적 | 내가 연결한 보호자에게 알리고, 보호자의 응답과 기록을 내 기기로 전달하기 위해 |
| 보유 기간 | 에피소드 종료 후 48시간. 보호자 기록은 내 기기에 도착하면 즉시(전달되지 않으면 최대 7일) |
| 동의하지 않을 권리와 그 결과 | 동의하지 않을 수 있습니다. 그러면 보호자 연결을 할 수 없고, 혼자 기록하는 기능은 그대로 쓸 수 있습니다 |
- 언제 묻나요: [초대 코드 만들기]를 처음 누를 때 한 번. 혼자 기록할 때는 묻지 않습니다.
- 보호자가 되는 사람에게는: 초대 코드를 넣고 [연결 요청]을 누를 때, 받게 될 정보와 보내게 될 정보(이름, 응답, 목격 기록)를 알리고 만 14세 이상인지 확인합니다. 보호자가 남기는 기록이 어떻게 전달·삭제되는지는 기록 창에도 적혀 있습니다.
- 동의 기록: 동의한 안내문의 버전과 시각을 이 기기와 서버(계정 기록)에 남깁니다. 서버는 이 기록이 없는 계정의 초대 만들기·코드 입력을 받지 않습니다. 안내문이 바뀌면 다시 묻습니다.
- 철회: 설정 → 내 정보 → 내 서버 계정 → [서버 계정 지우기] (5-2). 서버의 정보와 동의 기록이 함께 지워지고, 기기의 기록은 남습니다.
4. 얼마나 보관하나요
데이터마다 기간이 다릅니다. "모든 정보를 90일 보관한다"가 아닙니다.
| 서버 데이터 | 보존 원칙 |
|---|---|
| 진행 중 에피소드 | 종료 후 48시간 |
| 보호자가 남긴 기록 | 전달 즉시 삭제 / 미전달 최대 7일 |
| 초대 코드 | 24시간 |
| PONO Plus 출시 알림 신청 | 끄면 즉시 삭제 / 알림 발송 후 삭제 |
| 유효하지 않다고 확인된 알림 주소 | 확인 즉시 삭제 |
| 이름 · 언어 · 연결관계 · 알림 전송 정보 | 연결이 유지되는 동안 |
| 보호자 연결을 시작했지만 완료하지 않은 계정 | 7일 뒤 삭제 |
| 연결을 모두 해제한 뒤 남은 계정 | 30일 뒤 삭제(그 사이 다시 연결하면 취소) |
| 그 계정의 알림 주소가 유효하지 않다고 확인된 계정(앱 삭제 등) | 확인 30일 뒤 삭제 |
| 동의 기록(버전·시각) | 계정과 함께 삭제 |
| [서버 계정 지우기]를 누른 경우 | 지체 없이 삭제(기기 기록은 남음) |
| [모든 데이터 삭제]를 누른 경우 | 지체 없이 삭제 |
| 보호자 기기 데이터 | 보존 원칙 |
|---|---|
| 보호자가 남긴 기록의 사본 | 에피소드 종료 후 48시간이 지나면 보호자 기기에서 삭제 |
4-1. 연결·알림 정보의 보관 (정확한 기준)
연결·알림 전송을 위해 서버에 보관하는 정보는 연결이 유지되는 동안 보관합니다. 앱을 오래 사용하지 않았다는 이유만으로 보호자 연결을 해제하거나 계정을 삭제하지 않습니다. 보호자 연결을 시작했지만 완료하지 않은 계정은 7일 뒤, 연결을 모두 해제한 뒤 남은 계정은 30일 뒤 삭제합니다. 그 계정의 알림 주소가 유효하지 않다고 확인된 계정은 확인 30일 뒤 삭제합니다. 에피소드 전달 정보, 보호자 기록 및 초대 코드는 각각 더 짧은 별도 보존기간이 적용됩니다.
- PONO는 언제 증상이 다시 나타날지 모르는 사람을 위한 앱입니다. 그래서 몇 달 동안 기록이 없어도 연결은 그대로 둡니다. 운영자는 마지막 사용 시각을 저장하지 않습니다.
- 알림 서비스가 "이 알림 주소는 더 이상 유효하지 않다"고 답하면, 그 주소는 바로 지웁니다. 보호자 쪽 주소이면 환자 화면에 "연결 끊김"을 표시하고 연결 점검을 안내합니다. 환자 쪽 주소이면 보호자 화면에 "연결 끊김"과 "이 상태가 30일 이어지면 연결은 자동으로 해제돼요"를 표시합니다. 그 기기가 새 알림 주소를 알려 오면 표시는 사라집니다.
- 그 상태가 30일 동안 이어지면(그 사이 앱이 새 주소를 알려 오지 않으면) 그 계정을 지웁니다. 다시 설치하면 늘 새 계정이 만들어지므로, 주소가 무효가 된 계정은 다시 쓰일 수 없기 때문입니다. 연결되어 있던 사람에게는 "연결이 해제됐어요" 알림이 한 번 갑니다. 휴대폰을 꺼 두거나 오래 쓰지 않은 것만으로는 주소가 무효가 되지 않습니다.
- 알림 주소가 오래되어 만료되지 않도록, 앱은 주기적으로 알림 주소를 새로 고칩니다.
4-2. 알림 주소가 유효한지 확인하는 방법
- 서버가 주 1회, 저장된 알림 주소가 유효한지 알림 서비스에 확인을 요청합니다. 실제 알림은 보내지 않으며 기기에는 아무것도 도착하지 않습니다. 이 확인은 앱을 최근에 썼는지 보는 것이 아니라 주소가 유효한지 보는 기술적 점검입니다. 실제 알림을 보낼 때 무효 응답을 받은 경우에도 같은 처리를 합니다.
- 화면에는 "연결 끊김"이라고만 표시합니다. 운영자는 그 이유(앱 삭제, 기기 교체, 주소 만료 등)를 알지 못하며 추정하지 않습니다.
4-3. 앱을 지우거나 다시 설치하면
- 기기에 있던 기록은 앱과 함께 지워집니다.
- 휴대폰은 앱이 지워져도 서버에 알려 주지 않습니다. 앱을 지우는 것은 데이터를 지우는 것과 다릅니다.
- 서버에 남은 정보는 알림 주소가 무효로 확인되고 30일 뒤 자동으로 지워집니다(4-1). 무효는 그 기기로 다음 알림을 보낼 때 바로, 또는 주 1회 점검에서 확인됩니다(그래서 보통 30일~약 5주). 앱이 없고 연락처도 받지 않으므로, 지워졌다는 사실을 본인에게 알릴 수는 없습니다.
- 바로 지우려면 앱을 지우기 전에 [모든 데이터 삭제] 또는 [서버 계정 지우기]를 눌러 주세요.
- 다시 설치하면 기존 계정 복구를 보장하지 않습니다. 보호자 연결은 새 초대 코드로 다시 해야 합니다. 기록은 첫 화면의 [이전 기록 가져오기]로 백업 파일에서 되살릴 수 있으며, 이미 있는 기록과 합쳐집니다.
5. 삭제
5-1. [모든 데이터 삭제] (설정 → 데이터)
한 번에 다음을 지웁니다.
- 이 기기의 기록, 회고, 내 정보
- 서버의 이름·언어·알림 전송 정보, 계정 기록, 모든 연결관계, 초대 코드, 진행 중 에피소드, 아직 전달되지 않은 보호자 기록, PONO Plus 출시 알림 신청, 연결 가능한 사람 수
- 이 기기의 알림 주소
- 익명 계정
서버에서는 2번을 먼저 지우고, 남은 것이 없는지 다시 확인한 뒤, 익명 계정을 마지막에 지웁니다. 남은 것이 있거나 마지막 단계가 실패하면 계정 ID만 남겨 두었다가 주 1회 점검 때 삭제를 처음부터 다시 실행합니다.
연결되어 있던 사람에게는 "○○님과의 연결이 해제됐어요" 알림이 한 번 갑니다. 데이터를 삭제했다는 사실은 알리지 않습니다. 이 알림에는 연결할 때 서버에 있던 이름만 쓰이며, 보낸 뒤 서버에 남기지 않습니다.
휴대폰 백업에 남은 사본과 이용자가 직접 저장한 백업 파일·PDF는 이 기능으로 지워지지 않습니다.
5-2. [서버 계정 지우기] (설정 → 내 정보 → 내 서버 계정)
기기의 기록은 남기고 서버의 정보만 지웁니다. 지우는 범위는 5-1의 2·3·4번과 같습니다. 보호자 연결과 Plus 출시 알림 신청이 모두 끝나고, 연결되어 있던 사람에게 "연결이 해제됐어요" 알림이 한 번 갑니다. 진행 중인 에피소드가 있으면 끝난 뒤 지울 수 있습니다. 다시 연결하면 새 계정이 만들어집니다. 건강 관련 정보 처리에 대한 동의를 철회하는 방법도 이것입니다(3-1).
자동 정리(4장)로 계정이 지워진 뒤 앱을 열면, 앱이 이를 알아채고 "서버 계정이 정리됐어요" 안내를 한 번 보여 줍니다.
5-3. 항목별 삭제
- 기록·회고·GREEN 기록: 달력에서 하나씩 지울 수 있습니다.
- 보호자가 남긴 기록: 환자가 지울 수 있습니다. 보호자 기기에 남은 사본은 에피소드 종료 후 48시간이 지나면 자동으로 지워집니다(2-4).
- PONO Plus 출시 알림: 설정 → PONO Plus → 출시 알림을 끄면 서버의 신청 표시가 바로 지워집니다.
- 보호자 연결: 연락처에서 [연결 해제]. 상대에게 "연결이 해제됐어요" 알림이 한 번 갑니다(누가 해제했는지는 알리지 않음). 아직 수락되지 않은 요청을 취소하거나 거절한 경우에는 알림이 가지 않습니다.
- 연결을 해제하면 그 보호자에게 새 에피소드의 알림은 가지 않습니다.
- 그 보호자가 이미 알림을 받은 에피소드가 있으면, 그 에피소드에 한해 종료 후 48시간까지 볼 수 있고(단계·시각·응답 상태) 직접 본 내용을 기록할 수 있습니다. 진행 중이면 끝날 때까지 그 에피소드의 알림도 받습니다.
- 이것도 바로 끝내려면 연결 해제 확인창에서 [최근 에피소드 보기·기록 권한도 지금 끝내기] 또는 [진행 중인 에피소드도 지금 끊기]를 켭니다. 켜면 서버가 그 보호자의 보기·기록 권한과 그 에피소드의 이후 알림을 즉시 끝냅니다. 이미 그 기기에 도착한 알림은 회수할 수 없습니다. 그 보호자가 이미 남긴 기록은 내 기록으로 남습니다.
- [모든 데이터 삭제]를 하면 이 접근도 즉시 끝납니다.
5-4. 앱 밖에서 삭제를 요청하려면
자세한 방법은 데이터 삭제 안내 페이지에 있습니다.
- 앱이 있으면: [서버 계정 지우기] (5-2) 또는 [모든 데이터 삭제] (5-1).
- 앱을 이미 지웠으면: 연결한 적이 없으면 7일 안에, 연결되어 있었거나 Plus 알림을 신청했다면 알림 주소가 무효로 확인되고 30일 뒤(보통 약 5주) 자동으로 지워집니다(4-1).
- 이메일(pono.support@gmail.com)로도 요청할 수 있습니다. 다만 PONO는 이름 말고는 받지 않아 요청한 분이 어느 계정의 주인인지 확인할 수 없습니다. 다른 사람의 보호자 연결을 잘못 끊지 않도록, 본인임이 확인되지 않으면 위의 자동 삭제로 안내합니다.
6. 개인정보 처리 위탁 및 국외 이전
PONO는 원활한 서비스 제공을 위해 아래와 같이 해외 전문 업체에 개인정보 처리를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전·보관됩니다. 이는 서비스 제공을 위한 계약 이행 목적으로 처리됩니다. 혼자 기록할 때는 아래의 이전이 일어나지 않습니다. 보호자 연결이나 PONO Plus 출시 알림 신청을 시작할 때부터 이전됩니다.
① Google LLC (문의: googlekrsupport@google.com) - 이전 국가 및 시기/방법: 미국 및 Google 데이터센터가 위치한 국가 / 서버가 필요한 기능을 사용할 때 네트워크를 통한 암호화 전송 - 이전받는 자의 명칭 및 연락처: 상단 이메일 참조 - 이전 항목: 익명 계정 ID, 접속 정보(IP 주소, 기기 정보 — 운영체제 버전·기기 모델·제조사, 앱 버전), 알림 수신 주소와 설치 ID, 알림 내용(이름, 단계, 응답 상태, 시작 시각) - 이용 목적: 로그인 없는 계정 발급과 보안, 알림 전달 - 보유 및 이용 기간: [모든 데이터 삭제] 시 또는 4-1의 기준에 따라 삭제될 때까지. 전달되지 못한 알림은 10분~1시간 후 폐기됩니다. 단, Google 시스템 보안 및 남용 방지를 위해 수집된 접속 IP는 수 주간 보관 후 파기되며, 계정 정보는 삭제 후 Google 시스템 정책에 따라 최대 180일 내 최종 제거됩니다.
② Cloudflare, Inc. (문의: PrivacyQuestions@cloudflare.com) - 이전 국가 및 시기/방법: 미국 및 Cloudflare 데이터센터가 위치한 국가 (이용자와 가까운 곳에서 처리) / 서비스 요청 시 암호화 전송 - 이전받는 자의 명칭 및 연락처: 상단 이메일 참조 - 이전 항목: 접속 정보(IP 주소) 및 2-2, 2-3의 정보 (전달·처리하는 동안) - 이용 목적: 알림 발송 서버 운영 및 실시간 에피소드(보호자 응답 대기 시간) 관리 - 보유 및 이용 기간: 진행 중인 에피소드 정보는 종료 시까지. 알림 수신자의 이름은 종료 후 48시간. 아직 전달되지 않은 보호자 기록이 있으면 그 삭제 일정(계정 ID와 시각)은 최대 7일. 시스템 점검 기록은 3일간 보관 후 파기
③ 국내 보관 위탁 - 위탁 업체: Google LLC (Cloud Firestore의 서울 데이터센터) - 보관 데이터: 서비스 운영 데이터 (2-2, 2-3 항목)
④ 이전 거부 방법 및 효과 - 거부 방법: 정보주체는 앱 사용을 중단하고 설정 메뉴의 [모든 데이터 삭제] 기능을 통해 이전된 정보를 삭제할 수 있습니다. 이때 PONO 서버의 정보와 익명 계정은 바로 삭제되며, 업체 시스템에 남은 일부 기록은 위의 보유 및 이용 기간에 따라 파기됩니다. - 거부 시 효과: 보호자 연결과 알림 기능은 위 업체(Google, Cloudflare)를 기반으로 작동하므로, 국외 이전을 거부하실 경우 이 기능을 이용할 수 없습니다. 혼자 기록하는 기능은 이용할 수 있습니다.
7. 내 권리
- 열람: 기기의 기록은 앱에서 바로 볼 수 있고, [내 기록 보기]로 PDF, [백업 파일 저장]으로 파일을 받을 수 있습니다.
- 정정: 이름과 내 정보는 설정 → 내 정보에서 고칩니다. 이름을 고치면 서버의 이름도 바뀝니다.
- 삭제·처리 정지: 5장의 방법으로 직접 지울 수 있습니다.
- 동의 철회: [서버 계정 지우기]로 언제든 철회할 수 있습니다(3-1). 철회해도 기기의 기록과 혼자 기록하는 기능은 그대로입니다.
- 운영자에게 요청할 때: PONO는 이름·연락처로 가입하지 않으므로 운영자는 요청한 사람이 어느 계정의 주인인지 확인할 수 없습니다. 그래서 열람·삭제는 앱 안에서 직접 하도록 만들었습니다. 앱을 이미 지워 직접 할 수 없는 경우에는 5-4의 자동 삭제로 정리되며, 이메일 요청은 본인임이 확인될 때만 운영자가 처리합니다.
8. 안전하게 지키는 방법
- 기기와 서버 사이의 통신은 암호화됩니다(HTTPS).
- 서버의 정보는 당사자만 읽을 수 있고(내 정보는 나만, 연결은 그 두 사람만, 에피소드는 환자와 그 알림을 받은 보호자만, 보호자 기록은 받는 환자만), 쓰기는 서버만 할 수 있게 규칙을 두었습니다.
- 보호자 화면에는 다른 보호자의 이름을 표시하지 않습니다.
- 서버를 움직이는 비밀 키는 서버의 비밀 저장소에만 두며 앱에는 넣지 않습니다.
- 기기에 저장된 기록은 기기의 잠금과 운영체제의 앱 격리로 보호됩니다.
9. 아동
PONO는 만 14세 미만의 이용을 받지 않습니다. 서버로 정보가 가기 시작하는 순간(보호자 연결을 시작하거나 초대 코드를 입력할 때) 만 14세 이상인지 확인합니다. 나이나 생년월일은 받지 않습니다.
10. 바뀌면 알립니다
이 방침이 바뀌면 시행 7일 전에 앱 안에서 알립니다. 보관 기간이나 받는 정보가 늘어나는 변경은 30일 전에 알립니다. 동의 받은 내용이 바뀌면 다시 동의를 받습니다(3-1).
- 시행일: 2026년 10월 19일