English데이터 삭제

PONO 개인정보처리방침

PONO(운영자 JANE)는 이용자의 개인정보를 이 방침에 따라 처리합니다. 시행일 2026년 10월 19일.

0. 한눈에 보기


1. 운영자


2. 어떤 정보를 어디에 두나요

2-1. 이 기기에만 있는 것 (서버로 가지 않음)

정보 설명
기록 · 회고 · 증상 · 메모 스탬프와 내가 적은 내용
내 건강 정보 진단받은 질환, 평소 습관 등 내 정보에 적은 것
국가 응급번호(119 · 999 등)를 고르는 데만 사용
보호자가 남긴 기록 내 기기에 도착한 뒤에는 기기에만 있음
PDF 저장하거나 공유할 때만 만들어짐

운영자는 이 정보를 볼 수 없습니다. 앱을 지우면 이 기기에서 함께 지워집니다. 휴대폰 백업에 남은 사본은 해당 서비스의 정책을 따릅니다(아래). 미리 [백업 파일 저장]을 해 두면 새 기기에서 [이전 기록 가져오기]로 되살릴 수 있습니다.

휴대폰의 백업·기기 이전 기능 이용자가 휴대폰의 백업 또는 기기 이전 기능을 사용하면, 운영체제와 기기 설정에 따라 PONO의 기록이 이용자의 Google 계정 또는 기기 제조사의 백업 서비스에 포함되거나 새 휴대폰으로 옮겨질 수 있습니다. 이 백업은 해당 서비스의 정책에 따라 보관되며, PONO 운영자는 이용자의 휴대폰 백업에 접근할 수 없습니다. 보호자 연결 정보는 휴대폰 백업에 포함되지 않습니다. 실제 백업 및 이전 여부는 기기와 설정에 따라 다를 수 있습니다.

2-2. 서버에 잠시 있는 것

정보 내용 언제 지워지나
진행 중인 에피소드 내 이름, 단계(RED/AMBER), 시작·종료 시각, 보호자의 응답 상태와 이름 종료 후 48시간
보호자가 남긴 기록 보호자가 직접 적은 글과 고른 항목 환자 기기에 도착하면 즉시. 전달되지 않으면 최대 7일
초대 코드 보호자를 초대할 때 만든 6자리 코드와 초대한 사람의 이름 24시간 뒤 만료, 이후 주간 정리에서 삭제
PONO Plus 출시 알림 신청 신청했다는 표시와 신청한 시각. 직접 신청한 경우에만 있음 설정에서 끄면 즉시. 알림을 보낸 뒤에도 삭제

증상과 회고 글은 여기에 포함되지 않습니다.

2-3. 연결을 위해 서버에 있는 것

정보 왜 필요한가
이름(내가 정한 이름) · 언어 알림에 "○○님"으로 표시하고, 알림 문구의 언어를 정하기 위해
연결된 사람 누구의 알림을 누구에게 보낼지 알기 위해. 연결 상태(연결됨 / 확인 필요 / 연결 끊김)를 함께 둡니다
알림 전송 정보 이 기기의 알림 주소(FCM 등록 토큰)와 기기 종류(Android/iPhone). 이 기기로 알림을 보내기 위해. 알림 서비스(Google)가 설치마다 만드는 설치 ID도 함께 쓰입니다(6장)
익명 계정 ID 로그인 화면 없이 기기를 구분하기 위한 임의의 값. 연락처와 연결되지 않음. 보호자 연결을 시작하거나 PONO Plus 출시 알림을 신청할 때 처음 만들어짐(혼자 기록할 때는 없음). 계정이 있는지는 앱의 설정 → 내 정보 → "내 서버 계정"에서 볼 수 있음
계정 기록 이 계정을 처음 만든 시각, 처음 연결된 시각, 연결이 모두 끊긴 시각. 4-1의 7일·30일 정리를 위해서만 씀. 앱을 언제 열었는지는 적지 않음
동의 기록 동의한 안내문의 버전과 동의한 시각(3-1). 동의를 받았음을 확인하고, 동의 없이 연결이 시작되지 않게 하기 위해. 다른 내용은 적지 않음. 계정과 함께 지워짐
오늘 만든 초대·입력한 코드의 횟수 남용을 막기 위한 하루 한도 확인. 날짜가 바뀌면 다시 0부터
연결 가능한 사람 수 기본(1명)과 다르게 정해진 계정에만 있는 숫자 하나. 지금은 운영자의 시험용 계정에만 있음

2-4. 보호자 기기에 남는 것

정보 설명 언제 지워지나
보호자가 남긴 기록의 사본 보호자가 직접 적어 보낸 글과 고른 항목. 보호자가 자기 기기에서 다시 보고 고칠 수 있도록 남는 사본 에피소드 종료 후 48시간이 지나면 보호자 기기에서 지워짐(남긴 뒤 고쳤든 아니든 같음)

2-5. 받지 않는 것

전화번호 · 이메일 · 위치(GPS) · 국가 · 마지막으로 앱을 연 시각 · 광고 식별자 · 주소록.

운영자는 IP 주소를 저장하지 않습니다. 다만 계정 발급을 맡은 Google은 계정 보안과 남용 방지를 위해 접속 IP와 기기 정보를 처리합니다(6장).


3. 무엇에 쓰나요

이 밖의 용도(광고, 판매, 통계 분석)로 쓰지 않습니다. 제3자에게 제공하지 않습니다.

3-1. 건강 관련 정보(민감정보)의 처리와 별도 동의

PONO는 증상·회고를 서버로 보내지 않습니다. 다만 보호자에게 알리기 위해 아래 정보가 서버를 거치며, 이름과 함께 있어 건강에 관한 정보로 볼 수 있습니다. 그래서 다른 정보와 따로 동의를 받습니다(개인정보 보호법 제23조).

항목 내용
처리하는 정보 RED/AMBER 단계, 에피소드의 시작·종료 시각, 보호자의 응답 상태, 보호자가 남긴 기록(글과 고른 항목)
목적 내가 연결한 보호자에게 알리고, 보호자의 응답과 기록을 내 기기로 전달하기 위해
보유 기간 에피소드 종료 후 48시간. 보호자 기록은 내 기기에 도착하면 즉시(전달되지 않으면 최대 7일)
동의하지 않을 권리와 그 결과 동의하지 않을 수 있습니다. 그러면 보호자 연결을 할 수 없고, 혼자 기록하는 기능은 그대로 쓸 수 있습니다

4. 얼마나 보관하나요

데이터마다 기간이 다릅니다. "모든 정보를 90일 보관한다"가 아닙니다.

서버 데이터 보존 원칙
진행 중 에피소드 종료 후 48시간
보호자가 남긴 기록 전달 즉시 삭제 / 미전달 최대 7일
초대 코드 24시간
PONO Plus 출시 알림 신청 끄면 즉시 삭제 / 알림 발송 후 삭제
유효하지 않다고 확인된 알림 주소 확인 즉시 삭제
이름 · 언어 · 연결관계 · 알림 전송 정보 연결이 유지되는 동안
보호자 연결을 시작했지만 완료하지 않은 계정 7일 뒤 삭제
연결을 모두 해제한 뒤 남은 계정 30일 뒤 삭제(그 사이 다시 연결하면 취소)
그 계정의 알림 주소가 유효하지 않다고 확인된 계정(앱 삭제 등) 확인 30일 뒤 삭제
동의 기록(버전·시각) 계정과 함께 삭제
[서버 계정 지우기]를 누른 경우 지체 없이 삭제(기기 기록은 남음)
[모든 데이터 삭제]를 누른 경우 지체 없이 삭제
보호자 기기 데이터 보존 원칙
보호자가 남긴 기록의 사본 에피소드 종료 후 48시간이 지나면 보호자 기기에서 삭제

4-1. 연결·알림 정보의 보관 (정확한 기준)

연결·알림 전송을 위해 서버에 보관하는 정보는 연결이 유지되는 동안 보관합니다. 앱을 오래 사용하지 않았다는 이유만으로 보호자 연결을 해제하거나 계정을 삭제하지 않습니다. 보호자 연결을 시작했지만 완료하지 않은 계정은 7일 뒤, 연결을 모두 해제한 뒤 남은 계정은 30일 뒤 삭제합니다. 그 계정의 알림 주소가 유효하지 않다고 확인된 계정은 확인 30일 뒤 삭제합니다. 에피소드 전달 정보, 보호자 기록 및 초대 코드는 각각 더 짧은 별도 보존기간이 적용됩니다.

4-2. 알림 주소가 유효한지 확인하는 방법

4-3. 앱을 지우거나 다시 설치하면


5. 삭제

5-1. [모든 데이터 삭제] (설정 → 데이터)

한 번에 다음을 지웁니다.

  1. 이 기기의 기록, 회고, 내 정보
  2. 서버의 이름·언어·알림 전송 정보, 계정 기록, 모든 연결관계, 초대 코드, 진행 중 에피소드, 아직 전달되지 않은 보호자 기록, PONO Plus 출시 알림 신청, 연결 가능한 사람 수
  3. 이 기기의 알림 주소
  4. 익명 계정

서버에서는 2번을 먼저 지우고, 남은 것이 없는지 다시 확인한 뒤, 익명 계정을 마지막에 지웁니다. 남은 것이 있거나 마지막 단계가 실패하면 계정 ID만 남겨 두었다가 주 1회 점검 때 삭제를 처음부터 다시 실행합니다.

연결되어 있던 사람에게는 "○○님과의 연결이 해제됐어요" 알림이 한 번 갑니다. 데이터를 삭제했다는 사실은 알리지 않습니다. 이 알림에는 연결할 때 서버에 있던 이름만 쓰이며, 보낸 뒤 서버에 남기지 않습니다.

휴대폰 백업에 남은 사본과 이용자가 직접 저장한 백업 파일·PDF는 이 기능으로 지워지지 않습니다.

5-2. [서버 계정 지우기] (설정 → 내 정보 → 내 서버 계정)

기기의 기록은 남기고 서버의 정보만 지웁니다. 지우는 범위는 5-1의 2·3·4번과 같습니다. 보호자 연결과 Plus 출시 알림 신청이 모두 끝나고, 연결되어 있던 사람에게 "연결이 해제됐어요" 알림이 한 번 갑니다. 진행 중인 에피소드가 있으면 끝난 뒤 지울 수 있습니다. 다시 연결하면 새 계정이 만들어집니다. 건강 관련 정보 처리에 대한 동의를 철회하는 방법도 이것입니다(3-1).

자동 정리(4장)로 계정이 지워진 뒤 앱을 열면, 앱이 이를 알아채고 "서버 계정이 정리됐어요" 안내를 한 번 보여 줍니다.

5-3. 항목별 삭제

5-4. 앱 밖에서 삭제를 요청하려면

자세한 방법은 데이터 삭제 안내 페이지에 있습니다.


6. 개인정보 처리 위탁 및 국외 이전

PONO는 원활한 서비스 제공을 위해 아래와 같이 해외 전문 업체에 개인정보 처리를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전·보관됩니다. 이는 서비스 제공을 위한 계약 이행 목적으로 처리됩니다. 혼자 기록할 때는 아래의 이전이 일어나지 않습니다. 보호자 연결이나 PONO Plus 출시 알림 신청을 시작할 때부터 이전됩니다.

① Google LLC (문의: googlekrsupport@google.com) - 이전 국가 및 시기/방법: 미국 및 Google 데이터센터가 위치한 국가 / 서버가 필요한 기능을 사용할 때 네트워크를 통한 암호화 전송 - 이전받는 자의 명칭 및 연락처: 상단 이메일 참조 - 이전 항목: 익명 계정 ID, 접속 정보(IP 주소, 기기 정보 — 운영체제 버전·기기 모델·제조사, 앱 버전), 알림 수신 주소와 설치 ID, 알림 내용(이름, 단계, 응답 상태, 시작 시각) - 이용 목적: 로그인 없는 계정 발급과 보안, 알림 전달 - 보유 및 이용 기간: [모든 데이터 삭제] 시 또는 4-1의 기준에 따라 삭제될 때까지. 전달되지 못한 알림은 10분~1시간 후 폐기됩니다. 단, Google 시스템 보안 및 남용 방지를 위해 수집된 접속 IP는 수 주간 보관 후 파기되며, 계정 정보는 삭제 후 Google 시스템 정책에 따라 최대 180일 내 최종 제거됩니다.

② Cloudflare, Inc. (문의: PrivacyQuestions@cloudflare.com) - 이전 국가 및 시기/방법: 미국 및 Cloudflare 데이터센터가 위치한 국가 (이용자와 가까운 곳에서 처리) / 서비스 요청 시 암호화 전송 - 이전받는 자의 명칭 및 연락처: 상단 이메일 참조 - 이전 항목: 접속 정보(IP 주소) 및 2-2, 2-3의 정보 (전달·처리하는 동안) - 이용 목적: 알림 발송 서버 운영 및 실시간 에피소드(보호자 응답 대기 시간) 관리 - 보유 및 이용 기간: 진행 중인 에피소드 정보는 종료 시까지. 알림 수신자의 이름은 종료 후 48시간. 아직 전달되지 않은 보호자 기록이 있으면 그 삭제 일정(계정 ID와 시각)은 최대 7일. 시스템 점검 기록은 3일간 보관 후 파기

③ 국내 보관 위탁 - 위탁 업체: Google LLC (Cloud Firestore의 서울 데이터센터) - 보관 데이터: 서비스 운영 데이터 (2-2, 2-3 항목)

④ 이전 거부 방법 및 효과 - 거부 방법: 정보주체는 앱 사용을 중단하고 설정 메뉴의 [모든 데이터 삭제] 기능을 통해 이전된 정보를 삭제할 수 있습니다. 이때 PONO 서버의 정보와 익명 계정은 바로 삭제되며, 업체 시스템에 남은 일부 기록은 위의 보유 및 이용 기간에 따라 파기됩니다. - 거부 시 효과: 보호자 연결과 알림 기능은 위 업체(Google, Cloudflare)를 기반으로 작동하므로, 국외 이전을 거부하실 경우 이 기능을 이용할 수 없습니다. 혼자 기록하는 기능은 이용할 수 있습니다.


7. 내 권리


8. 안전하게 지키는 방법


9. 아동

PONO는 만 14세 미만의 이용을 받지 않습니다. 서버로 정보가 가기 시작하는 순간(보호자 연결을 시작하거나 초대 코드를 입력할 때) 만 14세 이상인지 확인합니다. 나이나 생년월일은 받지 않습니다.


10. 바뀌면 알립니다

이 방침이 바뀌면 시행 7일 전에 앱 안에서 알립니다. 보관 기간이나 받는 정보가 늘어나는 변경은 30일 전에 알립니다. 동의 받은 내용이 바뀌면 다시 동의를 받습니다(3-1).