개인정보 처리방침
이 번역본은 이용자의 편의를 위해 제공됩니다. 법적 구속력은 독일어판에만 있으며, 영어판도 확인하실 수 있습니다.
최종 업데이트: 2026년 10월 25일
1. 개인정보 처리 책임자(컨트롤러)
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, 오스트리아 — datenschutz@ovulyx.com — 는 Ovulyx와 관련한 개인정보 처리에 대하여 EU 일반개인정보보호규정(GDPR)상의 컨트롤러입니다.
2. 처리하는 데이터와 그 목적
생리 주기 및 건강 데이터는 GDPR 제9조에 따른 "특수한 범주의 개인정보"에 해당합니다. 당사는 이용자의 명시적 동의가 있는 경우에만 이를 처리합니다. 이 동의는 계정 생성 시 이용약관 동의와는 별도로, 독립적으로 작성된 전용 체크박스를 통해 확인하며, 이 체크박스는 GDPR 제9조에 따른 생리 주기 및 건강 데이터 처리를 구체적으로 명시하고 있습니다. 이에 동의하지 않으면 기술적으로 계정을 만들 수 없습니다. 동의는 계정을 삭제하여 언제든지 철회할 수 있습니다.
| 데이터 유형 | 목적 | 법적 근거 |
|---|---|---|
| 이메일 주소, 비밀번호(해시 처리) | 계정 생성, 로그인, 비밀번호 재설정 | GDPR 제6조 제1항 (b)(계약) |
| 표시 이름(선택 사항, 설정에서 지정 가능) | 연결된 파트너에게 표시됨(예: "…님의 새 반응") | GDPR 제6조 제1항 (b)(계약) |
| 생리 데이터(선택적 생리 종료일, 생리량 포함), 일기 기록(기분, 에너지, 증상, 기초체온, 메모) | 핵심 기능: 생리 주기 기록 및 예측 | GDPR 제9조 제2항 (a)(명시적 동의) |
| 선택적 Apple Health 가져오기를 통한 생리 데이터(export.xml, 월경 기록만) | 이용자의 요청에 따른 초기 설정 시 간편한 데이터 가져오기 | GDPR 제9조 제2항 (a)(명시적 동의, 이용자가 직접 파일을 선택) |
| 공유 설정, 이용자와 파트너 간에 공유되는 요약 및 반응(예: "알려줘서 고마워") | 파트너 공유 기능(활성화한 경우) | GDPR 제9조 제2항 (a)(동의) |
| 이용자 기기의 푸시 알림 엔드포인트 및 암호화 키(활성화한 경우) | 알림(생리 예정일 임박, 일기 기록) 및 파트너 반응 알림 | GDPR 제6조 제1항 (a)(활성화 시 동의) |
| 결제 데이터(카드 정보는 당사 시스템을 절대 거치지 않음) | 무료 체험 기간 종료 후 구독 요금 청구 | GDPR 제6조 제1항 (b)(계약) |
| App Store 또는 Google Play를 통한 구매의 구독 상태 및 구매 ID(구매 내역, RevenueCat 경유) | 구독 활성화 및 관리 | GDPR 제6조 제1항 (b)(계약) |
| IP 주소(부정 사용 방지를 위해 단기간만) | 무차별 대입 공격에 대한 요청 빈도 제한 | GDPR 제6조 제1항 (f)(정당한 이익) |
3. 광고(비맞춤형만 해당) 및 데이터 판매 금지
Ovulyx는 Google AdMob(모바일 앱) 및 Google AdSense(웹 앱)를 통해 광고를 표시합니다. Ovulyx는 특수한 범주의 개인정보(건강 데이터)를 처리하기 때문에, 의도적으로 비맞춤형 광고만 표시하며 행동 기반 또는 관심사 기반 타기팅을 하지 않습니다. 이 과정에서 기기/브라우저 수준의 식별자(예: 광고 ID, 이용자의 IP 주소 및 이를 통해 추정되는 대략적인 위치), 광고와의 상호작용 정보(예: 노출 및 클릭), 광고 SDK의 오류 및 진단 데이터가 Google에 전송될 수 있습니다. 이는 오로지 광고 게재, 광고 노출 측정 및 사기 방지를 위한 것이며, 여러 앱이나 웹사이트에 걸쳐 이용자를 추적하기 위한 것이 아닙니다. 생리 주기, 건강 또는 기타 일기 데이터는 절대 광고 네트워크와 공유되지 않습니다. Google Analytics, Meta Pixel 또는 이와 유사한 도구는 사용하지 않습니다. 당사는 개인정보를 판매하거나 대여하지 않습니다. 분석 목적의 쿠키는 설정되지 않으며, 기술적으로 필요한 세션 데이터(로그인 토큰)는 추적 쿠키가 아닌 형태로 이용자의 기기에 로컬로 저장됩니다.
4. 데이터에 접근할 수 있는 그 밖의 자(처리자)
Ovulyx 운영을 위해 당사는 다음 서비스 제공업체를 이용하며, 이들은 오로지 당사의 위탁에 따라 데이터를 처리합니다.
| 제공업체 | 목적 | 처리 장소 |
|---|---|---|
| Cloudflare, Inc. | 앱 호스팅, 데이터베이스(Cloudflare D1), 서버 측 로직(Workers) | 서유럽 리전(WEUR) |
| Stripe Payments Europe, Ltd. | 웹 앱에서 구매한 구독의 결제 처리 | EU / 미국(Stripe는 EU 표준계약조항의 적용을 받음) |
| Link, LLC (Stripe Managed Payments) | 오스트리아 이외 지역에서의 웹 구매의 경우 Link가 판매자(Merchant of Record)로서 결제, 세금 계산, 청구서 발행, 사기 방지 및 구매 지원을 담당합니다. 이를 위해 Link는 이용자의 이름, 이메일, 청구지 주소 및 결제 정보를 자체 개인정보 처리방침에 따라 독립적인 컨트롤러로서 처리합니다. Link는 Ovulyx로부터 건강 데이터를 절대 받지 않습니다. | 미국 / EU(표준계약조항) |
| Resend | 트랜잭션 이메일 발송(예: 비밀번호 재설정) | 미국(표준계약조항) |
| 이용자 브라우저의 푸시 전송 서비스(예: Chrome의 경우 Google FCM, Firefox의 경우 Mozilla Push Service) | 푸시 알림 전송 — 내용은 종단 간 암호화되어 있으며(RFC 8291), 서비스는 이용자의 기기로 어떤 메시지가 전송되어야 한다는 사실만 알 수 있고 그 내용은 알 수 없습니다 | 각 제공업체에 따라 다르며 당사가 통제할 수 없음. 알림을 활성화한 경우에만 해당 |
| Expo (650 Industries, Inc.) | 모바일 앱으로의 푸시 알림 전송(내부적으로 위에 기재된 동일한 플랫폼 푸시 서비스로 전달) — 알림을 활성화한 경우에만 해당 | 미국 |
| RevenueCat, Inc. | App Store/Play Store 구독 구매의 대조 및 관리(구독 상태, 구매 식별자) — App Store/Play Store를 통해 직접 구매한 구독에만 해당 | 미국 |
| Google Ireland Limited (Google AdMob) | 모바일 앱 내 광고 게재, 비맞춤형만 해당(제3항 참조) | EU/미국, Google의 표준계약조항에 따름 |
| Google Ireland Limited (Google AdSense) | 웹 앱 내 광고 게재, 비맞춤형만 해당(제3항 참조) | EU/미국, Google의 표준계약조항에 따름 |
5. 파트너 공유
파트너 공유를 활성화하면, 이용자가 초대한 사람이 어떤 정보를 볼 수 있는지는 이용자가 직접 결정하며 언제든지 철회할 수 있습니다. 공유 대상은 생리 캘린더, 증상(이용자가 숨긴 항목 제외), "도움이 되는 것"/"피할 것" 메모(개별적으로 공유한 항목만), 그리고 이용자의 선택에 따라 일별 기분/에너지 또는 단계별 평균값 중 하나입니다. 자유 형식 메모와 기초체온은 연결된 사람과 절대 공유되지 않습니다. 연결된 파트너는 짧은 정형화된 반응(예: "알려줘서 고마워")을 이용자에게 보낼 수도 있으며, 이러한 반응은 해당 연결이 유지되는 동안 또는 어느 한쪽 계정이 삭제될 때까지 저장됩니다.
연결된 파트너는 생리 주기와 무관한 자신만의 목록 "나에게 좋은 것"(상황별로 분류된 "도움이 되는 것"/"피할 것" 항목)을 별도로 관리할 수도 있습니다. 항목은 파트너가 명시적으로 공유한 경우에만 이용자에게 전달되며, 그 밖의 모든 항목은 비공개로 유지됩니다. 이용자가 이 목록 또는 파트너의 오늘 기분 아래에 있는 해당 행을 열면, 파트너에게는 이용자가 마지막으로 본 시간("오늘 14:05에 봤어요")만 표시되며, 어떤 항목을 읽었는지는 표시되지 않습니다. 이 표시는 끌 수 없으며, 연결이 해제되거나 다시 설정되면 초기화됩니다.
이용자는 자신의 주기를 여러 사람(최대 10명)과 공유하고, 사람마다 별도의 공유 설정을 지정할 수 있습니다. 개별 항목(예: 일정, "도움이 되는 것", 오늘의 기분, 반응)에 대해서는 연결된 사람 중 누가 받을지 이용자가 선택하며, 이 선택은 당사 서버에서 적용되므로 각 사람은 자신에게 해당하는 내용만 받습니다. 자신의 주기가 있는 사람끼리는 서로 연결할 수도 있으며, 반대 방향의 공유는 한쪽이 자신의 주기를 제안하고 다른 쪽이 이를 확인한 경우에만 시작됩니다. 이용자가 그 밖에 누구와 연결되어 있는지는 이용자가 명시적으로 켠 경우에만 연결된 사람들에게 표시됩니다.
6. 보관 기간
이용자의 데이터는 계정이 존재하는 동안 저장됩니다. 앱에서 계정을 삭제하면 관련된 모든 데이터(생리 주기 데이터, 일기 기록, 공유 설정, 파트너 연결)가 복구할 수 없도록 삭제됩니다. 웹 앱에서 구매한 활성 구독은 계정 삭제 시 자동으로 해지됩니다. Google Play 또는 App Store를 통해 구매한 구독은 이용자가 해당 스토어에서 직접 해지해야 합니다. 청구서 및 결제 기록은 법정 보존 의무에 따라 보관됩니다. 자세한 내용: 계정 삭제.
6a. EU 외 지역 이용자
Ovulyx는 오스트리아에서 운영되며 전 세계 모든 이용자에게 GDPR 기준을 적용합니다. 제7항의 권리는 거주지와 관계없이 이용자에게 적용됩니다. 이용자의 계정 및 건강 데이터는 EU 내(Cloudflare, 서유럽 리전)에 저장되며, 제4항에 기재된 서비스 제공업체는 표준계약조항에 따라 미국에서 데이터를 처리할 수 있습니다. 데이터는 절대 판매되지 않으며 맞춤형 광고에 사용되지도 않습니다. 국가에 따라 현지 법률에 따른 추가 권리가 있을 수 있으며(예: 영국, 스위스, 호주, 뉴질랜드, 일본, 싱가포르 또는 대한민국), 동일한 연락처(datenschutz@ovulyx.com)를 통해 이를 행사하실 수 있습니다. 당사는 관련 법률에서 정한 기간 내에 답변드립니다. 미국 이용자의 경우 당사의 Consumer Health Data Privacy Policy도 참조해 주세요.
6b. 국가별 안내
- 이용 가능 지역: Ovulyx는 중국 본토, 러시아, 벨라루스, 이란, 북한, 시리아, 쿠바, 아프가니스탄, 이라크, 리비아, 예멘, 미얀마, 베네수엘라, 튀르키예, 인도네시아, 케냐, 나이지리아, 사우디아라비아, 베트남, 이집트, 카타르, 알제리, 태국, 카자흐스탄, 우즈베키스탄 또는 투르크메니스탄에서의 신규 계정을 받지 않습니다. 미국, 브라질 및 인도에서는 만 18세 이상의 성인만 Ovulyx를 이용할 수 있습니다.
- 국외 수령인(일본 APPI, 대한민국 PIPA 등): 개인정보는 EU 내(Cloudflare, 서유럽 리전)에 저장되며, 제2항의 목적에 필요한 범위에서 제4항의 서비스 제공업체에 이전됩니다. 이 중 일부는 미국에 소재하고 있습니다(Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). 미국에는 포괄적인 연방 개인정보 보호법이 없으나, 이들 제공업체는 EU 표준계약조항의 적용을 받습니다. 이전은 이용자가 Ovulyx를 이용하는 동안 지속적으로 이루어지며, 계정이 삭제되면 종료됩니다.
- 보관 및 파기: 데이터는 계정이 존재하는 동안 보관되며, 이용자가 계정을 삭제하면 즉시 복구할 수 없도록 삭제됩니다(데이터베이스 기록은 삭제되고, 백업은 30일 이내에 덮어쓰기됩니다). 청구서는 법정 기간(오스트리아의 경우 원칙적으로 7년) 동안 보관됩니다.
- 책임자 / 개인정보 보호책임자 / 고충처리 책임자 / encarregado(캐나다, 브라질 LGPD, 인도 DPDP, 대한민국 PIPA 포함): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, 오스트리아.
- 브라질(LGPD): 건강 데이터의 처리는 이용자의 구체적인 동의(LGPD 제11조 I)에 근거합니다. 위 연락처를 통해 처리 여부 확인, 열람, 정정, 익명화, 이동, 삭제 및 공유에 관한 정보를 요청하고 동의를 철회할 수 있으며, ANPD에 민원을 제기할 수 있습니다.
- 인도(DPDP Act): 위 연락처를 통해 열람, 정정 및 삭제를 요청하고, 다른 사람을 지정하고, 고충을 제기할 수 있습니다. 해결되지 않는 경우 Data Protection Board of India에 문의할 수 있습니다.
7. 이용자의 권리
- 열람 및 데이터 이동 — "설정 → 계정 → 데이터 내보내기"에서 언제든지 전체 데이터를 JSON 파일로 다운로드할 수 있습니다.
- 삭제 — "설정 → 계정 → 계정 영구 삭제"에서 대기 기간 없이 언제든지 직접 삭제하거나 이메일로 요청할 수 있습니다(계정 삭제 참조).
- 정정 — 모든 기록은 앱에서 직접 수정할 수 있습니다.
- 이의 제기/동의 철회 — 개별 기능(예: 파트너 공유)을 비활성화하거나 계정을 삭제하여 언제든지 할 수 있습니다.
- 감독기관에 대한 민원 제기 — 오스트리아에서는 개인정보 보호청(Datenschutzbehörde, dsb.gv.at) 또는 이용자의 거주지를 관할하는 기관에 제기할 수 있습니다.
8. 본 방침의 변경
당사는 처리 내용이 변경될 때마다(예: 새로운 기능, 새로운 서비스 제공업체) 본 방침을 업데이트합니다. 최신 버전은 항상 이 주소에서 확인하실 수 있습니다.