Yuva Defteri 개인정보처리방침 및 고지문

1. 개인정보처리자

이 고지문은 튀르키예 개인정보보호법(법률 제6698호, KVKK)과, 적용되는 범위에서 유럽연합 일반 개인정보 보호법(GDPR)에 따라 Eser Teknolojik Pazarlama A.Ş.(İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir)가 작성했습니다.

Yuva Defteri에 입력한 정보는 이용자와 가족의 기기에서만 처리됩니다. 이 정보는 가족이 스스로 사용하기 위해 보관하는 것이며, 회사는 이 정보를 볼 수 없고 처리하지도 않습니다. 이 고지문은 이용자의 정보가 어디에 저장되는지, 그리고 회사나 서비스 제공업체가 어떤 기술 데이터를 접하게 되는지 설명합니다.

권리 행사 신청 및 문의: info@mekanapp.com.

2. 계정과 신원

Yuva Defteri는 이름, 이메일 주소, 전화번호를 요구하지 않으며 계정을 만들지 않습니다. 가족은 휴대폰 한 대에서 만들어지며, 가족 이름과 구성원 이름은 가족의 기기에만 저장되고 회사에 전달되지 않습니다. 다른 사람은 기기를 나란히 놓고 코드를 스캔하여 가족에 참여하며, 새 구성원은 부모가 승인합니다.

앱을 처음 열면 휴대폰에서 암호화 키가 생성됩니다. 이 키는 휴대폰의 보안 하드웨어에서 보호되며 휴대폰 밖으로 나가지 않습니다.

3. 노트에 담긴 정보

노트에 추가하는 모든 것은 암호화되어 보관됩니다: 집 정보(와이파이, 보일러, 관리실), 가전제품과 보증, 문서와 그 사진, 연락처, 건강 요약, 약, 복용량, 예약, 응급 카드, 캘린더와 할 일, 금고에 있는 비밀번호와 보안 메모, 안전 암호, 그리고 @Yuva에 물어본 내용.

• 저장 위치: 정보는 이용자의 휴대폰에 암호화되어 저장됩니다. 가족이 여러 기기를 사용하는 경우 정보는 가족의 휴대폰과 집에 있는 가족 박스에만 저장되며, 기기 사이에서는 종단간 암호화되어 전달됩니다. 회사는 이 정보를 볼 수 없습니다.
• 볼 수 있는 사람: 모든 정보는 하나의 섹션에 속합니다. 가족 전체 섹션은 가족 모두가, 부모 섹션은 부모만, 개인 섹션은 본인만 볼 수 있습니다. 건강 섹션은 그 주인과 주인이 선택한 사람이, 돌보미 섹션은 부모가 공유한 돌보미만 볼 수 있습니다. 부모는 자녀의 개인 섹션을 볼 수 없습니다.
• 금고: 비밀번호와 민감한 문서는 추가 키로 보호되며, 열 때마다 휴대폰 잠금 또는 PIN을 확인합니다. 금고를 복구하기 위해 집 밖에 보관할 종이 조각을 인쇄합니다.
• 건강 정보는 민감한 개인정보입니다. 부모 섹션, 금고 또는 본인의 섹션에만 보관할 수 있으며, 가족 전체 섹션이나 돌보미 섹션에는 넣을 수 없습니다. 다른 성인의 건강 정보는 그 사람이 알고 있는 상태에서 추가하십시오. 가장 좋은 방법은 본인이 직접 추가하는 것입니다.
• 타인에 관한 정보: 의사, 수리 기사, 돌보미처럼 가족이 아닌 사람의 전화번호와 이름은 가족이 직접 사용하기 위한 목적으로만 추가하십시오.

4. AI

• 문서 읽기, 문서에서 항목 추출, 검색, @Yuva는 이용자의 휴대폰에서 작동합니다. 집에 적합한 기기가 있으면 긴 문서를 그 기기에서 읽을 수도 있습니다. 이 경우 먼저 이용자의 승인을 받으며, 건강 관련 문서는 별도로 한 번 더 묻습니다. 금고에 있는 정보는 어떤 기기에도 읽도록 넘겨지지 않습니다.
• 질문, 문서, 사진은 클라우드나 회사로 전송되지 않습니다. 앱이 사용하는 모델은 앱에 포함되어 제공되며, 나중에 모델이나 코드를 내려받지 않습니다.
• AI가 찾은 정보는 이용자가 승인하기 전에는 저장되지 않습니다. AI가 채운 항목과 답변에는 "AI" 표시가 붙습니다.
• @Yuva에는 인격이 없으며 의료, 법률, 재무 조언을 하지 않습니다. 의료 관련 질문에는 의사, 약사, 그리고 응급 상황에는 지역 긴급 전화번호(튀르키예에서는 112)로 안내하는 고정된 문구를 보여 줍니다.
• @Yuva에 물어본 내용은 이용자의 개인 섹션에만 기본 30일간 보관됩니다. 보관 기간은 설정에서 바꿀 수 있고, 물어본 내용을 모두 삭제할 수도 있습니다.
• 앱에는 마이크와 음성 인식 기능이 없으며, @Yuva에는 글로 입력하여 질문합니다.

5. 카메라, 사진, 코드 스캔

카메라는 가족 참여 코드와 가족 박스 코드를 스캔하고, 문서와 약 상자 사진을 찍는 데 사용됩니다. 글자와 코드는 휴대폰에서 읽으며, 이미지는 회사나 클라우드로 전송되지 않습니다. 긴 문서를 집에 있는 기기에서 읽는 것은 이용자가 승인한 경우에만 이루어집니다(제4조 참조). 갤러리에서는 이용자가 선택한 사진만 읽습니다.

코드 스캔과, 일부 휴대폰에서의 문서 글자 인식은 Google의 ML Kit 라이브러리를 사용해 휴대폰 안에서 이루어집니다. 이 라이브러리는 이미지, 인식한 글자, 코드를 전송하지 않습니다. 다만 일부 휴대폰에서는 라이브러리 자체의 작동에 관한, 이용자와 연결되지 않는 진단 데이터를 제공업체(미국)에 전송합니다. 그 밖의 휴대폰에서는 앱이 이 전송을 끄므로 라이브러리는 아무것도 전송하지 않습니다. 전송되는 데이터는 다음과 같습니다: 휴대폰 제조사, 모델, 운영체제 버전, 앱 이름과 버전, 설치 수를 세는 데에만 쓰이는 무작위 설치 번호, 처리 시간, 오류 코드. 제공업체는 이 데이터를 라이브러리의 성능 측정, 오류 수정, 악용 방지에 사용합니다. 이 데이터는 이용자의 이름, 가족, 노트의 정보와 연결되지 않으며, 회사는 이 데이터를 볼 수 없습니다.

6. 처리하는 기술 데이터와 서비스 제공업체

• 가족 박스: 집에서 켜져 있는 컴퓨터로, 회사의 것이 아닌 가족 자신의 기기입니다. 노트 정보의 암호화된 사본을 보관하고, 휴대폰이 꺼져 있을 때도 기기 사이를 동기화하며, 내용은 읽을 수 없습니다. 부모가 허용하면 집에 있는 컴퓨터가 긴 문서를 읽는 등의 작업도 할 수 있으며, 이 경우 그 작업을 위해 전달받은 문서만 볼 수 있습니다.
• 기기 간 연결: 휴대폰과 가족 박스는 홈 네트워크 또는 인터넷을 통해 종단간 암호화로 서로 연결됩니다. 기기는 공개 P2P 네트워크(HyperDHT)를 통해 서로를 찾고 가능하면 직접 연결되며, 이 네트워크에 처음 연결할 때는 누구나 사용할 수 있는 공개 네트워크 노드를 이용합니다. 직접 연결이 되지 않으면 암호화된 데이터가 네트워크의 다른 노드를 거쳐 전달될 수 있습니다. 이러한 노드와 네트워크의 다른 컴퓨터는 휴대폰의 IP 주소를 볼 수 있지만, 콘텐츠와 이용자가 어느 가족에 속하는지는 볼 수 없습니다. 이 네트워크에는 회사가 운영하는 서버가 없으며, 회사는 이용자의 IP 주소를 보지도 보관하지도 않습니다.
• 코드 스캔 라이브러리 제공업체: 제5조에서 설명한, 이용자와 연결되지 않는 진단 데이터. 미국.
• 알림: 리마인더는 휴대폰에 설정되고 휴대폰에서 작동하며, 알림 내용은 어떤 서버로도 전송되지 않습니다. 잠금 화면에는 민감한 섹션의 내용이 표시되지 않습니다("리마인더가 있어요").
• 휴대폰 캘린더로 내보내기: 이 설정은 처음에는 꺼져 있습니다. 켜면 일정이 선택한 캘린더에 기록됩니다. 그 캘린더가 클라우드 계정과 동기화되는 경우 일정이 그 계정의 제공업체에도 전달되며, 이 경우 앱이 따로 한 번 더 묻습니다.
• 회사에 보내는 이메일: "신고 → 저희에게도 보내기" 또는 "문의하기"를 선택하면 이메일 앱에 회사 앞으로 작성된 초안이 열립니다. 초안에는 화면에 보이는 질문과 답변만 들어 있으며, 노트의 페이지는 첨부되지 않습니다. 전송은 이용자가 직접 합니다. 회사는 이용자가 보낸 이메일과 이메일 주소를 답변과 신고 검토에만 사용합니다.
• 앱 마켓: 앱 배포. 각 마켓의 개인정보처리방침이 적용됩니다.

7. 처리하지 않는 데이터

회사는 이름, 전화번호, 이메일(이용자가 회사에 연락하지 않는 한), 연락처, 위치, 음성 녹음, 광고 ID, 노트의 콘텐츠를 수집하지 않습니다. 앱에는 광고, 추적(트래킹), 분석, 충돌 보고 소프트웨어가 없습니다. 유일한 예외는 제5조에서 설명한, 일부 휴대폰에서만 전송되는 코드 스캔 라이브러리 자체의 진단 데이터입니다. 얼굴 인식이나 지문 데이터는 처리하지 않으며, 얼굴과 지문 확인은 휴대폰 안에서 이루어집니다.

8. 처리 목적과 법적 근거

이 고지문에 적힌 기술 데이터는 서비스를 제공하고 그 보안을 유지하기 위해서만 처리됩니다. 즉, 가족의 기기를 서로 연결하고, 코드 스캔이 정확하게 작동하도록 하고, 이용자가 연락하면 답변하고, 신고된 AI 답변을 검토하기 위해서입니다.

법적 근거(KVKK 제5조 제2항): 기기 간 연결은 계약의 체결 및 이행에 필요하므로 (c)호에 근거합니다. 코드 스캔 라이브러리의 진단 데이터, 이용자가 보낸 이메일의 처리, 서비스 보안은 회사의 정당한 이익에 관한 (f)호에 근거합니다.

튀르키예 국외 이전: 직접 연결 네트워크의 노드는 다른 나라에 있을 수 있으며, 연결하는 동안 이용자의 IP 주소를 볼 수 있습니다. 코드 스캔 라이브러리의 이용자와 연결되지 않는 진단 데이터는 제공업체의 미국 서버로 전송됩니다. 노트의 콘텐츠는 국외로 이전되지 않습니다.

9. 보관과 삭제

• 노트 정보: 이용자가 삭제할 때까지. 페이지를 삭제하면 그 페이지의 암호화된 기록은 늦어도 1년 이내에 가족의 기기에서 정리되며, 가족 박스에 있는 파일은 90일 후 삭제됩니다. 그 전에 페이지를 본 가족 구성원의 기기에는 사본이 남아 있을 수 있습니다.
• @Yuva에 물어본 내용: 기본 30일. 설정에서 바꾸거나 삭제할 수 있습니다.
• 아직 승인하지 않은 AI 제안: 이용자의 휴대폰에만, 최대 24시간.
• 내보내거나 연 파일: 앱의 임시 폴더에서 10분 후 삭제됩니다.
• IP 주소: 회사는 보관하지 않습니다. 이 네트워크에는 회사가 운영하는 서버가 없습니다.
• 코드 스캔 라이브러리의 진단 데이터: 제공업체 자체의 보관 기간이 적용됩니다. 회사는 이 데이터를 보지도 보관하지도 않습니다.
• 회사에 보낸 이메일: 질문이나 신고 처리가 끝난 뒤 최대 1년.
• 모든 데이터: 계정이 없으므로 서버에서 삭제할 계정이 없습니다. 휴대폰에서 앱을 삭제하면 그 휴대폰에 있는 모든 노트 정보가 삭제됩니다. 가족 박스는 이용자의 컴퓨터이므로, 그 컴퓨터에 있는 Yuva 파일을 삭제하여 암호화된 사본을 지울 수 있습니다. 클라우드 백업은 없으며, 휴대폰 자체의 클라우드 백업에도 포함되지 않습니다.

언제든지 노트 전체를 암호 문구로 보호된 파일 하나로 내보낼 수 있습니다(금고 → 내보내기 또는 설정 → 백업 및 복구). 파일 형식은 공개되어 있어 오픈소스 도구로 열 수 있으므로, 회사가 문을 닫더라도 정보는 가족에게 남습니다.

10. 이용자의 권리

이용자는 KVKK 제11조 및 GDPR에 따라 자신의 데이터가 처리되는지 확인할 권리, 정보를 요청할 권리, 처리 목적과 그 목적에 맞게 사용되는지 확인할 권리, 데이터를 제공받은 제3자를 알 권리, 정정 및 삭제를 요구할 권리, 자동화된 처리에 이의를 제기할 권리, 위법한 처리로 인한 손해의 배상을 청구할 권리를 가집니다.

노트의 정보는 이용자의 기기에 있으므로 앱에서 직접 수정, 삭제, 내보내기를 할 수 있습니다. 회사는 이용자를 신원과 연결하는 기록을 보유하지 않습니다. 그 밖의 요청: info@mekanapp.com. 신청은 늦어도 30일 이내에 무료로 처리됩니다.

11. 휴대폰 권한

권한은 해당 기능을 처음 사용할 때만 요청합니다. 마이크, 위치, 연락처 권한은 요청하지 않습니다.

12. 아동

Yuva Defteri는 가족 안에서 부모가 추가한 자녀도 사용할 수 있으며, 자녀가 가족에 참여하는 것은 부모가 승인합니다. 나이는 기록하지 않으며, 자녀 역할의 구성원에게는 다음 규칙이 적용됩니다.

• 자녀는 가족 전체 섹션과 자신의 개인 섹션만 보고 쓸 수 있으며, 부모 섹션의 정보는 전혀 보이지 않습니다.
• @Yuva는 자녀와 잡담하지 않고, 인격이 없으며, 숙제를 풀어 주거나 일반 지식을 알려 주지 않고, 가족의 노트에 있는 내용으로만 답합니다. 연속 기록, 배지, 앱으로 다시 불러들이는 알림이 없습니다.
• 자녀가 @Yuva에 물어본 내용은 자녀 자신의 개인 섹션에 있으며, 부모는 볼 수 없고 부모에게 요약이 전송되지도 않습니다.
• 어려운 주제(예: 자해)에 대해 @Yuva는 진단하지 않으며, 고정된 문구로 믿을 수 있는 어른과 지역 긴급 전화번호(튀르키예에서는 112)로 안내합니다. 부모에게 자동으로 알림이 가지 않습니다.
• 자녀로부터 별도로 데이터를 수집하지 않습니다. 광고와 추적이 없습니다.

13. 보안

콘텐츠는 종단간 암호화되며, 기기 간 연결도 종단간 암호화됩니다. 표준적이고 공개된 암호화 방식만 사용합니다. 키는 휴대폰의 보안 하드웨어에서 보호됩니다. 선택형 앱 잠금(PIN 또는 휴대폰 잠금: 얼굴, 지문, 비밀번호)을 켤 수 있습니다. 금고의 내용을 보여 주는 화면에서는 스크린샷이 차단되거나 앱 전환 화면에서 내용이 흐리게 표시되며, 복사한 비밀번호는 잠시 후 클립보드에서 지워집니다. 휴대폰을 잃어버리면 가족의 부모가 그 휴대폰을 가족에서 뺄 수 있습니다.

14. AI 사용 고지

유럽연합 인공지능법(AI Act) 제50조에 따라 @Yuva는 첫 대화에서 자신이 AI라고 알립니다. 모든 답변과 AI가 채운 모든 항목에는 "AI" 표시가 붙습니다. 답변을 공유하면 공유되는 텍스트의 첫 줄에 이 사실이 표시됩니다.

15. 변경

이 고지문이 변경되면 이 페이지를 업데이트하며, 중요한 변경 사항은 앱에서 공지합니다. 시행일: 앱이 마켓에 처음 출시된 날. 최종 업데이트: 2026년 10월 24일.