Heptyx 개인정보 처리방침

시행일: 2026년 10월 16일
개인정보처리자(컨트롤러): Gökberk Batuhan Demirbaş · 문의: [email protected]

Heptyx는 바이오리듬, 수비학, 차크라 전통과 크리스탈을 하나로 엮은 일일 리추얼 앱입니다. 앱에 필요한 개인정보가 사용자의 휴대폰에 머물도록 설계되었습니다.

1. 휴대폰에만 머무는 데이터

다음 정보는 사용자의 기기에서만 계산되고 저장됩니다. 저희는 이 정보를 절대 받지 않습니다.

• 생년월일(리듬 매치를 사용하는 경우는 제외, 3항 참조)
• 출생 시의 전체 이름(추가한 경우에 한하며, 수비학의 이름 수 계산에만 사용)
• 차크라 체크인 답변과 저널
• 크리스탈 컬렉션, 알림 설정, 위젯 내용

차크라와 에너지에 관한 답변은 신념을 드러낼 수 있으므로, 이를 입력하기 전에 명시적인 동의를 받습니다(GDPR Art. 9(2)(a)). 설정에서 데이터를 삭제하면 언제든지 동의를 철회할 수 있습니다.

2. 저희가 받는 데이터

사용자가 동의하면 앱이 익명 계정을 만듭니다. 이름, 이메일, 전화번호가 없는 무작위 식별자입니다. 이 계정에 연결하여 다음 정보를 저장합니다.

이벤트에는 생년월일, 이름, 체크인 답변이 절대 포함되지 않으며, 서버는 그 밖의 필드를 모두 거부합니다.

IP 주소는 남용을 막기 위해(요청 속도 제한, rate limiting) 잠시 사용되며, 서버 접속 로그에 기록됩니다. 이 로그는 14일 동안 보관됩니다.

3. 리듬 매치(선택 사항)

리듬 매치는 사용자가 초대를 만들거나 수락하기 전까지 꺼져 있으며, 매번 먼저 동의를 요청합니다.

• 저희가 받는 정보: 사용자의 생년월일이며, 데이터베이스 외부에 보관된 키로 암호화(Fernet)하여 저장합니다. 이름은 절대 전송되지 않습니다.
• 초대: 무작위 8자리 코드입니다. 저희는 코드의 단방향 해시(SHA-256), 초대를 만든 사람, 만료 시점만 저장합니다. 초대는 7일 동안, 한 사람에게만 유효합니다.
• 매치: 두 익명 계정을 연결하는 기록입니다. 매치 수치와 싱크 데이는 사용자가 열 때 계산되며 저장되지 않습니다.
• 상대방이 보는 정보: 매치 수치(신체, 감성, 지성, 종합)와 앞으로 30일 동안의 공통 싱크 데이입니다. 생년월일, 이름, 곡선, 주의일은 절대 보이지 않습니다. 이 수치들을 함께 보면 생년월일을 알아내기에 충분할 수 있으므로, 신뢰하는 사람만 초대하거나 그런 사람의 초대에만 참여하시기 바랍니다. 매치에 붙인 별명은 사용자의 휴대폰에만 남습니다.
• 보관 기간: 초대는 7일이 지나면(그 후 1시간 이내에) 삭제됩니다. 매치는 두 사람 중 한 명이 매치를 끝내면 즉시 삭제되며, 두 계정 중 하나가 삭제될 때도 함께 삭제됩니다. 암호화된 생년월일은 매치도 대기 중인 초대도 없게 되는 즉시 삭제됩니다.
• 사용 이벤트에는 초대를 보냈거나 수락했다는 사실, 또는 매치가 끝났다는 사실만 기록됩니다. 코드, 별명, 날짜는 절대 기록되지 않습니다.

4. 크리스탈 스캔과 OpenAI

스캔은 선택 사항이며, 처음 사용할 때 별도의 동의를 요청합니다. 스캔하면 다음과 같이 처리됩니다.

1. 사용자가 찍거나 고른 사진은 휴대폰에서 크기가 줄어든 뒤 저희 서버로 전송됩니다.
2. 저희 서버는 돌을 식별하기 위해 사진을 OpenAI(미국)에 한 번 전송합니다. 생년월일, 이름, 체크인은 절대 전송되지 않습니다.
3. 사진은 메모리에서 처리되며 저희가 저장하지 않습니다. 결과(돌 ID와 신뢰도)만 익명 이벤트로 기록됩니다.

OpenAI는 기본적으로 API 입력을 모델 학습에 사용하지 않으며, 법률이 더 긴 보관을 요구하지 않는 한 남용 모니터링 로그를 최대 30일 동안 보관한다고 밝히고 있습니다. OpenAI: Your data(영문)를 참고하십시오. 스캔은 언제든지 끌 수 있으며, 돌 라이브러리는 스캔 없이도 작동합니다.

5. 구매

구독은 Apple(App Store) 또는 Google(Google Play)이 판매합니다. 저희는 사용자의 결제 정보를 절대 보지 않습니다. 구독이 활성 상태인지 확인하기 위해 RevenueCat을 사용하며, RevenueCat은 사용자의 무작위 계정 ID와 스토어 구매 기록을 받습니다(RevenueCat 개인정보 처리방침).

6. 저희가 하지 않는 일

• 광고, 광고 추적, 데이터 판매, 교차 맥락 광고(cross-context advertising)를 위한 "공유"를 하지 않습니다.
• 저희 서버에서 푸시 알림을 보내지 않습니다. 알림은 사용자의 휴대폰에서 로컬로 예약됩니다.
• 위치, 연락처, 마이크, 건강 데이터를 다루지 않습니다.

7. 법적 근거(EEA/영국)

• 명시적 동의: 기기에 저장되는 체크인 데이터, 크리스탈 스캔, 리듬 매치(Art. 6(1)(a), Art. 9(2)(a)).
• 계약: 사용자의 계정과 구독 운영(Art. 6(1)(b)).
• 정당한 이익: 보안, 남용 방지, 익명 제품 통계(Art. 6(1)(f)).

8. 사용자의 선택과 권리

• 내보내기: 설정 → 내 데이터 내보내기(휴대폰에 저장된 모든 정보를 JSON 형식으로).
• 삭제: 설정 → 내 데이터 삭제를 실행하면 휴대폰의 모든 정보가 삭제되고, 알림이 취소되고, 위젯이 비워지며, 저희 서버의 익명 계정이 스캔 횟수, 구독 기록, 리듬 매치, 초대, 암호화된 생년월일과 함께 삭제됩니다. 과거의 사용 이벤트는 사용자와 아무런 연결이 없는 형태로만 보관됩니다. 오프라인 상태라면 다음에 온라인이 될 때 서버 삭제를 다시 시도합니다.
• 구독은 App Store 또는 Google Play 계정 설정에서 해지합니다. 데이터를 삭제해도 구독은 해지되지 않습니다.
• 사용자는 자신의 데이터를 열람, 정정, 삭제하거나 이전받을 수 있으며, 처리에 반대하고, 동의를 철회하고, 개인정보 보호 감독기관에 민원을 제기할 수 있습니다. 캘리포니아 거주자: 저희는 개인정보를 판매하거나 공유하지 않습니다. 문의: [email protected].

9. 아동

Heptyx는 13세 미만 아동을 대상으로 하지 않으며, 이용 등급은 13+입니다. 저희는 아동의 데이터를 고의로 수집하지 않습니다.

10. 의학적 조언이 아님

Heptyx는 성찰과 리추얼을 위한 도구입니다. 어떠한 의학적 상태도 진단하거나 다루지 않으며, 전문가의 조언을 대신하지 않습니다.

11. 변경

이 방침이 변경되면 이 페이지와 시행일을 갱신하며, 중요한 변경인 경우에는 앱에서 알려 드립니다.