개인정보 처리방침

Bercio는 아기의 하루를 살피도록 도와줍니다. 직접 기록한 수면, 수유·식사, 기저귀와 다음 낮잠의 예상 시간을 확인할 수 있습니다. 육아 기록을 사용하려면 계정이 필요하며, 계정이 있으면 다른 보호자나 가까운 사람과 기록을 공유하고 새 휴대폰에서도 기록을 다시 찾을 수 있습니다.

육아 기록은 사용자의 휴대폰에서, 운영자가 결코 갖지 않는 키로 종단 간 암호화됩니다. 운영자의 서버에는 읽을 수 없는 블록만 보관됩니다. 운영자는 사용자가 기록한 내용을 읽을 수 없으며, 육아 기록은 광고에 절대 사용되지 않습니다.

Bercio는 휴대폰 두 대를 연결해 아기를 지켜볼 수도 있습니다. 한 대는 아기 방에 두고(아기 기기), 다른 한 대는 가지고 다닙니다(부모 기기). 베이비 모니터는 계정 없이 사용할 수 있습니다.

영상과 소리는 종단 간 암호화되어 한 휴대폰에서 다른 휴대폰으로 전송됩니다. 대부분은 직접 전송되며, 네트워크 환경상 필요한 경우에는 운영자의 릴레이를 거칩니다. 운영자는 이를 보거나 들을 수 없으며 녹화하지도 않습니다.

앱은 무료이며 Google AdMob 광고로 운영됩니다. 광고는 모니터링 화면이나 아기 기기에는 절대 표시되지 않습니다. 선택 사항인 프리미엄을 구매하면 모든 광고가 제거됩니다.

여기에 설명된 데이터의 처리 책임자는 Bercio의 운영자인 Téqui Studio (Charles Grimont EI)이며, 주소는 법적 고지에 기재되어 있습니다. 사용자 데이터에 관한 문의: support@tequi.app.

육아 기록에는 계정이 필요하지만, 베이비 모니터에는 절대 필요하지 않습니다. 아기 기기는 어떤 계정에도 로그인하지 않습니다. 로그인은 Apple(iPhone 및 iPad), Google 또는 이메일로 받은 6자리 코드로 하며, 비밀번호는 필요하지 않습니다. 운영자의 계정 서비스(api.tequi.app)는 다음 정보를 보관합니다.

• 사용자의 이메일 주소(이메일 가리기를 선택한 경우 Apple의 릴레이 주소)와 Apple 또는 Google이 사용자에게 부여한 식별자. Apple, Google, 이메일 중 어느 방법으로든 같은 인증된 주소로 로그인하면 같은 계정으로 연결됩니다.
• 사용자의 언어로 연락드리기 위한 앱 언어, 계정 생성일 및 마지막 사용일
• 사용자가 동의한 육아 기록 동의 문구의 버전과 각 버전에 처음 및 마지막으로 동의한 날짜(‘법적 근거’ 참조)
• 계정의 휴대폰(최대 20대): 각 휴대폰의 이름(모델명 또는 사용자가 지정한 이름), 앱이 생성한 공개 키, 추가된 날짜와 마지막 로그인 날짜
• 로그인된 각 휴대폰의 세션: 로그인 토큰의 해시값(마지막 사용 후 180일간 유효)
• Apple로 로그인하는 경우 Apple이 운영자에게 전달하는 토큰(암호화하여 보관). 이 토큰은 사용자가 계정을 삭제할 때 Apple에서 로그인 연결을 해제하는 용도로만 사용됩니다.

Apple과 Google은 사용자의 신원을 증명하는 서명된 토큰을 앱에 전달합니다. 계정 서비스는 여기에서 이메일 주소와 식별자만 보관하며, 이름이나 사진은 절대 보관하지 않습니다.

이메일로 로그인하는 경우 코드는 이메일 발송 업체를 통해 전송되며, 이 업체는 사용자의 주소와 메시지만 받습니다. 코드는 10분 동안 유효하고 5번까지 입력할 수 있습니다. 서버는 코드의 해시값만 메모리에 보관합니다. 사용하지 않는 계정을 삭제하기 전에 보내는 사전 안내도 같은 업체가 발송합니다.

가족은 한 명 이상의 자녀의 육아 기록을 공유하는 계정들의 모임으로, 다른 보호자, 조부모, 베이비시터 등이 함께할 수 있습니다. 서버는 각 가족의 멤버 목록과 참여 날짜, 진행 중인 초대, 참여 요청을 보관합니다.

누군가를 초대하면 앱에 QR 코드와 링크가 표시되며, 둘 다 48시간 동안 한 사람만 사용할 수 있습니다. 여기에 담긴 비밀 정보는 사용자의 휴대폰 사이에만 머무르며 서버로 전송되지 않습니다. 링크를 받는 웹사이트 페이지도 이를 어디에도 전송하지 않습니다.

가족 멤버는 다른 멤버의 이메일 주소를 볼 수 있으며, 그들의 휴대폰 이름과 마지막 로그인 시각도 볼 수 있습니다. 가족에 참여를 요청한 사람의 이메일 주소와 휴대폰 이름도 표시되므로, 수락하기 전에 누가 요청했는지 확인할 수 있습니다.

모든 멤버는 동등합니다. 누구나 초대하고, 요청을 수락하거나 거절하고, 멤버를 삭제할 수 있습니다.

육아 기록(각 자녀의 이름, 생년월일, 해당하는 경우 출산 예정일, 수면, 수유·식사, 기저귀)은 사용자의 휴대폰에서 가족 키로 암호화되며, 서버는 이 키를 암호화되지 않은 상태로 받지 않습니다. 각 휴대폰에는 그 휴대폰을 벗어나지 않는 고유한 키가 있으며, 가족 키는 가족의 다른 휴대폰을 통해 해당 휴대폰만 열 수 있도록 암호화되어 전달됩니다.

서버는 육아 기록 중 번호와 날짜가 매겨진 암호화된 블록과, 이를 올린 휴대폰 및 크기만 보관합니다. 운영자는 이를 읽을 수 없으므로 사용자에게 되돌려 드리거나, 누구에게 전달하거나, 광고에 사용할 수 없습니다.

복구 키는 사용자가 적어 둘 수 있도록 앱이 표시하는 키로, 새 휴대폰에서 육아 기록을 열 때 사용합니다. 서버는 복구 키로 암호화된 가족 키를 보관하지만, 복구 키 자체는 절대 보관하지 않습니다.

이러한 기록은 조산 등 자녀의 건강에 관한 정보를 드러낼 수 있으므로 건강 데이터로 취급되며, 사용자의 명시적 동의에 따라 처리됩니다(‘법적 근거’ 참조).

아기 기기에서는 모니터링하는 동안 카메라와 마이크가 아기 방을 비추고 소리를 듣습니다. 스트림은 종단 간 암호화(WebRTC, DTLS-SRTP)되어 사용자가 페어링한 부모 기기로만 실시간 전송됩니다. 아무것도 녹화되지 않습니다.

부모 기기에서 카메라는 페어링용 QR 코드를 스캔할 때만, 마이크는 ‘말하기’ 버튼을 누르고 있는 동안에만 사용됩니다.

울음 인식(MediaPipe로 실행되는 Google의 YAMNet 모델), 소음 감지, 움직임 감지는 아기 기기에서 오프라인으로 작동합니다. 부모 기기에는 결과만 전송됩니다. 소리 크기, 울음·옹알이·웃음 점수, 움직임 점수가 전송되며, 분석된 소리 자체는 절대 전송되지 않습니다.

두 휴대폰이 인터넷에서 서로를 찾을 수 있도록 앱은 IONOS가 유럽연합 내에서 호스팅하는 운영자의 연결 서비스를 거칩니다. 이 서비스는 계정 서비스와 분리되어 있으며, 사용자의 이름, 이메일 주소, 영상, 소리를 받지 않고 연결 기록을 전혀 남기지 않습니다.

• 연결(peer.tequi.app): 연결되어 있는 동안 아기 기기의 무작위 식별자(페어링 중에는 아기 기기에 표시된 코드에서 생성된 식별자도)와 각 기기의 IP 주소를 받습니다. 릴레이 남용을 줄이기 위해 각 IP 주소의 요청 수도 메모리에서 최대 1시간 동안 집계합니다.
• STUN(turn.tequi.app): 기기에 공인 주소를 알려 주기 위해 기기의 IP 주소를 확인합니다.
• TURN 릴레이(turn.tequi.app): 직접 연결이 불가능한 경우 스트림이 이 릴레이를 거칩니다. 스트림은 종단 간 암호화된 상태로 유지되므로 릴레이는 영상을 보거나 소리를 들을 수 없습니다.
• 앱 검증: 릴레이를 Bercio 전용으로 유지하기 위해, 앱은 App Store 또는 Google Play에서 실제 휴대폰에 설치된 정품 앱임을 서버에 증명합니다. 이를 위해 iPhone과 iPad에서는 Apple의 App Attest를, Android에서는 Google의 Play Integrity를 이용하며, 이들은 각자의 규칙에 따라 앱과 기기를 확인합니다. 서버는 이에 관한 어떤 정보도 보관하지 않으며, 기기 식별자가 전혀 포함되지 않은 1주일 이용권을 앱에 발급합니다.

광고는 Google AdMob이 게재합니다. 홈, 페어링, 설정, 밤 기록, 육아 기록 화면에 표시되는 배너 광고와, 사용자가 시청을 선택한 경우 추가 수면 사운드의 잠금을 해제하는 동영상 광고입니다. 모니터링 화면에는 광고가 표시되지 않으며, 아기 모드를 시작한 후에는 아기 기기에도 표시되지 않습니다. 광고를 게재하기 위해 Google은 다음 정보를 처리합니다.

• 기기의 광고 ID
• IP 주소 및 이를 통해 추정한 대략적인 위치
• 광고와의 상호작용 및 진단 정보

육아 기록은 Google에 전송되거나 광고에 사용되지 않습니다. 육아 기록은 암호화되어 있어 운영자 자신도 읽을 수 없습니다.

유럽 경제 지역, 영국, 스위스에서는 맞춤 광고에 대한 동의를 요청하는 양식이 표시됩니다. 선택 사항은 언제든지 ‘설정’의 ‘광고 설정 관리’에서 다시 확인할 수 있습니다. iOS에서는 앱이 추적 허용(App Tracking Transparency)도 요청하며, 허용하지 않으면 광고가 맞춤화되지 않습니다.

광고는 소리가 나지 않으며, 보호자 지도하에 대부분의 연령대에 적합한 콘텐츠로 제한됩니다.

프리미엄을 구매하면 앱에 광고가 전혀 표시되지 않으며 Google AdMob도 더 이상 사용하지 않습니다.

Google 정책: https://policies.google.com/technologies/partner-sites

선택 사항인 프리미엄 구매는 Apple의 App Store 또는 Google Play를 통해 이루어지며, 결제는 각 스토어의 개인정보 처리방침에 따라 처리됩니다. 운영자는 사용자의 결제 정보, 이름, 이메일 주소를 받지 않습니다.

프리미엄 보유 여부를 확인하기 위해 앱은 실행할 때마다 사용자의 휴대폰에서 스토어에 문의합니다. 오프라인에서도 작동하도록 그 응답의 사본만 휴대폰에 보관합니다. 구매 데이터는 운영자에게 전송되지 않습니다.

부모 기기의 ‘사진 찍기’ 버튼은 현재 화면을 캡처합니다. 사진은 휴대폰의 공유 메뉴로 공유하거나 저장할 때까지 앱의 임시 폴더에 남아 있습니다. 운영자에게는 절대 전송되지 않습니다.

앱은 각 휴대폰에 다음 데이터를 보관합니다.

• 설정(언어, 감도, 화질, 테마 등)
• 프리미엄 구매 상태와 동영상으로 잠금 해제한 추가 수면 사운드의 상태
• 아기 기기: 방의 식별자와 이름, 허용한 각 부모 기기의 이름과 비밀 키
• 부모 기기: 페어링된 방과 그 비밀 키, 밤 기록(최근 14일 밤의 울음, 움직임, 소음, 연결 끊김)
• 육아 기록(사용하는 경우): 오프라인에서도 작동하도록 기록 전체를 보관합니다. 각 자녀의 이름과 생년월일, 일찍 태어난 경우 출산 예정일, 가족이 기록한 수면, 수유·식사, 기저귀 교체가 포함되며, 낮잠 예측은 휴대폰에서 계산됩니다. 서버에는 암호화된 사본만 보관됩니다(‘종단 간 암호화된 육아 기록’ 참조).
• 계정을 사용하는 경우(iOS 키체인 또는 Android Keystore에 보관): 휴대폰의 개인 키, 가족 키, 복구 키, 로그인 토큰

• 카메라 및 마이크: 모니터링, QR 코드, ‘말하기’ 버튼.
• 알림: 휴대폰 자체에서 생성되는 알림(울음, 움직임, 소음, 배터리 부족, 연결 끊김). Android에서는 화면 꺼짐 모니터링 중 표시되는 상시 알림.
• 사진(iOS, 추가 전용): 사용자가 원할 때 사진을 저장합니다.
• 백그라운드: 부모 기기 화면이 꺼져 있을 때도 아기 소리를 계속 들려줍니다.

각 처리는 GDPR에 규정된 다음 근거에 따릅니다.

• 계정 및 가족(이메일 주소, 계정의 휴대폰, 멤버, 초대), 그리고 베이비 모니터의 연결 및 릴레이: 이용약관이 구성하는 계약의 이행(제6.1.b조).
• 자녀의 육아 기록(서버에 암호화되어 보관되고 가족 멤버와 공유되며, 자녀의 건강에 관한 정보를 드러낼 수 있음): 사용자의 명시적 동의(제6.1.a조 및 제9.2.a조). 이 동의는 자녀의 친권자(부모 또는 후견인)로서 또는 친권자의 동의를 받아, 로그인할 때마다 미리 체크되어 있지 않은 확인란에 체크하여 제공합니다. 동의는 언제든지 앱에서 철회할 수 있습니다. 육아 기록에서 나가거나 계정을 삭제하면 됩니다(‘보관 및 삭제’ 참조). 철회 이전에 이루어진 처리에는 영향을 미치지 않습니다. 이 경우 육아 기록은 각자 제공한 동의에 따라 다른 가족 멤버에게 남으며, 사용자가 유일한 멤버였다면 서버에서 삭제됩니다. 운영자는 사용자의 동의를 입증할 수 있도록 동의한 문구의 버전과 처음 및 마지막으로 동의한 날짜를 보관합니다.
• 서비스 보안(남용 제한, 토큰이 복제된 세션 종료, 앱 검증): 서비스와 사용자를 보호하려는 운영자의 정당한 이익(제6.1.f조).
• 광고: 맞춤 광고에 대해서는 Google의 양식을 통해 받은 사용자의 동의. 동의가 없는 경우에는 무료 앱의 운영 비용을 충당하려는 운영자의 정당한 이익에 따라 맞춤화되지 않은 광고를 표시합니다.

계정 데이터와 암호화된 육아 기록은 유럽연합 내에 있는 운영자의 서버에 보관됩니다. 관련 업체는 다음과 같습니다.

• IONOS: 운영자의 수탁자로서 이 서버(연결, 릴레이, 계정 서비스)를 호스팅합니다. 이 서버는 유럽연합 내에 있는 가상 사설 서버입니다.
• 이메일 발송 업체: 운영자의 수탁자로서 로그인 코드와, 사용하지 않는 계정을 삭제하기 전의 사전 안내를 발송합니다.
• Apple 및 Google: 사용자가 이들로 로그인하기로 선택한 경우, 각자의 개인정보 보호 규칙에 따라 사용자의 신원을 확인하며 사용자가 Bercio를 사용한다는 사실을 알게 됩니다.
• Cloudflare: Bercio 웹사이트(bercio.tequi.app)의 호스팅 업체로, 페이지를 제공하기 위해 방문자의 IP 주소를 볼 수 있습니다. 계정 삭제 페이지는 사용자의 주소와 코드를 계정 서비스로 직접 전송하며, 초대 페이지는 아무것도 전송하지 않습니다.

계정 데이터와 암호화된 육아 기록을 보관하는 운영자의 서버는 유럽연합 내에 있습니다. Google(광고, Google 로그인), Apple(Apple 로그인), Cloudflare(웹사이트)은 미국 등 유럽연합 외부에서 데이터를 처리할 수 있으며, 이 경우 GDPR이 규정하는 보호 조치, 즉 EU–미국 데이터 프라이버시 프레임워크에 대한 유럽연합 집행위원회의 적정성 결정 또는 집행위원회의 표준 계약 조항이 적용됩니다.

위에서 설명한 계정 외에 운영자는 사용자에 관한 어떠한 데이터도 수집하지 않습니다. 비밀번호, 이름, 결제 정보, 사용 통계, 영상, 소리 중 어느 것도 보관하지 않습니다. 자녀의 영상은 사용자가 페어링한 기기에서만 볼 수 있습니다.

계정 서비스는 IP 주소를 보관하지 않으며, 남용을 제한하기 위해서만 최대 1시간 동안 메모리에서 사용합니다. 7일간 보관되는 기술 로그에는 이메일 주소, 코드, 식별자가 포함되지 않습니다.

Bercio는 성인을 위한 앱이며, 어린이가 사용하도록 만들어지지 않았습니다.

• 밤 기록은 최근 14일 밤만 보관되며, ‘기록 지우기’로 즉시 비울 수 있습니다.
• 육아 기록은 사용자가 삭제할 때까지 기록한 내용을 보관합니다. 기록을 하나씩 지우거나(‘삭제’), 자녀의 프로필에서 해당 자녀의 기록 전체를 지울 수 있으며, 삭제는 가족의 모든 휴대폰에 적용됩니다. 서버의 이전 암호화 블록은 휴대폰이 육아 기록의 전체 상태를 올리면 이로 대체되어 사라집니다.
• 세션은 마지막 사용 후 180일, 로그인 코드는 10분, 초대는 48시간이 지나거나 사용되는 즉시 만료되며, 이때 해당 초대로 이루어진 요청도 함께 만료됩니다.
• 2년 동안 사용하지 않은 계정에는 이메일로 사전 안내를 보내고, 이후 30일 안에 아무도 다시 로그인하지 않으면 삭제합니다. 이메일 주소가 없어 안내할 수 없는 계정은 2년이 지난 뒤 30일 후에 삭제합니다.
• 계정 삭제: 앱(‘육아 기록’, ‘공유 대상’, ‘계정 삭제’)에서, https://bercio.tequi.app/delete-account 에서 이메일로 받은 코드를 사용하여, 또는 계정의 이메일 주소로 support@tequi.app에 연락하여 삭제할 수 있습니다. 계정과 계정의 휴대폰, 세션은 서버에서 즉시 삭제되며, Apple 로그인 연결은 Apple에서 해제됩니다. 육아 기록은 다른 가족 멤버에게 남으며, 사용자가 유일한 멤버였다면 육아 기록도 삭제됩니다.
• ‘로그아웃’은 이 휴대폰에서 육아 기록을 지우고 서버에서도 이 휴대폰을 삭제합니다. ‘이 육아 기록에서 나가기’는 사용자를 가족에서 내보내고 이 휴대폰에서 육아 기록을 지웁니다. 두 경우 모두 육아 기록은 다른 가족 멤버에게 남습니다.
• 아기 기기의 페어링 화면에서 ‘삭제’를 사용하면 해당 부모 기기 정보가 삭제되고 연결이 끊어집니다.
• 앱을 삭제하거나 휴대폰 설정에서 앱 데이터를 지우면 앱이 이 휴대폰에 보관한 데이터가 삭제됩니다. iPhone과 iPad에서는 앱을 삭제한 후에도 iOS에 계정 키가 남을 수 있습니다. 이 키는 앱 없이는 아무 쓸모가 없으며, 앱을 다시 설치하면 앱이 처음 실행될 때 이 키를 삭제합니다. 단, 사용자의 계정은 직접 삭제할 때까지 서버에 남아 있습니다.
• Google이 광고를 위해 처리하는 데이터는 Google 정책을 따릅니다. 광고 ID는 휴대폰 설정에서 재설정할 수 있습니다.

사용자는 열람, 정정, 삭제, 처리 제한, 처리 반대 및 데이터 이동에 대한 권리와 함께, 언제든지 동의를 철회할 권리, 사망 후 자신의 데이터 처리에 관한 지침을 정할 권리가 있습니다.

이러한 권리는 앱에서(기록 수정 또는 삭제, 육아 기록에서 나가기, 계정 삭제) 또는 계정의 이메일 주소로 support@tequi.app에 연락하여 행사할 수 있으며, 운영자는 1개월 이내에 답변합니다. 운영자는 육아 기록을 읽을 수 없으므로, 그 내용은 사용자의 휴대폰에서 확인하고 복사할 수 있습니다(‘요약 복사’). 광고와 관련된 권리는 Google에 대해 행사합니다.

또한 프랑스 데이터 보호 기관인 CNIL에 민원을 제기할 수 있습니다: https://www.cnil.fr

본 방침은 앱과 함께 변경될 수 있습니다. 최종 업데이트 날짜는 아래에 표시되어 있으며, 현행 버전은 항상 앱과 웹사이트에 게시됩니다.

본 방침에 관한 문의: support@tequi.app.