개인정보처리방침

1. General Overview총칙

BAREM(이하 "회사")은 정보주체의 개인정보 및 민감 건강 데이터를 소중히 다루며, 「개인정보 보호법」 등 관련 법령과 Google Play·Apple App Store의 개발자 정책(Health apps / Sensitive data)을 준수합니다.

2. Collected Data Items수집 및 처리하는 개인정보·건강 데이터 항목

2.1 개발자 서버로 전송·수집하는 정보

바램은 회원 가입·로그인·일반 클라우드 동기화를 제공하지 않으며, 기본적으로 검사결과·컨디션·식단·일정·프로필 등 민감 건강 기록의 평문·수치를 운영자 서버에 축적하지 않습니다.

예외 — 가족 안심 연동(선택): 사용자가 명시적으로 연동을 켠 경우에만, 환자 기기에서 암호화한 전달용 암호문이 중계 저장소에 잠시 올라가고, 보호자 기기가 수신·복호화한 뒤 전달용 사본은 삭제됩니다. 운영자는 암호문을 복호화할 수 없으며, 알림(FCM 등)에는 수치를 넣지 않고 기록 종류·별칭 등만 전달할 수 있습니다.

2.2 기기 안에만 저장되는 정보 (로컬)

• 사용자가 직접 입력하는 건강 지표: 혈압, 맥박, 혈당, 체온, 체중, 복약 기록, 건강 메모 등
• 닉네임, 질환·치료 관련 메모, 병원명 등 프로필
• 검사 수치·결과지 OCR 텍스트, 식단·일정
• 앱 잠금·생체 인증 설정 여부 (생체 원본은 OS가 관리)
• 사용자가 생성한 PDF 등 내보내기 파일

운영자(개발자)는 위 로컬 기록에 원격으로 접근할 수 없습니다.

2.3 선택적으로 네트워크를 쓰는 경우

• 가족 안심 연동(위 2.1): 전달용 암호문 중계 및 수신 없는 푸시 알림.
• 공공 식품 영양 데이터베이스 다운로드(식단 참고 기능): 공개 데이터 파일을 HTTPS로 내려받을 수 있으며, 이 과정에서 사용자의 건강·식단 기록을 서버에 업로드하지 않습니다.
• 기기 식별값·앱 오류 로그·OS 버전은 앱 안정성 개선 목적의 플랫폼(OS·스토어) 기본 처리에 따를 수 있습니다. 회사 서버로 건강 기록 평문을 축적하지 않습니다.

2.4 공식 웹사이트 방문 통계

앱과 별도로, 공식 소개 웹사이트(https://www.baremapp.com)에는 방문 페이지·대략적 지역·브라우저 종류 등 집계성 통계만 수집하는 GoatCounter를 쓸 수 있습니다. 쿠키·광고 ID·지문(fingerprint)으로 개인을 추적하지 않으며, 앱 안의 건강·복약 기록과는 무관합니다.

3. Purposes of Processing개인정보의 수집 및 이용 목적

• 개인 건강 지표의 저장, 통계 계산 및 시각화 차트 제공
• 사용자 본인의 건강 기록 조회 및 상담용 리포트 생성
• OCR·앱 잠금·선택적 Health/캘린더 연동·가족 안심 연동 등 앱 기능 제공

광고·마케팅·행태 추적·제3자 판매 목적으로 정보를 이용하지 않습니다.

4. Storage & Security (Local-First)데이터 저장 방식 및 보안 조치

• 로컬 저장 우선: 민감 건강 데이터는 원칙적으로 사용자 기기 내부 로컬 저장소(SQLite / Encrypted Storage)에 저장됩니다.
• 회사는 건강 기록의 평문·수치를 원격으로 수집·축적·열람하지 않습니다. 가족 안심 연동 시에도 전달용 암호문만 잠시 중계하며 수신 후 삭제합니다. 광고 타깃팅·제3자 마케팅 목적으로 활용하거나 판매하지 않습니다.
• 사용자가 OS 클라우드 백업을 켠 경우, 해당 백업은 기기/OS 제조사 정책에 따릅니다.
• 로컬 DB 암호화, OS 키체인/키스토어, 민감 화면 전환 시 가림 등 프라이버시 보호 기능을 사용합니다. 완벽한 보안을 보장하지는 않으며 기기 분실·탈옥/루팅·악성앱에 주의가 필요합니다.

5. Third-Party Sharing개인정보의 제3자 제공 및 위탁

회사는 법령에 규정된 경우를 제외하고, 건강 기록 평문을 제3자에게 판매·마케팅 제공하지 않습니다. 가족 안심 연동을 켠 경우에만 전달용 암호문 중계·푸시 알림을 위해 인프라 사업자(예: 클라우드·푸시)를 이용할 수 있으며, 해당 구간에서도 운영자는 암호문을 복호화하지 않습니다. 앱 스토어·기기 OS·사용자가 직접 공유를 선택한 앱의 처리는 각 사업자 정책을 따릅니다.

6. User Rights & Data Deletion정보주체의 권리 및 행사 방법

• 사용자는 언제든지 앱 내 기록 열람·수정·삭제, 데이터 전체 삭제(제공 시), 또는 앱 삭제를 통해 기기 저장 데이터를 영구 파기할 수 있습니다.
• 카메라·Health·캘린더 등 권한은 OS 설정에서 철회할 수 있습니다.
• 기본 기록은 기기 안에만 있으므로, 앱·데이터 삭제로 제거할 수 있습니다. 가족 안심 연동의 전달용 암호문은 수신 후 삭제 설계이며, 연동을 끄면 추가 전달이 중단됩니다. 보호자 기기에 이미 받은 미러 기록은 보호자가 관리합니다.

7. Children아동

본 앱은 아동을 주 이용 대상으로 하지 않습니다. 만 14세 미만(또는 거주 지역 법정 연령)의 아동이 보호자 동의 없이 민감 건강 정보를 입력하지 않도록 안내합니다.

8. International Transfers해외 이전

기본적으로 운영자 서버로 개인·건강 정보 평문을 이전하지 않습니다. 가족 안심 연동을 켠 경우 전달용 암호문 중계·푸시 인프라가 해외에 위치할 수 있으나, 운영자는 암호문을 복호화하지 않습니다. (선택) 식품 DB 파일 다운로드 시 호스팅 지역을 경유할 수 있으나 사용자 건강 데이터는 포함되지 않습니다.

9. Policy Changes방침 변경

방침이 변경되면 본 페이지의 시행일과 내용을 개정하고, 앱 스토어에 기재한 URL을 유지·갱신합니다. 중요한 변경이 있으면 앱 내 공지 또는 스토어 출시 노트로 알릴 수 있습니다.

10. Contact & DPO개인정보 보호책임자 및 문의처

• 상호 / Legal name: BAREM
• 사업자 유형: 개인사업자 (Sole Proprietorship)
• 이메일: [email protected]
• 시행일: 2026년 10월 19일