개인정보처리방침

• 계정 정보: 이메일, 비밀번호(암호화 저장), 이름, 나이, 성별
• 건강·인지 정보(민감정보): AI와의 대화 내용, 대화에서 도출된 인지 선별 결과·이상 신호, 복약 일정·복용 기록
• 음성 데이터: 대화 중 마이크로 입력된 음성. 음성은 실시간 인식(텍스트 변환)에만 사용되며 원본 음성 파일은 서버에 보관하지 않습니다.
• 보호자 정보: 위급 상황 알림을 위한 보호자 이름·관계, 연락처(전화번호·이메일 — 암호화 저장), 알림을 받을 메신저 주소(선택)
• 위치 정보(대략적): 대화 중 ‘장소 지남력’ 참고 및 날씨 안내를 위한 도시 수준의 대략적 위치. 정밀(GPS) 위치는 사용하지 않으며, 기기 설정에서 언제든 철회할 수 있습니다.
• 기기·이용 정보: 앱 버전, 알림 토큰(푸시 알림용). 보호자·의사 계정으로 앱에 로그인하면 위급 알림을 그 휴대폰으로 보내고 한 휴대폰에는 지금 로그인한 계정의 알림만 가도록, 그 휴대폰의 등록 정보(알림 토큰·앱 버전·알림 허용·위급 알림 채널 상태·마지막 확인 시각)를 그 계정에 저장합니다. 어르신·일반 계정의 휴대폰 알림 토큰은 저장하지 않습니다.
• 구독 기록: Google Play에서 구독을 결제하면 구독 혜택을 적용하려고 그 결제를 Google에 확인한 결과(상품·구독 상태·만료일·구매 토큰·마지막 확인 시각·환불·강제 해지 시각, 결제한 계정과 혜택을 받는 계정)를 저장합니다. 결제 수단·결제 금액은 저장하지 않으며, 결제·환불 처리 기록은 Google Play에 남습니다.
• 목소리 특징값(성문) — 민감정보(생체인식정보), 선택: 목소리 등록에 따로 동의한 어르신만. 아래 3항 참고.
• 상시 감시 정보 — 민감정보(건강정보), 선택: 상시 감시에 따로 동의한 어르신만. 어르신 목소리로 판단된 말소리(저장하지 않음), 위급 신호로 판정된 말(글자)과 판정 결과. 아래 3항 참고.

• AI 음성 대화 동반 및 일상 돌봄 제공
• 인지·마음 건강 상태의 지속적 관찰 및 위급 신호(응급) 감지
• 위급 상황 시 보호자에게 알림 발송
• 복약 시간 알림 제공
• 연결된 보호자·의사에게 결과 요약 또는 상세 평가내역 제공(아래 9항 참고)
• (선택) 목소리 등록: 상시 감시 중 들린 말소리가 어르신 본인 목소리인지 확인(화자 확인)
• (선택) 상시 감시: 어르신이 혼자 계실 때 하시는 말에서 위급 신호를 찾아 보호자·의사에게 알림
• (유료 구독 시) 구독 혜택 적용·구독 상태 확인

두 기능은 선택이며, 각각 따로 동의(개인정보 보호법 제23조 민감정보 별도 동의, 상시 감시의 보호자·의사 알림은 제17조 제공 동의)를 받은 경우에만 처리합니다. 동의하지 않아도 다른 기능은 그대로 이용할 수 있습니다. 동의는 어르신 본인의 뜻이어야 하며 가족이 대신할 수 없습니다(법원이 선임한 후견인은 문의해 주세요).

목소리 등록(성문)

• 항목: 목소리 특징값(성문) — 목소리에서 뽑은 숫자 256개. 녹음 파일이 아니며, 등록할 때마다 만든 값과 그 평균값을 보관합니다.
• 처리 방식: 등록할 때 30초 동안 읽은 녹음은 휴대폰 안에서 특징값을 만드는 데만 쓰고, 저장하거나 서버로 보내지 않습니다. 확인 테스트 때 녹음한 목소리의 특징값은 비교에만 쓰고 저장하지 않습니다.
• 이용 범위: 상시 감시의 화자 확인에만 씁니다. 인지 분석, 인공지능 학습, 광고 등 다른 목적에는 쓰지 않습니다.
• 보관: 목소리 등록을 지우거나 동의를 철회하면 바로, 회원 탈퇴 때는 계정과 함께 삭제합니다.
• 보호: 암호화(AES-256-GCM)해 저장하고, 특징값은 어르신 본인 기기로만 내려보냅니다. 연결된 의사(전문가)는 등록 여부만 볼 수 있습니다. 의사가 등록을 도울 수 있지만 어르신 본인의 동의가 있을 때만 가능합니다.

상시 감시

• 처리 방식: 켜 두는 동안 휴대폰이 주변 소리를 듣고, 말소리가 들리면 휴대폰 안에서 등록된 목소리와 비교해 어르신 목소리로 판단된 말소리만 서버로 보냅니다. 서버는 이를 글자로 바꿔 위급 신호를 판단하고, 위급하면 보호자·의사에게 알립니다. [감시 끄기]를 누르거나 화면을 나가면 멈춥니다.
• 다른 사람의 목소리: 다른 사람 목소리·TV 소리·잡음으로 판단된 소리는 휴대폰 안에서 비교만 하고 바로 버리며, 누구인지 알아보지 않습니다. 다만 기계 판단이라 완벽하지 않아, 어르신과 다른 분의 말소리가 섞이면 함께 서버로 보내질 수 있습니다. 그래서 다른 분과 이야기하거나 통화할 때는 끄도록 안내하고, 함께 사는 분·방문하는 분께 미리 알리도록 안내합니다.
• 보관: 말소리(음성)는 서버에 저장하지 않습니다. 위급 신호가 없는 말은 글자로 바꿔 확인한 뒤 저장하지 않습니다. 위급 신호로 판정된 말과 판정 결과(단계·종류·시각)는 상시 감시 동의를 철회하거나 회원 탈퇴할 때까지 보관합니다.

• 받는 자: 어르신이 직접 연결한 보호자·의사(앱 계정), 어르신이 등록한 보호자 이메일·메신저 알림 주소
• 목적: 위급 상황 확인과 대응, 연결된 보호자·의사의 결과 확인(열람 범위는 9항)
• 위급 알림 항목: 어르신 이름, 위급 신호의 단계·종류, 감지 시각(메신저 알림 주소에는 해당 발화 일부 최대 200자 포함). 연결된 의사는 앱에서 위급으로 판정된 발화를 볼 수 있습니다.
• 받는 자의 보유 기간: 앱에서 보는 정보는 연결이 해제되거나 관련 동의를 철회·탈퇴하면 더 이상 볼 수 없습니다. 이메일·메신저로 받은 알림은 받는 분이 관리합니다.
• 근거: 정보주체의 동의(건강정보 수집·이용 동의, 상시 감시의 보호자·의사 알림 동의)

서비스 제공을 위해 아래 사업자에 개인정보 처리를 위탁합니다.

• Google LLC (Gemini API): 음성 인식, AI 대화 생성, 위급 신호 판단 보조, 상시 감시 말소리의 글자 변환
• Google LLC (Firebase Cloud Messaging): 보호자·의사 앱 위급 알림 발송
• Google LLC (Gmail): 보호자 위급 알림 이메일 발송
• Amazon Web Services: 데이터베이스 저장(한국/서울 리전)
• Vercel Inc.: 애플리케이션 호스팅(서버 실행 지역: 서울)
• Upstash, Inc.: 과도한 요청 제한(이용자 식별값을 짧게 처리)

위 사업자는 각자의 개인정보 보호정책에 따라 데이터를 처리하며, 서비스는 목적 달성에 필요한 범위에서만 정보를 전달합니다.

개인정보 보호법 제28조의8제1항제3호(서비스 제공 계약 이행을 위한 처리위탁·보관)에 따라 다음과 같이 알려 드립니다.

• 이전받는 자: Google LLC (문의: policies.google.com/privacy 의 문의 창구)
• 이전 국가: 미국 등 Google 또는 그 수탁자가 설비를 운영하는 국가
• 이전 항목: AI 대화의 음성·텍스트, 상시 감시 말소리와 그 글자(건강정보가 포함될 수 있음), 위급 알림에 담기는 정보(어르신 이름·위급 신호 종류·시각, 보호자 이메일 주소, 알림 토큰)
• 이전 시기·방법: 서비스를 이용할 때마다(위급 알림은 위급 신호가 감지될 때) 암호화된 통신(TLS)으로 전송
• 이용 목적: 음성 인식, AI 대화 생성, 위급 신호 판단, 알림 발송
• 보유·이용 기간: Gemini API는 요청을 처리하는 데 쓰며(응답 속도를 위해 최대 10분 임시 저장될 수 있음), Google 유료 API 약관에 따라 AI 학습에 쓰이지 않습니다. 다만 정책 위반 감시를 위해 제한된 기간 기록될 수 있습니다. 위급 알림 메일은 발송용 메일 계정에 사본이 남을 수 있습니다.
• 거부 방법·효과: 문의처로 요청하거나 해당 기능을 쓰지 않으면 이전되지 않습니다. 다만 AI 대화와 상시 감시는 이 처리 없이는 제공할 수 없습니다.

• 계정 정보, 텍스트로 변환된 대화 기록, 인지 분석 결과, 복약 기록: 회원 탈퇴 또는 동의 철회 시까지 보관 후 지체 없이 파기
• 원본 음성(대화·상시 감시): 저장하지 않습니다.
• 목소리 특징값: 등록 삭제·동의 철회 시 즉시, 회원 탈퇴 시 계정과 함께 삭제
• 상시 감시: 위급 신호가 없는 말은 저장하지 않으며, 위급 판정 기록은 상시 감시 동의 철회 또는 회원 탈퇴 시 삭제
• 휴대폰 등록 정보(알림 토큰·앱 버전·알림 허용·위급 알림 채널 상태·마지막 확인 시각): 보호자·의사 계정의 휴대폰만 저장합니다(어르신·일반 계정은 저장하지 않습니다). 앱에서 로그아웃하거나 보호자 화면에서 휴대폰을 삭제하면 지웁니다. 같은 휴대폰에서 다른 계정으로 로그인하면 이전 토큰은 폐기하고, 새 계정이 보호자·의사 계정이면 새로 등록합니다. 연결 문제로 바로 지우지 못한 토큰은 그 휴대폰이 다시 로그인해 등록하거나 알림 발송 때 무효로 확인되는 대로 지우고, 앱 삭제·재설치 등으로 더 이상 쓸 수 없게 된 토큰은 알림을 보낼 때 확인되는 대로 삭제하며, 회원 탈퇴 시 계정과 함께 삭제합니다.
• 구독 기록(상품·구독 상태·만료일·구매 토큰·마지막 확인 시각·환불·강제 해지 시각, 결제한 계정과 혜택을 받는 계정): 구독이 끝나거나 해지돼도 보관하며, 결제한 계정과 혜택을 받는 계정 중 어느 쪽이든 회원 탈퇴하면 그 구독 기록을 함께 삭제합니다.

파기는 데이터베이스에서 복구할 수 없게 삭제하는 방법으로 합니다. 회원 탈퇴(계정 삭제)는 요청 후 본인 확인을 거쳐 7일 이내에 처리합니다(계정 삭제 안내).

• 모든 통신은 HTTPS(TLS)로 암호화됩니다.
• 보호자 연락처(전화번호·이메일)는 AES 방식으로 암호화하여 저장합니다.
• 목소리 특징값(성문)은 AES-256-GCM으로 암호화하여 저장합니다.
• 비밀번호는 복호화 불가능한 해시(bcrypt)로 저장됩니다.
• 데이터베이스 접근은 최소 권한 원칙에 따라 통제됩니다.

• 어르신 본인: 대화만 하며, 인지 결과는 본인에게 표시하지 않습니다(불안 방지).
• 연결된 의사: 검진 문답·평가 상세를 열람합니다.
• 연결된 보호자: 결과 요약과 위급 알림만 받습니다.
• 연결된 어르신 계정에는 보호자·의사가 앱 알림을 받을 수 있는 상태인지만 표시되며, 휴대폰 대수나 기기 정보는 보이지 않습니다.
• 일상 대화 원문은 보호자·의사에게 공개되지 않습니다(위급으로 감지된 발화 제외).

보호자·의사 연결은 어르신 본인이 코드를 입력해 동의한 경우에만 이루어집니다.

음성 대화를 위해 마이크 권한이, 위급·복약 알림을 위해 알림 권한이 필요합니다. 또한 ‘장소 지남력’ 참고 및 날씨 안내를 위해 대략적 위치 권한을 사용합니다(선택 — 거부해도 나머지 기능은 정상 이용). 모든 권한은 해당 기능 사용 시에만 이용되며, 기기 설정에서 언제든 철회할 수 있습니다. 상시 감시를 켜면 [감시 끄기]를 누르거나 화면을 나갈 때까지 마이크로 주변 소리를 계속 듣습니다(화면에 상태 표시).

대화와 상시 감시의 위급 신호는 규칙(단어·문장)과 인공지능(Google Gemini)이 자동으로 판단합니다. 위급을 놓치거나 위급이 아닌데 알림이 갈 수 있으며, 119 신고를 대신하지 않습니다. 판단 기준과 결과에 대한 설명은 아래 문의처로 요청하실 수 있습니다.

이용자(또는 법정대리인·위임을 받은 사람)는 본인 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 아래 연락처로 접수해 주시면 10일 이내에 처리 결과를 알려 드립니다. 대리인은 위임장을 함께 제출해 주세요.

• 목소리 등록 확인·삭제·동의 철회: 마이페이지 > 목소리 등록 화면(아래 [목소리 등록 동의 철회])
• 상시 감시 동의 철회: 상시 감시 화면 아래 [상시 감시 동의 철회] — 보관한 상시 감시 기록이 함께 삭제됩니다.
• 회원 탈퇴: 계정 삭제 안내

본 서비스는 만 14세 이상을 대상으로 하며, 아동을 대상으로 하지 않습니다.

개인정보 관련 문의: jongwoo@firstcorea.com · kyungsuk@firstcorea.com

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에 하실 수 있습니다.

• 2026년 10월 8일 시행: 보호자·의사 계정 휴대폰 등록 정보(알림 토큰·앱 버전·알림 허용·위급 알림 채널 상태·마지막 확인 시각) 저장(1항)과 보관·삭제 기준(7항), 구독 기록(상품·구독 상태·만료일·구매 토큰·마지막 확인 시각·환불·강제 해지 시각, 결제한 계정과 혜택을 받는 계정) 항목(1항)·이용 목적(2항)과 보관·삭제 기준(7항), 연결된 어르신 화면에 표시되는 알림 수신 가능 여부(9항)
• 2026년 10월 6일 시행: 목소리 등록(성문)·상시 감시 항목과 별도 동의 신설(1·2·3항), 제3자 제공(4항)·국외 이전(6항)· 위급 신호 자동 판단(11항) 안내 신설, 처리 위탁 사업자 추가(Firebase Cloud Messaging·Gmail·Upstash), 항목별 보관 기간 명시(7항), 목소리 특징값 암호화 저장(8항), 보호자 정보 표기 정정(이름·관계는 암호화 대상 아님), 권리 행사 방법 보완(12항), 생성형 인공지능 이용 안내
• 이전 방침: 2026년 9월 10일 시행