개인정보처리방침

HydroBloom(이하 "우리", "당사" 또는 "본 앱")은 리투아니아에 등록된 유한책임회사 DJUMP, MB가 운영합니다. 본 방침은 EU 일반 개인정보 보호법(GDPR), 리투아니아 개인정보 보호법, 그리고 대한민국 개인정보 보호법(PIPA)에 따라 HydroBloom 이용 시 당사가 회원님의 정보를 어떻게 수집·이용·보호하는지 설명합니다.

1. 수집하는 정보

2. 수집하지 않는 정보

• 결제 정보나 신용카드 정보는 수집하지 않습니다. 모든 결제는 RevenueCat을 통해 Apple(App Store) 또는 Google(Google Play)이 처리합니다.
• 회원님의 건강 데이터를 제3자와 수집·공유하지 않습니다. 수분 섭취 기록은 비공개이며 본인만 접근할 수 있습니다.
• 위치 데이터, 연락처, 사진은 수집하지 않습니다.

3. 처리의 법적 근거(GDPR)

GDPR에 따라 당사는 다음 법적 근거로 회원님의 개인정보를 처리합니다:

• 계약의 이행(제6조 제1항 b호) — 수분 추적 서비스 제공에 필요한 처리(계정 관리, 물 기록 저장, 기기 간 동기화).
• 동의(제6조 제1항 a호) — 푸시 알림, 익명 분석 등 선택 기능. 동의는 앱 내 설정에서 언제든 철회할 수 있습니다.
• 정당한 이익(제6조 제1항 f호) — 보안, 부정 사용 방지, 서비스 품질 개선.

4. 데이터 저장 및 보안

회원님의 데이터는 행 수준 보안(RLS)이 적용된 EU 기반 Supabase 인프라에 저장되어, 본인만 자신의 수분 기록에 접근할 수 있습니다. 모든 데이터는 HTTPS로 전송되고 저장 시 암호화됩니다. 당사는 업계 표준 보안 관행으로 정보를 보호합니다. 마케팅 목적으로 회원님의 개인정보를 제3자에게 판매·대여·공유하지 않습니다.

5. 제3자 서비스

• Supabase — 행 수준 보안 기반 인증, 데이터베이스 호스팅 및 데이터 저장(EU 리전).
• RevenueCat — 구독 및 결제 관리(Apple/Google을 통해 결제 처리).
• PostHog — 앱 경험 개선을 위한 익명 사용 분석.
• Apple / Google — OAuth 로그인 제공 및 결제 처리.
• Resend — 웹사이트 문의 양식을 위한 트랜잭션 이메일 발송.

유럽 경제 지역(EEA) 밖으로 데이터를 이전하는 경우, GDPR에 따른 표준계약조항(SCC) 또는 이에 준하는 보호 장치를 적용합니다.

6. 회원님의 권리

GDPR, 리투아니아 법 및 대한민국 개인정보 보호법에 따라 회원님은 다음 권리를 가집니다:

• 당사가 보유한 개인정보에 대한 열람
• 부정확하거나 불완전한 정보의 정정
• 개인정보의 삭제("잊힐 권리")
• 구조화되고 기계 판독 가능한 형식으로의 데이터 이동
• 처리가 동의에 기반한 경우 언제든 동의 철회
• 대한민국 개인정보보호위원회, 리투아니아 국가개인정보보호청(VDAI) 또는 거주지 감독기관에 민원 제기

앱의 설정에서 계정을 직접 삭제할 수 있으며, 이 경우 모든 수분 기록과 개인정보가 영구적으로 제거됩니다. 그 밖의 개인정보 관련 문의는 start@djump.io로 연락해 주세요.

7. 데이터 보관

• 활성 계정 데이터는 계정이 활성 상태인 동안 보관됩니다.
• 계정을 삭제하면 모든 개인정보(수분 기록, 프로필, 설정)는 30일 이내에 활성 데이터베이스에서 영구 삭제됩니다.
• 암호화된 백업은 삭제 후 최대 30일까지 남아 있다가 덮어쓰기 됩니다.
• 익명 집계 분석 데이터는 제품 개선을 위해 최대 12개월간 보관될 수 있습니다.
• 비활성 계정(24개월 이상 미로그인)은 이메일 사전 안내 후 삭제될 수 있습니다.

8. 아동의 개인정보

HydroBloom은 만 14세 미만 아동을 대상으로 하지 않습니다(대한민국 및 리투아니아의 디지털 동의 연령 기준). 당사는 해당 최소 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되면 start@djump.io로 알려주시면 삭제하겠습니다.

9. 본 방침의 변경

본 개인정보처리방침은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 앱을 통해 안내하거나 상단의 "최종 업데이트" 날짜를 갱신합니다. 변경 후에도 앱을 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.

10. 연락처

본 개인정보처리방침에 대한 문의나 권리 행사를 원하시면 아래로 연락해 주세요:

DJUMP, MB
사업자 번호: 307521980
Šilutės pl. 35G-36, LT-94105 Klaipėda, Lithuania
이메일: start@djump.io