개인정보처리방침
주식회사 올센스랩은 이 방침에 따라 myinstay 앱의 개인정보를 처리합니다. 회사 홈페이지의 문의 접수와 쇼핑몰의 회원가입·주문은 각 사이트의 방침을 따릅니다.
한 줄 요약
myinstay는 로그인 없이 모든 기능을 사용할 수 있습니다. 사용 통계에 동의하면 제품 개선과 사용 통계를 위해 설치 ID에 연결된 앱 사용 정보(저장된 분사 스케줄과 그것으로 계산한 하루 예상 분사 시간)를 수집합니다. Android에서는 앱별 기기값의 해시도 수집합니다. 카카오·구글·애플 계정으로 로그인하면 계정 확인과 스케줄 보관을 위해 로그인한 서비스가 주는 사용자 ID·이메일·이름과 디퓨저 이름·스케줄을 계정에 보관합니다. 알림을 허용하면 기록해 둔 리필이 약 15% 남았을 때와 앱 업데이트 같은 공지가 있을 때 알림을 받습니다. 두 알림 모두 Firebase Cloud Messaging으로 받습니다. 리필 알림을 켜 두면 기기별 리필 기록(넣은 날·넣은 양·스케줄 속도)과 알림 토큰을 서버에 등록하고, 서버가 남은 양을 셈해 보냅니다. 리필 알림은 향 화면에서, 공지 알림은 더보기 › 공지 알림에서 끌 수 있습니다. 광고 알림은 보내지 않습니다.
통계 수집은 기본적으로 꺼져 있습니다. 더보기 › 개인정보에서 수집 항목·목적·보관기간·처리 위치를 확인한 뒤 동의한 경우에만 수집합니다. 동의하지 않거나 철회해도 디퓨저 제어를 계속 사용할 수 있습니다. 삭제 요청을 직접 보내는 경우에는 요청 인증·접수에 필요한 정보를 처리합니다.
로그인도 선택입니다. 로그인 화면에서 수집 목적·항목·보관 기간과 동의하지 않을 권리를 확인한 뒤 카카오·구글·애플 버튼을 누르면 동의한 것으로 봅니다. 로그인하지 않아도 디퓨저 연결과 스케줄을 비롯한 모든 기능을 사용할 수 있습니다.
1. 수집하는 정보
수집하는 것 — 설치 ID와 사용 정보 (사용 통계에 동의한 경우)
| 항목 | 내용 |
|---|---|
| 설치 ID | Firebase 익명 인증으로 자동 생성되는 ID입니다. 앱 사용 기록은 이 ID에 연결해 저장합니다. 앱을 지웠다 같은 폰에 다시 설치하면 같은 ID가 이어질 수 있습니다(iOS의 보안 저장소 또는 Android의 Google 백업 복원). Android에서 새 폰으로 Google 백업을 복원하는 경우에도 같은 ID가 이어질 수 있습니다. 익명 인증은 인증 방식의 이름이며, 기록이 기기와 연결되지 않는다는 뜻은 아닙니다. 로그인하면 설치 ID가 그대로 계정 ID가 되어 사용 기록도 그 계정에 연결되고, 로그아웃하면 새 설치 ID로 시작합니다. |
| Android 기기값 해시 | Android의 앱 서명키·기기·사용자별 값(ANDROID_ID)을 해시한 값을 설치 ID와 함께 저장합니다. 같은 조건의 기기를 구분하는 데 쓰는 값이며, 원본 ANDROID_ID나 광고 ID는 전송하지 않습니다. 공장초기화나 앱 서명키 변경 등에 따라 달라질 수 있습니다. iOS에서는 이 값을 수집하지 않습니다. |
| 앱·환경 정보 | 앱 버전, 운영체제 종류(iOS·Android), 언어, 국가 |
| 사용 정보 | 분사 스케줄 설정값(시작·종료 시각, 요일, 분사·대기 시간), 이를 바탕으로 계산한 하루 예상 분사 시간, 선택한 향, 마지막 연결 시각, 앱 실행·연결·스케줄 저장 시점, 리필을 기록하거나 넣은 양을 고친 시점과 그 넣은 날·넣은 양 |
수집하는 것 — 로그인한 경우 (선택)
| 항목 | 내용 |
|---|---|
| 계정 ID | Firebase 인증의 계정 ID입니다. 사용 통계에 동의한 설치에서 로그인하면 설치 ID가 그대로 계정 ID가 됩니다. |
| 로그인 기록 | 로그인한 서비스(카카오·구글·애플), 그 서비스의 사용자 ID, 서비스가 주는 이메일·이름, 로그인 시각. 로그인할 때마다 새로 남깁니다. 카카오에서는 회원번호와, 동의한 경우 닉네임만 받고 이메일은 받지 않습니다. 애플은 이름을 처음 로그인할 때만 주며, 이메일 가리기를 고르면 애플의 전달용 주소가 남습니다. |
| 동의 기록 | 로그인 화면의 안내에 동의한 시각과 그때의 앱 버전 |
| 계정에 보관하는 스케줄 | 스케줄 계정 보관은 로그인하면 켜지고 더보기 › 계정에서 끌 수 있습니다. 켜져 있으면 디퓨저 이름, 스케줄 4줄(줄 이름 포함), 그리고 앱을 다시 설치하거나 폰을 바꿨을 때 같은 디퓨저를 찾는 데 쓰는 기기 식별값의 해시를 보관합니다. Android에서 이 식별값은 디퓨저의 블루투스 주소이므로, 그 해시는 디퓨저를 가리키는 값으로 다룹니다. |
수집하는 것 — 알림을 받는 경우 (선택)
| 항목 | 내용 |
|---|---|
| 알림 등록 정보 | 공지 알림을 보내는 데 필요한 정보입니다. Firebase가 만드는 설치별 식별자(Firebase 설치 ID)와 알림 토큰(iOS는 Apple 푸시 알림 토큰 포함), 그리고 알림 등록과 공지 주제(전체·플랫폼·언어) 구독 때 함께 보내지는 앱 버전, 언어, 시간대, 기기 정보(모델·OS 버전 등)입니다. 공지 알림이나 리필 알림이 켜져 있을 때 등록하며, 둘 다 끄면 지웁니다. 공지 알림은 더보기 › 공지 알림에서 끌 수 있습니다. myinstay는 알림 토큰과 Firebase 설치 ID를 따로 저장하지 않습니다. 공지는 주제 단위로 보내고, 특정 사용자를 골라 보내지 않습니다. |
| 리필 알림 등록 정보 | 리필 알림을 켠 기기마다 넣은 날, 넣은 양, 선택한 향, 스케줄 속도 이력(바뀐 시각과 하루 펌프 작동 초), 알림 켬 여부를 위 알림 등록 정보(Firebase 설치 ID·알림 토큰·앱 버전·언어·시간대)와 함께 서버에 등록합니다. 서버가 남은 양을 셈해 약 15%가 되면 알림을 보내는 데만 씁니다. 기기 이름(별명)과 기기 식별자는 보내지 않고, 기기는 해시값으로 구분합니다. |
수집하지 않는 것
- 전화번호, 주소 — 로그인으로 받은 이메일·이름은 위 계정 정보로만 보관하고 사용 통계에는 넣지 않습니다
- 위치 정보 (GPS)
- 비밀번호 — 로그인은 카카오·구글·애플이 처리하고, myinstay는 비밀번호를 받지 않습니다
- 광고 식별자 (Apple IDFA · Android 광고 ID — 둘 다 사용 안 함)
- 연락처, 사진, 마이크
- 크래시 리포트
2. 수집·이용 목적
- 제품 개선 — 어떤 스케줄로 얼마나 쓰이는지 파악해 앱과 제품을 다듬습니다.
- 사용 통계 — 설치 ID별로 저장된 기록을 바탕으로 전체 사용 경향을 집계합니다. 예상 분사 시간은 실제 누적 사용량이 아닙니다.
- 계정 확인과 스케줄 보관 — 로그인한 계정을 확인하고, 디퓨저 이름과 스케줄을 계정에 보관해 앱을 다시 설치하거나 다른 폰에서도 이어 쓰게 합니다.
- 공지 알림 — 앱 업데이트, 서비스 변경·중단 같은 소식을 알림으로 보냅니다. 광고는 보내지 않습니다.
- 리필 알림 — 등록한 리필 기록으로 남은 양을 셈해 약 15%가 되면 알림을 보냅니다.
수집한 정보를 광고에 쓰거나 제3자에게 판매하지 않습니다.
3. 앱이 접근하는 권한
| 권한 | 사용 목적 |
|---|---|
| Bluetooth | AllSenseLab MUSE 디퓨저(AJBLE100)와의 BLE 통신. 이 통신은 사용자 기기와 디퓨저 사이에서만 이뤄집니다. |
| 인터넷 접근 | (1) 위 설치 ID와 사용 정보 전송 (2) 앱 업데이트 알림 확인용 정적 JSON 조회 (3) 도움말 페이지 표시와 외부 링크 열기 (4) 로그인과 계정에 보관한 스케줄 주고받기 (5) 공지 알림 등록과 수신 (6) 리필 알림 등록과 수신 |
| 알림 | 리필 알림과 공지 알림 표시. 첫 스케줄을 저장한 뒤, 리필을 처음 기록할 때, 또는 리필 알림·공지 알림을 켤 때 묻습니다. 허용하지 않아도 알림을 뺀 모든 기능을 사용할 수 있습니다. |
4. 디퓨저와 주고받는 데이터
myinstay는 BLE를 통해 디퓨저와 다음 데이터를 주고받습니다:
- 분사 스케줄 (시작/종료 시간, 요일, 분사·대기 시간)
- 전원 ON/OFF
- 시계 동기화 (현재 시각)
이 통신 자체는 사용자 기기와 디퓨저 사이에서만 이뤄집니다. 다만 위에 적은 스케줄 설정값은 사용 정보의 일부로 서버에 저장됩니다.
5. 디바이스에 저장되는 데이터
myinstay는 다음을 사용자 기기에 저장합니다:
- 연결했던 디퓨저의 식별자와, 기기별로 설정한 스케줄·향·별명
- 익명 설치 ID
- 로그인 상태와, 이 폰이 연결한 디퓨저와 계정에 보관한 디퓨저의 짝 정보
- 리필 넣은 날·넣은 양·스케줄 속도 이력과 알림 설정 — 리필 알림을 켜 두면 서버에도 등록합니다
앱을 삭제하거나 앱 저장소를 초기화하면 기기에 저장된 위 데이터는 모두 제거됩니다. 단, 익명 설치 ID는 기기의 보안 저장소(iOS)나 Google 백업(Android)에 남아 같은 폰에 다시 설치하면 이어질 수 있습니다. 로그인 상태는 iOS에서는 앱을 지우면 끝나 다시 로그인해야 하고, Android에서는 Google 백업을 복원하면 함께 이어질 수 있습니다. 계정에 보관한 디퓨저와 스케줄은 다시 로그인하면 돌아옵니다.
6. 제3자 서비스
myinstay는 다음 외부 서비스를 사용합니다:
- Google Firebase (Google LLC) — 인증(Authentication: 익명 인증과 카카오·구글·애플 로그인 연결), 사용 정보와 계정 정보 저장(Cloud Firestore), 카카오 연결 해제 알림 수신(Cloud Functions), 공지 알림과 리필 알림의 등록·발송(Cloud Messaging과 Firebase 설치 ID — 알림을 받는 경우), 리필 알림 등록 정보 저장과 남은 양 계산(Cloud Firestore·Cloud Functions). Firestore와 Cloud Functions의 위치는 대한민국(서울) 리전이고, Cloud Messaging은 처리 위치를 정할 수 없는 전 세계 서비스입니다. Firebase 개인정보 안내
- 카카오 로그인 (주식회사 카카오) — 카카오 계정으로 로그인하면 카카오가 본인 확인을 처리하고 회원번호와, 동의한 경우 닉네임을 myinstay에 줍니다. 카카오 개인정보 처리방침
- Google 로그인 (Google LLC) — Google 계정으로 로그인하면 Google이 본인 확인을 처리하고 사용자 ID·이메일·이름을 줍니다. Google 개인정보처리방침
- Apple로 로그인 (Apple Inc.) — Apple 계정으로 로그인하면 Apple이 본인 확인을 처리하고 사용자 ID와 이메일(가리기를 고르면 전달용 주소)·이름(처음 로그인할 때만)을 줍니다. Apple 개인정보 처리방침
- 앱 업데이트 manifest 호스팅 — 업데이트 안내용 정적 JSON 파일을 요청합니다. 이 요청에 통계용 설치 ID나 디퓨저 설정을 포함하지 않습니다.
광고 SDK, 트래킹 SDK 사용 안 함.
개인정보 처리 위치 — 사용 정보와 계정 정보는 대한민국(서울) 리전에 저장되지만, 설치 인증과 로그인 인증은 Google의 미국 데이터센터에서 처리되고 인증 계정 정보(계정 ID, 로그인한 서비스의 사용자 ID·이메일·이름)도 그곳에 저장됩니다. 알림을 받으면 알림 등록 정보는 미국 등 Google 데이터센터가 있는 나라에서 처리될 수 있고, 리필 알림 등록 정보는 대한민국(서울) 리전에 저장됩니다. 통계 수집 동의 화면에서 처리 위치를 안내하며, 통계 수집을 거부하거나 로그인하지 않아도 앱의 기능은 그대로입니다. 삭제 요청을 직접 보내는 경우에는 기존 설치 ID의 인증을 처리합니다.
| 이전되는 항목 | 위 1항의 설치 ID, Android 기기값 해시, 앱·환경 정보, 사용 정보. 로그인한 경우 계정 ID와 로그인한 서비스의 사용자 ID·이메일·이름. 알림을 받는 경우 알림 등록 정보(Firebase 설치 ID, 알림 토큰, 앱 버전·언어·시간대·기기 정보), 리필 알림을 켠 경우 리필 알림 등록 정보. Firebase 서비스별 처리 위치는 아래와 같습니다. |
| 이전 국가 | 미국(익명 인증·로그인 인증 처리와 인증 계정 정보 저장) · 대한민국 서울 리전(사용 정보·계정 정보·리필 알림 등록 정보 저장) · 미국 등 Google 데이터센터가 있는 나라(알림 등록 정보 처리 — Cloud Messaging은 처리 위치를 정할 수 없는 전 세계 서비스) |
| 이전 시기·방법 | 동의 후 앱 이용 기록이 발생할 때, 로그인할 때, 공지 알림이나 리필 알림을 켤 때, 리필 기록·스케줄이 바뀔 때, 켜 둔 동안 알림 등록을 맞출 때(앱을 열 때 등), 사용자가 삭제 요청을 직접 보낼 때 암호화된 통신으로 전송 |
| 이전받는 자 | Google LLC — firebase.google.com/support/privacy |
| 이용 목적 | 위 2항과 동일(제품 개선, 사용 통계, 계정 확인과 스케줄 보관, 공지 알림, 리필 알림) |
| 보유 기간 | 아래 7항과 동일 |
| 거부 방법과 효과 | 더보기 › 개인정보에서 통계 수집 동의를 끄면 신규 통계 전송을 중단하고 진행 중 요청을 취소합니다. 서버가 이미 받은 요청은 되돌릴 수 없습니다. 앱을 삭제할 필요 없이 디퓨저 조작을 계속 사용할 수 있습니다. 저장된 기록은 같은 화면에서 삭제를 요청할 수 있습니다. 로그인하지 않으면 계정 정보는 이전되지 않으며, 로그인한 뒤에는 계정 삭제로 그만둘 수 있습니다. 향 화면에서 리필 알림을 끄면 그 기기의 리필 알림 등록을 지웁니다. 더보기 › 공지 알림을 끄면 공지 알림만 받지 않게 되고, 공지 알림과 리필 알림을 모두 끄면 알림 등록 정보(알림 토큰·Firebase 설치 ID)를 지웁니다. 폰 설정에서 알림을 끄면 알림이 표시되지 않습니다. |
7. 보관 기간과 삭제
- 설치 기록은 마지막 통계 갱신부터 2년, 개별 이용 기록은 생성부터 2년 보관합니다. 수집 동의를 끈 뒤에는 앱을 계속 사용해도 통계 보관기간을 갱신하지 않습니다.
- 더보기 › 개인정보 › 기록 삭제 요청에서 현재 설치의 인증으로 서버 기록 삭제를 요청할 수 있습니다. 로그인 중에는 이 메뉴 대신 계정 삭제로 사용 통계 기록도 함께 지웁니다. 수집은 즉시 꺼지고, 서버가 요청을 확인한 뒤에만 접수 표시를 합니다. 접수는 삭제 완료를 뜻하지 않습니다. 운영자가 해당 설치의 이용 기록, 설치 기록, Firebase 인증 계정을 순서대로 삭제합니다.
- 요청 기록에는 설치 ID(로그인한 경우 계정 ID), 플랫폼, 요청한 곳(앱·운영자·카카오), 요청 시각, 처리 상태와 완료 시각을 남깁니다. 요청 처리와 이전 ID의 재전송 차단을 위해 완료부터 2년 보관한 뒤 삭제합니다. 디퓨저의 로컬 설정은 지우지 않으며, 다시 동의하면 새 설치 ID로 수집합니다.
- 현재 앱에서 접근할 수 없는 이전 설치 기록은 service@allsenselab.com으로 문의해 주세요. 설치 ID나 Android 기기값이 같다는 이유만으로 다른 설치의 기록을 자동 삭제하지 않습니다. 요청 실패 시에는 같은 화면에서 다시 요청할 수 있습니다.
로그인한 경우
- 계정 정보(계정 ID, 로그인 기록, 동의 기록)와 계정에 보관한 디퓨저·스케줄은 계정을 삭제할 때까지 보관합니다.
- 더보기 › 계정 › 계정 삭제에서 삭제를 요청하면 30일 안에 계정과 계정에 연결된 기록(로그인 기록, 디퓨저·스케줄, 그 계정의 사용 통계)을 지웁니다. 카카오 로그인은 카카오와의 연결을 끊고, Apple 로그인은 Apple 로그인 권한을 취소합니다. 디퓨저와 이 폰에 있는 설정은 지우지 않습니다.
- 카카오 계정 설정(연결된 서비스 관리)이나 카카오 탈퇴로 myinstay 연결을 끊으면, 카카오가 알려 온 때에 계정 삭제를 요청한 것으로 처리합니다.
- 스케줄 계정 보관을 끄면 계정에 보관한 디퓨저와 스케줄을 바로 지웁니다. 이 폰과 디퓨저에 있는 설정은 그대로 남습니다. 로그아웃하면 이 폰에서만 로그인이 풀리고 계정과 보관한 기록은 남습니다.
- 앱을 지웠거나 앱을 쓸 수 없을 때는 service@allsenselab.com으로 로그인한 서비스와 그 서비스의 이메일(카카오는 닉네임)을 보내 계정 삭제를 요청할 수 있습니다. 본인 확인 뒤 30일 안에 지웁니다.
알림을 받는 경우
- 리필 알림 등록 정보는 리필 알림을 켜 둔 동안 보관하고, 향 화면에서 리필 알림을 끄면 지웁니다. 알림 등록 정보(알림 토큰·Firebase 설치 ID)는 공지 알림이나 리필 알림이 켜져 있는 동안 Firebase가 보관하고, 둘 다 끄면 앱이 지웁니다. Firebase는 그 뒤 180일 안에 운영 시스템과 백업에서도 지웁니다.
- 알림을 끄지 않고 앱을 지우면 알림 토큰을 더 쓸 수 없게 되고, 서버는 리필 알림 발송이 그 이유로 실패하면 리필 알림 등록 정보를 지웁니다. 알림 등록 정보는 Firebase 기준에 따라 남을 수 있습니다(Android 알림 토큰은 270일 동안 쓰이지 않으면 만료됩니다). myinstay는 알림 토큰과 Firebase 설치 ID를 따로 저장하지 않아 나중에 찾아 지울 수 없으니, 지우려면 앱을 지우기 전에 알림을 꺼 주세요.
8. 아동 정보
myinstay는 만 14세 미만 아동의 정보를 의도적으로 수집하지 않습니다.
9. 변경 사항
이 정책은 변경될 수 있으며, 변경 시 본 페이지에서 공지합니다.
10. 개인정보 보호책임자와 권리 행사
개인정보 열람·정정·삭제·처리정지는 아래 창구로 요청할 수 있습니다. 법정대리인이나 위임받은 대리인을 통한 요청도 가능하며, 처리에 필요한 본인 또는 대리인 확인 절차를 안내합니다. 앱의 기록 삭제 요청은 위 7항을 따릅니다.
문의 시 제공하는 연락처와 요청 내용은 본인 확인·요청 처리·결과 안내에 사용하며 마케팅에 이용하지 않습니다. 불필요한 신분증 사본이나 민감한 정보는 보내지 마세요.
- 운영자: 주식회사 올센스랩 (AllSenseLab Co., Ltd.)
- 개인정보 보호책임자: 김민기 (대표이사)
- 개인정보 문의: service@allsenselab.com
- 전화: 02-2138-3421
- 주소: 서울특별시 성동구 광나루로 144 더스페이스타워 508호