Flyling 개인정보 처리방침

버전 2026-09-30 · 시행일 2026-09-30

Epsilondelta Inc.(이하 "회사")은 Flyling 앱(이하 "앱")을 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호합니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 어디에 맡기며, 얼마나 보관하고, 이용자가 무엇을 할 수 있는지 설명합니다.

1. 처리하는 개인정보 항목과 수집 방법

항목	내용	수집 시점	필수 여부
계정 식별자	백엔드(Supabase)가 만드는 무작위 ID	03 화면에서 초파리 이름을 정할 때	필수(서버 저장용)
로그인 연결 정보	Google 연결 시: Google 계정 식별자와 로그인 토큰에 담긴 기본 프로필(이메일, 이름, 프로필 사진). Apple 연결 시: Apple 사용자 식별자(이름·이메일은 요청하지 않음)	설정에서 계정을 연결하거나 새 기기에서 로그인할 때만	선택
프로필	앱 언어	계정을 만들 때와 동기화할 때마다	필수
동의 기록	동의 항목(국가별 최소 연령 이상 확인 포함), 방침 버전, 동의 여부, 시각. 국가는 휴대폰 안에서 최소 연령을 찾는 데만 쓰고 보내지 않음	동의하거나 바꿀 때마다	필수
초파리 정보	초파리 저장 파일(이름, 학습으로 바뀐 뇌 상태, 욕구, 선호), 태어난 시각, 저장 번호	이름을 정할 때와 동기화할 때마다	필수
훈련 기록	훈련 회차와 향 테스트의 시각, 향, 타이밍, 결과, 학습량	훈련·테스트할 때	필수(Growth 기록)
기기 기록	앱이 만든 무작위 설치 ID, 플랫폼(iOS/Android), 앱 버전, 마지막 동기화 시각	동기화할 때마다	필수
기술 로그	IP 주소, 기기·운영체제 정보, 서버 요청 시각. 호스팅 사업자가 보안과 운영을 위해 기록	서버에 요청할 때마다	필수
이용 통계	"첫 수업 완료", "향 테스트 완료" 같은 앱 이벤트와 대략적인 값(일차, 언어, 도구 종류, 연구 활용 동의 여부). 초파리 이름과 이용자 신원은 보내지 않음	필수 항목 동의 후, 통계 기능을 켠 뒤(5항)	필수

수집하지 않는 정보: 정밀 위치, 연락처, 공유하지 않은 사진, 광고 식별자(IDFA/AAID), 결제 정보, 푸시 토큰(돌봄 알림은 기기 안에서 예약).

기기 안에만 있고 회사로 보내지 않는 정보: AR 모드의 카메라 영상, 녹화 클립(이용자가 직접 저장·공유하기 전까지), 마이크 소리(기본 꺼짐, 녹화하는 클립에만 들어감), 배지 기록, 앱 설정.

2. 처리 목적

목적	항목
초파리 보관, 새 기기·재설치 시 복원	계정 식별자, 로그인 연결 정보, 초파리 정보, 훈련 기록, 기기 기록
Growth 기록과 배지 표시	훈련 기록
최소 연령 확인과 동의 기록 보관	동의 기록
서비스 개선을 위한 이용 통계	이용 통계
초파리 뇌의 학습 연구(동의한 경우만)	가명 처리한 훈련 기록과 향 테스트(6항)
문의 응대와 보안	계정 식별자, 동의 기록, 기술 로그

회사는 개인정보를 판매하지 않으며, 광고나 광고용 프로필 생성에 쓰지 않습니다.

3. Google·Apple 로그인 정보의 이용

Google 연결 시 앱은 기본 범위(openid, email, profile)의 로그인 토큰만 요청하고, 다시 로그인할 때 계정을 알아보는 데에만 씁니다. Gmail, 연락처, 파일 등 다른 Google 데이터는 읽지 않으며, Google 사용자 데이터를 광고나 AI 모델 학습에 쓰지 않습니다.

Flyling이 Google API로부터 받은 정보의 사용과 이전은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다. "Flyling's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements."

계정을 삭제하면 연결 정보도 함께 지워집니다. Google 계정 설정(보안 → 서드 파티 앱)에서 Flyling의 접근을 직접 해제할 수도 있습니다. Apple 연결 시에는 이 앱 전용 Apple 식별자만 받습니다.

4. 보유 기간과 파기

계정, 초파리 정보, 훈련 기록, 동의 기록, 기기 기록: 계정을 삭제할 때까지. 삭제하면 데이터베이스와 파일 저장소에서 즉시 지웁니다. 호스팅 사업자의 백업에 남은 사본은 7일 안에 사라집니다.
"내 데이터 내려받기" 파일: 새로 만들거나 계정을 삭제하면 지웁니다. 내려받기 링크는 24시간 뒤 만료됩니다.
기술 로그: 최대 7일.
이용 통계: 14개월(5항).
연구용 가명 데이터: 6항.
이용하지 않는 계정: 이용자가 삭제할 때까지 보관합니다. 회사가 이용하지 않는 계정을 임의로 삭제하지 않습니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서로는 개인정보를 처리하지 않습니다.

5. 이용 통계(자동 수집 장치)

회사는 앱 이벤트 집계에 Google 애널리틱스 for Firebase를 쓸 예정이며, 현재 버전의 앱에서는 아직 켜져 있지 않습니다. 켜진 뒤에는 필수 항목에 동의한 뒤에만 수집을 시작하며, Firebase가 만드는 앱 인스턴스 식별자를 쓰고 계정 ID, 이름, 이메일, 초파리 이름은 보내지 않습니다. 광고 식별자를 쓰지 않으므로 iOS 추적 허용을 요청하지 않습니다. 웹 쿠키는 쓰지 않습니다. Firebase는 이 이벤트 데이터를 14개월 동안 보관하며, 회사는 이를 통해 그 기간 동안 이용자가 Flyling에 다시 돌아와 이용하는지 확인합니다. Google 신호 데이터와 광고 개인화는 꺼 둡니다.

6. 연구 활용(선택)

"Use my training data anonymously for research"(학습 기록 연구 활용)에 동의한 경우(설정 → Manage consent에서 언제든 바꿀 수 있음):

매주 한 번, 이 항목의 현재 버전에 마지막으로 "예"라고 답한 이용자의 훈련 기록과 향 테스트를 내보냅니다.
이용자 ID는 별도로 보관하는 키로 만든 해시(HMAC-SHA256) 가명으로 바꿉니다. 계정 ID, 이름, 이메일, 기기 ID, 초파리 이름과 파일은 넣지 않습니다.
이용 주체: 회사(Epsilondelta)의 Flyling 팀만 이용하며, 다른 누구에게도 제공하지 않습니다. 목적: 초파리 뇌 모델의 학습·기억 연구와 집계 결과의 학술 발표.
동의를 철회하거나 계정을 삭제하면 그 뒤의 모든 내보내기에서 빠집니다.
내보낸 파일은 회사의 비공개 저장소에 90일 동안 보관한 뒤 삭제합니다. 따라서 철회하거나 계정을 삭제하면 90일 안에 회사가 보관한 내보내기에서 이용자의 기록이 사라집니다. 요청하면(contact@epsilondelta.ai) 30일 안에 더 빨리 삭제합니다. 기록을 찾으려면 "내 데이터 다운로드" 파일에 있는 계정 ID가 필요하므로, 계정을 삭제하기 전에 요청하거나 그 파일을 보관해 주세요. 이미 집계로 발표된 결과는 철회할 수 없습니다.
이 항목의 버전이 바뀌면 다시 동의하기 전까지 이전 동의는 꺼진 것으로 봅니다.

7. 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁받는 자가 모두 국외에 있어 국외로 이전합니다.

이전받는 자(연락처)	이전 국가	이전 항목	이전 시기·방법	이용 목적	보유 기간
Supabase Inc. (privacy@supabase.com)	미국(AWS us-west-1)	1항 항목 중 이용 통계를 뺀 전부(기술 로그 포함)	이용 중 동기화할 때, 암호화된 네트워크로 전송	데이터베이스·파일 저장·로그인·서버 함수 운영	계정 삭제 시까지(기술 로그: 최대 7일)
Google LLC (https://support.google.com/policies/contact/general_privacy_form)	미국 등	Google 로그인 토큰(연결 시), 이용 통계	로그인할 때·앱 이용 중, 암호화된 네트워크로 전송	Google 로그인, 이용 통계	로그인: 계정 삭제 시까지 / 통계: 14개월
Apple Inc. (https://www.apple.com/legal/privacy/contact/)	미국	Apple 로그인 토큰(연결 시)	로그인할 때, 암호화된 네트워크로 전송	Apple 로그인	계정 삭제 시까지

국외 이전을 원하지 않으면 앱을 이용하지 않거나 계정을 삭제할 수 있습니다. 다만 서버 저장이 필수 기능이므로 거부하면 앱을 이용할 수 없습니다. 국외 이전은 표준계약조항(유럽연합 집행위원회가 승인한 조항 등)과 이용자가 첫 화면에서 한 동의에 근거합니다.

회사는 법령에 따른 요청이 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.

8. 이용자의 권리와 행사 방법

앱 안에서: - Download my data(설정): 초파리, 계정 정보, 기록(프로필, 동의, 기기, 훈련 기록, 향 테스트)이 담긴 파일. Google·Apple 로그인 연결 정보는 이 파일에 없으며, 아래 연락처로 요청하면 사본을 드립니다. - Delete account and data(설정): 서버와 기기에서 초파리, 기록, 계정, 로그인 연결 정보, 파일을 지웁니다. 되돌릴 수 없습니다. 연구 활용에 동의했던 경우 그전에 내보낸 가명 데이터는 6항에 따릅니다. - Manage consent(설정): 연구 활용과 돌봄 알림을 켜고 끕니다.

이 밖에 열람, 정정, 삭제, 처리 정지, 동의 철회를 contact@epsilondelta.ai로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

9. 아동의 개인정보

앱은 국가별 동의 가능 연령 이상만 이용할 수 있습니다(예: 한국 14세, 미국 13세, EU·영국 13–16세). 설정 과정에서 확인하며, 그보다 어리면 진행하지 않습니다. 해당 연령 미만 아동의 정보가 수집된 것을 알게 되면 바로 삭제합니다.

10. 안전성 확보 조치

각 계정은 자기 행과 파일만 읽고 쓸 수 있습니다(행 수준 보안).
더 넓은 권한이 필요한 서버 함수는 회사 백엔드에서만 실행합니다.
전송 구간은 TLS로 암호화하고, 저장 데이터는 호스팅 사업자가 암호화합니다.
수집 항목을 최소화하고, 접근 권한을 필요한 사람으로 제한합니다.
개인정보 내부 관리계획을 수립·시행하고, 접근 권한 부여·접속기록·교육을 정기적으로 점검합니다.

11. 개인정보 보호책임자

이름·직책: Geoff Yoon, 대표이사
연락처: geoff.yoon@epsilondelta.ai

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다. - 개인정보침해신고센터: privacy.kisa.or.kr, (국번 없이) 118 - 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972 - 대검찰청 사이버수사과: www.spo.go.kr, (국번 없이) 1301 - 경찰청 사이버수사국: ecrm.police.go.kr, (국번 없이) 182

12. 방침의 변경

뜻이 바뀌는 변경은 새 버전으로 하고 시행일을 적습니다. 필수 항목은 새 버전에 동의해야 계속 이용할 수 있고, 선택 항목은 다시 동의하기 전까지 꺼집니다.

13. 회사 정보

Epsilondelta Inc. · 서울특별시 강남구 역삼로73길 6, 기린빌딩 401호 · 대표이사 Geoff Yoon · 사업자등록번호 290-88-02138 · contact@epsilondelta.ai