SleepLoopSleepLoop 개인정보처리방침
시행일: 2026년 11월 5일
최주호(이하 "운영자")는 수면 웰니스 연구용 앱 SleepLoop(폰 앱·워치 앱, 이하 "앱")을 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하기 위해 다음과 같이 처리방침을 둡니다. 앱은 의료 기기가 아니며 질병을 진단하거나 치료하지 않습니다.
1. 처리 목적
- 수면 중 측정한 신호로 수면 상태를 추정하고 소리를 조절하는 기능 제공
- 앱의 동작 확인과 개선, 연구 분석(통계는 개인을 알아볼 수 없는 형태로 사용)
- 이용자의 데이터 삭제 요청 처리
2. 처리하는 개인정보 항목
이름, 전화번호, 이메일 주소는 받지 않습니다. 이용자는 앱이 무작위로 만든 연구 ID로만 구분됩니다.
| 구분 | 항목 | 동의 |
|---|---|---|
| 생체 신호 | 심박수, 심박 간격, 가속도(움직임), 피부 온도, 착용 여부, (지원 기기) 원시 PPG | 필수 |
| 서버 전송 정보 | 30초 요약값(수면 상태, 소리 제어 기록), 세션 정보(기기 모델·앱 버전), 기본 신체 정보(출생 연도, 성별, 키, 몸무게) | 필수 |
| 원시 데이터 | 1초 단위 원시 신호, 주변 소음 1초 값 | 선택 |
| 주변 소음 크기 | 폰 마이크로 계산한 1초 소음 크기(dB) 숫자. 소리는 녹음하거나 저장하지 않습니다 | 선택 |
| 건강 앱 기록 | Health Connect·삼성헬스의 수면 기록·수면 단계, 혈중 산소, 심박수(세션 시간대만), 삼성헬스 수면 점수 | 선택 |
| 아침 설문 | 수면의 질, 잠드는 데 걸린 시간, 깬 횟수, 소리 편안함, 불편 사항 | 선택 |
수면·심박 정보는 「개인정보 보호법」상 건강에 관한 정보(민감정보)이므로 항목별로 따로 동의를 받습니다. 선택 항목은 동의하지 않아도 앱을 쓸 수 있습니다.
3. 수집 방법
앱을 처음 실행할 때 항목별 동의를 받고, 이용자가 시작한 수면 세션 동안에만 워치와 폰으로 수집합니다. Health Connect·삼성헬스 기록은 동의하고 권한을 허용한 경우에만 읽으며, 앱은 그곳에 아무것도 쓰지 않습니다.
4. 보유 기간과 파기
- 보유 기간: 연구가 끝날 때까지, 최대 3년. 이용자가 삭제하면 그 즉시.
- 앱의 「내 데이터 삭제」를 누르면 서버에서 해당 연구 ID의 기록을 바로 지웁니다. 서버 백업은 14일 동안 보관하므로, 지운 데이터는 과거 백업에서도 최대 14일 안에 사라집니다.
- 보유 기간이 끝나면 지체 없이 복구할 수 없는 방법으로 지웁니다.
5. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 연구 결과는 개인을 알아볼 수 없는 통계로만 발표합니다.
6. 처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 이전 방식 |
|---|---|---|
| Cloudflare, Inc.(미국) | 서버 접속 주소 연결(암호화된 통신 전달) | 앱과 서버 사이 통신이 Cloudflare 네트워크를 거칩니다. Cloudflare는 이 데이터를 저장하지 않습니다. |
연구 서버는 운영자가 직접 관리하는 국내 컴퓨터에 있습니다.
7. 이용자의 권리
이용자는 언제든 다음을 할 수 있습니다.
- 선택 항목 동의 철회(앱 설정 화면)
- 모든 데이터 삭제(앱 설정 → 내 데이터 삭제)
- 열람·정정·처리 정지 요청(아래 연락처)
8. 안전성 확보 조치
- 앱과 서버 사이 통신 암호화(TLS)
- 연구 ID 외 식별 정보 미수집, 기기 토큰으로 접근 제한
- 관리자 화면 접근 제한, 서버 접속 기록 관리, 매일 백업
- 주변 소음은 숫자만 계산하고 소리 데이터는 즉시 버림
9. 개인정보 보호책임자
- 이름: 최주호
- 연락처: privacy@flio.co.kr
10. 변경
이 방침을 바꾸면 시행 7일 전부터 이 페이지와 앱 공지로 알립니다.
- 2026년 11월 5일: 처음 시행