Migrania
일기가 필요한 이유기능자주 묻는 질문블로그
다운로드

개인정보 처리방침

버전 1.0 – 최종 업데이트: 2026년 9월

본 개인정보 처리방침은 앱 “Migrania”(이하 “본 앱”)과 이 웹사이트를 이용할 때 개인정보가 어떻게 처리되는지 설명합니다. 본 안내는 EU 일반개인정보보호법(GDPR) 제13조에 따라 제공됩니다.

1. 개인정보처리자

Christopher Brock
Vennhauser Allee 196 C
40627 Düsseldorf
독일

이메일: contact@migrania.app (자세한 내용은 운영자 정보(영어)를 참조하십시오).

현재 규모에서는 지정 의무가 없으므로 개인정보 보호책임자(DPO)를 지정하지 않았습니다. 개인정보에 관한 문의는 위 이메일 주소로 보내 주십시오.

2. 데이터는 온전히 이용자의 것입니다

이용자의 기록 데이터는 저희에게 전달되지 않습니다. 이용자가 기록한 편두통 발작, 복약, 증상, 자유 메모, PDF 보고서의 내용은 이용자의 기기에 저장됩니다. Migrania는 이를 개발자에게 전송하지 않습니다. 유일한 예외는 이용자가 피드백 메시지에 직접 스크린샷을 첨부하는 경우입니다(3번 항목 참조). 그 밖에는 저희가 이 데이터에 접근할 수 없습니다.

원하는 경우 iCloud 동기화를 켤 수 있습니다. 동기화는 기본적으로 꺼져 있으며, 사용 여부는 이용자가 직접 결정합니다. 켜면 기록이 이용자 본인의 비공개 iCloud 데이터베이스에도 저장되며, 종단 간 암호화되어 Apple도 저희도 읽을 수 없습니다. 저희 서비스에 가입하는 계정은 없습니다. 또한 암호화된 백업 파일을 내보내거나 PDF 보고서를 만들어 언제든 직접 데이터를 옮길 수 있습니다. 두 방법 모두 전적으로 이용자가 직접 관리합니다.

복원에 관한 안내: 동기화된 데이터는 종단 간 암호화되어 있으므로 Apple ID 또는 iCloud 키체인에 접근할 수 없게 되면 저희가 대신 복원해 드릴 수 없습니다. 직접 관리하는 사본을 항상 갖고 있도록 내보낸 백업 파일을 보관해 두십시오.

3. 처리하는 개인정보의 항목

저희는 다음 항목을 처리합니다(건강 데이터의 경우에는 이용자가 직접 저장할 수 있도록 기능을 제공합니다).

  • 건강 데이터 및 기록 데이터: 편두통 발작, 복약, 증상, 자유 메모, PDF 보고서의 내용. 이 데이터는 이용자의 기기에 저장되며, 선택 기능인 iCloud 동기화를 켠 경우에만 이용자 본인의 종단 간 암호화된 비공개 iCloud 데이터베이스에도 저장됩니다(2번 항목 참조). 저희에게는 전송되지 않습니다. 이용자가 직접 암호화된 백업 파일이나 PDF 보고서로 내보낼 수 있습니다.
  • 프로필(선택): 앱 안의 인사말에 쓰이는 이름. 기기에 저장되며, iCloud 동기화를 켠 경우 이용자의 iCloud에도 저장됩니다 (전송 중과 저장 시에는 암호화되지만 종단 간 암호화는 아닙니다).
  • 피드백(선택): 앱에서 피드백을 보내는 경우 메시지, 답장을 받기 위한 이메일 주소(선택), 기기와 앱 버전에 관한 기본 기술 정보, 그리고 이용자가 켠 경우에 한해 익명 사용 카운터와 현재 화면의 스크린샷. 스크린샷에는 일기 기록이 포함될 수 있으며, 이용자가 명시적으로 동의한 경우에만 전송됩니다.
  • 제품 분석(선택): 이용자가 동의(옵트인)한 경우 PostHog(EU 엔드포인트)를 통해 익명 사용 분석 데이터가 수집됩니다. 분석은 기본적으로 꺼져 있으며, 자유 텍스트나 직접 식별자를 포함하지 않고, 건강 관련 내용을 모두 제외하며, 미리 정해진 허용 목록의 이벤트로만 한정됩니다.
  • 충돌 보고(선택): 이용자가 동의(옵트인)한 경우 Sentry(EU/독일 리전)를 통해 기술적인 충돌 데이터가 수집됩니다. 충돌 보고는 기본적으로 꺼져 있으며, 기술적인 오류 정보로 한정됩니다.
  • 웹사이트: 이 웹사이트를 방문하면 호스팅 사업자가 사이트 제공과 오남용 방지를 위해 기술적인 접속 데이터(IP 주소, 브라우저 유형, 요청한 페이지)를 서버 로그에서 처리합니다. 또한 저희는 PostHog(EU)로 웹사이트 방문 통계를 측정합니다. 측정 항목은 페이지 경로, 리퍼러, 언어, 대략적인 브라우저 및 기기 유형, IP 주소로 추정한 국가, 방문 시각입니다. IP 주소 자체는 폐기되며 저장되지 않습니다. 이 측정은 쿠키나 그 밖의 기기 내 저장 없이 이루어집니다. 방문 간에 유지되는 식별자가 없고, 사이트 간 추적이나 세션 녹화도 없습니다. 브라우저가 “Do Not Track” 신호를 보내면 아무것도 측정하지 않습니다.
  • 언어 선택(웹사이트): 브라우저의 우선 언어가 이 웹사이트에서 제공하는 언어 중 하나이면 첫 페이지에서 해당 언어판으로 이동합니다. 푸터에서 언어를 선택하면 기능 쿠키(lang, 유효 기간 1년)에 그 선택만 저장되며, 다음 방문 때 첫 페이지가 이를 반영합니다. 이 쿠키에는 식별자가 없고 측정에 사용되지 않으며, 이용자가 요청한 언어를 제공하는 데 필요합니다(독일 TDDDG 제25조 제2항 제2호).

4. 처리 목적과 법적 근거

  • 건강 데이터 및 기록 데이터(목적: 이용자가 자신의 웰니스 데이터를 기기에서 기록하고 다시 볼 수 있도록 하는 것): GDPR 제9조 제2항 (a) 및 제6조 제1항 (a)에 따른 이용자의 명시적 동의. 이 데이터는 민감정보(GDPR 제9조의 특수 범주 개인정보)이므로 앱에서 이용자가 한 명시적 동의에 근거해서만 처리됩니다. 선택 기능인 iCloud 동기화도 같은 근거에 따릅니다. 즉 동기화를 켤 때 별도로 하는 제9조 제2항 (a) 및 제6조 제1항 (a)에 따른 명시적 동의이며, 동기화를 끄면 언제든 철회할 수 있습니다.
  • 제품 분석과 충돌 보고(목적: 앱의 안정성과 제품 개선): GDPR 제6조 제1항 (a)에 따른 동의. 옵트인으로 동의하며 언제든 철회할 수 있습니다.
  • 프로필 이름(목적: 앱 안의 개인적인 인사말): GDPR 제6조 제1항 (a)에 따른 동의. 이름을 입력하거나 iCloud 동기화를 켜는 방식으로 동의하며, 이름을 삭제하면 언제든 철회할 수 있습니다.
  • 피드백(목적: 문의에 대한 응답과 피드백을 바탕으로 한 앱 개선): GDPR 제6조 제1항 (f)에 따른 저희의 정당한 이익. 첨부된 스크린샷은 해당 메시지에서 첨부를 켤 때 하는 제9조 제2항 (a) 및 제6조 제1항 (a)에 따른 명시적 동의에 근거해서만 처리됩니다.
  • 웹사이트 제공과 보안(목적: 이 웹사이트의 제공과 오남용 방지): GDPR 제6조 제1항 (f)에 따른 저희의 정당한 이익.
  • 웹사이트 방문 통계 측정(목적: 어떤 페이지와 언어가 이용되는지, 방문자가 어떤 경로로 사이트를 찾는지 파악하는 것): GDPR 제6조 제1항 (f)에 따른 저희의 정당한 이익. 브라우저에서 “Do Not Track”을 켜면 언제든 이에 반대할 수 있습니다.

5. 수령인과 수탁자

선택 기능인 iCloud 동기화를 켜지 않는 한, 건강 데이터 및 기록 데이터는 어떤 수탁자와도 공유되지 않습니다. 이 데이터는 이용자가 직접 만들고 관리하는 백업 파일이나 PDF를 통해서만 기기 밖으로 나갑니다. 저희가 이용할 수 있는 수탁자는 각각 개인정보 처리 위탁 계약(DPA/AVV)에 따라 처리합니다.

  • Apple(iCloud, 동기화를 켠 경우에만): iCloud 동기화를 켜면 Apple이 이용자의 데이터를 이용자 본인의 비공개 iCloud 데이터베이스에 저장합니다. 건강 관련 내용은 iCloud 키체인의 키로 종단 간 암호화되어 있으므로 Apple은 읽을 수 없습니다. 이 기능은 저희 쪽 계정 없이 이용자의 Apple ID로 작동하며, Apple Developer Program에 따른 Apple의 데이터 처리 조건이 적용됩니다. 별도의 동기화 사업자는 이용하지 않습니다.
  • PostHog(EU): 앱의 선택적(옵트인) 제품 분석과 웹사이트의 쿠키 없는 방문 통계 측정. 모두 EU 인프라에서 처리됩니다.
  • Sentry(EU/독일): 선택적(옵트인) 기술 충돌 데이터.
  • 호스팅 사업자(웹사이트와 피드백 중계): Cloudflare, Inc.(미국)가 이 웹사이트를 제공하고 피드백 메시지를 중계합니다.
  • 지원/티켓 관리 사업자(피드백에 한함): 저희 지원 티켓 시스템의 제공자(미국). 문의가 종결될 때까지 피드백 메시지와 첨부 파일이 저장됩니다.

6. 제3국 이전

분석 및 충돌 보고 수탁자의 처리는 EU/EEA 안에서 이루어집니다. 선택 기능인 iCloud 동기화를 켠 경우 Apple은 미국을 포함한 인프라에서 데이터를 처리하고 저장할 수 있습니다. Apple Inc.는 유럽연합 집행위원회가 적정한 보호 수준을 인정한 EU-US Data Privacy Framework(GDPR 제45조)의 인증을 받았으며, 이를 이전의 근거로 합니다. 데이터는 종단 간 암호화되어 있으므로 저장 위치와 관계없이 Apple은 그 내용에 접근할 수 없습니다. 피드백 메시지와 웹사이트 접속 데이터는 5번 항목에 기재된 사업자가 미국에서 처리할 수 있습니다. Cloudflare, Inc.는 EU-US Data Privacy Framework 인증을 받았습니다(GDPR 제45조). 지원 티켓 시스템 제공자와는 유럽연합 집행위원회의 표준계약조항(GDPR 제46조 제2항 (c))을 체결했습니다. 이용자가 직접 만든 백업 파일과 내보낸 PDF는 이용자가 선택한 위치에 저장되며, 전적으로 이용자가 관리합니다.

7. 보유 기간

건강 데이터 및 기록 데이터는 이용자가 삭제할 때까지 보유됩니다. 이용자는 이 데이터를 언제든 직접 관리할 수 있으며, 앱에서 모든 데이터를 삭제할 수 있습니다. iCloud 동기화를 켰던 경우, 앱에서 데이터를 삭제하면 비공개 iCloud 데이터베이스의 동기화 사본도 함께 삭제됩니다. 선택적 분석 데이터와 충돌 데이터는 명시된 목적에 필요한 기간 동안만 보유되며, 각 사업자의 보유 기간에 따라 삭제됩니다. 피드백 메시지와 첨부 파일은 문의 처리가 끝나는 즉시, 늦어도 12개월 후에 삭제됩니다. 웹사이트 서버 로그는 운영과 보안 목적으로 짧은 기간만 보관됩니다. 웹사이트 방문 통계 데이터에는 영구 식별자가 포함되지 않으며 PostHog의 보유 기간에 따라 삭제됩니다.

8. 데이터 제공은 의무입니까?

데이터를 제공할 법적 또는 계약상 의무는 없습니다. 분석, 충돌 보고, iCloud 동기화, 프로필 이름, 피드백 전송을 켜지 않아도 본 앱은 기록 용도로 온전히 사용할 수 있습니다. 이들은 모두 선택 사항이며 기본적으로 꺼져 있습니다. 켜지 않더라도 본 앱 이용에 불이익은 없습니다.

9. 자동화된 의사결정 없음

GDPR 제22조에 따른 자동화된 의사결정이나 프로파일링은 하지 않습니다. Migrania는 편두통 발작을 예측하지 않으며 인과적 유발 요인을 추론하지 않습니다. 이용자가 직접 입력한 데이터를 보여 줄 뿐입니다.

10. 정보주체의 권리

GDPR에 따라 이용자는 다음과 같은 권리를 가집니다.

  • 개인정보 열람(제15조)
  • 부정확한 데이터의 정정(제16조)
  • 삭제(제17조)
  • 처리 제한(제18조)
  • 개인정보 이동(제20조): 언제든 모든 데이터를 백업 파일로 직접 내보낼 수 있습니다.
  • 처리에 대한 반대(제21조)
  • 언제든 동의 철회(제7조 제3항): 철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다. 철회는 앱 설정에서 언제든 할 수 있습니다.

건강 데이터는 이용자가 직접 보유하고 있으므로(기기 안, 그리고 동기화를 켠 경우 이용자 본인의 종단 간 암호화된 iCloud 안), 이러한 권리 대부분은 앱에서 직접 행사할 수 있습니다(예: 기록 편집, 내보내기, 삭제. 삭제하면 동기화된 iCloud 사본도 함께 지워집니다).

11. 민원을 제기할 권리

이용자는 감독기관에 민원을 제기할 권리가 있습니다. 저희를 관할하는 감독기관은 다음과 같습니다.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
독일
ldi.nrw.de

12. 개인정보 처리방침의 변경

본 앱, 수탁자 또는 관련 법령의 변경 등에 따라 본 개인정보 처리방침을 개정할 수 있습니다. 최신판은 언제나 이 페이지에서 확인할 수 있습니다.

본 개인정보 처리방침은 독일어판이 법적 효력을 갖는 정본입니다.

법적 고지

  • 운영자 정보(영어)
  • 이용약관
  • 개인정보 처리방침

읽을거리

  • 블로그
  • 개발자 소개

언어

  • English
  • Deutsch
  • 日本語
  • 한국어

© 2026 Christopher Brock. All rights reserved.