개인정보처리방침

최종 업데이트: 2026년 9월 16일.

이 방침은 정보 웹사이트 ovariana.app와 그 언어별 버전에 적용돼요. 웹사이트를 방문하거나 연락할 때 데이터가 어떻게 처리되는지 설명해요. 사용자 계정이나 OVARIANA 앱의 개인정보처리방침은 아니며, 해당 서비스에 대한 정보는 출시 전에 제공할 예정이에요.

1. 개인정보처리자와 연락처

개인정보처리자: MEDAI sp. z o.o., ul. Prof. dr Mieczysława Michałowicza 12, 43-300 Bielsko-Biała, 폴란드; KRS 0000827308, NIP 5472217169, REGON 385526755. 개인정보 관련 문의와 권리 행사는 다음으로 연락하세요: [email protected] 또는 위의 우편 주소로 보내 주세요. 제목에 “Privacy — ovariana.app”라고 적어도 돼요.

2. 이 웹사이트가 하는 일

글을 읽는 데 계정이 필요하지 않아요. 이 웹사이트에는 대기자 명단 양식, 결제, 증상 일기가 없고, 읽은 글의 기록도 저장하지 않아요. 주제 검색은 사용하는 기기에서 이루어지며, 검색어는 MEDAI로 전송되지 않아요. 이 버전에는 Google Analytics, Meta Pixel, 광고 도구, 세션 녹화가 없어요. 웹사이트의 이미지, 글꼴, 스크립트는 이 웹사이트의 도메인에서 제공돼요.

3. 방문 시 기술 데이터

웹사이트를 표시하려면 IP 주소, 요청 시각, 요청한 페이지, 브라우저와 운영체제 정보, 서버 응답 상태 같은 기술 데이터가 필요해요. 브라우저 설정에 따라 이전에 방문한 페이지 정보가 함께 전송될 수도 있어요. 호스팅 및 트래픽 보호 시스템은 이 정보를 로그에 기록할 수 있어요.

목적은 웹사이트 표시, 보안 유지, 악용 탐지, 오류 진단이에요. 법적 근거는 GDPR 제6조 제1항 (f)호 — 안전하고 제대로 작동하는 웹사이트를 운영하려는 정당한 이익이에요. 로그를 건강 프로필이나 광고 프로필을 만드는 데 사용하지 않아요.

4. 이메일 서신

이메일을 보내면 이메일 주소, 메시지 내용, 이름이나 단체명처럼 자발적으로 제공한 데이터를 처리해요. 서신을 처리하고 답장하는 근거는 GDPR 제6조 제1항 (f)호 — 관심 있는 분들과 소통하려는 정당한 이익이에요. 요청에 따른 계약 전 조치에는 제6조 제1항 (b)호가 적용될 수 있어요. 정보주체의 요청 처리를 포함한 법적 의무는 제6조 제1항 (c)호에 따라 이행해요.

데이터 제공은 자발적이지만, 회신 주소가 없으면 답변할 수 없어요. 일반 이메일은 의료 상담 수단이 아니에요. 검사 결과, 의료 기록, 증상 설명, 다른 사람의 건강 정보는 보내지 마세요. 이 웹사이트에는 그런 정보가 필요하지 않아요. 서신에 포함된 불필요한 데이터는 최소화하거나 삭제해요.

5. 브라우저 저장소와 쿠키

화면 표시 방식을 선택하면 웹사이트가 localStorage에 두 가지 설정을 저장해요: ovariana-display-theme (밝게 또는 어둡게) 및 ovariana-high-contrast (일반 또는 고대비). 이 설정의 유일한 목적은 선택한 화면 표시를 기억하는 것이에요. 이름, 이메일 주소, 광고 식별자는 들어 있지 않으며, 웹사이트 스크립트가 이를 서버로 보내지 않아요. 브라우저에서 웹사이트 데이터를 삭제하거나 설정을 바꿀 때까지 유지돼요.

웹사이트 코드는 분석용이나 광고용 쿠키를 설정하지 않아요. 인프라 및 보안 시스템은 연결을 제공하고 보호하는 데 필요한 기술적 수단을 사용할 수 있어요. 쿠키와 웹사이트 데이터는 브라우저에서 관리할 수 있으며, 저장을 차단하면 설정이 기억되지 않을 수 있어요. 동의가 필요한 도구를 추가하게 되면, 동의를 받기 전에는 작동하지 않으며 이 방침도 업데이트할 예정이에요.

6. 수신자

수신자에는 호스팅, 트래픽 보호/CDN, 이메일, IT 지원 제공업체와, 정당한 사유가 있을 때 법률 자문가 및 법에 따라 권한을 가진 기관이 포함될 수 있어요. 접근은 해당 서비스나 의무에 필요한 범위로 제한되어야 해요. 우리를 대신해 데이터를 처리하는 제공업체는 적절한 데이터 처리 계약을 따라요. 방문자 데이터를 판매하지 않으며, 파트너가 자체 마케팅에 쓰도록 제공하지도 않아요.

7. EEA 밖으로의 이전

인프라, 트래픽 보호, 이메일 서비스는 유럽경제지역 밖에서의 처리를 포함할 수 있어요. 이러한 이전에는 GDPR Chapter V에 따른 근거가 필요해요: 유효한 유럽연합 집행위원회의 적정성 결정, 또는 표준계약조항과 같은 적절한 보호조치와 필요한 추가 조치. 내 데이터와 관련된 제공업체, 처리 국가, 보호조치(사본을 받는 방법 포함)에 대해서는 [email protected]로 문의할 수 있어요.

8. 보관 기간

서신은 사안이 처리될 때까지, 그리고 합의한 내용을 다시 확인하는 데 필요한 기간 동안 보관해요. 특정 사안에서 증거를 보관해야 하면 청구권 소멸시효까지 기간이 늘어날 수 있어요. 법으로 요구되는 기록은 법정 기간 동안 보관해요. 기준에는 사안의 목적과 진행 상황, 분쟁 가능성, 적용되는 법적 의무가 포함돼요.

기술 기록은 제공업체의 로그 보관 및 교체 주기를 따르며, 오류나 보안 사고를 탐지하고 조사하는 데 필요한 시간을 고려해요. 특정 사고와 관련된 로그는 그 사고와 관련 청구가 해결될 때까지 보관할 수 있어요. 화면 설정은 5항에 따라 브라우저에 남아 있어요. 특정 사안의 보관 기간은 개인정보처리자에게 문의할 수 있어요.

9. 정보주체의 권리

GDPR에서 정한 조건에 따라 데이터에 접근하고 사본을 받을 권리, 정정, 삭제, 처리 제한을 요구할 권리가 있어요. 정당한 이익에 근거한 처리에 대해서는 자신의 특수한 상황과 관련된 이유로 이의를 제기할 수 있어요. 데이터 이동권은 동의나 계약에 근거한 자동화된 처리에 적용되며, 모든 로그나 서신에 자동으로 적용되지는 않아요. 처리가 동의에 근거한 경우 동의를 철회할 수 있으며, 철회 전 처리의 적법성에는 영향이 없어요.

요청은 [email protected]로 보내 주세요. 보통 한 달 안에 답변하며, GDPR이 허용하는 연장이 필요하면 그 이유를 알려 드려요. 폴란드 개인정보보호청장에게 불만을 제기할 수 있어요: uodo.gov.pl또는 유럽연합 내 다른 관할 감독 기관에 제기할 수도 있어요.

10. 외부 링크, 프로파일링, 보안

ovariana.app, 의학 출처, 소셜 미디어 프로필로 가는 링크는 별도의 서비스로 연결돼요. 링크를 열면 해당 운영자와 연결이 이루어져요. 소셜 미디어 위젯이나 동영상 플레이어는 삽입하지 않아요. 외부 서비스에는 각자의 개인정보 안내가 있어요.

이 웹사이트의 데이터를 바탕으로 법적 효과나 그와 비슷한 중대한 영향을 미치는, 오직 자동화된 처리에만 근거한 결정을 내리지 않으며, 건강 프로파일링도 하지 않아요. 접근 제한을 포함해 위험에 맞는 보호조치를 적용해요. 웹사이트는 HTTPS로 이용하세요. 인터넷의 어떤 소통 방식도 완전한 보안을 보장하지는 않아요.

11. 변경

현재 방침과 업데이트 날짜는 여기에 게시해요. 계정, 출시 알림, 결제, 분석, 건강 기능을 시작하기 전에 실제 목적, 데이터, 법적 근거에 맞는 정보를 제공할 예정이에요. 웹사이트를 방문하는 것만으로 추가 처리에 동의한 것은 아니에요.