Under-Stand 개인정보처리방침

• 수집한 정보는 서비스 제공, 안전 확인, 개인화 기준선 산출, 리포트 생성, 연구동의 범위 내 분석 목적으로만 사용합니다.
• 감정 기록과 건강·활동 보조 데이터는 진단이나 치료를 확정하기 위한 단독 근거로 사용하지 않습니다.
• 개인별 콜드피리어드와 기준선을 우선하며, 절대값만으로 사용자의 상태를 단정하지 않습니다.
• Android/iOS 권한 데이터는 광고, 추적, 제3자 판매 목적으로 사용하지 않습니다.
• 연구 활용은 동의한 범위 안에서 비식별·가명·집계 처리를 우선합니다.

Under-Stand는 자가보고 응답의 신뢰도를 보조하기 위해, 감정 입력 화면과 자유 메모 작성 과정에서 발생하는 비언어적 입력 행동 메타데이터를 수집할 수 있습니다. 본 접근은 Onnela 등(Harvard T.H. Chan School of Public Health, 2016)이 제안한 Digital Phenotyping 접근의 일부이며, 자가보고 정신건강 평가에서 발생할 수 있는 회상 편향, 방어적 응답, 축소보고 가능성을 완화하기 위한 보조 신호로 사용됩니다.

• 감정 입력 화면 진입부터 제출까지의 반응 지연 시간 (reaction latency)
• 자유 메모 입력 속도, 입력 총 시간, 입력 글자 수
• 백스페이스 등 입력 수정 횟수 (hesitation ratio)
• 감정 입력 시각과 개인별 평소 입력 시각의 편차 (input hour deviation)
• 기관 모드 출석 체크 시각의 개인 기준선 대비 변동성 (routine volatility)

본 데이터는 거짓말 탐지가 아니라 자가보고와 행동 패턴 사이의 일관성을 보조 평가하기 위한 참고 자료입니다. 개인별 콜드피리어드와 기준선 대비 변동성으로만 해석하며, 절대값만으로 사용자의 응답이나 정서 상태를 단정하지 않습니다. 본 데이터는 광고, 추적, 외부 판매 목적에 사용하지 않으며, 키 입력 내용 자체는 별도 저장하지 않고 입력 행동의 통계적 요약값만 저장합니다.

감정 기록, 정신건강 관련 설문 응답, 수면·활동·기기 사용 패턴 등은 민감한 정보로 취급합니다. Under-Stand는 이러한 정보를 사용자의 상태를 단정하거나 의학적 진단을 내리기 위해 사용하지 않으며, 개인 기준선 대비 변화 관찰, 조기 확인, 안전한 지원 연결을 위한 보조 자료로 사용합니다.

관리자에게 제공되는 화면은 운영과 안전 확인에 필요한 범위로 제한하며, 개인 리포트와 기관 리포트는 목적과 공개 범위를 분리합니다.

Android 앱은 사용자가 명시적으로 허용한 경우에 한해 걸음 수, 앱 사용 시간, 기기 사용 패턴, 오프라인 저장·재전송 상태 등 보조 데이터를 처리할 수 있습니다. 이 데이터는 감정 기록만으로 해석하기 어려운 생활 리듬 변화를 보완하기 위한 목적으로 사용됩니다.

Android에서 수집되는 권한 기반 데이터는 서비스 안정성, 출석 확인, 개인화 리포트, 안전 확인을 위한 보조 지표이며, 광고·추적·판매 목적으로 사용하지 않습니다.

iOS 앱은 사용자가 명시적으로 허용한 경우에만 Apple HealthKit 또는 기기 활동 관련 데이터를 사용할 수 있습니다. 예를 들어 수면, 걸음 수, 활동량, HRV 등 허용된 데이터는 정서 변화 흐름을 이해하기 위한 보조 지표로만 사용됩니다.

HealthKit 데이터는 광고, 추적, 데이터 판매, 보험·신용 평가 목적에 사용하지 않으며, 제3자에게 판매하지 않습니다. 또한 사용자가 iOS 설정 또는 앱 내 권한 화면에서 언제든지 권한을 철회할 수 있습니다.

위치정보는 기관이 설정한 출석 지점 반경 안에서 출석·퇴실 여부를 확인하기 위해 사용됩니다. Under-Stand는 사용자의 위치를 상시 추적하지 않으며, 광고나 마케팅 목적으로 위치정보를 사용하지 않습니다.

출석 확인에 필요한 시각, 성공/실패 여부, 관련 기관 정보는 운영 기록으로 보관될 수 있습니다.

사용자가 연구 활용에 동의한 경우, 감정 기록, 설문 응답, 출석, 건강·활동 보조 지표는 KPI 분석, IRB 승인 연구, 학술 분석, 서비스 효능 검증에 사용될 수 있습니다. 이때 개인 식별 가능성을 줄이기 위해 비식별화, 가명화, 기관 단위 집계 처리를 우선합니다.

계정 탈퇴 또는 서비스 이용 중단 이후에도, 사용자가 기존에 동의한 범위 안에서 이미 수집되어 비식별·가명·집계 처리된 연구 데이터는 관련 법령, IRB 승인 조건, 연구 윤리 기준에 따라 보관·분석될 수 있습니다.

서비스 제공에 필요한 정보는 계정 유지 기간 동안 보관합니다. 법령, 계약, 감사, 분쟁 대응, 연구동의 및 IRB 조건에 따라 일부 정보는 정해진 기간 동안 추가 보관될 수 있습니다.

사용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 다만 법령상 보관 의무가 있거나 이미 비식별·가명·집계 처리되어 개인을 직접 식별할 수 없는 연구 통계 데이터는 삭제 대상에서 제외될 수 있습니다.

Under-Stand는 초등학생부터 고등학생까지 다양한 연령의 사용자가 이용할 수 있으므로, 미성년자 개인정보와 민감정보 보호를 특히 중요하게 다룹니다. 만 14세 미만 사용자의 경우 법정대리인 또는 보호자 동의가 필요할 수 있으며, 기관을 통한 단체 도입 시에는 기관의 안내와 보호자 동의 절차를 함께 운영할 수 있습니다.

미성년자의 감정 기록, 설문 응답, 건강·활동 보조 데이터는 진단이나 낙인 목적이 아니라 조기 관찰, 안전 확인, 상담·지원 연결을 위한 보조 자료로만 사용합니다. 보호자 또는 기관 담당자는 관련 법령과 기관 정책에 따라 필요한 범위에서 안내와 확인을 받을 수 있습니다.

Under-Stand는 개인화 기준선, 감정 흐름, 수면·활동 리듬, 출석·기록 참여율 등을 바탕으로 리포트를 생성할 수 있습니다. 이 리포트는 진단서가 아니며, 사용자의 자기이해와 기관 담당자의 관찰 우선순위 판단을 돕기 위한 참고 자료입니다.

Google Gemini API 등 외부 AI는 최종 2주 리포트 또는 월간 리포트처럼 명시적으로 리포트 문구 생성이 요청된 경우에만 사용합니다. 대시보드 진입, 목록 조회, 새로고침만으로 AI API를 자동 호출하지 않습니다. AI에 전달되는 정보는 가능한 한 개인 식별 정보, 자유 메모, 감정 원문을 제외한 비식별 집계·요약 데이터로 제한합니다.

• 계정 인증과 역할 기반 권한을 통해 일반 사용자, 관리자, 슈퍼관리자의 접근 범위를 분리합니다.
• Supabase RLS와 서버 측 권한 검사를 통해 기관별 데이터 접근을 제한합니다.
• 서비스 운영에 필요한 환경변수와 서비스 키는 클라이언트에 노출하지 않도록 관리합니다.
• 중요 변경, 알림 확인, 계정 삭제 요청 등은 감사 로그로 남겨 추적 가능성을 높입니다.
• 오류 모니터링에는 문제 해결에 필요한 최소 정보만 사용합니다.

개인정보, 연구동의, 계정 삭제, 데이터 처리에 관한 문의는 아래 연락처로 접수할 수 있습니다.

이메일: ustand2025@gmail.com
개인정보 보호책임자 및 연구/서비스 운영 담당자는 접수된 문의를 확인한 뒤 필요한 절차를 안내합니다.