개인정보 처리방침 및 KVKK 고지문

Version 2.4 · Effective 11.09.2026

버전 2.3 · 시행일 25.08.2026 · 최종 업데이트 25.08.2026

Damy — 물 마시기 기록 앱

1. 개인정보처리자

개인정보보호법 제6698호(이하 "KVKK")에 따른 개인정보처리자는 다음과 같습니다.

Drupart Dijital Çözümler ve Tic. Ltd. Şti.

GOSB Teknopark Hi-Tech Bina, 3. Kat B3, Gebze / Kocaeli

세무서: İlyasbey · 납세자 번호: 3130606736

이메일: [email protected]

본 문서는 Damy 앱 및 damywt.com 도메인에서 제공되는 서비스에 적용됩니다.

2. 본 문서의 변경 사항

이전 버전에서는 이용자의 물 기록이 이용자의 기기에만 저장되었습니다. 새 버전에서는 여러 기기 지원, 백업 및 계정 보호를 위해 이용자의 물 섭취 기록이 당사 서버에도 저장됩니다.

물 섭취량, 목표, 체중 및 수면 시간에 관한 정보는 건강 데이터에 해당하며, KVKK 제6조에 따른 민감정보로 간주됩니다. 따라서 해당 데이터의 처리는 이용자의 명시적 동의를 전제로 합니다. 앱을 계속 사용하는 것은 동의로 간주되지 않으며, 별도의 동의 화면에서 명시적으로 동의하셔야 합니다.

동의하지 않으시는 경우, 계정을 삭제하실 수 있습니다.

3. 당사가 처리하는 개인정보

3.1 계정 및 신원 정보

• 이름 또는 닉네임
• 이메일 주소
• 생년월일(연령 제한 확인 목적에 한함)
• 비밀번호(암호화된 해시 형태로 저장되며, 당사도 원래 내용을 볼 수 없습니다)
• Google 로그인을 선택하는 경우, Google 계정의 이메일 주소 및 고유 사용자 식별자

앱을 이용하려면 계정 생성이 필수입니다.

3.2 건강 데이터(민감정보)

• 물 및 기타 음료의 일일 섭취 기록(양, 종류, 시간)
• 일일 목표량
• 체중 정보(목표 계산용, 선택 사항)
• 기상 및 취침 시간(리마인더 및 목표 설정용, 선택 사항)
• 카페인 및 당류가 포함된 음료 기록

이 데이터는 이용자의 명시적 동의에 근거하여 처리됩니다.

3.3 앱 이용 정보

• 앱 내 진행 상황: 연속 기록, 챌린지, 업적, 컬렉션
• 가상 화폐(물방울) 잔액 및 사용 내역
• Damy AI 어시스턴트와의 대화 내용
• 앱 설정: 언어, 테마, 알림 설정, 소리 및 진동 설정
• 고객지원 요청 및 당사에 보낸 메시지

3.4 기술 정보

• 기기 모델 및 운영체제 버전
• 앱 버전
• IP 주소
• 세션 및 보안 기록(로그인 시간, 로그인 실패 시도)
• 오류 및 충돌 기록
• 대략적인 위치 정보 — 날씨에 따른 목표 조정 기능을 사용하기로 선택한 경우에 한합니다. 도시 단위의 정보이며, 당사 서버에 저장되지 않고, 이 기능은 설정에서 끌 수 있습니다.

3.5 구매 정보

앱 내 구매 시 결제는 Google Play를 통해 이루어집니다. 당사는 이용자의 카드 정보에 어떠한 방식으로도 접근할 수 없으며, 해당 정보를 저장하지 않습니다. 당사는 구매가 완료되었다는 확인 기록과 멤버십 상태만 보관합니다.

4. 데이터 처리 목적

5. 법적 근거

이용자의 개인정보는 다음의 법적 근거에 따라 처리됩니다.

• 명시적 동의(KVKK 제6조 제3항 가호) — 이용자의 수분 섭취 기록 및 관련 측정값은 특별 범주의 건강 데이터에 해당하며, 그 처리 및 당사 서버에서의 저장은 오직 이용자의 명시적 동의에만 기반합니다.
• 계약의 체결 및 이행(KVKK 제5조 제2항 c호) — 계정 생성, 멤버십 관리, 구매 절차.
• 법적 의무(KVKK 제5조 제2항 ç호) — 세법, 상법 및 소비자 관련 법령에 따른 기록 보관 의무.
• 정당한 이익(KVKK 제5조 제2항 f호) — 보안, 부정 이용 방지, 오류 탐지 및 서비스 품질 유지.

이용자는 언제든지 명시적 동의를 철회할 수 있습니다. 동의를 철회하더라도 그 시점까지 이루어진 처리는 무효가 되지 않습니다.

6. 데이터 저장 위치

이용자의 데이터는 튀르키예 공화국 영토 내에 위치한 서버에 저장됩니다. 이용자의 건강 데이터는 국외로 이전되지 않습니다.

Google 로그인 기능을 사용하기로 선택하는 경우, 인증 절차는 Google 인프라를 통해 이루어지며, 이 범위에서 이용자의 이메일 주소는 Google이 처리합니다. 이 기능의 사용은 필수가 아니며, 이메일과 비밀번호로도 가입할 수 있습니다.

7. 데이터의 제공

당사는 이용자의 개인정보를 판매하지 않으며, 마케팅 목적으로 제3자와 공유하지 않습니다.

이용자의 데이터는 다음의 경우에 한하여, 필요한 범위 내에서만 이전됩니다.

• 당사의 호스팅 서비스 제공업체에 — 서버 인프라 범위 내에서, 수탁자의 지위로, 계약에 따라
• Google Play에 — 구매 확인 목적에 한함. 건강 데이터는 이전되지 않음
• 날씨 서비스(Open-Meteo)에 — 날씨에 따른 목표 조정 기능을 켠 경우에 한하여, 날씨 데이터를 받아 오기 위해 도시 단위의 대략적인 위치 정보가 전송됩니다. 신원 정보는 전송되지 않으며, 위치 정보는 저장되지 않습니다. 이 기능은 설정에서 끌 수 있습니다.
• 권한 있는 공공기관에 — 법률상 의무가 있는 경우로서 적법한 절차에 따른 요청이 있는 경우에 한함

이용자의 건강 데이터는 분석, 광고 또는 마케팅 목적으로 어떠한 제3자에게도 이전되지 않습니다.

8. Damy AI 어시스턴트

앱 내 Damy 어시스턴트는 물 섭취에 관한 정보와 제안을 제공합니다.

어시스턴트는 의학적 조언을 제공하지 않으며, 진단하거나 치료를 권하지 않습니다. 건강 상태에 관한 결정은 의사와 상담하시기 바랍니다.

어시스턴트와의 대화 내용 및 대화 기록은 서비스 제공과 여러 기기 간 이용을 위해 당사 서버에 저장됩니다. 이 데이터는 암호화된 연결을 통해 전송되며, 광고나 마케팅 목적으로 사용되지 않고, 제3자와 공유되지 않습니다. 대화 기록은 계정과 함께 삭제됩니다.

9. 보관 기간

계정 삭제 요청 후 30일 이내에는 요청을 취소할 수 있습니다. 이 기간은 실수로 삭제하는 경우에 대비한 안전장치입니다.

10. 이용자의 권리

KVKK 제11조에 따라 이용자는 다음과 같은 권리를 가집니다.

• 개인정보의 처리 여부를 알 권리
• 처리된 경우 이에 관한 정보를 요청할 권리
• 처리 목적 및 목적에 맞게 이용되고 있는지를 알 권리
• 국내외에서 데이터를 제공받은 제3자를 알 권리
• 불완전하거나 부정확하게 처리된 경우 정정을 요구할 권리
• 삭제 또는 파기를 요구할 권리
• 정정, 삭제 및 파기 사실을 데이터를 제공받은 제3자에게 통지하도록 요구할 권리
• 오로지 자동화된 시스템에 의한 분석으로 이용자에게 불리한 결과가 발생한 경우 이의를 제기할 권리
• 위법한 처리로 손해를 입은 경우 손해배상을 청구할 권리

앱에서 직접 행사할 수 있는 권리: 계정 삭제, 명시적 동의 철회, 알림 및 개인정보 설정 변경.

데이터 사본을 받으려면 고객지원 주소로 연락해 주시기 바랍니다. 데이터는 PDF 형식으로 등록된 이메일 주소로 발송됩니다. 이 사본은 열람 가능한 문서이며, 다른 계정으로 이전할 수 없습니다.

기타 요청은 [email protected] 주소로 보내 주시기 바랍니다. 요청은 늦어도 30일 이내에 처리됩니다.

11. 연령 및 구매

Damy는 만 13세 이상의 이용자를 대상으로 합니다. 앱의 물 기록, 리마인더 및 게이미피케이션 기능은 만 13세 이상의 모든 이용자가 이용할 수 있습니다.

연령 제한. 본 앱은 만 13세 미만의 이용자를 대상으로 하지 않으며, 당사는 이 연령대로부터 고의로 데이터를 수집하지 않습니다. 가입 시 생년월일을 확인하며, 만 13세 미만으로 확인된 이용자에게는 계정이 생성되지 않고 입력된 정보도 저장되지 않습니다.

구매 제한. 앱 내에서 실제 돈으로 하는 구매는 만 18세 이상으로 제한됩니다. 만 18세 미만의 이용자는 앱의 모든 기능을 이용할 수 있지만, 실제 돈으로 구매할 수는 없습니다. 앱 내 가상 화폐(물방울)와 무작위 보상이 들어 있는 상자는 게임 내에서 획득한 물방울로 모든 이용자가 이용할 수 있으며, 상자 내용물의 확률은 앱 내에 명확히 표시됩니다.

연령 정보의 이용. 생년월일은 연령 제한 및 구매 제한을 적용하기 위한 목적으로만 요청되며, 다른 목적으로 이용되지 않고 프로파일링도 이루어지지 않습니다.

아동 관련 정책. 당사는 아동을 대상으로 한 마케팅을 하지 않습니다. 이용자 데이터를 광고, 프로파일링 또는 행동 분석 목적으로 이용하지 않으며, 이러한 목적으로 제3자와 공유하지 않습니다.

당사가 만 13세 미만인 사람의 데이터를 수집한 사실을 알게 된 경우, 해당 데이터를 지체 없이 삭제합니다. 이러한 사실을 발견하신 경우 [email protected] 주소로 알려 주시기 바랍니다.

12. 데이터 보안

이용자의 데이터를 보호하기 위해 당사가 취하고 있는 주요 조치는 다음과 같습니다.

• 모든 데이터 통신은 암호화된 연결(TLS)을 통해 이루어집니다
• 기기 내 로컬 데이터베이스는 암호화되어 저장됩니다
• 비밀번호는 복원할 수 없도록 해시 처리되어 저장됩니다
• 서버 접근은 권한을 부여받은 직원으로 제한되며 기록됩니다
• 백업은 암호화되어 저장됩니다
• 접근 및 처리 기록은 정기적으로 보관되고 검토됩니다

어떠한 시스템도 완벽한 보안을 보장할 수는 없습니다. 이용자의 개인정보가 불법적으로 취득된 사실을 확인한 경우, 당사는 법령에서 정한 기간 내에 이용자와 개인정보보호위원회에 통지합니다.

13. 쿠키 및 유사 기술

모바일 앱에서는 광고용 또는 추적용 쿠키를 사용하지 않습니다.

damywt.com 웹사이트에서는 사이트 운영에 필요한 필수 쿠키(언어 설정, 세션 관리)와 방문 통계 측정을 위한 Google Analytics를 사용합니다. Google Analytics는 방문자 수, 페이지 조회수 등의 집계 통계를 생성하며, 앱 내 건강 데이터에는 접근하지 않습니다.

자세한 내용은 쿠키 정책을 참고하시기 바랍니다.

14. 본 문서의 변경

당사는 본 문서를 수시로 업데이트할 수 있습니다.

중요한 변경의 경우 — 새로운 종류의 데이터 수집 시작, 데이터의 새로운 목적으로의 이용, 새로운 당사자와의 공유 등 — 앱을 열 때 안내해 드리며, 계속하기 전에 동의를 요청합니다. 동의하지 않으시는 경우 계정을 삭제하실 수 있습니다.

경미한 수정의 경우 — 오탈자, 표현 개선, 연락처 정보 업데이트 등 — 다시 동의를 요청하지 않으며, 버전 번호와 날짜만 업데이트됩니다.

본 문서의 모든 이전 버전은 보관되며, 요청 시 제공됩니다.

15. 계정 삭제 및 해지

언제든지 계정을 해지할 수 있습니다. 앱에서 프로필 → 설정 → 데이터 및 개인정보 → "내 계정 삭제" 단계를 따르세요. 이 작업은 두 단계 확인과 비밀번호 입력이 필요하며, 실수로 삭제하는 것을 방지합니다.

• 30일 복구 기간: 계정을 삭제하면 먼저 "해지됨"으로 표시됩니다. 30일 이내에 [email protected] 주소로 연락하시면 계정을 복구할 수 있으며, 컬렉션, 물방울, 연속 기록 및 모든 진행 상황이 유지됩니다. 단, 복구는 해당 계정의 이메일 주소로 새 계정이 생성되지 않은 경우에만 가능합니다.
• 영구 삭제: 30일이 지나면 계정과 이에 연결된 모든 개인정보(물/건강 기록, 설정, 컬렉션, 대화 기록)가 당사 서버에서 영구적으로 삭제되며, 계정의 식별 정보는 익명화됩니다.
• 만 13세 미만: 생년월일에 따라 만 13세 미만으로 확인된 계정은 30일을 기다리지 않고, 데이터를 보관하지 않은 채 즉시 영구 삭제됩니다.
• 삭제 전 데이터 받기: 삭제하기 전에 원하시면 고객지원 주소로 연락하여 모든 데이터의 사본을 PDF 형식으로 요청할 수 있습니다(KVKK에 따른 열람권). 이 사본은 열람 가능한 문서이며, 다른 계정으로 이전할 수 없습니다.

계정을 삭제하면 기기에 있는 앱 데이터도 함께 지워집니다. 법적 의무에 따라 보관이 필수인 기록(예: 청구서/결제 기록)이 있는 경우, 관련 법령에서 정한 기간 동안 해당 목적으로만 보관됩니다.

16. 문의

Drupart Dijital Çözümler ve Tic. Ltd. Şti.

GOSB Teknopark Hi-Tech Bina, 3. Kat B3, Gebze / Kocaeli

이메일: [email protected]

요청 사항은 위 주소로 서면으로 보내시거나 이메일로 보내실 수 있습니다. 또한 개인정보보호청에 신청하여 불만을 제기할 권리를 행사할 수도 있습니다.

Damy · Drupart Dijital Çözümler ve Tic. Ltd. Şti. · [email protected]