For me buds 2 개인정보 처리방침

시행일: 2026년 10월 6일

Sleepwave Inc.(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 본 개인정보 처리방침(이하 "본 방침")을 통해 For me buds 2 모바일 앱(이하 "앱") 및 관련 서비스(이하 "서비스")에서 개인정보가 어떻게 처리되는지 안내합니다.

요약: For me buds 2의 데이터 처리 원칙

• 회원가입과 로그인이 없습니다. 회사는 이름, 이메일, 전화번호 등 사용자를 식별하는 정보를 요구하거나 수집하지 않습니다.
• 수면·생체 데이터는 원칙적으로 사용자의 기기 안에만 있습니다. PPG 센서와 가속 센서로 측정되는 수면 단계, 심박, 움직임, 코골이 녹음 등의 데이터는 사용자의 스마트폰 및 이어버드 내에서만 처리·저장되며, 회사 서버로 전송되지 않습니다. 다만 사용자가 데이터 백업 기능을 이용하는 경우, 고객지원을 위해 회사가 보유한 별도의 키로 해당 백업 파일을 열어볼 수 있는 구조가 포함되어 있습니다 — 자세한 내용은 제2조 제7항을 참고하시기 바랍니다.
• AI 수면 분석 기능도 사용자의 기기 안에서만 동작합니다. 앱이 제공하는 AI 수면 리포트·대화 기능은 공개된 AI 모델(Google Gemma 기반)을 사용자의 스마트폰에 내려받아 기기 내에서 직접 실행하는 방식(온디바이스 AI)으로 작동하며, 분석에 사용되는 수면 데이터나 대화 내용은 회사 서버로 전송되지 않습니다. 회사 서버(CDN)에서 내려받는 것은 AI 모델 파일 자체(약 2.6GB)뿐입니다.
• 서비스 운영과 앱 품질 개선을 위해 아래 제2조에 기재된 최소한의 기술 정보를 처리합니다. 여기에는 오류 보고, 앱 사용 통계, 이어버드 기기 정보, 사운드 콘텐츠·펌웨어·AI 모델 전송 관련 정보가 포함됩니다. 이 정보에는 수면 데이터나 이름·연락처 등 사용자의 신원을 직접 식별하는 정보는 포함되지 않습니다.

제1조 (회사가 수집하지 않는 정보)

회사는 다음 정보를 수집하지 않습니다.

• 이름, 이메일 주소, 전화번호, 생년월일 등 신원 정보 (단, 사용자가 고객 문의를 위해 직접 이메일을 보내는 경우는 제외 — 제2조 제8항 참조)
• 계정 정보 (계정 자체가 존재하지 않음)
• 정확한 위치 정보 (GPS 등)
• 연락처, 사진 등 스마트폰 내 개인 콘텐츠

수면 데이터(수면 단계, 수면 시간, 뒤척임, 수면 자세 등), 생체 데이터(PPG 센서 기반 심박 등 생체 신호, 가속 센서 기반 움직임 데이터), 코골이 녹음, AI 분석 과정에서 생성되는 대화 내용은 앱의 기능 제공을 위해 사용자의 기기 내에서만 처리·저장되며, 통상적인 서비스 이용 과정에서 회사를 포함한 외부로 전송되지 않습니다. 다만 사용자가 자신의 데이터를 백업 파일로 만드는 경우, 그 백업 파일에는 위 데이터가 암호화되어 포함되며 회사가 고객지원 목적으로 이를 열어볼 수 있는 구조가 적용됩니다 — 제2조 제7항을 참고하시기 바랍니다.

제2조 (처리하는 정보의 항목 및 목적)

회사는 서비스 운영을 위해 다음과 같은 최소한의 정보를 처리합니다.

1. 앱 오류 정보 (크래시 리포트)

• 항목: 기기 모델, 운영체제 종류 및 버전, 앱 버전, 오류(크래시) 발생 시점의 로그(스택 트레이스 등), Firebase가 부여하는 임의의 설치 식별자
• 목적: 앱 오류의 진단 및 수정, 앱 안정성 개선
• 방법: Google Firebase Crashlytics를 통해 자동 수집
• 특징: 사용자의 이름·연락처와 연결되지 않으며, 수면·생체 데이터를 포함하지 않습니다. 오류 보고는 앱의 안정적인 운영을 위해 수집되며, 별도로 끌 수 있는 기능은 현재 제공되지 않습니다.

2. 앱 사용 통계 및 성능 정보

• 항목: 화면 조회, 앱 실행·세션 정보, 기기 모델 및 운영체제 정보, 앱 버전, 네트워크 요청의 응답 속도 등 앱 성능 지표, Firebase가 부여하는 임의의 설치 식별자
• 목적: 앱의 안정적인 성능(로딩 속도 등) 모니터링 및 개선
• 방법: Google Firebase Analytics 및 Firebase Performance Monitoring을 통해 자동 수집
• 특징: 현재 회사가 앱 안에서 사용자의 행동(화면 조회 외의 개별 동작)을 특정해 기록하도록 직접 설정한 이벤트는 없으나, 두 도구가 기본적으로 자동 수집하는 화면 조회·세션·기기 정보는 처리됩니다. 사용자의 이름·연락처와 연결되지 않으며, 수면·생체 데이터를 포함하지 않습니다.

3. 이어버드(디바이스) 기기 정보

• 항목: 이어버드의 시리얼 번호, 펌웨어 버전
• 목적: 서비스 이용 중 연결된 이어버드 모델·버전에 맞는 콘텐츠 제공 및 품질 관리
• 방법: 이어버드가 연결된 상태에서 사운드 콘텐츠 조회 등 회사 서버에 보내는 일반적인 통신 요청에 자동으로 포함되어 전송됩니다(아래 제4항의 AI 모델 다운로드 통신은 제외).
• 특징: 사용자의 이름·연락처 등 신원 정보와 연결되지 않으며, 수면·생체 데이터를 포함하지 않습니다.

4. 사운드 콘텐츠 제공 관련 정보

• 항목: IP 주소, 요청 일시, 요청한 콘텐츠 정보, 기기 모델 및 운영체제 정보, 앱 버전, 제3항의 이어버드 기기 정보 등 통신에 수반되는 기술 정보
• 목적: 수면 사운드 등 콘텐츠의 스트리밍·다운로드 제공
• 특징: 통신 과정에서 일시적으로 처리되며, 사용자 프로필 생성에 이용되지 않습니다.

5. 펌웨어 업데이트 관련 정보

• 항목: 디바이스 모델, 현재 펌웨어 버전, IP 주소
• 목적: 이어버드 펌웨어 업데이트의 확인 및 제공

6. AI 수면 리포트 모델 다운로드 관련 정보

• 항목: IP 주소, 요청 일시 등 파일 다운로드에 수반되는 최소한의 기술 정보
• 목적: 온디바이스 AI 분석에 사용되는 AI 모델 파일(약 2.6GB)의 전송
• 방법: 회사가 운영하는 CDN(콘텐츠 전송 네트워크)을 통해 전송
• 특징: 모델 파일을 내려받는 통신 과정에서만 일시적으로 처리되며, 제3항의 이어버드 기기 정보를 포함한 기기 식별 정보는 이 통신에 포함되지 않습니다. 모델 다운로드 이후의 AI 분석·대화는 전적으로 사용자의 기기 내에서만 이루어지며, 그 내용은 회사로 전송되지 않습니다.

7. 데이터 백업 파일 (고객지원 목적)

• 항목: 사용자가 생성한 백업 파일(.dbb)에 담긴 수면·생체 데이터, 코골이 녹음, 이어버드 연결·동작 기록(이어버드 시리얼 번호 포함)
• 목적: 사용자가 비밀번호를 분실하는 등 백업 파일을 스스로 열 수 없게 된 경우, 고객 요청에 따라 회사가 해당 파일의 복구를 지원
• 방법: 백업 파일은 사용자가 설정한 비밀번호로 암호화되는 것과 별도로, 회사만이 보관하는 키로도 열 수 있도록 이중으로 암호화되어 있습니다. 이어버드 연결·동작 기록(trace 로그)은 이 회사 보관 키로만 열람할 수 있습니다.
• 특징: 백업 파일은 사용자가 생성해 본인의 기기 또는 사용자가 직접 선택한 곳(이메일 첨부, 파일 공유 등)에 저장할 뿐이며, 회사가 먼저 수집해 가지 않습니다. 회사는 사용자가 고객지원에 파일을 보내 복구를 요청하는 경우에만 위 키로 파일을 엽니다.

8. 고객 문의 정보

• 항목: 사용자가 이메일 등으로 문의 시 제공하는 이메일 주소 및 문의 내용
• 목적: 문의 응대 및 처리 결과 안내
• 특징: 사용자가 자발적으로 연락하는 경우에만 발생합니다. 문의 중 제7항의 백업 파일을 첨부하는 경우, 그 백업 파일은 문의 내용과 별도로 제7항·제3조에 따라 처리·보관됩니다.

회사는 위 목적 외의 용도로 정보를 처리하지 않으며, 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 이행합니다.

제3조 (보유 및 이용 기간)

• 앱 오류 정보, 앱 사용 통계 및 성능 정보: 수집일로부터 최대 26개월 보관 후 파기 또는 익명 통계로만 보관 (Google Firebase의 표준 데이터 보존 기간 기준)
• 콘텐츠 제공·펌웨어 업데이트·AI 모델 다운로드 관련 통신 기록(접속 로그 등): 수집일로부터 최대 6개월 보관 후 파기
• 고객 문의 정보(문의 이메일 및 문의 내용 자체): 문의 처리 완료 후 3년 보관 후 파기 (전자상거래법 등 관련 법령상 소비자 불만·분쟁 처리 기록 보존 의무 준수)
• 고객지원 목적으로 받은 백업 파일(제2조 제7항): 복구 처리 완료 후 지체 없이 삭제하며, 문의 내용과 별도로 3년간 보관하지 않습니다

기기 내에 저장된 수면·생체 데이터는 사용자가 직접 백업 파일을 만들어 회사에 보내지 않는 한 회사가 보유하지 않으므로 보유 기간이 적용되지 않으며, 사용자가 앱 데이터 삭제 또는 앱 삭제를 통해 직접 삭제할 수 있습니다.

제4조 (제3자 제공)

회사는 처리하는 정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 관련 법령에 따라 수사기관 등의 적법한 요구가 있는 경우
• 사용자 또는 제3자의 생명·안전에 급박한 위험이 있어 이를 방지하기 위해 필요한 경우

제5조 (처리 위탁 및 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 정보 처리를 위탁하고 있으며, 이 과정에서 국외 이전이 발생할 수 있습니다.

회사는 위탁 계약 시 관련 법령에 따라 정보가 안전하게 관리되도록 필요한 사항을 규정하며, 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

제6조 (사용자의 권리와 그 행사 방법)

1. 사용자는 언제든지 다음의 방법으로 자신의 데이터를 통제할 수 있습니다.
   • 수면·생체 데이터, AI 대화 기록 삭제: 앱 삭제 또는 운영체제의 설정 메뉴에서 앱 데이터 삭제
   • AI 모델 파일 삭제: 앱 데이터 삭제 또는 앱 삭제 시 기기에서 함께 삭제됨
   • 백업 파일 생성 여부 및 보관·공유 방법: 백업 파일을 만들지 여부와 그 파일을 어디에 저장·공유할지는 전적으로 사용자가 결정하며, 사용자가 직접 삭제할 수 있습니다
2. 사용자는 회사에 대해 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 회사가 통상적으로 처리하는 정보(제2조 제1~6항)에는 이름·연락처 등 사용자의 신원을 직접 식별하는 정보는 없으나, 이어버드 시리얼 번호나 Firebase가 부여하는 설치 식별자처럼 특정 기기를 다른 기기와 구별할 수 있는 식별자는 포함되어 있습니다. 사용자가 본인의 이어버드 시리얼 번호 등을 알려주며 열람·삭제를 요청하는 경우, 회사는 그 식별자와 연결된 기록을 확인해 조치합니다. 다만 그 식별자만으로는 실제 사용자의 신원(이름, 연락처 등)까지는 알 수 없으므로, 그 밖에 본인 확인이 필요한 요청에는 관련 법령에 따라 요구에 응하지 못할 수 있습니다. 사용자가 고객지원에 보낸 백업 파일(제2조 제7항)에 대해서는 처리 완료 후 즉시 삭제를 요구할 수 있습니다. 이 경우 그 사유를 안내드립니다.
3. 권리 행사는 제10조의 연락처를 통해 서면, 이메일 등으로 할 수 있으며, 회사는 지체 없이 조치합니다.

제7조 (아동의 개인정보)

본 서비스는 만 16세 이상을 이용 대상으로 합니다(자세한 내용은 이용약관 제5조 참고). 이와 별도로 회사는 관련 법령에 따라 만 14세 미만 아동의 개인정보를 고의로 수집하지 않으며, 만 14세 미만 아동의 정보가 수집된 것으로 확인되는 경우 지체 없이 해당 정보를 삭제합니다.

제8조 (안전성 확보 조치)

회사는 처리하는 정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.

• 전송 구간 암호화(TLS) 적용
• 접근 권한의 최소화 및 접근 통제
• 익명·가명 처리된 형태의 통계 정보 활용
• 수탁자에 대한 관리·감독
• 백업 파일의 이중 암호화 및 고객지원용 복호화 키의 분리 보관·접근 통제: 고객지원 목적의 복호화는 사용자가 직접 요청한 경우에만 이루어집니다

다만 기기 내에 저장된 수면 데이터의 보호는 사용자의 스마트폰 보안 설정(화면 잠금 등)에 의존하므로, 기기의 보안 설정을 활성화할 것을 권장합니다.

제9조 (스마트폰 앱 접근권한)

앱은 서비스 제공을 위해 다음 접근권한을 이용하며, 각 권한은 해당 기능을 처음 사용하는 시점에 운영체제 팝업을 통해 동의를 받습니다. 선택적 접근권한은 동의하지 않아도 해당 기능 외의 서비스 이용이 가능합니다.

• 블루투스(필수): 이어버드와의 연결 및 데이터 수신
• 위치(필수, Android): 블루투스 기기 검색을 위해 운영체제가 요구하는 권한으로, 회사는 실제 위치 정보를 수집·저장하지 않습니다. iOS는 이 권한을 요청하지 않습니다
• 마이크(선택): 숙면 케어 중 코골이 녹음 및 분석. 녹음된 오디오는 기기 내에만 저장되며 서버로 전송되지 않습니다
• 알림(선택): 수면 관련 알림 및 AI 모델 다운로드 진행 상황 안내
• 배터리 최적화 무시(선택, Android): 숙면 케어 중 백그라운드에서 측정이 중단되지 않도록 하기 위함
• 저장공간/미디어(선택, Android): 수면 데이터 백업 파일의 저장 및 공유. 운영체제 버전에 따라 이 권한이 요구되지 않을 수 있습니다

앱은 화면 위에 표시(다른 앱 위에 덮어서 표시) 권한도 함께 포함하고 있으나, 현재 이 권한을 사용하는 기능은 없습니다.

제10조 (개인정보 보호책임자 및 문의처)

• 개인정보 보호책임자: 문병준
• 주소(한국 본사): 서울특별시 강서구 마곡중앙8로 14 (우 07801) Sleepwave Inc.
• 주소(미국): 880 S Coit Rd #1602, Prosper, TX, 75078, USA
• 전화: +82-2-1551-4024
• 이메일: contact@dbbeats.com

사용자는 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118) 등에 문의할 수 있습니다.

제11조 (국외 사용자에 대한 안내)

유럽경제지역(EEA), 영국, 미국 등 대한민국 외 지역의 사용자에게는 현지 법령에 따라 추가 권리(열람, 삭제, 처리 반대 등)가 인정될 수 있습니다. 회사가 통상적으로 처리하는 정보(제2조 제1~6항)는 특정 개인을 식별하지 않는 최소한의 기술 정보이며, 사용자가 직접 데이터 백업 기능을 이용해 고객지원에 파일을 보내는 경우(제2조 제7항)에 한해 더 상세한 정보가 처리됩니다. 권리 행사는 제10조의 연락처로 문의해 주시기 바랍니다.

제12조 (본 방침의 변경)

본 방침이 변경되는 경우 회사는 시행일 7일 전부터(사용자에게 중요한 변경의 경우 30일 전부터) 앱 내 공지를 통해 안내하며, 본 방침 상단의 시행일을 갱신합니다.

제13조 (언어 간 우선순위)

본 방침은 한국어로 작성되며, 사용자의 편의를 위해 다른 언어로 번역되어 제공될 수 있습니다. 번역본의 내용이 한국어본과 다르거나 번역본 사이에 서로 다른 내용이 있는 경우, 법령에 따라 달리 정해지지 않는 한 한국어본이 우선합니다.

부칙

본 방침은 2026년 10월 6일부터 시행합니다.