데이터 보안
데이터는 절대 휴대폰을 떠나지 않아요.
저희는 보고 싶어도 볼 수 없어요. 이 페이지에서 그 원리를 쉬운 말로 정확하게 설명해 드릴게요.
한 문단으로 보는 전체 구조
PeriWise는 모든 건강 데이터를 오직 iPhone의 암호화된 데이터베이스에만 저장해요. 암호화 키는 기기에서 생성되어 iOS Keychain에만 보관돼요. 앱은 데이터와 관련된 네트워크 통신을 하지 않고, 분석·추적 SDK를 포함하지 않으며, 계정도 없어요. 개발자인 저희에게는 데이터에 접근할 기술적 수단 자체가 없어요.
다섯 가지 약속
- 100% 로컬 저장. 계정도, 로그인도, 건강 데이터용 백엔드도 없어요. 뚫릴 서버 자체가 존재하지 않아요.
- 추적 제로. 분석 도구도, 광고 SDK도, 외부로 데이터를 보내는 충돌 리포터도, 핑거프린팅도 없어요.
- 강력한 저장 데이터 암호화. 데이터베이스는 AES-256(SQLCipher)으로 암호화돼요. 마스터 키는 iOS Keychain에 보관되어 기기가 잠금 해제된 경우에만 사용할 수 있고, 절대 그 기기를 떠나지 않아요 — 지원되는 기기에서는 Secure Enclave가 하드웨어 수준으로 보호해요.
- 클라우드 백업에서 제외. 건강 데이터베이스는 iCloud 및 iTunes 백업에서 의도적으로 제외되어, 자신도 모르는 사이에 서버로 올라가는 일이 없어요.
- 건강 데이터가 오가는 네트워크 통신은 결코 없어요. 이것은 엔지니어링 과정에서 강제돼요. 네트워킹이나 분석 프레임워크가 끼어들 수 없도록 코드베이스를 자동으로 검사해요.
저희가 저장하는 것 — 그리고 수집하는 것
iPhone에만 저장: 증상 기록과 선택 사항인 프로필. 그게 전부예요.
저희가 수집하는 것: 없어요. 데이터를 위한 서버 자체가 없거든요. App Store에서 PeriWise는 “데이터가 수집되지 않음” 개인정보 보호 라벨을 지향해요.
공유는 언제나 나의 명시적인 선택
데이터를 앱 밖으로 내보낼 수 있는 사람은 오직 본인뿐이고, 의도적인 조작으로만 가능해요: iOS 공유 시트를 통한 PDF 리포트 또는 JSON 내보내기. 그 무엇도 자동으로 공유되지 않아요.
삭제
설정 → 모든 데이터 삭제를 누르면 모든 것이 즉시, 되돌릴 수 없이 삭제돼요. 클라우드 사본이 없으니 삭제 후에는 그 어디에도 아무것도 남지 않아요.
솔직한 트레이드오프
진정한 프라이버시에는 저희가 솔직하게 밝히는 한 가지 결과가 따라요. 건강 데이터베이스는 백업에서 제외되고 저희도 사본을 갖고 있지 않기 때문에, 내보내기를 하지 않은 채 휴대폰을 잃어버리면 데이터도 사라져요. 백업은 설정에서 언제든 내보낼 수 있어요.
구매
월간 구독(월 €1.49)은 전적으로 Apple(StoreKit)이 처리해요. 저희는 결제 정보를 전혀 볼 수 없고, 구매를 해도 “데이터가 수집되지 않음” 모델은 변하지 않아요.
HIPAA에 대한 안내
미국 법률(HIPAA)은 건강 데이터를 개인 기기에만 보관하는 일반 소비자 앱에는 적용되지 않기 때문에, 저희는 HIPAA 준수를 주장하지 않아요. 다만 HIPAA가 요구하는 것과 같은 수준의 기술적 보안을 그대로 구현하고 있어요: AES-256 저장 데이터 암호화, 하드웨어 기반 키, 백업 제외.
This website
같은 철학이 peri-wise.app 웹사이트 자체에도 적용돼요:
- 쿠키도, 분석 도구도, 광고 네트워크도, 서드파티 임베드도 없어요. 모든 폰트, 이미지, 스타일, 스크립트는 이 도메인에서 제공돼요.
- 유일한 상업적 요소는 도움이 되었던 것들 페이지에 있어요. 그곳의 Amazon 링크는 제휴 링크이며, 해당 페이지에 그렇게 표시되어 있어요. 이 링크들은 평범한 링크예요 — 누르기 전까지 Amazon에서 불러오는 것은 아무것도 없고, 여러분에 관한 어떤 데이터도 공유되지 않아요. Amazon에 도착한 뒤부터는 Amazon 자체의 정책이 적용돼요.
- 브라우저에 저장되는 것은 쿠키 안내를 닫았다는 사실을 기억하는 퍼스트파티 플래그 하나뿐이에요(기기의 로컬 저장소에 보관되며, 브라우저 설정에서 언제든 지울 수 있어요).
- 호스팅 제공업체(Vercel Inc.)는 IP 주소와 같은 표준 기술 요청 데이터를, 웹사이트 제공에 기술적으로 필요한 범위에서 일시적으로 처리해요(법적 근거: GDPR(유럽 개인정보보호법) 제6조 제1항 (f)호). 그 위에 서버 측 분석은 일절 실행하지 않아요.
의료기기가 아니에요
PeriWise는 의료기기가 아니며 의학적 조언, 진단, 치료를 제공하지 않아요. 반드시 자격을 갖춘 의료 전문가와 상담하세요.
프라이버시나 보안에 관해 궁금한 점이 있나요? 문의해 주세요 — 이런 질문에 가장 먼저 답해 드려요.