Tiven

개인정보 처리방침

업데이트 날짜 2026년 10월 30일

Tiven은 개인 및 가족의 건강 기록과 의료비를 정리하고 기록하기 위한 도구입니다. 검사 결과지, 진료 기록, 검사 보고서, 영상, 의료 영수증과 청구서 등을 한곳에 보관하고 구조화하여 시간순으로 확인할 수 있도록 도와줍니다.

본 앱은 어떠한 의료 진단, 해석, 치료 또는 투약 권고도 제공하지 않습니다. 모든 수치와 정보는 회원님이 업로드한 원본 자료 또는 회원님이 명시적으로 연결한 Apple Health나 Health Connect 데이터 소스에서 비롯되며, 원본 파일과 의사의 판단을 기준으로 삼아야 합니다.

본 방침은 당사가 수집하는 정보, 그 이용 및 보호 방법, 그리고 회원님이 가지는 권리에 대해 설명합니다.

당사 소개

본 앱은 홍콩에서 설립된 TIVEN LIMITED가 제공하고 운영합니다.

본 방침에 대한 문의 사항이 있으면 support@tiven.ai 로 이메일을 보내 주십시오.

수집하는 정보

당사는 기능 제공에 필요한 정보만 수집합니다.

• 계정 정보: 가입 시 입력하는 이메일 주소, 또는 Sign in with Apple / Google 로그인 시 반환되는 식별자와 (회원님이 동의한 경우) 이름 이메일.
• 건강 및 의료비 기록(민감한 개인정보): 회원님이 직접 업로드하는 검사 결과지, 진료 기록, 검사 및 영상 보고서, 의료 영수증, 청구서, 보험 명세서 등의 파일과 이미지, 그리고 그로부터 추출된 지표, 투약, 진료, 인쇄 금액, 결제 상태 등의 구조화된 정보.
• 전달된 결과 메일: 구성원 전용 전달 주소로 온 메일은 PDF와 이미지 첨부 파일, 보낸 사람 주소(파일 받은 편지함에 출처로 표시)만 보관합니다. 제목, 본문, 원본 메일은 처리 후 보관하지 않습니다. 전용 주소는 앱에서 언제든 변경할 수 있으며, 이전 주소는 즉시 사용할 수 없게 됩니다.
• 가족 구성원 정보: 회원님이 본인 또는 가족을 위해 만든 프로필(호칭, 관계, 성별, 생년월일 등).
• 공유 프로필 접근 및 기기 건강 데이터: 프로필 관리자는 특정 역할을 지정하여 다른 사람을 프로필에 초대할 수 있습니다. 초대를 수락한 후 프로필 당사자는 iOS에서 선택한 활력 징후에 대한 Apple Health 읽기 전용 접근 권한을, Android에서 본인이 허용한 활동, 활력 징후, 수면, 체중 및 키 범주에 대한 Health Connect 읽기 전용 접근 권한을 승인할 수 있습니다. 가져온 구조화 기록은 정리, 여러 기기에서의 이용, 프로필 관리자 및 권한을 부여받은 다른 참여자의 열람을 위해 Tiven의 활성 클라우드 데이터베이스에 업로드됩니다. 클라우드 스토리지는 사용자가 업로드한 원본 파일에만 사용되며 이러한 Apple Health 또는 Health Connect 구조화 기록을 저장하는 데는 사용되지 않습니다. 앱은 Apple Health 또는 Health Connect에 데이터를 절대로 쓰지 않습니다. 시스템 설정에서 Apple Health 또는 Health Connect 권한 연결을 해제할 수 있으며, 가져온 개별 기록, 회원님의 계정이 관리하는 구성원 프로필 또는 계정과 해당 데이터를 삭제할 수 있습니다. 당사는 회원님이 선택한 기능에 필요한 건강 데이터 범주만 요청하며, 회원님의 데이터를 판매하거나 건강 데이터를 광고에 사용하지 않습니다.
• 기기 권한: 카메라와 사진 보관함은 촬영하거나 이미지를 선택해 업로드할 때만 사용됩니다. Apple Health 또는 Health Connect는 프로필 당사자가 명시적으로 허용한 후에만 접근합니다. Android에서 Health Connect의 30일 이전 기록을 가져오려면 사용자가 READ_HEALTH_DATA_HISTORY 권한을 별도로 허용해야 합니다. 이 권한을 거부해도 가져올 수 있는 기록의 깊이만 제한되며 이미 허용한 최근 범주의 가져오기에는 영향을 주지 않습니다. 푸시 알림은 언제든지 시스템 설정에서 끌 수 있습니다. 캘린더에 추가는 누를 때 시스템의 새 일정 화면을 열 뿐이며, 본 앱은 사용자의 캘린더를 읽지 않습니다.
• 이용 및 진단 정보: 로그인 후 당사가 직접 수집하는 사용 분석은 제품 사용 필드의 허용 목록으로 제한되고 회원님의 계정 식별자와 연결되며, 건강 또는 의료비 기록의 내용은 포함하지 않습니다. 비정상 종료, 보안 및 운영 진단에는 계정 또는 객체 식별자나 예외 또는 네트워크 상황이 포함될 수 있습니다. 이러한 진단은 보안, 문제 해결 및 운영에 필요한 범위에서만 처리합니다. 사용 분석은 '설정 → 데이터 및 개인정보'에서 끌 수 있습니다.
• Apple Ads 어트리뷰션(iOS): 회원님이 로그인한 상태에서 사용 분석이 활성화된 경우, 본 앱은 해당 다운로드가 당사의 Apple Ads 캠페인을 통해 이루어졌는지 설치당 한 번 Apple에 확인합니다. 이 확인 요청에 사용되는 토큰은 Apple에만 전송됩니다. Apple이 해당 설치를 당사 광고에 의한 것으로 판단하면 캠페인, 광고 그룹, 키워드 및 광고의 각 식별자와 App Store 국가 또는 지역을 기록하고, 최초 다운로드인지 재다운로드인지, 광고를 탭한 후인지 본 후인지도 함께 기록합니다. 그렇지 않으면 어트리뷰션이 없다는 사실만 기록합니다. 이 기록은 다른 사용 분석과 마찬가지로 회원님의 계정에 연결되며, 이 과정에서 광고 식별자(IDFA)는 사용하지 않습니다.
• 네트워크와 위치: 당사 수신 프로그램은 수락한 전송의 전체 공인 IPv4/IPv6 주소와 시각을 기록합니다. VPN이나 프록시에서는 출구 주소만 보일 수 있습니다. 국가별 통계는 기기 시스템 설정의 지역을 사용하며, 확인할 수 없으면 알 수 없음으로 처리합니다. 이 설정은 실제 위치나 스토어 계정의 국가를 나타내지 않습니다. GPS나 정밀 위치는 수집하지 않습니다. 지연 전송 주소로 과거 이벤트 발생 위치를 알 수는 없습니다.
• 피드백 진단 정보: 앱에서 피드백을 보내면 조사와 답변을 위해 내용과 첨부 파일, 앱 버전, 빌드 번호와 업데이트 채널, 요청 IP 주소를 저장합니다.
• 웹사이트 방문 통계: 회원님이 tiven.ai를 방문하면 당사는 페이지 조회 수와 다운로드 버튼 클릭 수를 페이지 언어, 참조 사이트의 도메인, 기기 플랫폼(iOS, Android 또는 기타), 국가 또는 지역과 함께 집계합니다. 웹사이트는 쿠키를 사용하지 않으며, 이 통계에는 IP 주소나 기기 식별자가 기록되지 않고 어떤 계정과도 연결되지 않습니다.

당사는 GPS 또는 정확한 위치, 연락처, 광고 식별자를 수집하지 않으며, 앱 간 행동 추적도 하지 않습니다. 위에서 설명한 국가 코드는 계정에 연결된 기기 지역 설정 기반 통계입니다.

선택 사항인 생체 인증 앱 잠금(예: Face ID, 지문)을 사용 설정하는 경우, 인증은 전적으로 회원님의 기기에서 이루어지며, 본 앱은 회원님의 생체 정보를 취득 전송 저장하지 않습니다.

정보의 이용 방법

회원님의 정보는 다음 목적으로만 이용됩니다.

• 계정 가입 및 로그인 제공.
• 푸시 알림이 꺼져 있을 때 재검사 등 중요한 사항을 계정 이메일로 알림(확인할 사항이 있다는 것만 알리며 건강 정보는 포함하지 않고, 일주일에 최대 한 통입니다. 설정 → 알림 또는 메일의 수신 거부 링크로 끌 수 있습니다).
• 건강 기록과 의료비 기록의 저장, 자동 인식, 구조화 및 표시
• 역할 기반 공유 프로필 접근 및 협업을 제공하고 프로필 당사자가 허용한 후에만 선택한 Apple Health 또는 Health Connect 기록을 활성 클라우드 데이터베이스로 가져오기.
• 사용 분석이 활성화된 경우 제품 사용 및 국가별 활성 사용자 집계 생성.
• 사용 분석이 활성화된 경우 당사의 어떤 Apple Ads 캠페인이 이후 앱을 이용하는 사용자(예: 계정 가입, 기록 업로드, AI 어시스턴트에게 질문, 구독)를 유치하는지 측정.
• 필요한 보안 보장 및 장애 처리.
• 사용자가 본 앱을 알게 된 경로를 파악하기 위한 당사 웹사이트 방문 및 다운로드 버튼 클릭 집계 생성.

자동으로 인식되고 추출된 결과는 원본과 대조할 수 있도록 미검토 상태로 저장될 수 있습니다. 미검토 의료비는 확인된 합계에 포함되지 않습니다. 인식과 추출에는 오류가 있을 수 있으므로 원본 파일을 기준으로 확인하세요.

당사는 사용자의 데이터를 판매하거나 광고 타기팅 또는 맞춤형 광고에 이용하지 않으며, 사용자의 건강 데이터를 당사 또는 제3자가 운영하는 자동 처리 시스템의 학습에 사용하지 않습니다. 광고와 관련된 이용은 위에서 설명한 당사 자체 Apple Ads 캠페인의 성과 측정으로 한정됩니다.

제3자 처리자(수탁 처리자)

위 기능을 구현하기 위해 일부 데이터는 계약상 의무를 지는 다음 서비스 제공자가 처리합니다. 이들은 당사의 지시에 따라서만 데이터를 처리하며, 다른 목적으로 사용할 수 없습니다.

• 클라우드 호스팅: 미국 동부의 Alibaba Cloud가 Supabase를 실행하는 인프라를 호스팅하며 계정, 기록 및 업로드한 파일을 저장합니다.
• 문서 인식 및 AI 지원: Mistral AI는 텍스트 인식을 위해 문서 내용을 받습니다. OpenRouter와 요청이 전달되는 모델 추론 서비스 제공업체는 정보 추출, 도표에 인쇄된 수치 판독, 검색 및 요약을 위해 관련 문서 텍스트, 문서 속 도표 영역의 이미지(인물 사진 제외), 질문, 대화 기록 및 건강 기록 맥락을 받습니다. 이러한 요청은 Tiven의 백엔드를 거쳐 기기 외부에서 처리됩니다. 질문과 완료된 답변도 대화 기록을 위해 Tiven에 저장됩니다.
• 진단 및 제품 분석: 제한된 비정상 종료 진단과 계정에 연결된 사용 및 국가별 활동 신호는 앱을 유지하고 개선하는 데 사용됩니다. 사용 및 국가별 활동 분석에는 건강 기록의 내용이 포함되지 않습니다. 앱이 중국 본토 네트워크 진입점을 선택하면 비정상 종료 진단은 Alibaba Cloud(중국 본토)에서 처리됩니다. 비정상 종료 진단에는 계정 또는 객체 식별자와 예외 또는 네트워크 상황이 포함될 수 있으며, 처리는 보안, 문제 해결 및 운영상 필요로 제한됩니다.
• 네트워크 및 이메일 서비스: Cloudflare는 본 앱의 API에 네트워크 전송과 보안 보호를 제공하며, 앱과 주고받는 데이터는 Cloudflare 네트워크를 거칩니다. 또한 구성원 전용 전달 주소로 온 메일을 받아 앱에 전달해 처리합니다. Alibaba Cloud DirectMail은 계정 인증 메일과 알림 메일을 발송합니다.

분석 및 비정상 종료 보고

앱의 안정성을 유지하고 기능 이용 방식을 파악하기 위해 기록 식별자가 제거된 화면 이름, 앱 버전, 기기 모델, 충돌 스택 추적 등의 기술 및 이용 신호를 처리합니다. 로그인 후의 사용 이벤트는 익명이 아니며 회원님의 계정 식별자와 연결되지만, 이름이나 연락처 정보는 이벤트와 함께 전송하지 않습니다. 로그인 전에도 별도의 익명 사용 식별자로 수집하며 로그인하면 해당 이력을 계정에 연결합니다. 로그인 화면의 사용 분석에서 수집을 끌 수 있습니다. 정의된 작업의 소요 시간과 결과, 확정된 기록 변경 및 서비스 제공업체 사용량도 포함합니다. Sentry는 예외 진단을 받고 ClickHouse는 앱의 맞춤 관측 데이터를 저장합니다. 사용 이벤트에는 입력값이나 기록 본문이 포함되지 않습니다.

사용 분석은 정의된 화면 조회, 컨트롤 조작 및 평가 안내 단계를 계정, 설치 식별자, 앱 및 시스템 버전, 기기 모델, 언어, 시간대 및 당시 확인 가능한 구독 상태와 연결합니다. 입력값, 건강 및 비용 내용, 파일 이름 및 광고 식별자는 수집하지 않습니다. iOS에서는 위에서 설명한 Apple Ads 어트리뷰션도 포함되며, 이는 설치당 한 번 기록됩니다.

기기의 암호화 대기열은 미전송 이벤트를 최대 7일 보관합니다. 이벤트와 맥락 상세에는 현재 자동 만료 기간을 설정하지 않습니다. 별도로 접근을 제한한 원본 IP는 14일 보관하며 만료 후 분석에서 제외하고 정리 작업으로 삭제합니다. 사용 분석을 끄면 기기 수집을 즉시 중지하고 대기열을 비웁니다. 서버 수집은 계정 설정 수신 후 중지되며 오프라인 변경은 나중에 동기화됩니다. 이미 수집한 분석은 소급 철회하지 않습니다. 계정 삭제 시 활성 저장소의 분석과 IP를 삭제하고 이전 이벤트의 재유입을 막는 최소한의 삭제 기록만 유지합니다. 구버전 국가 활동 집계는 계정 삭제까지 보관합니다. 필요한 보안 및 운영 로그는 별도 보관 관리에 따릅니다. 당사가 관리하는 로그는 더 이상 필요하지 않으면 삭제하며, 서비스 제공업체 로그에는 적용되는 보존 및 삭제 통제가 적용됩니다.

데이터의 국외 이전

앱은 미국 동부의 Supabase에 계정, 기록 및 파일을 저장합니다. 자동 정리 기능을 제공하기 위해 업로드한 파일의 내용이 사용자의 국가 또는 지역 밖에서 처리될 수도 있습니다. 전달된 메일과 앱과 주고받는 데이터는 Cloudflare 네트워크를 거치며, 인증 메일과 알림 메일은 Alibaba Cloud DirectMail을 통해 발송됩니다. 이러한 서비스도 사용자의 국가 또는 지역 밖에서 데이터를 처리할 수 있습니다.

이에 따라 데이터가 국경을 넘어 이전될 수 있습니다. EU 또는 영국에 거주하는 경우 GDPR 제44조부터 제49조에 따른 제3국 이전에 해당할 수 있습니다. 앱을 사용하고 파일을 업로드하면 이러한 처리를 인지한 것으로 봅니다. 동의하지 않으면 파일을 업로드하지 마세요.

데이터 저장과 보안

당사는 회원님의 데이터를 보호하기 위해 다음 조치를 취합니다.

• 데이터 전송은 전 과정에서 HTTPS로 암호화됩니다.
• 데이터베이스는 행 수준 보안(RLS)과 역할 검사를 적용하여 계정 소유자와 프로필에 명시적으로 권한을 부여받은 참여자만 부여된 역할 범위 내에서 데이터에 접근할 수 있도록 합니다.
• 파일은 비공개 스토리지 버킷에 보관되며, 사용자별로 접근이 분리됩니다.

데이터 보존과 삭제

회원님의 계정이 소유한 데이터는 회원님이 삭제하거나 계정을 탈퇴할 때까지 보존됩니다.

'설정 → 계정 삭제'에서 계정과 계정이 소유한 데이터(구성원, 기록, 검사 보고서, 의료비, 의료 영상, 계정에 연결된 국가별 활동 기록 포함)를 영구적으로 삭제할 수 있습니다. 이 작업은 되돌릴 수 없으며 해당 데이터는 활성 데이터베이스와 활성 저장소에서 삭제됩니다.

Apple Health 또는 Health Connect 권한 연결을 해제하면 이후의 가져오기나 동기화는 중단되지만 앱에 이미 가져온 기록은 삭제되지 않습니다. 회원님의 계정이 관리하는 프로필의 가져온 기록은 앱에서 삭제할 수 있습니다. 다른 계정이 관리하는 프로필에 접근하는 경우 해당 접근에서 나가거나 자신의 계정을 삭제하면 이후의 접근과 건강 플랫폼 가져오기나 동기화는 중단되지만 관리자의 프로필에 이미 가져온 기록은 삭제되지 않습니다. 이러한 기록은 프로필 관리자가 앱에서 관리하고 삭제할 수 있습니다.

제한된 보안, 비정상 종료 및 운영 로그는 보안, 사기 방지, 문제 해결 또는 법적 의무에 필요한 기간 동안만 보존됩니다. 당사가 관리하는 로그는 이후 삭제하며, 서비스 제공업체 로그에는 적용되는 보존 및 삭제 통제가 적용됩니다. 시스템 또는 서비스 제공업체 백업에 남은 제한된 사본은 존재하는 경우 재해 복구에만 사용되고 일상적인 제품 접근에는 사용할 수 없습니다. 해당 수명 주기에 따라 덮어쓰이거나 폐기될 때까지 남을 수 있으며, 복구 후에도 삭제 의무는 계속 적용됩니다. 오래된 JWT 또는 백그라운드 작업이 삭제된 저장소를 다시 만드는 것을 막기 위해 삭제 과정에서 원시 계정 UUID만 포함하는 안전 마커를 일시적으로 저장합니다. 이 마커에는 이메일 주소나 건강 기록 내용이 포함되지 않습니다. 정상적인 삭제가 성공하면 즉시 제거되며, 정리가 중단되면 자동 정리 작업이 최대 24시간 이내에 제거합니다. 스토어 거래 기록은 각 정책에 따라 Google Play, Apple 또는 결제 처리업체에 남습니다.

회원님의 권리

회원님은 자신의 데이터에 대해 다음 권리를 가집니다.

• 접근 및 정정: 앱 내에서 언제든지 회원님이 소유하거나 관리 권한을 부여받은 정보와 기록을 확인하고 수정할 수 있습니다.
• 내보내기: '설정 → 내 데이터 내보내기'를 통해 구조화된 데이터 내보내기를 받을 수 있습니다(JSON / CSV, 기능은 점진적으로 확대됩니다).
• 삭제: 회원님의 계정이 소유한 개별 기록이나 구성원을 삭제하거나, 계정을 탈퇴하여 해당 계정이 소유한 데이터를 삭제할 수 있습니다.

회원님이 속한 지역의 법률(중국 PIPL, EU GDPR, 캘리포니아 CCPA 등)에 따라 추가 권리가 인정될 수 있습니다. 도움이 필요하면 support@tiven.ai 로 문의해 주십시오.

아동

본 앱은 성인을 대상으로 합니다. 보호자로서 미성년 가족 구성원의 건강 기록을 입력하는 경우, 그렇게 할 권한이 있는지 확인해야 합니다. 당사는 만 13세 미만 아동 본인이 제출하는 정보를 알면서 수집하지 않습니다.

방침 변경

본 방침을 업데이트할 때는 상단의 업데이트 날짜를 변경합니다. 중요한 변경 사항은 앱 내에서 눈에 띄는 방식으로 알려 드립니다.

문의하기

TIVEN LIMITED

회사 등록번호: 81341300

등록 주소: Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong

support@tiven.ai