My Beanie의 보안은 "운영자가 건강기록을 갖지 않는다"는 설계에서 시작합니다. 이 페이지는 지금 무엇이 어떻게 보호되는지, 무엇은 이용자가 지켜야 하는지, 서버가 생기면 무엇이 추가되는지를 적습니다.
입력한 모든 기록은 휴대폰·컴퓨터의 브라우저 저장소에 저장됩니다. 운영자는 수집·전송·열람하지 않으며, 앱에는 기록을 외부로 보내는 코드가 없습니다.
가입 절차가 없어 이메일·비밀번호·전화번호를 받지 않습니다. 따라서 계정 탈취나 비밀번호 유출이 성립하지 않습니다.
kidneybloom.com과 app.kidneybloom.com은 HTTPS로만 제공되며, HTTP 접속은 자동으로 HTTPS로 전환됩니다. 인증서는 호스팅 사업자가 자동 발급·갱신합니다.
방문자 추적 스크립트, 광고 SDK, 소셜 플러그인을 넣지 않습니다. 외부에서 불러오는 것은 한글 서체 파일(jsDelivr) 하나입니다.
앱은 서버 쪽 코드 없이 정적 파일(HTML·CSS·JS)로 동작합니다. 데이터베이스가 없어 주입 공격 등 서버형 취약점의 대상이 되지 않습니다.
한 번 열면 네트워크 없이도 동작합니다(서비스 워커 캐시). 공용 와이파이에서도 기록이 네트워크를 타지 않습니다.
미러 카드는 환자가 고른 항목만 압축해 링크 안에 담은 스냅샷입니다. 서버를 거치지 않으므로 운영자는 링크의 내용을 볼 수 없습니다. 다만 링크 자체가 열쇠이므로 다음을 알고 사용해야 합니다.
기록이 기기에만 있다는 것은, 기기를 지키는 일이 곧 기록을 지키는 일이라는 뜻입니다.
운영자가 접하는 정보는 두 가지뿐입니다. 호스팅 사업자(Vercel)가 일시적으로 남기는 접속 로그(IP·시각·브라우저)와, 이용자가 메일로 문의할 때 보내는 내용입니다. 접속 로그는 운영자가 별도로 수집·보관하지 않으며, 문의 메일은 답변 목적 외에 사용하지 않습니다.
서포터 구독, 병원·시설 이용권, 자동 갱신 화면은 서버와 계정이 필요합니다. 그 단계에서는 다음을 출시 조건으로 둡니다.
보안 문제를 발견하셨다면 hello@kidneybloom.com 으로 알려 주십시오. 재현 방법과 영향 범위를 함께 적어 주시면 빠르게 확인할 수 있습니다. 운영자는 접수 후 3영업일 안에 회신하고, 확인된 문제는 수정 후 이 페이지의 변경 이력에 기록합니다. 선의로 신고해 주신 분께 법적 책임을 묻지 않으며, 다른 이용자의 기록에 접근하거나 서비스를 중단시키는 방식의 테스트는 삼가 주시기 바랍니다.
My Beanie는 실사용 검증 단계이며 운영 주체는 법인 설립 전입니다. 이 페이지의 내용은 현재 구조(서버 없음)를 기준으로 하며, 서버 도입·법인 설립·법률 검토를 거쳐 개정합니다. 개정 시 시행일과 변경 요지를 아래에 남깁니다.