이 번역본은 편의를 위해 제공돼요. 내용이 다를 경우 법이 허용하는 범위에서 영어 원문이 우선해요.
요약. Pond는 사용자가 보관하는 암호, 사진, 파일, 문서가 저희에게 전달되지 않도록 설계되었습니다. 이러한 정보는 암호화된 상태로 사용자의 기기에 남으며 사용자만이 관리합니다. 저희는 계정, 광고, 분석, 추적을 일절 운영하지 않습니다. 저희가 처리할 수 있는 개인정보는 사용자가 보내기로 선택한 정보뿐입니다. 즉, 지원 이메일, 그리고 웹사이트나 앱에서 커뮤니티 게시판에 올린 게시물과 투표입니다. 일부 선택 기능은 사용자의 기기에서 다른 서비스와 직접 통신하며, 본 방침은 그 기능들이 무엇을 보내는지 정확히 설명합니다.
본 개인정보 처리방침(이하 "본 방침")은 Apple 기기용 애플리케이션 Pond(이하 "앱") 및 웹사이트 everease.com.co(이하 "웹사이트", 앱과 합하여 "서비스")와 관련하여 개인정보가 어떻게 처리되는지 설명합니다. 제3자 서비스에는 적용되지 않으며, 해당 서비스는 각자의 방침을 따릅니다.
Pond는 App Store의 Pond 제품 페이지에 판매자로 표시된 독립 개발자(이하 "개발자")가 개발하고 제공합니다. "Everease"는 개발자가 사용하는 브랜드명이며, 회사나 별도의 법인이 아닙니다. 본 방침에서 "저희"는 개발자 및 서비스가 이전되는 승계인을 의미합니다. EU 및 영국 일반 개인정보 보호법(이하 "GDPR")상 개발자는 제4조에 기재된 제한된 개인정보의 컨트롤러입니다. 연락처: support@everease.com.co
암호, 패스키, 인증 코드, 결제 카드 정보, 신분증, 사진, 비디오, 파일, 메모 및 사용자가 앱에 추가하는 기타 정보(이하 "사용자 콘텐츠")는 사용자의 기기와 사용자가 만들기로 선택한 백업 파일에 암호화되어 로컬로 저장됩니다. 앱은 보관함을 기기의 iCloud 백업에서 제외하므로, 앱이 사용자 콘텐츠의 사본을 서버에 두는 일은 없습니다. 사용자 콘텐츠는 저희에게 전송되지 않습니다. 저희는 이에 접근할 수 없으며, 이를 열람, 복사, 복구, 복호화, 수정 또는 삭제할 기술적 수단이 없습니다. 따라서 저희는 사용자 콘텐츠의 컨트롤러나 처리자로 활동하지 않습니다.
검색을 위한 얼굴, 글자, 사물 인식 등 사진을 분석하는 기능은 Apple의 프레임워크를 사용하여 사용자의 기기에서 실행됩니다. 그 결과도 기기에 남습니다.
일반적인 사용 과정에서 앱은 저희를 위해 개인정보를 수집하지 않습니다. 계정 시스템이 없고, 광고, 분석, 추적 소프트웨어가 포함되어 있지 않으며, 다른 회사의 앱이나 웹사이트에 걸쳐 사용자를 추적하지 않습니다. 저희가 처리할 수 있는 개인정보는 아래에 설명된 제한적인 상황에서만 발생합니다.
사용자가 저희에게 연락하면, 저희는 이메일 주소, 기재한 경우 이름, 그리고 사용자가 전하기로 선택한 내용을 받습니다. 앱에서 문의하기 또는 문제 신고를 사용하면 메시지에 앱 버전과 iOS 버전이 기재되며, 문제 신고에는 기기 모델도 추가됩니다. 보내기 전에 모든 내용을 확인하고 편집할 수 있습니다. 저희는 이 정보를 메시지를 읽고 답하며 지원을 제공하는 데에만 사용합니다. GDPR상 법적 근거는 사용자에게 답변한다는 저희의 정당한 이익과, 메시지가 사용자가 사용하는 앱에 관한 경우 사용자와의 계약 이행입니다. 서신은 마지막 연락 후 최대 24개월간 보관하며, 법률이 더 긴 보관을 요구하지 않는 한 그 후 삭제합니다.
웹사이트는 쿠키, 분석 도구, 추적기를 사용하지 않으며 제3자 글꼴도 불러오지 않습니다. 유일한 제3자 스크립트는 Cloudflare Turnstile이며, 커뮤니티 페이지에서 게시물을 쓰기 시작할 때만 불러옵니다(아래 참조). 다른 웹사이트와 마찬가지로 웹사이트는 호스팅 업체인 Cloudflare를 통해 제공되며, Cloudflare는 웹사이트를 제공하고 남용으로부터 보호하기 위해 IP 주소, 브라우저 유형, 요청한 페이지 등 기술적 접속 데이터를 처리합니다. Cloudflare는 저희의 수탁자로 활동하며, 법적 근거는 안전한 웹사이트를 운영한다는 저희의 정당한 이익입니다. 이 데이터는 Cloudflare의 표준 로그 보존 기간에 따라 보관됩니다.
everease.com.co/pond/community의 커뮤니티 게시판에서는 누구나 계정 없이 기능을 제안하고, 아이디어에 찬성 또는 반대 투표를 하고, 질문할 수 있습니다. 이용은 선택 사항이며, 앱에도 같은 게시판이 표시됩니다.
게시물. 게시물을 올리면, 작성한 내용, 그것이 아이디어인지 질문인지, 웹사이트와 앱 중 어디에서 보냈는지, 그리고 시각을 저장합니다. 게시물은 게시 전에 검토되며, 게시된 게시물과 저희의 답변은 공개됩니다. 게시물에 개인정보, 암호, 보관함 속 내용을 넣지 마십시오.
이메일 주소(입력한 경우). 답장을 원하면 게시물에 이메일 주소를 함께 보낼 수 있습니다. 이는 선택 사항이며, 공개되거나 게시판에 표시되지 않고, 해당 게시물에 관해 답장하는 데에만 사용합니다. 게시 후 12개월이 지나면 자동으로 삭제하며, 사용자가 요청하거나 게시물이 삭제되면 그 전에 삭제합니다.
투표. 게시물에 처음 투표하면 브라우저나 앱이 무작위 식별자를 만들어 기기의 로컬 저장소에 보관합니다. 저희는 각 사람의 투표가 한 번만 집계되도록, 그 식별자의 단방향 해시와 찬반 여부만 저장합니다. 이는 사용자의 이름, 이메일 주소, 기기와 연결되지 않으며, 브라우저의 사이트 데이터를 지우면 삭제할 수 있습니다.
스팸 방지. 스팸을 막기 위해 사용자의 IP 주소를 매일 바뀌는 비밀 값과 결합한 단방향 해시를 저장합니다. 이를 통해 하나의 연결에서 하루에 올릴 수 있는 게시물과 투표 수를 제한할 수 있으며, 이 해시는 IP 주소로 되돌리거나 날짜를 넘어 연결할 수 없습니다. 글을 쓰기 시작하면 Cloudflare Turnstile이 사용자가 봇이 아닌 사람인지 확인합니다. Turnstile은 이 목적을 위해서만 브라우저와 기기의 신호를 처리하며, 자세한 내용은 Cloudflare의 Turnstile 개인정보 보호 부록에 설명되어 있습니다.
법적 근거는 유용하고 스팸 없는 커뮤니티를 운영하고 Pond를 개선한다는 저희의 정당한 이익입니다. 입력한 이메일 주소의 경우 법적 근거는 사용자의 동의이며, 삭제를 요청하여 언제든지 철회할 수 있습니다. 게시된 게시물은 저희의 판단이나 사용자의 요청으로 삭제될 때까지 유지됩니다. 투표는 해당 게시물이 존재하는 동안 보관됩니다. 해시 처리된 IP 데이터는 생성된 날이 지나면 연결할 수 없게 됩니다. 계정이 없으므로, 직접 쓴 내용의 삭제를 요청할 때는 게시물 제목과 날짜를 알려 주십시오.
웹사이트는 쿠키를 사용하지 않습니다. 사용자가 행동한 경우에만 브라우저의 로컬 저장소에 두 가지 작은 항목이 저장될 수 있습니다. 처음 투표할 때 위에서 설명한 익명 투표 식별자, 그리고 언어 메뉴에서 언어를 고를 때 다음에도 그 언어로 표시하기 위한 언어 선택입니다. 둘 다 사용자가 요청한 것을 제공하는 데 반드시 필요합니다. Cloudflare Turnstile은 게시물을 쓰기 시작할 때 사람과 봇을 구별하는 목적으로만 기기의 정보를 처리할 수 있습니다. 필수적이지 않은 쿠키나 추적기를 사용하지 않으므로 쿠키 배너를 표시하지 않습니다.
Apple은 앱을 판매하고 배포합니다. Apple은 사용자를 식별하지 않는 집계된 판매 보고서를 저희에게 제공합니다. 사용자가 기기 설정에서 앱 개발자와 분석 정보를 공유하도록 선택한 경우, Apple은 익명의 충돌 및 성능 보고서도 제공할 수 있으며, 여기에는 사용자 콘텐츠가 절대 포함되지 않습니다. 저희는 정당한 이익에 근거하여 판매 현황을 파악하고 결함을 수정하는 데에만 이 정보를 사용합니다.
일부 선택 기능은 사용자의 기기에서 독립적인 제3자에게 직접 요청을 보냅니다. 이 제3자들은 각자의 개인정보 처리방침에 따라 독립적인 컨트롤러로 활동합니다. 저희는 이러한 요청이나 그 결과를 받지 않습니다.
유출 확인은 사용자가 켤 때까지 꺼져 있습니다. 암호가 알려진 데이터 유출에 포함되었는지 확인할 때, 기기는 암호의 단방향 SHA-1 해시를 만들고 그 해시의 앞 다섯 글자만 Have I Been Pwned의 Pwned Passwords 서비스로 보냅니다. 서비스는 일치하는 해시 목록을 돌려주고, 기기가 이를 로컬에서 비교합니다. 암호 자체, 전체 해시, 해당 암호가 속한 계정은 절대 기기 밖으로 나가지 않습니다. 유출 확인과 유출 알림이 켜져 있는 동안 앱은 이 확인을 백그라운드에서 수시로 반복하며, Have I Been Pwned가 공개하는 유출 웹사이트 목록을 내려받아 저장된 웹 주소와 기기에서 비교할 수도 있습니다. Have I Been Pwned는 요청마다 사용자의 IP 주소를 받습니다. 해당 서비스의 처리 방식은 개인정보 처리방침에 설명되어 있습니다.
저장된 로그인 옆에 로고를 표시하기 위해, 기기는 저장된 웹 주소의 도메인 이름(예: example.com)과 앱의 Brandfetch 클라이언트 식별자를 스위스에 소재한 Brandfetch로 보냅니다. 전체 웹 주소, 사용자 이름, 암호는 절대 보내지 않습니다. Brandfetch는 요청의 일부로 IP 주소를 받으며, 운영 및 보안 목적으로 IP 주소를 포함한 서버 로그를 최대 90일간 보관할 수 있다고 밝히고 있습니다. 앱은 받은 로고를 기기에 보관하여 다시 요청하지 않아도 되게 합니다. Brandfetch의 처리 방식은 개인정보 처리방침에 설명되어 있습니다.
사진을 지도에서 보거나 사진을 찍은 장소를 확인하면, 앱은 Apple의 지도 서비스에 해당 좌표의 장소 이름을 요청합니다. 키에서 주소를 검색하면 입력한 글자가 Apple 지도 검색으로 전송됩니다. Apple은 자체 개인정보 처리방침에 따라 이러한 요청을 처리합니다.
이러한 기능의 법적 근거는 사용자가 사용하기로 선택한 기능을 제공한다는 저희의 정당한 이익입니다. 이러한 요청이 전혀 이루어지지 않기를 원한다면, 유출 확인을 꺼 두고, 로그인에 웹 주소를 저장하지 말고, 사진 지도와 주소 검색을 사용하지 마십시오.
저희가 게시한 커뮤니티 게시물은 그 성격상 공개됩니다. 그 밖에는 제4조의 제한된 개인정보를 저희의 지시에 따라 활동하는 수탁자에게, 법률이나 유효한 법적 절차에 따라 요구되는 경우, 저희의 권리를 보호하기 위해, 또는 서비스 이전과 관련하여서만 공개합니다. 사용자 콘텐츠는 저희가 보유하고 있지 않으므로, 정부 기관, 수사 기관, 법원을 포함하여 누구에게도 제공할 수 없습니다.
Cloudflare와 Apple을 포함한 저희의 수탁자는 사용자의 국가 밖에서 데이터를 처리할 수 있습니다. EEA 또는 영국의 개인정보가 이전되는 경우, 저희는 적정성 결정(스위스에 관한 결정, 인증 기업에 대한 EU-미국 데이터 프라이버시 프레임워크 등) 또는 표준 계약 조항과 이에 준하는 보호 조치에 근거합니다.
앱은 사용자 콘텐츠를 기기에서 암호화하며, Apple 운영 체제의 보안 아키텍처와 사용자가 선택한 암호 및 생체 인증 설정에 의존합니다. 사용자 콘텐츠의 보안은 사용자가 기기, 코드, 백업 파일과 그 암호 문구를 어떻게 보호하는지에도 달려 있습니다. 완벽하게 안전한 저장 또는 전송 방법은 없습니다.
사용자는 개인정보에 대한 열람, 정정, 삭제, 처리 제한, 이동의 권리, 정당한 이익에 근거한 처리에 이의를 제기할 권리, 그리고 관할 감독 기관에 민원을 제기할 권리가 있습니다.
캘리포니아주 및 포괄적인 개인정보 보호법이 있는 다른 주의 거주자는 저희가 수집하는 개인정보와 그 사용 방식을 알 권리, 그리고 이를 열람, 정정, 삭제할 권리가 있습니다. 지난 12개월 동안 저희가 수집했을 수 있는 개인정보의 범주는 식별자(저희에게 연락했거나 커뮤니티 게시물에 입력한 경우의 이메일 주소와 제4조에 설명된 해시 처리된 식별자), 메시지와 함께 보내기로 선택한 기기 정보(앱 버전, iOS 버전, 기기 모델), 그리고 저희에게 보내거나 커뮤니티 게시판에 올리기로 선택한 콘텐츠입니다. 저희는 이를 제4조에 설명된 목적으로만 수집합니다. 저희는 개인정보를 판매하거나 공유한 적이 없으며, 권리 행사를 이유로 사용자를 차별하지 않습니다. 판매, 공유, 추적을 하지 않으므로 Global Privacy Control 또는 Do Not Track 신호로 중단할 것은 없지만, 법률이 요구하는 경우 이러한 신호를 거부 요청으로 처리합니다. 권한 있는 대리인을 통해 권리를 행사할 수도 있습니다.
Ley Federal de Protección de Datos Personales en Posesión de los Particulares에 따라 사용자는 열람, 정정, 취소, 이의 제기의 권리(ARCO 권리)가 있으며, 동의를 철회할 수 있습니다.
2012년 법률 제1581호(하베아스 데이터)에 따라 사용자는 자신의 개인정보를 알고, 갱신하고, 정정하고, 삭제를 요청할 권리, 동의의 증빙을 요청할 권리, 데이터 사용 방식에 대해 안내받을 권리, 그리고 Superintendencia de Industria y Comercio에 민원을 제기할 권리가 있습니다.
권리를 행사하려면 support@everease.com.co로 연락하십시오. 요청을 확인해야 할 수 있으며, 관련 법률이 정한 기간 내에 답변합니다. 저희는 사용자 콘텐츠를 보유하지 않으므로, 요청은 대개 사용자가 보낸 서신이나 커뮤니티 게시판의 게시물에 관한 것입니다.
서비스는 13세 미만 또는 해당 국가에서 정한 최소 연령 미만의 아동을 대상으로 하지 않습니다. 저희는 아동의 개인정보를 고의로 수집하지 않습니다. 13세 미만의 아동은 커뮤니티 게시판에 글을 올려서는 안 됩니다. 아동이 저희에게 연락했거나 글을 올렸다고 생각되면 알려 주십시오. 해당 서신이나 게시물을 삭제하겠습니다.
저희는 본 방침을 수시로 업데이트할 수 있습니다. 업데이트된 버전은 새로운 시행일과 함께 이 페이지에 게시됩니다. 중요한 변경의 경우 앱의 릴리스 노트 등을 통해 추가로 알립니다. 본 방침이 번역된 경우, 법이 허용하는 범위에서 영어 원문이 우선합니다.
본 방침에 관한 질문이나 요청: support@everease.com.co
Pond