개인정보 처리방침

1. 개인정보 처리 책임자

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, 불가리아(부가가치세 식별번호 BG208676776), 대표이사 Milena Barton. 개인정보 보호에 관한 모든 문의는 문의 양식을 통해 연락하실 수 있습니다.

2. 처리하는 데이터

본 웹사이트에서:

• 서버 로그: 당사의 호스팅 제공업체(Hetzner Online GmbH, 독일)는 웹사이트에 접속할 때 페이지를 제공하고 보안을 유지하기 위해 IP 주소, 브라우저 유형, 접속 시각 등 기술적으로 필요한 데이터를 처리합니다.
• 문의 양식: 이용자가 문의 양식을 통해 연락하는 경우, 당사는 문의에 답변하기 위해 이용자의 이름, 이메일 주소 및 메시지 내용을 처리합니다. 전송은 양식 서비스인 FormSubmit을 통해 이루어지며, 메시지는 당사의 이메일 수신함으로 전달됩니다.
• 분석 및 광고 서비스: 이용자의 동의가 있는 경우에만 사용합니다. 제5조를 참조하십시오.

BabyWear 앱에서:

• 계정: 이용자의 이메일 주소와 비밀번호 또는 Apple이나 Google을 통한 로그인 정보, 그리고 표시 이름. 앱은 자녀에 관한 정보를 안전하게 저장하기 위해 계정이 필요합니다.
• 자녀 프로필: 이름 또는 애칭, 선택 사항으로 생년월일, 성별 및 추위·더위를 느끼는 정도(추위를 잘 탐, 보통, 땀을 잘 흘림), Premium의 경우 선택 사항으로 사진. BabyWear는 이를 바탕으로 바깥, 집, 수면에 대해 연령에 맞는 추천을 계산합니다. 사진은 업로드 시 새로 저장되며, 이때 이미지에 포함된 위치 정보는 삭제됩니다.
• 장소 및 위치: 이용자가 위치 접근을 허용하는 경우, 앱은 이용자의 집 앞 날씨를 불러오기 위해 앱을 사용하는 동안 이용자의 대략적인 위치(약 1킬로미터 정확도)를 사용합니다. 이때 현재 위치는 장소로 저장되지 않습니다. 이용자가 직접 추가한 장소는 이름, 국가, 시간대 및 소수점 둘째 자리로 반올림한 좌표와 함께 저장됩니다. 위치 접근을 허용하지 않더라도 BabyWear는 직접 추가한 장소로 작동합니다.
• 설정: 앱 언어, 시간대, 온도 단위 및 알림 설정.
• 기기 및 이용: 앱의 안정적인 작동을 위한 기본 기술 데이터 및 충돌 보고서. 이용 분석은 이용자의 동의가 있는 경우에만 이루어집니다(제5조).

3. 날씨 및 위치

BabyWear는 모든 추천을 위해 이용자가 있는 장소의 날씨가 필요합니다. 이를 위해 앱은 반올림한 좌표, 이용자의 언어 및 시간대만을 EU에 있는 당사 서버로 전송합니다. 서버는 Apple WeatherKit(Apple Inc.)에 날씨를 조회하며, 이때 이용자의 이름, 계정 ID 또는 자녀에 관한 정보는 전송되지 않습니다. 조회한 예보는 약 5킬로미터 단위의 격자별로 개인과의 연관 없이 최대 24시간 동안 임시 저장됩니다. 날씨 데이터는 Apple 날씨(Apple Weather)에서 제공됩니다(데이터 출처).

4. 저장 및 수탁자

• 계정 및 데이터: 계정, 프로필, 사진, 장소 및 설정은 Google Firebase(Google Ireland Ltd.)에 저장됩니다. 당사는 EU 데이터 센터(eur3 및 europe-west1 리전, 벨기에)를 사용하며, 전송은 암호화됩니다. 데이터는 이용자 본인의 계정에서만 볼 수 있습니다.
• Apple 또는 Google로 로그인: 이용자가 Apple 또는 Google로 로그인하는 경우, Apple 또는 Google이 이용자의 신원을 확인합니다. 이때 당사는 이용자의 이메일 주소와, 이용자가 허용하는 경우 이름을 받습니다.
• 구독 처리: 구매는 Apple의 App Store를 통해 이루어집니다. 구독 및 일회성 구매의 관리를 위해 당사는 RevenueCat(RevenueCat, Inc., 미국)을 이용합니다. RevenueCat은 가명 처리된 거래 데이터(예: 구매 상태, 가명 처리된 사용자 ID)를 받으며, 자녀에 관한 정보는 절대 받지 않습니다. 제3국으로의 이전은 EU 표준계약조항 또는 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)에 근거합니다.
• 충돌 보고서 및 앱 보호: Firebase Crashlytics는 기술적인 충돌 데이터(예: 기기 모델, 시스템 버전, 오류 발생 과정)를 수집하며, 이름이나 자녀에 관한 정보는 수집하지 않습니다. Firebase App Check는 Apple App Attest를 통해 요청이 정품 앱에서 온 것인지 확인합니다.
• 알림: 이용자가 날씨 변화 알림을 켜는 경우, 당사는 기기 토큰과 함께 시간대, 언어 및 알림이 적용되는 반올림한 장소를 저장합니다. 알림은 Firebase Cloud Messaging과 Apple의 푸시 서비스를 통해 전달됩니다. 기기 데이터는 마지막으로 앱을 실행한 날로부터 60일 후에 삭제됩니다.
• 문의 양식: 본 웹사이트에서 보낸 메시지는 FormSubmit(formsubmit.co, 미국)이 전달합니다. 메시지에는 이용자가 입력한 내용, 즉 이름, 이메일 주소 및 메시지만 포함됩니다.

5. 쿠키, 분석 및 광고

당사는 웹사이트를 개선하고 광고 효과를 측정하기 위해 웹사이트에서 분석 및 마케팅 서비스를 사용합니다.

• Google Analytics 4 및 Google Ads(Google Ireland Ltd., 아일랜드)
• Meta Ads / Meta 픽셀(Meta Platforms Ireland Ltd., 아일랜드)
• TikTok Pixel / TikTok Ads(TikTok Technology Ltd., 아일랜드)

이러한 서비스는 쿠키 및 이와 유사한 기술을 사용하며, 도달 범위를 측정하고 타깃 그룹을 구성하며 전환을 귀속시키기 위해 가명 처리된 이용 데이터(예: 방문한 페이지, 기기 및 브라우저 정보, 광고 ID, 대략적인 위치)를 처리합니다. 이 과정에서 데이터가 미국에 있는 모회사로 이전될 수 있으며, 이는 EU 표준계약조항 또는 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)에 근거합니다.

이러한 모든 서비스는 이용자가 쿠키 배너를 통해 동의한 경우에만 사용됩니다(GDPR 제6조 제1항 (a)호, 독일 TDDDG 제25조). 동의하지 않으면 이 서비스들은 완전히 비활성화된 상태로 유지됩니다. 이용자는 언제든지 장래에 대하여 동의를 철회하거나 변경할 수 있습니다.

앱에서는 광고 ID 없이 Firebase Analytics를 사용하며, 이는 이용자가 설정 마지막 단계에서 ‘분석 허용’을 선택한 경우에만 해당됩니다. 데이터는 가명 처리되며, 자녀에 관한 정보와 절대 연결되지 않습니다. 이용자는 언제든지 설정에서 선택을 변경할 수 있습니다. BabyWear는 광고를 표시하지 않습니다.

6. 처리 목적 및 법적 근거

당사는 서비스를 제공하기 위해 데이터를 처리합니다. 즉 날씨를 불러오고, 추천을 계산하고, 프로필과 장소를 저장하고, 구매를 관리하고, 알림을 보내고, 문의에 답변하기 위해서입니다(GDPR 제6조 제1항 (b)호). 이용 분석 및 알림 등 동의가 필요한 경우에는 이용자의 동의에 근거합니다(GDPR 제6조 제1항 (a)호, 독일 TDDDG 제25조). 또한 충돌 보고서 및 앱 보호 등 안전하고 안정적으로 작동하는 제품에 대한 당사의 정당한 이익에 근거합니다(GDPR 제6조 제1항 (f)호). 데이터는 절대 판매되지 않습니다.

7. 보관 기간 및 삭제

당사는 개인정보를 위에 명시된 목적에 필요한 기간 동안만 보관합니다. 이용자는 앱의 설정에서 언제든지 계정을 삭제할 수 있습니다(GDPR 제17조). 이 경우 당사는 이용자의 계정, 자녀의 프로필과 사진, 이용자의 장소 및 기기 데이터를 삭제하고, RevenueCat에서 이용자의 데이터를 제거하며, Apple 또는 Google과의 연결을 해제합니다. 계정을 삭제하더라도 진행 중인 구독은 종료되지 않으므로, Apple 계정에서 구독을 해지하십시오. 기술 로그, 임시 저장 데이터 및 백업은 늦어도 30일 후에 자동으로 삭제됩니다. 문의 양식을 통한 문의는 최종적으로 답변이 완료되고 법정 보관 의무가 없는 즉시 삭제합니다.

8. 이용자의 권리

이용자는 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터 이동권(제20조) 및 반대권(제21조)을 가집니다. 이용자는 이미 제공한 동의를 언제든지 장래에 대하여 철회할 수 있습니다. 또한 개인정보 보호 감독기관에 민원을 제기할 수 있으며, 불가리아의 경우 개인정보보호위원회(CPDP, cpdp.bg)가 이에 해당합니다.

이를 위해서는 문의 양식을 이용하시면 됩니다.

9. 보안 및 아동

전송은 HTTPS로 암호화되며, 데이터는 Google Firebase의 EU 데이터 센터에 저장됩니다. 어떠한 전송이나 저장도 완벽하게 안전할 수는 없으나, 당사는 적절한 보호 조치를 취하고 있습니다. BabyWear는 아동이 아닌 부모와 보호자를 위해 만들어졌습니다. 자녀의 프로필은 성인인 이용자가 직접 만듭니다. 이 정보는 이용자 본인의 계정에서만 볼 수 있고, 분석에 절대 사용되지 않으며, 계정과 함께 완전히 삭제됩니다. 당사는 아동으로부터 직접 데이터를 고의로 수집하지 않습니다.

10. 국외 이전

당사는 EU에 소재하며, 가능한 경우 데이터를 EU 또는 유럽경제지역(EEA) 내에서 호스팅합니다. 앱 데이터는 Google Firebase의 EU 데이터 센터에 저장됩니다. 일부 서비스 제공업체는 EEA 밖에서 운영됩니다. 미국의 RevenueCat(구독 관리) 및 FormSubmit(문의 양식), 그리고 Apple(날씨 데이터, 로그인, 푸시 알림)이 이에 해당합니다. 이를 위해 당사는 EU 표준계약조항 또는 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)와 같은 적절한 보호 조치에 근거합니다.

11. 변경

본 방침을 업데이트하는 경우, 이 페이지 상단의 기준일을 변경합니다.