sapplify Account 개인정보처리방침

앱에서 sapplify Account를 사용하는 경우

본 정책은 귀하가 사용하는 각 sapplify 앱의 개인정보처리방침에 추가로 적용됩니다. 앱의 정책은 귀하의 기기에서 해당 앱이 수행하는 작업을 설명합니다. 본 정책은 귀하의 sapplify Account가 당사 서버로 전송하는 데이터를 당사가 어떻게 처리하는지 설명합니다. 두 정책은 동시에 적용됩니다.

1. 서론

sapplify Account는 모든 sapplify 앱에서 작동하는 단일 신원입니다. sapplify Sync는 계정과 함께 무료로 제공됩니다. Sync는 귀하가 켜기 전까지는 꺼져 있으며, 각 앱에서 개별적으로 켜야 하므로, 로그인 자체만으로는 어떠한 앱 데이터도 당사 서버로 복사되지 않습니다.

본 개인정보처리방침은 귀하의 sapplify Account가 보유하는 데이터, 당사를 대신하여 이를 처리하는 주체, 보관 기간, 그리고 이에 대해 귀하가 갖는 권리를 설명합니다. 이는 각 앱 자체의 개인정보처리방침을 대체하지 않습니다. 각 앱의 정책은 해당 앱이 귀하의 기기에서 로컬로 수행하는 작업을 계속하여 규율합니다.

sapplify Account를 생성함으로써, 귀하는 본 정책을 읽고 이해했음을 확인합니다.

2. 데이터 컨트롤러

귀하의 개인정보에 대해 책임이 있는 데이터 컨트롤러는 다음과 같습니다:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

일반 문의: contact@sapplify.com
개인정보 및 데이터 보호: privacy@sapplify.com

개인정보 보호책임자

sapplify는 GDPR 제37조에 따라 개인정보 보호책임자 지정이 요구되지 않는 규모로 운영되고 있습니다. 개인정보 보호와 관련된 모든 문의는 privacy@sapplify.com으로 연락해 주시기 바랍니다.

3. 정의

• sapplify Account: 귀하가 당사와 함께 생성하며 sapplify 앱 전반에서 로그인하는 데 사용하는 신원입니다.
• sapplify Sync: 각 앱에서 개별적으로 켜는, 무료이며 선택 가입 방식인 백업 및 기기 간 서비스입니다.
• Sub-processor: 계약에 따라 당사를 대신하여 개인정보를 처리하는 제3자입니다.
• Entitlement: 귀하의 계정이 접근할 수 있는 권한에 대한 당사의 기록입니다. Sync는 모든 계정에 무료로 제공되며 더 이상 이 기록에 의해 제한되지 않습니다.
• Personal Data: 식별되었거나 식별 가능한 개인과 관련된 모든 정보입니다.
• Sensitive Personal Data: GDPR 제9조에 따라 더 강력한 보호를 받는 개인정보의 부분집합으로, 건강에 관한 데이터 등이 포함됩니다.
• Auth Provider: Apple, Google, 또는 당사의 이메일/비밀번호 로그인(Supabase가 제공)입니다.
• Sync Data: 귀하가 Sync를 켠 앱에 대하여 귀하의 계정이 당사 서버에 보유하는 앱별 데이터입니다.
• Sync Consent: 특정 앱에 대해 Sync를 켜기로 한 귀하의 결정으로, 그 시점 및 그때 시행 중이던 본 정책의 버전과 함께 당사 서버에 기록됩니다.

4. 귀하의 sapplify Account가 수집하는 데이터

귀하의 sapplify Account는 당사 서버에 9개 범주의 데이터를 보관합니다.

신원 및 프로필

• 이메일 주소(항상 필수)
• 표시 이름(선택사항)
• 해당 제공자를 사용하는 경우의 인증 제공자 식별자(Sign in with Apple 사용자 식별자, Sign in with Google 주체 ID)
• 계정을 생성할 당시 귀하의 기기에 설정되어 있던 언어로, 귀하의 인증 기록과 함께 보관되며 가입 확인이나 비밀번호 재설정과 같은 계정 이메일의 언어를 선택하는 용도로만 사용됩니다. Sign in with Apple 또는 Sign in with Google로 생성된 계정은 이 값을 갖지 않으며, 해당 계정의 이메일은 영어로 발송됩니다.
• 계정 생성 및 최종 업데이트 타임스탬프

인증 및 세션 데이터

• 해시된 비밀번호(Supabase Auth가 관리하며, 당사는 평문을 볼 수 없습니다)
• 로그인된 기기에 발급된 활성 세션 토큰(JWT)
• 보안 조사를 위해 Supabase Auth가 일시적으로 보관하는 로그인 이벤트 타임스탬프 및 IP 주소

앱 간 동기화 데이터

로그인한 상태에서 특정 앱에 대해 sapplify Sync를 켠 경우, 해당 앱은 그 앱의 데이터를 당사 서버에 업로드합니다. 각 sapplify 앱은 자체 개인정보처리방침에서 자신의 데이터의 정확한 형태를 설명합니다:

• sWeight: 체중 기록 및 신체 측정값
• sCycle: 주기 이벤트
• sMoment: 기분, 일지 및 호흡 기록
• sLists: 목록 및 목록 항목
• sTrain: 운동 세션 및 운동 종목
• sBudget: 예산 항목
• sDiary: 귀하의 하루의 다짐과 성찰, 하루 안에 기록하는 순간들(텍스트, 사진, 음성 메모), 그리고 초대한 경우 귀하가 공유하는 신뢰받는 독자와 그 초대에 사용한 이메일 주소
• sDoku: 퍼즐 진행 상황, 게임 설정, 그리고 풀이 기록(난이도, 소요 시간, 사용한 힌트와 실수 횟수)
• Palate: 태그와 함께 기록한 식사, 그리고 이후의 기분(에너지, 기분, 소화 상태)

Sync를 켠 앱에 대해서만 당사 서버에 귀하의 데이터가 존재합니다. 로그인만으로는 충분하지 않습니다. Sync를 켠 적이 없는 앱과 로그인한 적이 없는 앱은 귀하의 계정에 대한 데이터를 전혀 보유하지 않습니다.

Sync 동의 기록

귀하가 특정 앱에 대해 Sync를 켜거나 끌 때, 당사는 그 결정 자체를 기록하여 요청이 있을 경우 귀하의 데이터가 오직 귀하의 동의 하에만 동기화되었음을 보여줄 수 있도록 합니다. 당사는 각 앱에 대해 Sync가 켜져 있는지 여부, 언제 켰는지, 그 시점에 시행 중이던 본 정책의 버전, 로그인 화면의 안내에서 선택했는지 또는 계정 화면에서 선택했는지, 그리고 Sync를 끈 경우에는 언제 껐는지와 해당 앱의 서버 사본이 삭제될 예정인 날짜를 저장합니다. 당사는 또한 이러한 변경 사항에 대해 요청을 보낸 앱이 전송한 사용자 에이전트 문자열을 포함하는 추가 전용 로그를 보관합니다. 타임스탬프와 정책 버전은 귀하의 기기로부터 그대로 수신하는 것이 아니라 당사 서버가 설정합니다. 귀하의 기기가 제공한 값은 증거가 될 수 없기 때문입니다.

구매 및 권리 기록

sapplify Sync는 무료이며 결코 청구되지 않습니다. 이 기록은 귀하가 개별 앱 내에서 하는 앱별 Pro 구매를 다룹니다.

• 귀하의 계정에 연결된 구매에 대한 권리 상태
• 구매한 스토어(Apple App Store, Google Play) 및 스토어 상품 식별자
• 구매가 진짜임을 확인하는 데 사용되는, Apple 및 Google이 반환하는 영수증 검증 메타데이터
• Apple App Store Server Notifications 및 Google Real-time Developer Notifications로부터 수신하는 구매 수명 주기 이벤트

오류 및 충돌 보고서

sapplify 앱이 오류를 겪거나 충돌하면, 당사가 이를 수정할 수 있도록 보고서가 전송됩니다: 앱과 그 버전, 플랫폼, 기기 식별자, 세션 식별자, 오류의 심각도와 종류, 오류 메시지, 스택 트레이스, 그리고 당시 앱이 수행하고 있던 작업에 관한 기술적 맥락입니다. 로그인되어 있는 동안에는 귀하의 계정 식별자가 함께 첨부됩니다. 스택 트레이스와 맥락 정보는 오류 발생 당시 앱이 처리하던 데이터의 일부를 우연히 포함할 수 있으며, 이 때문에 이 부분들을 가장 짧은 기간 동안만 보관합니다.

오류 보고서는 사용 분석과 동일한 30일 규칙을 따릅니다: 30일이 지나면 보고서는 실시간 데이터베이스에서 제거되며, 장기 제품 통계를 위해 당사가 보유하는 것은 분류 정보뿐입니다. 즉 어느 앱인지, 어느 버전인지, 어느 플랫폼인지, 심각도가 어느 정도인지, 어떤 종류의 오류인지입니다. 계정 식별자, 스택 트레이스 및 기술적 맥락은 제거되어 보관되지 않습니다.

사용 분석

각 앱은 아일랜드에 있는 당사 자체 서버로 사용 현황을 보고합니다: 앱과 그 버전, 플랫폼, 무작위로 생성된 기기 식별자, 세션 식별자, 그리고 각 이벤트의 이름과 그에 첨부된 값입니다. 로그인되어 있는 동안에는 귀하의 계정 식별자가 해당 이벤트에 첨부됩니다. 당사는 제3자 분석 SDK를 사용하지 않으며, 어떠한 정보도 광고 네트워크로 전송되지 않고, 귀하가 계정을 삭제하면 이 기록도 삭제됩니다.

30일이 지나면 이 행들은 실시간 데이터베이스에서 계정 식별자가 제거된 장기 통계 아카이브로 이동되므로, 과거 사용 수치는 귀하의 계정으로 다시 추적될 수 없습니다.

법적 수락 로그

• 귀하가 수락한 sapplify 법률 문서의 명칭 및 버전
• 수락 타임스탬프
• 수락에 사용한 sapplify 앱

이 로그는 추가 전용이며, 요청이 있을 경우 귀하가 가입하거나 다시 로그인할 당시 시행 중이던 정책을 수락했음을 입증하는 데 사용됩니다.

AI 기능 데이터(조건부)

sapplify 앱 내에서 AI 기능을 사용하는 경우, 귀하의 프롬프트 내용과 AI 응답은 당사를 대신하여 Anthropic에 의해 처리되며(하위 처리자 참조), AI가 후속 질문에 대한 맥락을 기억할 수 있도록 귀하의 계정에 저장됩니다. 이 문서 작성 시점에는 sapplify Sync를 사용하는 어떠한 앱도 AI 기능을 사용하지 않지만, 해당 스키마는 공유 계정 데이터베이스의 일부입니다.

sapplify Account가 수집하지 않는 정보

• 당사는 귀하의 실명, 우편 주소 또는 정부 신분증을 수집하지 않습니다.
• 당사는 결제 카드 정보를 수집하지 않습니다. 모든 결제는 Apple 또는 Google이 처리합니다.
• 당사는 기기 위치를 수집하지 않습니다.
• 당사는 광고, 광고 네트워크 또는 앱 간 행동 프로파일링을 운영하지 않습니다.
• 당사는 귀하의 데이터를 광고주 또는 데이터 브로커에게 판매하거나 공유하지 않습니다.

5. 처리의 법적 근거

일반 데이터 보호 규정(GDPR) 및 이에 상응하는 법률에 따라, 당사는 다음의 법적 근거에 의거하여 귀하의 개인정보를 처리합니다:

계약(GDPR 제6조(1)(b))

당사는 귀하가 요청한 sapplify Account를 제공하기 위해 귀하의 계정 신원, 인증, 프로필 및 권리 상태를 처리해야 합니다. 이러한 처리 없이는 귀하의 계정이 작동할 수 없습니다. Sync 데이터는 이 근거에 따라 처리되지 않습니다. 아래의 동의 항목을 참조하십시오.

정당한 이익(GDPR 제6조(1)(f))

• 사기 방지 및 남용 탐지
• 서비스 보안(침입 탐지, 비밀 키 교체)
• 버그 및 사고 조사
• 단기 보안 로그 보관
• 앱이 이를 제공하는 경우(sDiary의 신뢰받는 독자), 귀하가 제공한 이메일 주소로 공유 초대를 전송하는 것. 당사는 그 주소를 초대를 보내고 귀하가 설정한 공유를 운영하는 용도로만 사용하며, 그 외의 용도로는 사용하지 않습니다

귀하는 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. 방법은 제12조를 참조하십시오.

동의(GDPR 제6조(1)(a))

sapplify Sync는 귀하의 동의에 근거하여 운영되며, 그 동의는 앱별로 주어집니다. 앱의 데이터는 귀하가 해당 앱에서 Sync를 켠 이후에만 당사 서버로 복사됩니다. 당사는 제4조에서 설명한 바와 같이 그 시점과 그때 시행 중이던 본 정책의 버전과 함께 그 결정을 기록합니다. 한 앱에서 Sync를 켜는 것은 다른 어떤 앱에도 영향을 미치지 않습니다.

귀하의 동의에 의존하는 그 밖의 처리: 표시 이름 제공, 선택적 알림에 대한 옵트인, AI 기능 사용.

동의 철회(GDPR 제7조(3))

귀하는 언제든지 동의를 철회할 수 있으며, 철회는 동의를 부여하는 것만큼 쉽습니다. Sync의 경우, 해당 앱의 계정 화면에서 Sync를 켤 때 사용한 것과 동일한 설정으로 끄면 됩니다. 철회는 철회 이전에 수행된 처리의 적법성에 영향을 미치지 않습니다. 귀하가 특정 앱에 대해 Sync를 끄면, 해당 앱의 서버 사본은 30일 후에 삭제되며, 귀하의 기기에 있는 데이터는 그대로 유지됩니다. 제8조를 참조하십시오.

특수 범주 데이터(GDPR 제9조(2)(a))

일부 sapplify 앱은 건강 데이터를 처리합니다(예: sWeight의 체중 기록, sCycle의 주기 이벤트, sMoment의 기분 기록). 이러한 앱에서 Sync를 켜는 것은 해당 건강 데이터가 백업 및 기기 간 동기화 목적으로 당사 서버에서 처리되는 것에 대한 귀하의 명시적 동의입니다. 로그인만으로는 그 동의가 성립되지 않으며, 귀하는 다른 앱에 영향을 미치지 않고 특정 앱에 대해서만 이를 철회할 수 있습니다.

법적 의무(GDPR 제6조(1)(c))

당사는 세금 기록이나 당국의 적법한 요청에 대한 응답과 같이 법률상 요구되는 경우 데이터를 처리하고 보관할 수 있습니다.

자동화된 의사 결정 및 프로파일링

당사는 GDPR 제22조에 따라 귀하에게 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는 자동화된 의사 결정 또는 프로파일링을 사용하지 않습니다. sapplify 앱의 AI 기능은 정보 제공 목적의 제안만을 제공하며, 조치를 취하거나 귀하의 데이터를 변경하거나 귀하를 대신하여 결정을 내리지 않습니다.

6. 하위 처리자

다음의 하위 처리자는 서면 계약에 따라 당사를 대신하여 귀하의 sapplify Account 데이터를 처리합니다. 각 항목은 해당 하위 처리자 자체의 개인정보처리방침으로 연결됩니다.

당사는 하위 처리자를 추가하거나 변경할 때 귀하에게 알려드립니다. 중대한 변경(신규 처리자 추가, 역할 변경)은 다음 로그인 시 재수락 절차를 발생시킵니다.

7. 데이터 거주지 및 국제 이전

프로필, 권리 및 Sync 데이터를 포함한 귀하의 주요 계정 데이터베이스는 Supabase의 유럽연합 지역(아일랜드)에 있습니다. 대부분의 데이터가 이곳에 저장되어 있습니다.

이 밖에도 두 곳에서 데이터를 보관하며, 당사는 단일 위치인 것처럼 암시하기보다 이를 구체적으로 밝히고자 합니다:

• sapplify Account 웹 포털은 Vercel이 호스팅합니다. 서버 사이드 렌더링은 데이터베이스와 동일한 지역인 유럽연합(더블린)에서 실행되므로, 귀하의 계정 데이터를 표시하는 페이지는 EU 내에서 조합됩니다. 요청은 Vercel의 글로벌 엣지 네트워크를 통해 도달하며, Vercel은 IP 주소를 포함한 단기 운영 로그를 보관합니다.
• 30일이 지난 사용 분석 행은, 기록되기 전에 계정 식별자가 제거된 채로(제4조 참조) 슬로바키아의 회사 장비에 보관되는 오프라인 통계 아카이브로 이동됩니다.

일부 하위 처리자는 전 세계적으로 운영됩니다. 데이터가 EU를 벗어나 이들에게 도달할 때, 당사는 유럽위원회가 승인한 표준계약조항(SCC)을 이전의 법적 근거로 삼습니다.

• Apple 및 Google은 전 세계적으로 인증 및 결제를 처리합니다. 이 이전은 귀하가 각 스토어와 체결한 계약을 이행하기 위해 필요합니다.
• Resend는 미국에 본사를 두고 있으며, 이전은 SCC의 적용을 받습니다.
• Anthropic(AI 기능을 사용하는 경우에만 해당)은 미국에 소재하며, 이전은 Anthropic의 데이터 처리 부속서상 SCC의 적용을 받습니다.

8. 데이터 보유

귀하의 데이터 보관 기간은 귀하의 계정에 발생하는 상황에 따라 결정됩니다.

9. 보안

당사는 보안을 중요하게 여기지만, 어떠한 온라인 서비스도 위험이 전혀 없을 수는 없습니다. 다음은 당사가 취하는 조치와 그 한계입니다.

당사가 취하는 조치

• 귀하의 기기와 당사 서버 간의 모든 네트워크 트래픽은 TLS 1.2 이상을 사용합니다.
• 저장된 데이터는 Supabase가 관리하는 AES-256을 사용하여 암호화됩니다.
• 당사 데이터베이스의 행 수준 보안 정책은 각 사용자의 데이터를 격리하여 한 사용자가 다른 사용자의 행을 읽을 수 없도록 합니다.
• 서비스 역할 데이터베이스 키는 서버 측 환경 변수에만 보관되며 sapplify 앱에 결코 번들로 포함되지 않습니다.
• 모든 로그인 이벤트, 구매 이벤트, Sync 동의 변경 및 계정 삭제 이벤트는 보안 조사를 위해 기록됩니다.

당사가 주장하지 않는 것

귀하가 할 수 있는 일

• 강력하고 고유한 비밀번호를 선택하십시오.
• PIN, 비밀번호 또는 생체 인증으로 귀하의 기기를 잠그십시오.
• 기기를 분실한 경우 Apple 또는 Google 계정에서 sapplify OAuth 권한을 취소하십시오.
• 더 이상 사용하지 않는 기기에서 로그아웃하십시오.

10. 데이터 침해 통지

보안 사고로 인해 당사가 보유한 귀하의 개인정보가 노출되는 경우, 본 섹션은 당사가 대응하는 방식을 설명합니다.

영향을 받을 수 있는 정보

귀하의 계정 데이터의 기본 사본이 Supabase의 EU 지역에 있는 당사 서버에 존재하므로, 서버 측 사고는 원칙적으로 다음을 노출할 수 있습니다:

• 귀하의 이메일 주소, 프로필 항목 및 인증 제공자 식별자;
• Sync를 켠 sapplify 앱에 대한 동기화된 데이터의 내용;
• 귀하의 구매 및 권리 기록;
• 귀하의 Sync 동의 기록.

다음 정보는 당사 서버에 저장되지 않으므로 당사 측의 침해로 인해 노출될 수 없습니다:

• 귀하의 비밀번호(Supabase Auth는 해시만 보유합니다);
• 귀하의 결제 카드 정보(Apple 또는 Google이 보유합니다);
• Sync가 활성화되지 않은 기기의 로컬 전용 데이터.

통지 절차

당사 서버 또는 당사의 하위 처리자 중 한 곳에서 개인정보 침해가 발생했음을 인지한 경우:

• 침해가 귀하의 권리에 대한 위험을 초래할 가능성이 낮은 경우를 제외하고, 당사는 GDPR 제33조에서 요구하는 바에 따라 이를 인지한 시점으로부터 72시간 이내에 슬로바키아 개인정보보호청에 통지합니다.
• 침해가 귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 경우, 당사는 GDPR 제34조에서 요구하는 바에 따라 부당한 지체 없이 귀하에게 직접 통지합니다. 통지는 귀하의 sapplify Account에 등록된 이메일 주소로 발송됩니다.

통지에는 평이한 언어로 다음 사항을 알려드립니다: 무슨 일이 있었는지, 어떤 데이터가 영향을 받았는지, 예상되는 결과, 당사가 이에 대해 취한 조치, 그리고 귀하 자신을 보호하기 위해 할 수 있는 일.

귀하가 할 수 있는 일

• 이메일/비밀번호 로그인을 사용하는 경우 sapplify Account 비밀번호를 변경하십시오.
• 모든 기기에서 로그아웃한 후 다시 로그인하여 세션 토큰을 무효화하십시오.
• 우려되는 경우 sapplify Account를 삭제하십시오(제13조 참조).

현재까지 당사는 sapplify Account 사용자에게 영향을 미치는 개인정보 침해를 경험한 적이 없습니다.

11. 공유 및 공개

당사는 귀하의 데이터를 판매하지 않습니다

• 당사는 귀하의 데이터를 누구에게도 판매하지 않습니다.
• 당사는 귀하의 데이터를 광고주, 마케팅업체, 데이터 브로커 또는 소셜 미디어 플랫폼과 공유하지 않습니다.
• 당사는 귀하의 데이터를 고객 간 AI 모델 학습에 사용하지 않습니다.
• 당사는 귀하의 sapplify Account를 통해 마케팅 또는 홍보성 이메일을 발송하지 않습니다. 당사가 발송하는 이메일은 거래성 이메일(가입 확인, 비밀번호 재설정, 결제 공지)뿐입니다.

실제로 귀하의 데이터를 볼 수 있는 대상

제6조에 나열된 하위 처리자만이, 그것도 그곳에 기술된 역할에 한하여 귀하의 데이터에 접근할 수 있습니다. 그 밖의 어떠한 제3자도 귀하의 계정 데이터에 접근할 수 없습니다.

귀하가 직접 시작하는 공유

일부 sapplify 앱은 귀하가 선택한 사람과 본인의 콘텐츠를 공유할 수 있게 합니다. sDiary의 신뢰받는 독자가 현재의 예시입니다: 귀하가 상대방의 이메일 주소를 입력하면 당사가 초대장을 보내고, 상대방이 이를 수락하면 귀하가 공유하기로 선택한 항목을 읽을 수 있습니다.

이를 수행할 때 귀하는 당사에게 그 사람의 이메일 주소를 처리해 달라고 요청하는 것입니다. 당사는 이를 초대장을 전달하고 귀하가 설정한 공유를 운영하는 용도로만 사용하며, 그 외의 용도로는 사용하지 않습니다. 당사는 그들을 어떠한 메일링 리스트에도 추가하지 않습니다. 귀하는 앱 내에서 언제든지 공유를 철회할 수 있으며, 초대장 자체에는 누가 초대했는지와 당사에 연락하는 방법이 안내되어 있습니다. 반드시 보아야 할 사람에게만 콘텐츠를 공유하십시오. 누군가 항목을 읽을 수 있게 되면, 당사는 그들이 이미 본 것을 되돌릴 수 없습니다.

법적 요청 및 법 집행 요청

당사는 슬로바키아 또는 유럽연합의 법적 기준을 충족하는 유효한 법원 명령, 법률 또는 법 집행 요청이 있는 경우 데이터를 공개할 수 있습니다. 이것이 허용되는 경우 당사는 귀하에게 통지합니다. 본 정책 작성일 기준으로, 당사는 그러한 요청을 받은 적이 없습니다.

12. 귀하의 권리

귀하는 본인의 계정 데이터에 대해 포괄적인 권리를 갖습니다. 정확한 목록은 귀하가 거주하는 지역에 따라 달라집니다.

GDPR 권리(유럽연합 및 유럽경제지역)

• 접근권(제15조): 당사가 귀하에 관하여 보유한 개인정보가 무엇인지 문의할 권리입니다.
• 정정권(제16조): 부정확한 데이터를 정정받을 권리입니다.
• 삭제권(제17조): 귀하의 데이터를 삭제받을 권리입니다. 가장 빠른 방법은 임의의 sapplify 앱 내에서 sapplify Account를 삭제하는 것입니다.
• 처리 제한권(제18조): 분쟁이 해결되는 동안 당사의 데이터 처리 방식을 제한할 권리입니다.
• 데이터 이동권(제20조): 기계가 읽을 수 있는 형식으로 귀하의 데이터를 받을 권리입니다. 아래의 안내를 참조하십시오.
• 이의 제기권(제21조): 정당한 이익에 근거한 처리에 이의를 제기할 권리입니다.
• 동의 철회권(제7조): 동의에 근거한 처리에 대해 언제든지 동의를 철회할 권리입니다.
• 불만 제기권: 슬로바키아 개인정보보호청(제17조 참조) 또는 귀하 지역의 감독기관에 불만을 제기할 권리입니다.

UK GDPR 권리(영국)

영국 사용자는 UK GDPR에 따라 EU 사용자와 동일한 권리를 갖습니다. 불만은 ico.org.uk의 Information Commissioner's Office에 제기할 수 있습니다.

CCPA 및 CPRA 권리(캘리포니아)

• 당사가 수집하는 개인정보와 그 이용 방식을 알 권리입니다.
• 귀하의 개인정보를 삭제받을 권리입니다.
• 부정확한 정보를 정정받을 권리입니다.
• 판매 또는 공유를 거부할 권리입니다.(당사는 교차 맥락 행동 광고를 위해 판매하거나 공유하지 않습니다.)
• 권리 행사에 대해 차별받지 않을 권리입니다.
• 민감한 개인정보의 이용을 제한할 권리입니다. 당사의 로컬 우선 아키텍처와 2차적 이용의 부재는 당사가 보유한 데이터에 대해 이를 본질적으로 충족합니다.

LGPD 권리(브라질)

브라질 사용자는 확인, 접근, 정정, 익명화, 삭제, 데이터 이동성 및 공유에 관한 정보를 포함하여 GDPR과 동등한 권리를 갖습니다. 이러한 권리를 행사하려면 privacy@sapplify.com으로 문의하십시오.

권리 행사 방법

접근, 정정, 처리 제한, 이의 제기 또는 그 밖의 권리를 행사하려면 privacy@sapplify.com으로 이메일을 보내주십시오. 당사는 GDPR 제12조(3)에서 요구하는 바에 따라 1개월 이내에 응답합니다. 요청이 복잡하거나 여러 건인 경우, 당사는 최대 2개월을 추가로 연장할 수 있으며, 이 경우 첫 1개월 이내에 그 사실과 사유를 안내해 드립니다. 당사는 이보다 훨씬 앞서 답변하는 것을 목표로 합니다.

13. 귀하의 sapplify 계정 삭제

귀하는 임의의 sapplify 앱 내에서(설정 > 계정 > 계정 삭제) sapplify Account를 삭제할 수 있습니다. 확인하시면 당사는 다음을 즉시 완전히 삭제합니다:

• 당사 인증 시스템 내의 귀하의 계정 기록,
• 귀하의 프로필(표시 이름, 언어 설정),
• Sync를 켠 각 앱(sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate)의 모든 sapplify 앱 스키마에서 귀하의 계정에 연결된 모든 데이터,
• 귀하의 권리 기록 및 구매 이벤트 이력,
• 귀하의 Sync 동의 기록 및 그 이력,
• 귀하의 법적 수락 로그.

당사 데이터베이스의 암호화된 백업은 삭제 후 7일 이내에 만료됩니다. 7일이 지나면 당사 시스템에 귀하의 데이터 사본이 남아 있지 않습니다.

계정 삭제는 즉시 이루어지며, 개별 앱에 대해 Sync를 끌 때 적용되는 30일 기간(제8조)의 영향을 받지 않습니다. 계정을 삭제하면 삭제가 이미 예정되어 있었는지 여부와 관계없이 해당 앱의 서버 데이터가 즉시 제거됩니다.

단계별 안내는 당사의 공개 계정 삭제 가이드도 참조하십시오.

14. 아동의 개인정보 보호

개인정보 또는 건강 데이터의 처리에 더 높은 최소 연령이 적용되는 관할권에서는 그 더 높은 연령이 적용됩니다.

귀하가 부모 또는 보호자이며 16세 미만의 아동이 sapplify Account를 생성했다고 판단되는 경우, privacy@sapplify.com으로 문의해 주시면 당사가 해당 계정을 삭제하겠습니다.

15. 쿠키 및 웹 추적

귀하는 두 곳에서 sapplify Account를 사용할 수 있으며, 두 곳은 서로 다르게 동작합니다.

sapplify 앱 내부. 로그인은 앱 자체 내에서 이루어집니다. 귀하의 기기에는 쿠키가 설정되지 않으며, 세션은 앱 자체의 보안 저장소에 보관됩니다.

account.sapplify.com의 계정 웹 포털. 그곳에서 로그인하면 페이지 간에 로그인 상태를 유지하기 위해 세션을 보관하는 엄격히 필요한 쿠키가 설정됩니다. 이는 당사가 설정하는 것으로, 귀하를 프로파일링하는 데 사용되지 않으며, 포털에는 광고, 분석 또는 교차 사이트 추적 쿠키가 존재하지 않습니다. 로그아웃하거나 계정을 삭제하면 세션이 지워지며, 귀하는 언제든지 브라우저에서 이를 직접 지울 수 있고, 이 경우 로그아웃됩니다.

sapplify 마케팅 웹사이트(sapplify.com)는 해당 사이트 자체의 쿠키 및 분석을 다루는 자체 개인정보처리방침을 갖고 있습니다.

Global Privacy Control

sapplify Account 플로우는 추적 쿠키를 설치하거나 교차 맥락 행동 광고를 위해 데이터를 공유하지 않으므로, Global Privacy Control(GPC) 또는 Do Not Track 신호로 옵트아웃할 대상이 존재하지 않습니다. 당사는 기본적으로 이러한 신호를 존중합니다.

16. 본 정책의 변경

당사는 당사의 관행이 변경되거나, 하위 처리자를 추가 또는 제거하거나, 법률에서 요구하는 경우 본 개인정보처리방침을 업데이트할 수 있습니다.

중대한 변경

중대한 변경(신규 하위 처리자, 데이터 흐름의 변경, 보관 기간의 변경)은 정책 버전을 갱신합니다. 이후 임의의 sapplify 앱에 다음번 로그인할 때, 귀하는 계속 진행하기 전에 업데이트된 정책을 읽고 다시 수락하도록 요청받습니다. 귀하의 수락은 서버 측에 기록됩니다.

중대하지 않은 변경

오탈자 수정, 연락처 정보 변경 및 서식 재구성은 본 페이지 상단의 "최종 업데이트" 날짜만 갱신된 채로 별도의 알림 없이 반영됩니다.

버전 이력

각 버전에는 날짜가 표시됩니다. 이전 버전은 privacy@sapplify.com으로 요청하시면 제공해 드립니다.

17. 준거법 및 감독기관

본 개인정보처리방침은 법의 저촉에 관한 원칙과 무관하게 슬로바키아 공화국의 법률에 의해 규율됩니다.

주 감독기관

당사는 슬로바키아에 소재하고 있습니다. 당사의 주 개인정보 보호 감독기관은 다음과 같습니다:

Urad na ochranu osobnych udajov Slovenskej republiky
(슬로바키아 공화국 개인정보보호청)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
웹사이트: dataprotection.gov.sk
이메일: statny.dozor@pdp.gov.sk

EU 및 EEA 사용자는 자신의 지역 감독기관에도 불만을 제기할 수 있습니다.

18. 문의

본 개인정보처리방침에 관한 질문이 있으시거나 제12조에서 설명한 권리를 행사하고자 하시는 경우:

개인정보 및 데이터 보호: privacy@sapplify.com
일반 문의: contact@sapplify.com

우편 주소:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

귀하의 sapplify Account와 관련된 정보주체 권리 요청의 경우, 본인 확인을 위해 메시지에 해당 계정의 이메일 주소를 포함해 주십시오. 당사는 30일 이내에 응답합니다.