sDiary 개인정보 보호정책

Sapplify Account를 연결하는 경우

sDiary에 Sapplify Account를 연결하는 경우, 계정 관련 기능(로그인, 프로필, 기기 간 동기화, Sync 구독, Trusted Reader) 이용에는 Sapplify Account 개인정보 보호정책 및 Sapplify Account 이용약관이 추가로 적용됩니다.

1. 소개

요약하면: sDiary는 개인정보 보호를 최우선으로 하는 일기 앱입니다. 기본적으로 귀하의 모든 일기 콘텐츠 — 일일 의도, 순간(텍스트, 사진, 음성), 성찰 — 은 귀하의 기기에 유지됩니다. 당사는 귀하를 추적하지 않고, 데이터를 판매하지 않으며, 광고를 표시하지 않습니다. 기본적으로 귀하의 기기를 떠나는 유일한 데이터는 익명의 진단 데이터(충돌 및 성능 보고서)와 귀하가 명시적으로 전송하기로 선택한 선택적 피드백입니다. Sapplify Account를 연결하고 Sapplify Sync를 구독하면 귀하의 일기 콘텐츠도 당사 서버에 추가로 동기화되며, Trusted Reader를 초대하면 공유하기로 선택한 봉인된 날이 그들에게 표시됩니다. Sapplify Account 개인정보 보호정책이 본 정책 외에 해당 흐름을 규율합니다.

sDiary("당사")의 개인정보 보호정책에 오신 것을 환영합니다. sDiary는 느리고 의도적인 일기입니다: 하루의 의도를 한 줄로 설정하고, 텍스트, 사진, 음성 녹음으로 몇 가지 순간을 기록한 후, 하루가 끝날 때 페이지를 봉인합니다. 본 개인정보 보호정책은 귀하가 그렇게 하는 동안 당사가 귀하의 데이터를 어떻게 처리하는지 설명하며, 완전한 통제권은 귀하의 손에 있습니다.

sDiary는 기본적으로 로컬 우선 원칙으로 운영됩니다: Sapplify Sync를 선택하지 않는 한 귀하의 일기 콘텐츠는 귀하의 기기에 저장됩니다. 본 개인정보 보호정책은 이러한 기본적이고 로컬 전용의 동작을 설명합니다. Sapplify Account를 연결하는 경우, 귀하의 계정이 당사 서버에 보관하는 데이터에는 Sapplify Account 개인정보 보호정책이 추가로 적용됩니다.

귀하의 개인 콘텐츠를 당사가 어떻게 처리하는지 이해하기 위해 본 정책을 주의 깊게 읽어 주시기 바랍니다. sDiary를 사용함으로써 귀하는 본 개인정보 보호정책을 읽고 이해했음을 인정합니다.

데이터 관리자

귀하의 개인 데이터를 담당하는 데이터 관리자는 다음과 같습니다:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
슬로바키아
ICO: 56665032

이메일: contact@sapplify.com
개인정보 관련 문의: privacy@sapplify.com

데이터 보호 책임자

Sapplify는 GDPR 제37조에 따라 데이터 보호 책임자 지정이 요구되지 않는 규모로 운영됩니다. 데이터 보호 관련 문의는 privacy@sapplify.com으로 연락 주시기 바랍니다.

2. 정의

본 개인정보 보호정책의 이해를 돕기 위해 다음 용어를 정의합니다:

개인 데이터: 식별되었거나 식별 가능한 개인과 관련된 모든 정보.
일기 콘텐츠: 일일 의도, 순간(텍스트, 사진 또는 음성 녹음), 하루를 마무리하는 성찰을 포함하여 sDiary에서 귀하가 생성하는 모든 콘텐츠. 이는 귀하 자신이 작성하는 개인 데이터이며, 귀하가 선택하여 작성하는 경우 민감한 주제를 부수적으로 다룰 수 있지만, sDiary는 건강, 의료 또는 기타 특수 범주의 정보를 요청, 유도, 분류 또는 분석하지 않습니다.
처리: 수집, 저장, 사용, 삭제를 포함하여 개인 데이터에 대해 수행되는 모든 작업.
로컬 저장: 귀하의 기기에만 저장되고 외부 서버로 전송되지 않는 데이터.
Sapplify Account: 모든 Sapplify 앱에서 동일한 계정을 사용할 수 있게 해주는 선택적 로그인 신원.
Sapplify Sync: 귀하가 사용하는 기기 전반에 걸쳐 데이터를 백업하고 동기화하며 Trusted Reader 기능을 지원하는 선택적 유료 구독.
Trusted Reader: 활성화된 Sapplify Sync 구독에서만 사용 가능한 선택적 기능으로, 귀하가 설정한 가시성 수준(오늘만, 최근 봉인된 7일, 또는 전체 기록)으로 공유하기로 선택한 봉인된 날을 이메일로 한 사람이 볼 수 있도록 초대할 수 있습니다. 접근은 언제든지 취소할 수 있습니다.
봉인된 날: sDiary에서 완료하고 잠근 날. 봉인되면, 그 의도, 순간, 성찰은 귀하의 책의 일부가 되며 더 이상 편집할 수 없습니다.
Threads: 귀하의 기기에서 전적으로 계산되어, 봉인된 날 전반에 걸쳐 반복되는 단어와 문구를 식별하는 선택적 Pro 기능.

3. 데이터 수집

sDiary는 개인정보 보호에 중점을 둔 앱입니다. 기본적으로 귀하의 모든 일기 콘텐츠는 귀하의 기기에 저장되며 외부 서버로 전송되지 않습니다. Sapplify Sync를 선택하는 경우, 귀하의 데이터도 당사 서버에 동기화됩니다. 서버 측 세부사항은 Sapplify Account 개인정보 보호정책을 참조하세요.

귀하가 생성하는 일기 콘텐츠

본 앱은 귀하가 능동적으로 생성하는 다음 콘텐츠를 저장합니다:

일일 의도: 확정 타임스탬프와 함께, 하루가 무엇에 관한 것인지에 대한 한 줄 진술
순간: 하루 종일 추가하는 텍스트 메모, 사진 또는 음성 녹음(각각 타임스탬프 포함)
성찰: 페이지를 봉인할 때 작성하는 하루를 마무리하는 메모
봉인 상태: 하루가 봉인되었는지, 언제 봉인되었는지
Threads 캐시(Pro): 귀하 자신의 봉인된 날 전반에 걸쳐 식별되고 귀하의 기기에서 계산 및 저장되는 반복 문구

앱 설정 및 환경설정

프로필: 선택적 표시 이름
알림 설정: 귀하의 아침/저녁 알림 시간 및 무음 시간
사용자 환경설정: 언어 설정
약관 동의: 귀하가 당사의 이용약관 및 개인정보 보호정책에 동의한 시점의 기록

Trusted Reader 데이터(활성화한 경우에만)

Trusted Reader를 초대하는 경우, 당사는 다음을 수집합니다:

초대하는 사람의 이메일 주소
귀하가 선택하는 가시성 수준(오늘만, 최근 봉인된 7일, 또는 전체 기록)
봉인 시 알림에 대한 귀하의 환경설정
초대, 수락, 취소 타임스탬프

Trusted Reader의 작동 방식에 대한 전체 세부사항은 섹션 9를 참조하세요.

진단 데이터

sDiary를 신뢰할 수 있게 유지하기 위해, 당사는 자체 사내 분석(제3자 서비스가 아님)을 통해 충돌 보고서와 기본 성능 데이터를 자동으로 수집합니다. 여기에는 다음이 포함됩니다:

앱 버전 및 플랫폼
설치 시 생성되는 익명의 기기 식별자 및 세션 식별자
날짜 봉인됨, 앱 열림, 구매 완료와 같은 이벤트 이름
충돌이 발생한 경우: 오류 유형, 메시지 및 축약된 스택 추적

귀하의 일기 콘텐츠는 절대 포함되지 않습니다:

진단 데이터에는 귀하의 의도, 순간, 성찰이 절대 포함되지 않습니다. 앱이 어떻게 작동하는지에 대한 기술 정보로 제한됩니다.

선택적 피드백 데이터

앱을 통해 피드백을 제출하기로 선택하는 경우, 당사는 다음을 수집합니다:

귀하의 피드백 메시지 및 유형(버그 보고, 기능 요청, 일반)
앱 버전 및 기기 정보(모델, 운영체제)
귀하의 지역/언어
이메일 주소(선택적, 후속 조치를 위해 제공한 경우에만)

데이터 전송에 대한 세부사항은 섹션 6을 참조하세요.

당사가 수집하지 않는 것

당사는 귀하의 이름, 주소 또는 개인 신분 증명 문서를 수집하지 않습니다(Trusted Reader를 초대하기 위해 입력하는 이메일 주소 제외)
당사는 GPS 위치나 이동 데이터를 수집하지 않습니다
당사는 귀하의 일반 사진 라이브러리, 연락처 또는 기타 개인 파일에 접근하지 않습니다 — 순간에 첨부하기로 선택한 특정 사진이나 음성 녹음에만 접근합니다
당사는 제3자 분석 또는 광고 SDK를 사용하지 않습니다(Google Analytics, Firebase Analytics, Facebook Ads 등 없음)
당사는 광고를 표시하거나 광고 네트워크를 사용하지 않습니다
당사는 당사 서버에서 귀하의 일기 콘텐츠를 읽거나, 스캔하거나, 분석하지 않습니다
당사는 건강 데이터, 의료 정보 또는 생체 데이터를 수집하지 않습니다
당사는 기기나 앱 전반에 걸쳐 귀하를 추적하지 않습니다

4. 처리의 법적 근거

일반 데이터 보호 규정(GDPR) 및 관련 데이터 보호법에 따라, 당사는 다음 법적 근거에 기반하여 귀하의 개인 데이터를 처리합니다:

명시적 동의(GDPR 제6조(1)(a))

귀하의 일기 콘텐츠에 대해, 당사는 귀하의 명시적 동의에 의존합니다:

귀하는 의도, 순간, 성찰을 앱에 능동적으로 작성하고 Trusted Reader를 초대하기로 선택함으로써 동의를 제공합니다
귀하는 데이터를 삭제하거나 Trusted Reader 접근을 취소함으로써 언제든지 동의를 철회할 수 있습니다
귀하가 작성하기로 선택한 내용이 GDPR 제9조에 따른 특수 범주의 데이터(예: 건강 또는 종교적 신념)에 해당하는 경우, 그것을 작성하는 귀하의 자발적인 행위는 또한 본 정책에 따라 당사가 이를 저장하기 위한 귀하의 명시적 동의(제9조(2)(a))입니다. sDiary는 그러한 어떠한 범주의 정보도 요청, 유도 또는 분석하지 않습니다

계약 이행(GDPR 제6조(1)(b))

당사는 sDiary 서비스를 귀하에게 제공하는 데 필요한 경우 데이터를 처리합니다:

귀하의 의도, 순간, 성찰을 로컬로 저장
귀하의 기기에서 Threads 계산(Pro)
귀하의 앱 설정 및 환경설정 관리
Pro 구매 상태 확인
귀하가 설정한 Trusted Reader 관계 운영

정당한 이익(GDPR 제6조(1)(f))

당사는 당사의 정당한 이익에 기반하여 제한된 데이터를 처리합니다:

신뢰성: 버그를 찾고 수정하며 앱이 계속 작동하도록 유지하기 위해 진단(충돌 및 성능) 데이터를 수집합니다. 당사의 정당한 이익은 기능하는 제품을 유지하는 것입니다.
피드백 처리: 귀하가 자발적으로 피드백을 제출하는 경우, 당사 앱을 개선하고 귀하의 문의에 응답하기 위해 이를 처리합니다.

귀하는 정당한 이익에 기반한 처리에 반대할 권리가 있습니다. 이 권리를 행사하는 방법은 섹션 15를 참조하세요.

법적 의무(GDPR 제6조(1)(c))

당사는 당국의 유효한 법적 요청에 대응하는 등 법률에서 요구하는 경우 데이터를 처리할 수 있습니다.

5. Threads 및 기기 내 분석

Threads는 귀하가 봉인된 날 전반에 걸쳐 자주 작성하는 단어와 문구를 표시하는 선택적 Pro 기능입니다. 모든 처리는 전적으로 귀하의 기기에서 이루어집니다.

Threads의 작동 방식

기기 내 처리

Threads는 귀하의 기기에서 로컬로 실행됩니다

클라우드 종속성 없음

이 분석을 위해 귀하의 일기 콘텐츠가 귀하의 기기를 떠나는 일은 없습니다

비공개 통찰

반복 문구는 오직 귀하 자신의 봉인된 날만을 사용하여 식별됩니다

사용자 간 학습 없음

Threads는 사용자 간에 패턴을 학습하거나 공유하지 않습니다

Threads는 간단한 텍스트 빈도 분석을 사용합니다 — 귀하가 작성한 봉인된 날들에서 단어와 문구가 얼마나 자주 반복되는지 계산합니다. 이는 정적이고 결정론적이며 완전히 투명합니다: 당사는 예측 불가능하거나 설명할 수 없는 결과를 생성할 수 있는 기계 학습, 신경망 또는 어떠한 "블랙박스" 모델도 사용하지 않습니다. 문구가 귀하의 봉인된 날에 자주 나타나면 Threads가 이를 표시합니다. 숨겨진 로직은 없습니다.

AI 제공업체 없음

Threads를 계산하기 위해 외부 AI 모델이나 제공업체와 접촉하지 않습니다. 분석은 앱에 내장되어 있으며 완전히 오프라인 상태로, 귀하의 기기에서, 오직 귀하 자신의 데이터만을 사용하여 실행됩니다.

인간의 감독

귀하는 Threads가 보여주는 내용에 대해 완전한 감독권을 유지합니다:

Threads는 설명적일 뿐입니다 — 반복되는 단어와 문구를 표시할 뿐, 이를 해석하거나 설명하지 않습니다
반복되는 문구가 귀하에게 어떤 의미인지는 귀하가 결정합니다
Threads는 자동화된 작업을 수행하거나 귀하의 항목을 수정하지 않습니다
모든 핵심 일기 기능(의도, 순간, 성찰, 봉인)은 Threads를 열지 않고도 완전히 작동합니다

정확성 제한

Threads는 전적으로 귀하가 봉인한 날에 기반합니다. 봉인한 날이 몇 개에 불과하거나 불규칙하게 작성하는 경우, Threads가 표시하는 반복 문구가 거의 또는 전혀 없을 수 있습니다. 정확성은 더 꾸준히 작성할수록 향상됩니다.

6. 데이터 전송

sDiary는 로컬 우선 앱으로 설계되었습니다. 데이터가 당사 서버로 전송될 수 있는 제한된 상황이 있습니다:

Sapplify Sync(사용자 시작, 구독 시)

귀하가 Sapplify Account를 연결하고 활성화된 Sapplify Sync 구독이 있는 경우, 귀하의 일기 콘텐츠(의도, 사진이나 음성 녹음을 포함한 순간, 성찰)와 Trusted Reader 설정은 클라우드 백업, 기기 간 동기화, Trusted Reader 기능 지원을 위해 Supabase의 EU 지역(프랑크푸르트)에 있는 당사 서버로 전송됩니다. 하위 처리자, 보관 및 이 서버 측 사본에 대한 귀하의 권리에 대해서는 Sapplify Account 개인정보 보호정책을 참조하세요.

진단 데이터(자동)

충돌 보고서와 기본 성능 이벤트(섹션 3에서 설명)는 독일 프랑크푸르트(EU)에서도 호스팅되는 당사 자체 분석 백엔드로 자동으로 전송됩니다. 이는 당사가 직접 운영하는 자체 서비스로서, 제3자 분석이나 광고 회사와 공유되는 일은 결코 없습니다.

피드백 제출(사용자 시작)

앱을 통해 자발적으로 피드백을 제출하기로 선택하는 경우, 다음 데이터가 당사 서버로 전송됩니다:

귀하의 피드백 메시지 및 카테고리
앱 버전
기기 모델 및 운영체제 버전
귀하의 지역/언어 설정
이메일 주소(제공하기로 선택한 경우에만)

서버 위치: 독일 프랑크푸르트(EU)
엔드포인트: api.sapplify.com
암호화: 모든 전송은 HTTPS/TLS 암호화를 사용합니다

귀하의 조치 없이는 절대 전송되지 않는 것

Sapplify Sync가 활성화되지 않은 경우, 다음은 귀하의 기기를 절대 떠나지 않습니다:

귀하의 일일 의도
사진과 음성 녹음을 포함한 귀하의 순간
귀하의 성찰
귀하의 Threads 결과

섹션 3에서 설명된 익명의 진단 이벤트는 Sync와 무관하게 발생하는 유일한 자동 전송이며, 귀하의 일기 콘텐츠를 절대 포함하지 않습니다.

오프라인 기능

오프라인 상태에서 피드백을 제출하는 경우, 로컬에서 대기열에 추가되며 연결이 복원되면 전송됩니다. 앱 데이터를 지워서 대기 중인 피드백을 취소할 수 있습니다.

7. 앱 권한

sDiary는 작동에 필요한 권한만 요청합니다:

필수 권한

인터넷 접근: 다음을 위해 사용됩니다:
- 피드백 제출(사용자 시작에만)
- 앱스토어를 통한 인앱 구매 확인
- Sapplify Account 로그인 및 Sapplify Sync 데이터 전송(계정을 연결한 경우에만)
- 익명 진단(충돌/성능) 데이터 전송
- 당사 웹사이트, 지원 페이지 또는 개인정보 보호정책 링크 열기
- 앱스토어를 통한 앱 업데이트 확인
결제 권한(Android): Google Play를 통한 인앱 구매에 필요

선택 권한

카메라: 순간을 위한 사진 촬영, 추가하기로 선택한 경우에만
사진 라이브러리: 순간에 기존 사진 첨부, 사진을 선택한 경우에만
마이크: 음성 순간 녹음, 녹음 중에만
알림 접근: 아침/저녁 알림, 활성화한 경우에만

플랫폼별 권한

Android:

CAMERA - 순간을 위한 사진 촬영
READ_MEDIA_IMAGES - 순간에 기존 사진 첨부
RECORD_AUDIO - 음성 순간 녹음
INTERNET - 피드백, 구매, 동기화, 진단을 위한 네트워크 접근
BILLING - Google Play 인앱 구매
POST_NOTIFICATIONS(Android 13 이상) - 로컬 알림 통지

iOS:

카메라 접근 - 사진 순간을 위해
사진 라이브러리 접근 - 기존 사진을 순간에 첨부하기 위해
마이크 접근 - 음성 순간을 위해
사용자 알림 - 알림 통지를 위해

당사가 요청하지 않는 권한

연락처 목록 접근
위치 서비스(GPS)
캘린더 접근
건강 앱 통합(HealthKit/Google Fit)
백그라운드 위치 또는 추적

8. 구매 및 결제

sDiary는 두 가지 독립적인 구매를 제공합니다:

sDiary Pro(일회성, 앱별): Threads, 음성 순간, 하루 무제한 사진, 전체 기록 검색, 연간 리뷰를 잠금 해제합니다. 시간 제한 체험판은 없습니다 — 무료 등급 자체가 무기한으로 완전히 사용 가능합니다(의도, 순간, 책 봉인).
Sapplify Sync(구독 또는 평생, 스위트 전체): 귀하가 로그인하는 모든 Sapplify 앱에서 작동하는 선택적인 기기 간 클라우드 동기화와 Trusted Reader 기능. Apple 또는 Google에서 별도로 판매 및 청구됩니다. 가격, 체험, 취소, 환불에 대한 전체 세부사항은 Sapplify Account 이용약관을 참조하세요.

둘 다 독립적입니다: 하나를 구매한다고 다른 하나가 부여되지는 않습니다.

Pro 기능

Threads(반복 문구 감지)
음성 순간
하루 무제한 사진
전체 기록 검색
연간 리뷰

결제 처리

모든 결제는 공식 앱스토어를 통해서만 처리됩니다:

Apple App Store: iOS 사용자용 - Apple 개인정보 보호정책
Google Play Store: Android 사용자용 - Google 개인정보 보호정책

당사가 추적하는 것

Pro를 구매했는지 여부(부울 상태)

당사가 추적하지 않는 것

신용카드 또는 결제 방법 세부사항
청구 주소 또는 이름
거래 ID 또는 구매 영수증
구매 기록 또는 금액

당사는 귀하의 결제 세부사항을 절대 확인하거나 저장하지 않습니다. 모든 결제 처리, 환불 및 구독 관리는 각 앱스토어에서 전적으로 처리합니다.

9. Trusted Reader

Trusted Reader를 사용하면 공유하기로 선택한 봉인된 날을 읽도록 한 사람을 초대할 수 있습니다. 이 섹션에서는 정확한 작동 방식과 관련된 데이터를 설명합니다.

작동 방식

앱 내에서 이메일로 Trusted Reader를 초대합니다. 이를 위해서는 귀하의 계정에 활성화된 Sapplify Sync 구독이 필요합니다.
가시성 수준을 선택합니다: 오늘만, 최근 봉인된 7일, 또는 전체 기록.
새로운 날을 봉인할 때마다 리더에게 알림을 켜거나 끌 수 있습니다.
귀하의 리더는 무언가를 보기 전에 자신의 Sapplify Account를 사용하여 초대를 수락해야 합니다.
설정에서 언제든지 접근을 취소할 수 있으며, 이는 즉시 그들의 보기를 차단합니다.

귀하의 Trusted Reader가 볼 수 있는 것

관계가 활성화되어 있는 동안 귀하가 설정한 가시성 수준 내의 봉인된 날만 해당됩니다. 봉인되지 않은(진행 중인) 날, 귀하의 Threads 결과, 또는 귀하의 계정의 다른 부분은 볼 수 없습니다.

당사가 이 데이터로 하는 것

초대된 이메일 주소, 가시성 수준, 알림 환경설정, 그리고 관계의 초대/수락/취소 타임스탬프는 공유 관계가 두 계정 간에 작동할 수 있도록 당사 서버(Supabase, EU)에 저장됩니다. 당사는 공유된 일기 콘텐츠를 직접 읽거나 분석하지 않습니다. 귀하가 연결한 두 계정 간에 이를 중계할 뿐입니다.

접근 취소

귀하는 설정에서 언제든지 Trusted Reader 관계를 취소할 수 있습니다. 취소는 즉시 적용됩니다: 귀하의 리더는 그들의 앱이 다음에 동기화될 때 접근 권한을 잃습니다.

알림에 관한 참고사항:

출시 시점에는, 귀하의 Trusted Reader는 새로 봉인된 날에 대해 그들의 앱이 다음에 동기화될 때만 알림을 받습니다. 리더에 대한 실시간 푸시 알림은 향후 릴리스를 위해 계획되어 있습니다.

11. 제3자 서비스

sDiary는 귀하의 개인정보를 보호하기 위해 제3자 의존성을 최소화합니다. 앱을 사용할 때 다음 서비스가 관련될 수 있습니다:

앱 배포 및 구매

Apple App Store: iOS용 앱 배포 및 인앱 구매 - 개인정보 보호정책
Google Play Store: Android용 앱 배포 및 인앱 구매 - 개인정보 보호정책

자체 서비스(당사 자체 서버)

Sapplify API: 사용자가 제출한 피드백을 처리하기 위한 당사 자체 서버(독일 프랑크푸르트)
Sapplify Analytics: 당사 자체 사내 충돌 및 성능 보고(독일 프랑크푸르트) — 제3자 분석 제공업체가 아닙니다

Sapplify Account 및 Sync(연결하는 경우)

Sapplify Account를 연결하거나 Sapplify Sync를 활성화하는 경우, 추가적인 하위 처리자가 관여합니다(데이터베이스와 인증을 위한 Supabase, 트랜잭션 이메일을 위한 Resend, 그리고 AI 기능에 따라 조건부로 Anthropic). 역할, 위치 및 링크를 포함한 전체 목록은 Sapplify Account 개인정보 보호정책 제6조에 있습니다.

당사가 사용하지 않는 것

Google Analytics 또는 기타 제3자 분석 서비스 없음
Firebase Analytics 또는 Crashlytics 없음
광고 네트워크(Facebook Ads, Google Ads 등) 없음
소셜 미디어 SDK나 통합 없음
사용자 추적이나 행동 분석 없음

글꼴

본 앱에는 앱 내에 로컬로 번들된 글꼴이 포함되어 있습니다. 앱 사용 중 외부 글꼴 로딩이나 요청은 이루어지지 않습니다.

12. 데이터 보안

당사는 귀하의 일기 콘텐츠를 보호하기 위해 보안 조치를 시행합니다:

로컬 데이터 보안

로컬 데이터베이스

모든 일기 콘텐츠는 귀하 기기의 보호된 앱 저장소 내 SQLite에 저장됩니다

앱 샌드박싱

데이터는 iOS/Android 앱 격리에 의해 보호됩니다

기본적으로 sDiary 클라우드 없음

Sapplify Sync를 선택하지 않는 한, 귀하의 일기 콘텐츠를 저장하는 클라우드 서버를 운영하지 않습니다

로컬 데이터에 대한 원격 접근 없음

당사는 어떠한 상황에서도 귀하의 기기에만 저장된 데이터에 접근할 수 없습니다

기기 클라우드 백업 공개

기본적으로 sDiary는 귀하의 일기 콘텐츠를 자체 서버로 전송하지 않습니다. Sapplify Sync와 별개로, 귀하가 활성화한 경우 귀하의 데이터(사진 및 음성 녹음 포함)는 기기의 네이티브 클라우드 백업 서비스에도 포함될 수 있습니다:

iOS: 이 서비스를 활성화한 경우 귀하의 sDiary 데이터는 iCloud 백업에 포함될 수 있습니다. Apple은 iCloud 백업을 암호화하지만, 귀하의 데이터는 Apple의 서버에 저장됩니다.
Android: 백업을 활성화한 경우 귀하의 sDiary 데이터는 Google One 또는 기기 백업에 포함될 수 있습니다. Google은 이러한 백업을 암호화하지만, 귀하의 데이터는 Google의 서버에 저장됩니다.

이는 귀하의 선택이자 책임입니다. 클라우드 백업을 통해 기기를 전환하거나 앱을 재설치할 때 책을 복원할 수 있습니다. 귀하는 기기의 클라우드 백업 설정을 관리할 수 있습니다:

iOS: 설정 > [귀하의 이름] > iCloud > iCloud 백업, 또는 iCloud > 저장 공간 관리에서 특정 앱 제외
Android: 설정 > Google > 백업

당사는 Apple, Google 또는 기타 제3자 클라우드 백업 제공업체의 보안 및 개인정보 보호 관행에 대해 책임을 지지 않습니다. 이러한 백업 서비스를 사용하는 경우 각각의 개인정보 보호정책을 검토하시기 바랍니다.

Sync 전송 보안

모든 네트워크 통신은 HTTPS/TLS 암호화를 사용합니다
서버는 독일 프랑크푸르트(EU 관할권)에 위치합니다
Sapplify Sync는 종단간 암호화되지 않습니다. 귀하의 데이터는 전송 중(TLS) 및 저장 시 암호화되지만, Sapplify 측 서비스 역할 접근이 원칙적으로 콘텐츠를 읽을 수 있습니다(Trusted Reader 공유 지원 등 서비스 운영에 필요한 경우를 제외하고는 당사는 이를 수행하지 않습니다). 전체 공개 내용은 Sapplify Account 개인정보 보호정책 제9조를 참조하세요

제한사항

다음 사항에 유의하시기 바랍니다:

로컬 SQLite 데이터베이스는 저장 시 암호화되지 않습니다(기기 보안에 의존)
보안은 귀하 자신의 기기 보안 조치에 크게 의존합니다

귀하의 책임

귀하의 일기 콘텐츠 보안을 극대화하기 위해 다음을 권장합니다:

기기 잠금 화면 보호(PIN, 비밀번호, 생체 인식)를 활성화하세요
기기 운영체제와 sDiary 앱을 최신 상태로 유지하세요
일기 콘텐츠의 클라우드 저장을 방지하려면 기기의 클라우드 백업 설정을 검토하세요
내보낸 데이터를 공유할 때 주의하세요
공유 또는 공용 기기에서 sDiary를 사용하지 마세요
내보내기 기능을 사용하여 정기적으로 로컬 백업을 만드세요

13. 데이터 보관 및 삭제

일기 콘텐츠 보관

모든 로컬 일기 콘텐츠(의도, 순간, 성찰)는 삭제할 때까지 귀하의 기기에 무기한 저장됩니다
로컬 데이터에 대해서는 당사가 접근 권한이 없으며 원격으로 삭제할 수 없습니다. 귀하가 완전히 통제합니다
Sapplify Sync를 활성화한 경우, 동일한 데이터의 서버 측 사본도 귀하의 Sapplify Account가 존재하는 동안 보관됩니다. Sync 보관 표는 Sapplify Account 개인정보 보호정책 제8조를 참조하세요

Trusted Reader 데이터 보관

초대된 이메일 주소, 가시성 수준, 타임스탬프는 관계가 활성화되어 있는 동안 당사 서버에 보관됩니다
이 데이터는 귀하가 관계를 취소하거나 Sapplify Account를 삭제하면 삭제됩니다

진단 데이터 보관

충돌 및 성능 데이터는 문제를 진단하고 앱 신뢰성을 개선하는 데 필요한 기간 동안만 보관됩니다
귀하의 일기 콘텐츠와 연결되어 있지 않으며 이를 재구성하는 데 사용할 수 없습니다

피드백 데이터 보관

제출된 피드백은 최대 2년간 당사 서버에 보관됩니다
피드백은 앱 개선 및 문의 응답에 사용됩니다
당사에 연락하여 피드백 데이터 삭제를 요청할 수 있습니다

데이터를 삭제하는 방법

모든 로컬 데이터 삭제

앱 내에서: 설정 > 모든 데이터 삭제로 이동하세요. 이는 귀하의 기기에서 모든 의도, 순간, 성찰, 설정을 영구적으로 제거합니다.

완전한 데이터 제거

앱을 제거하면 모든 로컬 데이터가 제거됩니다.

Trusted Reader 취소

설정 > Trusted Reader > 취소로 이동하세요. 이는 즉시 관계를 종료합니다. 섹션 9를 참조하세요.

Sapplify Account 삭제(연결된 경우)

Sapplify Account를 연결한 경우, 앱 내에서 이를 삭제하면(설정 > 계정 > 삭제) 모든 Sapplify Sync 데이터와 Trusted Reader 관계를 포함하여 모든 서버 측 데이터가 즉시 영구 삭제됩니다. Sapplify Account 개인정보 보호정책 제13조를 참조하세요.

피드백 데이터 삭제

제출한 피드백의 삭제를 요청하려면 privacy@sapplify.com으로 이메일을 보내세요.

14. 귀하의 권리

귀하는 자신의 개인 데이터에 대해 포괄적인 권리를 가집니다:

일반 권리(모든 사용자)

접근: 언제든지 앱 내에서 모든 콘텐츠 보기
내보내기: 전체 책을 ZIP 아카이브로 다운로드
수정: 앱에서 직접 어떠한 순간이나 설정을 편집(봉인된 날은 봉인되면 설계상 잠금)
삭제: 언제든지 개별 항목이나 모든 데이터 삭제
동의 철회: 언제든지 앱 사용을 중지하고 데이터 삭제

GDPR 권리(EU/EEA 사용자)

일반 데이터 보호 규정에 따라 귀하는 다음 권리를 가집니다:

접근권(제15조): 당사가 처리하는 개인 데이터에 대한 확인 요청
정정권(제16조): 부정확한 데이터의 정정 요청
삭제권(제17조): 개인 데이터 삭제 요청("잊혀질 권리")
제한권(제18조): 처리의 제한 요청
데이터 이동권(제20조): 기계 판독 가능한 형식으로 데이터 수령(내보내기)
반대권(제21조): 정당한 이익에 기반한 처리에 반대
동의 철회권(제7조): 언제든지 동의 철회
불만 제기권: 현지 데이터 보호 당국에 불만 제기

CCPA/CPRA 권리(캘리포니아 사용자)

캘리포니아 거주자는 California Consumer Privacy Act 및 California Privacy Rights Act에 따라 추가 권리를 가집니다:

알 권리: 수집, 사용, 공개되는 개인정보
삭제권: 개인정보 삭제 요청
정정권: 부정확한 개인정보 정정 요청
거부권: 개인정보의 판매나 공유 거부
비차별권: 개인정보 보호 권리 행사에 대해 차별받지 않을 권리

당사는 귀하의 개인정보를 판매하거나 공유하지 않습니다. 당사는 CCPA에 정의된 대로 귀하의 데이터를 "판매"하지 않으며, 교차 맥락 행동 광고를 위해 "공유"하지도 않습니다. 당사 앱에는 광고가 없으며 귀하의 데이터를 수익화하지 않습니다.

민감한 개인정보: 귀하의 일기 항목은 CCPA에 따른 개인정보입니다. sDiary는 건강 상태, 인종 또는 민족적 출신, 종교적 신념, 성생활과 같은 민감한 개인정보의 어떠한 범주도 공개하도록 요청하지 않습니다. 귀하가 자발적으로 작성한 내용이 그러한 범주를 우연히 드러내는 경우, 해당 부분은 캘리포니아 법에 따라 민감한 개인정보로 취급되며, 다른 모든 항목과 마찬가지로 그에 대해 아래의 권리를 행사할 수 있습니다.

민감한 개인정보를 제한할 권리

캘리포니아 법은 민감한 개인정보의 사용과 공개를 제한할 권리를 규정합니다.

로컬 데이터(sDiary의 기본 모드)의 경우, 모든 처리는 귀하의 기기에서 이루어집니다:

앱 내에서 언제든지 개별 순간이나 전체 날을 삭제할 수 있습니다
설정을 통해 모든 이력 데이터를 삭제할 수 있으며, 이는 즉시 해당 데이터의 모든 로컬 Threads 분석을 종료합니다
앱을 제거하여 기기에서 모든 로컬 데이터를 제거할 수 있습니다

서버 측 데이터(Sapplify Sync를 활성화한 경우에만)에 대해서는 Sapplify Account 개인정보 보호정책 제12조를 참조하세요. 제한권을 행사하는 가장 빠른 방법은 앱 내에서 Sapplify Account를 삭제하는 것이며, 이는 당사 서버에서 모든 Sync 데이터를 즉시 영구 삭제합니다.

UK GDPR 권리(영국 사용자)

브렉시트 이후, 영국은 사소한 수정을 거쳐 EU GDPR을 반영하는 UK GDPR을 채택했습니다. 영국 사용자의 경우:

본 정책의 GDPR에 대한 모든 언급은 영국 법률에 유지된 UK GDPR을 포함합니다
귀하는 위에 나열된 EU 사용자와 동일한 권리(접근, 정정, 삭제, 제한, 이동성, 반대)를 가집니다
Information Commissioner's Office(ICO)(ico.org.uk)에 불만을 제기할 수 있습니다

LGPD 권리(브라질 사용자)

브라질 사용자는 GDPR 권리와 유사한 Lei Geral de Proteção de Dados(LGPD)에 따른 권리를 가집니다:

확인 및 접근: 당사가 귀하의 데이터를 처리하는지 확인하고 이에 접근
정정: 불완전, 부정확 또는 오래된 데이터의 정정 요청
익명화, 차단 또는 삭제: 불필요하거나 과도한 데이터의 익명화 또는 삭제 요청
데이터 이동성: 다른 서비스 제공업체로 데이터 전송 요청
공유에 관한 정보: 어떤 제3자가 귀하의 데이터에 접근할 수 있는지 파악
동의 철회: 언제든지 동의 철회

로컬 데이터의 경우, 앱 내에서 직접 이러한 권리를 행사할 수 있습니다. Sync를 활성화한 경우 당사 서버의 Sapplify Sync 데이터에 대해서는 Sapplify Account 개인정보 보호정책을 참조하세요. LGPD 준수에 대한 질문은 privacy@sapplify.com으로 문의하세요.

귀하의 권리 행사

로컬 데이터의 경우, 대부분의 권리를 앱 내에서 직접 행사할 수 있습니다. 피드백 데이터나 진단 데이터와 관련된 권리는 privacy@sapplify.com으로 문의하세요. Sapplify Sync를 활성화한 경우 서버 측 Sync 데이터에 대한 권리는 Sapplify Account 개인정보 보호정책 제12조를 참조하세요.

당사는 확인된 요청에 30일 이내(복잡한 요청의 경우 통지와 함께 45일)에 응답합니다.

15. 아동 개인정보 보호

sDiary는 만 13세 이상의 사용자를 위한 것입니다. 당사는 13세 미만의 아동으로부터 고의로 개인정보를 수집하지 않습니다. 일부 EU/EEA 회원국에서는 GDPR 제8조에 따라 데이터 처리에 대한 동의의 최소 연령이 더 높을 수 있습니다(최대 16세). 현지 법률에서 요구하는 경우 그 더 높은 연령이 적용됩니다.

Sapplify Account 없이 sDiary를 사용하는 경우, 모든 일기 콘텐츠는 귀하의 기기에만 저장되며 당사는 이에도, 귀하의 연령에도 접근할 수 없습니다
Sapplify Account를 연결하는 경우, 귀하는 귀하가 속한 관할권의 최소 연령 요건을 충족함을 확인합니다
Trusted Reader는 두 사람 모두 Sapplify Account를 가지고 있어야 하며, 신뢰할 수 있는 다른 성인과 공유하는 성인 사용자를 위해 설계되었습니다. 미성년자 계정을 위한 부모 모니터링 도구로 설계되지 않았습니다
계정 없이 sDiary를 로컬로 사용하는 미성년자의 부모나 보호자는 사용을 감독해야 합니다. 모든 로컬 데이터는 설정 > 모든 데이터 삭제를 통해 또는 앱을 제거하여 제거할 수 있습니다

부모를 위한 안내

귀하가 부모나 보호자이며 13세 미만의 자녀가 sDiary를 사용했다는 것을 발견한 경우:

자녀가 Sapplify Sync를 활성화하지 않은 경우, 모든 일기 콘텐츠는 그들의 기기에만 저장되며 당사는 이에 접근할 수 없습니다
모든 로컬 데이터를 제거하려면: 앱을 제거하면 기기에서 모든 로컬 일기 콘텐츠가 영구적으로 삭제됩니다. 또는 설정 > 모든 데이터 삭제를 사용하세요
자녀가 Sapplify Account를 연결한 경우, 앱 내에서 계정을 삭제(설정 > 계정 > 삭제)하여 모든 서버 측 데이터를 즉시 영구 삭제하세요. Sapplify Account 개인정보 보호정책 제13조를 참조하세요

13세 미만의 자녀가 앱을 통해 피드백을 제출했다고(당사 서버로 전송되는) 생각되는 경우, privacy@sapplify.com으로 문의해 주시면 당사가 신속하게 해당 데이터를 삭제하겠습니다.

16. 국제 사용자

sDiary는 전 세계 사용자가 이용할 수 있습니다.

앱 언어

sDiary 앱 인터페이스는 현재 영어로 제공됩니다. 로그인 및 계정 화면(Sapplify 스위트 전체에서 공유됨)은 귀하의 Sapplify Account와 일치하는 18개 언어를 지원합니다. 본 정책을 포함한 이 웹사이트도 18개 언어로 제공됩니다.

로컬 데이터만(기본값)

기본적으로 모든 일기 콘텐츠는 귀하의 기기에 저장됩니다. 이 모드에서는 귀하의 의도, 순간, 성찰에 대한 국경 간 데이터 전송이 없습니다.

Sapplify Sync 데이터(활성화된 경우)

Sapplify Sync를 활성화한 경우, 귀하의 데이터는 Supabase의 EU 지역(프랑크푸르트)으로 전송 및 저장됩니다. 거주지 및 국제 전송에 대한 전체 세부사항은 Sapplify Account 개인정보 보호정책 제7조를 참조하세요.

피드백 및 진단 데이터

피드백을 제출하기로 선택하거나 앱이 자동으로 진단 데이터를 전송하는 경우, 독일 프랑크푸르트(유럽 연합)에 위치한 서버에서 처리됩니다. 이는 다음을 의미합니다:

EU 사용자: 데이터는 EU 내에 유지됩니다
비EU 사용자: 데이터는 GDPR에 따른 높은 데이터 보호 표준을 유지하는 EU로 전송됩니다

17. 데이터 유출 통지

기본적으로 sDiary는 귀하의 일기 콘텐츠를 어떠한 서버로도 전송하지 않으므로, 해당 데이터에 대한 앱별 서버 측 유출 대상 범위는 존재하지 않습니다. 이 섹션에서는 서버 측 데이터가 실제로 존재하는 경우를 다룹니다.

귀하의 기기에 있는 로컬 데이터

귀하의 의도, 순간, 성찰, Threads 결과는 귀하의 기기에 로컬로 저장됩니다. 당사 측의 어떠한 서버 측 사고에도 영향을 받지 않습니다. 이를 보호하기 위해, 기기를 잠근 상태로 유지하고, 운영체제를 패치하며, 알려지지 않은 소스에서 앱을 설치하지 마세요.

자발적 피드백 및 진단 데이터

귀하가 제출하는 피드백과 섹션 3에서 설명된 자동 진단 데이터는 당사 서버(프랑크푸르트, EU)로 전송됩니다. 그곳에서 보안 사고가 발생하는 드문 경우, 다음이 영향을 받을 수 있습니다:

피드백 메시지 및 그 메타데이터
피드백에서 자발적으로 제공한 이메일 주소
앱 버전, 기기 모델, OS 정보
충돌 보고서 및 이벤트 이름(귀하의 일기 콘텐츠는 절대 포함되지 않음)

이러한 경우, 당사는 범위를 조사하고, GDPR 제33조에 따라 72시간 이내에 슬로바키아 개인정보보호청에 통지하며, 유출이 귀하의 권리에 높은 위험을 초래하는 경우 제34조에 따라 부당한 지체 없이 귀하에게 통지합니다.

Sapplify Sync 데이터(Sync를 활성화한 경우)

Sapplify Account를 연결하고 Sapplify Sync를 활성화한 경우, 귀하의 일기 콘텐츠와 Trusted Reader 설정도 당사 서버(Supabase, EU 지역)에 보관됩니다. 해당 데이터에 대한 유출 통지는 72시간 이내의 당국 통지 및 높은 위험 시 사용자 통지 절차와 동일한 절차를 따르며, Sapplify Account 개인정보 보호정책 제10조에 설명되어 있습니다.

현재까지 sDiary 사용자에게 영향을 미치는 개인 데이터 유출은 발생하지 않았습니다.

18. 본 개인정보 보호정책의 변경

당사는 당사의 관행 변경을 반영하거나, 새로운 기능을 추가하거나, 법적 요구사항을 준수하기 위해 본 개인정보 보호정책을 업데이트할 수 있습니다.

당사가 귀하에게 통지하는 방법

당사가 중요한 변경을 하는 경우, 다음을 통해 귀하에게 통지합니다:

확인이 필요한 앱 내 알림 표시
본 정책 상단의 "최종 업데이트" 날짜 업데이트
중요한 변경사항에 대한 재동의 요구(앱 내에서 추적됨)
앱스토어 설명에서 개인정보 보호정책 업데이트

버전 추적

본 앱은 귀하가 동의한 이용약관 및 개인정보 보호정책의 버전을 추적합니다. 당사가 중요한 변경을 하는 경우, 업데이트된 정책을 검토하고 동의하라는 메시지가 표시됩니다.

귀하의 계속적인 사용

변경사항이 게시된 후에도 sDiary를 계속 사용하는 것은 업데이트된 개인정보 보호정책에 대한 동의를 구성합니다. 변경사항에 동의하지 않는 경우, 앱 사용을 중지하고 데이터를 삭제해야 합니다.

본 개인정보 보호정책을 정기적으로 검토할 것을 권장합니다.

19. 준거법

본 개인정보 보호정책 및 이로부터 발생하는 모든 분쟁은 법률 충돌 원칙에 관계없이 슬로바키아 공화국의 법률에 의해 규율됩니다.

관할권

유럽 연합의 사용자의 경우, 귀하의 거주 국가의 강행 소비자 보호법에서 달리 규정하지 않는 한 모든 분쟁은 슬로바키아 법원의 관할권에 따릅니다.

EU 사용자 - 감독 당국

귀하가 유럽 연합에 위치한 경우, 당사가 귀하의 데이터 보호 권리를 침해했다고 생각되는 경우 현지 데이터 보호 감독 당국에 불만을 제기할 권리가 있습니다.

당사는 슬로바키아에 기반을 두고 있으므로, 당사의 주 감독 당국은 다음과 같습니다:

Urad na ochranu osobnych udajov Slovenskej republiky
(슬로바키아 공화국 개인정보보호청)
Hranicna 12
820 07 Bratislava 27
슬로바키아 공화국
웹사이트: dataprotection.gov.sk
이메일: statny.dozor@pdp.gov.sk

분쟁 해결

우려사항이나 분쟁을 해결하기 위해 먼저 privacy@sapplify.com으로 당사에 연락할 것을 권장합니다. 당사는 공정한 해결에 도달하기 위해 귀하와 협력할 것을 약속합니다.

20. 문의하기

본 개인정보 보호정책이나 귀하의 데이터에 관해 질문, 우려사항 또는 요청이 있으시면 당사에 문의해 주세요:

일반 문의:
contact@sapplify.com

개인정보 및 데이터 보호:
privacy@sapplify.com

우편 주소:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
슬로바키아

응답 시간

당사는 귀하의 개인정보 관련 우려사항을 해결하기 위해 최선을 다하고 있으며, 30일 이내에 귀하의 문의에 응답합니다. 복잡한 요청의 경우, 통지와 함께 이 기간을 60일 추가로 연장할 수 있습니다.

데이터 보호 요청

구체적인 데이터 보호 요청(접근, 삭제, 피드백 데이터 정정)의 경우, 다음을 포함해 주세요:

요청에 대한 명확한 설명
피드백 제출 시 사용한 이메일 주소(해당하는 경우)
귀하의 데이터를 찾는 데 도움이 되는 관련 세부사항

특정 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수 있습니다.