sMoment 개인정보 처리방침

sapplify 계정을 연결하는 경우

sMoment에 sapplify 계정을 연결하는 경우, 계정 관련 기능(로그인, 프로필, 기기 간 동기화) 이용에는 sapplify 계정 개인정보 처리방침 및 sapplify 계정 서비스 약관이 추가로 적용됩니다.

1. 소개

sMoment("당사")의 개인정보 처리방침에 오신 것을 환영합니다. sMoment는 개인 데이터에 대한 완전한 통제권을 유지하면서 잠시 멈추고, 호흡하고, 건강한 마음 습관을 기를 수 있도록 돕는 마음챙김 및 호흡 앱입니다.

sMoment는 로컬 우선 원칙으로 작동합니다. 기본적으로 모든 데이터는 귀하의 기기에 저장되며 계정이 전혀 필요하지 않습니다. sapplify 계정 로그인과 sapplify Sync 사용은 모두 선택 사항이며, 이 경우에만 일기 항목과 호흡 세션의 사본이 당사 서버에 저장됩니다. 본 방침은 앱 이용 시 당사가 귀하의 정보를 어떻게 수집, 이용, 저장 및 보호하는지 설명합니다.

당사가 귀하의 정보를 어떻게 다루는지 이해하실 수 있도록 본 방침을 주의 깊게 읽어 주시기 바랍니다.

개인정보 처리자

귀하의 개인정보에 대한 처리자는 다음과 같습니다.

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
슬로바키아

이메일: contact@sapplify.com

2. 데이터 수집

sMoment는 귀하가 직접 입력한 데이터만 수집합니다. 데이터는 귀하의 기기에 저장되며, sapplify Sync를 켠 경우에만 당사 서버로 복사됩니다.

귀하가 입력하는 마음챙김 데이터

sMoment의 핵심 기능은 귀하가 직접 제공하는 정보를 기록하는 것입니다.

• 일기 항목: 본문, 선택한 기분, 성찰 질문, 날짜와 시간, 그리고 선택적으로 세션 시간과 호흡법
• 호흡 세션: 사용한 호흡법, 시간, 완료한 주기, 완료 상태 및 타임스탬프
• 설정 및 환경설정: 소리, 알림, 테마, 선호 호흡법, 햅틱 피드백, 세션 모드와 시간, 스텔스 모드 설정

sapplify 계정과 Sync(선택 사항)

Sync는 로그인 후에도 기본적으로 꺼져 있습니다. sapplify 계정에 로그인하고 sMoment의 Sync를 켜면, 일기 항목과 호흡 세션이 귀하의 다른 기기에도 표시되도록 EU(아일랜드)에 있는 당사 서버로 복사됩니다. 데이터는 전송 중(TLS)과 서버에 저장될 때 암호화되며, 종단 간 암호화는 아닙니다. Sync는 무료입니다. 계정 정보와 동기화된 데이터에는 sapplify 계정 개인정보 처리방침이 적용됩니다.

구매 정보

sMoment Pro를 구매하면 다음 정보가 귀하의 기기에 로컬로 저장됩니다.

• Pro 상태: Pro 구매 여부
• 구매일: 구매가 이루어진 시점
• 구매 토큰: App Store 또는 Play 스토어의 구매 식별자

사용 분석

sMoment는 이용 방식을 아일랜드에 있는 당사 자체 서버에 보고합니다. 앱과 버전, 플랫폼, 무작위로 생성된 기기 식별자, 세션 식별자, 각 이벤트의 이름과 값이 포함됩니다. 로그인한 동안에는 계정 식별자가 첨부됩니다. 당사는 제3자 분석 SDK를 사용하지 않으며 광고 네트워크로 아무것도 보내지 않습니다. 30일이 지나면 이 기록은 운영 데이터베이스에서 계정 식별자를 제거한 통계 아카이브로 옮겨집니다. 분석은 설정 > 데이터 관리에서 언제든지 끌 수 있으며, 꺼져 있는 동안에는 아무것도 전송되지 않습니다.

피드백 데이터(선택 사항, 귀하가 시작)

앱에서 피드백을 보내면 다음 데이터가 당사 서버로 전송됩니다.

• 메시지: 피드백 내용
• 유형: 버그 신고, 기능 요청 또는 일반 피드백
• 앱 버전: 사용 중인 sMoment 버전
• 기기 정보: 기기 모델과 운영체제 버전(예: "iPhone (iPhone14,5)", "iOS 16.5")
• 언어: 기기의 언어 설정
• 이메일 주소: 답변을 받기 위해 자발적으로 입력한 경우에만

피드백은 암호화된 HTTPS 연결을 통해 아일랜드(EU)의 당사 서버로 전송됩니다.

당사가 수집하지 않는 것

• 제3자 분석 SDK를 사용하지 않으며 귀하의 행동 프로필을 만들지 않습니다
• 광고를 표시하지 않습니다
• 데이터를 제3자에게 판매하거나 공유하지 않습니다
• 위치 데이터를 수집하지 않습니다
• 연락처, 사진 또는 기타 개인 파일에 접근하지 않습니다
• 계정을 요구하지 않습니다. 로그인은 선택 사항이며 Sync에만 필요합니다

3. 처리의 법적 근거

일반 개인정보 보호법(GDPR) 및 관련 법령에 따라 당사는 다음의 법적 근거로 귀하의 개인정보를 처리합니다.

계약 이행

sMoment 서비스를 제공하는 데 필요한 경우 데이터를 처리합니다.

• 일기 항목과 호흡 세션을 귀하의 기기에 저장
• 앱 설정과 환경설정 관리
• Pro 기능의 구매 상태 처리

동의

일부 데이터는 귀하의 명시적인 동의가 있을 때만 처리합니다.

• 일기 항목과 호흡 세션을 당사 서버와 동기화(Sync는 귀하가 켜고 언제든 끌 수 있음)
• 알림 전송(설정에서 귀하가 활성화)
• 피드백 전송(귀하가 시작하고 포함할 내용을 선택)
• 데이터 내보내기 또는 공유(귀하가 시작)

해당 기능을 끄면 언제든지 동의를 철회할 수 있습니다.

정당한 이익

당사의 정당한 이익에 근거하여 제한된 데이터를 처리할 수 있습니다.

• 사용 분석: 어떤 화면과 동작이 사용되는지를 무작위 설치 식별자로 묶어 기록하여, 어떤 기능이 가치가 있고 어떤 기능에 문제가 있는지 파악합니다. 당사의 정당한 이익은 광고 없이 제공하는 앱을 개선하는 것입니다. 프로필을 만들지 않고, 제3자 분석 SDK를 사용하지 않으며, 광고 네트워크로 아무것도 보내지 않습니다. 설정 > 데이터 관리에서 분석을 끄거나 privacy@sapplify.com으로 연락하여 언제든지 이의를 제기할 수 있습니다.
• 보안 확보 및 부정 행위 방지
• 피드백 기능을 통한 지원 문의 응답

법적 의무

당국의 적법한 요청에 대응하는 등 법률이 요구하는 경우 데이터를 처리할 수 있습니다.

4. 로컬 데이터 저장

sMoment는 마음챙김 데이터를 귀하의 기기에 저장합니다. 데이터는 sapplify Sync를 켜거나, 내보내거나, 피드백을 보낼 때만 기기 밖으로 나갑니다.

반드시 필요한 저장

EU 전자 프라이버시 지침에 따라 당사가 사용하는 로컬 저장 기술은 귀하가 요청한 마음챙김 서비스를 제공하는 데 반드시 필요합니다. 일기와 호흡 앱은 항목과 세션을 로컬에 저장하지 않으면 작동할 수 없습니다. 따라서 이 저장에는 별도의 동의가 필요하지 않으며, 이러한 필수 기능에 대해 "쿠키 동의" 창을 표시하지 않습니다.

로컬 저장 기술

• SQLite 데이터베이스: 일기 항목, 호흡 세션, 구매 상태는 귀하의 기기에 있는 로컬 데이터베이스(smoment_journal.db)에 저장됩니다
• Shared Preferences: 소리, 테마, 알림, 선호 호흡법, 세션 구성, 스텔스 모드 등 민감하지 않은 설정

로컬 우선 방식의 장점

5. 구매 및 결제

sMoment는 선택적 일회성 인앱 구매를 제공합니다:

• sMoment Pro(평생): 추가 호흡 기법, 확장된 세션 기록 및 사용자 정의 세션 시간을 잠금 해제합니다. 이것은 계정이 필요하지 않은 일회성 구매입니다.

모든 결제는 Apple App Store, Google Play Store 또는 Huawei AppGallery를 통해 처리됩니다.

당사가 로컬로 저장하는 것

• Pro 상태: Pro를 구매했는지 여부
• 구매 날짜: 구매가 이루어진 시기
• 구매 토큰: 복원 목적을 위한 스토어의 구매 식별자

당사가 저장하지 않는 것

• 신용카드 또는 결제 수단 세부 정보
• 청구 주소
• 구매와 연결된 귀하의 이름 또는 이메일

결제 처리

모든 결제 처리는 다음에서 처리합니다:

• Apple App Store: iOS 사용자용 - Apple 개인정보 처리방침
• Google Play Store: Android 사용자용 - Google 개인정보 처리방침
• Huawei AppGallery: Huawei 기기 사용자용 - Huawei 개인정보 처리방침

당사는 귀하의 결제 세부 정보를 보거나 저장하지 않습니다. 구매 관리(환불, 복원)는 기기의 스토어 설정을 통해 처리됩니다.

6. 앱 권한

sMoment는 작동에 필요한 최소한의 권한만 요청합니다.

필수 권한

• 로컬 저장소: 일기 항목, 호흡 세션, 설정을 로컬 데이터베이스에 저장하기 위해

선택 권한

• 인터넷 접근: 익명 사용 분석(끌 수 있음), 구매 확인(Apple/Google/Huawei가 처리), 선택적 피드백 기능, 그리고 이용하는 경우 sapplify 계정 로그인과 Sync를 위해
• 오디오 재생: 세션 중 사운드스케이프 재생을 위해
• 파일 접근: 데이터 내보내기 또는 백업 가져오기를 위해(귀하가 시작한 경우에만)
• 알림: 선택적 알림을 위해(켜는 경우)
• 햅틱 피드백: 세션 중 선택적 진동 피드백을 위해

요청하지 않는 권한

• 카메라 또는 마이크 접근
• 연락처 접근
• 위치 서비스
• 백그라운드 새로 고침
• 건강 또는 피트니스 데이터
• 캘린더 접근

7. 데이터 공유

당사는 귀하의 마음챙김 데이터를 비공개로 유지하기 위해 노력합니다. 데이터 공유는 다음과 같이 처리합니다.

데이터를 공유하지 않는 대상

• 광고주 또는 마케팅 회사
• 데이터 브로커 또는 분석 회사
• 소셜 미디어 플랫폼
• 상업적 목적의 모든 제3자

제한적 데이터 처리

귀하의 데이터는 서비스 제공 목적으로만 다음 제공자가 처리할 수 있습니다.

• Apple App Store / Google Play 스토어 / Huawei AppGallery: sMoment Pro 구매 시 구매를 처리합니다
• sapplify 서버(EU, 아일랜드): 익명 사용 분석, 귀하가 보내기로 한 피드백, 그리고 Sync를 켠 경우 동기화된 일기 항목과 호흡 세션을 수신합니다

자동화된 의사결정

법적 효과를 발생시키거나 귀하에게 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 사용하지 않습니다. 모든 처리는 귀하가 요청한 마음챙김 서비스를 제공하기 위한 것입니다.

귀하가 시작하는 공유

데이터 공유는 귀하가 완전히 통제합니다.

• 데이터의 전체 백업을 JSON으로 내보내기
• 일기 항목을 TXT 또는 PDF로 내보내기
• JSON 백업 또는 CSV 파일에서 데이터 가져오기
• 기기의 공유 메뉴로 내보낸 파일을 원하는 사람과 공유

법적 요구 사항

유효한 법원 명령이나 정부 요청 등 법률이 요구하는 경우 정보를 공개할 수 있습니다. 법률이 허용하는 경우 그러한 요청을 귀하에게 알려 드립니다.

8. 데이터 보안

당사는 귀하의 마음챙김 데이터를 여러 단계로 보호합니다.

로컬 보안

네트워크 보안

네트워크 통신(분석, 피드백, 구매 확인, 그리고 이용하는 경우 로그인과 Sync)에는 다음이 사용됩니다.

• 전송되는 모든 데이터에 대한 HTTPS/TLS 암호화
• 당사 서버에 저장된 동기화 데이터에 대한 저장 시 암호화(종단 간 암호화는 아님)

귀하의 책임

기기에 있는 데이터 사본의 보안은 기기의 보안에 달려 있습니다. Sync를 이용하는 경우 당사 서버의 사본은 sapplify 계정 개인정보 처리방침에 설명된 대로 보호됩니다. 다음을 권장합니다.

• PIN, 비밀번호, 패턴 또는 생체 인증으로 기기 보호
• 운영체제와 앱을 정기적으로 업데이트
• 내보내기 기능으로 정기적으로 백업
• 내보낸 백업에는 모든 데이터가 포함되므로 공유 시 주의

9. 데이터 보존 및 삭제

로컬 데이터

• 로컬 데이터는 귀하가 삭제하거나 앱을 제거할 때까지 기기에 남습니다
• 앱을 제거하면 모든 로컬 데이터가 영구적으로 삭제됩니다
• 데이터 관리 화면에서 모든 데이터를 삭제할 수 있습니다
• 무료 사용자는 최근 7일, Pro 사용자는 최대 10년의 기록을 볼 수 있습니다

동기화된 데이터

• Sync를 끄면 더 이상 아무것도 업로드되지 않습니다
• 삭제한 항목은 동기화된 사본에서도 삭제됩니다
• sapplify 계정을 삭제하면 sapplify 계정 개인정보 처리방침에 설명된 대로 동기화된 데이터가 당사 서버에서 삭제됩니다

피드백 데이터

• 피드백은 앱 개선을 위해 당사 서버에 보관됩니다
• privacy@sapplify.com으로 연락하여 피드백 삭제를 요청할 수 있습니다

사용 분석 보관

• 분석 기록은 운영 데이터베이스에 30일간 보관됩니다
• 그 후 계정 식별자를 제거한 통계 아카이브로 옮겨집니다

데이터 삭제 방법

모든 로컬 데이터 삭제

설정 > 데이터 관리 > 모든 데이터 삭제로 이동하세요. 모든 일기 항목, 호흡 세션, 설정, 구매 상태가 기기에서 삭제됩니다.

삭제 전 내보내기

삭제하기 전에 데이터를 내보낼 것을 권장합니다. 설정 > 데이터 관리 > 백업 내보내기로 이동하여 전체 JSON 백업을 저장하세요.

선택적 삭제

앱에서 개별 일기 항목이나 호흡 세션을 삭제할 수도 있습니다.

10. 귀하의 권리

귀하는 개인정보를 완전히 통제할 수 있습니다.

데이터 열람

앱에서 언제든지 모든 데이터를 볼 수 있습니다. 내보내기 기능으로 JSON, TXT, PDF 형식의 전체 사본을 다운로드할 수 있습니다.

데이터 정정

일기 항목은 앱에서 직접 수정할 수 있습니다.

데이터 삭제

개별 항목 또는 모든 데이터를 한 번에 삭제할 수 있습니다. 자세한 내용은 데이터 보관 및 삭제 항목을 참조하세요.

데이터 이동성

표준 형식(JSON, TXT, PDF)으로 데이터를 내보내 다른 서비스로 옮기거나 보관할 수 있습니다. JSON 백업이나 CSV 파일에서 데이터를 가져올 수도 있습니다.

동의 철회

귀하는 다음을 할 수 있습니다.

• 설정에서 언제든지 알림 끄기
• 설정 > 데이터 관리에서 익명 사용 분석 끄기
• 언제든지 Sync를 끄거나 sapplify 계정 삭제
• 피드백을 보내지 않기
• 데이터 관리 화면에서 모든 로컬 데이터 삭제

GDPR에 따른 권리(EU 사용자)

유럽연합에 거주하는 경우 GDPR에 따라 다음과 같은 추가 권리가 있습니다.

• 개인정보 열람권
• 부정확한 데이터의 정정권
• 삭제권("잊힐 권리")
• 데이터 이동권
• 처리에 대한 반대권
• 감독 기관에 민원을 제기할 권리

CCPA/CPRA에 따른 권리(캘리포니아 사용자)

캘리포니아 거주자는 다음 권리를 가집니다.

• 수집되는 개인정보를 알 권리
• 개인정보 삭제를 요청할 권리
• 개인정보 판매를 거부할 권리
• 권리 행사를 이유로 차별받지 않을 권리

당사는 귀하의 개인정보를 판매하거나 공유하지 않습니다. CCPA에서 정의하는 의미로 데이터를 "판매"하지 않으며, 교차 맥락 행동 광고를 위해 "공유"하지도 않습니다. 앱에는 광고가 없으며 귀하의 데이터로 어떠한 수익도 얻지 않습니다.

민감한 개인정보: 마음챙김 및 일기 데이터는 캘리포니아 법상 "민감한 개인정보"로 간주될 수 있습니다. 당사는 이를 귀하가 요청한 sMoment 서비스를 제공하는 데에만 사용하며, 다른 목적으로는 사용하지 않습니다.

11. 아동의 개인정보

sMoment는 만 13세 이상의 사용자를 대상으로 합니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 일부 EU 회원국에서는 GDPR 제8조에 따라 데이터 처리 동의에 필요한 최소 연령이 더 높을 수 있습니다(최대 16세).

• sMoment는 기본적으로 계정 없이 작동하므로 사용자의 나이를 확인할 수 없습니다
• 부모 또는 보호자는 앱 사용을 지도하고 적절한 설정을 도와주어야 합니다
• 만 13세 미만 아동의 데이터를 받은 사실을 알게 되면(예: 피드백 기능이나 sapplify 계정을 통해) 즉시 삭제합니다

만 13세 미만 아동이 당사에 개인정보를 제공했다고 생각되면 contact@sapplify.com으로 연락해 주세요.

12. 국제 사용자

sMoment는 전 세계에서 이용할 수 있습니다. 입력한 데이터는 sapplify Sync를 켜지 않는 한 귀하의 기기에 남으며, 켠 경우 EU(아일랜드)에 저장됩니다. 익명 사용 분석과 귀하가 보낸 피드백도 아일랜드에 있는 당사 자체 서버에 보관됩니다. 귀하의 위치와 관계없이 동일한 데이터 보호 기준을 적용합니다.

지원 언어

sMoment는 현재 20개 언어를 지원합니다.

• 영어 (English)
• 체코어 (Čeština)
• 독일어 (Deutsch)
• 스페인어 (Español)
• 스페인어(멕시코) (Español de México)
• 핀란드어 (Suomi)
• 프랑스어 (Français)
• 이탈리아어 (Italiano)
• 일본어 (日本語)
• 한국어
• 노르웨이어 (Norsk bokmål)
• 네덜란드어 (Nederlands)
• 폴란드어 (Polski)
• 포르투갈어 (Português)
• 포르투갈어(브라질) (Português do Brasil)
• 러시아어 (Русский)
• 슬로바키아어 (Slovenčina)
• 터키어 (Türkçe)
• 우크라이나어 (Українська)
• 중국어 (中文)

13. 데이터 침해 통지

당사는 데이터 보안을 중요하게 생각합니다. 당사 서버에 보관된 개인정보(사용 분석, 피드백, 그리고 Sync를 이용하는 경우 동기화된 데이터)에 영향을 미치는 데이터 유출이 만에 하나 발생하면 다음과 같이 조치합니다.

통지 절차

• 유출 평가: 범위와 영향을 즉시 조사합니다
• 당국 통지: GDPR 제33조에 따라 72시간 이내에 관할 개인정보 보호 당국에 보고합니다
• 영향받는 사용자 통지: 유출이 귀하의 권리와 자유에 높은 위험을 초래하는 경우 GDPR 제34조에 따라 지체 없이 알려 드립니다
• 세부 정보 제공: 유출의 성격, 가능한 결과, 취한 조치를 알려 드립니다

알려 드리는 내용

• 유출 및 관련 데이터에 대한 설명
• 예상되는 결과
• 취했거나 취할 예정인 조치
• 스스로를 보호하기 위한 권장 사항
• 문의 연락처

로컬 데이터

기기에만 저장된 데이터는 서버 측 유출의 영향을 받지 않습니다. Sync를 켜지 않는 한 일기 항목, 호흡 세션, 설정은 귀하의 기기에만 존재합니다.

14. 개인정보 처리방침의 변경

당사는 관행의 변경을 반영하고, 새로운 기능을 추가하거나, 법적 요구 사항을 준수하기 위해 때때로 본 개인정보 처리방침을 업데이트할 수 있습니다.

통지 방법

중요한 변경 사항이 있는 경우 다음과 같은 방법으로 알려드립니다:

• 다음에 sMoment를 열 때 인앱 알림 게시
• 본 방침 상단의 "최종 업데이트" 날짜 업데이트
• 앱 스토어 설명에서 개인정보 처리방침 업데이트

귀하의 계속 사용

변경 사항이 게시된 후 sMoment를 계속 사용하는 것은 업데이트된 개인정보 처리방침에 대한 귀하의 동의를 구성합니다. 변경 사항에 동의하지 않는 경우 앱 사용을 중단해야 합니다.

귀하의 데이터를 보호하는 방법에 대한 정보를 얻기 위해 본 개인정보 처리방침을 정기적으로 검토할 것을 권장합니다.

15. 준거법

본 개인정보 처리방침 및 이로부터 발생하는 모든 분쟁은 법률 충돌 원칙과 관계없이 슬로바키아 공화국의 법률에 따라 관할됩니다. 이는 준거법과 관계없이 추가 보호를 제공할 수 있는 EU 법에 따른 귀하의 필수적인 소비자 보호 권리에 영향을 미치지 않습니다.

관할권

유럽 연합의 사용자의 경우, 거주 국가의 필수 소비자 보호법에서 달리 규정하지 않는 한 모든 분쟁은 슬로바키아 법원의 관할권에 따릅니다.

EU 사용자

유럽 연합에 거주하는 경우, 당사가 귀하의 데이터 보호 권리를 위반했다고 생각되면 현지 데이터 보호 감독 당국에 불만을 제기할 권리가 있습니다.

당사는 슬로바키아에 기반을 두고 있으므로 당사의 주 감독 당국은 다음과 같습니다:

Úrad na ochranu osobných údajov Slovenskej republiky
(슬로바키아 공화국 개인정보보호국)
Hraničná 12
820 07 Bratislava 27
Slovak Republic
웹사이트: dataprotection.gov.sk
이메일: statny.dozor@pdp.gov.sk

분쟁 해결

모든 우려 사항이나 분쟁을 해결하기 위해 먼저 contact@sapplify.com으로 연락할 것을 권장합니다. 당사는 귀하와 협력하여 공정한 해결책을 찾기 위해 최선을 다하고 있습니다.

16. 문의하기

본 개인정보 처리방침 또는 귀하의 데이터에 관한 질문, 우려 사항 또는 요청이 있는 경우 당사에 연락해 주시기 바랍니다:

일반 문의: contact@sapplify.com

개인정보 보호 및 데이터 보호: privacy@sapplify.com

당사는 귀하의 개인정보 보호 우려 사항을 해결하기 위해 최선을 다하며 30일 이내에 귀하의 문의에 응답할 것입니다.

데이터 보호 문의

특정 데이터 보호 요청(피드백 데이터의 액세스, 삭제, 수정)의 경우 다음 정보와 함께 이메일을 보내주시기 바랍니다:

• 요청에 대한 명확한 설명
• 데이터를 찾는 데 도움이 되는 관련 세부 정보(예: 피드백과 함께 포함한 이메일 주소)