개인정보 처리방침

요약

• 사진, 직접 쓴 말, 일정, 멈춤 기록, 마음 놓이는 사람들의 연락처는 휴대폰에 남아요. 절대 업로드되지 않아요.
• 앱은 버그를 고칠 수 있도록 익명의 비정상 종료 보고서를 보내요.
• 앱은 지금 사용 통계를 보내지 않아요. 앞으로 나올 버전에 익명 사용 집계를 위한 선택 스위치가 생기고, 기본값은 꺼짐이에요.
• 구매는 Google Play가 처리해요. 운영자는 카드 정보를 절대 보지 않아요.
• 웹사이트는 쿠키를 쓰지 않고 광고를 보여 주지 않아요. Cloudflare의 쿠키 없는 집계형 통계를 써요.
• iOS 대기 명단은 출시 이메일을 보낼 때까지 이메일 주소를 보관하고, 그 뒤에 삭제해요.
• 운영자는 개인정보를 판매하지 않고 광고 프로필을 만들지 않아요.

휴대폰에 남는 것

앱에서 만드는 모든 것은 기기에만 저장돼요. 멈춤에 쓰려고 고른 사진, 직접 쓴 메시지, 멈춤 일정과 길이, 완료한 멈춤과 건너뛴 멈춤의 기록과 그 시각, 설정, 마음 놓이는 사람들로 표시한 연락처가 여기에 들어가요.

앱에는 사용자 계정도, 클라우드 동기화도 없어요. 앱을 삭제하면 이 데이터도 함께 삭제돼요.

앱은 안드로이드 권한 몇 가지를 요청해요. 카메라와 사진은 멈춤 사진을 정하는 데, 연락처는 마음 놓이는 사람들을 고르는 데 써요. 알림과 정확한 알람은 멈춤을 제시간에 시작하는 데 써요. 다른 앱 위에 표시와 방해 금지 모드 접근은 멈춤 동안 화면이 잠긴 채로 있도록 하는 데 써요. 전화 상태는 걸려 오는 전화를 받을 수 있도록 하는 데 써요.

이 권한들은 이 기능에만 쓰여요. 이 권한이 닿는 데이터는 어디로도 보내지 않아요.

휴대폰 밖으로 나가는 것과 그 이유

네 종류의 정보가 기기 밖으로 나가요. 그중 어느 것에도 사진, 직접 쓴 말, 멈춤 기록은 들어 있지 않아요.

비정상 종료 보고서

비정상 종료 보고서는 항상 켜져 있어요. 앱이 비정상 종료되면 Firebase Crashlytics(Google 서비스)가 보고서를 보내요. 보고서에는 기술적인 스택 트레이스, 기기 모델, 안드로이드 버전, 앱 버전, 그 순간의 남은 메모리와 남은 저장 공간이 들어가요. Crashlytics가 만드는 무작위 설치 식별자도 들어가요.

목적은 버그를 찾아 고치는 것뿐이에요. Google은 비정상 종료 보고서를 90일 동안 보관해요. EU와 영국에서의 법적 근거는 앱이 계속 작동하도록 하려는 운영자의 정당한 이익이에요.

사용 통계

사용 통계는 계획 중인 기능이에요. 선택해서 켜는 방식이고, 기본값은 꺼짐이에요. 현재 버전의 앱은 사용 통계를 보내지 않아요. 앞으로 나올 버전에서 설정에 익명 사용 데이터를 공유하는 스위치가 생겨요. 처리방침이 이용자 모르게 바뀌지 않도록, 이 절에서 그 스위치가 어떻게 작동할지 미리 설명해요.

스위치를 켜면 Firebase Analytics(Google 서비스)가 다음 이벤트를 기록해요: 앱 열기, 화면 보기, 멈춤 시작, 멈춤 완료 또는 건너뜀, 구매, 앱 삭제. 기기 모델, 안드로이드 버전, 앱 버전, IP 주소로 추정한 국가도 함께 기록해요.

이벤트는 무작위 앱 인스턴스 식별자에 연결돼요. 이름, 이메일 주소, 광고 ID에는 연결되지 않아요. 광고 ID 수집은 꺼져 있어요.

목적은 어떤 기능이 쓰이는지, 사람들이 어느 지점에서 앱을 그만 쓰는지 보는 거예요. 스위치는 앱 설정에서 언제든 끌 수 있고, 끄면 수집이 바로 멈춰요. 사용자 단위 데이터는 14개월을 넘겨 보관하지 않아요. 집계 보고서에는 개인 식별자가 없어요. 법적 근거는 동의예요.

구매

유료 기능은 Google Play 결제(Google Play Billing)로 판매돼요. Google은 자체 개인정보처리방침에 따라 결제를 처리해요.

운영자는 앱이 구매한 기능을 열어 줄 수 있도록 구매 확인 정보를 받아요. 주문 식별자, 상품, 구매 토큰, 시각이에요. 운영자는 카드나 은행 정보를 절대 받지 않아요. 법적 근거는 이용자가 요청한 구매의 이행이에요.

운영자에게 보내는 메시지

앱의 '피드백' 기능을 쓰거나 지원 이메일을 보내면, 운영자는 이메일 주소와 메시지를 받아요. 이용자가 함께 보내기로 한 기기 정보도 받아요. 지원 관련 메일은 후속 연락을 위해 최대 24개월 동안 보관하고, 그 뒤 삭제해요. 법적 근거는 답장하려는 운영자의 정당한 이익이에요.

웹사이트

pause-moment.com은 Cloudflare Pages에서 호스팅돼요. 웹사이트는 쿠키를 쓰지 않고, 광고 추적기나 소셜 미디어 추적기를 불러오지 않아요.

운영자는 Cloudflare Web Analytics를 써요. 이 서비스는 페이지 조회 수를 집계로만 세요. 쿠키도, 핑거프린팅도 쓰지 않고, 브라우저에 아무것도 저장하지 않아요.

Cloudflare 서버는 일반적인 요청 로그를 보안과 악용 방지를 위해 짧은 기간 보관해요. 요청 로그는 IP 주소, 브라우저 종류, 요청한 페이지예요. 보관은 Cloudflare 개인정보처리방침을 따라요. 운영자는 개별 방문자의 로그를 보지 않아요.

두 페이지가 브라우저의 로컬 저장소에 작은 표시값을 하나씩 저장해요. 홈페이지의 표시값은 아래쪽 배너를 닫았다는 표시예요. iOS 페이지의 표시값은 대기 명단 신청서가 1분 안에 두 번 제출되지 않게 막아요. 이 표시값은 어느 것도 이용자를 식별하지 않고, 브라우저 밖으로 나가지 않아요.

iOS 대기 명단 신청서는 이메일 주소를 Loops(Astrodon Inc., 미국)로 보내요. Loops는 단 한 번의 출시 이메일을 보낼 서비스예요. 이메일 주소 입력은 선택이에요. 입력하지 않으면 그 이메일을 받지 않을 뿐이에요.

주소는 출시 이메일을 보낸 뒤 30일 안에 삭제돼요. 단, 이용자가 답장으로 다음 명단에도 남겨 달라고 요청하면 예외예요. 법적 근거는 동의예요. [email protected]으로 이메일을 보내 동의를 철회할 수 있어요.

Google Play, 연구 자료, 다른 사이트로 가는 링크는 각자의 개인정보 처리 방식을 가진 페이지로 이어져요.

데이터를 받는 곳

운영자는 개인정보를 판매하지 않고, 빌려주지 않고, 광고주와 공유하지 않아요. 데이터를 받는 곳은 운영자의 지시에 따라 데이터를 처리하는 서비스 제공자뿐이에요.

• Google(Firebase Crashlytics, Firebase Analytics, Google Play 결제): 미국
• Cloudflare(웹사이트 호스팅, support@ 이메일 전달, 집계형 웹 통계): 미국, 서버는 전 세계에
• Loops / Astrodon Inc.(iOS 대기 명단 이메일): 미국

법이 요구하면 운영자는 정보를 공개해요. 예를 들어 유효한 법원 명령이 있을 때, 또는 이용자의 권리와 안전을 지켜야 할 때예요.

국외 이전

Pause Moment는 이스라엘에서 운영돼요. 유럽연합 집행위원회는 이스라엘이 적정한 수준의 개인정보 보호를 제공한다고 인정해요(적정성 결정, 2024년 1월 31일 갱신). 그래서 데이터는 추가 보호 장치 없이 EU에서 이스라엘로 옮겨질 수 있어요.

위의 서비스 제공자들은 미국에 있어요. Google과 Loops는 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework) 인증을 받았고, 필요한 경우 표준계약조항(Standard Contractual Clauses)을 써요. 비정상 종료 데이터와 사용 데이터에는 직접 식별자가 들어 있지 않아요.

보관 기간

• 기기 안의 콘텐츠: 이용자가 지우거나 앱을 삭제할 때까지
• 비정상 종료 보고서: 90일
• 사용 통계(계획 중, 선택해서 켜는 방식): 지금은 수집하지 않아요. 기능이 생기면 사용자 단위 데이터는 14개월 이하, 집계는 식별자 없이 보관해요.
• 구매 확인 정보: Google Play가 주문을 보관하는 동안(구매 복원용)
• 지원 이메일: 최대 24개월
• iOS 대기 명단 이메일: 출시 이메일 뒤 30일까지

이용자의 권리

사는 곳에 따라 다음 권리가 있어요.

• 운영자가 가진 자기 개인정보를 열람할 권리
• 정정할 권리
• 삭제할 권리
• 처리를 제한하거나 처리에 반대할 권리
• 이동 가능한 형식으로 받을 권리
• 언제든 동의를 철회할 권리(철회 전에 이루어진 처리에는 영향 없음)

이스라엘 사생활 보호법(Protection of Privacy Law)에 따라, 자기에 관해 보관된 정보를 열람하고 정정할 권리가 있어요. GDPR(EU 일반 개인정보 보호법)과 영국 GDPR에 따라, 거주지의 개인정보 감독기관에 민원을 낼 수도 있어요. 브라질 LGPD에 따라, ANPD에 청원할 수 있어요. 한국에 사는 이용자는 개인정보 보호법에 따른 권리가 있고, 개인정보보호위원회 또는 개인정보침해 신고센터에 문의할 수 있어요.

운영자는 사는 곳과 관계없이 모든 사람의 요청을 들어줘요. 권리를 행사하려면 요청 대상인 바로 그 이메일 주소에서 [email protected]으로 이메일을 보내 주세요. 운영자는 30일 안에 답해요.

비정상 종료 보고서는 이용자와 연결할 수 없어요. 이름, 이메일, 계정이 없기 때문이에요. 그래서 비정상 종료 보고서에는 삭제 요청 절차가 없어요. 보고서는 90일 안에 자동으로 삭제돼요.

운영자가 가진 데이터 중 이용자와 연결할 수 있는 것(대기 명단 이메일, 지원 대화)은 요청하면 삭제해요. 앱이 휴대폰에 저장하는 모든 것은 앱을 삭제하면 지워져요.

아동

Pause Moment는 성인용이고, 만 13세 미만 아동을 대상으로 하지 않아요. 운영자는 만 13세 미만인 사람의 정보를 알면서 수집하지 않아요. 자기 나라의 디지털 동의 연령보다 어리다면 사용 통계를 꺼 둔 채로 두세요.

아동이 운영자에게 개인정보를 제공했다고 생각되면 [email protected]으로 이메일을 보내 주세요. 운영자가 그 정보를 삭제해요.

보안

앱이나 웹사이트가 보내는 모든 것은 HTTPS로 전송돼요. 이용자의 콘텐츠는 기기 밖으로 절대 나가지 않아요. 이것이 운영자가 그 콘텐츠에 줄 수 있는 가장 강한 보호예요. 기기 잠금을 설정해 두었다면, Pause Moment 콘텐츠도 그 잠금으로 보호돼요.

처리방침의 변경

처리방침이 바뀌면 맨 위의 날짜를 갱신하고 새 판을 이 페이지에 게시해요. 이미 수집된 데이터에 영향을 주는 변경이라면, 적용되기 전에 앱에서 알려요.

연락처와 준거법

개인정보처리자(Data controller)는 이스라엘의 Ezra Halevi예요. 이메일 주소는 [email protected]이에요.

이 처리방침은 이스라엘 법을 따르며, 이용자 나라의 법이 주는 보호를 제한하지 않아요. 이용약관도 함께 확인해 주세요.

홈페이지로 돌아가기