개인정보처리방침: 명상 앱

이 번역본은 편의를 위해 제공됩니다. 법적 구속력이 있는 것은 영어 버전입니다.

본 개인정보처리방침은 영어로 작성되었으며 아래의 언어로 번역되었습니다. 영어 버전이 공식 버전이며, 그 밖의 버전은 참고용으로 제공됩니다. 두 버전 간에 불일치 또는 상충이 있는 경우 영어 버전이 우선합니다.

영어 | 독일어

개인정보처리방침: 명상 앱

개인정보처리자(controller): Flame Apps(“당사”)
이메일: info@flameappsdevelopment.com
주소: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, 독일
시행일: 2026년 9월 5일

본 개인정보처리방침은 귀하가 명상 앱(“앱”) 및 당사의 관련 웹사이트, 랜딩 페이지 또는 도움말 페이지(“사이트”, 앱과 함께 “서비스”)를 이용할 때 당사가 정보를 어떻게 수집, 이용, 공유 및 보호하는지 설명합니다.

앱은 일반적인 웰빙 및 명상 앱이며, 의료기기가 아니고 전문적인 진단이나 치료를 대체하지 않습니다. 당사는 의료 서비스 제공자, 의원 또는 병원으로서 활동하지 않으며, HIPAA상 대상 기관(covered entity) 또는 업무 제휴자(business associate)로서 HIPAA의 적용을 받지 않습니다.

본 개인정보처리방침은 다음 지역에서 적용되는 개인정보 및 데이터 보호 법령을 충족하도록 작성되었습니다.

• 유럽연합 / 유럽경제지역(EU/EEA), 영국(UK) 및 스위스(GDPR, UK GDPR 및 ePrivacy 규정 포함)
• 스위스의 nFADP
• 적용되는 미국 연방 및 주 개인정보 보호법(CPRA에 의해 개정된 캘리포니아 CCPA, 그 시행규칙 및 다른 주의 유사한 법률 포함)
• 데이터 보안(Data safety), 계정/데이터 삭제, EEA/영국/스위스에 대한 동의/CMP 규정을 포함한 Google Play 요건.

현지 법률이 더 강력한 보호나 추가적인 권리를 규정하는 경우, 당사는 이를 따르고자 합니다.

목차

1. 당사가 수집하는 정보
2. 당사가 귀하의 데이터를 처리하는 이유(목적 및 법적 근거)
3. AI 기능 및 자동화된 의사결정
4. 광고, 동의 및 귀하의 선택
5. 당사가 공유하는 정보 및 공유 대상
6. 국외 이전
7. 보관
8. 보안
9. 귀하의 개인정보 보호 권리
10. 아동의 개인정보
11. 쿠키 및 유사 기술(사이트 및 앱)
12. 추적 거부(Do Not Track) / 글로벌 개인정보 보호 제어(Global Privacy Control)
13. 계정 및 데이터 삭제(Google Play 및 일반)
14. 광고 기술 파트너(현재)
15. 본 방침의 변경
16. 연락처 및 민원
17. 부록 A: 요약표

1) 당사가 수집하는 정보

당사는 본 방침에 기재된 목적에 필요한 데이터만 수집합니다. 일부 데이터는 귀하로부터 직접 수집되고, 일부는 귀하의 기기나 당사의 SDK 파트너에 의해 자동으로 수집되며, 일부는 제3자(예: 스토어 또는 연동 파트너)로부터 받을 수 있습니다.

A. 당사의 광고 및 동의 SDK(제3자)를 통해 수집되는 데이터

귀하가 (필요한 경우) 동의하거나 광고 시청을 선택하는 경우, 당사의 광고 / 미디에이션 SDK는 다음을 수집할 수 있습니다.

• 식별자 및 기기 정보: 광고 ID(AAID/IDFA), 앱 인스턴스 ID, IP 주소, 사용자 에이전트, 기기 모델, OS 버전, 언어, 네트워크, IP에서 도출한 대략적인 위치.
• 광고 상호작용 데이터: 광고 요청, 노출, 클릭, 가시성, 게재 빈도 제한, 광고 게재와 관련된 비정상 종료/진단 로그.
• 동의 데이터: EEA/영국/스위스에 대한 당사의 Google 인증 CMP(동의 관리 플랫폼)(IAB TCF v2.2)에서 귀하가 한 선택.
• 당사 자체 캠페인의 전환 측정: 귀하가 동의하는 경우, 당사의 TikTok 측정 SDK는 귀하의 광고 ID(AAID), IP 주소, 기본적인 기기 및 앱 정보, 그리고 당사가 TikTok에서 구매하는 광고가 앱을 유용하게 여기는 사람들에게 도달하는지를 알려 주는 소수의 이벤트를 받습니다. 해당 이벤트는 앱 설치, 앱 실행, 초기 설정 완료, 무료 체험 시작, 그리고 요금제 가격 및 통화와 함께 기록되는 유료 구독 시작입니다. 당사는 귀하의 명상 콘텐츠, 기분 체크인, 저널 기록, 음성 녹음 또는 세션 주제를 TikTok에 절대 전송하지 않으며, 귀하의 이름, 이메일 주소 또는 전화번호도 절대 전송하지 않습니다.
  
  

당사의 광고 기술 파트너 및 그 개인정보 처리 고지에 대한 링크는 제14조 및 부록 A를 참조하십시오.

B. 앱 원격 측정 데이터(최소한)

당사는 앱을 안정적으로 유지하고 품질을 개선하기 위해 익명화되거나 집계된 원격 측정 데이터를 수집할 수 있습니다. 예를 들면 다음과 같습니다.

• 세션 시작 및 종료 시각
• 세션 시간
• 기능 이용(어떤 화면이나 기능이 이용되는지)
• 비정상 종료 로그 및 성능 데이터.

원격 측정 데이터는 당사 자체 코드 및/또는 플랫폼 서비스(예: Google Play 서비스, Firebase Analytics 또는 광고 SDK)에 의해 수집될 수 있습니다. 이러한 경우 당사는 이를 여기와 Google Play 데이터 보안(Data safety) 섹션에 공개합니다.

특히 당사는 집계된 앱 이용 통계를 생성하기 위해 Google Firebase Analytics를 이용할 수 있습니다. EU/EEA, 영국 및 스위스에서는 Firebase Analytics가 기본적으로 비활성화되어 있으며, 귀하가 당사의 Google User Messaging Platform(UMP) 동의 대화상자에서 분석/측정에 동의한 후에만 활성화됩니다. 해당 대화상자에서 분석에 동의하지 않으면 Firebase Analytics는 비활성화된 상태로 유지됩니다.

C. 계정 및 구독 데이터(제공되는 경우/제공될 때)

앱이 계정 생성이나 구독을 제공하는 경우, 당사는 다음을 처리할 수 있습니다.

• 계정 식별자: 사용자 이름, 이메일 주소, 해시 처리된 비밀번호 또는 인증 토큰.
• 프로필 정보(선택 사항): 언어, 시간대, 기본 환경설정(예: 선호하는 음성 유형, 알림 설정).
• 구독 및 거래 메타데이터: 요금제 유형, 시작일/종료일, 갱신 상태, 스토어 또는 결제 서비스 제공업체 및 거래 ID(당사는 전체 카드 번호를 저장하지 않습니다. 아래의 “결제 데이터”를 참조하십시오).

아직 계정이 제공되지 않는 경우, 이 항은 당사가 향후 계정을 도입할 때 데이터가 어떻게 처리될지를 설명합니다.

D. 지원 및 연락 데이터

귀하가 (예: 이메일이나 양식을 통해) 당사에 연락하는 경우, 당사는 다음을 처리합니다.

• 귀하의 이메일 주소 또는 기타 연락처
• 귀하의 메시지 내용 및 첨부 파일
• 귀하의 이메일 또는 당사의 제공업체가 제공하는 경우 기술적 메타데이터(시각, IP, 메일 헤더).

당사는 이를 오직 귀하에게 답변하고, 지원 품질을 개선하며, 필요한 경우 법적 청구를 제기하거나 방어하기 위해서만 이용합니다.

E. 선택적 웰빙 및 저널 기능

일부 기능은 선택 사항이며 기본적으로 비활성화되어 있습니다. 귀하가 이를 활성화하는 경우, 당사는 다음을 처리할 수 있습니다.

• 웰빙 입력 및 저널: 귀하가 입력하는 메모, 기분, 태그, 주관적 평가 또는 목표. 이는 기본적으로 귀하의 기기에 저장됩니다.

귀하의 건강, 정신적 웰빙 또는 이와 유사한 특수 범주(special categories)를 드러내거나 이와 관련된 모든 데이터는 민감정보(sensitive data)로 취급됩니다. 당사는 귀하가 알면서 제공하는 경우에만, 귀하가 선택한 기능을 위해서만, 귀하의 명시적 동의(EU/영국/스위스) 또는 옵트인(opt-in)(미국 일부 주)에 근거하여 이를 처리합니다. 당사는 이러한 데이터를 타깃 광고에 이용하거나 미국 주법상 “판매(sale)”/“공유(sharing)”의 대상으로 삼는 일이 결코 없습니다.

미국 일부 주의 건강 데이터 법률(예: 워싱턴주의 My Health My Data Act 및 네바다주의 소비자 건강 데이터 법률)에서 정의하는 소비자 건강 데이터에 대해서는, 당사의 별도의 소비자 건강 데이터 개인정보처리방침이 본 방침에 추가하여 적용되며 해당 처리를 자세히 설명합니다.

개인 맞춤형 명상 체크인: 개인 맞춤형 “체크인” 기능을 이용할 때, 귀하는 당사가 귀하를 위한 명상을 생성할 수 있도록 기분을 선택하거나, 현재 느끼는 감정에 대해 짧은 자유 텍스트 메모를 작성하거나, 둘 다 합니다. 이를 위해서는 귀하의 체크인을 당사의 AI 제공업체에 전송해야 하므로(제3조 참조), 당사는 귀하가 이 기능을 처음 이용할 때 귀하의 명시적 동의를 요청합니다. 귀하의 자유 텍스트 메모는 해당 명상을 생성하는 데에만 이용되며 이후 당사 서버에 저장되지 않습니다(제7조 참조). 명상을 구성하는 데 도움이 되는 내용만 입력하시고, 이름, 연락처 또는 이 목적으로 처리되기를 원하지 않는 정보는 피하십시오.

이름 음성 안내(선택 사항). 귀하가 이름을 입력하고 “내 이름 말하기” 옵션을 켜 두면, 당사는 세션에서 귀하에게 인사하기 위해 이를 이용합니다. 귀하의 이름은 귀하의 기기에서 내장된 일반적인 이름 목록과 대조하여 확인됩니다. 이름을 음성으로 변환하기 위해 이름은 오직 음성 변환 목적으로만 당사 자체 서버로 전송되며, 그곳에 저장되지 않습니다. 귀하의 이름이 해당 목록에 없는 경우에만, 그리고 귀하가 동의한 후에만, 이름이 실제로 존재하는 적합한 이름인지 확인하기 위해 당사의 AI 제공업체(OpenAI)로 전송됩니다(제3조 참조). 귀하의 이름은 귀하의 기기에 저장되며, 귀하는 설정에서 이를 변경, 삭제 또는 끌 수 있습니다.

연령 및 성별(선택 사항). 초기 설정 중에 당사는 귀하의 출생 연도와 성별을 묻습니다. 두 질문 모두 선택 사항이며 “밝히고 싶지 않음”으로 건너뛸 수 있습니다. 귀하의 답변은 귀하의 기기에 저장되며 두 가지 용도로 이용됩니다. 첫째, 귀하의 개인 맞춤형 명상을 조정하기 위해: 귀하가 개인 맞춤형 명상 기능을 이용할 때, 귀하의 연령대(예: 25세~34세, 출생 연도는 절대 아님)와 성별이 체크인과 함께 당사의 AI 제공업체(OpenAI)로 전송되며, 이는 오직 해당 명상을 작성하기 위한 것이고 당사 서버에 저장되지 않습니다(제3조, 제6조 및 제7조 참조). 둘째, 귀하가 분석에 동의한 경우(제4조 참조), 당사가 앱을 누가 이용하는지 집계 수준에서 파악할 수 있도록 귀하의 연령대와 성별이 Firebase Analytics에 기록됩니다. 귀하는 앱 데이터를 지우거나 앱을 제거하여 언제든지 귀하의 답변을 삭제할 수 있습니다.

F. 마이크 / 음성 도우미(선택 사항)

음성 체크인(선택 사항): 개인 맞춤형 명상 기능에서 귀하는 체크인을 입력하는 대신 말로 할 수 있습니다. 그렇게 하는 경우, 녹음은 오직 전사를 위해 EU에 있는 당사 백엔드를 거쳐 당사의 AI 제공업체(OpenAI, 미국)로 전송됩니다. 전사문은 귀하의 기기로 반환되어 입력한 체크인과 같은 방식으로 이용됩니다. 당사는 녹음이나 전사문을 당사 서버에 저장하지 않습니다. OpenAI는 데이터 처리 계약 및 표준계약조항에 따라 당사를 대신하여 이를 처리합니다(제3조 및 제6조 참조). 귀하가 이 기능을 처음 이용하기 전에 당사는 안내문을 표시하고 귀하의 명시적 동의를 요청합니다. 귀하는 거부하고 대신 입력할 수 있으며, 기기 설정에서 언제든지 마이크 권한을 철회할 수 있습니다.

위에서 설명한 음성 체크인을 제외하고, 앱은 귀하의 마이크 오디오를 녹음, 전송 또는 저장하지 않습니다.

I. 웹사이트 및 앱 이용 데이터(사이트)

귀하가 당사의 사이트 또는 웹 도움말 페이지를 방문하는 경우, 당사는 다음을 수집할 수 있습니다.

• • 기술 데이터: IP 주소, 브라우저 유형 및 버전, 기기 유형, 운영체제, 대략적인 위치(국가/지역), 시간대.
  • 이용 데이터: 방문한 페이지와 링크, 유입/이탈 URL, 페이지 체류 시간, 클릭 및 스크롤, 쿠키 식별자 및 이와 유사한 온라인 식별자.
    
    

이는 당사 자체 로그 및/또는 분석 도구나 웹 CMP에 의해 수집될 수 있습니다. 자세한 내용은 아래의 “쿠키 및 유사 기술”을 참조하십시오.

J. 결제 데이터(해당하는 경우/해당하게 될 때)

향후 귀하가 (앱 스토어 결제 시스템 외부에서) 당사로부터 직접 구독이나 인앱 상품을 구매하는 경우:

• • 당사는 제3자 결제 대행업체(예: Stripe, PayPal)를 이용합니다.
  • 해당 결제 대행업체는 당사를 대신하여 귀하의 결제 카드 또는 은행 정보를 수집하고 처리합니다. 당사는 전체 카드 번호를 저장하지 않습니다.
  • 당사는 해당 결제 대행업체로부터 다음과 같은 제한적인 정보를 받을 수 있습니다.
• 카드 번호의 마지막 몇 자리
• 카드 유형, 유효기간 월/연도
• 청구지 주소
• 거래 일자, 금액 및 상태.
  
  

결제가 오직 앱 스토어(예: Google Play 결제)를 통해서만 처리되는 경우, 해당 앱 스토어의 약관과 개인정보처리방침이 적용됩니다.

K. 제3자로부터 받는 데이터

당사는 다음과 같은 다른 출처로부터 귀하에 관한 개인정보를 받을 수 있습니다.

• • 앱 스토어 및 배포 플랫폼(예: 설치 및 구매 확인, 비정상 종료 로그).
  • 분석 또는 모니터링 서비스 제공업체(집계된 식별자 또는 가명 식별자).
  • 향후 당사가 그러한 요금제를 제공하는 경우, 고용주 또는 웰니스 프로그램 파트너(“복리후생 후원자(benefit sponsors)”).
    
    

당사가 이러한 파트너를 위한 수탁자(processor)로서 활동하는 경우, 당사는 그들의 지시와 당사와 그들 간의 계약에 따라 귀하의 데이터를 처리하며, 이러한 처리는 그들이 제공하는 별도의 개인정보 처리 고지에서 추가로 설명될 수 있습니다.

L. 집계된 데이터, 익명화된 데이터 및 비식별 데이터

당사는 귀하를 식별할 수 있는 구성 요소를 제거하거나 변경하여 개인정보로부터 집계된 데이터, 익명화된 데이터 또는 그 밖의 비식별 데이터를 만들 수 있습니다. 당사는 이러한 비식별 데이터를 별도로 관리하며, 당사의 익명화 절차를 시험하기 위한 경우를 제외하고 개인을 재식별하려고 시도하지 않습니다.

비식별 데이터는 개인정보로 간주되지 않으며 본 개인정보처리방침의 적용을 받지 않습니다. 당사는 이를 통계 분석, 제품 개발, 연구 및 사업상 의사결정에 이용할 수 있습니다.

2) 당사가 귀하의 데이터를 처리하는 이유(목적 및 법적 근거)

EU/영국 법률에 따라 당사는 당사가 의존하는 법적 근거도 귀하에게 알려야 합니다.

A. 목적

당사는 다음 목적으로 귀하의 데이터를 이용할 수 있습니다.

1. 광고 게재 / 앱 수익화

• 귀하의 선택과 현지 법률에 따라 개인 맞춤형 광고 또는 비맞춤형 광고를 표시하기 위해(제4조 참조).

2. 광고 성과 측정 및 사기/남용 방지

• 노출 수를 집계하고, 게재 빈도 제한을 적용하며, 무효 트래픽을 감지하고, 당사 수익화 체계의 사기적 또는 남용적 이용을 방지하기 위해.

3. 앱의 핵심 기능, 안정성 및 보안 제공

• 앱을 실행하고, 귀하의 설정을 기억하며, 앱을 안정적으로 유지하고, 버그를 감지 및 수정하며, 공격으로부터 당사 시스템을 보호하기 위해.

4. 선택적 웰빙 기능 제공

• 귀하가 해당 기능을 이용하는 경우 귀하의 저널 기록, 기분 및 목표를 저장하고 표시하기 위해.

5. 지원 및 연락

• 귀하의 지원 요청, 피드백 또는 버그 신고에 답변하기 위해, 그리고 가용성, 보안 또는 본 방침이나 약관의 변경에 관한 중요한 고지를 보내기 위해.

6. 제품 개발, 분석 및 연구

• 앱이 어떻게 이용되는지 (집계된 형태로) 파악하고, 개선 사항의 우선순위를 정하며, 새로운 기능을 시험하고(예: A/B 테스트), 당사 명상 콘텐츠의 효과를 평가하기 위해.

7. AI 기반 기능 및 개선
   • 음성 체크인, 귀하를 위해 작성되는 개인 맞춤형 명상 또는 개인 맞춤형 추천과 같은 AI 기반 기능을 제공하기 위해(제3조 참조).
   • 당사는 현재 앱의 개인정보(예: 귀하의 저널 기록, 웰빙 입력 또는 계정 데이터)를 당사 AI 모델의 학습이나 미세 조정에 이용하지 않습니다. 향후 이를 원하게 되는 경우, 당사는 귀하의 개인정보를 학습에 이용하기 전에 본 방침을 미리 업데이트하고, 필요한 경우 귀하의 명시적 동의를 요청하거나 옵트아웃(opt-out) 방법을 제공합니다.
   • 개인 맞춤형 명상 생성: 제3자 AI 제공업체(현재 OpenAI)를 이용하여 귀하의 체크인(기분 선택 및/또는 짧은 자유 텍스트 메모)을 귀하를 위해 작성된 명상 스크립트로 변환하기 위해. 귀하가 초기 설정 중에 연령과 성별을 알려 준 경우, 명상을 조정하기 위해 귀하의 연령대와 성별도 이용됩니다. 자세한 내용과 귀하의 선택권은 제3조를 참조하십시오.
8. 당사 서비스에 관한 마케팅 및 정보(제한적)

• 적용되는 법률상 동의 및 정당한 이익의 범위 내에서, 당사가 귀하와 관련이 있다고 생각하는 새로운 기능, 콘텐츠 또는 제품에 관하여 앱 내 메시지나 이메일로 귀하에게 연락하기 위해.

9. 규정 준수, 법적 의무 및 청구에 대한 방어

• 법정 보관 의무를 준수하고, 법률상 요구되는 경우 법 집행 기관이나 규제 기관의 요청에 대응하며, 법적 청구를 제기, 행사 또는 방어하기 위해.
  
  

B. 법적 근거(EU/EEA, 영국, 스위스)

활동에 따라 당사는 다음 법적 근거 중 하나 이상에 의존합니다.

• 동의(Art. 6(1)(a) GDPR; ePrivacy)
• 개인 맞춤형 광고 및 필수적이지 않은 쿠키/추적 기술을 위해.
• 당사가 TikTok과 같은 제3자 플랫폼에서 앱을 위해 운영하는 광고 캠페인의 측정 및 최적화를 위해.
• 선택적 웰빙 기능 및 민감정보(건강/웰빙)의 모든 처리를 위해.
• 민감정보를 처리하거나 클라우드 서비스에 의존하는 선택적 AI 기능을 위해.
• 법률상 요구되는 경우 직접적인 전자적 마케팅을 위해.
  
  
• 계약(Art. 6(1)(b) GDPR)
• 귀하가 요청하는 앱 기능을 제공하기 위해, 귀하의 지원 요청에 답변하기 위해, 그리고 귀하가 당사로부터 구매하는 경우 결제를 처리하고 구독을 관리하기 위해.
  
  
• 정당한 이익(Art. 6(1)(f) GDPR)
• 보안을 확보하고, 사기/남용을 방지하며, 앱을 안정적이고 정상적으로 작동하도록 유지하고, 기능을 개발 및 개선하며, 집계된 분석을 수행하기 위해.
• 마케팅이 아닌 서비스 관련 사항(예: 가용성, 변경, 지원 후속 조치)에 관하여 귀하와 연락하기 위해.
  
  
• 법적 의무(Art. 6(1)(c) GDPR)
• 회계 및 세법을 준수하고, 유효한 법 집행 기관이나 규제 기관의 요청에 대응하며, 정보주체의 요청에 대한 답변과 같은 개인정보 보호 의무를 준수하기 위해.
  
  

당사가 정당한 이익에 의존하는 경우, 당사는 당사의 이익과 귀하의 권리 및 자유를 비교 형량하며, 당사의 이익이 우선하지 않는 경우에는 귀하의 데이터를 처리하지 않습니다.

귀하는 언제든지 앱의 동의 또는 개인정보 화면에서, 그리고 당사 웹사이트의 경우 제11조에 설명된 쿠키 선택을 통해 동의를 철회할 수 있습니다. 철회는 철회 전에 적법하게 이루어진 처리에 영향을 미치지 않습니다.

3) AI 기능 및 자동화된 의사결정

당사는 서비스의 일부에서 “인공지능”(AI) 및 머신러닝 기술을 이용합니다. 여기에는 다음이 포함될 수 있습니다.

• 보이지 않는 곳에서의 이용, 예:
• 보안 및 사기 탐지
• 콘텐츠 추천(어떤 명상을 먼저 보여 줄지)
• 품질 및 성능 모니터링.
  
  
• 귀하가 AI와 직접 상호작용하는 선택적 기능, 예:
• 귀하의 체크인을 바탕으로 작성되는 개인 맞춤형 명상
• 귀하의 입력에 기반한 적응형 명상 흐름.
  
  

귀하가 AI와의 직접적인 상호작용을 수반하고 기본적인 앱 로직을 넘어서는 기능을 이용할 때마다, 당사는 다음을 합니다.

• • 해당 기능을 AI 기반 기능으로 명확히 표시합니다.
  • 해당 기능이 어떤 데이터를 이용하는지 설명합니다.
  • 명확한 선택권(예: 기능의 켜기/끄기 및 해당 기능에 귀하의 데이터가 어떻게 이용되는지에 대한 통제)을 제공합니다.
    
    

당사는 현재 오직 자동화된 처리에만 근거하여 귀하에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다(예: 법적 권리나 금융 서비스의 자동화된 거부 없음).

향후 그러한 처리를 도입하는 경우, 당사는 다음을 합니다.

• • 귀하에게 사전에 알립니다.
  • 그 로직과 발생 가능한 결과를 설명합니다.
  • 법률이 요구하는 바에 따라 사람의 개입을 받을 권리, 귀하의 의견을 표명할 권리 및 결정에 이의를 제기할 권리에 대해 알려 드립니다.

현재 당사는 앱의 귀하 개인정보를 당사 AI 모델의 학습이나 미세 조정에 이용하지 않습니다. 모든 학습은 귀하의 명상 앱 이용, 저널 기록 또는 계정 데이터와 연결되지 않은 별도의 데이터 세트로 이루어집니다.

다만 당사는 (더 이상 귀하를 식별하지 않는) 완전히 익명화되거나 집계된 데이터를 당사 AI 시스템의 평가 및 개선에 이용할 수 있습니다.

AI 생성 내레이션(EU 인공지능법상 투명성)

앱의 안내 명상 내레이션은 기기 내 텍스트 음성 변환 인공지능 시스템에 의해 생성됩니다. 귀하가 듣는 음성은 합성된 것이며 실제 사람의 녹음이 아닙니다.

당사는 늦어도 최초 재생/노출 시점에 앱에서 이용자에게 내레이션이 AI로 생성된 것임을 알리고, 플레이어 화면 또는 관련 기능 옆에 눈에 보이는 “AI 생성” 표시를 합니다. 이는 특히 EU 인공지능법(EU Artificial Intelligence Act)에 따른 합성 오디오의 투명성 요구를 충족하기 위한 것입니다.

기계 판독 가능한 표시: 당사가 귀하를 위해 생성하는 모든 개인 맞춤형 명상에는 귀하의 기기에 저장된 파일 내부에 기계 판독 가능한 출처 기록이 포함됩니다. 이 기록에는 텍스트와 내레이션이 AI로 생성되었다는 사실, 사람의 검토가 이루어지지 않았다는 사실, 그리고 어떤 모델이 언제 이를 생성했는지가 기록됩니다. 이를 통해 결과물은 AI Act, Regulation (EU) 2024/1689의 Article 50(2)의 목적상 인위적으로 생성된 것으로 탐지될 수 있습니다.

당사는 앱이 생성하는 오디오에 음향 워터마크를 추가로 적용하지 않습니다. 내레이션은 전적으로 귀하의 기기에서 합성되며 앱에 의해 내보내지거나 공유되거나 배포되지 않고, 워터마크를 적용하면 귀하의 탐지 가능성을 높이지 못한 채 보급형 기기에서 처리 비용만 늘어나게 됩니다. 따라서 당사는 기술적 실행 가능성, 구현 비용 및 일반적으로 인정되는 기술 수준을 고려할 때, 파일 수준의 표시가 Article 50(2)가 요구하는 범위 내에서 비례적인 기술적 해결책이라고 판단합니다. 향후 생성된 오디오의 공유나 내보내기를 허용하게 되는 경우, 당사는 그 전에 추가적인 기술적 조치를 도입합니다.

제2조(“AI 기반 기능 및 개선” 항목) 및 본 방침의 다른 부분에서 설명한 바와 같이, 당사는 현재 앱의 귀하 개인정보(귀하가 명상을 듣는 방식 포함)를 당사 AI 모델의 학습이나 미세 조정에 이용하지 않습니다.

AI 생성 명상 텍스트(개인 맞춤형 체크인)

귀하가 개인 맞춤형 “체크인” 기능을 이용하는 경우, 귀하가 선택한 기분 및/또는 귀하가 작성한 자유 텍스트는 당사의 제3자 AI 제공업체(현재 OpenAI, L.L.C.(미국))로 전송되며, 해당 업체가 귀하를 위한 명상 스크립트를 생성합니다. 당사는 이 콘텐츠를 재생 중일 때와 귀하가 저장된 명상을 둘러보는 모든 곳에서 앱 내에 AI 생성 콘텐츠로 표시합니다.

귀하가 초기 설정 중에 연령대와 성별을 알려 준 경우, 명상이 귀하와 같은 사람을 위해 작성될 수 있도록 이 정보도 함께 전송됩니다. AI 제공업체는 이를 언급하지 않고 이로부터 귀하의 삶에 대해 추정하지 않도록 지시받습니다.

스크립트는 사람의 검토 없이 자동으로 생성되며 부정확하거나 부적합할 수 있습니다. 이는 일반적인 웰빙 콘텐츠이며 의학적, 심리학적 또는 위기 대응 조언이 아닙니다. 당사는 귀하가 이 기능을 처음 이용하기 전에 귀하의 명시적 동의를 요청하며, 귀하는 앱의 나머지 기능을 잃지 않고 언제든지 이를 거부하거나 이용을 중단할 수 있습니다.

OpenAI는 데이터 처리 계약에 따라 당사의 수탁자로서 활동하며, 자사 API 약관에 따라 API를 통해 전송된 데이터를 기본적으로 자사 모델의 학습에 이용하지 않습니다. 귀하의 자유 텍스트 체크인은 명상이 생성된 후 당사 서버에 저장되지 않습니다(제7조 참조). 이 처리는 Article 22 GDPR에서 말하는 법적 효과 또는 이와 유사하게 중대한 영향을 발생시키지 않습니다. 귀하의 체크인이 건강 관련 정보를 드러내는 경우, 당사는 오직 귀하의 명시적 동의(Article 9(2)(a) GDPR)에 근거해서만 이를 처리합니다.

이름 음성 안내 확인. 귀하의 이름은 귀하의 기기에서 검증됩니다. 이름이 내장 목록에 없는 경우에만, 그리고 귀하가 명시적으로 동의한 후에만, 실제로 존재하며 적절한 이름인지 확인하기 위해 OpenAI로 전송됩니다. 이름을 음성으로 안내하기 위해 모든 이름은 음성으로 변환하기 위해 당사 자체 서버로 전송되며(제3자가 아닌 당사 자체의 처리), 저장되지 않습니다. 이 확인은 자동화되어 있으며 법적 효과 또는 이와 유사하게 중대한 영향을 발생시키지 않습니다(Art. 22 GDPR).

AI 콘텐츠 신고: 귀하는 앱 내에서 AI가 작성한 명상을 신고할 수 있습니다. 신고하면 당사는 귀하가 선택한 사유, 귀하가 추가하기로 선택한 메모, 그리고 귀하가 신고한 AI 작성 스크립트를 받으며, 이를 검토하여 당사의 안전 지침과 콘텐츠 필터를 개선합니다. 신고는 귀하와 연결하는 식별자 없이 저장됩니다. 메모에 개인정보를 포함하지 마십시오.

안전: 이 기능은 응급 상황이나 위기 상황을 위해 설계되지 않았습니다. 앱에는 체크인이 위기 상황을 나타내는 경우 명상을 생성하는 대신 지원 정보를 표시하는 기본적인 보호 장치가 포함되어 있습니다. 그러나 이 자동 감지는 100% 정확하지 않으며 100% 정확할 수도 없습니다. 위기의 징후를 놓치거나 일반적인 메시지를 위기로 표시할 수 있습니다. 이에 의존하지 마십시오. 위기 상황에 있거나 자해를 생각하고 있다면 현지 응급 번호나 위기 지원 서비스에 연락하십시오.

4) 광고, 동의 및 귀하의 선택

A. EEA/영국/스위스에서의 CMP 및 동의

당사는 IAB TCF v2.2 프레임워크와 통합된 Google 인증 동의 관리 플랫폼(CMP)을 이용합니다. 귀하는 목적과 업체를 수락, 거부 또는 사용자 지정할 수 있습니다.

• • 필요한 동의가 없는 경우, 당사는 비개인 맞춤형(문맥) 광고만 게재하거나 필요한 경우 광고 게재를 제한합니다.
  • 스위스는 Google의 정책에 따라 당사의 CMP 구성에 포함되어 있습니다.

동일한 CMP(Google의 User Messaging Platform, UMP)는 EU/EEA, 영국 및 스위스에서 Firebase Analytics와 같은 앱 내 특정 분석 도구의 활성화 여부도 제어합니다. 기본적으로 이러한 분석 도구는 꺼져 있습니다. 이는 귀하가 CMP에서 분석/측정에 동의한 경우에만 활성화됩니다. 귀하가 거부하거나 나중에 그 동의를 철회하는 경우, 해당 분석 도구는 비활성화된 상태로 유지되거나 비활성화됩니다.

동일한 동의가 제1조에 기재된 TikTok 측정 SDK에도 적용됩니다. 이 SDK는 CMP의 파트너 목록에 TikTok Ad Network(TikTok의 광고 네트워크이며 Pangle이라는 이름으로도 등재됨)로 표시됩니다. SDK는 휴면 상태로 시작됩니다. EEA, 영국 및 스위스에서는 귀하가 기기에 정보를 저장하고 읽는 것과 해당 파트너 모두에 동의할 때까지 SDK는 아무것도 전송하지 않습니다. 귀하가 거부하거나 나중에 앱의 개인정보 옵션에서 동의를 철회하면, SDK는 보고를 중단하며 다시 시작되지 않습니다. 이 지역 밖에서는 제4조 B에 설명된 옵트아웃이 적용됩니다.

귀하의 선택은 저장되며 앱의 개인정보/동의 화면에서 언제든지 변경할 수 있습니다.

B. 광고에 관한 미국 주 개인정보 보호 권리

캘리포니아 및 포괄적인 개인정보 보호법을 둔 다른 여러 미국 주의 거주자는 다음을 거부(opt-out)할 수 있습니다.

• • 개인정보의 “판매(sale)” 또는 “공유(sharing)”(맥락 간 행태 광고(cross-context behavioural advertising) 포함), 그리고
  • 타깃 광고(targeted advertising) 및 특정 유형의 프로파일링.
    
    

앱에서 이러한 거부권을 행사하려면 앱 설정의 “내 개인정보를 판매하거나 공유하지 마십시오(Do not sell or share my personal information)” 스위치를 이용하십시오(동의 제도가 아닌 거부(opt-out) 제도가 적용되는 EEA, 영국 및 스위스 이외의 지역에서 표시됨). 이 스위치는 제1조에 기재된 TikTok 측정을 포함하여 광고 파트너와의 광고 ID 및 앱 이벤트 공유를 중단하고, 광고 게재를 위한 제한된 데이터 처리를 활성화합니다. 앱은 네이티브 모바일 애플리케이션이므로 Global Privacy Control(GPC)과 같은 브라우저 기반 거부 선호 신호를 수신할 수 없습니다. 앱 내 스위치와 제16조의 연락처가 당사가 제공하는 방법입니다. 또한 귀하는 기기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다(제11조 참조).

EEA, 영국 및 스위스 이외의 지역에서는 적용되는 거부(opt-out) 제도에 따라 제1조에 기재된 TikTok 전환 측정이 기본적으로 활성화되어 있습니다. 귀하는 위에 기재된 “내 개인정보를 판매하거나 공유하지 마십시오” 스위치로, 또는 제16조의 연락처로 당사에 연락하여 언제든지 이를 끌 수 있습니다.

당사는 귀하의 명상 콘텐츠, 웰빙 입력 또는 저널 기록을 광고 개인화에 이용하지 않습니다.

C. 광고 및 미성년자

본 앱은 만 18세 이상의 성인만을 대상으로 하며 아동이나 청소년을 대상으로 하지 않습니다(“아동의 개인정보” 항목도 참조하십시오).

향후 당사가 대상 이용자층을 변경하여 명백히 18세 미만 이용자를 대상으로 하는 콘텐츠를 제공하는 경우(현재는 계획하고 있지 않음), 당사는 다음을 합니다.

• • 광고 설정에서 적절한 아동/청소년 플래그를 적용합니다(예: COPPA 태그 / AdMob 설정).
  • 해당 이용자에게는 문맥 광고만 표시합니다.
  • Google Play 가족 정책(Families policies) 및 기타 적용되는 법률과 호환되는 SDK 설정을 이용합니다.

5) 당사가 공유하는 정보 및 공유 대상

당사는 필요한 경우에만 적절한 보호 조치하에 귀하의 개인정보를 공유하며, 법적 근거와 CMP에서의 귀하의 선택 없이 파트너 자체의 독자적인 광고를 위해 공유하는 일은 결코 없습니다.

A. 광고 기술 파트너

당사는 다음을 위해 광고 기술 파트너(SDK, 미디에이션 플랫폼, 거래소)와 제한된 데이터를 공유합니다.

• 광고 게재
• 성과 측정
• 게재 빈도 제한 적용
• 사기/남용 방지
• 귀하의 동의/거부 설정이 준수되도록 보장.
  
  

당사의 현재 파트너는 제14조 및 부록 A에 그 개인정보 처리 고지에 대한 링크와 함께 기재되어 있습니다.

당사는 귀하의 개인정보를 금전을 대가로 판매하지 않습니다. 미국 일부 주에서는 맥락 간 행태 광고를 위한 제공이 “공유(sharing)”로 간주되며, 귀하는 이를 거부할 수 있습니다(제4조 참조).

당사는 또한 TikTok에서 앱을 위해 운영하는 광고 캠페인을 측정하고 TikTok이 앱을 유용하게 여길 가능성이 높은 사람들에게 광고를 전달할 수 있도록, 제1조에 기재된 전환 이벤트를 TikTok과 공유합니다. 이 측정에 대해 당사와 TikTok은 TikTok의 Business Products (Data) Terms 및 EEA, 영국 및 스위스에 적용되는 관할 지역별 약관에 따라 Art. 26 GDPR에서 말하는 공동 개인정보처리자(joint controllers)로서 활동합니다. TikTok은 추가로 자사 개인정보처리방침에 명시된 목적을 위해 자체 개인정보처리자로서 이 데이터를 처리합니다. 귀하는 당사 또는 TikTok 중 어느 쪽에 대해서도 귀하의 개인정보 보호 권리를 행사할 수 있으며, 해당 약정의 요지에 대해 당사에 문의할 수 있습니다.

B. 서비스 제공업체(수탁자)

당사는 서비스 운영을 돕기 위해 신중하게 선정한 제3자 서비스 제공업체를 이용합니다. 예:

• 클라우드 호스팅 및 콘텐츠 전송
• 비정상 종료 로그 기록 및 오류 모니터링
• 분석
• 이메일 또는 헬프데스크 제공업체
• 귀하의 체크인 및 귀하가 알려 준 경우 귀하의 연령대와 성별을 바탕으로 한 개인 맞춤형 명상의 생성(당사의 AI 제공업체, 현재 OpenAI).
  
  

이러한 제공업체는:

• • 당사의 수탁자로서 활동합니다.
  • 당사의 문서화된 지시에 따라서만 개인정보를 처리할 수 있습니다.
  • 비밀유지와 적절한 기술적 및 관리적 조치를 요구하는 계약의 구속을 받습니다.
  • 귀하의 데이터를 자체의 독자적인 목적으로 이용할 수 없습니다.

C. 앱 스토어 및 플랫폼

앱 스토어 및 플랫폼(예: Google Play)은 자체 약관에 따라 설치 상태, 구매 확인, 비정상 종료 보고서 또는 집계된 이용 데이터와 같은 메타데이터를 받을 수 있습니다.

D. 계열사 및 기업 거래

당사가 기업 집단을 설립하거나 이에 가입하는 경우(예: Flame Apps UG 또는 GmbH, 또는 향후의 계열사), 당사는 제2조에 열거된 목적을 위해 필요한 경우 동일한 보호하에 해당 집단 내에서 귀하의 개인정보를 공유할 수 있습니다.

당사가 합병, 인수, 조직 개편, 자산 매각 또는 이와 유사한 기업 거래에 관여하는 경우, 귀하의 개인정보는 인수 법인 또는 존속 법인에 이전될 수 있습니다. 그러한 이전으로 인해 귀하의 데이터 이용 방식에 중대한 변경이 발생하는 경우, 당사는 사전에 귀하에게 알리고 법률상 요구되는 경우 귀하의 동의를 받습니다.

E. 법적 의무 및 피해 방지

당사는 다음을 위해 필요하다고 판단하는 경우 개인정보를 공개할 수 있습니다.

• 적용되는 법률, 규정, 법적 절차 또는 집행 가능한 정부 요청의 준수
• 당사의 약관 및 기타 계약의 집행
• Flame Apps, 당사 이용자 또는 공중의 권리, 재산 또는 안전의 보호(예: 사기 방지, 보안 사고).
  
  

법적으로 허용되는 경우, 당사는 법적 요청에 따라 데이터를 공유하기 전에 귀하에게 알리도록 노력합니다. 다만 그렇게 하는 것이 법적으로 허용되고 피해의 위험을 초래하지 않는 경우에 한합니다.

6) 국외 이전

당사의 주요 운영과 인프라는 독일 및/또는 EU에 있습니다. 그러나 당사의 일부 서비스 제공업체와 광고 파트너는 EU/EEA, 영국 또는 스위스 밖에 소재하거나 그곳에 데이터를 저장합니다.

EU/영국의 “적정성 결정(adequacy decision)”이 없는 국가로 개인정보를 이전하는 경우, 당사는 다음에 의존합니다.

• 유럽연합 집행위원회가 승인한 표준계약조항(SCC)
• 그리고 영국의 경우 해당하는 때에는 국제 데이터 이전 계약(International Data Transfer Agreement, IDTA) 또는 SCC에 대한 영국 부속서.
  
  

필요한 경우 당사는 이전 영향 평가(transfer impact assessments)를 실시하고, 필요하면 추가적인 기술적 및 관리적 보호 조치를 시행합니다.

특히 귀하가 개인 맞춤형 명상 기능을 이용하는 경우, 귀하의 체크인(귀하가 초기 설정 중에 알려 준 경우 귀하의 연령대와 성별 포함)은, 그리고 귀하가 이름 음성 안내 옵션을 켜고 귀하의 이름이 당사의 내장 목록에 없으며 귀하가 동의하는 경우에는 귀하의 이름도, 미국에 있는 당사의 AI 제공업체(OpenAI)에 의해 처리됩니다. 이 이전은 위에 언급한 표준계약조항(및 해당하는 경우 영국 IDTA 또는 스위스 부속서)의 적용을 받습니다.

귀하가 제1조에 기재된 TikTok 전환 측정에 동의하는 경우, 그곳에 열거된 식별자와 이벤트는 TikTok Technology Limited(아일랜드)와, 영국 이용자의 경우 TikTok Information Technologies UK Limited와 공유됩니다. TikTok은 자사가 Project Clover라고 부르는 프로그램에 따라 유럽 이용자 데이터를 유럽 데이터 센터(아일랜드, 노르웨이 및 핀란드)에 저장한다고 밝히고 있습니다. TikTok은 또한 미국을 포함한 EEA 밖의 국가로 개인정보를 이전하며, 중국을 포함한 다른 국가의 직원이 그러한 데이터에 원격으로 접근하는 것을 허용합니다. 이러한 이전은 위에 언급한 표준계약조항과 TikTok이 자사 개인정보처리방침에서 설명하는 보완 조치에 근거합니다. 2025년 아일랜드 데이터보호위원회(Irish Data Protection Commission)는 TikTok이 유럽 이용자 데이터의 중국 이전을 취급하고 설명한 방식의 결함을 이유로 TikTok에 과징금을 부과하였습니다. 당사는 귀하가 결정하기 전에 이를 알아야 한다고 생각하며, TikTok의 현재 개인정보처리방침은 다음에서 읽을 수 있습니다: https://www.tiktok.com/legal/page/eea/privacy-policy/en

귀하의 데이터에 적용되는 구체적인 이전 메커니즘에 관한 자세한 정보는 당사에 문의할 수 있습니다.

7) 보관

당사는 본 방침에 기재된 목적을 위해 필요한 기간 동안 또는 법률이 요구하는 기간 동안에만 개인정보를 보관합니다. 특히:

• 광고 및 원격 측정 데이터
• 광고 게재, 성과 측정, 사기 방지 및 앱 운영에 필요한 기간 동안에만 보관됩니다. 보관 기간은 당사 파트너의 정책에 의해 정해질 수 있습니다(일반적으로 짧은 기간).
• 지원 이메일 및 연락 데이터
• 귀하의 요청이 처리 중인 동안과 그 후 합리적인 기간 동안 보관되며, 특히 법적 청구를 제기하거나 방어하기 위해 필요한 경우에 그러합니다(법정 소멸시효 기간에 따름).
• 선택적 웰빙 및 저널 데이터(기기 내)
• 귀하가 앱에서 삭제하거나 앱을 제거할 때까지 로컬에 저장됩니다.
• 개인 맞춤형 명상 체크인
• 귀하의 자유 텍스트 체크인은 오직 귀하의 명상을 생성하기 위해 당사의 AI 제공업체로 전송되며, 이후 당사 서버에 저장되지 않고 당사의 로그나 분석 데이터에도 기록되지 않습니다. 생성된 명상은 귀하의 기기에 보관됩니다(즐겨찾기가 아닌 명상은 약 30일 후 자동으로 삭제되며, 즐겨찾기는 귀하가 삭제할 때까지 보관됩니다). 귀하가 명상을 즐겨찾기로 저장하여 보관하기로 선택하는 경우, 당사는 콘텐츠를 평가하고 개선하기 위해 그 텍스트(AI가 작성한 스크립트)를 보관할 수 있으며, 이때 귀하의 자유 텍스트, 귀하가 선택한 기분 옵션, 그리고 이를 귀하와 연결하는 어떠한 식별자도 함께 보관하지 않습니다. 당사의 AI 제공업체는 데이터 무보관(zero-data-retention) 약정이 적용되지 않는 한 남용 모니터링을 위해 API 입력 및 출력을 짧은 기간(현재 최대 30일) 동안 보관할 수 있습니다.
• 이름 음성 안내: 귀하의 이름은 귀하의 기기에 저장됩니다. 이름을 음성으로 안내하기 위해 이름은 오직 음성으로 변환하기 위해 당사 자체 서버로 전송되며 그곳에 저장되지 않습니다. 인식되는 이름이 아니고 귀하가 확인에 동의하는 경우, 이름은 오직 그 확인을 위해 OpenAI로 전송되며(위에 기재된 OpenAI의 짧은 남용 모니터링 보관 기간이 적용됨), 당사는 이를 당사 서버에 저장하지 않습니다.
• 연령 및 성별: 귀하의 출생 연도와 성별은 귀하가 앱 데이터를 지우거나 앱을 제거할 때까지 귀하의 기기에 저장됩니다. 체크인과 함께 전송되는 연령대와 성별은 당사 서버에 저장되지 않습니다(위에 기재된 당사 AI 제공업체의 짧은 남용 모니터링 보관 기간이 적용됨). Firebase Analytics에서는 제1조에 기재된 분석 데이터의 일부로 보관됩니다.
• 계정 및 구독 데이터(제공되는 경우/제공될 때)
• 귀하의 계정이 활성 상태인 동안 보관됩니다. 특정 정보(예: 거래 증빙)는 세무, 회계 또는 법적 의무로 인해 더 오래 보관될 수 있습니다.
  
  

당사는 귀하의 데이터가 더 이상 필요하지 않게 되면 이를 삭제하거나 익명화합니다. 이것이 즉시 가능하지 않은 경우(예: 백업에 저장되어 있기 때문에), 당사는 삭제가 가능해질 때까지 이를 안전하게 저장하고 추가 처리로부터 격리합니다.

8) 보안

당사는 무단 접근, 변경, 공개 또는 파기로부터 개인정보를 보호하기 위해 적절한 기술적 및 관리적 조치를 시행합니다. 여기에는 다음이 포함될 수 있습니다.

• 전송 중 암호화 및 적절한 경우 저장 시 암호화
• 접근 통제 및 역할 기반 권한
• 안전한 개발 관행 및 정기적인 보안 업데이트
• 핵심 시스템의 로그 기록 및 모니터링.
  
  

어떠한 시스템도 100% 안전하지는 않습니다. 귀하의 데이터가 노출되었거나 당사 앱이 오용되고 있다고 생각되는 경우, 당사가 조사할 수 있도록 즉시 info@flameappsdevelopment.com으로 연락하여 주십시오.

9) 귀하의 개인정보 보호 권리

A. EU/EEA, 영국, 스위스

귀하가 EU/EEA, 영국 또는 스위스에 있는 경우, 귀하는 개인정보 보호 법령에 따라 다음과 같은 권리를 가집니다.

• 열람권: 당사가 귀하의 데이터를 처리하는지 여부를 확인하고, 처리하는 경우 그 사본을 받을 권리.
• 정정권: 부정확하거나 불완전한 데이터를 정정할 권리.
• 삭제권: 특정한 경우 당사에 귀하의 데이터 삭제를 요청할 권리(“잊힐 권리”).
• 처리제한권: 특정한 경우 당사에 처리를 일시적으로 제한하도록 요청할 권리.
• 반대권: 프로파일링을 포함하여 정당한 이익에 근거한 처리에 반대할 권리.
• 개인정보 이동권: 특정 데이터를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 받아 다른 개인정보처리자에게 전송할 권리.
• 동의 철회권: 처리가 동의에 근거하는 경우, 언제든지 그 동의를 철회할 권리(철회 전에 적법하게 이루어진 처리에는 영향을 미치지 않음).
• 민원 제기권: 귀하 지역의 감독기관에 민원을 제기할 권리. 바이에른주(당사 소재지)의 경우:
• Bayerisches Landesamt für Datenschutzaufsicht(BayLDA, 바이에른주 개인정보 감독청), Promenade 18, 91522 Ansbach, 독일(온라인 민원 양식 제공).

B. 개인정보 보호법이 있는 미국 주

귀하의 주에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다.

• 당사가 보유한 귀하에 관한 개인정보를 열람하거나 그 사본을 받을 권리
• 부정확한 정보를 정정할 권리
• 특정 데이터를 삭제할 권리
• 데이터를 이동 가능한 형태로 받을 권리
• 타깃 광고, “판매(sale)” 및 특정 프로파일링을 거부(opt-out)할 권리.
  
  

일부 주에서는 당사가 귀하의 요청을 거부하는 경우 이의 제기 절차를 제공하도록 요구합니다. 귀하는 당사의 결정 이메일에 회신하여 이의를 제기할 수 있으며, 당사는 법률이 정한 기한 내에 이를 검토하고 답변합니다.

앱에서 귀하는 설정의 “내 개인정보를 판매하거나 공유하지 마십시오” 스위치로 타깃 광고 및 “판매/공유(sale/sharing)”에 대한 거부권을 행사합니다(제4조 참조). GPC와 같은 브라우저 기반 거부 신호는 네이티브 모바일 앱에 도달하지 않습니다(제12조 참조).

네바다주 거주자의 경우: info@flameappsdevelopment.com은 당사가 지정한 요청 접수 주소이며, 귀하는 이를 통해 당사가 대상 정보(covered information)를 판매하지 않도록 지시하는 확인된 요청을 제출할 수 있습니다(NRS 603A.340).

C. 차별 금지 / 보복 금지

당사는 귀하가 개인정보 보호 권리를 행사한다는 이유로 귀하를 차별하거나 그 밖의 방법으로 보복하지 않습니다. 즉 당사는 다음을 하지 않습니다.

• 귀하의 앱 접근 거부
• 다른 수준이나 품질의 서비스 제공
• 다른 가격의 청구,
  오직 귀하가 적용되는 법률에 따른 권리를 행사했다는 이유만으로 위와 같이 하지 않습니다. 다만 일부 기능은 귀하가 거부했거나 삭제를 요청한 처리에 의존하는 경우 이용하지 못할 수 있습니다.

D. 권리의 행사 및 본인 확인

귀하의 권리를 행사하려면 다음 방법을 이용할 수 있습니다.

• 앱의 개인정보/동의 설정 이용
• 다음 주소로 이메일 발송: info@flameappsdevelopment.com.

당사는 귀하의 요청에 따라 조치하기 전에 귀하의 신원을 확인해야 할 수 있습니다(예: 귀하의 기기에 대한 접근 확인, 귀하의 이메일로 확인 링크 발송 또는 추가 정보 요청).

GDPR 및 기타 법률에 따라 당사는 일반적으로 귀하의 요청 처리에 수수료를 부과하지 않습니다. 당사는 법률이 허용하는 바에 따라, 특히 반복적인 성격으로 인해 명백히 근거가 없거나 과도한 요청에 대해서는 합리적인 수수료를 부과하거나 조치를 거부할 수 있습니다. 그러한 경우 당사는 그 이유를 설명합니다.

10) 아동의 개인정보

당사의 서비스는 만 18세 이상의 성인을 대상으로 합니다. 당사는 아동 또는 18세 미만의 미성년자로부터 고의로 개인정보를 수집하지 않습니다.

초기 설정 시 연령 확인. 초기 설정 중에 앱은 귀하의 출생 연도를 묻습니다. 귀하가 선택한 연도가 귀하가 18세 미만임을 의미하는 경우, 앱은 계속 진행하도록 허용하지 않으며, 해당 연도는 저장되거나 어디에도 전송되지 않습니다. 실수로 잘못된 연도를 선택한 경우 다른 연도를 선택할 수 있습니다. 이 질문은 건너뛸 수도 있습니다.

• 귀하가 18세 미만인 경우 앱을 이용하지 마십시오.
• 당사는 18세 미만 이용자가 계정을 생성하거나 개인정보 수집을 수반하는 기능을 이용하는 것을 고의로 허용하지 않습니다.
• 당사는 이용자층이 18세 이상이라는 전제하에 광고와 SDK를 구성합니다.

당사가 적절한 동의 없이 아동 또는 18세 미만의 미성년자로부터 개인정보를 수집하였음을 알게 되는 경우, 당사는 가능한 한 빨리 해당 데이터를 삭제하기 위해 합리적인 조치를 취합니다.

아동 또는 18세 미만의 미성년자가 당사에 자신의 개인정보를 제공했다고 생각되는 경우, 당사가 조사하고 적절한 경우 데이터를 삭제할 수 있도록 info@flameappsdevelopment.com으로 연락하여 주십시오.

향후 청소년이나 아동을 위한 서비스를 특별히 도입하는 경우, 당사는 본 방침을 업데이트하고, (필요한 경우 부모의 동의를 포함한) 추가적인 보호 조치를 시행하며, 이에 맞추어 광고 및 SDK 설정을 조정합니다.

11) 쿠키 및 유사 기술(사이트 및 앱)

A. 당사 사이트의 쿠키 및 웹 추적

귀하가 당사 사이트를 방문하는 경우, 당사와 당사의 서비스 제공업체는 다음을 위해 쿠키 및 유사 기술(예: 로컬 저장소, 픽셀, 태그 또는 스크립트)을 이용할 수 있습니다.

• 사이트의 작동(예: 페이지 탐색, 보안, 기본 기능)
• 귀하의 환경설정(예: 언어) 기억
• 분석 수행(예: 어떤 페이지가 방문되는지, 페이지 체류 시간, 클릭)
• 제2조 및 제4조에 기재된 광고 및 측정의 지원.
  
  

법률상 요구되는 경우(특히 EU/EEA, 영국 및 스위스에서), 당사는 쿠키 배너나 동의 관리 플랫폼(CMP)을 통해 필수적이지 않은 쿠키 및 유사 기술에 대한 귀하의 동의를 받습니다. 귀하는 (제공되는 경우) 사이트의 쿠키 설정 링크를 통해 또는 브라우저 설정을 조정하여 언제든지 쿠키 선택을 변경할 수 있습니다.

B. 앱의 SDK 및 유사 기술

앱에서 광고 및 분석 SDK는 쿠키와 유사한 기능을 수행할 수 있습니다. 예:

• 귀하의 기기에 광고 ID 또는 앱 인스턴스 ID 부여
• 제한된 데이터(예: 구성 및 게재 빈도 제한 데이터)의 로컬 저장
• 광고 게재, 성과 측정 또는 사기 탐지를 위해 해당 SDK 서버로 기술 정보 전송.
  
  

이러한 SDK는 “광고 기술 파트너” 항목과 부록 A에 열거되어 있습니다.

당사는 집계된 앱 이용을 측정하기 위해 Firebase Analytics와 같은 분석 SDK를 이용할 수도 있습니다. EU/EEA, 영국 및 스위스에서는 이러한 분석 SDK가 귀하가 당사의 Google UMP 동의 대화상자를 통해 분석/측정에 동의한 후에만 활성화되며, 그렇지 않으면 비활성화된 상태로 유지됩니다. 귀하의 동의를 관리하는 방법에 관한 자세한 정보는 제4조를 참조하십시오.

TikTok 측정 SDK도 같은 방식으로 작동합니다. 이 SDK는 귀하 기기의 광고 ID를 읽고, 제1조에 열거된 이벤트의 짧은 대기열을 기기에 보관한 뒤 이를 TikTok 서버로 전송합니다. 이 SDK는 휴면 상태로 초기화되며, 귀하가 제4조에 기재된 동의를 한 후에만 전송을 시작합니다.

EEA/영국/스위스에서 당사는 이러한 기술에 대한 동의를 받고 귀하의 선택을 관리하기 위해 앱 내 CMP에 의존합니다. 필요한 동의가 없는 경우, 당사는 법률과 파트너의 정책이 요구하는 바에 따라 비개인 맞춤형(문맥) 광고를 게재하거나 특정 추적 기능을 비활성화하는 SDK 설정만 이용합니다.

C. 귀하의 선택

귀하의 기기와 브라우저에 따라 귀하는 다음을 할 수도 있습니다.

• 모바일 광고 ID 비활성화 또는 재설정(예: Android 설정에서)
• 쿠키를 차단하거나 삭제하도록 브라우저 설정
• 웹 브라우저에서 “Do Not Track / Global Privacy Control” 항목에 기재된 바와 같이 Global Privacy Control(GPC)과 같은 공인된 선호 신호 이용(이러한 신호는 웹사이트를 위한 것이며 네이티브 모바일 앱에는 도달하지 않습니다. 앱에서는 제4조에 기재된 스위치를 이용하십시오).
  
  

쿠키를 차단하거나 광고 ID를 비활성화하면 서비스 일부의 작동 방식에 영향을 줄 수 있습니다.

12) 추적 거부(Do Not Track) / 글로벌 개인정보 보호 제어(Global Privacy Control)

이를 위한 공통 표준이 없으므로, 당사는 기존의 “Do Not Track”(DNT) 브라우저 헤더에 응답하지 않습니다.

Global Privacy Control(GPC) 및 이와 유사한 선호 신호는 웹 브라우저가 전송합니다. 당사 앱은 네이티브 모바일 애플리케이션이므로 이를 수신하지 않습니다. 앱에서의 거부 방법은 설정의 “내 개인정보를 판매하거나 공유하지 마십시오” 스위치입니다(제4조 참조). 당사의 정보 제공용 사이트는 당사 자체 광고나 맥락 간 추적을 운영하지 않으며, 당사는 이를 통해 수집된 개인정보를 판매하거나 공유하지 않습니다. 이것이 변경되는 경우, 당사는 법률이 요구하는 바에 따라 GPC 및 기타 공인된 거부 신호를 준수합니다.

13) 계정 및 데이터 삭제(Google Play 및 일반)

A. 계정이 없는 경우(현재 상황)

현재 앱은 로그인 기반 계정을 제공하지 않습니다. 대부분의 데이터는 귀하의 기기(예: 다운로드한 콘텐츠 및 웰빙/저널 기록) 또는 당사의 지원 시스템(예: 귀하가 당사에 이메일을 보내는 경우)에 저장됩니다.

• 귀하는 운영체제 설정(예: “데이터 삭제” / “저장공간 삭제”)을 이용하고 앱을 제거하여 로컬 앱 데이터를 삭제할 수 있습니다.
• 귀하는 info@flameappsdevelopment.com으로 이메일을 보내 당사가 보유한 귀하에 관한 지원 및 연락 데이터의 삭제를 요청할 수 있습니다. 당사는 법적 이유(예: 세무 또는 회계 의무를 준수하거나 법적 청구를 제기 또는 방어하기 위해)로 이를 보관하도록 요구되거나 허용되지 않는 한 이를 삭제합니다.
  
  

이러한 선택권은 “귀하의 개인정보 보호 권리” 항목에 기재된 귀하의 개인정보 보호 권리에 추가하여 존재합니다.

B. 향후 당사가 계정을 도입하는 경우

앱이 계정 생성을 제공하게 되는 경우, 당사는 다음을 제공하여 Google Play의 계정 삭제 및 데이터 보안(Data safety) 요건을 준수합니다.

• 귀하의 계정 및 관련 개인정보를 삭제할 수 있는 앱 내 경로
• 앱을 제거한 경우에도 이용할 수 있는 웹 링크.
  
  

귀하가 계정 삭제를 요청하는 경우, 당사는 법률상 보관이 요구되지 않는 한(예: 사기 방지 또는 회계 규정 준수를 위해) 관련 개인정보를 삭제하거나 익명화합니다.

14) 광고 기술 파트너(현재)

당사는 다음 파트너(미디에이션/거래소 포함)를 통해 광고로 수익을 창출합니다. 앱은 만 18세 이상의 성인을 대상으로 하며, 당사는 이를 전제로 이러한 SDK를 구성합니다. 이들이 데이터를 어떻게 처리하는지와 거부하는 방법을 알아보려면 해당 고지를 검토하십시오.

• Google AdMob: 개인정보처리방침: https://policies.google.com/privacy?hl=en
• Meta Audience Network: 개인정보처리방침: https://www.facebook.com/privacy/policy/
• InMobi Exchange(AdMob Open Bidding을 통함): 개인정보처리방침: https://www.inmobi.com/mweb/yes-privacy
• Liftoff Monetize(Vungle): 개인정보처리방침: https://liftoff.ai/privacy-policy/
• AppLovin: 개인정보처리방침: https://legal.applovin.com/privacy/
• OneTag Exchange: 개인정보처리방침: https://www.onetag.com/privacy-platform/
• Mobfox: 개인정보처리방침: https://www.mobfox.com/privacy-policy/
• TikTok Ad Network(동의 대화상자에는 Pangle이라는 이름으로 표시되며, 앱 내에 광고를 표시하는 데가 아니라 당사가 TikTok에서 운영하는 캠페인을 측정하는 데에만 이용됨): 개인정보처리방침: https://www.tiktok.com/legal/page/eea/privacy-policy/en
  
  

당사는 SDK를 추가하거나 제거함에 따라 이 목록을 업데이트할 수 있습니다. 앱 내 CMP 업체 목록(EEA/영국/스위스)은 항상 동의 시점에 귀하에게 표시되는 현재 업체를 반영합니다.

15) 본 방침의 변경

당사는 앱과 법적 의무의 변화에 따라 본 개인정보처리방침을 업데이트할 수 있습니다. 당사는 다음을 합니다.

• 업데이트된 버전을 사이트 및/또는 앱에 게시합니다.
• 상단의 “시행일”을 변경합니다.
  
  

변경 사항이 귀하의 권리나 당사의 데이터 이용 방식에 중대한 영향을 미치는 경우, 당사는 더 눈에 띄는 고지(예: 앱 내 알림 또는 이메일)를 제공하고, 법률상 요구되는 경우 귀하의 동의를 다시 구합니다.

16) 연락처 및 민원

개인정보처리자(controller): Flame Apps
이메일: info@flameappsdevelopment.com

우편: Flame Apps, Postfach 53 04, 97003 Würzburg, 독일

감독기관(독일/바이에른주, 민간 부문):
Bayerisches Landesamt für Datenschutzaufsicht(BayLDA, 바이에른주 개인정보 감독청)
Promenade 18, 91522 Ansbach, 독일
온라인 민원 양식은 해당 기관의 웹사이트에서 이용할 수 있습니다.

본 방침 또는 당사의 데이터 처리 관행에 관한 질문, 우려 사항 또는 민원이 있으시면 먼저 당사에 연락하여 주십시오. 당사는 이를 해결하기 위해 최선을 다합니다. 귀하는 또한 귀하 지역의 개인정보 감독기관에 직접 연락하거나 민원을 제기할 권리가 있습니다.

부록 A: 요약표(범주 → 목적 → 법적 근거 → 보관 → 수령자)

범주:
기기/광고 ID 및 네트워크 데이터

예시:
광고 ID(AAID/IDFA), 앱 인스턴스 ID, IP 주소, 사용자 에이전트, 기기 모델, OS 버전, 언어, 네트워크, IP에서 도출한 대략적인 위치.

목적:
광고 게재(동의에 따라 개인 맞춤형 또는 문맥 광고), 게재 빈도 제한, 성과 측정, 사기/남용 탐지, 앱의 보안 및 안정성.

법적 근거:
동의(EEA/영국/스위스에서의 개인 맞춤형 광고 및 특정 추적의 경우), 정당한 이익(보안, 사기 방지, 기본적인 측정), 미국 일부 주에서의 “판매/공유(sale/sharing)” 및 타깃 광고에 대한 거부권.

일반적인 보관 기간:
광고 게재 및 측정을 위해 파트너가 허용하는 최단 기간(일반적으로 각 파트너의 정책에서 정한 제한된 기간).

수령자:
광고 기술 파트너(“광고 기술 파트너” 항목 참조) 및 광고 게재와 측정을 지원하는 서비스 제공업체.

범주:
광고 이벤트 및 상호작용 로그

예시:
광고 요청, 노출, 클릭, 가시성 지표, 광고 단위와의 상호작용, 광고 게재와 관련된 오류/비정상 종료 로그.

목적:
앱의 수익화, 보고, 캠페인 최적화, 사기 방지.

법적 근거:
필요한 경우 동의(EEA/영국/스위스에서의 광고 개인화 및 측정), 정당한 이익(사기/보안, 집계 보고).

일반적인 보관 기간:
각 파트너의 정책에서 정한 짧은 기간(예: 며칠에서 몇 개월, 영구적이지 않음).

수령자:
“광고 기술 파트너” 항목에 열거된 광고 기술 파트너 및 미디에이션 플랫폼.

범주: 당사 자체 광고 캠페인을 위한 전환 이벤트

예시: 광고 ID(AAID), IP 주소, 기기 및 앱 정보, 그리고 앱 설치, 앱 실행, 초기 설정 완료, 무료 체험 시작, 요금제 가격 및 통화와 함께 기록되는 유료 구독 시작 이벤트.

목적: 당사가 TikTok에서 앱을 위해 운영하는 캠페인이 앱을 유용하게 여기는 사람들에게 도달하는지 측정하고, TikTok이 해당 캠페인의 전달을 최적화할 수 있도록 하는 것.

법적 근거: EEA, 영국 및 스위스에서는 동의(Art. 6(1)(a) GDPR; ePrivacy), 미국 일부 주에서는 “판매/공유(sale/sharing)” 및 타깃 광고에 대한 거부권.

일반적인 보관 기간: 광고 및 측정 데이터에 관한 TikTok의 개인정보처리방침에서 정한 바에 따름.

수령자: 이 측정에 관하여 당사와 공동 개인정보처리자이자 TikTok 자체의 목적에 관하여 자체 개인정보처리자인 TikTok Technology Limited(아일랜드) 및 기타 TikTok 그룹 회사.

범주:
앱 원격 측정 및 진단

예시:
세션 시작/종료 시각, 세션 시간, 기능 이용(이용된 화면/기능), 비정상 종료 로그, 성능 지표.

목적:
앱의 안정성 및 성능 유지와 개선, 버그 감지 및 수정, 보안 모니터링.

법적 근거:
앱을 안전하고 효율적으로 운영하고 개선하는 데 대한 정당한 이익(Art. 6(1)(f) GDPR).

일반적인 보관 기간:
디버깅과 보안에 필요한 짧은 운영 기간 및 제한된 과거 로그, 필요한 경우 익명화/집계된 형태로 더 오래 보관.

수령자:
당사 자체 인프라 및 선정된 서비스 제공업체(예: 비정상 종료 로그 기록 또는 오류 모니터링 도구).

범주:
계정 및 구독 데이터(제공되는 경우/제공될 때)

예시:
사용자 이름, 이메일 주소, 해시 처리된 비밀번호 또는 토큰, 언어, 시간대, 기본 환경설정(예: 선호하는 음성 유형, 알림 설정), 구독 요금제, 갱신 상태, 스토어 또는 결제 서비스 제공업체, 거래 ID.

목적:
이용자 계정 및 구독의 제공과 관리, 이용자 인증, 환경설정 기억, 이용 권한 관리, 사기 방지, 지원 제공.

법적 근거:
계정 및 구독 제공을 위한 계약(Art. 6(1)(b) GDPR), 정당한 이익(보안, 사기 방지), 법적 의무(예: 거래 기록에 관한 세무/회계).

일반적인 보관 기간:
계정이 활성 상태인 동안 및 법률이 요구하는 기간(예: 청구서의 법정 보관). 일부 보안 로그는 계정 해지 후 제한된 기간 동안 보관될 수 있습니다.

수령자:
당사(개인정보처리자), 앱 스토어 및 결제 대행업체, 선정된 서비스 제공업체(예: 호스팅).

범주:
지원 및 연락 데이터

예시:
이메일 주소 또는 기타 연락처, 메시지 및 첨부 파일의 내용, 이메일 시스템의 기술적 메타데이터(시각, IP, 메일 헤더).

목적:
지원 요청, 피드백 또는 버그 신고에 대한 답변, 지원 품질 개선, 법적 청구의 제기 또는 방어.

법적 근거:
계약(귀하가 앱 이용에 관하여 당사에 연락하는 경우), 정당한 이익(고객 지원, 법적 청구에 대한 방어).

일반적인 보관 기간:
요청이 처리 중인 동안과 그 후 합리적인 기간, 특히 법적 의무나 분쟁과 관련된 경우(소멸시효 기간에 따름).

수령자:
이메일 및 헬프데스크 제공업체, 당사 내부 지원팀.

범주:
선택적 웰빙 및 저널 데이터

예시:
선택적 기능에서 귀하가 입력하는 메모, 기분, 태그, 주관적 평가 및 목표.

목적:
귀하가 활성화한 특정 선택적 기능(예: 저널, 기분 추적, 개인 맞춤형 안내)의 제공, 귀하 자신의 기록을 귀하에게 다시 보여 주는 것.

법적 근거:
명시적 동의 / 옵트인(EU/영국/스위스 법률상 민감정보의 경우), 계약(선택한 기능의 제공을 위해).

일반적인 보관 기간:
귀하가 기록을 삭제하거나 앱을 제거할 때까지 기기 내에 저장.

수령자:
없음. 귀하의 기기에만 로컬로 저장됩니다.

범주:
선택적 초기 설정 답변(연령 및 성별)

예시:
출생 연도(귀하의 기기에만 저장), 이로부터 도출된 연령대(예: 25세~34세), 성별(여성, 남성, 논바이너리) 또는 무응답.

목적:
귀하의 개인 맞춤형 명상 조정, 앱을 누가 이용하는지 집계 수준에서 파악.

법적 근거:
동의(Art. 6(1)(a) GDPR): 이를 당사의 AI 제공업체에 전송하는 것에 대해서는 개인 맞춤형 명상 기능에 대한 귀하의 명시적 동의, Firebase Analytics에 대해서는 귀하의 분석 동의. 답변은 자발적입니다.

일반적인 보관 기간:
귀하가 앱 데이터를 지우거나 앱을 제거할 때까지 귀하의 기기에 보관. 당사 서버에는 저장되지 않음. Firebase Analytics에서는 당사 분석 속성에 설정된 보관 기간에 따름.

수령자:
OpenAI(귀하가 개인 맞춤형 명상 기능을 이용하는 경우에만), Google(Firebase Analytics, 귀하의 분석 동의가 있는 경우에만).

범주:
마이크 데이터: 음성 체크인(선택 사항)

예시:
개인 맞춤형 명상 기능에서 귀하가 입력하는 대신 말로 하기로 선택한 체크인.

목적:
귀하를 위한 명상을 작성할 수 있도록 귀하의 음성 체크인을 텍스트로 변환.

법적 근거:
개인 맞춤형 명상 기능에 대한 귀하의 명시적 동의(체크인에서 건강 정보가 드러나는 경우 Article 9(2)(a) GDPR) 및 마이크 권한, 계약(귀하가 이용하는 기능을 제공하기 위해).

일반적인 보관 기간:
당사는 녹음이나 그 전사문을 당사 서버에 저장하지 않습니다. 당사의 AI 제공업체는 남용 모니터링을 위해 이를 단기간 보관할 수 있습니다(제7조 참조).

수령자:
당사를 대신하여 녹음을 텍스트로 변환하는 당사의 AI 제공업체(현재 OpenAI)(제3조 및 제6조 참조).

범주:
웹사이트 및 앱 이용 데이터(사이트)

예시:
IP 주소, 브라우저 유형/버전, 기기 유형, OS, 대략적인 위치(국가/지역), 시간대, 방문한 페이지, 클릭, 스크롤, 유입/이탈 URL, 쿠키 식별자 및 이와 유사한 온라인 식별자.

목적:
사이트 운영, 보안, 집계 분석, 콘텐츠 개선, 동의 관리 및 광고 선택의 지원.

법적 근거:
엄격히 필요한 처리 및 보안 관련 처리에 대해서는 정당한 이익, EEA/영국/스위스에서 필수적이지 않은 쿠키/추적 기술 및 특정 분석/광고 기능에 대해서는 동의.

일반적인 보관 기간:
쿠키의 유효 기간은 다양합니다(쿠키 또는 CMP 설정 참조). 집계된 분석 데이터는 비식별 형태로 더 오래 보관될 수 있습니다.

수령자:
웹 호스팅 및 분석 서비스 제공업체, 동의 관리 플랫폼(CMP) 제공업체, 해당하는 경우 광고 기술 파트너.

범주:
결제 데이터(해당하는 경우/해당하게 될 때)

예시:
결제 카드 유형, 일부가 가려진 카드 번호, 유효기간 월/연도, 청구지 주소, 거래 일자/금액/상태, 결제 서비스 제공업체 또는 스토어의 거래 ID(당사는 전체 카드 번호를 저장하지 않음).

목적:
결제 처리, 구독 관리, 환불 및 결제 문의 처리, 세무 및 회계 요건 준수, 사기 방지.

법적 근거:
계약(귀하의 결제를 처리하고 서비스를 제공하기 위해), 법적 의무(세무/회계), 정당한 이익(사기 방지, 보안).

일반적인 보관 기간:
세법 및 회계법이 요구하는 기간(흔히 회계연도 종료일로부터 수년), 사기 방지나 법적 청구를 위해 필요한 경우 더 오래.

수령자:
결제 대행업체(예: Stripe, PayPal) 및/또는 앱 스토어(예: Google Play), 그리고 당사의 회계 시스템.

범주:
집계된 데이터, 익명화된 데이터 및 비식별 데이터

예시:
일일 총 세션 수, 국가별 평균 세션 시간 또는 제품 관련 결정에 이용되는 익명화된 지표와 같이 귀하를 식별하지 않는 앱 이용 통계.

목적:
개인을 식별하지 않는 제품 개발, 연구, 통계 분석, 사업 계획, AI 시스템 개선.

법적 근거:
데이터가 진정으로 익명화/비식별화되면 더 이상 개인정보가 아니며 GDPR이나 본 방침의 적용을 받지 않습니다. 익명화 자체는 기초가 되는 개인정보에 대한 법적 근거에 근거합니다(위의 범주 참조).

일반적인 보관 기간:
익명화/비식별 데이터는 더 이상 식별되었거나 식별 가능한 개인과 관련되지 않으므로, 당사는 기재된 목적에 필요한 기간 동안 이를 보관할 수 있습니다.

수령자:
당사 및 해당하는 경우 익명화/비식별 데이터만 받는 연구 또는 분석 파트너.