개인정보 처리방침
최종 업데이트: 2026년 4월 25일
본 개인정보 처리방침은 귀하가 iOS 및 Android용 Advent App 애플리케이션 또는 advent-app.com 웹사이트(이하 통칭 "서비스")를 이용할 때 Pintumo UG가 개인정보를 처리하는 방식을 설명합니다. 당사는 EU 일반 개인정보 보호법(GDPR), 독일 연방 개인정보 보호법(BDSG) 및 기타 관련 법률에 따라 귀하의 데이터를 처리합니다.
1. 관리자
GDPR 제4조 제7호에 따라 데이터 처리에 대한 책임을 지는 관리자는 다음과 같습니다:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Germany
이메일: info@advent-app.com
당사는 GDPR 제37조에 따라 법적으로 요구되지 않으므로 개인정보 보호책임자를 지정하지 않았습니다. 개인정보 보호에 관한 문의는 위 이메일로 보내 주십시오.
2. 당사가 처리하는 데이터의 유형
앱을 사용할 때:
- 귀하가 만든 콘텐츠: 캘린더 제목, 받는 사람 이름, 각 창문 뒤에 넣은 사진, 동영상, GIF, 유튜브 링크 및 텍스트 메시지.
- 보낸 사람 식별자: 앱이 생성한 무작위 식별자(UUID)로, 캘린더를 보내는 기기와 연결하는 데 사용됩니다.
- 기기 및 사용 데이터: 기기 모델, 운영체제 버전, 언어, 앱 버전, 이벤트 발생 시각, 그리고 앱이 당사 서버와 통신할 때의 IP 주소.
- 구매 데이터: 광고 제거 옵션을 구매할 때의 Apple 거래 식별자 및 영수증(iOS) 또는 Google Play 구매 토큰(Android). 당사는 귀하의 결제 수단을 확인하지 않습니다.
- 진단 데이터(iOS 전용): Firebase Crashlytics를 통한 충돌 보고 및 안정성 지표.
- 광고 식별자: iOS에서는 앱 추적 투명성(App Tracking Transparency) 동의가 있는 경우에만(Apple IDFA), Android에서는 기기에서 맞춤형 광고를 거부하지 않은 경우 Google 광고 ID 및 App Set ID.
- 푸시 알림 토큰(iOS): 기기에 로컬로 저장됩니다. Android에서는 AlarmManager를 통해 알림이 로컬로 예약됩니다.
웹사이트를 방문할 때:
- AWS CloudFront 및 S3 접근 로그에 저장되는 서버 로그(IP 주소, 사용자 에이전트, 요청 URL, 요청 시각)로, 최대 14일간 보관됩니다.
- 캘린더 링크를 받아 웹사이트에서 열면, 해당 콘텐츠를 표시하기 위해 URL에서 캘린더의 서버 식별자를 읽습니다.
3. 처리 목적 및 법적 근거
| 목적 | 법적 근거(GDPR) |
|---|
| 서비스의 핵심 기능 제공 | 제6조 제1항 (b) — 계약의 이행 |
| 캘린더 콘텐츠의 저장 및 제공 | 제6조 제1항 (b) |
| 광고 제거 인앱 구매 처리 | 제6조 제1항 (b) |
| 창문을 여는 보상형 광고(AdMob) 표시 | 제6조 제1항 (f) — 무료 서비스 재원 마련에 대한 정당한 이익; 맞춤형 광고의 경우 제6조 제1항 (a) — 귀하의 동의 |
| 충돌 및 안정성 진단(iOS) | 제6조 제1항 (f) — 안정적인 제품에 대한 정당한 이익 |
| 웹사이트 운영(로그, 보안) | 제6조 제1항 (f) — 안전한 서비스에 대한 정당한 이익 |
| 고객지원 요청 응대 | 제6조 제1항 (b) / (f) |
| 법적 의무 준수 | 제6조 제1항 (c) |
4. 수신자 및 수탁 처리자
- Amazon Web Services EMEA SARL (룩셈부르크) — 귀하가 업로드한 사진과 동영상을 위한 클라우드 스토리지(AWS S3) 및 웹사이트 호스팅. 데이터는 EU 지역에 저장됩니다.
- Apple Inc. — 앱 배포, 인앱 구매, iOS 기기 간 캘린더 콘텐츠의 CloudKit 동기화, 푸시 알림.
- Google Ireland Ltd. — Google Play 배포 및 결제(Android), Google Mobile Ads(AdMob), Firebase Crashlytics(iOS), Google User Messaging Platform.
- Google LLC — 유튜브 영상을 검색하거나 삽입할 때의 YouTube Data API v3. YouTube 서비스 약관 및 Google 개인정보 처리방침의 적용을 받습니다.
- Giphy, Inc. — GIF를 검색하면 귀하의 검색어가 Giphy로 전송됩니다. Giphy 개인정보 처리방침의 적용을 받습니다.
- 귀하가 공유한 캘린더의 수신자: 귀하가 보낸 링크를 받는 사람은 누구나 귀하가 만든 캘린더 콘텐츠를 열어 볼 수 있습니다.
5. 국제 이전
일부 수탁 처리자(Google LLC, Giphy)는 미국에 소재합니다. 이전은 유럽연합 집행위원회의 EU-미국 데이터 프라이버시 프레임워크 적정성 결정(수신자가 인증된 경우) 또는 표준계약조항(GDPR 제46조 제2항 (c))에 따라 이루어집니다. Apple Inc.와 Amazon Web Services EMEA SARL은 서비스에 사용되는 데이터 센터를 EU 내에서 운영합니다.
6. 보관
- 캘린더 콘텐츠는 보낸 사람이 앱에 캘린더를 보관하는 동안에만 당사 서버에 저장됩니다. 당사는 이를 자동으로 삭제하지 않습니다. 보낸 사람이 앱 안에서 캘린더를 삭제하면, 삭제는 즉시 당사 백엔드에 반영됩니다.
- 충돌 진단: 최대 90일.
- 구매 기록: 최대 10년(독일 조세법 AO 제147조).
- YouTube API 데이터는 30일 이내에 갱신되거나 삭제됩니다.
- IP 주소가 포함된 서버 로그 파일: 최대 14일.
7. 귀하의 권리
- 접근권(제15조) — 당사가 보유한 귀하의 개인정보 사본을 요청할 권리.
- 정정권(제16조).
- 삭제권(제17조).
- 처리 제한권(제18조).
- 데이터 이동권(제20조).
- 반대권(제21조) — 다이렉트 마케팅 포함.
- 동의 철회권(제7조 제3항) — 이전의 적법한 처리에 영향을 주지 않고 언제든지 행사할 수 있습니다.
- 감독기관에 이의를 제기할 권리(제77조). Pintumo UG의 관할 기관은 Berliner Beauftragte für Datenschutz und Informationsfreiheit(베를린 개인정보 보호 및 정보 자유 담당관)입니다.
이러한 권리를 행사하려면 info@advent-app.com으로 이메일을 보내 주십시오. 당사는 1개월 이내에 답변하며, GDPR 제12조 제3항에서 허용하는 바에 따라 복잡한 요청의 경우 추가로 2개월까지 연장할 수 있습니다.
8. 자동화된 의사결정
당사는 GDPR 제22조에서 정한 법적 효과를 발생시키는 프로파일링을 포함한 자동화된 의사결정을 사용하지 않습니다.
9. 아동
본 서비스는 만 16세 미만 아동을 대상으로 하지 않습니다. 당사는 GDPR 제8조 및 BDSG 제8조에서 요구하는 바에 따라 부모 또는 법정대리인의 동의 없이 만 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 귀하가 부모 또는 보호자이고 자녀가 당사에 개인정보를 제공한 사실을 알게 된 경우, 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.
10. 보안
당사는 TLS 전송 암호화, AWS 및 Apple 인프라에서의 저장 데이터 암호화, 접근 통제 등 업계 표준의 기술적·조직적 조치를 사용하여 귀하의 데이터를 보호합니다. 당사는 GDPR 제33조 및 제34조에 따라 개인정보 침해 사고를 귀하와 감독기관에 통지하겠습니다.
11. 변경
당사는 서비스나 법률의 변경 사항을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 최신 버전은 항상 이 URL에서 확인할 수 있으며 상단에 날짜가 표시됩니다. 중대한 변경 사항은 시행되기 전에 앱과 웹사이트에서 공지됩니다.
12. 문의
본 개인정보 처리방침에 관한 문의는 info@advent-app.com으로 보내 주십시오.
