본 개인정보 처리방침은 귀하가 iOS 및 Android용 Advent App 애플리케이션 또는 advent-app.com 웹사이트(이하 통칭 "서비스")를 이용할 때 Pintumo UG가 개인정보를 처리하는 방식을 설명합니다. 당사는 EU 일반 개인정보 보호 규정(GDPR), 독일 연방 개인정보 보호법(BDSG) 및 기타 관련 법률에 따라 귀하의 데이터를 처리합니다.
GDPR 제4조 제7호에 따라 데이터 처리에 대한 책임을 지는 관리자는 다음과 같습니다:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, 독일
이메일: info@advent-app.com
당사는 GDPR 제37조에 따라 법적으로 요구되지 않으므로 개인정보 보호책임자를 지정하지 않았습니다. 개인정보 보호에 관한 문의는 위 이메일로 보내 주십시오.
앱을 사용할 때:
웹사이트를 방문할 때:
수신자를 위한 GDPR 제14조에 따른 정보: 어떤 사람이 어드벤트 캘린더를 받는 경우, 당사는 전달을 위해 발신자가 입력한 수신자 정보를 처리합니다(GDPR 제6조 제1항 (b)). 당사는 수신자 계정을 운영하지 않으며 각 수신자에게 개별적으로 통지하는 것은 과도한 노력을 요하므로, 이 정보는 누구나 열람할 수 있는 본 개인정보 처리방침을 통해 제공됩니다(GDPR 제14조 제5항 (b)).
| 목적 | 법적 근거(GDPR) |
|---|---|
| 서비스의 핵심 기능 제공 | 제6조 제1항 (b) — 계약의 이행 |
| 캘린더 콘텐츠의 저장 및 제공 | 제6조 제1항 (b) |
| 광고 제거 인앱 구매 처리 | 제6조 제1항 (b) |
| 문을 여는 보상형 광고(AdMob) 표시 | 제6조 제1항 (f) — 무료 서비스 재원 마련에 대한 정당한 이익; 맞춤형 광고의 경우 제6조 제1항 (a) — 귀하의 동의 |
| 충돌 및 안정성 진단(Firebase Crashlytics) | 제6조 제1항 (f) — 안정적인 제품에 대한 정당한 이익 |
| 웹사이트 운영(로그, 보안) | 제6조 제1항 (f) — 안전한 서비스에 대한 정당한 이익 |
| 고객지원 요청 응대 | 제6조 제1항 (b) / (f) |
| 법적 의무 준수 | 제6조 제1항 (c) |
| Firebase Analytics(제품 개선 및 Google Ads와의 광고·전환 측정) | 제6조 제1항 (a) 및 TDDDG 제25조 제1항 — 귀하의 동의(Google Consent Mode v2, 기본값은 거부이며 동의한 경우에만 허용) |
| Pro 캘린더의 수신자 활동 기록(최초 열람, 이모지 반응, 짧은 메시지) | 제6조 제1항 (a) — 수신자의 동의. 캘린더마다 첫 문을 열기 전에 한 번 요청하며, 해당 캘린더 설정에서 언제든지 철회할 수 있습니다 |
| Pro 캘린더 발신자에게 해당 활동 알림 | 제6조 제1항 (b) — 계약의 이행(구매한 Pro 옵션) |
Google Consent Mode 및 귀하의 선택. Firebase Analytics(제품 개선 및 Google Ads와의 광고·전환 측정)는 GDPR 제6조 제1항 (a) 및 TDDDG 제25조 제1항에 따른 귀하의 동의에 근거해서만 사용되며, Google Consent Mode v2로 작동합니다. 귀하가 동의하지 않는 한 — 모든 분석 및 광고 신호는 기본적으로 거부(denied) 상태입니다 — 분석 또는 광고 목적의 정보가 귀하의 기기에 저장되거나 기기에서 읽히지 않으며, 전환 측정을 위한 데이터가 Google Ads에 전송되지 않습니다. 이러한 신호는 앱의 동의 대화상자에서 귀하가 적극적으로 동의한 후에만 허용(granted)으로 설정되어, 앱 사용 분석과 전환 데이터의 Google Ads 공유가 가능해집니다. 귀하는 앱 설정의 「개인정보 옵션」 버튼을 통해 언제든지 선택을 변경할 수 있으며, 기기 설정에서 광고 추적을 추가로 제한할 수 있습니다(iOS: 설정 → 개인정보 보호 및 보안 → 추적, Android: 설정 → Google → 광고).
귀하의 기기에 대한 정보 저장 및 열람(TDDDG 제25조). 엄격히 필요하지 않은(분석, 광고) 기기 내 정보의 저장 또는 열람에 대해서는 TDDDG 제25조 제1항에 따라 귀하의 동의를 받습니다. 엄격히 필요한 저장 — 예를 들어 보낸 사람 식별자, 귀하의 동의 상태 및 기기 내 캘린더 콘텐츠 — 은 TDDDG 제25조 제2항 제2호에 따라 동의 없이 이루어집니다.
데이터 제공 의무(GDPR 제13조 제2항 (e)): 귀하는 법률상으로도 계약상으로도 개인정보를 제공할 의무가 없습니다. 다만 핵심 기능에 필요한 데이터(예: 캘린더 콘텐츠, 보낸 사람 식별자)가 없으면 서비스를 제공할 수 없습니다.
일부 수탁 처리자(Google LLC)는 미국에 소재합니다. Apple Inc.는 특히 귀하가 제어하는 iCloud 동기화와 관련하여 EU 밖에서도 데이터를 처리할 수 있으며, 이때 EU-미국 데이터 프라이버시 프레임워크 및 표준계약조항을 포함한 자체 보호 장치가 적용됩니다. 이전은 유럽연합 집행위원회의 EU-미국 데이터 프라이버시 프레임워크 적정성 결정(수신자가 인증된 경우) 또는 표준계약조항(GDPR 제46조 제2항 (c))에 따라 이루어집니다. Amazon Web Services EMEA SARL은 서비스에 사용되는 서버 데이터 센터를 EU 내에서 운영합니다.
GIF 검색(Giphy). 앱에서 GIF 검색을 사용하면, 적합한 GIF를 표시하기 위해 검색어가 Giphy, Inc.(350 Fifth Ave, FL 20, New York, NY 10118, 미국; Shutterstock 그룹 소속)의 Giphy API로 전송됩니다. 이 과정에서 기술적 데이터(특히 귀하의 IP 주소)가 미국의 Giphy로 이전될 수 있습니다. 이와 관련하여 미국에 대한 적정성 결정은 존재하지 않습니다. Giphy는 현재 EU-U.S. Data Privacy Framework 인증을 받지 않았으며, 표준계약조항도 마련되어 있지 않습니다. 따라서 이전은 GIF 검색을 처음 사용하기 전에 부여하는 귀하의 명시적 동의(GDPR 제49조 제1항 (a))에만 근거하여 이루어집니다. 발생 가능한 위험: 미국에는 GDPR에 상응하는 수준의 데이터 보호가 존재하지 않으며, 미국 당국이 경우에 따라 데이터에 접근할 수 있고 이에 대해 귀하가 실효성 있는 구제 수단이나 독립적인 감독기관을 이용하지 못할 수 있습니다. GIF 검색을 사용하지 않으셔도 되며, 동의는 언제든지 앱 설정에서 장래를 향하여 철회할 수 있습니다.
이러한 권리를 행사하려면 info@advent-app.com으로 이메일을 보내 주십시오. 당사는 1개월 이내에 답변하며, GDPR 제12조 제3항에서 허용하는 바에 따라 복잡한 요청의 경우 추가로 2개월까지 연장할 수 있습니다.
Pro 활동 공유 동의 철회: Pro 캘린더를 받은 경우 해당 캘린더 설정에서 언제든지 동의를 철회할 수 있습니다. 철회 즉시 귀하의 기기에서의 이후 전송이 모두 중단됩니다. 활동 데이터(첫 문 열기, 이모지 반응, 짧은 메시지)는 수신자를 식별할 수 있는 어떠한 식별자도 없이 저장됩니다(GDPR 제11조). 따라서 당사는 개별 기록을 특정인에게 귀속시키거나 개별적으로 삭제할 수 없으며, 해당 기록은 60일 이내에 자동으로 삭제됩니다. GDPR 제11조 제2항에 따라, 귀하가 자신의 식별을 가능하게 하는 추가 정보를 제공하지 않는 한 GDPR 제15조부터 제20조까지는 이 기록에 적용되지 않습니다.
당사는 GDPR 제22조에서 정한 법적 효과를 발생시키는 프로파일링을 포함한 자동화된 의사결정을 사용하지 않습니다.
본 서비스는 만 16세 미만 아동을 대상으로 하지 않습니다. 당사는 GDPR 제8조에서 요구하는 바에 따라 부모 또는 법정대리인의 동의 없이 만 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 귀하가 부모 또는 보호자이고 자녀가 당사에 개인정보를 제공한 사실을 알게 된 경우, 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.
당사는 TLS 전송 암호화, AWS 및 Apple 인프라에서의 저장 데이터 암호화, 접근 통제 등 업계 표준의 기술적·조직적 조치를 사용하여 귀하의 데이터를 보호합니다. 당사는 GDPR 제33조 및 제34조에 따라 개인정보 침해 사고를 귀하와 감독기관에 통지하겠습니다.
캘린더 링크: 발송된 캘린더에 대한 접근은 비밀 링크를 통해 이루어집니다. 링크를 가진 사람은 누구나 캘린더를 열 수 있습니다. 링크를 기밀로 취급하시고, 캘린더를 받을 사람에게만 전달해 주십시오(GDPR 제32조).
당사는 서비스나 법률의 변경 사항을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 최신 버전은 항상 이 URL에서 확인할 수 있으며 상단에 날짜가 표시됩니다. 중대한 변경 사항은 시행되기 전에 앱과 웹사이트에서 공지됩니다.
본 개인정보 처리방침에 관한 문의는 info@advent-app.com으로 보내 주십시오.