개인정보 처리방침

1. 개요 및 개인정보처리자

당사는 귀하의 개인정보를 소중히 여깁니다. 본 개인정보 처리방침은 StayGray iOS 앱, 브라우저 확장 프로그램 및 웹사이트 이용 시 개인정보 처리의 성격, 범위 및 목적에 대해 안내합니다.

개인정보처리자

당사는 법적 의무 사항이 아니므로 개인정보 보호책임자(DPO)를 지정하지 않았습니다.

2. 일반 원칙

당사는 GDPR 및 관련 국가 법률에 따라 개인정보를 처리합니다. 당사는 서비스를 제공하고 보안을 유지하며 계약 및 법적 의무를 이행하는 데 필요한 데이터만을 처리합니다.

웹사이트 추적 금지: 당사의 웹사이트는 쿠키, localStorage, 분석 도구, 내장된 제3자 콘텐츠, 제3자 글꼴 또는 웹사이트 오류 추적을 사용하지 않습니다.

3. 웹사이트 호스팅 및 확장 프로그램 유효성 검사 API (Vercel)

당사의 웹사이트 및 브라우저 확장 프로그램용 유효성 검사 API는 Vercel Inc. (미국)에서 호스팅합니다.

처리되는 데이터 (기술적 접속 데이터):

• IP 주소
• 요청 날짜 및 시간
• 요청된 URL
• 사용자 에이전트 (브라우저 유형/버전, 운영 체제)
• 리퍼러 (브라우저에서 제공하는 경우)
• 보안 및 오류 관련 기술 데이터 (해당하는 경우)

목적: 웹사이트 및 API 제공, 보안 및 안정성 확보 (남용 방지 및 공격 방어 포함).

법적 근거: GDPR 제6조 제1항 (f)호 (안전하고 안정적인 운영을 위한 정당한 이익).

보관 기간 (Vercel 무료 플랜 로그):

• 런타임 로그: Hobby (무료) 플랜의 경우 1시간 동안 보관
• 빌드 로그: 각 배포에 대해 영구적으로 보관

당사는 애플리케이션 로그에 불필요한 개인정보가 기록되지 않도록 합니다.

국외 이전 (미국):

Vercel은 미국에서 데이터를 처리할 수 있습니다. Vercel은 데이터 처리 합의서(DPA)를 제공하며 표준 계약 조항(SCC)과 같은 이전 메커니즘을 지원합니다. 또한 Vercel은 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증을 받았음을 밝히고 있습니다.

4. iOS 앱 내 데이터 처리

4.1 구독 및 결제 (Apple App Store 및 RevenueCat)

구독은 Apple App Store를 통해 판매됩니다. 당사는 앱 내 구독 상태를 관리하기 위해 RevenueCat을 사용합니다.

수집 및 처리하는 데이터:

• RevenueCat으로부터: (일반적으로 익명화된) 앱 사용자 ID, 구독 상태 (활성/만료), 권한 및 구매 날짜와 같은 구매 메타데이터
• 당사는 Apple로부터 신용카드 정보나 전체 결제 정보를 제공받지 않습니다

목적: "Plus" 기능 제공 및 관리, 구독 상태 확인.

법적 근거: GDPR 제6조 제1항 (b)호 (계약의 이행).

보관 기간:

• 당사는 구독 기간 및 구독 관련 지원을 위해 필요한 최소한의 구독 상태 및 식별자 데이터를 보관하며, 요청 시 가능한 경우 삭제합니다
• Apple은 금융 및 법적 의무에 따라 요구되는 기간 동안 App Store 구매 관련 데이터를 보관합니다

4.2 충돌 진단 (제3자 SDK 미사용)

당사는 제3자 충돌 보고 SDK를 사용하지 않습니다.

사용자가 Apple 진단 정보 공유를 활성화한 경우, Apple은 안정성 개선을 돕기 위해 집계된 정보 또는 기기 진단 정보를 당사에 제공할 수 있습니다.

처리되는 데이터 (Apple 진단을 통해 제공되는 경우):

• 충돌 시점의 기기 상태
• 기기 유형 및 iOS 버전
• 충돌 및 진단 로그

목적: 앱 안정성 개선.

법적 근거: GDPR 제6조 제1항 (f)호 (제품 품질 및 안정성에 대한 정당한 이익).

보관 기간: 당사는 문제 조사 및 수정을 위해 필요한 기간 동안만 진단 정보를 보관하며, 그 이후에는 삭제하거나 통계 데이터로 변환합니다.

5. 브라우저 확장 프로그램 내 데이터 처리

5.1 권한 및 로컬 기능

확장 프로그램은 웹페이지를 흑백으로 전환하는 CSS 코드를 삽입하기 위한 목적으로만 웹사이트 접근 권한을 필요로 합니다.

로컬 처리 전용: 당사는 귀하의 브라우징 기록이나 페이지 콘텐츠를 수집, 저장, 전송 또는 분석하지 않습니다.

5.2 라이선스 구매 및 라이선스 유효성 검사 (Lemon Squeezy + Vercel API)

확장 프로그램 결제는 Lemon Squeezy (판매 대행사)를 통해 처리됩니다. 확장 프로그램을 활성화하려면 라이선스 키를 입력해야 합니다. 확장 프로그램은 매일 당사의 Vercel API를 통해 Lemon Squeezy에 라이선스 키를 전송하여 유효성을 검사합니다.

처리되는 데이터:

• 라이선스 키 (사용자가 입력)
• 유효성 검사 결과 (유효/무효 및 관련 상태 메타데이터)
• 당사 API 및 Lemon Squeezy 호출 시의 기술적 요청 데이터 (IP 주소, 타임스탬프, 사용자 에이전트)

목적: 라이선스 확인 및 부정 사용 방지.

법적 근거: GDPR 제6조 제1항 (b)호 (계약의 이행).

보관 기간:

• 확장 프로그램: 라이선스 키는 확장 프로그램이 활성 상태로 유지되도록 로컬에 저장됩니다 (확장 프로그램 삭제 또는 데이터 삭제 시 제거 가능)
• Vercel: 런타임 요청 로그는 Hobby 플랜에서 1시간 동안 보관되며, 빌드 로그는 영구적으로 보관됩니다
• Lemon Squeezy: 서비스 제공 및 법적/회계적 의무를 위해 자체 정책에 따라 필요한 기간 동안 구매 관련 데이터를 보관합니다

6. 문의 및 고객 지원

이메일을 통해 당사에 문의하는 경우, 귀하의 이메일 주소와 메시지 내용을 처리합니다.

목적: 문의 응대 및 지원.

법적 근거: GDPR 제6조 제1항 (b)호 또는 제6조 제1항 (f)호.

보관 기간: 법적 보관 의무가 적용되지 않는 한, 요청이 완전히 해결된 후 30일 이내에 삭제됩니다.

7. 필수 데이터와 선택적 데이터

• 유료 확장 프로그램 기능: 유료 기능을 활성화하려면 라이선스 키가 필수이며, 그렇지 않으면 활성화가 되지 않습니다
• iOS 앱의 "Plus" 기능: "Plus" 기능을 사용하려면 구독 상태 확인이 필요합니다
• 웹사이트 및 API 제공: 서비스를 안전하게 제공하기 위해 기술적 접속 데이터가 필수적입니다

8. 자동화된 의사결정

당사는 GDPR 제22조의 의미 내에서 자동화된 의사결정 또는 프로파일링을 사용하지 않습니다.

9. 귀하의 권리

귀하는 GDPR에 따른 열람, 정정, 삭제, 처리 제한, 데이터 이식 및 반대할 권리(GDPR 제15조 내지 제21조)를 가집니다. 권리 행사를 원하시면 contact@staygray.app으로 연락해 주시기 바랍니다.

일부 데이터는 독립된 개인정보처리자로서 제3자(예: App Store 구매의 경우 Apple)가 처리하며, 이 경우 해당 서비스 제공자에게 직접 문의해야 할 수도 있습니다.

10. 감독 기관에 불만 제기 권리

귀하는 감독 기관에 불만을 제기할 권리가 있습니다 (GDPR 제77조).

당사 관련 관할 기관: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. 아동 개인정보 보호

당사의 서비스는 아동을 구체적인 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우, 당사에 연락해 주시면 적절한 조치를 취하겠습니다.

12. 개인정보 처리방침의 변경

당사는 필요에 따라 본 개인정보 처리방침을 업데이트할 수 있습니다. "최종 수정일"은 최신 버전을 의미합니다.