개인정보처리방침

1. 회사 소개

Query OÜ(“Query OÜ”, “EasyRoutine”, “당사” 또는 “저희”)는 EasyRoutine을 운영합니다. EasyRoutine은 일상 루틴을 만들고, 활동을 정의하며, 완료 여부를 수동으로 또는 기기 카메라로 기록할 수 있는 개인 생산성 애플리케이션입니다. 본 서비스는 iOS 및 Android용 모바일 애플리케이션으로 제공됩니다. 당사는 또한 웹사이트 easyroutineapp.com을 운영합니다.

본 개인정보처리방침에 기술된 개인정보에 대하여 Query OÜ는 컨트롤러(controller)입니다.

• 회사: Query OÜ.
• 등록 주소: Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estonia.
• 연락처 이메일: info@easyroutineapp.com.

2. 적용 범위

본 개인정보처리방침은 귀하가 EasyRoutine 모바일 앱을 설치 또는 사용하거나, 계정을 생성하거나, 본 서비스를 이용하거나, 당사 웹사이트를 방문하거나, 당사에 연락하는 경우 당사가 개인정보를 어떻게 수집, 이용, 공개, 저장 및 보호하는지 설명합니다.

EasyRoutine은 개인용 도구로 설계되었습니다. 귀하가 만든 루틴과 활동은 귀하의 계정에만 비공개로 존재하며, 다른 사용자와 공유되거나 다른 사용자에게 표시되지 않습니다.

3. 당사가 수집하는 개인정보

4. 개인정보 이용 목적 및 법적 근거

GDPR에 따라 당사는 개인정보 처리에 대한 적법한 근거를 갖추어야 합니다. 당사가 근거로 삼는 법적 근거는 계약의 이행, 동의, 정당한 이익 및 법적 의무입니다.

• 계정 생성, 로그인, 인증 및 계정 관리: GDPR 제6조 제1항 (b)호(계약의 이행)에 따라 처리됩니다.
• 귀하의 루틴, 활동, 완료 기록 및 사진의 저장 및 동기화: GDPR 제6조 제1항 (b)호(계약의 이행)에 따라 처리됩니다.
• AI 사진 라벨링 및 사진 스캔: 귀하가 활동 사진을 추가하거나 스캔을 시작하는 경우에만 GDPR 제6조 제1항 (b)호(계약의 이행)에 따라 처리됩니다.
• 귀하의 Premium 구독 확인 및 유지: GDPR 제6조 제1항 (b)호(계약의 이행)에 따라 처리됩니다.
• 일회용 로그인 코드 및 서비스 공지 등 거래 관련 이메일 발송: 본 서비스를 제공하는 데 필요한 경우 GDPR 제6조 제1항 (b)호에 따라 처리됩니다.
• 무료 플랜의 광고: 법률상 동의가 요구되는 경우, 귀하의 광고 식별자 이용 및 맞춤형 광고는 GDPR 제6조 제1항 (a)호에 따른 귀하의 동의에 근거하며, 귀하는 제3.7조에 기술된 바에 따라 언제든지 동의를 철회할 수 있습니다. 귀하가 동의하지 않는 경우에도 Google은 무료 플랜의 재원을 마련하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 비맞춤형 광고를 표시할 수 있습니다.
• 웹사이트 광고 성과 측정: GDPR 제6조 제1항 (f)호(당사 광고의 효과를 측정하려는 당사의 정당한 이익)에 따라 처리됩니다. 이 데이터는 광고 또는 캠페인 링크를 통한 클릭으로 한정되고, 귀하의 계정과 연결되지 않으며, 90일 후 삭제됩니다. 귀하는 언제든지 이의를 제기할 수 있습니다.
• 보안 모니터링, 남용 방지 및 인프라 로깅: GDPR 제6조 제1항 (f)호(본 서비스의 보안을 확보하고 당사 사용자를 보호하려는 당사의 정당한 이익)에 따라 처리됩니다. 당사는 이 이익과 귀하의 권리 및 자유를 비교 형량하였습니다. 로그 데이터는 범위가 제한되고 14일 동안만 보관되며 마케팅이나 프로파일링에 사용되지 않습니다.
• 회계 및 규정 준수 기록의 보관과 적법한 당국의 요청에 대한 응답: GDPR 제6조 제1항 (c)호(법적 의무)에 따라 처리됩니다.

당사는 현재 GDPR 제22조의 의미에서 귀하에게 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 프로파일링을 사용하지 않습니다.

5. 개인정보의 공유

6. 국외 데이터 이전

당사의 서버와 사진 스토리지는 유럽연합에 위치합니다. 다음 처리는 EEA 밖, 주로 미국에서 이루어집니다.

• AI 이미지 처리: 제3.2조에 기술된 이미지, 활동 이름, 루틴 이름 및 라벨은 라벨 또는 일치하는 활동을 반환한다는 제한된 목적으로 미국에서 OpenRouter 및 Google의 Gemma 모델에 의해 처리됩니다.
• 광고 및 광고 측정: Google(AdMob 및 Google Ads)은 미국 및 기타 국가에서 광고 식별자, IP 주소, 광고 상호작용 데이터 및 광고 클릭 식별자를 처리할 수 있습니다.
• 로그인 및 구매: Apple과 Google은 EEA 밖의 국가에서 인증 및 구매 데이터를 처리할 수 있습니다.

이러한 이전에 대하여 당사는 수령인이 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)에 따라 인증을 받은 경우 이에 관한 유럽연합 집행위원회의 적정성 결정에 근거하며, 그 밖의 경우에는 유럽연합 집행위원회의 표준계약조항에 근거합니다. 이러한 보호 조치에 관한 추가 정보는 제12조의 연락처 주소로 당사에 요청할 수 있습니다.

7. 데이터 보관

당사는 본 개인정보처리방침에 기술된 목적에 필요한 기간 동안만 개인정보를 보관합니다.

귀하는 언제든지 앱 내에서(프로필 → 계정 삭제) 또는 easyroutineapp.com/ko/delete-account의 안내에 따라 귀하의 계정과 관련된 모든 데이터를 삭제할 수 있습니다. 귀하가 Apple로 로그인한 경우, 당사는 Apple에 EasyRoutine의 Apple ID 접근 권한을 철회하도록 요청합니다. 계정을 삭제해도 Premium 구독은 해지되지 않습니다. 구독은 App Store 또는 Google Play 구독 설정에서 해지하시기 바랍니다.

• 계정 및 연락처 데이터는 귀하의 계정이 활성 상태인 동안 보관됩니다. 법률상 더 긴 보관 기간이 요구되지 않는 한, 귀하가 앱에서 계정을 삭제하면 즉시 삭제되고, 이메일을 통한 삭제 요청이 확인된 경우에는 30일 이내에 삭제됩니다.
• 루틴, 활동, 완료 기록 및 사진은 귀하의 계정이 활성 상태인 동안 보관되며, 귀하가 앱에서 계정을 삭제하면 즉시 삭제됩니다(또는 이메일을 통한 삭제 요청이 확인된 후 30일 이내에 삭제됩니다). 귀하가 개별 루틴, 활동 또는 기록을 삭제하면 그 항목은 앱에서 즉시 사라지고 관련 사진은 스토리지에서 삭제됩니다. 해당 기록 자체는 귀하의 다른 기기가 삭제를 동기화할 수 있도록 삭제됨으로 표시되어 당사 서버에 남아 있다가, 삭제 후 30일이 지나면(또는 그 전에 귀하가 계정을 삭제하는 경우 그때) 영구적으로 삭제됩니다. 순환 백업에 있는 사본은 아래에 기술된 바와 같이 만료됩니다.
• 구독 및 구매 데이터: 귀하의 현재 구독 상태(스토어 식별자, 상품, 만료일 및 상태)는 귀하의 계정이 존재하는 동안 보관되며 계정과 함께 삭제됩니다. 귀하의 계정에 대한 구매 이벤트 및 스토어 알림 이력은 환불 및 청구 분쟁에 대응할 수 있도록 각 이벤트 후 400일이 지나면 삭제되며, 귀하가 그 전에 계정을 삭제하면 그때 삭제됩니다. 당사가 계정과 연결할 수 없는 스토어 알림은 90일 후 삭제됩니다.
• 웹사이트 광고 성과 측정 기록(제3.6조)은 Google Ads에 전송된 gclid의 기록을 포함하여 클릭 후 90일이 지나면 삭제됩니다.
• 순환 백업은 최대 30일 동안 보관되며 재해 복구 목적으로만 사용됩니다. 백업은 능동적으로 처리되거나 조회되지 않습니다. 삭제된 데이터는 시스템 장애로부터의 복구를 위한 경우를 제외하고 백업에서 능동적으로 복원되지 않으며, 해당 백업 주기가 만료되면 데이터는 영구적으로 제거됩니다.
• 서버 접근 로그는 순환되며 14일 동안 보관됩니다.
• 지원 및 개인정보 관련 서신은 요청을 처리하고 법적 청구를 제기, 행사 또는 방어하는 데 합리적으로 필요한 기간 동안 보관됩니다.
• 회계 및 청구 기록은 에스토니아 회계법 또는 기타 관련 법률에 따라 요구되는 경우 최대 7년 동안 보관됩니다.

8. GDPR에 따른 귀하의 권리

GDPR이 귀하에게 적용되는 경우, 귀하는 관련 법률상의 예외에 따라 귀하의 개인정보에 대한 열람, 정정, 삭제, 처리 제한, 반대 또는 이동을 요청할 권리가 있습니다.

• 열람권: 당사가 보유한 귀하에 관한 개인정보의 사본을 요청할 수 있습니다.
• 정정권: 부정확하거나 불완전한 데이터의 정정을 당사에 요청할 수 있습니다.
• 삭제권: 보관해야 할 우선하는 사유가 없는 경우 귀하의 개인정보 삭제를 당사에 요청할 수 있습니다.
• 처리 제한권: 특정 상황에서 처리를 제한하도록 당사에 요청할 수 있습니다.
• 개인정보 이동권: 특정 데이터를 구조화되고 기계 판독이 가능한 형식으로 요청할 수 있습니다.
• 반대권: 당사의 정당한 이익에 근거한 처리에 반대할 수 있습니다.
• 동의 철회권: 당사가 동의에 근거하는 경우, 귀하는 언제든지 동의를 철회할 수 있습니다.
• 민원 제기권: 에스토니아 데이터 보호 감독청(Estonian Data Protection Inspectorate)을 포함하여 귀하가 속한 지역의 감독기관에 민원을 제기할 수 있습니다.

귀하의 권리를 행사하려면 제목을 “GDPR Rights Request”로 하여 info@easyroutineapp.com으로 이메일을 보내시기 바랍니다. 당사는 응답하기 전에 귀하의 신원 확인을 요청할 수 있습니다. 당사는 한 달 이내에 응답하는 것을 목표로 하며, 복잡한 요청의 경우 최대 두 달까지 연장될 수 있습니다.

에스토니아 감독기관: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia. 웹사이트: www.aki.ee.

9. 보안 조치

당사는 개인정보를 보호하기 위해 다음을 포함한 적절한 기술적 및 관리적 조치를 사용합니다.

• 전송 중인 모든 데이터에 대한 TLS/HTTPS 암호화.
• 토큰 기반 세션을 사용하는 안전한 인증 구조.
• 내부 접근을 권한 있는 인원으로 제한하도록 설계된 접근 통제.
• 정기적인 백업 및 인프라 모니터링.
• 헬싱키에 있는 Hetzner의 인증된 EU 데이터 센터 내 호스팅.

완벽하게 안전한 시스템은 없습니다. 당사는 절대적인 보안을 보장할 수 없으나, GDPR 제33조 및 제34조를 포함한 관련 법률에 따라 개인정보 침해에 대응합니다.

10. 아동의 개인정보

EasyRoutine은 16세 미만 아동을 대상으로 하지 않습니다. 계정을 생성하려면 만 16세 이상이어야 합니다. 당사는 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 당사에 연락해 주시기 바랍니다. 당사는 이를 조사하고 적절한 경우 삭제합니다.

11. 본 개인정보처리방침의 변경

당사는 법률, 운영 또는 제품의 변경을 반영하기 위해 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 그 경우 당사는 이 페이지의 “최종 업데이트” 날짜를 갱신합니다. 변경 사항이 중대한 경우, 요구되는 때에는 이메일 또는 앱 내 알림 등으로 추가 고지를 제공합니다.

12. 연락처

Query OÜ는 개인정보 보호책임자(DPO)를 지정하지 않았습니다. 개인정보 관련 문의, GDPR 권리 행사 요청 및 계정 삭제 요청은 아래의 일반 연락처로 보내실 수 있습니다.

개인정보 관련 질문, GDPR 권리 행사 요청 또는 계정 삭제 요청은 다음 연락처로 Query OÜ에 문의하시기 바랍니다.

• 이메일: info@easyroutineapp.com.
• 우편 주소: Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estonia.
• 권장 이메일 제목: “Privacy Policy Inquiry”, “GDPR Rights Request” 또는 “Account Deletion Request”.