1. 회사 소개
Tendle("앱", "당사", "저희")은 부모가 어린 자녀에게 온전히 곁에 있도록 돕는 iPhone 앱과 이 웹사이트를 말합니다. GDPR 제4조 제7항에 따른 개인정보 컨트롤러(data controller)는 다음과 같습니다.
Nils Schiwora, Nils Schiwora Trading Services라는 상호로 사업을 운영함 Ahornstr. 37 14547 Beelitz 독일
본 방침에 관한 문의나 권리 행사를 원하시면 support@tendle.me로 연락해 주십시오.
당사의 브란덴부르크 소재 사업장에 대한 관할 감독기관은 Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg(LDA Brandenburg)입니다. 귀하는 언제든지 귀하의 상거소지 감독기관에 진정을 제기할 수 있습니다(GDPR 제77조).
2. 앱의 기능과 데이터 처리 방식
Tendle은 로컬 우선(local-first) 앱입니다. "아이와의 시간" 동안 앱은 Apple의 Family Controls(Screen Time)를 사용하여 귀하가 직접 선택한, 주의를 분산시키는 앱을 차단합니다. 귀하는 함께 놀며 만든 결과물(예: 블록 탑)을 사진으로 찍어 휴대폰을 되찾으며, 이 확인은 귀하의 기기에서 이루어집니다. 앱은 연속 기록과 온전히 함께한 시간(분)을 기록합니다.
Tendle에는 사용자 계정이 없으며, 앱은 자체 백엔드를 운영하지 않습니다. 앱에서 하는 일의 실체 — 귀하가 찍은 사진, 차단하기로 선택한 앱, 연속 기록과 함께한 시간(분) — 은 귀하의 기기에 그대로 남습니다. 기기를 떠나는 유일한 데이터는 구독을 운영하는 데 필요한 정보와, 활성화된 경우 아래에 설명된 익명 제품 분석 및 오류 진단 데이터뿐입니다.
2.1 기기에만 저장(전송되지 않음)
| 데이터 | 저장 위치 |
|---|---|
| 아이와의 시간 동안 촬영하는 놀이 결과물 사진 | 카메라로 실시간 촬영되어 메모리에서 확인되며, 완료가 검증되면 JPEG 파일로 앱의 비공개 컨테이너에 저장(iCloud 백업에서 제외)되어 Recap 기념 화면과 기록(History)에 표시됩니다 |
| 차단하기로 선택한 앱 | 앱이 읽을 수 없고 기기를 절대 떠나지 않는 불투명한 Family Controls 토큰으로 iOS가 저장합니다 |
| 귀하의 참여/연속 기록 원장과 함께한 시간(분) | 기기에 저장(SwiftData) |
| 귀하의 설정(닉네임, 기본값, 알림 설정, 온보딩 및 페이월 상태) | 기기에 저장(UserDefaults) |
카메라는 아이와의 시간 잠금 해제 중 놀이 결과물을 촬영하는 데에만 사용됩니다. 화면은 실시간으로 촬영(사진 라이브러리에서 가져오지 않음)되어 기기 내에서 확인되며, 완료가 검증되면 앱 자체의 비공개 컨테이너에 저장됩니다. 이 사진은 iOS 사진 라이브러리에 절대 기록되지 않으며 절대 업로드되지 않습니다. Recap 사진 공유는 별도의, 명시적이며, 기본 비활성화된 동작으로, 결과물 사진이 기기를 벗어나는 유일한 경로입니다.
Family Controls(Screen Time)는 귀하가 선택한 앱을 앱이 가릴 수 있는 방법을 제공합니다. 귀하의 선택은 불투명한 OS 토큰으로 표현되며, 앱은 그것이 어떤 앱인지 알 수 없고, 그 선택은 절대 기기를 떠나지 않습니다.
2.2 서비스 제공업체가 처리하는 데이터
| 데이터 | 목적 |
|---|---|
| 구독 거래 및 이용 권한(entitlement) 상태 | 유료 기능 잠금 해제를 위해 Apple이 처리하고 RevenueCat을 통해 반영 — 4절 참조 |
제품 분석 이벤트(예: screen_view, paywall_viewed) |
분석이 활성화된 경우에만, 적법한 근거에 따라 PostHog로 전송 — 3절 및 4절 참조 |
| 오류 및 예외 진단(스택 트레이스, 기기/런타임 메타데이터) | 오류 보고가 활성화된 경우에만 Sentry로 전송 — 4절 참조 |
| 지원팀에 문의할 경우 귀하의 메시지와 이메일 주소 | 답변에만 사용 — 4절 참조 |
설계상 어떠한 사진, 파일 경로, 결과물 참조도 분석이나 오류 보고로 전송되지 않습니다 — 이벤트에는 횟수, 지속 시간, 열거형 결과값만 담깁니다. 분석 이벤트는 귀하의 신원과 연결되지 않습니다.
3. 처리의 근거(법적 근거)
| 목적 | 법적 근거(GDPR 제6조 제1항) |
|---|---|
| 앱의 핵심 기능을 귀하의 기기에서 실행 | 계약의 이행 — 제6조 제1항 (b) |
| App Store 구독 처리 | 계약의 이행 — 제6조 제1항 (b) |
| 귀하가 켠 로컬 연속 기록 알림 전송 | 동의 — 제6조 제1항 (a). 기기 내에서 예약됨. 4절 참조. |
| 어떤 기능이 효과적인지 파악하기 위한 제품 분석(활성화된 경우) | 정당한 이익 — 제6조 제1항 (f). 언제든지 반대할 수 있습니다(7절). |
| 앱을 안정적으로 유지하기 위한 오류 진단 | 정당한 이익 — 제6조 제1항 (f) |
| 귀하가 보낸 지원 요청에 대한 응대 | 계약의 이행 / 당사의 정당한 이익 — 제6조 제1항 (b)/(f) |
| 법정 보관 의무(세무, 회계) 이행 | 법적 의무 — 제6조 제1항 (c) |
4. 서비스 제공업체 및 수령자
당사는 소수의 프로세서(수탁처리자)를 이용합니다. Tendle은 로컬 우선 앱이므로, 귀하가 하는 일의 대부분은 이들에게 전혀 도달하지 않습니다.
| 제공업체 | 역할 | 지역 | 비고 |
|---|---|---|---|
| Apple Inc. | 앱 배포 및 App Store 구독 처리 | 미국(EU 하위 프로세서 포함) | Apple은 Apple 자체 개인정보 처리방침에 따라 구매 및 환불 메타데이터를 귀하로부터 직접 수신합니다. Family Controls(Screen Time)는 Apple 시스템이며, 귀하의 앱 선택은 iOS가 불투명한 토큰으로 보관합니다. |
| RevenueCat | 구독 이용 권한 관리 및 이를 앱에 다시 노출 | 미국 | 당사는 RevenueCat을 구독의 신뢰 원천으로 사용합니다. App Store 거래 메타데이터, 제품 식별자, 이용 권한 상태, RevenueCat이 발급한 앱 사용자 식별자를 처리합니다. 귀하의 사진은 수신하지 않습니다. |
| PostHog | iOS 앱 및 이 웹사이트의 제품 분석 | EU — eu.i.posthog.com |
분석이 활성화된 경우에만 사용됩니다. 이벤트는 제품 사용(예: screen_view, paywall_viewed, 기능 상호작용)에 한정되며 귀하의 신원과 연결되지 않습니다. 어떠한 사진, 파일 경로, 결과물 참조도 절대 포함되지 않습니다. |
| Sentry | iOS 앱의 오류 및 예외 진단 | EU | 오류 보고가 활성화된 경우에만 사용됩니다. 전송 전에 민감한 값과 미디어 값이 제거된 스택 트레이스와 제한된 기기/런타임 메타데이터를 수신합니다. |
| Vercel Inc. | 이 웹사이트의 호스팅 | Vercel Edge Network 전 세계 | 표준 요청 데이터(IP 주소, 사용자 에이전트)가 오남용 방지를 위해 Vercel 로그를 통해 흐릅니다. |
당사는 귀하의 데이터를 판매하지 않으며, 맞춤형 광고에 사용하지 않습니다.
4.1 이 웹사이트
분석이 활성화된 경우, 이 웹사이트는 쿠키 동의 하에 PostHog 제품 분석(EU
지역, eu.i.posthog.com)을 로드합니다. 귀하가 쿠키 배너를 수락하기 전에는
아무것도 로드되거나 전송되지 않습니다. 거부하시면 PostHog 쿠키가 설정되지 않고
어떤 이벤트도 전송되지 않습니다. 당사는 세션 녹화, 자동 캡처, 광고 또는 기타
제3자 추적을 로드하지 않으며, PostHog 프로젝트는 클라이언트 IP 주소를
폐기하도록 구성되어 있습니다. 캡처되는 이벤트는 페이지 조회, App Store CTA 클릭,
언어 전환, FAQ 펼치기에 한정됩니다. 또한 귀하의 브라우저는 모든 페이지 요청 시
표준 요청 데이터(IP 주소, 사용자 에이전트, 리퍼러)를 당사의 호스팅 제공업체로
전송합니다.
5. 국제 이전
Apple과 RevenueCat은 미국에 소재하거나 미국에서 운영합니다. PostHog는 iOS 앱과
이 웹사이트 모두에 대해 자사의 EU 지역(eu.i.posthog.com)에서 실행되므로
PostHog 이벤트 데이터는 EU를 떠나지 않으며, Sentry는 이 프로젝트의 오류 보고
데이터를 자사의 EU 지역에 저장합니다. 비EU 프로세서에 대한 처리 약관은 출시를
위해 확인되었습니다. 비EU 수령자로의 이전은 유럽위원회가 채택한
표준계약조항(SCC)과, Schrems II에 따라 필요한 경우 보완 조치에 근거합니다.
제공업체가 EU-US Data Privacy Framework에 참여하는 경우, 당사는 추가
안전장치로서 해당 업체의 현행 인증에도 의존합니다.
6. 데이터 보관 기간
| 분류 | 보관 기간 |
|---|---|
| 결과물 사진, 연속 기록 원장, 설정(기기 내) | 설정에서 "로컬 데이터 삭제"로 지우거나 앱을 삭제할 때까지 |
| 구독 및 이용 권한 기록(Apple / RevenueCat) | 삭제를 요청할 때까지 구독 이력을 위해 Apple의 계정 기록과 RevenueCat이 보관 |
| 제품 분석 이벤트 | 구성된 PostHog 프로젝트 보관 정책에 따름 |
| 오류 보고서 | 구성된 Sentry 프로젝트 보관 정책에 따름 |
| 지원 문의 내역 | 귀하의 요청을 해결하고 법적 의무를 이행하는 데 필요한 기간에 한함 |
| 구독 및 청구 기록 | 독일 세법 및 상법상 필요한 경우 최대 10년(§ 147 AO, § 257 HGB) |
7. 귀하의 권리
GDPR에 따라 귀하는 다음을 할 수 있습니다.
- 당사가 귀하에 대해 처리하는 내용의 확인과 그 사본을 요청(제15조)
- 부정확한 데이터의 정정(제16조)
- 법정 보관 의무를 조건으로 데이터의 삭제(제17조)
- 분쟁이 진행 중인 동안 처리의 제한(제18조)
- 이동 가능하고 기계 판독이 가능한 형식으로 데이터를 수령(제20조)
- 분석을 포함하여 정당한 이익에 근거한 처리에 대한 반대(제21조)
- 귀하가 제공한 동의를 언제든지 장래에 대한 효력으로 철회(제7조 제3항)
- 감독기관에 진정 제기(제77조)
Tendle은 로컬 우선 앱이므로, 귀하는 대부분의 데이터를 직접 관리합니다. 설정 → 로컬 데이터 삭제는 귀하의 기기에 저장된 결과물 사진, 연속 기록 원장, 설정을 제거합니다. 그 밖의 권리를 행사하시려면 support@tendle.me로 이메일을 보내 주십시오. 당사는 30일 이내에 응답하는 것을 목표로 합니다(제12조 제3항). 실무적인 절차는 지원 페이지를 참조하십시오.
8. 아동
Tendle은 부모를 위한 도구이며 16세 미만 아동을 대상으로 하지 않습니다. 당사는 검증 가능한 친권자 동의 없이 16세 미만 사용자의 데이터를 알면서 처리하지 않습니다(GDPR 제8조). 앱은 아동에게 계정 생성이나 개인정보 제공을 요구하지 않습니다. 아동이 당사에 데이터를 제공하는 방식으로 앱을 사용했다고 판단되시면 support@tendle.me로 알려 주십시오. 당사가 해당 데이터를 삭제하겠습니다.
9. 보안
앱의 민감한 콘텐츠 — 귀하의 사진, 앱 선택, 연속 기록 — 은 귀하의 기기에 남습니다. 당사는 서비스 제공업체로 향하는 모든 트래픽에 HTTPS를 사용하고, Apple의 앱 샌드박스와, 해당하는 경우 iOS 키체인/보안 저장소에 의존하며, 내부 접근을 알 필요가 있는 경우로 제한합니다. 완벽히 안전한 시스템은 없습니다. 취약점을 발견하시면 support@tendle.me로 신고해 주십시오.
10. 본 방침의 변경
당사는 중요한 변경 사항을 이곳에 게시하며, 그 변경이 귀하에게 영향을 미치는 경우(예: 귀하의 데이터를 처리하는 새로운 프로세서), 변경이 효력을 발생하기 최소 14일 전에 앱에서 알려 드립니다. 이 페이지 상단의 날짜는 마지막으로 개정된 시점을 나타냅니다.
11. 연락처
모든 개인정보 관련 문의 및 권리 요청:
Nils Schiwora, Nils Schiwora Trading Services라는 상호로 사업을 운영함 Ahornstr. 37 14547 Beelitz 독일 이메일: support@tendle.me