1. 회사 소개
Tendle("앱", "당사", "저희")은 부모가 어린 자녀에게 온전히 곁에 있도록 돕는 iPhone 앱과 이 웹사이트를 말합니다. GDPR 제4조 제7항에 따른 개인정보 컨트롤러(data controller)는 다음과 같습니다.
Nils Schiwora, Nils Schiwora Trading Services라는 상호로 사업을 운영함 Ahornstr. 37 14547 Beelitz 독일
본 방침에 관한 문의나 권리 행사를 원하시면 support@tendle.me로 연락해 주십시오.
당사의 브란덴부르크 소재 사업장에 대한 관할 감독기관은 Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg(LDA Brandenburg)입니다. 귀하는 언제든지 귀하의 상거소지 감독기관에 진정을 제기할 수 있습니다(GDPR 제77조).
2. 앱의 기능과 데이터 처리 방식
Tendle은 로컬 우선(local-first) 앱입니다. "아이와의 시간" 동안 앱은 Apple의 Family Controls(Screen Time)를 사용하여 귀하가 직접 선택한, 주의를 분산시키는 앱을 차단합니다. 귀하는 함께 놀며 만든 결과물(예: 블록 탑)을 사진으로 찍어 휴대폰을 되찾으며, 이 확인은 귀하의 기기에서 이루어집니다. 앱은 연속 기록과 온전히 함께한 시간(분)을 기록합니다.
사용자 계정은 없습니다. 선택적인 피드백과 채팅은 아래에 설명한 지원 정보만 전송합니다. 사진, 차단 앱, 연속 기록과 함께한 시간은 기기에 저장됩니다.
2.1 기기에만 저장(전송되지 않음)
| 데이터 | 저장 위치 |
|---|---|
| 아이와의 시간 동안 촬영하는 놀이 결과물 사진 | 카메라로 실시간 촬영되어 메모리에서 확인되며, 완료가 검증되면 JPEG 파일로 앱의 비공개 컨테이너에 저장(iCloud 백업에서 제외)되어 Recap 기념 화면과 기록(History)에 표시됩니다 |
| 차단하기로 선택한 앱 | 앱이 읽을 수 없고 기기를 절대 떠나지 않는 불투명한 Family Controls 토큰으로 iOS가 저장합니다 |
| 귀하의 참여/연속 기록 원장과 함께한 시간(분) | 기기에 저장(SwiftData) |
| 귀하의 설정(닉네임, 기본값, 알림 설정, 온보딩 및 페이월 상태) | 기기에 저장(UserDefaults) |
카메라는 아이와의 시간 잠금 해제 중 놀이 결과물을 촬영하는 데에만 사용됩니다. 화면은 실시간으로 촬영(사진 라이브러리에서 가져오지 않음)되어 기기 내에서 확인되며, 완료가 검증되면 앱 자체의 비공개 컨테이너에 저장됩니다. 첫 번째 사진을 확인한 뒤 현재 사진과 앞으로 확인할 사진을 Apple 사진 앱에도 추가하도록 별도로 선택할 수 있습니다. Tendle은 추가 전용 접근만 요청하며 사진 보관함을 볼 수 없습니다. iCloud 사진이 켜져 있으면 Apple이 이 사본을 사용자의 기기 간에 동기화할 수 있습니다. 설정에서 언제든 선택을 바꿀 수 있고, 거부해도 세션은 차단되지 않습니다. Tendle은 결과물 사진을 자체 서버나 타사 서버에 업로드하지 않습니다. Recap 공유는 계속 사용자가 직접 시작하는 별도의 동작입니다.
Family Controls(Screen Time)는 귀하가 선택한 앱을 앱이 가릴 수 있는 방법을 제공합니다. 귀하의 선택은 불투명한 OS 토큰으로 표현되며, 앱은 그것이 어떤 앱인지 알 수 없고, 그 선택은 절대 기기를 떠나지 않습니다.
2.2 서비스 제공업체가 처리하는 데이터
설정에서 피드백을 보내면 선택한 범주, 메시지, 선택적 답변 이메일, 앱 버전, 언어 및 현재 구독 상태가 지원 받은편지함으로 전송됩니다. 이메일은 답변에만 사용합니다. RevenueCat Customer Center는 미리 정한 취소 사유 하나를 수집할 수 있으며 자유 입력 문구는 요청하지 않습니다.
| 데이터 | 목적 |
|---|---|
| 구독 거래 및 이용 권한(entitlement) 상태 | 유료 기능 잠금 해제를 위해 Apple이 처리하고 RevenueCat을 통해 반영 — 4절 참조 |
명시적 제품 분석 이벤트(예: app_started, paywall_viewed) |
제품 분석이 활성화된 동안 PostHog로 전송 — 3절 및 4절 참조 |
| 마스킹된 모바일 세션 재생 | 제품 분석이 활성화된 동안 탐색 및 사용성 문제를 파악하기 위해 PostHog로 전송되며, 표시된 텍스트와 텍스트 입력은 전송 전에 가려지고 카메라 및 사용자 사진 영역은 캡처에서 제외됩니다 |
| 오류 및 예외 진단(스택 트레이스, 기기/런타임 메타데이터) | 오류 보고가 활성화된 경우에만 Sentry로 전송 — 4절 참조 |
| 지원팀에 문의할 경우 귀하의 메시지와 이메일 주소 | 답변에만 사용 — 4절 참조 |
| 구매 지원 데이터: 일별 대략적인 세션 수와 귀하의 "구매 지원" 설정 | Apple의 환불 문의에 답할 수 있도록 당사 API(Cloudflare)에 저장 — 3절 및 4절 참조 |
| Apple의 환불 문의에 대한 당사의 답변(구매 제공 여부, 체험판 표시 여부, 당사의 권고) | 귀하가 Apple에 환불을 요청한 경우에만 Apple로 전송 — 3절 및 4절 참조 |
설계상 어떠한 사진, 파일 경로, 결과물 참조도 분석이나 오류 보고로 전송되지 않습니다 — 이벤트에는 횟수, 지속 시간, 열거형 결과값만 담깁니다. 분석 이벤트는 귀하의 신원과 연결되지 않습니다.
2.3 선택 사항인 창립자 채팅
대화를 시작하면 메시지, 선택적으로 입력한 이름, 무작위 설치 식별자를 저장합니다. 언어, 시간대, 앱 버전, 연결에서 추정한 국가와 수집 날짜도 받습니다. 국가는 여행이나 VPN의 영향을 받을 수 있습니다. 아이 이름, 사진, 세션 상세 정보를 지원 정보에 자동으로 첨부하지 않습니다.
Cloudflare Workers, Durable Objects, D1으로 채팅을 운영합니다. Apple이 서명한 구매 정보를 RevenueCat과 대조하여 요금제와 상태의 최소 정보 및 확인 날짜를 저장할 수 있습니다. 계정을 만들거나 대화를 합치지 않으며 제품 분석 동의와 별개입니다. 서명된 구매 정보 원문은 저장하지 않습니다.
답변 알림을 켜면 Apple APNs에 기기 토큰과 일반 알림을 보냅니다. 방해를 줄이기 위해 아이와의 시간이 진행 중인지 여부만 서버에 전송합니다. 오프라인에서는 백그라운드 알림 차단을 보장할 수 없습니다. PurelyMail과 브라우저 알림 업체를 통한 창립자 알림에는 메시지, 이름, 구독 상세 정보가 없습니다.
메시지와 관련 기록은 90일 후 삭제하며, 사용하지 않는 지원 정보, 이름, 알림 대상도 90일 후 삭제합니다. 기기 캐시는 최대 500개 메시지를 90일 동안 보관합니다. 미전송 메시지는 전송, 취소 또는 삭제할 때까지 남습니다. 대화 설정에서 삭제와 알림 해제가 가능합니다. 오프라인 삭제는 기기에서 즉시 이루어지며 서버 삭제는 연결이 돌아올 때까지 대기 중으로 표시됩니다. 내용 없는 폐기 기록으로 재요청에 의한 복원을 막습니다. 채팅 내용은 분석이나 세션 리플레이로 전송하지 않습니다.
3. 처리의 근거(법적 근거)
| 목적 | 법적 근거(GDPR 제6조 제1항) |
|---|---|
| 앱의 핵심 기능을 귀하의 기기에서 실행 | 계약의 이행 — 제6조 제1항 (b) |
| App Store 구독 처리 | 계약의 이행 — 제6조 제1항 (b) |
| 귀하가 켠 로컬 연속 기록 알림 전송 | 동의 — 제6조 제1항 (a). 기기 내에서 예약됨. 4절 참조. |
| 어떤 기능이 효과적인지 파악하기 위한 최소화된 제품 분석 | 당사의 정당한 이익 — 제6조 제1항 (f). 설정에서 언제든지 이의를 제기할 수 있습니다(7절). |
| 앱을 안정적으로 유지하기 위한 오류 진단 | 정당한 이익 — 제6조 제1항 (f) |
| 귀하가 보낸 지원 요청에 대한 응대 | 계약의 이행 / 당사의 정당한 이익 — 제6조 제1항 (b)/(f) |
| 법정 보관 의무(세무, 회계) 이행 | 법적 의무 — 제6조 제1항 (c) |
| Apple의 환불 문의에 대한 답변 및 환불 악용 방지 | 당사의 정당한 이익 — 제6조 제1항 (f), 전문 제47항. 설정에서 언제든지 이의를 제기할 수 있습니다("구매 지원", 7절). |
4. 서비스 제공업체 및 수령자
당사는 소수의 프로세서(수탁처리자)를 이용합니다. Tendle은 로컬 우선 앱이므로, 귀하가 하는 일의 대부분은 이들에게 전혀 도달하지 않습니다.
| 제공업체 | 역할 | 지역 | 비고 |
|---|---|---|---|
| Apple Inc. | 앱 배포 및 App Store 구독 처리 | 미국(EU 하위 프로세서 포함) | Apple은 Apple 자체 개인정보 처리방침에 따라 구매 및 환불 메타데이터를 귀하로부터 직접 수신합니다. Family Controls(Screen Time)는 Apple 시스템이며, 귀하의 앱 선택은 iOS가 불투명한 토큰으로 보관합니다. |
| RevenueCat | 구독 이용 권한 관리 및 이를 앱에 다시 노출 | 미국 | 당사는 RevenueCat을 구독의 신뢰 원천으로 사용합니다. App Store 거래 메타데이터, 제품 식별자, 이용 권한 상태, RevenueCat이 발급한 앱 사용자 식별자를 처리합니다. 제품 분석이 활성화된 동안에는 구매 화면을 비교하기 위해 결제 직전에 대략적인 페이월 위치와 구성된 변형만 추가로 수신합니다. PostHog 식별자나 개별 표시 식별자는 수신하지 않습니다. 귀하의 사진은 수신하지 않습니다. |
| PostHog | iOS 앱 및 이 웹사이트의 제품 분석 | EU — eu.i.posthog.com |
iOS 앱은 당사의 정당한 이익에 따라 명시적 가명 제품 이벤트와 마스킹된 세션 재생을 기본적으로 전송합니다. 세션 재생은 사용성 문제를 파악하기 위해 앱 화면, 탭 및 탐색을 재구성하지만, 표시된 텍스트와 텍스트 입력은 전송 전에 가려지고 카메라 및 사용자 사진 영역은 캡처에서 제외되며 로그 및 네트워크 원격 측정은 비활성화됩니다. 앱 자체의 장식용 이미지는 표시될 수 있습니다. 설정에서 제품 분석을 끄면 언제든지 이의를 제기할 수 있습니다. 화면/수명 주기/요소 자동 캡처와 RevenueCat 식별자 연결은 계속 비활성화됩니다. 이벤트는 설치 단위의 익명 프로필에 연결되어 PostHog가 대략적인 국가/지역 및 표준 기기 정보를 표시할 수 있습니다. 이 프로필에는 이름, 계정 정보, RevenueCat 식별자, 아동 데이터 또는 자유 입력 텍스트를 추가하지 않습니다. 사진, 자녀 이름, 자유 입력 텍스트, 파일 경로 또는 결과물 참조는 포함되지 않습니다. 이 웹사이트는 세션 재생을 사용하지 않습니다. |
| Sentry | iOS 앱의 오류 및 예외 진단 | EU | 오류 보고가 활성화된 경우에만 사용됩니다. 전송 전에 민감한 값과 미디어 값이 제거된 스택 트레이스와 제한된 기기/런타임 메타데이터를 수신합니다. |
| Vercel Inc. | 이 웹사이트의 호스팅 | Vercel Edge Network 전 세계 | 표준 요청 데이터(IP 주소, 사용자 에이전트)가 오남용 방지를 위해 Vercel 로그를 통해 흐릅니다. |
| Cloudflare | Tendle API, 최소화된 구매 기여도 저장 및 지원 전달 | 글로벌 인프라 | Cloudflare Workers와 D1은 구매 시 제품 분석이 활성화된 경우에만 RevenueCat 거래 계보, 대략적인 페이월 위치, 구성된 변형을 최대 730일 동안 저장합니다. 스냅샷에는 RevenueCat 앱 사용자 ID, PostHog ID 또는 개별 표시 식별자가 포함되지 않습니다. Cloudflare Email Service는 보내기를 누른 경우에만 메시지와 선택적 답장 이메일을 받습니다. 이 데이터는 광고에 사용되지 않습니다. |
당사는 귀하의 데이터를 판매하지 않으며, 맞춤형 광고에 사용하지 않습니다.
4.1 이 웹사이트
분석이 활성화된 경우, 이 웹사이트는 쿠키 동의 하에 PostHog 제품 분석(EU
지역, eu.i.posthog.com)을 로드합니다. 귀하가 쿠키 배너를 수락하기 전에는
아무것도 로드되거나 전송되지 않습니다. 거부하시면 PostHog 쿠키가 설정되지 않고
어떤 이벤트도 전송되지 않습니다. 당사는 세션 녹화, 자동 캡처, 광고 또는 기타
제3자 추적을 로드하지 않으며, PostHog 프로젝트는 클라이언트 IP 주소를
폐기하도록 구성되어 있습니다. 캡처되는 이벤트는 페이지 조회, App Store CTA 클릭,
언어 전환, FAQ 펼치기에 한정됩니다. 또한 귀하의 브라우저는 모든 페이지 요청 시
표준 요청 데이터(IP 주소, 사용자 에이전트, 리퍼러)를 당사의 호스팅 제공업체로
전송합니다.
5. 국제 이전
Apple과 RevenueCat은 미국에 소재하거나 미국에서 운영합니다. PostHog는 iOS 앱과
이 웹사이트 모두에 대해 자사의 EU 지역(eu.i.posthog.com)에서 실행되므로
PostHog 이벤트 데이터는 EU를 떠나지 않으며, Sentry는 이 프로젝트의 오류 보고
데이터를 자사의 EU 지역에 저장합니다. 비EU 프로세서에 대한 처리 약관은 출시를
위해 확인되었습니다. 비EU 수령자로의 이전은 유럽위원회가 채택한
표준계약조항(SCC)과, Schrems II에 따라 필요한 경우 보완 조치에 근거합니다.
제공업체가 EU-US Data Privacy Framework에 참여하는 경우, 당사는 추가
안전장치로서 해당 업체의 현행 인증에도 의존합니다.
6. 데이터 보관 기간
| 분류 | 보관 기간 |
|---|---|
| 결과물 사진, 연속 기록 원장, 설정(기기 내) | 설정에서 "로컬 데이터 삭제"로 지우거나 앱을 삭제할 때까지 |
| 구독 및 이용 권한 기록(Apple / RevenueCat) | 삭제를 요청할 때까지 구독 이력을 위해 Apple의 계정 기록과 RevenueCat이 보관 |
| 최소화된 구매 기여도 스냅샷(Tendle / D1) | 최대 730일 |
| 제품 분석 이벤트 | PostHog는 현재 공급자 관리 방식으로 최대 84개월 보관을 보고하며, 당사는 이를 단축하기 위해 노력하고 있습니다 |
| 마스킹된 모바일 세션 재생 | PostHog에서 최대 30일 |
| 오류 보고서 | 구성된 Sentry 프로젝트 보관 정책에 따름 |
| 지원 문의 내역 | 귀하의 요청을 해결하고 법적 의무를 이행하는 데 필요한 기간에 한함 |
| 구독 및 청구 기록 | 독일 세법 및 상법상 필요한 경우 최대 10년(§ 147 AO, § 257 HGB) |
7. 귀하의 권리
GDPR에 따라 귀하는 다음을 할 수 있습니다.
- 당사가 귀하에 대해 처리하는 내용의 확인과 그 사본을 요청(제15조)
- 부정확한 데이터의 정정(제16조)
- 법정 보관 의무를 조건으로 데이터의 삭제(제17조)
- 분쟁이 진행 중인 동안 처리의 제한(제18조)
- 이동 가능하고 기계 판독이 가능한 형식으로 데이터를 수령(제20조)
- 분석을 포함하여 정당한 이익에 근거한 처리에 대한 반대(제21조)
- 귀하가 제공한 동의를 언제든지 장래에 대한 효력으로 철회(제7조 제3항)
- 감독기관에 진정 제기(제77조)
Tendle은 로컬 우선 앱이므로, 귀하는 대부분의 데이터를 직접 관리합니다. 설정 → 로컬 데이터 삭제는 귀하의 기기에 저장된 결과물 사진, 연속 기록 원장, 설정을 제거합니다. 그 밖의 권리를 행사하시려면 support@tendle.me로 이메일을 보내 주십시오. 당사는 30일 이내에 응답하는 것을 목표로 합니다(제12조 제3항). 실무적인 절차는 지원 페이지를 참조하십시오.
8. 아동
Tendle은 부모를 위한 도구이며 16세 미만 아동을 대상으로 하지 않습니다. 당사는 검증 가능한 친권자 동의 없이 16세 미만 사용자의 데이터를 알면서 처리하지 않습니다(GDPR 제8조). 앱은 아동에게 계정 생성이나 개인정보 제공을 요구하지 않습니다. 아동이 당사에 데이터를 제공하는 방식으로 앱을 사용했다고 판단되시면 support@tendle.me로 알려 주십시오. 당사가 해당 데이터를 삭제하겠습니다.
9. 보안
앱의 민감한 콘텐츠 — 귀하의 사진, 앱 선택, 연속 기록 — 은 귀하의 기기에 남습니다. 당사는 서비스 제공업체로 향하는 모든 트래픽에 HTTPS를 사용하고, Apple의 앱 샌드박스와, 해당하는 경우 iOS 키체인/보안 저장소에 의존하며, 내부 접근을 알 필요가 있는 경우로 제한합니다. 완벽히 안전한 시스템은 없습니다. 취약점을 발견하시면 support@tendle.me로 신고해 주십시오.
10. 본 방침의 변경
당사는 중요한 변경 사항을 이곳에 게시하며, 그 변경이 귀하에게 영향을 미치는 경우(예: 귀하의 데이터를 처리하는 새로운 프로세서), 변경이 효력을 발생하기 최소 14일 전에 앱에서 알려 드립니다. 이 페이지 상단의 날짜는 마지막으로 개정된 시점을 나타냅니다.
11. 연락처
모든 개인정보 관련 문의 및 권리 요청:
Nils Schiwora, Nils Schiwora Trading Services라는 상호로 사업을 운영함 Ahornstr. 37 14547 Beelitz 독일 이메일: support@tendle.me