개인정보 처리방침
최종 업데이트:
이 개인정보 처리방침은 EU 일반 개인정보 보호법(GDPR / DSGVO)과 독일 연방 개인정보 보호법(BDSG)에 따라, 이 웹사이트와 iPhone, iPad, Apple Watch 및 Mac용 Clarivio 앱에서 이루어지는 개인정보 처리의 종류, 범위 및 목적을 설명합니다.
1. 개인정보처리자(Verantwortlicher) — GDPR 제13조 제1항 (a)호
Benedikt Kraus · Maximilian-Wetzger-Str. 7 · 80636 München · 독일
이메일: [email protected]
2. 웹사이트 호스팅 — Cloudflare Pages
이 웹사이트는 Cloudflare, Inc.(101 Townsend St., San Francisco, CA 94107, 미국)가 Cloudflare Pages를 통해 호스팅합니다. 이 웹사이트를 방문하면 IP 주소, 브라우저 종류, 운영체제, 참조 URL, 방문 일시가 Cloudflare 서버로 자동 전송되어 서버 로그 파일에 저장됩니다.
법적 근거: GDPR 제6조 제1항 (f)호 — 이 웹사이트를 안전하고 효율적으로 운영하기 위한 정당한 이익.
보관 기간: 운영자는 이 로그를 직접 볼 수 없습니다. 수탁자인 Cloudflare는 이 웹사이트를 제공하고 보호하는 데 필요한 기간 동안만 로그를 보관한 뒤 삭제합니다(Cloudflare 개인정보 처리방침 제11항 ‘Data Retention’).
제3국 이전: Cloudflare는 EU–U.S. Data Privacy Framework(DPF) 인증을 받아 적정한 보호 수준을 보장합니다. 자세한 내용: cloudflare.com/privacypolicy. GDPR 제28조에 따른 개인정보 처리 위탁 계약(DPA)이 체결되어 있습니다.
가격과 언어: 유로존에서는 유로, 그 밖의 지역에서는 미국 달러로 가격을 표시하기 위해 서버는 페이지 요청마다 IP 주소에서 국가를 판별합니다. 국가 정보는 해당 페이지를 구성하는 데만 쓰이며 저장되지 않습니다. 주소에 언어를 지정하지 않고 clarivio.app을 열면, 서버는 언어 설정 쿠키(제4항) 또는 브라우저가 요청하는 언어를 기준으로 표시 언어를 선택합니다. 법적 근거: GDPR 제6조 제1항 (f)호 — 이용자의 언어와 알맞은 통화로 웹사이트를 표시하기 위한 운영자의 정당한 이익.
네트워크 오류 보고: Cloudflare는 접속 장애를 감지하기 위해, 이 웹사이트에 연결하지 못한 경우 브라우저가 페이지 주소, 참조 페이지, 브라우저 종류, 서버 주소, 오류 종류 및 발생 시점·소요 시간 정보를 Cloudflare(a.nel.cloudflare.com)에 보고하도록 요청합니다. 브라우저는 이 지시를 최대 7일 동안 보관하며, 정상적인 페이지 조회는 보고하지 않습니다. 법적 근거: GDPR 제6조 제1항 (f)호 — 웹사이트에 안정적으로 접속할 수 있도록 하기 위한 운영자의 정당한 이익.
3. 글꼴
이 웹사이트의 글꼴은 제2항의 호스팅을 통해 웹사이트 자체에서 제공합니다. 글꼴 서비스에 접속하지 않으며, 글꼴 표시를 위해 제3자에게 데이터를 보내지 않습니다.
4. 쿠키와 이용 통계
이 웹사이트는 필수적이지 않은 쿠키를 설정하지 않으며 추적도 하지 않습니다. 어떤 페이지가 읽히는지 파악하기 위해 제2항의 호스팅 제공자인 Cloudflare, Inc.의 서비스인 Cloudflare Web Analytics로 페이지 조회 수를 집계합니다. 이 서비스는 쿠키를 설정하거나 기기에 정보를 저장하거나 이용자의 프로필을 만들지 않습니다. Cloudflare는 IP 주소, 브라우저 또는 그 밖의 데이터로 방문자를 식별하거나 ‘핑거프린팅’하지 않는다고 밝히고 있습니다. Cloudflare는 제2항의 개인정보 처리 위탁 계약에 따라 운영자를 대신해 방문 정보(페이지, 참조 페이지, 국가, 브라우저와 기기 종류, 페이지 로딩 속도)를 처리하고, 운영자에게는 집계값만 보여 줍니다. 또한 Cloudflare에서 실행되는 이 웹사이트 자체 코드는 Cloudflare가 IP 주소에서 추정한 국가·지역·도시와 페이지 주소를 기준으로, 읽힌 각 페이지를 Cloudflare Workers Analytics Engine에서 집계합니다. IP 주소 자체는 저장되지 않고, 그 밖의 정보를 함께 기록하지 않으며, 운영자는 3개월간 보관되는 집계값만 볼 수 있습니다. 법적 근거: GDPR 제6조 제1항 (f)호 — 이 웹사이트의 독자가 어느 지역에서 오는지 파악하기 위한 운영자의 정당한 이익. 이 밖에 이 웹사이트가 처리하는 것은 제2항(서버 로그, 가격과 언어, 네트워크 오류 보고), 제3항(글꼴), 이 항(두 가지 설정 쿠키)에 설명한 정보와, 이용자가 사용하는 경우에만 제6항의 문의 양식에 설명한 정보뿐입니다.
법적 근거: GDPR 제6조 제1항 (f)호 — 이 웹사이트의 어떤 페이지가 읽히는지 파악하기 위한 운영자의 정당한 이익.
App Store 링크에는 캠페인 이름(예: ct=web-ko-hero)이 포함됩니다. 이를 통해 Apple은 이 웹사이트에서 유입된 다운로드 수를 집계해 운영자에게 알려 줄 수 있습니다. 이름은 이용자가 여는 링크의 일부이며, 이를 위해 웹사이트가 Apple에 정보를 보내지는 않습니다.
두 가지 설정 쿠키: 이 웹사이트에서 언어나 통화를 선택하면, 이후 페이지를 같은 언어와 통화로 열기 위해 선택 내용이 기기의 쿠키에 1년 동안 저장됩니다. 쿠키 이름은 clarivio_locale(언어, 예: ‘de’) 또는 clarivio_currency(‘EUR’ 또는 ‘USD’)입니다. 그 밖의 정보는 포함하지 않으며 이 웹사이트만 읽을 수 있고, 이용자가 선택한 경우에만 설정됩니다. 이는 이용자가 요청한 설정에 반드시 필요한 쿠키입니다(독일 전기통신·디지털서비스 개인정보 보호법 TDDDG 제25조 제2항 제2호). 브라우저에서 언제든지 삭제할 수 있습니다.
향후 이 웹사이트가 필수적이지 않은 쿠키를 설정하게 되는 경우, 먼저 이 개인정보 처리방침을 업데이트하고 쿠키를 설정하기 전에 쿠키 배너로 명시적인 동의(GDPR 제6조 제1항 (a)호)를 받습니다.
5. Clarivio 앱 — 데이터 처리
데이터가 저장되는 곳: Clarivio는 앱 데이터(저널 기록, 평가, 목표, 습관, 사람, 환경설정)를 기기에 저장합니다. iCloud 동기화가 켜져 있으면 모든 기기에서 같은 데이터를 이용할 수 있도록 이용자 본인의 비공개 iCloud 데이터베이스(Apple CloudKit)에도 저장합니다. iCloud 동기화는 기본적으로 켜져 있습니다(설정 › iCloud 동기화). 운영자는 앱 데이터를 저장하거나 열람하거나 처리하는 서버를 운영하지 않으며, 이용자의 iCloud 데이터에 접근할 수도 없습니다. 녹음, 첨부 파일, 수첩 파일, 내보낸 데이터는 iCloud Drive의 Clarivio 폴더에도 파일로 저장되며, 파일 앱에서 확인할 수 있습니다.
iCloud 암호화: Clarivio가 동기화하는 모든 정보는 전송 중과 Apple 서버에서 암호화됩니다. iCloud 설정에서 고급 데이터 보호를 켜면 모든 기록, 평가, 파일이 종단간 암호화되며, 키는 이용자의 기기만 보유합니다. 고급 데이터 보호를 켜지 않으면 Apple이 iCloud 데이터의 키를 보유하며, 법적으로 요구되는 경우 데이터를 복호화할 수 있습니다(support.apple.com/102651). 고급 데이터 보호를 켤 것을 강력히 권장합니다. Apple은 iCloud 데이터를 미국의 데이터 센터에 저장할 수 있습니다. Apple은 EU–U.S. Data Privacy Framework 인증을 받았으며, Apple의 iCloud 이용 약관에는 표준계약조항이 포함되어 있습니다. iCloud에는 Apple 개인정보 처리방침이 적용됩니다(apple.com/legal/privacy).
Apple 건강(HealthKit): 이용자가 허용하면 Clarivio는 Apple 건강 앱에서 건강 데이터를 읽어 앱에 표시하고, 저널에 맥락을 더합니다. Clarivio가 보관하는 Apple 건강 데이터 기록은 기기에 저장됩니다. 동기화되는 것은 장기 평균과 기록에 저장한 그날의 수치 등 요약 정보뿐이며, Clarivio가 동기화하는 다른 정보와 마찬가지로 암호화됩니다. 고급 데이터 보호가 켜져 있으면 이 요약 정보도 종단간 암호화됩니다. 새 기록에 그날의 수치를 포함할지는 설정 › 글쓰기 및 기록 › 맥락 › 건강 및 활동에서 정할 수 있습니다. 건강 데이터를 제3자와 공유하거나 광고에 사용하지 않습니다.
Apple 건강에 기록: Apple 건강의 권한 화면에서 허용한 경우, Clarivio는 두 종류의 기록을 저장합니다. 앱에서 호흡 운동을 마쳤을 때의 마음챙김 세션과, 아침 체크인 또는 저녁 성찰에서 기분을 기록했을 때의 마음 상태 기록입니다. 이 기록은 이후 Apple 건강의 데이터가 되며, 이용자의 관리 아래 그곳에 남습니다.
캘린더와 미리 알림: 이용자가 허용하면 Clarivio는 매일의 브리핑과 기록의 맥락을 위해 기기에서 캘린더와 미리 알림을 읽습니다. 기록이 캘린더 일정에 연결되면 일정의 제목, 시간, 캘린더 이름이 해당 기록과 함께 저장되고, 다른 동기화 정보와 마찬가지로 암호화되어 동기화됩니다. 연결은 일정 도중이나 직후에 기록할 때 자동으로 이루어지거나 이용자가 직접 할 수 있습니다. Clarivio에서 만든 일정과 미리 알림은 Apple 캘린더와 미리 알림에 저장되며, 이용자의 관리 아래 남습니다.
날씨 데이터(WeatherKit): Clarivio는 Apple의 WeatherKit으로 아침 브리핑과 하루 돌아보기에 날씨, 일출, 일몰, 자외선 지수, 일조 시간을 표시합니다. 위치 사용을 허용하면 Apple의 WeatherKit에 현재 위치의 날씨를 요청하며, 이 요청을 위해 좌표가 Apple에 전송됩니다. Apple은 자사 날씨 데이터를 표시하는 앱에 Apple 날씨 표시와 날씨 데이터 출처 목록 링크를 보여 주도록 요구합니다. Clarivio는 기기에 해당 표시의 사본이 없거나 받은 지 일주일이 넘은 경우, 날씨가 화면에 표시되는 동안에만 Apple WeatherKit 서버에서 이를 다운로드합니다. 다운로드에는 위치, 계정 식별자, 기기 식별자가 포함되지 않습니다. 이 통신의 수신자는 모두 Apple이며, 제3자는 관여하지 않습니다.
위치: 위치 기능을 켜면 Clarivio는 현재 위치를 저널 기록과 함께 남겨, 방문한 장소를 돌아보고 자주 가는 장소에 이름을 붙일 수 있게 합니다. 위치 데이터는 기기에 저장되며, 동기화가 켜져 있으면 이용자 본인의 iCloud에도 저장됩니다. 제3자와 공유하지 않으며, 설정에서 언제든지 끌 수 있습니다. 장소 이름을 표시하기 위해 Clarivio는 Apple 지도에 좌표를 장소 이름으로 변환하도록 요청합니다. 좌표는 현재 위치이거나 Clarivio에 추가한 사진에 저장된 위치이며, 이 요청도 Apple에 전송됩니다.
카메라와 사진 보관함: 이용자가 허용하면 Clarivio는 카메라와 사진 보관함을 사용하여 저널 기록에 이미지와 문서 스캔을 첨부합니다. 이미지는 기기에 저장되며, 동기화가 켜져 있으면 이용자 본인의 iCloud에도 저장됩니다. 제3자에게 전송하지 않습니다.
연락처: 이용자가 허용하면 Clarivio는 글에 등장하는 사람을 인식하기 위해 기기의 Apple 연락처를 읽습니다. Clarivio의 사람을 연락처에 연결하면, 해당 연락처의 이름, 사진, 전화번호, 이메일 주소와 우편 주소, 생일, 조직, 직책, 웹사이트, 소셜 프로필이 Clarivio의 사람 정보와 함께 저장되며, 저널 데이터와 함께 이용자 본인의 iCloud로 동기화됩니다. 이는 다른 동기화 정보와 마찬가지로 암호화됩니다. Clarivio는 이용자가 직접 선택한 연락처만 연결합니다. 주소록 전체를 업로드하지 않습니다. Clarivio에서 Apple 연락처 동기화를 켜면 연결된 사람을 편집한 내용이 Apple 연락처에도 반영됩니다. 직접 켜기 전까지는 이 기능이 꺼져 있습니다.
마이크와 음성 인식: Clarivio는 기기 내 음성 인식으로 음성 메모를 기록하며, Apple의 requiresOnDeviceRecognition 플래그를 코드에서 반드시 사용하도록 합니다. 음성은 기기 안에서 텍스트로 변환되며, Apple의 클라우드 음성 변환 서비스에 오디오 파일을 보내지 않습니다. 변환된 텍스트는 기기에 저장되며, 동기화가 켜져 있으면 이용자 본인의 iCloud에도 저장됩니다.
Face ID와 PIN: Face ID, Touch ID 또는 PIN으로 저널과 수첩을 포함한 Clarivio를 잠글 수 있습니다. 생체인증 데이터는 iOS가 전적으로 처리하며, Clarivio는 성공 또는 실패 결과만 받습니다. PIN은 솔트를 적용하고 PBKDF2로 도출한 키로 iOS 키체인에 저장되며, 평문으로 저장되지 않습니다.
일기 쓰기 제안: 이용자가 허용하면 Clarivio는 Apple의 일기 쓰기 제안을 읽어, 이미 기기에 있는 활동, 사진, 장소를 바탕으로 맥락에 맞는 질문을 제시합니다. 제안은 기기에서 처리되며 저널 작성 질문을 만드는 데만 쓰입니다.
스크린 타임: 스크린 타임 카드를 켜면 iOS는 Apple의 스크린 타임 보고서 확장 기능을 통해, Clarivio의 하루 화면 옆에 이용자의 스크린 타임 합계를 표시합니다. 이 확장 기능은 네트워크에 접근할 수 없는 Apple의 격리된 샌드박스에서 실행됩니다. 수치는 그 안에서만 표시되며, Clarivio 앱 자체는 이를 읽거나 저장하거나 전송할 수 없습니다.
기기 내 AI(Apple Intelligence): Clarivio의 AI 기능(Ask Clarivio, 인사이트, 상관관계, 요약)은 전적으로 이용자의 기기에서 실행됩니다. Clarivio는 개인정보나 저널 내용을 외부 AI 서비스 또는 클라우드 언어 모델에 보내지 않습니다.
Apple의 글쓰기 도구: iOS는 텍스트 입력란에서 Apple의 글쓰기 도구(예: 교정, 다시 쓰기, 요약)를 제공합니다. 이는 Clarivio가 아니라 iOS의 기능이며, 이용자가 실행할 때만 작동합니다. Apple은 이를 기기에서 실행하거나, 일부 요청의 경우 Apple의 Private Cloud Compute에서 실행합니다. 텍스트는 해당 요청에 답하는 데만 사용되고 이후에는 보관되지 않으며, Apple 직원도 접근할 수 없습니다. Apple은 독립적인 연구자가 이러한 약속을 검증할 수 있도록 서버 소프트웨어를 공개합니다. Apple의 ChatGPT 확장 프로그램을 켜고 요청을 확인한 경우에만 텍스트가 ChatGPT로 전송됩니다. 이 도구에는 Apple 개인정보 처리방침이 적용됩니다.
Apple의 Image Playground: ‘이 기록을 그림으로 표현’을 선택하면 기록의 첫 문장(긴 경우 짧게 줄인 문장)을 시작 아이디어로 Apple의 Image Playground가 열립니다. Image Playground는 Clarivio가 아니라 iOS의 기능입니다. Apple 자체 스타일은 기기에서 이미지를 만듭니다. ChatGPT 스타일을 선택한 경우, 설명은 Apple의 ChatGPT 확장 프로그램을 연결하고 요청을 확인한 후에만 ChatGPT로 전송됩니다. 이미지는 다른 사진처럼 기록과 함께 저장됩니다. Apple 개인정보 처리방침이 적용됩니다.
공유한 링크와 팟캐스트: 링크나 팟캐스트 에피소드를 Clarivio에 공유하면, 유용한 카드를 표시하는 데 필요한 정보를 가져옵니다. Apple 자체 서비스를 제외하면 Clarivio가 네트워크로 보내는 요청은 다음 다섯 가지 조회뿐입니다.
— Apple iTunes Lookup API(itunes.apple.com): 공유한 팟캐스트 URL에서 프로그램의 메타데이터와 RSS 피드 주소를 확인합니다.
— 팟캐스트 자체 RSS 피드: 공유한 에피소드의 전체 쇼 노트를 가져옵니다.
— 피드에 명시된 에피소드 이미지: 카드의 미리보기 이미지로 사용합니다.
— Apple의 LinkPresentation 프레임워크를 통한 공유 URL의 링크 미리보기(제목, 설명, 미리보기 이미지). Apple의 API는 기기에서 실행되지만, 요청은 공유한 주소로 전송됩니다. AI 대화, TikTok·Instagram·LinkedIn 게시물 또는 Google 지도 링크를 공유한 경우, 공유 시트는 제목과 텍스트를 보관하기 위해 브라우저가 표시하는 방식으로 해당 공개 페이지도 엽니다. 이 과정에서는 카드에 배너가 표시됩니다. 로그인 정보를 사용하지 않으므로 비공개 대화는 비공개로 남습니다. Safari에서 공유하면 열려 있는 페이지를 Safari 안에서 읽으며, Clarivio는 별도 요청을 보내지 않습니다.
— ‘URL을 Clarivio에 저장’ 단축어로 저장하는 링크의 대상 페이지: 제목을 읽는 데만 사용합니다.
이 요청에 포함되는 Clarivio의 정보는 공유한 주소뿐입니다. 계정 식별자(Clarivio에는 계정이 없습니다)나 기기 식별자는 포함되지 않습니다. 일반적인 웹 요청처럼, 응답하는 사이트에는 기기의 IP 주소가 전달됩니다. 요청은 이용자가 직접 Clarivio에 공유한 항목에 대해서만 이루어집니다. 설정 › 개인정보 보호 및 보안 › 링크 및 팟캐스트 조회에서 다섯 가지를 모두 끌 수 있습니다. 꺼도 공유한 콘텐츠는 저장되지만, 가져온 제목, 쇼 노트, 미리보기 이미지 대신 처음 공유한 주소가 유지됩니다.
매일 확인하는 기능 전환 목록: Clarivio는 하루에 한 번 Apple에 있는 자체 iCloud 컨테이너의 공개 영역에서 짧은 기능 전환 목록도 읽습니다. 예를 들어 업데이트에 문제가 생겼을 때 모든 기기에서 사용하지 않는 데이터의 백그라운드 정리를 일시 중지하기 위한 것입니다. 이 요청에는 개인정보가 포함되지 않으며 아무 정보도 다시 기록하지 않습니다.
App Store와 구매: 모든 구독 구매는 Apple Inc.가 App Store를 통해 처리합니다. 운영자는 결제 데이터를 받거나 처리하지 않습니다.
앱 이용 통계: Clarivio는 제3자 분석 SDK나 자체 원격 측정을 사용하지 않습니다. Apple의 App Store Connect를 통해 모든 개발자에게 제공되는 통계를 받습니다. 다운로드와 업데이트 수, 그리고 앱 개발자와 분석 정보를 공유하는 이용자에게서만 수집되는 설치·삭제·세션·유지율 수치와 충돌·성능 보고서입니다. 이 공유는 iPhone 또는 iPad의 설정 앱에서 개인정보 보호 및 보안 › 분석 및 향상 › 앱 개발자와 공유를 통해 언제든지 끌 수 있습니다. 설치, 세션, 유지율은 집계값으로만 전달됩니다. 충돌과 성능 보고서는 이용자를 식별하는 정보 없이, 개별적으로 익명화된 보고서(스택 추적, 기기 모델, iOS 버전 등의 기술 데이터)로 전달됩니다.
기기 내 이용 횟수: 앱은 주요 영역을 얼마나 자주 여는지 기기에서 집계합니다. 기록하는 것은 영역 이름과 날짜뿐이며, 시각이나 내용은 기록하지 않습니다. 횟수는 기기의 로컬 분석 데이터베이스에만 보관되고 iCloud와 동기화되지 않으며, 90일 뒤 자동 삭제되고, 설정 › 나의 사용 현황에서 모두 확인할 수 있습니다. 전송되지 않습니다. 해당 화면에서 이용 현황 보고서를 이메일로 운영자에게 보내기로 선택할 수 있습니다. 보고서에는 영역별·요일별 횟수와 지원 파일에 포함되는 것과 같은 기술 정보(앱 버전, iOS 버전, 기기 종류, 언어 및 지역)가 담깁니다. 보내기 전에 전체 내용을 볼 수 있으며 본인의 이메일 프로그램에서 전송하므로 운영자는 이메일 주소도 받게 됩니다. 이 경우의 법적 근거: GDPR 제6조 제1항 (a)호 — 전송 행위로 표시하는 동의이며, 언제든지 철회할 수 있습니다(제8항).
진단과 지원: ‘진단 기록’ 스위치를 켜면 iOS(MetricKit)가 충돌 및 성능 보고서를 기기에 저장하며, 자동으로 보내지는 않습니다. ‘지원팀에 문의’를 누르면 Clarivio는 이 보고서와 함께 앱 버전 및 빌드, iOS 버전, 기기 종류(iPhone 또는 iPad), 언어 및 지역, 앱 데이터 저장소 버전이 담긴 작은 파일을 [email protected]에 보내는 이메일 초안에 첨부합니다. 실제로 보낼지는 본인의 이메일 프로그램에서 선택합니다. 충돌 후 ‘진단 공유’를 선택했다면, 첨부 파일에는 누르기 전 15분 동안의 앱 자체 기술 로그 중 짧은 발췌문도 포함됩니다. 동기화, 성능, 위젯, 캐시 메시지만 포함되며 비공개 값은 가려집니다. 저널 내용이나 계정·기기 식별자는 포함되지 않습니다. 운영자는 보고된 문제를 해결하는 데만 사용하며, 다른 이메일과 같은 방식으로 처리합니다(제6항). 법적 근거: GDPR 제6조 제1항 (b)호 또는 제6조 제1항 (f)호 — 오류를 해결하기 위한 운영자의 정당한 이익.
6. 문의와 이메일
이메일이나 사업자 정보 페이지의 문의 양식으로 연락하면, 제공한 데이터(이름, 이메일 주소, 메시지)는 문의를 처리하는 데만 사용됩니다. clarivio.app 주소의 이메일은 Proton AG가 호스팅하므로, 메시지는 그곳의 운영자 메일함에서 수신·보관됩니다(proton.me/legal/privacy). Proton AG는 스위스에 있으며, 유럽연합 집행위원회는 스위스를 적정한 개인정보 보호 수준을 제공하는 국가로 인정합니다(GDPR 제45조).
법적 근거: GDPR 제6조 제1항 (b)호 — 계약 체결 전 조치, 또는 제6조 제1항 (f)호 — 문의에 답변하기 위한 정당한 이익.
보관 기간: 이메일, 문의 양식 메시지, 이용 현황 보고서, 지원 이메일과 첨부 파일은 마지막 연락 후 12개월 동안 보관한 뒤 삭제합니다. 다만 법정 보관 의무로 더 오래 보관해야 하는 경우는 제외합니다(해당되는 경우 독일 조세기본법 AO 제147조 또는 독일 상법 HGB 제257조에 따른 업무 서신 보관 등).
문의 양식: 양식으로 보낸 내용은 이 웹사이트에 저장되지 않습니다. 수탁자인 Cloudflare(제2항)가 운영자를 대신해 처리합니다. Cloudflare 서버는 입력 내용을 확인하고 암호화된 연결(STARTTLS를 사용하는 SMTP)로 Proton AG의 운영자 메일함에 직접 이메일을 보냅니다. 그 이후에는 이용자가 직접 보낸 이메일과 동일하게 처리됩니다. 이메일에는 이름, 이메일 주소(답장 주소), 메시지, 양식 페이지의 언어만 포함됩니다. 양식으로 메일함에 대량의 메시지를 보내는 일을 막기 위해, 요청을 처리하는 Cloudflare 서버는 최근 10분 동안 같은 IP 주소에서 온 메시지 수를 집계합니다. 이 횟수는 작업 메모리에만 보관하고, 디스크나 이메일에 기록하지 않습니다.
이 집계의 법적 근거: GDPR 제6조 제1항 (f)호 — 양식의 악용을 방지하기 위한 정당한 이익.
7. 데이터 삭제
앱 데이터는 기기와 본인의 iCloud에 있으므로 이용자는 항상 전적으로 관리할 수 있습니다. Clarivio의 설정 › 모든 데이터 삭제는 기기와 iCloud의 데이터를 지웁니다. 삭제가 완료되는 동안 Apple은 작고 읽을 수 없는 관리용 잔여 데이터를 최대 30일간 보관할 수 있습니다. 앱만 삭제하면 기기의 데이터는 삭제되지만, iCloud 사본은 iCloud 저장 공간 설정에서 지울 때까지 본인의 iCloud 계정에 남습니다. Clarivio가 Apple 자체 앱(건강, 캘린더, 미리 알림, 그리고 Apple 연락처 동기화를 켠 경우 연락처)에 저장한 정보는 이용자의 관리 아래 해당 앱에 남습니다. 운영자는 데이터에 접근한 적이 없으므로 이를 복구할 수 없습니다.
8. GDPR에 따른 권리
운영자가 개인정보를 처리하는 범위(제2~4항의 웹사이트 데이터, 이메일과 문의 양식 메시지, 이용자가 보내기로 선택한 이용 현황 보고서와 지원 이메일)에서 이용자는 다음 권리를 가집니다.
열람권(제15조) — 운영자가 처리하는 본인의 개인정보에 관한 정보를 요청할 권리.
정정권(제16조) — 부정확한 데이터의 정정을 요청할 권리.
삭제권(‘잊힐 권리’)(제17조) — 법정 보관 의무를 전제로 본인의 개인정보 삭제를 요청할 권리.
처리 제한권(제18조) — 일정한 조건에서 처리 제한을 요청할 권리.
개인정보 이동권(제20조) — 구조화된 기계 판독 가능 형식으로 데이터를 받을 권리.
반대권(제21조) — 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거한 처리에 언제든지 반대할 권리.
동의 철회권(제7조 제3항) — 동의에 근거한 처리(설정 › 나의 사용 현황에서 보내는 이용 현황 보고서)에 대해 장래를 향하여 언제든지 동의를 철회할 권리. [email protected]으로 연락하면 운영자는 보고서를 삭제합니다.
권리를 행사하려면 [email protected]으로 연락해 주세요. 운영자는 부당한 지체 없이, 어떠한 경우에도 1개월 이내에 답변합니다(GDPR 제12조 제3항).
반대권(GDPR 제21조) — 이용자는 본인의 특별한 상황을 이유로, 운영자가 GDPR 제6조 제1항 (f)호에 근거해 수행하는 개인정보 처리(제2~4항, 제5항의 진단, 제6항)에 언제든지 반대할 수 있습니다. 이 경우 운영자는 처리를 중단합니다. 다만 이용자의 이익, 권리, 자유보다 우선하는 불가피하고 정당한 사유를 입증할 수 있거나, 법적 청구의 제기·행사·방어를 위한 처리인 경우는 제외합니다. [email protected]으로 연락해 주세요.
제공 의무와 자동화된 결정: 이용자에게는 운영자에게 개인정보를 제공할 의무가 없습니다. 제2항의 기술 데이터 없이는 웹사이트를 표시할 수 없으며, 이름과 이메일 주소 없이는 메시지에 답할 수 없습니다. 운영자는 프로파일링을 포함하여 오로지 자동화된 처리에 근거한 결정을 내리지 않습니다(GDPR 제22조). Clarivio는 만 16세 이상을 위한 서비스입니다.
9. 감독 기관에 진정할 권리 — GDPR 제77조
이용자는 언제든지 개인정보 보호 감독 기관에 진정을 제기할 권리가 있습니다. 바이에른 자유주(Freistaat Bayern)의 관할 기관은 다음과 같습니다.
Bayerisches Landesamt für Datenschutzaufsicht(BayLDA)
Promenade 18 · 91522 Ansbach · 독일
www.lda.bayern.de
거주지, 근무지 또는 위반이 발생했다고 주장하는 장소가 속한 EU 또는 EEA 국가의 감독 기관에 연락할 수도 있습니다.
10. SSL/TLS 암호화
이 웹사이트는 모든 연결에 SSL/TLS 암호화(HTTPS)를 사용합니다. 암호화된 연결은 브라우저와 이 웹사이트 사이에 전송되는 데이터를 제3자가 가로채는 것을 방지합니다.
11. 이 방침의 업데이트
운영자는 앱, 법적 요건 또는 데이터 처리 방식의 변경을 반영하기 위해 이 개인정보 처리방침을 업데이트할 수 있습니다. 최신 버전은 언제나 clarivio.app 하단의 링크에서 확인할 수 있습니다.
이 개인정보 처리방침은 여러 언어로 같은 내용으로 게시됩니다. 언어별 버전의 내용이 서로 다른 경우 독일어 버전(clarivio.app/datenschutz)이 우선합니다.