0. 본 방침이 MACBUSINESSSUITE에 대해 갖는 의미 — 앱별 고지

본 개인정보 처리방침은 모든 DigitalFreedom 서비스에 공통되는 방침으로서, 해당 포트폴리오 어딘가에서 발생하는 모든 처리 작업을 기술합니다. 이 조는 그중 어떤 것이 실제로 MacBusinessSuite에서 발생하는지를 명시하여, 아래의 일반 조항이 이 앱에 대해 올바르게 읽히도록 합니다. 일반 조항이 MacBusinessSuite에서 발생하지 않는 사항을 기술하는 경우 이 조가 그 점을 밝히며, 그렇다고 하여 일반 조항이 다른 서비스에 대해 약화되는 것은 아닙니다.

MacBusinessSuite이란. 청구서 발행 및 사업 관리(고객, 문서, 세금, 전자 청구서, PDF/A 보관, 결제, 시간 기록)를 위한 네이티브 macOS 애플리케이션입니다. Mac App Store를 통해서만 연간 구독으로 판매됩니다. Google Play 버전은 없습니다.

로컬 데이터와 앱 계정. 등록이나 앱 로그인이 없습니다. 회사 프로필, 고객, 문서, 결제, 시간 기록 및 설정은 Mac에 저장되며 macOS와 은행 데이터의 필드 암호화로 보호됩니다. DigitalFreedom Global LLC는 이 데이터의 클라우드 저장이나 동기화를 제공하지 않습니다. 아래 외부 서비스와 지원 요청은 별도의 처리입니다. 백업은 선택한 위치에 생성됩니다. 앱을 제거해도 컨테이너, 내보낸 파일, 백업이 확실히 삭제되지는 않으므로 필요하면 별도로 삭제하십시오.

사업 데이터. 귀하는 로컬 처리를 통제하며 적용법이 정하는 경우 고객 데이터의 개인정보처리자로서 책임을 유지합니다. DigitalFreedom Global LLC에 자동 전송되지 않습니다. 지원 요청에 포함한 정보는 지원 목적으로 수신하고 처리합니다.

네트워크 서비스. 앱은 아래 서비스를 사용합니다. 설정된 시스템 계정의 동기화는 아래 기기 접근 항목에서 설명합니다.

연결	시점	전송 내용	대상
Apple App Store (StoreKit)	시작 시, 구매 시, 복원 시, 그리고 Apple이 거래를 보고할 때	Apple 자체의 구매 및 구독 데이터, 앱은 거래 및 구독 상태만 받음	독립 컨트롤러로서, 그리고 귀하의 국가에 따라 구매의 판매자로서의 Apple(§ 6.1.2)
OpenAI API	귀하가 OpenAI 모드를 명시적으로 선택하고 자신의 OpenAI API 키를 저장했고, 그리고 AI 동의를 부여했으며, 그리고 시간 기록에서 설명 개선을 실행하는 경우에만	귀하가 입력한 활동 설명, 모델 이름, 고정된 지시문, 요청 옵션 및 API 키. 다른 사업 데이터 필드는 자동으로 첨부하지 않습니다. 귀하가 직접 포함한 텍스트는 전송되며, 수신자는 IP 주소 등의 네트워크 정보도 받습니다	귀하 자신의 OpenAI 계정과 해당 계정에 대한 OpenAI의 약관, 보유 및 데이터 거주지 설정에 따른 OpenAI. 이 앱은 글로벌 api.openai.com 엔드포인트를 사용하며 특정 지역에서의 처리를 보장하지 않습니다. 미국으로의 이전이 발생할 수 있습니다. DigitalFreedom Global LLC는 텍스트를 수신, 저장 또는 처리하지 않으며 귀하의 OpenAI 계정에 접근할 수 없습니다. AI 투명성 고지를 참조하십시오
EU VIES 부가가치세 번호 확인	귀하가 고객의 부가가치세 식별 번호 확인을 실행하는 경우에만	해당 고객의 국가 코드 및 부가가치세 식별 번호(사업자 식별자)	유럽 집행위원회의 VIES 서비스, 응답은 증빙으로 고객 기록에 보관됨
귀하의 메일 서버(SMTP)	문서, 프로젝트 보고서 또는 테스트 메일 전송 시. 월별 처리에서 선택한 발송 옵션 포함	수신자, 본문, 첨부 파일 및 인증 데이터	설정한 메일 제공자. 비밀번호는 macOS 키체인에 저장
귀하의 메일 서버(TLS를 통한 IMAP)	설정한 사서함을 명시적으로 확인할 때. 백그라운드 조회 없음	인증 데이터, 사서함 선택, 검색 및 조회 명령. 메일과 첨부 파일을 다운로드하고 첨부 파일은 로컬로 가져옴. 정상 처리된 메일은 설정에 따라 읽음으로 표시할 수 있으나 이동하지 않음	설정한 메일 제공자
유럽중앙은행 기준환율	일별 또는 과거 환율 요청 시, 그리고 일치하는 저장 환율이 없는 외화 수신 문서를 열거나 편집할 때 과거 환율을 자동 제안하기 위해	환율 요청과 네트워크 메타데이터. 사업 기록은 포함하지 않음	유럽중앙은행, www.ecb.europa.eu
지원 포털	귀하가 지원 탭을 여는 경우에만	귀하가 지원 양식에 입력한 내용, 탭을 열면 포털 페이지가 로드됨	DigitalFreedom Global LLC(헬프데스크), § 6.1.1
Apple 평가 요청	세 번째 청구서 발송 후 1회	Apple 자체의 시스템 대화상자	Apple
외부 법률 및 도움말 링크	시스템 브라우저에서 링크를 열 때	페이지 요청, 브라우저 및 네트워크 데이터. 웹사이트와 내장 지원 포털은 자체 쿠키와 세션 데이터를 처리할 수 있음	열린 페이지의 운영자

선택적 Apple 기기 내 제안. 시스템 언어 모델은 활동 설명, 받은 문서에서 인식한 텍스트의 필드 제안, 문서 발송 메일 본문 및 티켓 초안을 로컬로 처리합니다. 이 기능을 위해 텍스트가 Mac을 벗어나지 않으며 API 키가 필요하지 않습니다. Apple 모드, macOS 26 이상, 호환 하드웨어, 활성화된 Apple Intelligence 및 사용 가능한 모델이 필요합니다. 초기 모드는 꺼짐이며 로컬 처리가 불가능하거나 실패해도 클라우드로 자동 전환하지 않습니다. 받은 문서, 메일 및 티켓 제안에는 OpenAI를 사용하지 않습니다. OpenAI는 본인 키와 명시적 동의를 갖춘 활동 설명에만 별도로 사용할 수 있으며 해당 텍스트에 입력한 모든 정보가 전송됩니다. 투명성 고지를 참조하십시오.

기기 내 인식. 수신함에서 스캔하거나 촬영한 문서의 텍스트를 읽을 때 Mac의 Apple 텍스트 인식 프레임워크(Vision)를 사용합니다. 이는 전적으로 기기에서 실행되는 머신러닝이며 이미지와 텍스트는 이 처리를 위해 Mac을 벗어나지 않고 외부 제공업체도 관여하지 않습니다. 카메라는 바코드를 스캔할 때만 사용하며 프레임은 저장하거나 전송하지 않습니다.

기기 접근 및 시스템 연동(§§ 3.4, 3.5, 8b).

로컬 알림: 선택적 미리 알림과 티켓 완료·연기, 후속 조치 기록·일정 변경, 청구서 열기 작업을 제공합니다. 원격 푸시 토큰은 없습니다. 시스템 집중 모드 필터로 알림을 끄거나 한 회사로 제한할 수 있으며 상태는 로컬에 저장됩니다.
캘린더 및 미리 알림: 선택적인 EventKit 전체 접근으로 전용 캘린더와 목록의 기한을 반영·갱신하고 시간 제안을 위해 일정, 제목 및 참석자를 읽습니다. 설정한 시스템 계정 제공자가 항목을 동기화할 수 있습니다.
연락처: 선택한 연락처를 가져오거나 명시적인 작업으로 고객을 연락처에 저장합니다. 설정한 연락처 계정이 변경 사항을 동기화할 수 있습니다.
앱 잠금 및 키체인: 선택적 Touch ID 또는 시스템 비밀번호 인증에서는 결과만 받으며 생체인식 템플릿은 받지 않습니다. 메일 비밀번호, 선택적 OpenAI 키 및 암호화 키는 macOS 키체인에 저장됩니다.
위젯: 앱 그룹 group.za.co.digitalfreedom.MacBusinessSuite에서 활성 회사 개요, 기한 항목 및 실행 중인 타이머가 담긴 widget-snapshot.json을 공유합니다. 데이터베이스, 문서 및 자격 증명은 공유하지 않습니다. 앱 잠금은 숫자와 세부 정보를 숨기지만 숫자만 모드를 선택하면 잠금 활성 상태에서도 이름, 제목 및 개별 행 없이 숫자와 타이머 상태를 표시할 수 있습니다.
Spotlight: 사업 기록은 앱 링크와 함께 로컬에 자동 색인되며 개발자 서버로 업로드되지 않습니다.
자동화: 수신한 스크립트 명령은 화면과 동일한 검증 및 영속화 명령을 사용합니다. 앱은 다른 앱에 자동화 명령을 보내지 않습니다.

데이터 유형 및 범위. 추적, 광고, 분석 SDK, 충돌 보고 SDK 및 설치 기여도 분석이 없습니다. 개인정보 보호 매니페스트는 앱 기능을 위해 사용자와 연결되는 OtherUserContent 및 CustomerSupport를 신고합니다. 식별 가능한 본인의 OpenAI 계정으로 보내는 활동 텍스트와 지원에 제출하는 정보이며, 직접 입력한 개인정보나 사업 정보가 포함될 수 있습니다. 선택적 처리라는 이유만으로 고지가 면제되지는 않습니다. 로컬 기록, 시스템 연동 및 본인의 메일 제공자는 개발자의 수집이 아닙니다. 개발자 클라우드 동기화는 없으며 시스템 계정은 위와 같이 동기화할 수 있습니다. § 12는 웹사이트 쿠키와 추적에 관한 것이며 네이티브 앱의 추적 기능을 뜻하지 않습니다.

§ 3은 앱 계정, 사용량, 분석 또는 진단 로그를 수집한다는 뜻이 아닙니다. 제출한 통신·지원 데이터, 외부 텍스트 처리 및 Apple 구매 처리에는 적용됩니다. § 6.1.1의 메일, 지원 시스템 호스팅 및 서버 백업 제공자(Storj 포함)는 제출한 지원 데이터를 처리할 수 있으며 § 7의 이전 고지와 아직 마련되지 않은 보호조치에 관한 내용이 계속 적용됩니다. 로컬 데이터베이스를 자동으로 받지는 않습니다. OpenAI 요청은 일반 방침에 설명된 제공자 계정이 아닌 본인 계정을 사용하며 RevenueCat은 사용하지 않습니다. § 8의 지원 보유기간은 적용되지만 앱 계정 보유나 삭제(§ 13.5)는 없습니다. 침해 이메일 고지(§ 9.1)는 지원 요청 등으로 귀하의 주소를 보유해야 가능합니다. § 13.2는 위 로컬 제안과 별도 동의하는 활동 텍스트 외부 처리를 포함하며 본인 OpenAI 계정의 보유 조건이 적용됩니다.

성인 대상 및 선택. MacBusinessSuite은 약관에 따라 만 18세 이상의 성인을 대상으로 합니다. 앱은 연령대나 생년월일을 묻지 않으며 연령을 확인하지 않습니다. 필요한 로컬 처리는 약관에 대한 명시적 동의와 별개로 초기 안내에서 설명합니다. Apple 기기 내 지원은 선택적 로컬 기능입니다. 외부 OpenAI 처리에만 별도의 버전이 기록되는 OpenAI 동의를 요청하며, 설정 → 법적 고지 및 개인정보에서 언제든지 철회할 수 있습니다. 거부하거나 철회해도 별도로 선택한 Apple 지원을 포함한 로컬 기능은 계속 사용할 수 있습니다.

캘리포니아 거주자: 수집 시 고지(§ 17.4)는 설정 → 법적 고지 및 개인정보에서 별도의 페이지로도 제공됩니다.

버전. 귀하가 읽고 있는 본 방침 및 앱별 고지의 버전은 앱 내 다른 모든 법적 텍스트의 버전과 함께 설정 → 법적 고지 및 개인정보에 표시됩니다. Wise Business / Mercury. 선택적 은행 접근은 사용자의 은행 계좌를 통해 Wise 또는 Mercury에 직접 이루어집니다. 접근 토큰, 사업자 및 계좌 식별자, 요청 기간, 연결 정보가 전송됩니다. 앱은 선택한 계좌의 세부 정보와 금액, 날짜, 거래 상대방, 참조 정보가 포함된 거래를 받습니다. 은행 연결은 DigitalFreedom 서버를 거치지 않습니다. 토큰은 macOS 키체인에 보관됩니다. 앱이 은행에 직접 연결하고 가져온 거래를 로컬에 저장합니다. 앱이 열려 있고 잠금 해제된 동안에만 업데이트합니다. 언제든 끌 수 있습니다. 사업자 프로필만 표시됩니다. 개인 잔액과 명세서는 가져오지 않습니다. 연결을 해제하면 로컬 토큰이 삭제되고 업데이트가 중지됩니다. 가져온 거래는 유지됩니다. 필요하면 은행 설정에서도 토큰을 취소하세요.

캘리포니아 — 수집 시 고지(CCPA/CPRA)

Cal. Civ. Code §§ 1798.100(a) 및 1798.130(a)(5)(A)에 따라 수집 시점 또는 그 이전에 캘리포니아 거주자에게 제공됩니다. 본 고지가 속하는 전체 개인정보 처리방침: 이 앱 내의 개인정보 처리방침(설정 → 법적 고지 및 개인정보 → 개인정보 처리방침) 및 https://digitalfreedom.co.za/.

지난 12개월 동안 수집한 범주:

범주(CCPA § 1798.140(v))	당사가 수집하는 예시	목적	사업 목적으로 공개?	판매 또는 공유?
A. 식별자	이메일 주소, 가명화된 계정 / 사용자 ID, IP 주소, 기기 식별자	계정, 지원, 보안	예 — 개인정보 처리방침 제6조의 하위 처리자에게	아니오
B. 고객 기록(Cal. Civ. Code § 1798.80(e))	이름(선택), 구독 상태	계정, 청구	예	아니오
C. 보호 대상 분류의 특성	없음	—	—	—
D. 상업 정보	구독 / IAP 구매 내역	서비스 제공, 청구	예 — RevenueCat / Apple / Google에	아니오
E. 생체 정보	없음(Face ID / Touch ID는 기기 내에서만 처리되며 당사는 예/아니오만 받음)	—	—	—
F. 인터넷 / 전자 네트워크 활동	제품 상호작용 이벤트, 앱 내 기능 이용	서비스 제공, 분석	예 — 분석 제공업체에	아니오
G. 지리적 위치	대략적 / 정밀 위치(이를 필요로 하는 기능에 OS 권한을 부여한 경우에만)	특정 기능 제공	제한적	아니오
H. 감각 정보	이를 사용하는 기능을 귀하가 능동적으로 호출할 때에만 마이크 / 카메라 입력	특정 기능 제공	제한적	아니오
I. 직업 / 고용 정보	없음(귀하가 프로필 필드에 입력하지 않는 한)	—	—	—
J. 교육 정보	없음	—	—	—
K. 위로부터의 추론	제품 개선을 위한 참여 패턴	분석	제한적	아니오
L. 민감 개인정보(CCPA § 1798.140(ae))	계정 자격 증명(비밀번호 해시), 정밀 위치(부여된 경우에만), 앱이 건강 또는 피트니스 기능을 제공하는 경우 건강 정보 — § 1798.140(ae)(2)(B)는 건강에 관한 개인정보를 민감 정보로 봄	인증, 해당 특정 기능	제한적, 건강 정보에는 추가로 소비자 건강 정보 정책이 적용됨	아니오

당사는 지난 12개월 동안 캘리포니아 거주자의 개인정보를 판매하거나 공유하지 않았으며 그럴 의도도 없습니다. 따라서 판매 또는 공유 거부(opt-out)는 실질적 효력이 없으나 요청 시 이용할 수 있습니다.

범주별 보유 기간: 계정 정보 — 활성 상태인 동안 + 삭제 후 30일; 청구 기록 — 최대 10년(법정 세무·회계 보존); 지원 티켓 — 종료 후 3년; 로그 — 핫 스토리지 30일, 콜드 스토리지 90일; 마케팅 수신자 정보 — 수신 거부 시까지, 이후 수신 거부 목록 항목 보유.

민감 개인정보 — 이용 제한(§ 1798.121). 당사는 민감 개인정보를 CPRA 규정 § 7027(m)에서 허용하는 목적 — 서비스 수행, 보안, 사기 방지, 서비스 품질 — 으로만 이용합니다. 특성 추론이나 표적 광고에는 이용하지 않습니다. 따라서 거부(opt-out)는 실질적 효력이 없으나 요청 시 이용할 수 있습니다.

귀하의 CCPA/CPRA 권리:

권리	행사 방법
알 권리	`data-protection@digitalfreedom.co.za`로 제목 “CCPA Right to Know”의 이메일 발송
삭제	동일 주소 또는 앱 내 삭제 경로
정정	앱 내에서 편집하거나 동일 주소로 이메일 발송
판매/공유 거부	해당 없음(당사는 둘 다 하지 않음) — 요청 시 확인 제공
민감 개인정보 이용 제한	해당 없음(이용이 이미 제한됨) — 요청 시 확인 제공
차별 금지	당사는 권리 행사를 이유로 차별하지 않음
이동권	알 권리 회신에 기계 판독 가능한 형태로 포함됨
위임 대리인	위임 증빙 및 귀하의 서면 허가와 함께 인정됨

당사는 민감도와 위험에 비례하여 요청을 검증하며(CCPA 규정 §§ 7060–7063) 45일 이내에 회신하고, 통지와 함께 1회 45일 연장할 수 있습니다.

Shine the Light(§ 1798.83): 당사는 제3자의 직접 마케팅 목적으로 제3자에게 개인정보를 공개하지 않으며, 연간 회신은 “공개된 것 없음”입니다.

Global Privacy Control: 유효한 거부 신호로 존중됩니다(CPRA 규정 § 7025). 당사는 판매도 공유도 하지 않으므로 당사의 처리에 변화는 없으나, 해당 신호는 인정됩니다.

불만 제기: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — 또는 캘리포니아 법무장관.