모든 법적 문서

개인정보 처리방침

글로벌 개인정보 보호 고지

시행일: 2026년 10월 17일

서비스 운영자: DigitalFreedom — DigitalFreedom Global LLC의 브랜드

개인정보 컨트롤러(법인):
DigitalFreedom Global LLC (상호: DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

연락처(일반 문의): hello@digitalfreedom.co.za
연락처(개인정보 보호): data-protection@digitalfreedom.co.za
개인정보 보호 요청 양식: https://data-protection.digitalfreedom.co.za
웹사이트: https://digitalfreedom.co.za

0. 본 방침이 MACBUSINESSSUITE에 대해 갖는 의미 — 앱별 고지

본 개인정보 처리방침은 모든 DigitalFreedom 서비스에 공통되는 방침으로서, 해당 포트폴리오 어딘가에서 발생하는 모든 처리 작업을 기술합니다. 이 조는 그중 어떤 것이 실제로 MacBusinessSuite에서 발생하는지를 명시하여, 아래의 일반 조항이 이 앱에 대해 올바르게 읽히도록 합니다. 일반 조항이 MacBusinessSuite에서 발생하지 않는 사항을 기술하는 경우 이 조가 그 점을 밝히며, 그렇다고 하여 일반 조항이 다른 서비스에 대해 약화되는 것은 아닙니다.

MacBusinessSuite이란. 청구서 발행 및 사업 관리(고객, 문서, 세금, 전자 청구서, PDF/A 보관, 결제, 시간 기록)를 위한 네이티브 macOS 애플리케이션입니다. Mac App Store를 통해서만 연간 구독으로 판매됩니다. Google Play 버전은 없습니다.

로컬 데이터와 앱 계정. 등록이나 앱 로그인이 없습니다. 회사 프로필, 고객, 문서, 결제, 시간 기록 및 설정은 Mac에 저장되며 macOS와 은행 데이터의 필드 암호화로 보호됩니다. DigitalFreedom Global LLC는 이 데이터의 클라우드 저장이나 동기화를 제공하지 않습니다. 아래 외부 서비스와 지원 요청은 별도의 처리입니다. 백업은 선택한 위치에 생성됩니다. 앱을 제거해도 컨테이너, 내보낸 파일, 백업이 확실히 삭제되지는 않으므로 필요하면 별도로 삭제하십시오.

사업 데이터. 귀하는 로컬 처리를 통제하며 적용법이 정하는 경우 고객 데이터의 개인정보처리자로서 책임을 유지합니다. DigitalFreedom Global LLC에 자동 전송되지 않습니다. 지원 요청에 포함한 정보는 지원 목적으로 수신하고 처리합니다.

네트워크 서비스. 앱은 아래 서비스를 사용합니다. 설정된 시스템 계정의 동기화는 아래 기기 접근 항목에서 설명합니다.

선택적 Apple 기기 내 제안. 시스템 언어 모델은 활동 설명, 받은 문서에서 인식한 텍스트의 필드 제안, 문서 발송 메일 본문 및 티켓 초안을 로컬로 처리합니다. 이 기능을 위해 텍스트가 Mac을 벗어나지 않으며 API 키가 필요하지 않습니다. Apple 모드, macOS 26 이상, 호환 하드웨어, 활성화된 Apple Intelligence 및 사용 가능한 모델이 필요합니다. 초기 모드는 꺼짐이며 로컬 처리가 불가능하거나 실패해도 클라우드로 자동 전환하지 않습니다. 받은 문서, 메일 및 티켓 제안에는 OpenAI를 사용하지 않습니다. OpenAI는 본인 키와 명시적 동의를 갖춘 활동 설명에만 별도로 사용할 수 있으며 해당 텍스트에 입력한 모든 정보가 전송됩니다. 투명성 고지를 참조하십시오.

기기 내 인식. 수신함에서 스캔하거나 촬영한 문서의 텍스트를 읽을 때 Mac의 Apple 텍스트 인식 프레임워크(Vision)를 사용합니다. 이는 전적으로 기기에서 실행되는 머신러닝이며 이미지와 텍스트는 이 처리를 위해 Mac을 벗어나지 않고 외부 제공업체도 관여하지 않습니다. 카메라는 바코드를 스캔할 때만 사용하며 프레임은 저장하거나 전송하지 않습니다.

기기 접근 및 시스템 연동(§§ 3.4, 3.5, 8b).

• 로컬 알림: 선택적 미리 알림과 티켓 완료·연기, 후속 조치 기록·일정 변경, 청구서 열기 작업을 제공합니다. 원격 푸시 토큰은 없습니다. 시스템 집중 모드 필터로 알림을 끄거나 한 회사로 제한할 수 있으며 상태는 로컬에 저장됩니다.
• 캘린더 및 미리 알림: 선택적인 EventKit 전체 접근으로 전용 캘린더와 목록의 기한을 반영·갱신하고 시간 제안을 위해 일정, 제목 및 참석자를 읽습니다. 설정한 시스템 계정 제공자가 항목을 동기화할 수 있습니다.
• 연락처: 선택한 연락처를 가져오거나 명시적인 작업으로 고객을 연락처에 저장합니다. 설정한 연락처 계정이 변경 사항을 동기화할 수 있습니다.
• 앱 잠금 및 키체인: 선택적 Touch ID 또는 시스템 비밀번호 인증에서는 결과만 받으며 생체인식 템플릿은 받지 않습니다. 메일 비밀번호, 선택적 OpenAI 키 및 암호화 키는 macOS 키체인에 저장됩니다.
• 위젯: 앱 그룹 group.za.co.digitalfreedom.MacBusinessSuite에서 활성 회사 개요, 기한 항목 및 실행 중인 타이머가 담긴 widget-snapshot.json을 공유합니다. 데이터베이스, 문서 및 자격 증명은 공유하지 않습니다. 앱 잠금은 숫자와 세부 정보를 숨기지만 숫자만 모드를 선택하면 잠금 활성 상태에서도 이름, 제목 및 개별 행 없이 숫자와 타이머 상태를 표시할 수 있습니다.
• Spotlight: 사업 기록은 앱 링크와 함께 로컬에 자동 색인되며 개발자 서버로 업로드되지 않습니다.
• 자동화: 수신한 스크립트 명령은 화면과 동일한 검증 및 영속화 명령을 사용합니다. 앱은 다른 앱에 자동화 명령을 보내지 않습니다.

데이터 유형 및 범위. 추적, 광고, 분석 SDK, 충돌 보고 SDK 및 설치 기여도 분석이 없습니다. 개인정보 보호 매니페스트는 앱 기능을 위해 사용자와 연결되는 OtherUserContent 및 CustomerSupport를 신고합니다. 식별 가능한 본인의 OpenAI 계정으로 보내는 활동 텍스트와 지원에 제출하는 정보이며, 직접 입력한 개인정보나 사업 정보가 포함될 수 있습니다. 선택적 처리라는 이유만으로 고지가 면제되지는 않습니다. 로컬 기록, 시스템 연동 및 본인의 메일 제공자는 개발자의 수집이 아닙니다. 개발자 클라우드 동기화는 없으며 시스템 계정은 위와 같이 동기화할 수 있습니다. § 12는 웹사이트 쿠키와 추적에 관한 것이며 네이티브 앱의 추적 기능을 뜻하지 않습니다.

§ 3은 앱 계정, 사용량, 분석 또는 진단 로그를 수집한다는 뜻이 아닙니다. 제출한 통신·지원 데이터, 외부 텍스트 처리 및 Apple 구매 처리에는 적용됩니다. § 6.1.1의 메일, 지원 시스템 호스팅 및 서버 백업 제공자(Storj 포함)는 제출한 지원 데이터를 처리할 수 있으며 § 7의 이전 고지와 아직 마련되지 않은 보호조치에 관한 내용이 계속 적용됩니다. 로컬 데이터베이스를 자동으로 받지는 않습니다. OpenAI 요청은 일반 방침에 설명된 제공자 계정이 아닌 본인 계정을 사용하며 RevenueCat은 사용하지 않습니다. § 8의 지원 보유기간은 적용되지만 앱 계정 보유나 삭제(§ 13.5)는 없습니다. 침해 이메일 고지(§ 9.1)는 지원 요청 등으로 귀하의 주소를 보유해야 가능합니다. § 13.2는 위 로컬 제안과 별도 동의하는 활동 텍스트 외부 처리를 포함하며 본인 OpenAI 계정의 보유 조건이 적용됩니다.

성인 대상 및 선택. MacBusinessSuite은 약관에 따라 만 18세 이상의 성인을 대상으로 합니다. 앱은 연령대나 생년월일을 묻지 않으며 연령을 확인하지 않습니다. 필요한 로컬 처리는 약관에 대한 명시적 동의와 별개로 초기 안내에서 설명합니다. Apple 기기 내 지원은 선택적 로컬 기능입니다. 외부 OpenAI 처리에만 별도의 버전이 기록되는 OpenAI 동의를 요청하며, 설정 → 법적 고지 및 개인정보에서 언제든지 철회할 수 있습니다. 거부하거나 철회해도 별도로 선택한 Apple 지원을 포함한 로컬 기능은 계속 사용할 수 있습니다.

캘리포니아 거주자: 수집 시 고지(§ 17.4)는 설정 → 법적 고지 및 개인정보에서 별도의 페이지로도 제공됩니다.

버전. 귀하가 읽고 있는 본 방침 및 앱별 고지의 버전은 앱 내 다른 모든 법적 텍스트의 버전과 함께 설정 → 법적 고지 및 개인정보에 표시됩니다. Wise Business / Mercury. 선택적 은행 접근은 사용자의 은행 계좌를 통해 Wise 또는 Mercury에 직접 이루어집니다. 접근 토큰, 사업자 및 계좌 식별자, 요청 기간, 연결 정보가 전송됩니다. 앱은 선택한 계좌의 세부 정보와 금액, 날짜, 거래 상대방, 참조 정보가 포함된 거래를 받습니다. 은행 연결은 DigitalFreedom 서버를 거치지 않습니다. 토큰은 macOS 키체인에 보관됩니다. 앱이 은행에 직접 연결하고 가져온 거래를 로컬에 저장합니다. 앱이 열려 있고 잠금 해제된 동안에만 업데이트합니다. 언제든 끌 수 있습니다. 사업자 프로필만 표시됩니다. 개인 잔액과 명세서는 가져오지 않습니다. 연결을 해제하면 로컬 토큰이 삭제되고 업데이트가 중지됩니다. 가져온 거래는 유지됩니다. 필요하면 은행 설정에서도 토큰을 취소하세요.

1. 서문

본 개인정보 처리방침은 DigitalFreedom(DigitalFreedom Global LLC의 브랜드, 이하 통칭하여 “당사”)이 귀하가 당사의 애플리케이션, 소프트웨어, 웹사이트 및 관련 서비스(“서비스”)를 이용할 때 귀하의 개인정보를 어떻게 수집, 이용, 저장 및 보호하는지를 설명합니다.

1.1 글로벌 적용 범위

당사의 애플리케이션은 Apple App Store 및 Google Play Store를 통해 배포되므로 해당 플랫폼이 서비스하는 모든 국가 및 지역에서 제공됩니다. 본 개인정보 처리방침은 서비스를 다운로드, 접근 또는 이용한 국가와 관계없이 서비스의 모든 이용자에게 전 세계적으로 적용됩니다.

1.2 글로벌 기준선으로서의 GDPR

당사는 유럽연합 일반 개인정보 보호법(GDPR) 및 관련 EU 개인정보 보호법을 기준선으로 채택하고 이를 글로벌 최저 기준으로 적용합니다. 즉, 모든 국가의 모든 이용자는 본 방침에 규정된 GDPR 수준의 보호를 최소한으로 보장받습니다. 당사는 추가로 이용자의 관할권에서 적용되는 현지 개인정보 보호법을 존중하고 준수하며, 해당 현지 법이 이용자에게 더 보호적인 경우 더 보호적인 기준이 적용됩니다.

당사는 귀하의 개인정보를 보호하고 다음을 포함하되 이에 국한되지 않는 적용 가능한 개인정보 보호법을 준수할 것을 약속합니다:

• EU 일반 개인정보 보호법(GDPR) — 글로벌 기준선으로 적용
• 독일 연방 개인정보 보호법(BDSG)
• 영국 일반 개인정보 보호법(UK GDPR) 및 2018년 데이터 보호법(Data Protection Act 2018)
• 스위스 연방 데이터 보호법(FADP)
• 캘리포니아 소비자 개인정보 보호법(CCPA) / 캘리포니아 개인정보 권리법(CPRA) 및 기타 미국 주 개인정보 보호법
• 캐나다 개인정보 보호 및 전자문서법(PIPEDA)
• 호주 1988년 프라이버시법(Privacy Act 1988)
• 브라질 일반 개인정보 보호법(LGPD)
• 일본 개인정보 보호법(APPI)
• 대한민국 개인정보 보호법(PIPA)
• 인도 디지털 개인정보 보호법(DPDP Act) 및 IT법
• 남아프리카공화국 개인정보 보호법(POPIA)
• Apple App Store 또는 Google Play Store를 통해 서비스가 제공되는 관할권에서 적용되는 그 밖의 모든 국가별 개인정보 보호 법제

2. 개인정보 컨트롤러

서비스는 DigitalFreedom 브랜드로 제공됩니다. 귀하의 개인정보 처리에 책임을 지는 법인(GDPR 제4조 제7호의 “개인정보 컨트롤러”)은 다음과 같습니다:

DigitalFreedom Global LLC (상호: DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

개인정보 보호 관련 문의(GDPR 제13조/제14조, 열람, 정정, 삭제, 이동, 반대 요청):
요청 양식: https://data-protection.digitalfreedom.co.za
이메일: data-protection@digitalfreedom.co.za

귀하는 두 경로 중 어느 것이든 이용할 수 있으며, 그 밖의 어떤 채널로 연락하셔도 됩니다. 요청이 어떤 경로로 도달하든 당사는 이에 따라 조치합니다.

일반 문의:
이메일: hello@digitalfreedom.co.za

웹사이트: https://digitalfreedom.co.za

3. 당사가 수집하는 정보

3.1 귀하가 제공하는 정보

• 계정 정보(이름, 이메일 주소, 사용자 이름)
• 커뮤니케이션 정보(지원 요청, 피드백)
• 결제 정보(제3자 결제 제공업체를 통해 처리)
• 이용자 생성 콘텐츠

3.2 자동으로 수집되는 정보

• 기기 정보(기기 유형, 운영 체제, 버전)
• 이용 정보(사용한 기능, 상호작용 패턴)
• 로그 정보(IP 주소, 접속 시간, 오류 로그)
• 분석 정보(집계된 이용 통계)

3.3 제3자로부터 받는 정보

• 소셜 로그인 제공업체의 인증 정보(해당하는 경우)
• 앱 스토어(Apple, Google)의 플랫폼별 정보

3.4 센서, 기기 및 생체 정보

앱이 귀하의 기기에서 센서 또는 생체 인식을 사용하는 경우:

• 생체 인증(Face ID / Touch ID / Android BiometricPrompt): 생체 템플릿은 귀하의 기기를 절대 벗어나지 않습니다. 앱은 운영 체제로부터 예/아니오 결과만 받습니다.
• 카메라, 마이크, 위치, 사진, 연락처, 캘린더, 동작, 건강: 귀하가 이를 필요로 하는 기능을 능동적으로 사용할 때에만 접근합니다. 각 접근은 그 이유를 설명하는 당사의 사용 설명 텍스트와 함께 OS가 요청합니다.
• 건강 및 피트니스 정보(HealthKit / Health Connect): 귀하가 사용하는 특정 기능을 위해서만 처리하며, 광고 목적으로 제3자와 공유하지 않고, AI 모델 학습에 사용하지 않습니다.
• 앱 추적 투명성(iOS) / AAID 제어(Android): 기본적으로 DigitalFreedom 앱은 다른 회사의 앱 및 웹사이트에 걸쳐 귀하를 추적하지 않습니다. 당사는 특정 기능이 필요로 하지 않는 한 ATT 프롬프트를 표시하지 않으며, 향후 기능이 이를 필요로 하는 경우 귀하는 앱의 나머지 부분에 대한 접근을 잃지 않고 거부할 수 있습니다.

3.5 수집하지 않는 정보

앱별 부속 문서에서 특정 기능에 대해 명시적으로 공개하지 않는 한, 당사는 다음을 수집하지 않습니다:

• 백그라운드에서의 정밀 위치
• 연락처 / 주소록
• 귀하 기기의 SMS / 이메일 내용
• 앱 외부의 브라우징 기록
• 행태 광고 식별자
• 결제 카드 정보(결제는 Apple 또는 Google이 수집하며, 당사는 카드 정보를 절대 받지 않습니다)

4. 처리의 법적 근거(GDPR)

당사는 다음의 법적 근거에 따라 귀하의 개인정보를 처리합니다:

5. 귀하의 정보를 이용하는 방법

당사는 귀하의 개인정보를 다음 목적으로 이용합니다:

• 서비스의 제공, 운영 및 유지
• 거래 처리 및 구독 관리
• 귀하와의 커뮤니케이션(지원, 업데이트, 고지)
• 서비스의 개선 및 개인화
• 보안 확보 및 사기 방지
• 법적 의무의 준수
• 분석 수행(허용되거나 동의한 경우)

6. 정보의 공유 및 공개

당사는 귀하의 정보를 다음과 공유할 수 있습니다:

6.1 서비스 제공업체

서비스 운영을 지원하는 제3자 제공업체로서, 다음을 포함합니다:

• 클라우드 호스팅 제공업체
• 결제 처리업체
• 분석 제공업체
• 고객 지원 도구

6.1.1 지정된 하위 처리자

현재 귀하의 개인정보 처리를 위해 다음의 하위 처리자가 위탁되어 있습니다:

Civo의 워크로드는 이중화 및 마이그레이션 목적으로 fra1 및 lon1 리전에 분산되어 있습니다. 하위 처리자 목록은 변경될 수 있으며, 현재 목록은 당사 내부 하위 처리자 대장에 유지되고 아래의 개인정보 보호 연락처를 통해 요청 시 제공됩니다.

6.1.2 플랫폼 및 배포 채널

다음 당사자는 플랫폼 배포, 결제 및 플랫폼 수준 서비스와 관련하여 수행되는 처리에 대해 GDPR 제28조에 따른 당사의 처리자가 아니라 독립 컨트롤러로서 행위합니다. 투명성을 위해 여기에 공개합니다:

Apple이 자체 컨트롤러 지위에서 처리하는 정보(Apple ID, 결제 정보, App Store 분석)에는 Apple의 개인정보 처리방침이 적용됩니다: https://www.apple.com/legal/privacy/. Google이 자체 컨트롤러 지위에서 처리하는 정보(Google 계정, Play 결제, Play 분석)에는 Google의 개인정보 처리방침이 적용됩니다: https://policies.google.com/privacy.

6.2 법적 요구

당사는 법률, 법적 절차 또는 정부 요청에 의해 요구되는 경우 정보를 공개할 수 있습니다.

6.3 사업 양도

합병, 인수 또는 자산 매각의 경우 귀하의 정보가 이전될 수 있습니다.

6.4 개인정보 판매 금지

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

7. 국외 이전

귀하의 정보는 귀하의 거주 국가 외의 국가로 이전되어 처리될 수 있습니다.

지정된 하위 처리자와 관련하여 구체적으로:

• Civo fra1(독일 프랑크푸르트 암 마인) — EU 역내, EEA 밖으로의 이전 없음.

• Civo lon1(영국 런던) — GDPR 제45조에 따른 영국에 대한 EU 집행위원회 적정성 결정의 적용을 받음.

• Migadu-Mail GmbH — 메일은 프랑스(EU)의 서버에 저장되므로 저장에 따른 EEA 외부 이전은 없습니다. Migadu는 스위스에 설립되어 있으며, 스위스 회사의 접근에는 GDPR 제45조에 따른 스위스에 대한 EU 집행위원회 적정성 결정이 적용됩니다.

• Google Cloud / Workspace — 주요 처리는 EEA 데이터 센터 리전에서 이루어집니다. EEA 밖(미국 포함)의 Google 법인으로의 후속 이전은 EU 표준계약조항(집행위원회 시행결정 (EU) 2021/914), ICO가 발행한 UK 국제 데이터 이전 부속서, 그리고 보완적 기술 조치(전송 중 및 저장 시 암호화, 키 관리)의 적용을 받습니다. 계약상 근거는 Google의 Cloud Data Processing Addendum(Customers)입니다.

• OpenAI Ireland Ltd.(아일랜드) 및 OpenAI OpCo, LLC(미국) — OpenAI API에 제출된 고객 데이터는 EEA 내에서 OpenAI Ireland Ltd.가 처리합니다. 미국의 OpenAI OpCo, LLC로의 후속 이전은 EU 표준계약조항(모듈 3 — 처리자에서 하위 처리자로), UK 국제 데이터 이전 부속서 및 그룹 내 안전장치의 적용을 받습니다. API 고객 데이터는 법률상 보유가 요구되지 않는 한 최대 30일간 보유된 후 삭제됩니다. 계약상 근거는 OpenAI Data Processing Addendum입니다.

• RevenueCat, Inc.(미국) — 구독 / 인앱 구매 정보는 미국으로 이전됩니다. 이전은 RevenueCat이 공개한 DPA 체계에서 언급하는 EU 표준계약조항과 보완적 기술 조치(전송 중 및 저장 시 암호화, 가명화된 App User ID, 결제 카드 정보 없음 — 카드 정보는 Apple 또는 Google이 처리하며 당사는 절대 처리하지 않음)의 적용을 받습니다.

• Storj(미국 회사; EU에 저장) — 당사 서버 백업 사본이 매일 밤 Storj의 호스팅 게이트웨이를 통해 업로드됩니다. 게이트웨이는 Storj에 전달된 키로 Storj 측에서 이를 암호화하므로 Storj는 그곳에서 읽을 수 있는 형태의 데이터에 접근할 수 있습니다. 게이트웨이의 위치는 확인되지 않았습니다. 당사 버킷이 Storj의 EU 리전에 배치되어 있으므로 암호화된 조각은 EU의 저장 노드에 저장됩니다. Storj는 데이터에 접근할 수 있는 미국 회사이므로 이는 제3국 이전에 해당합니다. 본 정책 날짜 현재 Storj와의 데이터 처리 계약 및 표준계약조항은 체결되어 있지 않으며, 이에 대한 적정성 결정에도 의존하지 않습니다. 데이터 처리 계약, EU 표준계약조항(모듈 2) 및 영국 부속서를 요청하는 Storj 대상 요청서는 2026년 10월 14일에 준비되었습니다.

• Apple(Apple Distribution International Ltd., 아일랜드; 미국의 Apple Inc.에 의한 그룹 내 처리) — Apple은 독립 컨트롤러로서 행위합니다. 미국의 Apple Inc.로의 그룹 내 이전은 Apple 개인정보 처리방침에 공개된 Apple의 내부 구속력 있는 기업 규칙 / SCC의 적용을 받습니다.

컨트롤러는 EEA 밖에 설립되어 있습니다. EEA 이용자의 개인정보를 컨트롤러 자신이 처리하는 경우 그 처리는 EEA 밖에서 이루어지며, 컨트롤러는 제1.2조에 규정된 바와 같이 GDPR 기준을 글로벌 기준선으로 이에 적용합니다. 위에 지정된 하위 처리자 중 적정성 결정의 적용을 받지 않는 곳으로의 후속 이전에 대해서는 다음과 같이 처리합니다(단, Storj는 제외하며 위 내용을 참조하십시오):

• 당사는 EU 표준계약조항(SCC)에 의거합니다
• 당사는 GDPR 제5장에 따른 적절한 안전장치를 확보합니다
• 당사는 수령 국가의 개인정보 보호법을 평가합니다(이전 영향 평가)

다른 관할권으로부터의 이전에 대해서는 적용 가능한 국외 이전 요건을 준수합니다.

8. 정보의 보유

당사는 본 방침에 기술된 목적에 필요한 기간 동안만 개인정보를 보유합니다.

보유 기간의 기준:

• 귀하의 계정 또는 서비스 이용 기간
• 법적 의무 — 어디에선가 발견되는 가장 긴 기간이 아니라 실제로 컨트롤러와 해당 거래를 구속하는 법률의 보유 기간: 청구 기록의 경우 법정 세무·회계 보존 기간인 최대 10년을 의미하고, 특정 기록에 EU 법상 보유 의무가 부과되는 경우 그 의무를 의미하며, 적용 대상이 아닌 이용자에게 외국의 기간을 적용하는 일은 결코 없습니다
• 정당한 이익(예: 분쟁 해결)

범주별 구체적 기간: 계정 정보 — 계정이 활성 상태인 동안 및 삭제 후 30일; 청구 기록 — 최대 10년; 지원 티켓 — 종료 후 3년; 로그 — 핫 스토리지 30일, 콜드 스토리지 90일; 마케팅 수신자 정보 — 수신 거부 시까지, 이후 수신 거부 목록 항목 보유. 기간 만료 시 정보는 안전하게 삭제되거나 익명화됩니다. 관할권별 보유 관련 진술은 제17조에 있습니다.

8a. 특수 범주 — 건강 및 피트니스 정보

앱이 건강 또는 피트니스 기능을 제공하는 경우, 앱은 귀하의 신체 또는 상태에 관한 정보를 처리합니다. 이는 GDPR 제9조 제1항의 특수 범주에 해당하며 본 방침의 다른 모든 사항과 별도로 취급됩니다.

• 당사는 최초의 읽기 또는 쓰기 전에 다른 주제를 담지 않은 화면에서 귀하의 명시적 동의를 요청합니다. 제9조 제2항 (a)호.
• 해당 화면은 “건강 정보”라는 범주가 아니라 앱이 읽고 쓰는 구체적인 정보 유형을 명시합니다.
• 정보는 귀하의 기기에, 또는 프랑크푸르트와 런던의 당사 서버에 저장됩니다. 분석, 충돌 보고, AI 기능 또는 어떠한 광고 수신자에게도 이를 벗어나지 않습니다.
• 이차적 목적으로 절대 사용되지 않습니다: 개인화 없음, 모델 학습 없음, 프로파일링 없음.
• 거부하더라도 잃는 것은 건강 기능뿐입니다. 그 밖의 모든 것은 작동합니다.
• 동의를 철회하면 장래에 대한 처리가 중단되며, 철회는 앱의 설정에서 이루어집니다.
• 계정 삭제 시 계정과 함께 즉시 삭제됩니다.

건강 정보가 AI 기능에 도달하는 경우에는 별도의 독자적인 동의가 필요합니다. 건강 정보 동의는 이를 포괄하지 않습니다.

8b. 귀하의 기기에 있는 정보에 대한 접근(앱)

개인정보 보호법과는 별개로, TDDDG 제25조 제1항 및 지침 2002/58/EC 제5조 제3항은 해당 정보가 개인정보인지 여부와 관계없이 귀하의 기기에 정보를 저장하거나 이미 저장된 정보를 읽는 것에 대해 귀하의 동의를 요구합니다.

광고 식별자는 읽지 않습니다. 앱은 광고를 표시하지 않으며, 기여 분석은 IDFA 또는 Android 광고 ID가 아닌 위의 플랫폼 토큰을 사용합니다.

이들 각각은 별도의 스위치이며, 모두 기본적으로 꺼져 있고, 각각 언제든지 앱의 설정에서 변경할 수 있습니다.

9. 정보 보안

당사는 귀하의 정보를 보호하기 위해 다음을 포함한 적절한 기술적·관리적 조치를 시행합니다:

• 전송 중(TLS 1.3) 및 저장 시(AES-256 또는 동등) 암호화
• 접근 통제(RBAC, 관리자 접근에 대한 MFA, 최소 권한 원칙)
• 정기적인 보안 평가 및 하위 처리자 감사
• 권한 있는 인원으로 제한된 감사 로깅
• 오프사이트 복제본을 포함한 일일 백업
• 당사 내부 유출 대응 계획에 따른 문서화된 사고 대응(GDPR 제33조/제34조)

완전히 안전한 시스템은 없습니다. 당사는 절대적인 정보 보안을 보장할 수 없습니다.

9.1 귀하에 대한 유출 통지

귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 개인정보 유출(GDPR 제34조)이 발생한 경우, 당사는 귀하의 계정에 연결된 이메일 주소로 부당한 지체 없이 다음 사항을 포함하여 통지합니다:

• 유출의 성격
• 관련된 기록의 범주 및 대략적인 수
• 예상되는 결과
• 유출에 대처하고 부정적 영향을 완화하기 위해 취했거나 제안된 조치
• 추가 정보를 위한 연락처

개별 통지에 과도한 노력이 필요한 경우, 당사는 https://digitalfreedom.co.za/ 에 공개 공지를 게시합니다.

10. 귀하의 권리

10.1 글로벌 최저 기준으로서의 GDPR 권리 목록

귀하가 어디에 거주하든 최소한 다음 권리를 행사할 수 있습니다:

• 귀하의 개인정보에 대한 열람(GDPR 제15조)
• 부정확한 정보의 정정(제16조)
• 삭제(“잊힐 권리”)(제17조)
• 처리의 제한(제18조)
• 정보 이동권(제20조)
• 처리에 대한 반대(제21조)
• 동의한 것과 동일하게 쉬운 방법으로 언제든지 동의 철회(제7조 제3항)
• 감독 기관에 대한 불만 제기

10.2 귀하의 관할권이 추가하는 사항

여러 관할권은 이 최저 기준을 넘는 권리를 부여하거나 다른 기한 및 절차 — 이의 제기 경로, 더 짧은 회신 기간, 지정된 책임자 — 를 부가합니다. 제17조는 그러한 사항이 관할권별로 기재되는 유일한 곳입니다. 제17조의 어떠한 내용도 위의 최저 기준을 축소하지 않습니다.

10.3 권리 행사 방법

data-protection@digitalfreedom.co.za로 이메일을 보내거나 https://data-protection.digitalfreedom.co.za의 요청 양식을 이용하십시오. 당사는 1개월 이내(GDPR 제12조 제3항)에, 또는 제17조에 기재된 바와 같이 귀하의 관할권이 정하는 더 짧은 기간 이내에 회신합니다.

11. 아동의 개인정보

당사의 서비스는 만 16세 미만(또는 귀하의 관할권에서 적용되는 동의 연령 미만)의 아동을 대상으로 하지 않습니다.

당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동으로부터 정보를 수집했음을 알게 되는 경우, 당사는 이를 신속히 삭제하기 위한 조치를 취합니다.

12. 쿠키 및 추적

당사의 쿠키 및 유사 기술 사용은 별도의 쿠키 정책에 기술되어 있습니다.

13. 자동화된 의사결정 및 AI

13.1 법적 효력 또는 이와 유사한 중대한 효력을 갖는 자동화된 결정

당사는 다음의 경우를 제외하고 귀하에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정 또는 프로파일링을 수행하지 않습니다:

• 귀하가 명시적으로 동의한 경우
• 계약 이행에 필요한 경우
• 적용 가능한 법률이 허용하는 경우

그러한 처리가 이루어지는 경우, 귀하는 GDPR 제22조 제3항에 따라 사람의 개입을 얻고, 귀하의 견해를 표명하며, 결정에 이의를 제기할 권리가 있습니다.

13.2 AI 지원 기능

서비스에 AI 지원 기능(예: OpenAI와 같은 제3자 AI API로 구동되는 콘텐츠 생성, 요약, 분류)이 포함되는 경우, AI 투명성 고지는 다음을 설명합니다:

• 어떤 기능이 AI를 사용하는지
• 어떤 AI 제공업체가 관여하는지
• 어떤 정보가 AI로 전송되는지
• AI 제공업체에서의 보유 기간(OpenAI API의 경우 기본 30일)
• 해당 기능은 최초 사용 전에 부여된 귀하의 동의가 있어야만 실행되며, 귀하는 다른 어떤 것도 잃지 않고 앱의 설정에서 언제든지 동의를 철회할 수 있다는 점
• AI 생성 콘텐츠 표시(EU AI법 제50조, 2026년 8월 2일 시행)

13.3 공정 이용 집행

공정 이용 정책은 남용을 탐지하고 적절한 경우 조절, 속도 제한, 제한 또는 정지를 적용하기 위해 운영 원격 측정 정보가 어떻게 사용되는지를 설명합니다. 자동화된 탐지는 사람의 검토에 정보를 제공하며, 공정 이용 정책에 따른 어떠한 자동화된 결정도 즉각적인 위협을 완화하기 위해 엄격히 필요한 경우를 제외하고는 사람의 개입 없이 귀하에게 법적 효력을 발생시키지 않습니다.

13.4 마케팅 커뮤니케이션

마케팅 이메일은 귀하의 명시적이고 별도의 수신 동의가 있는 경우에만 발송되며, 귀하는 서비스의 나머지 부분에 영향을 주지 않고 언제든지 이를 철회할 수 있습니다. 마케팅 푸시 알림은 없습니다: 앱은 귀하의 기기에서 로컬로 알림을 예약하며 서버에서 앱으로 전송되는 것은 없습니다. 호주의 수신자에 대해서는 모든 상업적 전자 메시지에 2003년 스팸법(Spam Act 2003)의 기준 — 사전 동의, 정확한 발신자 식별, 작동하는 수신 거부 — 이 적용됩니다.

13.5 계정 삭제

귀하는 언제든지 계정을 삭제하고 정보의 삭제를 요청할 수 있습니다. 앱 내, 이메일 및 우편 경로에 대해서는 계정 삭제 고지를 참조하십시오.

14. 제3자 링크 및 서비스

서비스에는 제3자 웹사이트 또는 서비스로의 링크가 포함될 수 있습니다. 당사는 제3자의 개인정보 보호 관행에 대해 책임지지 않습니다.

15. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다.

• 중대한 변경은 서비스를 통해 또는 이메일로 통지됩니다
• 처리의 변경에 적용 가능한 법률상 귀하의 동의가 필요한 경우, 당사는 그 변경이 귀하에게 적용되기 전에 동의를 받습니다. 당사는 계속 이용하는 것만을 동의로 간주하지 않습니다
• 상단의 “시행일”은 최신 개정을 반영합니다

16. 연락처

개인정보 관련 문의 또는 권리 행사를 위한 연락처:

DigitalFreedom
DigitalFreedom Global LLC의 브랜드
30 N Gould St, Ste N
Sheridan, WY 82801
United States

개인정보 보호: data-protection@digitalfreedom.co.za
개인정보 보호 요청 양식: https://data-protection.digitalfreedom.co.za
일반 문의: hello@digitalfreedom.co.za
웹사이트: https://digitalfreedom.co.za

EU 거주자는 귀하의 회원국의 관할 감독 기관에도 연락할 수 있습니다.

17. 지역별 조항

각 관할권이 본 방침의 글로벌 기준선에 추가하는 사항입니다. 제10.1조는 모든 곳에 적용되는 최저 기준을 규정하며, 아래의 어떠한 내용도 이를 축소하지 않습니다. 이 조의 모든 권리에 대한 요청: data-protection@digitalfreedom.co.za 또는 https://data-protection.digitalfreedom.co.za.

17.1 유럽연합 및 EEA

• 처리는 GDPR을 준수하며, GDPR은 EEA 협정을 통해 노르웨이, 아이슬란드 및 리히텐슈타인에도 적용됩니다.
• 주관 감독 기관은 없습니다: 컨트롤러가 EU 역내에 설립되어 있지 않으므로 GDPR 제56조의 원스톱숍 제도는 적용되지 않습니다.
• 귀하는 귀하의 상거소, 근무지 또는 침해 혐의 발생지의 감독 기관에 불만을 제기할 수 있습니다(GDPR 제77조). EEA 국가의 경우 Datatilsynet(노르웨이), Persónuvernd(아이슬란드) 또는 Datenschutzstelle(리히텐슈타인)입니다.
• 요구되는 경우 개인정보 영향 평가를 수행합니다.
• 회원국이 13세에서 16세 사이로 정하는 디지털 동의 연령에 대해서는 아동 개인정보 보호 고지를 참조하십시오. 단일한 숫자가 존재하지 않으므로 본 방침은 하나의 숫자를 명시하지 않습니다.

17.2 영국

• 처리는 UK GDPR 및 2018년 데이터 보호법을 준수합니다.
• 감독 기관은 정보위원회(Information Commissioner’s Office, ICO)입니다.

17.3 스위스

• 개정 연방 데이터 보호법(revFADP)은 컨트롤러의 소재지와 관계없이 스위스에서 효력을 발생시키는 상황에 적용됩니다. 본 방침의 GDPR 기준선이 그 실질을 포괄합니다.
• 정보 요구권(revFADP 제25조): 실질적으로 GDPR 제15조의 열람권에 해당하며, 당사는 30일 이내에 회신합니다.
• 유출 통지(revFADP 제24조): FDPIC에 “가능한 한 신속히” 통지해야 합니다. 당사의 내부 계획은 적용 가능한 기간 중 더 짧은 것을 기준으로 운영되므로 실무상 GDPR의 72시간 기한이 적용됩니다.
• 스위스는 EU로부터 적정성을 인정받았으며 EEA를 인정합니다. 양측 간 이전에는 추가 안전장치가 필요하지 않습니다.
• 관할 기관은 연방 데이터 보호 및 정보 위원(FDPIC)입니다.

17.4 미국

주법의 공통 핵심. 포괄적 주법(버지니아, 콜로라도, 코네티컷, 텍사스, 오리건 및 그 밖의 유사 법제)은 실질적으로 제10.1조의 권리를 부여하며, 두 가지를 추가합니다:

• 이의 제기. 당사가 귀하의 요청을 거부하는 경우 귀하는 당사에 이의를 제기할 수 있으며, 당사의 이의 제기 회신은 주 법무장관에게 불만을 제기하는 방법을 안내합니다. 예외: 유타(Utah Code § 13-61-203은 이의 제기 절차를 규정하지 않음).
• 기한. 당사는 45일 이내에 회신하며, 통지와 함께 1회 45일 연장할 수 있습니다. 예외: 아이오와로, 법령이 90일과 45일 연장을 허용하나(Iowa Code § 715D.3(3)) 실무상 당사는 더 짧은 기간을 적용합니다.

생체 정보(일리노이 BIPA). 생체 식별자는 수집되지 않습니다. Face ID 및 Touch ID는 귀하 기기의 운영 체제가 처리하며, 앱은 예/아니오만 받습니다. 어떤 기능이 생체 식별자를 수집하게 되는 경우, BIPA의 서면 동의, 보유 일정 및 파기 의무가 최초 수집 전에 적용됩니다.

소비자 건강 정보(워싱턴, 네바다). 앱이 건강 정보를 다루는 경우 별도의 소비자 건강 정보 정책이 적용됩니다. 워싱턴의 My Health My Data Act가 별도로 눈에 띄게 링크된 독립 문서를 요구하기 때문에 이는 자체 문서입니다.

“판매 또는 공유 금지” 링크. 여기서는 요구되지 않습니다: 교차 맥락 행태 광고를 위해 판매되거나 공유되는 개인정보가 없습니다. 앱에서는 광고가 실행되지 않으며, 설치 기여 분석은 광고 식별자가 아닌 플랫폼 토큰을 사용합니다. 이것이 변경되면 링크는 의무가 됩니다.

캘리포니아 — 수집 시 고지(CCPA/CPRA)

Cal. Civ. Code §§ 1798.100(a) 및 1798.130(a)(5)(A)에 따라 수집 시점 또는 그 이전에 캘리포니아 거주자에게 제공됩니다. 본 고지가 속하는 전체 개인정보 처리방침: 이 앱 내의 개인정보 처리방침(설정 → 법적 고지 및 개인정보 → 개인정보 처리방침) 및 https://digitalfreedom.co.za/.

지난 12개월 동안 수집한 범주:

당사는 지난 12개월 동안 캘리포니아 거주자의 개인정보를 판매하거나 공유하지 않았으며 그럴 의도도 없습니다. 따라서 판매 또는 공유 거부(opt-out)는 실질적 효력이 없으나 요청 시 이용할 수 있습니다.

범주별 보유 기간: 계정 정보 — 활성 상태인 동안 + 삭제 후 30일; 청구 기록 — 최대 10년(법정 세무·회계 보존); 지원 티켓 — 종료 후 3년; 로그 — 핫 스토리지 30일, 콜드 스토리지 90일; 마케팅 수신자 정보 — 수신 거부 시까지, 이후 수신 거부 목록 항목 보유.

민감 개인정보 — 이용 제한(§ 1798.121). 당사는 민감 개인정보를 CPRA 규정 § 7027(m)에서 허용하는 목적 — 서비스 수행, 보안, 사기 방지, 서비스 품질 — 으로만 이용합니다. 특성 추론이나 표적 광고에는 이용하지 않습니다. 따라서 거부(opt-out)는 실질적 효력이 없으나 요청 시 이용할 수 있습니다.

귀하의 CCPA/CPRA 권리:

당사는 민감도와 위험에 비례하여 요청을 검증하며(CCPA 규정 §§ 7060–7063) 45일 이내에 회신하고, 통지와 함께 1회 45일 연장할 수 있습니다.

Shine the Light(§ 1798.83): 당사는 제3자의 직접 마케팅 목적으로 제3자에게 개인정보를 공개하지 않으며, 연간 회신은 “공개된 것 없음”입니다.

Global Privacy Control: 유효한 거부 신호로 존중됩니다(CPRA 규정 § 7025). 당사는 판매도 공유도 하지 않으므로 당사의 처리에 변화는 없으나, 해당 신호는 인정됩니다.

불만 제기: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — 또는 캘리포니아 법무장관.

17.5 캐나다

• 동의(PIPEDA 원칙 3): 정보가 민감하거나 목적이 명백하지 않은 경우 명시적 동의, 목적이 명백하고 민감하지 않은 경우 묵시적 동의. 법적 또는 계약상 제한 및 합리적인 통지를 조건으로 언제든지 철회 가능.
• 귀하의 PIPEDA 권리: 열람 및 사본 제공, 정확성에 대한 이의 및 정정, 동의 철회, 캐나다 개인정보 보호위원회 사무국(https://www.priv.gc.ca)에 대한 불만 제기. 회신은 일반적으로 30일 이내(PIPEDA § 8(4)).
• 퀘벡(Law 25):
  • 개인정보 보호 책임자: Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
  • 퀘벡 거주자의 개인정보를 퀘벡 밖으로 이전하기 전에 개인정보 영향 평가(EFVP)를 수행합니다(Law 25 § 17). 이전 대상지: EEA, 영국 및 스위스(적정성 인정), 그리고 EU SCC, UK 부속서 및 해당하는 경우 EU-US DPF에 따른 미국.
  • 귀하는 구조화되고 일반적으로 사용되는 기술적 형식으로 귀하의 정보를 요청할 수 있고(§ 27), 유포가 귀하의 명예 또는 사생활을 중대하게 침해하는 경우 유포 중단 또는 색인 삭제를 요청할 수 있으며, 전적으로 자동화된 처리에 기반한 결정에 대해 사람의 검토를 받을 권리와 함께 통지받습니다. 현재 그러한 결정은 이루어지지 않습니다.
  • 중대한 손해의 위험을 초래하는 기밀 침해 사고는 Commission d’accès à l’information과 귀하에게 지체 없이 통지됩니다.
  • 모든 문서의 프랑스어 버전은 요청 시 제공되며, 퀘벡 거주자에 대해서는 퀘벡법이 요구하는 경우 프랑스어 버전이 우선합니다.
• CASL: 상업적 전자 메시지는 명시적 수신 동의, 발신자 식별 및 10영업일 이내에 처리되는 작동하는 수신 거부가 있는 경우에만 발송됩니다.
• 주법(BC PIPA, Alberta PIPA)이 더 보호적인 경우 적용됩니다. 불만은 OIPC BC 및 OIPC Alberta에도 제기할 수 있습니다.

17.6 호주 및 뉴질랜드

• 호주: 1988년 프라이버시법 및 호주 프라이버시 원칙(APP)은 호주에서 사업을 영위하는 해외 사업자에게 적용됩니다. APP 12는 열람에 대해 30일의 회신 기간을 정합니다. APP 8은 해외 수령자의 귀하 정보 취급에 대해 당사에 책임을 지우며, 이는 이전 분석보다 엄격하고 제6조에서 수령자를 지정하는 이유의 일부입니다. 불만 제기: 호주 정보위원회 사무국(OAIC).
• 뉴질랜드: 2020년 프라이버시법(Privacy Act 2020)은 뉴질랜드에서 사업을 영위하는 해외 기관에 적용됩니다. IPP 12는 뉴질랜드 밖으로의 공개를 제한하며, 열람 요청은 20영업일 이내에 회신됩니다. 불만 제기: 뉴질랜드 프라이버시 커미셔너 사무국.

17.7 브라질(LGPD)

• Encarregado(LGPD 제41조): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. ANPD 결의 CD/ANPD No. 18/2024는 위의 채널을 통해 외국 컨트롤러를 위해 이 역할을 수행하는 것을 허용하며, 본 방침은 그것이 요구하는 Encarregado 연락처의 공개 게시에 해당합니다.
• 법적 근거(제7조 및 제11조): 마케팅에 대해서는 동의(I), 계정, 청구, AI 기능 및 서비스 제공에 대해서는 계약 이행(V), 컨트롤러에게 적용되는 법률에 따라 컨트롤러를 구속하는 보유 의무에 대해서는 법적 의무(II), 보안 및 사기 방지에 대해서는 정당한 이익(IX). 민감 정보는 명시적 동의 또는 그 밖의 제11조상 근거가 있는 경우에만.
• 귀하의 제18조 권리: 확인, 열람, 정정, 불필요하거나 법에 부합하지 않는 정보의 익명화/차단/삭제, 이동, 동의에 기반한 정보의 삭제, 공유에 관한 정보 및 동의 거부의 결과에 관한 정보, 그리고 동의 철회. 회신은 15일 이내(제19조 § 3).
• 이전(제5장, 제33조): 적정성(EEA, 영국, 스위스), 미국 구간에 대한 계약상 안전장치, 또는 국제적 성격에 관한 사전 정보와 함께 부여된 귀하의 동의. AI 기능은 귀하가 활성화하기 전에 미국 수령자를 명시합니다.
• 아동(제14조): 아동(12세 미만)의 정보 처리에는 구체적이고 눈에 띄는 부모의 동의가 필요하며, 그러한 체계는 운영되지 않습니다. 대신 동의에 기반한 처리를 보류합니다. 아동 개인정보 보호 고지를 참조하십시오.
• 사고(제48조): ANPD 및 영향을 받는 정보주체에게 통지합니다. 당사의 목표는 GDPR 제33조에 맞춘 72시간입니다.
• 불만 제기: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. 이 조의 포르투갈어 버전은 요청 시 제공됩니다.

17.8 인도(DPDP Act, 2023)

• DigitalFreedom Global LLC는 데이터 수탁자(Data Fiduciary)이며, 중요 데이터 수탁자(Significant Data Fiduciary)로 지정되어 있지 않습니다.
• 동의(§ 6): 자유롭고, 구체적이며, 정보에 근거하고, 무조건적이며, 명확한 긍정적 행위에 의한 분명한 동의로서, 목적에 필요한 범위로 제한되고, 부여한 것만큼 쉽게 철회할 수 있습니다. 서비스는 목적상 필요하지 않은 동의를 조건으로 하지 않습니다.
• 귀하의 권리(§§ 11–14): 처리되는 정보 및 공유 상대방에 대한 열람, 정정, 보완 및 삭제, 고충 처리, 그리고 사망 또는 무능력의 경우 귀하의 권리를 행사할 다른 사람의 지명.
• 고충 처리 책임자(§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. 24시간 이내 접수 확인, 15일 이내 해결, 복잡한 고충의 경우 설명과 함께 30일로 연장. 상위 기관: 인도 데이터 보호위원회(구성되는 대로).
• 아동(§ 9): 18세 미만인 사람의 정보는 검증 가능한 부모 또는 보호자의 동의가 있는 경우에만 처리되며, 아동을 대상으로 한 추적, 행태 모니터링 또는 표적 광고는 없습니다.
• 이전(§ 16): 제한 대상으로 고시된 대상지를 제외하고 허용됩니다. 사용되는 대상지(EEA, 영국, 스위스, 미국) 중 현재 제한된 곳은 없습니다.
• 고지는 영어로 제공되며, 힌디어 또는 그 밖의 헌법 제8부칙 언어 버전은 hello@digitalfreedom.co.za로 요청할 수 있습니다.

17.9 일본(APPI)

• APPI는 일본 내의 자에게 재화 또는 서비스를 제공하는 것과 관련하여 개인정보를 취득하는 외국 사업자에게 적용되며, 따라서 본 서비스는 이 법의 적용을 받습니다.
• 이용 목적의 특정: 이용 목적은 가능한 한 구체적으로 특정되며 취득 시 통지 또는 공표됩니다. 이용 목적의 변경은 원래 목적과 상당한 관련성이 있다고 합리적으로 인정되는 범위로 제한되며, 그보다 큰 변경에는 새로운 동의가 필요합니다.
• 제3자 제공 및 외국의 제3자에 대한 제공: 제3자 제공에는 원칙적으로 귀하의 동의가 필요합니다. 외국의 제3자에 대해서는 (1) 해당 외국의 명칭, (2) 해당 외국의 개인정보 보호 제도에 관한 정보, (3) 해당 제3자가 강구하는 개인정보 보호 조치를 귀하에게 제공한 후에만 동의를 받습니다. 이는 OpenAI Ireland Ltd.(아일랜드) 및 OpenAI OpCo, LLC(미국)로의 후속 이전에 적용되며, AI 기능의 동의 화면에 정확히 이 정보가 기재되어 있습니다.
• 공표 사항(제32조): 사업자의 명칭과 주소 및 대표자의 성명, 이용 목적, 공개 청구 절차 및 불만 접수처는 본 방침과 Impressum을 통해 귀하가 알 수 있는 상태에 놓여 있습니다. 대표자: Marcel R. G. Berger.
• 유출 보고: 보고 대상 유형에 대해서는 개인정보 보호위원회에 대략 3~5일 이내에 예비 보고를, 30일 이내(부정 접근으로 인한 유출의 경우 60일)에 최종 보고를 하며, 귀하에게 통지합니다. 당사의 내부 계획은 적용 가능한 가장 짧은 기한을 기준으로 운영됩니다.
• 광고 이메일은 발송되지 않습니다(그렇지 않다면 特定電子メール法 — 수신 동의, 발신자 식별, 수신 거부 — 이 적용될 것입니다).

17.10 대한민국(PIPA)

• 개인정보 보호법은 국내 정보주체를 대상으로 재화나 서비스를 제공하는 과정에서 개인정보를 처리하는 국외 사업자에게도 적용됩니다. 따라서 본 서비스는 이 법의 적용을 받습니다.
• 항목별 분리 동의: 동의는 항목별로 분리하여 받으며, 필수 항목과 선택 항목을 구분하여 각각 동의를 받습니다. 선택 항목에 동의하지 않는다는 이유로 서비스 제공을 거부하지 않습니다. 각 동의를 받을 때 수집 항목, 이용 목적, 보유 기간, 동의 거부권 및 거부 시 불이익을 함께 알립니다. 앱의 목적별 개별 토글이 바로 이를 구현합니다.
• 국외 이전: 개인정보를 국외로 이전하는 경우 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전 항목, 이용 목적 및 보유 기간을 알리고 귀하의 별도의 동의를 받아야 합니다. 이는 OpenAI Ireland Ltd. 및 미국으로의 후속 이전에 적용되며, AI 동의 화면에 이 항목들이 기재되어 있습니다.
• 만 14세 미만: 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요하며, 그 동의를 확인하기 위한 최소한의 정보만 수집할 수 있습니다. 어떤 앱도 아동을 대상으로 하지 않으며, 연령 확인 화면이 이 경우를 처리합니다.
• 회신 기간: 열람, 정정·삭제, 처리정지 요구에 대해서는 10일 이내에 조치하거나 그 사유와 일정을 통지합니다. 이는 GDPR의 1개월보다 짧으며, 더 짧은 기간이 적용됩니다.
• 유출: 개인정보 유출 시 귀하에게 지체 없이 통지하고, 일정 규모 이상인 경우 개인정보 보호위원회 또는 전문기관에 72시간 이내에 신고합니다.

17.11 튀르키예(KVKK)

• KVKK(법률 제6698호)는 개념상 GDPR과 유사하나 일반적 근거로서 명시적 동의에 더 크게 의존하며, 각 처리 활동은 제6조 제1항 (f)호 분석에서 그대로 이어진다고 가정하지 않고 튀르키예 법에 따라 개별적으로 평가됩니다.
• 국외 이전: AI 기능이 의존하는 미국으로의 이전에 대한 근거는 이전 사실이 귀하에게 공개된 후 부여되는 귀하의 명시적 동의입니다.
• 회신 기간: 요청은 30일 이내에 회신됩니다. 귀하는 먼저 당사에 신청한 후 — 당사의 회신으로부터 30일 또는 귀하의 신청으로부터 60일 이내에 — Kişisel Verileri Koruma Kurumu에 불만을 제기할 수 있습니다.
• 튀르키예에 거주하는 소비자에 대해서는 공개된 문서의 튀르키예어 버전이 우선합니다.

17.12 남아프리카공화국(POPIA)

POPIA § 3(1)은 공화국에 소재하는 책임 당사자 또는 공화국에 위치한 수단에 의한 처리에 적용됩니다. 어느 쪽에도 해당하지 않습니다. 컨트롤러는 와이오밍에 소재하며 프랑크푸르트와 런던의 서버에서 처리하며 주 제공자 외부의 백업 사본을 EU의 Storj 저장 노드에 보관하고(§ 7), .co.za 도메인 이름은 이름일 뿐 처리 수단이 아닙니다. 따라서 현재의 사실관계에서 이 법은 적용되지 않습니다. 그럼에도 POPIA 방식의 모든 문의는 다른 모든 곳과 동일한 채널과 동일한 기한으로 회신됩니다. 이는 서비스 차원의 약속이지 이 법이 적용된다는 인정이 아닙니다. POPIA가 GDPR 최저 기준과 다른 두 가지 점을 얼버무리지 않고 밝힙니다: POPIA는 18세 미만인 모든 사람을 아동으로 취급하며, § 22(1)은 GDPR의 높은 위험 기준 없이 유출 통지를 요구합니다. 유출 계획은 GDPR 기준으로 운영됩니다. 정보 규제기관(Information Regulator): JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 그 밖의 모든 국가

스토어가 배포하고 위의 어떤 조도 적용되지 않는 모든 곳에서는: 본 방침의 GDPR 기준선이 귀하의 최저 기준이며(제1.2조), 더 보호적인 강행적 현지 법이 이에 우선하고, 모든 요청은 data-protection@digitalfreedom.co.za 또는 https://data-protection.digitalfreedom.co.za를 통합니다.

(c) 2025-2026 DigitalFreedom Global LLC. All rights reserved.