Privately.

개인정보 처리방침

이 개인정보 처리방침은 Privately("앱")와 이 웹사이트가 수집하는 개인정보의 종류, 해당 정보의 사용 방식, 그리고 당신이 가진 권리에 대해 설명합니다.

시행일: 2026년 4월 25일

요약

  • 사진과 동영상은 절대 iPhone 밖으로 나가지 않습니다. AES-256-GCM으로 기기에서 암호화되며, 키는 당신의 iPhone에서 생성되어 그곳에 머무릅니다.
  • 저희는 사용자 계정을 운영하지 않습니다. 이메일도, 비밀번호도, 프로필도 없습니다. 저희 쪽에서 당신을 식별할 수 있는 정보는 전혀 없습니다.
  • 저희는 개인정보를 판매, 대여, 공유하지 않습니다.
  • 저희는 반드시 필요한 최소한의 정보만 수집합니다. 구매한 구독을 제공하고, 지원팀에 문의했을 때 답변하기 위한 목적입니다.

1. 저희에 대하여

앱과 이 웹사이트는 Canada에 등록된 회사인 Cloudbeat Inc.(이하 "당사")가 운영합니다. EU 일반 개인정보 보호법(GDPR)의 목적상, 당사는 아래 설명된 제한적인 개인정보에 대한 개인정보 처리자입니다. 문의: support@getprivately.app

2. 당신의 사진, 동영상 및 콘텐츠

앱에 가져오는 모든 것 — 사진, 동영상, 파일 메타데이터, 앨범 이름, 태그, 그리고 스마트 검색이 추출한 OCR 텍스트 — 은 오직 당신의 iPhone에만, 암호화된 컨테이너 안에 저장됩니다. 암호화 키는 당신의 PIN으로 보호되며 iPhone의 Secure Enclave가 이를 관리합니다.

당사는 당신의 콘텐츠를 위한 클라우드 스토리지를 운영하지 않습니다. 당신의 사진, 파일 이름, 썸네일을 보관하는 서버가 없습니다. 당사는 당신의 콘텐츠를 복호화할 수도, 백업 없이 기기를 잃어버렸을 때 복구할 수도, 누구에게도 — 심지어 당사 자신에게도 — 넘겨줄 수 없습니다. 애초에 그것을 가지고 있지 않기 때문입니다.

3. 당사가 수집하는 정보

앱과 웹사이트가 수집하는 정보는 매우 적으며, 아래에 전부 명시되어 있습니다.

3.1 구독 결제

구독은 App Store를 통해 Apple이 처리합니다. 당사는 당신의 결제 카드 정보, 청구지 주소, Apple ID를 절대 확인하지 않습니다. 당사는 RevenueCat을 Apple StoreKit 위의 가벼운 계층으로 사용하여 당신의 권한(체험판/구독이 활성 상태인지)을 확인하고 모든 기기에서 이를 적용합니다.

이를 위해 앱은 무작위의 익명 식별자("App User ID")를 생성하고, Apple이 구매에 대해 발급한 영수증과 함께 이를 RevenueCat과 공유합니다. RevenueCat은 다음을 처리합니다.

  • 무작위로 생성된 익명 사용자 식별자
  • App Store 영수증 및 제품 식별자
  • 구독 상태(활성, 만료, 환불됨)

RevenueCat은 데이터 처리 계약에 따라 당사의 처리자로서 활동합니다. RevenueCat의 개인정보 처리방침은 revenuecat.com/privacy에서 확인할 수 있습니다.

3.2 지원 이메일

support@getprivately.app로 문의하시면, 당사는 문의에 사용한 이메일 주소와 당신이 전달한 내용을 받게 됩니다. 이는 답변을 위해 사용되며, 문제가 해결될 때까지 대화 내용을 보관합니다 — 일반적으로 최대 24개월입니다.

3.3 웹사이트

getprivately.app은 정적인 소개용 웹사이트입니다. 분석 쿠키, 광고 쿠키, 지속적 식별자를 사용하지 않습니다. 표준 서버 접속 로그(IP 주소, 사용자 에이전트, 요청된 URL)는 보안 및 악용 방지 목적으로 호스팅 제공업체가 보관하며, 30일 이내에 삭제됩니다.

4. 당사가 수집하_지 않는_ 정보

다음 항목은 어느 것도 당사에 도달하거나, 당사가 운영하는 서버에 저장되거나, 그 외의 방식으로 당사가 접근할 수 있게 되지 않습니다 — 당사가 이를 요청하지 않기 때문이거나, 이러한 정보가 암호화된 기기에서 생성되어 그 안에만 머물기 때문입니다.

  • 사진, 동영상, 금고의 내용물 — 썸네일이나 해시값조차 포함하지 않습니다.
  • 파일 이름, 앨범 이름, 태그, 캡션, OCR 텍스트.
  • PIN, 생체 정보, 암호화 키.
  • 연락처, 캘린더, 위치 또는 기기의 기타 정보.
  • 이름, 이메일, 주소, 나이, 성별(이러한 정보를 요청하지 않습니다).
  • 광고 식별자(IDFA). 당사는 광고를 게재하지 않습니다.

5. 법적 근거 (GDPR, EU/영국)

EU, 영국 또는 GDPR이 적용되는 다른 관할권에 거주하는 경우:

  • 계약의 이행 (제6조 제1항 (b)): 구매 영수증 처리 및 구매한 구독을 받을 권리.
  • 정당한 이익 (제6조 제1항 (f)): 보안 및 악용 방지를 위한 정적 사이트 서버 로그 보관.
  • 동의 (제6조 제1항 (a)): 당신이 자발적으로 지원팀에 보내는 서신.

6. 국제 데이터 이전

Apple과 RevenueCat은 구독과 관련된 데이터(익명 사용자 식별자, App Store 영수증, 권한 상태)를 미국으로 이전할 수 있습니다. 해당되는 경우, 이러한 이전은 Apple과 RevenueCat의 표준 계약 조항 및 EU-US 데이터 프라이버시 프레임워크에 기반합니다.

7. 당신의 권리

당신에게는 다음의 권리가 있습니다:

  • 당사가 보유한 개인정보에 대해 문의할 권리(대부분의 경우, 매우 적거나 없다는 답변을 받으실 것입니다);
  • 정정 또는 삭제를 요청할 권리;
  • 처리에 이의를 제기하거나 제한을 요청할 권리;
  • 동의가 처리의 근거인 경우 이를 철회할 권리;
  • 관할 개인정보 보호 당국에 불만을 제기할 권리.

권리를 행사하려면 support@getprivately.app로 문의해 주세요. 당사는 30일 이내에 답변하기 위해 노력합니다.

8. 캘리포니아 (CCPA / CPRA)

당사는 캘리포니아 법률에서 정의된 개인정보를 판매하거나 공유하지 않습니다. 캘리포니아 거주자는 알 권리, 삭제 권리, 정정 권리, 그리고 차별받지 않을 권리를 가집니다. 이러한 권리를 행사하려면 위의 주소로 문의해 주세요.

9. 미성년자

Privately는 13세 미만(EU의 경우 16세 미만) 아동을 대상으로 하지 않습니다. 당사는 미성년자의 개인정보를 의도적으로 수집하지 않습니다. 미성년자가 앱을 사용하여 당사가 그들의 정보를 처리하게 되었다고 생각되시면, 문의해 주시기 바랍니다. 해당 정보를 삭제하겠습니다.

10. 보관 기간

  • 구독 기록/영수증: 구독이 활성 상태인 기간 및 이후 최대 7년, 세무 및 회계 법규 준수를 위해.
  • 지원 이메일: 최대 24개월.
  • 정적 사이트 서버 로그: 최대 30일, 이후 영구 삭제.

11. 보안

당신의 콘텐츠는 마스터 키로 보호되는 파일별 키를 사용한 AES-256-GCM으로 보호됩니다. 이 마스터 키는 당신의 PIN으로 보호되며 iPhone의 Secure Enclave에 저장됩니다. 실제로 기기 밖으로 나가는 영수증 및 권한 메타데이터에는 업계 표준 전송 보안(TLS 1.2 이상)을 사용합니다.

Apple은 내장된 App Analytics를 통해 집계되고 익명화된 충돌 진단 정보를 당사와 공유할 수 있습니다. 이는 당신의 iOS 개인정보 설정(설정 → 개인정보 보호 및 보안 → 분석 및 개선) 및 Apple 자체의 개인정보 처리방침에 따릅니다. 당사는 자체 충돌 보고 SDK를 운영하지 않습니다.

완벽하게 안전한 시스템은 존재하지 않습니다. 취약점을 발견하시면 support@getprivately.app로 알려주세요 — 당사는 응답하고 책임 있는 공개에 감사드립니다.

12. 변경 사항

데이터 처리 방식이 변경될 경우 이 방침을 업데이트합니다. 모든 변경 사항은 이 페이지에서 공지되며, 중대한 변경일 경우 앱 내에서도 공지됩니다. 이 페이지 상단의 날짜는 최신 버전을 나타냅니다.

13. 문의