개인정보 처리방침

1. 책임자

여러분의 개인정보 처리자(컨트롤러)는 Andrii Boiko(sole proprietor (FOP) registered in Ukraine), Kyiv, Ukraine(이하 '당사', 'Duoday')입니다.

주소: Harmatna St. 51, 03058. 전화: +380992876865. 이메일: andrew@andrewboyko.name.

2. 요약

• 두 분이 Duoday에 작성하는 모든 내용(이름, 날짜, 질문, 답, 이벤트)은 기기에서 종단간 암호화됩니다. 당사는 이를 읽을 수 없습니다.
• 광고, 추적기, 분석 또는 광고 SDK, 계정이 없습니다.
• 앱 안에서 언제든 페어를 나가고 당사 서버의 내 데이터를 삭제할 수 있습니다.
• 만 13세 이상이어야 합니다.

3. 기기에 남는 정보

관계 시작일, 이름, 색상, 이벤트, 테마, 설정은 휴대폰에 저장됩니다. 카운터, 위젯, 워치 컴플리케이션은 기기에서 계산되며 인터넷이 필요하지 않습니다. 파트너가 없고 네트워크가 없어도 Duoday는 단독으로 완전하게 작동합니다.

4. 당사 서버가 저장하는 정보

두 휴대폰을 연결하기 위해 당사 서버는 다음 정보만 보관합니다.

• 무작위 기기 식별자와 그 비밀값의 해시(비밀값 자체는 저장하지 않습니다), 플랫폼(iOS, Android 또는 워치), 언어 설정
• 무작위 페어 식별자, 각 기기가 차지하는 멤버 자리(0 또는 1), 초대 코드(7일간 유효, 1회용)와 생성 시각
• 푸시 알림 토큰(알림을 허용한 경우에만)
• 페어의 Duoday Plus가 활성화된 만료일과, 구매가 정상이며 재사용되지 않았음을 확인하기 위한 구매 식별자(원래 거래 ID 또는 구매 토큰)
• 암호화된 레코드: 각 레코드의 종류, 식별자, 날짜와 질문 번호 같은 키(예: q:20261021-P007), 작성자, 버전 번호, 타임스탬프, 암호화된 데이터의 크기
• 고객 지원에 문의하는 경우: 이메일, 선택 입력한 이름, 메시지

당사가 볼 수 없는 것: 이름, 날짜, 답의 내용, 이벤트, 암호화 키. 이러한 내용은 암호문(AES-256-GCM)으로만 저장됩니다. 메타데이터는 당사에 보입니다. 즉 두 기기가 페어링되어 있다는 사실, 레코드가 기록된 시각, 그 크기입니다. 레코드가 날짜와 질문 번호 아래에 보관되므로 원칙적으로 특정 날짜에 질문 은행의 어떤 질문이 표시되었는지는 알 수 있지만, 여러분이 무엇이라고 답했는지는 결코 알 수 없습니다.

5. 암호화 키의 작동 방식

키는 페어를 만든 사람의 휴대폰에서 생성됩니다. 상대에게는 초대 링크의 # 뒷부분에 담겨서만 전달됩니다. 브라우저와 앱은 이 부분을 서버로 보내지 않으며, 링크를 여는 웹 페이지도 이를 기기의 앱에 넘겨줄 뿐입니다. 링크를 가진 사람은 누구나 두 분의 공유 데이터를 읽을 수 있으므로, 파트너에게는 비공개 채널로만 보내세요.

키는 iOS 키체인 또는 Android Keystore에 저장됩니다. 키를 잃어버리면(예: 앱을 다시 설치한 경우) 당사에는 키가 없으므로 공유 데이터를 복구할 수 없습니다. 파트너가 링크를 다시 보내 주면 됩니다.

6. 로그

당사의 웹 서버와 API는 서비스를 안전하고 정상적으로 운영하기 위해 기술 로그(시각, 요청된 주소, IP 주소, 상태 코드, 브라우저 또는 앱 식별 정보)를 기록합니다. 이 로그는 최대 14일간 보관합니다. 애플리케이션 로그에는 개인정보가 포함되지 않으며, 기기 식별자는 8자로 줄여서 기록하고 어떤 콘텐츠도 기록하지 않습니다. 요청 빈도를 제한하기 위해 IP 주소는 메모리에 잠시 보관되기도 합니다.

7. 정보를 처리하는 이유

• 앱을 제공하고 기기 간에 동기화하기 위해(계약 이행, GDPR 제6조 제1항 (b))
• 서비스를 안전하게 유지하고, 남용을 막고, 오류를 수정하기 위해(정당한 이익, GDPR 제6조 제1항 (f))
• 문의에 답변하기 위해(계약 이행 또는 정당한 이익)
• 구매와 관련하여 해당되는 경우 회계 또는 세무상 의무를 이행하기 위해(법적 의무, GDPR 제6조 제1항 (c))

당사는 프로파일링을 하지 않으며, 여러분에 대한 자동화된 의사결정도 하지 않습니다.

8. 구매

구매는 Apple(App Store) 또는 Google(Google Play)이 처리합니다. 당사는 결제 정보, Apple ID, Google 계정을 볼 수 없습니다. Apple 또는 Google이 서명된 영수증이나 구매 토큰을 제공하며 당사는 이를 검증합니다. 이는 페어에 Duoday Plus를 활성화하고 같은 구매가 두 번 사용되는 것을 막는 용도로만 사용합니다.

9. 정보를 받는 곳

당사는 데이터를 판매하지 않으며 광고 목적으로 공유하지 않습니다. 수령인은 다음으로 한정됩니다.

• 서버를 운영하는 호스팅 제공업체(Hosting Ukraine LTD, Kyiv, Ukraine)
• 중립적인 문구만 담고 여러분의 내용은 절대 담지 않는 푸시 알림을 전달하기 위한 Apple(APNs)과 Google(Firebase Cloud Messaging)
• 위에서 설명한 구매 검증을 위한 Apple과 Google
• 법률이 요구하는 경우의 관계 당국

데이터는 거주 국가 밖, EU/EEA 밖에서도(예: Apple과 Google에 의해) 처리될 수 있습니다. 필요한 경우 이러한 이전은 EU-미국 데이터 프라이버시 프레임워크나 표준계약조항 등 해당 기업이 마련한 보호 장치에 근거합니다.

10. 보관 기간과 삭제 방법

• 앱에서 '페어 나가기 및 내 데이터 삭제'를 실행하면 내가 작성한 레코드, 푸시 토큰, 멤버십이 당사 서버에서 즉시 삭제됩니다. 마지막 멤버였다면 페어 전체가 삭제됩니다.
• 앱에서 삭제한 레코드는 파트너의 휴대폰이 삭제 사실을 알 수 있도록 내용 없는 빈 표시로 최대 180일간 남습니다.
• 서버 백업은 매일 교체되며 7일간 보관되므로, 삭제된 데이터는 7일 이내에 백업에서도 사라집니다.
• 한 번도 페어에 참여하지 않은 기기는 180일간 사용이 없으면 삭제됩니다.
• 고객 지원 메시지는 최대 12개월간 보관합니다.
• 로그는 최대 14일간 보관합니다.

파트너는 이미 자신의 휴대폰에 있는 사본을 보유하며, 당사는 이를 삭제할 수 없습니다. 앱에서 데이터를 내보내고('나', '우리 데이터 내보내기', JSON 또는 PDF), 앱을 삭제하여 기기 내의 모든 것을 지울 수 있습니다.

11. 이용자의 권리

GDPR, 개인정보 보호법(한국) 및 유사한 법률에 따라 이용자는 자신의 데이터에 대한 열람, 정정, 삭제, 처리정지(제한), 전송을 요구할 수 있고 처리에 반대할 수 있습니다. 이 중 상당수는 앱에서 직접(내보내기와 삭제) 할 수 있습니다. 그 밖의 사항은 andrew@andrewboyko.name(으)로 문의해 주시면 30일 이내에 답변드립니다. 당사에는 계정도 이름도 없으므로 레코드를 찾기 위해 앱에 있는 정보를 요청드릴 수 있습니다. 또한 개인정보 감독기관(한국에서는 개인정보보호위원회)에 불만을 제기할 권리가 있습니다.

12. 아동

Duoday는 만 13세 이상을 대상으로 합니다. 당사는 만 13세 미만 아동의 정보를 알면서 수집하지 않습니다. 아동이 Duoday를 사용했다고 생각되면 연락해 주세요. 해당 데이터를 삭제하겠습니다.

13. 보안

트래픽은 TLS로 보호됩니다. 콘텐츠는 AES-256-GCM으로 종단간 암호화됩니다. 기기의 비밀값은 해시로만 저장됩니다. 완벽하게 안전한 시스템은 없지만, 당사는 최소한의 정보만 수집하므로 잃을 것도 적습니다.

14. 변경

이 방침을 의미 있게 변경하는 경우 위의 날짜를 업데이트하고, 중요한 변경은 앱에서 알려 드립니다.

15. 연락처 및 사업자 정보

Andrii Boiko(sole proprietor (FOP) registered in Ukraine), Harmatna St. 51, 03058, Kyiv, Ukraine. 전화: +380992876865. 이메일: andrew@andrewboyko.name. 등록 정보: entered in the Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organisations of Ukraine.

이는 EU 디지털서비스법(DSA)에 따른 사업자(트레이더) 연락처이기도 합니다.