초안 — 법률 검토 중

1. 당사 소개

개인 데이터의 관리자는 Railstons GmbH입니다. 연락처: support@findmyitem.app. “FindMyItem”과 “당사”는 Railstons GmbH를 뜻합니다.

2. 수집하는 정보

계정

• 이메일 주소: 계정을 만들고, 로그인 및 비밀번호 재설정 코드를 보내고, 계정과 관련해 연락하는 데 사용합니다.
• 비밀번호: 로그인 제공업체가 단방향 해시로만 저장합니다. 당사는 읽을 수 없습니다.
• Apple로 로그인(사용하는 경우): Apple은 당사에 고정 식별자와 사용자가 공유하기로 선택한 이메일 주소를 제공하며, 이는 Apple의 비공개 릴레이 주소일 수 있습니다.
• 보안을 위한 로그인 정보: 언제 어떤 종류의 기기에서 로그인했는지(로그인된 기기 목록용)와 로그인에 사용된 IP 주소이며, 후자는 로그인 제공업체가 악용 방지를 위해 기록합니다.

물품 목록

• 장소, 구역, 컨테이너, 물품과 이에 대해 입력한 모든 것: 이름, 주소 또는 장소 이름, 메모, 태그, 카테고리, 브랜드, 색상, 상태, 바코드 번호, 수량, 상태 값.
• 물품과 컨테이너에 대해 찍거나 고른 사진. 사진의 이미지 파일에 들어 있을 수 있는 위치 정보(EXIF 메타데이터)는 제거됩니다.
• 장소의 지도 위치: 사용자가 추가한 경우에만(주소 입력, 핀 놓기, 현재 위치 사용).
• 기록: 물품이 언제 만들어지고, 옮겨지고, 바뀌었는지.
• QR 코드: 각 코드에는 무작위 토큰만 들어 있습니다. 앱이 라벨을 알아볼 수 있도록 그 단방향 해시를 저장하며, 토큰에는 이름, 주소, 개인 정보가 없습니다.

휴대폰에만 남는 정보

앱 잠금 선택, 최근 검색, 홈에서 접어 둔 섹션, 언어와 화면 모드, 라벨 인쇄 환경설정은 사용자의 휴대폰에만 저장됩니다.

수집하지 않는 정보

광고 식별자, 분석 또는 충돌 추적 도구, 연락처, 탐색 또는 앱 사용 프로필, 백그라운드의 정밀 위치, 생체 정보는 수집하지 않습니다. Face ID와 Touch ID는 iOS가 처리하며 앱은 통과했는지 여부만 압니다.

Apple은 App Store Connect에서 익명의 집계 통계와 충돌 보고서를 당사에 보여 줄 수 있지만, iOS 설정에서 앱 개발자와 사용 및 진단 정보를 공유하기로 선택한 사람에 대한 것에 한합니다. 이것으로 사용자가 누구인지 알 수 없으며, 이는 Apple의 도구에서 오는 것이지 당사가 앱에 넣은 것이 아닙니다.

3. 앱이 요청하는 권한

• 카메라: 물품을 촬영하고 QR 라벨과 제품 바코드를 스캔하기 위해. 스캔은 아무것도 기록하거나 업로드하지 않습니다.
• 사진: 물품이나 컨테이너에 기존 사진을 고르는 경우에만.
• 위치(앱 사용 중): 사용자가 요청할 때만. “내 위치 사용”을 탭하면 주소와 지도 위치가 채워지며, 위치를 저장하는 경우에만 위치를 보관합니다. 길찾기를 탭하고 Apple 지도나 Google 지도를 선택하면, 앱이 그 순간 사용자가 있는 곳을 읽어 이동의 출발지로 해당 지도 앱에 전달하므로 경로가 실제로 있는 곳에서 시작됩니다. 이 위치는 보관하지 않습니다.
• Siri: 선택 사항인 음성 답변. 아래 “Siri와 음성 답변”을 참조하세요.
• Face ID 또는 Touch ID: 선택 사항인 앱 잠금과, 데이터 내보내기 같은 민감한 작업의 확인에만 사용합니다.

4. Siri와 음성 답변

FindMyItem은 앱을 열지 않고 Siri를 통해 “내 여권 어디 있어?”에 소리 내어 답할 수 있으며, Siri로 검색하면 앱이 결과를 엽니다. 음성 답변은 선택 사항입니다(아래 참조). 앱에 한 번 로그인한 적이 있어야 합니다.

iPhone이 잠겨 있을 때(암호가 설정되어 있고 잠긴 지 잠시 지났을 때)는 설정에서 iPhone이 잠겨 있어도 답하기를 켜지 않는 한 Siri가 물건의 위치를 말하지 않습니다. 이 설정은 기본적으로 꺼져 있습니다. 꺼져 있는 동안 Siri는 Face ID, Touch ID 또는 암호로 iPhone 잠금을 해제하라고 요청합니다. iOS 16.4 이상에서는 잠금 해제 후 FindMyItem이 물어본 내용으로 열리고, 이전 버전에서는 Siri가 잠금을 해제한 뒤 다시 물어보라고 합니다. 이 설정을 켜면 잠긴 iPhone을 손에 든 누구나 물건의 위치를 물어볼 수 있습니다.

Siri가 사용자의 말을 알아들을 수 있도록, 앱은 사용자의 iPhone에서만 최근 변경한 물품 최대 400개의 이름과 각각의 보관 위치를 Siri에 전달합니다. 이 정보는 iOS 안, 사용자의 휴대폰에 남습니다. FindMyItem이나 당사 서버로는 아무것도 전송되지 않습니다. 앱은 iPhone에서 답을 찾아 Siri에 넘겨 읽어 주게 합니다. 사용자가 Siri에 말한 내용과 Siri가 읽어 주는 답변은 Apple의 개인정보 처리방침에 따라 Apple의 Siri가 처리합니다.

음성 답변은 언제든지 설정 → Siri 음성 답변에서 끌 수 있으며, 끄면 이름이 Siri에서 삭제됩니다. 앱이 지원하는 모든 언어로 물어볼 수 있습니다. iPhone에서 Siri에 설정된 언어로 말하세요.

5. iCloud 백업

iCloud 백업은 앱의 향후 업데이트에서 제공됩니다. 이 섹션은 제공된 후의 작동 방식을 설명합니다.

iCloud 백업은 선택 사항입니다. 사용자의 iCloud Drive를 사용하며, 앱은 그 안의 FindMyItem 전용 폴더에 물품 목록의 사본을 저장합니다. 사본은 Apple이 Apple 서버에서 사용자의 Apple ID로 보관합니다. 당사는 이를 받지 않으며, 당사 서버를 거치지도 않습니다. Apple은 iCloud의 표준 데이터 보호로 이를 보호하며, 사용자가 iCloud 고급 데이터 보호를 켜지 않았다면 암호화 키는 Apple이 보유합니다.

백업에는 물품 목록 전체(장소, 컨테이너, 물품, 메모, 기록, 사진)와 인쇄한 QR 라벨이 작동하게 하는 비밀 코드가 들어 있습니다. 사용자의 iCloud 계정에 들어갈 수 있는 사람은 누구나 이를 읽을 수 있으므로, 강력한 암호와 이중 인증으로 Apple ID를 보호하세요.

자동 백업은 기본적으로 켜져 있습니다. iCloud Drive를 사용할 수 있으면 앱을 떠날 때 백업하며, 최대 6시간에 한 번입니다. 자동 백업을 끄고 지금 백업을 탭할 때만 백업할 수도 있습니다. iPhone마다 최신 백업 3개가 보관되고 그보다 오래된 것은 삭제됩니다. iCloud에서 복원에서는 백업 하나를 골라 그 내용을 휴대폰에 추가합니다. 휴대폰에 이미 있는 것은 덮어쓰거나 삭제되지 않습니다. 로그인한 FindMyItem 계정의 백업만 표시됩니다.

이는 동기화와는 별개입니다. FindMyItem 계정에 로그인한 동안 작동하는 동기화는 물품 목록을 유럽 연합(독일 프랑크푸르트)의 당사 서버에 보관하여 모든 기기에 나타나게 합니다. FindMyItem 계정을 삭제하면 당사가 보관한 것은 제거되지만, 당사는 사용자의 iCloud 백업을 보거나 삭제할 수 없습니다. iOS 설정의 이름과 iCloud에서 직접 관리하세요. 이에는 Apple의 개인정보 처리방침이 적용됩니다. Android에서는 Google Drive 백업이 계획되어 있습니다.

6. 사용 목적과 법적 근거

• 요청하신 앱을 제공하기 위해: 물품 목록을 보관하고, 기기 간에 동기화하고, 로그인할 수 있게 하기 위해(계약 이행).
• 보안을 유지하고 악용을 방지하기 위해: 로그인 확인, 2단계 인증, 세션 관리(정당한 이익).
• 로그인 및 재설정 코드와 필수 계정 공지를 보내기 위해. 마케팅 이메일은 보내지 않습니다.
• 문의해 주셨을 때 답변하기 위해(정당한 이익).
• 위치 및 카메라 기능: 사용자의 허락에 따르며, 이 허락은 iOS 설정에서 언제든 철회할 수 있습니다.

7. 운영을 돕는 업체

당사는 사용자의 데이터를 판매하지 않으며 광고를 위해 공유하지도 않습니다. 다음 업체는 당사를 대신해 데이터를 처리합니다. 앱에서 보거나 선택할 수 있는 업체(Apple, Google)는 이름을 밝히고, 인프라 업체는 하는 일로 설명합니다. 이름은 아래 이메일 주소로 요청하시면 알려 드립니다.

법이 요구하는 경우 당사는 데이터를 공개할 수 있습니다.

8. 스위스와 EU 밖으로의 이전

물품 목록과 사진은 유럽 연합에 저장됩니다. 위의 일부 업체(예: Apple, Google)는 미국을 포함한 다른 곳에서 제한된 데이터를 처리할 수 있습니다. 이 경우 적정성 결정이나 표준 계약 조항 같은 인정된 보호 수단에 의존합니다. 스위스와 EU는 서로의 데이터 보호를 적정한 것으로 인정합니다.

9. 보호 방법

• 앱과 당사 서버 사이의 모든 통신은 전송 중에 암호화됩니다.
• 사진은 비공개 저장소에 있으며, 데이터베이스와 저장소는 로그인한 사용자 본인의 계정만 자신의 데이터와 파일을 읽을 수 있도록 강제합니다.
• 서버에서 강제되는 복구 코드가 있는 선택적 2단계 인증과 선택적 앱 잠금.
• 로그인된 기기 목록과 다른 기기를 로그아웃하는 기능.

완벽하게 안전한 시스템은 없지만, 여기에 저장한 내용이 비공개로 유지되도록 주의를 기울입니다.

10. 보관 기간

계정과 물품 목록은 사용자가 삭제할 때까지 보관합니다. 앱의 계정 삭제는 계정, 물품 목록, 사진을 당사 서버에서 영구적으로 제거하고 해당 휴대폰의 사본도 지웁니다. 호스팅 업체가 보관하는 정기 백업은 그 업체의 일반 일정에 따라 덮어써집니다. 사용자가 직접 만든 사본(백업 파일 또는 iCloud 백업)은 사용자가 관리합니다. 보내 주신 이메일은 처리에 필요한 기간과 당사의 법적 의무를 위해 필요한 기간 동안 보관합니다.

11. 사용자의 권리

스위스 연방 데이터 보호법과, 적용되는 경우 EU 및 영국 GDPR에 따라, 사용자는 당사에 데이터 열람, 정정, 삭제, 처리 제한 또는 이의 제기, 이동 가능한 형식으로의 수령을 요청할 수 있습니다. 대부분은 앱에서 직접 할 수 있습니다: 물품 목록 내보내기(스프레드시트, PDF, 사진), 백업 및 복원, 입력한 내용 편집, 계정 삭제. 그 밖의 경우 support@findmyitem.app로 문의하세요. 스위스 연방 데이터 보호 및 정보 위원(FDPIC, edoeb.admin.ch) 또는 거주지의 데이터 보호 당국에 불만을 제기할 수도 있습니다.

12. 어린이

FindMyItem은 만 16세 미만 어린이를 대상으로 하지 않으며 당사는 어린이의 데이터를 알면서 수집하지 않습니다. 어린이가 계정을 만들었다고 생각되면 알려 주세요. 삭제하겠습니다.

13. 이 웹사이트

이 웹사이트는 쿠키를 설정하지 않고, 분석을 실행하지 않으며, 다른 회사의 어떤 것도 불러오지 않습니다. 자동 / 라이트 / 다크 전환을 사용하면 다음에도 사이트가 같게 보이도록 선택이 브라우저의 로컬 저장소에, 사용자의 기기에만 기억됩니다. 당사로 전송되지 않으며 자동으로 초기화할 수 있습니다. 호스팅 업체는 보안과 안정성을 위해 요청의 표준 서버 로그(IP 주소 포함)를 보관합니다.

14. 변경

이 방침을 중요한 방식으로 바꾸면 상단의 날짜를 업데이트하고, 중요한 변경은 앱에서 알려 드립니다. 최신 버전은 항상 findmyitem.app/privacy에 있습니다.

15. 문의

Railstons GmbH
support@findmyitem.app