VAKUR
개인정보 처리방침
이 한국어본은 이해를 돕기 위해 제공됩니다. 해석에 차이가 있는 경우 독일어본이 우선합니다. Deutsch
핵심 요약
영상과 소리는 어떤 경우에도 녹화되지 않으며 서버에 저장되지 않습니다. 암호화된 상태로 이용자의 아기 기기에서 부모 기기로 직접 전송됩니다.
계정이 없습니다. 각 스마트폰에는 무작위로 생성된 익명 식별자가 부여됩니다. 당사는 이용자가 누구인지 알지 못하며, 이름, 이메일 주소, 전화번호를 저장하지 않습니다.
광고, 추적, 제3자의 분석 도구를 사용하지 않습니다.
개인정보처리자
Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg, 독일. 대표자: Bryan Brückmann. 이메일: mail@ninetozero.de.
익명 기기 식별자
앱을 처음 실행하면 무작위 식별자가 생성되어 당사의 서비스 제공업체인 Supabase에 익명 사용자로 등록됩니다. 이 식별자로는 특정 개인을 알아볼 수 없습니다. 당사는 이용자의 두 스마트폰을 서로 연결하는 데 이 식별자를 사용합니다.
법적 근거: EU 일반 개인정보 보호법(GDPR) 제6조 제1항 (b)호(서비스 제공).
기기 연결
두 스마트폰을 연결하면 당사는 두 기기의 식별자, 연결한 시각, 마지막 접속 시각, 무작위로 생성된 연결용 비밀값을 저장합니다. QR 코드에 담긴 일회용 코드는 해시값으로만 저장되며, 5분이 지나거나 한 번 사용되면 효력을 잃습니다.
법적 근거: GDPR 제6조 제1항 (b)호.
연결, 영상 및 소리
직접 연결을 설정하기 위해 두 스마트폰은 당사의 서비스 제공업체를 통해 짧은 기술적 메시지(연결 제안 및 네트워크 주소, 즉 IP 주소와 포트)를 주고받습니다. 이 메시지는 저장되지 않습니다.
그 후 영상과 소리는 두 스마트폰 사이에서 직접 전송되며, 전송 구간에서 암호화됩니다(DTLS-SRTP). 두 이동통신망 사이의 연결처럼 직접 연결이 기술적으로 불가능한 경우에 한하여, 독일에 있는 당사 자체 중계 서버가 암호화된 데이터 스트림을 전달합니다. 이때 중계 서버는 두 스마트폰의 IP 주소를 불가피하게 처리하지만, 내용을 복호화할 수 없으며 저장하지도 않습니다.
법적 근거: GDPR 제6조 제1항 (b)호.
기술적 세션 통계
모니터링이 끝나면 앱은 익명의 기술적 수치를 전송합니다. 역할(아기 또는 부모), 운영체제, 앱 버전, 시작 및 종료 시각, 연결 성립 여부, 연결 방식(직접 또는 중계), 재연결·연결 끊김·네트워크 전환 횟수, 연결이 성립되기까지 걸린 시간, 시작 및 종료 시점의 아기 기기 배터리 잔량이 이에 해당합니다. 내용, 위치, 이름은 포함되지 않습니다.
당사는 이 수치를 앱의 안정성을 유지하고 중계 서버 용량을 계획하는 데 사용합니다. 법적 근거: GDPR 제6조 제1항 (f)호(제대로 작동하는 제품에 대한 정당한 이익). 이용자는 당사에 서면으로 알려 언제든지 이 처리에 반대할 수 있습니다.
구매
구매는 Apple(App Store) 또는 Google(Google Play)이 각자의 약관에 따라 처리합니다. 당사는 카드 번호와 같은 결제 정보를 받지 않습니다.
구매 내역을 확인하고 복원하기 위해 당사는 RevenueCat, Inc.(미국)를 이용합니다. RevenueCat은 익명 기기 식별자, 상품 및 구매 시각이 기재된 스토어의 구매 영수증, 스토어 국가, 앱 버전 및 운영체제, 그리고 요청이 처리되는 동안의 IP 주소를 제공받습니다. 미국으로의 이전은 표준계약조항을 포함한 개인정보 처리위탁 계약으로 보호됩니다.
법적 근거: GDPR 제6조 제1항 (b)호.
스마트폰에 저장되는 정보
기기 연결 정보는 스마트폰의 보안 저장소(Keychain 또는 Keystore)에 보관됩니다. 설정(알람, 민감도, 음량, 언어, 영상 켜기 또는 끄기), 무료 체험 시작 시점, 구매 상태는 앱 안에 저장됩니다. 이 데이터는 스마트폰에만 남습니다.
권한
아기 기기의 카메라와 마이크: 영상과 소리를 전송하는 데 사용합니다. 부모 기기의 마이크: 누르고 말하기에 사용하며, 버튼을 누르고 있는 동안에만 작동합니다. 부모 기기의 카메라: 기기를 연결할 때 QR 코드를 스캔하는 데 사용합니다.
알림: 연결이 끊겼을 때의 알람, 소리가 감지되거나 배터리가 부족할 때의 안내에 사용합니다. 알림은 스마트폰 자체에서 생성되며, 푸시 서비스는 관여하지 않습니다.
백그라운드 실행: 화면이 잠겨 있어도 소리와 알람이 계속 작동하도록 하는 데 사용합니다.
이 웹사이트
이 웹사이트는 독일 IONOS SE에 있는 당사 자체 서버에서 운영됩니다. 페이지를 열면 서버는 IP 주소, 접속 시각, 요청한 페이지, 브라우저 식별 정보를 로그 파일에 기록합니다. 로그 파일은 14일 후 삭제되며, 보안 및 오류 해결 목적으로만 사용됩니다. 법적 근거: GDPR 제6조 제1항 (f)호.
이 웹사이트는 쿠키를 사용하지 않고, 추적을 하지 않으며, 다른 사업자로부터 아무것도 불러오지 않습니다.
개인정보를 제공받는 자
Supabase Inc.(데이터베이스, 익명 로그인, 연결 설정): 데이터 센터는 독일 프랑크푸르트에 있으며, 개인정보 처리위탁 계약에 따라 처리합니다.
IONOS SE, 독일(중계 서버 및 웹사이트 호스팅).
RevenueCat, Inc., 미국(구매 내역 확인 및 복원): 표준계약조항을 포함한 개인정보 처리위탁 계약에 따라 처리합니다.
Apple과 Google은 각자의 책임하에 구매를 처리합니다. 당사는 광고 목적으로 데이터를 제공하지 않습니다.
보유 기간
기기 연결 정보: 이용자가 기기 등록 해제를 선택할 때까지 보관합니다. 새 연결로 대체된 기존 연결 정보는 30일 후 삭제됩니다.
일회용 코드: 5분간 유효하며, 만료 후 24시간 이내에 삭제됩니다. 실패한 기기 연결 시도(오남용 방지 목적): 24시간.
세션 통계: 12개월.
익명 기기 식별자: 12개월 동안 사용되지 않으면 자동으로 삭제됩니다.
RevenueCat에 보관되는 구매 기록: 구매 내역 복원에 필요한 동안 보관하며, 요청이 있으면 삭제합니다.
이용자의 권리
이용자는 열람, 정정, 삭제, 처리 제한, 개인정보 이동 및 처리에 대한 반대를 요구할 권리(GDPR 제15조~제21조)가 있으며, 개인정보 감독기관에 민원을 제기할 권리가 있습니다. 예를 들어 당사를 관할하는 독일 브란덴부르크주의 감독기관에 제기할 수 있습니다.
당사는 이용자를 식별할 수 없으므로, 앱의 설정 → 디버그에 표시되는 기기 식별자를 함께 알려 주시기 바랍니다. 한 스마트폰의 데이터는 기기 등록 해제를 선택하고 앱을 삭제하여 이용자가 직접 삭제할 수 있습니다.
아동
이 앱은 부모와 아이를 돌보는 보호자를 위한 것입니다. 모니터링 대상인 아동에 관한 데이터를 수집하지 않으며, 아동의 영상과 소리는 저장되지 않고 당사에 전송되지도 않습니다.
변경
앱이 변경되면 당사는 이 처리방침을 개정합니다. 현재 적용되는 최신본은 언제나 이 페이지에서 확인할 수 있습니다.