개인정보 처리방침

WashGuard는 도움이 되면서도 개인정보를 지키도록 만들어졌어: 네 사진은 오직 관리 추천을 생성하기 위해서만 처리돼. 우리는 데이터를 절대 판매하지 않고, 분석 및 광고 서비스는 네 동의가 있을 때만 작동해. 이 페이지에서는 우리가 무엇을 처리하는지, 그리고 왜 처리하는지 설명할게.

1. 개인정보처리자

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), represented by managing director Milena Barton. 개인정보 관련 문의는 문의 양식으로 보내줘.

2. 우리가 처리하는 데이터

이 웹사이트에서:

• 서버 로그 — 우리 호스팅 제공업체(Hetzner Online GmbH, 독일; EU 내 서버)가 사이트를 제공하고 보호하기 위해 IP 주소, 브라우저 유형, 접속 시간 같은 기술적으로 필요한 데이터를 처리해.
• 문의 양식 — 네가 문의 양식으로 우리에게 연락하면, 문의에 답변하기 위해 이름, 이메일 주소, 메시지 내용을 처리해. 전송은 폼 서비스 FormSubmit이 처리하고, 메시지는 우리 이메일 받은편지함으로 전달돼.
• 분석 및 광고 서비스 — 네 동의가 있을 때만, 자세한 내용은 4번 항목을 봐줘.

WashGuard 앱에서:

• 계정 — 네 이메일 주소와 로그인 정보(Apple 또는 Google로 로그인하는 경우 포함), 선택 사항인 표시 이름(Apple 또는 Google 로그인에서 가져올 수도 있어), 그리고 Firebase Storage에 저장되는 선택 사항인 프로필 사진. 이 모든 정보는 계정과 함께 삭제돼.
• 사진 및 스캔 — 네가 분석을 시작하면 옷, 세탁 라벨, 세제 또는 가전을 찍은 네 사진이 우리 백엔드(Google Firebase)로, 그리고 거기서 Anthropic PBC (Claude API, USA)로 전송되고, 이 업체가 우리의 처리자로서 우리를 대신해 AI 이미지 인식을 수행해. 사진은 분석 작업이 접수되는 즉시 우리 백엔드에서 삭제되고, 네 기록에는 결과만 저장돼.
• 기록 — 네가 저장한 관리 추천과 등록한 가전 및 세제. 앱 언어를 바꾸면 저장된 추천이 번역되는데, 이것도 Anthropic PBC (Claude API, USA)가 우리를 대신해 처리해.
• 구독 — WashGuard Plus는 Apple App Store(iOS) 또는 Google Play(Android, Google Play Billing)를 통해 구매해. 결제는 Apple 또는 Google이 처리하고, 우리는 네 결제 정보를 절대 볼 수 없어. 네 구독 상태는 우리의 처리자인 RevenueCat, Inc. (USA)가 관리하며, 이 업체는 가명 계정 ID, 네 구매 및 구독 상태, 거래 데이터를 처리해.
• 크래시 보고서 및 진단 — Firebase Crashlytics(Google)는 오류를 수정하고 앱을 안정적으로 유지할 수 있도록 크래시 보고서와 진단 데이터(예: 기기 모델, 운영체제 및 앱 버전, 크래시 추적 정보, 설치 ID)를 수집해. 이 보고서는 네 계정과 연결되지 않아.
• 앱 무결성 — Firebase App Check(Google)는 Apple App Attest(iOS) 또는 Google Play Integrity(Android)를 사용해 우리 백엔드로 들어오는 요청이 진짜 기기에 설치된 진짜 WashGuard 앱에서 온 것인지 확인해. 이를 통해 서비스를 악용으로부터 보호해.
• 문의 양식 — 앱의 문의 양식으로 우리에게 연락하면, 네 이름, 이메일 주소, 메시지가 폼 서비스 FormSubmit을 통해 우리 이메일 받은편지함으로 전달돼. 이 웹사이트의 문의 양식과 똑같아.
• 사용 분석 — 네 동의가 있을 때만, 자세한 내용은 4번 항목을 봐줘.

3. 목적 및 법적 근거

우리는 서비스를 제공하기 위해 데이터를 처리해 — 사진 분석(Anthropic으로의 전송 포함), 관리 추천 생성, 기록 동기화, 계정 및 구독 관리, 문의 응답(GDPR 제6조 제1항 (b)). 안전하고 안정적이며 제대로 작동하는 제품을 제공하려는 우리의 정당한 이익에 근거해(GDPR 제6조 제1항 (f)) 크래시 보고서와 진단 데이터를 분석하고, 요청이 진짜 앱에서 온 것인지 확인해. 분석 및 광고를 위해서는 네 동의가 있을 때만 데이터를 사용하고(GDPR 제6조 제1항 (a), 4번 항목 참고), 절대 판매하지 않아.

4. 쿠키, 분석 및 광고

우리는 웹사이트를 개선하고 광고 성과를 측정하기 위해 분석 및 마케팅 서비스를 사용해:

• Google Analytics 4 및 Google Ads (Google Ireland Ltd., Ireland)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

이 서비스들은 쿠키 및 유사한 기술을 사용하고, 도달 범위 측정, 오디언스 구축, 전환 attribution을 위해 가명화된 사용 데이터(예: 방문한 페이지, 기기 및 브라우저 정보, 광고 ID, 대략적인 위치)를 처리해. 데이터는 미국의 모회사로 이전될 수 있고, 이런 이전은 EU 표준계약조항 또는 EU-U.S. Data Privacy Framework에 근거해 이루어져.

이 모든 서비스는 쿠키 배너를 통해 네가 동의한 경우에만 작동해 (GDPR 제6조 제1항 (a), ePrivacy 규정). 동의하지 않으면 완전히 비활성화된 상태로 유지돼. 웹사이트의 쿠키 설정에서 언제든지 앞으로의 효력에 대해 동의를 철회하거나 조정할 수 있어.

앱에서는 App Store와 Google Play에 출시된 버전에서만, 그리고 네가 앱에서 동의한 경우에만 Firebase Analytics(Google)를 사용해. 이 서비스는 가명 앱 인스턴스 ID에 연결된 가명처리된 사용 데이터(예: 본 화면과 사용한 기능)를 처리해. 동의하지 않으면 사용 데이터는 전혀 수집되지 않고, 앱 설정에서 언제든지 동의를 철회할 수 있어. 앱은 광고를 표시하지 않고, 광고 식별자(Apple의 IDFA도 Google 광고 ID도)를 사용하지 않으며, 다른 회사의 앱이나 웹사이트에 걸쳐 너를 추적하지 않아.

5. 제휴 링크

앱의 상품 추천에는 제휴 링크(예: Amazon)가 포함될 수 있어. 네가 그런 링크를 클릭할 때에만 해당 제공업체가 자체 개인정보 처리방침에 따라 데이터를 처리하고, 우리는 수수료를 받을 수 있어 — 물론 네가 추가 비용을 내는 일은 없어.

6. 수신자 및 국제 이전

우리는 서비스 운영을 도와주는 제공업체와만 데이터를 공유해(Hetzner Online GmbH(독일)의 웹사이트 호스팅; Google Firebase의 앱 백엔드, 크래시 보고서, 앱 무결성 검사 및 — 네 동의가 있는 경우 — 앱 분석; Anthropic PBC(USA)의 AI 이미지 및 텍스트 분석; RevenueCat, Inc.(USA)의 구독 관리; FormSubmit의 폼 전송; 그리고 네 동의가 있는 경우 4번 항목에 나온 분석 및 광고 파트너). 이들은 모두 계약상 비밀유지 의무를 져. Apple과 Google은 자체 개인정보 처리방침에 따라 구독 결제를 처리해. 데이터가 EU/EEA 밖의 국가(예: USA)로 이전되는 경우, 이는 EU 표준계약조항 또는 EU-U.S. Data Privacy Framework 같은 적절한 보호조치에 근거해 이루어져.

7. 보관 기간

우리는 설명한 목적에 필요한 기간 동안만 개인정보를 보관해. 사진은 분석 작업이 접수되는 즉시 우리 백엔드에서 삭제돼. 계정 데이터(표시 이름과 프로필 사진 포함), 기록, 그리고 우리 쪽에 저장된 구독 상태는 네가 계정을 삭제하면 삭제돼 — 앱에서는 더보기 → 계정 삭제에서, 앱 없이는 계정 삭제 페이지에 설명된 방법으로 삭제할 수 있어. 크래시 보고서와 분석 데이터는 네 계정과 연결되지 않으며, Google Firebase의 보관 기간이 지나면 자동으로 삭제돼. 문의 양식으로 들어온 문의는 완전히 답변이 끝나고 법정 보관 의무가 없으면 삭제돼.

8. 네 권리

너에게는 열람권(Art. 15 GDPR), 정정권(Art. 16), 삭제권(Art. 17), 처리 제한권(Art. 18), 데이터 이동권(Art. 20), 그리고 이의제기권(Art. 21)이 있어. 어떤 동의든 언제든지 앞으로의 효력에 대해 철회할 수 있어. 또한 개인정보 보호 감독기관에 불만을 제기할 수도 있어 — 불가리아에서는 Commission for Personal Data Protection (CPDP, cpdp.bg)이야.

그냥 문의 양식을 이용해줘.