개인정보 처리방침 - 앱
1. 개인 데이터 수집에 관한 정보
1.1 당사는 귀하의 기기에 다운로드할 수 있는 모바일 앱(이하 '앱')을 제공합니다. 이 개인정보 처리방침은 귀하가 앱을 사용할 때 개인 데이터를 수집, 사용 및 공유하는 방법을 설명합니다. 이를 통해 당사는 처리 활동에 대해 알리고 특히 EU 일반 데이터 보호 규정(GDPR)에 따른 법적 의무를 준수하고자 합니다.
1.2 개인 데이터는 귀하와 개인적으로 연관될 수 있는 모든 정보입니다. 예를 들어 사용자 행동, 가명화된 데이터, 인구 통계 데이터 등이 있습니다.
1.3 GDPR 제4조(7)항에 따른 관리자는 Pyros Labs - Marijan Divkovic, Cotheniusstraße 4, 10407 Berlin, support@pyroslabs.com입니다(법적 고지 https://www.prayfocus.app/imprint 참조). (이하 '당사' 또는 '우리'라고도 합니다.)
2. 귀하의 권리
2.1 귀하는 당사가 처리하는 개인 데이터와 관련하여 다음과 같은 권리를 갖습니다:
2.1.1 열람권 (GDPR 제15조),
2.1.2 정정권 (GDPR 제16조),
2.1.3 삭제권 (GDPR 제17조),
2.1.4 처리 제한권 (GDPR 제18조),
2.1.5 데이터 이동권 (GDPR 제20조),
2.1.6 처리 거부권 (GDPR 제21조),
2.1.7 자동화된 의사결정에 대한 보호권 (GDPR 제22조),
2.1.8 데이터 처리에 대한 동의 철회권, 그리고
2.1.9 당사의 데이터 처리에 관하여 감독 기관에 불만을 제기할 권리.
3. 앱 사용 시 개인 데이터 처리
3.1 관련 앱 스토어(예: Apple App Store 또는 Google Play Store)에서 앱을 다운로드할 때, 귀하의 사용자 이름, 이메일 주소, 고객 번호, 다운로드 시간, 결제 정보, 기기 식별자 등의 데이터가 각 앱 스토어에 전송됩니다. 앱 스토어는 이 데이터를 독립적으로 수집 및 처리하며, 당사는 이에 대한 영향력이 없습니다. 데이터 처리의 책임은 각 앱 스토어에만 있습니다.
3.2 당사 앱을 단순히 정보 제공 목적으로 사용할 때, 즉 등록하거나 당사에 정보를 전송하지 않고 앱을 사용할 때, 당사는 귀하의 기기가 서버로 전송하는 다음과 같은 개인 데이터를 자동으로 수집하여 로그 파일(소위 로그파일)에 저장합니다.
3.2.1 IP 주소,
3.2.2 요청 날짜 및 시간,
3.2.3 그리니치 표준시(GMT)와의 시간대 차이,
3.2.4 요청된 파일(방문한 페이지),
3.2.5 파일이 요청된 페이지(이전에 방문한 페이지),
3.2.6 액세스 상태/HTTP 상태 코드,
3.2.7 전송된 데이터의 양,
3.2.8 브라우저 유형 및 브라우저 소프트웨어의 언어와 버전에 관한 정보, 그리고
3.2.9 귀하의 운영 체제.
3.3 이 데이터는 귀하에게 앱을 표시하고 시스템의 안정성과 보안을 보장하는 데 기술적으로 필요합니다.
3.4 앞서 언급된 데이터를 처리하는 법적 근거는 GDPR 제6조(1) 1문 f호입니다. 당사의 정당한 이익은 기능적이고 안전한 앱을 제공하는 데 있습니다.
4. 앱 액세스 권한
4.1 앱을 최대한 활용하려면 앱에 기기에서 다음과 같은 액세스 권한이 필요합니다:
4.1.1 Screen Time / Family Controls,
4.1.2 알림.
4.2 이 데이터 처리의 법적 근거는 기능적인 앱을 제공하기 위한 GDPR 제6조(1)(f)항에 따른 당사의 정당한 이익, GDPR 제6조(1)(a)항 및 TTDSG §25(1)에 따른 귀하의 동의, 그리고 GDPR 제6조(1)(b)항에 따른 계약상 의무의 이행(계약이 체결된 경우)입니다.
4.3 데이터는 수집 목적에 더 이상 필요하지 않게 되면 삭제됩니다.
5. 데이터 보안
5.1 당사는 조작, 손실, 파괴 또는 무단 액세스로부터 귀하의 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다. 이때 최신 기술 수준, 구현 비용, 처리의 성격, 범위, 맥락 및 목적을 고려합니다. 당사는 또한 잠재적 데이터 침해의 위험, 가능성 및 영향을 정기적으로 평가합니다. 당사의 보안 조치는 기술 발전에 맞춰 지속적으로 업데이트됩니다.
6. 데이터 처리에 대한 이의 또는 동의 철회
6.1 귀하가 데이터 처리에 동의한 경우, 언제든지 이 동의를 철회할 수 있습니다. 철회는 귀하가 당사에 통보한 시점부터 효력이 발생하며 향후 데이터 처리에 적용됩니다. 철회 시점까지 수행된 처리의 합법성은 영향을 받지 않습니다.
6.2 당사가 이익 균형을 기반으로 귀하의 개인 데이터를 처리하는 경우, 귀하는 이 처리에 이의를 제기할 수 있습니다. 당사는 특히 공공 이익이나 정당한 이익을 기반으로 데이터를 처리할 때 이러한 균형을 수행합니다. 이의 제기 시 현재 형태의 데이터 처리가 수용할 수 없다고 생각하는 이유를 밝혀주시기 바랍니다. 당사는 귀하의 이의를 검토하여 처리를 중단하거나 조정하거나, 처리를 계속하는 정당한 근거를 설명할 것입니다.
6.3 물론 귀하는 언제든지 광고 및 데이터 분석 목적으로 개인 데이터를 처리하는 것에 이의를 제기할 수 있습니다.
6.4 이의를 제기하거나 동의를 철회하려면 support@pyroslabs.com으로 문의해 주시기 바랍니다.
7. 개인 데이터의 보관 기간
7.1 당사는 수집 목적을 달성하는 데 필요한 기간 동안만 개인 데이터를 저장합니다. 여기에는 법적, 세금 및 회계 의무 준수가 포함됩니다. 보관 기간을 결정할 때 당사는 데이터의 범위, 성격 및 민감도, 무단 사용 또는 공개의 잠재적 위험, 처리 목적, 다른 수단으로 해당 목적을 달성할 수 있는지 여부, 그리고 적용 가능한 법적 요건을 고려합니다.
7.2 경우에 따라 당사는 귀하의 개인 데이터를 귀하와 더 이상 연결될 수 없도록 익명화할 것입니다. 이러한 경우, 당사는 귀하에게 추가 통지 없이 이 데이터를 사용할 수 있습니다.
7.3 개인 데이터 저장에 관한 질문이 있으시면 support@pyroslabs.com으로 문의해 주시기 바랍니다.
8. 제3자에 의한 데이터 처리
8.1 당사는 앱 운영, 데이터 처리 또는 결제 처리를 위한 서비스 제공업체 등 귀하의 데이터를 처리하기 위해 외부 서비스 제공업체를 고용할 수 있습니다. 이러한 서비스 제공업체는 신중하게 선정되고, 당사의 지시에 구속되며, 정기적으로 모니터링됩니다.
8.2 이러한 공개의 법적 근거는 GDPR 제6조(1)(b) 또는 GDPR 제6조(1)(f)항이며, 동의를 받은 경우에는 GDPR 제6조(1)(a)항에 따른 귀하의 동의입니다. 귀하는 언제든지 동의를 철회할 수 있습니다. 철회는 귀하가 당사에 통보한 시점부터 효력이 발생하며 향후 데이터 처리에 적용됩니다. 철회 이전에 수행된 처리의 합법성은 영향을 받지 않습니다.
8.3 보관 기간에 관하여, 제7조(보관 기간)가 적용됩니다.
8.4 서비스 제공업체가 유럽 연합 외부(소위 제3국)에 위치한 경우, 아래 해당 기능 설명에서 이를 알려드릴 것입니다. 일부 제3국은 유럽 위원회에서 EU에 비견되는 적절한 수준의 데이터 보호를 갖춘 것으로 인정되었습니다. 이러한 국가 목록과 적정성 결정 사본은 여기에서 확인할 수 있습니다: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. 개인 데이터가 이전될 수 있는 다른 제3국의 경우 일관되게 높은 수준의 데이터 보호가 보장되지 않을 수 있습니다. 이러한 경우, 당사는 GDPR 제46조(1), (2)(c)항에 따른 유럽 위원회의 표준 계약 조항 등을 통해 데이터 보호가 적절히 보호되도록 합니다.
9. 앱의 추가 기능 및 서비스
9.1 당사 앱의 단순 정보 제공 이용 외에도, 당사는 관심 있는 경우 이용할 수 있는 추가 기능을 제공하며, 이에 대해서는 아래에서 자세히 설명합니다. 일반적으로 이를 위해 추가 개인 데이터를 제공해야 하며, 당사는 이 기능을 제공하기 위해 이를 처리합니다. 그러한 데이터 처리의 경우, 달리 명시되지 않는 한 위에서 언급된 일반 원칙(예: 보관 기간, 귀하의 권리, 이의 또는 동의 철회권)이 적용됩니다.
10. 온라인 마케팅 / 분석 도구
10.1 당사는 사용자의 필요에 맞게 앱을 조정하고 지속적으로 개선하기 위해 분석 도구를 사용합니다. 이에 대한 법적 근거는 GDPR 제6조(1)(f)항에 따라 필요에 부합하고 기능적인 앱 설계에 대한 당사의 정당한 이익입니다. 귀하는 언제든지 이 처리에 대해 이의를 제기할 수 있습니다. 유럽 연합 외부(제3국) 국가로 데이터가 이전되는 경우, 이는 EU 위원회의 적정성 결정이나 GDPR 제44조 이하의 적절한 보호 조치 등을 통해 적절한 수준의 데이터 보호가 보장되는 경우에만 이루어집니다.
10.2 Amplitude
10.2.1 당사는 앱에서 Amplitude Inc.가 제공하는 분석 서비스인 Amplitude를 사용합니다. EU, EEA, 스위스 사용자의 경우, Amplitude는 Amplitude Germany GmbH, c/o Pramex International GmbH, Savignystraße 43, 60325 Frankfurt am Main, Germany로 대표됩니다.
10.2.2 Amplitude는 앱 방문자의 행동을 분석할 수 있게 합니다. 이 맥락에서 당사는 페이지 뷰, 체류 시간, 사용된 운영 체제, 기기 정보, 사용자 출처 등 다양한 사용 데이터를 수신합니다. 이 데이터는 앱을 최적화하고 사용자의 필요에 더 잘 적응하는 데 도움이 됩니다. 자세한 정보는 https://amplitude.com/privacy에서 확인할 수 있습니다.
10.2.3 Amplitude가 수집한 데이터는 유럽 연합 내 프랑크푸르트 암 마인의 서버에서 처리 및 저장됩니다(Amplitude EU 데이터 센터). 따라서 처리는 미국 등 제3국으로의 데이터 이전 없이 전적으로 EU/EEA 내에서 이루어집니다.
10.2.4 Amplitude는 사용자 개인정보를 보호하기 위해 익명화 및 가명화 메커니즘을 사용합니다. IP 주소 등 개인 데이터는 영구적으로 저장되거나 다른 데이터 소스와 병합되지 않습니다.
10.2.5 이 데이터 처리의 법적 근거는 GDPR 제6조(1)(f)항에 따른 당사의 정당한 이익입니다.
10.2.6 귀하는 언제든지 향후 효력으로 이 처리에 대해 이의를 제기할 수 있습니다. 이의 제기는 귀하가 당사에 통보한 시점부터 효력이 발생하며 향후 귀하의 데이터 처리에 적용됩니다.
10.2.7 자세한 정보는 https://amplitude.com/privacy에서 확인할 수 있습니다.
10.3 Google Firebase Analytics
10.3.1 당사는 또한 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland("Google")가 제공하는 분석 서비스인 Firebase Analytics를 사용합니다.
10.3.2 Firebase는 앱 사용 방식을 이해하고 개선할 수 있도록, 가명 식별자와 연결된 표준 앱 이벤트(예: 앱 실행, 화면 조회, 구매)와 제한된 범위의 사용 속성을 기록합니다.
10.3.3 이 처리는 미국의 Google LLC로의 데이터 이전을 수반합니다. Google은 EU-US Data Privacy Framework에 따라 인증을 받았으며, 당사는 이러한 이전에 대한 보호 조치로 유럽 위원회의 표준계약조항에도 추가로 의존합니다. 자세한 정보는 https://firebase.google.com/support/privacy에서 확인할 수 있습니다.
10.3.4 이 데이터 처리의 법적 근거는 GDPR 제6조(1)(f)항에 따른 당사의 정당한 이익입니다. 귀하는 언제든지 향후 효력으로 이 처리에 대해 이의를 제기할 수 있습니다.
11. 계약 관계 체결
11.1 앱 내에서 계약 관계를 체결할 때, 당사는 개인 식별 데이터를 수집하지 않습니다. 당사는 인증에 가명만 사용합니다.
11.2 앞서 언급된 데이터는 계약 체결을 목적으로 처리됩니다. 데이터 처리는 GDPR 제6조(1) 1문 b호를 기반으로 합니다. 보관 기간은 계약 목적으로 제한되며, 해당하는 경우 법적 및 계약상 보관 의무로 제한됩니다.
12. 결제 서비스 제공업체 이용
12.1 수수료가 부과되는 계약의 결제를 위해, 당사는 결제 서비스 제공업체 RevenueCat, 1032 E Brandon Blvd #3003, Brandon, FL 33511과도 협력합니다. 그러나 실제 결제 처리는 각 앱 스토어 제공업체(예: Apple App Store 또는 Google Play Store)를 통해서만 이루어집니다. 당사는 결제 처리에 필요한 범위 내에서만 결제 데이터를 각 앱 스토어에 전달합니다. RevenueCat을 통해서는 구독 관리를 위한 가명화된 데이터만 처리됩니다(예: 앱 사용자 ID, 제품 ID, 구매 날짜, 구독 상태). 데이터 이전의 법적 근거는 GDPR 제6조(1)(b)항입니다. 보관 기간에는 제7조(데이터 보존)가 적용됩니다.
13. 뉴스레터 등록
13.1 GDPR 제6조(1)(a)항에 따라 명시적으로 동의한 경우, 당사는 앱에서 제공하는 뉴스레터를 정기적으로 발송하기 위해 귀하의 이메일 주소를 사용합니다.
13.2 귀하의 이메일 주소는 수집 목적을 달성하는 데 더 이상 필요하지 않게 되면 삭제됩니다. 따라서 귀하의 이메일 주소는 뉴스레터 구독이 활성화된 기간 동안 저장됩니다.
13.3 귀하는 언제든지 구독을 취소할 수 있습니다. 예를 들어 각 뉴스레터 하단의 링크를 통해 취소할 수 있습니다.
13.4 당사 이메일에 포함된 "환경설정 관리" 링크를 통해 언제든지 어떤 이메일을 받을지 관리할 수 있으며, 이 링크를 열면 각 이메일 유형을 켜거나 끌 수 있는 안전한 환경설정 센터로 이동합니다.
14. 이메일을 통한 연락
14.1 앱 내에서 연락할 때(예: 이메일 또는 문의 양식을 통해), 귀하가 제공한 데이터(이메일 주소, 해당하는 경우 이름 및 전화번호)는 귀하의 질문에 답변하기 위해 당사가 저장합니다. 연락 목적의 데이터 처리는 귀하의 자발적인 동의를 기반으로 GDPR 제6조(1) 1문 a호에 따라 수행됩니다. 이 맥락에서 발생한 데이터는 문의가 계약에 귀속된 경우 계약 기간의 기간이 지난 후 삭제됩니다. 그렇지 않은 경우 저장이 더 이상 필요하지 않게 된 후 삭제되거나, 법적 보관 의무가 있는 경우 처리가 제한됩니다.
15. 인공지능 기능
15.1 앱은 인공지능으로 구동되는 선택적 기능을 제공합니다: Scripture Guide(성경에 근거한 답변으로 귀하의 질문에 답하는 AI 채팅)와 Daily Insight(귀하의 기도 활동을 바탕으로 AI가 생성한 짧은 묵상).
15.2 이러한 기능을 제공하기 위해, 당사는 Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA와 그 AI 모델 "Claude"를 수탁처리자로 이용합니다. 데이터는 당사 자체의 보안 백엔드를 통해 암호화된 연결로 Anthropic에 전송되며, 당사는 귀하의 이름이나 연락처 정보를 AI 제공업체와 공유하지 않습니다.
15.3 Scripture Guide의 경우, 귀하가 메시지를 보내면 당사는 귀하의 메시지 텍스트, 제한된 범위의 최근 대화 기록, 귀하의 텍스트에서 감지된 성경 구절 참조, 앱 언어, 그리고 귀하의 국가(해당되는 경우 올바른 위기 상담 전화번호를 표시하기 위해서만 사용됨)를 전송합니다. 귀하의 대화는 귀하의 기기에만 저장되며, 당사는 서버에 사본을 보관하지 않습니다.
15.4 Daily Insight의 경우, 당사는 귀하의 기도 활동에 관한 집계 통계(예: 연속 기록 길이, 세션 수, 기분 추세)를 전송합니다. 당사는 귀하의 기도문이나 일기 항목의 텍스트를 전송하지 않습니다.
15.5 Anthropic은 이 데이터를 오직 응답을 생성하기 위해서만 처리하며 자사 모델을 학습시키는 데 사용하지 않습니다. Anthropic은 미국에 소재하고 있으므로, 이러한 기능을 사용하는 것은 유럽 위원회의 표준계약조항에 의해 보호되는 제3국으로의 데이터 이전을 수반합니다. 법적 근거는 귀하가 해당 기능을 사용하기로 선택함으로써 부여하는 GDPR 제6조(1)(a)항에 따른 귀하의 명시적 동의이며, 영적 콘텐츠가 종교적 신념을 드러낼 수 있는 한 GDPR 제9조(2)(a)항에 따른 동의입니다. 이러한 기능은 오직 영적 격려와 학습을 위해서만 제공됩니다. 그 응답은 자동으로 생성되며, 부정확할 수 있고, 목회적, 의료적, 심리적, 법률적 또는 재정적 조언을 대체하지 않습니다.
16. 추천 프로그램
16.1 귀하가 당사의 추천 프로그램에 참여하는 경우, 당사는 무작위로 생성된 기기 식별자(귀하의 기기에 안전하게 저장됨), 귀하가 생성하거나 사용한 초대 코드, 귀하가 사용하는 플랫폼(iOS 또는 Android), 그리고 귀하가 알림을 활성화한 경우 친구가 귀하의 초대를 수락했을 때 이를 알려드릴 수 있도록 푸시 알림 토큰을 처리합니다. Android에서는 공유된 초대 링크를 통해 앱이 설치되면, Google Play가 당사가 초대를 인정할 수 있도록 해당 링크의 추천 정보를 당사에 전달할 수 있습니다.
16.2 이 데이터는 추천 프로그램을 운영하고 남용을 방지하기 위해 처리됩니다. 당사는 이를 귀하의 이름이나 이메일 주소와 연결하지 않습니다. 법적 근거는 귀하가 참여하기로 선택한 추천 프로그램의 이행(GDPR 제6조(1)(b)항)과 사기 방지에 대한 당사의 정당한 이익(GDPR 제6조(1)(f)항)입니다.
17. 백엔드 서비스, 앱 스토어 및 백업
17.1 백엔드 서비스. 앱은 익명 인증과 가명 식별자로 추천 및 보상 정보를 저장하기 위해 Supabase를 사용합니다. Supabase는 Supabase, Inc.가 운영하며, 당사 프로젝트의 데이터는 유럽 연합 내에서 호스팅됩니다.
17.2 앱 스토어. 앱은 Apple App Store(Apple)와 Google Play(Google)를 통해 배포됩니다. 귀하가 앱을 다운로드, 설치 또는 업데이트하거나 구매하는 경우, 해당 스토어는 자체 개인정보 처리방침에 따라 데이터를 처리합니다. Android에서는 당사가 Google Play Install Referrer로부터 설치 귀속 데이터(예: 캠페인 매개변수)를 수신할 수 있습니다.
17.3 선택적 클라우드 백업. 귀하가 기도 기록을 백업하기로 선택하는 경우, 백업은 귀하의 기기에 따라 귀하 본인의 iCloud 계정(Apple) 또는 Google Drive 계정(Google)에 저장됩니다. 이러한 백업은 귀하가 관리하며 Apple 및 Google의 약관의 적용을 받습니다. 당사는 이에 접근할 수 없습니다. Android에서는 귀하가 기기 설정에서 비활성화하지 않는 한 기기의 자동 백업에도 앱 데이터가 포함될 수 있습니다.
17.4 데이터 관리 및 삭제. 귀하의 개인 콘텐츠 대부분(기도문, 일기 항목, 기분 및 기도 기록)은 귀하의 기기에만 저장되며 앱을 삭제하면 제거됩니다. 당사가 서버에서 처리하는 데이터(예: 추천 또는 구독 데이터)에 관한 열람, 정정 또는 삭제 권리를 행사하거나 동의를 철회하려면, support@pyroslabs.com으로 당사에 문의해 주시기 바랍니다.
18. 이 개인정보 처리방침의 업데이트 및 변경
18.1 앱과 당사가 제공하는 서비스가 계속 발전하거나 법적 또는 규제 요건이 변경됨에 따라 이 개인정보 처리방침을 수정할 필요가 있을 수 있습니다.
최종 업데이트: 2026년 8월 7일
연락처 정보:
Pyros Labs - Marijan Divkovic
Cotheniusstraße 4, 10407 Berlin, Germany
이메일: support@pyroslabs.com