개인정보 처리방침

1. 소개

Pausa는 지금의 기분을 알아차리도록 돕는 자기 돌봄 동반자입니다. 이용자는 척도에 상태를 표시하고, 일기를 쓰고, 앱이 무엇을 제안할지를 결정하는 직업적 역할과 상황을 고릅니다.

이 개인정보 처리방침은 Pausa 모바일 애플리케이션(이하 “앱”)이 그 정보로 무엇을 하는지 설명합니다. 이 문서는 앱이 실제로 하는 일을 기술하기 위해 작성되었습니다. 이 문서와 어긋나는 동작을 발견하면 그것은 결함이므로 알려 주시기 바랍니다(§12).

Pausa는 의료·진단·치료 서비스가 아닙니다.

2. 계정 없이도 Pausa를 사용할 수 있습니다

계정은 선택 사항입니다. 로그인하지 않으면 이용자가 만든 모든 것 — 일기 기록, 상태 체크인, 선택한 역할과 상황, 이용자가 원해서 상황에 대해 알려 주는 내용, 활동 기록, 설정 — 은 기기에만 남고 저희 클라우드 데이터베이스로 복사되지 않습니다. 최신 상태를 유지하기 위해 앱은 저희 서버(Cloud Firestore, §5)에서 모든 이용자에게 동일한 공통 설정도 가져옵니다. 지원되는 최소 버전과 어떤 기능이 켜져 있는지, 홈 화면에 표시할 공지, 최신 위기 상담 전화번호입니다. 이 요청에는 이용자의 식별자도, 이용자의 데이터도 담기지 않습니다. 모든 연결과 마찬가지로, 서버를 운영하는 Google은 IP 주소 같은 요청의 기술적 정보를 보게 되며, 이 요청은 App Check로 보호됩니다(§5). 이 요청을 제외하면, 계정 없이 기기 밖으로 나갈 수 있는 것은 진단 정보뿐이며, 그것도 이용자가 켠 경우에 한합니다(§3.4). 진단 정보는 개략적인 이벤트로, 이용자의 대표 직업적 역할이 포함될 수 있지만 다른 역할, 이용자의 기록, 체크인 수준, 고른 상황이나 초점, 상황에 대한 답은 결코 포함되지 않습니다.

로그인(Sign in with Apple, Google 계정, 또는 이메일 주소와 비밀번호)을 하면 클라우드 동기화가 켜집니다. 그 시점부터 §3.1에서 “동기화됨”으로 표시된 항목이 계정 식별자 아래 저희 클라우드 데이터베이스로 복사되며, 그래서 휴대폰을 잃어버려도 남고 다른 기기에서도 나타납니다.

로그아웃하면 그 이후에 만들어지는 것의 동기화가 중단됩니다. 계정을 삭제하면 클라우드 사본이 제거됩니다(§8).

진단 정보(§3.4)는 계정 유무와 무관한 별개의 결정이며, 이용자가 켜기 전까지 꺼져 있습니다.

3. Pausa가 수집하는 것

아래 항목은 앱이 수집하는 모든 것을 중요도 순으로 나열한 것입니다. 이 목록에 없는 것은 수집하지 않습니다.

3.1 앱에서 이용자가 만드는 것(웰빙 정보)

앱이 존재하는 이유가 되는 정보입니다. 전부 기기에 저장됩니다. 로그인한 상태에서는 “동기화됨”으로 표시된 항목이 계정 식별자 아래 저희 클라우드 데이터베이스에도 복사됩니다:

• 상태 체크인 — 동기화됨: 척도에서 고른 수준, 연습 전과 후의 값, 그리고 고른 시각
• 일기 기록과 메모 — 동기화됨: 이용자가 쓴 텍스트, 쓴 그대로
• 활동 기록 — 동기화됨: 어떤 연습, 도구, 여정 단계를 언제 마쳤는지, 그리고 거기에서 파생된 카운터
• 이용자가 고른 직업적 역할(예: 창작자, 창업자, 학생 — 역할 하나, 또는 프리미엄(Premium)에서 최대 세 개; 첫 번째 역할이 대표 역할입니다)과 이용자가 고른 상황 또는 초점(예: 이주, 회복, 이직), 그리고 이용자가 원해서 상황에 대해 알려 주는 내용(예: 병가 중인지, 지금 무엇이 가장 힘든지) — 이 선택과 답 자체는 기기에 남고 클라우드로 복사되지 않습니다. 진단 정보를 켜면, 이용자가 대표 역할을 정하거나 다른 역할을 대표 역할로 바꿀 때 대표 역할이 통계 이벤트와 함께 전송되기도 합니다(§3.4). 다른 역할, 상황, 상황에 대한 답, 초점은 전송되지 않습니다
• 설정 — 동기화됨: 언어, 테마, 날짜 및 시간 형식, 닉네임, 아바타, 어떤 알림이 켜져 있고 몇 시로 설정되어 있는지, 성취
• 내 일을 위한 프로그램, “방”, “여섯 가지 영역”·“업무 부담 대화”·“만약 — 그러면” 도구, 그리고 “나에게 맞는 것” 선반 — 기기에만 저장: 프로그램의 어떤 단계를 마쳤는지, 건너뛰었는지, 맞지 않는다고 표시했는지, 단계의 질문에 대한 선택 사항인 답변, 곁에 두기로 고른 것, 이 도구들에서 쓰거나 고른 것, 그리고 맞았다고 표시한 것. 어떤 프로그램을 거치는지는 그 사람의 처지에 대해 많은 것을 말해 줄 수 있으므로, 로그인한 상태에서도 이 중 어떤 것도 클라우드로 복사되지 않습니다. 이 정보는 내려받는 데이터에 포함되며, 계정을 삭제하면 기기에서 지워집니다(§8). 진단 정보를 켜면 앱은 프로그램, 이 도구들, “나에게 맞는 것” 선반에 관한 개략적인 이벤트도 전송합니다 — 이용자가 쓴 내용이나, 어떤 항목을 곁에 두거나 표시했는지는 결코 전송하지 않습니다. 그 이벤트에 정확히 무엇이 담기는지는 §3.4에 나와 있습니다. 힘든 시기에 관한 프로그램은 아무것도 전송하지 않습니다 — 프로그램 이벤트도, 마친 단계에 대한 기록도 전송하지 않습니다. 그 밖의 프로그램의 단계는 “기타” 분류의 완료한 연습으로도 집계됩니다. “업무 부담 대화”의 텍스트는 이용자가 직접 복사할 때에만 기기 밖으로 나갑니다.

이 정보는 이용자의 정신 상태와 생활 상황을 기술합니다. 저희는 이를 민감정보로 취급합니다: EU 법에서는 특별한 범주의 개인정보에 해당하고(GDPR 제9조), App Store는 “Health & Fitness”로, Google Play는 “Health information”으로 분류합니다. 그것이 실제로 무엇을 뜻하는지는 §6에 있습니다.

이 방침의 이전 판에는 Pausa가 민감한 개인정보를 수집하지 않는다고 적혀 있었습니다. 그것은 사실이 아니었으며, 이 항목이 그 내용을 대체합니다.

3.2 계정 정보

계정을 만들기로 하면 저희는 다음을 받습니다:

• 이메일 주소
• 제공업체가 저희에게 전달하는 이름과 식별자(Apple 또는 Google. Apple은 실제 주소 대신 비공개 릴레이 주소를 전달할 수 있습니다)
• 이용자를 위해 생성된 계정 식별자(Firebase uid). 위의 모든 데이터가 이 식별자 아래 저장됩니다

이메일 로그인의 비밀번호는 Firebase Authentication이 처리합니다. 해시된 형태로 저장되며 저희는 결코 보지 않습니다.

Google로 로그인하기로 선택하면 로그인은 Google이 수행합니다. iPhone에서는 앱에 내장된 Google의 소프트웨어인 Google Sign-In이, Android에서는 휴대폰의 Google Play 서비스가 Google 자체 로그인 화면과 함께 로그인을 수행합니다. 이 단계에서 Google이 받는 정보는 이 로그인 방식의 속성이며, Pausa가 요청하는 것이 아닙니다. Google은 Google Sign-In에 관한 자체 개인정보 공개 내용에서, 이 소프트웨어가 로그인을 수행하고 Google 자체 분석에 사용하기 위해 이용자와 연결된 이름, 이메일 주소, 사용자 식별자, 전화번호, 대략적인 위치, 기기 식별자, 기타 사용 데이터 및 기타 유형의 데이터를 수집할 수 있다고 명시하고 있습니다. Google은 이용자의 Google 계정 제공업체로서 Google의 개인정보 처리방침에 따라 이 데이터를 처리합니다.

Pausa는 전화번호나 위치를 요청하지 않으며, 이를 받거나 저장하지도 않습니다. Google 로그인을 통해 Pausa가 받는 것은 이 항목에서 위에 나열된 것뿐입니다. Google 프로필에는 프로필 사진 링크도 포함될 수 있으며, 이 링크는 Firebase Authentication이 계정과 함께 보관하고 앱은 사용하지 않습니다.

Apple로 로그인하거나 이메일 주소와 비밀번호로 로그인할 때, 또는 계정 없이 Pausa를 사용할 때(§2)에는 Google Sign-In이 관여하지 않습니다. 이 두 로그인 방식도 동일한 클라우드 동기화를 켭니다.

3.3 알림

현재 버전의 Pausa는 서버 푸시 알림을 사용하지 않습니다. 알림은 앱이 이용자의 기기에서 만들고 예약하며, 기기 자체의 알림 시스템이 표시합니다.

• 저희는 이용자 기기의 푸시 토큰을 저장하지 않으며, 알림을 위해 기기에 관한 어떤 기록도 보관하지 않습니다.
• 어떤 알림을 켜 두었는지와 선택한 시각은 설정(§3.1)의 일부입니다: 기기에 보관되며, 로그인한 상태에서는 나머지 설정과 함께 동기화됩니다.
• 결제 알림: 구독이 갱신되도록 설정되어 있으면, 앱은 이용자의 기기에 알림 하나를 예약합니다 — 무료 체험이 끝나기 48시간 전, 또는 연간 구독이 갱신되기 7일 전 — 여기에는 App Store 또는 Google Play가 알려 주는 형태로 다가오는 결제의 날짜와 금액이 담깁니다. 갱신을 해지했다면 알림은 없습니다. 알림 시각이 가장 낮은 두 수준 중 하나로 체크인한 뒤 3시간 이내이거나 “지금 힘들어요”를 연 뒤 3시간 이내에 해당하면, 앱은 알림을 3시간을 넘지 않는 범위에서 뒤로 미룹니다. 이 판단은 기기에서 이루어집니다. 날짜, 금액, 알림 자체는 기기에 보관되며 어디로도 전송되지 않습니다. 알림이 허용되지 않은 경우, 앱을 열 때 앱 안에서 같은 알림을 표시합니다.

알림 문구는 미리 작성되며 같은 언어를 쓰는 모든 사람에게 동일합니다. 유일한 예외는 결제 알림에 들어가는 날짜와 금액입니다. 이용자가 쓴 것과 표시한 것은 어떤 것도 알림 안에 들어가지 않습니다.

3.4 진단 정보 — 기본값은 꺼짐

제품 통계와 오류 보고는 이용자가 명시적으로 켜기 전까지 꺼져 있습니다. 이는 인터페이스의 스위치만을 뜻하지 않습니다. 두 SDK 모두 iOS와 Android의 앱 빌드 구성에서 비활성화되어 있어, 이용자가 결정하기 전에는 아무것도 수집되지 않습니다. 하나의 스위치가 두 흐름을 함께 제어합니다(설정 → 사용 통계와 오류 보고).

진단 정보를 켜면 저희는 다음을 받습니다:

• 이벤트 이름 — 예: 화면 열림, 연습 또는 여정 단계 완료, 체크인함(수준은 포함하지 않음), 상황을 끝까지 마침(어떤 상황인지는 포함하지 않음), 프로그램 열림 또는 프로그램 단계에 답함, 프로그램의 마지막 단계에서 무언가를 곁에 두기로 함, 도구 열림, “나에게 맞는 것”에 표시함, 무료 여정 선택, 역할 화면에서 하루 중 한 때를 펼침, 구독 화면 표시, 구매 시작, 진단 정보 켜짐
• 고정되어 공개된 개략적 매개변수 목록: 이용자가 연 탭과 그 직전에 있던 탭의 식별자(또는 앱 실행 후 첫 탭이라는 표시); 완료한 연습의 분류(호흡, 글쓰기, 역할의 의식, 상황 도구, 기타)와 초 단위 지속 시간; 여정 단계가 몇째 날인지(여정 이름은 포함하지 않음); 내 일을 위한 프로그램의 경우: 어떤 프로그램인지(이름이 전송되는 것은 “일하면서 공부할 때”, “사람들을 이끌면서, 나로 남기”, “내 일이 사람들 앞에 드러날 때”뿐이며, 그 밖의 프로그램은 “기타”로 전송되고, “일이 너무 많은 걸 가져갔을 때”, “일에서 힘든 일을 겪은 뒤”, “가까운 사람이 세상을 떠났을 때”는 프로그램 이벤트를 전혀 전송하지 않음), 선반에서 열었는지 다른 프로그램의 링크에서 열었는지, 단계 번호와 그 단계에 대한 이용자의 답(완료, 건너뜀, 맞지 않음), 그 단계가 무료 부분에 속하는지와 마지막 단계인지 여부, 그리고 마지막 단계에서 곁에 두기로 한 것의 종류(도구, 호흡 연습, 단계); 어떤 도구가 열렸는지(“여섯 가지 영역”, “업무 부담 대화”, “만약 — 그러면”, “문턱”); “나에게 맞는 것”에 표시한 항목의 종류(역할 연습, 호흡 연습, 운동, 도구, 프로그램)(항목 자체는 포함하지 않음); 무료 여정을 목록에서 골랐는지 그 카드에서 골랐는지; 역할 화면에서 하루 중 세 때(전, 사이, 후) 가운데 어느 것을 펼쳤는지와 그것이 앱이 짐작한 때와 같았는지; “둘러보기”가 끝나거나 중단된 단계(단계 식별자)와 “둘러보기”를 시작한 곳(설정)(전체 단계 수는 포함하지 않음); 이전 방문 이후 지난 일수; 이용자가 앱을 열거나 연습을 완료하거나 도구를 열 때의 기기 현지 시각(0부터 23까지의 시 단위, 분은 포함하지 않음); 온보딩 단계; 첫 실행부터 첫 연습 완료까지 지난 시간(분)과 그것이 첫 세션에서 일어났는지 여부; 첫 실행부터 “문턱”을 처음 완료하기까지 지난 시간(정확한 숫자가 아니라 “1시간 미만”부터 “1주 이상”까지의 구간으로만); 구독 화면이 어디에서 열렸는지, 어떤 구독 화면이었는지, 어떻게 닫혔는지; 상품 식별자와 무료 체험 기간(일); 이용자가 대표 역할을 정하거나 다른 역할을 대표 역할로 바꿀 때의 대표 직업적 역할(다른 역할은 전송되지 않음); 돌봄 알림 또는 제안의 종류와 시각, 그리고 그 시각이 정해진 방식; 어떤 종류의 알림(로컬 또는 푸시)에 대한 권한이 철회되었는지와 그 새 상태; 동작이 시작된 곳(앱 아이콘, 알림, 위젯, 빠른 동작, 시스템, 앱 내부); 그리고 이용자가 제품 실험에 참여하는 경우 그 실험의 이름과 이용자에게 배정된 변형
• 앱 버전, 기기 모델, 운영체제 버전
• 오류 보고: 스택 트레이스와 기술 로그, 계정 식별자와 연결됨
• Firebase Analytics가 같은 설치에서 발생한 이벤트를 집계하기 위해 이 앱 설치에 부여하는 앱 인스턴스 식별자. 이 식별자는 이용자와 연결되지 않습니다. 통계는 계정 식별자나 이메일을 결코 받지 않으며, 앱에는 광고 식별자가 없습니다
• Google Analytics가 마스킹된 IP 주소로부터 도출하는 국가나 도시 같은 대략적인 위치. 앱은 기기의 위치 서비스를 사용하지 않습니다
• 앱의 요청 없이 Firebase Analytics가 자체적으로 기록하는 이벤트: 예를 들어 첫 실행, 세션, 앱 업데이트, 그리고 App Store나 Google Play가 보고하는 형태의 구매와 구독 — 상품 식별자, 상품 이름, 가격, 통화 포함

통계는 일기 기록의 텍스트, 체크인 수준, 이용자가 고른 상황이나 초점, 상황에 대해 알려 준 내용, 여정 이름, 감정 이름, 직접 입력한 할 일 이름, 이메일 주소를 결코 받지 않습니다. “지금 힘들어요”에 관해서는 아무것도 수집하지 않습니다. 이를 열거나 끝까지 진행해도 통계 이벤트는 하나도 생성되지 않습니다. 앱이 직접 만드는 이벤트에는 위의 고정 목록에 있는 매개변수만 담기며, 나머지는 그런 이벤트가 만들어지기 전에 모두 버려지고, 자동화된 테스트가 그 상태를 유지합니다. Firebase Analytics가 자체적으로 기록하는 이벤트(위 목록의 마지막 항목)는 앱이 걸러내지 않습니다. 저희는 여기에 아무것도 추가하지 않고 이 이벤트에는 일기나 체크인의 내용이 전혀 담기지 않지만, 그 매개변수는 저희 목록이 아니라 Google이 정합니다.

오류 보고에도 이용자의 기록, 체크인 수준, 이메일을 결코 넣지 않습니다. 오류 보고에는 오류의 기술적 메시지와 그것을 만든 코드 경로가 담깁니다. 앱이 멈추던 순간에 쓰고 있던 내용의 일부가 기술 메시지에 인용되지 않는다고는 약속할 수 없기에, 저희는 이용자가 허용하기 전까지 오류 보고를 꺼 두고, 플랫폼이 정한 기간에 따라 삭제합니다.

진단 정보를 끄면 수집이 중단되고, 아직 전송되지 않은 오류 보고가 삭제되며, 메모리에 남아 있던 것도 폐기됩니다. 이용자가 결정하기 전까지 이벤트는 기기 메모리에만 머무르며, 거부하거나 앱을 닫으면 사라집니다.

이 스위치와는 별개로, Google의 Firebase 소프트웨어는 앱이 Firebase와 통신할 때마다(로그인하거나 동기화할 때, §2에서 설명한 공통 설정을 가져올 때, 그리고 이용자가 허용한 진단 정보를 보낼 때) 자신의 요청에 기술 라벨을 붙입니다. 이 라벨에는 앱이 어떤 버전의 Firebase 구성 요소를 어떤 플랫폼에서 어떤 날에 사용하는지가 담깁니다. Google은 이를 Firebase의 유지와 개선에 사용하며, 이 라벨이 사용자 식별자나 기기 식별자와 결코 연결되지 않는다고 명시하고 있습니다.

3.5 구독과 결제

결제는 Apple App Store 또는 Google Play가 처리합니다. 저희는 카드 번호, 청구 주소, 결제 자격 증명을 결코 보거나 저장하지 않습니다.

앱은 구독 상태 — 상품, 기간, 체험, 갱신, 만료, 해지 — 를 이용자의 기기에서 RevenueCat(§5)으로부터 확인합니다. 유료 기능이 값을 지불한 계정에서 열리도록 하기 위한 것입니다. 앱은 이 상태를 저희 클라우드 데이터베이스에 기록하지 않습니다.

구독을 구매할 수 있는지부터 확인하기 위해, 앱은 이용자의 기기에 있는 RevenueCat 소프트웨어를 통해 App Store 또는 Google Play에 이용자의 스토어 계정이 어느 국가에 속하는지 묻고, 그 국가 코드를 기기에 보관합니다. 스토어가 응답하기 전에도, 그리고 연결이 없어도 앱이 국가를 알 수 있도록 실행할 때마다 다시 묻습니다. 30일 동안 확인되지 않은 코드는 더 이상 사용하지 않습니다. 스토어가 결제를 받지 않는 곳(현재는 러시아)에서는 구매 없이 프리미엄(Premium)이 열립니다. Pausa는 국가를 통계나 저희 클라우드 데이터베이스로 전송하지 않습니다. 국가 정보는 구매 확인과 마찬가지로 Pausa 계정이 아니라 이용자의 스토어 계정에 속하므로, 계정을 삭제해도 기기에서 지워지지 않습니다(§7).

3.6 이용자가 보내는 의견

앱 안에서 의견을 보내면 저희는 평가, 섹션별 평가(남긴 경우), “왜 그렇게 느꼈나요?”에 대한 선택 사항인 답변과 선택 사항인 의견 내용(쓴 그대로), 계정 식별자, 그리고 앱 버전, 플랫폼, 언어, 보낸 시각을 받습니다. 이 칸들은 사람에게 보내는 메시지로 다뤄 주시기 바랍니다. 일기와 달리 이 내용은 저희가 읽도록 되어 있습니다. 저희는 이용자가 설명한 문제를 살펴보고, 앱의 어떤 부분이 사람들에게 도움이 되는지와 무엇을 바꿔야 하는지 이해하기 위해 이 내용을 읽습니다.

지금 구독료가 부담된다면, 구독 화면에서 저희에게 무료 코드를 요청할 수 있습니다. “메일 쓰기”를 누르면 이메일 앱이 열리고, §12의 주소로 보내는 편지가 준비되어 있으며, 여기에는 이용자의 스토어와 앱 버전이 적혀 있습니다. 저희는 이용자가 그 편지를 보낸 경우에만 이용자의 이메일 주소와 함께 받습니다. 같은 순간에 앱은 다시 요청할 수 있는 때를 보여 주기 위해 요청 시각을 기기에 기록합니다. 이 기록은 기기에 있는 나머지 데이터와 함께 지워집니다(§8). 로그인한 상태라면 앱은 요청을 저희 클라우드 데이터베이스에도 기록합니다: 계정 식별자, 언어, 앱 버전, 플랫폼, 시각이 담긴 항목 하나(의견과 함께 보관됨), 그리고 이용자의 계정 아래에 최근 두 번의 요청 시각을 담은 카운터 하나이며, 이 카운터는 요청을 90일에 한 번, 1년에 두 번으로 제한합니다. 어느 쪽에도 이유나 이용자의 상태에 관한 내용을 담을 자리는 없습니다. 다른 의견(§7)과 달리, 항목과 카운터는 모두 계정과 함께 삭제되며(§8), 둘 다 내려받는 데이터에 포함됩니다. 이용자의 편지는 그렇지 않습니다. 편지는 저희 메일함에 남으며, 편지도 삭제하기를 원하면 저희에게 알려 주시기 바랍니다.

3.7 수집하지 않는 것

• 로그인 제공업체가 전달하는 것 이상의 실명
• 정확한 위치: 앱은 기기의 위치 서비스를 사용하지 않으며 위치 권한도 없습니다. 대략적인 위치는 위에서 설명한 두 경우에만 나타납니다. 진단 정보를 허용하면 Google Analytics가 마스킹된 IP 주소로부터 이를 도출하며(§3.4), Google로 로그인하기로 선택하면 Google이 자체 로그인에 대해 명시하는 데이터에 포함됩니다(§3.2)
• 연락처, 캘린더, 사진, 미디어, 파일, 마이크
• Apple Health / HealthKit 또는 Google Fit의 데이터 — Pausa는 이들과 연결되지 않습니다
• 광고 식별자: iPhone에는 IDFA가 없고(이를 읽는 모듈이 앱에 포함되어 있지 않습니다), Android에는 Android Advertising ID가 없으며(수집이 꺼져 있고 해당 권한이 제거되었습니다), App Tracking Transparency 요청도, 앱 내 광고 SDK도 없습니다

Pausa는 다른 회사가 소유한 앱과 웹사이트에서 이용자를 추적하지 않고, 개인정보를 판매하지 않으며, 이용자가 쓰거나 표시한 어떤 것도 광고나 마케팅에 사용하지 않습니다.

4. 이 정보를 사용하는 이유

• 요청한 것을 제공하기 위해: 일기와 체크인을 보관하고, 기기 사이에서 동기화하고, 이용자 자신의 기록을 되돌려 보여 주고, 켜 둔 알림을 보여 주기 위해. 법적 근거: 이용자와의 계약 이행.
• 웰빙을 기술하는 정보(§3.1)를 클라우드에 보관하기 위해. 법적 근거: 이용자의 명시적 동의 — 로그인함으로써 동의하게 되고(그것이 클라우드 동기화를 켜는 행위입니다), 로그아웃하거나 계정을 삭제함으로써 철회합니다(§8).
• 진단 정보를 수집하기 위해(§3.4). 법적 근거: 별도의 명시적 동의. 설정에서 언제든 철회할 수 있으며, 철회하면 수집이 중단됩니다.
• 유료 기능을 구매한 계정에서 열기 위해. 법적 근거: 이용자와의 계약 이행.
• 앱이 계속 작동하도록 하기 위해 — 오류를 고치고, 이용자가 알려 준 문제와 보내 준 요청을 살펴보고(§3.6), 어떤 화면이 열리는지 보고, 다음에 무엇을 만들지 정하기 위해. 오직 허용된 진단 정보(§3.4)와 이용자가 보낸 의견 및 요청(§3.6)에서만.
• 저희 클라우드 데이터베이스를 자동화된 악용으로부터 보호하고(App Check, §5), §3.6에서 설명한 무료 코드가 이를 요청하는 사람들에게 계속 제공될 수 있도록 하기 위해. 법적 근거: 서비스가 작동하고 공정하게 유지되도록 하는 저희의 정당한 이익. 이를 위해 일기나 체크인의 내용은 전혀 사용하지 않습니다.

저희는 이용자의 정보를 광고, 마케팅 프로필, 또는 이용자에 대한 자동화된 결정에 사용하지 않습니다. 개인정보를 판매하지 않습니다.

5. 데이터를 함께 처리하는 곳

Pausa는 외부 인프라 위에 만들어진 작은 독립 제품입니다. 아래 서비스는 계약에 따라 저희의 수탁 처리자로서 행위하며, 자신의 목적을 위해 데이터를 사용할 수 없습니다:

• Firebase Authentication (Google) — 이메일, 제공업체 식별자, 계정 식별자. 로그인 용도에 한합니다.
• Cloud Firestore (Google) — §3.1의 웰빙 정보와 프로필, 설정. 계정 식별자 아래 저장됩니다. 로그인한 뒤에는 일기가 여기에 있습니다. 계정이 있든 없든 앱은 §2에서 설명한, 모든 이용자에게 동일한 공통 설정, 공지, 위기 상담 전화번호도 여기에서 읽어 옵니다. 이를 위해 이용자에 관한 정보는 아무것도 기록되지 않습니다.
• Firebase Cloud Messaging (Google) — 현재 버전에서는 사용하지 않습니다: 저희는 저희 서버에서 알림을 보내지 않으며 푸시 토큰을 저장하지 않습니다. 알림은 이용자의 기기에서 예약됩니다(§3.3).
• Firebase Analytics (Google) — 진단 정보를 켠 뒤에만. 이벤트 이름과 허용 목록에 있는 매개변수, §3.4에서 설명한 앱 인스턴스 식별자와 대략적인 위치. 계정 식별자는 붙지 않습니다.
• Firebase Crashlytics (Google) — 진단 정보를 켠 뒤에만. 오류 추적과 기술 로그. 계정 식별자와 연결됩니다.
• RevenueCat — 구독 상태. RevenueCat은 Firebase 계정 식별자(uid)를 앱 사용자 식별자로 받아, 구매가 기기 사이에서 계정을 따라가도록 하며, 스토어가 보고하는 구매 데이터도 함께 받습니다. 일기 기록, 체크인, 역할, 상황은 전혀 받지 않습니다.
• 로그인 및 결제 제공업체로서의 Apple과 Google — 이들로 로그인할 때와 결제할 때. 이 경우 이들은 저희의 수탁 처리자가 아니라 각자의 개인정보 처리방침에 따라 행위합니다. Google 로그인의 경우, Google이 Google Sign-In에 대해 명시하는 내용은 §3.2에 설명되어 있습니다.
• Firebase App Check (Google), iPhone에서는 App Attest (Apple), Android에서는 Play Integrity (Google)와 함께 — 앱이 Firebase Authentication 또는 Cloud Firestore에 연결할 때(계정이 있든 없든 §2에서 설명한 공통 설정을 가져올 때; 로그인, 동기화, 계정 삭제, 의견 보내기 시), 앱은 휴대폰의 플랫폼에 그 요청이 진짜 기기에서 실행되는 진짜 Pausa에서 온 것인지 확인해 달라고 요청합니다. 확인 결과는 해당 요청에 첨부되는 짧은 수명의 토큰이며, 이용자가 앱에서 만든 것은 아무것도 담기지 않습니다. 이 토큰을 발급하기 위해 Apple 또는 Google은 각자의 개인정보 처리방침에 따라 앱과 이용자의 기기에 관한 정보를 받습니다. Pausa는 그 정보를 받지 않습니다.

데이터는 Google Cloud 인프라에 저장되며, 이들 제공업체가 운영하는 미국과 그 밖의 국가에서 처리될 수 있습니다. 이때는 EU Standard Contractual Clauses를 포함해 각 약관에 규정된 이전 보호 장치가 적용됩니다.

저희는 데이터 브로커, 광고 네트워크, 그 밖에 위 목록에 없는 누구와도 데이터를 공유하지 않습니다.

6. 웰빙 정보를 다루는 방식

• 광고, 마케팅, 맞춤형 광고에 결코 사용하지 않으며, 그런 목적으로 공유하지 않습니다.
• 판매하지 않으며, §5에 명시된 수탁 처리자 외의 누구에게도 공개하지 않습니다.
• 저희는 이용자의 일기를 읽지 않습니다. 저희 쪽의 누구도 기록을 검토하거나 관리하지 않으며, 기록은 이용자에 대한 프로필을 만드는 데 사용되지 않습니다. 법이 강제하는 경우에만 접근할 것입니다.
• 이용자의 기록, 체크인 수준, 고른 상황이나 초점은 통계로 결코 전송되지 않으며, 앱은 이를 오류 보고에 넣지 않습니다(이 약속이 어디까지인지는 §3.4에 있습니다). §3.1에 설명된 선택 중 통계로 전송되는 것은 대표 직업적 역할뿐이며, 그것도 진단 정보를 켠 경우에 한합니다. 다른 역할은 전송되지 않습니다.
• 앱은 이 정보가 플랫폼의 클라우드 백업에 들어가지 않도록 설정되어 있습니다: iOS에서는 앱이 이 정보를 저장하는 폴더를 iCloud Backup에서 제외됨으로 표시하고, Android에서는 클라우드 백업이 꺼져 있습니다. Pausa는 기록을 저장하는 데 iCloud, CloudKit, Google Drive를 사용하지 않습니다. Android 휴대폰을 바꿀 때 지금까지의 기록이 암호화된 상태로, 저희를 거치지 않고 이전 기기에서 새 기기로 옮겨 갈 수 있도록 Android의 휴대폰 간 직접 전송은 의도적으로 켜 두었습니다. iOS에서의 이러한 제외 때문에, 계정 없이 iPhone을 바꾸면 지금까지의 기록이 새 iPhone으로 옮겨지지 않을 수 있습니다.
• 계정을 삭제하면 함께 제거됩니다(§8).

7. 저장, 보관 기간, 보안

• 기기에서는 앱에서 삭제하거나, 계정을 삭제하거나, 앱을 제거할 때까지 데이터가 남습니다. 계정을 삭제해도 이용자가 자신에 대해 알려 준 것이 아니라 이 기기를 위해 선택한 것 — 언어, 테마, 날짜 및 시간 형식, 온보딩을 마쳤는지 여부, 진단 정보에 대한 결정 — 은 지워지지 않으며, 알림이 허용되어 있는지, 이 기기에서 구매가 확인되었는지와 같은 기기상의 앱 기술 상태도 지워지지 않습니다.
• 클라우드에서는 계정이 존재하는 동안 남습니다.
• 허용한 경우의 통계 이벤트와 오류 보고는 프로젝트에 설정된 보관 기간 동안 Google이 보관한 뒤 삭제됩니다.
• 보내 주신 의견(§3.6)은 계정 데이터와 분리되어 저장되며 계정 삭제로는 제거되지 않습니다. 함께 삭제하기를 원하면 저희에게 알려 주시기 바랍니다. 유일한 예외는 무료 코드 요청입니다. 무료 코드 요청은 계정과 함께 삭제됩니다(§3.6, §8).
• 데이터는 암호화된 연결(HTTPS/TLS)로 오갑니다. 클라우드 데이터베이스의 접근 규칙은 각 계정이 자신의 데이터만 읽고 쓰도록 허용합니다.

절대적인 보안을 보장할 수 있는 시스템은 없습니다.

8. 이용자의 선택과 권리

• 데이터 내려받기: 설정 → 내 데이터 다운로드. 프로필, 클라우드에 동기화된 모든 것, 기기에 보관된 것이 담긴 JSON 파일을 받습니다.
• 계정 삭제: 설정 → 계정 → 계정 삭제. 무엇이든 삭제하기 전에 앱은 로그인 확인을 요청합니다. Apple로 로그인한 경우에는 항상 요청하고, Google이나 이메일로 로그인한 경우에는 마지막 로그인이 몇 분 이상 지났을 때만 요청합니다. 그다음 앱은 저희 클라우드 데이터베이스에서 계정 식별자 아래 저장된 모든 것 — 일기, 체크인, 활동 기록, 설정, 그리고 이전 버전의 앱이 남긴 알림용 기기 기록이 있다면 그 기록 — 을 삭제하고, 그곳에 아무것도 남지 않았는지 확인한 뒤에야 로그인 계정을 삭제합니다. Apple로 로그인한 경우에는 이용자의 Apple ID에 대한 앱의 접근 권한을 철회하도록 Apple에 요청하기도 합니다. 클라우드 단계가 끝나지 않으면 로그인 계정은 유지되며 삭제를 다시 실행할 수 있고, 삭제는 멈춘 곳부터 이어집니다. 사용 중인 기기에서는 앱이 일기, 체크인, 활동 기록, 고른 역할과 상황 및 그 안에서 만든 모든 것, 프로필과 성취를 지우고, 이미 예약된 알림을 취소합니다. 기기에 남는 것은 §7에 나와 있습니다. 되돌릴 수 없습니다.
• 앱을 열 수 없는 경우, §12의 주소로 연락해 계정과 데이터의 삭제를 요청할 수 있습니다.
• 진단 정보 동의 철회: 설정 → 사용 통계와 오류 보고. 끄면 수집이 즉시 중단됩니다(§3.4).
• 클라우드 동기화 중단: 로그아웃하면 됩니다. 그 이후에 만들어지는 것은 기기에 남습니다.
• EU, EEA 또는 영국에 있는 경우, 열람·정정·삭제·처리 제한·이동·반대의 권리와 데이터 보호 감독기관에 민원을 제기할 권리도 있습니다.

9. 아동의 개인정보

Pausa는 만 13세 미만 아동을 위한 것이 아니며, 저희는 그들의 개인정보를 알면서 수집하지 않습니다. 현지 법이 데이터 처리 동의 연령을 더 높게 정한 경우에는 그 더 높은 연령이 적용됩니다.

10. 고지

Pausa는 오직 자기 성찰과 자기 돌봄을 위한 것입니다.

의료·심리·치료 서비스를 제공하지 않고, 무엇도 진단하거나 치료하지 않으며, 전문적인 돌봄을 대신하지 않습니다.

심각한 고통을 겪고 있다면 자격을 갖춘 전문가의 도움을 구하시기 바랍니다. 앱에는 위기 상담 전화 목록도 있습니다.

11. 이 방침의 변경

저희는 이 개인정보 처리방침을 갱신할 수 있습니다. 변경 사항은 위의 “마지막 업데이트” 날짜에 반영됩니다. 여기에 적히지 않은 것을 수집하기 시작하는 경우, 그 수집이 시작되기 전에 이 방침이 그것을 명시합니다.

12. 문의

이 개인정보 처리방침에 대한 질문, 데이터에 관한 요청, 또는 이 문서와 앱의 동작이 다른 점: bych2007@gmail.com