Kiji 개인정보 처리방침
시행일: 2026년 9월 27일.
본 방침은 Kiji 앱과 그 동기화 서비스가 어떤 개인정보를 수집하는지, 그 이유는 무엇인지, 그 밖에 누가 이를 처리하는지, 얼마 동안 보유하는지, 그리고 이용자가 무엇을 할 수 있는지를 설명합니다. 본 방침은 iPhone, iPad 및 Mac용 Kiji에 적용됩니다.
1. 개인정보처리자
이용자의 개인정보에 대한 개인정보처리자(GDPR상 컨트롤러)는 entrepreneur individuel (EI)(프랑스법상 개인사업자)인 Hamdi Jomaa(41 B rue des Roches, 45210 Ferrières-en-Gâtinais, 프랑스, SIREN 927 699 579)입니다(이하 "당사"). 권리 행사를 포함하여 본 방침에 관한 모든 사항의 연락처: hamdijomaa.x@gmail.com. 당사는 개인정보 보호책임자(DPO)를 지정할 의무가 없으므로 이를 지정하지 않았습니다. 같은 주소로 연락하여 주십시오.
2. 수집하는 정보와 그 목적
| 정보 | 목적 | 법적 근거(GDPR 제6조 제1항) |
|---|---|---|
| 계정 정보: 내부 무작위 계정 ID, 이메일 주소, 이용자가 제공하거나 로그인 제공자가 공유하는 경우 이용자의 이름, 사용한 로그인 방식(Apple, Google 또는 이메일 및 비밀번호). 비밀번호는 당사의 호스팅 제공자에 의해 해시 형태로만 저장됩니다. | 계정을 생성하고, 로그인시키며, 앱에 이용자의 이름을 표시하기 위함. | (b) 계약 |
| 이용자의 콘텐츠: 보드, 할 일, 문서, 폴더, 습관 및 습관 기록, 홈 화면 위젯, 이용자가 추가한 이미지 및 동영상, 프로필 사진 및 프로필 이름. | 이를 저장하고 이용자의 기기 간에 동기화하기 위함. | (b) 계약 |
| 플랜 및 구매 기록: 구매한 상품, 그 가격 및 통화, App Store 스토어프런트(국가), 구매·갱신·만료·환불 및 철회 일자, Apple의 서명된 거래 데이터. 이용자의 결제 카드 정보는 절대 포함되지 않으며, 이는 Apple만 볼 수 있습니다. | 이용자가 대금을 지급한 플랜을 활성화하고, 그 저장 용량 한도를 적용하며, 법률이 요구하는 회계 기록을 보관하기 위함. | (b) 계약, 회계 기록에 대해서는 (c) 법적 의무 |
| 알림용 기기 토큰: 알림을 허용한 각 기기의 Apple 푸시 알림 서비스(APNs) 토큰, 플랫폼 및 앱 언어. | 결제 관련 사항(예: 갱신 실패)을 이용자의 언어로 알리기 위함. 이용자가 설정한 리마인더는 기기에서 로컬 알림으로 예약되며 당사의 서버를 거치지 않습니다. | (b) 계약 |
| 이용 분석(아래 "분석에 관한 선택"에 나열된 지역에서는 이용자가 동의할 때까지 꺼져 있으며, 그 밖의 지역에서는 기본적으로 켜져 있고 언제든지 끌 수 있음): 앱 열기, 백그라운드 전환 및 업데이트, 사용된 로그인 방식, 항목이 생성되거나 완료되었다는 사실과 그 개수, 페이월 및 구매 단계 등 약 28개의 제품 이벤트, 기기 모델, OS 및 앱 버전, 언어. 이용자의 무작위 계정 ID와 연결됩니다. 이용자가 작성한 어떠한 내용의 텍스트, 제목 또는 내용도 절대 포함되지 않습니다. 세션 녹화나 탭 또는 화면의 자동 수집은 하지 않습니다. | 어떤 기능이 사용되는지 파악하고 제대로 작동하지 않는 부분을 수정하기 위함. | 동의가 요구되는 지역에서는 (a) 동의, 그 밖의 지역에서는 (f) 제품 개선이라는 정당한 이익 — 이용자는 설정 › 개인정보 보호의 스위치로 언제든지 이의를 제기할 수 있습니다 |
| 구매 수명 주기 이벤트: 당사의 서버는 구매, 갱신, 해지 및 환불에 관한 이벤트(상품, 가격, 스토어프런트, 일자)를 이용자의 무작위 계정 ID와 연결하여 당사의 분석 제공자에게 전송합니다. | 사업 현황을 측정하고 결제 문제를 발견하기 위함. | (f) 정당한 이익 — 이용자는 당사에 서면으로 연락하여 언제든지 이의를 제기할 수 있습니다 |
| 충돌 보고서: 앱이 충돌하거나 심각한 오류가 발생한 경우, 기술적 오류, 코드 위치, 기기 모델, OS 및 앱 버전을 담은 보고서. 메시지에서 이용자의 콘텐츠는 제거됩니다. | 버그를 찾아 수정하기 위함. | (f) 정상적으로 작동하는 앱에 대한 정당한 이익 — 설정 › 개인정보 보호에서 이 기능을 끌 수 있습니다 |
| 지원 이메일: 이용자가 당사에 작성하기로 선택한 모든 내용. | 이용자에게 답변하기 위함. | (b) 계약 또는 (f) 정당한 이익 |
당사는 광고 식별자를 수집하지 않으며, 다른 회사의 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않고, 이용자의 정보를 광고에 사용하지 않으며, 이용자의 정확한 위치를 수집하지 않고, 이용자의 콘텐츠를 어떠한 모델의 학습에도 사용하지 않습니다.
분석에 관한 선택
이용 분석이 처음에 켜져 있는지 꺼져 있는지는 이용자의 App Store 계정 국가에 따라 달라집니다.
- 해당 국가가 유럽연합 또는 유럽경제지역에 속하거나 영국, 스위스, 대한민국, 브라질, 튀르키예, 중화인민공화국, 캐나다, 인도, 베트남, 인도네시아 또는 사우디아라비아인 경우 이용자가 동의할 때까지 꺼져 있습니다. Kiji는 한 번 묻고, 이용자가 동의하지 않으면 아무것도 전송하지 않습니다. 법적 근거는 이용자의 동의입니다.
- 그 밖의 모든 지역에서는 기본적으로 켜져 있습니다. 법적 근거는 어떤 기능이 사용되는지 파악하고 제대로 작동하지 않는 부분을 수정하려는 당사의 정당한 이익이며, 이용자는 언제든지 이의를 제기할 수 있습니다.
어느 지역에 있든 이용자는 언제든지 설정 › 개인정보 보호 › 이용 분석 공유에서 분석을 끄거나 켤 수 있습니다. 분석을 끄면 즉시 전송이 중단되며, 그 이전에 적법하게 이루어진 처리에는 영향을 미치지 않습니다. 계정을 삭제하면 이용자의 분석 데이터도 삭제됩니다. 충돌 보고서는 같은 위치에 별도의 스위치가 있으며 모든 지역에서 기본적으로 켜져 있습니다.
기기 밖으로 나가지 않는 정보
- 연락처. 이용자가 허용하는 경우, Kiji는 이용자 자신의 연락처 카드("내 카드")만을 읽어 그 사진을 프로필 사진으로 제안합니다. 이는 이용자의 기기에서 이루어집니다. 이용자가 그 사진을 프로필 사진으로 선택하지 않는 한 연락처의 어떠한 정보도 업로드되지 않으며, 선택한 경우에는 그 사진만이 아바타로 업로드됩니다.
- Face ID, Touch ID 및 암호를 이용한 앱 잠금. 전적으로 이용자 기기의 Apple 시스템에 의해 처리됩니다. 당사는 생체 정보를 절대 수령하지 않습니다.
- 온보딩 설문. 이용자의 답변은 기기에 남아 있으며 시작용 콘텐츠를 준비하는 데 사용됩니다. 이용자가 선택 사항인 시작 메모를 수락하는 경우 그 메모에 이용자의 답변이 언급될 수 있으며, 이용자의 다른 모든 콘텐츠와 마찬가지로 이용자 본인의 비공개 계정에 저장됩니다.
- 리마인더는 이용자의 기기에서 예약되는 로컬 알림입니다.
3. 그 밖에 이용자의 정보를 처리하는 자
당사는 다음의 서비스 제공자("수탁자")를 이용합니다. 각 수탁자는 개인정보 처리 위탁 계약에 구속되며, 당사에 서비스를 제공하기 위한 목적으로만 이용자의 정보를 이용할 수 있습니다.
| 제공자 | 역할 | 정보의 소재지 |
|---|---|---|
| Supabase, Inc. (미국) | 계정, 콘텐츠, 구매 기록 및 기기 토큰을 위한 데이터베이스, 인증, 파일 저장 및 서버 기능 | EU 내 서버(AWS eu-west-1, 아일랜드). Supabase 및 그 재수탁자는 지원 및 운영을 위해 EU 외부에서 정보에 접근할 수 있습니다. |
| PostHog, Inc. (미국) | 이용 분석(동의가 요구되는 경우 동의 시), 구매 수명 주기 이벤트 및 충돌 보고서 | PostHog Cloud EU(프랑크푸르트, 독일) |
| Apple Inc. / Apple Distribution International | Apple로 로그인, App Store 결제 및 구독, 푸시 알림 전달, 앱 배포 | Apple 자체 인프라. 결제에 관하여 Apple은 자체 개인정보 처리방침에 따라 독립적인 개인정보처리자로서 행위합니다. |
| Google LLC / Google Ireland Ltd. | 이용자가 선택하는 경우 Google 로그인(범위: openid, email, profile) | Google 자체 인프라. 이용자의 Google 계정에 관하여 Google은 자체 개인정보 처리방침에 따라 행위합니다. |
| GitHub, Inc. (미국) | 이 법률 문서 페이지를 호스팅하며, 보안을 위해 방문자의 IP 주소를 기록할 수 있음 | GitHub 인프라 |
당사는 법률상 의무가 있는 경우(예: 유효한 법원 명령)를 제외하고 이용자의 개인정보를 그 밖의 누구에게도 판매, 대여 또는 공유하지 않습니다.
4. 국외 이전
이용자의 계정과 콘텐츠는 유럽연합 내에 저장됩니다. 일부 제공자는 미국 회사로서 미국 또는 그 밖의 국가에서 정보에 접근할 수 있습니다. 개인정보가 유럽경제지역(EEA), 스위스 또는 영국 밖으로 이전되는 경우, 그 이전은 적정성 결정(제공자가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크 포함) 또는 유럽연합 집행위원회의 표준계약조항(해당하는 경우 영국 및 스위스 부속서 포함)에 근거합니다. 이용자는 관련 보호 조치의 사본을 당사에 요청할 수 있습니다.
5. 보유 기간
- 이용자의 콘텐츠 및 계정 정보: 이용자의 계정이 존재하는 동안. 이용자가 항목을 삭제하면 해당 항목은 삭제됨으로 표시되고 이용자의 기기에서 제거됩니다. 삭제 후 90일이 지나면 그 내용(제목, 본문, 메모, 수량)이 당사의 서버에서 지워지며, 이용자의 다른 기기가 삭제 사실을 알 수 있도록 내용이 없는 빈 표시(항목의 식별자, 날짜 및 위치)만 보관됩니다. 계정을 삭제하면 이러한 표시를 포함한 모든 것이 즉시 제거됩니다(아래 참조).
- 계정 삭제: 이용자가 계정을 삭제하면 이용자의 계정, 콘텐츠, 파일, 프로필 사진, 기기 토큰 및 Apple로 로그인 권한 부여가 즉시 제거되며, 이용자의 분석 프로필이 삭제됩니다. 당사의 호스팅 제공자가 보관하는 암호화된 백업은 30일 이내에 덮어쓰기됩니다.
- 구매 및 거래 기록: 프랑스 회계 및 세법이 요구하는 바에 따라 거래 후 최대 10년간 보관되며, 이용자가 계정을 삭제하면 이용자의 계정과의 연결이 해제됩니다. 즉, 해당 기록에서 이용자의 계정 식별자가 제거됩니다.
- 분석 및 충돌 보고서: 위의 목적에 필요한 기간 동안, 그리고 먼저 삭제되지 않는 한 최대 이용자의 계정이 존재하는 기간 동안 PostHog가 보관합니다.
- 지원 이메일: 이용자의 요청을 처리하는 데 필요한 기간 동안 보관한 후, 마지막 연락일로부터 3년 이내에 삭제됩니다.
6. 이용자의 권리
이용자가 거주하는 지역에 따라, 그리고 이용자가 EU, EEA, 영국 또는 스위스에 있는 경우에는 어떠한 경우에도, 이용자는 다음의 권리를 가집니다.
- 자신의 정보에 열람하고 그 사본을 받을 권리
- 정보를 내보낼 권리(개인정보 이동권): 앱에서 설정 › 내 데이터 내보내기를 사용하면 이용자의 콘텐츠와 계정 정보가 담긴 파일(JSON)이 생성됩니다
- 정보를 정정할 권리: 대부분의 정보는 앱에서 직접 수정할 수 있습니다
- 정보를 삭제할 권리: 앱에서 설정 › 계정 › 계정 삭제를 사용하면 이용자의 계정과 그 안의 모든 것이 삭제됩니다. 또는 이용자 계정의 이메일 주소로 당사에 서면 연락할 수 있습니다
- 충돌 보고서, 구매 수명 주기 이벤트 및 (기본적으로 켜져 있는 지역에서의) 이용 분석을 포함하여 정당한 이익에 근거한 처리의 제한을 요구하거나 이에 이의를 제기할 권리(설정 › 개인정보 보호의 스위치로 즉시 할 수 있습니다)
- 설정 › 개인정보 보호에서 언제든지 분석에 대한 동의를 철회할 권리(철회 이전에 이루어진 처리에는 영향을 미치지 않습니다)
- 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리 — 당사는 그러한 결정을 하지 않습니다.
hamdijomaa.x@gmail.com으로 연락하여 주십시오. 당사는 1개월 이내에 답변합니다(복잡한 요청의 경우 2개월 연장될 수 있으며, 이 경우 이용자에게 알립니다). 당사는 이용자가 해당 계정을 관리하고 있음을 확인해 줄 것을 요청할 수 있습니다.
이용자는 감독기관에 민원을 제기할 수도 있습니다. 프랑스의 경우 CNIL(www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), 또는 이용자가 거주하거나 근무하는 국가의 감독기관입니다.
7. 아동
Kiji는 13세 미만의 아동을 대상으로 하지 않으며, 현지 법률이 온라인 서비스에 대한 동의 연령을 더 높게 정하고 있는 EU 국가(최대 16세)에서는 부모의 동의 없이 그 연령 미만의 아동을 대상으로 하지 않습니다. 당사는 그러한 아동으로부터 고의로 정보를 수집하지 않습니다. 아동이 당사에 정보를 제공했다고 생각되는 경우 당사에 연락하여 주시면 해당 정보를 삭제하겠습니다.
8. 보안
정보는 암호화(TLS)되어 전송됩니다. 이용자의 콘텐츠는 이용자의 계정만 읽을 수 있도록 행 수준 접근 규칙으로 보호되며, 이미지와 동영상은 이용자의 계정만 접근할 수 있는 비공개 저장 영역에 보관됩니다. 프로필 사진은 그 정확한 웹 주소를 아는 사람이라면 누구나 읽을 수 있으며, 이 주소는 이용자의 무작위 계정 ID로 구성되고 어디에도 공개되지 않습니다. 사진 목록은 열람할 수 없습니다. 서버 접근은 당사로 제한됩니다. 어떠한 시스템도 완벽하게 안전하지는 않습니다. 침해 사고가 이용자의 권리에 위험을 초래할 가능성이 있는 경우, 당사는 법률이 요구하는 바에 따라 이용자와 관계 당국에 통지합니다.
9. 캘리포니아(CCPA / CPRA)
지난 12개월 동안 당사는 다음 범주의 개인정보를 수집하였습니다. 식별자(이메일, 계정 ID, 기기 토큰), 상업 정보(구매 기록), 인터넷 또는 그 밖의 전자 네트워크 활동(이용 분석, 충돌 보고서), 그리고 이용자가 작성한 콘텐츠. 출처: 이용자, 이용자의 기기, Apple 및 Google. 목적과 보유 기간은 위에 설명되어 있습니다.
당사는 개인정보를 판매하지 않으며, (교차 맥락 행동 광고를 위한 "공유"의 정의에 따른) 공유를 하지 않고, 이를 타겟 광고에 사용하지 않으며, 민감한 개인정보를 서비스 제공에 필요한 범위를 넘어 이용하거나 공개하지 않습니다. 이용 분석은 Kiji를 개선하는 데에만 사용되며 광고에는 절대 사용되지 않습니다. 이용자는 설정 › 개인정보 보호 › 이용 분석 공유 스위치로 언제든지 이를 거부(옵트아웃)할 수 있으며, 그 즉시 전송이 중단됩니다. 캘리포니아 거주자는 자신의 개인정보에 대하여 알 권리, 열람할 권리, 정정할 권리 및 삭제할 권리를 가지며, 이러한 권리의 행사를 이유로 차별받지 않을 권리를 가집니다. 요청은 위의 이메일로 보내 주십시오. 권한을 위임받은 대리인을 통할 수도 있습니다. 이와 유사한 법률을 둔 미국의 다른 주의 거주자에게도 동일하게 적용됩니다.
10. 대한민국(개인정보 보호법): 개인정보의 국외 이전
당사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 이전은 이용자가 앱을 이용할 때 네트워크를 통하여 이루어집니다.
| 이전받는 자(국가) | 이전되는 개인정보 항목 | 이전 목적 | 보유 및 이용 기간 |
|---|---|---|---|
| Supabase, Inc.(서버: 아일랜드, EU / 법인: 미국) | 계정 정보, 콘텐츠, 구매 기록, 기기 토큰 | 호스팅, 인증 및 동기화 | 계정 삭제 시까지(거래 기록은 최대 10년) |
| PostHog, Inc.(서버: 독일, EU / 법인: 미국) | 계정 ID, 이용 이벤트(동의 시), 구매 이벤트, 충돌 보고서, 기기 모델, OS, 앱 버전 | 분석 및 오류 진단 | 계정 삭제 또는 동의 철회 시까지 |
| Apple Inc.(미국) | 로그인 및 구매 정보, 기기 토큰 | 로그인, 결제, 알림 | Apple의 방침에 따름 |
| Google LLC(미국) | Google 로그인을 이용하는 경우 로그인 정보 | 로그인 | Google의 방침에 따름 |
이용자는 서비스를 이용하지 않거나 계정을 삭제함으로써(설정 › 계정 › 계정 삭제) 이 이전을 거부할 수 있습니다. 이 이전은 서비스 제공에 필요하므로, 이를 거부하는 경우 서비스를 이용할 수 없습니다. 분석은 설정 › 개인정보 보호에서 별도로 거부할 수 있습니다. 개인정보 관련 문의처: Hamdi Jomaa, hamdijomaa.x@gmail.com.
11. 이용자의 지역
이용자가 브라질(LGPD), 인도(DPDP Act), 중화인민공화국(PIPL), 일본(APPI), 튀르키예(KVKK), 스위스(nFADP), 캐나다(PIPEDA), 베트남(개인정보보호법), 인도네시아(PDP법), 사우디아라비아(PDPL) 또는 개인정보 보호법을 둔 그 밖의 국가에 있는 경우, 이용자는 해당 법률이 부여하는 권리 — 일반적으로 열람, 정정, 삭제, 이동, 동의 철회 및 개인정보 보호 감독기관에 대한 민원 제기 — 를 가지며, 이를 제6조에 설명된 방법으로 행사할 수 있습니다. 이용자 정보의 국외 이전은 제3조 및 제4조에 설명된 근거(EU 내 호스팅, 그리고 EU 외부 제공자에 대해서는 표준계약조항 또는 이에 상응하는 보호 조치)에 따라 이루어집니다. 이용자는 서비스를 이용함으로써 제3조 및 제10조에 기재된 이전받는 자, 목적 및 관련 정보에 대하여 고지받습니다.
유럽연합 및 유럽경제지역, 영국, 스위스, 대한민국, 브라질, 튀르키예, 중화인민공화국, 캐나다, 인도, 베트남, 인도네시아 및 사우디아라비아(이용자의 App Store 계정 국가 기준)에서는 이용자가 동의할 때까지 이용 분석이 꺼져 있습니다. 그 밖의 모든 지역에서는 기본적으로 켜져 있으며, 언제든지 설정 › 개인정보 보호 › 이용 분석 공유에서 끌 수 있습니다.
12. 변경
당사는 본 방침을 변경할 수 있습니다. 상단의 시행일이 현행 버전을 나타냅니다. 변경 사항이 당사의 정보 이용 방식에 중대한 영향을 미치는 경우, 당사는 변경 사항이 효력을 발생하기 전에 앱에서 이용자에게 알리고, 필요한 경우 다시 동의를 요청합니다.
13. 언어
본 방침은 https://hamdij0maa.github.io/kiji-legal/ 에서 여러 언어로 제공됩니다. 각 언어 버전 간에 차이가 있는 경우, 이용자 국가의 법률이 달리 요구하는 경우를 제외하고 영어 버전이 우선합니다.
연락처
Hamdi Jomaa, entrepreneur individuel (EI)
41 B rue des Roches
45210 Ferrières-en-Gâtinais, 프랑스
SIREN 927 699 579
hamdijomaa.x@gmail.com