최종 업데이트: 2026년 5월 26일
본 개인정보 처리방침은 Nazar Verbytskyi("저", "제", "나")가 GreetPop("앱")을 통해 귀하의 개인정보를 수집, 이용, 보호하는 방식을 설명합니다.
Nazar Verbytskyi Stanczyka 22, Kraków, 30-126, Poland 이메일: verbytskyi.nazar@gmail.com
| 항목 | 수집 목적 |
|---|---|
| 계정 정보 — 이름, 이메일 주소 | 계정 생성 및 관리 |
| 소셜 로그인 정보 — Google 또는 Apple 로그인 시 제공되는 이름 및 이메일 | 계정 인증 |
| 친구/연락처 정보 — 이름, 생일, 전화번호, 이메일, 관계 레이블, 메모 | 알림 및 인사 제안 |
| 친구의 소셜 계정 — Instagram, Snapchat, Discord, Telegram, Facebook 사용자명 (선택 사항) | 인사 전송을 위한 빠른 연결 링크 제공 |
| 이벤트 — 기념일 유형, 날짜, 메모, 반복 설정 | 알림 예약 및 개인화 |
| 인사 기록 — 기념일, 사용한 채널, 인사 메시지 일부 발췌 | 과거 인사 타임라인 표시 |
| 기기 연락처 (권한 허용 시에만) | 주소록에서 친구 가져오기 — 명시적으로 가져오기를 누르기 전까지 업로드되지 않음 |
| 사진 라이브러리 (권한 허용 시에만) | 인사 카드 제작 시 사진 추가 |
| 로컬 알림 데이터 — 제목, 내용, 수신 시간, 읽음 상태 | 앱 내 알림 센터에서 알림 기록 관리 |
| 구독 상태 | 프리미엄 기능 잠금 해제 |
| 음성 데이터 (마이크 권한 허용 시에만) | 음성 보조 명령 처리 (Android) 및 메시지 받아쓰기 — 기기 내에서만 처리되며 저장 또는 전송되지 않음 |
| Siri 단축어 데이터 | 음성 기반 알림 활성화 (iOS 전용) |
| 사용 분석 — 이벤트 및 사용자 속성 (4항 참조) | 앱 이용 현황 파악 및 개선 |
| 기기 식별자 — iOS IDFV 또는 Android 광고 ID (GAID) | 충돌 보고 및 분석 |
결제 카드 정보는 수집하지 않습니다. 결제는 전적으로 Apple이 처리합니다.
작성하신 인사 메시지 전문은 저장하지 않습니다. 인사 기록에는 짧은 발췌문만 저장됩니다.
카메라에는 접근하지 않습니다. 사진 접근은 카드에 사진을 추가하기 위해 기존 사진 라이브러리에서 선택한 이미지에만 한정됩니다.
대한민국 이용자의 경우:
| 처리 활동 | 법적 근거 |
|---|---|
| 핵심 앱 서비스 제공 | 계약 이행 (PIPA 제15조 제1항 제4호) |
| 알림 및 리마인더 발송 | 정당한 이익 (PIPA 제15조 제1항 제6호) |
| 분석 및 충돌 보고 | 정당한 이익 (PIPA 제15조 제1항 제6호) |
| 계정 관련 연락 | 계약 이행 (PIPA 제15조 제1항 제4호) |
귀하는 언제든지 동의를 철회할 수 있습니다. 동의 철회는 앱 설정 또는 이메일(verbytskyi.nazar@gmail.com)을 통해 요청하실 수 있습니다.
| 처리 활동 | 법적 근거 |
|---|---|
| 핵심 앱 서비스 제공 | 계약 이행 (Art. 6(1)(b)) |
| 알림 및 리마인더 발송 | 정당한 이익 (Art. 6(1)(f)) |
| 분석 및 충돌 보고 | 정당한 이익 (Art. 6(1)(f)) |
| 계정 관련 연락 | 계약 이행 (Art. 6(1)(b)) |
앱 운영에 필요한 범위 내에서만 다음 수탁자와 데이터를 공유합니다:
| 수탁자 | 목적 | 공유 데이터 | 개인정보 정책 |
|---|---|---|---|
| Supabase | 백엔드 데이터베이스 및 인증 | 계정 정보, 친구, 이벤트, 리마인더, 인사 기록, 알림 로그 | supabase.com/privacy |
| Apple / App Store | 로그인, 인앱 구매, 구독, 앱 배포 | Apple ID 이름 및 이메일 (로그인); 구매 영수증 | apple.com/privacy |
| Google 계정으로 로그인 | Google 계정 이름 및 이메일 (로그인 전용) | policies.google.com/privacy | |
| Mixpanel | 사용 분석 | 사용자 ID, 이메일 주소, 플랫폼, 국가, 프리미엄 여부, 친구 수, 앱 내 이벤트 — 메시지 내용이나 친구 이름은 전송되지 않음. 데이터 처리 계약(DPA) 하에 처리 | mixpanel.com/legal/privacy-policy |
| Anthropic | AI 인사 메시지 생성 — 사용자 정의 기념일 생성 시 기념일 레이블(예: "은퇴 파티")이 Claude에 전송되어 인사 템플릿 제안 생성. 개인 이름이나 민감한 정보를 기념일 레이블에 포함하지 마십시오. 생성된 템플릿은 저장되어 전체 이용자와 공유될 수 있음. DPA 하에 처리 | anthropic.com/privacy | |
| Facebook (선택) | 앱 내 브라우저를 통한 생일 가져오기 | Facebook 직접 인증; 승인한 생일 데이터만 수신 | facebook.com/privacy |
| Unsplash | 카드 배경 이미지 | 개인정보 없음 — HTTP 이미지 요청만 해당 | unsplash.com/privacy |
귀하의 개인정보를 제3자에게 판매하지 않습니다.
귀하의 데이터는 Supabase 및 Mixpanel 서버에 저장되며, 해당 서버는 귀하의 국가 외부에 위치할 수 있습니다.
홍콩 이용자: HK 외부로의 이전은 적절한 보호 수준이 확보된 경우 또는 귀하의 동의가 있는 경우에만 이루어집니다.
대한민국 이용자: 개인정보보호법에 따라, 위에 명시된 각 수탁자와 체결된 데이터 처리 계약(DPA)을 통해 적절한 보호 조치를 갖춘 경우에만 국외로 이전됩니다. 국외 이전에 관한 상세 정보는 이메일(verbytskyi.nazar@gmail.com)로 문의하실 수 있습니다.
일본 이용자: 위 수탁자로의 국외 이전은 각 수탁자와의 데이터 처리 계약을 통해 개인정보보호법(APPI)에 적합한 계약적 조치 하에 이루어집니다.
이스라엘 이용자: 미국 기반 수탁자로의 이전은 이스라엘 개인정보보호법이 적절한 보호로 인정하는 EU 표준 계약 조항에 의해 보호됩니다.
UAE 이용자: 위 수탁자로의 이전은 각 데이터 처리 계약상의 적절한 보호 조치를 통해 연방 개인정보보호법(PDPL)을 준수합니다.
저는 암호화된 연결(TLS), Supabase 행 수준 보안(Row-Level Security), 접근 통제 등 합리적인 기술적·관리적 보호 조치를 취하고 있습니다. 인터넷을 통한 전송은 100% 안전할 수 없으며, 완전한 보안을 보장할 수 없습니다.
| 항목 | 보유 기간 |
|---|---|
| 계정 데이터 | 계정 활성 기간 동안 보유 |
| 친구, 이벤트, 리마인더, 인사 기록 | 삭제 또는 계정 탈퇴 시 삭제 |
| 계정 탈퇴 후 | 모든 개인정보 30일 이내 완전 삭제 |
| 충돌 보고서 | 최대 90일 보유 후 삭제 |
| 분석 데이터 (Mixpanel) | 이벤트 데이터 최대 25개월 보유; 계정 탈퇴 시 식별 정보 초기화, 이후 집계·익명화된 형태로만 보유 |
귀하가 거주하는 국가에 따라 다음과 같은 권리를 행사하실 수 있습니다.
대한민국 (개인정보보호법 — PIPA) - 개인정보 열람 요구 - 개인정보 정정·삭제 요구 - 개인정보 처리 정지 요구 - 언제든지 동의 철회 - 개인정보보호위원회(PIPC)에 민원 신청: pipc.go.kr
EU / UK (GDPR / UK GDPR) - 개인정보 열람, 정정, 삭제 - 처리 제한 또는 이의 제기 - 데이터 이동성 - 언제든지 동의 철회 - 현지 감독 기관에 이의 신청
호주 (Privacy Act 1988) - 열람 및 정정 권리 - 호주 정보위원회(OAIC)에 민원 신청
캐나다 (PIPEDA / 퀘벡 법률 25) - 열람, 정정, 동의 철회 - 캐나다 개인정보 보호위원회에 민원 신청
뉴질랜드 (Privacy Act 2020) - 열람 및 정정 - 뉴질랜드 개인정보 보호위원회에 민원 신청
싱가포르 (PDPA) - 열람, 정정, 동의 철회 - 개인정보보호위원회(PDPC)에 민원 신청
홍콩 (PDPO) - 열람 및 정정 - 개인정보 보호위원회(PCPD)에 민원 신청
브라질 (LGPD) - 열람, 정정, 익명화, 차단 또는 삭제 - 데이터 이동성 - 데이터를 공유한 제3자 정보 확인 - 언제든지 동의 철회 - 국가개인정보보호기관(ANPD)에 민원 신청
미국 — 캘리포니아 (CCPA / CPRA) - 수집되는 개인정보 및 이용 방식 확인 - 개인정보 열람, 정정 또는 삭제 - 교차 맥락 행동 광고 목적의 개인정보 판매 또는 공유 거부 (저는 광고 목적으로 데이터를 판매하거나 공유하지 않습니다) - 민감한 개인정보 이용 제한
일본 (개인정보보호법 — APPI) - 보유 개인정보 공개, 정정·추가·삭제 - 이용 정지 또는 제3자 제공 정지 - 개인정보보호위원회(PPC)에 민원 신청: ppc.go.jp
이스라엘 (개인정보보호법 5741-1981) - 보유 개인정보 열람 및 정정 - 개인정보보호청(PPA)에 민원 신청: gov.il
UAE (연방 개인정보보호법 — PDPL) - 열람, 정정, 삭제, 처리 제한, 데이터 이동성, 이의 제기 - UAE 데이터 사무소에 민원 신청: dataoffice.ae
기타 지역 현지 법률이 추가적인 개인정보 권리를 부여하는 경우, 해당 권리가 적용되며 아래 연락처를 통해 행사하실 수 있습니다.
권리 행사는 이메일로 요청하세요: verbytskyi.nazar@gmail.com — 30일 이내 응답해 드립니다.
본 앱은 만 14세 미만 (EU/UK는 만 16세 미만) 아동을 대상으로 하지 않습니다. 아동이 개인정보를 제공한 것으로 확인되는 경우, 즉시 삭제 조치를 취합니다.
기기 연락처 접근을 허용하시면, 친구 가져오기를 돕기 위해 이름, 전화번호, 생일만 읽습니다. 명시적으로 가져오기를 누르기 전까지는 업로드되지 않습니다. 기기 설정에서 언제든지 권한을 취소하실 수 있습니다.
카드 빌더에서 인사 카드에 사진을 추가할 수 있습니다. 사진을 추가하려고 탭할 때만, 선택하신 이미지에만 접근합니다. 카메라에는 접근하지 않습니다. 기기 설정에서 언제든지 권한을 취소하실 수 있습니다.
카드를 사진 라이브러리에 저장하려면 별도의 저장 권한이 필요하며, 이는 별도로 허용하셔야 합니다.
마이크 접근을 허용하시면, 음성 입력은 기기의 내장 음성 인식을 통해 기기 내에서만 처리됩니다. 어떠한 오디오도 녹음, 저장, 서버 전송되지 않습니다. 기기 설정에서 언제든지 권한을 취소하실 수 있습니다.
GreetPop의 알림은 기기에서 로컬로 예약됩니다 — 외부 푸시 서버는 사용되지 않습니다. 기기 설정에서 언제든지 알림을 비활성화하실 수 있습니다.
본 방침은 수시로 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우 앱 또는 이메일로 사전 통지해 드립니다. 상단의 "최종 업데이트" 날짜는 항상 현재 버전을 반영합니다.
개인정보 관련 문의 또는 권리 행사:
Nazar Verbytskyi 이메일: verbytskyi.nazar@gmail.com