Effa 개인정보처리방침

1. 개요

Gndsoft LLC(이하 “Gndsoft” 또는 “회사”)는 GndWell 레이블로 Effa를 제공합니다. 본 개인정보처리방침은 이용자가 iPhone 또는 Android에서 Effa 앱(이하 “앱”)을 이용할 때 어떤 정보가 처리되는지, 그 이유는 무엇인지, 그리고 이용자가 선택할 수 있는 사항을 설명합니다.

Effa는 참고용 청력 체크 앱이며 계정이 필요하지 않습니다. 회사는 이용자의 이름, 이메일 주소, 전화번호, 연락처, 사진, 광고 ID 또는 정확한 위치 정보를 요청하지 않습니다.

2. 요약

• 체크 결과는 이용자가 공유를 선택하지 않는 한 휴대폰에만 저장됩니다.
• 익명 결과 공유는 선택 사항이며 기본적으로 꺼져 있고, 이용자의 명시적 동의가 필요하며, 16세 미만은 이용할 수 없습니다.
• 마이크는 주변 소음 측정에만 사용됩니다. 어떤 소리도 녹음, 저장 또는 전송되지 않습니다.
• 회사는 이용자의 정보를 판매하거나 광고에 사용하지 않습니다.
• 앱 설정의 내 데이터 삭제로 언제든지 휴대폰과 서버의 모든 데이터를 삭제할 수 있습니다.

3. 처리하는 정보

휴대폰에만 저장되는 정보

이용자의 나이, 체크 전에 입력한 답변(예: 이명 여부), 청력 역치와 차트, 체크 기록 및 설정은 이용자의 기기에 저장됩니다. 이용자가 익명 공유를 켜지 않는 한 회사는 이 정보를 받지 않습니다.

마이크

앱은 체크 전과 도중에 마이크로 주변 소음의 크기를 측정하여, 체크하기에 충분히 조용한지 알려 줍니다. 소리는 들어오는 즉시 휴대폰에서 분석되며, 녹음되거나 저장되거나 회사로 전송되지 않습니다.

헤드폰 감지

앱은 이용자의 헤드폰을 식별하기 위해 휴대폰에서 연결 방식(예: 블루투스 또는 유선)과 기기 이름을 읽습니다. 기기 이름에는 “민수의 AirPods”처럼 사람 이름이 들어 있는 경우가 많으므로, 앱은 공유될 수 있는 정보를 만들기 전에 인식된 모델명만 남기고 나머지는 제거합니다. 회사는 헤드폰의 블루투스 주소나 그 밖의 하드웨어 식별자를 수집하지 않습니다.

이용자가 공유를 선택한 익명 결과(건강 정보)

16세 이상 이용자가 공유를 켜면, 완료된 체크마다 다음 정보가 함께 업로드됩니다.

• 나이(세), 그리고 입력한 경우 성별과 이명 또는 갑작스러운 청력 변화에 관한 답변
• 양쪽 귀의 음높이별 청력 역치, 체크의 신뢰도 값, 그리고 일부 체크의 경우 개별 소리에 대한 반응 시간
• 이용자가 확인한 헤드폰 모델, 정제된 기기 이름, 연결 방식, 시스템 볼륨 및 주변 소음 수준
• 휴대폰 모델, 운영체제 버전, 앱 버전, 휴대폰의 지역 및 언어 설정

이 정보는 앱이 익명 로그인으로 만든 무작위 설치 ID와 연결됩니다. 이용자의 이름, 이메일 주소, 전화번호 또는 광고 ID와는 연결되지 않습니다. 청력 결과는 건강 정보이므로, 회사는 이용자의 명시적 동의가 있는 경우에만 이를 수집합니다.

헤드폰 목록과 보정 프로필

앱은 회사 서버에서 헤드폰 모델 목록과 최신 보정 프로필을 내려받습니다. 이 요청에는 이용자의 결과가 포함되지 않습니다.

충돌 보고서

회사는 충돌을 찾아 수정하기 위해 Firebase Crashlytics를 사용합니다. 앱이 비정상 종료되면 휴대폰 모델, 운영체제 버전, 앱 버전, 충돌 당시 앱의 상태, Crashlytics 설치 식별자 등의 기술 정보가 담긴 보고서가 전송될 수 있습니다. 충돌 보고서에는 청력 결과가 포함되지 않습니다.

접속 정보

인터넷에 연결되는 모든 앱과 마찬가지로, 앱의 요청은 이용자의 IP 주소와 함께 회사 서버와 제공자에 전달됩니다. IP 주소는 보안 로그에 잠시 남을 수 있습니다. 회사는 이를 결과와 함께 저장하거나 이용자의 위치를 파악하거나 이용자를 식별하는 데 사용하지 않습니다.

이용자가 공유하는 결과 카드

이용자가 결과 카드를 공유하면, 앱은 휴대폰에서 이미지를 만들고 휴대폰의 공유 화면을 엽니다. 어디로 보낼지는 이용자가 정하며, 회사는 그 사본을 받지 않습니다.

4. 정보의 이용 목적

• 청력 체크를 진행하고 결과를 보여 주기 위해
• 인기 헤드폰 모델의 보정 프로필과 나이별 기준 곡선을 만들어, 모든 이용자의 체크를 더 정확하게 하기 위해
• 체크 방법과 신뢰도를 개선하기 위해
• 충돌과 버그를 찾아 수정하기 위해
• 설치당 일일 업로드 제한 등으로 서버 남용을 막기 위해
• 법령을 준수하고 이용자, Gndsoft 및 타인을 보호하기 위해

회사는 이용자의 정보를 판매하거나, 광고 목적으로 공유하거나, 이용자에 관한 결정을 내리는 데 사용하거나, 이를 통해 이용자를 식별하려고 하지 않습니다. 보정 프로필과 기준 곡선은 많은 체크로부터 계산한 통계이며, 특정 개인의 결과를 담고 있지 않습니다.

5. 법적 근거(EEA, 영국 및 스위스)

GDPR이 적용되는 경우, 회사는 공유된 청력 결과를 이용자의 명시적 동의(GDPR 제9조 제2항 (a)호)에 근거하여 처리합니다. 충돌 보고서와 접속 정보는 앱의 정상 작동과 보안 유지라는 회사의 정당한 이익에 근거하여 처리합니다. 이용자는 앱 설정에서 언제든지 동의를 철회할 수 있으며, 철회는 그 이전의 처리에 영향을 미치지 않습니다.

6. 처리 위탁 및 국외 이전

정보는 회사를 대신하여 다음 제공자가 처리합니다.

• Supabase(공유된 결과의 데이터베이스, 익명 로그인 및 서버 기능) — supabase.com/privacy
• Google Firebase Crashlytics(충돌 보고서) — firebase.google.com/support/privacy
• Apple App Store 및 Google Play(앱 배포)
• 전문 자문가 또는 관계 기관(법령 준수 또는 권리와 안전 보호를 위해 합리적으로 필요한 경우)

이들 제공자는 미국 및 이용자가 거주하는 국가 이외의 국가에서 정보를 처리할 수 있습니다. 정보가 이전되는 경우, 회사는 유럽연합 집행위원회의 표준계약조항 등 법령이 요구하는 보호 조치에 근거합니다.

7. 보유 기간

휴대폰의 데이터는 이용자가 삭제하거나 앱을 삭제할 때까지 유지됩니다. 공유된 결과는 보정 프로필과 기준 곡선에 유용한 동안, 이용자가 내 데이터 삭제로 삭제할 때까지 보관됩니다. 충돌 보고서는 Google이 90일 동안 보관합니다. 더 이상 개인의 결과를 담고 있지 않은 통계는 원본 데이터가 삭제된 후에도 보관될 수 있습니다.

8. 이용자의 선택과 권리

• 공유: 공유하지 않아도 모든 기능을 이용할 수 있습니다. 앱 설정에서 언제든지 공유를 켜거나 끌 수 있으며, 끄면 이후의 업로드가 중단됩니다.
• 내 데이터 삭제: 앱 설정에서 이 기능을 사용하면 익명 설치 ID를 포함하여 휴대폰과 회사 서버의 모든 결과가 삭제됩니다.
• 마이크: 휴대폰 설정에서 마이크 접근을 거부하거나 철회할 수 있습니다. 이 경우 앱이 주변 소음을 확인해 드릴 수 없습니다.

이용자는 거주 지역에 따라(예: GDPR, 대한민국 개인정보 보호법 또는 미국 주 법률에 따라) 자신의 정보에 대한 열람, 정정, 삭제 또는 사본 수령을 요구할 권리, 동의를 철회할 권리, 특정 처리에 반대하거나 이를 제한할 권리를 가질 수 있습니다. 공유된 결과는 이름이나 이메일과 연결되어 있지 않으므로, 가장 빠른 삭제 방법은 앱의 내 데이터 삭제입니다. 그 밖의 요청은 [email protected]로 연락해 주시기 바랍니다. 회사는 이용자가 이러한 권리를 행사한다는 이유로 이용자를 차별하지 않습니다. 이용자는 거주 지역의 개인정보 감독기관에 민원을 제기할 수도 있습니다.

9. 소비자 건강 정보(미국)

워싱턴주 My Health My Data Act 등 일부 미국 주 법률은 청력 결과를 소비자 건강 정보로 봅니다. 회사는 이러한 정보를 위에 설명한 대로 앱을 제공하고 정확도를 높이기 위해서만, 이용자의 동의가 있는 경우에만 수집하며, 이를 판매하지 않습니다. 이용자는 본 방침에 설명된 방법으로 언제든지 이를 삭제할 수 있습니다.

10. 안전성 확보 조치

앱이 전송하는 데이터는 전송 중 암호화됩니다. 회사 서버에서 각 설치는 자신의 기록에만 접근할 수 있으며, 회사 직원의 접근은 서비스 운영에 필요한 범위로 제한됩니다. 완전히 안전한 저장 또는 전송 방법은 없으나, 회사는 합리적인 보호 조치를 사용합니다.

11. 아동

Effa는 일반 이용자를 대상으로 하며 13세 미만 아동을 대상으로 하지 않습니다. 16세 미만의 나이를 입력한 이용자에게는 공유 기능이 제공되지 않으므로, 앱은 그 결과를 휴대폰에만 보관합니다. 아동이 회사에 데이터를 공유했다고 생각되는 경우 회사에 연락해 주시면 삭제하겠습니다.

12. 대한민국 이용자를 위한 추가 안내

청력 결과는 대한민국 개인정보 보호법상 민감정보입니다. 회사는 업로드 전에 앱에서 받는 이용자의 별도 동의가 있는 경우에만 이를 처리합니다. 개인정보의 국외 이전과 처리 위탁은 다음과 같습니다.

• 이전받는 자: Supabase, Inc.(데이터 저장 및 서버 기능), Google LLC(충돌 보고서)
• 이전 국가: 미국 및 위 제공자가 운영하는 그 밖의 국가
• 이전 일시 및 방법: 공유된 체크가 업로드되거나 충돌 보고서가 전송될 때마다 암호화된 네트워크로 전송
• 이전 항목: 위 “이용자가 공유를 선택한 익명 결과” 및 “충돌 보고서”에 적힌 항목
• 보유 기간: 위 “보유 기간”에 적힌 바와 같음
• 거부 방법 및 효과: 공유하지 않아도 앱의 모든 기능을 이용할 수 있으며, 보정 프로필에 기여할 수 없게 되는 것 외에 불이익은 없습니다.

삭제된 데이터는 회사 데이터베이스에서 지체 없이 제거되며 복구할 수 없습니다. 개인정보 관련 문의와 고충은 Gndsoft 개인정보 보호책임자에게 [email protected]로 연락해 주시기 바랍니다.

13. 변경 및 문의

회사는 앱, 회사의 관행 또는 법령이 변경되는 경우 본 방침을 개정할 수 있습니다. 이 경우 위의 날짜를 갱신하고, 필요한 경우 추가로 고지합니다. 문의 사항이나 개인정보 관련 요청은 [email protected]로 Gndsoft LLC에 연락하시기 바랍니다.