개인정보 처리방침
BaroWatch — 버전 2.2, 기준일:
본 개인정보 처리방침은 여러 언어로 제공됩니다. 내용이 서로 다를 경우 독일어판이 우선합니다.
1. 컨트롤러
BaroWatch 앱 및 본 웹사이트에 대한 GDPR 제4조(7)에 따른 컨트롤러:
Alf Hellmund
Ehrensteinstr. 17
04105 Leipzig
독일
이메일: alf.hellmund@gmx.de
개인정보 보호에 관한 모든 문의와 권리 행사에는 이 주소로 이메일을 보내는 것으로 충분합니다. 데이터보호 담당관은 지정되어 있지 않으며, 지정할 의무도 없습니다(GDPR 제37조, BDSG 제38조).
2. 요약
BaroWatch 앱은 기압을 측정하여 표시하는 iPhone, iPad 및 Apple Watch용 앱입니다. 모든 계산은 사용자의 기기에서 이루어집니다.
- BaroWatch 앱은 당사나 제삼자에게 어떠한 데이터도 전송하지 않습니다. 서버, 계정, iCloud 동기화가 없습니다.
- 추적, 광고, 프로파일링이 없으며 제삼자의 분석 또는 광고 SDK도 없습니다.
- 데이터는 사용자 본인의 기기 사이에서만 동기화됩니다(섹션 3.5). 그 밖에는 사용자가 직접 데이터를 넘겨주는 경우, 즉 데이터 내보내기, 진단 데이터 또는 지원 이메일로 보내는 경우에만 데이터가 기기를 벗어납니다.
3. 앱 내 데이터
BaroWatch 앱은 다음 데이터를 오로지 사용자의 기기에서만 처리합니다. 사용자가 당사에 보내지 않는 한, 제공자인 당사는 이 데이터를 전혀 받지 않습니다.
3.1 기압(기압계)
BaroWatch 앱은 기기의 기압계에서 기압을 읽습니다. 이를 위해 시스템이 ‘동작 및 피트니스’ 권한을 요청합니다. 각 측정값은 시각, 출처 및 — 알려진 경우 — 해발 고도와 함께 기기에 있는 앱과 위젯의 공유 저장소(앱 그룹 컨테이너)에 저장됩니다. 보관 기간은 설정의 저장에서 지정합니다(기본값 24시간, 1시간에서 365일까지 선택 가능). 그보다 오래된 값은 앱이 직접 삭제합니다.
목적: 기압을 표시하고 기록, 통계 및 추세로 나타내며, 기압 경보를 판단하고 위젯과 컴플리케이션에 데이터를 제공하기 위함입니다.
법적 근거: TDDDG 제25조 제2항 제2호, GDPR 제6조(1)의 (b)호. 앱은 사용자의 ‘동작 및 피트니스’ 권한이 있을 때만 센서를 읽습니다(섹션 6 참조).
3.2 위치(GPS 고도)
BaroWatch 앱은 해발 고도를 확인하기 위해 위치 서비스를 사용합니다.
목적: 측정된 현지 기압(QFE)을 해면 기압(QNH)으로 환산하고, iPhone과 iPad에서는 백그라운드 기압 측정도 실행하기 위함입니다.
- iPhone 및 iPad: 앱은 ‘항상’ 권한을 요청합니다. 이를 통해 백그라운드에서도 측정할 수 있습니다. 위치 이벤트가 정기적인 기압 측정의 계기가 되며, 위치가 크게 바뀌면 시스템이 앱을 다시 실행합니다. 앱이 백그라운드에서 위치를 사용하는 동안 시스템은 일반적인 위치 표시기를 표시합니다.
- Apple Watch: 앱은 ‘앱을 사용하는 동안’에만 위치를 사용합니다.
고도만 저장되며 위치는 절대 저장되지 않습니다. 위도와 경도는 저장되지도 전송되지도 않습니다. 가장 최근에 확인된 고도와 그 시각, 정확도 및 함께 측정된 기압, 그리고 각 측정값의 고도(3.1)가 저장됩니다.
이 권한은 시스템 설정의 개인정보 보호 및 보안 → 위치 서비스 → BaroWatch에서 언제든지 변경하거나 철회할 수 있습니다.
권한이 없으면 앱은 보정되지 않은 현지 기압(QFE)을 표시합니다.
법적 근거: TDDDG 제25조 제2항 제2호, GDPR 제6조(1)의 (b)호. 앱은 사용자의 위치 권한이 있을 때만 위치를 사용합니다(섹션 6 참조).
3.3 동작 활동 및 걸음 수
‘동작 및 피트니스’ 권한이 있으면 BaroWatch 앱은 시스템에 지난 한 시간 동안의 동작 활동(예: 정지, 걷기, 이동 중), 걸음 수 및 — 기기가 측정하는 경우 — 층수를 조회합니다. 이 값은 이 판단에만 사용되며 저장되지 않습니다. 진단 로그(3.6)에는 그 결과(예: ‘정지’ 또는 ‘이동함’)가 기록될 수 있습니다.
목적: 마지막 고도 확인 이후 기기가 이동했는지 판단하기 위함이며, 이동한 경우에만 고도를 다시 확인합니다.
법적 근거: TDDDG 제25조 제2항 제2호, GDPR 제6조(1)의 (b)호. 앱은 사용자의 ‘동작 및 피트니스’ 권한이 있을 때만 이 데이터를 조회합니다(섹션 6 참조).
3.4 알림
사용자가 원하면 앱은 기압이 사용자가 설정한 임곗값보다 빠르게 변할 때 로컬 알림을 생성합니다. 알림은 기기에서 생성되며 서버를 통한 푸시 알림은 없습니다.
목적: 급격한 기압 변화를 사용자에게 알리기 위함입니다(기압 경보).
법적 근거: TDDDG 제25조 제2항 제2호, GDPR 제6조(1)의 (b)호. 앱은 사용자의 알림 권한이 있을 때만 알림을 표시합니다(섹션 6 참조).
3.5 사용자 기기 간 동기화
- iPhone과 Apple Watch는 WatchConnectivity(Apple 프레임워크)를 통해 고도가 포함된 측정값과 Watch의 진단 데이터를 동기화합니다.
- iPhone과 iPad는 MultipeerConnectivity(Apple 프레임워크)를 통해 로컬 네트워크 또는 Bluetooth로 측정값을 동기화합니다. 연결은 암호화되며 여섯 자리 동기화 코드가 필요합니다. 이를 위해 시스템이 ‘로컬 네트워크’ 권한을 요청합니다. 이때 기기들은 iOS가 앱에 알려 주는 기기 이름을 보게 됩니다(특별한 권한이 없으면 ‘iPhone’ 또는 ‘iPad’와 같은 일반적인 이름만).
서버는 관여하지 않으며, 데이터는 사용자 본인의 기기 사이에서 직접 전송됩니다.
목적: 사용자의 모든 기기에 동일한 측정값을 표시하기 위함입니다. 설정은 기기별로 적용되며 동기화되지 않습니다. 이를 통해 Watch의 진단 데이터가 iPhone의 진단 데이터(3.7)에 포함됩니다.
법적 근거: TDDDG 제25조 제2항 제2호, GDPR 제6조(1)의 (b)호. 앱은 사용자의 ‘로컬 네트워크’ 권한과 동기화 코드가 있을 때만 iPhone과 iPad 간 동기화를 사용합니다(섹션 6 참조).
3.6 설정 및 진단 로그
앱은 설정(예: 측정 간격, 보관 기간, 고도 모드, 직접 입력한 고도, 경보 임곗값)을 기기에 저장합니다. 기술적인 진단 로그는 백그라운드 프로세스가 어떤 결정을 내렸는지(센서, 고도 확인, 동기화, 백그라운드 새로 고침, 경보)를 좌표 없이 기록합니다. 로그 크기는 512 KB로 제한되며, 오래된 항목은 삭제됩니다.
목적: 사용자의 기본 설정을 적용하기 위함입니다. 진단 로그는 사용자가 진단 데이터를 보낼 때(3.7) 백그라운드 프로세스가 어떤 결정을 내렸는지 추적할 수 있게 합니다.
법적 근거: TDDDG 제25조 제2항 제2호, GDPR 제6조(1)의 (b)호(섹션 6 참조).
3.7 데이터 내보내기 및 진단 데이터(사용자의 요청이 있을 때만)
- 설정의 데이터 내보내기 (JSON)는 저장된 측정값(기압, 시각, 출처, 고도)이 담긴 파일을 생성합니다.
- 진단 데이터 보내기는 기기 모델 식별자, 운영 체제 버전, 앱 버전, 권한 상태, 설정, 센서 및 고도 상태, 저장 및 동기화 상태, iPhone과 Watch의 진단 로그, 최근 측정값이 담긴 파일을 생성합니다. 절대 포함되지 않는 항목: 좌표와 동기화 코드.
두 파일 모두 시스템의 공유 시트를 엽니다. 여기서 수신자와 전달 방법을 사용자가 직접 선택합니다. 자동 전송은 없습니다.
목적: 데이터 내보내기는 사용자의 측정값을 앱 밖에서 활용하기 위한 것이고, 진단 데이터는 오류를 추적하고 수정하기 위한 것입니다. 사용자가 이를 당사에 보내는 경우, 당사는 오로지 사용자의 문의를 처리하는 데에만 사용합니다(3.8).
법적 근거: 사용자의 요청에 따른 기기 내 생성은 TDDDG 제25조 제2항 제2호, 당사에서의 처리는 GDPR 제6조(1)의 (b)호, 보충적으로 (f)호(섹션 6 참조).
3.8 지원 이메일
사용자가 앱의 도움말에서 또는 직접 당사에 이메일을 보내면, 당사는 문의에 답변하기 위해 사용자의 이메일 주소, 기재된 경우 이름, 내용 및 첨부된 진단 데이터(있는 경우)를 처리합니다. 메일함은 이메일 서비스 GMX에서 운영되며, GMX는 1&1 Mail & Media GmbH(독일 몬타바우어)의 서비스입니다.
목적: 사용자의 문의에 답변하기 위함입니다.
법적 근거: GDPR 제6조(1)의 (b)호, 보충적으로 (f)호(섹션 6 참조).
4. Apple 플랫폼 서비스
다음 처리는 Apple이 독자적인 컨트롤러로서 수행하며, 당사는 이에 영향을 미칠 수 없습니다. Apple의 개인정보 처리방침이 적용됩니다: apple.com/kr/legal/privacy. 이와 관련하여 당사가 개인정보를 받는 것은 충돌 및 성능 데이터(4.2)뿐이며, 그 목적과 법적 근거는 해당 항목에 기재되어 있습니다.
4.1 App Store
BaroWatch 앱은 App Store를 통해 배포됩니다. 구입, 다운로드 및 업데이트는 Apple이 처리합니다. 당사는 Apple로부터 개인을 식별할 수 없는 집계 통계만 받습니다.
4.2 Apple을 통한 충돌 및 성능 데이터
시스템 설정의 개인정보 보호 및 보안 → 분석 및 향상에서 ‘앱 개발자와 공유’를 켠 경우, Apple은 당사에 앱의 충돌 보고서와 집계된 성능 데이터를 제공합니다. 이 동의가 없으면 당사는 아무것도 받지 않습니다. 동의는 그곳에서 언제든지 철회할 수 있습니다.
목적: 앱의 충돌과 성능 문제를 발견하고 수정하기 위함입니다.
법적 근거: 사용자가 Apple에 한 동의, GDPR 제6조(1)의 (a)호(섹션 6 참조).
4.3 기기 백업
사용자의 기기에서 iCloud 백업 또는 컴퓨터 백업이 켜져 있으면, 기기에 저장된 앱 데이터는 — 다른 앱의 데이터와 마찬가지로 — 이 기기 백업에 포함됩니다. 이 백업은 BaroWatch 앱이 아니라 운영 체제가 사용자의 설정에 따라 구성합니다.
5. 본 웹사이트
본 웹사이트는 GitHub Pages(GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, 미국)를 통해 제공됩니다. 페이지에 접속하면 GitHub는 사용자의 IP 주소를 포함하여 기술적으로 필요한 연결 데이터를 처리합니다. GitHub에 따르면 모든 방문자의 IP 주소는 GitHub에 로그인하지 않은 경우에도 보안상의 이유로 기록되고 저장됩니다. GitHub는 자사 개인정보 처리방침에 따라 독자적인 컨트롤러로서 이 데이터를 처리하며, 이 로그에 대해 정해진 보관기간을 밝히지 않습니다. 당사는 이에 영향을 미칠 수 없습니다.
앱의 도움말에 있는 링크는 브라우저에서 본 웹사이트를 엽니다. 이에 대해서는 본 섹션이 적용됩니다.
본 웹사이트는 쿠키를 설정하지 않고, 추적 기능이 없으며, 제삼자의 글꼴, 스크립트 또는 기타 콘텐츠를 불러오지 않습니다.
법적 근거는 GDPR 제6조(1)의 (f)호이며, 당사의 정당한 이익은 앱에 관한 의무 고지 사항을 안전하고 무료로 신뢰성 있게 제공하는 데 있습니다. GitHub는 EU-US Data Privacy Framework에 따라 인증을 받았습니다(집행위원회의 적정성 결정, GDPR 제45조). GitHub의 개인정보 처리방침: docs.github.com.
6. 법적 근거
- 사용자 기기에서의 처리 및 기기 간 동기화(3.1–3.6 및 3.7의 데이터 내보내기와 진단 데이터 생성): 데이터는 당사에 전달되지 않습니다. 앱은 사용자가 명시적으로 이용하는 기능에 반드시 필요하기 때문에 데이터를 기기에 저장하고 이에 접근합니다(TDDDG 제25조 제2항 제2호). 개인정보가 처리되는 범위에서는 앱 이용에 필요한 처리입니다(GDPR 제6조(1)의 (b)호). 앱은 센서 및 동작 데이터(3.1, 3.3), 위치(3.2), 알림(3.4) 및 로컬 네트워크(3.5)를 시스템에서 사용자가 권한을 허용한 경우에만 사용합니다.
- 당사에서의 진단 데이터 및 지원 이메일(3.7, 3.8): GDPR 제6조(1)의 (b)호(앱에 관한 사용자 문의 처리), 보충적으로 (f)호(문의에 답변하고 오류를 수정하는 데 대한 정당한 이익).
- Apple을 통한 충돌 및 성능 데이터(4.2): 사용자가 Apple에 한 동의, GDPR 제6조(1)의 (a)호.
- 웹사이트(5): GDPR 제6조(1)의 (f)호.
7. 수령인 및 제삼국으로의 개인정보 이전
당사는 데이터를 제삼자에게 제공하지 않으며 판매하지도 않습니다. 수령인은 다음뿐입니다.
- 사용자 본인의 페어링된 기기(3.5)
- 데이터 내보내기 또는 진단 데이터를 공유할 때 사용자가 직접 선택하는 수령인
- 지원 이메일을 위한 당사의 이메일 서비스 GMX(1&1 Mail & Media GmbH, 독일)
- 본 웹사이트 접속 시 GitHub, Inc.(미국)(섹션 5)
- 섹션 4에 기재된 서비스에 대해 독자적인 컨트롤러로서의 Apple
제삼국으로의 이전은 본 웹사이트 접속 시(GitHub, 미국, EU-US Data Privacy Framework)와 Apple 서비스의 범위 내에서만 이루어집니다.
8. 보관기간 및 삭제
- 측정값: 저장에서 설정한 기간 동안(기본값 24시간, 최대 365일). 설정의 데이터 삭제를 누르면 즉시 삭제됩니다.
- 고도: 가장 최근에 확인된 고도이며, 새 고도로 대체될 때까지 보관됩니다.
- 동작 활동 및 걸음 수: 저장되지 않습니다.
- 진단 로그: 순환 방식, 최대 512 KB.
- 설정: 사용자가 변경하거나 앱을 삭제할 때까지. 앱을 삭제하면 시스템이 앱의 모든 데이터를 기기에서 제거합니다.
- 공유용 내보내기 및 진단 파일: 시스템이 자체적으로 정리하는 앱의 임시 디렉터리에 보관됩니다. 사용자가 넘겨준 파일은 사용자가 선택한 수령인에게 있습니다.
- 당사에서의 지원 이메일 및 진단 데이터: 문의가 종결될 때까지 보관하며, 그 후 늦어도 12개월 이내에 삭제합니다.
- 웹사이트 로그: GitHub의 규정에 따릅니다(섹션 5).
9. 개인정보를 제공할 의무
사용자는 법률상으로도 계약상으로도 데이터를 제공할 의무가 없습니다. ‘동작 및 피트니스’ 권한이 없으면 앱은 기압을 측정할 수 없고, 위치 권한이 없으면 보정되지 않은 현지 기압(QFE)만 표시하며, ‘로컬 네트워크’ 권한이 없으면 iPhone과 iPad 간 동기화가 이루어지지 않고, 알림 권한이 없으면 기압 경보가 없습니다.
10. 자동화된 의사결정 없음
GDPR 제22조에 따른 프로파일링 등 자동화된 개별 의사결정은 이루어지지 않습니다.
11. 사용자의 권리
당사가 사용자의 개인정보를 처리하는 범위에서(일반적으로 지원 문의의 경우에만) 사용자는 다음 권리를 가집니다.
- 열람권(GDPR 제15조)
- 정정권(GDPR 제16조)
- 삭제권(GDPR 제17조)
- 처리에 대한 제한권(GDPR 제18조)
- 개인정보 이동권(GDPR 제20조)
- GDPR 제6조(1)의 (f)호에 근거한 처리에 반대할 권리(GDPR 제21조)
동의의 철회(GDPR 제7조(3)): 사용자는 동의를 언제든지 장래에 대하여 철회할 수 있습니다. 시스템 설정의 위치, 동작 및 피트니스, 로컬 네트워크 및 알림 권한과 분석 및 향상의 분석 데이터 공유가 이에 해당합니다. 철회 전에 이루어진 처리의 적법성은 영향을 받지 않습니다.
사용자 기기에 있는 데이터는 사용자가 직접 관리합니다. 앱에서 데이터를 내보내거나 삭제할 수 있습니다. 당사는 이 데이터를 보유하지 않으므로, 이에 관한 정보를 제공하거나 사용자를 대신하여 삭제할 수 없습니다.
모든 문의는 alf.hellmund@gmx.de로 이메일을 보내는 것으로 충분합니다.
12. 감독기관에 민원을 제기할 권리
사용자는 개인정보 보호 감독기관, 특히 사용자의 상거소가 있는 회원국의 감독기관에 민원을 제기할 권리가 있습니다(GDPR 제77조). 당사를 관할하는 감독기관은 다음과 같습니다.
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
우편 주소: Postfach 11 01 32, 01330 Dresden
이메일: post@sdtb.sachsen.de
www.datenschutz.sachsen.de
13. 아동
BaroWatch 앱은 아동을 대상으로 하지 않으며 연령 정보를 수집하지 않습니다.
14. 변경
당사는 앱의 기능이나 법적 요건이 변경되면 본 개인정보 처리방침을 수정합니다. 최신 버전은 이 주소에서 확인할 수 있으며 앱에 링크되어 있습니다.
버전 2.2, 기준일: ( 자 버전 2.1 및 2.0과 자 버전을 대체함).