Apperah 개인정보 처리방침

1. 본 개인정보 처리방침에 관하여

본 개인정보 처리방침은 Apperah가 귀하의 개인정보를 어떻게 처리하는지 설명합니다. 본 방침은 Apperah의 모바일 앱, apperah.com 웹사이트 및 관련 서비스에 적용됩니다.

본 방침은 당사의 서비스 이용약관과 별개입니다. 약관에 대한 동의는 여기에 기술된 권리의 조건이 아닙니다.

시행일 및 변경: 본 방침은 위에 명시된 날짜에 발효됩니다. 중대한 변경의 경우, 변경이 발효되기 전에 앱 내 및 이메일로 사전 통지를 제공하며, 이전 버전의 보관본을 유지합니다.

2. 당사 소개 및 연락처

불만 제기 및 감독 당국: 귀하는 개인정보 보호 당국에 불만을 제기할 권리가 있습니다. EU/EEA에서 당사의 주 감독 당국은 GDPR 원스톱숍(one-stop-shop) 메커니즘에 따라 Datatilsynet(노르웨이)이며, 귀하의 국가의 당국에도 불만을 제기할 수 있습니다. 그 외 지역에서는 현지 당국에 불만을 제기할 수 있습니다.

현지 법률이 특정 국가에서 운영하기 전에 개인정보 보호책임자 또는 현지 대리인의 지정을 요구하는 경우, 당사는 이를 지정하고 해당 국가의 부속 문서에 연락처를 게시합니다.

3. 당사가 어떤 데이터를, 왜, 어떤 법적 근거로 처리하는지

당사는 크게 세 가지 종류의 정보를 취급합니다:

• 귀하가 제공하는 정보 — 계정과 프로필을 만들 때, 활동을 만들거나 참여할 때, 사람들에게 메시지를 보낼 때, 사진과 게시물을 공유할 때, 위치 공유를 선택할 때, 또는 캘린더를 연결할 때.
• 귀하의 Apperah 이용에서 생기는 정보 — 앱 사용 방식, 그리고 기기 및 로그 데이터(보안 및 앱 비정상 종료 보고용), 주변 장소 표시 등의 기능을 위한 대략적인 위치 포함.
• 다른 출처의 정보 — 당사의 장소·이벤트 디렉터리를 구축하는 데 사용하는 공개 정보(§4 참조), 그리고 소셜 로그인을 사용하는 경우 귀하가 선택한 로그인 제공자.

각 대분류를 무엇에 사용하는지와 법적 근거는 다음과 같습니다:

Apperah는 백그라운드에서 위치 데이터를 수집하지 않습니다. 위치는 귀하가 능동적으로 공유하거나 대략적인 위치가 필요한 기능을 사용할 때에만 처리됩니다.

4. 데이터를 어디에서 얻는지

당사는 다음 출처에서 데이터를 얻습니다:

• 귀하로부터 — 가입, 계획 생성, 콘텐츠 공유 또는 캘린더 연결 시
• 주소록에서, 귀하가 “연락처에서 친구 찾기”를 선택한 경우에만 — 기기의 전화번호와 이메일 주소가 한 번 전송되어 Apperah 사용자에 해당하는지 확인합니다. 일치하는 결과를 보여 드리고 목록은 보관하지 않습니다
• 기기에서 — IP 주소, 기기 식별자(앱 비정상 종료 보고용), 푸시 알림 토큰(로그인 세션에 연결되며 로그아웃 시 삭제), 앱 버전
• 귀하가 허용한 기기 기능에서 — 모두 선택 사항이며 해당 기능을 처음 사용할 때 권한을 요청하고 기기 설정에서 철회할 수 있습니다: 카메라(촬영한 사진·동영상, 친구의 QR 코드 스캔), 마이크(채팅 음성 메시지), 사진 보관함(공유하기로 선택한 사진·동영상 — 사진에 저장된 위치 정보는 사용하지 않습니다), 위치(공유하기로 선택한 경우에만, §15 참조), 연락처(위 내용), 캘린더(연결한 경우), Face ID 또는 지문(생체인증 로그인을 켠 경우 — 확인은 기기에서 이루어지며 당사는 생체정보를 받지 않습니다)
• 다른 출처에서(제한적으로):
  • 연결한 경우 캘린더 제공자(Google Calendar)
  • 장소·이벤트 디렉터리를 위한 공개 출처(§4.1 참조)
  • 소셜 로그인을 이용한 경우 로그인 제공자 — Meta (Facebook), Google 또는 Apple

당사는 데이터 브로커로부터 데이터를 구매하지 않습니다.

앱 검색에 결과가 없으면 디렉터리를 개선할 지역을 파악하기 위해 검색어와 검색한 도시 또는 지역을 기록합니다. 귀하나 계정과는 아무런 연결도 하지 않습니다. 이 기록은 60일 후 자동 삭제됩니다.

4.1 다른 출처로부터 얻는 정보 (제14조)

당사가 보유한 일부 정보는 귀하가 직접 제공한 것이 아닙니다 — 예를 들어, 업소에 관한 공개 정보나 공개적으로 게재된 사업체 연락처로, 장소·이벤트 디렉터리를 구축하기 위해 수집된 것입니다. GDPR 제14조에 따라 다음 정보를 제공합니다:

• 데이터 범주: 사업체/업소 정보 및, 개인이 식별 가능한 경우(예: 개인사업자의 공개 게재된 이름이나 연락처), 제한적인 개인정보.
• 출처: 오픈 데이터 — OpenStreetMap (ODbL), Overture Maps (CDLA), Wikidata (CC0) — 및 공개 업소 웹사이트. 당사의 데이터 출처 및 저작자 표시 페이지를 참조하십시오.
• 목적 및 법적 근거: 정확한 디렉터리를 구축·유지하고 검색을 개선하기 위함 — 귀하의 권리와 균형을 이룬 당사의 정당한 이익(Art. 6(1)(f)).
• 귀하의 권리: 이 처리에 대해 접근, 정정 또는 이의를 제기할 수 있으며, 귀하의 사업체라면 장소의 관리 권한을 신청하여 관리할 수 있습니다.

5. 데이터를 누구와 공유하는지

당사는 Apperah 운영을 돕는 서비스 제공자와 데이터를 공유하며, 여기에서는 서비스 범주별로 설명합니다. 당사는 각 제공자에게 데이터 처리 계약에 따라 운영하고 당사의 지시에 따라서만 귀하의 데이터를 사용하도록 요구합니다.

당사는 제공자가 변경됨에 따라 서비스 제공자 페이지를 최신 상태로 유지합니다.

귀하가 주문하는 업소. 관리 권한이 확인된 업소가 앱 내 주문을 제공하는 경우, 주문을 하면 주문 상세 정보(품목, 금액, 요청한 픽업 시간)와 귀하의 계정 신원이 해당 업소와 공유되어 주문을 이행할 수 있게 됩니다.

당사는 귀하의 개인정보를 판매하지 않습니다. 교차 맥락 행동 광고를 위해 공유하지도 않습니다(미국 주별 세부 사항은 귀하의 개인정보 선택 참조).

당사는 또한 다음의 경우 데이터를 공개할 수 있습니다:

• 유효한 법적 절차에 따라 법 집행 기관에(당사는 과도하게 광범위한 요청에 이의를 제기합니다; 당사의 법 집행 요청 정책 참조)
• 당사 약관을 집행하거나 사용자를 보호하기 위해(예: 아동 성적 학대 자료를 탐지하여 NCMEC 및 Kripos에 신고)
• 기업 거래(합병, 인수, 구조조정) 시 — 보호가 계속 유지되는 조건으로

장소 미리보기 이미지는 독립적인 제3자 호스트에서 로드될 수 있습니다. 이때 IP 주소와 브라우저 또는 기기 유형 등의 요청 정보가 해당 호스트로 전송됩니다. 해당 호스트의 개인정보 처리방침, 보관 기간 및 처리 위치가 적용되며, EEA 외부에서 데이터를 처리할 수 있습니다.

6. 데이터가 어디로 가는지 (국외 이전)

Apperah는 노르웨이(EEA)에 본사를 두고 있습니다. 귀하의 데이터가 EEA 밖으로 — 주로 미국 소재 수탁처리자에게 — 이전될 때 당사는 다음을 사용합니다:

• 수탁처리자가 DPF 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크 (DPF)
• 예비 수단으로 EU 표준계약조항(Standard Contractual Clauses, 모듈 2)
• 영국발 데이터에는 영국 부속서
• 스위스발 데이터에는 스위스 표준계약조항
• 브라질발 데이터에는 ANPD 표준계약조항

데이터가 EEA 밖으로 가는 경우, 당사는 이를 보호하기 위한 적절한 추가 안전조치도 적용합니다.

7. 데이터를 얼마나 오래 보관하는지

당사는 본 방침의 목적을 위해 필요한 기간 동안만 개인정보를 보관한 뒤 삭제하거나 익명화합니다. 그 기간은 데이터의 종류와 보유 사유에 따라 다릅니다:

• 계정, 프로필, 계획, 소셜 활동 — 계정이 활성 상태인 동안; 계정을 폐쇄한 후 삭제 또는 익명화(마음이 바뀔 경우를 대비한 짧은 유예 기간 포함).
• 메시지 — 대화 기록은 계정이 활성 상태인 동안 유지되며, 삭제한 메시지는 30일 이내에 제거됩니다. 계정을 삭제하면 귀하가 보낸 메시지는 삭제됩니다.
• 위치 — 능동적으로 공유하는 동안에만 보관.
• 알림 — 앱 내 알림 기록은 계정이 활성 상태인 동안 보관하며 계정과 함께 삭제합니다.
• 푸시 토큰 — 해당 기기에서 로그인한 동안 보관합니다.
• 보안 및 사기 방지 로그 — 보안 및 남용 방지를 위해 제한된 기간 동안 보관.

계정을 삭제하면 당사는 30일 이내에 귀하의 개인정보를 삭제하거나 익명화합니다. 다만 법률이 보관을 요구하는 기록은 예외이며, 이는 법정 최소 기간 동안만(가능한 경우 익명화하여) 보관합니다.

8. 귀하의 권리

GDPR 및 이에 상응하는 법률에 따라 귀하는 다음의 권리를 가집니다:

당사는 권리 행사 요청에 1개월 이내에 응답합니다(GDPR Art. 12(3)) — 복잡한 요청의 경우 통지 후 2개월 연장 가능.

요청을 처리하기 전에 귀하의 신원을 확인합니다. 계정에 연결된 요청의 경우 앱 내 인증으로 충분합니다.

9. 데이터 보호를 위해 어떻게 노력하는지

당사의 보안 조치는 다음을 포함합니다:

• 데이터에 대한 전송 중 암호화(TLS)와 저장 미디어 및 백업에 대한 저장 시 암호화 — 추가로 귀하의 메시지, 캘린더 연결, 2단계 인증 비밀값 각각에 전용 키 적용
• 접근 통제: 역할 기반·최소 권한, 정기적 접근 검토 포함
• 인증 및 민감 데이터 접근에 대한 보안 로깅 및 모니터링
• 당사 제공자에 대한 독립적 보안 평가(예: SOC 2 / ISO 27001)
• 취약점 공개 프로그램 — 당사의 취약점 공개 정책 참조

인터넷 전송이나 전자적 저장 방식 중 완전히 안전한 것은 없습니다. 당사는 귀하의 데이터를 보호하기 위해 합리적인 기술적·조직적 조치를 사용하지만, 절대적인 보안을 보장할 수는 없습니다.

당사는 귀하의 권리에 위험이 있는 개인정보 침해 발생 시 72시간 이내에 규제 기관에 통지합니다(GDPR Art. 33에 따름). 귀하의 권리에 높은 위험이 있는 경우 귀하에게 직접 통지합니다(Art. 34).

10. 자동화된 의사결정

당사는 오로지 자동화된 처리에만 근거하여 귀하에게 법적 효력 또는 이에 준하는 중대한 효력을 미치는 결정을 내리지 않습니다(GDPR Art. 22).

당사는 귀하가 선택한 관심사, 친구와 팔로우하는 비즈니스, 최근에 상호작용한 장소의 유형(최근 약 90일의 기간) 등의 신호를 사용하여 홈 피드를 개인화합니다. 이 순위 결정은 표시되는 콘텐츠의 순서에만 영향을 미치며 — 계정 접근, 가격 또는 서비스 품질에는 영향을 주지 않습니다 — 언제든지 끌 수 있고(설정 > 데이터 > 데이터 및 개인화 > AI 추천), 끄면 피드가 위치·최신순 정렬로 전환됩니다. 그 외에 당사는 귀하의 행동 프로필을 구축하지 않으며 귀하의 행동을 광고에 사용하지 않습니다. 선택적 이용 분석(§12 참조)은 기능이 어떻게 사용되는지 이해하기 위해 집계 형태로만 사용되며, 언제든지 철회할 수 있습니다.

당사의 AI 기능(이벤트 추출, 업소 설명 등)이 생성하는 결과물은 검토하고 정정할 수 있습니다. 귀하에게 영향을 미치는 어떤 사안에서도 AI가 최종 결정권자가 아닙니다.

11. AI 기능 및 투명성 (EU AI법 제50조)

당사는 특정 기능을 제공하기 위해 AI를 사용합니다:

• AI 생성 라벨링 — 이벤트 및 업소 설명 등 AI가 생성한 콘텐츠에는 앱 내에 명확한 “AI 생성” 라벨이 표시됩니다(EU AI법 제50조).
• 귀하가 선택하여 사용하는 AI 기능 — 일부 기능은 귀하가 사용할 때에만 AI 제공자에게 데이터를 전송합니다: 그룹에서 여행 일정표나 짐 싸기 체크리스트 생성, 일정 사진을 스캔하여 항목을 캘린더에 추가, 번역을 탭할 때 사용자 작성 콘텐츠 번역, 그리고 메시지의 피드백 대화(당사 팀이 후속 조치하기 전에 AI 어시스턴트가 답변할 수 있음).
• 당사는 계약에 따라 제3자 AI 제공자를 사용합니다(위 §5에 범주별로 기술)
• 당사는 계약을 통해 AI 제공자가 귀하의 개인정보를 자사의 일반 모델 학습에 사용하지 않도록 요구합니다
• 설정 > 데이터 > 데이터 및 개인화 > AI 추천 에서 AI 개인화 추천을 끌 수 있습니다
• 사용자가 제출한 공개 이벤트 목록과 오픈 초대에 추가된 사진은 표시되기 전에 자동 AI 안전 검토를 거칩니다(§5 참조) — 이 안전 확인은 서비스 운영의 일부이며 끌 수 없습니다

자세한 내용: AI 윤리 정책.

12. 쿠키 및 추적 기술

당사는 apperah.com(웹)에서 쿠키 및 유사 추적기를, 모바일 앱에서는 이에 상응하는 메커니즘을 사용합니다. 세부 사항 및 귀하의 동의 선택: 쿠키 정책.

범주는 다음과 같습니다:

• 엄격히 필요(항상 켜짐): 인증 세션, CSRF 토큰, 모바일 키스토어
• 서비스 무결성(항상 켜짐): 크래시 및 지연을 찾기 위한 앱 비정상 종료 보고와 기본 성능 측정치 — 이름·이메일 없음, 광고에 절대 사용되지 않음
• 기능성(옵트인): 언어 설정, 테마
• 분석(옵트인): EU 호스팅 제공자를 통한 이용 분석, 계정 ID에 연결(이름이나 이메일은 절대 아님)
• 광고: 당사는 광고 추적기를 배포하지 않습니다

배너 기반 동의가 요구되는 관할권(EU/EEA, 영국 등)에서 모바일 앱은 최초 사용 시 동의 배너를 표시하며, 설정 > 데이터 > 데이터 및 개인화 에서 언제든지 선택을 변경할 수 있습니다. 당사 웹사이트(apperah.com)는 현재 선택적 추적기를 전혀 설정하지 않으므로 쿠키 배너를 표시하지 않습니다.

Apperah 밖으로 링크를 따라 이동할 때 — 예를 들어 티켓 판매처로 — 대상 사이트는 자체 정책에 따라 자체 쿠키를 설정할 수 있으며, 파트너 링크의 경우 귀하의 방문을 Apperah에 귀속시키는 쿠키가 포함될 수 있습니다(구매 시 당사가 수수료를 받을 수 있으며, 이는 귀하가 지불하는 금액을 결코 변경하지 않습니다). 자세한 내용은 당사의 쿠키 정책을 참조하십시오.

13. 아동의 개인정보

Apperah는 어린 아동을 대상으로 하지 않습니다. 현재 모든 지역의 최소 가입 연령은 16세입니다. 소셜 로그인을 포함한 모든 가입 방식에서 생년월일을 요청하며, 이후에는 변경할 수 없습니다. 생년월일을 입력하기 전에는 앱에서 다음 단계로 진행할 수 없습니다. 일부 이벤트와 업소에는 18+ 표시가 있으며, 생년월일상 18세 이상인 경우에만 참여하거나 저장할 수 있습니다. 당사는 GDPR에 따른 각국의 디지털 동의 연령에 맞춘 국가별 최소 연령을 도입하고 있습니다(EU/EEA에서는 13~16세 — 독일 16세, 프랑스 15세, 스페인 14세, 노르웨이와 스웨덴 13세). 일부 국가에서는 18세 이상이거나 부모·보호자의 동의가 필요합니다(인도, 남아프리카공화국, 브라질 등). 국가별 기준이 적용되기 전에는 모든 사람에게 16세 최소 연령이 적용됩니다. 조정 후 정확한 최소 연령은 해당 국가 부속 문서에 명시됩니다.

당사의 적용 연령 미만의 아동이 Apperah를 사용하고 있다고 판단되면 당사에 연락해 주십시오. 당사는 청소년 안전 프레임워크에 따라 상황을 실제로 알게 해 주는 신고에 대응합니다.

14. 특수 범주 데이터

당사가 처리하는 일부 데이터는 추론에 의해 “특수 범주” 정보를 드러낼 수 있습니다(GDPR Art. 9). 예:

• 위치 패턴은 종교, 건강, 정치 또는 성적 지향과 관련된 방문을 드러낼 수 있습니다
• 캘린더 이벤트는 진료 예약, 예배 또는 정치 활동을 드러낼 수 있습니다

당사는 이러한 데이터에 강화된 안전조치를 적용합니다: 수집 최소화, 짧은 보관 기간, 접근 제한.

당사는 귀하에게 특수 범주 라벨을 추론하거나 부여하지 않습니다.

15. 고위험 기능

더 민감한 데이터를 다루는 기능에 대해 당사는 데이터 보호 평가를 수행하고 데이터 최소화, 더 엄격한 접근 통제, 짧은 보관 기간과 같은 추가 안전조치를 적용합니다. 특정 기능의 평가에 대해 당사에 문의할 수 있습니다.

누가 무엇을 볼 수 있고 누가 연락할 수 있는지. 설정 > 개인정보 보호에서 프로필 각 부분의 공개 대상을 다섯 가지 중 선택합니다: 모든 사람(로그인 여부와 관계없이 누구나), 팔로워(누구나 귀하를 팔로우할 수 있음), 맞팔로우(귀하가 팔로우하고 귀하를 팔로우하는 사람), 친한 친구(귀하만 보고 관리하는 목록 — 팔로워나 팔로우 중인 사람이 자동 추가되지는 않음), 나만. 관리 대상은 활동 기록, 목록, 프로필의 이벤트 탭, 게시물 지도, 이벤트 참석 여부, 메시지 요청을 보낼 수 있는 사람, 검색과 추천에서 이름으로 찾을 수 있는지 여부입니다. 변경하지 않으면 활동 기록과 이벤트 탭은 모두에게, 게시물 지도는 귀하에게만, 참석 여부는 맞팔로우한 사람에게 보입니다. 누구나 메시지 요청을 보내고 이름으로 찾을 수 있습니다. “나만”이나 “아무도 없음”을 선택하지 않는 한 친한 친구는 항상 공유 대상에 포함됩니다. 검색과 추천에서 제외해도 프로필 링크는 유효합니다.

공개 커뮤니티. 가입하면 회원 자격과 참여 여부(예: 이벤트에 간다는 사실)가 다른 회원에게 보이고 검색될 수 있습니다. 참석 여부를 볼 수 있는 사람: 공개 이벤트 참석 여부는 기본적으로 맞팔로우한 사람에게 보입니다. 팔로워나 모든 사람으로 확대하거나, 친한 친구로 제한하거나, 완전히 숨길 수 있으며 그 외의 사람에게는 인원수만 표시됩니다. 설정은 상호 적용되어 귀하가 보여 주기로 선택한 정보와 같은 범위의 다른 사람 정보를 보게 됩니다. 공개 커뮤니티는 검색으로 찾을 수 있고, 초대 링크는 가입 전에 그룹 미리보기(이름, 설명, 표지 이미지, 회원 수)를 보여 줍니다. 일부 처리(회원 디렉터리, 커뮤니티 분석)에서는 Apperah와 운영자가 GDPR 제26조에 따른 공동 관리자가 될 수 있습니다. 책임 분담은 커뮤니티 그룹 운영자 약관에 설명되어 있습니다.

추억. 추억을 게시하면 사진·동영상, 설명, 태그한 사람, 선택하여 직접 입력한 위치나 지도에 찍은 핀을 처리합니다. 공개 대상은 프로필과 같은 다섯 가지로 선택합니다: 모든 사람(공개), 팔로워, 맞팔로우한 사람, 친한 친구, 나만. 공개 추억은 공유 링크를 포함하여 Apperah에 로그인한 누구나 볼 수 있습니다. 공개 범위와 관계없이 태그한 사람도 볼 수 있습니다. 그룹을 태그하면 회원도 회원인 동안 볼 수 있습니다. 탈퇴한 사람은 접근 권한을 잃고 나중에 가입한 사람은 얻습니다. 귀하가 다른 사람의 추억에 태그되면 태그를 승인한 경우에만 귀하의 프로필에 표시되며, 태그는 언제든 제거할 수 있습니다. 작성자가 허용하면 태그된 사람은 자신의 사진·동영상을 추가할 수 있습니다(추가 콘텐츠는 계정에 연결된 상태로 남고 계정을 삭제하면 연결이 해제됩니다). 귀하가 속한 그룹에 추억을 게시할 수도 있으며, 이 경우 그룹의 공개 범위를 따릅니다. 업로드 시 사진의 숨겨진 기술 데이터(GPS 태그 등)를 제거합니다. 귀하의 동의를 근거로 처리하고, 우연히 사진에 나온 사람에 대해서는 당사의 정당한 이익을 근거로 합니다. 추억을 삭제하거나 계정을 폐쇄하면 추억은 삭제 또는 익명화됩니다.

팔로워. 상호 친구 관계와 별도로 다른 사람을 팔로우할 수 있으며 다른 사람도 귀하를 팔로우할 수 있습니다(단방향 연결). 팔로우에는 승인이 필요하지 않으며 비공개 계정은 없습니다 — 로그인한 누구나 귀하를 팔로우할 수 있습니다. 당사는 귀하의 팔로워 및 팔로잉 목록과 수를 보관하며, 이는 로그인한 모든 Apperah 사용자에게 보입니다. 현재 이를 숨기는 설정은 없습니다. 알림을 켜면 새 팔로워가 생겼을 때 상대방에게 알려질 수 있습니다. 언제든지 언팔로우할 수 있으며, 누군가를 차단하여 그 사람의 팔로우를 제거하고 방지할 수 있습니다. 계정을 폐쇄하면 프로필이 익명화되고 비활성화되어, 팔로우 연결이 귀하와 다른 사람에게 더 이상 표시되지 않습니다.

귀하가 등록하는 공개 이벤트. 디렉터리에 공개 이벤트를 등록하면(이벤트 및 호스팅 정책 참조) 이벤트 페이지에 귀하가 생성자로 표시됩니다 — 이름, 사용자명, 프로필 사진 — 전체 참석자 수와 함께. 공개 이벤트 페이지는 오픈 디렉터리의 일부이며 Apperah 계정 없이 웹에서 볼 수 있습니다. 공개 이벤트 등록은 귀하의 선택이며, 이벤트를 삭제하면 페이지가 제거됩니다.

16. 마케팅 커뮤니케이션

당사는 현재 마케팅 이메일을 발송하지 않습니다. 당사의 커뮤니케이션은 거래성(계정, 보안, 계획 관련 알림) 또는 서비스 이용에 도움이 되는 내용(예: 귀하가 만든 계획에 대한 리마인더)입니다.

마케팅 커뮤니케이션을 도입하는 경우 당사는:

• 별도의 옵트인 동의를 받습니다
• 모든 메시지에 간편한 수신 거부(원클릭)를 포함합니다
• CAN-SPAM(미국), ePrivacy(EU), CASL(캐나다) 및 이에 상응하는 제도를 준수합니다

17. 개인정보 침해 대응

개인정보 침해를 탐지하면:

1. 즉시 조사하고 침해 확산을 막습니다
2. 귀하의 권리에 위험이 있는 경우 72시간 이내에 주 감독 당국(Datatilsynet, 노르웨이)에 통지합니다(GDPR Art. 33)
3. 귀하의 권리에 높은 위험이 있는 경우 부당한 지체 없이 귀하에게 직접 통지합니다(Art. 34)
4. 중대한 사고의 요약을 투명성 보고에 게시합니다

18. 불만 제기 및 분쟁 해결

당사의 데이터 처리 방식에 우려가 있는 경우:

1. privacy@apperah.com 으로 문의하십시오.
2. 귀하는 또한 언제든지 현지 개인정보 보호 당국에 불만을 제기할 권리가 있습니다. EU/EEA에서 당사의 주 당국은 GDPR 원스톱숍 메커니즘에 따른 Datatilsynet(노르웨이)이며, 귀하의 거주국 당국도 불만을 접수할 수 있습니다. 그 외 지역의 당국은 관련 국가 부속 문서에 나열되어 있습니다.

귀하는 또한 거주 관할권에서 사법적 구제를 받을 권리가 있습니다.

19. 본 방침의 업데이트

당사는 다음의 경우 본 방침을 업데이트합니다:

• 귀하의 데이터에 영향을 미치는 기능을 추가하거나 변경할 때
• 새로운 서비스 제공자를 추가할 때
• 규제 기관이 이를 요구하는 지침을 발행할 때
• 법률이 변경될 때

중대한 변경의 경우 당사는:

• 변경 발효 전에 앱 내에서 통지합니다
• 당사에 등록된 이메일 주소로 이메일을 보냅니다
• 새 버전의 시행일을 눈에 띄게 명시합니다
• 이전 버전의 보관본을 유지합니다

경미한 수정(오탈자 정정, 명확화)의 경우 개별 통지 없이 시행일을 업데이트합니다.

20. 용어집

• Apperah / “당사” / “우리”: Apperah Aksjeselskap (노르웨이 AS)
• 귀하 / “사용자”: Apperah 계정을 보유한 사람
• 개인정보: 귀하를 식별하거나 식별할 수 있는 정보 (GDPR Art. 4(1) 정의; 다른 법률의 상응 규정)
• 처리: 개인정보에 대한 모든 행위 — 수집, 저장, 공유, 사용, 삭제
• 관리자: 개인정보 처리의 이유와 방법을 결정하는 주체 (당사는 귀하의 Apperah 계정에 대한 관리자입니다)
• 수탁처리자: 관리자를 대신하여 데이터를 처리하는 제3자 (예: 당사의 이메일을 발송하거나 당사를 대신해 데이터를 호스팅하는 제공자)
• 특수 범주 데이터: GDPR Art. 9 — 건강, 종교, 정치적 견해, 성적 지향 등
• 동의: GDPR Art. 4(11) — 자유롭게 주어지고, 구체적이며, 정보에 입각하고, 명확하며, 적극적 행위에 의한 것

관할권별 부속 문서

본 방침은 현지 법률이 요구하는 경우 관할권별 부속 문서로 보충됩니다:

• 캘리포니아 (US-CA) — CCPA / CPRA
• 퀘벡 (CA-QC) — Loi 25
• 브라질 (BR) — LGPD
• 대한민국 (KR) — PIPA
• 일본 (JP) — APPI
• 호주 (AU) — Privacy Act 1988
• 이스라엘 (IL) — PPL Amendment 13
• 남아프리카공화국 (ZA) — POPIA
• 영국 (GB) — UK GDPR
• EU 블록 — DPA 매트릭스

귀하의 관할권에 대해 부속 문서가 “본 부속 문서가 우선한다”고 명시하는 경우, 해당 부속 문서의 구체적 규칙이 본 방침보다 우선합니다.

유료 노출의 결제 및 측정 기록

사업자 유료 노출을 위해 Apperah AS는 Stripe를 결제 처리업체로 이용합니다. 당사는 법적 신원 및 청구 정보, 회사·세무 등록 증빙, 권한 있는 대표자 및 약관 수락 기록, 결제·문서 참조 정보, 크레딧 변동, 예약, 결정, 불만 통지를 처리합니다. 이 기록은 사업자 계약 이행, 세무·회계 의무 준수, 분쟁 조사에 사용합니다. 재무 기록과 필수 증빙은 계정을 삭제한 후에도 해당 보관 기간 동안 유지됩니다. 결제 카드 정보는 Stripe가 처리합니다.

유료 노출의 광고 표시 기록과 표시·동작 횟수에는 열람자 식별자를 보관하지 않습니다. 원시 텔레메트리는 90일 동안 보관하며 집계된 광고 게재 보고서는 별도로 보관합니다. 이 텔레메트리로 개인 광고 프로필을 만들지 않습니다. 필수 광고 고지 정보는 네이티브 앱에서 계속 확인할 수 있습니다. 유료 노출 약관과 환불 정책을 참조하십시오.