개인정보 처리방침
최종 업데이트: 2026년 10월 20일
본 개인정보 처리방침은 Nazar Verbytskyi("저", "제", "나")가 GreetPop("앱")을 통해 귀하의 개인정보를 수집, 이용, 보호하는 방식을 설명합니다.
1. 개인정보 처리자 (Data Controller)
Nazar Verbytskyi Stanczyka 22, Kraków, 30-126, Poland 이메일: verbytskyi.nazar@gmail.com
EU/영국 이용자에 대해서는 제가 개인정보의 관리자(데이터 컨트롤러)입니다.
2. 수집하는 개인정보 항목
| 항목 | 수집 목적 |
|---|---|
| 계정 정보 — 이름, 이메일 주소 | 계정 생성 및 관리 |
| 소셜 로그인 정보 — Google 또는 Apple 로그인 시 제공되는 이름 및 이메일 | 계정 인증 |
| 친구/연락처 정보 — 이름, 생일, 전화번호, 이메일, 관계 레이블, 메모 | 알림 및 인사 제안 |
| 친구의 소셜 계정 — Instagram, Snapchat, Discord, Telegram, Facebook 사용자명 (선택 사항) | 인사 전송을 위한 빠른 연결 링크 제공 |
| 이벤트 — 기념일 유형, 날짜, 메모, 반복 설정 | 알림 예약 및 개인화 |
| 인사 기록 — 기념일, 사용한 채널, 인사 메시지 일부 발췌 | 과거 인사 타임라인 표시 |
| 기기 연락처 (권한 허용 시에만) | 주소록에서 친구 가져오기 — 명시적으로 가져오기를 누르기 전까지 업로드되지 않음 |
| 사진 라이브러리 (권한 허용 시에만) | 인사 카드 제작 시 사진 추가 |
| 로컬 알림 데이터 — 제목, 내용, 수신 시간, 읽음 상태 | 앱 내 알림 센터에서 알림 기록 관리 |
| 구독 상태 — 프리미엄 이용 여부, 구매처(App Store, Google Play 또는 웹), 갱신 또는 종료 시점 | 프리미엄 기능 잠금 해제 |
| 웹 구매 정보 (greetpop.org에서 프리미엄을 구매한 경우에만) — 계정에 연결된 Stripe 고객 ID | 웹 구독을 계정에 연결하기 위해. 요금제, 다음 결제, 청구 내역, 카드 브랜드와 마지막 네 자리는 계정 페이지에 표시하기 위해 Stripe에서 가져오며, 저는 이를 저장하지 않습니다 |
| 머니 기프트 데이터 (greetpop.org에서 머니 기프트를 보내거나 받는 경우에만) — 카드와 함께 저장: 기프트의 네트워크, 기프트 계약 내 번호, 금액, 기프트 코드를 보호하는 무작위 값. 수령 시: 기프트가 전송되는 지갑 주소. 이메일 지갑을 사용하는 경우: 이메일 주소(Coinbase가 처리, 제4조 참조) | 머니 기프트의 예치, 표시, 수령 및 회수. 기프트 코드 자체는 브라우저에서 생성되며 저에게 전송되지 않습니다 |
| 음성 데이터 (마이크 권한 허용 시에만) | 음성 보조 명령 처리 (Android) 및 메시지 받아쓰기 — 기기 내에서만 처리되며 저장 또는 전송되지 않음 |
| Siri 단축어 데이터 | 음성 기반 알림 활성화 (iOS 전용) |
| 사용 분석 — 이벤트 및 사용자 속성 (4항 참조) | 앱 이용 현황 파악 및 개선 |
| 기기 식별자 — iOS IDFV 또는 Android 광고 ID (GAID) | 충돌 보고 및 분석 |
| 오류 및 충돌 데이터 (제4항 — Sentry 참조) | 앱 안정성 모니터링, 충돌 진단 및 신뢰성 개선 |
결제 카드 정보는 수집하거나 저장하지 않습니다. 결제는 Apple(App Store), Google(Google Play), 또는 greetpop.org 구매의 경우 Stripe와 그 Link 서비스가 처리합니다. 카드 정보는 이들에게 직접 전달되며 제 서버에 도달하지 않습니다. 웹에서 구매한 경우 제가 저장하는 것은 계정에 연결된 Stripe 고객 ID뿐입니다.
작성하신 인사 메시지 전문은 저장하지 않습니다. 인사 기록에는 짧은 발췌문만 저장됩니다.
카메라에는 접근하지 않습니다. 사진 접근은 카드에 사진을 추가하기 위해 기존 사진 라이브러리에서 선택한 이미지에만 한정됩니다.
3. 개인정보 수집 및 이용 동의 (PIPA 제15조·제17조)
대한민국 이용자의 경우:
| 처리 활동 | 법적 근거 |
|---|---|
| 핵심 앱 서비스 제공 | 계약 이행 (PIPA 제15조 제1항 제4호) |
| 프리미엄 구독 판매 및 관리 (Stripe를 통한 웹 구매 포함) | 계약 이행 (PIPA 제15조 제1항 제4호) |
| 알림 및 리마인더 발송 | 정당한 이익 (PIPA 제15조 제1항 제6호) |
| 분석 및 충돌 보고 | 정당한 이익 (PIPA 제15조 제1항 제6호) |
| 계정 관련 연락 | 계약 이행 (PIPA 제15조 제1항 제4호) |
| 머니 기프트 — 기프트 예치, 카드에 표시, 수령 요청 중계 | 계약 (제6조 1항 (b)) |
귀하는 언제든지 동의를 철회할 수 있습니다. 동의 철회는 앱 설정 또는 이메일(verbytskyi.nazar@gmail.com)을 통해 요청하실 수 있습니다.
EU/UK 이용자 (GDPR / UK GDPR)
| 처리 활동 | 법적 근거 |
|---|---|
| 핵심 앱 서비스 제공 | 계약 이행 (Art. 6(1)(b)) |
| 프리미엄 구독 판매 및 관리 (Stripe를 통한 웹 구매 포함) | 계약 이행 (Art. 6(1)(b)) |
| 알림 및 리마인더 발송 | 정당한 이익 (Art. 6(1)(f)) |
| 분석 및 충돌 보고 | 정당한 이익 (Art. 6(1)(f)) |
| 계정 관련 연락 | 계약 이행 (Art. 6(1)(b)) |
4. 제3자 서비스 (수탁자)
앱 운영에 필요한 범위 내에서만 다음 수탁자와 데이터를 공유합니다:
| 수탁자 | 목적 | 공유 데이터 | 개인정보 정책 |
|---|---|---|---|
| Supabase | 백엔드 데이터베이스 및 인증 | 계정 정보, 친구, 이벤트, 리마인더, 인사 기록, 알림 로그 | supabase.com/privacy |
| Apple / App Store | 로그인, 인앱 구매, 구독, 앱 배포 | Apple ID 이름 및 이메일 (로그인); 구매 영수증 | apple.com/privacy |
| Google 계정으로 로그인 | Google 계정 이름 및 이메일 (로그인 전용) | policies.google.com/privacy | |
| Stripe / Link (웹 구매만 해당) | greetpop.org에서 구매한 프리미엄의 결제, 구독, 영수증, 세금, 사기 방지 및 결제 지원. 웹 구매는 Stripe의 재판매 서비스인 Link를 통해 판매되며 Link가 판매자(Merchant of Record)입니다. Stripe와 Link는 결제 정보, 청구지 주소, 구매 내역을 각자의 개인정보 처리방침에 따라 독립적인 관리자로서 처리합니다. 카드 정보는 Stripe 결제 페이지에서 입력되며 GreetPop에 도달하지 않습니다. | 계정 이메일과 GreetPop 사용자 ID(Stripe 고객 생성용). 결제 정보와 청구지 주소는 직접 Stripe에 입력합니다 | stripe.com/privacy · link.com/privacy |
| Mixpanel | 사용 분석 | 사용자 ID, 이메일 주소, 플랫폼, 국가, 프리미엄 여부, 친구 수, 앱 내 이벤트 — 메시지 내용이나 친구 이름은 전송되지 않음. 데이터 처리 계약(DPA) 하에 처리 | mixpanel.com/legal/privacy-policy |
| Anthropic | AI 인사 메시지 생성 — 사용자 정의 기념일 생성 시 기념일 레이블(예: "은퇴 파티")이 Claude에 전송되어 인사 템플릿 제안 생성. 개인 이름이나 민감한 정보를 기념일 레이블에 포함하지 마십시오. 생성된 템플릿은 저장되어 전체 이용자와 공유될 수 있음. DPA 하에 처리 | anthropic.com/privacy | |
| Sentry | 오류 추적 및 충돌 보고 — 앱 안정성을 모니터링하고 오류를 진단하기 위해 충돌 로그, 오류 스택 트레이스 및 성능 데이터를 Functional Software, Inc.(미국)가 운영하는 모니터링 서비스인 Sentry로 전송합니다. 전송되는 데이터에는 사용자 ID(오류를 계정과 연결하기 위함), 애플리케이션 충돌 로그 및 예외 스택 트레이스, 기기 정보(종류, OS 버전, 앱 버전), IP 주소, 내비게이션 브레드크럼(버튼 탭 및 화면 전환 등 사용자 동작), 선택적 맞춤 컨텍스트가 포함됩니다. Sentry는 GDPR 및 UK GDPR 준수를 위한 표준 계약 조항을 포함하는 체결된 데이터 처리 계약(v5.1.0)에 따라 당사의 수탁처리자로서 이 데이터를 처리합니다. 당사는 민감정보 또는 특별한 범주의 개인정보를 Sentry로 전송하지 않습니다. 데이터는 최대 90일간 보관된 후 삭제됩니다. | 사용자 ID, 충돌 로그, 스택 트레이스, 기기 정보, IP 주소, 브레드크럼, 성능 데이터 | sentry.io/privacy · DPA v5.1.0 |
| Facebook (선택) | 앱 내 브라우저를 통한 생일 가져오기 | Facebook 직접 인증; 승인한 생일 데이터만 수신 | facebook.com/privacy |
| Coinbase (Coinbase Developer Platform) (머니 기프트 전용) | 지갑이 없는 보내는 사람과 받는 사람을 위한 이메일 로그인 지갑, 보내는 사람이 Coinbase 페이지에서 카드로 USDC를 구매하는 Coinbase Onramp, 일부 기프트 거래의 네트워크 수수료를 지불하는 페이마스터, 보내는 사람이 선택할 수 있는 Coinbase Smart Wallet, 페이지가 블록체인을 읽는 데 쓰는 Base 네트워크 서비스. Onramp의 카드 결제와 본인 확인은 Coinbase가 독립적인 관리자로서 자체 약관에 따라 처리합니다. 카드 정보는 GreetPop에 전달되지 않습니다. | 이메일 주소(이메일 지갑 — Coinbase에 직접 제공), 지갑 주소와 거래 데이터, Onramp의 경우: GreetPop 사용자 ID, 받는 지갑 주소, IP 주소 | coinbase.com/legal/privacy |
귀하의 개인정보를 제3자에게 판매하지 않습니다.
5. 국외 이전
귀하의 데이터는 귀하의 국가 외부에 위치할 수 있는 서버에 저장됩니다.
- Supabase (미국): EU 표준 계약 조항(EU Commission Decision 2021/914)에 의해 보호.
- Stripe / Link (미국 및 아일랜드): Stripe 개인정보 처리방침에 따라 EU–미국 데이터 프라이버시 프레임워크 및 EU 표준 계약 조항에 의해 보호.
- Mixpanel (미국): EU 표준 계약 조항 또는 EU–미국 데이터 프라이버시 프레임워크에 의해 보호.
- Anthropic (미국): EU 표준 계약 조항에 의해 보호.
- Sentry (미국): Sentry의 데이터 처리 계약에 따른 EU 표준 계약 조항에 의해 보호.
- Coinbase (미국): EU 표준계약조항 등 Coinbase 개인정보 처리방침에 기술된 보호 조치가 적용됩니다.
홍콩 이용자: HK 외부로의 이전은 적절한 보호 수준이 확보된 경우 또는 귀하의 동의가 있는 경우에만 이루어집니다.
대한민국 이용자: 개인정보보호법에 따라, 위에 명시된 각 수탁자와 체결된 데이터 처리 계약(DPA)을 통해 적절한 보호 조치를 갖춘 경우에만 국외로 이전됩니다. 국외 이전에 관한 상세 정보는 이메일(verbytskyi.nazar@gmail.com)로 문의하실 수 있습니다.
일본 이용자: 위 수탁자로의 국외 이전은 각 수탁자와의 데이터 처리 계약을 통해 개인정보보호법(APPI)에 적합한 계약적 조치 하에 이루어집니다.
이스라엘 이용자: 미국 기반 수탁자로의 이전은 이스라엘 개인정보보호법이 적절한 보호로 인정하는 EU 표준 계약 조항에 의해 보호됩니다.
UAE 이용자: 위 수탁자로의 이전은 각 데이터 처리 계약상의 적절한 보호 조치를 통해 연방 개인정보보호법(PDPL)을 준수합니다.
6. 개인정보 보호 조치
저는 암호화된 연결(TLS), Supabase 행 수준 보안(Row-Level Security), 접근 통제 등 합리적인 기술적·관리적 보호 조치를 취하고 있습니다. 인터넷을 통한 전송은 100% 안전할 수 없으며, 완전한 보안을 보장할 수 없습니다.
7. 개인정보 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 데이터 | 계정 활성 기간 동안 보유 |
| 친구, 이벤트, 리마인더, 인사 기록 | 삭제 또는 계정 탈퇴 시 삭제 |
| 계정 탈퇴 후 | 모든 개인정보 30일 이내 완전 삭제. 웹 구독은 즉시 해지되며 Stripe 고객 ID도 계정과 함께 삭제됩니다. 결제 기록은 세법·금융법이 요구하는 기간 동안 Stripe와 Link가 자체 기록으로 보관합니다 |
| 충돌 보고서 | 최대 90일 보관 후 삭제 |
| Sentry 오류/충돌 데이터 | 최대 90일 보유 후 자동 삭제 |
| Stripe / Link가 보유한 웹 결제 기록 | 세법 및 금융 관련 법률이 요구하는 기간 동안 Stripe와 Link가 각자의 개인정보 처리방침에 따라 자체 기록으로 보관합니다. Link 계정과 구매 데이터 삭제는 support.link.com에서 Link에 요청할 수 있습니다 |
| 분석 데이터 (Mixpanel) | 이벤트 데이터 최대 25개월 보유; 계정 탈퇴 시 식별 정보 초기화, 이후 집계·익명화된 형태로만 보유 |
| 카드와 함께 저장된 기프트 정보 | 카드 또는 계정 삭제 시 함께 삭제 |
| 블록체인 거래 (기프트 예치, 수령, 회수) | 공개되며 영구적 — 블록체인은 저를 포함해 누구도 수정하거나 삭제할 수 없습니다 |
| 이 브라우저에서 예치한 기프트 목록 | 각 기프트가 수령되거나 회수될 때까지, 또는 사이트 데이터를 지울 때까지 브라우저에만 저장 |
8. 이용자의 권리
귀하가 거주하는 국가에 따라 다음과 같은 권리를 행사하실 수 있습니다.
대한민국 (개인정보보호법 — PIPA) - 개인정보 열람 요구 - 개인정보 정정·삭제 요구 - 개인정보 처리 정지 요구 - 언제든지 동의 철회 - 개인정보보호위원회(PIPC)에 민원 신청: pipc.go.kr
EU / UK (GDPR / UK GDPR) - 개인정보 열람, 정정, 삭제 - 처리 제한 또는 이의 제기 - 데이터 이동성 - 언제든지 동의 철회 - 현지 감독 기관에 이의 신청
호주 (Privacy Act 1988) - 열람 및 정정 권리 - 호주 정보위원회(OAIC)에 민원 신청
캐나다 (PIPEDA / 퀘벡 법률 25) - 열람, 정정, 동의 철회 - 캐나다 개인정보 보호위원회에 민원 신청
뉴질랜드 (Privacy Act 2020) - 열람 및 정정 - 뉴질랜드 개인정보 보호위원회에 민원 신청
싱가포르 (PDPA) - 열람, 정정, 동의 철회 - 개인정보보호위원회(PDPC)에 민원 신청
홍콩 (PDPO) - 열람 및 정정 - 개인정보 보호위원회(PCPD)에 민원 신청
브라질 (LGPD) - 열람, 정정, 익명화, 차단 또는 삭제 - 데이터 이동성 - 데이터를 공유한 제3자 정보 확인 - 언제든지 동의 철회 - 국가개인정보보호기관(ANPD)에 민원 신청
미국 — 캘리포니아 (CCPA / CPRA) - 수집되는 개인정보 및 이용 방식 확인 - 개인정보 열람, 정정 또는 삭제 - 교차 맥락 행동 광고 목적의 개인정보 판매 또는 공유 거부 (저는 광고 목적으로 데이터를 판매하거나 공유하지 않습니다) - 민감한 개인정보 이용 제한
일본 (개인정보보호법 — APPI) - 보유 개인정보 공개, 정정·추가·삭제 - 이용 정지 또는 제3자 제공 정지 - 개인정보보호위원회(PPC)에 민원 신청: ppc.go.jp
이스라엘 (개인정보보호법 5741-1981) - 보유 개인정보 열람 및 정정 - 개인정보보호청(PPA)에 민원 신청: gov.il
UAE (연방 개인정보보호법 — PDPL) - 열람, 정정, 삭제, 처리 제한, 데이터 이동성, 이의 제기 - UAE 데이터 사무소에 민원 신청: dataoffice.ae
기타 지역 현지 법률이 추가적인 개인정보 권리를 부여하는 경우, 해당 권리가 적용되며 아래 연락처를 통해 행사하실 수 있습니다.
권리 행사는 이메일로 요청하세요: verbytskyi.nazar@gmail.com — 30일 이내 응답해 드립니다.
9. 아동 개인정보 보호
본 앱은 만 14세 미만 (EU/UK는 만 16세 미만) 아동을 대상으로 하지 않습니다. 아동이 개인정보를 제공한 것으로 확인되는 경우, 즉시 삭제 조치를 취합니다.
10. 기기 연락처 접근 권한
기기 연락처 접근을 허용하시면, 친구 가져오기를 돕기 위해 이름, 전화번호, 생일만 읽습니다. 명시적으로 가져오기를 누르기 전까지는 업로드되지 않습니다. 기기 설정에서 언제든지 권한을 취소하실 수 있습니다.
11. 사진 라이브러리 접근 권한
카드 빌더에서 인사 카드에 사진을 추가할 수 있습니다. 사진을 추가하려고 탭할 때만, 선택하신 이미지에만 접근합니다. 카메라에는 접근하지 않습니다. 기기 설정에서 언제든지 권한을 취소하실 수 있습니다.
카드를 사진 라이브러리에 저장하려면 별도의 저장 권한이 필요하며, 이는 별도로 허용하셔야 합니다.
12. 마이크 접근 권한
마이크 접근을 허용하시면, 음성 입력은 기기의 내장 음성 인식을 통해 기기 내에서만 처리됩니다. 어떠한 오디오도 녹음, 저장, 서버 전송되지 않습니다. 기기 설정에서 언제든지 권한을 취소하실 수 있습니다.
13. 알림
GreetPop의 알림은 기기에서 로컬로 예약됩니다 — 외부 푸시 서버는 사용되지 않습니다. 기기 설정에서 언제든지 알림을 비활성화하실 수 있습니다.
14. 오류 모니터링
충돌을 진단하고 앱 안정성을 개선하기 위해 오류가 발생하면 Sentry로 보고서가 전송됩니다. 보고서에는 충돌 로그와 스택 트레이스, 기기 정보, 사용자 ID, 오류 직전의 화면과 동작에 대한 짧은 목록(브레드크럼)이 포함됩니다. 앱은 사용자 세션의 영상이나 스크린샷을 기록하지 않습니다. 보고서는 최대 90일간 보관된 후 영구적으로 삭제되며, 전송 중 및 저장 시 암호화됩니다.
15. 머니 기프트와 블록체인 데이터
greetpop.org에서는 카드에 USDC 머니 기프트를 첨부할 수 있습니다. 기프트는 공개 블록체인(보내는 사람이 고르는 Base, Arbitrum, Optimism 또는 Polygon)에 있어, 일반 데이터베이스와는 다르게 데이터가 다뤄집니다.
- 공개되며 영구적입니다. 기프트의 예치, 수령, 회수는 블록체인 거래입니다. 관련된 지갑 주소, 금액, 시간은 누구나 볼 수 있으며, 저에 의해서든 요청에 의해서든 변경하거나 삭제할 수 없습니다. 삭제권과 정정권은 이에 적용될 수 없습니다. 신원과 연결되기를 원하지 않는 지갑 주소는 사용하지 마세요.
- 자금을 보관하지 않습니다. 저는 여러분의 돈이나 지갑 키를 보유하지 않습니다. 기프트는 스마트 컨트랙트에 보관되며, 기프트 코드로 지정된 지갑으로 보내지거나 예치한 지갑으로 반환될 때만 풀려납니다.
- 기프트 코드는 브라우저에서 생성되어 한 번만 표시됩니다. 저는 코드를 받거나 저장하지 않습니다. 코드를 가진 사람은 누구나 기프트를 받을 수 있습니다.
- GreetPop을 통한 수령. 친구가 기프트를 받을 때 그 요청(기프트 번호, 받는 지갑 주소, 카드 링크, 코드로 만든 서명)은 제 서버를 거쳐 블록체인으로 전송되며, 서버가 네트워크 수수료를 지불합니다. IP 주소를 포함한 서버 로그는 보안과 문제 해결을 위해 짧은 기간 보관됩니다.
- 이메일 지갑, 카드 충전, Coinbase Smart Wallet은 Coinbase가 제공합니다(제4조 참조). 이메일 지갑에 로그인하면 이메일 주소가 저가 아닌 Coinbase로 전송됩니다. 카드로 USDC를 구매하는 것은 Coinbase 페이지에서 Coinbase의 약관과 개인정보 처리방침(필요한 본인 확인 포함)에 따라 이루어집니다.
- 블록체인 읽기. 기프트 페이지는 각 체인의 공개 네트워크 서비스(Base는 Coinbase, Arbitrum은 Offchain Labs, Optimism은 Optimism 네트워크 자체, Polygon은 Allnodes(PublicNode))에서 기프트를 직접 읽습니다. 일반 웹사이트처럼 이 서비스들은 사용자의 IP 주소를 볼 수 있으며, 그 밖의 정보는 전송되지 않습니다.
- 브라우저에는 그 브라우저에서 예치한 기프트 목록(기프트 번호, 금액, 무작위 값 — 코드는 제외)이 저장되어, 보내지 않은 카드의 기프트를 회수할 수 있습니다.
16. 개인정보 처리방침 변경
본 방침은 수시로 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우 앱 또는 이메일로 사전 통지해 드립니다. 상단의 "최종 업데이트" 날짜는 항상 현재 버전을 반영합니다.
17. 문의
개인정보 관련 문의 또는 권리 행사:
Nazar Verbytskyi 이메일: verbytskyi.nazar@gmail.com