개인정보처리방침

본 한국어본은 이해를 돕기 위하여 제공되는 번역본입니다. 법적 구속력을 갖는 것은 https://tallychores.com/privacy/에 게시된 독일어본입니다. 이러한 언어의 선택은 이용자가 거주 국가의 개인정보 보호법에 따라 누리는 어떠한 권리도 제한하지 아니합니다.

시행일: 2026년 8월 29일

1. 개인정보처리자(컨트롤러)

이메일: [email protected]
전화: +49 (0) 15679 78 34 08
추가 정보: 법적 고지(Impressum)

2. 일반 안내

본 개인정보처리방침은 귀하가 iOS 앱 “TallyChores”(이하 “본 앱”)를 이용하거나 tallychores.com에 있는 당사 웹사이트 — tallychores.com/app의 웹 앱을 포함합니다 — 를 방문할 때 개인정보가 어떻게 처리되는지를 설명합니다. 개인정보란 귀하를 개인적으로 식별할 수 있는 모든 데이터를 말합니다.

본 앱은 데이터 최소화의 원칙에 따라 개발되었습니다. 당사는 동기화 서비스의 운영에 반드시 필요한 데이터만을 수집합니다. 사용자 계정은 존재하지 않습니다 — 로그인도, 이메일 주소도, 이름 입력도 없습니다. 당사는 분석 도구나 추적 도구를 사용하지 않으며, 광고 식별자도, 행동 분석을 위한 제3자 SDK도 사용하지 않습니다.

3. 본 웹사이트의 호스팅

본 웹사이트는 Cloudflare, Inc.(Cloudflare Pages)에서 호스팅됩니다. 귀하가 당사 웹사이트를 방문하면, 귀하의 브라우저가 자동으로 전송하는 정보가 Cloudflare에 의해 이른바 서버 로그 파일에 자동으로 저장됩니다. 그 정보는 다음과 같습니다:

• 브라우저 종류 및 브라우저 버전
• 사용 중인 운영체제
• 리퍼러 URL
• IP 주소
• 서버 요청 시각

제공업체는 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA입니다. 자세한 내용은 Cloudflare의 개인정보 보호정책에서 확인하실 수 있습니다: https://www.cloudflare.com/privacypolicy/.

Cloudflare의 이용은 EU 일반개인정보보호법(GDPR, 독일어 약칭 DSGVO) 제6조 제1항 (f)호에 근거합니다. 당사는 웹사이트를 최대한 안정적이고 안전하게 제공하는 데 정당한 이익을 가지고 있습니다.

4. SSL 내지 TLS 암호화

본 웹사이트는 물론, 본 앱 내지 웹 앱과 당사 백엔드 서버(api.tallychores.com) 사이의 모든 통신은 보안상의 이유로 SSL 내지 TLS 암호화를 사용합니다. 암호화된 연결은 브라우저의 주소창이 “http://”에서 “https://”로 바뀌는 것과 브라우저 표시줄의 자물쇠 기호를 통해 확인하실 수 있습니다.

5. 앱의 작동 방식

TallyChores는 가구(household)용 앱입니다. 한 가구의 구성원들이 완료한 집안일을 기록하면, 본 앱이 이를 바탕으로 공평성 정산 결과를 산출합니다. 본 앱은 두 가지 원칙에 따라 작동합니다:

• 로컬 우선: 동기화를 활성화하지 않은 상태에서 본 앱은 전적으로 귀하의 기기에서만 작동합니다(Apple의 SwiftData 프레임워크). 서버가 필요하지 않으며, 어떠한 콘텐츠 데이터도 귀하의 기기를 벗어나지 않습니다.
• 선택적 종단 간 암호화 동기화: 귀하가 동기화를 켜면(체험 기간 또는 “Household Plus”), 당사 서버는 암호화된 데이터의 순수한 중계소로서만 작동합니다 — 봉인된 우편함에 비유할 수 있습니다. 모든 가구 콘텐츠(구성원의 이름, 집안일, 기록 항목, 사진, 가구 내 합의 사항)는 이미 귀하의 기기에서 AES-256-GCM으로 암호화되며, 이때 사용되는 가구 키는 기기에서 생성되어 당사 서버에는 결코 도달하지 않습니다. 서버는 당사가 판독할 수 없는 암호문과 운영에 필요한 최소한의 메타데이터(제6.1항)만을 저장합니다. 당사는 귀하의 가구 콘텐츠를 읽을 수 없습니다 — 방침상 그러한 것이 아니라 기술적으로 불가능합니다. 공평성 계산 또한 오직 귀하의 기기에서만 이루어지며, 서버에서는 결코 이루어지지 않습니다.
• 웹 앱: tallychores.com/app에서는 기능이 축소된 브라우저용 동반 도구가 제공되며, 이를 통해 기존 가구에 참여할 수 있습니다. 그곳에서도 콘텐츠는 암호화된 상태로만 전송되고, 키는 귀하의 브라우저에 남습니다(제6.6항).

6. 당사가 수집하는 데이터

6.1 가구 및 기기 메타데이터(동기화가 활성화된 경우)

동기화를 운영하기 위하여 당사 서버는 다음과 같은 최소한의 메타데이터를 저장합니다:

• 가구: 무작위 식별자(UUID), 생성 시각, 체험 기간의 종료 시점, 결제 상태, 구매 관련 회계 정보(제6.4항) 및 변경 기록의 크기 카운터.
• 기기: 기기별 무작위 식별자(UUID), Ed25519 서명 공개키, 등록 시각 및 (해당하는 경우) 해지 시각, 해당 기기가 동기화를 시작한 시점부터의 APNs 푸시 토큰(제6.5항), 알림 스위치 상태, 그리고 알림이 켜져 있는 경우에 한하여 읽음 표시(모두 제6.5항), 그리고 평문으로 저장되는 기기 이름(아래 참조). 해지된 기기는 삭제되지 않고 해지된 것으로 표시됩니다(나머지 구성원을 위한 추적 가능한 이력). 푸시 토큰, 스위치 상태 및 읽음 표시는 등록 해제 시 즉시 삭제됩니다.
• 변경 기록(Op-Log): 암호화된 변경 건마다 서버가 부여한 일련번호, 기기가 부여한 식별자(UUID), 이를 제출한 기기의 식별자, 수신 시각 및 암호화된 데이터 블록.
• 초대: 오직 초대 토큰의 SHA-256 해시값만을 저장하며, 유효 기간은 10분이고 1회에 한하여 사용할 수 있습니다. 웹 앱의 연결(페어링) 시에는 서버가 판독할 수 없도록 봉인된 인계용 데이터 블록이 최대 10분간 보관되며, 최초 조회 시 소멸됩니다.

기기 이름에 관한 솔직한 안내: 기기 이름은 각 가구가 자신의 기기를 관리할 수 있도록 암호화하지 않습니다 — 바로 그렇기 때문에 기기 이름은 특정 개인을 지칭할 수 없도록 의도적으로 부여됩니다. iOS 앱은 오직 기기의 모델명(“iPhone 15 Pro”, “iPad”)만을 전송합니다. iOS 설정에 지정된 개인적인 기기 이름은 본 앱이 읽을 수 없으며, 당사는 그에 필요한 Apple의 권한(entitlement)을 신청하지 않습니다. 웹 앱은 브라우저와 운영체제로부터 이름을 자동으로 생성하며(“Chrome on Mac”, 즉 “Mac의 Chrome”), 그곳에는 입력란이 없습니다. 종이 복구 키를 통해 등록된 기기는 “Recovery key (paper)”라는 고정된 명칭을 갖습니다. 이 부분에서 자유롭게 입력한 텍스트를 전송하는 클라이언트는 없습니다.

모든 동기화 요청은 가구 참여 시 기기에서 생성되는 기기별 Ed25519 키로 서명됩니다. 개인키는 기기를 벗어나지 않습니다.

법적 근거: GDPR 제6조 제1항 (b)호(계약의 이행).

6.2 암호화된 콘텐츠 및 로컬 데이터

TallyChores에서 “종단 간 암호화”란 다음을 의미합니다: 모든 가구 콘텐츠 — 구성원의 이름, 집안일, 기록 항목, 사진, 가구 내 합의 사항 — 는 당사 서버에 도달하기 전에 귀하의 기기에서 AES-256-GCM으로 암호화됩니다. 가구 키와 그에 속하는 암호화 자료는 오직 가구 구성원들의 기기에만 남으며, 어떠한 시점에도 당사에 전송되지 않습니다. 당사는 복호화할 수도 없고 그 내용을 분석할 수도 없는 암호문만을 저장합니다.

동기화가 활성화되지 않은 경우, 귀하의 데이터는 Apple의 SwiftData 프레임워크를 사용하여 오직 귀하의 기기에만 로컬로 저장되며 어떠한 시점에도 당사 서버로 전송되지 않습니다. 귀하가 iCloud 백업을 활성화한 경우, 이 로컬 저장소는 Apple이 암호화하는 귀하 자신의 기기 백업의 일부가 될 수 있습니다. 이 백업은 Apple이 — 당사의 위탁에 의해서가 아니라 — 귀하의 수탁처리자로서 처리하며, 당사는 이에 접근할 수 없습니다. 또한 귀하는 언제든지 앱에서 데이터를 로컬로 내보낼 수 있습니다(보드는 JSON 파일로, 기록은 CSV 파일로).

암호화된 데이터 블록의 저장 및 중계에 대한 법적 근거: GDPR 제6조 제1항 (b)호(계약의 이행). 귀하의 기기에만 이루어지는 순수한 로컬 저장은 당사가 처리하지 않습니다.

6.3 사진

귀하는 집안일을 사진으로 기록할 수 있습니다(예: 전/후 비교). 카메라는 귀하가 직접 사진을 촬영하거나 초대용 내지 연결용 QR 코드를 스캔하는 경우에만 사용되며, 본 앱은 귀하의 사진 보관함에 접근하지 않습니다. 동기화가 활성화된 경우 사진은 — 다른 모든 콘텐츠와 마찬가지로 — 귀하의 기기에서 암호화되어 최대 5MB의 암호화된 데이터 블록으로 Cloudflare R2에 저장됩니다. 이를 위하여 서버는 크기와 타임스탬프를 담은 색인 항목을 관리합니다. 사진은 365일이 지나면 서버 측에서 자동으로 삭제됩니다(롤링 방식, 야간 삭제 작업). 나아가 각 가구 구성원은 언제든지 사진을 완전히 삭제할 수 있으며 — 그 경우 데이터는 복구 불가능하게 파기됩니다. 색인 항목은 삭제가 이루어졌다는 흔적으로 남습니다.

법적 근거: GDPR 제6조 제1항 (b)호(계약의 이행).

6.4 구매 기록

가구 구성원이 인앱 구매(“Household Plus”의 연간 구독 또는 1회성 평생 구매)를 하는 경우, 당사는 Apple로부터 서명된 거래 정보를 수신하여 다음을 저장합니다: 거래 ID, 원거래 ID, 제품 ID, 구매 시점 및 만료 시점, Apple이 통지한 가격과 통화, 그리고 샌드박스/프로덕션 구분 표시. 아울러 당사는 Apple로부터 구매의 수명주기에 관한 서버 알림(예: 갱신, 유예 기간, 만료, 환불)을 수신하여 그 알림 ID와 함께 저장합니다.

이러한 구매 데이터는 가구 식별자에 결부되며 — 결코 개인에게 결부되지 않습니다. 당사는 누가 결제하였는지 알지 못합니다. 결제, 청구, 갱신 및 환불은 전적으로 Apple이 처리하며, 당사는 어떠한 시점에도 결제 정보를 보지 않습니다. 환불 요청과 관련하여 Apple이 당사에 의견을 요청하는 경우, 당사는 — 이용약관(제6조)에 따른 귀하의 동의를 전제로 — Household Plus가 제공되었는지 여부, 무료 체험 기간이 있었다는 사실, 그리고 경우에 따라 오로지 구매 이후 경과한 시간만으로부터 도출된 권고로만 답변하며, 이때 콘텐츠나 그 밖의 데이터는 전송하지 않고, 귀하는 이에 대하여 언제든지 반대하실 수 있습니다([email protected]). 구매 조건에 관한 자세한 내용은 이용약관에서, 청약철회권에 관한 내용은 청약철회 안내에서 확인하실 수 있습니다.

법적 근거: GDPR 제6조 제1항 (b)호(계약의 이행) 및 GDPR 제6조 제1항 (c)호(세법상·상법상 보관 의무, 독일 조세기본법(AO) 제147조 및 독일 상법(HGB) 제257조 — 최대 10년), 그리고 환불 요청에 답변하는 데 대해서는 귀하의 동의(GDPR 제6조 제1항 (a)호).

6.5 푸시 알림

동기화가 활성화되는 즉시, 본 앱은 내용이 없는 백그라운드 신호를 수신하기 위하여 Apple 푸시 서비스(APNs)에 등록합니다. 이 메시지는 오직 “변경 사항이 있음”이라는 정보와 가구 식별자만을 포함하며 — 결코 콘텐츠를 포함하지 않고, 변경 건수 카운터조차 포함하지 않습니다. 이 신호는 무음입니다 — 배너도, 소리도, 앱 아이콘의 표시도 없으며 — iOS의 알림 권한도 필요하지 않습니다. 이에 필요한 푸시 토큰은 기기별로 저장합니다(제6.1항). 이로써 Apple은 어떤 기기 토큰들이 하나의 가구에 속하는지, 그리고 그 가구가 언제 활동 중인지를 알 수 있으나 — 그 안에서 무슨 일이 일어나는지는 결코 알 수 없습니다. 귀하는 “설정 › 일반 › 백그라운드 앱 새로 고침”에서 TallyChores에 대한 백그라운드 앱 새로 고침을 끄거나 해당 기기를 가구에서 등록 해제함으로써 수신을 중단시킬 수 있습니다. 그 경우 본 앱은 다음에 실행될 때 동기화합니다.

또한 귀하는 — 기기별로, 그리고 직접 켜신 경우에 한하여 — 가구 내 다른 구성원이 집안일을 기록하거나 귀하에게 감사를 표시할 때 눈에 보이는 알림을 받으실 수 있습니다. 두 스위치는 기본적으로 꺼져 있으며, 앱 설정에서 둘 중 하나를 켜셔야만 본 앱이 iOS 알림 권한을 요청합니다. 어떠한 경우에도 리마인더, 재촉 알림 또는 앱 아이콘의 배지 카운터는 존재하지 않습니다. 눈에 보이는 알림 역시 전송 과정에서는 내용이 없습니다: Apple을 거쳐 전달되는 것은 오직 일반적인 표준 문구, 알림 종류(“집안일” 또는 “감사”) 및 가구 식별자뿐이며 — 귀하가 실제로 읽으시는 문장은 귀하의 기기가 암호화된 변경 사항을 로컬에서 복호화하여 스스로 구성합니다. 알림이 묶여서 도착하고 중복 보고가 발생하지 않도록, 당사 서버는 기기별로 스위치 상태(두 종류 중 어느 것이 켜져 있는지)를 저장하며, 알림이 켜져 있는 경우에는 읽음 표시(화면에 마지막으로 표시된 변경의 일련번호)도 함께 저장합니다. 아울러 가구별로 단기간 유지되는 발송 예정 항목(알림 종류와 시각만)도 저장합니다. 변경 사항을 업로드할 때 본 앱은 오직 발송 계획에만 쓰이는 두 개의 예/아니오 플래그(“새 항목 포함” / “감사 포함”)를 추가로 전송하며 — 그 내용 자체는 여전히 어떠한 시점에도 서버가 판독할 수 없습니다. 스위치 상태와 읽음 표시는 푸시 토큰과 마찬가지로 기기가 등록 해제되는 즉시 삭제되며, 눈에 보이는 알림은 앱 설정 또는 iOS 설정에서 언제든지 끄실 수 있습니다.

법적 근거: GDPR 제6조 제1항 (b)호(귀하가 활성화한 기능의 제공).

6.6 웹 앱 및 브라우저 내 저장

tallychores.com/app의 웹 앱은 기능이 축소된 동반 도구입니다. 이를 통해 기존 가구에 참여할 수 있으나, 가구를 새로 만드는 것과 구매는 브라우저에서 할 수 없습니다. 암호화 키는 귀하의 브라우저 IndexedDB에 저장되며 — 브라우저가 지원하는 경우 추출 불가능한 형태로 저장됩니다. 그곳에는 가구 콘텐츠의 로컬 사본과 이 브라우저에 대한 귀하의 설정(예: 귀하가 선택하신 언어)도 저장됩니다. 귀하가 “공용 컴퓨터” 옵션을 선택하면 모든 데이터는 오직 메모리에만 보관됩니다. 탭을 닫는 순간 해당 컴퓨터에서 그 가구는 잊혀집니다. 웹 앱은 쿠키를 설정하지 않고, 추적 목적으로 로컬 스토리지를 사용하지 않으며, 제3자에게 어떠한 요청도 보내지 않습니다(브라우저의 보안 정책은 웹 앱 자체와 api.tallychores.com에 대한 연결만을 허용합니다). 브라우저에 이러한 데이터를 저장하는 것은 귀하가 요청한 서비스를 위하여 기능상 반드시 필요합니다(독일 TDDDG(통신·디지털서비스 개인정보보호법) 제25조 제2항 제2호). 이 저장 내용은 브라우저의 사이트 데이터 설정을 통해 언제든지 삭제할 수 있습니다. 또한 메인 페이지, 법률 문서 및 웹 앱에서는 귀하가 밝게 또는 어둡게를 선택하시는 즉시 외관에 대한 귀하의 선택을 “tallychores-theme”라는 키로 귀하의 브라우저 로컬 스토리지에 저장합니다. 이 또한 귀하가 선택하신 표시 방식을 위하여 기능상 반드시 필요하고(독일 TDDDG(통신·디지털서비스 개인정보보호법) 제25조 제2항 제2호), 개인정보에 해당하지 않으며, 마찬가지로 언제든지 삭제할 수 있습니다. 귀하가 아무것도 선택하지 않는 한 아무것도 저장되지 않습니다.

6.7 오남용 방지

가구를 대량으로 생성하는 오남용을 제한하기 위하여, 당사 서버는 요청 연결의 IP 주소로부터 SHA-256 해시값을 생성합니다. 이 계산에는 오직 당사만이 아는, 서버 측에 보관된 비밀값과 해당 달력일이 추가로 반영됩니다. 그 결과 해시값은 매일 바뀌며, 비밀값 없이는 IP 주소로 역산할 수 없습니다. 이러한 해시값들은 날짜의 경계를 넘어 서로 연결할 수 없고 48시간 이내에 삭제되며, 이를 위하여 IP 주소 자체는 저장되지 않습니다. 아울러 서버는 1회에 한하여 사용할 수 있는 요청 논스(nonce)를 사용하며, 이는 최대 10분간 보관됩니다.

법적 근거: GDPR 제6조 제1항 (f)호(오남용의 방지 및 운영 안정성에 대한 정당한 이익).

6.8 오류 진단

서버 측 오류가 발생하는 경우, 당사는 백엔드 인프라의 운영 로그(Cloudflare Workers Logs)에 오류와 요청 라인을 기록합니다. 그 안에 포함되는 유일한 식별자는 무작위 가구 식별자 및 기기 식별자(UUID)입니다. 콘텐츠는 오직 암호화된 상태로만 당사 서버에 도달하므로 그 안에 나타날 수 없습니다. 이 로그는 운영상의 모니터링을 위하여 7일간 보관된 후 자동으로 삭제됩니다.

아울러 당사는 운영 장애를 사후에도 확인할 수 있도록 서버 측 오류 기록(시각, 오류 발생원, 축약된 오류 메시지)을 관리합니다. 여기에도 마찬가지로 콘텐츠는 포함되지 않고 이름도 포함되지 않으며, 긴 숫자 식별자(예: Apple의 거래 식별자)는 저장 전에 축약됩니다. 이 항목들은 30일이 지나면 자동으로 삭제됩니다.

법적 근거: GDPR 제6조 제1항 (f)호(운영 안정성 및 보안에 대한 정당한 이익).

6.9 지원 문의

귀하께서 이메일 또는 전화로 당사에 문의하시는 경우, 당사는 그 문의를 처리하기 위하여 그 과정에서 발생하는 정보를 처리합니다. 즉 이메일의 경우 발신 주소와 메시지 내용, 전화의 경우 귀하의 전화번호와 말씀하신 내용입니다. 이메일에 관하여는 앱이 그 작성을 돕습니다. 설정의 “이메일 보내기”를 통해 귀하의 이메일 앱에 완성된 초안이 열리며, 그 끝에는 기술 정보 블록이 붙습니다. 즉 앱 및 iOS 버전, 기기 모델(예: “iPhone 15 Pro”), 무작위 가구 식별자(제6.1항), 그리고 이 기기가 “Household Plus”를 보유한 경우 구매한 제품과 최초 Apple 거래 식별자 및 구매일(제6.4항)입니다. 이러한 정보가 없으면 구매 또는 동기화 사안을 확인할 수 없습니다. 초안은 발송 전에 전부 표시됩니다. 귀하는 그중 어떤 줄도 삭제하실 수 있으며, 앱이 백그라운드에서 무언가를 발송하는 일은 없습니다. 초안에는 가구의 콘텐츠가 포함되지 않으며, 당사는 어차피 이를 판독할 수 없습니다.

당사의 @tallychores.com 주소로 보낸 이메일은 제9항에 열거된 서비스 제공자를 거쳐 당사에 도달합니다. 전화는 제1항에 기재된 번호로 당사에 연결됩니다. 당사는 귀하의 메시지와 통화에서 알게 된 사항을 오로지 문의 처리를 위해서만 사용하며, 보관 기간에 관하여는 제10항을 참조하시기 바랍니다.

법적 근거: 귀하의 문의가 구매 또는 앱 이용과 관련되는 범위에서는 GDPR 제6조 제1항 (b)호, 그 밖의 경우에는 GDPR 제6조 제1항 (f)호(지원 문의에 답변하는 데 대한 정당한 이익).

6.10 자동화된 의사결정 없음

GDPR 제22조에서 말하는, 귀하에 대하여 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는 순전히 자동화된 의사결정은 이루어지지 않습니다. 당사는 프로필을 생성하지 않으며 귀하의 행동을 분석하지 않습니다. 오남용의 방지를 위해서는 단순한 규칙 기반의 기술적 점검(예: 수량 제한 및 제6.7항에 기술된 요청 빈도 제한)만을 사용합니다.

7. 당사가 수집하지 않는 것

• 사용자 계정, 로그인 정보, 이메일 주소 및 개인의 이름을 수집하지 않습니다(귀하께서 직접 당사에 문의하시는 경우는 제외합니다. 제6.9항). 가구 구성원의 이름은 종단 간 암호화된 콘텐츠의 일부이며 당사는 이를 판독할 수 없습니다. 기기 이름은 평문으로 존재하나 자동으로 부여되며 특정 개인을 지칭할 수 없습니다(제6.1항).
• 분석 SDK를 사용하지 않습니다(Firebase Analytics, Google Analytics, Mixpanel, Amplitude 또는 이에 준하는 서비스를 사용하지 않습니다).
• 광고 식별자를 사용하지 않습니다(IDFA를 사용하지 않으며, 앱이나 웹사이트를 넘나드는 추적을 하지 않습니다).
• 소셜 미디어 SDK를 사용하지 않고, 로그인 제공업체를 이용하지 않으며 — 본 앱에는 제3자 SDK가 전혀 없습니다. 당사 웹사이트 또한 제3자의 리소스를 전혀 불러오지 않습니다.
• Apple이 TestFlight 및 App Store Connect에 기본으로 내장한, Apple의 개인정보 보호정책이 적용되는 충돌 로그 외에는 어떠한 충돌 보고 SDK도 사용하지 않습니다.
• 위치 정보, 연락처, 캘린더 또는 건강 데이터를 수집하지 않고, 마이크에 접근하지 않으며, 귀하의 사진 보관함에도 접근하지 않습니다. 카메라는 귀하가 직접 집안일 사진을 촬영하거나 QR 코드를 스캔하는 경우에만 사용됩니다(제6.3항).

8. 아동과 가족

TallyChores는 한 가구의 모든 구성원을 위한 가구용 앱입니다 — 가구가 초대한다면 아동도 함께 참여할 수 있습니다. 당사는 본 앱의 이용에 관하여 최소 연령을 정하지 않습니다. 구매에 대해서는 이용약관의 규정이 적용됩니다. 바로 그렇기 때문에 당사의 데이터 최소화 원칙은 모두에게 동일하게 적용됩니다. 당사는 아동으로부터 성인과 다른 데이터도, 그 이상의 데이터도 수집하지 않으며 — 당사가 수집하는 것은 그 누구도 개인적으로 지칭할 수 없습니다(제6항 및 제7항). 계정도, 프로필도, 광고도, 추적도 없습니다. 가구 구성원의 이름은 종단 간 암호화된 콘텐츠의 일부이며 당사는 이를 판독할 수 없습니다. 따라서 당사는 한 가구의 구성원이 몇 살인지도 알지 못합니다.

당사가 처리하는 소수의 지속적 식별자 — 무작위 가구 식별자 및 기기 식별자, 기기의 서명 공개키, 푸시 토큰, 그리고 개인이 아니라 가구에 결부된 구매 증빙(제6.4항) — 는 오직 서비스의 운영에만 사용됩니다: 한 가구에 속한 기기들의 연결, 요청의 인증, 동기화 신호 및 알림의 전달, 결제 상태의 확인, 오남용의 방지 및 오류의 진단이 그것입니다. 이러한 식별자는 결코 광고에 이용되지 않으며 — 행동 기반 광고에도 이용되지 않습니다 —, 결코 프로필로 결합되지 않고, 결코 판매되지 않으며, 제3자에게 그들 자신의 목적을 위하여 결코 제공되지 않습니다. 이 데이터 중 어느 것도 무기한 보관하지 않으며, 보관 기간은 제10항에 기재되어 있습니다.

누가 하나의 가구에 참여하는지는 그 가구가 스스로 정합니다: 참여는 오직 해당 가구에서 발송된 개별 초대(QR 코드, 유효 기간 10분)를 통해서만 가능하며, 각 기기는 iOS 앱에서 언제든지 다시 가구에서 등록 해제할 수 있습니다. 구매는 전적으로 Apple이 처리하며, 아동용 계정에 대해서는 “구매 요청”(“Ask to Buy”)을 포함한 Apple의 자녀 보호 기능이 적용됩니다. 당사의 처리는 GDPR 제6조 제1항 (a)호에서 말하는 동의에 근거하지 않으므로 — GDPR 제8조에 따른 친권자 동의의 문제는 발생하지 않습니다. 부모님의 문의에는 [email protected]으로 답변드립니다.

9. 수탁처리자 및 서비스 제공업체

당사는 본 앱과 웹사이트의 운영을 위하여 다음의 서비스 제공업체를 이용합니다. Cloudflare 및 mailbox.org(Heinlein Hosting GmbH)와는 GDPR 제28조에 따른 개인정보 처리위탁 계약을 체결하고 있습니다. Apple과의 관계에서는 해당 Apple 개발자 약관 및 개인정보 보호 약관이 적용됩니다. 제3국(미국)으로의 데이터 이전은 EU 표준계약조항(Standard Contractual Clauses) 및/또는 EU 집행위원회의 적정성 결정(해당하는 경우 Data Privacy Framework)에 근거하여 이루어집니다. EU 내지 EEA 외부의 이용자에 대해서는, 미국으로의 이전이 있을 경우 귀하의 현지 법률상 허용되는 다른 이전 수단에도 추가로 근거하며, 이는 당사와 서비스 제공업체 사이에 체결된 개인정보 처리위탁 계약으로 담보됩니다. 스위스에 있는 이용자에 대해서는 EDÖB(스위스 연방 데이터보호·정보공개 감독관)가 인정한 판본의 EU 표준계약조항 및/또는 Swiss-U.S. Data Privacy Framework가 적용됩니다.

• Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, USA. 동기화 서비스를 위한 백엔드 인프라(Cloudflare Workers, D1 데이터베이스, api.tallychores.com의 R2 스토리지) 및 당사 웹사이트의 호스팅(Cloudflare Pages). 그곳에 저장되는 가구 콘텐츠는 오직 종단 간 암호화된 암호문의 형태로만 존재하며, 당사도 Cloudflare도 이를 읽을 수 없습니다. 라우팅 및 오남용 방지를 위한 요청 메타데이터(예: IP 주소)의 처리. 아울러 당사의 @tallychores.com 연락처 주소로 수신되는 이메일은 Cloudflare Email Routing을 통해 수신되어 당사의 이메일 사서함으로 전달됩니다. https://www.cloudflare.com/privacypolicy/
• Apple Inc. — One Apple Park Way, Cupertino, CA 95014, USA. App Store를 통한 본 앱의 배포, 인앱 구매의 처리 및 검증, 푸시 알림의 전달(APNs), TestFlight 배포, 그리고 App Store Connect의 충돌 보고 및 피드백 보고. https://www.apple.com/legal/privacy/
• Heinlein Hosting GmbH (mailbox.org) — Schwedter Straße 8/9A, 10119 Berlin. 제1항에 기재된 연락처 주소를 위한 이메일 사서함. 당사의 @tallychores.com 주소로 발송된 이메일은 Cloudflare Email Routing을 통해 mailbox.org에 호스팅된 당사 사서함으로 전달되어 그곳에서 수신·처리·저장됩니다. mailbox.org와는 GDPR 제28조에 따른 개인정보 처리위탁 계약을 체결하고 있습니다.

당사는 품질, 가용성 또는 개인정보 보호 수준을 개선하기 위하여 향후 추가적인 또는 다른 서비스 제공업체를 이용하거나 현재 이용 중인 업체를 교체할 수 있습니다. 그러한 변경이 있는 경우 당사는 본 목록을 갱신하고 개인정보 보호법상의 요건을 확보합니다 — 특히 GDPR 제28조에 따른 개인정보 처리위탁 계약 및 제3국 이전이 있을 경우의 적법한 근거를 확보합니다.

10. 보관 기간

• 암호화된 가구 콘텐츠(변경 기록): 해당 가구가 활성 상태인 동안 보관됩니다. 남아 있는 기기가 없는 방치된 가구는 마지막 기기가 해지된 때로부터 30일이 지나면 야간 삭제 작업을 통해 완전히 제거됩니다. 암호화된 데이터라 하더라도 당사에 무기한 보관되지 않습니다. 휴면 가구 — “Household Plus”를 보유하지 않고, 체험 기간이 이미 종료되었으며, 그 기기가 18개월 동안 당사 서버와 동기화하지 않은 가구 — 역시 동일한 야간 삭제 작업을 통해 완전히 제거되며, 귀하의 기기에 있는 로컬 데이터는 영향을 받지 않습니다.
• 사진: 서버 측에서 최대 365일(롤링 방식, 제6.3항). 그 전에도 가구 구성원이 언제든지 완전히 삭제할 수 있습니다.
• 기기 항목: 해당 가구의 존속 기간 동안 유지됩니다. 해지된 기기는 해지된 것으로 표시된 채 남아 있으며(제6.1항), 가구와 함께 삭제됩니다.
• 초대 해시값, 웹 연결용 데이터 블록 및 요청 논스: 최대 10분이 지나면 무효가 되며, 해당 항목의 최종적인 삭제는 늦어도 그다음 날에 이루어집니다.
• 오남용 방지 해시값(비밀값 및 당일 기준으로 해시된 IP): 48시간 이내에 삭제됩니다.
• 오류 진단: 인프라 로그는 7일, 서버 측 오류 기록(제6.8항)은 30일.
• 회계 관련 거래 증빙(구매/환불): 세법상·상법상 보관 의무의 이행을 위하여 최대 10년간 보관됩니다(독일 조세기본법(AO) 제147조 및 독일 상법(HGB) 제257조).
• 문의(이메일·전화): 보관의 목적이 소멸하거나 귀하가 당사에 삭제를 요구할 때까지 보관됩니다. 강행적인 법정 보관 기간은 영향을 받지 않습니다.

11. 귀하의 권리

귀하는 관련 법령의 범위 내에서 언제든지 다음의 권리를 갖습니다:

• 당사에 저장된 귀하의 개인정보에 대한 열람권(GDPR 제15조)
• 부정확한 데이터의 정정권(GDPR 제16조)
• 당사에 저장된 귀하의 데이터에 대한 삭제권(GDPR 제17조)
• 처리 제한권(GDPR 제18조)
• 데이터 이동권(GDPR 제20조)
• 처리에 대한 반대권(GDPR 제21조)

이러한 권리는 TallyChores를 이용하시는 모든 분에게 인정되며, 귀하가 어디에 거주하시든 마찬가지입니다. 나아가 귀하는 필요하지 않거나 과도한 데이터 또는 본 방침이 설명하는 바와 다르게 처리되는 데이터의 삭제, 처리 차단 또는 익명화를 당사에 요청하실 수 있고, 당사가 어떤 제3자에게 데이터를 제공하였는지 알려줄 것을 요청하실 수 있으며, 귀하가 동의하지 않으실 경우 그것이 귀하에게 어떤 의미를 갖는지 설명하여 줄 것을 요청하실 수 있습니다. 귀하가 거주하시는 국가, 주 또는 지방(province)의 강행적인 개인정보 보호법 또는 소비자법이 귀하에게 더 넓은 권리를 부여하는 경우, 그 권리는 추가로 적용되며, 본 방침의 어떠한 내용도 이를 제한하지 아니합니다.

종단 간 암호화에 따른 특수성 — 솔직한 안내: 당사는 가구 콘텐츠를 오직 암호문으로만 저장하며, 이를 읽을 수도 없고 특정 개인에게 귀속시킬 수도 없습니다. 또한 당사는 누가 어느 가구의 구성원인지 알지 못합니다. 따라서 열람, 정정, 삭제, 처리 차단, 익명화 및 이동에 관한 요청은 당사가 귀속시킬 수 있는 메타데이터에 대해서만 답변할 수 있습니다 — 예컨대 귀하가 당사에 알려주시는 가구 식별자 또는 기기 식별자를 기준으로 합니다. 귀하의 콘텐츠는 앱에서 직접 관리하십시오: 내보내기(JSON/CSV), 사진 및 로컬 데이터의 삭제, 그리고 자신의 기기를 해지하여 가구에서 나가는 것은 모든 구성원이 직접 이용할 수 있습니다.

반대권

당사가 귀하의 개인정보를 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 처리하는 범위에서 — 예컨대 호스팅(제3항), 오남용 방지(제6.7항) 및 오류 진단(제6.8항) —, 귀하는 자신의 특별한 상황에서 비롯되는 사유로 언제든지 그 처리에 반대할 권리를 갖습니다(GDPR 제21조). 이를 위해서는 [email protected]으로 연락하여 주십시오. 그 경우 당사는 귀하의 데이터를 더 이상 처리하지 않습니다. 다만 당사가 귀하의 이익에 우선하는, 처리를 위한 강력하고 정당한 사유를 입증할 수 있는 경우 또는 그 처리가 법적 청구권의 확립, 행사 또는 방어에 기여하는 경우에는 그러하지 아니합니다.

귀하의 권리에 관한 문의는 [email protected]으로, 지원 관련 문의는 [email protected]으로 연락하실 수 있습니다. 귀하의 데이터에 관한 문의는 사업주 본인이 직접 처리합니다: Vincent Leinhos는 VinLihs Digital Services에서 개인정보의 보호를 담당하는 사람이며, 해당 주소로 연락하실 수 있습니다. 당사는 30일 이내에 답변드립니다.

12. 감독기관

귀하의 데이터에 대한 처리가 개인정보 보호법을 위반한다고 생각하시는 경우, 귀하는 감독기관에 이의를 제기할 권리를 갖습니다(GDPR 제77조). 관할은 당사 사업장 소재지의 감독기관에 있습니다:

귀하는 이와 별도로 EU 내의 다른 모든 개인정보 보호 감독기관 — 특히 귀하의 체류지 관할 기관 — 에도 문의하실 수 있습니다. 귀하가 EU 외부에 계신 경우에는 귀하의 국가에서 귀하를 관할하는 감독기관에도 문의하실 수 있습니다 — 예컨대 영국에서는 정보위원회(Information Commissioner’s Office, ICO), 스위스에서는 연방 데이터보호·정보공개 감독관(Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB), 캐나다에서는 캐나다 개인정보보호청(Office of the Privacy Commissioner of Canada) 또는 이를 대체하는 기관, 브라질에서는 국가데이터보호원(Autoridade Nacional de Proteção de Dados, ANPD)이 이에 해당합니다. 퀘벡에 거주하시는 경우에는 퀘벡 정보접근위원회(Commission d’accès à l’information du Québec, CAI)에도 문의하실 수 있습니다. 그에 앞서 당사가 직접 도움을 드릴 기회를 주신다면 감사하겠습니다 — [email protected]으로 연락하여 주십시오.

13. 본 개인정보처리방침의 변경

본 개인정보처리방침은 현재 유효하며, 2026년 8월 29일자 기준입니다.

본 앱의 지속적인 발전 또는 법령이나 감독기관 요구사항의 변경으로 인하여 본 개인정보처리방침을 변경하여야 할 필요가 생길 수 있습니다. 중요한 변경 사항은 위에 기재된 날짜를 갱신함으로써 표시합니다. 실질적인 변경이 있는 경우에는 앱 내에서 추가로 안내드립니다.