개인정보 처리방침
최종 업데이트: 2026년 10월 30일
본 고지는 MySharedXP가 어떤 개인정보를 왜 처리하는지, 누가 이를 받는지, 얼마나 오래 보관하는지, 귀하에게 어떤 권리가 있는지 설명합니다. 본 고지는 iOS 및 Android 앱, 웹 앱 및 이 웹사이트에 적용됩니다.
1. 개인정보의 책임자
본 고지에 기술된 개인정보의 컨트롤러는 네덜란드 Hollywoodlaan 58, 1325 HS Almere에 소재하고 네덜란드 상공회의소(KVK)에 등록번호 98216260으로 등록된 개인사업자(eenmanszaak) TNV NextGen(부가가치세 번호 NL005316081B12, 이하 "MySharedXP", "당사")입니다. privacy@tnvnextgendigital.com으로 연락하실 수 있습니다.
컨트롤러는 네덜란드에 설립되어 있으므로 GDPR 제27조에 따른 EU 대리인이 필요하지 않습니다. 개인정보에 관한 문의는 privacy@tnvnextgendigital.com으로 보내 주십시오.
2. 본 고지의 적용 범위
본 고지는 iOS 및 Android용 MySharedXP 앱, app.mysharedxp.com의 MySharedXP 웹 앱, 웹사이트 mysharedxp.com에 적용됩니다. 본 고지는 일반 개인정보 보호법(GDPR) 제13조 및 제14조를 충족하도록 작성되었습니다.
3. 당사가 처리하는 데이터
MySharedXP를 이용하는 방식에 따라 당사는 다음 범주의 개인정보를 처리합니다:
- 계정 및 신원 데이터: 이메일 주소(로그인 ID), 이름, 성, 표시 이름, 선택 입력 전화번호(SMS 2단계 인증을 사용하는 경우에만 이용), 프로필 사진, 짧은 소개, 시간대, 기본 통화, 인증 상태, 마지막 로그인 시각. Apple 또는 Google로 로그인하는 경우 당사는 신원 토큰과 해당 제공자가 공유하는 이름 및 이메일 주소를 받습니다.
- 금융 및 그룹 데이터: 귀하가 기록하는 지출(금액, 통화, 카테고리, 제목, 메모, 날짜), 나누는 방식, 정산 및 지불, 예산, 반복 지출, 귀하가 속한 그룹. 이를 종합하면 귀하의 지출과 누가 누구에게 얼마를 줘야 하는지에 대한 기록이 됩니다.
- 지불 정보(선택): 정산을 쉽게 하기 위해 설정 > 지불 정보에서 돈을 받는 방법을 최대 10개까지 추가할 수 있습니다: 은행 계좌(IBAN, 예금주 이름, 유로 지역 외에서는 BIC), 결제 앱 이름 또는 링크(예: PayPal.me), 또는 결제 앱에서 사용하는 전화번호. 귀하가 켜 둔 정보는 정산 계획에서 귀하에게 돈을 줘야 하는 멤버만 볼 수 있으며, 당사 서버가 복사할 송금 정보, QR 코드 또는 링크로 준비합니다. 그룹 관리자가 해당 멤버를 대신해 지불을 기록할 때에는 관리자도 이를 봅니다. 또한 누군가 귀하에게 줘야 하는 금액에 일회성 지불 요청 링크(예: Tikkie 또는 Payconiq)를 첨부할 수 있으며, 이는 두 사람만 볼 수 있습니다. 지불이 기록되면 당사는 지불 방법(예: 계좌 이체, 현금 또는 결제 앱)을 저장합니다. MySharedXP는 절대 돈을 이동시키지 않으며 은행 로그인 정보나 카드 정보를 받지 않습니다. 지불 정보를 변경하려면 최근 로그인이 필요하며, 변경되면 앱이 알려 드립니다.
- 영수증: 귀하가 지출에 첨부하는 이미지. 영수증에는 상점 주소나 결제 카드 끝자리처럼 지출 자체 외의 정보가 포함되는 경우가 많습니다. 저장해도 괜찮은 영수증만 첨부하십시오. 사진은 업로드 전에 다시 인코딩되며, 이 과정에서 GPS 좌표 같은 카메라 메타데이터가 제거됩니다.
- 영수증 스캔(Pro): 영수증 사진의 텍스트는 귀하의 기기에서 읽히며, 인식된 텍스트만 상점, 합계, 날짜를 추출하기 위해 당사 서버로 전송됩니다. 기기가 사진을 읽지 못하거나 결과가 잘못된 경우, EU에 있는 당사 클라우드 제공자의 AI 판독 서비스로 사진을 읽도록 선택할 수 있습니다. 귀하가 선택하지 않는 한 사진은 그곳으로 전송되지 않습니다. 해당 서비스는 사진을 보관하지 않으며 모델 학습에 사용하지 않습니다. 영수증이 잘못 읽혔다고 신고하면, 당사는 어떤 필드가 잘못되었는지, 어떤 판독기(귀하의 기기 또는 AI 서비스)가 읽었는지, 어떤 앱을 사용했는지, 앱이 사진에 대해 감지한 사항(예: 어두웠거나 바르게 펴야 했다는 점)을 기록합니다. 기기 판독에서 합계가 잘못되었다고 신고하면, 판독기가 아직 모르는 단어를 학습할 수 있도록 영수증의 금액 옆에 인쇄된 단어를 숫자 없이(예: “TOTAL” 또는 “SUMA PLN”) 함께 기록합니다. 이 단어들은 귀하의 계정과 분리되어 저장되며 사용 전에 당사가 검토합니다.
- 구독 데이터: Apple, Google 또는 Stripe가 보고하는 구독 등급, 만료일, 상품 식별자 및 스토어 거래 식별자. 당사는 결제 카드 정보를 받거나 저장하지 않으며, 결제는 앱 스토어가 처리합니다.
- 플랜 선물 및 쿠폰: 당사가 구매 없이 플랜을 부여하거나(예: 얼리 테스터 또는 파트너를 통해) 귀하가 사용한 초대 코드에 무료 기간이 포함된 경우, 현재 적용 중인 플랜과 종료 시점을 귀하와 당사가 알 수 있도록 어떤 플랜이 누구에 의해, 왜, 언제까지 부여되었는지 저장합니다.
- 지원 및 피드백: 귀하가 보내는 지원 요청과 피드백의 제목 및 내용, 남긴 경우 평점, 그리고 귀하가 첨부하기로 선택한 항목: 스크린샷 및 "기기 로그 포함"을 선택한 경우 앱 버전, 운영체제, 기기 모델, 언어, 앱의 최근 기술 메시지가 담긴 로그. 로그에는 지출, 영수증, 비밀번호가 포함되지 않습니다.
- 활동 및 알림: 귀하에게 귀속되는 활동 기록과 알림(예: "지출을 추가했습니다").
- 친구 및 추천: 앱에서 친구인 사람, 보내거나 받은 친구 요청, 추천 코드를 사용하는 경우 누가 누구를 언제 초대했는지. 다른 사람은 귀하의 프로필 공개 설정이 허용하는 범위에서만 친구 요청을 보내기 위해 귀하를 찾을 수 있습니다: "모두"는 이름 또는 이메일 주소로, "친구만"은 정확한 이메일 주소로만, "비공개"는 전혀 찾을 수 없습니다. 검색 결과에는 공개 프로필만 표시되며 이메일 주소는 절대 표시되지 않습니다.
- 초대: 아직 MySharedXP를 사용하지 않는 사람을 이메일로 초대하면, 그 사람이 가입할 경우 귀하와 연결되도록 해당 이메일 주소를 초대와 함께 저장합니다. 당사는 초대받은 사람에게 연락하지 않으며, 초대는 귀하가 직접 공유합니다. 누군가를 초대할 때에는 그 사람이 귀하의 연락을 반길지 확인하십시오.
- 게스트, 초대 링크 및 자리 표시자: 앱에서는 계정 없이 시작할 수 있습니다. 게스트 계정에는 귀하의 휴대폰에 보관되는 무작위 키, 당사 서버에 있는 해당 키의 단방향 해시, 생성된 플랫폼이 저장됩니다. 게스트 계정이 생성되기 전에 앱은 Google Play Integrity 또는 Apple App Attest를 통해 정품이며 변경되지 않은 사본임을 당사에 증명하며, 당사는 그 판정 결과만 보관합니다. 그룹 초대 링크에는 무작위 토큰과 만료 시점이 포함됩니다. 가입 전에 이름으로 그룹에 추가된 사람(자리 표시자)은 입력된 이름과 가입 시 이어받을 잔액과 함께 저장됩니다.
- 푸시 알림 토큰: 알림을 허용하면 해당 기기로 알림을 전달할 수 있도록 Apple 또는 Google이 발급한 기기 토큰이 귀하의 계정과 함께 저장됩니다. 다른 사람이 같은 기기에서 로그인하면 토큰은 그 사람의 계정으로 옮겨집니다. 로그아웃하거나 계정을 삭제하면 토큰은 삭제됩니다.
- 동의 기록: 귀하가 동의한 약관 및 본 고지의 버전, 만 16세 이상(인도는 만 18세 이상)이라는 확인, 사용 통계를 켜거나 끌 때마다의 기록을 타임스탬프와 함께 저장합니다. 당사는 동의를 증명하기 위해 이를 보관합니다(GDPR 제7조 제1항).
- 사용 통계(동의한 경우에만): 설정에는 기본적으로 꺼져 있는 "사용 데이터 공유" 스위치가 있습니다. 켜져 있으면 앱은 어떤 화면을 여는지, 어떤 기능을 사용하는지(예: 영수증 스캔 또는 내보내기), Pro 기능이 잠긴 상태로 표시된 시점, 어떤 오류 메시지를 보았는지, 알림을 허용했는지 등의 익명 이벤트를 기록합니다. 각 이벤트에는 당사 서버가 확인하는 목록에 있는 고정된 이름과 고정된 값, 그리고 무작위 설치 식별자만 포함되며, 귀하의 계정은 절대 포함되지 않습니다. 이벤트에는 이름, 제목, 메모, 금액, 자유 텍스트가 포함되지 않습니다. 이벤트는 13개월 후 자동으로 삭제되며, 귀하의 계정과 연결되어 있지 않으므로 계정을 삭제해도 영향을 받지 않고 당사가 이를 찾거나 귀하에게 돌려드릴 수 없습니다.
- 서비스 통계: 당사는 매주 한 번 EU에 있는 당사 서버에서 서비스 전체의 이용 현황을 집계합니다. 예를 들어 생성된 계정 수, 정산을 기록한 그룹 수, 수락된 초대 수, 접수된 지원 요청 수 등입니다. 이 계산에서는 합계만 산출되며, 사람 목록은 생성되거나 보관되지 않습니다.
- 광고: 광고는 Google AdMob(EEA 및 영국의 경우 Google Ireland Limited)에서 제공됩니다. 무료 계정에는 대시보드와 그룹 화면의 배너, 가끔 표시되는 인라인 배너, 그리고 정산이 기록된 후 또는 지출을 10개 추가할 때마다 전면 광고가 표시됩니다(합쳐서 최대 30분에 1회, 하루 2회). 광고를 게재하고 측정하기 위해 Google 모바일 광고 SDK는 기기의 공급업체 식별자, IP 주소에서 추정한 대략적인 위치, 귀하가 보고 탭한 광고, 기술 진단 정보를 처리합니다. iPhone과 iPad에서는 앱이 Apple의 앱 추적 투명성 안내를 통해 광고가 기기의 광고 식별자(IDFA)를 사용해도 되는지 한 번 묻습니다. 허용하면 Google이 이를 사용해 더 관련성 높은 광고를 보여 줄 수 있으며, iOS 설정 > 개인정보 보호 및 보안 > 추적에서 언제든지 철회할 수 있습니다. 거부한 경우, 그리고 앱이 광고 식별자를 전혀 요청하지 않는 Android에서는 광고가 이를 이용해 개인화되지 않습니다. EEA 및 영국에서는 첫 광고 전에 Google의 동의 양식이 표시되며, 설정 > 광고 개인정보 옵션에서 언제든지 선택을 변경할 수 있습니다. Coffee 및 Pro 구독자에게는 광고가 표시되지 않으며, 이들이 보상형 광고를 보기로 선택한 경우에만 광고 SDK가 시작됩니다. 보상형 광고는 선택 사항입니다. Pro가 아닌 계정은 보상형 광고를 보고 30일간 유효한 영수증 스캔 1회 또는 그룹 내보내기 1회를 받을 수 있습니다. 광고를 보기로 선택하면, Google이 광고 시청 여부를 당사에 확인해 주고 당사가 보상을 귀하의 계정에 추가할 수 있도록 당사는 귀하의 MySharedXP 계정 식별자를 Google AdMob에 전달합니다.
- Siri 및 단축어(Pro, iPhone 및 iPad): Siri에게 요청하거나 단축어를 실행하면 Apple은 Apple 자체의 개인정보 보호 조건에 따라 요청을 동작의 세부 정보(예: 금액과 그룹)로 변환합니다. MySharedXP는 그 세부 정보만 받으며 귀하의 음성은 절대 받지 않고, 앱에서의 동일한 동작과 같이 처리합니다. Pro 회원의 경우 그룹 이름과 그룹 내 사람들의 이름이 기기 자체 검색(Spotlight)에도 추가되며, 이는 기기에만 남고 로그아웃하면 삭제됩니다.
- 기기 내 데이터: 알림 설정과 기능 플래그 같은 환경설정은 귀하의 기기에 저장되며 당사로 전송되지 않습니다. Face ID / Touch ID / 지문 잠금 해제는 운영체제를 이용하며, 생체 정보는 당사에 전달되지 않습니다.
- 웹 앱: 웹 앱은 로그인 세션, 표시 환경설정(테마, 글자 크기, 언어), 마지막으로 사용한 나누기 방식, 본 문서들에 대한 동의 여부를 브라우저의 로컬 저장소에 보관합니다. 이는 웹 앱이 작동하는 데 필요하며 추적에 사용되지 않습니다. 로그아웃하면 세션이 삭제됩니다.
- 웹사이트: 귀하가 동의하는 경우(쿠키 배너) 웹사이트는 방문 수를 세고 어떤 페이지와 언어가 읽히며 방문자가 어디에서 오는지 파악하기 위해 Google Analytics 4를 사용합니다. 동의하기 전에는 분석 스크립트가 로드되지 않으며 Google로 아무것도 전송되지 않습니다. 거부해도 사이트는 그대로 작동합니다. 당사의 호스팅 제공자(AWS)는 서비스 운영을 위해 각 방문의 IP 주소와 요청 URL을 단기 보관 서버 로그에 기록합니다.
4. 처리 목적과 법적 근거
- 귀하가 가입한 서비스의 제공(계정, 그룹, 지출, 나누기, 정산, 영수증, 구독, 지원): 계약의 이행, GDPR 제6조 제1항 (b)호.
- 귀하의 지불 정보를 통한 정산(귀하에게 돈을 줘야 하는 멤버에게 표시, 지불 요청 링크, 지불 방법 기록): 계약의 이행, GDPR 제6조 제1항 (b)호, 귀하가 추가하기로 선택한 정보에 한함.
- 서비스 보안 유지(로그인, 인증 코드, 선택형 2단계 인증, 악용 방지, 서버 로그): 안전한 서비스에 대한 당사의 정당한 이익, GDPR 제6조 제1항 (f)호.
- 광학 문자 인식을 이용한 영수증 판독(Pro 기능): 계약의 이행, 제6조 제1항 (b)호, 귀하가 "스캔"을 탭할 때에만 실행됨.
- 익명 사용 통계: 귀하의 동의, GDPR 제6조 제1항 (a)호, 스위치를 켜서 동의하며 언제든지 꺼서 철회할 수 있음.
- 서비스 통계(위 데이터로 산출한 주간 합계): 서비스를 이해하고 개선하려는 당사의 정당한 이익, GDPR 제6조 제1항 (f)호. 이의를 제기할 수 있습니다. 아래의 권리를 참조하십시오.
- 무료 계정의 광고: EEA 및 영국에서는 Google의 동의 양식을 통해 제공한 귀하의 동의, GDPR 제6조 제1항 (a)호, 설정 > 광고 개인정보 옵션에서 철회 가능. 그 외 지역에서는 무료 등급의 운영 자금을 마련하려는 당사의 정당한 이익, GDPR 제6조 제1항 (f)호. 구독하면 광고가 완전히 제거됩니다.
- 법적 의무 준수(예: 구독 수익에 대한 세무 및 회계 규정): GDPR 제6조 제1항 (c)호.
- 데이터 제공은 법률상 의무가 아닙니다. 이메일 주소와 지출 기록에 필요한 데이터가 없으면 당사는 서비스를 제공할 수 없습니다.
5. 데이터를 받는 자
그룹의 다른 멤버는 귀하의 표시 이름, 프로필 사진, 해당 그룹에 기록한 지출, 해당 그룹에서의 잔액을 볼 수 있습니다. 이것이 앱의 목적이므로, 누군가를 그룹에 추가하기 전에 이 점을 유의하십시오.
당사는 아래 표에 기재된 서비스 제공자("수탁처리자")를 이용합니다. 당사는 개인정보를 판매하지 않습니다. 유일한 광고 네트워크는 Google AdMob이며, 제3조에 설명된 대로 무료 계정에만 사용됩니다. iOS 및 Android 앱에는 제3자 분석 또는 충돌 보고 SDK가 포함되어 있지 않으며, 충돌 보고서는 Apple 및 Google 자체의 동의 기반 보고(App Store Connect 및 Play Console의 Android vitals)를 통해서만 당사에 전달됩니다. 유료 플랜 기능인 Android의 푸시 알림은 Google의 Firebase Cloud Messaging을 통해 전달됩니다. 웹사이트는 귀하가 쿠키에 동의한 후에만 Google Analytics를 사용합니다(제12조).
각 제공자는 데이터 처리 계약에 따라, 또는 자체적으로 처리하는 경우(예: 로그인 및 스토어 결제에 관한 Apple과 Google) 자체 개인정보 보호 조건에 따라 개인정보를 처리합니다. 앱에는 비활성화되어 있어 어떤 데이터도 받지 않는 두 번째 로그인 제공자의 코드가 포함되어 있습니다.
| 제공자 | 목적 | Data location |
|---|---|---|
| Amazon Web Services (Amplify, Cognito, AppSync, DynamoDB, S3, Amplify Hosting) | 앱과 웹사이트의 호스팅, 인증, 데이터베이스 및 파일 저장 | Frankfurt, Germany (eu-central-1) |
| Amazon Bedrock – Nova Lite (AWS) | 기기가 영수증 사진을 읽지 못했거나 Pro 이용자가 다시 읽기를 요청한 경우 영수증 사진 판독 | EU: Frankfurt, Ireland, Paris or Stockholm |
| Google Analytics 4 (Google Ireland Limited / Google LLC) | 웹사이트 방문 통계(쿠키 배너에서 동의한 후에만) | Ireland / United States (EU-US Data Privacy Framework) |
| Google AdMob (Google Ireland Limited / Google LLC) | 무료 계정의 광고 및 광고 측정(EEA 및 영국에서는 User Messaging Platform 동의 양식 사용) | Ireland / United States |
| Apple Inc. | Apple로 로그인, App Store 결제, iOS 푸시 알림(APNs) | EU / United States |
| Google LLC | Google 로그인, Google Play 결제, Android 푸시 알림(Firebase Cloud Messaging) | EU / United States |
| Stripe Payments Europe, Ltd. | 웹에서 구매한 구독의 결제(카드 정보는 Stripe로 전송되며 당사로는 절대 전송되지 않음). 당사는 Stripe 고객 및 구독 식별자를 보관합니다 | Ireland / United States |
| 유럽중앙은행 (data.ecb.europa.eu) | 다른 통화 지출을 위한 일일 유로 기준 환율(Pro). 당사 서버는 통화 코드와 날짜만 요청하며, 귀하에 관한 정보는 전송되지 않습니다 | Germany (EU) |
6. 국외 이전
모든 계정, 금융 및 영수증 데이터는 독일 프랑크푸르트(eu-central-1)의 AWS 데이터 센터에 저장됩니다. 일부 제공자는 미국에 모회사가 있으며 지원 또는 운영을 위해 그곳에서 데이터에 접근할 수 있습니다. 이러한 이전에 대해 당사는 해당 제공자들이 인증을 받은 EU-미국 데이터 프라이버시 프레임워크와 유럽연합 집행위원회의 표준 계약 조항에 근거합니다. 유럽중앙은행은 통화 코드와 날짜만 받으며 개인정보는 절대 받지 않습니다.
7. 보관 기간
당사는 위 목적에 필요한 기간 동안만 개인정보를 보관합니다:
- 계정 및 프로필 데이터: 귀하가 계정을 삭제할 때까지. 삭제는 즉시 효력이 발생합니다. 더 이상 로그인할 수 없으며, 몇 분 안에 데이터가 삭제되고 로그인 정보가 제거되며 프로필은 익명 자리 표시자로 대체됩니다.
- 지불 정보: 설정 > 지불 정보에서 제거하거나 계정을 삭제할 때까지이며, 계정과 함께 삭제됩니다. 지불 요청 링크: 30일 후 자동으로 삭제되며, 계정을 삭제하면 그 전에 삭제됩니다.
- MySharedXP를 사용하지 않는 사람에 대한 초대: 90일 후 자동으로 삭제되며, 그 사람이 가입하거나 귀하가 계정을 삭제하면 그 전에 삭제됩니다.
- 비활성 계정: 24개월 넘게 로그인하지 않은 경우, 당사는 최소 30일 전에 이메일로 알린 후 위에 설명된 대로 계정을 삭제할 수 있습니다.
- 귀하가 삭제한 지출: 앱에서 즉시 사라지며 30일 후(다른 기기가 삭제 사실을 알게 되는 데 필요한 기간) 영구 삭제됩니다. 영수증 이미지는 즉시 삭제됩니다. 정산된 지출: 그룹의 모든 사람이 정산된 상태로 30일이 지나고 그룹 소유자가 무료 플랜인 경우, 정산된 지출, 그 영수증 이미지, 멤버 간에 기록된 지불이 같은 방식으로 삭제됩니다(그룹에는 정산 완료 날짜가 표시됩니다). 소유자가 유료 플랜(광고 없음 또는 Pro)인 경우 영수증 이미지만 삭제되고, 지출은 그룹이 삭제될 때까지 그룹 기록으로 남습니다. 그룹에는 이 정리 날짜가 미리 표시되며, 새 지출이나 지불이 있으면 30일이 다시 시작됩니다.
- 다른 사람과 공유하는 지출, 나누기, 정산: 계정을 삭제하면 다른 멤버의 기록이 정확하게 유지되도록 익명 처리됩니다(이름이 삭제되며 복원할 수 없습니다). 멤버였던 동안 그룹 활동에 기록된 항목(예: “Alex님을 그룹에 추가함”)은 해당 그룹의 멤버에게 계속 표시됩니다.
- 영수증 이미지: 해당 지출 또는 귀하의 계정 중 먼저 삭제되는 것과 함께 삭제됩니다.
- 잘못 읽힌 영수증 신고: 90일 후 자동으로 삭제되며, 계정을 삭제하면 그 전에 삭제됩니다.
- 지원 요청, 첨부 파일 및 피드백: 계정을 삭제할 때까지이며, 계정과 함께 삭제됩니다.
- 알림 및 개인 활동 기록: 계정을 삭제할 때까지이며, 계정과 함께 삭제됩니다. 그룹 내 활동은 해당 그룹의 멤버를 위해 그룹에 남습니다.
- 익명 사용 이벤트: 최대 13개월. 계정과 연결되지 않습니다.
- 구독 기록: 당사 사본은 계정과 함께 삭제됩니다. Apple, Google, Stripe는 세법에 따라 자체 결제 기록을 보관하며, 웹 구매의 경우 Stripe는 네덜란드 세법에 따라 당사가 7년간 보관해야 하는 청구서를 보관합니다.
- 푸시 알림 토큰: 로그아웃하거나 계정을 삭제할 때까지.
- 동의 기록: 계정 삭제 후 익명화된 형태로(이름이나 이메일이 아닌 내부 식별자에만 연결), 합의 내용을 증명해야 할 수 있는 기간 동안, 최대 5년(네덜란드의 청구권 소멸시효) 보관됩니다.
- 백업: 최대 35일이며, 그 후에는 삭제된 데이터가 백업에서도 사라집니다.
8. 귀하의 권리
GDPR에 따라 귀하는 다음과 같은 권리를 가집니다:
- 당사가 보유한 귀하의 개인정보에 접근할 권리(제15조);
- 부정확한 데이터를 정정받을 권리(제16조);
- 데이터를 삭제받을 권리(제17조);
- 특정한 경우 처리를 제한할 권리(제18조);
- 이동 가능하고 기계가 읽을 수 있는 형식으로 데이터를 받을 권리(제20조);
- 정당한 이익에 근거한 처리에 이의를 제기할 권리(제21조);
- 언제든지 동의를 철회할 권리. 철회 전에 이루어진 처리에는 영향을 미치지 않습니다(제7조 제3항);
- 감독기관, 특히 귀하가 거주하거나 근무하는 EU 국가의 감독기관에 민원을 제기할 권리. 당사의 선임 감독기관은 네덜란드 개인정보 보호청(Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl)입니다.
9. 권리 행사 방법
- 데이터 내보내기: 앱에서 설정 > 계정 > 데이터 내보내기로 이동하면 귀하가 입력한 데이터를 JSON 파일로 다운로드할 수 있습니다. 여기에는 프로필과 설정, 지출 및 멤버를 포함한 그룹, 친구, 예산, 반복 지출, 지원 메시지, 동의 선택이 사람과 그룹의 이름과 함께 포함됩니다. 앱이 자체적으로 보관하는 기록(활동, 알림, 구매 내역)을 포함하여 당사가 보유한 귀하의 모든 개인정보의 전체 사본이 필요하면 privacy@tnvnextgendigital.com으로 이메일을 보내 주십시오.
- 계정 삭제: 앱에서는 설정 > 위험 구역 > 계정 삭제, 웹 앱에서는 설정 > 위험 구역 > 계정 삭제로 이동하십시오. 이렇게 하면 제7조에 설명된 대로 계정과 개인정보가 삭제됩니다.
- 데이터 정정: 설정에서 프로필을 편집하십시오.
- 사용 통계에 대한 동의 철회: 설정에서 "사용 데이터 공유"를 끄십시오.
- 그 밖의 모든 사항 또는 앱에 접근할 수 없는 경우: privacy@tnvnextgendigital.com으로 이메일을 보내 주십시오. 당사는 한 달 안에 답변하며, 먼저 본인 확인을 요청할 수 있습니다.
10. 자동화된 의사결정
정산 최적화 기능은 그룹의 잔액을 청산하는 최소한의 지불 조합을 제안합니다. 이는 귀하가 무시하거나 변경할 수 있는 계산이며, 귀하에게 법적 또는 이와 유사한 중대한 영향을 미치지 않고, 당사는 이용자를 프로파일링하지 않습니다. GDPR 제22조에 따른 결정은 이루어지지 않습니다.
11. 아동
MySharedXP는 아동을 대상으로 하지 않습니다. 계정을 만들려면 만 16세 이상이어야 합니다. 인도 법률은 만 18세 미만을 아동으로 보므로 인도에서는 만 18세 이상이어야 합니다. 만 16세 미만의 아동이 계정을 만들었다고 생각되면 privacy@tnvnextgendigital.com으로 연락해 주십시오. 당사가 해당 계정을 삭제하겠습니다.
12. 쿠키, 로컬 저장소 및 추적
웹사이트는 귀하가 쿠키 배너에서 "허용"을 선택한 후에만 분석 쿠키(Google Analytics 4, Google Ireland Limited)를 설정합니다. "거부"를 선택하면 아무것도 설정되지 않으며 사이트는 동일하게 작동합니다. 귀하의 선택은 브라우저의 로컬 저장소에 12개월간 보관되며, 푸터의 "쿠키 설정"에서 언제든지 변경할 수 있습니다. 귀하의 동의가 있으면 Google은 일부가 잘린 IP 주소, 귀하가 보는 페이지, 대략적인 위치 및 기기 정보를 받습니다. Google 신호 및 광고 기능은 꺼져 있으며 데이터는 2개월간 보관됩니다. 웹사이트는 그 밖의 제3자 스크립트나 글꼴을 로드하지 않습니다.
웹 앱은 브라우저에서 작동하는 데 필요한 것만 저장합니다(제3조 "웹 앱" 참조). 귀하가 요청한 서비스에 반드시 필요한 저장은 네덜란드 전기통신법(제11.7a조)에 따라 동의가 필요하지 않으며, 당사는 추적이나 광고를 위한 저장을 전혀 사용하지 않습니다.
13. 보안
데이터는 AWS에서 전송 중(TLS)과 저장 시 모두 암호화됩니다. 운영 시스템에 대한 접근은 제한되며 기록됩니다. 계정에 2단계 인증을 추가하고 Face ID, Touch ID 또는 지문으로 앱을 잠글 수 있습니다.
14. 미국, 캐나다 및 인도 거주자를 위한 추가 정보
본 고지의 나머지 부분은 모든 사람에게 적용됩니다. 이 조항은 해당 국가의 법률이 요구하는 사항을 추가합니다. 이 조항의 내용이 본 고지의 나머지 부분과 충돌하는 경우, 해당 국가의 거주자에게는 이 조항이 적용됩니다.
14.1 미국
개인정보의 범주. 지난 12개월 동안 당사는 귀하로부터, 귀하를 그룹에 추가하거나 초대하는 멤버로부터, 그리고 귀하의 기기로부터 다음 범주의 정보를 수집했습니다:
- 식별자: 이름, 이메일 주소, 계정 식별자, 귀하가 초대하는 사람의 이메일 주소, 푸시 알림 토큰 및 광고에 사용되는 기기 공급업체 식별자, 그리고 보상형 광고를 보기로 선택한 경우 귀하의 계정 식별자. 목적: 계정, 로그인, 알림, 보안 및 무료 계정의 광고. 공개 대상: 당사의 호스팅 제공자(AWS), 로그인·구매·푸시 알림을 위한 Apple 및 Google(Android에서는 Firebase Cloud Messaging을 통해), Google AdMob(무료 계정).
- 고객 기록: 귀하가 기록하는 지출, 나누기, 정산 및 예산, SMS 2단계 인증을 위한 선택 입력 전화번호, 귀하가 추가하기로 선택한 지불 정보(은행 계좌, 결제 앱 이름, 링크 또는 전화번호), 지원 메시지. 목적: 서비스 제공, 로그인 보안, 그룹 멤버와의 정산 및 지원. 공개 대상: 당사의 호스팅 제공자. 그룹 멤버는 귀하가 그룹에 기록한 내용을 보며, 귀하에게 돈을 줘야 하는 멤버는 귀하가 켜 둔 지불 정보를 봅니다.
- 상업 정보: 귀하의 플랜, 갱신일 또는 만료일, 스토어 거래 식별자. 목적: 귀하가 구매한 플랜의 제공. 공개 대상: Apple, Google 및 Stripe(웹 구매).
- 인터넷 또는 기타 전자 네트워크 활동: 귀하가 보고 탭한 광고(무료 계정), "사용 데이터 공유"를 켠 경우에만 수집되며 계정과 연결되지 않는 익명 사용 통계, 운영 서버 로그, 그리고 분석 쿠키에 동의한 경우에만 웹사이트에서 방문한 페이지. 목적: 광고, 앱 및 웹사이트 개선, 보안. 공개 대상: Google AdMob(무료 계정), Google Analytics(웹사이트, 귀하의 동의 시), 당사의 호스팅 제공자.
- 대략적인 위치 정보: Google AdMob(무료 계정)이, 그리고 분석 쿠키에 동의한 경우 웹사이트의 Google Analytics가 귀하의 IP 주소로부터 추정합니다. 목적: 광고 게재 및 측정, 방문 통계. 공개 대상: Google.
- 오디오, 전자, 시각 또는 이와 유사한 정보: 귀하가 추가하는 영수증 및 프로필 사진. 목적: 지출 및 프로필. 공개 대상: 당사의 호스팅 제공자(기기가 영수증을 읽지 못했거나 귀하가 다시 읽기를 요청한 경우에만 해당 제공자의 AI 판독 서비스 포함).
- 추론 정보: 없음.
- 민감한 개인정보: 캘리포니아 법률에서 정의하는 민감한 개인정보는 없습니다. 당사는 개인정보를 이용해 귀하의 특성을 추론하지 않습니다.
당사는 각 범주의 정보를 제7조에 기재된 기간 동안 보관합니다.
판매 및 공유. 당사는 금전을 대가로 개인정보를 판매하지 않습니다. 무료 계정에는 Google AdMob의 광고가 표시됩니다. 주 법률이 Google 광고 서비스가 처리하는 데이터를 교차 맥락 행동 광고를 위한 "판매" 또는 "공유"로 보는 경우, 광고를 제거하는 Coffee 또는 Pro를 구독하여 거부할 수 있습니다. 앱에 설정 > 광고 개인정보 옵션이 표시되는 경우 그곳에서도 선택할 수 있습니다. 당사 웹사이트에는 광고가 없으며, Google Analytics는 귀하가 쿠키에 동의한 후에만 Google 신호와 광고 기능이 꺼진 상태로 실행되므로, 웹사이트는 개인정보를 판매하거나 공유하지 않습니다. 당사는 16세 미만인 사람의 개인정보를 고의로 판매하거나 공유하지 않습니다.
귀하의 권리. 거주하는 주에 따라 귀하는 당사에 다음을 요청할 수 있습니다:
- 당사가 귀하에 관해 수집, 이용 및 공개한 개인정보를 알려 주고 사본을 제공할 것(전체 사본은 당사에 서면으로 요청하십시오. 설정 > 계정 > 데이터 내보내기에서는 귀하가 입력한 데이터를 즉시 받을 수 있습니다);
- 삭제할 것(설정 > 위험 구역 > 계정 삭제);
- 정정할 것(앱에서 편집하거나 당사에 서면으로 요청);
- 판매 또는 공유를 중단하고 타깃 광고에 이용하지 말 것(위 내용 참조).
당사는 귀하가 이러한 권리를 행사했다는 이유로 귀하를 다르게 대우하지 않습니다. 동일한 서비스와 가격이 유지됩니다.
요청 방법. 앱을 이용하거나 계정에 등록된 주소에서 privacy@tnvnextgendigital.com으로 이메일을 보내 주십시오. 당사는 해당 주소를 대조하여 본인임을 확인하며, 다른 주소에서 보내는 경우 계정에서 요청을 확인하도록 요청할 수 있습니다. 권한을 위임받은 대리인은 귀하가 서명한 허가를 받아 귀하를 대신해 요청할 수 있으며, 이 경우에도 당사는 귀하에게 직접 본인 확인을 요청할 수 있습니다. 당사는 45일 이내에 답변하며, 45일이 더 필요한 경우 그 기간 내에 알려 드립니다.
이의 제기. 당사가 요청을 거절하는 경우, 당사의 답변에 "Appeal"이라는 단어로 회신하여 이의를 제기할 수 있습니다. 당사는 60일 이내에 이의 제기에 답변하고 결정 사유를 설명합니다. 만족하지 못하는 경우 거주하는 주의 법무장관에게 연락할 수 있습니다.
아동. MySharedXP는 만 16세 이상을 위한 서비스입니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
14.2 캐나다
개인정보 보호 책임자. 네덜란드 개인사업자(eenmanszaak) TNV NextGen의 소유자가 개인정보 보호에 대한 책임을 집니다. 연락처: privacy@tnvnextgendigital.com 또는 우편 TNV NextGen, Hollywoodlaan 58, 1325 HS Almere, the Netherlands.
정보의 저장 위치. 귀하의 정보는 독일(Amazon Web Services, 프랑크푸르트)에 저장됩니다. Apple, Google, Stripe 등 제5조의 일부 제공자는 미국에서 정보를 처리할 수 있습니다. 캐나다 밖에 있는 동안 정보는 이들 제공자와의 계약으로 보호되지만, 해당 국가의 법원과 당국이 접근할 수 있습니다.
귀하의 권리. 귀하는 자신의 정보에 접근하고, 정정받고, 동의를 철회할 수 있으며(그 결과는 각 기능을 설명하는 곳에 기재되어 있습니다), 퀘벡에서는 구조화되고 일반적으로 사용되는 기술 형식으로 정보를 받을 수 있습니다(귀하가 입력한 정보는 설정 > 계정 > 데이터 내보내기, 전체 정보는 당사에 서면으로 요청). 당사는 자동화된 처리만으로 귀하에 관한 결정을 내리지 않습니다. IP 주소로부터 추정한 위치는 무료 계정에 대해 Google AdMob이, 그리고 분석 쿠키에 동의한 경우 웹사이트의 Google Analytics가 이용합니다. 전자는 앱에 표시되는 경우 설정 > 광고 개인정보 옵션에서 제한하거나 구독하여 광고를 제거할 수 있고, 후자는 쿠키 배너에서 거부할 수 있습니다. 당사는 30일 이내에 요청에 답변합니다.
불만 제기. 먼저 당사에 연락해 주십시오. 캐나다 개인정보 보호위원회 사무국(priv.gc.ca) 또는 퀘벡에서는 Commission d'accès à l'information du Québec(cai.gouv.qc.ca)에 불만을 제기할 수도 있습니다.
14.3 인도
당사 소개. 2023년 디지털 개인정보 보호법에 따라 TNV NextGen은 데이터 수탁자(Data Fiduciary)입니다. 문의 및 고충 처리 연락처: privacy@tnvnextgendigital.com.
처리 항목과 목적. 제3조에 각 개인정보 항목과 그 목적이 기재되어 있습니다. 당사는 귀하가 계정을 만들고 각 기능을 이용할 때 제공하는 동의와 법이 허용하는 정당한 이용에 근거하여 개인정보를 처리합니다. 귀하는 언제든지 동의를 철회할 수 있습니다. 사용 통계는 설정에서 "사용 데이터 공유"를 꺼서, 광고는 앱에 표시되는 경우 설정 > 광고 개인정보 옵션에서 또는 구독하여, 서비스 전체는 계정을 삭제하여(설정 > 위험 구역 > 계정 삭제) 철회할 수 있습니다. 동의를 철회해도 그 전의 처리에는 영향을 미치지 않습니다.
최소 연령. 인도에서는 계정을 만들려면 만 18세 이상이어야 합니다(제11조).
귀하의 권리. 귀하는 다음을 할 수 있습니다:
- 당사가 처리하는 개인정보와 이를 공유한 회사의 요약을 받는 것(당사에 서면으로 요청하고 제5조 참조. 설정 > 계정 > 데이터 내보내기에서는 귀하가 입력한 데이터를 즉시 받을 수 있습니다);
- 정정, 보완, 갱신 또는 삭제를 받는 것(앱에서 또는 당사에 서면으로 요청);
- 고충에 대해 당사의 답변을 받는 것;
- 귀하가 사망하거나 권리를 행사할 수 없게 되는 경우 이러한 권리를 행사할 다른 사람을 지정하는 것: 계정에 등록된 주소에서 그 사람의 이름과 연락처를 이메일로 보내 주십시오.
고충 처리. privacy@tnvnextgendigital.com으로 이메일을 보내 주십시오. 당사는 30일 이내에 답변합니다. 당사의 답변에 만족하지 못하는 경우 인도 데이터 보호 위원회(Data Protection Board of India)에 불만을 제기할 수 있습니다.
이전. 귀하의 데이터는 독일에 저장되고 제6조에 설명된 대로 처리되며, 이는 법이 허용하는 바입니다.
15. 본 고지의 변경
본 고지를 변경하면 이 페이지 상단의 날짜를 업데이트합니다. 변경 사항이 귀하의 데이터 이용 방식에 중대한 영향을 미치는 경우, 효력 발생 전에 앱 또는 이메일로도 알려 드립니다.
본 고지는 다른 언어로도 제공됩니다. 해당 버전은 AI 번역본이며, 이 영어 원문과 다를 경우 영어 원문이 우선합니다.
본 고지에 관해 궁금한 점이 있으신가요? 연락처: privacy@tnvnextgendigital.com