1. 요약
본 개인정보 보호정책은 My Fish(브랜드 "myfish.uno")가 어떤 개인정보를 왜 처리하는지, 누구와 공유하는지, 귀하에게 어떤 권리가 있는지를 설명합니다. 본 정책은 웹(myfish.uno), App Store 앱, Google Play 앱의 세 가지 채널의 서비스에 적용됩니다.
핵심 내용:
- 당사는 귀하의 데이터를 판매하지 않으며 맞춤형 광고를 표시하지 않습니다.
- 계정을 만들 때 이메일 주소를 요구하지 않습니다.
- 귀하의 세션은 기본적으로 비공개입니다.
- 귀하는 직접 데이터를 내려받고 계정을 삭제할 수 있으며, 무료입니다.
2. 개인정보 처리자
귀하의 데이터 처리에 대한 책임자는 다음과 같습니다.
상호: IM'IN OÜ
등록 주소: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (에스토니아)
등록번호: 17314352
연락처: support@imin.uno
당사는 일반 개인정보 보호법(GDPR)을 적용합니다.
3. 당사가 처리하는 데이터
계정: 사용자 이름, 비밀번호(해시된 형태로만 저장하며 평문으로는 절대 저장하지 않습니다), 복구 코드의 해시값, 언어, 시간대, 계정 생성일과 마지막 활동일, 귀하 기기의 로그인 토큰(해시값으로, 기기 이름표와 함께 저장). 해당되는 경우, 당사 팀에 의한 계정 정지와 그 날짜 및 사유.
프로필(선택): 표시 이름, 소개, 아바타 또는 프로필 사진, 국가, 지역, 좋아하는 어종.
낚시 일지: 세션(날짜, 시간, 장소와 GPS 좌표, 낚시 기법, 미끼, 장비, 메모, 사진, 기록된 날씨), 조과(어종, 길이, 무게, 시각, 사진, 메모, 위치), 스팟(이름, GPS 좌표, 설명, 특징, 사진, 개인 메모, 공개 수준), 실험실의 실험과 시도, 그리고 여기에서 나오는 통계.
게임과 교류: XP, 레벨, 트로피, 리더보드, 챌린지 참여, 팀과 결과, 친구와 친구 요청, 추천 코드와 귀하를 초대한 사람과의 연결, 앱에서 받은 알림.
Premium: 구독 상태, 구매 플랫폼(Apple, Google 또는 Stripe), 그 플랫폼에서의 구독과 고객의 기술적 식별자, 기간의 날짜, 제공받은 Premium 일수의 내역. 당사는 귀하의 카드 번호를 절대 받거나 저장하지 않습니다. 환영 혜택을 이용하면 혜택이 두 번 제공되지 않도록 하는 지문도 보관합니다. 사용자 이름, 앱의 설치 식별자, 그리고 (있는 경우) RevenueCat에서의 기기 원래 식별자이며, 모두 원래 값을 복원할 수 없는 일방향 암호학적 지문으로만 보관합니다(제10조).
미션과 작동 상태 측정: 미션과 Premium 제안에 관련된 이벤트(예: "제안 확인", "초대 전송", "스팟 제출")와 이벤트 시점의 귀하의 국가, 언어, 상태.
파트너 클릭: 귀하가 파트너 링크를 열면 당사는 날짜, 국가, Premium 상태와 함께 클릭을 집계하지만 계정 식별자는 포함하지 않습니다. 같은 클릭을 두 번 세지 않도록 매일 바뀌는 암호화된 해시값을 저장하며, 이것으로 귀하를 찾아낼 수는 없습니다.
신고와 연락 내용: 귀하가 제출한 신고와 고객 지원에 보낸 메시지.
기술 데이터: IP 주소(보안과 남용 제한에 사용), 서버의 기술 로그(날짜, 호출된 주소, 응답 코드), 앱의 오류 보고(기술적인 오류 메시지, 귀하의 콘텐츠는 포함하지 않음).
당사는 민감한 데이터(건강, 견해 등)를 요구하지 않습니다. 메모나 사진에 넣지 마십시오.
4. 이용 목적과 법적 근거
서비스 제공(귀하와의 계약 이행): 계정 생성과 보호, 일지, 지도, 친구, 리더보드, 챌린지의 저장과 표시, Premium과 제공 일수의 관리, 귀하의 요청에 대한 응답.
귀하의 동의: 기기의 위치, 카메라, 사진에 대한 접근, 푸시 알림 전송. 이 동의는 기기 설정에서 언제든지 철회할 수 있습니다.
당사의 정당한 이익: 사기, 부정행위, 남용으로부터 서비스를 보호하는 것, 콘텐츠를 관리하는 것, 서비스를 개선하고 파트너가 지급해야 할 수수료를 계산하기 위해 서비스, 미션, 파트너 링크의 이용을 전체적으로 측정하는 것, 공개 콘텐츠를 귀하의 언어로 읽을 수 있도록 자동 번역하는 것. 귀하는 이에 반대할 수 있습니다(제11조).
당사의 법적 의무: 구독과 관련된 회계 자료를 보관하고, 법률이 요구하는 경우 당국의 요청에 응하는 것.
당사는 완전히 자동화된 수단으로 귀하에게 법적 효과를 미치는 결정을 내리지 않으며, 광고 목적의 프로파일링을 하지 않습니다.
5. 위치
앱은 앱이 열려 있고 위치가 필요한 기능(지도를 내 주변으로 맞추기, 스팟이나 세션 위치 지정, 해당 장소의 날씨나 낚시 점수 확인)을 사용할 때에만 기기의 위치를 읽습니다. 백그라운드에서 위치를 추적하지 않습니다.
스팟, 세션, 조과를 만들 때 좌표는 정확하게 저장됩니다. 그것이 바로 일지의 목적이기 때문입니다. 좌표는 귀하가 선택한 공개 범위에 따라서만 다른 사람에게 표시됩니다(제7조).
날씨를 위해 당사는 반올림한 위치(약 1킬로미터)를 계정 식별자 없이 날씨 제공 업체에 전송합니다.
위치 접근은 기기 설정에서 거부하거나 철회할 수 있습니다. 그래도 지도에서 직접 장소를 지정할 수 있습니다.
6. 사진
스팟, 세션, 조과 또는 프로필에 추가한 사진은 당사 서버에 저장됩니다. 사진은 서명된 임시 링크로 제공됩니다. 하나의 링크는 한 장의 이미지에만, 제한된 시간 동안만 작동하며 그 후에는 저절로 작동하지 않게 됩니다.
사진은 그것이 첨부된 콘텐츠와 같은 사람들에게 보입니다. 다른 사람을 알아볼 수 있는 사진을 그 사람의 동의 없이 게시하지 마십시오. 사진이나 동영상이 더 이상 어떤 콘텐츠에도 쓰이지 않으면(귀하가 그것을 뺐거나 조과, 세션 또는 스팟을 삭제한 경우) 그 파일은 최소 7일의 안전 기간이 지난 뒤 저장소에서 자동으로 지워집니다. 이 정리는 이 장치가 도입된 이후 올린 파일에 적용됩니다. 계정을 삭제하면 귀하 콘텐츠의 사진과 동영상 파일, 그리고 귀하 명의로 등록된 모든 파일이 저장소에서 지워집니다. 단, 다른 계정의 콘텐츠에서 아직 쓰이는 파일은 예외입니다.
7. 다른 사용자가 보는 것
로그인한 다른 사용자에게 항상 보이는 것: 사용자 이름, 표시 이름, 아바타 또는 프로필 사진, 소개, 국가, 레벨, 리더보드 순위. 사용자 이름은 친구 검색으로 찾을 수 있습니다.
귀하의 선택에 따라:
- 세션과 그 조과: 기본적으로 비공개입니다. 친구, 친한 친구 또는 모두에게 공개할 수 있으며 일부 세부 정보를 숨길 수 있습니다.
- 스팟: 공개(위치와 함께 모두에게 지도에 표시), 친구 전용 또는 비공개. 스팟의 개인 메모는 절대 다른 사람에게 표시되지 않습니다.
- 챌린지: 참여하면 사용자 이름, 순위, 챌린지에 반영된 조과(사진 포함)가 다른 참가자에게 보이며, 공개 챌린지의 경우 모두에게 보입니다.
공개 글(스팟 설명, 소개)은 다른 언어를 쓰는 독자를 위해 자동 번역될 수 있습니다.
8. 데이터가 전달되는 곳
당사는 귀하의 데이터를 판매하지 않습니다. 데이터는 당사가 Hetzner Online GmbH(독일 회사, 독일 군첸하우젠)로부터 임차하여 직접 관리하는 서버에 보관되며, 데이터베이스와 사진도 그곳에 있습니다. 일부 데이터는 아래 업체에, 표시된 업무를 위해서만 전달됩니다.
- Hetzner Online GmbH(독일 군첸하우젠): 서비스가 호스팅되는 서버의 임대(데이터베이스와 사진)
- Apple(App Store) 및 Google(Google Play): 앱 배포와 앱에서 구매한 구독의 결제
- RevenueCat: 앱에서 구매한 구독의 기술적 관리(계정의 내부 식별자와 구독 상태를 받습니다)
- Stripe: 웹에서 구매한 구독의 결제(계정의 내부 식별자, 사용자 이름, 귀하가 Stripe에 입력하는 결제 정보를 받습니다)
- MET Norway(노르웨이 기상 연구소) 및 Visual Crossing: 날씨(반올림한 위치를 받으며 계정 식별자는 포함하지 않습니다)
- OpenAI: 사용자가 입력한 공개 글의 자동 번역(번역할 글을 받으며 계정 식별자는 포함하지 않습니다)
- 지도 배경: iPhone에서는 Apple 지도, Android에서는 Google 지도, 웹에서는 OpenStreetMap, CARTO, Esri(귀하의 기기가 표시 중인 지역의 이미지를 이들에게 직접 요청하므로 귀하의 IP 주소가 전달됩니다)
- OpenStreetMap(Overpass 서비스): 표시 중인 지역 주변의 관심 지점 검색(지도 영역을 받으며 계정 식별자는 포함하지 않습니다)
파트너 링크나 길 안내를 열면 My Fish를 떠나게 됩니다. 이동한 사이트나 앱에는 그곳의 정책이 적용됩니다.
법률이 의무를 부과하는 경우 당국에 데이터를 제공할 수도 있습니다.
9. 유럽연합 밖으로의 이전
제8조에 열거된 업체 중 일부는 유럽연합 밖, 특히 미국에 있습니다(Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). 이들에게 개인정보가 이전되는 경우, 그 이전은 GDPR이 정한 보호 조치의 적용을 받습니다. 유럽연합 집행위원회의 적정성 결정이 있는 경우 그 결정(예: 참여 기업에 적용되는 EU-미국 데이터 프라이버시 프레임워크) 또는 표준 계약 조항입니다.
이러한 보호 조치의 자세한 내용은 support@imin.uno로 문의하실 수 있습니다.
10. 보관 기간
- 계정과 콘텐츠(프로필, 세션, 조과, 스팟, 사진, 트로피, 친구): 계정이 존재하는 동안 보관합니다. 자동 만료는 없습니다. 일지는 귀하의 것입니다. 언제든지 항목을 삭제할 수 있습니다.
- 로그인 토큰: 각각 최대 30일간 유효하며, 하나의 세션은 180일을 넘지 않습니다. 기기에서 로그아웃하거나 비밀번호를 바꾸면 즉시 폐기됩니다. 그 흔적(해시값과 기기 이름표)은 폐기 후 약 30일, 또는 마지막 사용 후 31일이 지나면 지워집니다.
- 사진 접근 링크: 제한된 시간(1시간).
- 캐시된 날씨 데이터: 개인 식별자가 없으며 정기적으로 삭제됩니다.
- 캐시된 자동 번역: 계정 식별자 없이 보관됩니다. 세션 메모의 번역은 그 세션이 더 이상 공개가 아닐 때, 귀하 글(소개, 메모)의 번역은 계정을 삭제할 때 지워집니다.
- 파트너 클릭 집계: 계정 식별자 없이 통계로 보관됩니다.
- 유료 구독 관련 자료: 회계법과 세법이 요구하는 기간(에스토니아 법상 최대 7년).
- 기술 로그와 백업: 제한된 기간 동안 보관한 뒤 통상적인 운영 과정에서 덮어씁니다.
계정은 앱에서 비밀번호로 확인하여 삭제합니다. 그러면 삭제는 즉시 이루어지며 되돌릴 수 없습니다.
- 지워지는 것: 프로필, 비밀번호와 복구 코드, 모든 로그인, 추천 코드와 Stripe의 고객 식별자, 사진과 동영상(파일 자체, 단 스팟과 함께 남는 공개 스팟의 사진과 다른 계정의 콘텐츠에서 아직 쓰이는 파일은 제외), XP, 레벨, 트로피, 리그, 칭호, 통계, 친구 관계, 알림, 신고, 아이디어와 투표, 실험실 실험, 제공받은 Premium 일수와 미션의 내역, 귀하 글의 번역
- 내용을 비우고 삭제됨으로 표시하는 것: 세션과 조과(메모, GPS 위치, 장소 이름, 사진, 동영상, 장비, 미끼, 기법이 지워지고, 날짜, 시간, 어종, 크기, 무게, 바람이나 수온 같은 측정값, 세션의 스팟 같은 데이터만 남습니다), 그리고 비공개 또는 친구 전용 스팟(지도와 앱에서 빠지고 개인 메모와 사진도 없어집니다. 이름, 위치, 설명은 데이터베이스에 남습니다)
- 귀하의 신원 없이 남는 것: 귀하가 만든 공개 스팟(다른 낚시인들이 그곳에 자신의 세션을 기록했기 때문에 MY FISH 계정에 연결되어, 사진은 그대로 두고 개인 메모만 빠진 채로 지도의 카탈로그에 남습니다. 이것도 삭제하기를 원하면 당사에 연락해 주십시오), 과거의 챌린지 참여 기록(익명 계정에 연결됨), 종료된 챌린지 순위에서의 귀하의 순위(사용자 이름, 이름, 사진 제외), 귀하의 계정을 대신하는 익명 레코드(사용자 이름, 이름, 사진이 없고 사용할 수 있는 비밀번호도 없으며, 계정 생성일과 구독 상태는 남습니다)
- 이전 사용자 이름은 90일 동안 아무도 가져갈 수 없으며, 그 후 다시 사용할 수 있게 됩니다
- 환영 혜택을 이용했다면 그 지문(이전 사용자 이름, 앱의 설치 식별자, 그리고 (있는 경우) RevenueCat에서의 기기 원래 식별자 — 모두 계정과 더 이상 연결되지 않은 일방향 암호학적 지문 형태)은 혜택이 두 번째로 제공되지 않도록 하기 위해서만 기한 없이 보관됩니다
- 귀하의 계정과 관련된 관리 조치 기록(예: 정지와 그 사유)은 보관됩니다
- 법적 의무 기간 동안 남는 것: 유료 구독 관련 자료
- 이전 백업에는 덮어쓰기 전까지 귀하의 데이터가 남아 있을 수 있습니다. 백업은 삭제된 계정을 복원하는 데 절대 사용되지 않습니다.
11. 귀하의 권리와 행사 방법
귀하는 자신의 데이터에 대해 다음과 같은 권리를 가집니다.
- 열람 및 이동권: 앱에서 본 개인정보 보호정책 하단의 "내 데이터 다운로드" 버튼을 누르면 계정에 들어 있는 모든 것(프로필, 스팟, 세션, 조과, 트로피, XP, 통계, 친구)을 하나의 파일로 받을 수 있습니다. 무료이며 모든 계정에서 이용할 수 있습니다.
- 정정: 귀하가 입력한 모든 내용은 앱에서 수정할 수 있습니다(프로필, 세션, 조과, 스팟).
- 삭제: 당사에 연락할 필요 없이 앱의 프로필에서 콘텐츠를 삭제할 수 있고, 비밀번호로 확인하면 계정 전체도 삭제할 수 있습니다. 더 이상 로그인할 수 없다면 myfish.uno/delete-account 페이지에서 요청 방법을 안내합니다.
- 처리 제한 및 반대: support@imin.uno로 연락하여 처리의 제한을 요청하거나 당사의 정당한 이익에 근거한 처리에 반대할 수 있습니다.
- 동의 철회: 위치, 카메라, 사진, 알림은 기기 설정에서 언제든지 끌 수 있습니다.
요청하실 때에는 사용자 이름을 밝혀 support@imin.uno로 보내 주십시오. 당사는 귀하의 이메일 주소를 가지고 있지 않으므로, 계정이 귀하의 것임을 증명해 달라고 요청할 수 있습니다. 한 달 이내에 답변드립니다.
이의 제기: 에스토니아 개인정보 보호 기관(Andmekaitse Inspektsioon, www.aki.ee) 또는 귀하가 거주하는 국가의 기관에 이의를 제기할 수 있습니다. 프랑스에서는 CNIL(www.cnil.fr)입니다.
12. 미성년자
My Fish는 만 13세 미만 아동을 대상으로 하지 않으며, 당사는 그들의 데이터를 알면서 수집하지 않습니다. 만 13세부터 귀하의 국가 법률이 혼자 동의할 수 있다고 정한 연령(유럽연합에서는 최대 만 16세)까지는 부모 또는 법정대리인의 동의가 필요합니다.
아동이 그러한 동의 없이 계정을 만들었다고 생각되면 support@imin.uno로 알려 주십시오. 해당 계정을 삭제하겠습니다.
13. 보안
당사는 적절한 조치로 귀하의 데이터를 보호합니다. 주요 조치는 암호화된 연결(HTTPS), 비밀번호와 복구 코드를 해시된 형태로만 저장하는 것, 로그인 토큰을 휴대전화의 안전한 저장 공간에 보관하는 것, 사진을 서명된 임시 링크로 제공하는 것, 로그인 시도 횟수 제한, 로그에서 비밀 정보를 가리는 것입니다.
완벽한 시스템은 없습니다. 다른 곳에서 쓰지 않는 비밀번호를 선택하고, 복구 코드를 안전한 곳에 보관하며, 의심스러운 점이 있으면 알려 주십시오. 데이터 침해가 귀하에게 높은 위험을 초래하는 경우, 법률이 요구하는 대로 알려 드립니다.
14. 기기 내 저장, 쿠키, 방문 측정
앱은 귀하의 기기에 다음을 저장합니다. 로그인 토큰(휴대전화의 안전한 저장 공간에 저장, 웹에서는 브라우저의 로컬 저장소에 저장), 환경설정(언어, 설정, 이미 본 단계), 빠른 표시와 오프라인 표시를 위한 이미 불러온 데이터의 사본, 네트워크가 없을 때 전송을 기다리는 입력 내용, 그리고 설치 식별자(무작위로 만든 번호로, 환영 혜택을 신청할 때만 당사 서버로 전송됩니다). 로그아웃하면 토큰, 데이터 사본, 아직 보내지 않은 입력 내용은 기기에서 지워집니다. 앱을 삭제하면 나머지도 지워지지만, iPhone에서는 휴대전화의 안전한 저장 공간에 보관된 것이 남아 있을 수 있습니다.
당사는 광고 쿠키나 광고 추적기를 사용하지 않으며, 광고 네트워크와 어떠한 데이터도 공유하지 않습니다.
앱의 웹 버전에서는 당사 자체 서버에 설치한 Rybbit 도구로 페이지 방문을 측정합니다. 이 통계는 제3자에게 전달되지 않으며 서비스 개선에만 사용됩니다.
웹에 표시되는 지도 배경은 각 제공자의 서버에서 불러옵니다(제8조).
15. 알림
귀하가 수락하면 앱이 푸시 알림을 보낼 수 있습니다. 알림은 세 가지 종류로 제한됩니다. 누군가 귀하에게 말을 걸 때(예: 친구 요청이나 초대), 귀하의 챌린지에 관한 것, 귀하의 계정에 관한 것(예: Premium).
알림을 보내기 위해 당사는 Apple 또는 Google의 알림 서비스에서 귀하의 기기를 식별하는 기술적 토큰을 보관합니다. 이 토큰은 계정과 함께 삭제됩니다.
알림은 앱이나 기기 설정에서 언제든지 끌 수 있습니다.
16. 본 정책의 변경
당사는 기능이나 업체가 바뀌는 경우 등에 본 정책을 업데이트할 수 있습니다. 최종 업데이트 날짜는 문서 첫머리에 표시됩니다. 중요한 변경이 있는 경우 앱 또는 myfish.uno에서 미리 알려 드립니다.
17. 문의
귀하의 데이터에 관한 문의 또는 권리 행사: support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, 에스토니아.