개인정보처리방침

1. 운영자

Dear RoRo(이하 "저희")는 Eunggyu Lee(독일 뮌헨 Rehbergstrasse 4, 81479)가 운영하며, 이 방침에 적힌 개인정보 처리의 책임자입니다. 이 방침은 iPhone용 Dear RoRo 앱과 가족 페이지(dearroro.app/f/)에 적용됩니다. 저희는 EU 일반개인정보보호법(GDPR)과 독일 연방개인정보보호법(BDSG)에 따라 개인정보를 처리합니다. 문의: hello.dearroroapp@gmail.com

2. 한눈에 보기

3. 폰에만 있는 것

• 남긴 하루: 글, 사진, 영상, 날짜
• 모먼트(매일의 사진과 짧은 목소리)
• 기록 속 사람들: 내 이름과 사진, 아이의 이름·생일·사진, 연인의 이름
• 만든 이야기와 그 오디오·표지
• 목소리 녹음 원본

사진 속 얼굴은 어느 날이 누구의 날인지 고를 수 있게 폰 안에서만 알아봅니다. 얼굴 정보는 폰 밖으로 나가지 않습니다.

앱을 지우면 이 정보도 함께 지워집니다. iCloud 백업을 켜 두었다면 백업은 남습니다.

4. iCloud 백업

앱에서 iCloud 백업을 켜면 기록 사본이 내 iCloud Drive에 저장됩니다. 이 사본은 내 Apple 계정 안에서 Apple의 개인정보처리방침에 따라 보관되며, 저희는 볼 수 없습니다. 언제든 끌 수 있습니다.

5. 계정 없이 쓰는 익명 ID

무료 이야기 수를 세고, 결제를 확인하고, 가족에게 보낸 하루를 보관하려면 서버가 요청을 구분할 수 있어야 합니다. 그래서 앱이 처음 필요할 때 저희 서버(Supabase)에 무작위 익명 ID를 하나 만듭니다. 이 ID는 이름, 이메일, Apple ID와 연결되지 않습니다. 다만 메일로 소식 받기를 신청하면 그 이메일 주소와 연결됩니다(12항).

6. 이야기를 만들 때

이야기를 만들면 글을 쓰고 읽어 주는 데 필요한 것만 보냅니다.

• 고른 주제나 이야기 종류
• 직접 고른 날의 글(고른 날만)
• 이야기에 나오는 아이의 이름·나이·성별, 또는 연인의 이름
• 하루 이야기라면 표지로 고른 사진 한 장(고른 경우에만)
• 고른 언어와 목소리

글은 Anthropic(Claude)이, 안 될 때는 Google(Gemini)이 씁니다. 표지는 Google(Gemini)이 그리고, 낭독은 Cartesia가 합니다. 완성된 이야기는 바로 폰으로 돌아옵니다. 글, 사진, 이야기는 저희 서버에 저장하지 않습니다. 요금제 한도를 세기 위해 이야기를 만들었다는 사실(종류, 언어, 시각)만 남깁니다. 내 기록을 AI 학습에 쓰지 않습니다.

7. 목소리를 만들 때 (생체정보)

목소리를 만들어 그 목소리로 이야기를 읽게 할 수 있습니다. 내 목소리일 수도 있고, 내 폰으로 직접 녹음한 가족의 목소리일 수도 있습니다. 목소리 녹음은 GDPR 제9조의 생체정보라서, 녹음 전에 목소리의 주인이 앱에서 명시적으로 동의한 경우에만 처리합니다. 목소리의 주인은 만 16세 이상이어야 합니다.

• 약 1분 녹음은 저희 서버를 거쳐 Cartesia로 가서 목소리가 만들어집니다. 저희 서버는 녹음을 보관하지 않고, 원본은 폰에 남습니다.
• 저희는 Cartesia의 목소리 ID, 붙인 이름, 언어, 만든 시각과 하루 한도를 위한 사용 횟수만 저장합니다.
• 앱에서 언제든 목소리를 지울 수 있고, 지우면 Cartesia에서도 삭제됩니다. 지우는 것으로 이후의 동의를 철회한 것이 됩니다.

8. 가족에게 하루를 보낼 때

고른 날을 가족 한 사람에게 그 사람만의 링크(dearroro.app/f/…)로 보낼 수 있습니다. 보낸 것만 폰 밖으로 나갑니다.

• 그날의 글과 함께 보낸 사진·영상. 사진과 영상은 폰에서 먼저 작게 만들고, 그 안의 위치 정보는 담지 않습니다. 앱에서 보내기를 취소할 때까지 저희 서버(Supabase, 사진·영상은 Cloudflare R2)에 보관됩니다.
• 링크마다: 받는 사람을 부르는 이름, 누구의 기록인지, 만든 시각, 마지막으로 연 시각

링크가 그 한 사람에게만 열리고 전달받은 다른 사람에게는 열리지 않도록, 받는 사람은 링크를 처음 열 때 한 번 로그인합니다.

• 카카오: 카카오 계정의 식별번호만 저장합니다.
• Google 또는 Apple: 저희 인증 서비스(Supabase)를 거쳐 로그인하며, 계정 식별번호와 함께 Google이나 Apple이 넘겨주는 이메일 주소와 이름이 저장됩니다. 저희는 링크를 확인하는 데 식별번호만 씁니다.

로그인한 뒤에는 매번 다시 로그인하지 않도록 그 브라우저에 로그인 상태를 기억합니다.

연락처 등 그 밖의 계정 정보는 받지 않습니다. 받는 사람이 메일로 요청하면 이 로그인 정보를 지웁니다.

카카오톡으로 알리면, 저희 사진은 비공개라서 메시지 카드에 쓸 사진 한 장을 카카오 이미지 서버에 올립니다. 그 카드에는 카카오의 개인정보처리방침이 적용됩니다.

보내기를 취소하거나 링크를 끄면 서버에서 지워집니다. 그러지 않은 채 앱을 지웠다면 메일을 주세요. 지워 드립니다.

9. 저널을 함께 쓸 때

연인을 초대해 각자의 iPhone에서 저널을 함께 쓸 수 있습니다. Apple의 iCloud 공유(CloudKit)를 쓰며, 함께 쓰는 날은 초대한 사람의 iCloud 계정에 저장되고 초대를 받아들인 사람에게만 공유됩니다. "같이"를 켠 날만 공유되고, 사진과 영상은 먼저 작게 만들어 올립니다. 이 저장 공간은 저희가 운영하지 않아 저희는 볼 수 없으며, Apple의 개인정보처리방침이 적용됩니다. 둘 중 누구든 언제든 공유를 멈출 수 있습니다.

10. 결제

결제는 Apple App Store에서 이뤄지며, 저희는 결제 정보를 보지 않습니다. 결제 관리를 맡은 RevenueCat이 익명 ID(5항)와 구매한 상품, 구매 상태를 Apple로부터 받습니다.

11. 사용 통계

앱을 더 낫게 만들려고 PostHog(EU 서버)로 어느 기능이 쓰이고 어디서 멈추는지 봅니다. "하루를 남겼다", "이야기를 만들었다" 같은 행동만 앱 버전, 기기 모델, iOS 버전, 언어, 요금제와 함께 기록합니다. 글, 이름, 사진 등 기록의 내용은 절대 남기지 않습니다. ID는 폰에 저장된 무작위 값이라 누구인지 알 수 없습니다. 연결을 위해 PostHog가 IP 주소를 받지만, 저희는 이를 사람을 알아보는 데 쓰지 않습니다. 근거는 저희의 정당한 이익(GDPR 제6조 제1항 f호)이며, 메일로 언제든 반대할 수 있습니다.

12. 메일로 소식 받기

앱의 프로필 → 소식 받기에서 이메일 주소를 남기면, Dear RoRo에 새로 생긴 것들을 가끔 메일로 받을 수 있습니다. 완전히 선택 사항입니다.

• 이메일 주소, 폰의 언어(그 언어로 쓰기 위해), 신청한 시각을 익명 ID(5항)와 함께 보관합니다. 기록의 내용은 보내지 않습니다.
• 메일은 Resend를 통해 보냅니다.
• 언제든 그만 받을 수 있습니다. 앱에서 「그만 받기」를 누르면 서버에서 주소가 지워지고, 받은 메일에 답장하셔도 됩니다.

근거는 동의(GDPR 제6조 제1항 a호)이며, 언제든 철회할 수 있습니다.

13. 예전 버전을 쓰셨다면

예전 Dear RoRo는 계정이 있었습니다. 업데이트하면 폰에 남아 있는 예전 로그인으로 예전 메모리를 한 번 폰으로 가져올 수 있습니다. 예전 계정의 데이터는 삭제를 요청하실 때까지 저희 서버에 남아 있습니다. 예전 계정과 그 안의 모든 것을 지우려면, 그 계정의 이메일로 메일을 주시거나 계정을 찾을 수 있는 정보를 알려 주세요.

14. 홈페이지

dearroro.app에 들어오면 호스팅 업체 Netlify가 페이지를 보내기 위해 IP 주소와 브라우저 정보를 처리합니다(서버 로그). 홈페이지는 쿠키나 방문 통계를 쓰지 않고, 글꼴은 저희 사이트에서 직접 제공합니다.

15. 함께 일하는 서비스

• Supabase: 데이터베이스, 익명 ID, 서버 기능
• Cloudflare R2: 가족에게 보낸 사진·영상
• Anthropic: Claude, 이야기 글쓰기
• Google: Gemini, 이야기 글쓰기(대체)·표지 그리기, 가족 페이지의 Google 로그인
• Cartesia: 목소리 만들기, 이야기 낭독
• RevenueCat: 결제 관리
• PostHog: 사용 통계(EU)
• Kakao: 가족 페이지의 카카오 로그인, 카카오톡 공유
• Resend: 신청하신 소식 메일 보내기
• Netlify: dearroro.app 호스팅
• Apple: App Store 결제, iCloud 백업, 함께 쓰기, 가족 페이지의 Apple 로그인

각 서비스는 데이터처리계약이나 비즈니스 약관에 따라 저희에게 서비스를 제공하는 데에만 정보를 씁니다. 저희는 개인정보를 팔지 않습니다.

16. 처리 근거

• 계약 이행(GDPR 제6조 제1항 b호): 이야기 만들기, 가족에게 보내기, 결제, 익명 ID
• 동의(GDPR 제6조 제1항 a호): 메일로 소식 받기
• 명시적 동의(GDPR 제9조 제2항 a호): 목소리 녹음
• 정당한 이익(GDPR 제6조 제1항 f호): 앱의 사용 통계, 서버 로그, 보안과 악용 방지
• 법적 의무(GDPR 제6조 제1항 c호): 법이 기록 보관을 요구하는 경우

17. 보관 기간

• 이야기에 쓰인 글·사진·이야기: 이야기가 만들어진 뒤 보관하지 않음
• 목소리 녹음: 서버에 보관하지 않음. 목소리 자체는 지울 때까지
• 가족에게 보낸 하루: 보내기를 취소하거나 링크를 끌 때까지
• 이야기·목소리 사용 횟수: 요금제 한도를 적용하는 데 필요한 동안
• 사용 통계: 앱 개선에 필요한 동안
• 소식 받기 이메일 주소: 그만 받거나 삭제를 요청하실 때까지
• 가족 페이지 로그인 정보: 링크를 끄거나 받는 사람이 삭제를 요청할 때까지
• 예전 버전 계정 데이터: 삭제를 요청하실 때까지

18. 아이의 정보

Dear RoRo는 사랑하는 사람을 기록하는 어른을 위한 앱이며, 아이가 직접 쓰지 않습니다. 아이에 대한 정보는 부모가 입력하고, 부모가 이야기에 쓰거나, 가족에게 보내거나, 함께 쓰기로 공유하기로 고른 것(6항, 8항, 9항) 말고는 부모의 폰에만 있습니다.

19. EU 밖으로의 이전

일부 서비스(예: Anthropic, Google, Cartesia, RevenueCat, Resend)는 미국 등 유럽경제지역 밖에서 정보를 처리합니다. 이때는 적정성 결정(해당 업체가 인증받은 경우 EU-미국 데이터 프라이버시 프레임워크 포함)이나 EU 표준계약조항을 근거로 합니다.

20. 내 권리

열람(제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 이동(제20조), 반대(제21조)를 요구할 수 있고, 동의는 언제든 철회할 수 있습니다(제7조 제3항). 계정이 없으니 무엇을 찾으면 되는지(예: 가족 링크, 예전 계정의 이메일)를 함께 알려 주세요. hello.dearroroapp@gmail.com로 보내 주시면 한 달 안에 답합니다.

감독기관에 민원을 낼 수도 있습니다. 저희 관할은 바이에른주 개인정보감독청(BayLDA, www.lda.bayern.de)입니다.

21. 방침의 변경

앱이 정보를 다루는 방식이 바뀌면 이 방침을 고치고, 중요한 변경은 앱에서 알려 드립니다.

22. 연락처