Step N Scroll(이하 '당사' 또는 '본 앱')은 포르투갈에 소재한 개인사업자 Matheus Mello가 개인정보 처리자로서 운영합니다. 본 방침은 본 앱이 처리하는 개인정보의 종류와 목적, 법적 근거, 그리고 EU 일반 개인정보 보호법(GDPR)에 따른 이용자의 권리를 설명합니다.

1. 처리하는 정보

이용하시는 기능에 따라 본 앱은 다음을 처리합니다.

걸음 및 활동 데이터: 건강 앱에서 읽어온 하루 걸음 수와 만보계의 동작 데이터. GDPR상 이는 제9조의 특별 범주인 건강 정보에 해당합니다.
차단 앱 선택 정보: 잠그기로 선택한 앱. Apple의 스크린타임(Family Controls)은 이를 불투명한 토큰으로만 전달하므로, 당사는 어떤 앱인지 확인할 수 없으며 해당 정보는 기기를 벗어나지 않습니다.
계정 정보: 계정을 생성하는 경우의 계정 식별자와 이메일 주소.
초기 설정 응답: 이름 또는 별명, 선택한 목표, 활동 수준, 걸음 목표.
사진(Future Walk Self 한정): Future Walk Self 스캔 이용 시 업로드한 전신 사진과 이를 바탕으로 생성된 이미지.
구독 정보: 구매 및 권한 상태. Apple App Store를 통해 처리됩니다.
진단 정보: 오류 수정과 개선에 사용되는 익명의 이용 및 오류 데이터.

2. 처리 목적과 법적 근거

당사는 다음 법적 근거에 따라 처리합니다(제6조, 건강 정보의 경우 제9조).

명시적 동의(제9조 제2항 (a)): 걸음·활동 데이터 및 Future Walk Self 사진에 대해. 건강 앱 접근을 허용하거나 스캔을 시작할 때 동의하며, 언제든 철회할 수 있습니다.
계약 이행(제6조 제1항 (b)): 구독하신 기능(앱 차단, 목표 대비 진행 관리, 구독 관리)을 제공하기 위해.
정당한 이익(제6조 제1항 (f)): 앱의 보안 유지, 오·남용 방지, 익명 진단 정보를 통한 결함 수정.
당사는 개인정보를 판매하지 않으며, 법적 효과를 발생시키는 광고나 프로파일링에 사용하지 않습니다.

3. 수탁 업체

당사의 지시에 따라 처리하는 수탁 업체와만 정보를 공유합니다.

Apple(App Store, 건강, 스크린타임): 결제 처리 및 기기 내 건강·차단 프레임워크.
Supabase: 계정 인증 및 스캔 데이터 저장.
RevenueCat 및 Superwall: 구독 및 권한 관리.
OpenAI: 업로드한 사진으로 Future Walk Self 이미지를 생성.
Mixpanel 및 Sentry: 익명 제품 분석 및 오류 보고.

4. 국외 이전

일부 수탁 업체는 미국을 포함해 유럽경제지역 밖에서 운영됩니다. 해당하는 경우(특히 Future Walk Self 이미지 생성) 이전은 유럽연합 집행위원회의 표준계약조항(제46조)에 따라 이루어지며, 필요 시 추가 보호조치가 적용됩니다. 걸음 데이터는 이 목적으로 이전되지 않습니다.

5. 이용자의 권리

GDPR에 따라 다음 권리를 가집니다.

당사가 보유한 개인정보에 접근하고 사본을 받을 권리.
부정확한 정보의 정정을 요구할 권리.
정보의 삭제를 요구할 권리 — 개별 스캔, 전체 스캔 데이터, 계정 전체를 앱에서 삭제할 수 있습니다.
처리의 제한 또는 처리에 대한 반대.
이동 가능하고 기계 판독이 가능한 형식으로 정보를 받을 권리.
언제든 동의를 철회할 권리(iOS 설정에서 건강 앱 접근을 해제하는 방법 포함). 철회는 그 이전의 처리에 영향을 주지 않습니다.
포르투갈 감독기관인 Comissão Nacional de Proteção de Dados(CNPD) 또는 거주지 감독기관에 민원을 제기할 권리.

6. 저장과 보안

걸음 데이터는 기기와 건강 앱에 남습니다. 차단 앱 토큰은 기기를 벗어나지 않습니다. 스캔 사진과 결과는 비공개 저장소에 보관되며, 계정에 연결된 단기 서명 링크로만 접근할 수 있습니다. 전송 중 데이터는 TLS로 암호화됩니다.

7. 보유 기간

계정 및 초기 설정 정보는 계정이 활성화된 동안 보관합니다. 스캔 사진과 생성 이미지는 삭제하거나 계정을 닫을 때까지 보관합니다. 익명 진단 정보는 최대 24개월 보관합니다. 계정 삭제 시 관련 개인정보는 당사 시스템에서 제거됩니다.

8. 연령 요건

Step N Scroll은 만 16세 미만을 대상으로 하지 않으며, 해당 정보를 고의로 처리하지 않습니다. 아동이 개인정보를 제공했다고 판단되면 연락 주시기 바랍니다. 삭제하겠습니다.

9. 문의

처리자: Matheus Mello, 포르투갈. 개인정보 관련 문의 또는 위 권리 행사는 다음으로 연락해 주세요. privacy@stepnscroll.app

10. 방침의 변경

앱의 변화에 따라 본 방침을 갱신할 수 있습니다. 중요한 변경은 앱 내 또는 이메일로 안내하며, 상단 날짜를 갱신합니다.

개인정보 처리방침