Step N Scroll(이하 '당사' 또는 '본 앱')은 포르투갈에 소재한 개인사업자 Matheus Mello가 개인정보 처리자로서 운영합니다. 본 방침은 본 앱이 처리하는 개인정보의 종류와 목적, 법적 근거, 그리고 EU 일반 개인정보 보호법(GDPR)에 따른 이용자의 권리를 설명합니다.

1. 처리하는 정보

이용하시는 기능에 따라 본 앱은 다음을 처리합니다.

걸음 및 활동 데이터: 건강 앱에서 읽어온 하루 걸음 수와 만보계의 동작 데이터. GDPR상 이는 제9조의 특별 범주인 건강 정보에 해당합니다.
차단 앱 선택 정보: 잠그기로 선택한 앱. Apple의 스크린타임(Family Controls)은 이를 불투명한 토큰으로만 전달하므로, 당사는 어떤 앱인지 확인할 수 없으며 해당 정보는 기기를 벗어나지 않습니다.
계정 정보: 계정을 생성하는 경우의 계정 식별자와 이메일 주소.
초기 설정 응답: 이름 또는 별명, 선택한 목표, 활동 수준, 걸음 목표.
사진(Future Walk Self 한정): Future Walk Self 스캔 이용 시 업로드한 전신 사진과 이를 바탕으로 생성된 이미지.
구독 정보: 구매 및 권한 상태. Apple App Store를 통해 처리됩니다.
진단 정보: 오류 수정과 개선에 사용되는 익명의 이용 및 오류 데이터.
세션 기록: 앱에서 이동한 경로(연 화면, 탭 및 스크롤 위치)를 재구성한 기록으로, 오류가 발생하거나 혼란을 주는 지점을 찾기 위해 사용합니다. 모든 이미지와 모든 텍스트 입력란은 기록이 전송되기 전에 기기에서 마스킹되므로 Future Walk Self 사진, 이름, 그 밖에 입력한 내용은 결코 수집되지 않습니다.

2. 처리 목적과 법적 근거

당사는 다음 법적 근거에 따라 처리합니다(제6조, 건강 정보의 경우 제9조).

명시적 동의(제9조 제2항 (a)): 걸음·활동 데이터 및 Future Walk Self 사진에 대해. 건강 앱 접근을 허용하거나 스캔을 시작할 때 동의하며, 언제든 철회할 수 있습니다.
계약 이행(제6조 제1항 (b)): 구독하신 기능(앱 차단, 목표 대비 진행 관리, 구독 관리)을 제공하기 위해.
정당한 이익(제6조 제1항 (f)): 앱의 보안 유지, 오·남용 방지, 익명 진단 정보를 통한 결함 수정.
당사는 개인정보를 판매하지 않으며, 법적 효과를 발생시키는 광고나 프로파일링에 사용하지 않습니다.
세션 기록에 대해서는 언제든지 서면으로 반대하실 수 있으며, 요청하시면 대상에서 제외해 드립니다.

3. 수탁 업체

당사의 지시에 따라 처리하는 수탁 업체와만 정보를 공유합니다.

Apple(App Store, 건강, 스크린타임): 결제 처리 및 기기 내 건강·차단 프레임워크.
Supabase: 계정 인증 및 스캔 데이터 저장.
RevenueCat 및 Superwall: 구독 및 권한 관리.
OpenAI: 업로드한 사진으로 Future Walk Self 이미지를 생성.
PostHog: 익명 제품 분석, 오류 보고, 위에 설명한 마스킹된 세션 기록. 미국에서 호스팅됩니다.

4. 국외 이전

일부 수탁 업체는 미국을 포함해 유럽경제지역 밖에서 운영됩니다. 해당하는 경우(특히 Future Walk Self 이미지 생성) 이전은 유럽연합 집행위원회의 표준계약조항(제46조)에 따라 이루어지며, 필요 시 추가 보호조치가 적용됩니다. 걸음 데이터는 이 목적으로 이전되지 않습니다. 분석 데이터와 마스킹된 세션 기록을 보관하는 PostHog 역시 미국에 있으며 동일한 보호 조치가 적용됩니다.

5. 이용자의 권리

GDPR에 따라 다음 권리를 가집니다.

당사가 보유한 개인정보에 접근하고 사본을 받을 권리.
부정확한 정보의 정정을 요구할 권리.
정보의 삭제를 요구할 권리 — 개별 스캔, 전체 스캔 데이터, 계정 전체를 앱에서 삭제할 수 있습니다.
처리의 제한 또는 처리에 대한 반대.
이동 가능하고 기계 판독이 가능한 형식으로 정보를 받을 권리.
언제든 동의를 철회할 권리(iOS 설정에서 건강 앱 접근을 해제하는 방법 포함). 철회는 그 이전의 처리에 영향을 주지 않습니다.
포르투갈 감독기관인 Comissão Nacional de Proteção de Dados(CNPD) 또는 거주지 감독기관에 민원을 제기할 권리.

How to delete your data →

6. 저장과 보안

걸음 수 데이터는 기기와 플랫폼의 건강 저장소(iPhone은 Apple Health, Android는 Health Connect)에만 보관됩니다. 차단된 앱의 토큰은 기기를 벗어나지 않습니다. 스캔 사진과 결과는 비공개 저장소에 보관되며 계정에 연결된 단기 서명 링크로만 접근할 수 있습니다. 전송 중 데이터는 TLS로 암호화됩니다.

7. 보유 기간

계정 및 초기 설정 정보는 계정이 활성화된 동안 보관합니다. 스캔 사진과 생성 이미지는 삭제하거나 계정을 닫을 때까지 보관합니다. 익명 진단 정보는 최대 24개월 보관합니다. 계정 삭제 시 관련 개인정보는 당사 시스템에서 제거됩니다. 세션 기록은 30일 후 자동으로 삭제됩니다.

8. 연령 요건

Step N Scroll은 만 16세 미만을 대상으로 하지 않으며, 해당 정보를 고의로 처리하지 않습니다. 아동이 개인정보를 제공했다고 판단되면 연락 주시기 바랍니다. 삭제하겠습니다.

9. 문의

처리자: Matheus Mello, 포르투갈. 개인정보 관련 문의 또는 위 권리 행사는 다음으로 연락해 주세요. privacy@stepnscroll.app

10. 방침의 변경

앱의 변화에 따라 본 방침을 갱신할 수 있습니다. 중요한 변경은 앱 내 또는 이메일로 안내하며, 상단 날짜를 갱신합니다.

개인정보 처리방침