개인정보처리방침

EU 일반 개인정보 보호법(GDPR)⁠에 따른 개인정보 처리 책임자(controller)⁠는 다음과 같습니다.

Benjamin Straatmann
MakeByte
Thamaschstraße 2
86687 Kaisheim
Germany
이메일: [email protected]

법적 고지 사항 전체는 운영자 정보(Impressum) 페이지에서 확인할 수 있습니다.

Bestir는 생산성 및 계획 도구입니다. 의료기기가 아니며, 진단이나 치료를 하지 않습니다. 이용자가 입력하는 내용(할 일, 에너지 수준, 체크인, 메모)⁠은 개인적인 계획 데이터입니다. 당사는 이 데이터를 그에 걸맞게 신중하게 다룹니다.

호스팅 및 서버 로그

이 웹사이트는 Cloudflare, Inc.(101 Townsend St., San Francisco, CA 94107, USA)⁠의 서비스인 Cloudflare Pages에서 호스팅됩니다. 이용자가 웹사이트를 방문하면 Cloudflare는 페이지를 전달하고 사이트를 공격으로부터 보호하기 위해 일반적인 접속 데이터를 처리합니다. 처리되는 데이터는 IP 주소, 요청한 페이지, 날짜와 시간, 브라우저 유형, HTTP 응답 코드입니다. 법적 근거: 사이트를 안정적이고 안전하게 제공하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f)). 당사는 개별 로그 항목에 접근할 수 없습니다. 미국으로의 데이터 이전은 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)⁠에 따른 Cloudflare의 인증을 근거로 합니다.

쿠키 없는 분석

당사는 당사 자체 서버(analytics.makebyte.de, 독일 IONOS SE에서 임차)⁠에서 직접 운영하는, 쿠키를 사용하지 않는 분석 도구 Umami를 사용합니다. Umami는 페이지 조회 수, 유입 경로(referrer), 브라우저, 운영체제, 기기 유형, 대략적인 국가 등 익명의 집계 통계만 기록합니다. 쿠키를 설정하지 않고, 개인 데이터를 저장하지 않으며, 여러 웹사이트에 걸쳐 이용자를 추적하지 않습니다. 법적 근거: 어떤 페이지가 유용한지 파악하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f)).

쿠키 및 제3자 콘텐츠 없음

이 웹사이트는 쿠키를 설정하지 않습니다. 이용자의 브라우저 로컬 저장소에는 설정 두 가지만, 그것도 이용자가 선택한 경우에만 저장합니다. 이용자가 고른 밝은 화면 또는 어두운 화면, 그리고 언어 안내가 다시 나타나지 않도록 이용자가 언어 안내를 닫았거나 그 링크를 따라갔다는 사실입니다. 두 가지 모두 당사로 전송되지 않으며 추적에 사용되지 않습니다. 법적 근거: TDDDG 제25조 제2항 제2호(이용자가 요청한 설정을 제공하기 위해 저장이 반드시 필요함). 글꼴은 Google Fonts 등 제3자가 아니라 이 도메인에서 제공됩니다. 소셜 미디어 위젯이나 삽입된 동영상은 없습니다.

당사에 보내는 이메일

이용자가 [email protected] 주소로 메일을 보내면, 당사는 답변하기 위해 이용자의 이메일 주소와 메시지를 처리합니다. 메시지는 mailbox.org(Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Germany)⁠에 있는 당사 메일함에 저장됩니다. 법적 근거: 문의가 이용자의 계정과 관련된 경우 GDPR 제6조 제1항 (b), 그 밖의 경우 답변하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f)). 당사는 문의가 해결되면 메시지를 삭제합니다. 다만 법적 보존 의무가 있는 경우는 예외입니다.

계정

계정을 만들 때 당사는 이메일 주소, 표시 이름(선택 사항), 시간대, 언어, 그리고 알림 시간 같은 앱 환경설정을 저장합니다. 목적: 서비스 제공 및 이용자의 여러 기기 간 동기화. 법적 근거: GDPR 제6조 제1항 (b)(계약).

할 일과 계획

이용자가 만든 할 일은 제목, 단계, 카테고리, 크기, 계획된 시간, 우선순위, 상태와 함께 저장됩니다. 목적: 앱의 핵심 기능. 법적 근거: GDPR 제6조 제1항 (b).

에너지 및 기분 체크인

아침 에너지 체크나 기분 체크인을 사용하면, 이용자가 선택한 값, 시간, 선택 입력한 메모는 이용자의 기기에만 저장됩니다. 이 데이터는 당사 서버나 AI로 전송되지 않습니다. Bestir는 이 데이터를 사용해 하루의 분량을 조정합니다. 법적 근거: 체크인 기능을 켜고 사용함으로써 이용자가 하는 동의(GDPR 제6조 제1항 (a)). 이용자는 언제든지 체크인을 삭제하거나 이 기능을 끌 수 있습니다.

집중 세션

이용자가 집중 타이머를 사용하면, 당사는 이용자가 자신의 진행 상황을 확인할 수 있도록 세션 길이, 해당 할 일, 세션 완료 여부를 저장합니다. 타이머 소리는 이용자의 기기에서 재생됩니다. 법적 근거: GDPR 제6조 제1항 (b).

캘린더

이용자가 기기 캘린더나 Google Calendar를 연결하면, Bestir는 다가오는 일정을 읽어 하루 화면에 표시하고 일정 전에 미리 알려 줍니다. 당사는 캘린더 내용을 당사 서버에 저장하지 않으며, 앱이 연결을 복원하는 데 필요한 참조 정보만 저장합니다. 법적 근거: 캘린더 연결을 통한 이용자의 동의(GDPR 제6조 제1항 (a)). 이용자는 앱 설정에서 언제든지 연결을 해제할 수 있습니다.

AI 기능

AI 기능은 선택 사항이며, 이용자가 앱에서 동의하기 전까지 꺼져 있습니다. AI 기능에는 할 일을 단계로 나누기, 첫 번째 단계 제안, 짧은 체크인 메시지 작성이 포함됩니다. 이 기능을 사용하면 해당 할 일의 텍스트(설정한 경우 계획된 소요 시간 포함)⁠와, 체크인 메시지의 경우 아직 완료하지 않은 할 일의 제목이 앱 언어와 함께 당사 서버를 거쳐 OpenAI(미국)⁠로 전송됩니다. 에너지 수준, 기분, 이름, 계정 정보는 전송되지 않습니다. OpenAI는 이 데이터를 모델 학습에 사용하지 않습니다. 법적 근거: 이용자의 동의(GDPR 제6조 제1항 (a))⁠이며, 이용자는 앱 설정에서 언제든지 동의를 철회할 수 있습니다. 미국으로의 데이터 이전은 EU-미국 데이터 프라이버시 프레임워크를 근거로 합니다.

음성 입력

음성 입력을 사용하면 이용자의 녹음은 텍스트 변환을 위해 OpenAI의 음성 인식으로 전송되며, 이후에는 당사도, 앱도 저장하지 않습니다. 인식된 텍스트는 일반 할 일로 저장됩니다. 음성 입력에는 위와 같은 AI 동의가 적용됩니다(GDPR 제6조 제1항 (a)).

알림

이용자가 알림을 허용하면 당사는 이용자 기기의 푸시 토큰을 저장합니다. 알림은 Expo(expo.dev, 미국)⁠와 Apple Push Notification service 또는 Google Firebase Cloud Messaging을 통해 전달되며, 토큰과 메시지 텍스트만 전송됩니다. 알림 시점을 더 잘 맞추기 위해 당사는 알림을 보낸 시각과 연 시각을 저장합니다. 이 데이터는 이용자의 계정에만 남으며 다른 곳과 공유되지 않습니다. 법적 근거: 알림 허용을 통한 이용자의 동의(GDPR 제6조 제1항 (a)). 이용자는 기기 설정에서 언제든지 알림을 끌 수 있습니다.

구독

Pro 구독은 Apple App Store와 Google Play를 통해 판매됩니다. 당사는 구독 상태를 관리하기 위해 RevenueCat(revenuecat.com, 미국)⁠을 사용합니다. RevenueCat은 구독 활성 여부, 플랫폼, 익명 사용자 ID만 당사에 알려 줍니다. 결제 정보는 당사에 일절 전달되지 않습니다. 법적 근거: GDPR 제6조 제1항 (b). 미국으로의 데이터 이전은 EU-미국 데이터 프라이버시 프레임워크를 근거로 합니다.

앱 분석

이용자가 앱에서 허용한 경우에만, Bestir는 익명 사용 이벤트(예: “할 일 생성”)⁠를 독일에 있는 당사 자체 서버에서 직접 운영하는 Umami로 전송합니다. 할 일 내용, 체크인 값, 개인 식별 정보는 전송되지 않습니다. 법적 근거: 이용자의 동의(GDPR 제6조 제1항 (a))⁠이며, 이용자는 앱 설정에서 동의를 철회할 수 있습니다.

피드백

이용자가 앱에서 피드백을 보내면, 당사는 답변할 수 있도록 메시지를 이용자의 계정과 함께 저장합니다. 법적 근거: GDPR 제6조 제1항 (f)(앱 개선 및 이용자에 대한 답변).

이용자의 계정과 앱 데이터는 당사가 독일 IONOS SE에서 임차한 서버의 당사 자체 데이터베이스에 저장됩니다. 당사는 미국 클라우드 데이터베이스를 사용하지 않습니다. 위에 명시한 서비스 외에는 누구도 이용자의 데이터를 받지 않습니다.

• IONOS SE, 독일: 당사 데이터베이스, AI 중계, Umami가 실행되는 서버의 호스팅
• OpenAI, 미국: AI 기능 및 음성 변환, 이용자가 동의한 경우에만
• Expo, 미국, 그리고 Apple과 Google: 푸시 알림 전달
• RevenueCat, 미국, 그리고 Apple과 Google: 구독
• Cloudflare, 미국: 이 웹사이트 호스팅
• Heinlein Hosting GmbH(mailbox.org), 독일: 당사 이메일

당사는 이용자의 데이터를 광고에 사용하지 않으며, 판매하지 않습니다.

• 계정 및 앱 데이터: 계정이 존재하는 동안 보관합니다. 계정을 삭제하면 모든 개인 데이터는 30일 이내에 삭제됩니다.
• 푸시 토큰: 알림을 끄거나 계정을 삭제하면 제거됩니다.
• 음성 녹음: 저장하지 않습니다.
• 이메일 및 피드백: 문의가 해결되면 삭제합니다. 다만 법적 보존 의무가 있는 경우는 예외입니다.
• 익명 통계: 집계된 형태로 보관하며, 이용자와 연결할 수 없습니다.

계정 삭제 방법은 계정 삭제 페이지에 안내되어 있습니다.

GDPR에 따라 이용자는 자신의 데이터에 대한 열람을 요구할 권리, 데이터의 정정 또는 삭제를 요구할 권리, 처리의 제한을 요구할 권리, 그리고 데이터를 이동 가능한 형식으로 받을 권리가 있습니다(GDPR 제15조~제20조). 이용자는 자신이 한 모든 동의를 언제든지 장래에 대하여 철회할 수 있으며(GDPR 제7조 제3항), 예를 들어 앱 설정에서 철회할 수 있습니다.

처리 반대권(GDPR 제21조): 당사가 정당한 이익을 근거로 데이터를 처리하는 경우, 이용자는 자신의 특별한 상황에서 비롯된 사유로 언제든지 이에 반대할 수 있습니다.

권리를 행사하려면 [email protected] 주소로 연락해 주시기 바랍니다. 당사는 30일 이내에 답변합니다. 또한 이용자는 감독기관에 민원을 제기할 권리가 있습니다(GDPR 제77조). 당사를 관할하는 감독기관은 Bayerisches Landesamt für Datenschutzaufsicht(BayLDA), Ansbach입니다.

미국 일부 주의 법률(예: 워싱턴주)⁠에는 소비자 건강 데이터에 관한 특별 규정이 있습니다. 이 규정이 Bestir에 어떻게 적용되는지는 별도의 Consumer Health Data Privacy Policy(소비자 건강 데이터 개인정보처리방침) 문서에서 설명합니다.

Bestir는 만 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 데이터를 고의로 수집하지 않습니다. 아동이 계정을 만들었다고 생각되면 당사에 연락해 주시기 바랍니다. 해당 계정을 삭제하겠습니다.

앱, 이 웹사이트, 당사 서버 간의 모든 연결은 암호화됩니다(TLS). 비밀번호는 해시 형태로만 저장됩니다. 운영 데이터베이스에 대한 접근은 서비스 운영에 필요한 범위로 제한됩니다.

당사는 앱이나 법률이 바뀌면 이 방침을 업데이트합니다. 중요한 변경 사항은 앱에서 알려 드립니다. 상단의 날짜는 항상 현재 버전을 나타냅니다.