1. 소개 및 범위

1.1 개인정보 보호 약속

파시다 AB(이하 "당사")는 귀하의 개인정보와 개인 데이터를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 모든 플랫폼에서 스토리샷 서비스를 사용할 때 당사가 귀하의 정보를 수집, 사용, 처리 및 보호하는 방법을 설명합니다.

1.2 데이터 관리자

1.3 플랫폼 범위

이 정책은 다음을 포함한 모든 스토리샷 서비스에 적용됩니다:

• 웹사이트: getstoryshots.com 및 모든 하위 도메인
• iOS 애플리케이션: 광범위한 SDK 통합 기능을 갖춘 기본 iOS 앱
• Android 애플리케이션: 포괄적인 추적 기능을 갖춘 기본 Android 앱
• Flutter 컴포넌트: 크로스 플랫폼 UI 모듈 및 기능
• 하이브리드 아키텍처: 플랫폼 간 데이터 동기화 및 분석

2. 당사가 수집하는 정보

2.1 귀하가 제공하는 정보

• 계정 정보: 이메일 주소, 이름, 비밀번호, 프로필 사진
• 인증 데이터: 소셜 로그인 자격증명(Facebook, Google)
• 결제 정보: 청구 세부 정보, 구독 기본 설정(제3자에 의해 처리됨)
• 커뮤니케이션: 지원 메시지, 피드백, 설문조사 응답
• 사용자 콘텐츠: 리뷰, 댓글, 북마크, 읽기 환경설정, 메모
• 환경설정: 앱 설정, 알림 환경설정, 콘텐츠 사용자 지정

2.2 자동으로 수집되는 정보

웹사이트 데이터 수집

• 사용 데이터: 조회한 페이지, 소요 시간, 사용한 기능, 세션 기간
• 장치 정보: 브라우저 유형, 운영 체제, IP 주소
• 애널리틱스 데이터: Google 애널리틱스, 앰플리튜드 행동 추적
• 쿠키 데이터: 필수, 분석 및 마케팅 쿠키

모바일 앱 데이터 수집

• 앱 분석: 화면 보기, 기능 사용량, 세션 패턴, 사용자 흐름
• 성능 데이터: 앱 충돌, 로딩 시간, 메모리 사용량, 배터리 영향
• 장치 식별자: IDFA(iOS), Google 광고 ID(Android), 기기 지문
• 위치 데이터: 콘텐츠 현지화를 위한 대략적인 위치(국가/지역)
• 미디어 소비: 오디오 재생 분석, 읽기 속도, 완료율
• 네트워크 데이터: 연결 상태, 다운로드 패턴, 동기화 동작

안드로이드 전용 데이터 수집

• 장치 상태: 휴대폰 상태 정보, 네트워크 상태
• 스토리지 액세스: 캐시된 파일, 다운로드한 콘텐츠, 오프라인 요약본
• 백그라운드 활동: 포그라운드 서비스 데이터, 부팅 완료 이벤트
• 시스템 통합: 콘텐츠 공유 패턴, 외부 앱 상호 작용

iOS 관련 데이터 수집

• 앱 추적: 크로스 앱 광고 데이터, 사용자 어트리뷰션
• 시스템 통합: Siri 단축키 사용, iOS 위젯 상호 작용
• 미디어 액세스: 오디오 처리 데이터, 비디오 상호작용 분석
• 알림 데이터: 푸시 알림 참여, 전달 상태

2.3 타사 정보 출처

• 소셜 미디어: Facebook, Google 프로필 정보(연결된 경우)
• 결제 처리자: Stripe, Apple, Google의 거래 데이터
• 애널리틱스 파트너: Firebase의 행동 데이터, Amplitude
• 광고 네트워크: 페이스북 오디언스 네트워크인 애드몹의 광고 상호작용 데이터
• 고객 지원: Zendesk의 대화 데이터
• 이메일 마케팅: Mailchimp의 참여 데이터

3. 플랫폼별 데이터 수집

3.1 웹사이트 데이터 수집

3.2 iOS 애플리케이션 데이터 수집

3.3 Android 애플리케이션 데이터 수집

3.4 Flutter 모듈 데이터 수집

4. 안드로이드 권한 프레임워크

4.1 권한 카테고리 및 데이터 액세스

5. 법적 근거 및 처리 목적

5.1 GDPR 법적 근거

• 계약 이행: 서비스 제공, 계정 관리, 결제 처리, 구독 관리
• 정당한 이해관계: 서비스 개선, 보안, 분석, 기존 사용자 대상 마케팅, 사기 방지
• 동의: 마케팅 커뮤니케이션, 광고 추적, 선택적 기능, 비필수 쿠키
• 법적 의무: 법률 준수, 법적 요청, 안전 요구 사항, 재무 기록 보관

5.2 처리 목적

6. 데이터 공유 및 국제 전송

6.1 타사 서비스 제공업체

6.2 국제 데이터 전송

6.3 특정 벤더 이전 세부 정보

7. 데이터 보존

7.1 플랫폼별 보존 기간

7.2 자동 삭제 프로세스

보존 기간이 만료되면 데이터가 삭제될 수 있도록 자동 및 수동 프로세스를 모두 구현합니다:

• 자동화된 시스템: 만료된 데이터에 대한 예약된 삭제 스크립트
• 수동 리뷰: 데이터 보존 규정 준수에 대한 분기별 감사
• 사용자 시작: 유효한 삭제 요청의 즉각적인 처리
• 법적 보류: 법적으로 요구되는 경우 삭제 일시 중지

8. 귀하의 개인 정보 보호 권리

8.1 보편적 권리(모든 사용자)

8.2 GDPR 권리(EU/EEA 사용자)

• 데이터 이동성: 다른 서비스로 전송할 수 있도록 기계 판독 가능한 형식으로 데이터 수신
• 제한: 특정 상황에서 귀하의 개인 데이터 처리 제한
• 이의 제기: 정당한 이해관계 또는 직접 마케팅에 기반한 처리에 대한 이의 제기
• 동의 철회: 동의 기반 처리에 대한 동의는 언제든지 철회할 수 있습니다.
• 숙소 불만 사항: 현지 데이터 보호 기관에 불만 제기
• 자동화된 의사 결정: 법적 효력이 있는 자동화된 의사 결정의 대상이 되지 않을 권리

8.3 CCPA 권리(캘리포니아 사용자)

8.4 회원님의 권리 행사

8.5 모바일 플랫폼 개인정보 관리

9. 보안 조치

9.1 기술적 보호 조치

9.2 조직적 조치

• 직원 교육: 모든 직원을 대상으로 한 정기적인 개인정보 보호 및 보안 교육
• 데이터 처리 계약: 모든 타사 프로세서와의 계약상 보호 조치
• 인시던트 대응: 보안 및 개인정보 침해 사고에 대한 문서화된 절차
• 정기 감사: 내부 및 외부 규정 준수 감사
• 설계된 개인정보 보호: 모든 새로운 기능과 서비스에 통합된 개인정보 보호 고려 사항

9.3 위반 통지

10. 쿠키 및 추적 기술

10.1 웹사이트 쿠키

10.2 모바일 앱 추적

10.3 쿠키 및 추적 제어

11. 어린이 개인정보 보호

11.1 연령 제한

11.2 자녀 보호 및 알림

• 자녀가 개인정보를 제공했다고 생각되면 즉시 이메일(support@getstoryshots.com)로 문의하세요.
• 확인된 아동의 데이터는 즉시 조사하여 삭제합니다.
• 부모는 당사가 자녀로부터 수집한 데이터에 대한 정보를 요청할 수 있습니다.
• 법적으로 필요한 경우 연령 확인 조치를 시행합니다.

12. 정책 업데이트

12.1 통지 절차

중요한 개인정보 보호정책 변경 사항은 다음을 통해 사용자에게 통지합니다:

• 이메일 알림: 활성 계정이 있는 등록된 모든 사용자에게 전송
• 인앱 알림: 푸시 알림 및 인앱 배너
• 웹사이트 배너: getstoryshots.com의 눈에 띄는 공지 사항
• 업데이트 날짜: "마지막 수정" 날짜가 눈에 띄게 표시됨

12.2 중대한 변경에 대한 동의

동의 기반 처리에 영향을 미치는 중대한 변경사항의 경우, 법에서 요구하는 경우 새로운 동의를 받습니다. 사용자는 변경 사항을 검토하고 정보에 입각한 결정을 내릴 수 있는 기회를 가지며 지속적인 서비스 이용에 대해 결정할 수 있습니다.

13. 연락처 정보

13.1 규제 기관 연락처

13.2 응답 시간

• 일반 문의: 영업일 기준 5일
• 개인정보 보호 권한 요청: 30일(GDPR)/45일(CCPA)
• 보안 인시던트: 24-72시간
• 데이터 유출 알림: 72시간(필요한 경우)