개인정보 처리방침

운영자

Evenhand는 부모님 등 누군가를 돌보는 일에 대해 가족이 하나의 공유 기록을 관리하는 앱입니다. 비용과 지불한 사람, 방문과 통화, 할 일, 일정, 연락처, 중요한 서류의 보관 장소를 기록합니다. 운영자는 Ahrar Ghayyem, trading as Hoppr Apps(No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia, 이하 "당사")입니다. 당사는 여기에 설명된 개인정보의 개인정보처리자(controller, 말레이시아에서는 "data user")입니다.

개인정보 담당 창구: Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia. 개인정보 담당 창구는 Evenhand가 보유한 개인정보에 대해 책임을 지며, 이에 관한 질문, 요청, 불만에 답변합니다(싱가포르와 필리핀에서는 당사의 데이터 보호 책임자, 남아프리카공화국에서는 정보 책임자(Information Officer), 인도에서는 고충 처리 담당자, 퀘벡에서는 개인정보 보호 책임자에 해당합니다).

기록 전용. Evenhand는 입력한 기록을 보관합니다. 돈을 이동하거나 보관하거나 결제를 처리하지 않으며, 의료, 법률 또는 금융 조언을 제공하지 않습니다.

Evenhand는 Google Play에서 제공되는 모든 국가에서 이용할 수 있습니다. 거주지 법률이 본 처리방침에 설명된 것보다 많은 권리를 보장하는 경우, 귀하는 그 권리도 가집니다.

가족이 귀하에 대한 기록을 관리하는 경우

이 부분은 돌봄을 받는 분과 그분을 대리하는 분을 위한 내용입니다. 이용하는 데 앱이나 계정은 필요하지 않습니다.

• 귀하에 관해 보유하는 정보: 귀하의 이름과 가족이 정한 짧은 호칭(예: "어머니"), 그리고 가족이 귀하의 돌봄에 관해 입력하는 기록입니다. 일정(의사나 은행 같은 종류, 날짜, 시간, 장소, 동행하는 사람), 방문과 통화, 할 일, 귀하를 위해 또는 귀하 자신의 돈으로 지불한 비용, 병원이나 은행 같은 연락처, 유언장이나 위임장 같은 서류의 보관 장소가 포함됩니다. 서류 사본은 보유하지 않습니다. 앱은 모든 사용자에게 진단, 검사 결과, 약, 신분증 번호나 계좌번호를 기록하지 말라고 요청합니다.
• 열람할 수 있는 사람: 해당 가족 서클의 구성원만 열람할 수 있습니다. 소유자(Owner)와 가족(Family)은 서클의 모든 내용을 봅니다. 도우미(Helper, 예: 유급 돌봄 인력)는 할 일, 일정, 기록, 연락처를 보지만 돈이나 서류의 보관 장소는 볼 수 없습니다.
• 가족이 확인한 내용: 서클을 만든 사람은 날짜와 본 처리방침의 버전과 함께, 자신이 성인 가족 구성원 또는 권한 있는 도우미이며 다음 중 하나가 사실임을 확인했습니다. 귀하가 이 기록을 알고 있으며 동의한다, 그 사람이 귀하를 대리할 서면 권한(위임장이나 법원 명령 등)을 가지고 있다, 또는 귀하가 스스로 결정할 수 없어 그 사람이 돌봄 제공자로서 귀하의 이익을 위해 행동한다. 브라질, 일본, 멕시코에서는 귀하 본인의 동의나 서면 권한이 필요하므로 마지막 선택지가 제공되지 않습니다.
• 보유 정보 확인 또는 삭제 요청 방법: 요청 양식(영어, 앱이나 계정 불필요)을 이용하거나 위의 개인정보 담당 창구로 연락하십시오. 먼저 신원을 확인하며 증빙을 요청할 수 있고, 21일 이내(브라질은 15일 이내)에 답변합니다. 서클을 만든 사람에게 요청이 접수되었음을 알리지만 그 사람의 허락은 구하지 않습니다. 이 권리는 귀하의 것이기 때문입니다.
• 삭제의 효과: 귀하의 이름과 호칭이 서클에서 삭제되고, 귀하와 연결된 항목의 메모가 삭제되며, 그 항목들과 귀하의 연결이 해제됩니다. 할 일과 기록 항목의 제목은 남고, 누가 무엇을 지불했는지에 대한 가족의 기록은 귀하의 정보 없이 유지됩니다. 다른 구성원들이 기록을 정확하게 유지하는 데 필요하기 때문입니다.

가족은 앱에서 "A note for people being cared for"(돌봄을 받는 분께 드리는 안내)를 보여 주거나 보낼 수 있습니다. 같은 내용을 보관할 수 있는 페이지로 담고 있습니다.

수집하는 정보

• 계정: 이메일 주소(이 주소로 보내는 일회용 코드로 로그인합니다), 표시 이름, 로그인 시 휴대전화에 설정된 국가, 만 18세 이상임을 확인한 사실. 설정: 받는 알림과 이메일, 시간대, 주간 요약 요일. 로그인 세션은 해시 값으로만 저장합니다.
• 서클: 각 서클의 이름과 통화, 각 구성원의 표시 이름과 역할(Owner, Family 또는 Helper), 이름으로 추가되었지만 아직 참여하지 않은 사람 포함. 초대는 역할, 만료일, 링크와 코드의 해시 값으로 저장합니다. 초대 페이지에 코드를 표시할 수 있도록, 코드는 초대 링크로만 열 수 있는 키로 암호화하여 저장합니다. 초대받는 사람의 이메일이나 전화번호는 요청하거나 저장하지 않습니다. 초대는 귀하가 직접 공유하며, 당사는 초대 이메일을 보내지 않습니다.
• 서클의 확인 기록(위의 "가족이 확인한 내용" 참조): 확인한 사람, 일시, 선택지, 처리방침 버전, 그 사람의 국가.
• 가족이 입력하는 기록: 돌봄을 받는 분(이름과 호칭), 비용(금액, 통화, 설명, 분류, 날짜, 지불한 사람, 분담 방식, 본인의 돈에서 나왔는지 여부, 메모)과 정산 기록 및 수정 이력, 기록 항목(방문, 통화, 심부름 등, 수행한 사람, 일시, 메모), 할 일과 일정(위에 설명된 대로) 및 이를 맡거나 완료로 표시한 사람, 연락처(이름, 종류, 전화, 이메일, 주소, 메모), 서류의 보관 장소(종류, 제목, 위치, 보관자, 마지막으로 확인한 날짜, 메모).
• 휴대전화 정보: 설치별 무작위 식별자. 앱은 동기화할 때마다 이 식별자를 보냅니다. 당사는 휴대전화가 푸시 알림을 받도록 등록할 때(알림을 허용할 때)에만 이를 저장하며, 이때 푸시 토큰, 플랫폼, 언어, 시간대, 앱 빌드, 마지막 동기화 시각도 함께 저장합니다.
• 당사가 보내는 알림과 이메일: 어떤 종류를 누구에게 언제 보냈는지, 이메일이 전달되었는지, 반송되었는지, 스팸으로 신고되었는지(이메일 제공업체가 알려 줍니다). 이메일에는 서클 이름, 누가 무엇을 했는지, 금액이나 날짜 같은 짧은 사실이 담기며, 제목이나 메모는 담기지 않습니다. 푸시 알림에는 "A cost or settle-up involves you" 같은 일반적인 문구만 담깁니다. 알림 이메일은 하루 최대 10통이며, 나머지는 가입한 요일에 오는 주간 요약에 담깁니다.
• 오류 보고서(기본값은 꺼짐): More › Privacy and about에서 "Send crash reports"를 켠 경우에만 보냅니다. 이 경우 앱이 비정상 종료되거나 오류가 발생하면 오류와 스택 추적, 앱 버전, 기기 모델과 운영체제 버전, 무작위 설치 식별자가 담긴 보고서를 보냅니다. 보고서에는 이메일 주소나 입력한 내용이 절대 포함되지 않습니다. 스위치를 끄면 전송이 중단되고 아직 보내지 않은 보고서는 삭제됩니다.
• 기술 정보: 당사 서버는 각 요청에 대해 IP 주소, 시각, 요청 종류, 결과, 로그인한 경우 계정의 내부 ID를 기록합니다. 로그에는 입력한 내용이 포함되지 않으며, 초대, 이메일 설정, 요청 양식의 주소도 기록되지 않습니다. 남용을 막기 위해 IP 주소나 이메일 주소의 해시와 연결된 단기 카운터를 보관합니다. 동기화의 신뢰성을 위해 서버는 귀하가 보낸 각 변경에 대한 응답을 7일 동안 보관하여, 재시도된 요청이 두 번 적용되지 않도록 합니다.
• 돌봄을 받는 분의 요청: 요청자(본인 또는 대리인), 이름과 회신용 이메일, 서클을 찾는 방법, 요청 내용, 국가.
• iPhone 대기자 명단: iPhone 앱 출시 소식을 받기 위해 초대 페이지에 이메일을 남기면, 그 이메일, 초대 링크의 해시, 체크한 동의 문구의 버전, 시각만 보관합니다. 이름, 서클, IP 주소는 보관하지 않습니다. iPhone 앱이 출시되면 이메일을 한 번 보낸 후 주소를 삭제하며, 늦어도 남긴 날로부터 12개월 후에는 삭제합니다.

내보내기는 휴대전화에서 만들어집니다. "Download my data"와 서클 내보내기는 휴대전화에서 생성되어 귀하가 선택한 곳에 저장되거나 공유됩니다. 당사는 사본을 보관하지 않습니다.

분석 없음, 광고 없음, 판매 없음. 앱에는 분석 도구나 광고 도구가 없으며 이용 이벤트를 보내지 않습니다. Evenhand가 가족에게 도움이 되는지 알고, 각국 법률에 따라 국가별 이용자 수를 파악하기 위해 당사는 자체 데이터베이스에서 수를 셉니다. 숫자만 다루며 이름, 내용, 식별자는 포함하지 않습니다. 광고를 표시하지 않고, 귀하의 데이터를 판매하거나 대여하거나 광고 목적으로 공유하지 않으며, Evenhand는 귀하의 위치를 추적하거나 프로파일링하는 기술을 사용하지 않습니다.

처리 목적과 근거

• Evenhand 제공(계정, 로그인, 서클 내 휴대전화 간 동기화, 서클 관련 알림과 이메일, 주간 요약, 계정 삭제): 귀하와의 계약(이용약관) 이행에 필요합니다. 각 알림과 이메일은 More › Notifications 또는 이메일에 있는 링크로 끌 수 있습니다.
• 돌봄을 받는 분에 관한 기록: 일정으로 그분이 받는 돌봄이 드러날 수 있으므로 민감한 정보로 취급합니다. 서클 소유자가 확인한 근거(본인의 동의, 서면 권한, 또는 허용되는 경우 돌봄 제공자로서 본인의 이익을 위한 행동)에 따라 가족을 위해 보관하며, 앱은 이를 서클별로 날짜와 처리방침 버전과 함께 기록합니다.
• Evenhand의 보안과 운영 유지(로그, 남용 방지 카운터, 백업) 및 이용 현황 집계(위와 같이 숫자만): 신뢰할 수 있고 안전하며 가족에게 도움이 되는 서비스에 대한 당사의 정당한 이익에 근거합니다.
• 오류 발견과 수정(오류 보고서): "Send crash reports"를 켜서 주시는 귀하의 동의에 근거합니다. 같은 스위치로 언제든지 철회할 수 있습니다.
• 법적 의무 준수: 적법한 요청에 대한 대응이나 보관 의무가 있는 기록의 보관 등.

말레이시아 2010년 개인정보보호법(Personal Data Protection Act 2010)에 따라 당사는 귀하의 동의(로그인하여 Evenhand를 이용함으로써, 오류 보고서의 경우 이를 켬으로써 주시는 동의) 또는 귀하와의 계약에 필요한 경우에 데이터를 처리합니다. 오류 보고서를 끄거나, 알림을 끄거나, 계정을 삭제하여 동의를 철회할 수 있습니다.

유럽경제지역, 영국 및 스위스에서 당사의 법적 근거는 위 목록에 명시된 것, 즉 귀하와의 계약, 당사의 정당한 이익, 귀하의 동의, 법적 의무입니다. 돌봄을 받는 분에 관한 기록은 건강 정보를 드러낼 수 있으므로, 그분의 명시적 동의(본인 또는 그분을 대신해 동의할 권한이 있는 사람이 한 동의)에 근거하며, 그분이 동의할 수 없는 경우에는 해당 법률이 허용하는 돌봄 관련 예외에 근거합니다.

이메일 주소는 로그인에만 필요합니다. 그 밖에 추가하는 내용은 선택 사항입니다. 마케팅 이메일은 보내지 않습니다.

열람자와 수탁자

Evenhand 안에서: 서클의 기록은 역할에 따라 구성원에게 표시됩니다. Owner와 Family는 서클의 모든 내용을 보고, Helper는 돈이나 서류의 보관 장소를 보지 못합니다. 구성원은 서로의 표시 이름과 역할을 볼 수 있습니다.

당사의 서비스 제공업체(처리 위탁을 받는 수탁자)는 당사의 지시에 따라서만 데이터를 처리합니다.

• Hostinger: Evenhand를 운영하는 서버, 데이터베이스, 백업.
• Resend: 당사의 이메일(로그인 코드, 알림, 주간 요약, 서비스 공지)을 발송하므로 이메일 주소와 이메일 내용을 받습니다.
• Google Firebase Cloud Messaging: 푸시 알림을 전달합니다. 휴대전화의 푸시 토큰과 ID, 일반적인 문구만 받으며, 입력한 내용은 받지 않습니다.
• Google Firebase Crashlytics: 켠 경우에만 오류 보고서를 받습니다.

법률이 요구하는 경우 데이터를 공개할 수 있습니다. 개인정보를 판매하지 않으며 광고 목적으로 공유하지도 않습니다.

보관 장소

당사의 서버와 백업은 인도네시아(호스팅 업체 Hostinger)에 있습니다. Resend와 Google은 미국 및 기타 국가에서 데이터를 처리할 수 있습니다. 따라서 귀하의 데이터는 귀하가 거주하는 국가 밖에서 처리됩니다. 데이터가 그곳에 있는 동안에는 그 국가의 법률이 적용되며, 그 국가의 법원, 법 집행 기관, 국가 안보 기관이 데이터를 확보할 수 있습니다.

Evenhand를 귀하에게 제공하는 데 필요하기 때문에 데이터를 그곳으로 보내며, 제공업체는 당사에 서비스를 제공하기 위해서만 데이터를 이용할 수 있습니다. 서버를 다른 국가로 옮기는 경우 이전 전에 이 항목을 업데이트합니다.

유럽경제지역, 영국 또는 스위스의 데이터가 적정성 결정을 받지 않은 국가로 이전되는 경우, 제공업체는 이를 위해 승인된 표준계약조항(제공업체가 EU-US Data Privacy Framework 인증을 받은 경우에는 해당 프레임워크)으로 데이터를 보호합니다.

보관 기간

• 계정과 기록: 귀하 또는 서클 소유자가 삭제할 때까지.
• 삭제한 항목: 즉시 숨겨집니다. 삭제된 비용과 정산은 금전 기록이 계속 맞도록 삭제됨 표시와 함께 서클 이력에 남습니다. 그 밖의 삭제된 항목은 91일 후에 제거됩니다(서클의 모든 휴대전화가 업데이트될 시간을 주기 위함입니다).
• 나가거나 제외된 구성원: 그 사람의 항목은 이름과 "(left)" 표시와 함께 서클에 남습니다.
• 삭제한 계정: 프로필, 휴대전화, 설정은 즉시 삭제됩니다. 귀하의 항목은 "Former member"로 서클에 남습니다. 귀하만 있던 서클은 삭제됩니다. 다른 사람과 함께 쓰며 귀하가 소유한 서클은, 먼저 다른 사람을 소유자로 지정하지 않으면 종료 절차에 들어갑니다(모두가 내보낼 수 있도록 14일 동안 읽기 전용이 된 후 삭제).
• 보관 처리된 서클: 소유자가 삭제할 때까지 읽기 전용으로 유지되며, 소유자에게 매년 알림 이메일이 발송됩니다.
• 삭제한 서클: 다른 사람이 없으면 즉시, 그렇지 않으면 14일의 종료 기간 후에 삭제됩니다.
• 백업: 매일 밤 생성하여 서버에 7일 동안 보관합니다. 다른 곳에 보관하는 사본은 먼저 암호화합니다. 삭제된 데이터는 35일 이내에 모든 백업에서 사라집니다.
• 로그인 코드: 10분 동안 유효하며 24시간 이내에 삭제됩니다.
• 서버 로그: 30일. 남용 방지 카운터: 48시간.
• 푸시 토큰: 로그아웃하거나, 계정을 삭제하거나, 푸시 서비스가 토큰이 더 이상 작동하지 않는다고 알려 줄 때까지.
• 돌봄을 받는 분의 요청: 요청자의 연락처는 처리 완료 후 90일까지, 요청을 처리한 기록은 2년.
• iPhone 대기자 명단: iPhone 관련 이메일을 한 번 보낼 때까지, 늦어도 12개월.
• 오류 보고서: Crashlytics에서 90일.
• 이용 현황 집계: 개인정보가 포함되지 않으므로 보관합니다.

귀하의 권리

거주 지역에 따라 귀하는 데이터의 열람, 정정, 삭제, 사본 수령(가능한 경우 다른 서비스로의 전송 포함), 이용의 제한이나 이의 제기, 동의 철회, 개인정보 보호 기관에 대한 신고를 요청할 수 있습니다(예: 말레이시아 Personal Data Protection Commissioner, 싱가포르 Personal Data Protection Commission, 캐나다 Office of the Privacy Commissioner of Canada 또는 퀘벡 Commission d'accès à l'information, 호주 Office of the Australian Information Commissioner, 뉴질랜드 Privacy Commissioner, 필리핀 National Privacy Commission, 남아프리카공화국 Information Regulator, 인도 Data Protection Board of India, 스리랑카 Data Protection Authority. 유럽경제지역, 영국 및 스위스에서는 거주지 또는 근무지의 감독 기관, 그 밖의 지역에서는 현지 개인정보 보호 기관(대한민국에서는 개인정보보호위원회)). 대부분은 앱에서 할 수 있습니다.

• 데이터 사본: More › Account › Download my data.
• 정정: 항목을 수정하거나 More › Account에서 이름을 변경합니다.
• 삭제: More › Account › Delete account. 앱이 없으면 삭제 페이지에서 할 수 있습니다.
• 알림과 이메일: More › Notifications 또는 이메일 하단의 링크.
• 오류 보고서 동의 철회: More › Privacy and about에서 "Send crash reports"를 끕니다.

그 밖의 요청은 개인정보 담당 창구로 보내 주십시오. 계정에 관한 요청이라면 본인의 요청임을 확인할 수 있도록 계정 이메일 주소로 보내 주십시오. 21일 이내(브라질은 15일 이내)에 답변합니다. 귀하가 가족이 돌보는 분이거나 그분을 대리하는 분이라면 귀하도 요청하실 수 있습니다. 누군가 귀하의 정보를 연락처로 저장했다면 위의 개인정보 담당 창구로 연락해 주십시오. 보유한 정보를 알려 드리고 삭제하겠습니다.

성인 전용

Evenhand를 이용하려면 만 18세 이상이어야 하며, 어린이를 위해 만들어지지 않았습니다. 어린이의 계정이 있다는 것을 알게 되면 삭제하며, 만 13세 미만 어린이의 계정은 반드시 삭제합니다.

보안 및 유출 사고

모든 연결은 HTTPS를 사용합니다. 로그인 코드, 세션, 초대 링크는 해시 값으로만 저장하며, 서버 밖에 보관하는 백업 사본은 먼저 암호화합니다. 서버 접근은 Evenhand 운영자로 제한됩니다. 기록은 종단 간 암호화되지 않습니다. 서버는 기록을 확인, 동기화, 집계하기 위해 기록을 읽을 수 있습니다.

당사는 모든 유출 사고를 기록합니다. 유출 사고로 개인정보가 위험에 처하면, 법률이 요구하는 경우 72시간 이내에 감독 기관에 신고하고 영향을 받은 분들께 가능한 한 빨리 알립니다. 돌봄을 받는 분께는 그분의 서클 소유자를 통해 연락합니다.

변경 및 문의

본 처리방침의 버전은 1입니다. 각 서클이 기록하는 확인에는 확인 당시의 버전이 표시됩니다. 본 처리방침을 중요한 방식으로 변경하는 경우, 변경이 적용되기 전에 앱이나 이메일로 알려 드립니다. 문의: 개인정보 담당 창구 Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia. 또는 Ahrar Ghayyem, trading as Hoppr Apps(No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia)로 연락해 주십시오.