개인정보 처리방침

본 번역은 정보 제공을 위한 것일 뿐이며, 법적 효력은 영어 원본에만 있습니다.

글로벌 데이터 보호 및 개인정보 보호 고지

시행일: 2026년 5월

서비스 운영 주체: DigitalFreedom — Berger & Rosenstock GbR의 브랜드

개인정보 처리자(법적 주체):
Berger & Rosenstock GbR (DigitalFreedom 상호로 영업)
Dieselstr. 22e
61231 Bad Nauheim
Germany

수권 대표자: Marcel R. G. Berger, Jasmin Rosenstock
VAT-ID: DE455096022

연락처(일반): hello@digitalfreedom.co.za
연락처(데이터 보호): data-protection@digitalfreedom.co.za
웹사이트: https://digitalfreedom.co.za

1. 서론

본 개인정보 처리방침은 귀하가 당사의 애플리케이션, 소프트웨어, 웹사이트 및 관련 서비스("본 서비스")를 이용할 때 DigitalFreedom(Berger & Rosenstock GbR의 브랜드, 통칭하여 "당사", "우리")이 귀하의 개인정보를 수집, 이용, 저장 및 보호하는 방법을 설명합니다.

1.1 글로벌 적용 범위

당사의 애플리케이션은 Apple App Store 및 Google Play Store를 통해 배포되므로 해당 플랫폼이 서비스하는 모든 국가 및 지역에서 제공됩니다. 본 개인정보 처리방침은 본 서비스가 다운로드, 접속 또는 이용되는 국가와 관계없이 본 서비스의 모든 이용자에게 전 세계적으로 적용됩니다.

1.2 글로벌 기준선으로서의 GDPR

당사는 유럽연합 일반 데이터 보호 규정(GDPR) 및 관련 EU 데이터 보호법을 가장 엄격한 기준선으로 채택하고 이를 글로벌 최저 기준으로 적용합니다 — 모든 국가의 모든 이용자는 본 방침에 명시된 최소한 GDPR 수준의 보호를 받습니다. 당사는 이에 더하여 이용자 관할권의 적용 가능한 모든 현지 데이터 보호법을 존중하고 준수하며, 해당 현지법이 이용자에게 더 보호적인 경우 더 보호적인 기준이 적용됩니다.

당사는 귀하의 개인정보를 보호하고 다음을 포함하되 이에 국한되지 않는 적용 가능한 데이터 보호법을 준수할 것을 약속합니다:

• EU 일반 데이터 보호 규정(GDPR) — 글로벌 기준선으로 적용
• 독일 연방 데이터 보호법(BDSG)
• 영국 일반 데이터 보호 규정(UK GDPR) 및 2018년 데이터 보호법
• 스위스 연방 데이터 보호법(FADP)
• 캘리포니아 소비자 프라이버시법(CCPA) / 캘리포니아 프라이버시 권리법(CPRA) 및 기타 미국 주(州) 프라이버시법
• 캐나다 개인정보 보호 및 전자문서법(PIPEDA)
• 호주 1988년 프라이버시법
• 브라질 일반 데이터 보호법(LGPD)
• 일본 개인정보 보호법(APPI)
• 대한민국 개인정보 보호법(PIPA)
• 인도 디지털 개인정보 보호법(DPDP Act) 및 IT법
• 남아프리카공화국 개인정보 보호법(POPIA)
• 본 서비스가 Apple App Store 또는 Google Play Store를 통해 제공되는 관할권의 기타 모든 적용 가능한 국가 데이터 보호 제도

2. 개인정보 처리자

본 서비스는 DigitalFreedom 브랜드로 제공됩니다. 귀하의 개인정보 처리에 책임이 있는 법적 주체(GDPR 제4조 제7항에 따른 "개인정보 처리자")는 다음과 같습니다:

Berger & Rosenstock GbR (DigitalFreedom 상호로 영업)
Dieselstr. 22e
61231 Bad Nauheim
Germany

수권 대표자: Marcel R. G. Berger, Jasmin Rosenstock
VAT-ID: DE455096022

데이터 보호 문의(GDPR 제13조/제14조, 열람, 정정, 삭제, 이동, 이의 제기 요청)의 경우:
이메일: data-protection@digitalfreedom.co.za

일반 문의의 경우:
이메일: hello@digitalfreedom.co.za

웹사이트: https://digitalfreedom.co.za

3. 당사가 수집하는 데이터

3.1 귀하가 제공하는 데이터

• 계정 정보(이름, 이메일 주소, 사용자명)
• 커뮤니케이션 데이터(지원 요청, 피드백)
• 결제 정보(제3자 결제 제공업체를 통해 처리)
• 이용자 생성 콘텐츠

3.2 자동으로 수집되는 데이터

• 기기 정보(기기 유형, 운영체제, 버전)
• 이용 데이터(이용한 기능, 상호작용 패턴)
• 로그 데이터(IP 주소, 접속 시간, 오류 로그)
• 분석 데이터(집계된 이용 통계)

3.3 제3자로부터의 데이터

• 소셜 로그인 제공업체의 인증 데이터(해당하는 경우)
• 앱 스토어(Apple, Google)의 플랫폼별 데이터

3.4 센서, 기기 및 생체 인식 데이터

앱이 귀하의 기기에서 센서 또는 생체 인식을 사용하는 경우:

• 생체 인식 인증(Face ID / Touch ID / Android BiometricPrompt): 생체 인식 템플릿은 절대 귀하의 기기를 벗어나지 않습니다. 앱은 운영체제로부터 예/아니오 결과만 수신합니다.
• 카메라, 마이크, 위치, 사진, 연락처, 캘린더, 모션, 건강: 해당 데이터가 필요한 기능을 귀하가 능동적으로 사용할 때만 접근됩니다. 각 접근은 그 이유를 설명하는 당사의 사용 설명 텍스트와 함께 OS에 의해 안내됩니다.
• 건강 및 피트니스 데이터(HealthKit / Health Connect): 귀하가 사용하는 특정 기능을 위해서만 처리되며, 광고 목적으로 제3자와 공유되지 않고, AI 모델 학습에 사용되지 않습니다.
• 앱 추적 투명성(iOS) / AAID 제어(Android): 기본적으로 DigitalFreedom 앱은 다른 회사의 앱 및 웹사이트 전반에 걸쳐 귀하를 추적하지 않습니다. 당사는 특정 기능에서 필요로 하지 않는 한 ATT 안내 메시지를 표시하지 않으며, 향후 기능에서 필요로 하는 경우 귀하는 앱의 나머지 부분에 대한 접근을 잃지 않고 거부할 수 있습니다.

3.5 수집하지 않는 데이터

앱별 부록에서 특정 기능을 위해 명시적으로 공개하지 않는 한, 당사는 다음을 수집하지 않습니다:

• 백그라운드에서의 정확한 위치
• 연락처 / 주소록
• 귀하의 기기에서의 SMS / 이메일 내용
• 앱 외부의 검색 기록
• 행태 광고 식별자
• 결제 카드 데이터(Apple 및 Google이 인앱 구매의 등록 판매자임)

4. 처리의 법적 근거 (GDPR)

당사는 다음의 법적 근거에 따라 귀하의 개인정보를 처리합니다:

5. 당사가 데이터를 이용하는 방법

당사는 다음을 위해 귀하의 개인정보를 이용합니다:

• 본 서비스 제공, 운영 및 유지
• 거래 처리 및 구독 관리
• 귀하와의 커뮤니케이션(지원, 업데이트, 고지)
• 본 서비스 개선 및 개인화
• 보안 확보 및 사기 방지
• 법적 의무 준수
• 분석 수행(허용되거나 동의된 경우)

6. 데이터 공유 및 공개

당사는 다음과 귀하의 데이터를 공유할 수 있습니다:

6.1 서비스 제공업체

본 서비스 운영을 지원하는 제3자 제공업체로, 다음을 포함합니다:

• 클라우드 호스팅 제공업체
• 결제 처리업체
• 분석 제공업체
• 고객 지원 도구

6.1.1 지정된 수탁 처리자

다음 수탁 처리자는 현재 귀하의 개인정보 처리를 위해 관여하고 있습니다:

Civo의 워크로드는 이중화 및 마이그레이션 목적으로 fra1 및 lon1 리전에 걸쳐 분산됩니다. 수탁 처리자 목록은 변경될 수 있으며, 현재 목록은 당사의 내부 수탁 처리자 등록부에 유지되고 아래 데이터 보호 연락처를 통해 요청 시 제공됩니다.

6.1.2 플랫폼 및 배포 채널

다음 당사자는 플랫폼 배포, 결제 및 플랫폼 수준 서비스와 관련하여 수행되는 처리에 대해 — GDPR 제28조에 따른 당사의 수탁 처리자가 아닌 — 독립적 처리자(및 해당하는 경우 등록 판매자)로서 행위합니다. 이들은 투명성을 위해 여기에 공개됩니다:

Apple이 자체 처리자 지위에 따라 처리하는 데이터(Apple ID, 결제 세부 정보, App Store 분석, APNs 전달)의 경우 Apple 자체의 개인정보 처리방침이 적용됩니다: https://www.apple.com/legal/privacy/.

6.2 법적 요구사항

당사는 법률, 법적 절차 또는 정부 요청에 의해 요구되는 경우 데이터를 공개할 수 있습니다.

6.3 사업 양도

합병, 인수 또는 자산 매각의 경우 귀하의 데이터가 이전될 수 있습니다.

6.4 개인정보 미판매

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

7. 국제 데이터 이전

귀하의 데이터는 귀하의 거주 국가 외부 국가로 이전되어 처리될 수 있습니다.

특히 당사의 지정된 수탁 처리자와 관련하여:

• Civo fra1 (Frankfurt am Main, Germany) — EU 내에 위치하며, EEA 외부로의 이전이 없습니다.
• Civo lon1 (London, United Kingdom) — GDPR 제45조에 따른 영국에 대한 EU 집행위원회 적정성 결정의 적용을 받습니다.
• Migadu (Switzerland) — GDPR 제45조에 따른 스위스에 대한 EU 집행위원회 적정성 결정의 적용을 받습니다.
• Google Cloud / Workspace — 주요 처리는 EEA 데이터 센터 리전에서 이루어집니다. EEA 외부(미국 포함)의 Google 법인으로의 후속 이전은 EU 표준 계약 조항(집행위원회 시행 결정(EU) 2021/914), ICO가 발행한 영국 국제 데이터 이전 부록, 그리고 보충적 기술 조치(전송 중 및 저장 시 암호화, 키 관리)의 적용을 받습니다. 계약적 근거는 Google의 클라우드 데이터 처리 부록(고객용)입니다.
• OpenAI Ireland Ltd. (Ireland) 및 OpenAI OpCo, LLC (United States) — OpenAI API에 제출된 고객 데이터는 EEA 내 OpenAI Ireland Ltd.에 의해 처리됩니다. 미국 OpenAI OpCo, LLC로의 후속 이전은 EU 표준 계약 조항(모듈 2 — 처리자에 대한 관리자), 영국 국제 데이터 이전 부록, 그리고 그룹 내 보호조치의 적용을 받습니다. API 고객 데이터는 법률에 의해 보관이 요구되지 않는 한 최대 30일간 보관된 후 삭제됩니다. 계약적 근거는 2025-08-02에 서명된 OpenAI 데이터 처리 부록입니다.
• RevenueCat, Inc. (United States) — 구독 / 인앱 구매 데이터는 미국으로 이전됩니다. 이전은 RevenueCat의 공개된 DPA 프레임워크에서 참조되는 EU 표준 계약 조항 및 보충적 기술 조치(전송 중 및 저장 시 암호화, 익명화된 App User ID, 결제 카드 데이터 없음 — 카드 데이터는 등록 판매자인 Apple / Google에 의해 처리됨)의 적용을 받습니다.
• MailerLite (UAB MailerLite, Lithuania) — 주요 처리는 EEA 내에서 이루어집니다. MailerLite가 EEA 외부의 수탁 처리자를 관여시키는 경우(공개 수탁 처리자 목록에 따름), 해당 이전은 MailerLite의 공개된 DPA 프레임워크에서 참조되는 EU 표준 계약 조항의 적용을 받습니다.
• Apple (Apple Distribution International Ltd., Ireland; 미국 Apple Inc.에 의한 그룹 내 처리) — Apple은 독립적 처리자(및 유료 거래의 등록 판매자)로서 행위합니다. 미국 Apple Inc.로의 그룹 내 이전은 Apple 개인정보 처리방침에 공개된 Apple의 내부 구속력 있는 기업 규칙 / SCC의 적용을 받습니다.

적정성 결정의 적용을 받지 않는 모든 이전의 경우:

• 당사는 EU 표준 계약 조항(SCC)에 의존합니다
• 당사는 GDPR 제5장에 따른 적절한 보호조치를 보장합니다
• 당사는 수령 국가의 데이터 보호법을 평가합니다(이전 영향 평가)

다른 관할권으로부터의 이전의 경우, 당사는 적용 가능한 국경 간 이전 요구사항을 준수합니다.

8. 데이터 보관

당사는 본 방침에 설명된 목적을 위해 필요한 기간 동안에만 개인정보를 보관합니다.

보관 기간의 기준:

• 귀하의 계정 또는 본 서비스 이용 기간
• 법적 의무(예: 독일법에 따른 세무 보관 기간: 최대 10년)
• 정당한 이익(예: 분쟁 해결)

보관 기간이 만료되면 데이터는 안전하게 삭제되거나 익명화됩니다.

9. 데이터 보안

당사는 다음을 포함하여 귀하의 데이터를 보호하기 위한 적절한 기술적 및 조직적 조치를 시행합니다:

• 전송 중 암호화(TLS 1.3) 및 저장 시 암호화(AES-256 또는 동등 수준)
• 접근 제어(RBAC, 관리자 접근에 대한 MFA, 최소 권한 원칙)
• 정기적 보안 평가 및 수탁 처리자 감사
• 권한이 부여된 인력으로 제한된 감사 로깅
• 오프사이트 복제본을 포함한 일일 백업
• 당사 내부 침해 대응 계획(GDPR 제33조/제34조)에 따른 문서화된 사고 대응

완전히 안전한 시스템은 없습니다. 당사는 절대적인 데이터 보안을 보장할 수 없습니다.

9.1 귀하에 대한 침해 통지

귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 개인정보 침해의 경우(GDPR 제34조), 당사는 귀하의 계정과 연결된 이메일 주소를 사용하여 부당한 지체 없이 다음을 포함하여 귀하에게 통지합니다:

• 침해의 성격
• 관련된 기록의 범주 및 대략적인 수
• 발생 가능한 결과
• 침해를 해결하고 부정적 영향을 완화하기 위해 취해졌거나 제안된 조치
• 추가 정보를 위한 연락처

개별 통지가 불균형적인 노력을 수반하는 경우, 당사는 https://digitalfreedom.co.za/ 에 공개 고지를 게시합니다.

10. 귀하의 권리

10.1 GDPR에 따른 권리 (EU/EEA/UK)

귀하는 다음의 권리를 가집니다:

• 귀하의 개인정보에 대한 열람(GDPR 제15조)
• 부정확한 데이터의 정정(GDPR 제16조)
• 귀하의 데이터의 삭제("잊혀질 권리")(GDPR 제17조)
• 처리의 제한(GDPR 제18조)
• 데이터 이동성(GDPR 제20조)
• 처리에 대한 이의 제기(GDPR 제21조)
• 언제든지 동의 철회(GDPR 제7조 제3항)
• 감독 기관에 불만 제기

10.2 CCPA/CPRA에 따른 권리 (캘리포니아)

캘리포니아 거주자는 다음의 권리를 가집니다:

• 어떤 개인정보가 수집되는지 알 권리
• 개인정보의 삭제 요청
• 개인정보의 판매 또는 공유에 대한 옵트아웃
• 프라이버시 권리 행사에 대한 비차별
• 부정확한 개인정보의 정정
• 민감한 개인정보의 이용 제한

10.3 PIPEDA에 따른 권리 (캐나다)

캐나다 거주자는 다음의 권리를 가집니다:

• 자신의 개인정보에 대한 열람
• 자신의 정보의 정확성에 대한 이의 제기
• 동의 철회(법적 또는 계약적 제한의 적용을 받음)

10.4 호주 프라이버시법에 따른 권리

호주 거주자는 다음의 권리를 가집니다:

• 자신의 개인정보에 대한 열람
• 부정확한 정보의 정정 요청
• 호주 정보 위원회 사무소(OAIC)에 불만 제기

10.5 LGPD에 따른 권리 (브라질)

브라질 거주자는 다음의 권리를 가집니다:

• 데이터 처리의 확인
• 데이터에 대한 열람
• 불완전하거나 부정확한 데이터의 정정
• 불필요한 데이터의 익명화, 차단 또는 삭제
• 데이터 이동성
• 공유된 데이터에 대한 정보
• 동의 철회

11. 아동의 프라이버시

당사의 서비스는 만 16세 미만의 아동(또는 귀하의 관할권에서 적용되는 동의 연령)을 대상으로 하지 않습니다.

당사는 아동으로부터 개인정보를 고의로 수집하지 않습니다. 당사가 아동으로부터 데이터를 수집한 사실을 알게 된 경우, 이를 신속히 삭제하기 위한 조치를 취합니다.

12. 쿠키 및 추적

당사의 쿠키 및 유사 기술의 사용은 별도의 쿠키 정책에 설명되어 있습니다.

13. 자동화된 의사결정 및 AI

13.1 법적 또는 유사하게 중대한 효과를 갖는 자동화된 결정

당사는 다음의 경우를 제외하고는 귀하에 관한 법적 효과를 발생시키거나 귀하에게 유사하게 중대한 영향을 미치는 자동화된 의사결정 또는 프로파일링에 관여하지 않습니다:

• 귀하가 명시적 동의를 제공한 경우
• 계약 이행을 위해 필요한 경우
• 적용 가능한 법률에 의해 승인된 경우

그러한 처리가 발생하는 경우, 귀하는 GDPR 제22조 제3항에 따라 인간의 개입을 얻고, 자신의 견해를 표명하며, 결정에 이의를 제기할 권리를 가집니다.

13.2 AI 지원 기능

본 서비스가 AI 지원 기능(예: OpenAI와 같은 제3자 AI API로 구동되는 콘텐츠 생성, 요약, 분류)을 포함하는 경우, AI 투명성 고지는 다음을 설명합니다:

• 어떤 기능이 AI를 사용하는지
• 어떤 AI 제공업체가 관여하는지
• 어떤 데이터가 AI로 전송되는지
• AI 제공업체에서의 보관(OpenAI API의 경우 기본 30일)
• 귀하의 옵트아웃 권리
• AI 생성 콘텐츠 라벨링(EU AI법 제50조, 2026-08-02 시행)

13.3 공정 이용 집행

공정 이용 정책은 운영 텔레메트리가 어떻게 남용을 탐지하고 적절한 경우 제한, 속도 제한, 제약 또는 정지를 적용하는 데 사용되는지를 설명합니다. 자동화된 탐지는 인간의 검토에 정보를 제공하며, 공정 이용 정책에 따른 어떠한 자동화된 결정도 즉각적인 위협을 완화하기 위해 엄격히 필요한 경우를 제외하고는 인간의 개입 없이 귀하에게 법적 효과를 발생시키지 않습니다.

13.4 마케팅 커뮤니케이션

마케팅 이메일(MailerLite를 통해) 및 마케팅 푸시 알림은 귀하의 명시적이고 별도의 옵트인이 있는 경우에만 전송됩니다. 귀하는 본 서비스의 나머지 부분에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다.

13.5 계정 삭제

귀하는 언제든지 계정을 삭제하고 데이터의 삭제를 요청할 수 있습니다. 인앱, 이메일 및 우편 경로에 대해서는 계정 삭제 고지를 참조하십시오.

14. 제3자 링크 및 서비스

본 서비스는 제3자 웹사이트 또는 서비스로의 링크를 포함할 수 있습니다. 당사는 제3자의 프라이버시 관행에 대해 책임지지 않습니다.

15. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다.

• 중대한 변경 사항은 본 서비스 또는 이메일을 통해 통지됩니다
• 처리의 변경이 적용 법률에 따라 귀하의 동의를 요구하는 경우, 당사는 그 변경이 귀하에게 적용되기 전에 해당 동의를 얻으며, 계속 이용하는 것만을 동의로 간주하지 아니합니다
• 상단의 "시행일"은 최신 개정을 반영합니다

16. 연락처

프라이버시 관련 문의 또는 귀하의 권리 행사를 위해:

DigitalFreedom
Berger & Rosenstock GbR의 브랜드
Dieselstr. 22e
61231 Bad Nauheim
Germany

데이터 보호: data-protection@digitalfreedom.co.za
일반 문의: hello@digitalfreedom.co.za
웹사이트: https://digitalfreedom.co.za

EU 거주자의 경우, 귀하의 회원국 내 관할 감독 기관에 연락할 수도 있습니다.

17. 지역별 조항

17.1 유럽연합 / EEA

• 처리는 GDPR 요구사항을 준수합니다
• 주도 감독 기관은 관할 독일 데이터 보호 기관입니다
• 데이터 보호 영향 평가(DPIA)는 필요한 경우 수행됩니다

17.2 영국

• 처리는 UK GDPR 및 2018년 데이터 보호법을 준수합니다
• 감독 기관은 정보 위원회 사무소(ICO)입니다

17.3 미국

• 처리는 적용 가능한 주(州) 프라이버시법(CCPA/CPRA, VCDPA, CPA 등)을 준수합니다
• "추적 금지(Do Not Track)" 신호는 기술적으로 가능한 경우 존중됩니다

17.4 캐나다

• 처리는 PIPEDA 및 적용 가능한 주(州) 프라이버시 법령을 준수합니다
• 불만 제기를 위해 캐나다 프라이버시 위원회 사무소에 연락할 수 있습니다

17.5 호주

• 처리는 1988년 프라이버시법 및 호주 프라이버시 원칙(APP)을 준수합니다

17.6 브라질

• 처리는 일반 데이터 보호법(Lei Geral de Proteção de Dados, LGPD)을 준수합니다
• 국가 데이터 보호청(Autoridade Nacional de Proteção de Dados, ANPD)이 관할 기관입니다

(c) 2025-2026 DigitalFreedom — Berger & Rosenstock GbR. All rights reserved.