개인정보 처리방침

시행일: 2026년 10월 1일

제1조(총칙)

본 처리방침은 iOS 기기용 모바일 애플리케이션 Paralazy(이하 “앱”) 및 paralazy.com 주소의 웹사이트(이하 “사이트”)의 이용과 관련한 개인정보 처리의 원칙을 설명합니다. 본 처리방침은 앱이 제공되는 모든 국가의 이용자에게 적용됩니다.
개인정보처리자는 Bartłomiej Wojdan입니다(이하 “개인정보처리자”).
개인정보에 관한 모든 사항에 관하여 support@paralazy.com 주소로 개인정보처리자에게 연락할 수 있습니다.
개인정보처리자는 데이터 보호 담당관을 지정하지 않았습니다.
개인정보처리자는 폴란드에 소재하며, 2016년 4월 27일 자 유럽의회 및 이사회 규정 (EU) 2016/679(이하 “GDPR”), 2018년 5월 10일 자 개인정보 보호에 관한 법률(ustawa o ochronie danych osobowych) 및 2024년 7월 12일 자 전자통신법(Prawo komunikacji elektronicznej)에 따라 데이터를 처리합니다. 개인정보처리자는 GDPR에서 비롯되는 원칙과 제9조에 기재된 권리를 이용자가 체류하는 국가와 관계없이 모든 이용자에게 적용합니다. 일부 국가의 법령이 요구하는 추가 정보는 제14조에 기재되어 있습니다.
“이용자”란 앱을 이용하거나 사이트를 방문하는 사람을 말합니다.

제2조(이용자의 기기에 남는 데이터)

앱을 이용하는 데에는 계정 생성, 가입 또는 로그인이 필요하지 않습니다. 앱은 인터넷 연결 없이 작동합니다.
이용자가 앱에 입력하는 모든 내용과 앱에서 하는 모든 활동, 특히 루틴과 공간의 이름, 메모, 알림 시각, 부재 기간, 수행한 일의 기록 및 설정은 이용자 기기의 저장 공간에만 저장됩니다. 개인정보처리자는 이 데이터를 받지 않고, 이에 접근할 수 없으며, 이를 처리하지 않습니다.
이 데이터는 앱을 삭제하거나 앱에서 “모든 데이터 초기화” 명령을 선택하면 삭제됩니다.
이용자가 기기의 백업, 예를 들어 iCloud 서비스의 백업을 이용하는 경우, 앱의 데이터는 Apple이 정한 조건에 따라 그 백업의 일부가 될 수 있습니다. 개인정보처리자는 그러한 백업에 접근할 수 없습니다.
앱은 이용자가 선택한 외부 AI 채팅 서비스의 도움을 받아 집의 구성을 준비할 수 있게 합니다. 이 경우 앱은 안내문의 텍스트를 생성하고, 이용자는 이를 직접 그 서비스에 복사한 다음 받은 답변을 직접 앱에 붙여넣습니다. 앱은 그러한 서비스로 어떠한 데이터도 전송하지 않습니다. 이용자가 그 서비스에 제공하는 데이터는 그 서비스의 제공자가 별도의 개인정보처리자로서 자신의 개인정보 처리방침에 따라 처리합니다.
알림은 이용자의 기기에서 예약되는 로컬 알림입니다. 그 처리에는 개인정보처리자나 제3자에게 데이터를 전송할 필요가 없습니다.
앱은 기기의 위치, 연락처, 사진, 카메라 또는 마이크를 이용하지 않습니다. 클립보드의 내용은 이용자가 붙여넣기 명령을 선택한 경우에만 읽습니다.

제3조(이용자의 동의를 받아 앱에서 전송되는 데이터)

앱은 처음 실행될 때 앱의 사용 방식에 관한 데이터와 충돌 보고서를 보내도 되는지 묻습니다. 동의가 있을 때까지 앱은 아무것도 보내지 않습니다. “지금은 안 할게요”라고 답하여도 앱의 어떠한 기능도 제한되지 않습니다. 이 원칙은 모든 국가에서 동일합니다.
동의가 있은 후 앱은 다음 각 호의 데이터를 전송합니다.
1. 앱 이용에 관한 데이터: 어떤 화면이 열리는지, 어떤 버튼과 옵션이 선택되는지와 최초 실행, 세션 및 이용 시간에 관한 정보. 이 데이터는 기술적 명칭, 종류, 숫자(예를 들어 분 또는 공간의 수) 및 루틴의 이름을 포함하지 않는 무작위 루틴 식별자의 형태로 되어 있습니다.
2. 충돌 및 오류 보고서: 오류가 발생한 코드상의 위치, 오류 직전에 수행된 작업의 종류, 현재 화면의 명칭, 데이터 형식의 버전, 앱 로그의 기록 수, 예약된 알림의 수 및 기기의 시간대.
3. 기술 데이터: 기기 모델, 운영 체제 버전, 앱 버전, 언어 및 서비스 제공자가 IP 주소를 바탕으로 파악하는 국가와 지역 수준의 대략적인 위치. IP 주소는 데이터의 전송에 이용되며 분석 데이터에 기록되지 않습니다.
4. 설치 식별자: Firebase 서비스가 부여하는 무작위 앱 인스턴스 식별자, 충돌 보고서에 사용되는 설치 식별자 및 iOS가 동일한 게시자의 앱에 할당하는 벤더 식별자(IDFV).
앱은 이용자가 입력한 내용, 즉 루틴과 공간의 이름이나 메모를 결코 전송하지 않습니다. 앱은 성명, 이메일 주소 또는 전화번호를 수집하지 않습니다.
앱은 광고 식별자(IDFA)를 사용하지 않고, 광고를 표시하지 않으며, 다른 주체의 앱과 웹사이트에 걸쳐 이용자를 추적하지 않습니다.
제2항에 열거된 데이터로는 개인정보처리자가 이용자의 신원을 확인할 수 없습니다. 그 데이터에 포함된 식별자를 고려하여 개인정보처리자는 이를 개인정보로 취급합니다.

제4조(처리의 목적과 법적 근거)

데이터는 아래에 기재된 목적으로만 처리됩니다. 법령이 처리의 근거를 밝히도록 요구하는 경우 그 근거는 마지막 열에 기재된 근거입니다.

목적	데이터	법적 근거
앱을 발전시키고 개선하기 위한 앱 이용 방식의 분석	제3조 제2항 제1호, 제3호 및 제4호	이용자의 동의: GDPR 제6조 제1항 (a)호 및 전자통신법 제399조
앱의 충돌과 오류의 탐지 및 제거	제3조 제2항 제2호, 제3호 및 제4호	이용자의 동의: GDPR 제6조 제1항 (a)호 및 전자통신법 제399조
메시지에 대한 답변 및 문의의 처리	이메일 주소, 제공된 경우 성명, 서신의 내용	이용자와 서신을 주고받는 데 있는 개인정보처리자의 정당한 이익: GDPR 제6조 제1항 (f)호
개인정보에 관한 요구의 이행	요구에 기재된 데이터	개인정보처리자의 법적 의무: GDPR 제12조 및 제15조부터 제22조까지와 관련한 GDPR 제6조 제1항 (c)호
청구권의 입증, 행사 또는 방어	해당 사안에 필요한 데이터	개인정보처리자의 정당한 이익: GDPR 제6조 제1항 (f)호
사이트의 작동 및 보안의 확보	IP 주소, 브라우저의 종류, 요청 일시, 요청된 페이지의 주소	개인정보처리자의 정당한 이익: GDPR 제6조 제1항 (f)호

제5조(동의의 자발성과 철회)

동의는 자발적인 것입니다. 동의하지 않거나 동의를 철회하여도 앱의 작동에는 영향이 없습니다.
동의는 “루틴” 화면의 맨 아래에 있는 “데이터 보내기” 스위치로 언제든지 철회할 수 있습니다. 그때부터 앱은 아무것도 보내지 않습니다. 같은 방법으로 다시 동의할 수 있습니다.
동의의 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
개인정보처리자와의 서신에서 데이터를 제공하는 것은 자발적이나, 답변을 하기 위하여 필요합니다.

제6조(데이터의 수령인)

개인정보처리자는 처리위탁 계약에 근거하여 개인정보처리자를 대신하여 데이터를 처리하는 다음 각 호의 주체의 서비스를 이용합니다.
1. Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드), Firebase 서비스의 제공자: Firebase용 Google Analytics(앱 이용에 관한 데이터) 및 Firebase Crashlytics(충돌 및 오류 보고서).
2. Cloudflare, Inc.: 사이트의 호스팅 및 메일 전달.
3. Google Ireland Limited: 개인정보처리자의 Gmail 서비스 메일함.
앱은 Apple이 운영하는 App Store를 통하여 제공됩니다. Apple은 앱의 다운로드 및 업데이트와 관련된 데이터를 별도의 개인정보처리자로서 자신의 개인정보 처리방침에 따라 처리합니다. 이용자가 기기의 설정에서 이에 동의한 경우, Apple은 이용자를 식별할 수 없는 집계 통계와 충돌 보고서를 개인정보처리자에게 제공합니다.
개인정보처리자는 데이터를 판매하지 않으며 광고 목적으로 제공하지 않습니다. 데이터는 법령이 요구하는 경우에만 공공기관에 제공될 수 있습니다.

제7조(다른 국가로의 데이터 이전)

개인정보처리자는 폴란드에 소재합니다. 제6조 제1항에 열거된 제공자는 여러 국가, 특히 유럽경제지역 국가와 미국에 있는 서버에서 데이터를 처리합니다. 따라서 이용자의 데이터는 이용자가 체류하는 국가 밖에서 처리될 수 있으며, 여기에는 이용자 국가의 법과 다른 수준의 데이터 보호를 보장하는 법을 가진 국가가 포함됩니다.
데이터의 이전에 GDPR이 적용되는 범위에서 그 이전의 근거는, 해당 프로그램에 참여하는 주체에 관하여는 EU-미국 데이터 프라이버시 프레임워크에 따른 적정한 수준의 데이터 보호를 확인하는 2023년 7월 10일 자 집행위원회 이행결정 (EU) 2023/1795이고, 그 밖의 범위에서는 집행위원회 이행결정 (EU) 2021/914로 채택된 표준계약조항입니다.
적용되는 안전조치에 관한 정보와 표준계약조항의 사본은 제1조 제3항에 기재된 주소로 서신을 보내어 받을 수 있습니다.

제8조(데이터의 보관 기간)

설치 식별자에 연결된 앱 이용에 관한 데이터는 14개월을 넘지 않는 기간 동안 보관됩니다. 식별자를 포함하지 않는 집계 통계는 더 오래 보관될 수 있습니다.
충돌 및 오류 보고서는 90일 동안 보관됩니다.
서신은 사안의 처리에 필요한 기간 동안 보관되고, 그 후에는 12개월을 넘지 않는 기간 동안 보관됩니다. 다만, 청구권의 입증, 행사 또는 방어를 위하여 더 오래 보관할 필요가 있는 경우에는 그러하지 않습니다.
개인정보에 관한 요구의 기록은 그 요구가 처리된 때부터 12개월 동안 보관됩니다.
사이트의 서버 로그는 호스팅 제공자가 적용하는 기간 동안 보관됩니다.

제9조(이용자의 권리)

모든 이용자는 체류하는 국가와 관계없이 다음 각 호의 권리를 가집니다.
1. 자신의 데이터를 열람하고 그 사본을 받을 권리
2. 데이터의 정정에 대한 권리
3. 데이터의 삭제에 대한 권리
4. 처리의 제한에 대한 권리
5. 동의에 근거하여 처리되는 데이터의 이동에 대한 권리
6. 개인정보처리자의 정당한 이익에 근거한 처리에 반대할 권리
7. 제5조에 기재된 방법으로 언제든지 동의를 철회할 권리
요구는 제1조 제3항에 기재된 주소로 보낼 수 있습니다. 개인정보처리자는 부당한 지체 없이, 늦어도 요구를 받은 날부터 1개월 이내에 답변합니다.
앱에서 전송되는 데이터는 성명, 이메일 주소 또는 계정과 연결되어 있지 않으므로, 개인정보처리자는 그 데이터 중 어느 것이 요구를 한 사람에 관한 것인지 확인할 수 없습니다. GDPR 제11조에 따라 제1항 제1호부터 제5호까지의 권리는 이용자가 자신을 식별할 수 있게 하는 추가 정보를 제공하는 경우에 이 데이터에 관하여 인정됩니다. 이와 관계없이 이용자는 제5조에 기재된 스위치로 언제든지 데이터의 전송을 중단할 수 있으며, 그 전에 전송된 데이터는 제8조에 기재된 기간이 지나면 삭제됩니다.
이용자는 자신의 체류지를 관할하는 데이터 보호 기관에 민원을 제기할 권리를 가집니다. 폴란드에서는 개인정보보호청장(Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa)이 그 기관입니다. 그 밖의 일부 국가의 기관은 제14조에 기재되어 있습니다.
이 조에 기재된 권리의 행사는 무료이며 어떠한 불리한 결과도 수반하지 않습니다. 앱은 이용자가 그 권리를 행사하는지와 관계없이 동일하게 작동합니다.

제10조(자동화된 의사결정 및 프로파일링)

개인정보처리자는 이용자에 대하여 GDPR 제22조에서 말하는, 프로파일링을 포함한 자동화된 처리에만 근거한 결정을 하지 않습니다.
앱은 이용자의 기기에 저장된 데이터를 바탕으로 제안할 일과 그 시기를 고릅니다. 이는 개인정보처리자의 관여 없이 오직 그 기기에서만 이루어집니다.

제11조(아동)

앱과 사이트는 아동을 대상으로 하지 않습니다.
자국의 법이 데이터 처리에 대한 동의를 스스로 할 수 있도록 허용하는 연령(국가에 따라 13세부터 16세까지, 폴란드에서는 16세)에 이르지 않은 사람은 부모 또는 법정 후견인의 동의나 승인이 있는 경우에만 제3조에 기재된 동의를 할 수 있습니다. 그렇지 않은 경우에는 “지금은 안 할게요”라는 답을 선택하여야 할 것입니다.
개인정보처리자는 아동의 데이터를 알면서 수집하지 않습니다. 앱은 이용자의 나이를 묻지 않습니다.

제12조(paralazy.com 사이트)

사이트는 쿠키나 그와 유사한 기술을 사용하지 않고, 분석 도구나 광고 도구를 포함하지 않으며, 다른 주체의 서버에서 어떠한 리소스도 불러오지 않습니다.
사이트를 제공하는 서버는 제4조의 표 마지막 행에 기재된 데이터를 기술 로그에 기록합니다. 이 데이터는 오직 사이트의 작동 및 보안의 확보를 위하여 사용됩니다.
사이트에는 App Store로 연결되는 링크가 있습니다. 이를 선택하면 이용자는 Apple의 페이지로 이동하며, 그 페이지에는 Apple의 개인정보 처리방침이 적용됩니다.

제13조(데이터의 보안)

앱과 사이트에서 전송되는 데이터는 전송 중에 암호화됩니다.
제6조 제1항에 열거된 서비스에 수집된 데이터에는 개인정보처리자만 접근할 수 있으며, 그 접근은 2요소 인증으로 보호됩니다.
앱은 가능한 한 적은 데이터를 보내도록 설계되어, 이용자가 입력한 어떠한 내용도 기기를 벗어나지 않습니다.

제14조(일부 국가 및 지역에 대한 추가 정보)

이 조의 규정은 이 조에 기재된 국가에 체류하는 이용자에 대하여, 그 국가의 법령이 개인정보처리자에게 적용되는 범위에서 본 처리방침을 보충합니다. 이 규정은 제9조에 기재된 권리를 제한하지 않습니다.
영국 및 스위스. 영국의 이용자에 대하여는 영국 일반 데이터 보호 규정(UK GDPR)과 Data Protection Act 2018이 적용되고, 스위스의 이용자에 대하여는 연방 데이터 보호법(FADP)이 적용되며, GDPR을 인용한 부분은 그에 맞추어 이해하여야 합니다. 미국으로의 데이터 이전은 EU-미국 데이터 프라이버시 프레임워크의 영국 확장과 스위스-미국 데이터 프라이버시 프레임워크에 근거하고, 그 밖의 범위에서는 해당 국가에서 승인된 계약조항에 근거합니다. 감독기관은 Information Commissioner’s Office(ICO)와 연방 데이터 보호 및 정보 커미셔너(FDPIC)입니다.
미국. 캘리포니아주의 California Consumer Privacy Act(CCPA)를 포함한 주(州) 프라이버시 보호 법령의 의미에서 다음 각 호와 같습니다.
1. 개인정보처리자가 수집하는 데이터의 범주는 식별자(제3조 제2항 제4호), 앱 내 활동에 관한 정보(제3조 제2항 제1호 및 제2호), 대략적인 위치(제3조 제2항 제3호) 및 서신에서 제공된 데이터입니다. 데이터의 출처는 이용자의 기기 또는 이용자 본인이고, 목적은 제4조에, 서비스 제공자로서 활동하는 수령인은 제6조에 기재되어 있습니다.
2. 개인정보처리자는 개인정보를 판매하지 않고 행동 기반 광고를 위하여 제공하지 않으며, 지난 12개월 동안에도 그렇게 하지 않았습니다. 개인정보처리자는 민감한 개인정보를 처리하지 않습니다.
3. 이용자는 수집되는 데이터에 관한 정보를 받을 권리, 그 데이터를 열람하고 그 정정과 삭제를 요구할 권리 및 이러한 권리를 행사하였다는 이유로 불리한 대우를 받지 않을 권리를 가집니다. 요구는 본인이 직접 또는 권한을 부여받은 대리인을 통하여 제1조 제3항에 기재된 주소로 할 수 있습니다.
4. 앱과 사이트는 여러 웹사이트와 앱에 걸쳐 이용자를 추적하지 않으므로, “Do Not Track” 또는 “Global Privacy Control” 신호에 대응하여 그 작동을 바꾸지 않습니다.
5. 앱은 13세 미만의 아동을 대상으로 하지 않으며, 개인정보처리자는 그 아동의 데이터를 알면서 수집하지 않습니다.
브라질. 브라질의 이용자에 대하여는 법률 제13.709/2018호(Lei Geral de Proteção de Dados, LGPD)가 적용됩니다. 앱에서 전송되는 데이터의 처리 근거는 동의입니다(LGPD 제7조 제I호). 이용자는 LGPD 제18조에서 정한 권리, 그중 데이터를 제공받는 주체에 관한 정보를 받을 권리, 그리고 Autoridade Nacional de Proteção de Dados(ANPD)에 민원을 제기할 권리를 가집니다. 데이터에 관한 연락 담당자(encarregado)의 역할은 개인정보처리자가 수행하며, 그 연락처는 제1조 제3항에 기재된 주소입니다.
튀르키예. 튀르키예의 이용자에 대하여는 개인정보 보호에 관한 법률 제6698호(KVKK)가 적용됩니다. 이용자는 같은 법 제11조에서 정한 권리와 개인정보보호위원회(Kişisel Verileri Koruma Kurulu)에 민원을 제기할 권리를 가집니다.
일본. 일본의 이용자에 대하여는 개인정보의 보호에 관한 법률(APPI)이 적용됩니다. 데이터의 이용 목적은 제4조에서 정합니다. 데이터는 제6조에 기재된, 아일랜드와 미국에 소재한 제공자에게 위탁됩니다. 개인정보처리자는 이들 국가의 데이터 보호 제도와 적용되는 안전조치에 관한 정보를 요구가 있으면 제공합니다. 이용자는 데이터의 공개, 정정, 이용 정지 및 삭제를 요구할 권리와 개인정보보호위원회(PPC)에 문의할 권리를 가집니다.
대한민국. 대한민국의 이용자에 대하여는 「개인정보 보호법」(PIPA)이 다음 각 호와 같이 적용됩니다.
1. 수집하는 개인정보의 항목은 제3조 제2항에서, 처리 목적은 제4조에서, 보유 기간은 제8조에서 정합니다. 그 기간이 지나면 개인정보는 복구할 수 없는 방법으로 파기됩니다.
2. 개인정보는 다음의 이전받는 자에게 처리위탁되어 국외로 이전됩니다: Google Ireland Limited 및 Google LLC(아일랜드, 미국 및 그 밖에 Google이 데이터 센터를 운영하는 국가). 이전은 동의 후 앱을 이용하는 동안 정보통신망을 통하여 이루어집니다. 이전되는 개인정보의 항목: 제3조 제2항. 이전 목적: 앱 이용의 분석 및 충돌 보고서의 처리. 보유·이용 기간: 제8조. 이용자는 “지금은 안 할게요”를 선택하여 이전을 거부하거나, 제5조에 기재된 스위치로 이전을 중단할 수 있습니다.
3. 만 14세 미만의 아동은 법정대리인의 동의가 있는 경우에만 동의할 수 있습니다.
4. 개인정보 보호에 관한 책임은 개인정보처리자가 지며, 그 연락처는 제1조 제3항에 기재된 주소입니다. 이용자는 개인정보 보호위원회(PIPC)에도 문의할 수 있습니다.
그 밖의 국가. 위에 열거되지 않은 국가의 이용자에 대하여 개인정보처리자는 본 처리방침에 기재된 원칙을 적용합니다. 이용자 국가의 강행규정이 이용자에게 더 넓은 권리를 부여하거나 추가 정보를 요구하는 경우, 개인정보처리자는 그 권리를 존중하고, 제1조 제3항에 기재된 주소로 보낸 요구에 따라 그 정보를 제공합니다. 일부 국가에서 열람, 정정, 취소 및 반대의 권리(ARCO)로 알려진 권리는 제9조에 기재된 권리에 상응합니다.

제15조(개인정보 처리방침의 변경)

본 처리방침은 특히 앱이 전송하는 데이터의 범위, 이용하는 서비스 또는 법령이 변경되는 경우에 변경될 수 있습니다. 현행 버전은 그 시행일과 함께 항상 사이트에서 확인할 수 있습니다.
앱에서 전송되는 데이터의 범위를 확대하는 것으로서 이용자의 동의가 필요한 경우, 그 확대는 앱에서 동의를 받은 후에만 이루어집니다.
본 처리방침은 여러 언어 버전으로 제공됩니다. 버전 사이에 차이가 있는 경우 폴란드어 버전이 우선합니다.