Balance — 개인정보 보호정책

Effective date: 19 July 2026 Last updated: 19 July 2026

이 개인정보 보호정책은 Balance가 수집하는 정보, 사용 방법, 접근 권한이 있는 사람, 그리고 귀하가 가진 선택권을 설명합니다. Balance는 부모 관리 서비스입니다. 이 앱은 모든 가정에서 두 명의 실제 사용자를 가집니다: 계정을 생성하고 모든 것을 설정하는 부모, 그리고 부모가 자신의 계정과 페어링하는 안드로이드 기기를 사용하는 자녀입니다. 부모는 항상 자녀의 법적 보호자로 행동하며, 앱 내의 모든 동의 결정은 부모가 자녀를 대신하여 내립니다.

Balance는 카자흐스탄 법률에 따라 조직된 유한책임 파트너십인 BabaYaga Program, TOO("BabaYaga Program", "당사")가 제공합니다. 이 정책에서 "귀하의 데이터" 또는 "자녀의 데이터"라는 표현을 사용할 때, 이는 계정을 소유한 부모와 그 계정에 페어링된 자녀의 개인 데이터를 의미합니다.

1. 당사 소개 및 연락 방법

EU 대표자(제27조, GDPR). 유럽연합 및 EEA 사용자를 위해 지정된 대표자는 Prighter EU Rep GmbH입니다. 주소: Schellinggasse 3, 1010 Vienna, Austria. EU 사용자는 Prighter가 게시한 접수 양식을 통해 Prighter에 문의할 수 있습니다: https://app.prighter.com/portal/12736305032. Prighter는 귀하의 문의를 당사에 전달합니다.

영국 대표자(제27조, UK GDPR). 영국 사용자를 위해 지정된 대표자는 마찬가지로 Prighter Ltd (UK)입니다. 주소: 20 Mortlake High Street, London SW14 8JN, United Kingdom.

기타 국가의 규제 기관 및 불만 제기 경로는 이 개인정보 보호정책과 함께 제공되는 국가별 부속서에 나열되어 있습니다 — 제18절을 참조하세요.

2. 쉬운 언어 요약

Balance는 부모가 자녀를 위한 건강한 기기 사용 습관을 만드는 데 도움을 주기 위해 만들어졌습니다 — 데이터를 수집하기 위한 것이 아닙니다. 구체적으로:

• Balance에는 광고가 없습니다. 광고 SDK, 행동 프로파일링, 마케팅을 위한 제3자 데이터 공유가 없습니다.
• 자녀의 위치, 연락처, SMS, 통화 기록, 검색 기록, 명시적 증빙 비디오 녹화 외의 마이크 오디오, 생체 데이터, 건강 데이터 또는 기타 특수 범주 데이터를 수집하지 않습니다.
• 자녀가 완료된 작업의 증빙으로 업로드하는 사진 및 비디오는 네트워크 호출 전에 자녀의 기기에서 종단 간 암호화됩니다. 당사 서버와 저장소 제공업체는 암호화된 바이트만 볼 수 있으며, 평문 콘텐츠를 볼 수도, 복구할 수도, 인계할 수도 없습니다.
• 언제든지 앱 내 또는 이메일을 통해 계정, 자녀 프로필 및 관련된 모든 데이터를 삭제할 수 있습니다. 삭제는 최종적이며 당사가 보유한 모든 컬렉션과 저장하는 모든 암호화된 미디어 객체에 연쇄적으로 적용됩니다.
• 언제든지 귀하의 데이터 사본을 요청할 수 있습니다. 귀하 국가에 적용되는 법적 기한 내(GDPR에 따라 30일; 대부분의 미국 주법에 따라 45일) 발송합니다.

이 문서의 나머지 부분은 규제 기관 및 법률 자문을 위해 작성된 이러한 약속의 상세한 버전입니다.

3. Balance가 수집하는 정보

이 절은 범주별로 구성되어 있습니다. 당사 데이터베이스에 새로운 기술 필드를 추가해도 여기서 읽는 내용은 변경되지 않습니다. 단, 해당 필드가 새로운 범주(예: 위치 데이터)를 도입하는 경우는 예외이며, 당사는 그러한 계획이 없습니다.

3.1 부모가 직접 제공하는 정보

• 계정 정보: 이메일 주소, 비밀번호(단방향 bcrypt 해시로 저장, 절대 평문 아님), 표시 설정(앱 언어, 테마, 알림 설정).
• 가족 프로필: 4자리 로컬 잠금 해제 코드(단방향 SHA-256 해시로 저장; 당사 서버에 대한 자격 증명이 아니라 자녀 기기에서 부모 재정의로 사용됨).
• 추가한 각 자녀에 관한 정보: 귀하가 제공한 이름, 나이, (선택적으로) 생일 및 아바타.
• 유료 요금제를 사용하는 경우 구독 정보 — 제14절 참조.
• Google로 로그인하는 경우: Google 계정 식별자와 Google이 확인한 이메일 주소(Google로부터 다른 어떤 것도 받지 않습니다).

3.2 자녀의 페어링된 안드로이드 기기로부터의 정보

자녀는 계정을 위해 가입하지 않습니다. 자녀는 부모가 페어링한 기기를 통해 부모의 계정을 사용합니다. 이 기기에서 당사가 수집하는 것:

• 무작위로 생성된 기기 식별자(부모와 자녀의 특정 기기 간에 데이터를 올바르게 라우팅하기 위함).
• 앱별 일일 화면 사용 시간 총계("YouTube — 오늘 45분"). 귀하가 설정한 제한을 시행하는 데 사용합니다.
• 자녀 기기에 설치된 앱 목록(앱 이름 + 아이콘 + 시스템 앱 플래그), 어떤 앱을 제한할지 선택할 수 있도록.
• 작업 및 보상 데이터 — 귀하가 지정한 집안일, 자녀가 작업을 제안할 때 작성하는 제목과 설명, 작업을 제출할 때 첨부할 수 있는 짧은 메모, 자녀의 완료 표시, 귀하의 승인 또는 거부 결정, 그리고 적립 시간 원장.
• 자녀 기기에 운영 알림을 전달하기 위한 푸시 토큰.

위의 두 작업 관련 필드(자녀가 작업을 제안할 때 작성하는 제목/설명, 제출할 때 첨부하는 짧은 메모) 외에는, Balance는 자녀가 기기의 다른 곳에서 입력하는 내용, 자녀가 화면에서 보는 내용, 자녀의 브라우저 기록, 자녀의 검색 쿼리, 자녀의 채팅 메시지, 또는 자녀가 방문하는 웹사이트를 저장, 전송, 기록, 분석 또는 전사하지 않습니다. Balance의 부모 관리 구성 요소는 Android의 접근성 프레임워크를 사용하여 어떤 앱이 전면에 있는지와 귀하가 구성한 제한을 시행하는 데 필요한 특정 UI 상태(예: 화면 속 화면)를 감지합니다 — 해당 화면 콘텐츠는 자녀의 기기를 떠나지 않으며 당사, 당사 백엔드, 또는 어떤 하위 처리자도 읽을 수 없습니다.

3.3 종단 간 암호화된 증빙 미디어

완료된 작업의 사진 또는 비디오 증빙을 요구할 경우, 자녀의 기기는 사진/비디오를 캡처하고, 파일별 키를 사용하여 XChaCha20-Poly1305로 암호화하고, 그 키를 귀하 기기의 공개 키로 감싸서, 결과 암호문을 당사 저장소 제공업체에 직접 업로드합니다. 암호화 키는 감싸지 않은 상태로 기기를 떠나지 않습니다. 당사 백엔드는 업로드가 당사 서버를 완전히 우회하도록 짧은 유효 기간의 서명된 URL을 발급합니다. 당사 서버는 어떤 사진이나 비디오의 평문 콘텐츠도 절대 볼 수 없으며, 당사 저장소 제공업체도 마찬가지입니다.

3.4 인증 및 보안 데이터

• 가입, 비밀번호 재설정, 자녀 초대, 또는 새 기기에서 자녀 재연결을 위한 일회용 코드(OTP). 당사는 페퍼가 적용된 해시만 저장하며, 평문 코드는 이메일 발송 중에만 잠시 존재합니다(제6절).
• 인증 메타데이터: 마지막 로그인 시간, 실패한 로그인 카운터, 비밀번호 변경 타임스탬프. 자격 증명 스터핑을 감지하고 지연시키는 데 사용됩니다.

3.5 운영 기술 데이터

• 인증 관련 민감한 요청 시점의 IP 주소(남용 억제에 사용).
• HTTP 메서드, 경로, 응답 상태, 오류 코드, 요청 타이밍(서버 로그에서 — 제6절 참조).
• 푸시 알림 토큰(제6절).
• 크래시 진단 페이로드 — Balance 앱이 크래시(자녀 또는 부모)될 때, 익명화된 보고서가 Firebase Crashlytics로 전송됩니다: 스택 추적, 기기 모델, OS 버전, 로케일, 앱 버전, Firebase 설치 식별자. 자녀 이름, 이메일, 증빙 미디어 콘텐츠, 작업 텍스트, 화면 콘텐츠는 없습니다. Crashlytics는 두 빌드 모두에서 항상 활성화되어 있으며 사용자가 전환할 수 없습니다(법적 근거는 제4절 참조).
• 제품 분석 이벤트(부모 빌드만 해당) — Firebase Analytics로 전송되는 화면 조회 및 기능 사용 이벤트. 분석 기능은 기본적으로 꺼져 있습니다. 이러한 이벤트는 부모가 옵트인 동의를 한 경우에만 수집하며, 부모 등록 시 요청하고 부모가 언제든지 앱 내 개인정보 설정에서 철회하거나 다시 활성화할 수 있습니다. 부모가 그 선택을 할 때 날짜가 기록된 동의 영수증을 기록합니다.

3.6 수집하지 않는 것

명확성을 위해, Balance는 다음 중 어느 것도 수집하거나 처리하지 않습니다:

• 정밀하거나 대략적인 위치 정보.
• 연락처, 주소록 항목, SMS 메시지, 통화 기록, 또는 전화번호 식별자.
• 활성 증빙 비디오 캡처 화면 외의 마이크 오디오(작업이 명시적으로 비디오를 요구할 때 자녀가 자발적으로 녹화하는 증빙 비디오의 사운드트랙으로만 오디오가 녹음됩니다).
• 검색 기록, 웹 검색 쿼리.
• 생체 식별자(지문, 얼굴, 음성), 건강 데이터, 종교, 민족적 기원, 성적 지향, 정치적 견해, 노동조합 가입 여부, 범죄 기록 데이터.
• 행동 광고 또는 프로파일링에 사용되는 모든 데이터. Balance는 광고를 표시하지 않습니다.

4. 정보를 사용하는 이유(목적 및 법적 근거)

핵심 부모 관리 기능에 대한 법적 근거로 동의에 의존하지 않습니다. 부모 관리 기능은 귀하와 당사 간의 계약이기 때문입니다 — 이것이 귀하가 가입한 것입니다. 유일한 예외는 제품 개선 분석이며, 이는 오직 옵트인이며 귀하의 동의에 기반합니다(기본적으로 꺼짐, 앱 내 개인정보 설정에서 언제든지 철회 가능); 철회는 핵심 서비스에 영향을 미치지 않습니다. 당사는 자녀를 계정과 페어링하는 부모의 행위를 COPPA에 따른 검증 가능한 부모 동의 이벤트로, 그리고 GDPR 제8조에 따른 부모 권한의 기록으로 문서화합니다 — 부모는 항상 자녀를 대신하여 행동합니다.

5. 아동: Balance가 자녀의 데이터를 처리하는 방법(COPPA, 영국 아동 코드, GDPR 제8조 및 전 세계 동등한 법률)

이 절은 COPPA 대상 사용자를 위한 공식 부모에 대한 직접 통지이며, 다른 모든 관할 구역에 대한 이 개인정보 보호정책의 "아동" 부분입니다.

5.1 누가 결정하는가

Balance에서 자녀 데이터의 모든 측면을 부모가 책임집니다. 자녀는 가입하지 않으며, 가입 시 이 개인정보 보호정책을 보지 않으며, "동의합니다" 버튼을 클릭하지 않습니다. 자녀 프로필을 만들고 자녀 기기를 페어링할 때, 귀하는 COPPA에 따른 검증 가능한 부모 동의와 GDPR 제8조에 따른 부모 권한을 행사합니다.

5.2 자녀에 대해 수집하는 정보

자녀 데이터 목록은 제3.2절 및 3.3절에 있습니다. 당사는 그곳에 나열되지 않은 어떤 것도 수집하지 않습니다.

5.3 자녀 데이터로 하는 일

엄격히: 부모가 구매한 부모 관리 서비스 운영 — 제한 시행, 작업 할당 전달, 자녀 기기로 결정 반환, 연결된 작업이 종료된 후 추가 30일 동안 암호화된 증빙 미디어 저장.

당사는 다음을 하지 않습니다: - 자녀에게 광고를 표시하는 것; - 마케팅이나 다른 2차 목적으로 자녀를 프로파일링하는 것; - 자녀의 데이터를 판매, 대여 또는 거래하는 것; - 제6절에 나열된 하위 처리자 외의 제3자와 자녀의 데이터를 공유하는 것(그 경우에도 자녀의 암호화된 증빙 미디어는 해당 하위 처리자에게 불투명한 암호문입니다).

5.4 자녀 데이터에 대한 부모의 권리

부모로서 언제든지 다음을 할 수 있습니다: - 앱의 가족 화면과 데이터 내보내기 기능(제12절)을 통해 자녀에 대해 당사가 보유한 모든 데이터 범주를 확인; - 잘못된 정보를 수정; - 앱 내 "자녀 삭제" 흐름 또는 으로 이메일을 보내 자녀 프로필과 관련된 모든 데이터를 삭제; - 자녀 기기로부터 지속적인 수집에 대한 동의 철회 — 자녀 프로필을 제거하면, 즉시 추가 수집을 중단하고 앱 내 1시간 쿨오프가 지나면 삭제 연쇄를 트리거합니다(또는 이메일/수동 요청에 대한 제11절의 법정 기한에 따라); - 새 기능을 활성화하지 않음으로써 새로운 수집을 단순히 거부(예: 사진 증빙을 전혀 요구하지 않고 Balance를 운영할 수 있음).

5.5 COPPA 보존 일정(미국)

당사는 각 범주의 자녀 데이터를 제8절에 명시된 대로 부모가 구매한 부모 관리 서비스를 제공하는 데 필요한 기간만큼만 보존합니다. 앱별 일일 사용 행은 90일 후 삭제됩니다; 알림은 30일 후; 암호화된 증빙 미디어는 연결된 작업이 종료된 30일 후; 다른 모든 자녀 데이터는 부모가 자녀 또는 계정을 삭제할 때(앱 내 확인 후 1시간 이내 또는 이메일/수동 요청에 대한 제11절의 법정 기한에 따라) 삭제됩니다. 운영 데이터베이스 백업은 두 계층으로 보존됩니다: 해당 제공업체의 게시된 백업 보존 정책에 따라 관리되는 당사 호스팅 제공업체 자체의 운영 스냅샷; 그리고 Google Cloud에 저장되어 30일 순환 창에서 유지되다가 자동으로 삭제되는 당사 자체의 주기적(일일) 운영 데이터베이스 백업. 따라서 삭제된 자녀 데이터의 사본은 해당 백업이 순환에서 벗어날 때까지(최대 30일) 백업에 남아 있을 수 있으며, 그 이후 복구할 수 없게 됩니다.

5.6 전 세계 동의 연령 기준

데이터 보호법은 부모, 보호자 또는 다른 법적으로 자격이 있는 사람이 자녀의 개인 데이터 처리에 동의해야 하는 연령 기준을 다르게 설정합니다. 위에서 설명한 COPPA / 영국 아동 코드 / GDPR 제8조 체계를 넘어 Balance가 제공되는 국가의 경우, 주요 기준은 다음과 같습니다:

Balance에서는 항상 부모가 동의하며 자녀는 절대 스스로 가입하지 않습니다. 동의를 제공하는 사람은 부모 권한을 행사하는 검증된 성인입니다 — 따라서 위 표의 모든 기준은 자녀의 연령에 관계없이 설계상 충족됩니다. 동일한 논리가 Balance가 제공되는 다른 모든 국가에도 적용됩니다.

Balance의 모니터링, 화면 사용 시간 제한, 작업 및 보상 기능은 부모의 지시에 따라, 오로지 자녀의 안전, 복지 및 부모 감독을 위해 수행되며, 광고, 프로파일링 또는 기타 상업적 목적으로 절대 사용되지 않습니다. 이는 인도 DPDP 규칙 2025 제4부속서 B편이 인정하는 "자녀 안전" 목적, 인도네시아의 GR 17/2025("PP Tunas") 및 브라질의 ECA Digital(Lei 15.211/2025)의 부모 감독 도구 체계, 그리고 남아프리카의 POPIA 및 표의 다른 법률이 고려하는 아동 보호 목적입니다.

6. 하위 처리자 — 귀하의 데이터를 처리하는 다른 주체

당사는 Balance를 운영하기 위해 소수의 서비스 제공업체를 이용합니다. 각 업체는 당사의 지시를 따르고, 귀하의 데이터를 안전하게 유지하며, 자체 목적으로 사용하지 않도록 요구하는 서면 데이터 처리 계약 또는 기타 구속력 있는 법적 문서에 의해 구속됩니다. 당사의 주요 호스팅 제공업체인 Emergent Labs Inc.의 경우, 구속력 있는 법적 문서는 app.emergent.sh에 게시된 Emergent의 서비스 약관 및 개인정보 보호정책입니다 — Emergent는 Enterprise 등급 외에는 별도의 서명된 DPA를 제공하지 않습니다(전송 메커니즘의 영향은 아래 제7절, 이를 보완하기 위해 적용하는 기술적 보완 조치는 제9절 참조).

당사의 공개 법률 문서 웹사이트(balance.babayagaprogram.com)는 Cloudflare Pages를 통해 제공됩니다. 이 사이트는 쿠키를 사용하지 않으며 분석을 실행하지 않습니다. Cloudflare는 Cloudflare의 게시된 보존 정책에 따른 일상적인 HTTP 접속 로그(IP, 페이지, 타임스탬프)만 확인합니다.

자녀용 Balance 빌드는 크래시 진단만을 위해 Firebase Crashlytics(Google LLC)를 내장합니다 — 앱이 자녀의 기기에서 크래시되면, 버그를 감지하고 수정할 수 있도록 익명화된 크래시 보고서(스택 추적, 기기 모델, OS 버전, 로케일, Balance 앱 버전, Firebase 설치 식별자)가 Google로 전송됩니다. 자녀 빌드의 Crashlytics는 자녀가 입력하는 내용, 화면 콘텐츠, 검색 데이터, 자녀 이름, 자녀 이메일, 증빙 미디어, 또는 가족을 인식하는 데 사용하는 식별자를 수집하지 않습니다. 당사는 Crashlytics에 어떤 맞춤 데이터도 기록하지 않습니다. 자녀 빌드는 어떤 분석 SDK, 광고 SDK, 어트리뷰션 SDK 또는 소셜 로그인 SDK도 내장하지 않습니다.

부모용 Balance 빌드는 동일한 크래시 전용 구성으로 Firebase Crashlytics를 내장하며, 부모 측 제품 개선 지표(화면 조회, 기능 사용, 동의 플래그)를 위한 Firebase Analytics for Google(역시 Google LLC)도 내장합니다. Firebase Analytics는 자녀 빌드에는 없습니다. Firebase Crashlytics는 자녀 및 부모 빌드 모두에서 항상 활성화되어 있으며 사용자가 전환할 수 없습니다 — 크래시를 감지하고 수정하며 앱 안정성과 보안을 보호할 수 있도록 정당한 이익 근거로 유지합니다. Firebase Analytics만 동의 대상입니다: 기본적으로 꺼져 있으며, 부모 빌드에서 부모가 옵트인한 경우에만 수집되고, 부모는 앱 내 개인정보 설정에서 언제든지 해당 동의를 철회하거나 다시 활성화할 수 있으며, 당사는 이후 모든 앱 실행에서 이를 존중합니다.

7. 국제 데이터 전송

Balance는 카자흐스탄에서 구축되고 운영됩니다; 당사 백엔드는 미국에서 실행됩니다; 일부 하위 처리자는 미국 또는 전 세계에서 운영됩니다. 귀하가 EU, EEA, 영국 또는 개인 데이터의 해외 전송을 제한하는 법률을 가진 다른 국가에 있는 경우, 귀하의 데이터는 귀하 국가 밖으로 전송됩니다.

미국은 개인 데이터 보호에 관한 유럽위원회의 적정성 결정을 보유하고 있지 않습니다. Balance 계정을 만들고 서비스를 이용함으로써, 귀하는 적정성 결정의 부재와, 원칙적으로 미국 공공 당국이 미국법(특히 미국 해외정보감시법 제702조 및 행정명령 12333)에 따라 당사 호스팅 제공업체가 기술적으로 접근 가능한 정보에 접근을 시도할 수 있다는 사실을 알린 후, 귀하의 정보를 미국으로 전송하는 데 명시적으로 동의합니다. 당사 호스팅 제공업체가 평문으로 기술적으로 접근 가능한 정보 범주는 제6절 및 제9절에 설명된 대로 제한됩니다 — 가장 중요한 것은, 자녀의 증빙 미디어는 업로드 전 귀하의 기기에서 종단 간 암호화되며 당사 호스팅 제공업체, 데이터베이스 저장소 제공업체, 클라우드 개체 저장소 제공업체 또는 귀하 기기 아래의 다른 레이어에 평문으로 절대 접근할 수 없습니다.

당사의 전송 메커니즘은 다음과 같습니다:

• BabaYaga Program, TOO(카자흐스탄 관리자)에서 Emergent Labs Inc.(미국 처리자)로: Emergent는 Enterprise 등급 외에는 별도의 서명된 데이터 처리 계약을 제공하지 않습니다. 당사의 관리자-처리자 관계는 Emergent의 게시된 서비스 약관(최종 업데이트 2025년 12월 22일) 및 개인정보 보호정책(최종 업데이트 2026년 5월 28일)에 의해 관리되며, GDPR 제28조(3)에 따른 "기타 법적 행위"로 취급됩니다. 당사는 이를 다음의 조합에 의존하여 보완합니다: (a) 제49조(1)(a)에 따른 등록 시 귀하의 명시적 전송 공개 동의; (b) 간헐적인 서비스 제공 전송을 위한 제49조(1)(b)에 따른 계약 이행 필요성; (c) 귀하의 데이터가 실제로 저장되는 저장 계층을 다루는 MongoDB Atlas의 EU 표준 계약 조항 모듈 2가 포함된 게시된 고객 데이터 처리 계약을 통한 제46조(2) 체인(영국 사용자를 위한 영국 국제 데이터 전송 부칙 포함)(Emergent는 MongoDB Atlas에서 프로덕션 데이터베이스를 운영); 그리고 (d) 관리자 측의 일련의 기술적 및 조직적 보완 조치 — 가장 중요한 것은 증빙 미디어의 종단 간 암호화, 귀하 이메일 주소의 AES-256-GCM 필드 수준 암호화, 비밀번호의 솔트가 적용된 bcrypt 해싱, 일회용 코드의 페퍼가 적용된 SHA-256 해싱, 애플리케이션 로그에 평문 자격 증명, 키 또는 일회용 코드를 금지하는 엄격한 로깅 규율 규칙, 미디어 접근을 위한 짧은 유효 기간(5분) 서명된 URL. 이러한 조치에 대한 자세한 내용은 요청 시 제공됩니다.
• 관리자에서 Google Cloud Storage, Google Cloud(운영 데이터베이스 백업), Firebase Cloud Messaging, Google Sign-In, Google Drive AppData, Google Play Billing으로: 백업으로 EU SCC가 포함된 Google의 Data Privacy Framework 인증.
• 관리자에서 Resend, Inc.로: Resend가 게시한 DPA에 따른 EU SCC 모듈 2.
• 영국 사용자를 위해: SCC에 대한 영국 국제 데이터 전송 부칙(IDTA).

Balance가 제공되는 추가 국가의 사용자를 위해, 등록 시 귀하가 제공하는 명시적 전송 공개 동의는 포괄적 메커니즘으로 남아 있으며, 전송을 위한 국가별 법적 근거는 다음과 같습니다:

• 브라질 — LGPD 제33-36조, ANPD 결의 CD/ANPD 19/2024호의 표준 계약 조항 및 해당하는 경우 귀하의 특정 동의와 함께.
• 인도 — DPDP법 2023 §16: 인도 정부가 통지로 제한하지 않은 국가로의 전송이 허용되며, 이 정책의 유효일 기준으로 당사의 전송 목적지에는 그러한 제한이 적용되지 않습니다.
• 인도네시아 — PDP법 27/2022 제55-56조(동등 보호 평가, 적절한 보호조치, 또는 귀하의 동의).
• 튀르키예 — 2024년 개정된 KVKK 제9조(적정성 결정 및 표준 계약 조항, 대체로 명시적 동의). 당사는 현재 귀하가 위험 가능성에 대해 통지받은 후 등록 시 제공하는 명시적 동의에 의존합니다.
• 이집트 — PDPL 151/2020 및 시행 규정(법령 816/2025)의 국경 간 체계; 당사는 귀하의 명시적 동의에 의존합니다.
• 탄자니아 — PDPA 2022의 전송 체계; 당사는 귀하의 명시적 동의에 의존합니다.
• 남아프리카 — POPIA §72(1)(b): 각 하위 처리자와의 계약상 보호조치로 뒷받침되는 귀하의 동의. 추가 세부사항은 남아프리카 부속서에 있습니다.
• 케냐 — DPA 2019 §§48-49: 귀하의 동의 및 적절한 보호조치.
• 대한민국 — PIPA 제28조의8은 개인 데이터의 해외 전송에 대한 별도 동의를 요구합니다. 등록 시 귀하가 제공하는 전송 공개 동의가 바로 그 별도 동의이며, PIPA가 요구하는 정보(무엇이 전송되는지, 어느 국가로, 누구에게, 어떤 목적으로, 얼마나 오래 보존되는지)가 제공된 후 이루어집니다.
• 일본 — APPI 제28조: 외국의 제3자에게 전송하는 것에 대한 귀하의 동의는, APPI가 요구하는 목적지 국가의 데이터 보호 체계에 관한 정보를 제공한 후 얻어집니다.
• 멕시코 — LFPDPPP(2025): 전송은 귀하에게 전달된 개인정보 보호 고지의 조건에 따라 수행됩니다.
• 파키스탄 및 방글라데시 — 해당하는 일반법 및 방글라데시의 경우 개인정보 보호법 2026에 따른 동의 기반 전송.

특히 미디어의 경우, 종단 간 암호화는 보완적 기술 조치로 작동합니다 — 어떤 하위 처리자의 저장 계층이 완벽하게 침해되더라도 암호문만 생성됩니다.

에서 SCC, IDTA 또는 기타 전송 문서의 사본을 요청할 수 있습니다.

8. 데이터를 보관하는 기간

당사는 필요한 것보다 오래 데이터를 보관하지 않습니다. 아래는 최대 보존 기간입니다 — 부모가 삭제를 시작하거나 데이터가 더 이상 필요하지 않을 때 더 빨리 삭제합니다.

계정 비활성. 당사는 장기간 비활성 상태인 계정을 종료하고 삭제할 수 있습니다. 귀하의 계정에 대해 그렇게 결정하는 경우, 삭제 전에 이메일 통지를 보내고 로그인하여 계정을 활성 상태로 유지할 합리적인 기회를 드립니다.

9. 보안

당사가 사용하는 일부 기술적 안전장치:

• 전송 중인 모든 것에 대한 TLS. 귀하의 기기와 당사 백엔드 간, 귀하의 기기와 당사 저장소 제공업체 간, 그리고 당사 백엔드와 하위 처리자 간의 모든 트래픽은 전송 중 암호화됩니다.
• 증빙 미디어에 대한 종단 간 암호화. 사진과 비디오는 업로드 전 기기에서 XChaCha20-Poly1305로 암호화되며, 파일별 키는 각 승인된 기기의 X25519 공개 키로 감쌉니다. 랩 키는 Argon2id를 사용하여 귀하의 비밀번호에서 파생됩니다 — 당사 서버는 귀하의 비밀번호를 절대 보지 않으며 감싸지 않은 키도 절대 보지 않습니다.
• 데이터베이스 자체의 저장 시 보호에 추가하여, 서버 전용 키로 AES-256-GCM을 사용하는 저장된 이메일에 대한 필드 수준 암호화.
• bcrypt를 사용한 비밀번호 해싱; 절대 비밀번호를 평문으로 저장하지 않습니다.
• 서버 전용 페퍼가 추가된 SHA-256을 사용한 OTP 해싱; 일회용 코드는 10분 후 만료되며, 일회용이고 5회 잘못된 시도 후 소멸됩니다.
• 엄격한 로깅 규율: 키, 비밀번호, 일회용 코드 및 평문 미디어 바이트는 코드 리뷰 규칙에 따라 당사 로그에서 금지됩니다.
• 저장소 제공업체로/에서 직접 업로드 및 다운로드를 위한 짧은 유효 기간(5분) 서명된 URL.
• 자녀 기기의 부모 재정의를 위한, 단방향 해시로만 저장되는 4자리 코드인 가족 PIN 게이트.

완전히 안전한 시스템은 없습니다. 개인 데이터 침해가 귀하의 데이터에 영향을 미치는 경우, GDPR 제33-34조 및 다른 지역의 동등한 규칙에 따라 관할 감독 당국과, 법률상 요구되는 경우 귀하에게 통지합니다.

10. 귀하의 권리

귀하가 위치한 지역에 따라, 다음 권리의 전부 또는 대부분을 가집니다:

• 접근 — 귀하와 자녀에 대해 당사가 보유한 개인 데이터의 사본을 요청.
• 정정 — 잘못된 것을 정정하도록 요청.
• 삭제/"잊혀질 권리" — 계정, 자녀 또는 특정 데이터 범주 삭제를 요청. 가장 빠른 경로를 위해 앱 내 "계정 삭제"/"자녀 삭제" 흐름을 사용하세요.
• 제한 — 분쟁이 해결되는 동안 처리 중단을 요청.
• 이동성 — 귀하가 당사에 제공한 데이터를 구조화되고 기계 판독 가능한 형식으로 요청.
• 이의 — 정당한 이익 근거로 수행되는 처리에 이의 제기.
• 과거 처리의 합법성에 영향을 주지 않고 언제든지 동의 철회 — 앱 내 개인정보 설정에서 언제든지 끄거나(다시 켤 수 있는) 제품 개선 분석 동의 철회 포함.
• 귀하 국가의 감독 당국에 불만 제기 — 귀하 국가의 규제 기관은 제18절을 참조하세요. EU 사용자는 거주지, 근무지 또는 위반 발생지의 감독 당국에 불만을 제기할 수 있습니다. 영국 사용자는 정보위원회(ICO)에 불만을 제기할 수 있습니다.
• 미국 사용자의 경우: 귀하의 주에 따라, COPPA(자녀 데이터), 캘리포니아 소비자 개인정보 보호법/캘리포니아 개인정보권리법(CCPA/CPRA), 버지니아 소비자 데이터 보호법(VCDPA), 콜로라도 개인정보 보호법, 코네티컷 데이터 개인정보 보호법, 유타 소비자 개인정보 보호법, 텍사스 데이터 개인정보 보호 및 보안법 및 기타 주법에 따른 추가 권리가 있을 수 있습니다. 여기에는 접근, 삭제, 정정 권리, 판매 거부 권리(당사는 데이터를 판매하지 않음), 타겟 광고 거부 권리(당사는 광고를 표시하지 않음), 권리 행사에 대한 차별 금지가 포함됩니다.
• 추가 국가별 권리 — 예를 들어 멕시코의 ARCO 권리(접근, 정정, 취소, 이의); 인도의 DPDP법에 따른 고충 처리 및 지명 권리; 남아프리카의 POPIA에 따른 이의 제기 권리; 대한민국의 PIPA 권리 목록 — 귀하 국가의 부속서(제18절)에 명시되어 있습니다.

당사는 개인 데이터를 판매하지 않으며, 해당하는 미국 주 개인정보 보호법에서 정의된 상황 간 행동 광고를 위해 개인 데이터를 "공유"하지 않습니다.

11. 권리 행사 방법

가장 빠른 방법은 다음을 할 수 있는 앱 내 개인정보 설정입니다: - 가족의 데이터 내보내기(다운로드 가능한 아카이브로 전달); - 제품 개선 분석에 대한 동의 제공 또는 철회(기본적으로 꺼짐); - 자녀 삭제; - 부모 계정 삭제.

또는 으로 문의하세요. GDPR/UK GDPR에 따라 30일 이내, 대부분의 미국 주법에 따라 45일 이내에 답변드립니다.

실제 계정 소유자와 대화하고 있음을 확인하기 위해, 삭제 또는 접근 요청에 조치를 취하기 전에 신원 증명을 요청할 수 있습니다.

12. 푸시 알림 및 이메일

• 푸시 알림. 당사는 부모의 기기와 자녀의 기기에 운영 푸시 알림을 전달하기 위해 Firebase Cloud Messaging(Google)을 사용합니다. 푸시에는 운영 메시지만 포함됩니다("작업 완료", "제한 도달", "새 앱 설치"). Android 설정에서 푸시를 끌 수 있습니다.
• 인증 및 초대 이메일. 당사는 일회용 코드와 가족 초대 이메일을 전달하기 위해 Resend를 사용합니다. 당사는 마케팅을 위해 이메일을 사용하지 않습니다.

13. 쿠키, 웹 분석 및 SDK

• Balance 앱은 쿠키를 사용하지 않습니다(네이티브 안드로이드 앱이며 부모 관리 기능을 위해 브라우저를 내장하지 않습니다).
• balance.babayagaprogram.com에 있는 당사의 공개 법률 문서 웹사이트는 쿠키를 사용하지 않으며 분석을 실행하지 않습니다.
• 당사는 Balance 앱에 제3자 광고 SDK나 행동 프로파일링 SDK를 내장하지 않습니다. 당사가 사용하는 유일한 Google 진단 SDK는 Firebase Crashlytics(자녀 및 부모 빌드 모두, 크래시 진단만, 항상 활성화, 사용자 전환 불가)와 Firebase Analytics(부모 빌드에서만, 기본적으로 꺼져 있으며 귀하의 옵트인 동의로만 활성화되고, 앱 내 개인정보 설정에서 언제든지 철회 가능)입니다 — 하위 처리자 공개는 §6을 참조하세요.

14. 구독(Google Play Billing)

Balance의 유료 기능은 Google Play Billing을 통해 자동 갱신 구독으로 판매됩니다. 구독할 때:

• Google이 결제를 처리합니다 — 당사는 귀하의 카드 번호나 청구 주소를 절대 볼 수 없습니다.
• 당사는 Google로부터 구매 토큰을 받으며, 구독이 활성 상태인지 확인하기 위해 Google Play Developer API에 대해 검증합니다.
• 구독 조건(가격, 갱신 주기, 취소, 환불)은 당사의 구독 약관 및 Google Play의 약관에 따라 관리됩니다.
• Google Play → 구독에서 언제든지 취소할 수 있으며, 취소는 현재 청구 기간 종료 시 적용됩니다.

당사는 카드 처리업체가 아니며 결제 카드 데이터를 저장하지 않습니다.

15. 자동화된 의사결정

Balance는 귀하 또는 귀하의 자녀를 법적 또는 유사하게 중대한 효과를 발생시키는 순전히 자동화된 처리에만 기반한 어떠한 결정에도 종속시키지 않습니다. 제한 시행은 귀하가 구성하며 귀하의 설정에 대해 기계적으로 적용됩니다 — 이는 GDPR 제22조 의미의 프로파일링 결정이 아닙니다. 동일한 약속이 다른 지역의 동등한 조항에도 적용됩니다 — 브라질 LGPD 제20조에 따른 자동화된 결정 검토 권리, 대한민국 PIPA 제37조의2에 따른 자동화된 결정에 대한 안전장치, 멕시코 LFPDPPP(2025)에 따른 ARCO 권리의 자동화된 처리로의 확장을 포함합니다. Balance는 그러한 처리를 하지 않습니다; 해당 법률이 자동화된 결정에 대한 권리를 부여하는 경우, 제11절의 경로를 통해 이를 행사할 수 있습니다.

16. 이 개인정보 보호정책의 변경

당사는 이 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 중대한 변경을 하는 경우 — 예를 들어, 귀하의 데이터를 볼 수 있는 새로운 하위 처리자를 추가하거나, 범주를 보존하는 기간을 변경하는 경우 — 다음 실행 시 앱 내에서, 이메일로, 또는 둘 다로 알려드리며, 상단의 "최종 업데이트" 날짜를 업데이트합니다.

당사는 귀하로부터 먼저 옵트인을 받지 않고 이미 보유한 데이터에 적용되는 보호를 절대 철회하지 않습니다.

17. 분쟁 및 불만

당사는 먼저 저희와 대화함으로써 모든 우려를 해결하기를 희망합니다 — 으로 문의하세요. 함께 해결할 수 없는 경우, 귀하는 귀하 국가의 감독 당국에 불만을 제기할 권리가 있습니다(제18절). EU 및 영국 사용자의 경우, 관련 당국은 제18절 및 귀하 국가의 부속서에 명시되어 있습니다. 미국 사용자의 경우, 연방거래위원회(FTC)가 COPPA 불만을 처리하며(https://www.ftc.gov/), 귀하 주의 검찰총장이 주별 불만을 처리할 수 있습니다.

18. 국가별 부속서

이 개인정보 보호정책은 전 세계적이고 보편적인 버전입니다. 각 국가에 대해 당사는 그 국가의 규제 기관, 불만 제기 경로 및 귀하가 가진 추가 국가별 권리를 명시하는 짧은 부속서를 게시합니다. 현재 국가별 부속서 세트는 다음과 같습니다:

• 미국(연방 + 해당 주법).
• 영국.
• 27개 EU 회원국 전체 + 아이슬란드, 리히텐슈타인, 노르웨이(EU/EEA).
• 아르헨티나, 칠레, 콜롬비아, 페루, 우루과이.
• 캐나다, 오스트레일리아, 뉴질랜드, 싱가포르, 필리핀, 이스라엘, 홍콩(SAR), 말레이시아, 태국, 대만.
• 안도라, 모나코, 산마리노.
• 브라질, 인도, 인도네시아, 파키스탄, 방글라데시, 멕시코, 일본, 이집트, 튀르키예, 탄자니아, 남아프리카, 케냐, 대한민국.

부속서 세트는 이 정책과 함께 privacy.html에 게시되며 참조에 의해 통합됩니다. 상속된 영토(예: 푸에르토리코, 괌, 미국령 버진아일랜드; 버뮤다, 케이맨 제도, 채널 아일랜드, 맨 섬, 지브롤터; 프랑스 해외 영토; 그린란드; 아루바 및 BES; 올란드)는 본국의 개인정보 보호 체계를 따르며 본국 부속서가 적용됩니다.

19. 빠른 참조 연락처

• 계정, 청구 또는 일반 도움말:
• 개인정보/DSAR/데이터 내보내기/삭제:
• 아동 안전 신고 및 보안 사고:
• EU 대표자: Prighter EU Rep GmbH, Schellinggasse 3, 1010 Vienna, Austria
• 영국 대표자: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, United Kingdom
• 우편 주소: BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, Esil district, Astana 010000, 카자흐스탄
• 전화:

개인정보 보호정책 끝.