1. 운영자 소개 및 본 문서의 내용
Bilipito는 가족 안전 서비스입니다. 부모가 자녀가 어디에 있는지, 하루를 어떻게 보냈는지, 언제 도움이 필요한지 알 수 있도록 돕습니다. 본 방침은 당사가 어떤 데이터를 왜 수집하는지, 얼마나 보관하는지, 누구에게 제공하는지, 그리고 귀하에게 어떤 권리가 있는지 설명합니다.
개인정보 처리자(컨트롤러):
- AIRSTREAM SRL, 몰도바 공화국
- IDNO(납세자 번호): 1018600007654 · 부가가치세 번호(cod TVA): 0508154
- 법인 등록 주소: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
- 우편 주소(사무실): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
- 개인정보 관련 요청 및 데이터 보호 문의: [email protected]
- 기타 문의: [email protected]
본 방침에서 「당사」는 AIRSTREAM SRL입니다. 「귀하」는 Bilipito의 성인 이용자, 즉 부모, 법정대리인 또는 이들이 초대한 성인입니다. 서비스 이용 방법은 이용약관에, 결제 방법은 결제 및 구독 약관에 나와 있습니다.
2. Bilipito의 구성
| 구성 요소 | 대상 | 위치 |
|---|---|---|
| Bilipito(부모용 앱) | 부모 및 초대된 성인 | Android(Google Play); iPhone 및 iPad(App Store) |
| 웹 대시보드 | 같은 이용자 | my.bilipito.com |
| Bilipito Kids | 자녀 | Android(Google Play) 또는 iPhone(App Store); 부모가 자녀의 휴대전화에 설치 |
| 웹사이트 | 모든 방문자 | bilipito.com |
| 위치 공개 링크 | 가족 중 성인이 링크를 보낸 사람 | my.bilipito.com/s/… |
| 구독 관리 페이지 | 가족 소유자 | account.pasitos.me — 독일(Hetzner, EU)에 호스팅되는 AIRSTREAM SRL 자체 시스템 |
Bilipito는 Android, iPhone, iPad와 브라우저에서 작동합니다. 다른 플랫폼용 버전이 나오면, 당사는 미리 본 방침을 업데이트하고 그 운영에 참여하는 추가 제공업체를 밝히겠습니다.
앱 식별자: Bilipito — pasitos.airstream.md(Google Play), md.airstream.pasitos(App Store); Bilipito Kids — pasitoskids.airstream.md(Google Play), md.airstream.pasitoskids(App Store).
3. 핵심 요약
- 당사는 가족이 자녀가 어디에 있는지, 무사한지 알 수 있도록 데이터를 수집합니다.
- 당사는 개인정보를 판매하지 않으며 광고에 사용하지 않습니다.
- 자녀는 당사와 계약을 체결하지 않으며 계정을 만들지 않습니다. 당사는 부모 또는 그 밖의 법정대리인의 동의에 따라 자녀의 데이터를 처리합니다. 일정 연령부터는 자녀 본인의 동의도 필요합니다(제7조).
- Bilipito Kids는 공개적으로 작동합니다. 가족이 무엇을 보게 되는지 자녀에게 보여 주며, 자녀의 휴대전화에는 앱이 작동 중이라는 알림이 항상 표시됩니다.
- 소리와 카메라는 실시간으로만 작동하며, 아무것도 녹음·녹화되지 않습니다(제11조).
- 상세한 이동 기록은 30일 동안 보관된 후 자동으로 삭제됩니다.
- 계정과 데이터는 언제든지 삭제할 수 있습니다(제16조).
4. 부모(가족 소유자)의 데이터
| 데이터 | 출처 | 목적 | 법적 근거 | 보관 기간 |
|---|---|---|---|---|
| 이메일, 이름, 언어(및 입력한 경우 전화번호) | 귀하로부터; Google로 로그인하는 경우 Google로부터 이름과 인증된 이메일; Apple로 로그인하는 경우 Apple로부터 이름과 이메일(이메일 가리기를 선택한 경우 Apple의 비공개 릴레이 주소) | 로그인, 귀하와의 연락, 서비스 운영 | 계약 이행 | 계정이 존재하는 동안 |
| 비밀번호 및 로그인 계정 | 귀하로부터 | 로그인 | 계약 이행 | 비밀번호는 Google Firebase Authentication에만 저장되며 당사는 볼 수 없습니다. 로그인 계정은 계정이 존재하는 동안 유지됩니다 |
| 로그인 및 비밀번호 재설정용 일회용 코드 | 서버가 생성 | 로그인, 접근 권한 복구 | 계약 이행 | 사용 또는 만료 후 1일(해시 형태) |
| 로그인 세션 | 서버가 생성 | 로그인 상태 유지 | 계약 이행 | 최대 30일의 유효 기간과 종료 후 90일 |
| 가족 내 역할(엄마, 아빠, 할머니, 베이비시터… 짧은 표시명) | 귀하로부터 | 자녀와 가족에게 귀하가 누구인지 보여 주기 위해 | 계약 이행 | 귀하가 가족에 있는 동안 |
| 동의 기록(어떤 문서, 버전, 시각, 어떤 기기에서, 어떤 로그인 방식으로) | 귀하가 동의할 때 서버가 생성 | 동의의 증명 | 법적 의무(동의 증명) | 계정이 존재하는 동안; 계정과 함께 삭제 |
| 푸시 토큰 및 Firebase 설치 ID(푸시 알림과 충돌 보고서에 사용), 앱 버전 | 귀하의 휴대전화 또는 브라우저 | 알림 전달, 업데이트 확인 | 계약 이행 | 해당 기기에서 로그아웃하거나, 토큰이 바뀌거나, 계정이 삭제될 때까지 |
| 구독: 요금제, 상태, 이용 자리, 날짜, Google Play 주문 번호 또는 App Store 거래 번호, 구매 토큰 또는 영수증 데이터, 금액 및 통화, 환불 | Google Play 또는 App Store | 구독 판매 및 관리 | 계약 이행; 회계 처리 | 계정이 존재하는 동안; 계정 삭제 후에는 가족과의 연결 없이 구독 종료 후 90일 |
| 보안 로그(로그인, 휴대전화 연결, 링크 생성 및 취소, 계정 삭제) | 서버가 생성 | 계정 보호, 남용 조사 | 정당한 이익 | 90일, 계정 삭제 후에도 포함 |
| IP 주소 | 귀하의 요청 | 과부하 및 남용 방지 | 정당한 이익 | 몇 분(요청 제한 시간 범위); 서버의 기술적 오류 로그에서는 덮어쓰일 때까지(서비스당 10MB 파일 최대 3개) |
| 앱 충돌 보고서(Firebase Crashlytics): 휴대전화 모델, 시스템 및 앱 버전, 오류의 기술적 추적 정보, 여유 메모리, 앱 세션 정보, Firebase 설치 ID | 귀하의 휴대전화 | 오류 수정 | 정당한 이익 | 90일 |
| 귀하의 위치 — 한 지점, 귀하가 가족 채팅에서 직접 「여기 있어요」를 보낼 때만 생성됩니다. 대략적인 위치만 허용한 경우 가족에게는 주소가 아니라 지역(반경 2km 이상의 원)이 보입니다 | 귀하의 휴대전화 | 가족에게 귀하의 위치를 보여 주기 위해 | 계약 이행(귀하의 행위에 따름) | 채팅 메시지와 동일(제12조) |
| 무료 체험을 보호하기 위한 지문: 이메일 주소와 Google 또는 Apple 로그인 정보의 되돌릴 수 없는 해시(HMAC-SHA256). 지문에는 주소 자체와 Google 또는 Apple 식별자가 저장되지 않음 | 서버가 생성: 로그인 정보의 해시는 로그인 시 생성(계정과 함께 보관); 이메일과 로그인 정보의 지문은 가족이 이미 구독(무료 체험 포함)을 이용한 적이 있는 경우 계정 삭제 시 생성 | 무료 체험 재제공 방지 | 정당한 이익(남용 방지) | 계정이 존재하는 동안; 계정 삭제 후 3년 |
당사는 은행 카드 정보를 받지 않습니다. 결제는 전적으로 Google Play 또는 App Store가 처리합니다.
5. 초대된 성인의 데이터
가족 소유자는 다른 성인을 초대할 수 있습니다. 다른 한쪽 부모, 할머니, 할아버지, 베이비시터 등입니다.
| 데이터 | 출처 | 목적 | 법적 근거 | 보관 기간 |
|---|---|---|---|---|
| 이메일, 이름, 언어, 비밀번호 또는 Google이나 Apple 로그인 | 초대된 사람으로부터 | 로그인, 연락 | 초대된 사람과의 계약 이행 | 해당인의 계정이 존재하는 동안 |
| 초대(누구에게, 언제, 유효 기간) | 가족 소유자 | 가족 참여 | 소유자와의 계약 이행 | 사용 또는 만료 후 90일 |
| 가족 내 역할, 접근 권한 | 소유자 | 접근 권한 구분 | 계약 이행 | 해당인이 가족에 있는 동안 |
| 동의 기록, 푸시 토큰 및 Firebase 설치 ID, 세션, 보안 로그, 충돌 보고서 | 부모와 동일 | 부모와 동일 | 부모와 동일 | 부모와 동일(제4조) |
초대된 성인은 구독료를 내지 않습니다. 소유자 구독의 이용 자리 하나를 사용합니다.
6. 자녀의 데이터
자녀는 당사와 계약을 체결하지 않습니다. 부모와의 계약도 그 자체만으로는 자녀의 데이터를 처리할 근거가 되지 않습니다. 당사는 다음 근거에 따릅니다.
- 대부분의 데이터: 자녀의 법정대리인의 동의, 그리고 자녀가 자국의 디지털 동의 연령에 도달한 경우 자녀 본인의 동의(제7조);
- SOS 신호: 부모와의 계약 이행 및 자녀의 생명에 관한 중대한 이익;
- 소리 및 카메라 실시간 세션 기록, 기술 로그, 충돌 보고서: 당사의 정당한 이익, 즉 자녀의 안전, 남용 방지, 서비스 운영;
- 동의 기록: 동의를 증명할 법적 의무.
| 데이터 | 출처 | 목적 | 법적 근거 | 보관 기간 |
|---|---|---|---|---|
| 표시 이름(실명일 필요 없음), 아바타(캐릭터, 이모지 또는 사진), 색상, 출생 연도(선택), 걸음 수 목표 | 부모 또는 자녀 | 가족 내 자녀 프로필 | 법정대리인의 동의 | 프로필이 존재하는 동안 |
| 이전 이름 및 아바타 | 서버 | 자녀가 한 변경을 되돌릴 수 있도록 하기 위해 | 법정대리인의 동의 | 변경 후 90일 |
| 연령 그룹(「기준 연령 미만」 또는 「기준 연령 이상 17세 이하」), 기준 연령 적용 국가 | 부모 | 올바른 동의 절차 | 법적 의무 | 프로필이 존재하는 동안 |
| 정밀 위치 정보(백그라운드 포함): 좌표, 정확도, 고도, 속도, 방향, 출처, 이동 유형(도보, 교통수단, 정지), 측정 시점의 배터리 및 네트워크 | 자녀의 휴대전화 | 자녀의 위치 표시, 하루 경로 구성 | 법정대리인의 동의 | 30일 |
| 자녀의 휴대전화에서 전송을 기다리는 위치 지점 | 자녀의 휴대전화 | 네트워크가 없을 때 데이터를 잃지 않기 위해 | 법정대리인의 동의 | 휴대전화에서 최대 7일 |
| 현재 위치(마지막 한 지점) | 서버 | 「지금 자녀는 어디에」 | 법정대리인의 동의 | 새 지점으로 대체됨; 프로필과 함께 삭제 |
| 이동, 머문 장소, 하루 경로, 하루 피드(타임라인) | 서버가 산출 | 「하루 경로와 피드」, 「하루 다시 보기」 | 법정대리인의 동의 | 30일 |
| 「탐험 지도」(자녀가 방문한 칸) | 서버가 산출 | 지도의 게임 레이어 | 법정대리인의 동의 | 해당 칸 마지막 방문 후 90일 |
| 가족의 장소 및 구역, 「구역 안 / 구역 밖」 상태 | 부모, 서버 | 도착 및 출발 알림 | 법정대리인의 동의 | 구역이 존재하는 동안 |
| SOS: 좌표, 정확도, 시각, 응답한 성인 | 자녀의 휴대전화, 부모 | 가족에게 보내는 긴급 신호 | 계약 이행; 자녀의 생명에 관한 중대한 이익 | 90일 |
| 가족 알림 피드 | 서버 | 알림 | 법정대리인의 동의 | 90일 |
| 걸음 수(시간별) | 자녀의 휴대전화 | 걸음 수 목표, 업적 | 법정대리인의 동의 | 60일 |
| 설치된 앱 목록(이름, 패키지, 아이콘) | 자녀의 휴대전화 | 화면 사용 시간, 제한 | 법정대리인의 동의 | 현재 목록 — 휴대전화가 연결되어 있는 동안; 아이콘 — 더 이상 필요하지 않게 된 후 90일 |
| 앱별 화면 사용 시간 | 자녀의 휴대전화 | 부모에게 보고 | 법정대리인의 동의 | 90일 |
| 「지금 열려 있는 앱」(화면에 표시된 앱) | 자녀의 휴대전화 | 부모에게 실시간 표시 | 법정대리인의 동의 | 3분(기록에 저장되지 않음) |
| 규칙: 사용 한도, 차단, 휴대전화 없는 시간, 「걸으면서 휴대전화 사용」; 규칙이 작동한 이벤트 | 부모, 자녀의 휴대전화 | 규칙 적용 | 법정대리인의 동의 | 규칙 — 유효한 동안; 이벤트의 내부 표시 — 2~3일 |
| 휴대전화 상태: 배터리, 네트워크 유형, 연결 상태, 위치 켜짐/꺼짐, 절전 모드, 벨소리 모드, 권한, 모델, Android 및 앱 버전 | 자녀의 휴대전화 | 보호 기능이 작동하고 있음을 부모에게 보여 주기 위해 | 법정대리인의 동의 | 현재 상태 — 휴대전화가 연결되어 있는 동안 |
| 자녀 휴대전화의 기술 로그(이벤트 유형, 오류 메시지, 버전) | 자녀의 휴대전화 | 오류 찾기 | 정당한 이익 | 14일 |
| 충돌 보고서(Firebase Crashlytics, 앱을 처음 실행할 때부터 수집): 오류의 기술적 추적 정보, 휴대전화 모델, 시스템 및 앱 버전, 여유 메모리, 앱 세션 정보, Firebase 설치 ID(푸시 알림에도 사용) | 자녀의 휴대전화 | 오류 수정 | 정당한 이익 | 90일 |
| 업적, 레벨, 과제, 부모가 주는 보상, 게임 결과 | 자녀의 휴대전화, 서버, 부모 | 동기 부여 | 법정대리인의 동의 | 프로필이 존재하는 동안 |
| 「손 흔들기」(손 흔들기, 하트, 포옹) — 누가, 언제 | 자녀, 부모 | 가족 간 소통 | 법정대리인의 동의 | 30일 |
| 소리 또는 카메라 실시간 세션이 있었다는 사실(누가, 어느 자녀에 대해, 언제) | 서버 | 책임 추적, 남용 방지 | 정당한 이익 | 90일; 소리와 영상 자체는 저장되지 않음 |
| 날씨 | 서버가 약 10km 크기의 칸 단위로 조회 | 날씨 표시, 날씨 아이콘 | 법정대리인의 동의 | 45~90일(캐시); 정확한 좌표는 날씨 서비스에 제공되지 않음 |
| 자녀의 동의 기록(문구 버전, 시각, 휴대전화, 연령 그룹, 국가) | 자녀의 휴대전화 | 동의의 증명 | 법적 의무 | 프로필이 존재하는 동안; 프로필과 함께 삭제 |
| 가족 채팅의 메시지 및 사진 | 자녀 | 가족과의 소통 | 법정대리인의 동의 | 제12조 |
| 자녀 휴대전화의 지문: Android에서는 Android 기기 식별자(ANDROID_ID)의 되돌릴 수 없는 해시(솔트 처리된 SHA-256)이며, 서버가 저장하기 전에 한 번 더 해시합니다(HMAC-SHA256). iPhone에서는 Apple DeviceCheck의 서비스 비트 2개이며, 당사가 아니라 Apple이 보관합니다. 기기 식별자 자체는 전송되지도 저장되지도 않음 | 자녀의 휴대전화(가족에 연결될 때) | 휴대전화 1대당 무료 체험 1회 | 정당한 이익(남용 방지) | 휴대전화가 마지막으로 연결된 후 3년 |
당사가 수집하지 않는 것: 연락처, SMS, 통화 기록, 브라우저 방문 기록, 다른 앱의 대화, 갤러리의 사진(이용자가 직접 아바타로 고르거나 가족 채팅으로 보낸 사진 제외), 입력한 텍스트, 화면 내용. Bilipito Kids가 Android 접근성 서비스를 쓰는 목적은 두 가지뿐입니다. 지금 어떤 앱이 열려 있는지 알아내 부모의 규칙을 적용하는 것, 그리고 부모가 차단한 앱의 「화면 속 화면(PIP)」 창을 닫는 것입니다. 이를 위해 이 서비스는 화면에 어떤 앱이 있는지, 그리고 그런 창의 제목을 확인하여 창이 어느 앱의 것인지 알아냅니다. 제목은 휴대전화에서만 확인되며 어디로도 전송되지 않습니다. 이 서비스는 입력한 텍스트와 화면 내용을 읽지 않습니다. 부모에게 가는 보고서에는 차단된 앱의 이름만 들어갑니다.
Bilipito Kids가 iPhone에서 실행되는 경우. 목적과 보관 기간은 위 표와 같지만, iOS에서는 일부 데이터를 다른 방식으로 수집합니다.
- 권한: 위치 「항상」, 「동작 및 피트니스」(걸음 수), 알림, 마이크와 카메라(실시간 세션에만), 스크린 타임. 목적은 Android와 같습니다.
- 스크린 타임과 제한은 Apple의 Screen Time API(Family Controls, ManagedSettings, DeviceActivity)를 통해 작동합니다. 부모는 Apple의 시스템 선택 화면에서 앱과 웹사이트를 고릅니다. 당사는 선택된 앱을 나타내는 Apple의 불투명 토큰과 부모의 규칙만 받아 보관하며, 이 토큰으로는 앱 이름을 알 수 없습니다. iPhone의 자세한 앱 사용 보고서는 Apple이 직접 기기에서 만들며(DeviceActivityReport) 당사 서버로 전송되지 않습니다. 당사 서버는 규칙이 작동했거나 제한에 도달했다는 사실과 그것이 어떤 규칙인지만 받습니다. 설치된 앱 목록과 「지금 열려 있는 앱」은 iPhone에서 제공되지 않습니다.
- 접근성 서비스는 iPhone에서 사용하지 않습니다.
- 충돌 보고서는 같은 Firebase Crashlytics가 같은 데이터와 같은 보관 기간으로 수집합니다.
익명화된 보행로. 서로 다른 날에 같은 선을 따라 사람들이 걸었고, 당사 직원이 그것이 실제 오솔길임을 확인하면, 당사는 그 길을 자체 지도에 추가합니다. 지도에는 선만 남습니다. 자녀, 가족, 기기, 날짜, 시각 정보는 없습니다. 이런 선으로는 사람을 식별할 수 없으므로 개인정보가 아닙니다. 이런 선은 지도의 일부로 무기한 보관됩니다.
6.1. Bilipito Kids와 아동용 앱 규칙
Bilipito Kids는 어린이와 청소년을 위한 앱이며 성인이 설치합니다. 광고, 광고 식별자(AAID/IDFA), 행동 분석, 구매가 없습니다. 당사는 자녀의 휴대전화에서 일련번호, IMEI, IMSI, MAC 주소, Wi-Fi 네트워크 이름과 주소를 수집하지 않습니다. 무료 체험을 보호하기 위해 휴대전화를 연결할 때 기기 식별자(광고 식별자 아님)의 되돌릴 수 없는 해시가 전송되며, 이를 통해 자녀나 휴대전화를 식별할 수는 없습니다(제6조).
Android에서 Bilipito Kids에는 다음과 같은 제3자 구성 요소가 들어 있으며, 모두 Google이 만든 것입니다.
- Firebase Cloud Messaging: 알림 전달. 푸시 토큰, Firebase 설치 ID, 알림 문구를 받습니다;
- Firebase Crashlytics: 충돌 보고서, 앱을 처음 실행할 때부터. 오류의 기술적 추적 정보, 휴대전화 모델, 시스템 및 앱 버전, 여유 메모리, 설치 ID, 앱 세션 정보를 받습니다. 90일 동안 보관됩니다;
- ML Kit 바코드 스캐너: 연결용 QR 코드를 휴대전화 자체에서 인식합니다. 이 Google 구성 요소는 기능의 사용 및 작동에 관한 익명 지표를 설치 식별자와 함께 Google에 보냅니다. 카메라 이미지와 코드 내용은 전송되지 않습니다;
- Google Play 서비스: 휴대전화에서 위치를 판별하고, Google Play 앱을 통해 Bilipito Kids의 새 버전이 있는지 확인합니다. 업데이트 확인으로부터 당사가 받는 데이터는 없습니다.
iPhone에서는 알림을 Apple Push Notification service가 전달하고, QR 코드는 iPhone 자체 카메라 시스템이 인식하며, 위치는 iOS 위치 서비스가 판별합니다.
자녀의 데이터는 제3자에게 판매되지 않으며 제3자 자신의 목적을 위해 제공되지도 않습니다. 단, ML Kit의 기술 지표는 예외로, Google은 이를 해당 기능의 운영과 개선에 사용합니다.
법정대리인은 언제든지 Bilipito 앱에서 자녀의 데이터를 확인하고, 사본을 받고, 정정하거나 삭제하고, 추가 수집을 거부할 수 있습니다(자녀의 휴대전화 연결 해제 또는 프로필 삭제). 제16조를 참고하거나 [email protected]으로 연락하십시오. Bilipito 운영을 위해 자녀의 데이터를 수집하는 데 대한 동의는 제3자 자신의 목적을 위해 그 데이터를 제3자에게 제공하는 데 대한 동의가 아니며, 당사는 그런 제공을 하지 않습니다.
당사는 Bilipito 기능에 필요한 동안만, 제15조의 기간에 따라 자녀의 데이터를 보관하며, 자녀의 개인정보를 무기한 보관하지 않습니다.
7. 부모와 자녀의 동의
7.1. 확인 가능한 법정대리인의 동의
자녀는 Bilipito에 스스로 가입하지 않습니다. 자녀의 휴대전화는 Bilipito 계정이 있는 성인이 연결합니다.
- 처음 로그인할 때 성인은 두 개의 별도 체크박스에 표시합니다. 둘 다 표시하지 않으면 서비스를 이용할 수 없습니다.
- 이용약관에 동의하고 본 방침을 읽었음을 확인합니다;
- 자신이 자녀의 부모 또는 그 밖의 법정대리인임을 확인하고 자녀의 데이터 처리에 동의합니다. 초대된 성인은 그 대신 자녀의 부모가 자신을 초대했음을 확인합니다.
- 자녀를 추가할 때 성인은 자국의 디지털 동의 기준 연령을 기준으로 자녀의 연령 그룹을 지정합니다(제7.2조). 당사는 생년월일을 묻지 않습니다.
- 확인. 당사는 위험에 비례하는 합리적인 방법으로 성인을 확인합니다. 인증된 이메일로 계정에 로그인, 소유자 명의의 Google Play 또는 App Store 구독, 연결 시 자녀 휴대전화에 대한 물리적 접근(코드 또는 QR 코드), 자녀 휴대전화의 공개 알림입니다.
- 기록. 각 동의는 변경할 수 없는 별도의 기록으로 저장됩니다. 기록에는 동의 유형, 표시된 문구의 버전과 지문(해시), 서버 시각, 플랫폼, 앱 버전, 언어, 로그인 방식이 들어갑니다. IP 주소는 기록에 들어가지 않습니다.
- 철회. 동의는 언제든지 철회할 수 있습니다. 자녀의 휴대전화 연결을 해제하거나, 자녀 프로필 또는 계정을 삭제하거나, [email protected]으로 연락하십시오. 철회 전에 이루어진 처리는 적법한 것으로 남습니다. 철회 후에는 당사가 자녀의 휴대전화에서 데이터를 수집하지 않습니다.
- 확인 내용이 거짓인 경우. 권한이 없는 사람이 휴대전화를 연결하는 일이 있습니다. 예를 들어 부모가 아닌 사람이 다른 사람의 자녀나 성인을 추적하는 경우입니다. 당사가 이를 알게 되거나 합리적인 의심이 생기면, 해당 휴대전화의 데이터 수집을 중단하고 권한을 증명해 달라고 요청할 수 있습니다. 증명이 없으면 적절한 허가 없이 수집된 데이터를 삭제하고 계정을 차단합니다(이용약관 참조). 이러한 사례는 [email protected]으로 신고할 수 있습니다.
7.2. 자녀의 연령과 자녀 본인의 동의
디지털 동의 기준 연령은 국가마다 다릅니다. 몰도바 공화국에서는 14세입니다(법률 제195/2024호). EU 및 EEA 국가에는 13세에서 16세 사이의 각국 기준이, 영국과 미국에는 13세가 적용됩니다. 국가를 알 수 없으면 당사는 16세를 적용합니다.
- 기준 연령 미만의 자녀. 법정대리인이 결정합니다. 연결할 때 휴대전화가 가족이 무엇을 보게 되는지 쉬운 말로 자녀에게 보여 주고, 자녀는 「계속」을 누릅니다. 이는 고지이며 동의가 아닙니다. 당사는 고지가 표시된 사실을 저장합니다.
- 기준 연령 이상 17세 이하의 자녀(또는 연령이 지정되지 않은 경우). 법정대리인의 동의 외에 자녀 본인의 동의가 필요합니다. 자녀의 휴대전화에 같은 문구가 표시되고, 자녀가 「이해했으며 계속하는 데 동의합니다」를 누릅니다. 그렇지 않으면 휴대전화가 연결되지 않습니다.
7.3. 자녀가 성장하면
- 자녀가 디지털 동의 기준 연령에 도달한 경우. 자녀가 「기준 연령 미만」으로 추가되었다면, 자녀가 기준 연령에 도달했을 때 법정대리인은 [email protected]으로 당사에 알리고(당사가 연령 그룹을 변경합니다) 자녀의 휴대전화를 다시 연결해야 합니다. 연결할 때 자녀는 가족에게 무엇이 보이는지 다시 확인하고 본인의 동의를 할 수 있습니다. 자녀가 동의하지 않으면 휴대전화는 연결되지 않으며, 해당 휴대전화의 데이터 수집은 중단됩니다.
- 성년(18세). Bilipito는 성인을 지켜보기 위한 서비스가 아닙니다. 자녀가 18세가 되면 모니터링을 중단해야 합니다. 법정대리인은 휴대전화 연결을 해제하고 자녀 프로필을 삭제합니다. 성년이 된 자녀가 요청하면, 삭제 전에 본인 데이터의 사본을 넘겨줄 수 있습니다. 이를 위해 [email protected]으로 연락하십시오.
7.4. 자녀에게 보이는 것
Bilipito Kids는 권한을 요청하기 전과 코드를 스캔하기 전에 본 방침 링크가 있는 「가족이 보게 되는 것」 화면을 자녀에게 보여 줍니다. 앱이 작동하는 동안 자녀의 휴대전화에는 알림이 항상 표시됩니다. 소리 또는 카메라 실시간 세션 중에는 별도의 알림과 마이크 또는 카메라 시스템 표시기가 나타납니다.
8. 가족 내 역할과 권한
- 가족 소유자는 가족을 만들고 구독료를 내는 성인입니다. 소유자는 다른 성인을 초대·삭제하고, 그들의 권한을 정하고, 자녀를 추가·삭제합니다. 소유자는 초대된 사람에게 자녀의 데이터를 볼 법적 근거가 있는지에 대해 책임을 집니다.
- 초대된 성인(다른 한쪽 부모, 할머니, 베이비시터…)은 초대를 받아 가족에 들어옵니다. 소유자는 자녀별로, 초대된 성인이 기록을 볼 수 있는지, 구역을 관리할 수 있는지, 소리와 카메라를 켤 수 있는지 정합니다.
- 한 가족에는 성인 최대 4명(소유자 포함), 자녀 최대 8명이 있을 수 있습니다.
- 접근 권한 철회. 소유자는 언제든지 초대를 철회하거나 성인을 가족에서 삭제할 수 있습니다. 접근 권한은 즉시 사라집니다. 초대된 사람이 스스로 가족에서 나갈 수도 있습니다. 가족 데이터는 소유자에게 남습니다.
- 자녀는 가족에 어떤 성인이 있고 그들이 누구인지(「엄마」, 「아빠」, 「할머니」) 볼 수 있습니다.
9. 위치 공개 링크
가족 중 성인은 임시 링크를 만들어 가까운 사람에게 자녀가 지금 어디에 있는지 보여 줄 수 있습니다.
- 누가 열 수 있나요: 링크가 있는 누구나 계정 없이 열 수 있습니다. 링크에는 사실상 추측할 수 없는 무작위 키가 들어 있습니다.
- 무엇이 보이나요: 자녀의 표시 이름, 지도상의 현재 위치, 측정 정확도와 시각, 링크 유효 기간. 기록, 배터리, 주소 및 그 밖의 데이터는 링크로 볼 수 없습니다.
- 유효 기간: 15분부터 72시간까지, 성인이 선택합니다. 링크는 즉시 취소할 수 있습니다.
- 로그: 당사는 링크의 생성과 취소를 기록합니다(보안 로그, 90일). 누가 언제 링크를 열었는지는 기록하지 않습니다. 링크를 연 사람의 IP 주소는 남용 방지를 위해 몇 분 동안만 필요합니다. 링크 자체에 대한 기록은 만료 또는 취소 후 30일 동안 보관됩니다.
- 링크 페이지는 검색 엔진에 노출되지 않습니다.
- 계정이 삭제되면 그 계정이 만든 모든 링크가 취소됩니다.
- 링크를 누구에게 보냈는지는 링크를 만든 사람이 책임집니다.
링크 수신자의 데이터: IP 주소(몇 분) 및 OpenFreeMap에 대한 지도 이미지 요청(제14조).
10. 웹사이트 및 웹 대시보드 방문자
| 데이터 | 목적 | 법적 근거 | 기간 |
|---|---|---|---|
| IP 주소, 요청의 기술적 데이터 | 페이지 전송, 공격 방어(Cloudflare) | 정당한 이익 | Cloudflare 기술 로그 — Cloudflare의 규정에 따름 |
선택한 언어(브라우저 저장소, lang) | 귀하의 언어로 웹사이트 표시 | 정당한 이익(필수 저장소) | 귀하가 삭제할 때까지 |
| 웹 대시보드 방문에 관한 익명 통계(Cloudflare Web Analytics: 어떤 페이지를 여는지, 어디에서 왔는지, 브라우저 유형) | 대시보드가 어떻게 쓰이는지 파악하고 개선하기 위해 | 정당한 이익 | Cloudflare에서 집계된 형태로 |
| 웹사이트와 웹 대시보드를 위한 당사 자체 방문 카운터(서버 api.bilipito.com): 페이지, 언어, 방문자의 유입 경로(Google, Telegram, 직접 방문 등 유형만), 기기 유형(휴대폰, 태블릿, 컴퓨터), 국가(Cloudflare 데이터 기준) | 웹사이트와 대시보드가 어떻게 쓰이는지 파악하기 위해 | 정당한 이익 | 방문자 해시: 최대 48시간, 개인정보가 없는 일별 합계: 무기한 |
Cloudflare Web Analytics는 쿠키 없이 작동하며 다른 웹사이트에서 귀하를 추적하지 않습니다. 웹사이트에는 양식도, 광고 쿠키나 행동 추적 쿠키도 없습니다. 글꼴(Google Fonts), 웹사이트 라이브러리(jsDelivr), 지도 이미지(OpenFreeMap)는 해당 제공업체의 서버에서 불러오므로, 이들 제공업체는 귀하의 IP 주소를 볼 수 있습니다.
당사의 방문 카운터는 당사 자체 서버에서 작동하며 쿠키, 브라우저 저장소, 제3자 서비스를 사용하지 않습니다. 알려진 페이지 주소만 받으며 식별자나 토큰은 절대 받지 않습니다. 기기 유형은 브라우저 정보(user agent)로 판단합니다. 방문자를 하루에 한 번만 세기 위해 서버는 IP 주소의 네트워크 부분(/24 또는 /64), 브라우저 정보, 날짜로 비밀 “솔트”를 더한 해시를 계산합니다. 이 해시는 서버 메모리(Redis)에 최대 48시간만 보관된 뒤 삭제되며, IP 주소 자체는 저장되지 않습니다. 페이지, 언어, 유입 경로, 국가, 기기 유형별 일별 합계(조회수와 방문자 수)만 저장됩니다. 이 합계는 계정, 자녀 또는 위치 데이터와 연결되지 않습니다.
데이터의 출처를 정리하면: 귀하 본인; 자녀의 휴대전화(Bilipito Kids); Google Play 또는 App Store(구매); Google(Google로 로그인 — 이름과 인증된 이메일); Apple(Apple로 로그인 — 이름과 이메일 또는 Apple의 비공개 릴레이 주소).
11. 소리와 카메라 — 녹음·녹화 없음
해당 권한이 있는 성인은 자녀 주변에서 무슨 일이 일어나는지 듣거나, 자녀 휴대전화의 카메라로 볼 수 있습니다. 예를 들어 자녀가 응답하지 않을 때입니다.
- 세션은 성인만 시작할 수 있습니다. 세션은 최대 10분이며, 필요하면 성인이 새 세션을 시작할 수 있습니다.
- 세션이 진행되는 동안 자녀의 휴대전화에는 알림과 마이크 또는 카메라 시스템 표시기가 보입니다.
- 소리와 영상은 암호화된 형태로 휴대전화 사이에서 실시간으로 전송됩니다(WebRTC). 직접 연결이 되지 않으면 당사의 중계 서버가 스트림을 전달합니다. 중계 서버는 이를 복호화할 수 없습니다.
- 아무것도 녹음·녹화되지 않습니다. 당사 서버에서도, 자녀의 휴대전화에서도, 부모의 휴대전화에서도 마찬가지입니다. Bilipito에는 녹음·녹화 기능이 없습니다.
- 당사는 세션이 있었다는 사실(누가, 어느 자녀에 대해, 언제)만 90일 동안 보관합니다.
이 기능은 이용약관에 따라서만 사용할 수 있습니다. 예를 들어 다른 성인이나 관계없는 사람을 듣거나 촬영하는 것, 외부 수단으로 세션을 녹음·녹화하는 것, 사람들이 특별한 사생활 보호를 기대하는 곳에서 이 기능을 켜는 것은 금지됩니다.
12. 가족 채팅
가족 채팅은 유효한 구독이 있는 가족이 이용할 수 있습니다.
- 서버는 「우편배달부」처럼 작동합니다. 메시지는 모든 수신자가 받는 즉시, 늦어도 발송 후 48시간 이내에 서버에서 삭제됩니다. 사진도 마찬가지이며, 전송되지 않은 사진은 1시간 후 삭제됩니다.
- 대화 기록은 가족 구성원의 휴대전화에만 암호화된 형태로 저장됩니다. 웹 대시보드에서 채팅을 연 경우에는 브라우저에도 저장되며, 대시보드에서 로그아웃하면 지워집니다.
- 메시지는 전송 중에 암호화되지만(HTTPS), 메시지의 종단간 암호화는 없습니다. 메시지가 서버에서 전달을 기다리는 동안(최대 48시간) 서버는 기술적으로 메시지를 읽을 수 있습니다. 법률이 요구하는 경우를 제외하고 당사는 그렇게 하지 않습니다.
- 메시지의 앞부분(최대 140자)은 푸시 알림에 표시됩니다. 알림은 Google Firebase Cloud Messaging이 전달하며, iPhone과 iPad에서는 Apple Push Notification service가 전달합니다.
- 사진에서는 촬영 장소의 GPS 좌표를 포함한 메타데이터가 삭제됩니다.
- 브라우저로 채팅 기록 옮기기: 최근 7일분, 종단간 암호화 적용; 이전 요청은 30분 동안 유효합니다.
- 「여기 있어요」 메시지에는 발신자의 위치 한 지점이 들어 있습니다.
13. 자동화된 처리
Bilipito는 이동 유형(도보, 교통수단, 정지)을 자동으로 판별하고, 경로와 머문 장소를 만들고, 구역 도착과 출발을 표시하고, 자주 가는 장소를 구역으로 만들도록 제안하고, 업적을 부여하며, 부모가 설정한 앱 제한을 적용합니다.
이러한 결정은 가족의 편의를 위한 것이며 자녀나 성인에게 법적 효과나 이와 비슷하게 중대한 영향을 미치지 않습니다. 당사는 광고용 프로필을 만들지 않으며 행동에 관한 추론을 판매하지 않습니다.
14. 데이터 제공 대상
당사는 서비스 운영을 돕는 곳에만, 그리고 그곳에 필요한 데이터만 제공합니다.
| 수령자 | 역할 | 국가 | 데이터 항목 | 이전 근거 |
|---|---|---|---|---|
| AIRSTREAM SRL — AIRSTREAM SRL 자체 네트워크 내 주 서버 | 당사 | 몰도바 공화국 | 서비스의 모든 데이터 | — |
| 메일 서버 mail.airstream.md | 당사 | 몰도바 공화국 | 이메일, 로그인 코드, 서비스 이메일 | — |
| 구독 관리 페이지 account.pasitos.me(AIRSTREAM SRL 자체 시스템; 호스팅 Hetzner Online GmbH) | 당사; Hetzner — 수탁자(호스팅) | 독일(EU) | 소유자의 이메일, 이름 및 언어, 요금제, 상태, 날짜, 이용 자리, 영수증. 자녀와 초대된 성인의 데이터는 제공되지 않음 | Hetzner의 표준 데이터 처리 조건; 독일은 EU 회원국 |
| Google(Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics) | 수탁자 | 미국, EU 및 기타 국가 | 이메일, 이름, 비밀번호, 푸시 토큰, Firebase 설치 ID(푸시 알림과 충돌 보고서용), 알림 문구(자녀 이름, 구역 이름, 채팅 메시지 앞부분), 충돌 보고서 | 표준계약조항, 적정성 결정 및 Google의 표준 데이터 처리 조건 |
| Google(자녀 Android 휴대전화의 ML Kit — 연결용 QR 코드 인식) | 기술 지표의 수령자; Google은 이를 ML Kit의 운영 및 개선과 남용 방지에 사용 | 미국, EU 및 기타 국가 | 익명 지표: 기기 및 앱 정보, 설치 식별자(개인 식별용이 아님), 기능의 속도 및 오류 지표. 카메라 이미지와 코드 내용은 전송되지 않음 | ML Kit 약관 및 Google의 표준 데이터 처리 조건 |
| Google Play(결제) | 독립적인 처리자 | 미국, EU 및 기타 국가 | 구매, 결제 데이터 | Google Play 약관 및 개인정보처리방침 |
| Apple(Apple Push Notification service — iPhone 및 iPad로 알림 전달) | 수탁자 | 미국, EU 및 기타 국가 | Apple 기기의 푸시 토큰, 알림 문구(자녀 이름, 구역 이름, 채팅 메시지 앞부분) | 표준계약조항, 적정성 결정 및 Apple의 개발자 약관 |
| Apple(Apple로 로그인) | 독립적인 처리자; 귀하가 Apple로 로그인을 선택한 경우에만 | 미국, EU 및 기타 국가 | 이름, 이메일 또는 Apple의 비공개 릴레이 주소 | Apple 약관 및 개인정보처리방침 |
| App Store(iPhone 및 iPad에서의 결제) | 독립적인 처리자 | 미국, EU 및 기타 국가 | 구매, 결제 데이터; Apple은 당사에 구독 상태와 영수증 데이터만 알려 줍니다 | Apple 약관 및 개인정보처리방침 |
| Apple(자녀 iPhone의 DeviceCheck — 무료 체험 보호) | 수령자 | 미국 | 기기의 서비스 비트 2개, 개인정보 없음: 이 휴대전화에서 무료 체험을 이미 사용했는지 여부 | Apple의 개발자 약관 |
| Google Maps | 독립적인 처리자; 귀하의 행위가 있을 때만 — 「경로」 버튼을 누르면 Google Maps가 열리고 자녀의 좌표가 Google에 제공됨 | 미국 및 기타 국가 | 자녀의 좌표, 귀하의 IP 주소 | 귀하의 행위; Google 약관 |
| Cloudflare, Inc. | 수탁자(프록시, CDN, 공격 방어, 웹 대시보드의 Cloudflare Web Analytics) | 미국 및 글로벌 네트워크 | IP 주소, 암호화된 트래픽, 익명 방문 통계 | 표준계약조항 및 Cloudflare의 표준 데이터 처리 조건 |
| OpenFreeMap | 수령자(지도 이미지) | 몰도바 공화국 외 | IP 주소, 지도의 표시 영역 | 제공업체의 표준 조건 |
| Google Fonts, jsDelivr(웹사이트 및 웹 대시보드) | 수령자(글꼴, 라이브러리) | 미국 및 글로벌 네트워크 | IP 주소 | 제공업체의 표준 조건 |
| MET Norway(노르웨이 기상연구소) | 수령자 | 노르웨이 | 이름과 계정 없이 약 10km 크기의 칸 정보만 | 익명화된 데이터 |
| 모니터링 서비스(Telegram, healthchecks.io) | 수령자 | 전 세계 | 개인정보 없이 서버의 운영 지표만 | — |
주소와 경로는 당사 자체 서버(OpenStreetMap 데이터 기반 Nominatim, OSRM)가 계산하므로, 이를 위해 좌표를 제3자에게 제공하지 않습니다. 자녀 Android 휴대전화의 위치는 Google Play 서비스가 판별합니다. 휴대전화의 시스템 설정 「Google 위치 정확도」가 켜져 있으면 Google은 자체 규정에 따라 Wi-Fi 네트워크와 기지국에 관한 정보를 받습니다. 이 설정은 Bilipito와 관계없으며 휴대전화 설정에서 끌 수 있습니다. iPhone에서는 iOS 위치 서비스가 위치를 판별합니다. 당사는 SMS를 보내지 않습니다.
다른 성인은 가족 소유자가 초대한 경우에만 자녀의 데이터를 볼 수 있습니다.
당사는 법률이 요구하는 경우(예: 법원 또는 권한 있는 기관의 요청) 또는 누군가의 생명과 건강을 보호하기 위해 데이터를 공개할 수 있습니다.
국외 이전. 일부 수령자는 몰도바 공화국 밖에서 데이터를 처리합니다. 이러한 이전에 대해 당사는 적정성 결정, 그리고 해당 제공업체의 표준계약조항과 표준 데이터 처리 조건에 근거합니다. 적용되는 보호 조치의 사본은 [email protected]으로 요청할 수 있습니다.
15. 데이터 보관 기간
보관 기간이 정해진 데이터는 하루에 한 번 자동으로 삭제됩니다.
| 데이터 | 기간 |
|---|---|
| 위치 지점 | 30일 |
| 이동, 머문 장소, 하루 경로, 하루 피드 | 30일 |
| 「탐험 지도」 | 해당 칸 마지막 방문 후 90일 |
| SOS 및 응답 | 90일 |
| 알림 피드 | 90일 |
| 화면 사용 시간 | 90일 |
| 소리 및 카메라 실시간 세션이 있었다는 사실 | 90일 |
| 실시간 세션의 소리와 영상 | 저장되지 않음 |
| 보안 로그(계정 삭제 기록 포함) | 90일 |
| 사용 또는 만료 후의 초대 | 90일 |
| 종료된 로그인 세션 | 90일 |
| 자녀의 이전 이름 및 아바타 | 변경 후 90일 |
| 충돌 보고서(Firebase Crashlytics) | 90일 |
| 계정 또는 앱 삭제 후 Google에 남는 Firebase 설치 ID 및 푸시 토큰 | 최대 180일(Google 규정에 따름) |
| 걸음 수 | 60일 |
| 날씨 캐시 | 45~90일 |
| 만료 또는 취소 후의 공개 링크 | 30일 |
| 「손 흔들기」 | 30일 |
| 자녀 휴대전화의 기술 로그 | 14일 |
| 로그인용 일회용 코드 | 사용 또는 만료 후 1일 |
| 「지금 열려 있는 앱」 | 3분 |
| 서버의 채팅 메시지 | 전달될 때까지, 최대 48시간 |
| 전송 전 자녀 휴대전화의 위치 지점 | 최대 7일 |
| 프로필, 아바타, 구역, 규칙, 업적, 보상, 역할, 동의, 현재 상태 | 프로필 또는 계정이 존재하는 동안 |
| Firebase Authentication의 로그인 계정 | 계정이 존재하는 동안 |
| 서버의 기술 로그(IP 주소가 포함될 수 있음) | 용량에 따라 덮어쓰기: 서비스당 10MB 파일 최대 3개 |
| 결제 기록 | 계정이 존재하는 동안; 삭제 후에는 가족과의 연결 없이 구독 종료 후 90일. 판매자인 Google은 자체 판매 문서를 자체 규정에 따라 보관합니다 |
| 완료되지 않은 계정 삭제 작업(이메일 보관) | 최대 90일 |
| 무료 체험을 보호하기 위한 지문(삭제된 계정의 이메일과 로그인 정보, 자녀의 휴대전화) | 3년(휴대전화는 마지막으로 연결된 후부터) |
| 웹사이트와 웹 대시보드 방문 카운터: 방문자 해시 | 최대 48시간(개인정보가 없는 일별 합계는 무기한) |
| 지도의 익명화된 확인 오솔길 | 무기한(개인정보 아님) |
16. 계정 및 데이터 삭제
계정은 Android, iPhone 또는 iPad의 Bilipito 앱(설정 → 계정 → 「계정 삭제」) 또는 웹 대시보드에서 삭제할 수 있습니다. my.bilipito.com에 로그인하여 「계정 설정」 → 「계정 삭제」를 열고 확인하십시오. 보안을 위해 다시 로그인하도록 요청합니다. 단계별 안내: bilipito.com/delete-account. [email protected]으로 연락하셔도 됩니다.
계정은 즉시 삭제됩니다. 계정과 함께 삭제되는 것: 귀하가 소유한 가족, 자녀의 프로필과 사진, 이동 기록, 구역, 화면 사용 시간, 업적, 보상, 알림, SOS, 서버의 채팅 메시지, 동의 기록. 자녀의 휴대전화는 작동을 멈추고 아직 보내지 못한 데이터를 지우라는 명령을 받습니다. Google Firebase의 귀하의 로그인 계정이 삭제됩니다. 귀하가 만든 링크는 취소됩니다. 구독 관리 페이지에는 구독이 끝났다는 메시지가 전달됩니다. 그곳의 귀하의 이름과 언어는 삭제되며, 이메일은 결제 기록과 함께만 남고 결제 기록과 함께 삭제됩니다.
귀하가 다른 사람의 가족 구성원이라면 그 가족에서 나가기만 합니다. 그 가족의 데이터는 소유자에게 남습니다.
얼마 동안 더 보관되는 것: 보안 로그(90일), 가족과의 연결 없는 결제 기록(제15조), 그리고 법률에 따라 당사가 보관해야 하는 정보.
가족이 이미 구독(무료 체험 포함)을 이용한 적이 있다면 이메일 주소와 로그인 방법의 되돌릴 수 없는 지문이 남습니다(3년). 이 지문으로 주소를 복원할 수는 없지만, 무료 체험을 이미 사용했다는 사실은 알 수 있습니다.
계정을 삭제해도 Google Play 구독은 취소되지 않습니다. 당사는 Google에 갱신 중단을 요청하지만, 직접 구독을 취소하는 것이 더 확실합니다. Google Play → 프로필 아이콘 → 「결제 및 구독」 → 「구독」 → Bilipito → 「구독 취소」(play.google.com/store/account/subscriptions). 당사는 App Store 구독을 중단할 수 없으므로 직접 취소하셔야 합니다. iPhone 또는 iPad에서 설정 → 사용자 이름 → 「구독」 → Bilipito → 「구독 취소」(apps.apple.com/account/subscriptions).
자녀 한 명만 삭제할 수도 있으며, 그 자녀의 데이터도 같은 방식으로 삭제됩니다. 또는 자녀의 휴대전화 연결만 해제할 수도 있습니다. 이 경우 수집은 중단되고, 기록은 삭제되거나 보관 기간이 끝날 때까지 남습니다.
17. 귀하의 권리
귀하에게는 다음 권리가 있습니다.
- 당사가 귀하의 어떤 데이터를 처리하는지 알 권리와 그 사본을 받을 권리;
- 부정확한 데이터를 정정할 권리(대부분 앱에서 바로 가능);
- 데이터를 삭제할 권리(제16조);
- 처리를 제한할 권리;
- 당사의 정당한 이익에 근거한 처리에 반대할 권리;
- 데이터를 기계 판독이 가능한 형식으로 받을 권리(이동성);
- 언제든지 동의를 철회할 권리(제7.1조);
- 중대한 영향을 미치는, 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리(제13조);
- 감독기관 또는 법원에 이의를 제기할 권리.
디지털 동의 기준 연령에 도달하지 않은 자녀의 권리는 법정대리인이 행사합니다. 기준 연령에 도달한 자녀는 직접 당사에 연락할 수도 있습니다.
요청 방법. 요청은 계정 설정에서 또는 [email protected]으로 보낼 수 있습니다. 귀하의 데이터를 보호하기 위해 당사는 주로 계정 로그인이나 인증된 이메일로 보낸 코드로 본인 여부를 확인합니다. 추가 정보는 요청자의 신원에 합리적인 의심이 있을 때만, 확인에 꼭 필요한 만큼만 요청합니다. 신분증 사본은 보통 필요하지 않습니다.
당사는 부당한 지체 없이, 원칙적으로 한 달 이내에 답변합니다. 요청이 복잡하거나 많으면 기간을 두 달 더 연장할 수 있습니다. 이 경우 당사는 이를 알리고 이유를 설명합니다. 요청을 거부하는 경우에는 그 이유를 설명하고, 감독기관이나 법원에 제기할 수 있다는 점을 안내합니다.
감독기관: 몰도바 공화국 국가개인정보보호센터(Centrul Național pentru Protecția Datelor cu Caracter Personal), MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md. EU 및 EEA 거주자는 자국의 감독기관에 제기할 수도 있습니다.
앱 설정: 알림 그룹(「Bilipito 소식」 포함)을 끌 수 있고, 휴대전화 설정에서 권한을 철회할 수 있습니다. 이 경우 일부 기능이 작동하지 않습니다.
18. 기기 내 저장, 쿠키 및 분석
- 웹사이트 bilipito.com: 쿠키가 없습니다. 브라우저 저장소에는 선택한 언어만 저장됩니다. 당사 방문 카운터(제10조)는 브라우저에 아무것도 저장하지 않습니다.
- 웹 대시보드 my.bilipito.com: 꼭 필요한 브라우저 저장소를 사용합니다. 로그인용(세션 토큰, 귀하의 이메일, 푸시 토큰)과 가족 채팅 기록용(IndexedDB)입니다. 대시보드에서 로그아웃하면 이 데이터는 지워집니다. 이 저장소 없이는 대시보드가 작동하지 않으므로 별도의 동의를 요청하지 않습니다. Cloudflare Web Analytics와 당사 방문 카운터는 쿠키도 브라우저 저장소도 사용하지 않습니다.
- Android 및 iOS 앱: 로그인 토큰은 휴대전화의 보안 저장소(iPhone과 iPad에서는 키체인)에, 채팅 기록과 이메일은 휴대전화에 암호화된 형태로 보관됩니다. 요청에 관한 기술 정보(좌표 포함)는 휴대전화의 시스템 로그에 기록되지 않습니다. 앱 데이터는 클라우드 저장소에 복사되지 않습니다.
- 광고 쿠키, 행동 추적 쿠키, 광고 식별자, 행동 분석은 없습니다. 당사는 Firebase Analytics를 사용하지 않습니다. iPhone과 iPad에서 당사는 App Tracking Transparency에서 말하는 의미의 추적을 하지 않고, 추적 허가를 요청하지 않으며, Apple의 광고 식별자(IDFA)를 사용하지 않습니다.
새로운 분석 시스템이나 쿠키를 추가하는 경우, 당사는 미리 본 방침을 업데이트하고 필요한 경우 귀하의 동의를 구합니다.
19. 보안
모든 트래픽은 암호화되며(HTTPS/TLS), 소리 및 카메라 실시간 세션은 휴대전화 사이에서 암호화됩니다. 서버는 요청마다 자녀의 데이터를 요청하는 사람이 필요한 권한을 가진 그 자녀의 가족 구성원인지 확인합니다. 프로필 사진은 공개되지 않습니다. 데이터에 대한 직원의 접근은 제한되어 있습니다. 완벽하게 안전한 시스템은 없지만, 당사는 합리적인 기술적·관리적 조치를 취합니다. 유출로 귀하에게 높은 위험이 생기는 경우, 당사는 법률이 정한 기한 내에 귀하와 감독기관에 알립니다.
20. 방침의 변경
당사는 예를 들어 새로운 기능이 생길 때 본 방침을 업데이트할 수 있습니다. 버전 번호와 날짜가 표시된 현행 버전은 언제든지 bilipito.com/privacy에서 볼 수 있습니다. 중요한 변경은 앱 또는 이메일로 미리 알려 드립니다. 변경에 새로운 동의가 필요하면 별도로 요청합니다.
21. 연락처
- 개인정보 관련 요청 및 데이터 보호 문의: [email protected]
- 기타 문의: [email protected]
- 처리자: AIRSTREAM SRL, IDNO 1018600007654, 법인 등록 주소: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, 몰도바 공화국; 우편 주소: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
- 감독기관: 몰도바 공화국 국가개인정보보호센터, datepersonale.md