요약
Orbit은 네덜란드의 독립 개발자가 만든 iPhone 앱입니다. 루틴, 단계, 연속 기록, 완료 이력, 메모는 사용자 기기에 저장됩니다. iCloud 동기화를 켜면 해당 데이터는 사용자 본인의 비공개 iCloud 컨테이너를 통해 이동하며, 저희에게는 이를 읽을 수 있는 서버가 없습니다.
Orbit에는 광고, 추적, 분석 SDK, 제3자 트래커가 전혀 없습니다. 추적할 수단 자체가 없기 때문에 App Tracking Transparency 권한도 요청하지 않습니다.
기기 밖으로 무언가를 전송하는 기능은 두 가지뿐이며 모두 선택 사항입니다. iCloud 동기화(사용자 본인 계정으로)와 친구 순위표(옵트인, 공유하기로 선택한 항목만)입니다. 결제는 Apple이 처리합니다.
1. 운영자 (개인정보처리자)
Orbit은 네덜란드에 소재한 독립 앱 개발자 Aron de Groot가 운영합니다. EU 일반개인정보보호법(GDPR)상 아래에 기술된 제한된 개인정보의 컨트롤러는 저희입니다.
- 개인정보처리자: Aron de Groot (상호 Groot Apps)
- 개인정보 문의: privacy@groot-apps.com
- 일반 문의: hello@groot-apps.com
Orbit은 대규모 모니터링을 수행하지 않고 특별한 유형의 정보를 처리하지도 않으므로 데이터 보호 책임자를 선임할 의무가 없습니다. 개인정보 관련 문의는 위 주소에서 개발자가 직접 확인합니다.
2. 처리하는 항목, 목적, 법적 근거
아래 표가 전부입니다. 여기에 없는 항목은 저희가 처리하지 않습니다.
| 항목 | 저장 위치 | 목적 | 법적 근거 (GDPR 제6조) | 보유 기간 |
|---|---|---|---|---|
| 루틴, 단계, 일정, 메모, 팔레트, 오브 스타일 | 사용자 기기, 동기화 시 사용자의 비공개 iCloud 컨테이너 | 요청하신 앱 기능 제공 | 계약 이행, 제6조 1항 (b) | 삭제하거나 앱을 제거할 때까지 |
| 완료 이력, 연속 기록, 프리즈 잔여량 | 사용자 기기, 동기화 시 사용자의 비공개 iCloud 컨테이너 | 진행 상황 표시 | 계약 이행, 제6조 1항 (b) | 삭제하거나 앱을 제거할 때까지 |
| 앱 설정 (알림 시간, 동작 줄이기, 테마) | 사용자 기기 (UserDefaults) | 환경설정 기억 | 계약 이행, 제6조 1항 (b) | 앱 삭제 시까지 |
| 표시 이름, 가명 CloudKit 사용자 ID, 공유한 연속 기록 | 공개 CloudKit 데이터베이스 (Apple) | 친구 순위표 | 동의, 제6조 1항 (a) — 옵트인 | 순위표를 나가거나 데이터를 삭제할 때까지 |
| 익명 App Store 거래 ID, 영수증, 앱/OS 버전, 국가 | Apple, RevenueCat (수탁사) | 기기 간·재설치 후 구독 확인 | 계약 이행, 제6조 1항 (b) | 구독 기간 및 Apple의 법정 보관 기간 |
| 충돌 및 멈춤 진단 정보 (Apple MetricKit) | 사용자 기기에만 저장 | 사용자가 직접 알려주신 오류 수정 | 정상 작동하는 앱에 대한 정당한 이익, 제6조 1항 (f) | 기기 내 순환 보관, 오래된 보고서는 자동 삭제 |
Orbit은 민감정보(GDPR 제9조)를 처리하지 않습니다. 건강 앱이 아니라 루틴 앱이며, 진단 정보나 복약 정보를 보유하지 않고 HealthKit 권한도 요청하지 않습니다.
3. 기기를 벗어나지 않는 데이터
기본 설정에서 Orbit에 만든 모든 내용은 Apple의 SwiftData를 통해 iPhone의 암호화된 앱 샌드박스 안에 로컬로 저장됩니다.
- 시간대별 팔레트. 기기의 시계와 시간대를 이용해 기기 내에서 계산합니다. 위치 권한을 요청하지 않으며 GPS도 사용하지 않습니다.
- 대략적인 일출·일몰. 시간대 식별자(예:
Asia/Seoul)와 내장 표에서 도출합니다. 외부로 전송되지 않습니다. - Siri 및 단축어. 음성으로 루틴을 시작할 수 있도록 App Intents를 제공합니다. 처리는 iOS가 기기 내에서 수행하며 저희는 아무것도 받지 않습니다.
- 위젯과 라이브 액티비티. 공유 앱 그룹을 통해 동일한 로컬 저장소를 읽으며 네트워크 요청을 하지 않습니다.
4. iCloud 동기화 (선택)
동기화를 켜면 Orbit은 사용자 본인의 iCloud 계정 안에 있는 CloudKit 컨테이너의 비공개 데이터베이스에 데이터를 저장합니다. Apple의 메모, 미리 알림과 동일한 방식이며 Apple이 전송 중과 저장 시 모두 암호화합니다.
저희에게는 서버도, 관리자 화면도, 사용자의 비공개 컨테이너를 읽을 수 있는 자격 증명도 없습니다. iCloud 계정에 대해서는 Apple이 독립적인 컨트롤러입니다. Apple 개인정보 처리방침을 참고하십시오.
동기화는 Orbit 안에서 끄거나 설정 → [사용자 이름] → iCloud → iCloud를 사용하는 앱에서 완전히 해제할 수 있습니다.
5. 친구 순위표 (옵트인)
순위표는 기본적으로 꺼져 있습니다. 초대 링크를 만들거나 수락할 때에만 시작되며, 그 시점에 초대를 가진 사람이 읽을 수 있는 공개 CloudKit 데이터베이스에 다음이 기록됩니다.
- 가명 식별자 — Apple의 익명 CloudKit 사용자 레코드 ID입니다. Apple 계정도 이메일 주소도 아니며, 저희가 사용자와 연결할 수 없습니다.
- 사용자가 직접 정하는 표시 이름으로, 언제든지 변경하거나 지울 수 있습니다.
- 명시적으로 공유한 루틴의 연속 기록 일수.
완료 시각, 단계 내용, 메모, 일정은 절대 공유되지 않습니다. 순위표를 나가면 공개 데이터베이스에서 해당 행이 삭제됩니다. 표시 이름은 자유롭게 정할 수 있으므로, 다른 참가자에게 신원이 드러나기를 원하지 않는다면 실명을 사용하지 마십시오.
법적 근거는 사용자의 동의(GDPR 제6조 1항 (a))입니다. 순위표를 나가면 언제든지 철회할 수 있으며 앱의 다른 기능에는 영향이 없습니다.
6. 구독 및 결제
모든 결제는 Apple의 App Store와 StoreKit을 통해 이루어집니다. 저희는 카드 정보, 청구지 주소, Apple 계정 이메일을 보지 못합니다. Apple이 판매자이며 결제 데이터에 대해 독립적인 컨트롤러입니다.
재설치 후나 다른 기기에서 구독을 인식하기 위해 Orbit은 저희 지시에 따라 수탁사로서 RevenueCat, Inc.를 이용합니다. RevenueCat은 익명 앱 사용자 ID, App Store 거래 데이터, SDK가 전송하는 표준 기술 메타데이터(앱 버전, OS 버전, 국가, 기기 모델)를 받습니다.
RevenueCat은 미국에 소재합니다. 이전은 유럽위원회 표준계약조항과 RevenueCat 문서에 기재된 기술적 조치로 보호됩니다.
7. 알림
루틴 알림은 Apple의 UserNotifications 프레임워크를 통해 기기가 로컬로 예약합니다. Orbit은 푸시 서버를 운영하지 않으며 사용자를 겨냥한 원격 알림도 보내지 않습니다. 알림 권한은 iOS 설정에서 언제든 철회할 수 있습니다.
8. 충돌 진단
Orbit은 Apple의 MetricKit을 사용해 충돌과 멈춤이 발생한 뒤 iOS로부터 보고서를 받습니다. 이 보고서는 앱 자체 저장소 안, 사용자 기기에 기록되며 자동으로 정리됩니다. 업로드되지 않습니다. 오류 수정을 돕고 싶다면 직접 내보내어 이메일에 첨부할 수 있습니다.
Orbit에는 Crashlytics나 Sentry 같은 제3자 충돌 보고 SDK가 없습니다.
9. 추적 없음, 광고 없음, 분석 없음
- 광고 식별자(IDFA)를 사용하지 않으므로 App Tracking Transparency 요청도 없습니다.
- 광고 SDK, 광고 네트워크, 어트리뷰션 또는 설치 리퍼러 서비스가 없습니다.
- 활성화된 분석 서비스가 없습니다. 앱에는 선택적이고 독립적인 분석 구성 요소가 포함되어 있으나 비활성화 상태로, 식별자를 생성하지도 요청을 보내지도 않습니다. 향후 활성화할 경우 먼저 이 방침과 상단 날짜를 갱신합니다.
- 기기 핑거프린팅, 앱·사이트 간 추적, 데이터 브로커 제공, 프로파일링, GDPR 제22조상의 자동화된 의사결정을 하지 않습니다.
- 캘리포니아 소비자 프라이버시법 등이 정하는 의미에서 개인정보를 판매하거나 공유하지 않습니다.
10. 관여하는 제3자
| 대상 | 역할 | 받는 정보 | 소재지 |
|---|---|---|---|
| Apple Inc. / Apple Distribution International | 독립 컨트롤러 | App Store 구매·계정 정보, iCloud 컨테이너 내용(암호화되어 저희는 접근 불가) | 아일랜드, 미국 |
| RevenueCat, Inc. | 수탁사 | 익명 앱 사용자 ID, 거래 데이터, SDK 메타데이터 | 미국 |
이것이 전부입니다. 다른 수령자, 계열사, 광고 파트너는 없습니다. 그 밖의 제3국으로 개인정보를 이전하지도 않습니다. 새로운 수탁사를 두게 되면 이 표를 먼저 갱신합니다.
11. 보유 기간
- 기기 내 데이터는 앱이 설치되어 있는 동안 유지되며, 앱을 삭제하면 사라집니다.
- iCloud 데이터는 앱에서 삭제하거나 iCloud 설정에서 Orbit 데이터를 제거할 때까지 계정에 남습니다.
- 순위표 기록은 순위표를 나가거나 앱에서 데이터를 삭제하면 제거됩니다.
- 결제 기록은 세무·회계 법령이 요구하는 기간 동안 Apple과 RevenueCat이 보관합니다(네덜란드는 7년).
12. 보안
Orbit은 Apple의 기본 저장·전송 수단만 사용합니다. 암호화된 앱 샌드박스, CloudKit, 그리고 기기를 벗어나는 모든 통신에 TLS를 사용합니다. 해당 샌드박스 밖에 평문으로 데이터를 기록하지 않으며, 침해될 수 있는 자체 서버도 운영하지 않습니다.
권리와 자유에 위험을 초래할 가능성이 있는 개인정보 유출이 발생하면 72시간 이내에 네덜란드 감독기관에 신고하고, 법이 요구하는 경우 사용자에게 직접 알립니다. 한국 이용자에 대해서는 개인정보 보호법 제34조에 따라 지체 없이 통지하고 필요한 경우 개인정보보호위원회에 신고합니다.
13. 이용자의 권리
GDPR에 따라 — 영국 GDPR, 스위스 데이터보호법, 브라질 LGPD, 캘리포니아 등 미국 주법에도 동등한 권리가 있습니다 — 다음 권리를 가집니다.
- 데이터 열람. 대부분은 이미 기기에 있습니다. 앱을 열거나 설정 → 데이터 → 내보내기로 JSON 파일을 받을 수 있습니다.
- 부정확한 내용의 정정. 모든 항목을 앱에서 직접 수정할 수 있습니다.
- 삭제: 설정 → 데이터 → 전체 삭제, 또는 앱을 삭제하면 됩니다.
- 정당한 이익에 근거한 처리에 대한 제한 및 거부.
- 데이터 이동성 — JSON 내보내기는 기계 판독이 가능하며 사용자 소유입니다.
- iCloud 동기화나 순위표에 대한 동의 철회. 언제든지 가능하며 앱에서 불이익이 없습니다.
- 감독기관에 대한 이의 제기.
Orbit은 저희가 사용자에 관해 거의 아무것도 보유하지 않도록 설계되어, 대부분의 요청은 몇 초 만에 직접 처리하실 수 있습니다. 저희 도움이 필요하면 privacy@groot-apps.com로 연락 주십시오. GDPR 제12조 3항에 따라 한 달 이내에 회신합니다. 권리 행사는 무료이며 이를 이유로 불이익을 주지 않습니다.
네덜란드의 감독기관은 Autoriteit Persoonsgegevens입니다. 한국 이용자는 개인정보보호위원회 및 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 신고할 수 있습니다.
14. 아동
Orbit은 13세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 고의로 수집하지 않습니다. 디지털 동의 연령을 더 높게 정한 국가에서는 그 연령이 적용되며, 한국에서는 만 14세 미만 아동의 개인정보 처리 시 법정대리인의 동의가 필요합니다.
보호자로서 아동이 순위표를 통해 개인정보를 제공했다고 판단되면 연락 주십시오. 즉시 삭제하겠습니다. Orbit은 Apple의 키즈 카테고리에 참여하지 않는 방식으로 해당 규칙을 준수하며, 제3자 광고를 일절 포함하지 않습니다.
15. 국가별 안내
대한민국
개인정보 보호법(PIPA)이 적용됩니다. 수집 항목은 제2절, 이용 목적은 같은 절, 보유 기간은 제11절과 같습니다. 순위표에 대한 동의는 거부할 수 있으며, 거부하더라도 앱의 나머지 기능은 모두 이용할 수 있습니다. 국외 이전 대상은 제10절에 기재된 Apple 및 RevenueCat이며, 이전 목적과 항목은 각 절에 명시되어 있습니다.
영국
영국 GDPR과 2018년 데이터보호법이 적용됩니다. 불만은 Information Commissioner's Office(ico.org.uk)로 제기합니다.
스위스
개정 연방데이터보호법(revFADP)이 함께 적용되며 감독기관은 FDPIC입니다.
캘리포니아 및 기타 미국 주
개인정보를 판매하거나 공유하지 않으며 지난 12개월 동안에도 그러한 사실이 없습니다. CPRA §7027(m)이 허용하는 목적을 넘어 민감 개인정보를 이용하거나 공개하지 않습니다. 캘리포니아 주민은 알 권리, 삭제권, 정정권, 판매·공유 거부권을 가지며, 콜로라도·코네티컷·버지니아·유타·텍사스·오리건·몬태나 등의 주민도 동등한 권리를 같은 연락처에서 행사할 수 있습니다.
캐나다
PIPEDA가 적용됩니다. 캐나다 프라이버시 커미셔너실에 불만을 제기할 수 있으며, 퀘벡 주민에게는 법률 25에 따른 권리도 있습니다.
브라질
LGPD가 적용됩니다. 근거는 계약 이행(제7조 II)과 순위표에 대한 동의(제7조 I)이며 감독기관은 ANPD입니다.
일본
개인정보보호법(APPI)이 적용됩니다. 이용 목적은 제2절과 같으며, 제10절의 수탁사 외에 개인정보를 제3자에게 제공하지 않습니다.
호주
1988년 프라이버시법과 Australian Privacy Principles가 적용됩니다. 불만은 OAIC로 제기할 수 있습니다.
인도
2023년 디지털 개인정보보호법이 인도 이용자에게 적용됩니다. Data Principal로서의 권리는 제1절의 연락처에서 행사할 수 있습니다.
튀르키예
KVKK(법률 제6698호)가 적용됩니다. 제11조에 따른 요청은 제1절의 연락처로 보내 주십시오.
중국 본토
Orbit은 중국 본토 App Store에서 배포되지 않으며 중국 본토에서 개인정보를 처리하지 않습니다. 중국어판은 중국 외 지역 독자를 위한 번역입니다.
16. 방침의 변경
Orbit이 개인정보를 다루는 방식을 실질적으로 변경하는 경우 이 페이지 상단의 날짜를 갱신하고, 법이 요구하는 경우 변경 시행 전에 앱 안에서 안내합니다. 이전 버전은 요청 시 제공합니다.
17. 문의
질문, 삭제 요청, 기타 우려 사항은 privacy@groot-apps.com으로 보내 주십시오.