한눈에 보기
- 가정용 앱을 운영하는 데 필요한 최소한의 정보만 수집해요: 이메일, 가정 콘텐츠(일정, 리스트, 집안일, 예산) 및 기본 디바이스 식별자.
- 당신의 데이터를 판매하거나 임대하지 않아요. 광고도 표시하지 않아요. 데이터로 AI를 학습시키지 않아요.
- 데이터는 미국에 있는 Supabase에서 호스팅되고 행 수준 보안으로 보호돼요. 따라서 당신의 가정만 데이터에 접근할 수 있어요.
- 앱 내 Settings > Account에서 언제든지 계정을 내보내거나 삭제할 수 있어요.
1. 책임자는
Famio(“Famio”, “우리”, “우린”)는 이 정책에 설명된 개인 데이터에 대한 데이터 컨트롤러예요. Famio는 케냐 공화국에서 운영돼요. 이 정책에 관한 어떤 내용이든 contact@famio.cc 로 연락 주세요.
2. 수집하는 데이터
당신이 제공하는 내용:
- 로그인에 사용되는 이메일 주소;
- 표시 이름, 아바타(선택 사항), 가계 이름, 그리고 가계 초대 코드;
- 만든 콘텐츠는 캘린더 일정, 목록, 레시피, 식단 계획, 집안일, 보상, 예산 거래, 그리고 메모예요;
- 어린이 프로필 데이터(표시 이름, 선택적 아바타, PIN, 생년월일)는 성인 가구 구성원이 입력해요.
자동 수집:
- 디바이스 푸시 토큰(활성화한 알림을 전송하기 위해 사용해요);
- 앱 버전, 운영체제, 언어, 디바이스 모델, 그리고 대략적인 지역(진단용)이에요;
- 크래시 및 오류 보고서(Sentry를 통해, 가능한 경우 개인 데이터를 필터링해요);
- 사용자가 어떤 기능을 사용하는지 나타내는 사용 이벤트(예: 집안일 완료 또는 유료 페이지 보기) — 목록, 집안일, 캘린더 이벤트 또는 예산 내용은 절대 포함하지 않으며, 가구 이름, 표시 이름, 생년월일도 절대 포함하지 않아요;
- 화면 조회는 특정 기록이 아니라 화면 유형별로 기록돼요 — 예를 들어, 어떤 예산 화면을 열었는지가 아니라 예산 화면을 열었음을 기록해요;
- 스크린 및 세션 녹화로, 사용자 경험을 개선하는 데 사용해요.
- 위의 사용 이벤트, 화면 조회, 녹화는 어린이 개인 기기에서 혹은 공유 기기에서 어린이 프로필이 활성화된 동안 수집되지 않아요;
- 로그인하거나 API에 접근할 때의 IP 주소와 타임스탬프는 보안 및 제한 속도 조절을 위해 잠시만 보관해요.
- PostHog는 페이지 조회, 탐색 및 콜투액션 클릭, 섹션 및 FAQ 답변 조회, 스크롤 깊이, 페이지 체류 시간, 필드별 신청 진행 상황, 제출 결과, 기기 및 브라우저 유형, 대략적인 국가, 캠페인 귀속 등을 개인정보 보호된 세션 재생과 함께 기록해요. 기본 쿠키만 사용할 경우, 이 데이터는 방문자 프로필이 아닌 익명 세션에 저장되고 이름이나 이메일 주소와는 연결되지 않아요. 폼 값, 이름, 이메일 주소, 자유 텍스트 답변, 아이들의 세부 정보는 제외되며, 모든 폼 입력은 재생 시 마스킹돼요.
제3자로부터:
- Paddle, Apple, Google에서 구독할 때는 구독 상태와 불투명한 사용자 식별자를 받아요. Famio는 전체 카드 정보를 받지 않아요;
- 소셜 로그인을 선택하면 인증 제공업체(Apple Sign-In 또는 Google Sign-In)에서 이메일과 이름을 받아요.
- Google Calendar를 연결하면: Google 계정 식별자, 이메일, 기본 프로필 정보, 해당 계정에서 사용할 수 있는 캘린더 이름 및 메타데이터, 그리고 가져오기로 선택한 각 캘린더의 일정 세부 정보가 포함돼요. 일정 세부 정보에는 제목, 날짜와 시간, 반복 여부, 설명, 위치, 주최자, 참석자, 응답 상태, 색상, 그리고 원본 Google Calendar 일정에 대한 링크가 포함될 수 있어요.
수집하지 않음: 은행 자격 증명, 은행 거래 내역, 정확한 위치, 사진 라이브러리 내용, 연락처, 마이크 또는 카메라 롤, 단 서비스에 파일을 명시적으로 첨부하는 경우는 제외해요.
웹사이트 측정에는 페이지 내에서 끄는 스위치가 없어요. 영국, EEA, 스위스, 퀘벡에서는 옵션을 선택할 때까지 아무 것도 저장되거나 기록되지 않아요; 다른 지역에서는 도착 시 기본 수준으로 시작하고, 저희에게 연락하면 탈퇴할 수 있어요. 앱에서 Settings → Privacy & data 아래에서 모바일 사용 분석을 끌 수 있고, 화면 녹화는 그곳에 별도의 스위치가 있어요. 충돌 보고는 계속 진행돼요, 왜냐하면 Famio가 정상적으로 동작하도록 유지하는 데 필요하기 때문이에요.
3. 데이터 사용 목적 및 이유
- 서비스 제공: 가계 동기화, 알림 전송, 새 기기에서 구독 복원;
- 서비스 안전 확보: 악용 감지, 속도 제한, 스팸 방지, 무단 접근 방지;
- 서비스 개선: 충돌 진단, 버그 수정, 기능 우선순위 지정;
- 귀하와 소통: 계정, 결제, 보안 정보와 (동의 시) 제품 업데이트 전송;
- 법적 의무 준수 (예: 세금, 회계, 합법적 요청).
우리는 귀하의 데이터를 광고, 프로파일링, 제3자에 판매 등에 사용하지 않으며, 귀하의 콘텐츠를 AI 모델을 훈련하는 데 사용하지 않아요.
Google Workspace API 데이터
Google Calendar 연결은 선택 사항이에요. Famio는 읽기 전용 액세스를 요청하고, 캘린더를 선택하고, 해당 일정을 가계에 가져오고, 가져온 일정을 동기화하고, 원본 일정 링크를 표시하기 위해서만 Google Calendar 데이터를 사용해요. Famio는 Google Calendar에서 일정을 만들거나, 편집하거나, 삭제하지 않아요.
Famio AI를 사용하기를 선택하면, 관련된 가져온 일정 세부 정보가 가계 컨텍스트에 포함되어 Google Gemini Developer API 유료 서비스 로 전송돼요. 이를 통해 서비스가 요청에 답하거나 승인용 초안을 만들 수 있어요. Google은 우리의 지시에 따라 해당 데이터를 처리하며, 유료 서비스 약관에 따라 프롬프트나 응답을 자사 제품 개선에 사용하지 않아요. Famio는 Google Workspace API 데이터를 사용해 일반 AI나 머신러닝 모델을 만들거나, 훈련하거나, 개선하지 않아요.
Famio가 Google Workspace API에서 받은 정보의 사용 및 전송은 Google 사용자 데이터 및 개발자 정책 을 따르며, 제한된 사용 요구사항을 포함해요. 우리는 이 데이터를 판매하거나 광고·신용 결정에 사용하지 않으며, 명시적인 동의가 있거나 보안·법적 준수가 필요할 때를 제외하고는 사람의 접근을 허용하지 않아요.
4. 처리의 법적 근거
귀하의 거주 국가와 해당 처리를 기준으로 다음과 같은 법적 근거에 의존해요:
- 계약 이행 — 서비스 제공을 위해 (Kenya DPA s.30(1)(b); GDPR Art. 6(1)(b)).
- 정당한 이익 — 서비스를 안전하게 유지하고, 개선하며, 사기를 방지하기 위해 (Kenya DPA s.30(1)(f); GDPR Art. 6(1)(f)). 언제든지 이의를 제기할 수 있어요.
- 동의 — 푸시 알림, 마케팅 이메일, 아동 데이터 처리와 같은 선택적 기능을 위해 (Kenya DPA s.30(1)(a); GDPR Art. 6(1)(a) 및 Art. 8). 언제든지 동의를 철회할 수 있어요.
- 법적 의무 — 법적, 세무 및 규제 요구 사항을 충족하기 위해 (Kenya DPA s.30(1)(c); GDPR Art. 6(1)(c)).
5. 어린이 및 kid profiles
Famio는 가족 사용을 위해 성인 가구 구성원이 관리하는 “kid profiles”를 포함하고 있어요. 우리는 kid profile에 연결된 데이터를 어린이 데이터로 취급하고, 케냐 데이터 보호법 2019년의 데이터 보호(일반) 규정; 미국의 COPPA; 적용 가능한 경우 GDPR 제8조; 및 동등한 현지 법률에 따라 검증 가능한 부모 동의를 기반으로만 처리해요.
- kid profile을 만든 성인은 해당 아동의 부모 또는 법적 보호자임을 확인하거나, 부모의 동의를 받았음을 확인해요.
- Kid profile은 가구 관리자에게 허용된 데이터만 볼 수 있어요 — 돈 탭도, 다른 사람의 비공개 일정도, 설정도 없어요.
- 우리는 아이들에게 광고를 보여주지 않으며, 아이들의 데이터를 제3자와 판매·임대·공유하지 않아요.
- 우리는 아이가 서비스를 이용하는 데 합리적으로 필요한 것보다 더 많은 데이터를 공개하도록 조건을 걸지 않아요.
- 부모는 언제든지 키드 프로필에 연결된 데이터를 검토하고, 삭제를 요청하거나, Settings > Household에서 프로필을 삭제하거나 contact@famio.cc 로 이메일을 보내 동의를 철회할 수 있어요.
우리가 검증 가능한 부모 동의 없이 어린이 데이터를 수집한 것을 알게 되면, 즉시 삭제할 거예요.
7. 국제 이전
Famio는 케냐에서 운영되며 가구 데이터는 미국에 저장돼요. 개인 데이터는 Supabase, RevenueCat, Paddle, Apple, Google, Sentry, PostHog, Brevo, Upstash, Expo와 같은 프로세서가 운영되는 다른 국가로 이전되고 처리될 수 있어요.
- 케냐 사용자를 위해: 우리는 케냐 외부로 데이터를 이전할 때, 수신 국가가 유사한 보호조치를 갖추었거나 적절한 계약적 보호조치가 있는 경우에만, 2019년 케냐 개인정보보호법 제48조가 허용하는 범위 내에서 이전해요.
- EU/UK 사용자를 위해: 데이터가 미국에 저장돼 있기 때문에, 모든 이전은 EEA와 영국을 떠나요. 우리는 유럽연합 위원회의 표준 계약조항과, 적용되는 경우 영국 부속서를 활용하고, 전송 중 및 저장 중 암호화와 같은 추가 기술적 조치를 사용해요.
요청 시 관련 보호조치 사본을 제공해요.
8. 데이터 보관 기간
- 계정 및 가계 데이터: 계정을 삭제할 때까지 보관해요.
- 연결된 Google 캘린더 데이터: 연결된 캘린더를 삭제하거나 계정을 삭제할 때까지 보관돼요. 삭제하면 해당 연결을 통해 가져온 이벤트가 삭제돼요. 선택한 캘린더를 연결 상태로 유지하는 데 필요한 기간 동안만 암호화된 OAuth 자격 증명이 보관돼요.
- 계정 삭제 후: 활성 시스템에서는 최대 30일, 암호화된 백업에서는 추가로 60일 보관돼요. 그 이후 데이터가 영구 삭제돼요. 법적·세무·회계상의 이유로 필요할 경우 제한된 기록을 더 오래 보관할 수 있어요.
- 크래시 및 진단 로그: 30~90일 보관돼요.
- 로그인 및 보안 로그: 최대 12개월 보관돼요.
- 초기 접근 신청서는 양식이 열려 있었던 기간 동안만 보관돼요. 동의한 제품 업데이트를 보내기 위해서만 저장돼요. 언제든지 구독을 취소하거나 삭제를 요청할 수 있어요.
9. 데이터 보호 방법
- 전송 중 암호화(TLS)와 저장 시 암호화(AES-256, 스토리지 레이어)를 사용해요;
- 우리 데이터베이스의 행 수준 보안으로 가계 데이터는 인증된 가계 구성원만 읽을 수 있어요;
- 이메일/비밀번호 계정에 대한 강력한 비밀번호 해싱(Argon2 / bcrypt, Supabase Auth 관리)를 사용해요;
- 직원 접근에 최소 권한 원칙을 적용하고 감사 로그를 기록해요;
- 정기적인 의존성 스캔, 인프라 강화, 그리고 침투 테스트를 수행해요.
어떠한 시스템도 100% 안전하지 않아요. 보안 문제가 의심되면, contact@famio.cc 로 이메일 보내 주세요.
10. 당신의 권리 (Kenya — DPA 2019)
케냐에 거주한다면, 2019년 데이터 보호법이 (법 제4부에 따라) 다음과 같은 권리를 부여해요:
- 개인 데이터가 어떻게 사용되는지 안내받아요;
- 우리 보관 중인 개인 데이터에 접근해요;
- 개인 데이터 처리에 반대해요;
- 귀하에 대한 허위 또는 오해를 일으키는 데이터의 수정 또는 삭제를 요청해요;
- 동의를 철회하고 우리에게 보관된 당신의 데이터를 삭제해 달라고 요청해요.
이러한 권리를 행사하려면, contact@famio.cc 로 이메일을 보내세요. 우리는 법에 정해진 기간 내에 회신해요.
우리의 답변에 만족하지 않으면, 데이터 보호 위원회 사무소 (ODPC) ( www.odpc.go.ke )에 불만을 제기할 수 있어요.
11. 당신의 권리 (EU / UK — GDPR)
EU, 영국, 또는 EEA에 거주하면서 서비스를 사용할 경우, GDPR 및 UK GDPR이 당신에게 다음과 같은 권리를 부여해요:
- 개인 데이터에 접근해요 (Art. 15) 그리고 휴대용 포맷으로 사본을 받아요 (Art. 20);
- 부정확한 데이터를 정정해요 (Art. 16);
- 데이터를 삭제해요 (Art. 17 — “잊혀질 권리”);
- 처리를 제한해요 (Art. 18);
- 정당한 이익에 근거한 처리를 반대해요 (Art. 21);
- 동의를 언제든지 철회해요 (Art. 7);
- 거주 국가의 감독 기관에 불만을 제기해요 — 영국에서는 정보 위원회 사무소 ( ico.org.uk ); EU에서는 거주 국가의 감독 기관에요.
어떤 권리든 행사하려면, contact@famio.cc 로 이메일을 보내 주세요. 우리는 30일 안에 답변해요(연장이 필요하면 알려드려요).
12. 당신의 권리 (캘리포니아 — CCPA/CPRA)
캘리포니아 거주자라면, 다음과 같은 권리가 있어요:
- 우리가 수집하는 개인 정보, 출처, 목적 및 수신자 범주를 알 수 있어요;
- 지난 12개월 동안 수집된 개인 정보 복사본을 요청할 수 있어요;
- 개인 정보 삭제를 요청할 수 있어요;
- 부정확한 개인 정보를 정정해요;
- 민감한 개인 정보 사용을 제한해요 (참고: 서비스 제공에 필요한 범위를 넘어 민감한 개인 정보를 사용하지 않아요);
- 교차 맥락 행동 광고를 위한 개인 정보의 “판매” 또는 “공유”를 거부해요 — 우리는 판매하거나 공유하지 않으니 거부할 것이 없어요;
- 이 권리를 행사해도 차별받지 않아요.
수집되는 개인 정보 범주 (CCPA 범주): 식별자(이메일, 사용자 ID), 상업 정보(구독 상태), 인터넷 활동(앱 상호작용, 진단), 그리고 국가 수준의 위치 정보만 포함돼요. 생체 정보, 오디오, 비주얼, 정밀 위치 데이터는 수집하지 않아요.
CCPA 요청은 contact@famio.cc로 제출해요. 계정 이메일을 통해 신원을 확인할 거예요. 서명된 허가서를 제공하고 신원을 확인할 수 있다면, 권한을 위임한 대리인을 사용할 수 있어요.
13. 당신의 권리 (캐나다 — PIPEDA)
캐나다에 있다면, 연방 개인정보 보호 및 전자문서법(PIPEDA)과 동등한 주법(퀘벡 법 25, 알버타 PIPA, 브리티시컬럼비아 PIPA)이 당신에게 개인 정보를 열람하고 정정하고, 동의를 철회하며, 캐나다 개인정보위원회( priv.gc.ca )에 불만을 제기할 권리를 부여해요.
14. 기타 지역
- Brazil (LGPD): 접근 권리, 정정, 익명화, 삭제, 이동성 및 공유에 대한 정보 제공 권리가 적용돼요.
- Australia (Privacy Act): 호주 개인정보 원칙이 적용돼요; OAIC에 불만을 제기할 수 있어요.
- South Africa (POPIA), Nigeria (NDPA), South Korea (PIPA), Japan (APPI), and other jurisdictions: 현지 법률에 따라 요청을 이행해요.
15. 선택
- 알림: 앱의 Settings > Notifications 에서 관리하거나 기기의 OS 설정에서 관리할 수 있어요.
- 소셜 로그인: Apple 또는 Google 계정에서 언제든지 소셜 로그인 연동을 해제할 수 있어요.
- Google Calendar: Calendar > Connected calendars 에서 캘린더와 해당 캘린더에서 가져온 일정들을 삭제하세요. 또한 Google 계정에서 Famio 접근 권한을 해제할 수 있어요; 권한 해제는 앞으로의 동기화를 중단하지만 이미 Famio에 가져온 데이터 자체를 삭제하지는 않아요.
- 마케팅 이메일: 마케팅 이메일에 포함된 구독 해제 링크를 클릭해 수신 거부할 수 있어요; 이는 보안, 결제, 서비스 알림 등 거래용 이메일은 중단하지 않아요.
- 계정 삭제: Settings > Account > Delete account.
17. 자동 의사결정
우리는 자동 처리만을 근거로 당신에게 법적 또는 유사하게 중요한 영향을 미치는 결정을 내리지 않아요.
18. 데이터 유출 알림
개인 데이터 유출이 사용자의 권리와 자유에 위험을 초래할 가능성이 있으면, 법에서 요구하는 경우(케냐 데이터 보호법 2019년 제43조에 따른 케냐 데이터 커미셔너와 GDPR/UK GDPR 제33조·제34조, 미국 주별 데이터 유출 통지법, PIPEDA 포함) 72시간 이내에 해당 감독 기관에 통보하고, 영향을 받는 사용자에게 지연 없이 알려요.
19. 정책 변경
우리는 이 개인정보 보호정책을 수시로 업데이트할 수 있어요. “Last updated” 날짜를 업데이트하고, 중대한 변경 사항이 있을 경우 최소 14일 전에 인앱 알림이나 이메일을 통해 당신에게 알려드릴 거예요.
20. 문의 및 불만
이 정책이나 데이터에 대한 질문이 있으면 contact@famio.cc 로 이메일 보내 주세요.
우리의 답변에 만족하지 않으면 현지 데이터 보호 기관에 불만을 제기할 수 있어요 — 예를 들어 케냐의 ODPC ( odpc.go.ke ), 영국의 ICO, EU 회원국의 기관, 또는 미국 주 검찰총장 등으로요.