개인정보 처리방침

버전 1.4 · 최종 업데이트 2026년 10월 28일 · Tinnitus Haven iOS 앱과 이 웹사이트에 적용됩니다.

이 방침은 Tinnitus Haven을 사용할 때 정보가 어떻게 처리되는지 쉬운 말로 설명합니다. EU 일반개인정보보호규정(GDPR 제13조 및 제14조), 튀르키예 개인정보보호법 제6698호(KVKK), Apple App Store 요건의 투명성 요구 사항을 충족하도록 작성되었습니다.

1. 책임 주체

Tinnitus Haven은 튀르키예에 거주하는 독립 개발자가 만들고 운영하며, 이 개발자가 이 방침이 다루는 개인정보의 처리 책임자(controller)입니다.

연락처: info@tinnitushaven.com. 이메일에는 저희가 직접 답장합니다. 앱 안의 의견 보내기 양식도 읽고 있지만 개별적으로 답장할 수는 없습니다. 답장이 필요하시면 이메일로 문의해 주십시오.

저희는 GDPR 제27조에 따른 EU 대리인을 지정하지 않았습니다. 앱에서 저희에게 전달되는 데이터는 제4조에서 설명하는 가명 처리된 사용 통계와 오류 보고뿐이며, 저희는 이를 제27조 제2항 (a)호의 예외에 해당하는 일시적이고 위험이 낮은 처리로 보고 있습니다. 앱의 데이터 처리 방식이 바뀌면 이 판단을 다시 검토하겠습니다. 개인정보 보호책임자(DPO)도 지정하지 않았습니다. GDPR 제37조의 요건에 해당하지 않기 때문입니다.

실제로 처리 책임자로서 할 일은 많지 않습니다. 앱은 이름, 이메일, 계정처럼 사용자를 직접 식별하는 정보를 저희에게 보내지 않기 때문입니다. 앱이 무엇을 보내고 무엇을 보내지 않는지는 제3조부터 제6조까지 정확히 설명합니다.

2. 이 방침의 적용 범위

두 가지에 적용됩니다. Tinnitus Haven iOS 앱(번들 식별자 com.tinnitushaven.tinnitus, iOS 18 이상)과 이 웹사이트입니다. 둘이 다른 경우에는 따로 밝힙니다.

3. 앱이 기기에 보관하는 정보

아래의 모든 정보는 기기에서 만들어지고, iOS에 의해 기기에 저장되며, 기기 안의 앱만 읽습니다. 기록 자체는 저희에게도, 다른 누구에게도 업로드되지 않습니다. 기기 밖으로 나가는 것은 제4조에서 설명하는 사용 통계와 오류 보고이며, 끄지 않는 한 여기에는 아래 수치 중 일부(예: 검사 역치와 체크인 점수)가 포함됩니다.

대부분의 앱과 마찬가지로 Tinnitus Haven도 문제 해결을 위해 일반적인 진단 로그를 기기 자체의 시스템 로그(Apple의 통합 로깅)에 기록합니다. 이 로그는 기기에 남습니다. Apple과 기기 분석 정보를 공유하도록 설정했다면, iOS가 Apple의 개인정보 처리방침에 따라 Apple에 보내는 진단 정보에 시스템 로그 데이터를 포함할 수 있습니다. 이는 저희가 아닌 Apple의 경로이며, 저희는 이를 통해 아무것도 받지 않습니다.

4. 사용 통계와 오류 보고

실제로 어떤 기능이 쓰이는지 파악하고 버그를 찾아 고치기 위해, 앱은 Google LLC의 두 가지 서비스인 Firebase Analytics와 Firebase Crashlytics를 사용합니다. 안내 음성의 다운로드(제6조)를 제외하면, 앱 때문에 기기 밖으로 나가는 데이터는 이것뿐이므로 모두 자세히 설명합니다.

수집 항목: 사용 통계(“Help improve the app”(앱 개선 돕기))

• 어떤 화면을 열고 어떤 버튼을 탭했는지
• 청력 검사, 소리 치료, 명상, 인지행동치료 기능에서 거친 단계(예: 시작, 완료, 건너뛰기)
• 청력과 이명 검사 및 설문의 수치 결과: 귀별 청력 역치, 맞춘 이명 주파수와 크기, 설문 항목별 점수와 불안 설문(GAD-7) 총점. 모두 숫자로만 수집하며, 직접 쓴 메모나 글은 수집하지 않습니다
• 매일 체크인의 심각도 점수와 영향 점수. 역시 숫자로만 수집하며, 메모는 수집하지 않습니다
• 앱 언어나 치료 프리셋 등 변경한 설정
• 구독 화면이 표시되었는지, 구독을 구입했는지, 그리고 구입이 완료된 경우 상품, 가격, 통화. 카드 등 결제 정보는 수집하지 않습니다. 결제는 전적으로 Apple이 처리합니다
• 앱을 열고 닫은 시점과 일반적인 기술 정보: 앱 버전, iOS 버전, 기기 모델, 언어, 그리고 Google이 IP 주소로부터 추정하는 대략적인 국가 또는 지역(앱은 위치 정보를 요청하지 않습니다)

수집 항목: 오류 보고(“Send crash reports”(오류 보고 보내기))

• 앱이 비정상 종료되거나 멈춘 경우: 코드의 어느 부분에서 발생했는지에 대한 기술 보고서, 앱과 iOS 버전, 기기 모델, 화면 방향, 사용 가능한 메모리와 저장 공간, 직전에 앱이 하고 있던 작업
• 비정상적으로 느린 시작 등 관련 성능 진단 정보

절대 수집하지 않는 항목

• 이름, 이메일 주소, 전화번호, 계정(계정은 없습니다)
• 일기, 체크인 메모, 그 밖에 직접 입력한 모든 글
• 음성, 마이크 입력, 정확한 위치
• 광고 식별자(IDFA)와 공급업체 식별자(IDFV). 앱은 다른 회사의 앱이나 웹사이트에 걸쳐 사용자를 추적하지 않고 데이터를 광고에 사용하지 않으므로, Apple의 앱 추적 투명성(App Tracking Transparency) 요청 창을 표시하지 않습니다.

기기 식별자

이 데이터에 붙는 식별자는 앱을 처음 실행할 때 앱이 만들어 기기의 키체인에 저장하는 무작위 코드 하나뿐입니다. 이 코드는 사용 통계와 오류 보고 모두에 사용자 ID로 함께 전송되므로, 한 기기에서 보낸 모든 데이터가 이 코드로 연결됩니다. 이 코드는 이름, 이메일, Apple ID, 전화번호, 광고 식별자(IDFA), 공급업체 식별자(IDFV)가 아니며, 저희도 Google도 이 코드로 사용자가 누구인지 알 수 없습니다. 따라서 이 데이터는 익명이 아니라 가명 처리된 데이터이며, Apple의 앱 개인정보 보호 라벨에는 “사용자에게 연결된 데이터”로 표시하고 있습니다. 이 코드는 다른 회사의 앱이나 웹사이트에 걸쳐 사용자를 추적하는 데 사용되지 않습니다.

키체인에 보관되기 때문에 이 식별자는 앱을 다시 설치해도 유지되며, “Delete all data”(모든 데이터 삭제)로도 지워지지 않습니다. “Help improve the app”(앱 개선 돕기)과 “Send crash reports”(오류 보고 보내기)를 끄면 전송되지 않습니다.

처리자

Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)가 Google의 데이터 처리 약관에 따라 수탁 처리자(processor)로서 저희를 대신해 이 데이터를 처리합니다. 저희는 이 데이터를 앱 개선에만 사용하며, 판매하지 않고 광고에 사용하지 않습니다. Firebase의 데이터 처리 방식은 firebase.google.com/support/privacy에 설명되어 있습니다.

법적 근거

앱이 어떻게 사용되는지 파악하고 안정적으로 유지하려는 저희의 정당한 이익입니다(GDPR 제6조 제1항 (f)호, KVKK 제5조 제2항 (f)호). 저희는 이를 사용자의 이익과 비교해 검토했습니다. 데이터는 최소한이며, 이름이나 연락처를 포함하지 않고, 광고나 프로파일링에 쓰이지 않으며, 스위치 하나로 언제든지 중단할 수 있습니다. 검사와 체크인 수치는 무작위 기기 식별자에만 연결된 숫자이지만, 그 성격을 투명하게 밝히기 위해 Apple의 앱 개인정보 보호 라벨에 “사용자에게 연결된” “건강” 데이터로 표시하고 있습니다.

보관 기간

Google 애널리틱스의 이벤트 데이터는 최대 14개월 동안 보관되며, 그 이후에는 집계된 통계만 남습니다. 오류 보고는 90일 동안 보관됩니다.

처리 장소

Google은 이 데이터를 미국 등 EU/EEA와 튀르키예 밖에 있는 서버에서 처리할 수 있습니다. 이 이전은 Google의 데이터 처리 약관에 포함된 EU 표준계약조항(SCC)의 적용을 받습니다. 제12조를 참고하십시오.

끄는 방법

앱에서 Settings → Privacy & Data(설정 → 개인정보 및 데이터)를 여십시오. Help improve the app(앱 개선 돕기)은 사용 통계를 제어하며, 끄면 세션 시작 같은 Firebase의 자동 이벤트를 포함해 모든 이벤트가 즉시 중단됩니다. Send crash reports(오류 보고 보내기)는 오류 보고를 제어합니다. 두 가지 모두 기본적으로 켜져 있으며, 꺼도 앱의 다른 기능은 달라지지 않습니다. 이미 전송된 데이터는 무작위 기기 식별자에만 연결되어 있으며, 앱은 이 식별자를 보여 주지 않고 저희도 이를 이름이나 이메일과 연결할 수 없습니다. 이 데이터는 위에서 설명한 기간이 지나면 만료되며, 그 전에 사본이나 삭제를 요청하는 방법은 제10조에서 설명합니다.

5. 법적 근거

기기에만 저장되는 데이터는 저희가 접근할 방법이 없으며, 일반적인 의미의 처리 책임자로서 처리하지도 않습니다. 앱을 운영하는 것이 처리에 해당하는 범위에서는 다음을 근거로 합니다.

• GDPR 제6조 제1항 (b)호: 계약의 이행. 결과를 기기에 저장하지 않으면 앱이 결과를 보여 줄 수 없기 때문입니다.
• GDPR 제9조 제2항 (a)호: 사용자가 입력하기로 선택한 건강 관련 내용(청력 결과, 증상, 일기, 설문)에 대한 명시적 동의. 해당 내용을 입력하기로 선택함으로써 동의하게 되며, 데이터를 삭제해 언제든지 철회할 수 있습니다(이 방침의 제9조).
• 계약 이행과 직접 관련된 데이터에는 KVKK 제5조 제2항 (c)호, 기기에 저장되는 건강 관련 데이터에는 KVKK 제6조 제3항(명시적 동의, açık rıza).
• GDPR 제6조 제1항 (f)호 및 KVKK 제5조 제2항 (f)호: 제4조의 가명 처리된 사용 통계와 오류 보고에 대한 저희의 정당한 이익. 이를 끄면 언제든지 반대할 수 있습니다.

마케팅이나 프로파일링을 위한 처리는 없으며, 어떤 종류의 광고도 없습니다.

6. 데이터를 공유하는 대상

수탁 처리자는 하나입니다. Google LLC는 제4조에서 설명하는 사용 통계와 오류 보고(제4조에 열거된 검사와 체크인 수치 포함)를 받아 저희의 지시에 따라 처리합니다.

안내 음성을 제공하는 호스트. 명상 세션과 인지행동치료 음성 강의는 앱에 포함되어 있지 않으며, 처음 재생할 때 정적 파일 호스트에서 하나씩 내려받은 뒤 기기에 보관됩니다. 모든 서버와 마찬가지로 이 호스트는 파일을 내려받을 때 기기의 IP 주소, 요청한 파일, 요청 시각을 필연적으로 받게 됩니다. 다운로드와 함께 다른 데이터는 전송되지 않습니다.

일기, 메모, 기기에 저장된 기록은 누구에게도 전달되지 않습니다. 구체적으로 앱에는 다음이 없습니다.

• 광고, 광고 네트워크, 광고 식별자(IDFA), 공급업체 식별자(IDFV)
• 소셜 미디어 SDK나 어트리뷰션(유입 경로 분석) SDK
• 쿠키나 그와 비슷한 기술

앱은 다른 회사의 앱이나 웹사이트에 걸쳐 사용자를 추적하지 않으므로, 이를 위한 Apple의 앱 추적 투명성 요청 창은 표시되지 않습니다.

7. 구입과 Apple의 역할

구독의 판매, 청구, 갱신, 환불, 해지는 모두 Apple 계정을 통해 이루어집니다. 저희는 결제 정보, 청구지 주소, Apple ID를 보거나 받거나 다루지 않습니다. 이 거래에 대해서는 Apple이 자체 개인정보 처리방침에 따라 독립된 처리 책임자로서 행동합니다.

다른 모든 개발자와 마찬가지로 저희는 Apple이 App Store Connect에서 제공하는 집계된 익명의 판매 및 사용 보고서(예: 한 달 동안 한 국가에서 활성화된 구독 수)를 볼 수 있습니다. 이 보고서는 통계이며, 앱이 아닌 Apple에서 나오고, 사용자를 식별할 수 없습니다.

8. 이 웹사이트

이 페이지들은 단순한 HTML입니다. 쿠키를 사용하지 않으며, 추적 픽셀, 광고, 외부 글꼴도 없습니다.

방문자 수와 유입 경로를 파악하기 위해 호스팅 업체가 제공하는 개인정보 보호 중심의 통계 서비스인 Cloudflare Web Analytics를 사용합니다. Cloudflare에서 작은 스크립트 하나를 불러오며, 쿠키를 사용하지 않고, IP 주소로 사용자를 식별하지 않으며, 여러 웹사이트에 걸쳐 사용자를 추적하지 않습니다. 저희가 보는 것은 합계뿐입니다. 페이지 조회수, 이전에 방문한 페이지, 국가, 브라우저와 기기 종류, 페이지 로딩 속도입니다. 이 사이트에서의 활동은 사용자 개인이나 앱과 연결되지 않습니다. 법적 근거는 사이트가 전체적으로 어떻게 사용되는지 파악하려는 저희의 정당한 이익입니다(GDPR 제6조 제1항 (f)호).

다른 웹사이트와 마찬가지로 호스팅 업체인 Cloudflare, Inc.는 페이지를 전달하는 데 필요한 기술 데이터(IP 주소, 요청 시각, 요청한 페이지, 브라우저의 사용자 에이전트 문자열)를 처리하며, 보안과 서비스 유지를 위해 짧은 기간 보관합니다. 법적 근거는 사이트를 안전하게 제공하려는 저희의 정당한 이익입니다(GDPR 제6조 제1항 (f)호).

9. 보관 기간과 삭제 방법

기기에 있는 데이터는 직접 지울 때까지 그대로 남습니다. 다른 곳에 사본은 없으며, 자동으로 만료되지도 않습니다. 모든 데이터를 지우는 방법은 두 가지입니다.

• 앱에서: Settings → Privacy & Data(설정 → 개인정보 및 데이터). 삭제는 영구적이며 되돌릴 수 없으므로, 확인을 위해 DELETE를 입력하도록 요청합니다.
• iPhone에서 앱을 삭제합니다. iOS가 앱의 저장 공간과 그 안의 모든 내용을 함께 지웁니다.

Premium을 이용 중이라면 같은 화면에서 먼저 데이터를 내보내 사본을 보관할 수도 있습니다.

이미 전송된 사용 통계와 오류 보고는 제4조의 기간 동안 Google이 보관한 뒤 만료됩니다. 앱에서 데이터를 삭제해도 이 데이터는 지워지지 않으며, 무작위 기기 식별자도 초기화되지 않습니다. 이 식별자는 앱을 삭제하거나 다시 설치해도 키체인에 남습니다. 앞으로 아무것도 전송되지 않기를 원하시면 “Help improve the app”(앱 개선 돕기)과 “Send crash reports”(오류 보고 보내기)를 끄십시오.

앱을 삭제해도 구독은 해지되지 않습니다. 해지 방법은 자주 묻는 질문을 참고하십시오.

10. 사용자의 권리

GDPR과 KVKK에 따라 사용자는 자신의 데이터에 접근하고, 정정하고, 삭제하고, 이동 가능한 형식으로 받고, 처리를 제한하고, 처리에 반대할 권리가 있습니다. 이 권리를 실제로 어떻게 행사할 수 있는지 솔직하게 설명합니다.

• 접근권과 이동권: 앱이 보관하는 기록은 이미 사용자의 것이며 이미 사용자의 기기에 있습니다. 모든 기록을 앱에서 볼 수 있고, 다른 사본은 없습니다. Premium을 이용 중이라면 Settings → Privacy & Data(설정 → 개인정보 및 데이터)에서 파일(JSON)로 내보낼 수도 있습니다. 사용자의 권리는 구독 여부와 상관이 없습니다. 누구나 아래에서 설명하는 방법으로 저희가 보유한 데이터(무작위 기기 식별자에 연결된 사용 통계와 오류 보고, 제4조 참고)의 사본이나 삭제를 무료로 요청할 수 있습니다.
• 정정권: 앱에서 직접 수정하거나 다시 실행하십시오.
• 삭제권과 동의 철회: 앱에서 모든 데이터를 삭제하거나(누구나 무료), 앱을 삭제하십시오.
• 반대권과 처리 제한권: Settings → Privacy & Data(설정 → 개인정보 및 데이터)에서 “Help improve the app”(앱 개선 돕기)과 “Send crash reports”(오류 보고 보내기)를 끄거나, 해당 기능의 사용을 중단하십시오.

어떤 요청이든 info@tinnitushaven.com으로 보내 주십시오. 비용은 들지 않습니다. 저희는 기기에 저장된 기록의 사본을 보유하지 않으므로 그 기록을 대신 보내거나 정정하거나 삭제할 수 없습니다. 이 기록은 앱 안에서 사용자가 직접 관리합니다. 저희가 보유한 데이터는 제4조에서 설명하는 사용 통계와 오류 보고뿐입니다. 이 데이터의 사본이나 삭제를 요청하시면 무료로 처리해 드립니다. 앱은 무작위 기기 식별자를 보여 주지 않고 저희도 이를 이름이나 이메일과 연결할 수 없으므로, 먼저 사용자의 기기에서 온 데이터를 찾을 수 있도록 도와 드리겠습니다. 이메일로 개인정보를 보내 주시면 답변에만 사용하며, 더 이상 필요하지 않게 되면 해당 연락 내용을 삭제합니다.

11. 불만 제기

개인정보 보호 권리가 침해되었다고 생각되면 감독 기관에 불만을 제기할 수 있습니다. EU/EEA에서는 거주지, 근무지 또는 문제가 발생한 국가의 개인정보 보호 기관에 제기할 수 있으며(목록은 유럽 개인정보보호이사회(EDPB)가 공개하고 있습니다), 튀르키예에서는 개인정보보호위원회(Kişisel Verileri Koruma Kurumu)에 제기할 수 있습니다. 먼저 저희가 문제를 해결할 기회를 주시면 감사하겠지만, 불만을 제기하기 전에 반드시 저희에게 연락하셔야 하는 것은 아닙니다.

12. 국외 이전

제3조의 기록(일기, 메모, 이력)은 업로드되지 않으므로 국외로 이전되지 않습니다. 제4조의 사용 통계와 오류 보고(제4조에 열거된 수치 포함)는 Google이 처리하며, Google은 미국 등 EU/EEA와 튀르키예 밖의 국가에 있는 서버를 사용할 수 있습니다. 이 이전은 Google의 데이터 처리 약관에 포함된 EU 표준계약조항과 Google의 기술적, 관리적 보호 조치에 근거합니다. 튀르키예의 사용자에 대해서는 KVKK 제9조에 따라 이루어집니다. 이 웹사이트는 콘텐츠 전송 네트워크(CDN)를 통해 제공되므로, 제8조의 기술적 요청 데이터가 사용자의 국가 밖에 있는 서버에서 처리될 수 있습니다. 사용자가 작성한 내용은 포함되지 않습니다. 제6조의 안내 음성 호스트도 마찬가지입니다.

13. 아동

앱은 이명에 관한 건강 및 치료 정보를 정기적으로 제공하기 때문에 App Store에서 16세 이상 등급을 받았습니다. 아동을 위해 만들어지거나 아동을 대상으로 하지 않으며, 소아 청력 평가를 대신하지 않습니다. 저희는 아동의 개인정보를 알면서 수집하지 않습니다. 제4조의 통계에는 이름이나 연락처가 포함되지 않으며, 부모나 보호자가 이를 끌 수 있습니다. 아동이 앱을 사용하는 경우 입력한 모든 내용은 기기에 저장되며, 부모나 보호자가 제9조에서 설명하는 방법으로 지울 수 있습니다.

14. 보안

데이터는 iOS 자체가 보호합니다. 각 앱은 샌드박스로 격리되어 있으며, 앱의 저장소(일기, 설문 결과, 체크인을 위한 별도 저장소 포함)는 iOS 데이터 보호 기능으로 저장 상태에서 암호화됩니다. 기기를 켠 뒤 한 번 잠금을 해제하면 앱이 읽을 수 있게 됩니다. 기기 암호를 사용하고 iOS를 최신 상태로 유지하십시오. 저희 서버도 계정도 없으므로, 유출될 사용자 데이터베이스도 도난당할 비밀번호도 없습니다. 제4조의 통계와 오류 보고는 암호화된 연결을 통해 Google로 전송됩니다.

15. 의료 서비스가 아닙니다

Tinnitus Haven은 웰니스 앱입니다. 의료기기가 아니며, 어떤 것도 진단하거나 치료하지 않고, 자가 검사는 병원의 청력 검사가 아닌 선별을 돕는 도구입니다. 이용약관과 자주 묻는 질문을 참고하십시오.

16. 이 방침의 변경

정보 처리 방식이 바뀌는 경우(예: 향후 버전에서 선택적인 계정이나 클라우드 동기화를 추가하거나, 제4조에서 설명하는 것 이외의 정보를 수집하는 경우), 이 페이지를 업데이트하고 버전 번호와 “최종 업데이트” 날짜를 올리며, 변경 사항이 적용되기 전에 앱 안에서 안내하겠습니다. 동의가 필요한 중요한 변경에 대해서는 동의를 요청하겠습니다.

버전 1.3(2026년 10월 23일)에서는 구입이 완료된 경우 상품, 가격, 통화가 사용 통계에 포함된다는 점(결제 정보는 결코 포함되지 않음)과, 대략적인 국가 또는 지역은 Google이 IP 주소로부터 추정한다는 점을 명시했습니다.

버전 1.2(2026년 10월 12일)에서는 기기 식별자를 더 정확하게 설명하고(가명 처리, Apple 라벨상 사용자에게 연결됨, 재설치 후에도 유지), 사용 통계에 포함되는 체크인과 설문 점수를 열거했으며, 안내 음성의 호스트를 수신자로 추가하고, 기기 내 암호화에 대한 설명을 바로잡았습니다. 또한 앱에서 데이터를 내보내는 기능은 Premium에 포함되고 삭제는 누구나 무료로 이용할 수 있다는 점, 그리고 저희가 보유한 사용 데이터의 사본이나 삭제를 누구나 무료로 요청할 수 있는 방법을 설명했습니다.

버전 1.1(2026년 9월 26일)에서는 제4조를 추가했습니다. Google Firebase를 통한 사용 통계와 오류 보고이며, 두 가지 모두 설정에서 끌 수 있습니다.

17. 연락처

개인정보에 관한 문의: info@tinnitushaven.com. 답변은 영어, 튀르키예어, 독일어로 드립니다.