Yuva Hat 개인정보처리방침 및 고지문

1. 개인정보처리자

이 고지문은 튀르키예 개인정보보호법(법률 제6698호, KVKK)과, 적용되는 범위에서 유럽연합 일반 개인정보 보호법(GDPR)에 따라 Eser Teknolojik Pazarlama A.Ş.(İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir)가 작성했습니다.

권리 행사 신청 및 문의: info@mekanapp.com.

2. 계정과 신원

Yuva Hat은 이름, 이메일 주소, 전화번호를 요구하지 않으며 계정을 만들지 않습니다. 휴대폰은 가족에 있는 다른 휴대폰이 보여 주는 코드를 스캔하여 가족에 참여합니다. 두 화면에 같은 그림이 표시되며, 새 구성원은 보호자가 승인합니다.

앱을 처음 열면 휴대폰에서 암호화 키가 생성됩니다. 이 키는 휴대폰의 보안 하드웨어에서 보호되며 휴대폰 밖으로 나가지 않습니다. 가족 구성원의 이름과 가족 목록은 가족의 휴대폰에만 저장되며 회사에 전달되지 않습니다.

3. 처리하는 데이터

메시지, 통화, 사진, 동영상, 문서, 음성 메모, 눌러서 말하기 녹음, 위치, 투표는 종단간 암호화되어 가족의 휴대폰에서만 열 수 있습니다. 회사는 이러한 콘텐츠를 볼 수도, 처리할 수도 없습니다.

앱이 작동하기 위해 다음 기술 데이터를 처리합니다.

• IP 주소: 휴대폰이 우편함(제6조 참조)에 연결될 때 보입니다. 요청을 처리하는 동안, 그리고 악용을 제한하기 위해서만(분당 요청 수 제한) 처리하며, 저장하지 않고 로그도 남기지 않습니다.
• 암호화된 봉투와 암호화된 파일: 가족 중 누군가가 오프라인일 때 보낸 메시지와 첨부 파일은 회사가 내용을 볼 수 없는 암호화된 상태로 우편함에서 대기합니다. 봉투의 크기와 시간은 보입니다. 봉투는 무작위로 정해지고 매일 바뀌는 박스 번호로 보관되므로 특정인과 연결할 수 없습니다.
• 벨 등록 정보: 잠긴 휴대폰에 가족의 전화나 메시지가 왔음을 알리기 위해, 휴대폰 운영체제 제공업체가 발급한 기기 알림 토큰과 무작위 핸들을 우편함에 암호화하여 보관합니다. 벨에는 콘텐츠가 담기지 않습니다.
• 신고: 앱에서 신고하면 선택한 사유, 작성한 메모, 신고 대상이 이용자의 휴대폰에 저장된 이름, 그리고 이용자가 첨부하기로 선택한 경우에 한해 그 메시지 하나의 텍스트가 회사에 전달되며, 회사는 이를 읽을 수 있습니다. 신고는 가족의 무작위 번호와 연결되고 30일간 보관되며, 악용 여부를 검토하고 필요한 경우 관할 당국에 신고하는 데에만 사용됩니다.
• 초대 체인: Yuva Hat에는 초대를 통해서만 들어올 수 있으며, 각 가족은 다섯 가족을 초대할 수 있습니다. 악용을 막기 위해 우편함에는 다음 정보가 보관됩니다: 가족에 부여된 무작위 가족 번호, 이용자의 가족을 초대한 가족의 번호, 가족 휴대폰의 공개 키(암호화 키 중 누구나 볼 수 있는 절반으로, 메시지를 해독하는 데 쓸 수 없음), 만든 초대 코드의 되돌릴 수 없는 요약값(해시), 유효 기간 및 사용 여부. 가족 이름, 구성원 이름, 초대한 가족의 이름은 휴대폰에만 저장됩니다. 초대 코드와 함께 전달되는 "초대한 가족" 정보는 코드로 암호화되어 있어 우편함이 읽을 수 없습니다.

4. 처리하지 않는 데이터

회사는 이름, 전화번호, 이메일, 연락처, 광고 ID, 메시지 내용, 가족 이름과 구성원 목록, 사진, 위치를 수집하지 않습니다. 앱에는 광고, 추적(트래킹), 분석, 충돌 보고 소프트웨어가 없습니다. 얼굴 인식이나 지문 데이터는 처리하지 않으며, 얼굴과 지문 확인은 휴대폰 안에서 이루어집니다.

5. 처리 목적과 법적 근거

데이터는 서비스를 제공하기 위해서만 처리됩니다. 즉, 오프라인인 가족 구성원에게 암호화된 메시지를 전달하고, 잠긴 휴대폰에 걸려 온 전화의 벨을 울리고, 서비스의 보안을 유지하기 위해서입니다.

법적 근거(KVKK 제5조 제2항): 암호화된 봉투와 벨 등록 정보의 처리는 계약의 체결 및 이행에 필요하므로 (c)호에 근거합니다. 요청 처리 중 IP 주소의 처리와 요청 수 제한은 서비스 보안을 유지하기 위한 회사의 정당한 이익에 관한 (f)호에 근거합니다.

6. 서비스 제공업체와 국외 이전

• 우편함 — Cloudflare, Inc.: 누군가 오프라인일 때 암호화된 메시지를 대기시키는 서비스입니다. 미국(요청은 이용자와 가장 가까운 Cloudflare 데이터 센터에서 처리됨). IP 주소와 암호화된 봉투가 처리됩니다.
• 휴대폰 운영체제 제공업체의 알림 서비스: "가족이 메시지를 보냈습니다 / 전화하고 있습니다"라고 휴대폰을 깨우고 잠긴 휴대폰에서 걸려 온 전화의 벨을 울리기 위해, 콘텐츠 없이 깨우는 용도로만 사용합니다. 미국. 이 서비스로 전달되는 데이터에는 메시지, 이름, 번호가 없으며, 콘텐츠 없는 깨우기 신호(무작위 벨 태그와 시각)만 전달됩니다. 서비스 제공업체는 휴대폰의 알림 토큰과 깨우기 시각을 볼 수 있습니다. 직접 설치한 버전에서는 이 서비스를 사용하지 않으며, 앱이 백그라운드에서 자체 연결로 작동합니다.
• 지도 서비스: 지도를 표시할 때 휴대폰 운영체제 제공업체의 지도 서비스 또는 오픈 지도 서버(OpenFreeMap)가 지도의 어느 지역이 요청되었는지와 IP 주소를 볼 수 있습니다. 공유된 위치 자체는 종단간 암호화되어 전달되므로, 지도 제공업체는 누구의 위치인지, 누구와 공유되었는지 알지 못합니다.
• 직접 연결 네트워크: 휴대폰은 공개 P2P 네트워크(HyperDHT)를 통해 서로를 찾고, 가능하면 직접 연결됩니다. 이 네트워크의 다른 컴퓨터는 휴대폰의 IP 주소를 볼 수 있지만, 이용자가 어느 가족에 속하는지나 콘텐츠는 볼 수 없습니다.
• 앱 마켓: 앱 배포. 각 마켓의 개인정보처리방침이 적용됩니다.

튀르키예 국외 이전에 대한 KVKK 제9조상의 근거는 수령인과 체결하고 튀르키예 개인정보보호위원회에 신고할 표준 계약입니다.

완전 서버리스 모드: 앱의 설정에서 이 모드를 켜면 우편함을 전혀 사용하지 않습니다. 메시지는 상대방 휴대폰이 켜질 때까지 이용자의 휴대폰에서 대기하며, 우편함으로 인한 국외 처리는 발생하지 않습니다.

7. 보관 기간

• 암호화된 봉투와 파일: 전달되면 삭제되며, 전달되지 않으면 최대 7일.
• IP 주소: 보관하지 않습니다.
• 신고: 30일. 검토가 끝난 신고는 그 전에 삭제됩니다.
• 초대 체인 기록: 가족이 Yuva Hat을 사용하는 동안. 가족에서 빠진 휴대폰의 공개 키는 체인에서 자동으로 삭제되며, 사용하지 않은 초대 코드는 유효 기간(7일)이 지나면 무효가 됩니다. 가족 번호 삭제는 info@mekanapp.com으로 요청할 수 있습니다.
• 벨 등록 정보: 휴대폰이 등록을 갱신하거나, 가족에서 빠지거나, "이 휴대폰에서 Yuva 삭제"로 삭제할 때까지. 가족 중 누군가 가족에서 빠지면 등록 정보가 자동으로 갱신됩니다.
• 휴대폰에 있는 메시지와 가족 정보: 직접 삭제하거나 사라지는 메시지의 설정 시간이 지날 때까지. 클라우드 백업은 없으며, 휴대폰 자체의 클라우드 백업에도 포함되지 않습니다.

8. 이용자의 권리

이용자는 KVKK 제11조 및 GDPR에 따라 자신의 데이터가 처리되는지 확인할 권리, 정보를 요청할 권리, 처리 목적과 그 목적에 맞게 사용되는지 확인할 권리, 데이터를 제공받은 제3자를 알 권리, 정정 및 삭제를 요구할 권리, 자동화된 처리에 이의를 제기할 권리, 위법한 처리로 인한 손해의 배상을 청구할 권리를 가집니다.

회사는 이용자를 신원과 연결하는 기록을 보유하지 않으므로, 휴대폰에 있는 모든 데이터는 앱의 설정 → "이 휴대폰에서 Yuva 삭제"로 삭제할 수 있습니다. 이 기능은 우편함에 있는 벨 등록 정보도 함께 삭제합니다. 그 밖의 요청: info@mekanapp.com. 신청은 늦어도 30일 이내에 무료로 처리됩니다.

9. 휴대폰 권한

권한은 해당 기능을 처음 사용할 때만 요청합니다.

10. 아동

Yuva Hat은 가족 안에서 보호자가 추가한 아이도 사용할 수 있으며, 아이가 가족에 참여하는 것은 보호자가 승인합니다. 가족이 아닌 사람은 아이에게 메시지를 보내거나 전화할 수 없습니다. 아이로부터 별도로 데이터를 수집하지 않습니다.

11. 보안

콘텐츠는 종단간 암호화되며, 휴대폰과 우편함 사이의 통신은 HTTPS로 한 번 더 암호화됩니다. 키는 휴대폰의 보안 하드웨어에서 보호됩니다. 선택형 앱 잠금(PIN 또는 휴대폰 잠금: 얼굴, 지문, 비밀번호)을 켤 수 있습니다. 잠긴 채팅은 목록, 검색, 알림에 표시되지 않으며 휴대폰 잠금으로 엽니다. 휴대폰을 잃어버리면 가족의 보호자가 그 휴대폰을 가족에서 빼고 그 안의 데이터를 삭제하게 할 수 있습니다.

12. 변경

이 고지문이 변경되면 이 페이지를 업데이트하며, 중요한 변경 사항은 앱에서 공지합니다. 시행일: 앱이 마켓에 처음 출시된 날. 최종 업데이트: 2026년 10월 22일.