앱 받기

개인정보처리방침

최종 업데이트: March 2026

당사는 개인 데이터 보호를 매우 중요하게 생각합니다. 이 개인정보처리방침은 Still OK 앱 사용 시 데이터를 어떻게 처리하는지 안내합니다.

귀하가 누군가의 긴급 연락처로 등록되어 있고 Still OK를 직접 사용하지 않으신가요? 그렇다면 15번 섹션은 귀하를 위해 작성되었습니다 — 저희가 귀하에 대해 무엇을 저장하는지, 왜 저장하는지, 그리고 어떻게 이의를 제기할 수 있는지가 한 곳에 정리되어 있습니다.

1. 데이터 관리자

데이터 처리 책임자는 다음과 같습니다:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
이메일: contact@still-ok.com

2. 수집하는 데이터

당사는 다음 데이터를 수집 및 처리합니다:

3. 처리 목적 및 법적 근거

당사는 다음 목적으로 데이터를 처리합니다:

a) 앱 핵심 기능

법적 근거: 계약 이행 (Art. 6(1)(b) GDPR) - 이 처리는 요청하신 서비스를 제공하기 위해 필요합니다.

b) 앱 개선

법적 근거: 정당한 이익 (Art. 6(1)(f) GDPR) - 당사는 앱 개선 및 버그 수정에 정당한 이익이 있습니다.

광고 없는 경험

Still OK는 완전히 광고 없음 — 무료 버전과 프리미엄 버전 모두 마찬가지입니다. 당사는 광고를 표시하지 않으며 광고 네트워크와 데이터를 공유하지 않습니다.

privacySection3cLegal

d) 위치 공유 (선택 사항)

위치 공유를 활성화하면 각 체크인 시 GPS 위치가 기록되고 안전하게 저장됩니다. 긴급 상황에서 이 위치는 연락처에게 발송되는 알림(이메일, WhatsApp, SMS)에 포함되어 귀하를 찾는 데 도움을 줍니다.

"항상" 위치 권한을 부여하면, 앱은 저전력 백그라운드 위치 모니터링(iOS: 중요 변경 위치 서비스; Android: 균형 정확도 위치 업데이트)을 사용하여 앱이 닫혀 있어도 위치를 최신 상태로 유지합니다. 이 데이터는 EU 서버에만 저장되며 긴급 알림에만 사용됩니다.

법적 근거: 동의 (Art. 6(1)(a) GDPR) - 위치 공유에 명시적으로 동의합니다. 앱 설정에서 위치 공유를 비활성화하여 언제든 동의를 철회할 수 있으며, 저장된 위치 데이터도 삭제됩니다.

e) 프리미엄 기능 및 메시징

프리미엄 기능을 구독하면 유연한 체크인 간격, WhatsApp 및 SMS 알림, GPS 위치 공유, SOS 경보, 무제한 연락처, 긴급 프로필 등 프리미엄 기능을 잠금 해제하기 위해 구독 상태를 처리합니다. 긴급 프로필을 통해 구조화된 안전 정보(의료 정보, 부양가족, 반려동물 돌봄, 집 접근)를 저장할 수 있으며, 이는 연락처에 발송되는 경보 이메일에 자동으로 포함됩니다. 연락처 전화번호는 WhatsApp 및 SMS 전송과 자동 채널 선택을 위한 전화번호 유형(모바일, 유선전화, 또는 VoIP) 확인을 위해 당사 메시징 제공업체에 전송됩니다. WhatsApp 메시지는 당사 메시징 제공업체를 통해 Meta/WhatsApp Business Platform으로 전달됩니다.

법적 근거: 계약 이행 (Art. 6(1)(b) GDPR) - 이 처리는 구매하신 프리미엄 서비스를 제공하기 위해 필요합니다.

f) 선택적 계정 (소셜 로그인)

앱은 계정 없이 작동합니다 (익명 모드). Apple Sign-In 또는 Google Sign-In으로 계정을 생성하기로 선택하면, 제공업체로부터 이메일 주소와 인증 토큰을 받습니다. 이 데이터는 계정 복구 및 다중 기기 접근을 위해 Firebase Authentication에서 처리됩니다. Apple 또는 Google 비밀번호를 받거나 저장하지 않습니다.

법적 근거: 동의 (Art. 6(1)(a) GDPR) — 계정 생성을 명시적으로 선택합니다. 앱 설정에서 언제든지 계정을 해제할 수 있습니다.

g) 연락처 상태 페이지 (선택 사항)

연락처의 상태 페이지를 활성화하면, 연락처가 로그인 없이 현재 체크인 상태를 확인할 수 있는 토큰 기반의 고유 URL이 생성됩니다. 일반 모드에서 페이지는 이름, 마지막 체크인 시간, 7일간의 체크인 기록을 표시합니다. 활성 경보 시 페이지는 추가로 긴급 프로필과 GPS 위치(이용 가능한 경우)를 표시하며, 연락처가 돌보고 있음을 확인할 수 있습니다. 누군가 페이지를 확인할 때 알림을 보내기 위해 방문 타임스탬프가 기록됩니다. 연락처별로 상태 페이지를 개별 비활성화할 수 있으며, 즉시 접근이 취소됩니다. 상태 페이지 URL은 검색 엔진에 색인되지 않습니다.

법적 근거: 여기에는 서로 다른 두 사람이 관련되어 있으며, 각각 별도로 다룹니다. 귀하의 데이터(이름, 체크인 상태, 긴급 프로필, 위치)를 표시하기 위해서는: 동의 (Art. 6(1)(a) GDPR) — 연락처별로 상태 페이지를 명시적으로 활성화하며, 연락처 상세 화면에서 언제든지 비활성화하여 즉시 접근을 철회할 수 있습니다. 연락처의 방문 및 확인 시간을 위해서는: 정당한 이익 (Art. 6(1)(f) GDPR) — 귀하의 동의는 다른 사람의 데이터를 포괄할 수 없으므로, 이 처리는 누군가 귀하의 상태를 확인했는지 알고자 하는 귀하의 이익에 근거합니다. 이의 제기권 (Art. 21 GDPR): 연락처는 언제든지 contact@still-ok.com으로 이의를 제기할 수 있습니다.

h) 전달 테스트 및 확인 (선택 사항)

연락처에 언제든지 테스트 메시지를 보내어 안전망이 실제로 작동하는지 확인하실 수 있습니다. 테스트는 실제 경보가 전달될 때와 동일한 채널로 발송됩니다. 모든 테스트 메시지에는 귀하의 이름과 테스트임을 알리는 안내가 포함됩니다. 이메일에만 추가로 이 개인정보처리방침 링크와, 연락처가 메시지를 받았음을 확인할 수 있는 버튼이 포함됩니다 — 문자 메시지(SMS)에는 링크를 넣을 공간이 없고, WhatsApp 템플릿은 고정되어 있어 링크를 포함할 수 없기 때문입니다. 따라서 전화번호로만 연락드리는 연락처께서는 본인에 관한 정보를 이 방침의 15번 섹션에서 확인하실 수 있습니다. 확인은 이메일을 통해서만 가능합니다. 저장되는 것은 이 확인 버튼을 누른 기록뿐이며 — 메시지를 열람하거나 미리보기 한 것은 저장되지 않습니다. 확인하기 전에 연락처는 이것이 무엇을 의미하는지 안내받습니다. 이후 앱에는 단순히 “발송됨” 대신 “마지막 확인”이 표시됩니다. 확인은 12개월 후 만료되며, 그 이후에는 앱이 더 이상 알지 못하는 사실을 주장하는 대신 다시 “확인된 적 없음”으로 표시합니다.

법적 근거: 정당한 이익 (Art. 6(1)(f) GDPR) — 이 조항은 제3자의 이익, 즉 여기서는 귀하의 이익도 명시적으로 포함합니다: 귀하는 긴급 연락처가 실제로 연락 가능한지 알고자 하는 정당한 이익이 있으며, 수신자의 응답 없이는 이를 확인할 방법이 없습니다. 연락처는 자발적으로 행동하며, 버튼을 누르지 않으면 확인 기록이 저장되지 않습니다. 저장되는 것은 한 명의 수신자에 대한 단일 타임스탬프와 채널뿐이며, 프로파일링은 이루어지지 않습니다. 연락처는 언제든지 이에 이의를 제기할 수 있습니다 — 15번 섹션을 참고하십시오.

4. 제3자 서비스

당사는 다음 제3자 서비스를 사용합니다:

Firebase (Google)

데이터 저장, 인증 (선택적 Apple/Google Sign-In 포함), 푸시 알림, 충돌 보고, 분석에 사용됩니다. 데이터는 유럽 데이터센터(EU)에만 저장됩니다.

Firebase Privacy Policy

이메일 서비스 (Resend)

긴급 알림 및 테스트 이메일은 Resend를 통해 전송됩니다. Resend Inc.는 미국에 기반을 둔 회사이지만, 당사의 발신 도메인은 EU(아일랜드, eu-west-1) 리전을 사용하도록 구성되어 있어 이메일이 유럽 데이터 센터에서 라우팅 및 처리됩니다. 이메일에는 귀하의 이름이 포함되며 긴급 연락처로 지정한 이메일 주소로 전송됩니다. 경보 발생 시 이메일에는 설정에 따라 긴급 프로필과 위치 정보가 추가로 포함될 수 있습니다. 이메일 전송 데이터는 Resend에서 최대 30일간 보관됩니다. Resend의 미국 모회사에 의한 데이터 접근 가능성에 대한 추가 안전장치로, 이 처리는 EU-U.S. Data Privacy Framework 및 표준 계약 조항(SCC)의 적용을 받습니다.

Resend Privacy Policy

메시징 및 전화번호 조회 (Twilio)

WhatsApp 메시지, SMS 메시지, 전화번호 조회는 미국에 본사를 둔 통신 플랫폼 Twilio를 통해 처리됩니다. Twilio는 다음과 같이 사용됩니다: (1) Meta/WhatsApp Business Platform을 통한 WhatsApp 알림 전달, (2) SMS 알림 전달, (3) 적절한 알림 채널 선택을 위한 연락처 전화번호 유형(모바일, 유선전화, 또는 VoIP) 확인. 전송되는 데이터에는 연락처 전화번호, 이름, 경보 메시지, 선택적으로 위치 정보가 포함됩니다. 전화 유형 결과와 WhatsApp 이용 가능 여부는 반복 조회를 피하기 위해 최대 30일간 캐시됩니다. 메시지 내용은 Twilio의 접근 가능한 로그에 최대 30일간 보관되며, 영구 삭제 전 내부 백업 시스템에 최대 30일 추가로 남아 있을 수 있습니다. Twilio는 EU-U.S. Data Privacy Framework 및 표준 계약 조항(SCC)에 따라 이 데이터를 처리합니다.

Twilio Privacy Policy

구독 관리 (RevenueCat)

앱 내 구독 및 구매는 미국의 구독 관리 플랫폼인 RevenueCat을 통해 관리됩니다. RevenueCat은 익명 앱 사용자 ID, 구독 상태, 구매 이력, 앱 스토어 국가 정보를 처리합니다. 이름이나 이메일 같은 개인 정보는 RevenueCat과 공유되지 않습니다. RevenueCat은 GDPR 준수를 위해 표준 계약 조항(SCC)에 따라 데이터를 처리합니다.

RevenueCat Privacy Policy

피드백 분류(Google Gemini)

앱 내에서 피드백을 보내시면, 작성하신 자유 텍스트가 자동으로 분류(예: 버그, 기능 요청, 질문, 칭찬 등)되어 더 빠르게 응답할 수 있도록 Google의 Gemini API로 전송됩니다. 전송되는 것은 피드백 텍스트와 그 언어뿐이며, 이메일 주소, 이름, 기기 ID는 절대 전송되지 않습니다. 당사는 유료 Gemini API를 사용합니다. Google은 전송된 콘텐츠를 자사 AI 모델 학습에 사용하지 않으며, 당사를 대신하여 데이터 처리자로서 활동합니다. Google은 악용 탐지와 보안 유지를 위해 제한된 기간 동안만 입력과 출력을 기록합니다. Gemini API는 글로벌 서비스이므로 이 텍스트는 EU 역외의 Google 인프라에서 처리될 수 있으며, 이 전송은 EU-U.S. Data Privacy Framework 및 표준 계약 조항(SCC)의 적용을 받습니다. 피드백 입력란에는 건강 정보나 기타 민감한 정보를 입력하지 말아 주세요.

Gemini API Terms

내부 알림(Telegram)

새로운 피드백이 도착하면, 당사는 이를 빠르게 인지할 수 있도록 Telegram을 통해 내부 알림을 받습니다. 이 알림에는 카테고리, 자동 생성된 주제 요약, 기술적 메타데이터(플랫폼, 앱 버전, 언어)만 포함되며, 피드백 본문이나 이메일 주소는 포함되지 않습니다. 실제 피드백은 당사의 유럽 데이터베이스에 저장되고 열람됩니다. Telegram은 Telegram FZ-LLC(아랍에미리트)가 운영합니다.

Telegram Privacy Policy

웹사이트 호스팅 및 서버 로그 (GitLab Pages)

당사의 웹사이트는 GitLab Pages에서 운영됩니다. 다른 모든 웹 서버와 마찬가지로, 호스팅 제공업체는 페이지가 요청될 때마다 기술적 데이터를 기록합니다: IP 주소, 브라우저 식별 정보, 시간, 그리고 요청된 페이지의 주소입니다. 당사는 이를 끌 수 없으며, 이 로그를 직접 확인하지도 못합니다. 이것이 여기서 중요한 이유는 한 가지입니다: 당사가 귀하의 긴급 연락처에게 보내드리는 페이지 — 상태 페이지와 전달 확인 페이지 — 는 이 웹사이트의 일부이며, 그 페이지 주소에는 접근 토큰이, 그리고 확인 페이지의 경우 귀하의 이름이 포함되어 있습니다. 페이지 자체는 외부에서 아무것도 불러오지 않습니다: 분석 도구도, 외부 글꼴도, 쿠키도, 브라우저 저장소도 없습니다.

5. 로컬 데이터 저장

클라우드 저장소 외에 오프라인 접근을 위해 기기에 다음 데이터를 로컬로 저장합니다: 이름, 체크인 설정, 긴급 연락처, 기기 ID. 이 데이터는 기기에 남아 있으며 앱을 삭제하거나 계정을 삭제하면 제거됩니다.

6. 데이터 보유 기간

활성 계정이 있는 동안 데이터가 저장됩니다. 계정을 삭제하면 모든 데이터가 30일 이내에 서버에서 영구 삭제됩니다. 전달 확인 기록은 최대 12개월간 보관되며, 해당 연락처를 삭제하시면 24시간 이내에 매일 실행되는 정리 작업을 통해 삭제됩니다. 테스트 메시지의 확인 링크는 30일 후 만료되며 단 한 번만 사용할 수 있습니다. 서비스 제공업체별 보관 기간: Firebase Crashlytics 90일, Firebase Analytics 2개월(기본값), Twilio SMS/WhatsApp 메시지 데이터는 접근 가능한 로그에서 최대 30일, 내부 백업 시스템에서 최대 30일 추가, Resend 이메일 전송 데이터 최대 30일. 수신자에게 알림이 전달된 후(SMS, WhatsApp 또는 이메일 경유), 메시지는 수신자가 삭제할 때까지 받은 편지함이나 채팅에 남아 있습니다. 해당 저장소는 당사의 통제 범위 밖입니다.

7. 제3국으로의 데이터 이전

Firebase Firestore 및 Cloud Functions에 저장된 데이터는 유럽 데이터 센터(독일 프랑크푸르트)에 유지되며, Resend 이메일 인프라는 EU(아일랜드) 리전으로 구성되어 있습니다. 그러나 일부 서비스는 미국으로의 데이터 이전을 포함합니다: Twilio(SMS, WhatsApp 전달, 전화 유형 감지), Meta/WhatsApp(WhatsApp 전달의 하위 처리자), RevenueCat(구독 관리), Firebase Crashlytics/Analytics, 그리고 GitLab(웹사이트 호스팅, 섹션 4 참고). 이 제공업체들 — 그리고 추가 예방 조치로서 Resend의 미국 모회사 — 은 EU-U.S. Data Privacy Framework(유럽 위원회 적정성 결정, 2023년 7월)에 따라 운영되며, 유럽 위원회가 승인한 표준 계약 조항(SCC)도 추가로 시행하고 있습니다. 또한, 앱 내에서 피드백을 제출하시면 피드백 텍스트는 Google의 글로벌 Gemini API를 통해 처리되며 EU 역외에서 처리될 수 있습니다. 이는 동일한 EU-U.S. Data Privacy Framework 및 표준 계약 조항의 적용을 받습니다. 새로운 피드백에 관한 당사의 내부 Telegram 알림에는 개인 데이터가 포함되지 않으므로 귀하의 개인 데이터가 제3국으로 이전되는 것에 해당하지 않습니다.

8. 귀하의 권리

GDPR에 따라 귀하는 다음 권리를 갖습니다:

이러한 권리는 앱에서 직접 행사할 수 있습니다 (설정 > 데이터 내보내기 / 계정 삭제). 또는 당사에 문의하실 수 있습니다.

귀하가 긴급 연락처이며 Still OK를 직접 사용하지 않는 경우: 이러한 권리는 앱이나 계정이 없어도 귀하에게 동일하게 적용됩니다. contact@still-ok.com으로 문의하시고 귀하 앞으로 등록된 이메일 주소 또는 전화번호를 알려주십시오. 이 정보가 없으면 귀하를 지정한 사람의 계정 아래에 데이터가 보관되어 있어 찾을 수 없습니다. 또한 그 사람에게 귀하를 연락처에서 삭제해 달라고 요청하실 수도 있으며, 이 경우 귀하에 관해 저장된 모든 정보가 삭제됩니다 — 대개 가장 빠른 방법입니다.

9. 불만 제기 권리

귀하의 개인정보 처리가 GDPR을 위반한다고 판단되실 경우, 감독 기관에 민원을 제기할 권리가 있습니다. 귀하는 거주지, 근무지, 또는 위반이 발생했다고 판단하시는 장소의 감독 기관 중에서 선택하실 수 있습니다. 저희는 독일에 소재하고 있으므로, 저희를 관할하는 기관은 다음과 같습니다:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. 데이터 보안

당사는 무단 접근, 손실 또는 변조로부터 데이터를 보호하기 위해 적절한 기술적·조직적 조치를 시행합니다. 모든 데이터 전송은 TLS로 암호화됩니다. 저장 데이터는 업계 표준 암호화로 보호됩니다.

11. 최소 연령

이 앱은 16세 이상 사용자를 대상으로 합니다. 16세 미만 아동의 개인 데이터를 의도적으로 수집하지 않습니다. 16세 미만인 경우 부모의 동의 없이 이 앱을 사용하지 마십시오.

12. 자동화된 의사결정

이 앱은 법적 효력을 발생시키거나 귀하에게 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 사용하지 않습니다. 알림 전송은 설정된 간격 내에 체크인했는지 여부에만 기반합니다.

13. 방침 변경

당사는 수시로 이 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 앱을 통해 알려드립니다. 최신 버전은 항상 이 URL에서 확인할 수 있습니다.

14. 문의

이 개인정보처리방침에 대한 질문이 있으시면 다음으로 연락해 주십시오:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. 긴급 연락처를 위한 안내

이 섹션은 누군가가 귀하를 긴급 연락처로 등록했고 귀하가 Still OK를 직접 사용하지 않는 경우를 위한 것입니다. 위의 모든 내용은 앱을 사용하는 사람의 관점에서 작성되었습니다. 여기에서는 저희가 귀하에 대해 무엇을 저장하는지와 이에 대해 귀하가 무엇을 할 수 있는지를 한 곳에서 확인하실 수 있습니다.

저희는 귀하의 데이터를 귀하로부터 받은 것이 아니며, 공개된 출처에서 얻은 것도 아닙니다. Still OK를 사용하는 어떤 분이 귀하를 등록하셨습니다. 그분으로부터 저희는 귀하의 이름을, 그리고 그분이 입력하신 내용에 따라 귀하의 이메일 주소 및/또는 전화번호, 그리고 귀하에게 연락드릴 언어를 받았습니다. 그 외에도 연락에 기술적으로 필요한 정보를 저장합니다: 귀하의 번호가 휴대전화 번호인지 유선전화 번호인지, WhatsApp 수신이 가능한지 여부, 그리고 — 테스트 메시지나 경보가 귀하에게 발송된 경우 — 언제, 어떤 채널로 발송되었는지, 귀하가 확인하셨는지 여부입니다.

저희가 이렇게 할 수 있는 이유: 정당한 이익 (Art. 6(1)(f) GDPR)입니다. 이 조항은 제3자의 이익, 즉 여기서는 귀하를 연락처로 등록한 분의 이익도 명시적으로 포함합니다: 그분은 자신에게 무슨 일이 생겼을 때 누군가에게 알림이 가기를 원하며, 이는 저희가 귀하에게 실제로 연락이 닿을 수 있어야만 가능합니다. 이는 실제 경보와 테스트 메시지 모두에 동일하게 적용됩니다. 귀하의 데이터는 그 외의 용도로는 사용되지 않습니다 — 광고, 프로파일링, 그리고 섹션 4에 명시된 전달 서비스 제공업체를 넘어선 제공은 없습니다.

귀하의 데이터는 귀하를 등록하신 분이 귀하를 연락처로 유지하는 동안 저장됩니다. 그분이 귀하를 삭제하거나 계정을 삭제하면, 귀하의 데이터도 함께 삭제됩니다. 전달 확인 기록은 이와 별도로 최대 12개월로 제한됩니다.

귀하에게는 저희가 데이터를 처리하는 다른 모든 분들과 동일한 권리가 있습니다 — 접근권, 정정권, 삭제권, 처리 제한권, 데이터 이동권(섹션 8). contact@still-ok.com으로 연락하시고 귀하 앞으로 저장된 이메일 주소 또는 전화번호를 알려주십시오. 이 정보가 없으면 귀하의 데이터를 찾을 수 없습니다. 데이터는 귀하를 등록하신 분의 계정 아래에 보관되어 있기 때문입니다. 가장 빠른 방법은 대개 그분에게 직접 귀하를 연락처에서 삭제해 달라고 요청하시는 것입니다. 그 외에도 언제든지 감독 기관에 민원을 제기하실 수 있습니다(섹션 9).

귀하의 이의 제기권 (Art. 21 GDPR). 귀하는 언제든지 장래에 대하여 귀하의 데이터 처리에 이의를 제기하실 수 있으며, 이때 이유를 밝히실 필요는 없습니다. contact@still-ok.com으로 메시지 한 통이면 충분합니다. 그러면 저희는 귀하의 데이터를 삭제합니다. 다만 이것이 의미하는 바를 알아두시기 바랍니다: 이 시점부터는 귀하를 등록하신 분이 체크인을 놓치더라도 더 이상 귀하에게 알림이 가지 않습니다.