개인정보 처리방침
애플리케이션: Seaworthy (za.co.digitalfreedom.seaworthy)
전 세계 개인정보 보호 및 프라이버시 고지
시행일: 2026년 10월 5일
서비스 운영: DigitalFreedom — DigitalFreedom Global LLC의 브랜드
개인정보처리자(법인):
DigitalFreedom Global LLC(영업명 DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States
연락처(일반): mailto:hello@digitalfreedom.co.za
연락처(개인정보 보호): mailto:data-protection@digitalfreedom.co.za
개인정보 보호 요청 양식: https://data-protection.digitalfreedom.co.za
웹사이트: https://digitalfreedom.co.za
1. 소개
본 개인정보 처리방침은 귀하가 Seaworthy 및 관련 지원 서비스(이하 “서비스”)를 이용할 때 DigitalFreedom(DigitalFreedom Global LLC의 브랜드로, 통칭하여 “당사”)이 개인정보를 수집, 이용, 저장 및 보호하는 방법을 설명합니다.
1.1 전 세계 적용
Seaworthy는 제공 대상 시장에서 Apple App Store 및 TestFlight를 통해 배포됩니다. 본 개인정보 처리방침은 서비스를 다운로드하거나 접속 또는 이용하는 국가와 관계없이 전 세계 모든 서비스 이용자에게 적용됩니다.
1.2 전 세계 기본 기준으로서의 GDPR
당사는 유럽연합 일반 개인정보 보호법(GDPR) 및 관련 EU 개인정보 보호법을 기본 기준으로 채택하여 전 세계 최소 기준으로 적용합니다. 모든 국가의 모든 이용자는 최소한 본 방침에 명시된 GDPR 수준의 보호를 받습니다. 또한 이용자의 관할지역에서 적용되는 현지 개인정보 보호법을 존중하고 준수하며, 현지법이 이용자에게 더 높은 보호를 제공하는 경우 더 높은 보호 기준을 적용합니다.
당사는 귀하의 개인정보를 보호하고 다음을 포함하되 이에 한정되지 않는 관련 개인정보 보호법을 준수하기 위해 노력합니다.
- EU 일반 개인정보 보호법(GDPR) — 전 세계 기본 기준으로 적용
- 독일 연방 개인정보 보호법(BDSG)
- 영국 일반 개인정보 보호법(UK GDPR) 및 개인정보 보호법 2018
- 스위스 연방 개인정보 보호법(FADP)
- 캘리포니아 소비자 개인정보 보호법(CCPA) / 캘리포니아 개인정보 권리법(CPRA) 및 기타 미국 주의 개인정보 보호법
- 캐나다 개인정보 보호 및 전자문서법(PIPEDA)
- 호주 개인정보 보호법 1988
- 브라질 일반 개인정보 보호법(LGPD)
- 일본 개인정보 보호법(APPI)
- 대한민국 개인정보 보호법(PIPA)
- 인도 디지털 개인정보 보호법(DPDP Act) 및 IT Act
- 남아프리카공화국 개인정보 보호법(POPIA)
- Apple App Store 또는 TestFlight를 통해 서비스가 제공되는 관할지역에서 적용되는 기타 모든 국가별 개인정보 보호 제도
2. 개인정보처리자
서비스는 DigitalFreedom 브랜드로 제공됩니다. 귀하의 개인정보 처리에 책임을 지는 법인(GDPR 제4조(7)의 “개인정보처리자”)은 다음과 같습니다.
DigitalFreedom Global LLC(영업명 DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States
개인정보 보호 문의(GDPR 제13/14조, 열람, 정정, 삭제, 이동, 이의 제기 요청):
요청 양식: https://data-protection.digitalfreedom.co.za
이메일: mailto:data-protection@digitalfreedom.co.za
두 경로 중 어느 것이든 이용할 수 있으며, 다른 경로로도 자유롭게 연락할 수 있습니다. 당사는 요청이 어떤 경로로 접수되더라도 처리합니다.
일반 문의:
이메일: mailto:hello@digitalfreedom.co.za
웹사이트: https://digitalfreedom.co.za
3. 수집하는 데이터
3.1 귀하가 제공하는 데이터
Seaworthy는 귀하가 입력한 선박, 장비, 정비 기록, 메모, 사진 및 문서를 귀하의 기기에 저장합니다. iCloud를 사용할 수 있고 앱에 대해 활성화한 경우, 구조화된 기록은 귀하의 비공개 CloudKit 데이터베이스를 통해, 파일은 iCloud Documents를 통해 동기화됩니다. iCloud는 Apple이 제공합니다. 제공자는 이 동기화를 통해 귀하의 기록장 콘텐츠를 받지 않습니다.
Seaworthy 계정, 로그인, 비밀번호 또는 서버 측 이용자 프로필은 없습니다. 지원 또는 개인정보 보호 담당자에게 연락하는 경우 당사는 귀하가 보내기로 선택한 연락처, 메시지 및 첨부파일을 받습니다.
3.2 네트워크 및 진단 데이터
Seaworthy에는 분석, 충돌 보고, 광고, 추적 또는 기여도 측정 SDK가 없으며 행동 광고 식별자를 수집하지 않습니다. 앱의 진단 로그는 운영체제의 로컬 로그 기능을 사용합니다.
선택 사항인 Pro 인식 모델을 선택하면 앱은 발행자의 Civo 객체 스토리지 objectstore.lon1.civo.com에서 모델 파일을 한 번 다운로드하며, 필요한 경우 재시도하거나 대체 파일을 다운로드합니다. 다운로드 시 IP 주소, 요청 파일, 요청 시각 및 클라이언트 정보 같은 일반 네트워크 요청 정보가 호스트에 전달됩니다. 사진, 프롬프트, OCR 결과 및 기록장 콘텐츠는 이러한 요청과 함께 전송되지 않습니다.
https://support.apps.digitalfreedom.co.za의 지원 포털은 내장 웹 뷰에서 열립니다. 포털은 일반 웹 요청 정보 및 귀하가 그곳에 제출하는 내용을 받습니다. 지원 관련 서신은 비공개 기록장 저장소에 포함되지 않습니다.
3.3 플랫폼 데이터
Apple은 App Store 구매를 처리하고 기기에서 Seaworthy Pro를 이용할 수 있게 하는 데 사용하는 StoreKit 거래 및 이용권 정보를 제공합니다. 이는 일회성 비소모성 구매이며 구독이 없습니다. 제공자는 결제 카드 정보나 Apple 계정 비밀번호를 받지 않습니다. Apple은 자체 플랫폼 약관 및 귀하에게 적용되는 플랫폼 설정에 따라 스토어 보고서, 진단 정보 또는 TestFlight 피드백을 제공할 수 있습니다.
3.4 카메라, 사진 및 문서
카메라 사용에는 운영체제의 권한이 필요합니다. 시스템 선택 도구에서 선택한 사진 및 문서는 귀하가 요청한 기능을 위해 처리됩니다. 텍스트 인식, 이미지 분류 및 제안은 기기에서 실행되며, 어떤 추론 서비스도 해당 콘텐츠를 받지 않습니다. 저장한 사진, 결과 및 문서는 기록장에 남고, 활성화한 경우 귀하의 비공개 iCloud에 동기화될 수 있습니다.
3.5 수집하지 않는 데이터
Seaworthy에는 건강 또는 피트니스 연동, 기기 위치 권한, 연락처 접근, 광고 식별자, 계정 인증정보 또는 앱 간 추적이 없습니다. 직접 입력하는 모항 마리나 또는 기타 위치는 비공개 기록장 콘텐츠의 일부입니다. 인식 또는 제안을 위해 귀하의 콘텐츠를 업로드하지 않습니다.
4. 처리의 법적 근거(GDPR)
| 법적 근거 | 목적 |
|---|---|
| 계약 이행(GDPR 제6조(1)(b)) | Seaworthy 제공, 구매한 기능 활성화 및 지원 요청 응답 |
| 정당한 이익(GDPR 제6조(1)(f)) | 모델 다운로드 및 지원 서비스의 보안 유지, 장애 조사 및 분쟁 처리 |
| 필요한 경우 동의(GDPR 제6조(1)(a)) | 운영체제를 통해 요청하는 기기 자원에 대한 선택적 접근 및 동의가 필요한 자발적 제출 |
| 법적 의무(GDPR 제6조(1)(c)) | 해당 사업 기록 보존 및 적법한 요청 대응 |
Apple은 자체 약관과 법적 근거에 따라 플랫폼 및 iCloud 데이터를 처리합니다. Seaworthy에는 분석 또는 마케팅 기능이 없으므로 이에 대한 동의를 요청하지 않습니다.
5. 데이터 이용 방법
Seaworthy는 귀하의 기록장 데이터를 선박 정비 표시 및 정리, 파일 저장, 로컬 인식 결과 및 제안 생성, 로컬 미리 알림 예약, 그리고 활성화한 경우 비공개 iCloud 동기화에 이용합니다. 제안에 의존하기 전에 귀하가 이를 검토합니다.
제공자는 실제로 받은 데이터를 지원 및 개인정보 보호 요청 처리, 안전한 모델 다운로드 운영, 구매 관리 및 법적 의무 이행에 이용합니다. 귀하의 기록장은 광고, 원격 측정 또는 모델 학습에 이용되지 않습니다.
6. 데이터 공유 및 공개
당사는 다음 대상과 귀하의 데이터를 공유할 수 있습니다.
6.1 서비스 제공업체
Seaworthy에는 다운로드, 지원 및 서신 교환에 필요한 서비스만 사용합니다. 기기 내 인식에는 외부 추론 수탁자가 없습니다.
6.1.1 재수탁자 명단
| 수탁자 | 역할 | 위치 |
|---|---|---|
| Civo Limited | 다운로드 가능한 모델을 객체 스토리지(lon1)에 호스팅하며, 귀하가 제출한 메시지와 첨부파일을 포함한 지원 인프라를 호스팅 | 모델 다운로드는 영국 런던. 제공자의 지원 인프라는 독일 Frankfurt am Main(fra1) 및 영국 런던(lon1) 사용 |
| Migadu Mail AG | 지원, 일반 연락 및 개인정보 보호 서신을 위한 이메일 수신 및 발신 | 스위스 |
Civo와 DigitalFreedom Global LLC가 체결한 개인정보 처리계약은 Civo의 인프라 서비스를 대상으로 합니다. Migadu의 공개 약관, 개인정보 처리방침 및 문서화된 보장이 기록된 계약상 근거를 구성합니다. 어느 서비스도 귀하의 사진에 대해 인식을 수행하지 않습니다. Civo의 모델 다운로드 호스트는 귀하의 추론 입력이 아닌 네트워크 요청 데이터를 받습니다.
6.1.2 플랫폼 및 배포 경로
Apple은 App Store, StoreKit, TestFlight 및 선택적 비공개 iCloud(CloudKit 및 iCloud Documents)를 제공합니다. Apple은 자체 약관에 따라 관련 플랫폼 데이터를 처리하고 그 처리에 대해 독립적인 개인정보처리자로서 활동하며, 제공자의 외부 추론 수탁자가 아닙니다. Apple의 개인정보 처리방침은 https://www.apple.com/legal/privacy/에 있습니다.
귀하의 구매 계약은 법적 체계 개요에 설명된 Apple의 위탁매매 또는 대리 약정에 따릅니다. Seaworthy는 별도의 이용권 관리 서비스 없이 StoreKit을 직접 사용합니다. 알림은 로컬에서 예약되며 앱은 푸시 토큰을 등록하지 않습니다.
6.2 법적 요구
당사는 법률, 법적 절차 또는 정부 요청에 따라 요구되는 경우 데이터를 공개할 수 있습니다.
6.3 사업 이전
합병, 인수 또는 자산 매각 시 귀하의 데이터가 이전될 수 있습니다.
6.4 개인정보 판매 없음
당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.
7. 개인정보의 국외 이전
로컬 인식 및 제안은 귀하의 콘텐츠를 추론 제공업체에 이전하지 않습니다. 선택적 비공개 iCloud 동기화는 Apple이 제공하며 Apple의 iCloud 약관 및 개인정보 처리방침에 명시된 위치에서 처리될 수 있습니다.
제공자가 다운로드, 지원 또는 서신 교환을 통해 받는 정보의 경우 다음이 적용됩니다.
- Civo
fra1(Frankfurt am Main, 독일) — EU/EEA 내부입니다. - Civo
lon1(런던, 영국) — 수탁자 기록은 GDPR 제45조에 따른 영국 적정성 결정에 근거합니다. - Migadu(스위스) — 수탁자 기록은 GDPR 제45조에 따른 스위스 적정성 결정에 근거합니다.
- Apple — 플랫폼 및 iCloud 처리에는 Apple 자체 개인정보 처리방침과 해당 이전 보호조치가 적용됩니다.
개인정보처리자는 EEA 외부에 설립되어 있습니다. 개인정보처리자 자체가 개인정보를 받아 처리하는 경우 GDPR 기준을 전 세계 기본 기준으로 적용합니다. 적정성 결정이 없는 곳으로 후속 이전할 때에는 GDPR 제V장에 따라 필요한 계약상 보호조치, 이전 영향평가 및 보완조치를 적용합니다. 다른 관할지역의 국외 이전 요건도 계속 적용됩니다.
8. 데이터 보유
기록장 기록, 사진, 문서 및 저장된 인식 결과는 귀하가 삭제할 때까지 기기와, 활성화한 경우 비공개 iCloud에 남습니다. 기록 또는 전체 기록장 데이터를 삭제하려면 앱의 삭제 기능을 이용하십시오. 앱 삭제만으로 iCloud 사본, 기기 백업 또는 내보낸 파일이 반드시 삭제되는 것은 아닙니다. 해당 사본은 Apple의 iCloud 저장공간 및 백업 관리 기능으로 관리합니다. 다운로드된 모델 파일은 기기에 캐시되며 백업에서 제외됩니다.
제공자가 보유하는 기록의 보존 기간은 지원 티켓의 경우 처리 종료 후 3년, 운영 로그의 경우 핫 스토리지 30일 및 콜드 스토리지 90일, 개인정보처리자에게 적용되는 미국 보존 의무의 대상인 청구 기록의 경우 7년입니다. 별도의 강행적 의무가 있으면 그 대상 기록에 적용합니다. 관련 기간이 만료되면 법률상 계속 보존해야 하는 경우를 제외하고 데이터를 삭제하거나 익명화합니다. Seaworthy는 계정 데이터베이스나 마케팅 구독자 명단을 운영하지 않습니다. Apple은 자체 플랫폼 기록의 보유 기간을 정합니다.
8a. 특별 범주 — 건강 및 피트니스 데이터
Seaworthy에는 HealthKit, 건강 또는 피트니스 기능이 없으며 건강 데이터를 요청하지 않습니다. 지원 요청을 처리하는 데 필요한 경우가 아니면 민감한 개인정보를 지원 요청에 포함하지 마십시오. 앱 기능에는 건강 데이터 동의 또는 별도의 건강 데이터 정책이 적용되지 않습니다.
8b. 귀하의 기기에 있는 정보에 대한 접근(앱)
개인정보 보호법과 별개로, TDDDG 제25조(1) 및 지침 2002/58/EC 제5조(3)는 기기에 정보를 저장하거나 이미 저장된 정보를 읽는 행위에 관한 규정입니다.
| 대상 | 발생 시점 | 근거 |
|---|---|---|
| 로컬 기록장, 파일, 설정, 구매 이용권 및 선택적 모델 캐시 | 귀하가 요청한 기능을 제공할 때 | 엄격히 필요한 저장, TDDDG 제25조(2) 제2호 |
| 카메라 | 사진 촬영을 선택할 때 | 운영체제 권한 |
| 선택한 사진 및 문서 | 시스템 선택 도구에서 선택할 때 | 요청한 기능을 위한 귀하의 선택 |
| 로컬 정비 미리 알림 | 알림을 허용한 후 | 운영체제 알림 권한, 서버 푸시 토큰 없음 |
| 지원 포털 웹사이트 저장소 | 내장 포털을 열 때 | 지원 서비스에 필요한 웹 세션 저장소, 자체 웹 고지 적용 |
Seaworthy는 분석 식별자, 충돌 보고 설치 식별자, 설치 기여도 측정 토큰 또는 광고 식별자를 읽지 않습니다.
9. 데이터 보안
Seaworthy는 운영체제의 애플리케이션 저장소 보호 기능과, 활성화한 경우 Apple의 비공개 iCloud 서비스를 사용합니다. 네트워크 다운로드와 지원 포털은 HTTPS를 사용합니다. 선택적 모델의 다운로드된 가중치는 새 다운로드를 수락하기 전에 고정된 SHA-256 다이제스트와 대조됩니다. 로컬 인식을 통해 귀하의 입력을 추론 서비스에 업로드하지 않습니다.
제공자는 지원 서신에 대한 접근을 제한하고 문서화된 사고 대응 절차를 따릅니다. 기기와 앱을 최신 상태로 유지하고, 기기와 Apple 계정을 보호하며, 적절한 백업을 유지하십시오. 완전히 안전한 시스템은 없으며 절대적인 데이터 보안은 보장되지 않습니다.
9.1 귀하에 대한 침해 통지
귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 개인정보 침해가 발생하면(GDPR 제34조), 당사는 이용 가능한 연락처 또는 적절한 앱 내·공개 고지를 통해 영향을 받은 사람들에게 부당한 지체 없이 통지합니다. 통지에는 침해의 성격, 범주와 대략적인 범위, 예상되는 결과, 완화 조치 및 연락처가 포함됩니다. 개별 통지에 과도한 노력이 필요한 경우 https://digitalfreedom.co.za/에서 공개적으로 알립니다.
10. 귀하의 권리
10.1 전 세계 최소 기준으로서의 GDPR 권리 목록
거주지와 관계없이 최소한 다음 권리를 행사할 수 있습니다.
- 개인정보 열람(GDPR 제15조)
- 부정확한 정보의 정정(제16조)
- 삭제(“잊힐 권리”)(제17조)
- 처리의 제한(제18조)
- 개인정보 이동(제20조)
- 처리에 대한 이의 제기(제21조)
- 동의할 때와 같은 용이한 방법으로 언제든 동의 철회(제7조(3))
- 감독기관에 불만 제기
10.2 귀하의 관할지역에서 추가되는 사항
일부 관할지역은 이 최소 기준을 넘는 권리를 부여하거나 이의 신청 경로, 더 짧은 응답 기간, 지정 담당자 등 다른 기한과 절차를 정합니다. 제17조에 이러한 사항을 관할지역별로 한곳에 명시했습니다. 제17조의 어떠한 내용도 위 최소 기준을 축소하지 않습니다.
10.3 권리 행사 방법
mailto:data-protection@digitalfreedom.co.za로 이메일을 보내거나 https://data-protection.digitalfreedom.co.za의 요청 양식을 이용하십시오. 당사는 1개월 이내(GDPR 제12조(3)), 또는 제17조에 명시된 바와 같이 귀하의 관할지역이 더 짧은 기간을 정한 경우 그 기간 내에 응답합니다.
11. 아동의 개인정보 보호
당사 서비스는 16세 미만 아동(또는 귀하의 관할지역에 적용되는 동의 연령 미만인 사람)을 대상으로 하지 않습니다.
당사는 아동임을 알면서 개인정보를 수집하지 않습니다. 아동의 데이터를 수집한 사실을 알게 되면 신속하게 삭제하기 위한 조치를 취합니다.
12. 쿠키 및 추적
Seaworthy에는 분석, 광고, 추적 또는 쿠키 기반 프로파일링이 없습니다. 선택적 지원 포털은 웹 뷰 내 웹사이트로 실행되며 필요한 웹 세션 저장소를 사용할 수 있습니다. 포털에 입력한 정보는 지원 서비스로 전송되며, 귀하의 비공개 기록장은 자동으로 첨부되지 않습니다. 외부 링크를 통해 열린 웹사이트에는 자체 고지 및 관리 기능이 적용됩니다.
13. 자동화된 의사결정 및 AI
13.1 법적 또는 이에 준하는 중대한 영향을 미치는 자동화된 의사결정
Seaworthy는 법적 또는 이에 준하는 중대한 영향을 미치는 결정을 내리는 데 인식이나 제안을 사용하지 않습니다. 제안된 제목, 분류 및 정비 주기를 검토할 책임은 귀하에게 있습니다.
13.2 기기 내 기능
Vision은 텍스트를 읽고 이미지를 분류합니다. SigLIP 2(Google의 공개 모델, Apache-2.0 라이선스)은 이미지를 해양 용어 목록과 비교합니다. 지원되는 기기에서는 Apple Foundation Models(Apple Intelligence)가 제목과 정비 주기를 제안합니다. Pro 이용자는 추가로 Qwen2-VL-2B-Instruct 4-bit 시각 언어 모델을 선택할 수 있으며, 이 모델은 제공자의 Civo 객체 스토리지에서 다운로드됩니다(약 1.2 GB). 모든 추론은 기기에서 실행되며, 해당 처리를 위해 사진, 프롬프트 또는 기타 추론 콘텐츠가 기기 밖으로 나가지 않습니다. 다만 활성화한 경우 저장된 기록장 콘텐츠는 귀하의 비공개 iCloud에 동기화될 수 있습니다. 투명성 고지를 확인하십시오.
13.3 제품 제한
무료 등급에서는 선박 1척과 총 5개의 정비 항목을 허용합니다. 이 제한은 기기에서 확인합니다. 운영 원격 측정, 원격 공정 이용 강제 또는 공유 추론 할당량은 없습니다.
13.4 통신 및 미리 알림
앱은 운영체제의 권한을 받아 정비 알림을 로컬에서 예약합니다. 마케팅 푸시 알림을 보내지 않으며 마케팅 구독을 운영하지 않습니다. 지원 답변은 귀하의 요청에 대한 응답으로 전송됩니다.
13.5 삭제
삭제할 Seaworthy 계정은 없습니다. 앱 기능을 이용하여 개별 기록 또는 전체 기록장 데이터를 삭제하고, 남아 있는 iCloud 백업 또는 내보낸 파일은 별도로 관리하십시오. 제공자에게 보낸 정보에 대해서는 mailto:data-protection@digitalfreedom.co.za 또는 https://data-protection.digitalfreedom.co.za로 연락하십시오. 제공자는 귀하의 비공개 기기 또는 iCloud 기록장을 원격으로 삭제할 수 없습니다.
14. 제3자 링크 및 서비스
서비스에는 제3자 웹사이트 또는 서비스로 연결되는 링크가 포함될 수 있습니다. 당사는 제3자의 개인정보 보호 관행에 대해 책임지지 않습니다.
15. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다.
- 중대한 변경은 서비스 또는 이메일을 통해 알립니다
- 관련 법률에 따라 처리 변경에 귀하의 동의가 필요한 경우, 변경이 귀하에게 적용되기 전에 해당 동의를 받습니다. 계속 이용한다는 사실만으로 동의했다고 간주하지 않습니다
- 상단의 “시행일”은 최신 개정을 반영합니다
16. 연락처
개인정보 보호 관련 문의 또는 권리 행사:
DigitalFreedom
DigitalFreedom Global LLC의 브랜드
30 N Gould St, Ste N
Sheridan, WY 82801
United States
개인정보 보호: mailto:data-protection@digitalfreedom.co.za
개인정보 보호 요청 양식: https://data-protection.digitalfreedom.co.za
일반 문의: mailto:hello@digitalfreedom.co.za
웹사이트: https://digitalfreedom.co.za
EU 거주자는 해당 회원국의 관할 감독기관에도 연락할 수 있습니다.
17. 지역별 조항
각 관할지역이 본 방침의 전 세계 기본 기준에 추가하는 사항입니다. 제10.1조는 모든 지역에 적용되는 최소 기준을 정하며, 아래 어떠한 내용도 이를 축소하지 않습니다. 본 조항의 모든 권리에 관한 요청: mailto:data-protection@digitalfreedom.co.za 또는 https://data-protection.digitalfreedom.co.za.
17.1 유럽연합 및 EEA
- 처리는 GDPR을 준수하며, GDPR은 EEA 협정을 통해 노르웨이, 아이슬란드 및 리히텐슈타인에도 적용됩니다.
- 주 감독기관은 적용되지 않습니다. 개인정보처리자가 유럽연합 내에 설립되어 있지 않으므로 GDPR 제56조의 원스톱숍 제도가 적용되지 않습니다.
- 귀하는 상거소지, 근무지 또는 침해가 발생했다고 주장되는 장소의 감독기관에 불만을 제기할 수 있습니다(GDPR 제77조). EEA 국가에서는 Datatilsynet(노르웨이), Persónuvernd(아이슬란드) 또는 Datenschutzstelle(리히텐슈타인)에 해당합니다.
- 필요한 경우 개인정보 영향평가를 실시합니다.
- 회원국은 디지털 동의 연령을 13세에서 16세 사이로 정합니다. Seaworthy에는 등록이 없으며 16세 이상을 대상으로 합니다. 자발적 제출에는 현지 규칙이 계속 적용됩니다.
17.2 영국
- 처리는 UK GDPR 및 개인정보 보호법 2018을 준수합니다.
- 감독기관은 Information Commissioner’s Office(ICO)입니다.
17.3 스위스
- 개정 연방 개인정보 보호법(revFADP)은 개인정보처리자의 소재지와 관계없이 스위스에 영향을 미치는 사안에 적용됩니다. 본 방침의 GDPR 기본 기준은 그 실질적 내용을 포괄합니다.
- 정보를 제공받을 권리(revFADP 제25조): 실질적으로 GDPR 제15조의 열람권에 해당하며, 당사는 30일 이내에 응답합니다.
- 침해 통지(revFADP 제24조): FDPIC에 “가능한 한 신속히” 통지해야 합니다. 당사의 내부 계획은 적용 기간 중 더 짧은 기간을 기준으로 하므로 실제로는 GDPR의 72시간이 적용됩니다.
- 스위스는 EU의 적정성 인정을 받았으며 EEA의 적정성을 인정합니다. 양 지역 간 이전에는 추가 보호조치가 필요하지 않습니다.
- 관할기관은 연방 개인정보 보호 및 정보 위원(FDPIC)입니다.
17.4 미국
주법의 공통 핵심. 포괄적 주법(버지니아, 콜로라도, 코네티컷, 텍사스, 오리건 및 그 밖의 같은 계열 법률)은 실질적으로 제10.1조의 권리를 부여하고 두 가지를 추가합니다.
- 이의 신청. 당사가 요청을 거절하면 귀하는 당사에 이의를 신청할 수 있습니다. 이의 신청 답변에는 해당 주 법무장관에게 불만을 제기하는 방법을 안내합니다. 예외: 유타(Utah Code 제13-61-203조에는 이의 신청 절차가 없습니다).
- 기한. 당사는 45일 이내에 응답하며, 통지 후 1회에 한해 추가로 45일 연장할 수 있습니다. 예외: 아이오와. 법률은 90일에 45일 연장을 허용하지만(Iowa Code 제715D.3조(3)), 당사는 실제로 더 짧은 기간을 적용합니다.
생체정보(일리노이 BIPA). Seaworthy에는 생체인증 기능이 없으며 생체식별자를 수집하지 않습니다. 향후 생체식별자를 수집하는 기능이 생기면 최초 수집 전에 BIPA의 서면 동의, 보존 일정 및 파기 의무가 적용됩니다.
소비자 건강 데이터(워싱턴, 네바다). Seaworthy에는 건강 또는 피트니스 기능이 없으며 건강 데이터를 요청하지 않습니다. 현재 기능에는 별도의 소비자 건강 데이터 정책이 적용되지 않습니다.
“판매 또는 공유하지 마세요” 링크. 여기에서는 필요하지 않습니다. 서로 다른 이용 맥락을 연결한 행동 광고를 위해 개인정보를 판매하거나 공유하지 않으며, Seaworthy에는 광고, 설치 기여도 측정 또는 광고 식별자가 없습니다. 이 사항이 변경되면 해당 링크는 의무가 됩니다.
캘리포니아 — 수집 시 고지(CCPA/CPRA)
Cal. Civ. Code 제1798.100조(a) 및 제1798.130조(a)(5)(A)에 따라 수집 시 또는 그 전에 캘리포니아 거주자에게 제공됩니다. 앱에서 Seaworthy 개인정보 처리방침 전문을 확인하십시오. 웹사이트: https://digitalfreedom.co.za.
지난 12개월 동안 수집한 범주:
| 범주(CCPA 제1798.140조(v)) | 수집하는 정보의 예 | 목적 | 사업 목적으로 공개하는지 | 판매 또는 공유하는지 |
|---|---|---|---|---|
| A. 식별자 | 문의 시 이메일 주소와 이름, 모델 다운로드 또는 지원을 위한 IP 주소와 일반 요청 정보, Apple 거래 식별자 | 지원, 보안 및 구매 | 제6조의 서비스에 대해서는 Civo/Migadu, Apple 자체 플랫폼 처리에 대해서는 Apple | 아니요 |
| B. 고객 기록(Cal. Civ. Code 제1798.80조(e)) | 지원에 제공한 연락처, 구매 이용권 | 지원 및 구매한 기능 제공 | 제6조에 설명된 바와 같음 | 아니요 |
| C. 보호 대상 분류의 특성 | 요청하지 않음 | — | — | 아니요 |
| D. 상업 정보 | Seaworthy Pro 구매 및 이용권 정보 | 구매 관리 및 기능 접근 | Apple이 구매를 처리하며 별도의 이용권 관리 서비스는 없음 | 아니요 |
| E. 생체정보 | 없음 | — | — | 아니요 |
| F. 인터넷 / 전자 네트워크 활동 | 모델 다운로드 및 지원 포털 요청, 앱 내 사용 분석은 없음 | 다운로드 및 지원 제공, 보안 | 호스팅을 위한 Civo | 아니요 |
| G. 위치정보 | 기기 위치 권한 없음. 직접 입력한 모항 마리나 또는 기타 위치는 비공개 기록장 콘텐츠임. IP 주소는 위 네트워크 요청에 포함됨 | 기록장 및 네트워크 전송 | 선택적 비공개 iCloud에 한해 Apple, 요청 데이터는 범주 A와 같음 | 아니요 |
| H. 감각 정보 | 선택하거나 촬영하여 기록장에 저장한 사진, 지원에 보내는 경우에만 첨부파일 | 로컬 인식 및 기록장, 선택적 지원 | 추론을 위한 업로드 없음. 선택적 비공개 iCloud를 위한 Apple, 지원에 제출한 자료에 한해 Civo/Migadu | 아니요 |
| I. 직업 / 고용 정보 | 요청하지 않음 | — | — | 아니요 |
| J. 교육 정보 | 요청하지 않음 | — | — | 아니요 |
| K. 위 정보에서 도출한 추론 | 로컬 장비 분류 및 정비 제안, 행동 프로필 없음 | 기록장 이용 지원 | 추론 수탁자 없음. 저장된 결과는 비공개 iCloud에 동기화될 수 있음 | 아니요 |
| L. 민감한 개인정보(CCPA 제1798.140조(ae)) | 계정 인증정보, 정확한 위치 또는 건강 데이터를 요청하지 않음. 이용자가 선택한 파일 또는 지원 메시지에 이용자가 포함하기로 선택한 정보가 들어 있을 수 있음 | 요청한 로컬 기능 또는 지원 요청 | 귀하가 활성화하거나 이용한 경우 제6조의 저장 및 지원 경로에 한함 | 아니요 |
당사는 지난 12개월 동안 캘리포니아 거주자의 개인정보를 판매하거나 공유한 적이 없으며, 그럴 의사도 없습니다. 따라서 판매 또는 공유 거부는 실질적 효과가 없지만 요청 시 가능합니다.
범주별 보유 기간: 로컬 기록장 콘텐츠 및 저장된 추론(H, K 및 자발적으로 포함한 모든 콘텐츠)은 귀하가 삭제할 때까지 보유합니다. 비공개 iCloud 사본 및 백업에는 귀하의 Apple 저장공간 관리 설정이 적용됩니다. 지원 기록 및 제출된 첨부파일(A, B, H 및 자발적으로 제공한 L)은 처리 종료 후 3년, 운영 로그(A, F)는 핫 스토리지 30일 및 콜드 스토리지 90일, 해당 청구 기록(D)은 개인정보처리자에게 적용되는 보존 의무에 따라 7년입니다. 수집하지 않은 범주에는 보유 기간이 없습니다. Apple은 자체 플랫폼 기록의 보유 기간을 정합니다. 삭제 및 법률상 필요한 연장은 개인정보 처리방침 제8조를 확인하십시오.
민감한 개인정보 — 이용 제한(제1798.121조). 당사는 CPRA 규정 제7027조(m)이 허용하는 목적, 즉 서비스 이행, 보안, 사기 방지 및 서비스 품질을 위해서만 민감한 개인정보를 이용합니다. 특성 추론이나 맞춤형 광고에는 이용하지 않습니다. 따라서 이용 거부는 실질적 효과가 없지만 요청 시 가능합니다.
귀하의 CCPA/CPRA 권리:
| 권리 | 행사 방법 |
|---|---|
| 알 권리 | 제목을 “CCPA Right to Know”로 하여 mailto:data-protection@digitalfreedom.co.za에 이메일 발송 |
| 삭제 | 같은 주소 또는 앱 내 삭제 절차 |
| 정정 | 앱에서 수정하거나 같은 주소로 이메일 발송 |
| 판매/공유 거부 | 해당 없음(둘 다 하지 않음). 요청 시 확인 제공 |
| 민감한 개인정보 이용 제한 | 해당 없음(이미 이용이 제한됨). 요청 시 확인 제공 |
| 차별받지 않을 권리 | 권리 행사로 차별하지 않음 |
| 이동권 | 알 권리 요청에 대한 답변에 기계 판독 가능한 형식으로 포함 |
| 위임 대리인 | 권한 증명 및 귀하의 서면 허락이 있으면 허용 |
당사는 민감성과 위험에 비례하여 요청을 확인하고(CCPA 규정 제7060–7063조), 45일 이내에 답변합니다. 통지 후 1회에 한해 45일 연장할 수 있습니다.
Shine the Light(제1798.83조): 당사는 제3자의 직접 마케팅 목적으로 개인정보를 공개하지 않습니다. 연례 답변은 “공개 없음”입니다.
Global Privacy Control: Seaworthy는 브라우저 신호와 관계없이 개인정보를 판매 또는 공유하지 않으며 서로 다른 이용 맥락을 연결한 행동 광고를 하지 않습니다. 네이티브 앱에는 브라우저 신호 감지 기능이 없습니다. 위 연락처로 개인정보 보호 선호 사항을 보내실 수도 있습니다.
불만 접수: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — 또는 캘리포니아주 법무장관.
17.5 캐나다
- 동의(PIPEDA 원칙 3): 정보가 민감하거나 목적이 명확하지 않은 경우 명시적 동의를 받으며, 목적이 명확하고 정보가 민감하지 않은 경우 묵시적 동의가 적용됩니다. 법률상 또는 계약상 제한 및 합리적인 사전 통지를 조건으로 언제든 철회할 수 있습니다.
- 귀하의 PIPEDA 권리: 열람 및 사본, 정확성에 대한 이의 제기와 정정, 동의 철회, 캐나다 개인정보보호위원회 사무국(https://www.priv.gc.ca)에 대한 불만 제기. 통상 30일 이내에 응답합니다(PIPEDA 제8조(4)).
- 퀘벡(법률 25):
- 개인정보 보호 책임자: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
- 퀘벡 거주자의 개인정보를 퀘벡 외부로 이전하기 전에 개인정보 영향평가(EFVP)를 실시합니다(법률 25 제17조). 이전 대상은 EEA, 영국 및 스위스(적정성 인정), 그리고 EU SCCs, 영국 부록 및 해당하는 경우 EU-US DPF에 따른 미국입니다.
- 귀하는 구조화되고 통상적으로 사용되는 기술적 형식으로 데이터를 요청할 수 있고(제27조), 정보 유포가 귀하의 평판 또는 사생활을 심각하게 침해하는 경우 유포 중단이나 검색 색인 삭제를 요청할 수 있습니다. 또한 전적으로 자동화된 처리에 근거한 결정을 통지받고 사람의 검토를 받을 권리가 있습니다. 현재는 그러한 결정을 하지 않습니다.
- 중대한 피해 위험을 수반하는 기밀성 사고는 Commission d’accès à l’information 및 귀하에게 지체 없이 통지합니다.
- 모든 문서의 프랑스어 버전은 요청 시 제공됩니다. 퀘벡 거주자에게는 퀘벡 법률이 요구하는 경우 프랑스어 버전이 우선합니다.
- CASL: 상업적 전자 메시지는 명시적 사전 수신 동의, 발신자 식별 및 정상 작동하며 10영업일 이내에 처리되는 수신 거부 수단이 있는 경우에만 보냅니다.
- 주법(BC PIPA, Alberta PIPA)이 더 높은 보호를 제공하면 해당 법률이 적용됩니다. OIPC BC 및 OIPC Alberta에도 불만을 제기할 수 있습니다.
17.6 호주 및 뉴질랜드
- 호주: 개인정보 보호법 1988 및 호주 개인정보 보호 원칙은 호주에서 사업을 영위하는 국외 사업자에게 적용됩니다. APP 12는 열람 응답 기간을 30일로 정합니다. APP 8에 따라 당사는 국외 수령자의 데이터 취급에 대해 책임을 집니다. 이는 이전 분석보다 엄격한 의무이며, 제6조에 수령자를 명시하는 이유 중 하나입니다. 불만 접수: 호주 정보위원회 사무국(OAIC).
- 뉴질랜드: 개인정보 보호법 2020은 뉴질랜드에서 사업을 영위하는 국외 기관에 적용됩니다. IPP 12는 뉴질랜드 외부 공개를 제한하며, 열람 요청에는 20근무일 이내에 응답합니다. 불만 접수: 개인정보보호위원회 사무국(NZ).
17.7 브라질(LGPD)
- Encarregado(LGPD 제41조): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. ANPD 결의 CD/ANPD No. 18/2024는 국외 개인정보처리자를 위해 위 연락 경로를 통해 해당 역할을 수행하는 것을 허용합니다. 본 방침은 그 결의가 요구하는 Encarregado 연락처의 공개에 해당합니다.
- 법적 근거(제7조 및 제11조): 자발적 처리에 필요한 경우 동의(I), 지원·구매·기기 내 기능·서비스 제공을 위한 계약 이행(V), 개인정보처리자에게 적용되는 법률상 보존 의무를 위한 법적 의무(II), 보안 및 사기 방지를 위한 정당한 이익(IX)입니다. 민감정보는 명시적 동의 또는 제11조의 다른 근거가 있을 때에만 처리합니다.
- 제18조에 따른 귀하의 권리: 확인, 열람, 정정, 불필요하거나 법률을 준수하지 않는 데이터의 익명화/차단/삭제, 이동, 동의 기반 데이터의 삭제, 공유 및 동의 거부의 결과에 관한 정보, 동의 철회. 15일 이내에 응답합니다(제19조 제3항).
- 이전(제V장, 제33조): 적정성(EEA, 영국, 스위스), 미국으로 이어지는 이전 구간에 대한 계약상 보호조치 또는 국제 이전이라는 성격에 관한 정보를 사전에 받은 후 귀하가 제공한 동의에 근거합니다. Seaworthy의 기기 내 인식에는 국외 추론 수령자가 없습니다.
- 아동(제14조): 아동(12세 미만)의 데이터를 처리하려면 구체적이고 눈에 띄게 제시된 부모 동의가 필요합니다. 당사는 이러한 수단을 운영하지 않으며 대신 동의에 기반한 처리를 하지 않습니다. Seaworthy에는 등록이 없으며 아동을 대상으로 하지 않습니다.
- 사고(제48조): ANPD 및 영향을 받은 정보주체에게 통지합니다. 당사의 목표는 GDPR 제33조에 맞춘 72시간입니다.
- 불만 접수: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. 본 조항의 포르투갈어 버전은 요청 시 제공됩니다.
17.8 인도(DPDP Act, 2023)
- DigitalFreedom Global LLC는 Data Fiduciary(데이터 수탁책임자)이며 Significant Data Fiduciary(중요 데이터 수탁책임자)로 지정되어 있지 않습니다.
- 동의(제6조): 자유롭고 구체적이며 충분한 정보를 바탕으로 하고 무조건적이며 명확한 동의를 분명한 적극적 행위로 받습니다. 동의는 목적에 필요한 범위로 제한되며 제공할 때와 같은 용이한 방법으로 철회할 수 있습니다. 목적에 필요하지 않은 동의를 서비스의 조건으로 하지 않습니다.
- 귀하의 권리(제11–14조): 처리되는 내용 및 공유 대상에 대한 접근, 정정·보완·삭제, 고충 처리, 그리고 사망 또는 능력 상실 시 귀하의 권리를 행사할 다른 사람의 지명.
- Grievance Officer(제8조(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. 24시간 이내에 접수를 확인하고 15일 이내에 해결합니다. 복잡한 고충은 설명과 함께 30일까지 연장합니다. 상위 이의 제기 기관은 구성된 이후의 인도 데이터보호위원회입니다.
- 아동(제9조): 18세 미만인 사람의 데이터는 검증 가능한 부모 또는 법정대리인 동의가 있는 경우에만 처리합니다. 아동을 대상으로 하는 추적, 행동 모니터링 또는 맞춤형 광고는 하지 않습니다.
- 이전(제16조): 제한 대상으로 고시된 목적지를 제외하고 허용됩니다. 사용 중인 이전 대상(EEA, 영국, 스위스, 미국) 중 현재 제한된 곳은 없습니다.
- 고지는 영어로 제공됩니다. 힌디어 또는 헌법 제8부칙에 열거된 다른 언어 버전은 mailto:hello@digitalfreedom.co.za에서 요청할 수 있습니다.
17.9 일본(APPI)
- APPI는 일본 내 사람에게 물품 또는 서비스를 제공하는 것과 관련하여 개인정보를 취득하는 국외 사업자에게 적용되므로 본 서비스도 적용 대상입니다.
- 이용 목적의 특정: 이용 목적을 가능한 한 구체적으로 특정하고 취득 시 통지하거나 공표합니다. 목적 변경은 원래 목적과 관련성이 있는 범위로 제한되며, 더 큰 변경에는 새 동의가 필요합니다.
- 제3자 제공 및 외국에 있는 제3자에 대한 제공: 제3자 제공에는 원칙적으로 귀하의 동의가 필요합니다. 외국에 있는 제3자에 대해서는 (1) 해당 국가의 명칭, (2) 그 국가의 개인정보 보호 제도에 관한 정보, (3) 수령자가 개인정보를 보호하기 위해 취하는 조치를 먼저 제공한 후에만 동의를 받습니다. Seaworthy의 로컬 인식은 추론 제공업체에 정보를 이전하지 않습니다. 선택적 iCloud는 Apple이 제공하며, 지원 제출은 제3조 및 제6조의 수령자와 목적으로 제한됩니다.
- 공개 사항(제32조): 사업자의 이름과 주소, 대표자의 이름, 이용 목적, 공개 요청 절차 및 불만 접수처를 본 방침과 EULA 제19.8조를 통해 귀하가 알 수 있는 상태로 둡니다. 대표자: Marcel R. G. Berger.
- 침해 보고: 보고 대상 유형의 경우 개인정보보호위원회에 약 3–5일 이내에 예비 보고하고 30일 이내(부정한 접근으로 인한 침해는 60일)에 최종 보고하며, 귀하에게도 통지합니다. 내부 계획은 적용되는 기한 중 가장 짧은 기한을 기준으로 합니다.
- 광고 이메일은 발송하지 않습니다(발송하는 경우 特定電子メール法에 따른 사전 수신 동의, 발신자 식별 및 수신 거부가 적용됩니다).
17.10 대한민국(PIPA)
- 개인정보 보호법은 국내 정보주체를 대상으로 재화나 서비스를 제공하는 과정에서 개인정보를 처리하는 국외 사업자에게도 적용됩니다. 따라서 본 서비스는 이 법의 적용을 받습니다.
- 항목별 동의의 분리: 필수 항목과 선택 항목을 구분하여 각각 동의를 받아야 하며, 선택 항목에 동의하지 않는다는 이유로 서비스 제공을 거부할 수 없습니다. 각 동의를 받을 때 수집 항목, 이용 목적, 보유 기간, 동의 거부권 및 거부 시 불이익을 함께 알려야 합니다. Seaworthy는 원격 측정 동의 토글 또는 원격 추론 동의 절차를 운영하지 않으며 그러한 수집이 없습니다.
- 국외 이전: 개인정보를 국외로 이전하는 경우 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전 항목, 이전받는 자의 이용 목적 및 보유 기간을 알리고 별도의 동의를 받아야 합니다. 기기 내 인식은 이러한 이전을 하지 않습니다. 지원 제출에 적용되는 고지에는 제6조의 수령자 및 위 항목이 명시되어야 합니다. Apple 자체 플랫폼 처리에는 Apple의 고지가 적용됩니다.
- 만 14세 미만: 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요하며, 그 동의를 확인하기 위한 최소한의 정보만 수집할 수 있습니다. Seaworthy는 아동을 대상으로 하지 않으며 등록 또는 부모 동의 절차를 제공하지 않습니다.
- 회신 기간: 열람, 정정·삭제, 처리정지 요구에 대해서는 10일 이내에 조치하거나 그 사유와 일정을 통지해야 합니다. 이는 GDPR의 1개월보다 짧으며, 더 짧은 기간을 적용합니다.
- 유출: 정보주체에게 지체 없이 통지하고, 법정 규모를 초과하는 경우 개인정보보호위원회 또는 지정 기관에 72시간 이내에 신고합니다.
17.11 튀르키예(KVKK)
- KVKK(법률 No. 6698)는 개념상 GDPR과 유사하지만 일반적 근거로 명시적 동의를 더 중시합니다. 제6조(1)(f) 분석이 그대로 적용된다고 가정하지 않고 각 처리 활동을 튀르키예 법률에 따라 별도로 평가합니다.
- 국외 이전: Seaworthy는 추론을 위한 국외 이전을 하지 않습니다. 국외로 보내는 지원 데이터 및 Apple의 별도 처리에는 해당 튀르키예 이전 요건이 계속 적용됩니다.
- 응답 기간: 요청에는 30일 이내에 응답합니다. 먼저 당사에 신청한 후, 당사의 응답일부터 30일 이내 또는 귀하의 신청일부터 60일 이내에 Kişisel Verileri Koruma Kurumu에 불만을 제기할 수 있습니다.
- 튀르키예 거주 소비자에게는 발행 문서의 튀르키예어 버전이 우선합니다.
17.12 남아프리카공화국(POPIA)
POPIA 제3조(1)는 남아프리카공화국에 주소를 둔 책임 당사자 또는 그곳에 위치한 수단을 이용한 처리에 적용됩니다. 두 경우 모두 해당하지 않습니다. 개인정보처리자는 와이오밍주에 주소를 두고 프랑크푸르트와 런던의 서버에서 처리하며, .co.za 도메인명은 이름일 뿐 처리 수단이 아닙니다. 따라서 현재 사실관계에서는 이 법이 적용되지 않습니다. 그럼에도 모든 POPIA 유형의 문의에는 다른 지역과 같은 경로와 기한으로 응답합니다. 이는 서비스상의 약속이며 이 법의 적용을 인정하는 것은 아닙니다. GDPR 최소 기준과 POPIA가 다른 두 가지 사항을 모호하게 넘기지 않고 명시하면, POPIA는 18세 미만인 모든 사람을 아동으로 취급하며 제22조(1)는 GDPR의 높은 위험 기준 없이 침해 통지를 요구한다는 점입니다. 침해 대응 계획은 GDPR 기준으로 운영합니다. 정보규제기관: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.
17.13 그 밖의 모든 국가
스토어가 배포하는 지역 중 위 조항이 적용되지 않는 모든 곳에서는 본 방침의 GDPR 기본 기준이 최소 기준입니다(제1.2조). 더 높은 보호를 제공하는 현지 강행법규가 이에 우선하며, 모든 요청은 mailto:data-protection@digitalfreedom.co.za 또는 https://data-protection.digitalfreedom.co.za를 통해 처리합니다.
(c) 2025-2026 DigitalFreedom Global LLC. 모든 권리 보유.
WEBSITE TRYSEAWORTHY.APP
This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.
Hosting
The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).
Storage in your browser
Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:
| Key | Storage | Purpose | When |
|---|---|---|---|
theme | localStorage | Your light or dark mode choice | Only after you use the theme switch |
locale-explicit | localStorage | Remembers that you picked a language, so the site does not redirect you by browser language | Only after you pick a language |
cookie-consent, cookie-consent-at | localStorage | Your choice in the cookie banner and when you made it; after 182 days the banner asks again | When you click Accept or Decline |
sw_utm | sessionStorage | Campaign tags (utm_…) from the link that brought you here, added to the App Store link | Only if the URL you opened carries such tags; deleted when you close the tab |
None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.
Google Analytics, only with your consent
If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.
- What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
- Cookies:
_gaand_ga_SGEZ58Y742on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time. - Retention: event and user data are deleted after 14 months.
- Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
- Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
- Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.
Details: Google’s privacy policy and how Google uses information from sites that use its services.
Links to the App Store
The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.
What the website does not do
- no analytics without your consent, no tracking pixels, no advertising
- no third-party fonts: the typeface is served from this domain
- no contact form, no newsletter, no account and no payment on the website
- apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser