개인정보 처리방침

이용자의 메모는 이용자의 기기에 저장됩니다. Varlig 앱에는 계정이 없으며, 이용자가 작성한 어떤 내용도 저희가 읽을 수 있는 형태로 저희 서버에 도달하지 않습니다. 저희 릴레이를 거쳐 편집 내용을 전달하는 것은 이용자가 켜지 않는 한 꺼져 있는 더 빠른 실시간 편집뿐이며, 이 경우에도 종단 간 암호화됩니다. 이 방침은 이용자가 Mac, iPhone 및 iPad용 Varlig 앱을 사용하고 varlig.com을 방문할 때 어떤 개인정보가 관련되는지, 누가 이를 처리하는지, 그리고 이용자에게 어떤 권리가 있는지를 정확히 설명합니다.

한눈에 보기

• 이용자의 메모, 첨부 파일, 태그 및 설정은 이용자의 기기에 저장되며, 이용자가 iCloud 동기화를 켜는 경우 이용자 본인의 iCloud 계정에도 저장됩니다. 저희는 이를 저장하지 않으며 읽을 수도 없습니다.
• 실시간 편집은 이용자가 직접 켜는 미리 보기 기능으로, 이용자가 입력하는 내용을 입력하는 즉시 iCloud를 통해 메모를 공유받은 사람들과 이용자 본인의 기기로 전송합니다. 이용자가 더 빠른 실시간 편집도 켜는 경우에만 편집 내용이 종단 간 암호화된 상태로 저희 릴레이도 거치며, 릴레이는 아무것도 보관하지 않습니다.
• 앱에는 계정, 광고, 분석 기능이 없습니다. 충돌 및 멈춤 보고서는 이용자가 직접 보내기로 선택하지 않는 한 기기에만 남습니다.
• 앱은 환율 등 아래에 나열된 기능을 위해서만 인터넷에 연결합니다. 앱의 조회에는 메모가 절대 포함되지 않으며, 해당 조회에 필요한 링크 또는 장소 이름만 포함됩니다.
• 웹사이트는 쿠키를 설정하지 않으며, 이용자를 식별하지 않는 개인정보 보호 친화적인 분석 도구를 사용합니다.
• 이용자가 저희에게 이메일을 보내는 경우, 저희는 해당 메시지를 회신하는 데에만 사용합니다.

책임 주체

EU 일반 개인정보 보호법(GDPR)에 따라 개인정보 처리에 책임을 지는 컨트롤러는 다음과 같습니다.

Lea-Salome Adler
Obolonskyi Ave. 26, Apt. 128
04205 Kyiv
Ukraine
이메일: [email protected]

Varlig 앱

이용자의 메모

Mac에서는 이용자의 라이브러리가 첨부 파일과 함께 Varlig 전용 컨테이너인 ~/Library/Containers/app.varlig.notes.mobile/Data/Library/Application Support/Varlig/ 폴더에 저장됩니다. iPhone 및 iPad에서는 해당 기기의 앱 내부에 저장되며, 기기 자체의 백업에 포함됩니다. 저희는 이를 보거나, 이에 접근하거나, 이를 복구할 수 없습니다.

• 잠긴 메모는 이용자의 암호로부터 파생된 256비트 키(PBKDF2-HMAC-SHA256, 600,000회 반복, 메모마다 무작위 솔트 사용)를 사용하여 이용자의 Mac, iPhone 및 iPad에서 AES-GCM으로 암호화됩니다. 저희는 이용자의 암호를 일절 전달받지 않으며, 이를 복구할 수 없습니다.
• Touch ID 및 Face ID: 이용자가 Touch ID, Face ID 또는 Mac 암호로 메모를 잠금 해제하도록 허용하는 경우, 이용자의 암호로부터 파생된 키가 해당 기기의 키체인에만 보관됩니다. 이 키는 절대 동기화되지 않습니다.
• 백업을 File › Back Up Library… 메뉴로 만들면 이용자가 선택한 위치에 저장됩니다. 잠기지 않은 메모는 백업에서 읽을 수 있는 상태이므로, 백업은 다른 사람이 접근할 수 없는 곳에 보관하시기 바랍니다.
• Spotlight: 이용자가 Include unencrypted notes in Spotlight 옵션을 켜면, 이용자가 Spotlight에서 검색할 수 있도록 macOS가 이용자의 Mac에서 잠기지 않은 메모의 텍스트를 색인합니다. 이 옵션은 기본적으로 꺼져 있습니다.
• 위젯 및 공유: 이용자가 추가한 위젯에는 고정되어 있고 잠기지 않은 메모의 제목과 완료되지 않은 할 일, 또는 이용자가 선택한 메모의 계산 결과가 표시됩니다. 이용자가 다른 앱에서 Varlig로 공유한 콘텐츠는 Varlig가 이를 가져올 때까지 이용자의 기기에 저장됩니다.
• 미리 알림: 미리 알림은 이용자가 이를 설정한 기기의 라이브러리에 저장됩니다. 이용자가 Also add to Apple Reminders 옵션을 선택하는 경우, Varlig는 미리 알림의 제목, 시간 및 해당 메모로 돌아가는 링크를 해당 기기에 있는 Apple의 미리 알림 앱에 추가하며, 메모의 텍스트는 절대 추가하지 않습니다. 그 이후에는 Apple의 미리 알림 앱이, 해당 앱이 수행하는 동기화를 포함하여, Apple의 개인정보 처리방침에 따라 이를 처리합니다.

앱이 인터넷에 연결되는 경우

Varlig의 기능은 대부분 완전히 오프라인에서 작동합니다. 아래 기능은 인터넷에 연결됩니다. 실시간 편집에서 설명하는 대로 종단 간 암호화된 편집 내용을 전달하는 더 빠른 실시간 편집을 제외하면, 이 기능 중 어느 것도 메모를 전송하지 않고 조회에 필요한 링크, 장소 또는 수치만 전송하며, 계정 식별자, 기기 식별자 또는 광고 식별자를 포함하지 않습니다. 모든 인터넷 연결과 마찬가지로, 각 요청은 요청이 전달되는 서비스에 이용자의 IP 주소를 드러내며, 해당 서비스는 자체 개인정보 처리방침에 따라 이를 처리합니다. 더 빠른 실시간 편집은 저희 자체 릴레이에 연결되며, 그 밖의 요청은 저희가 전달받지 않습니다.

환율 자동 업데이트는 Settings › Calculations 화면의 Refresh currency and crypto rates hourly 옵션으로, 링크 제목 자동 입력은 Settings › General 화면의 Auto-fill titles when pasting web links 옵션으로, 장소 및 날씨 조회는 Settings › Calculations › Live data 화면에서 각각 끌 수 있습니다. 더 빠른 실시간 편집은 Mac의 Settings › Sync & Backup 화면이나 iPhone과 iPad의 Settings › Sync 화면에서 Faster live editing 옵션을 켜기 전까지 꺼져 있습니다.

iCloud 동기화 및 공유 메모

• iCloud 동기화: 이용자가 Mac에서 Sync notes with iCloud 옵션을 켜는 경우, 그리고 iCloud에 로그인한 상태로 iPhone 또는 iPad에서 Varlig를 사용할 때마다, 이용자의 메모와 첨부 파일은 이용자 본인의 Apple 계정의 비공개 iCloud 데이터베이스에 저장되고 이용자의 다른 기기로 동기화됩니다. Apple은 자체 개인정보 처리방침에 따라 이 서비스를 제공합니다. 저희는 이용자의 iCloud 데이터에 접근할 수 없습니다. 암호로 보호된 메모는 암호화된 형태로만 업로드됩니다.
• 공유 메모: 이용자가 메모를 다른 사람과 공유하는 경우, Apple의 iCloud는 해당 메모를 이용자가 초대한 사람들(이용자가 입력한 이메일 주소 또는 전화번호로 식별됨)에게 전송하고, 그들의 변경 사항을 이용자에게 전송합니다. 이용자가 초대한 사람들은 해당 메모를 읽을 수 있고, 이용자가 허용하는 경우 이를 변경할 수 있으며, 그 사본을 보관할 수 있습니다. 암호로 보호된 메모는 공유할 수 없습니다.

실시간 편집

실시간 편집은 미리 보기 기능으로, 이용자가 Live Editing (Preview) 옵션(Mac에서는 Settings › Sync & Backup 화면, iPhone과 iPad에서는 Settings › Sync 화면)을 켜지 않는 한 꺼져 있습니다. 이 기능을 켜면 메모를 공유받은 사람들과 이용자 본인의 기기가 서로의 입력 내용과 커서를 보통 1~2초 안에 볼 수 있습니다.

• iCloud를 통한 경우: 메모가 실시간으로 열려 있는 동안 이용자의 기기는 메모 소유자의 iCloud, 즉 메모가 이미 있는 곳에 메모 옆에 작은 레코드를 저장하며, 이 레코드는 메모를 공유받은 사람이 있다면 그 사람들과 함께 공유됩니다. 이 레코드에는 이용자의 최근 편집 내용, 커서 위치, 이용자의 이름, iCloud가 이용자의 계정에 부여하는 식별자(모든 기기에서 커서를 같은 색으로 표시하기 위한 것), 이용자 기기의 무작위 식별자, 그리고 이용자가 메모에 있다는 사실이 담깁니다. Mac에서 이름은 이용자 소유의 메모라면 그 메모의 공유에서 iCloud가 이용자에게 부여하는 이름이고, 그 밖의 경우에는 Mac 사용자 계정의 이름입니다. iPhone과 iPad에서는 이 메모가 누구의 것이든 이용자가 공유하는 어느 메모에서든 iCloud가 이용자에게 부여하는 이름이고, 그런 이름이 없으면 기기의 종류입니다. 공유 메모에 있는 사람들은 그 메모의 공유에 있는 이름, 보통 각자의 Apple 계정이 제공하는 이름으로 서로를 봅니다. 이용자가 공유하지 않은 메모에서는 Mac은 이용자의 다른 기기를 그 Mac의 사용자 계정 이름으로 표시하고, iPhone과 iPad는 이용자가 공유하는 메모에서 iCloud가 이용자에게 부여하는 이름으로, 없으면 각 기기가 저장한 이름으로 표시합니다. 이용자가 메모를 공유한 사람들이 실시간 편집을 사용하면, 이용자가 사용하지 않더라도 그들의 기기가 이 레코드를 이용자의 iCloud에 저장합니다. 메모를 읽기만 할 수 있는 사람은 레코드를 저장하지 않으며, 다른 사람에게는 더 빠른 실시간 편집을 통해서만 그 사람의 기기가 보내는 이름으로 표시됩니다. 이용자가 공유하지 않은 메모에서 이용자의 기기끼리 서로 합류할 수 있도록, 각 기기는 실시간 편집이 켜져 있고 이용자의 메모를 하나라도 열어 둔 동안, 열어 둔 이용자의 메모 목록을 담은 작은 레코드 하나를 이용자 자신의 iCloud에도 저장합니다. 여기에는 기기의 무작위 식별자 아래에 최대 32개의 메모 식별자가 담기며, 텍스트나 제목은 담기지 않습니다. 기기는 이 목록이 바뀔 때, 그리고 이용자의 메모를 열어 둔 동안 25초마다, 다른 기기가 그 메모를 열지 않았더라도 이 레코드를 다시 씁니다. Apple은 공유 메모와 마찬가지로 자체 개인정보 처리방침에 따라 이를 제공하며, 저희는 이 중 어떤 것도 전달받지 않습니다.
• 레코드 보관 기간: 메모가 실시간으로 편집됨에 따라 오래된 레코드는 병합되어 삭제되며, 기기의 레코드는 30일 동안 사용되지 않은 뒤 처음 이루어지는 이러한 정리 때 삭제됩니다. 누군가를 메모에서 제외해도 그 사람의 레코드가 즉시 삭제되지는 않습니다. 소유자의 기기는 소유자가 메모 공유를 중단하거나, 메모를 영구적으로 삭제하거나, 메모에 암호를 설정할 때, 그리고 메모가 한 달 동안 실시간으로 편집되지 않고 레코드의 모든 내용이 메모 자체에 담긴 때 그 메모의 모든 레코드를 삭제합니다. 다만 이는 해당 기기에서 실시간 편집이 켜져 있는 동안에만 이루어지므로, 소유자가 실시간 편집을 사용하지 않으면 레코드가 더 오래 남을 수 있습니다. 실시간 편집을 끄면 이용자의 기기는 새 레코드를 더 이상 저장하지 않지만, 이미 저장된 레코드가 삭제되지는 않습니다. 기기의 열린 메모 목록은 쓸 때마다 대체되며, 기기에 열린 이용자의 메모가 더 이상 없거나 실시간 편집이 꺼지면 보통 빈 목록으로 쓰입니다. Varlig는 이 목록을 삭제하지 않으며, 예를 들어 기기가 오프라인이 되었거나, 빈 목록을 쓰기 전에 기기에서 Varlig가 종료되었거나, 기기가 이미 목록을 갱신하지 않게 된 경우에는 그 기기가 다시 쓸 때까지 마지막으로 담긴 식별자가 남아 있을 수 있습니다. 이 레코드는 소유자의 iCloud 저장 공간을 차지하고, 각 기기의 목록은 이용자의 저장 공간을 차지합니다.
• 더 빠른 실시간 편집: 이용자가 Mac의 Settings › Sync & Backup 화면이나 iPhone과 iPad의 Settings › Sync 화면에서 Faster live editing 옵션을 켜지 않는 한 꺼져 있습니다. 이 기능을 켜면 실시간으로 열린 메모에서의 이용자의 편집 내용, 커서, 이름 및 사용하는 기기의 종류가 iCloud와 같은 계정 및 기기 식별자와 함께, iCloud만 쓸 때보다 빠른 varlig.com의 저희 릴레이도 거쳐, 이 기능을 켠 메모의 다른 사람들과 기기(이용자 자신의 기기 포함)에 전달됩니다. iCloud는 여전히 모든 것을 전달합니다. 이 내용은 이용자의 기기를 떠나기 전에 메모의 사람들과 이용자 자신의 기기만 iCloud를 통해 받는 키로 종단 간 암호화되므로 릴레이는 이를 읽을 수 없습니다. 누군가 메모에서 제외되면 그 뒤 소유자의 기기가 키를 바꿉니다. 메모 소유자는 Share with People에서 Allow faster live editing for this note 옵션을 꺼서 해당 메모가 릴레이를 거치지 않게 할 수 있습니다. 이 옵션은 이용자가 공유하는 메모에서는 끄기 전까지 켜져 있고, 이전 버전의 Varlig로 공유된 메모에서는 켜기 전까지 꺼져 있습니다. 이용자가 공유하지 않은 메모에는 이런 옵션이 없으며, 더 빠른 실시간 편집을 켠 이용자의 기기끼리 릴레이를 사용합니다.
• 릴레이가 처리하는 정보: 이용자가 연결되어 있는 동안 릴레이와 varlig.com을 전달하는 Cloudflare는 이용자의 IP 주소와 연결 정보, 즉 메모에 대해 아무것도 드러내지 않는 메모의 방 식별자, 어떤 연결들이 같은 방에 있는지, 그리고 전송되는 내용의 크기 및 시각을 처리합니다. 릴레이는 호스팅에서 설명하는, 미국 버지니아주 애시번에 있는 Hetzner의 저희 서버에서 실행되므로 이 데이터는 미국에서 처리됩니다. 릴레이는 암호화된 편집 내용을 방에 있는 다른 사람들에게 전달할 뿐 아무것도 저장하지 않습니다. 방은 누군가 그 안에 있는 동안에만 메모리에 존재하며, 릴레이 자체는 열려 있던 연결 수와 같은 합계만 보관하고, IP 주소, 방 식별자 또는 전송된 내용은 절대 보관하지 않습니다. Cloudflare도 이 데이터를 미국에서 처리할 수 있으며, EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)에 따른 인증을 받았습니다. 처리의 법적 근거는 이용자가 켠 기능의 제공(GDPR 제6조 제1항 (b)호)과 안전하고 안정적인 릴레이에 대한 저희의 정당한 이익(GDPR 제6조 제1항 (f)호)입니다.

이용자가 켜는 연결

• AI 어시스턴트(MCP): 이용자가 Settings › Advanced 화면에서 Allow local MCP connections 옵션을 켜고 AI 어시스턴트를 연결하면, 해당 어시스턴트는 이용자가 허용한 메모를 읽을 수 있으며, 해당 어시스턴트의 자체 약관에 따라 이를 자체 서비스로 전송할 수 있습니다. 이 옵션은 기본적으로 꺼져 있습니다.
• 자동화: 이용자가 다른 앱과 함께 Varlig의 URL 자동화 기능을 사용하는 경우, 결과는 해당 앱이 제공한 주소로 전달됩니다.

충돌 및 멈춤 보고서

Varlig가 충돌하거나 응답하지 않거나 전력 또는 저장 공간을 비정상적으로 많이 사용하면, Mac, iPhone 또는 iPad가 Apple의 MetricKit을 통해 앱에 보고서를 전달합니다. Varlig는 최근 보고서를 기기에 보관하며, 그 내용은 Varlig와 시스템 버전, 기기 모델, 발생한 일, 그리고 Varlig 자체 코드의 어느 부분에서 발생했는지로 줄여져 있습니다. 메모 본문, 제목, 파일 이름은 포함되지 않으며, 앱이 이를 스스로 보내는 일은 없습니다.

Send Report…(보고서 보내기. Mac에서는 Settings › Advanced, iPhone과 iPad에서는 Settings › About Varlig)를 선택하면, 이메일로 저희에게 보내거나 다른 방법으로 공유하기 전에 보고서에 담긴 모든 내용을 확인할 수 있습니다. 보내 주신 보고서는 문제를 찾아 해결하는 데에만 사용하며 다른 이메일과 똑같이 취급합니다(이메일 참조). 보관된 보고서는 그곳에서 언제든지 삭제할 수 있습니다.

이와 별개로, 기기의 개인정보 보호 설정에서 앱 개발자와 분석 데이터 공유를 허용한 경우, Apple이 Apple 자체의 개인정보 처리방침에 따라 충돌 보고서를 저희에게 전달할 수 있습니다.

앱 내 추적 없음

앱에는 분석 또는 광고 소프트웨어나 제3자 충돌 보고 소프트웨어가 포함되어 있지 않으며, 앱은 인터넷을 통해 업데이트를 확인하지 않습니다. 이용자에게 요금제가 있는지는 아래에 설명된 대로 Apple의 App Store를 통해서만 확인합니다.

Varlig 구입 및 다운로드

• App Store: 다운로드, 구입, 구독 및 결제는 Apple이 자체 개인정보 처리방침에 따라 처리합니다. 요금제와 가격을 표시하고 이용자에게 요금제가 있는지 확인하기 위해, 앱은 Apple의 StoreKit을 통해 이용자 기기의 App Store에 문의합니다. 이 문의에는 이용자의 메모가 절대 포함되지 않습니다. 저희는 이용자의 이름, Apple 계정 또는 결제 정보를 전달받지 않습니다. Apple은 이용자를 식별하지 않는 판매 보고서만 저희에게 제공합니다.

웹사이트

호스팅

varlig.com은 저희가 Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, Germany)로부터 임차한, 해당 회사의 미국 버지니아주 애슈번(Ashburn) 데이터 센터에 있는 서버에서 제공되며, Cloudflare, Inc.(101 Townsend St, San Francisco, CA 94107, USA)를 통해 전달됩니다. 페이지를 제공하고 사이트를 공격으로부터 보호하기 위해, 두 회사 모두 각 요청에 대해 이용자의 IP 주소, 요청된 페이지, 브라우저의 사용자 에이전트, 시각 등의 기술 데이터를 처리합니다. Cloudflare는 이 데이터를 미국에서 처리할 수 있으며, EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)에 따른 인증을 받았습니다. 처리의 법적 근거는 안전하고 안정적인 웹사이트에 대한 저희의 정당한 이익입니다(GDPR 제6조 제1항 (f)호).

분석

어떤 페이지가 유용한지 파악하기 위해, 웹사이트는 plausible.crashatlas.com에서 불러오는 Plausible Analytics를 사용합니다. Plausible은 쿠키를 사용하지 않고, 이용자의 IP 주소를 저장하지 않으며, 여러 웹사이트에 걸쳐 이용자를 추적하지 않습니다. Plausible은 페이지 주소, 유입 경로가 된 웹사이트, 이용자의 브라우저, 운영 체제 및 기기 유형, 그리고 이용자의 IP 주소로부터 파악한 국가를 사용하여 페이지 조회수를 집계합니다. 방문은 매일 다시 계산되고 이용자까지 역추적할 수 없는 식별자를 사용하여 집계됩니다. 또한 Varlig 받기 버튼이나 이용자가 홈페이지에서 선택하는 예시 메모 등 몇 가지 클릭을 집계하며, 이때 어떤 버튼 또는 예시였는지, 그것이 페이지의 어디에 있는지, 그리고 페이지의 언어만 기록하고, 이용자가 입력하는 내용은 절대 기록하지 않습니다. 처리의 법적 근거는 웹사이트 개선에 대한 저희의 정당한 이익입니다(GDPR 제6조 제1항 (f)호).

쿠키

웹사이트는 쿠키를 설정하지 않습니다. 웹사이트 언어를 선택하면 다음 방문에도 적용할 수 있도록 해당 설정을 브라우저의 로컬 저장소에 저장합니다. 자동 언어 선택은 브라우저의 로캘 설정에 포함된 언어와 지역을 사용하며, IP 주소로 지역을 조회하거나 위치 정보를 요청하지 않습니다. 글꼴은 varlig.com 자체에서 제공됩니다. 사이트에는 varlig.com/web의 Varlig 웹 베타를 제외하고는 제3자 콘텐츠가 삽입되어 있지 않으며, 이 웹 베타는 이용자가 iCloud에 로그인할 수 있도록 Apple(cdn.apple-cloudkit.com)에서 Apple의 CloudKit JS를 불러옵니다. App Store로 연결되는 링크는 이용자를 Apple의 해당 서비스로 이동시키며, 그곳에서는 Apple의 자체 개인정보 처리방침이 적용됩니다.

이메일

이용자가 [email protected] 주소로 이메일을 보내는 경우, 저희는 이용자에게 답변하기 위해 이용자의 이메일 주소와 메시지를 사용하며, 이용자의 요청을 처리하고 법령상 보존 의무가 있는 경우 이를 이행하는 데 필요한 기간 동안만 이를 보관합니다. 처리의 법적 근거는 이용자의 문의에 답변하는 것에 대한 저희의 정당한 이익, 또는 이용자의 요청에 따라 계약 체결을 위한 조치를 취하는 것입니다(GDPR 제6조 제1항 (f)호 및 (b)호).

이용자의 권리

이용자는 GDPR에 따라 다음과 같은 권리를 가집니다.

• 저희가 보유하고 있는 이용자에 관한 개인정보에 접근할 권리
• 개인정보의 정정 또는 삭제를 요구할 권리
• 정당한 이익에 근거한 처리를 포함하여, 개인정보의 처리를 제한하거나 처리에 반대할 권리
• 개인정보를 이전 가능한 형식으로 제공받을 권리

이러한 권리를 행사하려면 [email protected] 주소로 이메일을 보내 주시기 바랍니다. 앱은 이용자의 데이터를 이용자의 기기와 iCloud(이용자 본인의 계정, 또는 다른 사람이 이용자와 공유한 메모의 경우 그 사람의 계정)에 보관하고 저희 릴레이는 아무것도 보관하지 않으므로, 저희가 이용자에 관하여 보유할 수 있는 정보는 대부분 이용자가 저희에게 보낸 이메일에 한정됩니다. 또한 이용자는 개인정보 보호 감독기관, 특히 이용자가 거주하거나 근무하는 EU 회원국의 감독기관에 민원을 제기할 권리가 있습니다.

아동

Varlig는 16세 미만 아동을 대상으로 하지 않으며, 저희는 16세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

방침의 변경

저희는 Varlig 또는 웹사이트에서 데이터를 처리하는 방식이 변경되면 이 방침을 업데이트합니다. 상단의 날짜는 이 방침이 마지막으로 변경된 시점을 나타냅니다.