개인정보 처리방침
최종 업데이트: 2026년 11월 7일
이 문서는 영어 원문(https://hourcrumb.com/en/privacy/)의 번역본입니다. 내용이 서로 다를 경우 영어 원문이 우선합니다.
운영자
Hourcrumb은 잉글랜드 및 웨일스에 등록된 회사인 TENDANTO LTD(회사 번호 17481182, 등록 사무소: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom)가 만듭니다. 저희는 이 방침에서 설명하는 개인정보처리자(controller)입니다.
문의 및 요청: privacy@hourcrumb.com.
요약
- Hourcrumb은 계정 없이 무료로 사용할 수 있습니다. 이 경우 시간 데이터는 기기에만 남고, 저희는 아무것도 받지 않습니다.
- 계정은 선택 사항입니다. Hourcrumb Plus를 사용하면 시간 데이터가 독일에 있는 저희 서버를 통해 동기화됩니다.
- AI는 선택 사항입니다. 따로 선택하지 않으면 하루 초안은 AI 없이 만들어집니다. ‘이 기기의 AI’는 작성한 내용을 기기 안에 둡니다. ‘클라우드 AI’는 직접 켠 경우에만 초안을 만드는 날의 내용을 Google로 보내며, Google이 저희를 위해 초안을 만듭니다.
- AI 앱과 코딩 도구도 선택 사항이에요. 로그인하고 허용한 뒤에만 연결되며, 코딩 도구는 폴더 이름과 시간만 보내요.
- 무료 버전에는 저희의 다른 앱 광고가 작게 표시됩니다. Plus에는 광고가 없습니다. 다른 회사의 광고, 제3자 분석, 추적은 없습니다. 앱은 어떤 기능이 쓰였는지를 익명의 일별 합계로 집계하며, 이 기능은 끌 수 있습니다. 데이터를 판매하는 일도 절대 없습니다.
- 언제든 계정과 서버에 동기화된 모든 데이터를 삭제할 수 있습니다.
계정 없이 사용하는 경우
프로젝트(설정한 시간당 요금 포함), 시간 기록, 메모, 쉬는 날이나 검토 완료로 표시한 날, 설정은 기기에만 저장됩니다. 앱 안에, 또는 웹 앱을 사용하는 경우 브라우저 저장소에 저장되며 저희에게 전송되지 않습니다. 앱을 삭제하거나 브라우저의 사이트 데이터를 지우면 기기에서 함께 삭제되므로, 사본을 보관하려면 설정에서 백업을 내보내세요.
주간 요약, 리포트와 시간당 요금으로 계산한 금액, 메모에서 나온 제안, 앱이 사용자의 수정에서 학습한 연결은 기기 안에서 만들어집니다.
Android 앱에서 앱 사용 기반 제안을 켜고 사용 정보 접근을 허용하면, Hourcrumb는 블록을 제안하기 위해 Android 자체 기록에서 어떤 앱이 언제 화면에 있었는지 읽어요. 이 정보는 휴대폰에서만 읽고 저장되며, 이런 제안과 앱별로 학습한 프로젝트는 절대 동기화되거나 저희에게 전송되지 않아요. 설정이나 휴대폰 설정에서 언제든 끌 수 있어요. 확인한 블록은 다른 시간과 똑같이 기록되고 Plus로 동기화돼요.
휴대폰 자체의 백업(iCloud 또는 Google)이 켜져 있으면 이 데이터가 백업에 포함될 수 있습니다. 이 백업은 저희가 아니라 사용자와 Apple 또는 Google이 관리합니다. 로그인 토큰은 백업에 절대 포함되지 않습니다.
내보낸 백업 파일, CSV 파일, 타임시트(PDF 또는 CSV)는 기기에서 만들어지며, 직접 보내기로 선택한 곳으로만 전달됩니다. Toggl, Clockify, Harvest에서 내보낸 파일을 포함해 가져오는 파일은 기기에서 읽습니다.
계정이 없어도 일부 기술 데이터는 서버에 전달됩니다. 웹사이트와 웹 앱은 Vercel을 통해 제공되며, 모바일 앱은 실행될 때마다 사용할 수 있는 로그인 방법을 저희 서버에 문의합니다(웹 앱은 로그인 방법을 표시할 때 문의합니다). 다른 모든 웹 요청과 마찬가지로 이 요청에서도 IP 주소와 브라우저 또는 기기 종류가 드러납니다. 이 요청에는 시간 데이터가 전혀 포함되지 않으며, 저희 서버는 이를 짧은 기간만 보관되는 로그에만 기록합니다.
쿠키와 기기 내 저장소
저희는 광고용 또는 분석용 쿠키를 사용하지 않으며, 무료 버전의 광고와 익명 사용 횟수 모두 쿠키를 전혀 사용하지 않습니다. Hourcrumb은 작동에 필요한 것만 저장합니다.
- 프로젝트(시간당 요금과 통화 포함), 시간 기록, 메모, 날짜 표시(쉬는 날과 검토 완료한 날), 주간 계획, 학습한 연결, 설정: 앱 안에, 또는 hourcrumb.com용 브라우저 저장소에 저장
- Android 앱의 홈 화면 위젯용 데이터(실행 중인 타이머의 프로젝트와 시간, 최근 프로젝트, 앱에 아직 반영되지 않은 위젯 탭 기록): 휴대폰의 앱 전용 저장소에 저장되며 저희에게 전송되지 않음. 위젯을 추가하면 타이머와 해당 프로젝트가 홈 화면에 표시됨(프로젝트 이름은 설정에서 숨길 수 있음)
- 로그인한 경우 로그인 토큰: 앱에서는 iOS 키체인 또는 Android Keystore 키로 암호화된 저장소에, 웹 앱에서는 브라우저의 로컬 저장소에 저장
- 로그인한 경우 계정의 Plus 이용 여부와 이용 기한: 오프라인에서도 Plus 기능을 쓸 수 있도록 저장
- 익명 사용 횟수를 위해, 무작위 설치 ID, 앱이 마지막으로 실행을 집계한 날짜, 사용 횟수 공유를 껐는지 여부
- hourcrumb.com의 hc_locale 쿠키: 언어를 선택하면 설정되며, 다음에 사이트가 그 언어로 열리도록 1년 동안 보관
- GitHub 또는 Facebook으로, 또는 Android에서 Apple로 로그인하는 동안: api.hourcrumb.com의 쿠키(10분 후 만료)와, 웹 앱의 경우 해당 브라우저 탭에만 보관되는 일회용 코드
이들은 서비스 제공에 반드시 필요하거나 사용자가 선택한 설정을 기억하는 용도이므로, 쿠키 사용 동의를 요청하지 않습니다. 앱을 삭제하거나 사이트 데이터를 지우면 함께 삭제됩니다.
캘린더 제안
캘린더 제안은 선택 기능이며, 모바일 앱에서 직접 켜기 전까지는 꺼져 있습니다. 켜면 앱이 기기 캘린더를 읽을 수 있도록 권한을 요청합니다. 앱은 시간 블록을 제안하기 위해 기기 안에서만 일정을 읽습니다. 저희는 캘린더를 받지 않으며, 앱이 캘린더를 변경하는 일도 없습니다.
앱은 해당하는 일정을 제안 블록으로 하루에 추가합니다. 제안 블록은 확정한 후에만 기록된 시간으로 계산됩니다. 제안 블록은 다른 시간 기록과 마찬가지로 일정의 제목과 시각, 그리고 중복을 막기 위한 일정 식별자와 함께 저장됩니다. 저장 위치는 기기이며, Plus 동기화를 사용하는 경우에만 저희 서버에도 저장됩니다. 캘린더 접근 권한은 기기 설정에서 언제든 끌 수 있습니다.
제안과 학습한 연결
앱은 빠른 메모를 제안 블록으로 바꿀 수 있고, 사용자의 수정에서 학습합니다. 제안 블록에 프로젝트를 지정하면 블록의 제목이나 사용자가 직접 추가한 단어를 기억해 두었다가 다음번에 그 프로젝트를 제안합니다. 이 과정은 기기 안에서 이루어집니다. 앱이 학습한 내용은 설정에서 확인하고 삭제할 수 있으며, 학습을 끌 수도 있습니다. 제안 블록은 확정한 후에만 기록된 시간으로 계산됩니다. 학습한 연결은 다른 데이터와 마찬가지로 기기에 저장되며, Plus 동기화를 사용하는 경우에만 저희 서버에도 저장됩니다.
AI 하루 초안
하루 초안을 만드는 방식은 설정에서 다음 중 하나를 선택합니다.
- ‘AI 사용 안 함’(기본값): 위에서 설명한 기기 내 규칙으로 초안을 만듭니다.
- ‘이 기기의 AI’(Plus, 컴퓨터의 Chrome에서 여는 웹 앱): Chrome에 내장된 AI 모델이 컴퓨터에서 하루 초안을 만듭니다. 작성한 내용은 컴퓨터에서 처리되며 저희나 Google로 전송되지 않습니다. Chrome은 처음 한 번 Chrome에 적용되는 Google의 약관에 따라 Google에서 모델을 다운로드합니다.
- ‘클라우드 AI’(Plus): 아래에서 설명하는 대로 앱에서 동의하기 전까지는 꺼져 있습니다.
클라우드 AI가 하루 초안을 만들 때 앱은 그날의 빠른 메모, 그날 블록의 시각과 각 블록이 속한 프로젝트, 아직 프로젝트가 정해지지 않은 캘린더 일정 및 기타 제안 블록의 제목과 시각, 프로젝트 이름, 앱이 사용자의 수정에서 학습한 단어 최대 30개(각 단어가 가리키는 프로젝트 포함), 요일을 저희 서버로 보냅니다. 시각은 자정 이후 지난 분 수로 전송됩니다. 빠른 메모는 그 안에 있는 사람 이름을 포함해 작성한 그대로 전송되며, 다만 이메일 주소, 링크, 긴 숫자는 다른 값으로 대체됩니다. 이름, 이메일 주소, 계정 정보, 위치, 날짜, 시간대, 사용하는 앱에 관한 정보, 블록에 추가한 메모는 일절 보내지 않습니다.
사용자가 있는 곳에서 클라우드 AI가 제공되는지 확인하기 위해, 저희 서버는 클라우드 AI에 동의할 때나 하루 초안이 만들어질 때 IP 주소가 속한 국가를 조회합니다. 서버는 이 확인 과정에서 IP 주소도, 국가도 저장하지 않습니다. IP 기반 위치 정보는 DB-IP (db-ip.com)에서 제공합니다.
저희 서버는 요청을 Google의 Gemini API로 전달하고, Gemini API가 하루 초안을 만들면 그 초안을 사용자의 기기로 돌려보냅니다. Google은 사용자의 기기가 아니라 저희 서버에서 요청을 받습니다. 저희 서버는 요청이나 초안을 보관하지 않으며 로그에도 기록하지 않습니다. 초안이 만들어졌다는 사실과 그 크기(토큰 수)만 기록하며, 초안의 내용은 절대 기록하지 않습니다. Google은 자사의 데이터 처리 약관에 따라 저희를 대신해 요청을 처리하며, 이를 모델 학습이나 개선에 사용하지 않습니다. Google은 서비스 악용을 감지하고 법률상 요구되는 공개를 하기 위한 목적으로만 요청과 초안을 제한된 기간(Google 문서에 따르면 55일) 동안 보관합니다. 자동화된 시스템이 이를 검사하며, 문제로 표시된 요청은 Google 직원이 검토할 수 있습니다. Google은 미국을 포함해 Google 또는 그 재수탁자가 시설을 둔 모든 국가에서 이를 처리할 수 있습니다.
AI 초안은 제안입니다. 틀릴 수 있으며, 앱은 이를 AI 초안으로 표시하고, 사용자가 확정하기 전까지는 기록된 시간으로 계산되지 않습니다. AI가 만든 제안은 다른 제안 블록과 마찬가지로 저장됩니다. 설정에서 언제든 다른 하루 초안 방식을 선택할 수 있으며, 클라우드 AI 사용을 그만두면 클라우드 AI에 대한 동의가 철회됩니다.
AI 앱과 코딩 도구
Plus에서는 Claude, Codex, Cursor, Antigravity 같은 AI 앱을 Hourcrumb에 연결하고, 코딩 도구에서 보낸 시간을 Hourcrumb이 기록하게 할 수 있어요. 둘 다 직접 설정하기 전까지는 꺼져 있어요.
- AI 앱 연결: 앱이 Hourcrumb으로 안내하면 로그인하고 허용을 선택해요. 그 뒤 앱은 프로젝트(시간당 요율 포함), 제목이 있는 시간 기록, 그리고 당사 서버가 이를 바탕으로 계산한 합계를 읽을 수 있고, 요청하면 시간 기록을 추가할 수 있어요. 기록을 삭제하거나 바꿀 수 없고 계정 정보도 볼 수 없어요. 앱이 읽은 내용은 해당 앱의 제공자(예: Anthropic, OpenAI, Anysphere, Google)에게 전달되며, 제공자는 그 앱에 묻는 모든 내용과 마찬가지로 자체 개인정보 처리방침에 따라 독립적인 처리자로서 이를 처리해요.
- 연결마다 앱 이름과 앱이 등록한 주소, 허용한 시각과 마지막 사용 시각, 그리고 액세스 토큰과 갱신 토큰의 단방향 해시를 저장해요. 토큰 자체는 앱이 보관해요. 연결된 앱은 설정에서 볼 수 있어요. 연결을 끊거나 계정을 삭제하면 연결이 즉시 끝나고, 90일 동안 쓰지 않은 연결은 저절로 끝나요.
- 코딩 시간: Antigravity, VS Code, Cursor용 Hourcrumb 확장 프로그램과 Claude Code, Codex용 hourcrumb 도구는 같은 방식으로 로그인하고 토큰을 컴퓨터에 보관해요(에디터의 비밀 저장소, 또는 홈 폴더에 있는 나만 읽을 수 있는 파일). 작업하는 동안 도구 이름과 폴더 이름(경로가 아닌 마지막 부분만)을 많아야 1분에 한 번 당사 서버로 보내요. 프롬프트, 코드, 파일 이름, 답변은 컴퓨터에서 읽히고 절대 전송되지 않아요. 당사 서버는 이를 도구와 폴더 이름이 붙은 제안 블록으로 만들고, 다른 제안 블록처럼 저장하고 동기화해요.
이는 사용하기로 선택한 Plus 기능을 제공하기 위해서예요(계약).
알림
알림은 기기에서 예약되는 로컬 알림입니다. 알림에 관한 어떤 정보도 저희나 푸시 서비스로 전송되지 않습니다.
무료 버전의 광고
Plus가 없으면 앱은 탭 바 위에 InkDone, Oftaro, Dotlumo 등 저희의 다른 앱 중 하나를 광고하는 작은 카드를 표시합니다. 다른 회사의 광고는 표시하지 않습니다. Plus에서는 광고가 없으며 앱이 광고를 요청하지도 않습니다.
광고를 가져오기 위해 앱은 api.tendanto.com에 있는 저희 자체 광고 서버에 연결하며, 앱 이름(Hourcrumb), 언어, 플랫폼(Android, iOS 또는 웹), 교체되는 광고가 무엇인지만 보냅니다. 카드가 화면에 있는 동안에는 약 1분마다 새 광고를 요청할 수 있습니다. 광고가 표시되었을 때와 광고를 탭했을 때, 앱은 어떤 광고였는지 서버에 알리며, 익명 사용 횟수가 켜져 있으면 해당 항목에서 설명한 무작위 설치 ID도 함께 보냅니다. 쿠키, 계정 식별자, 광고 ID, 시간 데이터에 관한 정보는 전혀 보내지 않습니다. 다른 웹 요청과 마찬가지로 이 요청에서는 IP 주소와 브라우저 또는 기기 유형이 드러나며, 서버는 이를 14일 후 삭제되는 일상적인 로그에만 기록합니다.
서버는 광고와 앱별 노출 및 탭 횟수의 일일 합계만 보관하며, 이것으로 사용자를 식별할 수는 없습니다. 저희는 사용자의 프로필을 만들거나 여러 앱과 웹사이트에 걸쳐 사용자를 추적하지 않습니다. 광고를 탭하면 앱 스토어나 웹에서 해당 앱의 페이지가 열리며, 방문이 Hourcrumb에서 왔다는 태그가 붙습니다. 그다음부터는 스토어나 웹사이트가 자체 개인정보 처리방침에 따라 데이터를 처리합니다.
저희는 Hourcrumb 무료 버전에서 자사 앱을 홍보한다는 정당한 이익에 근거해 이 광고를 표시합니다.
익명 사용 횟수
어떤 기능이 사용되는지 파악하고 제대로 작동하지 않는 부분을 고치기 위해, 앱과 웹사이트는 일부 동작이 얼마나 자주 일어나는지 셉니다. 앱 열기, 화면 보기, 온보딩 완료 또는 건너뛰기, 타이머 시작 또는 중지, 빠른 메모 추가, 블록 확인, 하루 리뷰 완료, 내보내기 또는 가져오기, Plus 페이지 열기, Plus 구매, 광고 탭하기입니다. 약 30초마다, 그리고 앱을 나갈 때 앱은 당사의 메트릭 서버 api.tendanto.com(Tendanto 앱들이 함께 쓰는 당사 자체 서버)으로 이 이벤트 이름, 앱 이름, 플랫폼(Android, iOS 또는 웹), 앱 버전을 보냅니다. 언어와 무료 버전 또는 Plus 사용 여부는 하루에 한 번, 마찬가지로 이벤트 이름으로 전송됩니다(예: lang_ko 또는 plan_free). 웹사이트는 어떤 페이지를 봤는지만 보냅니다.
쿠키는 사용하지 않으며, 로그인한 경우에도 계정, 시간 데이터, 프로젝트, 메모에 관한 정보는 전혀 보내지 않습니다. 앱은 처음 실행될 때 기기에 남는 무작위 설치 ID를 만들며(백업에 포함되지 않고 새 휴대폰으로 옮겨지지 않습니다), 이 ID는 이러한 이벤트와 함께 전송됩니다. 이 ID는 계정, 광고 ID, 기기 하드웨어와 연결되어 있지 않습니다. 당사 서버는 ID 자체를 저장하지 않고 되돌릴 수 없는 해시만 저장합니다. 이벤트와 함께 48시간 동안, 그리고 사람들이 다시 돌아오는지 파악하기 위해 일일 요약(처음 확인된 날, 활성이었던 날, Plus로 전환한 날)으로 35일 동안 저장합니다. 앱은 또한 하루, 한 주, 한 달에 각각 최대 한 번 스스로를 활성으로 세고, 처음 열린 것을 한 번 셉니다. 기기에는 마지막으로 그렇게 한 날, 주, 월의 날짜를 기억합니다. 당사 서버는 각 이벤트를 앱, 이벤트, 플랫폼, 버전별 일일 합계에 더하며, 여기에 IP 주소를 함께 저장하지 않습니다. IP 주소는 남용을 제한하는 데만 사용하며 14일 후 삭제되는 일반 서버 로그에 기록됩니다. 일일 합계는 25개월간 보관됩니다.
앱이나 웹 앱의 설정 > 데이터 및 백업에 있는 ‘익명 사용 횟수 공유’에서 언제든 끌 수 있으며, 끄면 ID를 포함해 아무것도 전송되지 않습니다. 같은 곳에서 ID를 재설정할 수도 있습니다(‘분석 ID 재설정’). 그러면 앱이 새 ID를 만들며, 이전 ID와 연결할 수 없습니다. 브라우저가 Global Privacy Control 신호를 보내는 경우에도 아무것도 전송되지 않습니다. 저희는 Hourcrumb이 어떻게 쓰이는지 파악해 개선한다는 정당한 이익에 근거해 이를 수행합니다.
계정을 만드는 경우
계정은 Plus를 사용할 때만 필요합니다. 계정을 만들려면 이름과 이메일 주소가 필요합니다. 계정을 만들 때 만 18세 이상임을 확인하고 저희 이용약관에 동의하게 됩니다. 그런 다음 다음 정보를 저장합니다.
- 이름과 이메일 주소, 그리고 해당 주소의 인증 여부(로그인 서비스가 이름을 제공하지 않으면 이메일 주소에서 @ 앞부분을 이름으로 사용)
- 안전한 단방향 해시로 변환한 비밀번호. Apple, Google, Facebook 또는 GitHub 계정으로 계속하는 경우에는 해당 제공업체가 전달하는 계정 식별자와 공유하는 이메일 주소
- Apple로 로그인을 사용하는 경우, 계정을 삭제할 때 Apple에서 Hourcrumb의 접근 권한을 취소하는 용도로만 보관하는 암호화된 토큰과, 처음 로그인할 때 Apple이 공유하는 이름
- 언어 설정(이메일용), 요금제, 구독 상태
- 계정과 구독을 연결하는 무작위 결제 ID('구매' 참고)
- 이용약관에 동의한 시점과 동의한 버전
- 클라우드 AI를 켠 경우, 클라우드 AI에 동의한 시점과 동의한 문구의 버전
- 로그인한 기기마다 발급되는 로그인 토큰. 해당 기기의 브라우저 식별 정보(기기 종류와 시스템 버전을 보여 주는 user agent)로 표시되며, 생성 시각과 마지막 사용 시각이 함께 저장됩니다
이 정보는 계정 운영, 계정 보안 유지, 요청한 비밀번호 재설정 이메일 발송, 계정에 새 로그인 방법이 추가되었을 때의 알림 발송에 사용합니다. 마케팅 이메일은 보내지 않습니다.
Facebook 또는 GitHub 계정으로 계속하면 해당 사이트에서 로그인하게 됩니다. 로그인할 때마다 저희 서버는 그곳에서 프로필을 받아 이름, 이메일 주소, 계정 식별자만 보관합니다. 해당 서비스가 발급하는 액세스 토큰은 보관하지 않고, 그 계정의 다른 정보는 읽지 않으며, 대신 글을 올리는 일도 절대 없습니다. GitHub에서는 인증된 기본 이메일 주소만 받습니다.
웹 앱에서 Apple로 로그인을 제공하는 경우, 로그인 버튼이 나타나는 즉시 Apple의 로그인 스크립트를 Apple에서 불러옵니다. 따라서 사용하지 않더라도 Apple은 IP 주소와 브라우저 정보를 받게 됩니다.
Hourcrumb Plus와 클라우드 동기화
Plus를 사용하면 앱이 프로젝트(시간당 요금과 통화 포함), 시간 기록(제목과 메모, 제안으로 가져온 캘린더 일정의 제목 포함), 메모, 날짜 표시, 주간 계획, 학습한 연결을 저희 서버와 동기화하여, 데이터가 백업되고 다른 기기와 웹 앱에서도 사용할 수 있게 됩니다. 동기화된 항목을 삭제하면(설정의 모든 데이터 삭제를 사용한 경우 포함) 다른 기기에서도 삭제되도록 삭제됨으로 표시되고, 사용자가 작성한 내용(이름, 제목, 메모, 학습한 단어, 시간당 요금)은 저희 서버에서 지워지며 식별자와 날짜, 시간만 남습니다. 서버와 데이터베이스는 독일의 Hetzner가 호스팅합니다.
구매
Plus는 App Store 또는 Google Play를 통해 구매합니다. 결제는 Apple 또는 Google이 각자의 개인정보 처리방침에 따라 처리합니다. 저희는 카드나 은행 정보를 볼 수 없습니다.
구독 서비스 제공업체인 RevenueCat은 저희를 대신해 구매 및 구독 상태를 처리합니다. RevenueCat은 이를 이름, 이메일, 계정 번호가 아닌 무작위 결제 ID와 연결합니다. 구독이 변경되면 RevenueCat이 저희 서버에 알리고, 저희 서버는 계정에서 Plus가 활성 상태인지 RevenueCat에 확인합니다. 앱은 로그인한 후에만 RevenueCat을 시작하며, 이때 RevenueCat은 기기 모델, 앱 버전, IP 주소 같은 기본 기술 정보도 받습니다.
보안
앱과 서버 사이의 데이터는 암호화된 연결(HTTPS)로 전송됩니다. 서버는 서비스를 보호하기 위해(예: 반복되는 로그인 시도 제한) IP 주소를 처리하고, 이를 일상적인 서버 로그에 기록합니다. 서버 로그는 14일 후 삭제됩니다.
비밀번호를 정하면 저희 서버는 Have I Been Pwned 서비스를 이용해 그 비밀번호가 알려진 데이터 유출에 포함되어 있는지 확인합니다. 이때 비밀번호의 단방향 해시 중 앞 다섯 글자만 전송되며, 비밀번호 자체는 절대 전송되지 않습니다.
데이터를 받는 곳
계약에 따라 저희를 대신해 개인정보를 처리하는 서비스 제공업체(수탁자):
- Hetzner Online GmbH(독일): 서버와 데이터베이스 호스팅
- Vercel Inc.(미국): hourcrumb.com의 웹사이트와 웹 앱 호스팅, 접속 시 IP 주소 같은 기술적 요청 데이터 처리
- RevenueCat, Inc.(미국): 구독 상태
- Resend(Plus Five Five, Inc., 미국): 비밀번호 재설정 이메일 및 계정 보안 알림 발송
- Cloudflare, Inc.(미국): 저희 hourcrumb.com 주소로 보내는 이메일 전달
- Zoho(EU 내 데이터 센터): 해당 이메일이 도착하는 수신함 호스팅
사용자가 Hourcrumb과 함께 사용하기로 선택한 회사로, 각자의 개인정보 처리방침에 따라 독립적인 개인정보처리자로서 데이터를 처리하는 곳:
- Apple 및 Google: 앱 스토어, 결제, 그리고 사용하는 경우 Apple 또는 Google 로그인
- Meta Platforms 및 GitHub, Inc.: 사용하는 경우 Facebook 또는 GitHub 로그인
법률상 요구되는 경우 데이터를 공개할 수도 있습니다. 저희는 개인정보를 판매하거나 대여하지 않으며, 다른 회사의 광고를 표시하거나 제3자 분석·추적 도구를 사용하지 않습니다.
법적 근거
영국 GDPR 및 EU GDPR에 따라 다음을 근거로 합니다.
- 계약: 계정, 동기화(사용자가 동기화하는 캘린더 제안, 계획, 학습한 연결, 시간당 요금, 날짜 표시 포함), Plus 제공
- 정당한 이익: 웹사이트와 앱 제공 및 요청 응답(웹 앱에서 Apple 로그인 스크립트 로드 포함), 서비스 보안 유지, 악용 방지, 문제 해결, 동의한 이용약관 및 클라우드 AI에 대한 동의의 기록 보관
- 정당한 이익: 무료 버전에서 저희의 다른 앱 광고를 표시하고 노출 및 탭 횟수를 집계
- 정당한 이익: 앱과 웹사이트를 개선하기 위해 사용 방식을 익명의 일별 합계로 집계(설정에서 끌 수 있음)
- 동의: 캘린더 접근. 기기의 권한 요청을 통해 동의하며, 기기 설정에서 언제든 철회할 수 있습니다. 캘린더 자체는 기기에서만 읽습니다. 또한 클라우드 AI 사용. 어떤 정보든 전송되기 전에 앱에서 동의하며, 설정에서 다른 하루 초안 방식을 선택해 언제든 철회할 수 있습니다
- 법적 의무: 법률상 데이터를 보관하거나 공개해야 하는 경우
제안, 학습한 연결, AI 초안은 사용자가 검토하고 바꿀 수 있도록 만들어지며, 주간 요약은 사용자가 읽기 위한 것일 뿐입니다. 저희는 자동화된 처리만으로 사용자에 관한 결정을 내리지 않으며, 프로파일링도 하지 않습니다.
국외 이전
저희는 영국에 소재하며, 서버는 EU(독일)에 있습니다. EU의 개인정보는 영국에 대한 EU의 적정성 결정에 근거해 저희에게 이전되며, 저희가 독일에 보관하는 데이터는 EEA에 대한 영국의 적정성 규정의 적용을 받습니다. Vercel, RevenueCat, Resend, Cloudflare, Apple, Google(클라우드 AI 포함), Meta, GitHub 등 위에서 언급한 일부 제공업체와 회사는 미국 또는 기타 국가에서 데이터를 처리할 수 있습니다. 개인정보가 영국 또는 EEA 밖으로 이전되는 경우, 적정성 결정(제공업체가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크 및 이에 대한 영국 확장 포함) 또는 영국 부속서(UK Addendum)가 포함된 표준 계약 조항 등 적절한 보호 조치에 근거합니다.
보관 기간
- 계정과 동기화된 데이터: 계정을 삭제할 때까지 보관하며, Plus가 종료된 후에도 마찬가지입니다. 항목을 삭제하면 작성한 내용은 즉시 지워지고, 식별자와 날짜, 시간만 계정을 삭제할 때까지 남습니다
- RevenueCat의 구매 기록: 계정을 삭제할 때까지 보관하며, 계정을 삭제하면 RevenueCat에 삭제를 요청합니다
- 클라우드 AI 요청과 초안: 저희 서버는 이를 전달만 하고 어느 것도 보관하지 않습니다. 계정별로 하루에 만든 초안 수와 그 크기(토큰 수)만 35일 동안 보관합니다. Google은 악용을 감지하기 위한 목적으로만 이를 제한된 기간(Google 문서에 따르면 55일) 동안 보관합니다
- 클라우드 AI에 대한 동의(동의한 시점과 동의한 문구의 버전): 동의를 철회하거나 계정을 삭제할 때까지
- 로그인 토큰: 해당 기기에서 로그아웃하거나, 30일 동안 사용하지 않거나, 늦어도 생성 후 약 180일이 지나면 삭제
- 비밀번호 재설정 요청: 링크는 60분 후 만료됩니다. 요청 기록(이메일 주소와 해시 처리된 코드)은 링크를 사용하거나, 새 링크를 요청하거나, 계정을 삭제하면 삭제되며, 그렇지 않은 경우에는 링크가 만료되고 약 1시간 후에 삭제
- 어떤 계정에도 연결되지 않은 Apple 토큰: 보통 2시간 이내에 자동으로 취소되고 삭제(Apple에 연결할 수 없는 경우 성공할 때까지 계속 시도)
- 저희 서버를 거치는 로그인(GitHub, Facebook, Android의 Apple) 및 이용약관 동의를 기다리는 Apple 또는 Google 로그인: 완료 여부와 관계없이 3시간 이내에 삭제
- Facebook을 통한 삭제 요청: Facebook에서 사용자가 Hourcrumb을 삭제하고 데이터 삭제를 요청했다고 알려 오면, 로그인용으로 보관하던 Facebook 식별자와 이메일 주소를 즉시 삭제하고, Facebook으로 만들어졌으며 다른 로그인 방법이 없는 Hourcrumb 계정도 동기화된 모든 데이터와 함께 삭제합니다. 요청 처리 상태를 확인할 수 있도록 확인 코드만 90일 동안 보관합니다
- 익명 사용 횟수: 식별자가 없는 일별 합계, 25개월간 보관. 설치 ID의 해시는 개별 이벤트와 함께 48시간, 일일 요약으로 35일간 보관
- IP 주소가 포함된 서버 로그: 14일 후 삭제
- 사용자가 보낸 이메일: 답변하고 후속 처리를 하는 데 필요한 기간 동안 보관
- 백업: 서버 백업과 데이터베이스 로그에 있는 삭제된 데이터의 사본은 7일 이내에 덮어쓰기됩니다. 삭제된 데이터를 여기서 복원하는 일은 없습니다
계정 삭제
앱(설정 → 계정 및 클라우드 동기화 → 계정 삭제) 또는 웹(https://hourcrumb.com/ko/tracker/settings/)에서 계정을 삭제할 수 있습니다. 이메일로 요청할 수도 있습니다. 삭제는 즉시 이루어집니다. 계정, 서버에 동기화된 모든 데이터, 로그인 토큰이 저희 데이터베이스에서 지워지며, Apple로 로그인을 사용했다면 Apple에서 Hourcrumb의 접근 권한이 취소됩니다. 또한 RevenueCat에 구매 기록 삭제를 요청합니다. 백업에 있는 사본은 위에서 설명한 대로 사라집니다. 기기에 있는 데이터는 직접 삭제할 때까지(예: 설정의 모든 데이터 삭제) 그대로 남습니다.
Facebook으로 로그인했다면 Facebook 설정에서 Hourcrumb을 삭제할 수도 있습니다. 방법과 삭제되는 정보는 https://hourcrumb.com/ko/data-deletion/ 에서 확인할 수 있습니다.
계정을 삭제해도 Plus 구독은 해지되지 않습니다. App Store 또는 Google Play 구독 설정에서 해지하세요.
이용자의 권리
개인정보에 대해 열람, 정정, 삭제, 처리 제한 또는 처리 반대를 요구할 권리, 이동 가능한 형식으로 받을 권리, 동의를 철회할 권리가 있습니다. 설정의 백업 내보내기로 언제든 기기에 있는 시간 데이터의 사본을 받을 수 있으며, 저희가 보관하는 사용자 관련 정보 전체의 사본이 필요하면 이메일로 요청해 주세요. 이 권리를 행사하려면 privacy@hourcrumb.com으로 이메일을 보내 주세요. 1개월 이내에 답변합니다.
저희의 데이터 처리 방식에 불만이 있다면 영국 정보위원회(Information Commissioner's Office, https://ico.org.uk) 또는 거주하는 EU 국가의 데이터 보호 기관에 민원을 제기할 수 있습니다.
아동
Hourcrumb은 만 18세 이상인 사람을 위한 서비스이며, 만 18세 미만을 대상으로 하지 않습니다. 계정을 만들려면 만 18세 이상이어야 하며, 계정을 만들 때 이를 확인하게 됩니다. 저희는 만 18세 미만인 사람의 개인정보를 알면서 수집하지 않습니다. 계정이 만 18세 미만인 사람의 것임을 알게 되면 삭제합니다.
방침 변경
이 방침을 변경하면 이 페이지와 위의 날짜를 업데이트합니다. 중요한 변경 사항은 시행 전에 앱 또는 이메일로 알려 드립니다.
연락처
TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. 이메일: privacy@hourcrumb.com.