개인정보 처리방침
당사가 수집하는 정보, 이용 방식, 그리고 개인정보를 보호하는 방법을 안내합니다.
최종 업데이트: 2026년 7월 20일
개요
Krll("당사")은 일상의 할 일을 실제 해양 정화 기여로 바꾸는 생산성 앱을 만듭니다. 본 개인정보 처리방침은 당사가 어떤 개인정보를 수집하는지, 그 이유는 무엇인지, 그리고 귀하가 선택할 수 있는 사항을 설명합니다. 당사는 프랑스 파리에 소재하며, 여기에 설명된 개인정보에 대한 관리자입니다. 계정, 보안 또는 개인정보 관련 요청은 contact@krllapp.com으로 문의해 주십시오.
수집하는 정보
당사는 Krll 운영에 필요한 정보만 수집합니다:
- 계정 정보: 이름과 성, 이메일 주소 및/또는 전화번호. 사용자 이름과 프로필 사진을 추가할 수도 있습니다.
- 로그인 식별자: Apple, Google 또는 Microsoft로 로그인하는 경우 해당 제공자로부터 고유 식별자를 받으며, 귀하의 제공자 비밀번호는 받지 않습니다. 비밀번호를 사용하는 경우 bcrypt 해시 형태로만 저장됩니다.
- 인증 코드: 이메일 또는 전화번호 확인을 위해 발송하는 일회용 코드. 해시 형태로만 저장되며 곧 만료됩니다.
- 생성 콘텐츠: 할 일, 목록, 메모, 설정. 공유 할 일과 그 댓글은 종단 간 암호화되어, 당사가 읽을 수 없는 암호문 형태로만 저장됩니다.
- 소셜 정보: 앱에서 만든 친구, 연결, 추천, 차단.
- 활동 및 보상: 포인트, 인앱 캐시, 레벨, 퀴즈 결과, 기부 내역, 상점 구매.
- 구독: Krll Pro를 구매하면 Apple이 결제를 처리하며, 당사는 거래 식별자와 구독 상태를 받고 카드 정보는 받지 않습니다.
- 기기 및 이용 정보: 알림용 기기 토큰, 플랫폼과 앱 버전, 마지막 접속 시각, 집계된 진단 정보.
정보 이용 방식
당사는 다음 목적으로 정보를 이용합니다:
- 여러 기기에서 Krll을 제공, 동기화 및 유지.
- 귀하를 인증하고 이메일 또는 전화번호를 확인.
- 귀하가 동의한 알림 및 서비스 메시지 발송.
- 포인트, 보상, 해양 정화 기여 기능 운영.
- 서비스 보안 유지 및 악용 방지.
- 버그 수정과 안정성 및 기능 개선.
당사는 귀하의 개인정보를 판매하지 않으며, 제3자 광고 목적으로 이용하지 않습니다.
처리의 법적 근거
일반 개인정보 보호규정(GDPR)에 따라 당사는 다음 근거로 정보를 처리합니다: 계약의 이행(가입한 앱 제공), 귀하의 동의(선택적 커뮤니케이션, 연동, 비필수 쿠키), 그리고 당사의 정당한 이익(서비스 보안 및 개선). 귀하는 언제든지 동의를 철회할 수 있습니다.
공유 및 제3자
당사는 Krll 운영을 돕는 신뢰할 수 있는 제공자와만, 필요한 범위 내에서 정보를 공유합니다:
- 호스팅 및 파일 저장: Google Cloud Platform.
- 이메일 발송: Resend.
- 분석 및 크래시 리포트: Google(Firebase 및 Crashlytics) — 집계된 이용 현황 파악 및 오류 수정 목적.
- 결제 및 구독: Apple.
- 푸시 알림 전송: Apple(APNs).
- 귀하가 활성화하는 선택적 연동(예: Google Calendar, Microsoft Outlook)은 동기화에 필요한 정보만 받습니다.
이러한 제공자는 개인정보 처리 계약에 따라 활동합니다. 또한 법적으로 요구되는 경우 정보를 공개할 수 있습니다. 당사는 귀하의 개인정보를 결코 판매하지 않습니다.
정보 보관
당사는 귀하의 계정이 활성 상태인 동안 개인정보를 보관합니다. 계정을 삭제하면 정보를 삭제하거나 익명화합니다. 식별 정보는 삭제되어 이메일, 사용자 이름, 전화번호가 즉시 재사용 가능해지며, 비밀번호 해시는 보관하지 않습니다. 법적·보안·사기 방지 의무를 이행하기 위해 익명화된 기록을 최대 5년간 보관할 수 있으며, 이후 영구 삭제됩니다.
귀하의 권리
거주 지역에 따라 귀하는 다음 권리를 가질 수 있습니다:
- 당사가 보유한 귀하의 개인정보에 대한 접근.
- 부정확한 정보의 정정.
- 정보 삭제("잊힐 권리") — 앱에서 직접 계정을 삭제할 수도 있습니다.
- 특정 처리에 대한 제한 또는 반대.
- 이동 가능한 형식으로 정보 수령.
- 감독 기관(프랑스의 경우 CNIL)에 대한 민원 제기.
이러한 권리를 행사하려면 contact@krllapp.com으로 문의해 주십시오.
정보 보호 방식
당사는 전송 중 암호화, 비밀번호 및 인증 코드 해싱, 엄격한 접근 통제를 통해 귀하의 정보를 보호합니다. 공유 할 일과 그 댓글은 종단 간 암호화되어 당사가 내용을 읽을 수 없습니다. 자세한 내용은 보안 페이지를 참고하십시오.
쿠키
당사 웹사이트에서는 사이트 운영에 필요한 필수 쿠키를 사용하며, 귀하의 동의하에 사용 현황 파악 및 환경설정 기억을 위한 선택적 쿠키를 사용합니다. 쿠키 환경설정 페이지에서 언제든지 선택 사항을 확인하고 변경할 수 있습니다.
아동의 개인정보
Krll은 만 13세 미만(또는 귀하의 국가에서 요구하는 더 높은 최소 연령) 아동을 대상으로 하지 않으며, 그들의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되면 contact@krllapp.com으로 알려 주십시오. 해당 정보를 삭제하겠습니다.
국외 이전
당사는 가능한 경우 유럽연합 내에서 데이터를 처리합니다. Apple, Google, Resend 등 일부 제공자는 EU/EEA 외부에서 데이터를 처리할 수 있으며, 그 경우 당사는 유럽연합 집행위원회의 표준계약조항 등 적절한 보호 조치를 적용합니다.
본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있을 경우 위의 "최종 업데이트" 날짜를 갱신하고, 필요한 경우 귀하에게 안내합니다.
문의하기
본 개인정보 처리방침이나 귀하의 정보에 대해 궁금한 점이 있으면 contact@krllapp.com으로 문의하거나 문의 페이지를 통해 연락해 주십시오.