시행일 및 최종 업데이트: 2026년 8월 8일
NeuroHz (com.umbrabyte.neurohz) — 개인 정보 보호 정책
헤드폰, 스피커 및 필요한 순간에 맞춰 조정되는 사운드 방식입니다. 적응형 DSP 엔진과 자연 환경, 맞춤형 주파수, 구조화된 며칠 간의 여행을 결합하여 집중, 휴식, 명상, 수면 습관을 위한 바이노럴 및 등시성 오디오 경험을 제공합니다. 귀하의 앱 데이터는 기술적으로 가능할 때마다 처리되어 귀하의 기기에 저장됩니다. 당사는 귀하의 개인정보를 이용해 광고 프로필을 판매, 거래 또는 구축하지 않습니다.
1. 적용 범위 및 주요 정보
NeuroHz (com.umbrabyte.neurohz) — 헤드폰, 스피커 및 필요한 순간에 맞춰 조정되는 사운드 방식입니다.
적응형 DSP 엔진과 자연 환경, 맞춤형 주파수, 구조화된 며칠 간의 여행을 결합하여 집중, 휴식, 명상, 수면 습관을 위한 바이노럴 및 등시성 오디오 경험을 제공합니다.
- 헤드폰의 경우 바이노럴 모드, 스피커의 경우 등시성 모드
- 레이어드된 자연스러운 분위기를 갖춘 엄선된 세션
- 5, 7, 14일 가이드 여행
- 백그라운드 재생 및 잠금 화면 제어
- 제로데이터 판매: 당사는 귀하의 개인정보를 이용해 광고 프로필을 판매, 거래 또는 구축하지 않습니다.
- 지역 우선 초점: 귀하의 앱 데이터는 기술적으로 가능할 때마다 처리되어 귀하의 기기에 저장됩니다.
2. 개인정보 처리자
Umbrabyte가 직접 수신하는 모든 데이터(예: 고객 지원 통신 또는 라이선스 관리)에 대한 개발자이자 데이터 컨트롤러는 다음과 같습니다.
- 성명: Cristian Donet Segura
- 스튜디오명: Umbrabyte Apps
- 사업장 주소: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- 세금 번호(NIF): 20468489F
- D-U-N-S® 번호: 374071851
- 개인정보 보호 및 지원 문의: support@umbrabyte.app
Google Play 스토어와 같은 플랫폼 서비스나 사용자가 독립적으로 선택한 제3자 저장소 제공업체는 각자의 개인정보 처리방침에 따라 처리하는 데이터에 대해 별도의 독립적인 컨트롤러로 활동합니다.
3. 데이터 및 권한
적응형 DSP 엔진과 자연 환경, 맞춤형 주파수, 구조화된 며칠 간의 여행을 결합하여 집중, 휴식, 명상, 수면 습관을 위한 바이노럴 및 등시성 오디오 경험을 제공합니다.
- 적응형 DSP 엔진 · 오프라인 우선 진행 · 계정이 필요하지 않습니다
- 지역 우선 초점: 귀하의 앱 데이터는 기술적으로 가능할 때마다 처리되어 귀하의 기기에 저장됩니다.
- 제로데이터 판매: 당사는 귀하의 개인정보를 이용해 광고 프로필을 판매, 거래 또는 구축하지 않습니다.
계정이 필요 없이 정밀한 사운드 제어를 통해 보다 차분하게 깊은 작업이나 휴식을 원하는 청취자.
4. 외부 서비스
안전한 배포, 라이선스 검증, 앱의 기술적 상태 유지를 보장하기 위해 NeuroHz는 Google이 제공하는 최소한의 플랫폼 서비스를 사용합니다.
4.1 Google Play Billing을 통한 배포 및 결제
NeuroHz는 Google Play 스토어를 통해 배포되며, 공식 Google Play Billing SDK(com.android.billingclient)를 사용하여 선택적 구독(월간 및 연간)과 평생 이용권 구매를 처리합니다.
- Google이 처리하는 데이터: 거래를 완료할 때 Google은 귀하의 Google 계정 데이터, 결제 카드/은행 정보, 기기 식별자, 구독 상태, 청구 정보를 처리합니다. Umbrabyte는 결제 카드나 은행 계좌 정보를 절대 수신하거나 저장하지 않습니다.
- Umbrabyte가 접근 가능한 데이터: Umbrabyte는 고객 지원, 법적으로 요구되는 환불, 세무 준수를 위해 Google Play Console에서 익명 거래 기록, 구매 지역, 판매 보고서, 자격 상태에만 접근합니다.
- 적용 약관: 거래는 Google 개인정보처리방침 및 Google Play 서비스 약관의 적용을 받습니다.
4.2 Firebase Analytics를 통한 제품 분석
NeuroHz는 제품 안정성 및 종합 기능 사용 현황을 측정하기 위해 Firebase Analytics(Google Ireland Limited / Google LLC 제공)를 통합합니다.
- 수집되는 지표: 화면 조회(예: 메인 화면, 리더, 페이월), 일일 할당량 트리거, 기술적 오류, 구독 절차 완료와 같은 집계된 정량적 이벤트입니다.
- 엄격한 개인정보 보호 보장: Firebase Analytics는 당사의 Local-first 개인정보 보호 모델을 엄격히 준수하도록 구성되어 있습니다. 파일명, 문서 내용, 텍스트 메모, 카메라 이미지, 서명, 비밀번호 또는 로컬 파일 URI는 절대 수집하지 않습니다.
- Google Analytics 개인정보 보호: 자세한 내용은 Firebase 개인정보 보호 문서를 참조하십시오.
4.3 Google ML Kit를 통한 로컬 처리(스캐너 및 OCR)
카메라 문서 스캔은 Google ML Kit On-Device Document Scanner 라이브러리를 활용합니다. 가장자리 감지, 원근 보정, 필터 향상은 모두 귀하의 기기 프로세서에서 로컬로 실행됩니다. “OCR 및 검색 가능한 PDF” 기능은 추가로 Google ML Kit Text Recognition 라이브러리를 사용하며, 텍스트 인식 모델은 앱 자체의 APK 안에 패키지되어 제공됩니다. 두 ML Kit 라이브러리 모두 스캔한 사진, 문서 또는 인식된 텍스트를 Google 서버로 전송하지 않습니다. 모든 분석은 인터넷 연결 없이 이루어집니다.
4.4 Android 자동 백업(Google Backup)
귀하의 Google 계정에서 Android 자동 백업이 활성화되어 있는 경우, Android OS가 앱 환경설정과 로컬 데이터베이스의 암호화된 백업을 귀하의 개인 Google Drive 저장소에 저장할 수 있습니다. Umbrabyte는 이러한 백업 파일에 접근할 수 없습니다. 이 설정은 Android 시스템 설정에서 관리할 수 있습니다.
4.5 Google Play Core를 통한 업데이트 확인(인앱 업데이트 API)
NeuroHz는 Google의 공식 Play Core 라이브러리(인앱 업데이트 API)를 사용하여 Google Play에 최신 버전이 게시되었는지 확인하고, 게시된 경우 앱을 벗어나지 않고 설치하도록 제안합니다.
- 작동 방식: 확인 작업은 귀하의 기기와 Google Play 스토어 서버 사이에서 직접 이루어지며, 이 기능을 통해 Umbrabyte는 어떠한 개인 데이터도 수신하거나 처리하지 않습니다. 추가 기기 권한은 요청되지 않으며, 이 확인은 섹션 3.2에서 이미 설명한 인터넷 접근 권한을 재사용합니다.
- 업데이트 유형: 게시된 수정 사항의 심각도(예: 보안 문제 대 사소한 시각적 조정)에 따라 앱은 유연한(flexible) 업데이트(귀하의 사용을 방해하지 않고 백그라운드에서 다운로드)를 표시하거나, 심각한 문제에 한해서만 즉시(immediate) 업데이트를 표시할 수 있습니다. 이 확인은 스플래시 화면, 온보딩 튜토리얼 또는 구독 페이월 중에는 절대 실행되지 않습니다.
- 사용자 제어: 설치는 항상 Google Play의 공식 인터페이스를 통해 귀하가 직접 확인합니다. 앱은 해당 인터페이스 밖에서 자체적으로 패키지를 다운로드하거나 설치하지 않습니다.
4.6 시스템의 문자 음성 변환 엔진을 통한 음성 합성
“PDF 듣기” 기능은 귀하의 Android 기기 접근성 설정에서 기본값으로 구성된 문자 음성 변환(TTS) 엔진(일반적으로 “Google 음성 서비스” 또는 기기 제조사가 설치한 다른 엔진)을 사용하여 문서 텍스트를 오디오로 변환합니다. Umbrabyte는 텍스트를 Android의 표준 TextToSpeech 인터페이스에 전달할 뿐, 해당 교환에 개입하거나 저장하지 않습니다. 귀하가 선택한 문자 음성 변환 엔진이 귀하의 기기가 아닌 클라우드에서 텍스트를 처리하는 경우, 해당 처리는 해당 특정 제공업체의 자체 개인정보 처리방침의 적용을 받으며, 시스템의 접근성 설정에서 이를 확인하실 것을 권장합니다.
5. 처리 목적 및 법적 근거
EU 일반 데이터 보호 규정(GDPR), 스페인 유기법 3/2018(LOPDGDD), 전 세계의 이에 상응하는 규정에 따라, 처리 활동은 다음의 법적 근거에 따라 정당화됩니다.
| 활동 / 기능 | 목적 | 법적 근거 |
|---|---|---|
| 로컬 PDF 읽기, 편집, 스캔, OCR 및 변환 | 요청된 애플리케이션 기능 제공 | 계약 이행 / 서비스 관계(GDPR 제6조 제1항 b호) |
| 스캐너를 위한 카메라 접근 | 실시간 문서 디지털화 허용 | 기기 권한 프롬프트를 통한 명시적 사용자 동의(GDPR 제6조 제1항 a호) |
| PRO 구독 및 결제 관리 | 접근 자격 검증, 주문 처리 및 법적 의무 이행 | 계약 이행(제6조 제1항 b호) 및 법적 준수(GDPR 제6조 제1항 c호) |
| 종합 제품 분석(Firebase) | 애플리케이션 안정성 평가, 버그 수정 및 UI 개선 | 소프트웨어 품질 유지에 대한 정당한 이익(GDPR 제6조 제1항 f호) |
| 업데이트 확인(Google Play Core) | 최신 수정 사항으로 애플리케이션을 안전하고 안정적이며 최신 상태로 유지 | 소프트웨어 보안 및 정상 작동에 대한 정당한 이익(GDPR 제6조 제1항 f호) |
| 고객 지원 통신 | 지원 요청 또는 권리 행사 요청에 대응 | 계약 전 단계/계약상 조치(제6조 제1항 b호) 및 정당한 이익(제6조 제1항 f호) |
6. 보유 및 삭제
문서, 서명, 환경설정은 귀하의 휴대전화에 로컬로 저장되므로, 귀하는 데이터 보존 및 삭제에 대한 완전한 통제권을 유지합니다.
| 데이터 유형 | 보존 기간 | 삭제 방법 |
|---|---|---|
| PDF 문서, 서명 및 로컬 환경설정 | 앱이 설치되어 있거나 수동으로 삭제할 때까지 | Android 설정에서 앱 데이터 지우기, 로컬 파일 삭제 또는 NeuroHz 제거 |
| 로컬 PRO 구매 상태 / 라이선스 | 앱 설치 기간 동안; Google Play를 통해 복원 가능 | Google Play 스토어 계정과 자동으로 동기화됨 |
| Google Play Console의 거래 기록 | 법정 세무 및 회계 보존 기간(일반적으로 5년에서 10년) | 필수 법적 준수를 위해 Google과 Umbrabyte가 보관함 |
| 지원 이메일 서신 | 문의 해결에 필요한 기간 동안, 최대 3년까지 보관 | 주기적인 받은편지함 삭제 |
데이터 삭제: NeuroHz는 개발자 서버의 사용자 계정을 사용하지 않습니다. 모든 로컬 앱 데이터와 문서를 삭제하려면 설정 > 앱 > NeuroHz > 저장공간 > 데이터 지우기에서 앱 저장공간을 지우거나 애플리케이션을 제거하십시오.
7. 보안
Umbrabyte는 설계 단계부터의 개인정보 보호 및 보안을 통해 데이터 보안을 최우선으로 합니다.
- Android 프로세스 격리(샌드박스): 앱 데이터는 다른 설치된 애플리케이션의 무단 접근으로부터 보호되는 비공개 Android 샌드박스 내에 격리되어 있습니다.
- 문서 암호화: “비밀번호 보호” 기능을 사용하면 생성된 PDF는 표준 128비트 암호화 알고리즘을 사용하여 암호화됩니다. 귀하의 비밀번호는 어떠한 서버로도 전송되지 않으며, 이를 기억하는 것은 전적으로 귀하의 책임입니다.
- 암호화된 전송(TLS/HTTPS): Google Play Billing, Firebase Analytics, Google Play Core 업데이트 확인에 필요한 네트워크 통신은 엄격히 HTTPS/TLS 암호화 연결을 사용합니다.
- 검증된 업데이트: 애플리케이션 업데이트는 오직 Google의 공식 Play Core Library를 통해서만 다운로드 및 설치되며, 이는 Google Play 스토어에서 다운로드하는 모든 수동 업데이트와 마찬가지로 설치 전에 패키지의 암호화 서명을 검증합니다.
Android OS를 최신 보안 패치로 업데이트하고, PIN, 패턴 또는 생체 인식 잠금 화면으로 기기를 보호할 것을 권장합니다.
8. 전 세계 이용자 권리
당사는 귀하가 거주하는 위치와 관계없이 귀하의 개인정보 보호 권리를 존중합니다. support@umbrabyte.app 로 이메일을 보내 개인정보 관련 문의를 제출하거나 귀하의 권리를 행사할 수 있습니다.
유럽경제지역 및 스페인(GDPR / LOPDGDD)
EEA 및 스페인 거주자는 GDPR 제15조부터 제22조까지에 명시된 다음의 권리를 보유합니다.
- 접근, 정정 및 삭제: 데이터 처리 여부의 확인을 요청하고, 귀하의 데이터에 접근하거나 삭제를 요청할 수 있습니다.
- 제한 및 이의 제기: 정당한 이익에 근거한 처리에 이의를 제기하거나 처리를 제한할 수 있습니다.
- 데이터 이동성: 표준 PDF 파일을 귀하의 기기에서 언제든지 직접 내보내거나 이동할 수 있습니다.
- 감독 기관: www.aepd.es의 스페인 개인정보보호청(AEPD) 또는 귀하가 거주하는 EEA 국가의 현지 개인정보 보호 기관에 불만을 제기할 수 있습니다.
영국(UK GDPR)
영국 거주자는 UK GDPR 및 2018년 데이터 보호법에 따른 권리를 보유하며, ico.org.uk의 **정보위원회 사무소(ICO)**에 문의할 수 있습니다.
미국(캘리포니아 CCPA/CPRA 및 주법)
캘리포니아 및 관련 개인정보 보호법이 적용되는 다른 미국 주의 거주자의 경우:
- Umbrabyte는 개인정보를 판매하거나 공유하지 않으며, 타겟팅된 교차 맥락 행동 광고를 하지 않습니다.
- 당사는 광고 목적으로 민감한 개인정보를 수집하거나 처리하지 않습니다.
- 당사의 개인정보 보호 이메일로 문의하여 데이터 접근 또는 삭제를 요청할 수 있습니다.
브라질(LGPD), 캐나다, 호주, 일본 및 전 세계
당사는 브라질 LGPD, 캐나다 PIPEDA, 호주 개인정보보호법(Privacy Act), 일본 APPI 및 기타 적용 가능한 전 세계 개인정보 보호 규정에 따라 개인정보 보호 요청을 처리합니다.
9. 아동 개인정보 보호
NeuroHz는 일반 대중과 전문적인 성인 사용을 위한 문서 관리 도구입니다. 13세 미만 어린이(또는 이에 상응하는 각국의 법정 최소 연령, 스페인의 경우 14세)를 대상으로 의도적으로 제작되지 않았습니다.
당사는 어린이의 개인정보를 고의로 수집하지 않습니다. 앱은 등록이 필요 없고 로컬로 작동하므로, 부모 또는 법정 보호자는 언제든지 Android 시스템 설정에서 기기 사용을 관리하거나 로컬 데이터를 삭제할 수 있습니다.
10. 변경 사항
당사는 앱의 변경 사항, 새로운 법적 요구사항 또는 투명성 개선 사항을 반영하기 위해 이 개인정보 처리방침을 주기적으로 업데이트할 수 있습니다.
모든 수정 사항은 제한 없이 이 동일한 웹 주소에 영구적으로 공개 게시됩니다. 문서 상단에 최종 업데이트 날짜를 표시합니다. 이 방침을 주기적으로 검토하시길 권장합니다.
11. 문의처
이 개인정보 처리방침에 대해 궁금한 점이 있거나, 질문을 하고 싶거나, 데이터 보호 권리를 행사하고 싶으시면 컨트롤러에게 직접 문의하실 수 있습니다.
Cristian Donet Segura — Umbrabyte Apps Calle Pintor Camarón, nº 24 12560 Benicasim, Castellón, Spain 이메일: support@umbrabyte.app 공식 웹사이트: https://umbrabyte.app
