개인정보 처리방침

Drivie 소개

Drivie는 Homey를 위한 독립 앱입니다. Homey는 Athom B.V.의 상표입니다. Drivie는 Athom B.V.와 제휴 관계가 없으며, 승인이나 후원을 받지 않았습니다.

개인정보

작동에 필요한 몇 가지 기술적 정보가 있으며, 아래에 정리했습니다. 앱은 로그인을 위해 이용자의 Homey 및 Athom 계정 서비스와 직접 통신합니다. 로그인 토큰은 기기의 키체인에 보관되며, 즐겨찾기와 설정은 연결된 휴대폰과 직접 통신하는 Apple Watch 또는 Wear OS 워치 앱을 포함해 이용자의 기기 안에 머무릅니다. iOS에서 iCloud 동기화를 켜거나 기기에서 Google Drive로 Android 자동 백업이 켜져 있으면, 즐겨찾기와 설정은 오직 이용자의 개인 iCloud 또는 Google Drive 저장소에만 보관되며 저희는 이에 접근할 수 없습니다. 앱에는 광고가 없으며, 광고 목적으로 이용자를 추적하지 않습니다.

푸시 알림의 경우, 예를 들어 기기 상태가 바뀔 때 위젯을 갱신하거나 CarPlay/Android Auto 화면에 차량 알림을 표시할 때, Homey 컴패니언 앱은 플랫폼의 일반적인 푸시 서비스를 통해 메시지를 보냅니다. iOS에서는 Apple Push Notification service(APNs), Android에서는 Google Firebase Cloud Messaging(FCM)입니다. 이때 Apple과 Google은 기기의 푸시 토큰과 메시지 내용을 보게 됩니다. 이렇게 하면 앱이 별도의 연결을 계속 열어 둘 필요가 없습니다.

각 Homey가 Apple이나 Google의 발송 키를 직접 보관하는 대신, 컴패니언 앱은 Cloudflare에서 운영되는 작고 독립적인 키 서비스를 통해 해당 메시지를 보냅니다. 이 서비스는 각 알림을 Apple 또는 Google로 전달하며, 그 과정에서 차량 알림의 문구나 카드에 표시되는 내용 같은 알림 내용을 보게 됩니다. 이 내용은 저장하지 않으며, 로그에도 남기지 않습니다. 이 작은 키 서비스 외에 자체 서버는 없습니다.

키 서비스는 알림이 이용자의 Homey에 등록된 휴대폰으로만 전달되는지도 확인합니다. 이를 위해 Homey마다 컴패니언 앱이 직접 생성하고 Homey를 절대 벗어나지 않는 키의 해시를 보관합니다. 푸시 토큰마다 토큰의 해시와 함께 Homey ID, 휴대폰 ID, 플랫폼, 토큰 종류, 등록 시점과 마지막 갱신 시점을 보관합니다. 따라서 토큰 자체는 읽을 수 있는 형태로 저장되지 않습니다. 등록할 때 앱은 Homey와 통신하는 데 이미 사용하고 있는 세션 토큰을 함께 보내며, 키 서비스는 Homey 제조사인 Athom에 그 토큰이 해당 Homey에 대한 접근 권한을 주는지 확인합니다. 세션 토큰은 보관하지 않습니다. 다만 등록할 때마다 Athom에 다시 묻지 않아도 되도록 그 해시를 10분간 기억합니다. Homey의 키를 등록할 때 키 서비스는 이용자의 세션으로 Homey에 있는 Drivie 기기를 읽어, 앱이 제시한 지문이 컴패니언의 지문과 같은지 확인합니다. 이 과정에서는 아무것도 보관하지 않습니다. 또한 Homey별, 토큰별로 하루에 알림이 몇 건 나가는지를 해시로 집계하며, 이 집계값은 다음 날 삭제합니다. 등록할 때는 IP 주소별, Homey별 시간당 요청 수도 해시로 집계합니다. 이 집계값은 해당 시간에만 적용되며 다음 날 삭제합니다.

구독은 Merchant of Record인 Paddle을 통해 처리되며, 저희는 결제 정보를 전혀 받지 않습니다.

Drivie Pro 구독에서 Homey를 식별하기 위해 컴패니언 앱은 스스로 생성한 무작위 Drivie ID를 사용하며, 계정이나 이메일 주소, 이름은 사용하지 않습니다. 키 서비스는 그 Drivie ID가 어느 Homey 클라우드 ID에 속하는지와 연결된 시점을 기록하여, 하나의 구독이 하나의 Homey에만 적용되도록 합니다. Homey의 클라우드 ID는 위에서 설명한 해시와 함께 보관되며, 구독에 변경이 있었음을 기기에 알리는 데에도 사용됩니다.

Drivie Pro 구독의 경우 키 서비스는 Cloudflare 저장소(Workers KV)에 Drivie ID별로 구독 기록을 보관합니다. 여기에는 Paddle의 구독 ID와 고객 ID, 구독 상태(예: 체험, 활성, 연체, 해지), 현재 기간의 종료일, 예정된 변경 또는 해지, 청구 주기(월간 또는 연간), 그리고 Paddle의 테스트 환경인지 실제 환경인지가 들어 있습니다. 또한 Paddle 구독 ID와 고객 ID에서 Drivie ID로, 그리고 Drivie ID에서 Homey의 클라우드 ID로 연결하는 조회 정보도 보관합니다. 이름, 이메일 주소, 주소, 결제 정보는 여기에 없으며 Paddle만 가지고 있습니다. Paddle의 알림을 어떤 Drivie ID에도 연결할 수 없으면, 서비스는 나중에 연결할 수 있도록 알림의 종류, Paddle의 구독 ID와 고객 ID, 시각을 보관합니다. 지원팀을 통해 Pro를 수동으로 부여한 경우에는 메모와 최대 1년의 종료일이 같은 저장소에 기록됩니다. Drivie ID를 진행 중인 결제와 연결하는 결제 코드는 6시간 동안 보관되며 결제 후 삭제됩니다. 기기 인증을 위해 푸시 토큰을 등록할 때는 그 토큰을 처음 등록한 휴대폰의 공개 키 해시(token_owners)도 보관하여 그 휴대폰만 토큰을 다시 사용하거나 등록 해제할 수 있게 하고, 오남용 시 차단된 토큰 해시 목록(blocked_tokens)도 유지합니다. 서비스의 관리 경로에 접근하려다 실패한 시도는 IP 주소별로 15분 동안 집계합니다.

주문 페이지에서 “Homey로 로그인”을 선택하면 Homey 제조사인 Athom에서 로그인합니다. 키 서비스는 이 로그인을 한 번만 사용해 Homey 목록을 가져오고 어떤 Homey에 Drivie가 있는지 확인합니다. Athom이 함께 보내는 이메일 주소, 이름 등 계정 정보는 사용하거나 보관하지 않으며, Athom 액세스 토큰도 보관하지 않습니다. Drivie가 설치된 Homey가 둘 이상이면 하나를 고를 수 있도록 이름을 5분간 보관합니다. 법적 근거는 Pro 주문 요청의 이행(GDPR 제6조 제1항 b호)입니다.

위치 및 활동

장소나 주행 기록(Drivie Pro)을 사용하면 앱이 닫혀 있거나 사용 중이 아닐 때도 앱이 휴대폰의 위치를 사용합니다. 이를 통해 앱은 이용자가 어떤 장소에 도착하거나 떠나는 것을 알아차리고, 주행이 언제 시작되고 끝나는지 인식합니다. 앱은 먼저 허락을 요청하며, 허락은 언제든지 휴대폰 설정에서 철회할 수 있습니다.

이용자가 운전 중인지 알기 위해 앱은 휴대폰의 활동 인식(iOS에서는 동작 및 피트니스)도 사용합니다. 이 인식은 휴대폰 자체에서 이루어지며 운전에 대해서만 판단합니다.

이용자의 위치와 이 활동 데이터는 휴대폰에서 처리됩니다. 이용자의 Homey에는 이용자가 저장한 장소(이름, 위치, 반경)와 이벤트가 전달됩니다. 이벤트란 장소에 도착했거나 떠났다는 것, 주행이 시작되었거나 끝났다는 것, 그리고 차량의 상태입니다. 이는 앱의 나머지 기능과 같은 Homey 연결을 통해 전달됩니다. 이용자의 Homey에 있는 짧은 문제 해결 로그(위 참조)에는 도착과 주행이 장소 이름과 함께 기록되며 좌표는 없습니다. 이 로그의 마지막 줄은 이용자가 직접 진단 정보를 포함한 지원 요청을 보낼 때만 저희에게 전달됩니다. 이용자의 위치 기록은 저희 서버로 전송되지 않으며 저희는 이를 보관하지 않습니다.

iPhone에서는 잠금 화면의 위치 카드가 장소 이름이 담긴 푸시 메시지로 시작됩니다. 이 메시지는 저희 키 서비스를 거쳐 Apple로 전달되며, Apple은 그 내용을 보관하지 않습니다(위의 푸시 알림 단락 참조).

위치 정보가 없으면 장소가 작동하지 않습니다. 활동 인식이 없으면 주행은 CarPlay 또는 Android Auto를 통해서만 인식됩니다. 앱의 나머지 기능은 계속 작동합니다. 장소 화면(지도에서 영역을 선택하거나 주소를 검색할 때)에서는 지도 타일과 주소 검색을 iOS의 경우 Apple 지도(MapKit), Android의 경우 OpenStreetMap 및 Nominatim에서 직접 가져오므로 해당 서비스는 이용자가 보는 지역과 검색어를 알 수 있습니다. 근거는 이용자의 동의입니다(GDPR 제6조 제1항 a호).

누가 데이터를 처리하나요

관리자(컨트롤러)는 벨기에에 소재한 Namiddag라는 상호로 활동하는 Cyril Hendriks입니다. info@getdrivie.com으로 연락하실 수 있습니다.

Drivie Pro 구독의 판매자는 Paddle이며, 결제·청구·주소 정보에 대한 책임도 Paddle에 있습니다. 해당 정보는 저희에게 전달되지 않습니다.

목적, 근거, 보관 기간

기기의 푸시 토큰과 Homey의 Drivie ID는 알림을 전달하고 구독이 유효한지 확인하는 데 사용됩니다. 근거는 계약의 이행(GDPR 제6조 제1항 b호)이며, 이 정보 없이는 앱이 설치 목적을 수행할 수 없습니다.

키 서비스가 보관하는 해시와 확인하는 세션 토큰은 알림이 이용자의 Homey에 속한 휴대폰에만 도착하고, 다른 누구도 이 서비스를 통해 알림을 보낼 수 없도록 합니다. 이 경우에도 근거는 계약의 이행(GDPR 제6조 제1항 b호)이며, 서비스 보안에 대해서는 저희의 정당한 이익(GDPR 제6조 제1항 f호)입니다.

푸시 토큰은 기기에 속하며 Homey 앱에서 기기를 삭제하는 즉시 삭제됩니다. 키 서비스는 Apple 또는 Google이 토큰이 더 이상 유효하지 않다고 알리는 즉시, 이용자가 앱에서 로그아웃하는 즉시, 또는 휴대폰이 90일 동안 토큰을 갱신하지 않은 경우 해당 토큰에 관해 보관하던 정보를 삭제합니다. Homey의 키 해시는 Homey에서 Drivie를 사용하는 동안 보관됩니다. 컴패니언이 재설치 후 새 키를 등록하면 새 키가 이전 키를 대체합니다. 오남용 등으로 저희가 Homey를 차단하면 새로 등록하더라도 차단 상태가 유지됩니다. 차단은 저희가 더 일찍 해제하지 않는 한 차단 후 최대 12개월간 유지되며, 그동안 해시는 남아 있습니다. 그 이후에는 서비스가 해시를 자동으로 삭제합니다. Drivie ID와 Homey 사이의 연결도 보관되며, 새 키가 등록되면 다시 기록됩니다. 키 서비스는 이 둘을 자동으로 삭제하지 않으므로, 컴패니언 앱을 삭제했다면 info@getdrivie.com으로 메일을 보내 주시면 둘 다 삭제해 드립니다. Drivie ID는 Homey에 속하며 컴패니언 앱이 설치되어 있는 동안 유지됩니다.

Pro 구독 정보(Paddle의 구독 번호와 고객 번호, 상태, 기간)는 구독이 끝난 뒤 최대 12개월간 보관하며, 그 후 키 서비스가 자동으로 삭제합니다. 어느 설치에도 연결하지 못한 결제 알림은 90일 후 삭제합니다. 구독이 유지되는 동안의 법적 근거는 계약 이행(GDPR 제6조 제1항 b호)입니다. 그 이후 12개월 동안은 재가입 고객을 알아보고 문의, 분쟁, 환불을 처리하려는 저희의 정당한 이익(GDPR 제6조 제1항 f호)이 근거입니다. 알림이 작동하는 데 필요한 정보(Homey의 키 해시와 휴대폰의 푸시 토큰)는 위에서 설명한 규칙에 따라 Drivie를 사용하는 동안 보관됩니다. Drivie 설치와 관련해 저희가 보관하는 모든 정보를 삭제하고 싶다면 Drivie ID와 함께 info@getdrivie.com으로 메일을 보내 주세요. Drivie ID는 Homey의 Drivie 컴패니언 설정에서 복사 버튼과 함께 확인할 수 있습니다. 그러면 관련 정보를 한 번에 삭제합니다. 여러 Drivie 설치가 하나의 Homey를 함께 쓰는 경우, 그 Homey의 정보(키 해시와 푸시 토큰)는 마지막 설치가 삭제될 때까지 남습니다. 오남용 등으로 Homey의 Drivie 접근을 차단한 경우에는 그 차단을 유지하기 위해 해당 Homey ID와 차단 시각을 차단 후 최대 12개월간 보관하고, 그 이후 자동으로 삭제합니다. 그런 차단이 유지되는 동안 삭제를 요청하시면 이 두 가지 정보만 기간이 끝날 때까지 남깁니다. 법적 근거는 오남용 방지에 대한 저희의 정당한 이익(GDPR 제6조 제1항 f호)입니다. Cloudflare는 저희의 수탁 처리자로서 데이터를 보관하고, Paddle은 독립적인 처리 책임자로서 결제 및 청구서 정보를 자체 개인정보 처리방침에 따라 보관합니다.

앱은 백그라운드에서 일어나는 일을 짧게 기록하여 이후에 장애를 추적할 수 있도록 합니다. 이 기록은 스스로 덮어쓰이며 이용자의 Homey로 전송되므로 가정 내에 머무릅니다. 저희는 이용자가 직접 보낼 때에만 이를 봅니다. 근거는 장애 해결에 관한 정당한 이익(GDPR 제6조 제1항 f호)입니다.

Drivie 컴패니언 설정의 도움이 필요하신가요?에서 질문하면, 질문 내용과 이메일 주소, 진단 보고서가 저희에게 전달됩니다. 진단 보고서에는 컴패니언 버전, 위치 수, Pro 활성 여부, 그리고 연결된 휴대폰마다 이름, 플랫폼, 모델, 앱 버전, 마지막 확인 시점, 기록의 마지막 40줄이 포함됩니다. 직접 보내는 것이며, 진단 없이 이메일로 문의할 수도 있습니다. 메시지는 Cloudflare에 있는 저희 키 서비스로 전송되며, 키 서비스는 Cloudflare Email Routing을 통해 이를 이메일로 저희 메일함에 보내고 그 내용은 전혀 보관하지 않습니다. 법적 근거는 이용자의 동의입니다(GDPR 제6조 제1항 a호). 악용을 막기 위해 이 서비스는 IP 주소별, Homey별로 요청 수를 세며, 해시로만 집계합니다(정당한 이익, GDPR 제6조 제1항 f호). 이 사이트의 문의 양식으로 메시지를 보내면 이름, 이메일 주소, 메시지와 페이지 언어도 저희 키 서비스와 Cloudflare Email Routing을 거쳐 저희 메일함으로 전달됩니다. 키 서비스는 그 내용을 전혀 보관하지 않습니다. 근거는 문의에 답하기 위한 저희의 정당한 이익입니다(GDPR 제6조 제1항 f호). 여기서도 오남용을 막기 위해 키 서비스는 IP 주소별 요청 수를 해시로만 셉니다.

이 사이트에서 Drivie 소식을 신청하면 Drivie 출시 때 메시지를 한 번 보내 드리기 위해 이메일 주소, 언어, 동의 시점을 보관합니다. 이 정보는 EU 내 Cloudflare의 별도 데이터베이스에 저장됩니다. 법적 근거는 이용자의 동의입니다(GDPR 제6조 제1항 a호). 메시지를 보낸 뒤에는 주소를 삭제합니다. 그 전에 삭제를 원하시면 info@getdrivie.com으로 연락해 주세요. 소식 수신을 취소하면 주소를 삭제하고 되돌릴 수 없는 코드와 해지 날짜만 보관하여, 이용자 본인을 포함해 누구도 양식으로 다시 신청할 수 없게 합니다. 다시 소식을 받고 싶다면 문의 페이지로 연락해 주세요. 이 코드는 Drivie 소식을 보내는 동안만 보관하며, 발송을 중단하면 해당 목록도 삭제합니다(정당한 이익, GDPR 제6조 제1항 f호). 악용을 막기 위해 신청 서비스는 IP 주소별로 요청 수를 셉니다. 이 주소는 그 목적으로만 잠시 사용되며 신청 정보와 함께 저장되지 않습니다(정당한 이익, GDPR 제6조 제1항 f호).

누가 받고 어디에서 처리되나요

알림은 iOS에서는 Apple(APNs), Android에서는 Google(FCM)을 통해 전달됩니다. 구독은 Paddle을 거칩니다. 키 서비스는 Cloudflare에서 운영되며, Cloudflare는 이와 관련해 저희의 위탁을 받은 처리자로서 활동합니다. Cloudflare를 통해 알림이 Apple과 Google로 전달되고, 위에서 설명한 해시가 저장되며, 도움이 필요하신가요?를 통한 문의와 문의 양식으로 보낸 메시지가 Cloudflare Email Routing으로 저희 메일함에 도착합니다. 등록을 확인하기 위해 키 서비스는 앱의 세션 토큰을 Homey 제조사인 Athom에 제시하며, 이 토큰은 애초에 Athom이 발급한 것입니다. 이 웹사이트는 Vercel에서 운영됩니다. 어떤 페이지를 몇 명이 보는지, 가입·주문 시작·문의 양식 사용이 얼마나 자주 일어나는지, 페이지가 얼마나 빨리 열리는지 확인하기 위해 Vercel Web Analytics와 Speed Insights를 쿠키 없이 합산된 수치로만 사용합니다(정당한 이익, GDPR 제6조 제1항 f호). 또한 언어 변경, FAQ 질문 열기, 주문 시작 같은 몇 가지 클릭을 익명 이벤트로 집계합니다. 이때 무엇을 어디서 했는지만 보내며, 이름이나 이메일 주소 같은 개인정보는 보내지 않습니다. 그 밖에 Drivie는 누구와도 아무것도 공유하지 않습니다. 광고도, 재판매도 없습니다.

결제 페이지에서는 Paddle의 결제 환경(Paddle.js)이 로드되며, 이와 함께 Paddle의 구독 관리 서비스인 ProfitWell(Retain)의 코드도 로드됩니다. 따라서 구매하지 않더라도 IP 주소가 Paddle에 전달됩니다. 페이지를 로드할 때는 쿠키가 설정되지 않으며, 결제 중에는 Paddle이 결제와 사기 방지에 필요한 것을 사용합니다. Paddle은 독립적인 관리자로서 이를 처리합니다. Paddle 개인정보 처리방침을 참고하세요.

이들 업체는 유럽경제지역 밖에서 데이터를 처리할 수 있으며, 이는 유럽연합 집행위원회의 적정성 결정 또는 표준계약조항에 근거합니다.

데이터 삭제

Drivie가 휴대폰에 대해 보관하는 모든 정보는 직접 삭제할 수 있습니다. 앱에서는 설정의 계정 삭제를 이용하고, 앱 없이는 Homey 앱을 이용하세요. 계정 삭제 페이지에서 무엇이 삭제되는지, 나머지를 얼마나 오래 보관하는지, 그리고 Athom의 Homey 계정 삭제처럼 직접 할 수 있는 일이 무엇인지 단계별로 안내합니다.

이용자의 권리

열람, 정정, 삭제, 처리 제한, 이동, 반대의 권리가 있습니다. info@getdrivie.com으로 연락해 주세요. 저희는 이용자를 이름으로 알지 못하므로, 대개 Homey 앱에서 기기를 삭제하는 것이 가장 빠릅니다. 그러면 Homey에 있는 해당 기기의 정보가 모두 사라집니다. 앱에서 로그아웃까지 하면 키 서비스가 그 휴대폰의 푸시 토큰을 삭제합니다. 제공한 동의는 언제든지 철회할 수 있으며, 철회 전에 그 동의에 따라 이루어진 처리에는 영향을 주지 않습니다.

데이터 처리 방식에 이의가 있으면 벨기에 데이터보호기관 또는 거주 국가의 감독기관에 이의를 제기할 수 있습니다.