본 개인정보 처리방침은 Gota 모바일 앱을 이용하실 때 개인정보가 어떻게 처리되는지를 EU 일반 데이터 보호 규정 (Regulation (EU) 2016/679) 및 스페인 기본법 3/2018 (LOPDGDD) 에 따라 설명합니다.

1. 데이터 관리자

운영자: Jose Antonio Neto Suárez (Utropia)
주소: C/ Manuel Vela 37, 21440 Lepe, Huelva, Spain
납세자 번호 (NIF): ES29607219D
이메일: hello@utropia.es

2. 처리하는 데이터

2.1. 기기에 로컬로 저장되는 데이터

Gota는 추출 기록, 맞춤 레시피, 원두 라이브러리 및 환경설정을 오직 사용자의 기기에만 저장합니다. 이 데이터는 당사 서버로 전송되지 않으며 당사는 이에 접근할 수 없습니다.

2.2. 충돌 보고서 및 진단 정보

당사는 Sentry를 사용하여 기술적 충돌 보고서(예외 유형, 앱 버전, 익명화된 기기 모델)를 수신합니다. 직접적인 개인 식별 정보는 포함되지 않습니다.

2.3. 구독 및 구매

구매는 Apple이 App Store를 통해 처리합니다. 당사는 RevenueCat를 사용하여 앱이 생성한 익명 식별자를 통해 사용자의 구독 상태를 확인합니다. 당사는 결제 데이터, 카드 정보 또는 사용자의 Apple ID를 수령하거나 저장하지 않습니다.

2.4. AI 기능 (Gota Pro)

AI 분석을 이용하시는 경우, 제출하신 이미지 또는 텍스트는 당사 서버에서 처리되며, 해당하는 경우 응답을 생성하기 위한 목적으로만 AI 모델 제공업체(OpenAI, Anthropic 또는 Google)로 전달됩니다. 콘텐츠는 처리 후 보관되지 않으며 모델 학습에 사용되지 않습니다.

2.5. 기기 권한: 카메라, 마이크, 사진

Gota는 해당 권한이 필요한 기능을 처음 사용할 때만 각각을 요청하며, iOS 설정에서 언제든지 철회할 수 있습니다.

카메라 — 커피 봉투 라벨과 인쇄된 레시피를 스캔하고, Live Brew로 추출을 촬영하기 위해.
마이크 — Live Brew 영상에 물 붓는 소리를 남기고, 음성 제어를 켠 경우 추출 명령을 듣기 위해.
사진 — 선택한 이미지에서 라벨이나 레시피를 읽고, 완성된 Live Brew 영상을 저장하기 위해.

Live Brew 영상은 사용자의 기기에 기록되며, 사진 보관함에 저장하거나 공유하기로 직접 선택하지 않는 한 그대로 남습니다. 당사는 이를 수신하지 않습니다.

2.6. 음성 제어 (선택 사항)

음성 제어는 사용자가 켜기 전까지 꺼져 있습니다. 켜면 Gota는 가이드 추출 중에만, 앱이 화면에 있는 동안에만, 그리고 «완료», «일시정지», «재개», «종료» 같은 짧은 명령 목록에 대해서만 듣습니다. 마이크가 열려 있을 때는 표시기가 나타나며, 추출을 벗어나지 않고 언제든지 소리를 끌 수 있습니다.

인식은 Apple의 Speech 프레임워크가 수행합니다. iPhone이 해당 언어를 오프라인으로 처리할 수 있으면 기기에서, 그렇지 않으면 Apple의 개인정보 처리방침에 따라 Apple의 음성 인식 서버에서 처리됩니다. Gota는 사용자의 음성을 녹음하지 않고, 전사본을 보관하지 않으며, 둘 중 어느 것도 자체 서버로 전송하지 않습니다. 인식된 텍스트는 명령 목록과 대조하는 동안에만 존재하며 즉시 폐기됩니다.

3. 목적 및 법적 근거 (Art. 6 GDPR)

서비스 및 Pro 기능 제공 — 계약의 이행 (Art. 6(1)(b)).
RevenueCat를 통한 구독 확인 — 계약의 이행 (Art. 6(1)(b)).
기술적 진단 및 안정성 (Sentry) — 앱을 안정적이고 안전하게 운영하기 위한 정당한 이익 (Art. 6(1)(f)).
법률, 회계 및 세무상 의무의 준수 — 법적 의무 (Art. 6(1)(c)).
카메라, 마이크, 사진, 음성 제어 — 사용자의 동의. 권한별로 개별적으로 제공되며 언제든지 철회할 수 있습니다 (Art. 6(1)(a)).

4. 수집하지 않는 데이터

앱 이용을 위해 이름, 이메일 또는 전화번호를 요구하지 않습니다.
위치 정보를 추적하지 않습니다.
광고 SDK를 사용하지 않으며 광고주와 데이터를 공유하지 않습니다.
마케팅 목적으로 사용자 프로필을 구축하지 않습니다.
개인정보를 판매하지 않습니다.

5. 수탁자 및 제3자

Apple Inc. — 배포 및 결제 (App Store). 개인정보 처리방침
RevenueCat, Inc. — 구독 상태. 개인정보 처리방침
Functional Software, Inc. (Sentry) — 충돌 보고서. 개인정보 처리방침
OpenAI, Anthropic, Google — Pro 기능을 위한 AI 모델 제공업체. 콘텐츠는 학습을 위해 보관되지 않습니다.
Apple Inc. — 음성 인식. 기기가 해당 언어를 오프라인으로 인식할 수 없는 경우. 방침

6. 국제 데이터 이전

위 제공업체 중 일부는 유럽 경제 지역(EEA) 외부(주로 미국)에 소재합니다. 이러한 이전은 유럽 위원회가 승인한 EU 표준 계약 조항(Standard Contractual Clauses)에 의해, 그리고 해당하는 경우 EU–US Data Privacy Framework에 의해 보호됩니다.

7. 보관 기간

로컬 데이터 — 앱을 삭제하거나 수동으로 지울 때까지.
충돌 보고서 (Sentry) — 90일.
구독 데이터 (RevenueCat) — 활성 구독 또는 평생 구매를 보유하는 기간 및 법률상 요구되는 기간.
AI 기능에 제출된 콘텐츠 — 처리 후 보관되지 않습니다.
음성 명령 — 녹음하거나 저장하지 않습니다. 인식된 텍스트는 대조가 끝나는 즉시 폐기됩니다.
Live Brew 영상 — 사용자의 기기에 사용자의 통제 아래 보관되며, 당사는 이를 수신하지 않습니다.

8. 보안 조치

당사는 합리적인 기술적·관리적 조치를 적용합니다. 구체적으로 전송 중 암호화(HTTPS/TLS), 접근 제한, 데이터 최소화 및 정기적인 종속성 감사를 시행합니다.

9. 사용자의 권리

사용자는 언제든지 GDPR이 보장하는 다음 권리를 행사할 수 있습니다. 접근권, 정정권, 삭제권, 반대권, 처리 제한권, 이동권, 그리고 자동화된 개인적 의사결정의 대상이 되지 않을 권리. 이러한 권리를 행사하려면 hello@utropia.es로 연락해 주십시오.

사용자의 데이터 처리가 법률을 위반한다고 판단되는 경우, 스페인 데이터 보호청(AEPD) 또는 EEA 내 거주지의 관할 감독 기관에 진정을 제기할 권리가 있습니다.

10. 아동

Gota는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 연령 미만 아동의 데이터를 고의로 수집하지 않습니다. 보호자로서 미성년자가 당사에 데이터를 제공했다고 판단되시는 경우, 삭제할 수 있도록 당사에 연락해 주십시오.

11. 본 방침의 변경

당사는 법률 또는 서비스 변경 사항을 반영하기 위해 본 방침을 업데이트할 수 있습니다. 현행 버전은 항상 최종 업데이트 날짜와 함께 본 페이지에 게시됩니다.

12. 문의

데이터에 관한 문의 사항은 hello@utropia.es로 연락해 주십시오.