본 개인정보 처리방침은 Gota 모바일 앱을 이용하실 때 개인정보가 어떻게 처리되는지를 EU 일반 데이터 보호 규정 (Regulation (EU) 2016/679) 및 스페인 기본법 3/2018 (LOPDGDD) 에 따라 설명합니다.

1. 데이터 관리자

운영자: Jose Antonio Neto Suárez (Utropia)
주소: C/ Manuel Vela 37, 21440 Lepe, Huelva, Spain
납세자 번호 (NIF): ES29607219D
이메일: hello@utropia.es

2. 처리하는 데이터

2.1. 기기에 로컬로 저장되는 데이터

Gota는 추출 기록, 맞춤 레시피, 원두 라이브러리 및 환경설정을 사용자의 기기에 로컬로 저장합니다. 이 데이터는 당사 서버로 전송되지 않으며 당사는 이에 접근할 수 없습니다. 사용자가 직접 당사에 보내기로 한 것(2.3 참조)은 예외입니다.

기기의 백업 설정에 따라 이 로컬 데이터가 Apple 또는 Android 시스템 백업에 포함되고 앱 재설치나 기기 변경 시 복원될 수 있습니다. 해당 사본은 백업 제공자가 관리하며 Gota는 수신하지 않습니다. 앱을 삭제해도 기존 시스템 백업이 반드시 삭제되는 것은 아닙니다.

2.2. 충돌 보고서 및 진단 정보

당사는 Sentry를 사용하여 기술적 충돌 보고서(예외 유형, 앱 버전, 익명화된 기기 모델)를 수신합니다. 직접적인 개인 식별 정보는 포함되지 않습니다.

2.3. Bluetooth 저울 진단

Gota는 Bluetooth 커피 저울(Acaia)에 연결됩니다. 사용 중인 저울에 문제가 있을 때 도움을 드리기 위해, 저울 화면에는 세 단계로 이루어진 진단 섹션이 있습니다.

로컬 로그 (항상). 앱은 저울과의 연결에 관한 기술 로그를 사용자의 휴대폰에 보관합니다. 최근 약 30분은 메모리에, 저울을 사용한 마지막 추출은 파일로 저장됩니다. 이 로그는 저절로 휴대폰 밖으로 나가지 않습니다.
진단 모드 (선택 사항, 기본적으로 꺼짐). 켜면 이 로그가 휴대폰에 더 자세히, 더 오래 저장됩니다. 앱을 닫아도 남으며, 최대 48시간 동안 최대 용량까지 보관됩니다. 48시간이 지나면 저절로 꺼지고, 꺼지는 시점에(저절로든 사용자가 껐든) 확장 로그는 삭제됩니다.
보고서 보내기 (사용자가 결정한 경우에만). 어떤 문제인지(저울이 보이지 않음, 연결되지 않음, 연결이 끊김, 저울 전환 시 실패, 무게가 잘못됨, 기타)를 선택하고, 메모를 적을 수 있으며, 이메일 주소(답변을 드리기 위해 필수)를 입력한 뒤 보내기를 누릅니다. 보내기 전에 무엇이 전송되는지 확인할 수 있습니다. 보고서는 암호화(HTTPS)되어 당사 서버로 전송되며, 서버는 이를 저장하지 않습니다. 서버는 보고서를 첨부 파일로 당사 지원 메일함(hello@utropia.es)에 전달하고 사용자에게 참조 코드를 돌려줍니다. 전송에 실패하면 시스템 공유 시트에서 파일을 직접 공유할 수 있습니다. 이 경우 보내는 주체는 사용자이며, 경로도 사용자가 선택합니다.

아무것도 보내지 않는 한, 로컬 로그와 진단 모드로 인해 당사가 데이터를 처리하는 일은 전혀 없습니다. 모든 것은 사용자의 휴대폰에 남습니다.

보고서에 포함되는 내용:

Bluetooth 연결의 기술 이벤트: 검색, 페어링, 연결, 연결 해제, 재시도, 오류, Bluetooth 및 권한 상태;
저울이 보내는 원시 데이터와 저울이 측정한 무게;
진행 중인 추출에 관한 정보: 단계, 시간, 목표 물량 및 유량 (숫자만, 레시피 텍스트 없음);
운영체제가 해당 휴대폰에서 저울에 부여한 Bluetooth 식별자, 저울 모델, 페어링된 저울 목록 (이름이 아닌 모델);
앱 버전, 운영체제 버전 및 언어;
사용자가 입력한 내용: 카테고리, 메모 및 이메일 주소.

또한 당사 서버는 보고서를 보낸 IP 주소를 확인하며 이를 지원 이메일에 포함합니다.

보고서에 포함되지 않는 내용: 레시피 이름이나 그 텍스트, 테이스팅 노트, 원두 라이브러리, 추출 기록, 위치 정보, 기기 이름, 저울이 송출하는 이름, 사진, 오디오.

2.4. 구독 및 구매

구매는 iOS에서는 App Store, Android에서는 Google Play를 통해 처리됩니다. RevenueCat는 익명의 앱 식별자와 구매 정보를 사용해 Pro 이용 권한을 확인합니다. 당사는 카드 정보나 Apple 또는 Google 계정의 인증 정보를 수령하거나 저장하지 않습니다.

2.5. AI 기능 (Gota Pro)

AI 분석을 이용하시는 경우, 제출하신 이미지 또는 텍스트는 당사 서버에서 처리되며, 해당하는 경우 응답을 생성하기 위한 목적으로만 AI 모델 제공업체(OpenAI, Anthropic 또는 Google)로 전달됩니다. 콘텐츠는 처리 후 보관되지 않으며 모델 학습에 사용되지 않습니다.

2.6. 기기 권한: 카메라, 마이크, 사진

Gota는 해당 권한이 필요한 기능을 처음 사용할 때만 각각을 요청하며, 기기 설정에서 언제든지 철회할 수 있습니다.

카메라 — 커피 봉투 라벨과 인쇄된 레시피를 스캔하고, Live Brew로 추출을 촬영하기 위해.
마이크 — Live Brew 영상에 물 붓는 소리를 남기고, 음성 제어를 켠 경우 추출 명령을 듣기 위해.
사진 — 선택한 이미지에서 라벨이나 레시피를 읽고, 완성된 Live Brew 영상을 저장하기 위해.

Android에서는 시스템 사진 선택기로 선택한 이미지에 Gota가 접근합니다. 앱에서 만든 영상을 저장할 때 다른 사진이나 영상에 대한 접근 권한은 필요하지 않습니다. 주변 기기 권한은 Bluetooth 저울에 사용됩니다. 알림과 선택적으로 허용하는 정확한 알람은 추출 및 커피 알림에 사용되며 시스템 설정에서 관리할 수 있습니다.

Live Brew 영상은 사용자의 기기에 기록되며, 사진 보관함에 저장하거나 공유하기로 직접 선택하지 않는 한 그대로 남습니다. 당사는 이를 수신하지 않습니다.

2.7. 음성 제어 (선택 사항)

음성 제어는 사용자가 켜기 전까지 꺼져 있습니다. 켜면 Gota는 가이드 추출 중에만, 앱이 화면에 있는 동안에만, 그리고 «완료», «일시정지», «재개», «종료» 같은 짧은 명령 목록에 대해서만 듣습니다. 마이크가 열려 있을 때는 표시기가 나타나며, 추출을 벗어나지 않고 언제든지 소리를 끌 수 있습니다.

iOS의 경우: 인식은 Apple의 Speech 프레임워크가 수행합니다. iPhone이 해당 언어를 오프라인으로 처리할 수 있으면 기기에서, 그렇지 않으면 Apple의 개인정보 처리방침에 따라 Apple의 음성 인식 서버에서 처리됩니다. Gota는 사용자의 음성을 녹음하지 않고, 전사본을 보관하지 않으며, 둘 중 어느 것도 자체 서버로 전송하지 않습니다. 인식된 텍스트는 명령 목록과 대조하는 동안에만 존재하며 즉시 폐기됩니다.

Android 음성 명령에는 기기 내 음성 인식 기능과 설치된 언어 모델이 필요합니다. 필요한 경우 Gota는 시스템 음성 서비스를 통한 모델 다운로드를 안내합니다. Gota는 명령 음성이나 인식 텍스트를 자체 서버로 보내지 않으며 대안으로 클라우드 인식을 활성화하지 않습니다. 음성 안내에는 설정된 음성 합성 엔진을 사용하며 설치된 오프라인 음성을 우선합니다. 적절한 오프라인 음성이 없으면 해당 엔진은 제공자의 개인정보 처리방침에 따라 안내 텍스트를 온라인으로 처리할 수 있습니다.

2.8. Android 출시 알림 (웹사이트)

Gota가 Google Play에 출시되기 전까지, 당사 웹사이트에서 이메일 주소를 남기시면 출시 소식을 알려 드립니다. 당사가 저장하는 정보는 다음과 같습니다.

이메일 주소와 페이지 언어
사용자의 선택: 비공개 베타 참여 희망 여부와 Gota 소식 수신 희망 여부 (두 항목 모두 선택 사항이며 기본적으로 체크되어 있지 않습니다)
동의의 증거: 등록 시 표시된 문구, 등록한 페이지, 날짜와 시간, IP 주소의 비가역 해시값, 브라우저 식별 정보 (사용자 에이전트)

이중 확인(더블 옵트인) 방식을 사용하므로, 확인 메일의 링크를 클릭해야 목록에 등록됩니다. 이후 출시일에 한 번만 메일을 보내 드립니다. 베타에 체크하신 경우 Google Play 비공개 테스트에 초대할 수 있으며, 이를 위해 이메일 주소를 Google에 제공합니다. 모든 메일에는 수신 거부 링크가 포함되어 있습니다.

2.9. 커뮤니티 (웹사이트)

gota.cafe 커뮤니티에 참여하시는 경우, 당사는 다음 정보를 처리합니다.

계정: 이메일 주소(로그인 링크와 사용자가 요청한 알림을 보내기 위해), 사용자가 선택한 표시 이름, 웹사이트 이용 언어, 접속 정보로 추정한 국가. 국가는 사용자가 설정한 경우에만 이름 옆에 표시됩니다.
게시한 내용: 질문과 답변은 표시 이름과 함께 웹사이트를 방문하는 누구에게나 공개됩니다. 커뮤니티 규칙에 비추어 검토하고 Gota의 6개 언어로 표시하기 위해 그 텍스트를 5항의 AI 제공업체로 전송하며, 이들 업체는 모델 학습을 위해 이를 보관하지 않습니다.
보안 및 악용 방지: 스팸과 악용을 막기 위해 각 게시물과 각 신고에 함께 기록하는 IP 주소의 비가역 해시값, 그리고 사용자가 보내거나 받은 콘텐츠 관련 신고와 당사가 회신할 수 있도록 사용자가 남긴 이메일 주소.
세션: 로그인 중에 사용하는 기술적 세션 쿠키와, 페이지를 맞춤 표시하기 위해 이 브라우저로 이전에 로그인한 적이 있다는 사실만 기록하는 쿠키. 광고 또는 추적 쿠키는 사용하지 않습니다.

계정은 계정 페이지에서 언제든 삭제할 수 있으며, 요청하시면 작성한 글도 모두 삭제합니다.

3. 목적 및 법적 근거 (Art. 6 GDPR)

서비스 및 Pro 기능 제공 — 계약의 이행 (Art. 6(1)(b)).
RevenueCat를 통한 구독 확인 — 계약의 이행 (Art. 6(1)(b)).
기술적 진단 및 안정성 (Sentry) — 앱을 안정적이고 안전하게 운영하기 위한 정당한 이익 (Art. 6(1)(f)).
저울 진단 보고서 — 사용자의 동의. 보내기를 누르는 시점에 제공됩니다 (Art. 6(1)(a)). 아무것도 보내지 않는 한, 로컬 로그와 진단 모드는 당사의 처리에 해당하지 않습니다.
법률, 회계 및 세무상 의무의 준수 — 법적 의무 (Art. 6(1)(c)).
카메라, 마이크, 사진, 음성 제어 — 사용자의 동의. 권한별로 개별적으로 제공되며 언제든지 철회할 수 있습니다 (Art. 6(1)(a)).
Android 출시 알림, 베타 초대 및 (선택하신 경우) Gota 소식 — 사용자의 동의 (Art. 6(1)(a)). 각 메일의 링크를 통해 언제든지 철회할 수 있습니다.
커뮤니티: 계정, 게시한 내용과 그 번역, 사용자가 요청한 이메일 알림 — 로그인 및 게시 시 사용자가 동의하는 계약의 이행 (Art. 6(1)(b)). 운영(모더레이션), 신고 처리, 스팸 및 악용 방지 — 커뮤니티를 유익하고 안전하게 유지하기 위한 정당한 이익 및 디지털 서비스법(DSA)상의 의무 (Art. 6(1)(f) 및 6(1)(c)).

4. 수집하지 않는 데이터

앱 이용을 위해 이름, 이메일 또는 전화번호를 요구하지 않습니다. 이메일 주소는 사용자가 저울 진단 보고서를 보내기로 한 경우 (2.3), 당사 웹사이트에서 Android 출시 알림을 신청한 경우 (2.8), 커뮤니티에 참여하는 경우 (2.9)에만 요청합니다.
위치 정보를 추적하지 않습니다.
광고 SDK를 사용하지 않으며 광고주와 데이터를 공유하지 않습니다.
마케팅 목적으로 사용자 프로필을 구축하지 않습니다.
개인정보를 판매하지 않습니다.

5. 수탁자 및 제3자

Google — Android 배포 및 결제(Google Play), Google을 제공자로 사용하는 경우 시스템 백업 및 음성 서비스. 다른 기기 또는 음성 제공자에는 해당 제공자의 정책이 적용됩니다. Google 개인정보처리방침
Apple Inc. — 배포 및 결제 (App Store). 개인정보 처리방침
RevenueCat, Inc. — 구독 상태. 개인정보 처리방침
Functional Software, Inc. (Sentry) — 충돌 보고서. 개인정보 처리방침
OpenAI, Anthropic, Google — Pro 기능과 커뮤니티 게시물의 검토, 번역 및 첫 답변 작성을 위한 AI 모델 제공업체. 콘텐츠는 학습을 위해 보관되지 않습니다.
Apple Inc. — 음성 인식. 기기가 해당 언어를 오프라인으로 인식할 수 없는 경우. 방침
Resend — 이메일 발송: Android 출시 알림, 커뮤니티 메일(로그인 링크, 답글 알림, 운영 결정) 및 진단 보고서의 지원 메일함 전달. 방침

6. 국제 데이터 이전

위 제공업체 중 일부는 유럽 경제 지역(EEA) 외부(주로 미국)에 소재합니다. 이러한 이전은 유럽 위원회가 승인한 EU 표준 계약 조항(Standard Contractual Clauses)에 의해, 그리고 해당하는 경우 EU–US Data Privacy Framework에 의해 보호됩니다.

7. 보관 기간

로컬 데이터 — 앱을 삭제하거나 수동으로 지울 때까지.
충돌 보고서 (Sentry) — 90일.
저울 진단 보고서 — 당사 지원 메일함에서 문제 해결에 필요한 기간 동안, 최대 90일. 휴대폰에서는 일반 로그가 저절로 갱신되고, 확장 로그는 48시간 후 또는 진단 모드를 끌 때 삭제되며, 사용자가 직접 공유한 파일은 보낸 곳에 남습니다.
구독 데이터 (RevenueCat) — 활성 구독 또는 평생 구매를 보유하는 기간 및 법률상 요구되는 기간.
AI 기능에 제출된 콘텐츠 — 처리 후 보관되지 않습니다.
음성 명령 — 녹음하거나 저장하지 않습니다. 인식된 텍스트는 대조가 끝나는 즉시 폐기됩니다.
Live Brew 영상 — 사용자의 기기에 사용자의 통제 아래 보관되며, 당사는 이를 수신하지 않습니다.
Android 알림 목록 — 주소를 확인하지 않으면 확인 메일 발송 30일 후에 삭제합니다. 출시 알림을 보낸 후에는 30일 뒤에 삭제합니다. 단, Gota 소식도 신청하신 경우에는 수신을 거부할 때까지 보관합니다. 수신을 거부하시면, 다시는 메일을 보내지 않고 동의 사실을 증명하기 위한 목적으로만 이메일 주소와 동의 증거를 3년간 차단 상태로 보관한 뒤 삭제합니다.
커뮤니티 계정 — 사용자가 계정을 유지하는 동안. 계정을 삭제하면 계정 데이터를 지웁니다. 게시한 내용은 함께 삭제를 요청하지 않는 한 ‘삭제된 계정’으로 남습니다. 사용자가 직접 삭제한 내용은 30일 후 완전히 지웁니다. 로그인 링크는 30분 후 만료되며 7일 후 삭제합니다. 이메일 확인을 끝내 하지 않은 사람이 작성한 내용도 마찬가지로 삭제합니다.
운영 과정에서 거절되거나 삭제된 게시물 및 콘텐츠 관련 신고 — 결정일로부터 12개월. 이의 제기에 대응하고 조치 내용을 증명하기 위해 보관하며, 그 후 삭제합니다.

8. 보안 조치

당사는 합리적인 기술적·관리적 조치를 적용합니다. 구체적으로 전송 중 암호화(HTTPS/TLS), 접근 제한, 데이터 최소화 및 정기적인 종속성 감사를 시행합니다.

9. 사용자의 권리

사용자는 언제든지 GDPR이 보장하는 다음 권리를 행사할 수 있습니다. 접근권, 정정권, 삭제권, 반대권, 처리 제한권, 이동권, 그리고 자동화된 개인적 의사결정의 대상이 되지 않을 권리. 이러한 권리를 행사하려면 hello@utropia.es로 연락해 주십시오.

사용자의 데이터 처리가 법률을 위반한다고 판단되는 경우, 스페인 데이터 보호청(AEPD) 또는 EEA 내 거주지의 관할 감독 기관에 진정을 제기할 권리가 있습니다.

10. 아동

Gota는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 연령 미만 아동의 데이터를 고의로 수집하지 않습니다. 보호자로서 미성년자가 당사에 데이터를 제공했다고 판단되시는 경우, 삭제할 수 있도록 당사에 연락해 주십시오. 커뮤니티에 참여하려면 만 16세 이상이어야 합니다.

11. 본 방침의 변경

당사는 법률 또는 서비스 변경 사항을 반영하기 위해 본 방침을 업데이트할 수 있습니다. 현행 버전은 항상 최종 업데이트 날짜와 함께 본 페이지에 게시됩니다.

12. 문의

데이터에 관한 문의 사항은 hello@utropia.es로 연락해 주십시오.