Famora

개인정보 보호정책

마지막 업데이트: 2026년 8월 17일

1. 책임 있는 당사자

본 웹사이트 및 Famora.EE 앱의 데이터 처리와 관련하여 개인정보 보호규정(Art. 4 Nr. 7 DSGVO)상 책임 있는 당사자는 다음과 같습니다:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
에스토니아
대표자: Andreas A. Gleim
Registrikood: 14744075
E-Mail: mail@famora.one
연락처: 연락 양식

2. 수집된 데이터

Famora.EE 사용 과정에서 저희는 다음과 같은 개인정보를 수집하고 처리합니다:

  • 계정 데이터: 전화번호, 이름, 이메일 주소(등록 시)
  • 위치 데이터: 가족 구성원의 GPS 좌표(활성 공유 시에만)
  • 달력 데이터: 일정, 반복 일정, 참석자
  • 채팅 데이터: 가족 채팅의 메시지(암호화된 전송 및 저장; 접근은 귀 가족으로 제한)
  • 음성 입력: 일정 생성을 위한 오디오 녹음(처리 후 즉시 삭제). 인식 품질 개선을 위해 가족 구성원의 이름, 안전한 위치의 이름, 자주 사용되는 주소가 인식 보조 자료로 음성 인식에 제공됩니다(섹션 7 참조).
  • 포스터 스캔 / 다중 스캔: 포스터, 공지사항 또는 전단지의 사진은 먼저 귀 기기에서 광학 문자 인식(OCR)으로 처리되고, 인식된 텍스트는 일정 인식을 위해 저희 서버로 전송됩니다. 인식된 텍스트가 신뢰할 수 있는 결과로 충분하지 않거나 정밀 사진 인식을 선택한 경우, 축소된 사진 복사본이 추가로 전송되어 일회 평가에만 사용되며 영구적으로 저장되지 않습니다(섹션 7 참조).
  • 이메일→일정(선택 사항): 가족 구성원이 자신의 Famora 수신 주소로 전달한 이메일의 텍스트. 외부 발송인의 이메일은 수신되지 않으며, 원본 이메일은 평가 직후 즉시 삭제됩니다(섹션 7 참조).
  • 의약품 계획(선택 사항): 귀가 가족 구성원을 위해 자발적으로 작성한 의약품 계획 - 의약품명, 용량, 복용 시간, 기간, 메모, 귀가 선택한 알림 수신자, 복용 확인("복용됨", "나중에", "놓침") 및 타임스탬프. 이는 건강 관련 데이터입니다(섹션 7a 참조).
  • 식단 선호도(선택 사항): 가족 구성원별로 선택 가능한 식단 특성(예: 글루텐 프리, 비건) - 식사 계획 시 제안 및 추가 활성화 시에만 위치 기반 제안에 사용됩니다(섹션 7b 참조).
  • 장소 제안: 귀 가족이 장소 디렉토리에 제안하는 공개 장소에 대한 정보 - 이름, 주소, 연락처, 웹사이트, 카테고리, 식단 제공(섹션 7c 참조).
  • 기기 정보: 기기 유형, 운영 체제, 앱 버전(기술 지원용)
  • 대기 목록: 이메일 주소 및 선택적으로 이름(대기 목록 가입 시)

3. 법적 근거

귀의 개인정보 처리는 다음의 DSGVO 법적 근거에 따라 수행됩니다:

  • Art. 6 Abs. 1 lit. a DSGVO — 동의(예: 위치 공유, 대기 목록)
  • Art. 6 Abs. 1 lit. b DSGVO — 계약 이행(앱 기능 제공)
  • Art. 6 Abs. 1 lit. f DSGVO — 정당한 이익(보안, 기술 운영)
  • Art. 9 Abs. 2 lit. a DSGVO — 특별 범주의 개인정보에 대한 명시적 동의(자발적으로 사용되는 의약품 계획의 건강 데이터 및 해당하는 경우 건강 관련 식단 정보, 섹션 7a 및 7b)

4. 저장 기간

  • 위치 데이터: 30일 후 자동으로 취소 불가능하게 삭제됩니다.
  • 계정 데이터: 귀의 계정이 활성화되어 있는 동안 저장됩니다. 계정 삭제 후 모든 데이터는 30일 이내에 제거됩니다.
  • 채팅 메시지: 사용자가 삭제하거나 계정 삭제 시까지 저장됩니다. 또한 각 채팅 그룹에서 자동 삭제를 활성화할 수 있습니다(예: 30일 후). 활성화된 경우 이전 메시지와 첨부파일이 자동으로 취소 불가능하게 제거됩니다. 이 설정은 선택 사항이며 귀 가족이 직접 관리합니다.
  • 채팅 첨부파일: 가족 채팅의 사진 및 음성 첨부파일은 전송 후 30일 후 자동 삭제됩니다.
  • 음성 입력: 오디오 녹음은 처리 후 즉시 삭제됩니다. 추출된 일정만 저장됩니다.
  • 낭독 오디오 파일(TTS): 생성된 음성 출력은 반복 출력을 외부 처리 없이 제공하기 위해 저희 서버에 저장됩니다. 개인 정보가 포함된 파일(예: 귀 가족 구성원의 이름)은 귀 가족에게만 할당되며 90일 미사용 후 자동 삭제됩니다.
  • 전달된 이메일(이메일→일정): 원본 이메일은 평가 직후 즉시 삭제됩니다. 평가 결과(인식된 일정 제안)만 저장됩니다.
  • 의약품 계획: 항목 및 복용 확인은 계획이 삭제될 때까지 저장됩니다. 계정 삭제 시 모든 계정 데이터처럼 30일 이내에 제거됩니다(섹션 7a 참조).
  • 대기 목록: 이메일 데이터는 출시까지 또는 귀가 삭제를 요청할 때까지 저장됩니다.

5. 구독, 차단 및 미납금 시 삭제

Famora.EE 사용은 14일 무료 체험 기간 이후 활성 구독이 필요합니다. 귀 가족의 구독이 종료되면 - 예를 들어 취소 또는 갱신 실패로 인해 - 가족 계정에 대한 접근이 차단됩니다.

구독 종료 30일 후 가족의 데이터가 삭제됩니다. 이 기한 전에 저희는 이메일 및 푸시 알림으로 알려드려 구독을 갱신하거나 데이터를 미리 내보낼 수 있습니다. 법정 보존 의무(예: 청구 데이터)는 영향을 받지 않습니다.

기능 및 구독의 변경 - 예를 들어 체험 기간 종료, 차단 또는 삭제 예정 - 에 대해 저희는 앱 내 및 이메일 또는 푸시 알림으로 알려드립니다. 법적 근거는 Art. 6 Abs. 1 lit. b DSGVO(계약 이행)입니다.

6. 데이터 수신자

귀의 데이터는 광고 또는 분석 목적으로 제3자에게 전달되지 않습니다. 광고 파트너, 제3자 분석 도구 또는 데이터 판매가 없습니다. Famora.EE는 사용자 데이터가 아닌 공정한 구독 모델로 자금을 조달합니다.

기술 운영을 위해 저희는 Art. 28 DSGVO상 선택된 수탁 처리자를 사용합니다: 독일의 호스팅 공급자, 이메일 서비스 공급자 one.com(이메일 발송 및 수신, 예: 알림 및 이메일→일정 기능), 그리고 섹션 7에 설명된 AI 기능용 특화된 AI 서비스 공급자. 모든 수탁 처리자와 데이터 처리 계약(AVV)이 체결되어 있으며, 이들은 저희의 지시에 따라서만 데이터를 처리합니다.

결제 처리. Apple App Store 또는 Google Play를 통해 구매한 구독 및 추가 패키지는 Apple 또는 Google에서 처리합니다. 저희는 이들로부터 권한 확인용 구매 확인만 수신합니다(구매 토큰 또는 거래 ID, 상품 및 상태). 개별 협상된 엔터프라이즈 플랜은 웹을 통해 저희의 결제 서비스 공급자 Stripe(Stripe Payments Europe, Ltd., 아일랜드)로 청구됩니다. 관련 결제 및 청구 데이터는 Stripe에서 독립 책임자 또는 수탁 처리자로 처리합니다. 법적 근거는 각각 Art. 6 Abs. 1 lit. b DSGVO(계약 이행)입니다.

7. AI 지원 기능 및 사용된 수탁 처리자

Famora.EE는 외부 AI 서비스를 활용하는 선택적 보조 기능을 제공합니다. 세 가지 원칙이 적용됩니다:

  • 자동 결정 없음: AI는 절대 자율적으로 행동하지 않습니다. 각 제안(예: 인식된 일정, 분쟁 해결 또는 픽업 요청)은 귀에게 검토를 위해 표시되고 귀의 명시적 확인 후에만 채택됩니다.
  • 데이터 최소화: GPS 좌표, 위치 원본 데이터, 전체 채팅 기록 또는 제3자 이메일 주소는 AI 서비스에 절대 전송되지 않습니다 - 필요한 텍스트 콘텐츠만 전송됩니다.
  • 투명성: 능동적 힌트(예: 일일 요약 또는 픽업 알림)에는 이해할 수 있는 이유가 포함되어 있습니다. 모든 AI 기능은 설정에서 비활성화할 수 있습니다.

개별 기능의 데이터 흐름:

  • 음성 일정 입력: 귀의 오디오 녹음은 텍스트 변환을 위해 OpenAI(Whisper)로 전송됩니다. 인식 보조 자료로 귀 가족 구성원의 이름, 안전한 위치의 이름, 자주 사용되는 주소가 이러한 용어를 올바르게 인식하도록 제공됩니다. 인식된 텍스트는 이후 일정 인식을 위해 아래 나열된 AI 수탁 처리자 중 하나로 전송됩니다. 오디오 녹음은 처리 후 즉시 삭제됩니다.
  • 포스터/다중 스캔: 텍스트 인식(OCR)은 처음에 귀의 기기에서 수행됩니다. 인식된 텍스트는 일정 인식을 위해 아래 나열된 AI 수탁 처리자 중 하나로 전송됩니다. 인식된 텍스트가 신뢰할 수 있는 결과로 충분하지 않거나 명시적으로 정밀 사진 인식을 선택한 경우, 축소된 사진 복사본이 추가로 전송되어 모델이 시트의 구조를 읽을 수 있습니다. 사진은 이 한 번의 평가용으로만 사용되며 저희나 수탁 처리자에서 영구적으로 저장되지 않습니다.
  • 일일 요약(스마트 브리프): 이미 저희 서버에서 요약된 가족 정보(예: 당일 일정, 미답변 약속, 생일, 작업)는 짧은 요약 텍스트를 작성하기 위해 아래 나열된 AI 수탁 처리자 중 하나로 전송됩니다. 날씨 예보는 Open-Meteo에서 검색됩니다. 이때 개인정보 없이 대략적인 지역 좌표만 전송됩니다.
  • 분쟁 해결자: 일정 충돌 시 관련 일정 제목 및 시간이 아래 나열된 AI 수탁 처리자 중 하나로 전송되어 해결 제안을 작성합니다.
  • 픽업 보조자: 클라우드 AI는 사용되지 않습니다. 거리 계산은 저희 서버에서만 수행됩니다. 위치 데이터는 저희 서버를 떠나지 않습니다. 알림에는 완성된 텍스트만 포함됩니다.
  • 이메일→일정: 가족 구성원이 귀 가족의 Famora 수신 주소로 전달한 이메일의 텍스트는 일정 인식을 위해 아래 나열된 AI 수탁 처리자 중 하나로 전송됩니다. 확인된 가족 구성원 주소의 이메일만 수신됩니다. 원본 이메일은 평가 직후 즉시 삭제됩니다.
  • 낭독(음성 출력): 낭독할 텍스트는 음성 합성을 위해 OpenAI 또는 ElevenLabs로 전송됩니다. 생성된 오디오 파일은 저희 서버에 저장됩니다(섹션 4 참조 저장 기간).

사용된 AI 수탁 처리자: 장애 안전성을 위해 저희는 일정 인식을 위해 여러 동등한 공급자를 운영합니다. 각 요청은 정확히 하나의 공급자에 의해 처리됩니다. 모든 공급자의 경우: 위에서 기능별로 명시된 콘텐츠만 전송되며, API를 통해 전송된 데이터는 해당 공급자에서 AI 모델 훈련에 사용되지 않습니다.

  • Anthropic(미국): 일정 인식(텍스트, 사진 및 이메일에서) 및 텍스트 작성용 언어 모델. 데이터는 API 보존 조건에 따른 처리 기간 동안만 유지됩니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO(귀가 사용하는 기능 제공). 미국으로의 전송은 표준 계약 조항 또는 EU-US 데이터 프라이버시 프레임워크를 기반으로 합니다.
  • OpenAI(미국): 음성 인식(Whisper)으로 귀의 오디오 녹음을 텍스트로 변환(위에 명시된 인식 보조 자료 포함). 낭독 기능용 음성 합성. 텍스트 및 사진에서의 대체 일정 인식. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO. 미국으로의 전송은 표준 계약 조항 또는 EU-US 데이터 프라이버시 프레임워크를 기반으로 합니다.
  • Google(미국): 우선 공급자를 사용할 수 없을 때 텍스트 및 사진에서의 대체 일정 인식(Gemini). 법적 근거: Art. 6 Abs. 1 lit. b DSGVO. 미국으로의 전송은 표준 계약 조항 또는 EU-US 데이터 프라이버시 프레임워크를 기반으로 합니다.
  • Mistral AI(프랑스, EU): 우선 공급자를 사용할 수 없을 때 텍스트에서의 대체 일정 인식. 처리는 EU 내에서 수행됩니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO.
  • ElevenLabs(미국): 낭독 기능용 음성 합성(텍스트-음성). 낭독할 텍스트만 전송됩니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO. 미국으로의 전송은 표준 계약 조항 또는 EU-US 데이터 프라이버시 프레임워크를 기반으로 합니다.
  • Open-Meteo: 일일 요약을 위한 날씨 예보 검색. 개인정보 없이 대략적인 지역 좌표만 전송됩니다. 법적 근거: Art. 6 Abs. 1 lit. f DSGVO(기능하는 날씨 표시에 대한 정당한 이익).
  • one.com: 알림 이메일 발송 및 이메일→일정 메시지 수신용 이메일 서비스 공급자. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO.

아동의 음성 녹음은 보호자가 가족에 대해 음성 기능을 활성화한 경우에만 음성 인식으로 전송됩니다(섹션 11 참조).

7.5 Art. 50 EU-KI-Verordnung에 따른 투명성

Famora.EE는 AI를 순전히 지원 목적으로만 사용합니다. 저희는 AI 기능으로 작업할 때 명시적으로 알려드립니다:

  • 제품 내 레이블: AI에 의해 생성된 콘텐츠(예: 제안된 레시피 또는 일일 요약)는 앱에서 AI 생성으로 명확하게 표시됩니다.
  • 낭독 텍스트: "낭독" 기능은 합성 음성을 생성합니다. 생성된 오디오 파일에는 인공적으로 생성된 것으로 표시하는 기계 읽을 수 있는 레이블이 포함됩니다. 실제 사람의 음성을 모방하지 않습니다. 저희 서비스 공급자의 표준 카탈로그 음성이 사용됩니다.
  • 자동 결정 없음: AI는 절대 자율적으로 일정이나 다른 항목을 생성하지 않습니다. 각 제안은 귀에 의해 확인되어야 합니다.
  • 감정 또는 생체 인식 없음: Famora는 감정이나 생체 특성을 분석하지 않습니다.
  • 비활성화 가능: 모든 AI 기능은 설정에서 비활성화할 수 있습니다. 나머지 기능은 완전히 사용 가능합니다.

7a. 의약품 계획(건강 데이터)

의약품 계획을 사용하여 가족 구성원을 위해 자발적으로 의약품 계획을 만들 수 있습니다. 처리되는 것: 의약품명, 용량, 복용 시간, 기간, 메모, 귀가 선택한 알림 수신자, 복용 확인("복용됨", "나중에", "놓침") 및 타임스탬프.

이러한 정보는 Art. 9 Abs. 1 DSGVO 의미의 건강 관련 데이터입니다. 처리는 순전히 귀의 명시적 동의를 기반으로 합니다(Art. 9 Abs. 2 lit. a DSGVO). 귀는 의약품 계획을 능동적으로 작성함으로써 이 동의를 제공합니다. 귀는 계획을 삭제하여 향후에 대해 언제든지 동의를 철회할 수 있습니다. 관련 데이터는 이때 제거됩니다.

데이터는 귀 가족 내에서만 볼 수 있습니다. 알림 및 에스컬레이션 알림은 계획 작성자가 선택한 가족 구성원만 수신합니다. 복용 이벤트는 또한 가족 내부 활동 채팅에 입력됩니다. 이 채팅 항목은 모든 채팅 메시지처럼 암호화되어 저장됩니다. 의약품 계획의 항목 자체는 달력 데이터와 같은 다른 앱 데이터로서 독일의 저희 서버에 저장됩니다.

의약품 데이터는 AI 서비스나 기타 제3자에게 전송되지 않으며 광고 또는 분석 목적으로 사용되지 않습니다. 계정 삭제 시 30일 삭제 기한이 적용됩니다(섹션 4).

7b. 식단 선호도 및 위치 기반 힌트

각 가족 구성원에 대해 선택적으로 식단 특성(예: 글루텐 프리, 비건)을 저장할 수 있습니다. 이는 귀 가족의 식사 계획에서 힌트에 사용됩니다. 법적 근거는 귀의 동의입니다(Art. 6 Abs. 1 lit. a DSGVO). 정보에서 간접적으로 건강 상황을 추론할 수 있는 한(예: 불내증), 처리는 귀의 명시적 동의를 기반으로 합니다(Art. 9 Abs. 2 lit. a DSGVO). 귀는 정보를 자발적으로 저장함으로써 이 동의를 제공합니다.

위치 기반 힌트(활성화 시에만): 가족 구성원이 해당 스위치를 활성화하고 동시에 위치 공유를 켠 경우에만, 어차피 위치 공유의 일부로 처리되는 위치 보고는 저희 서버에서 자기 선택 반경(1-50km) 내의 장소 디렉토리의 공개된 위치와 비교됩니다. 일치 시 구성원이 푸시 알림을 수신하고 가족 내부 피드에 항목이 생성됩니다. 힌트의 빈도를 제한하기 위해 알림 로그(구성원, 위치, 시간)가 저장됩니다.

추가 위치 추적은 발생하지 않습니다. 스위치 또는 위치 공유가 비활성화되면 비교가 중지됩니다. 법적 근거는 귀의 동의입니다(Art. 6 Abs. 1 lit. a DSGVO).

7c. 장소 디렉토리(사용자 제안)

가족은 장소 디렉토리에 공개 장소를 제안할 수 있습니다. 캡처되는 것: 장소의 이름, 주소, 연락처, 웹사이트, 카테고리, 식단 제공. 제안은 공개 전에 저희에서 검토됩니다. 승인 후에만 제출된(비즈니스) 연락처 데이터가 앱에 공개됩니다.

웹사이트가 지정된 경우, 저희 서버는 이 공개적으로 접근 가능한 웹사이트를 일회 자동으로 검색하여 검토 목적으로 이름과 주소를 확인합니다. 법적 근거는 Art. 6 Abs. 1 lit. f DSGVO(정확하고 남용 없는 디렉토리에 대한 정당한 이익)입니다. 제안 기능 제공은 그 외에 Art. 6 Abs. 1 lit. b DSGVO입니다.

8. 데이터 주체의 권리

귀는 귀의 개인정보와 관련하여 DSGVO에 따라 다음 권리를 가집니다:

  • 접근권(Art. 15 DSGVO): 귀는 언제든지 저희에 저장된 데이터에 대한 정보를 요청할 수 있습니다.
  • 정정권(Art. 16 DSGVO): 귀는 부정확한 데이터의 정정을 요청할 수 있습니다.
  • 삭제권(Art. 17 DSGVO): 귀는 귀의 데이터 삭제를 요청할 수 있습니다. 앱에서 귀는 귀의 계정 및 모든 관련 데이터를 직접 삭제할 수 있습니다.
  • 데이터 이동권(Art. 20 DSGVO): 귀는 귀의 데이터를 일반적인 형식으로 내보낼 수 있습니다.
  • 반대권(Art. 21 DSGVO): 귀는 언제든지 귀의 데이터 처리에 반대할 수 있습니다.
  • 불만 제기권: 귀는 데이터 보호 감독 당국에 불만을 제기할 권리가 있습니다.

9. 쿠키 및 도달 범위 측정

필수 쿠키. 웹사이트 기능에 필요한 기술적으로 필수적인 쿠키(예: 세션 쿠키)가 사용됩니다. 통계에 대한 귀의 동의 결정은 쿠키가 아니라 귀의 브라우저에 로컬 저장소로 저장됩니다.

쿠키 없는 통계(항상 활성). 익명 도달 범위 측정을 위해 저희는 독일의 저희 서버에서 실행되는 자체 호스팅, 오픈 소스 도구 "Umami"를 사용합니다. Umami는 쿠키를 설정하지 않으며 기기 간 프로필을 생성하지 않으며 데이터를 제3자에게 전송하지 않습니다. 캡처되는 것은 집계되고 익명의 메트릭만입니다(예: 방문한 페이지, 국가, 기기 유형). 법적 근거는 데이터 절약 도달 범위 측정에 대한 저희의 정당한 이익입니다(Art. 6 Abs. 1 lit. f DSGVO). 쿠키가 설정되지 않고 개인정보 프로필이 생성되지 않으므로 동의가 필요하지 않습니다.

Google Analytics(귀의 동의 시에만). 또한 저희는 Google Analytics 4를 사용합니다(공급자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드) - 그러나 귀가 쿠키 배너에서 능동적으로 동의한 경우에만. 귀의 동의 없이 Google Analytics는 로드되지 않으며 Google에 데이터가 전송되지 않습니다. 동의 후 Google Analytics는 쿠키를 설정하고 귀의 (단축된) IP 주소, 브라우저 및 기기 정보, 웹사이트의 귀의 사용 행동을 처리합니다. IP 익명화가 활성화되어 있습니다. 이로 인해 데이터가 Google(미국 포함) 서버로 전송될 수 있습니다(제3국 전송). 법적 근거는 귀의 동의입니다(Art. 6 Abs. 1 lit. a DSGVO 및 § 25 Abs. 1 TTDSG). 귀는 푸터의 "쿠키 설정" 링크를 통해 언제든지 향후에 대해 귀의 동의를 철회할 수 있습니다.

10. 호스팅

본 웹사이트 및 Famora.EE 앱은 독일의 서버에서 호스팅됩니다. 귀의 저장된 데이터(계정, 달력, 채팅, 위치)는 이 서버에 유지됩니다. 제3국으로의 전송은 섹션 7에 설명된 AI 기능의 범위 내에서만 발생합니다 - 표준 계약 조항 또는 EU-US 데이터 프라이버시 프레임워크를 기반으로.

Famora.EE 앱의 지도 표시를 위해 저희는 OpenStreetMap을 사용합니다. 지도 타일은 OpenStreetMap Foundation(OSMF) 서버에서 로드됩니다. 이 과정에서 기술적으로 귀의 IP 주소가 OpenStreetMap으로 전송되어 지도를 표시합니다. 법적 근거는 Art. 6 Abs. 1 lit. f DSGVO(기능하는 지도 표시에 대한 정당한 이익)입니다. OpenStreetMap의 개인정보 보호정책에서 자세한 정보를 찾을 수 있습니다: wiki.osmfoundation.org/wiki/Privacy_Policy.

11. 아동 및 청소년

Art. 8 DSGVO에 따라 16세 미만 아동의 개인정보 처리는 보호자의 동의가 필요합니다. Famora.EE에서 아동 계정은 보호자에 의해서만 생성 및 관리될 수 있습니다. 아동에 대한 모든 데이터 보호 설정은 부모에 의해 제어됩니다.

이는 AI 기능에도 적용됩니다: 아동의 음성 녹음은 보호자가 가족에 대해 음성 기능을 활성화한 경우에만 음성 인식으로 전송됩니다. 보호자는 언제든지 이 기능을 비활성화할 수 있습니다.

12. 연락처

개인정보 보호에 대한 질문은 mail@famora.one로 이메일을 보내거나 저희의 연락 양식을 통해 저희에게 연락할 수 있습니다.