Tessin 개인정보 처리방침

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. 규정 (EU) 2016/679(GDPR) 및 프랑스 개인정보보호법(loi Informatique et Libertés)에 따라 귀하는 자신의 개인정보에 대한 권리를 가집니다. 개인정보 보호 담당자에게는 동일한 이메일 주소로 연락하실 수 있습니다.

사용자 계정: 이메일 주소, 이름, 해시 처리된 비밀번호(bcrypt, TRASIMENE SAS가 읽을 수 없음) 또는 Google이나 Apple로 로그인하는 경우 해당 서비스가 당사에 전달하는 식별자; 가입일, 고유 식별자, 계정의 앱(Tessin), 언어, 뉴스레터 설정, 프로필 사진을 추가한 경우 그 사진. 로그인할 때와 앱을 열 때 당사 서버는 플랫폼, 앱 버전, 휴대폰 모델과 Android의 경우 앱을 설치한 스토어를 기록하며, 당사 서버에 설치된 위치 정보 데이터베이스를 이용해 IP 주소로부터 계정의 국가를 한 번만 추정하되 그 주소는 보관하지 않습니다. 한 계정은 한 번에 한 기기에서만 로그인되므로, 당사 서버는 이 기기의 식별자를 보관합니다. iPhone에서는 앱이 무작위로 생성한 식별자, Android에서는 Android ID와 앱 이름으로부터 계산한 지문으로, 당사의 앱마다 다릅니다.

계정 보안 및 로그: 당사 서버는 귀하 계정의 보안 기록(가입, 성공 또는 거부된 로그인, 로그아웃, 비밀번호 재설정: 날짜, IP 주소, 브라우저 또는 앱)을 보관합니다. 다른 온라인 서비스와 마찬가지로 기술 로그도 보관합니다. 각 요청에 대해 IP 주소, 시각, 요청된 주소 및 Google Cloud 플랫폼의 로그에서는 브라우저 또는 앱입니다. Android에서는 가입 및 로그인 시 앱이 Google Play Integrity 토큰을 첨부하며, 이 토큰은 Google을 통해 검증되어 앱과 기기가 정품임을 증명합니다.

보관함: 보관함에는 비밀번호(레이블, 사용자 이름, 이메일 주소, 비밀번호, 해당 사이트 또는 앱, 메모), 메모(제목과 내용), 사진 및 문서를 저장합니다. 앱은 이를 암호화된 연결(HTTPS)로 당사 서버에 전송합니다. 비밀번호, 비밀번호에 첨부된 메모, 메모의 내용 및 파일은 당사 서버에서 AES-256-GCM으로 암호화되며, 이때 사용하는 키는 귀하의 계정 전용으로 무작위로 생성되어 Google Secret Manager에 보관되고 휴대폰으로는 절대 전송되지 않습니다. 이 암호화는 키를 보유한 당사 서버가 수행합니다. 덕분에 휴대폰과 trasimene.com에서 보관함을 열고, 링크로 항목을 공유하고, 보관함을 내보내고, 비밀번호가 유출에 나타나면 알림을 받을 수 있습니다. 당사 서버는 항목을 표시하거나, 양식을 채우거나, 유출을 확인하거나, 공유 링크를 제공하거나, 내보내기를 준비하는 동안에만 메모리에서 항목을 복호화합니다. 이 키에 대한 접근은 TRASIMENE SAS의 시스템과 권한이 있는 사람으로 제한되며, 어떤 관리 기능으로도 귀하의 보관함 내용에 접근할 수 없습니다. 즉시 검색하고 표시할 수 있도록 레이블, 사용자 이름, 이메일 주소, 각 항목의 사이트와 앱, 메모 제목, 파일의 이름·유형·크기, 각 파일의 무결성 확인에 사용하는 지문(SHA-256) 및 유출 확인 결과는 이 키 없이 보관되며, 당사의 다른 모든 데이터와 마찬가지로 Google Cloud의 암호화로 보호됩니다. 당사는 귀하의 보관함 내용을 절대 판매하거나 공유하지 않습니다.

휴대폰에는 보관함 내용이 영구적으로 저장되지 않습니다. 사용하는 동안 메모리에 보관되며 잠글 때 제거됩니다. iPhone에서는 귀하가 연 문서가 보호된 파일에 임시로 복사되었다가 닫으면 삭제됩니다. 앱에서 사진이나 문서를 내보내면 암호화되지 않은 사본이 휴대폰에 저장됩니다. iPhone에서는 귀하가 선택한 위치에, Android에서는 다운로드 폴더에 저장됩니다. 보관함은 휴대폰의 생체 인증(지문, 얼굴)으로, 이를 사용할 수 없으면 화면 잠금 코드로 열립니다. 생체 인증은 휴대폰이 확인하며 당사는 이에 접근할 수 없습니다. Android에서 휴대폰에 생체 인증도 화면 잠금 코드도 없으면 앱은 Tessin 계정 비밀번호를 요청하며 당사 서버가 이를 확인합니다. 비밀번호가 없는 Google 또는 Apple로 만든 계정의 경우에는 화면 잠금을 설정해야 합니다. 보관함은 5분 동안 사용하지 않으면 다시 잠깁니다. Android에서는 보관함 화면을 캡처하거나 녹화할 수 없습니다.

보관함 내보내기: trasimene.com의 Tessin 계정 페이지에서 보관함 전체를 내보낼 수 있습니다. 비밀번호와 메모는 CSV 또는 JSON 파일로, 사진과 문서도 함께 내보냅니다. 내보내기 전에 웹사이트에서 본인 확인(계정 비밀번호, Google 또는 Apple 계정의 경우 최근 로그인)을 요청합니다. 내보내기는 메모리에서 항목을 복호화하는 당사 서버가 준비하며, 생성된 파일은 암호화되어 있지 않으므로 안전한 곳에 보관하세요. 내보내기는 구독 종료 후 30일 동안에도 가능합니다(제04조 참조).

자동 완성: 휴대폰 설정에서 활성화하면 Tessin이 다른 앱과 사이트에서 로그인 정보를 제안하고, 그곳에서 입력한 로그인 정보를 저장할 수도 있습니다. 구독자 전용이며, 구독 종료 후 30일 동안은 로그인 정보 입력은 계속되지만 저장은 더 이상 되지 않습니다.

• 양식을 채우기 위해 Tessin은 표시된 화면에서 입력란의 종류(아이디, 비밀번호), 앱 이름 또는 사이트 주소를 읽습니다. 인증(휴대폰의 생체 인증, 사용할 수 없으면 당사 서버가 확인하는 Tessin 계정 비밀번호) 후, 해당하는 로그인 정보를 찾기 위해 사이트 이름 또는 앱 식별자를 당사 서버로 전송합니다. 앱용 항목은 같은 앱에만, 사이트용 항목은 같은 사이트에만 제안됩니다.
• 로그인 정보를 제안하기 위해 휴대폰 시스템이 인증 전에 저장된 사용자 이름을 표시할 수 있습니다. 비밀번호는 인증 후에만 제공됩니다.
• 저장할 때는 귀하의 인증과 확인 후 Tessin이 사이트 또는 앱, 입력한 사용자 이름과 비밀번호를 당사 서버로 전송합니다.
• Android에서 브라우저가 아닌 앱이 사이트의 로그인 정보를 요청하면, 당사 서버는 해당 사이트가 그 앱을 공식적으로 선언하고 있는지 Google(Digital Asset Links)에 확인합니다. Google은 사이트 이름, 앱 식별자, 앱 인증서의 지문을 받으며 귀하의 계정 데이터는 전혀 받지 않습니다. 그 결과는 휴대폰에 24시간 동안 보관됩니다.
• Android에서는 Tessin의 자동 완성이 Chrome에서 활성화되어 있는지 알려 드리기 위해 Tessin이 Chrome 설정도 읽습니다. 이 정보는 전송되지 않습니다. Tessin은 휴대폰에서 앱이나 사이트를 로그로 기록하지 않습니다.
• iPhone에서는 키보드 위에 제안을 표시하기 위해 시스템이 보관함의 사이트와 사용자 이름 목록을 보관하며, 비밀번호는 절대 보관하지 않습니다. 이 목록은 로그아웃할 때, 계정을 삭제할 때, 접근이 종료될 때 삭제됩니다.
• iPhone에서 Tessin Safari 확장 프로그램을 활성화하면, 귀하가 방문하는 페이지에서 실행됩니다. 로그인 양식을 제출하면 저장을 제안하기 위해 사용자 이름, 비밀번호, 해당 사이트를 휴대폰 메모리에 5분 동안 보관합니다. 이 정보는 Face ID, Touch ID 또는 휴대폰 암호로 확인한 후 귀하가 ‘저장’을 탭한 경우에만 당사 서버로 전송되며, 이때 항목에는 사이트 주소(예: https://exemple.fr)만 남고 페이지 주소의 나머지 부분은 남지 않습니다. 확장 프로그램을 열면 같은 확인을 거친 후 해당하는 로그인 정보를 제안하기 위해 열려 있는 탭의 사이트 이름을 전송합니다.

링크 공유: 보관함의 비밀번호, 메모 또는 파일에 대한 링크를 만들 수 있습니다. 링크를 가진 사람은 누구나 귀하가 링크를 취소하거나 항목을 삭제할 때까지 계정 없이 기간 제한 없이 해당 항목을 열 수 있으며, 이때 당사 서버가 귀하의 계정 키로 항목을 복호화하여 그 사람에게 표시합니다. 비밀번호의 경우 링크에는 비밀번호, 사용자 이름, 사이트, 첨부된 메모가 표시됩니다. 링크는 귀하에게 한 번만 표시되며, 당사는 링크의 지문과 함께 해당 항목, 그 레이블 또는 파일 이름의 사본, 열린 횟수, 마지막으로 열린 날짜만 보관합니다. 취소된 링크는 더 이상 열리지 않지만, 계정이 삭제되거나 보관함 내용이 삭제될 때까지 이 기록에 남아 있습니다. 링크가 열린 횟수가 25회에 이르면 앱과 알림으로 알려 드립니다.

유출 알림: 구독하는 동안 당사 서버는 매주, 그리고 비밀번호를 저장하거나 변경할 때마다 공개 서비스 Pwned Passwords(Have I Been Pwned)를 통해 귀하의 비밀번호가 알려진 데이터 유출에 포함되어 있는지 확인합니다. 비밀번호는 메모리에서 복호화되고, 당사 서버가 그 지문(SHA-1)을 계산하여 지문의 처음 5자만 전송합니다. 서비스는 이 문자로 시작하는 지문 목록에 가짜 항목을 더해 돌려주며, 비교는 당사 서버에서 이루어집니다. 비밀번호, 완전한 지문, 이메일 주소는 서비스로 전송되지 않습니다. 각 비밀번호에 대해서는 발견된 횟수와 확인 날짜만 보관됩니다. 주간 확인 대상은 보관함에서 가장 최근에 변경한 비밀번호 200개이며, 나머지는 ‘확인되지 않음’으로 표시됩니다. 비밀번호가 유출에서 발견되면 알림과 계정 주소로 보내는 이메일로 24시간에 최대 한 번 알려 드립니다.

비밀번호 생성기: 제안되는 비밀번호는 휴대폰에서 만들어지며, 당사 서버는 생성 규칙(길이, 문자 유형)만 제공합니다. Tessin에서 복사한 비밀번호는 1분 후 클립보드에서 지워집니다.

알림: 앱은 알림 허용을 한 번 제안합니다. 당사 서버는 기기의 알림 토큰(Android에서는 Firebase, iPhone에서는 Apple과 Firebase)을 그 식별자와 함께 기록하며, 이를 이용해 Tessin의 메시지를 보냅니다: 유출 알림, 많이 열린 공유 링크, 보관함 삭제 예정 안내, 구독, 계정, Tessin 관련 정보. 허용하지 않은 알림은 표시되지 않으며, 휴대폰 설정에서 언제든지 끌 수 있습니다. 앱에 표시되는 메시지는 7일 동안 보관됩니다.

이메일: 당사는 Tessin 명의로 주소 인증, 비밀번호 재설정, 유출 경고, 보관함 삭제 예정 안내, trasimene.com에서 가입한 구독 또는 청약 철회 확인, 계정 삭제 확인, 휴면 계정 삭제 전 안내, 그리고 매년 구독 갱신 안내를 위해 이메일을 보냅니다. 이 이메일은 당사 서비스 제공업체인 Resend가 발송합니다.

뉴스레터: 뉴스레터는 당사의 모든 앱에 공통인 Trasimène 팀의 뉴스레터(소식 및 조언) 하나뿐입니다. 앱에서든 trasimene.com에서든 가입할 때 ‘뉴스레터’ 확인란은 선택되어 있으며, 선택을 해제할 수 있고, 계정 설정(앱 또는 trasimene.com)이나 각 발송물의 링크에서 언제든지 구독을 취소할 수 있습니다. 귀하의 주소와, 계정에서 구독한 경우 이름이 Resend에 있는 당사 발송 목록에 포함됩니다.

앱 내 사용 측정: 어떤 화면이 사용되는지 파악하고 앱을 개선하기 위해, 앱은 표시된 화면, 이용 단계(가입, 로그인, 권한 요청, 구독 화면, 구매, 계정 삭제) 및 보관함 이용 단계(저장한 항목의 유형, 생성한 비밀번호, Android에서는 앱이나 사이트에서 사용한 자동 완성, 이름은 제외)를 휴대폰 모델 및 시스템 버전과 함께 Firebase Analytics(Google)에 전송합니다. Firebase Analytics는 이를 귀하의 계정 식별자와, Android에서는 위에서 설명한 기기 식별자와도 연결합니다. Android에서는 가입도 전달되며, 당사 Google Ads 캠페인 측정에 사용될 수 있습니다. 귀하의 보관함 내용은 절대 포함되지 않습니다. 이 측정은 설치 시점부터 활성화되며, 앱의 ‘내 계정’ 탭에서 프로필로 들어가 ‘사용 분석’ 스위치로 언제든지 끌 수 있습니다. 앱은 iPhone에서 추적 허용을 요청하지 않으며 Android에서는 광고 ID 수집을 비활성화합니다.

내부 측정: 앱은 처음 열 때, 앱을 열 때(Android에서는 하루 한 번, iPhone에서는 포그라운드로 돌아올 때마다) 및 보관함의 특정 기능(열기, 잠금 해제, 비밀번호 복사, 자동 완성, 비밀번호 생성)을 사용할 때마다 이벤트 유형, 기기 식별자, 앱 및 시스템 버전, 모델, 언어, 날짜를 보관함 내용 없이 당사 서버로 직접 전송합니다. 당사 서버는 같은 위치 정보 데이터베이스를 이용해 IP 주소로부터 국가를 추정하되 주소는 보관하지 않으며, 로그인한 후에는 이러한 이벤트를 귀하의 계정과 연결합니다. 당사 서버는 비밀번호, 메모 또는 파일의 열람 횟수(작업 유형만)도 귀하의 계정에 집계합니다. 마지막으로, 알림 서비스나 Firebase가 앱 삭제를 알려 오면 이를 귀하의 계정에 기록합니다. 이 내부 측정은 ‘사용 분석’ 설정의 영향을 받지 않습니다.

오류 보고서: 비정상 종료나 오류가 발생하면 앱은 Firebase Crashlytics(Google)와 Sentry에, 그리고 비정상 종료 후 다음 실행 시에는 당사 서버에 보고서를 전송합니다: 오류 추적 정보, 표시 중이던 화면, 모델, 버전, 기기 식별자이며, 귀하의 이름이나 이메일 주소는 포함되지 않습니다. 이 보고서는 장애를 고치는 데 사용되므로 어떤 설정의 영향도 받지 않습니다.

설치 경로: 처음 실행할 때 앱은 어떤 캠페인이나 사이트를 통해 Tessin을 알게 되었는지 파악하기 위해 설치 경로를 당사 서버로 전송합니다. iPhone에서는 Apple이 제공하는 기여 토큰(AdServices)으로, 설치가 Apple Search Ads 광고를 통해 이루어진 경우 당사 서버가 이 토큰을 Apple에 조회하여 캠페인, 광고 그룹, 키워드, 국가 정보를 받습니다. 이 Apple 서비스는 추적 허용을 요구하지 않습니다. Android에서는 Google Play가 제공하는 설치 리퍼러(소스, 캠페인 및 있는 경우 클릭 식별자)로, 가입 시에도 전송됩니다. 이 설치 경로는 기기의 첫 실행 이벤트와 함께 기록되어 13개월 후 삭제되며, 귀하의 계정에도 복사되어 계정과 함께 삭제됩니다.

탈퇴 설문: 구독을 해지하거나 계정을 삭제하는 이유를 알려 주시면, 그 응답(선택한 사유, 선택 사항인 의견, 플랫폼)은 귀하의 계정과 함께 보관되며 계정과 함께 삭제됩니다.

고객 지원: 앱이나 trasimene.com의 Tessin 계정 페이지에서 고객 지원에 문의하면, 당사는 귀하의 이름, 이메일 주소, 제목, 메시지, 추가한 첨부 파일(최대 2개, 각 5MB)과 기술 정보(기기 식별자, 플랫폼, 모델, 시스템 버전, 앱 버전, 시간대, Android의 경우 보안 패치 수준)를 받습니다. 메시지는 당사 서버가 귀하의 계정을 바탕으로 작성한 정보(구독, 계정, 기기, 이전 문의)와 함께 이메일로 전달되며, 문의(이름, 이메일 주소, 제목, 메시지, 플랫폼, 앱 버전)는 후속 처리를 위해 보관됩니다. 로그인한 계정이 없으면 contact@trasimene.com으로 직접 이메일을 보내 주세요.

결제: TRASIMENE SAS는 은행 카드 정보를 저장하지 않습니다. App Store 또는 Google Play에서 가입한 구독은 Apple 또는 Google이 관리하며, trasimene.com에서 가입한 구독은 RevenueCat이 관리하고 Stripe에서 카드로 결제되며, 카드 정보는 당사 서버를 거치지 않습니다. RevenueCat은 구독을 귀하의 계정과 연결하기 위해 Tessin 계정 식별자를 받고, 구독 이벤트(구매, 갱신, 해지, 만료, 금액)를 당사에 전달합니다. 결제 내역(날짜, 요금제, 가격, 이용한 스토어)은 계정 삭제 후에도 보관됩니다(제04조 참조).

기기 접근 권한: Android에서는 인터넷 및 네트워크 상태, 알림, 생체 인증, Google Play 구매, 자동 완성 서비스와 인증 정보 관리자(설정에서 활성화), Chrome 설정 읽기. iPhone에서는 알림, Face ID 또는 Touch ID, 사진에 이미지 추가(내보내는 이미지용), 자동 완성 확장 프로그램과 Safari 확장 프로그램(설정에서 활성화). 사진과 문서는 시스템 선택기를 통해 보관함에 추가되며, 선택기는 귀하가 고른 항목에 대한 접근만 허용합니다. Tessin은 위치, 앱 목록, 연락처, 카메라, 마이크 또는 알림에 대한 접근을 요청하지 않습니다. 이러한 데이터는 절대 재판매되지 않습니다.

누군가 자신의 Tessin 보관함에 있는 항목의 링크를 보낸 경우, 페이지는 계정 없이 열립니다. 표시를 요청하지 않는 한 내용은 가려져 있으며, 표시하거나 다운로드할 때마다 링크를 만든 사람이 볼 수 있는 열린 횟수가 늘어납니다. 다른 방문과 마찬가지로 귀하의 IP 주소와 브라우저는 30일 동안 당사 기술 로그에 기록됩니다. 이 페이지는 trasimene.com 웹사이트의 개인정보 처리방침에 설명된 쿠키를 사용합니다. 분석 및 마케팅 쿠키는 귀하가 동의한 경우에만 사용되며, 당사 측정 도구로 전송되는 주소에서는 링크 코드가 제거됩니다. 법적 근거: 서비스의 보안을 보장하기 위한 당사의 정당한 이익. contact@trasimene.com으로 서면 요청하여 권리를 행사할 수 있습니다.

• 계약 이행(GDPR 제6조 제1항 b호): 사용자 계정, 보관함의 보관 및 암호화, 내보내기, 자동 완성, 링크 공유, 유출 알림, 생성기, 구독 관리, 구독 종료 후 30일간의 열람 및 삭제 전 안내, 서비스 알림 및 이메일, 고객 지원.
• 동의(GDPR 제6조 제1항 a호): trasimene.com 웹사이트의 분석 및 마케팅 쿠키(제06조 참조).
• 정당한 이익(GDPR 제6조 제1항 f호): 플랫폼 보안 및 사기 방지(보안 기록, 기술 로그, Play Integrity, Digital Asset Links 확인, 이용 정지된 계정의 식별자), 오류 보고서(Firebase Crashlytics, Sentry), 앱 사용 측정(‘사용 분석’ 스위치로 거부 가능), 내부 측정, 설치 경로, 탈퇴 설문. 공유 링크를 여는 사람에 대해서는 서비스의 보안.
• 당사 고객 대상 마케팅(프랑스 우편전자통신법(Code des postes et des communications électroniques) 제L34-5조, 정당한 이익, GDPR 제6조 제1항 f호): 귀하가 이용하는 서비스와 유사한 서비스를 소개하는 뉴스레터 발송. 가입 시 확인란 선택을 해제하여 거부할 수 있으며, 그 후에도 각 발송물의 링크나 계정 설정에서 언제든지 거부할 수 있습니다.
• 법적 의무(GDPR 제6조 제1항 c호): 결제 내역의 보관. 계정 삭제 후에도 회계 증빙 보관 기간인 10년 동안 보관됩니다(프랑스 상법(Code de commerce) 제L123-22조).

• 계정: 귀하가 삭제할 때까지. 3년 동안 한 번도 로그인하지 않은 계정은 삭제되며, 30일 전에 이메일로 알려 드립니다.
• 구독 기간 중의 보관함: 구독이 유지되는 동안.
• 구독 종료 후의 보관함: 30일 동안 휴대폰과 trasimene.com에서 보관함에 계속 접근하여 항목을 읽고 복사하고, trasimene.com에서 보관함을 내보내고, 사진과 문서를 다운로드하고, 이를 삭제하고, 공유 링크를 끌 수 있습니다. 이 기간 동안 링크는 수신자에게 계속 열려 있습니다. 삭제 최소 7일 전에 이메일과 알림으로 알려 드립니다. 그 후 보관함의 내용(비밀번호, 메모, 사진, 문서, 공유 링크)은 영구적으로 삭제됩니다. 이 이메일이 발송되지 않은 상태에서 삭제되는 일은 없으며, 이메일이 늦게 발송되면 삭제일도 그만큼 미뤄집니다. 계정 자체는 삭제되지 않으며, 삭제 전에 다시 구독하면 아무것도 삭제되지 않습니다.
• 공유 링크: 취소, 항목 삭제, 계정 삭제 또는 보관함 삭제 시까지 열림. 그 기록은 계정 삭제 또는 보관함 삭제 시까지.
• 유출 확인 결과: 확인할 때마다 대체되며, 비밀번호가 변경되거나 확인 대상 200개에서 빠지면 삭제되고, 보관함과 함께 삭제됩니다.
• 계정 보안 기록: 7일.
• 기술 로그: 최근 30일.
• 내부 측정 및 당사 서버로 전송되는 비정상 종료 보고서: 최대 13개월. 계정에 로그인하기 전에 전송된 이벤트도 포함됩니다. 열람 카운터: 35일.
• 앱에 표시되는 메시지: 7일.
• 고객 지원 문의: 마지막 연락 후 3년. 계정 삭제 후에도 포함됩니다.
• 탈퇴 설문 및 계정에 복사된 설치 경로: 계정이 삭제될 때까지.
• 결제 내역: 10년. 계정 삭제 후에도 포함됩니다.
• 이용 정지: 이용 조건 위반으로 이용이 정지된 경우, 이를 적용하는 데 필요한 식별자(이메일 주소, 계정 식별자, Google 또는 Apple 식별자, 기기 식별자)는 계정이 삭제된 후에도 5년간 보관됩니다.
• 뉴스레터: 구독 취소 시까지. 그 후에는 더 이상 연락하지 않기 위해 계정이 삭제될 때까지 구독 취소 기록을 보관합니다.
• 계정 삭제: 제12조 참조.

TRASIMENE SAS는 다음 서비스 제공업체를 이용하며, 이들은 TRASIMENE SAS를 대신하여 데이터를 처리하고 GDPR을 준수하는 데이터 처리 계약에 구속됩니다:

• Google Cloud: europe-west1 리전(벨기에, EU)에서의 API, 데이터베이스 및 암호화된 보관함 파일(Cloud Storage) 호스팅. 보관함 키는 Secret Manager에 보관되며, 가용성을 유지하기 위해 Google이 암호화하고 자동으로 복제합니다. 기술 로그(Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase(Google LLC): 알림을 위한 Cloud Messaging(기기 토큰, 발송된 알림의 제목과 내용), 사용 측정을 위한 Analytics, 비정상 종료 보고서를 위한 Crashlytics, https://firebase.google.com/support/privacy
• Sentry(Functional Software Inc.): 앱, 웹사이트 및 API의 오류 보고서. 앱과 웹사이트의 경우 유럽연합 내 서버, https://sentry.io/privacy
• RevenueCat Inc.: App Store, Google Play, trasimene.com에서 가입한 구독 관리(계정 식별자, 구매, 구독 상태), https://www.revenuecat.com/privacy
• Stripe Inc.: RevenueCat을 통한 trasimene.com에서의 카드 결제. 카드 정보는 Stripe에서 입력되며 당사 서버를 절대 거치지 않습니다, https://stripe.com/privacy
• Resend Inc.: 당사 이메일(주소 인증, 알림, 보관함 삭제 전 안내, 구독, 뉴스레터) 발송, https://resend.com/legal/privacy-policy
• Infomaniak Network SA(스위스): 고객 지원으로 보내는 메시지가 도착하는 contact@trasimene.com 메일 서비스, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned(Troy Hunt, 호주), Pwned Passwords 서비스: 비밀번호의 SHA-1 지문 처음 5자만 받으며 그 외에는 아무것도 받지 않습니다. 비밀번호는 당사 서버를 절대 벗어나지 않습니다, https://haveibeenpwned.com/Privacy

서비스의 범위 내에서 자신의 목적으로 데이터를 처리하는 수령인:

• Apple Inc.: App Store, iPhone 알림(APNs), Apple 계정으로 로그인 및 Apple Search Ads(AdServices)를 통한 설치의 기여 분석, https://www.apple.com/legal/privacy
• Google LLC: Google Play, Google 계정으로 로그인, Play Integrity(기기와 Android 앱이 정품임을 당사 서버에 증명), Google Play 설치 리퍼러 및 Digital Asset Links(‘자동 완성’ 참조), https://policies.google.com/privacy
• 귀하가 공유 링크를 전달하는 사람.

Tessin 앱은 쿠키를 사용하지 않습니다. trasimene.com의 Tessin 페이지(소개, 구매, Tessin 계정 페이지, 온라인 보관함, 공유 링크 페이지)는 trasimene.com 웹사이트의 개인정보 처리방침에 설명된 쿠키를 사용합니다. 동의 없이 사용하는 필수 쿠키와 동의를 받아 사용하는 분석 및 마케팅 쿠키가 있으며, 페이지 하단의 ‘쿠키 관리’ 버튼으로 언제든지 관리할 수 있습니다.

GDPR 제15조부터 제22조에 따라 귀하는 다음의 권리를 가집니다:

접근권(제15조) · 정정권(제16조) · 삭제권(제17조) · 데이터 이동권(제20조) · 반대권(제21조) · 처리 제한권(제18조) · 언제든지 동의를 철회할 권리.

권리 행사: contact@trasimene.com 또는 로그인한 계정 공간의 고객 지원(앱 또는 https://trasimene.com/apps/tessin/support), 30일 이내 회신. 신원 증명을 요청할 수 있습니다. 해당 앱(Tessin)과 계정의 이메일 주소를 알려 주세요. 당사의 다른 앱에 있는 귀하의 계정은 별개의 계정입니다. 보관함 내용을 직접 가져오려면 trasimene.com의 Tessin 계정 페이지에서 내보내기를 이용하세요(‘보관함 내보내기’ 참조).

귀하의 데이터 처리가 규정을 준수하지 않는다고 판단되는 경우, Commission Nationale de l'Informatique et des Libertés(CNIL)에 이의를 제기할 권리가 있습니다: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

귀하의 계정 데이터와 암호화된 보관함 내용은 유럽연합(Google Cloud, 벨기에)에서 호스팅됩니다. 보관함 키는 Google Secret Manager에 보관되며, Secret Manager는 키를 계속 사용할 수 있도록 이를 암호화하여 유럽연합 밖을 포함한 여러 Google Cloud 리전에 자동으로 복제합니다. 당사 서버의 기술 로그는 리전 약정 없이 Google Cloud가 보관합니다. 일부 서비스 제공업체는 유럽연합 밖에서 데이터를 처리합니다: Have I Been Pwned는 호주에서, Sentry(미국 기업, 앱 및 웹사이트 데이터는 유럽연합 내 저장), RevenueCat, Stripe, Resend, Google(Firebase, Play Integrity, Google 계정으로 로그인, Digital Asset Links) 및 Apple(알림, Apple 계정으로 로그인, Apple Search Ads 기여 분석)은 미국에서 처리합니다. Infomaniak은 유럽연합 집행위원회가 동등한 보호를 제공한다고 인정한 국가인 스위스에서 처리합니다. 이러한 이전은 유럽연합 집행위원회가 승인한 표준 계약 조항, 업체가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크, 또는 적정성 결정에 의해 보호됩니다.

서비스 이용은 성인으로 제한되며, 미성년자는 친권자의 명시적 동의를 받아야 합니다(이용약관 참조). 프랑스 개인정보보호법(loi Informatique et Libertés) 제45조에 따라, 만 15세 미만의 미성년자는 자신의 개인정보 처리에 단독으로 동의할 수 없으며, 미성년자와 친권자의 공동 동의가 필요합니다. 친권자는 contact@trasimene.com으로 서면 요청하여 미성년자를 대신해 GDPR 권리를 행사할 수 있습니다.

프랑스 개인정보보호법(loi Informatique et Libertés) 제85조에 따라, 귀하는 사망 후 개인정보의 보관, 삭제 및 공개에 관한 지시를 정할 수 있으며, contact@trasimene.com으로 서면 요청하여 언제든지 이를 수정할 수 있습니다. 지시가 없는 경우, 귀하의 상속인은 법이 정한 조건에 따라 일정한 권리를 행사할 수 있습니다. 귀하의 지시 없이는 보관함 내용이 누구에게도 전달되지 않으며, 상속인은 증빙 서류를 제출하여 귀하의 계정 삭제를 요청할 수 있습니다.

Tessin 계정은 앱의 프로필이나 구독 화면에서, 또는 trasimene.com의 Tessin 계정 페이지 설정에서 삭제할 수 있습니다. 방법은 https://trasimene.com/apps/tessin/delete-account 페이지에 안내되어 있습니다. 삭제는 귀하의 Tessin 계정에만 적용됩니다. 계정을 삭제하기 전에 보관함을 내보내 두세요. 확인하는 즉시 보관함에 더 이상 접근할 수 없습니다.

요청하는 즉시 접근이 차단됩니다. 모든 기기에서 로그아웃되고 누구도 귀하의 계정에 로그인할 수 없으며, 공유 링크는 더 이상 열리지 않고, 알림 토큰은 제거되며, 당사에 있는 귀하의 다른 계정이 뉴스레터를 구독하고 있지 않으면 뉴스레터 구독도 해제됩니다. 삭제 확인은 최종 삭제 날짜와 함께 이메일로 보내 드립니다.

30일 동안은 그 밖의 것이 삭제되지 않습니다. 이 30일이 지나면 귀하의 계정에 속한 모든 것이 삭제됩니다: 보관함 내용(비밀번호, 메모, 사진, 문서)과 그 암호화 키, 공유 링크, 프로필 사진, 보안 기록, 환경설정, 계정에 연결된 사용 측정 및 오류 보고서, 그리고 마지막으로 계정 정보 자체. 제04조에 명시된 대로 결제 내역(10년), 고객 지원에 보낸 메시지(마지막 연락 후 3년) 및 이용 정지의 경우 이를 적용하는 데 필요한 식별자(5년)는 계속 보관됩니다. 앱의 첫 실행처럼 귀하의 계정에 연결되지 않은 내부 측정 이벤트는 13개월 후에 삭제됩니다.

계정을 삭제해도 App Store 또는 trasimene.com에서 가입한 구독은 중지되지 않습니다. 먼저 가입한 곳에서 해지하세요(https://trasimene.com/apps/tessin/delete-account 페이지 참조). Google Play 구독의 경우 삭제 시 당사가 Google에도 해지를 요청합니다. 그 후 Google Play에 해지가 제대로 표시되는지 확인하세요.