개인정보 처리방침
Rivon Labs(이하 "회사")는 Bubbly(이하 "소프트웨어")와 이 웹사이트를 운영하면서 개인정보를 어떻게 다루는지 이 방침으로 알려 드립니다. 이 방침은 대한민국 「개인정보 보호법」 제30조와 EU 일반 개인정보 보호법(GDPR) 제13조가 알리게 한 내용을 함께 담았습니다.
먼저 요약하면: 알림 내용은 사용자의 Mac 밖으로 나가지 않습니다. 소프트웨어에는 광고와 사용 통계 수집이 없고, 이 웹사이트에는 쿠키와 방문 분석이 없습니다. 회사가 받는 개인정보는 Pro 구매 · 라이선스 정보와, 사용자가 보낸 이메일뿐입니다.
1. 이 Mac 안에서만 다루는 정보
다음 정보는 사용자의 Mac 안에서만 처리되고 회사로 보내지 않습니다. 회사는 이 정보를 받지도, 볼 수도 없습니다.
- 알림 내용(앱 이름 · 제목 · 본문 · 아이콘): 알림을 화면에 다시 그리는 데 씁니다.
- 히스토리: 지난 알림을 이 Mac의 파일에 남깁니다(처음에는 켜져 있고 30일 동안 보관). 파일은 사용자 계정만 읽을 수 있고(권한 0600), 보관 기간(7일 · 30일 · 90일)을 바꾸거나, 기록을 끄거나, 모두 지울 수 있으며, 앱마다 기록에서 뺄 수 있습니다.
- 설정: 앱별 규칙(사용자가 고른 앱의 이름 · 번들 ID), 단축키 등.
- 라이선스 키: Pro를 활성화하면 이 Mac의 키체인에 저장합니다.
- 기록(로그): 문제를 찾기 위한 기록에는 알림의 글을 남기지 않고 글자 수만 남깁니다.
- 진단 파일: "문제 보고"는 사용자가 직접 만들어 저장하는 파일입니다. 소프트웨어는 이 파일을 어디로도 보내지 않습니다. 사용자가 이메일에 붙여 보낸 경우에만 회사가 받습니다(아래 2-3).
2. 회사가 처리하는 개인정보
| 무엇을 | 왜 | 근거 | 얼마나 오래 |
|---|---|---|---|
| 2-1. Pro 라이선스 확인 — 라이선스 키, 활성화 ID, 조직 ID, 라벨(Mac 이름), 설치마다 만든 무작위 ID, 그리고 연결에 따르는 IP 주소 | Pro를 활성화하고, 유효한지 확인하고, 키 하나로 쓸 수 있는 Mac 수(3대)를 관리 | 개인정보 보호법 제15조 ① 4호(계약의 이행), GDPR 제6조 ① (b) | Pro 사용권이 유지되는 동안. 환불되거나 사용자가 Mac을 해제하면 그 활성화는 비활성화됩니다 |
| 2-2. 구매 · 주문 정보 — 구매자 이메일 · 이름 · 국가, 주문 번호 · 금액 · 날짜, 발급한 라이선스 키와 그 활성화 목록 | 라이선스 제공, 환불, 구매 문의와 분쟁 처리 | 제15조 ① 4호 · 2호(법령상 의무), GDPR 제6조 ① (b) · (c) | 결제는 Polar가 처리하고 기록도 Polar에 있습니다. 회사는 따로 내려받아 두지 않습니다. 법령이 회사에 보관을 요구하는 범위에서는 그 기간 동안 보관합니다(전자상거래법 시행령 제6조: 계약 · 청약철회, 대금 결제 기록 5년, 소비자 불만 · 분쟁 처리 기록 3년) |
| 2-3. 문의 · 환불 이메일 — 이메일 주소, 이름(적은 경우), 내용, 붙인 파일(진단 파일 등) | 문의에 답하고 환불 요청을 처리 | 제15조 ① 4호(요청에 따른 조치), GDPR 제6조 ① (b) · (f)(문의에 답할 정당한 이익) | 처리를 마친 날부터 1년. 환불 · 분쟁에 관한 것은 3년 |
- 결제 수단(카드 정보 등)은 Polar가 판매 대행자(Merchant of Record)로서 직접 처리하며 회사는 받지 않습니다. 결제에 관한 처리는 Polar의 개인정보 처리방침을 따릅니다.
- 2-1의 정보를 주지 않으면 Pro를 활성화할 수 없지만 무료 기능은 그대로 쓸 수 있습니다. 2-3의 이메일을 보내지 않으면 문의나 환불 요청을 받을 수 없습니다.
- 회사는 이 정보로 자동화된 결정(프로파일링 포함)을 하지 않습니다.
3. 소프트웨어의 인터넷 연결
소프트웨어는 다음 다섯 경우에만 인터넷에 연결합니다. 알림 내용과 사용 통계는 보내지 않습니다.
| 연결 | 언제 | 어디로 | 보내는 것 |
|---|---|---|---|
| 업데이트 확인 | 자동 확인을 허락했거나 직접 확인할 때 | 이 웹사이트(GitHub Pages) | 요청 자체¹ |
| 릴리스 노트 | 업데이트 창이 열릴 때 | 이 웹사이트(GitHub Pages) | 요청 자체¹ |
| 업데이트 내려받기 | 업데이트를 설치할 때 | GitHub Releases | 요청 자체¹ |
| 호환성 설정 | 하루 한 번 | 이 웹사이트(GitHub Pages) | 요청 자체¹ |
| Pro 라이선스 확인 | Pro를 활성화할 때와 그 뒤 유효한지 확인할 때 | Polar | 2-1의 정보 |
¹ 요청 자체: 연결하면 받는 서버에 IP 주소, 요청 시각, 소프트웨어와 macOS의 판이 든 기본 요청 정보가 전해집니다. 업데이트 확인은 시스템 정보를 보내지 않습니다. 이 기록은 GitHub가 자신의 개인정보 처리방침에 따라 처리하며, 회사는 이 기록을 받지 않습니다.
Pro 결제 화면과 고객 포털(활성화한 Mac 해제)은 소프트웨어가 아니라 사용자의 브라우저에서 Polar 웹사이트로 열립니다.
4. 이 웹사이트
- 쿠키, 방문 분석, 추적 도구, 바깥에서 불러오는 스크립트 · 글꼴이 없습니다.
- 고른 언어(한국어 · 영어)를 다음 방문 때 기억하려고 브라우저의 로컬 저장소에만 둡니다. 회사로 보내지 않으며, 브라우저에서 사이트 데이터를 지우면 사라집니다.
- 이 웹사이트는 GitHub Pages가 제공합니다. 방문하면 GitHub가 접속 기록(IP 주소, 시각, 브라우저 정보)을 처리할 수 있으며, 회사는 이 기록을 받지 않습니다.
- 도메인 이름은 Cloudflare가 풀어 줍니다(DNS). 접속 내용은 Cloudflare를 거치지 않고 GitHub로 바로 갑니다.
5. 제3자 제공과 처리 위탁
회사는 개인정보를 제3자에게 제공하지 않습니다. 다음 업무는 맡겨서 처리하며, 맡긴 곳은 모두 국외에 있습니다(아래 6).
| 맡은 곳 | 맡긴 일 |
|---|---|
| Polar Software Inc. | Pro 라이선스 키 발급 · 확인 · 활성화 관리, 주문 기록 보관 |
| Google LLC | 회사 이메일(contact@rivonlabs.com)의 수신 · 보관 |
6. 국외 이전
개인정보 보호법 제28조의8 ① 3호에 따라, 계약을 이행하는 데 필요한 처리 위탁 · 보관으로 다음과 같이 국외로 이전합니다.
| Polar | ||
|---|---|---|
| 이전받는 자 · 연락처 | Polar Software Inc. · privacy@polar.sh | Google LLC · Google 개인정보 문의 |
| 나라 | 미국(Polar가 쓰는 하위 처리자의 나라는 하위 처리자 목록에 있습니다) | 미국 등 Google이 데이터 센터를 둔 나라 |
| 이전하는 항목 | 2-1 · 2-2의 정보 | 2-3의 정보 |
| 때와 방법 | Pro를 활성화 · 확인할 때와 구매할 때, 인터넷(HTTPS)으로 | 사용자가 이메일을 보낼 때, 인터넷으로 |
| 목적 | 5의 맡긴 일 | 5의 맡긴 일 |
| 보유 · 이용 기간 | 2-1 · 2-2와 같음 | 2-3과 같음 |
| 거부하는 법과 그 결과 | Pro를 활성화하지 않으면 이전되지 않습니다. 무료 기능은 그대로 쓸 수 있습니다 | 이메일을 보내지 않으면 이전되지 않습니다. 이 경우 문의 · 환불 요청을 받을 수 없습니다 |
EU · EEA · 영국에서 이전할 때의 보호 조치: Polar로의 이전은 Polar의 데이터 처리 부속서가 정한 EU 표준계약조항(영국은 국제 데이터 이전 부속서)을, Google로의 이전은 Google Cloud 데이터 처리 부속서가 정한 EU 표준계약조항 등을 따릅니다.
7. 파기
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 되살릴 수 없게 지우고(이메일은 휴지통까지 비움), Polar에 있는 정보는 비활성화하거나 Polar에 삭제를 요청합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 나누어 그 기간 동안만 보관합니다.
8. 사용자의 권리
- 사용자는 회사에 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다(개인정보 보호법 제35조 ~ 제37조). EU · EEA · 영국의 사용자는 GDPR에 따라 열람(제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 이동(제20조), 반대(제21조)의 권리도 가집니다.
- contact@rivonlabs.com으로 요청하면 됩니다. 대리인(법정대리인이나 위임받은 사람)도 요청할 수 있습니다. 회사는 본인인지 확인한 뒤 10일 안에 답합니다(GDPR이 적용되면 1개월 안).
- 이 Mac 안의 정보(1)는 회사에 없으므로 사용자가 직접 지웁니다: 히스토리는 설정 › 히스토리에서 지우고, 소프트웨어를 지우면 나머지도 함께 지울 수 있습니다. 활성화한 Mac은 Polar 고객 포털에서 해제할 수 있습니다.
- 사용자는 개인정보 보호위원회에 민원을 낼 수 있습니다. EU · EEA · 영국의 사용자는 사는 나라의 개인정보 감독기관에 민원을 낼 권리가 있습니다(GDPR 제77조).
9. 안전성 확보 조치
- 소프트웨어: 알림 내용을 Mac 밖으로 보내지 않고, 히스토리 파일과 폴더를 사용자 계정만 열 수 있게 두며, 지운 기록의 글은 파일에서 덮어씁니다. 라이선스 키는 키체인에 둡니다. 업데이트와 호환성 설정은 서명을 검증한 뒤에만 씁니다. 인터넷 연결은 HTTPS를 씁니다.
- 회사: 개인정보를 둘 서버를 운영하지 않습니다. Polar와 이메일 계정은 담당자만 쓰고 2단계 인증으로 보호합니다.
10. 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 알고서 받지 않습니다. 만 14세 미만 아동이 Pro를 사려면 법정대리인의 동의가 필요합니다.
11. 개인정보 보호 담당
개인정보에 관한 문의, 불만, 피해 구제는 아래로 보내 주십시오.
- 처리하는 자: Rivon Labs
- 개인정보 보호 담당: contact@rivonlabs.com
12. 권익 침해 구제
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
13. 이 방침의 변경
방침을 바꾸면 변경 내용과 시행일을 시행일 7일 전부터 이 웹사이트에 게시합니다. 사용자에게 불리한 중요한 변경은 시행일 30일 전부터 게시하고, 소프트웨어 안의 안내 등으로도 따로 알립니다.
부칙 이 방침은 2026년 10월 28일부터 시행합니다.