개인정보 처리방침

Evibe는 스페인에 설립된 회사 Wonderlink SL이 운영하며, 이 회사가 이 페이지에서 설명하는 개인정보의 처리 책임자(컨트롤러)입니다. 회사 등록 정보는 문의 페이지에 있습니다.

개인정보에 관한 질문, 권리 행사, 커뮤니티 관련 문의는 contact@evibe.com으로 보내 주세요. 이 주소는 EU 디지털서비스법(DSA)에 따른 이용자 및 당국을 위한 단일 연락 창구이기도 합니다. 영어, 프랑스어, 스페인어로 답변합니다.

저희는 이용자의 데이터를 절대 판매하지 않으며, Evibe에는 광고가 없습니다. 포트폴리오는 이름이나 이메일 주소가 아닌 무작위 계정 식별자로 캐나다에 있는 저희 서버에 저장됩니다.

일부 기능은 외부 업체에 의존합니다. 로그인, 결제, 증권사 연결, 이메일, 충돌 보고서, AI가 그렇습니다. 각 업체가 무엇을 왜 받는지 아래에 모두 적어 두었습니다.

커뮤니티 이용은 선택 사항입니다. 커뮤니티 프로필을 만들지 않는 한 이용자에 관한 어떤 정보도 공개되지 않으며, 프로필을 만들더라도 포트폴리오는 비율(%)로만 표시되며 금액은 절대 보여 주지 않습니다.

계정. 이메일 주소와 선택한 로그인 방식(이메일로 받는 코드, 또는 Apple·Google·GitHub 계정). 로그인은 Firebase Authentication(Google)이 처리합니다. 이메일 주소는 저희 데이터베이스가 아니라 Firebase에 저장되며, 저희는 Apple·Google·GitHub 계정의 비밀번호를 절대 보지 못합니다. 2단계 인증을 켜면 Firebase가 그에 필요한 정보를 저장합니다.

포트폴리오 데이터. 이용자가 만들거나 입력하거나 가져오거나 동기화한 포트폴리오, 보유 종목, 거래 내역, 잔고, 관심 목록, 알림, 목표, 설정. 이 데이터는 무작위 계정 식별자로 저희 데이터베이스에 저장됩니다. 따라서 익명이 아니라 가명 처리된 데이터이며, 여전히 이용자의 개인정보이므로 그에 맞게 보호합니다.

선택 정보. 직접 입력한 경우에만: 세금상 거주 국가, 관심 있는 시장, 그리고 미국 세금 기능을 위한 신고 유형, 대략적인 연간 소득, 거주 주. 이 정보는 이용자가 요청한 계산에만 쓰이며 누구에게도 보여 주지 않습니다.

기기. 로그인한 각 기기의 종류, 기기 설정에 지정된 이름(로그인된 기기 목록에 표시됨), 앱 버전, Apple이 발급하는 알림 및 실시간 현황 토큰, 마지막으로 Evibe를 사용한 시점.

앱 사용 및 충돌 데이터. iPhone, iPad, Mac 앱은 Firebase Analytics(Google)로 어떤 화면과 주요 단계(온보딩, 페이월, 가져오기 등)가 쓰이는지 측정하고, Firebase Crashlytics로 충돌 보고서를 받습니다. 여기에는 앱 설치 식별자와 기기 및 앱에 관한 정보가 포함되며, 충돌 보고서에는 이용자 계정에 영향을 주는 문제를 추적할 수 있도록 계정 식별자와 이메일 주소도 포함됩니다. 이용 통계는 앱 설정에서 언제든지 끌 수 있습니다. 광고 식별자는 사용하지 않으며, 다른 회사의 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않습니다.

계정의 주요 단계. 앱과 웹 앱에서는 몇 가지 주요 단계(페이월 표시, 무료 체험 시작 또는 종료, 구독, Free 플랜 한도 도달, AI 처리에 대한 동의 제공 또는 철회)를 날짜, 그리고 플랫폼이나 관련 기능 같은 맥락과 함께 이용자 계정에 연결해 저희 데이터베이스에도 기록합니다. 이는 Free 플랜과 구독이 어떻게 이용되는지 파악하기 위한 것이며, 계정을 삭제하면 함께 삭제됩니다.

구매. 구독 상태와 구매 내역(플랜, 날짜, 스토어, 국가). 카드 정보는 절대 포함되지 않습니다. ‘결제’를 참고하세요.

메시지와 로그. 이용자가 보낸 이메일, 그리고 저희 서버 로그(IP 주소, 날짜와 시간, 요청 및 기기 정보). 보안과 문제 해결을 위해 보관합니다.

수집하지 않는 정보: 연락처, 정확한 위치, 사진(커뮤니티에 올리기로 한 아바타 제외), 광고 식별자, 은행이나 증권사의 비밀번호.

Evibe를 제공하기 위해: 계정, 포트폴리오, 시세, 동기화, 가져오기, 알림, 위젯, 구독, 고객 지원, 그리고 이용자가 사용하기로 한 AI 기능(‘AI 기능’ 참고). 이는 이용자와의 계약 이행에 필요합니다(GDPR 제6조 제1항 (b)).

Evibe를 안전하게 유지하고 남용을 막기 위해, 커뮤니티를 관리하기 위해, 고객 지원 메시지와 Evibe에 관한 공개 피드백을 분류하기 위해, 어떤 기능이 쓰이는지 파악하고 충돌을 고치기 위해, 그리고 기존 이용자에게 Evibe 소식을 전하기 위해. 이는 저희의 정당한 이익(GDPR 제6조 제1항 (f))에 근거하며, 이용자의 이익과 비교해 판단합니다. 언제든지 이의를 제기할 수 있습니다(‘이용자의 권리’ 참고).

푸시 알림을 보내기 위해. 이는 이용자의 동의(GDPR 제6조 제1항 (a))에 근거하며, 동의는 기기 설정에서 하고 그곳에서 언제든지 철회할 수 있습니다.

법적 의무를 이행하기 위해: 회계 및 세무 기록, 당국의 요청, DSA에 따른 의무(GDPR 제6조 제1항 (c)).

저희는 이용자의 데이터를 판매하지 않고, 광고주나 데이터 브로커와 공유하지 않으며, 광고 프로필을 만드는 데 사용하지 않습니다.

은행이나 증권사 연결을 선택하면, Evibe는 Passiv Inc.가 운영하는 SnapTrade(이하 ‘SnapTrade’)를 이용해 투자 데이터를 가져옵니다. 연결은 읽기 전용입니다. 이용자는 금융기관 자체 페이지에서 로그인하며, Evibe는 로그인 정보를 절대 받지 않고, Evibe와 SnapTrade 모두 주문을 내거나 돈을 옮길 수 없습니다. 저희가 받는 것은 계좌, 포지션, 거래 내역, 잔고, 그리고 금융기관이 제공하는 각 계좌의 이름과 번호(대개 일부가 가려짐)입니다. 금융기관이 보유한 이용자의 이름, 주소, 기타 신원 정보는 받지 않습니다.

계좌를 연결하면 SnapTrade의 최종 사용자 이용약관(snaptrade.com/terms-and-conditions)과 개인정보 처리방침(snaptrade.com/privacy-policy)에 동의하게 되며, 이 문서들은 연결 유지에 필요한 데이터를 SnapTrade가 처리하는 방식을 정합니다. 계좌 연결은 앱에서 언제든지 해제할 수 있으며, 해제하면 연결이 취소되고 더 이상 데이터를 가져오지 않습니다.

2026년 9월까지 일부 연결에는 Plaid Inc.를 사용했습니다. 이 서비스는 종료되었으며, 더 이상 Plaid와 데이터를 공유하지 않습니다.

iPhone, iPad, Mac 앱에서는 구독을 Apple이 App Store를 통해 판매하고 청구합니다. 저희는 결제 정보를 절대 보지 못합니다.

웹 앱에서는 구독이 RevenueCat의 웹 결제를 통해 판매되며, 결제는 Stripe가 처리합니다. 카드 정보는 Stripe로 바로 전송되어 저희나 RevenueCat에는 전달되지 않습니다. Stripe와 RevenueCat은 구매, 영수증, 사기 방지에 필요한 이메일 주소와 결제 정보를 받습니다.

RevenueCat은 여러 플랫폼에 걸쳐 구독을 관리합니다. 무작위 계정 식별자, 구매 내역, 기기와 앱의 기본 정보를 받고, 이용자의 플랜을 저희에게 알려 줍니다. 앱에서는 전환을 측정하기 위해 Firebase Analytics 식별자와도 연결됩니다.

이메일은 Resend를 통해 보냅니다. 로그인 코드와 링크, 계정 및 보안 관련 안내, 서비스에 관한 메시지가 해당합니다. 체험을 해지하면, 무엇이 맞지 않았는지 묻는 이메일을 한 번만 보낼 수 있습니다. 답장 여부는 자유입니다.

또한 스페인 법률이 기존 이용자에게 허용하는 범위에서(법률 34/2002(LSSI) 제21조 제2항), 주요 신기능이나 혜택 등 Evibe 소식을 가끔 보낼 수 있습니다. 이러한 이메일에는 모두 수신 거부 링크가 있으며, 한 번 수신을 거부하면 다시 등록하지 않습니다. 저희에게 연락해 이의를 제기할 수도 있습니다.

저희는 다음 업체와 함께 일합니다. 달리 명시하지 않는 한, 이들은 데이터 처리 계약에 따라 저희를 대신해 데이터를 처리합니다.

Google(Google Ireland Limited를 통한 Firebase): 앱의 로그인, 이용 분석, 충돌 보고서, 로그인 코드. EU와 미국에서 처리됩니다.

OVH Hosting Inc.: 저희 데이터베이스, API, 웹 앱을 호스팅하는 서버. 캐나다 보아르누아.

Cloudflare, Inc.: 웹사이트와 API의 전송 및 보호(IP 주소와 요청을 처리함), 고객 지원 메일함과 지원 도구 호스팅(이용자가 보낸 이메일과 첨부 파일), 백업 보관. 미국 및 Cloudflare 글로벌 네트워크.

pCloud AG: 백업의 두 번째 사본. 스위스. 백업은 업로드 전에 저희 서버에서 암호화되므로 Cloudflare와 pCloud 모두 내용을 읽을 수 없습니다.

Anthropic Ireland, Limited(처리는 Anthropic, PBC가 수행): AI 기능. 미국.

RevenueCat, Inc.: 구독 관리. 미국.

Stripe: 웹 앱의 결제 처리. 아일랜드 및 미국. Stripe는 사기 방지나 자체 법적 의무 등 일부 목적에 대해서는 독립적인 처리 책임자로서도 활동합니다.

Passiv Inc.(SnapTrade): 은행 및 증권사 연결(계좌를 연결한 경우에만). 캐나다.

Resend: 이메일 발송. 미국.

Apple: App Store 구매, Apple로 로그인, 푸시 알림. Apple은 자체 약관과 개인정보 처리방침에 따라 활동하며, Google이나 GitHub로 로그인하는 경우 Google과 GitHub도 마찬가지입니다.

시장 데이터 제공업체는 티커와 날짜 같은 시장 데이터 요청만 받으며, 이용자에 관한 정보는 절대 받지 않습니다.

Wonderlink SL은 EU에 있으므로, 유럽경제지역(EEA) 밖에서 데이터를 저장하거나 접근하는 것은 GDPR(EU 2016/679) 제5장에 따른 국외 이전에 해당합니다.

캐나다(OVH, SnapTrade)와 스위스(pCloud)는 유럽연합 집행위원회의 적정성 결정을 받았습니다(캐나다는 결정 2002/2/EC, 스위스는 결정 2000/518/EC).

미국 업체(Google, Cloudflare, Anthropic, RevenueCat, Stripe, Resend, Apple)로의 이전은 유럽연합 집행위원회가 채택한 표준계약조항(시행결정 (EU) 2021/914)과, 해당 업체가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크에 근거합니다. SnapTrade 자체의 재이전은 SnapTrade의 개인정보 처리방침에 설명되어 있습니다.

데이터는 전송 중에 암호화되며, 저희 서버에서는 저장 상태에서도 암호화됩니다. 보호 조치의 사본이 필요하시면 contact@evibe.com으로 연락해 주세요.

계정과 포트폴리오: 계정이 존재하는 동안. 앱에서 계정을 삭제하면 데이터는 저희 운영 시스템에서 즉시 삭제되며, Firebase의 로그인 계정도 함께 삭제됩니다.

백업: 암호화된 백업에 남은 사본은 백업 교체 주기에 따라 35일 이내에 사라집니다.

휴면 계정: 24개월 동안 활동이 없고, 활성 구독도 연결된 금융기관도 없는 계정은 데이터와 함께 삭제할 수 있습니다.

가져오기 실패: 파일 자체 때문에 가져오기가 실패하면, 문제를 고치기 위해 파일 사본과 진단 정보를 최대 90일 동안 보관합니다. 같은 문제의 재발을 막기 위한 테스트 사례로 보관하는 경우에는 이용자가 계정을 삭제하거나 삭제를 요청할 때까지 보관합니다. 가져오기 기록(파일 제외)은 90일 동안 보관합니다.

AI: 이용자가 만든 분석은 계정에 남습니다. 분석에 사용된 데이터는 문제 해결을 위해 90일 동안 보관합니다. 연결된 AI 어시스턴트(MCP)의 활동 기록은 90일 동안 보관합니다.

커뮤니티: 이용자가 내용, 프로필 또는 계정을 삭제할 때까지. 그 이후에는 ‘커뮤니티’에 설명된 대로 처리합니다.

고객 지원: 이용자가 보낸 이메일과 첨부 파일은 요청을 계속 처리하기 위해 대화가 끝난 뒤 최대 3년 동안 보관하며, 더 일찍 삭제해 달라고 요청할 수 있습니다. 답변을 위해 수집한 공개 게시물과 리뷰는 최대 12개월 동안 보관합니다.

서버 로그: 최대 약 60일. 이용 분석 데이터: 최대 14개월. 충돌 보고서: 90일.

이메일: 수신을 거부하거나, 삭제를 요청하거나, 계정을 삭제할 때까지 소식 수신 목록에 남습니다. 구매 기록은 Apple, RevenueCat, Stripe가 보관하며, 세법상 필요한 경우 저희도 보관합니다.

GDPR에 따라 이용자는 언제든지 자신의 데이터에 접근하고, 정정하고, 삭제하고, 이동 가능한 형식으로 사본을 받고, 처리를 제한하거나 처리에 이의를 제기하고(이용 분석과 소식 이메일 포함), 제공한 동의를 철회할 수 있습니다. contact@evibe.com으로 연락해 주시면 한 달 이내에 답변합니다.

계정과 그 모든 데이터는 앱에서 언제든지 삭제할 수 있습니다.

저희는 이용자에게 법적 효과나 그와 비슷한 중대한 영향을 미치는 결정을 오로지 자동화된 처리만으로 내리지 않습니다. 커뮤니티에서는 자동화된 관리 결정을 요청에 따라 담당자가 다시 검토합니다.

스페인 개인정보보호청(aepd.es)이나 거주 국가의 개인정보 보호 당국에 민원을 제기할 수도 있습니다.

이 웹사이트(evibe.com)는 방문 분석, 추적, 광고를 전혀 사용하지 않습니다. 브라우저에는 이용자가 쿠키 안내를 닫았다는 사실만 기억합니다. 이 사이트는 Cloudflare를 통해 제공되며, Cloudflare는 사이트를 전송하고 보호하기 위해 이용자의 IP 주소를 처리합니다.

웹 앱(app.evibe.com)은 로그인 상태를 유지하는 쿠키를 사용하고, 몇 가지 표시 설정을 브라우저에 기억합니다. 제3자 분석 도구나 광고 도구는 사용하지 않으며, ‘수집하는 정보’에 설명한 주요 단계는 저희 데이터베이스에 기록됩니다. 로그인할 때는 Firebase(Google)가, 결제할 때는 RevenueCat과 Stripe가 로드됩니다. 이 모두는 반드시 필요한 것이므로 동의가 필요하지 않습니다.

Evibe는 13세 미만(EU 일부 국가에서는 현지 법률이 정한 더 높은 연령, 최대 16세 미만)의 아동을 대상으로 하지 않으며, 아동의 데이터를 고의로 수집하지 않습니다. 커뮤니티는 18세 이상만 이용할 수 있습니다.

이 방침은 수시로 업데이트될 수 있습니다. 이 페이지 상단의 날짜가 현재 버전을 나타내며, 중요한 변경 사항은 앱에서 알려 드립니다.