개인정보 처리방침
Evibe는 단순한 원칙 위에 세워졌습니다: 가능한 한 적게 수집한다. 이 페이지는 저희가 당신에 대해 무엇을 저장하고 — 무엇을 저장하지 않는지 정확히 설명합니다.
저희는 누구인가
Evibe 앱과 이 웹사이트는 스페인에 설립된 회사 Wonderlink SL이 운영합니다. 연락처는 이 페이지 하단과 문의 페이지에 안내되어 있습니다.
무엇을 수집하는가
당신의 이메일 주소 — 오직 로그인을 위해서만. 인증은 전적으로 Firebase Authentication(Google Cloud)에 위임하므로, 이메일은 Evibe 서버가 아니라 Firebase의 인프라에 저장됩니다. 저희는 비밀번호를 절대 보지 않습니다.
이메일과 당신이 추적하는 포트폴리오 데이터 외에는 이름, 주소, 전화번호, 연락처 목록, 위치, 광고용 기기 식별자, 앱 사용 방식에 대한 어떠한 분석 데이터도 수집하지 않습니다. 결제는 전적으로 Apple이 처리하므로 저희는 카드나 결제 정보를 절대 보지 않습니다.
당신의 포트폴리오 데이터 — 보유 종목, 거래 내역, 잔고. 직접 입력하거나, Plaid를 통해 금융기관을 연결해 자동으로 가져올 수 있습니다(아래 "금융기관" 참조) — 이 경우 저희는 투자 데이터(포지션, 거래 내역, 잔고)만 가져오며, 기관에 보관된 이름, 주소, 그 밖의 신원 정보는 절대 가져오지 않습니다. 어느 쪽이든 캐나다의 OVH가 호스팅하는 클라우드 데이터베이스에 익명화되어 저장되며, 사람이 읽을 수 있는 어떤 방식으로도 당신과 연결되지 않습니다. Apple 기기 간 동기화는 로드맵에 있으며 아직 활성화되지 않았습니다.
어떻게 사용하는가
당신의 이메일은 오직 본인 인증과, 서비스에 꼭 필요한 거래 관련 메시지(비밀번호 재설정, 계정 관련 안내) 발송에만 사용됩니다. 명시적인 동의 없이는 마케팅 이메일을 보내지 않습니다.
수탁처리자
저희는 인증을 위해 Firebase(Google Ireland Ltd.)를, 포트폴리오 데이터 호스팅을 위해 OVH Hosting Inc.(캐나다)를, 그리고 당신이 계좌를 연결하기로 선택할 때 금융기관 연결을 위해 Plaid Inc.(미국)를 이용합니다(아래 "금융기관" 참조). 각각 자체 데이터 처리 계약에 구속됩니다. 저희는 당신의 데이터를 광고주나 데이터 브로커에게 판매하거나 공유하지 않습니다.
금융기관
Evibe는 금융기관에서 데이터를 수집하기 위해 Plaid Inc.("Plaid")를 이용합니다. 본 서비스를 이용함으로써 당신은 Evibe에게 해당 금융기관에서 당신의 개인 및 금융 정보에 접근하고 이를 전송하기 위해 당신을 대리해 행동할 권리, 권한, 권능을 부여합니다. 당신은 자신의 개인 및 금융 정보가 Plaid에 의해 이전, 저장, 처리되는 것에 동의합니다.
Plaid가 당신의 데이터를 어떻게 처리하는지에 대한 자세한 내용은 Plaid의 최종 사용자 개인정보 처리방침을 참조하세요.
국경 간 데이터 이전
당신의 포트폴리오 데이터는 캐나다의 OVH가 호스팅합니다. 저희가 EU에 기반을 둔 회사(Wonderlink SL, 스페인)이므로, 이는 GDPR(EU 2016/679, 제5장)상 국경 간 데이터 이전에 해당합니다.
이 이전은 캐나다에 대한 유럽위원회의 적정성 결정(Commission Decision 2002/2/EC)에 근거합니다. 이는 PIPEDA의 적용을 받는 캐나다 조직이 적절한 보호를 제공한다고 인정합니다. 캐나다에 호스팅되는 데이터는 익명화되어 있으며 — 포트폴리오 기록 옆에 사람이 읽을 수 있는 신원이 저장되지 않습니다 — 전송 중(TLS 1.3)과 저장 시 모두 암호화됩니다.
Plaid를 통해 금융기관을 연결하기로 선택하면 제한된 데이터가 미국의 Plaid Inc.에서도 처리됩니다 — 미국은 EU 적정성 결정의 대상이 아닌 국가입니다. 해당 이전은 유럽위원회가 채택한 표준계약조항(Implementing Decision (EU) 2021/914)에 근거하며, 이는 Plaid와의 데이터 처리 계약에 포함되어 있습니다. 이 연결은 선택 사항이며 당신의 투자 데이터로 한정됩니다.
이전 메커니즘에 대해 더 자세한 내용을 원하시면 아래 연락처 이메일로 보내 주세요.
이 웹사이트
이 랜딩 페이지는 어떤 분석, 추적, 마케팅 픽셀도 실행하지 않습니다. 꼭 필요한 쿠키(예: 쿠키 배너를 닫았다는 것을 기억하기 위한 쿠키)만 사용합니다. EU 규정상 이러한 쿠키에는 동의가 필요하지 않습니다.
당신의 권리
GDPR(EU 2016/679)에 따라 당신은 개인정보에 접근, 정정, 삭제, 내보내기를 할 권리와 처리에 반대하거나 처리를 제한할 권리를 가집니다. 이러한 권리를 행사하려면 아래 연락처 이메일로 보내 주세요 — 30일 이내에 답변드립니다.
언제든 Evibe 앱 안에서 직접 계정과 관련된 모든 데이터를 삭제할 수 있습니다.
데이터 보관
저희는 당신의 계정이 활성 상태인 동안에만 데이터를 보관합니다 — 이는 당신의 포트폴리오를 구동하는 자료이므로, Evibe를 사용하는 한 정해진 만료 기한은 없습니다.
언제든 앱 안에서 계정과 관련된 모든 데이터를 삭제할 수 있으며, 삭제는 저희 운영 시스템에서 즉시 적용됩니다.
계정이 24개월간 비활성 상태로 유지되면, 저희가 이메일을 보낸 뒤에도 돌아오지 않으면 데이터를 삭제합니다.
삭제 후, 암호화된 오프사이트 백업에 남은 잔여 사본은 해당 백업이 교체되면서 35일 이내에 정리됩니다.
아동
Evibe는 만 13세 미만(일부 EU 관할에서는 16세 미만) 아동을 대상으로 하지 않습니다. 저희는 미성년자의 개인정보를 고의로 수집하지 않습니다.
변경
저희는 이 방침을 수시로 업데이트할 수 있습니다. 아래 "최종 업데이트" 날짜로 시점을 확인할 수 있습니다. 중요한 변경 사항은 앱 안에서 공지합니다.