최종 업데이트: 2026년 10월 13일
본 방침은 Zapvo 앱이 어떤 개인정보를 왜 처리하는지, 그리고 이용자에게 어떤 권리가 있는지 설명합니다. 본 방침은 휴대전화, 태블릿 및 TV용 Zapvo 앱에 적용되며, EU 일반 개인정보 보호 규정(GDPR), 영국 GDPR, 튀르키예 개인정보 보호법(법률 제6698호, KVKK) 및 캘리포니아 소비자 개인정보 보호법(CCPA)의 요건을 충족하도록 작성되었습니다.
1. 책임 주체
이용자 개인정보의 개인정보처리자는 Solace Works(이메일: support@zapvo.app)입니다.
2. 요약
- •소스는 이용자의 기기에 보관됩니다. 서버 주소, 사용자 이름, 비밀번호는 이용자의 기기에만 저장되며, 비밀번호는 기기의 보안 키 저장소로 암호화됩니다.
- •운영자는 이용자가 무엇을 시청하는지 알 수 없습니다. 즐겨찾기, 시청 기록, 설정은 이용자의 기기에 보관됩니다.
- •계정, 이메일 주소, 광고, 분석, 추적이 모두 없습니다.
- •동기화를 켜면 데이터가 이용자의 기기에서 암호화된 후 운영자의 서버로 전송됩니다. 운영자는 이 데이터를 읽을 수 없습니다.
- •운영자의 서버에 실제로 보관되는 항목은 아래와 같으며, 대부분은 그 자체만으로는 이용자를 식별할 수 없는 단방향 코드입니다.
3. 기기에 저장되는 데이터
본 앱은 이용자의 기기에 다음을 저장합니다: 이용자가 추가한 소스(비밀번호는 암호화됨), 소스에서 불러온 채널·영화·시리즈 목록과 편성표, 프로필, 즐겨찾기, 시청 기록과 재생 위치, 팔로우 중인 시리즈, 리마인더, 자녀 보호 기능 설정(PIN은 안전한 해시로만 저장됨), 설정, 그리고 TV 제어를 허용한 휴대전화 목록. 이 데이터는 이용자가 동기화를 사용하거나(5절) 휴대전화에서 TV로 직접 무언가를 보내는 경우(6절)를 제외하고는 기기 밖으로 나가지 않습니다.
본 앱은 이용자가 추가한 소스의 서버에 직접 연결합니다. 다른 앱이나 브라우저와 마찬가지로, 해당 제공업체는 이용자의 기기가 보내는 요청을 받습니다. 이에는 각 제공업체의 개인정보처리방침이 적용됩니다.
4. 무료 체험 및 구매
기기마다 한 번의 무료 체험을 제공하고 구매를 확인하기 위해 본 앱은 운영자의 서버와 통신합니다.
- •기기의 Android ID로 만든 단방향 코드. ID 자체는 기기 밖으로 나가지 않으며, 운영자의 서버에는 해시를 다시 키 기반 해시(HMAC)로 만든 값만 저장됩니다. 목적: 무료 체험을 기기당 한 번만 사용할 수 있도록 하기 위함. 법적 근거: 부정 사용을 방지하려는 운영자의 정당한 이익(GDPR 제6조 제1항 (f)호, KVKK 제5조 제2항 (f)호). 보관 기간: 기기가 마지막으로 연결된 후 24개월까지.
- •Google 백업(Google Block Store)에 보관되는 무작위 코드. 목적: 앱을 다시 설치한 후 기기를 인식하기 위함. 법적 근거 및 보관 기간: 위와 같음.
- •체험 시작 및 종료 시각, 마지막 확인 시각, 기기가 Google Play 무결성 검사를 통과했는지 여부. 목적: 무료 체험 운영. 법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)호, KVKK 제5조 제2항 (c)호). 보관 기간: 위와 같음.
- •Google Play 구매 토큰의 해시, 상품, 만료일 및 상태. 목적: 구매가 실제로 이루어졌고 유효한지 확인하기 위함. 법적 근거: 계약 이행. 보관 기간: 구매가 종료된 후 24개월까지.
구매 시 결제는 Google Play가 처리하며, 운영자는 이용자의 결제 정보를 볼 수 없습니다. 체험이 시작될 때 Google Play Integrity가 본 앱이 정품이며 Google Play에서 제공된 것임을 확인할 수 있습니다.
5. 동기화(선택 사항)
동기화를 켜면(설정 › 동기화) 소스(비밀번호 포함), 프로필, 즐겨찾기, 시청 기록, 팔로우 중인 시리즈가 이용자의 기기에서, 이용자의 기기에만 있는 키로 암호화됩니다. 운영자의 서버에는 다음만 저장됩니다.
- •운영자가 읽을 수 없는 암호화된 데이터
- •그룹 ID와 액세스 코드의 해시(둘 다 해당 키에서 만들어짐)
- •버전 번호와 마지막 변경 시각
법적 근거: 이용자의 요청 및 이용자와의 계약(GDPR 제6조 제1항 (b)호, KVKK 제5조 제2항 (c)호). 데이터는 이용자가 삭제할 때까지 보관됩니다(설정 › 동기화 › 동기화 데이터 삭제 또는 ‘내 데이터 삭제’). 12개월 동안 아무도 동기화하지 않은 그룹은 자동으로 삭제됩니다. 이용자가 모든 기기를 분실하면 운영자를 포함한 누구도 데이터를 복구할 수 없습니다.
6. 휴대전화 리모컨, 코드로 연결 및 전송
- •같은 Wi-Fi에서 휴대전화 리모컨 사용: 휴대전화와 TV가 암호화된 상태로 직접 통신합니다. 서버를 거치지 않습니다.
- •다른 네트워크에서 코드로 연결: 두 기기가 연결되어 있는 동안(최대 3시간) 운영자의 서버가 두 기기 사이에서 암호화된 메시지를 전달합니다. 서버는 메시지를 읽을 수 없으며 저장하지도 않습니다. 코드의 일부는 절대 운영자의 서버에 전달되지 않습니다.
- •Chromecast로 전송: 전송하면 재생 중인 스트림의 주소가 이용자의 Cast 기기와 Google의 Cast 수신기로 전송되어 재생됩니다. 스트림 주소에는 제공업체 계정 정보가 포함될 수 있으므로, 본인 소유의 기기로만 전송하십시오.
7. 운영자의 서버 및 수탁자
운영자의 서버는 Cloudflare에서 운영됩니다. 다른 서버와 마찬가지로, 이용자의 기기가 연결되면 서버는 이용자의 IP 주소를 받습니다. 운영자는 요청 로그를 저장하지 않습니다. 부정 사용(예: 연결 코드 추측)을 제한하기 위해 IP 주소의 키 기반 해시(HMAC)를 카운터와 함께 최대 1시간 동안 보관합니다.
운영자는 다음 수탁자를 이용합니다: Cloudflare, Inc.(서버 호스팅) 및 Google(Google Play, Play Billing, Play Integrity, Block Store, Cast). 이들의 서버는 미국을 포함하여 이용자의 국가 밖에 있을 수 있습니다. 이전은 유럽연합 집행위원회의 표준계약조항으로 보호되며, 튀르키예에서의 이전은 KVKK 제9조에 따른 보호 조치로 보호됩니다.
운영자는 이용자의 개인정보를 판매하거나 공유하지 않으며, 광고에 사용하지 않습니다.
8. 이용자의 권리
이용자는 자신의 데이터에 대한 열람, 정정 및 삭제를 요구할 권리, 처리 제한을 요구하거나 처리에 반대할 권리, 데이터 이동권을 가지며, KVKK 제11조에 따라 자신의 데이터가 처리되는지 여부와 누구에게 이전되는지 알 권리를 가집니다. 이용자 데이터의 대부분은 이용자의 기기에만 있으며 이용자가 완전히 관리할 수 있습니다. 설정 › 정보 및 법적 고지 › 내 데이터 삭제에서 삭제할 수 있습니다(남는 항목과 그 이유는 ‘데이터 삭제’ 페이지를 참조하십시오).
권리를 행사하려면 support@zapvo.app 주소로 이메일을 보내 주십시오. 운영자는 이름이나 이메일 주소를 보관하지 않으므로, 이용자와 관련된 데이터를 찾기 위해 이용자의 기기에 있는 정보가 필요할 수 있습니다. 또한 개인정보 보호 감독기관에 민원을 제기할 수 있으며, 튀르키예에서는 개인정보보호청(KVKK)이 이에 해당합니다.
캘리포니아 거주자: 운영자는 CCPA에 정의된 개인정보를 판매하거나 공유하지 않습니다.
9. 아동
본 앱은 만 13세 미만의 아동을 대상으로 하지 않으며, 운영자는 아동의 데이터를 고의로 수집하지 않습니다.
10. 보안
비밀번호와 동기화 키는 기기의 보안 키 저장소로 암호화됩니다. 본 앱과 운영자의 서버 사이의 모든 통신은 암호화되며(HTTPS), 휴대전화 리모컨, 코드로 연결 및 동기화는 엔드 투 엔드 암호화됩니다.
11. 쿠키
본 앱은 쿠키나 추적 기술을 사용하지 않습니다.
12. 변경
운영자는 본 앱이나 법률이 변경되면 본 방침을 업데이트하며, 중요한 변경이 있는 경우 앱에서 알려 드립니다.
13. 연락처
Solace Works, support@zapvo.app
웹사이트 zapvo.app
이 섹션은 저희 웹사이트 zapvo.app에 관한 내용입니다. 개인정보 처리 책임자는 앱과 동일하며 이 방침의 첫머리에 기재되어 있습니다.
쿠키와 통계. 동의한 경우에만(첫 방문 시 배너, 선택을 바꾸려면 모든 페이지 하단의 ‘쿠키 설정’) 웹사이트는 페이지 이용 방식을 파악하기 위해 Google Ireland Limited의 Google Analytics를 사용합니다. 이때 쿠키가 저장되고 Google은 IP 주소와 브라우저 정보 등 방문 데이터를 받으며, 이 데이터는 미국에서도 처리될 수 있습니다. Google은 최대 14개월 동안 보관합니다. 법적 근거는 사용자의 동의이며 언제든지 철회할 수 있습니다. 동의하지 않으면 Google에서 아무것도 불러오지 않습니다. 이와 별도로 웹사이트는 쿠키 없이, IP 주소나 브라우저 정보를 저장하지 않고 날짜, 페이지, 언어, 국가, 기기 유형, 방문 경로별로 조회 수를 셉니다. 이 집계는 400일 후 삭제됩니다.
보내 주신 메시지. 문의 양식을 사용하시면 답변을 드리기 위해 이메일 주소, 메시지와 주제, 입력하신 경우 이름, 페이지 언어, 메시지를 보낸 국가를 저장합니다. 법적 근거는 사용자의 동의이며, 저희에게 연락하여 언제든지 철회할 수 있습니다. 메시지는 더 이상 필요하지 않을 때 삭제하며, 늦어도 2년 후에는 삭제합니다.
악용 방지. 스팸을 막기 위해 문의 양식은 짧은 시간 동안 방문자별 메시지 수를 셉니다. 방문자는 IP 주소와 매일 바뀌는 비밀 키로 만든 코드로만 식별되며, 이 카운터는 기한이 지나면 삭제됩니다.
호스팅. 앱의 서버와 마찬가지로 웹사이트도 Cloudflare, Inc.에서 운영되며, 브라우저가 연결될 때 Cloudflare가 사용자의 IP 주소를 받습니다. 저희는 요청 로그를 저장하지 않습니다.