개인정보 처리방침
저희가 여러분의 개인정보와 데이터를 보호하는 방법
최종 업데이트: 2026년 7월 27일
1. 소개
Galveo GmbH가 제공하는 서비스, Listub("저희")에 오신 것을 환영합니다. 저희는 여러분의 개인정보와 프라이버시 권리를 보호하기 위해 최선을 다하고 있습니다. 이 개인정보 처리방침은 여러분이 Listub 모바일 앱(iOS 및 Android), Listub 웹 앱(app.listub.com), Listub 데스크톱 앱, 그리고 웹사이트 www.listub.com(이하 통틀어 "서비스")을 이용할 때 저희가 여러분의 정보를 어떻게 수집하고, 사용하고, 공유하는지 설명합니다. 이 개인정보 처리방침은 EU 일반 개인정보 보호법(GDPR), 독일 연방 개인정보 보호법(BDSG) 및 그 밖의 관련 개인정보 보호 법령을 준수합니다.
2. 컨트롤러 및 연락처
여러분의 개인정보 처리를 책임지는 컨트롤러(개인정보처리자)는 다음과 같습니다: Galveo GmbH Aachener Str. 37 50674 Cologne, Germany 이메일: [email protected] 개인정보 보호 문의: [email protected]
3. 여러분이 직접 제공하는 정보
계정을 만들고 서비스를 이용할 때 다음과 같은 정보를 제공하게 될 수 있습니다:
- 이름과 성(계정 생성에 필요)
- 이메일 주소(계정 생성 및 연락에 필요)
- 비밀번호(솔트를 적용한 해시로만 저장되며, 평문으로는 절대 저장되지 않습니다)
- 국가 및 선호 언어(현지화와 법규 준수를 위해)
- 전화번호(선택 사항)
- 프로필 사진, 사용자 이름, 소개 등 프로필 정보(선택 사항, 저희 클라우드 오브젝트 스토리지에 저장됩니다)
- 여러분이 만드는 콘텐츠(리스트, 노트, 할 일, 룸 콘텐츠, 업로드한 파일). 이 콘텐츠는 무료 플랜을 포함한 모든 플랜에서 저희 서버에 저장되며, 앱이 오프라인에서도 작동하도록 사본이 여러분의 기기에 보관됩니다. 유료 플랜에서는 추가로 여러 기기에서 접근하고 다른 사람과 룸을 공유할 수 있습니다.
- 저희와 주고받는 커뮤니케이션(지원 문의, 피드백)
- 구독 및 결제 관련 설정
- 추천 코드 및 제휴 코드
4. 자동으로 수집되는 정보
서비스를 이용할 때 저희는 다음과 같은 기술 정보를 자동으로 수집합니다:
- IP 주소(보안, 부정 이용 방지, 국가 확인을 위해)
- 기기 정보(종류, 운영체제, 브라우저, 앱 버전), 그리고 알림을 켠 경우 푸시 알림 토큰
- 로그인 및 보안 데이터(로그인 기록, 알려진 기기, 사용한 로그인 방법). 여러분이 계정 활동을 확인하고 저희가 의심스러운 접근을 감지할 수 있게 해 줍니다
- 이용 데이터(보유한 룸 수의 주기적 집계, 사용한 기능, 세션 활동 등)
- 로그 데이터(접속 시간, 오류 로그, 성능 지표)
- 위치 데이터(IP 주소에서 파악한 국가 수준의 정보만 해당하며, 정밀한 GPS 위치는 수집하지 않습니다)
- 쿠키 및 유사한 로컬 저장 기술(아래 참조)
5. 결제 및 구독 데이터
유료 플랜을 구매하면 저희는 다음 정보를 처리합니다:
- 구독 플랜 정보(Basic, Premium, Family)와 상태
- 사용된 결제 처리사: Android에서는 Google Play, iOS에서는 Apple App Store, 웹과 데스크톱에서는 Paddle(저희의 Merchant of Record). 저희는 여러분의 전체 결제 카드 정보를 받거나 저장하지 않습니다 - 결제는 전적으로 이들 결제 처리사가 처리합니다.
- 거래 내역 및 구독 로그(필요한 경우 인보이스 포함)
- 프로모션 코드, 할인, 제휴 추적 데이터
- Family 플랜 구성원 관계
6. 처리의 법적 근거(GDPR)
저희는 다음 법적 근거에 따라 여러분의 개인정보를 처리합니다:
계약상의 필요(Art. 6(1)(b) GDPR):
계정 생성, 서비스 제공, 콘텐츠 동기화 및 저장, 구독 관리.
정당한 이익(Art. 6(1)(f) GDPR):
서비스 개선, 보안, 부정 이용 및 남용 방지, 기본적인 이용 분석.
동의(Art. 6(1)(a) GDPR):
뉴스레터 구독, 마케팅 커뮤니케이션, 웹사이트 분석 쿠키. 동의는 언제든지 철회할 수 있습니다.
법적 의무(Art. 6(1)(c) GDPR):
관련 법령, 특히 세무 및 회계 요건의 준수.
7. 정보를 사용하는 방법
저희는 여러분의 정보를 다음 목적으로 사용합니다:
서비스 제공:
계정 관리, 인증, 콘텐츠 저장 및 동기화, 핵심 기능 제공.
구독 관리:
결제 처리, 플랜 변경 관리, 청구.
커뮤니케이션:
서비스 업데이트, 인증 코드, 지원 답변, 중요한 공지 발송.
보안:
부정 이용 방지, 계정 보호, 봇 차단, 시스템 보안.
분석:
서비스 개선을 위한 이용 패턴 파악.
법규 준수:
규제 요건 충족 및 저희 정책의 집행.
마케팅:
홍보성 커뮤니케이션. 여러분이 동의한 경우에만 보내며, 언제든지 수신을 거부할 수 있습니다.
8. Lumi AI 어시스턴트
서비스에는 여러분의 요청에 따라 항목을 만들고 수정하고 질문에 답할 수 있는 선택형 AI 어시스턴트("Lumi")가 포함되어 있습니다. Lumi를 사용하면 여러분이 입력한 텍스트(그리고 필요한 경우 맥락 파악에 필요한 관련 항목)가 저희 서비스 인프라에서 처리되어 응답을 생성합니다. 이 처리는 아래 "데이터를 공유하는 대상"에 나열된 인프라 제공업체에서, 나머지 서비스와 동일한 계약 및 보안 체계 안에서 이루어집니다. 여러분의 AI 요청은 저희가 AI 모델을 학습시키는 데 사용하지 않습니다. AI 사용에는 플랜에 따라 공정 이용 한도가 적용됩니다. AI 기능을 사용하지 않으면 어떤 콘텐츠도 AI 목적으로 처리되지 않습니다.
9. 쿠키 및 웹사이트 분석
Listub 앱 자체는 제3자 광고 트래커나 분석 트래커를 사용하지 않습니다. 앱은 핵심 기능에 꼭 필요한 필수 쿠키와 유사한 로컬 저장 기술만 사용합니다: 로그인 상태 유지, 설정 기억, 봇과 남용으로부터의 보호, 기본적인 성능 및 오류 모니터링. 폰트와 정적 리소스는 앱에 포함되어 있거나 저희 자체 인프라에서 제공됩니다. 웹사이트 www.listub.com은 추가로 다음 서비스를 사용하며, 이들 서비스는 쿠키를 설정하고 여러분의 IP 주소와 이용 데이터를 처리할 수 있습니다:
Google Analytics:
방문자가 웹사이트를 어떻게 이용하는지(방문한 페이지, 머문 시간, 유입 경로) 파악하는 데 도움을 줍니다. 쿠키 배너를 통해 동의한 후에만 로드됩니다.
Google Tag Manager:
위의 분석 도구를 관리하고 배포합니다. 동의 후에만 로드됩니다.
Google Fonts:
웹사이트에 맞춤 폰트를 표시합니다. 브라우저가 Google 서버에서 폰트 파일을 다운로드할 수 있습니다.
분석 쿠키는 www.listub.com의 쿠키 배너를 통해 동의한 후에만 설정됩니다. 여러분의 선택(수락 또는 거부)은 12개월 동안 저장되며, 그 이후에는 다시 물어봅니다. 웹사이트 하단의 "쿠키 설정" 링크로 언제든지 동의를 변경하거나 철회할 수 있습니다. 브라우저나 기기 설정에서도 쿠키를 관리할 수 있지만, 필수 쿠키를 끄면 일부 기능이 제한될 수 있습니다.
10. 기기 내 저장 및 오프라인 사본
앱을 빠르고 오프라인에서도 사용할 수 있게 하기 위해 Listub은 여러분 자신의 데이터 일부의 사본을 기기에 직접 저장합니다. 이는 서비스 작동에 꼭 필요한 것이며 제3자와 절대 공유되지 않습니다:
콘텐츠 캐시(IndexedDB):
여러분이 만들었거나 초대받은 룸, 할 일, 노트 및 기타 항목의 사본으로, 즉시 열리고 오프라인에서도 작동하게 해 줍니다. 이 기기 내 사본은 무료 플랜을 포함한 모든 플랜에서 저희 서버에 저장된 콘텐츠를 그대로 반영합니다.
앱 셸 및 미디어 캐시(서비스 워커):
앱 자체, 폰트, 이미 본 이미지 같은 정적 파일은 다시 다운로드하지 않아도 되도록 브라우저나 설치된 앱이 캐시합니다. 이 캐시에는 이미 불러온 것 외의 개인정보가 들어 있지 않습니다.
세션 토큰:
매번 방문할 때마다 로그인하지 않아도 되도록 작은 인증 토큰이 저장됩니다. "로그인 상태 유지" 선택에 따라 이 토큰은 브라우저의 localStorage(로그아웃할 때까지) 또는 sessionStorage(브라우저를 닫을 때까지)에 보관됩니다. 공용 기기나 여럿이 함께 쓰는 기기에서는 "로그인 상태 유지"를 끄는 것이 좋습니다.
앱 환경설정:
테마, 언어, 온보딩 상태 같은 작은 UI 설정입니다. 어떤 개인정보와도 연결되지 않으며 기기에만 존재합니다.
로그아웃하면 저희는 항상 세션 토큰을 삭제하고 앱의 메모리 내 상태를 초기화합니다. 모바일 기기에서는 다시 로그인할 때 바로 사용할 수 있도록 로컬에 저장된 콘텐츠가 기본적으로 기기에 유지되고, 웹에서는 추가로 "로컬 데이터 삭제"를 선택해 캐시된 콘텐츠와 이미지 캐시를 지울 수 있습니다. 기기 수준의 설정(테마, 언어)은 유지되며, 같은 기기에서 다른 계정이 로그인하면 이전 계정의 콘텐츠는 자동으로 지워집니다. 기기를 다른 사람과 함께 사용한다면, 로그인된 세션이 있는 동안에는 그 기기나 브라우저 프로필을 쓰는 누구나 로컬에 캐시된 콘텐츠를 볼 수 있다는 점을 기억해 주세요. 공용 기기에서는 로그아웃을 권장합니다.
11. 공유, 커뮤니티 및 공개 콘텐츠
Listub의 일부 기능은 소셜 기능입니다. 무엇을 누구와 공유할지는 언제나 여러분의 선택입니다:
공유 룸:
공유 룸에 넣은 콘텐츠는 그 룸의 다른 구성원에게 보입니다. 공유 룸에서의 활동은 룸의 활동 로그에 기록되며 구성원이 볼 수 있습니다.
Family 플랜:
플랜 소유자는 구성원의 이메일 주소를 볼 수 있고, 구성원끼리는 서로의 이름을 볼 수 있습니다. 개별 룸 콘텐츠는 명시적으로 공유하지 않는 한 비공개로 유지됩니다. 구독 활동 로그는 플랜 소유자가 볼 수 있습니다.
공개 프로필 및 커뮤니티:
공개 프로필을 켜면 사용자 이름, 표시 이름, 프로필 사진, 프로필 정보, 그리고 공유하기로 선택한 콘텐츠(게시물이나 공유한 트래커 리스트 등)가 Listub 계정이 없는 사람을 포함한 모든 사람에게 공개되며, 저희 콘텐츠 전송 네트워크에 캐시될 수 있습니다. 커뮤니티 추천(비슷한 관심사를 가진 사람 등)은 여러분이 공유하기로 한 콘텐츠를 바탕으로 저희 서버에서 계산되며 백분율로만 표시됩니다. 앱의 개인정보 설정에서 언제든지 프로필 공개 범위를 수정하거나 공유를 끌 수 있습니다.
공유 링크:
공개 공유 링크(예: 위시리스트나 트래커 리스트용)를 만들면 링크가 있는 누구나 계정 없이 공유된 콘텐츠를 볼 수 있습니다. 공유 링크는 언제든지 취소할 수 있으며, 취소하면 콘텐츠는 더 이상 공개되지 않습니다(캐시가 만료되기까지 짧은 시간이 걸릴 수 있습니다).
12. 데이터를 공유하는 대상
저희는 여러분의 개인정보를 판매하지 않습니다. 정보는 서비스 운영을 돕는 서비스 제공업체(각 업체는 자신의 업무에 필요한 정보만 받습니다)와, 아래의 제한된 경우에만 공유됩니다:
- Cloudflare, Inc.(애플리케이션 호스팅, 콘텐츠 전송, 오브젝트 및 파일 스토리지, 봇 차단, 이메일 발송 인프라, AI 추론)
- MongoDB Atlas(관리형 데이터베이스 호스팅)
- Google(Android의 Google Play 결제, 푸시 알림을 위한 Firebase Cloud Messaging, 사용하는 경우 Google 로그인)
- Apple(iOS의 App Store 결제, 사용하는 경우 Apple 로그인)
- Microsoft(사용하는 경우 Microsoft 로그인)
- Paddle(웹 및 데스크톱 구매의 결제 처리 및 Merchant of Record)
- 트래커 모듈을 위한 카탈로그 데이터 제공업체(영화와 시리즈는 The Movie Database(TMDB), 책은 Google Books와 Open Library). 카탈로그 검색은 저희 서버를 통해 중계되며, 검색어 자체만 전달되고 여러분의 신원이나 계정 데이터는 절대 전달되지 않습니다.
사업 양도: 합병, 인수 또는 자산 매각과 관련하여 여러분의 데이터가 이전될 수 있으며, 이 경우 적절한 통지와 데이터 보호 조치가 함께 이루어집니다. 법적 요구: 법률이나 법원 명령에 따라 요구되거나 권리, 안전, 보안을 보호하기 위해 필요한 경우 데이터를 공개합니다. 제휴 프로그램: 제휴자를 통해 가입한 경우, 커미션 추적을 위해 제한된 정보(이름의 첫 글자, 구독 상태 등)가 해당 제휴자와 공유될 수 있습니다.
13. 데이터 보안
저희는 여러분의 정보를 보호하기 위해 적절한 기술적, 조직적 조치를 시행하고 있습니다:
- 데이터는 신뢰할 수 있는 클라우드 제공업체(Cloudflare, MongoDB Atlas)에 업계 표준 보안으로 저장되며, 전송 중 암호화(HTTPS/TLS)와 제공업체가 지원하는 범위 내의 저장 시 암호화가 적용됩니다
- 비밀번호는 업계 표준 알고리즘을 사용해 솔트를 적용한 해시로만 저장됩니다
- 모든 계정에 무료로 제공되는 선택형 이메일 기반 2단계 인증과 패스키 지원
- 앱 잠금 기능으로 기기의 생체 인식을 사용해 앱을 보호할 수 있습니다. 생체 정보는 기기에서만 처리되며 저희 서버에 절대 전달되지 않습니다
- Cloudflare의 보안 도구로 보호되는 인프라와 자동화된 모니터링 및 위협 감지
- 내부 시스템에 대한 역할 기반 접근 제어와 정기적인 보안 점검
이러한 조치에도 불구하고, 어떤 전송 또는 저장 방식도 완벽하게 안전하지는 않습니다. 저희는 여러분의 데이터에 대한 절대적인 보안을 보장할 수 없습니다.
14. 데이터 보관 및 삭제
저희는 필요한 기간 동안만 데이터를 보관합니다:
활성 계정:
계정이 활성 상태인 동안 계정 데이터와 콘텐츠가 보관되며, 사본이 여러분의 기기에도 유지됩니다.
삭제된 룸:
휴지통으로 옮긴 룸은 약 30일 후 영구 삭제가 예약되며, 그전까지는 복원할 수 있습니다.
보관 처리된 콘텐츠:
무료 플랜으로 다운그레이드하거나 Family 플랜을 떠나면, 플랜 한도를 초과하는 서버 측 룸은 삭제되지 않고 보관 처리됩니다. 보관 처리된 룸(및 업로드된 파일)은 복원하지 않으면 보관 시점부터 약 180일 후 영구 삭제됩니다.
계정 삭제:
계정을 삭제하면 즉시 비활성화되고(모든 곳에서 로그아웃되고, 아무도 여러분을 볼 수 없으며, 유료 구독이 있다면 취소되어 더 이상 결제되지 않습니다) 30일의 복구 기간이 시작됩니다. 이 기간에는 로그인하면 계정을 복원할 수 있습니다. 기간이 지나면 계정과 모든 관련 데이터(소유한 룸, 항목, 업로드한 파일, 알림, 기기, 기타 사용자 관련 데이터)가 영구적으로, 되돌릴 수 없게 삭제되며, 공유 룸 참여도 제거됩니다. 기기에서는 삭제 시 앱 캐시도 함께 지워집니다.
보관 의무가 있는 기록:
결제 및 구독 기록(구매와 연결된 이름과 이메일 포함)은 거래 증빙으로서 세무 및 회계 법령이 요구하는 기간 동안 보관되며, 더 이상 활성 계정과 연결되지 않는 형태로 저장됩니다. 그 밖의 모든 개인정보는 삭제됩니다.
30일 기간은 일반적인 본인 삭제 요청에 적용됩니다. GDPR Article 17에 따른 즉시 삭제가 필요하면 [email protected] 또는 listub.com/contact 의 문의 양식으로 연락해 주세요. 복구 대기 기간 없이 처리해 드립니다.
15. GDPR에 따른 여러분의 권리
여러분은 자신의 개인정보에 대해 다음 권리를 가집니다:
열람:
저희가 처리하는 여러분의 개인정보에 대한 정보를 요청할 수 있습니다.
데이터 이동:
구조화되고 기계가 읽을 수 있는 형식으로 데이터를 받을 수 있습니다(앱에 내보내기 및 백업 기능이 있습니다).
정정:
부정확하거나 불완전한 개인정보를 앱에서 직접, 또는 저희에게 연락해 수정할 수 있습니다.
삭제:
개인정보의 삭제("잊힐 권리")를 요청할 수 있습니다. 다만 법률상 보관해야 하는 기록은 예외입니다.
처리 제한:
저희가 데이터를 처리하는 방식을 제한할 수 있습니다.
반대:
정당한 이익에 근거한 처리에 반대할 수 있습니다.
동의 철회:
동의에 근거한 처리에 대한 동의를 언제든지 철회할 수 있습니다.
수신 거부:
각 이메일의 링크나 앱의 알림 설정에서 마케팅 커뮤니케이션 수신을 거부할 수 있습니다.
이 권리를 행사하려면 [email protected] 으로 연락하거나 앱의 계정 설정을 이용해 주세요. 저희는 30일 이내에 답변합니다. 저희가 개인정보 보호 법령을 위반했다고 생각되면 개인정보 보호 감독 기관에 민원을 제기할 권리도 있습니다.
16. 국제 데이터 이전
저희와 저희의 서비스 제공업체(Cloudflare, MongoDB Atlas, Google, Apple, Microsoft, Paddle 포함)는 여러분의 데이터를 여러분의 국가 밖, 유럽경제지역(EEA) 밖(예: 미국)에 저장하고 처리할 수 있습니다. 이러한 이전에는 적절한 보호 장치를 적용하며, 여기에는 해당되는 경우 EU-US 데이터 프라이버시 프레임워크에 따른 제공업체의 인증, 표준 계약 조항(SCC), 그리고 기술적, 조직적 보안 조치가 포함됩니다.
17. 아동의 개인정보
서비스는 아동을 대상으로 하지 않습니다. 계정을 만들려면 만 16세 이상(또는 여러분 국가의 디지털 동의 최소 연령이 더 높다면 그 연령 이상)이어야 합니다. 저희는 그 연령 미만 아동의 개인정보를 고의로 수집하지 않으며, 수집한 사실을 알게 되면 즉시 삭제합니다. 부모나 보호자로서 아동이 저희에게 개인정보를 제공했다고 생각되면 [email protected] 으로 연락해 주세요.
18. 제3자 링크
서비스에는 저희가 운영하지 않는 외부 웹사이트 및 서비스로 연결되는 링크(다른 사용자가 공유한 콘텐츠 안의 링크 포함)가 있을 수 있습니다. 저희는 제3자 사이트의 콘텐츠나 개인정보 보호 관행을 통제하지 않으며 그에 대한 어떤 책임도 지지 않습니다. 방문하는 모든 사이트의 개인정보 처리방침을 확인해 보시길 권합니다.
19. 방침의 변경
저희는 운영 방식, 법적 요건 또는 서비스의 변화를 반영하기 위해 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경은 이메일이나 앱 내 공지로 알려 드리며, 업데이트된 버전은 새로운 "최종 업데이트" 날짜와 함께 이 페이지에 게시됩니다. 이 방침을 주기적으로 확인해 보시길 권합니다. 변경 사항이 적용된 후 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.
20. 문의하기
이 개인정보 처리방침이나 저희의 데이터 처리 관행에 대해 궁금한 점이 있으면 연락해 주세요: Galveo GmbH Aachener Str. 37 50674 Cologne, Germany 이메일: [email protected] 개인정보 보호 문의: [email protected] 문의 양식: listub.com/contact