개인정보 처리방침

최종 수정일: 2026년 11월 7일. 이 버전은 같은 날부터 시행됩니다.

이 개인정보 처리방침의 한국어 번역본은 이용자의 편의를 위해 제공됩니다. 이 번역본과 영어 버전의 내용이 서로 다를 경우 영어 버전이 우선합니다. 원문은 영어 버전에서 읽을 수 있습니다.

이 방침은 이용자가 Wabi.do를 이용할 때 저희가 어떤 개인정보를 수집하는지, 왜 수집하는지, 누가 그 정보를 받는지, 얼마나 오래 보관하는지, 그리고 이용자에게 어떤 권리가 있는지 설명합니다. 이 방침은 iPhone, iPad, Android용 Wabi 앱, app.wabi.do의 웹 앱, rest.wabi.do의 REST API, 그리고 이 웹사이트 wabi.do에 적용됩니다. 이를 통틀어 “Wabi” 또는 “서비스”라고 부릅니다.

운영 회사

Wabi는 키프로스 공화국에 등록된 비상장 회사(private company)인 nSof LTD가 운영합니다(등록번호 HE 479786). 등록 사무소 주소는 Florinis 7, Greg Tower, 2nd floor, 1065 Nicosia, Cyprus입니다. nSof LTD는 이 방침에 설명된 개인정보의 컨트롤러(controller)입니다. 즉, 데이터를 어떤 목적으로, 어떤 방식으로 이용할지 저희가 결정합니다.

개인정보에 관한 문의는 wabi@wabi.do로 보내 주십시오.

수집하는 정보

계정 정보

Wabi에는 Google 또는 Apple 계정으로 로그인합니다. 저희는 해당 서비스의 비밀번호를 받거나 저장하지 않습니다. 이용자가 선택한 로그인 제공업체는 다음 정보를 저희에게 보냅니다.

이름
이메일 주소
프로필 사진

Apple로 로그인하면서 이메일 주소를 가리도록 선택하면, 저희는 Apple이 이용자를 위해 만든 중계(relay) 주소를 받습니다.

이용자가 만드는 콘텐츠

Wabi가 제 역할을 할 수 있도록 이용자가 Wabi에 입력하는 정보입니다.

목록과 작업(비공개 작업 포함)
작업 안의 댓글과 채팅 메시지
작업에 첨부한 파일
마감일과 작업 담당자

저희에게 이 콘텐츠는 이용자와 이용자가 공유한 사람들을 위해 서비스를 운영하는 것 외에는 필요하지 않습니다. 건강이나 금융 정보처럼 민감한 정보를 작업과 파일에 넣을 때는 주의하시고, 신뢰하는 사람과만 공유하십시오.

공유 대상

이용자가 누군가를 목록에 초대하거나 작업을 공유하면, 저희는 그 사람의 이메일 주소를 받습니다. 이 주소는 공유된 항목에 대한 접근 권한을 그 사람에게 주고, 공유 사실을 그 사람에게 알리는 데 사용합니다. 그 사람이 아직 Wabi 이용자가 아니라면, 저희는 그 주소를 다른 목적으로 사용하지 않습니다.

기기 및 기술 정보

휴대폰, 태블릿 또는 브라우저로 푸시 알림을 보내기 위한 기기 토큰
요청 시각, IP 주소, 기기 또는 브라우저 종류, 오류 등 기본적인 기술 로그. 저희는 이 로그를 서비스의 보안을 유지하고 문제를 해결하는 데 사용합니다.
REST API를 사용하는 경우, 이용자가 만든 개인 API 토큰과 그 토큰으로 이루어진 API 요청 기록

모바일 앱의 제품 분석과 충돌 보고서

모바일 앱의 제품 분석. 앱의 어떤 부분이 사람들에게 도움이 되고 어디에서 막히는지 알기 위해, iPhone, iPad, Android용 Wabi 앱은 유럽연합에 호스팅된 PostHog로 사용 이벤트를 보냅니다. 예를 들어 목록을 열었다는 것, 작업을 만들었다는 것, 초대를 보냈다는 것 같은 이벤트입니다. 이 이벤트에는 이용자의 Wabi 계정 번호, 앱 버전, 플랫폼, 앱 언어가 포함됩니다. 작업이나 댓글의 내용, 목록 이름, 이용자의 이름이나 이메일 주소는 절대 포함되지 않으며, 저희는 화면을 녹화하지 않습니다. PostHog는 이용자의 IP 주소를 저장하지 않습니다. 이 기능은 앱의 “Profile → Share usage data”(프로필 → 사용 데이터 공유)에서 언제든지 끌 수 있습니다. 사용 이벤트는 최대 1년 동안 보관됩니다.

충돌 보고서. 앱이 비정상 종료되거나 오류가 발생하면, 저희가 문제를 고칠 수 있도록 기술 보고서(오류 내용, 앱 버전, 운영 체제, 기기 종류)가 유럽연합에 호스팅된 Sentry로 전송됩니다. 충돌 보고서는 이용자의 계정과 연결되지 않고, 이용자의 콘텐츠를 전혀 포함하지 않으며, 최대 90일 동안 보관됩니다.

두 서비스 모두 광고에 사용되지 않으며, 저희는 이 데이터를 판매하거나 공유하지 않습니다.

웹사이트 분석 및 마케팅 쿠키

wabi.do에서는 Google Tag Manager를 사용해 Google Analytics 4와 Meta(Facebook) Pixel을 로드합니다. 이 도구들은 이용자가 쿠키 배너에서 “동의” 버튼을 클릭한 후에만 로드됩니다. “필수 쿠키만” 버튼을 선택하면 둘 다 로드되지 않습니다. 이 도구들이 활성화되면 방문한 페이지, 사이트에 들어온 경로, 대략적인 위치, 브라우저와 기기 종류, 쿠키 식별자 같은 정보를 수집합니다. 자세한 내용은 아래 쿠키와 이용자의 선택 섹션에서 설명합니다.

문의 양식

문의 양식으로 메시지를 보내면 저희는 다음 정보를 수집합니다.

이름
이메일 주소
전화번호(제공하기로 선택한 경우)
메시지
IP 주소, 연결이 시작된 국가(IP 주소로 추정), 브라우저의 사용자 에이전트(user agent). 저희는 스팸과 악용을 막기 위해 이 정보를 보관합니다.

이 정보를 반드시 제공해야 합니까?

이용자에게 개인정보 제공을 요구하는 법률은 없습니다. 다만 로그인 제공업체에서 받는 정보 없이는 계정을 만들 수 없고, 이름, 이메일 주소, 메시지 없이는 문의 양식으로 받은 메시지에 답할 수 없습니다. 전화번호는 언제나 선택 사항입니다.

데이터 이용 목적과 법적 근거

저희는 여기에 나열된 목적으로만 개인정보를 이용합니다. 유럽경제지역(EEA)과 영국의 이용자를 위해 GDPR에 따른 법적 근거도 함께 적습니다.

서비스를 제공하기 위해. 계정을 만들고 운영하며, 목록, 작업, 댓글, 파일을 저장하고 동기화하고, 공유한 콘텐츠를 공유 대상에게 보여 주고, 푸시 알림과 서비스 이메일을 보내고, REST API를 운영합니다. 법적 근거: 이용자와 맺은 계약(이용약관)의 이행.
서비스를 안전하고 정상적으로 운영하기 위해. 기술 로그를 이용해 악용을 막고, 문제를 조사하고, 오류를 고칩니다. 문의 양식의 IP 주소와 사용자 에이전트는 스팸 차단에 사용합니다. 법적 근거: 안전하고 신뢰할 수 있는 서비스를 운영하려는 저희의 정당한 이익.
이용자에게 답변하기 위해. 문의 양식 메시지와 이메일은 이용자에게 답장하는 데 사용합니다. 법적 근거: 연락해 온 사람들에게 답하려는 저희의 정당한 이익.
웹사이트 이용 방식을 파악하기 위해. Google Analytics 4는 어떤 페이지가 유용한지 파악하는 데 도움이 됩니다. 법적 근거: 이용자의 동의. 이용자는 “동의” 버튼을 클릭해 동의합니다.
광고를 측정하고 개선하기 위해. 저희는 Facebook, Instagram 같은 플랫폼에서 Wabi를 광고합니다. 웹사이트의 Meta Pixel은 저희 광고가 방문과 가입으로 이어지는지 알려 주고, 사이트를 방문한 사람들에게 Wabi 광고를 보여 줄 수 있게 합니다. Wabi 앱도 이 목적으로 제한된 연락처 정보를 광고 파트너와 공유할 수 있습니다. 법적 근거: 법이 요구하는 경우 이용자의 동의(웹사이트에서는 “동의” 버튼), 그 밖의 경우 Wabi를 홍보하려는 저희의 정당한 이익. 이용자는 저희에게 연락하여 언제든지 이에 반대할 수 있습니다.
법적 의무를 이행하기 위해. 유효한 법원 명령에 응하는 경우처럼 법이 요구할 때 데이터를 보관하고 공개합니다. 법적 근거: 법적 의무의 준수.

저희는 개인정보를 금전을 받고 판매하지 않습니다.

개인정보를 공유하는 대상

저희는 아래의 사람과 회사에만, 그리고 이 방침에 적힌 목적에 필요한 범위에서만 개인정보를 공유합니다.

공유 대상

목록이나 작업을 공유하면, 공유 대상은 그 콘텐츠, 이용자의 이름과 프로필 사진, 그 안의 댓글과 파일을 볼 수 있습니다. 이용약관의 공유 목록 섹션도 참고하십시오.

저희를 위해 데이터를 처리하는 서비스 제공업체

Google Firebase(Google): 로그인, 실시간 동기화, 푸시 알림
Twilio SendGrid: 서비스 이메일 발송
저희 서버를 운영하는 호스팅 회사: 앱, 데이터베이스, 첨부 파일 저장
Cloudflare: 이 웹사이트 호스팅 및 문의 양식 메시지 저장
Slack: 문의 양식 메시지를 저희 팀의 내부 채널로 전달
Google: 웹사이트의 Google Analytics 4와 Google Tag Manager(이용자가 쿠키에 동의한 후에만)
PostHog(유럽연합에 호스팅): 모바일 앱의 제품 분석(이용자가 끄지 않은 경우)
Sentry(유럽연합에 호스팅): 모바일 앱의 충돌 보고서

이 제공업체들은 저희와 맺은 계약에 따라, 저희에게 서비스를 제공하는 목적으로만 데이터를 사용할 수 있습니다.

데이터에 대해 자체적으로도 결정하는 회사

Meta(Facebook): 웹사이트의 Meta Pixel(이용자가 쿠키에 동의한 후에만)과 앱의 광고 성과 측정. Meta는 자체 개인정보 처리방침에 따라서도 이 데이터를 사용합니다.
로그인 제공업체로서의 Apple, Google: 이용자가 이 업체들의 계정으로 로그인하면, 이 업체들은 이용자가 Wabi를 사용한다는 사실을 알게 되며 자체 개인정보 처리방침에 따라 이용자의 데이터를 처리합니다.
Apple(App Store)과 Google(Google Play): 자체 개인정보 처리방침에 따라 앱 다운로드를 처리하고 이용자의 기기에 푸시 알림을 전달합니다.

그 밖의 경우

당국. 법이 요구하는 경우, 또는 유효한 법적 요청에 응하기 위해 필요한 경우.
보호. 이용자, 일반 대중 또는 nSof LTD의 권리, 안전, 재산을 보호하는 데 필요한 경우.
소유권 변경. nSof LTD 또는 Wabi가 합병, 매각, 인수에 포함되면 개인정보가 새 소유자에게 이전될 수 있습니다. 새 소유자는 이 방침에 설명된 대로 개인정보를 계속 보호해야 하며, 저희는 이 변경을 이용자에게 알려 드립니다.

국외 이전

nSof LTD는 유럽연합 회원국인 키프로스에 있습니다. Google, Meta, Cloudflare, Twilio SendGrid, Slack을 비롯한 여러 제공업체는 주로 미국과 유럽연합 등 다른 나라에서 데이터를 처리합니다. 따라서 이용자의 데이터는 이용자가 사는 나라 밖에서 저장되고 처리될 수 있습니다.

유럽경제지역 밖으로 데이터를 이전할 때는 GDPR이 허용하는 보호 조치를 사용합니다. 여기에는 적정성 결정(예를 들어 유럽연합 집행위원회는 이스라엘과 영국이 개인정보를 적정하게 보호한다고 인정합니다), 유럽연합 집행위원회의 표준계약조항(Standard Contractual Clauses), 제공업체가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework), 그리고 제공업체의 계약상 데이터 보호 약속이 포함됩니다. 이 보호 조치에 관한 자세한 정보는 저희에게 요청할 수 있습니다.

보관 기간

계정 데이터와 이용자의 콘텐츠: 계정이 활성 상태인 동안 보관합니다. 계정 삭제를 요청하면 30일 이내에 이 데이터를 삭제합니다. 백업에 있는 사본은 요청 후 최대 90일까지 남아 있을 수 있으며, 그 후 삭제됩니다.
문의 양식 메시지: 함께 저장된 IP 주소, 국가, 사용자 에이전트를 포함해 최대 180일 동안 보관합니다. 메시지가 이메일로 계속 이어지는 대화가 되면, 그 이메일 대화는 이용자를 돕는 데 필요한 동안에만 보관합니다.
기술 로그: 보안과 문제 해결에 필요한 기간 동안만 보관합니다.
웹사이트 분석: Google Analytics는 이벤트 데이터를 14개월을 넘지 않는 기간 동안 보관합니다. 쿠키의 유효 기간은 아래 쿠키 섹션에 나와 있습니다.
앱 사용 이벤트와 충돌 보고서: PostHog의 사용 이벤트는 최대 1년, Sentry의 충돌 보고서는 최대 90일 동안 보관합니다.
법적 필요: 법이 요구하는 경우나 법적 청구에 대응하는 데 필요한 경우, 특정 데이터를 더 오래 보관할 수 있습니다.

계정을 삭제해도 다른 사람이 직접 만든 사본은 삭제되지 않습니다. 예를 들어 이용자가 공유한 작업의 텍스트를 다른 사람이 복사해 둔 경우가 그렇습니다.

이용자의 권리

모든 이용자

어디에 살든 이용자는 저희에게 다음을 요청할 수 있습니다.

저희가 보유한 이용자의 개인정보가 무엇인지 알려 주고 그 사본을 제공하는 것
잘못되었거나 불완전하거나 최신이 아닌 데이터를 정정하는 것
계정과 데이터를 삭제하는 것
이용자의 데이터를 광고에 사용하지 않는 것

아래에서 설명하는 것처럼, 쿠키 선택도 언제든지 바꿀 수 있습니다.

이스라엘 이용자

이스라엘에 사는 이용자는 제13차 개정을 포함한 이스라엘 개인정보보호법(Privacy Protection Law, 5741-1981)에 따른 권리도 가집니다. 이용자는 저희가 보유한 이용자에 관한 정보를 열람할 권리가 있으며, 정확하지 않거나 완전하지 않거나 명확하지 않거나 최신이 아닌 정보를 정정하거나 삭제하도록 요청할 수 있습니다. 또한 직접 마케팅에 사용되는 목록에서 이용자를 삭제해 달라고 요청할 수 있습니다. 저희가 이용자의 데이터를 적절히 처리하지 않았다고 생각하면 이스라엘 법무부 산하 개인정보보호청(Privacy Protection Authority)에 민원을 제기할 수 있습니다.

GDPR에 따른 권리

nSof LTD는 유럽연합에 설립된 회사이므로, 이용자가 어디에 살든 저희의 데이터 처리에는 GDPR이 적용됩니다. 영국 이용자는 UK GDPR에 따라서도 같은 권리를 가집니다. 이용자에게는 다음 권리가 있습니다.

열람권: 개인정보를 열람하고 사본을 받을 권리
정정권: 잘못되었거나 불완전한 데이터를 정정할 권리
삭제권: 데이터를 삭제할 권리
처리 제한권: 저희의 데이터 이용 방식을 제한할 권리
데이터 이동권: 저희에게 제공한 데이터를 구조화되고 기계가 읽을 수 있는 형식으로 받거나, 다른 회사로 보내 달라고 요청할 권리
반대권: 광고를 포함해, 정당한 이익에 근거한 저희의 데이터 이용에 반대할 권리
동의 철회권: 언제든지 동의를 철회할 권리. 철회 전의 데이터 이용에는 영향을 주지 않습니다.
민원 제기권: 저희의 주 감독기관인 키프로스 개인정보보호위원(Commissioner for Personal Data Protection) 또는 이용자가 거주하거나 일하는 나라의 데이터 보호 감독기관에 민원을 제기할 권리

권리 행사 방법

wabi@wabi.do로 연락해 주십시오. 본인 확인을 위해 Wabi 계정에 연결된 이메일 주소로 요청을 보내 주십시오. 본인임을 확인할 수 없으면 추가 정보를 요청할 수 있습니다. 저희는 30일 이내에 답변합니다. 요청이 복잡한 경우, 시간이 더 필요한지와 그 이유를 30일 이내에 알려 드립니다.

권리 행사는 무료입니다. 권리를 행사했다는 이유로 이용자를 다르게 대우하지 않습니다.

쿠키와 이용자의 선택

쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 파일입니다. 로컬 스토리지 같은 유사 기술도 비슷한 방식으로 작동합니다. 이 섹션에서는 wabi.do가 무엇을 사용하는지 설명합니다.

필수 저장소

저희는 페이지마다 다시 묻지 않도록, 이용자의 쿠키 선택을 브라우저의 로컬 스토리지에 “wabi-consent”라는 이름으로 저장합니다. 이 저장소는 사이트가 이용자의 선택을 따르는 데 필요하므로 동의가 필요하지 않습니다. app.wabi.do의 웹 앱도 이용자의 로그인 상태를 유지하는 데 필요한 저장소를 브라우저에 사용합니다.

분석 쿠키(동의한 경우에만)

Google Analytics 4는 _ga, 그리고 _ga_ 뒤에 ID가 붙은 쿠키 등을 설정합니다. 이 쿠키는 방문 수를 세고 사람들이 사이트를 어떻게 이용하는지 보여 줍니다. 기본 유효 기간은 최대 2년입니다.

마케팅 쿠키(동의한 경우에만)

Meta Pixel은 _fbp 같은 쿠키를 설정하며, Facebook이나 Instagram 광고를 통해 들어온 경우에는 _fbc도 설정합니다. 이 쿠키는 저희 광고의 성과를 측정하고, 사이트를 방문한 사람들에게 Wabi 광고를 보여 줄 수 있게 합니다. 기본 유효 기간은 약 3개월입니다.

선택이 적용되는 방식

처음 방문하면 배너가 선택을 요청합니다. 이용자가 선택하기 전에는 Google Analytics와 Meta Pixel의 어떤 요소도 로드되지 않습니다.
동의: Google Tag Manager를 통해 Google Analytics 4와 Meta Pixel을 로드합니다.
필수 쿠키만: 둘 다 로드하지 않습니다. 사이트 전체는 똑같이 작동합니다.
브라우저가 Global Privacy Control 신호를 보내면 “필수 쿠키만” 선택으로 간주하고, 분석 및 마케팅 쿠키를 로드하지 않습니다.

선택 변경

언제든지 선택을 바꿀 수 있습니다. 모든 페이지 하단의 “쿠키 설정” 링크 또는 다음 버튼을 사용하십시오.

동의를 철회하면 wabi.do에 설정된 분석 및 마케팅 쿠키를 삭제합니다. 브라우저 설정에서 쿠키와 로컬 스토리지를 직접 삭제할 수도 있습니다.

아동

Wabi는 아동을 대상으로 하지 않습니다. Wabi를 이용하려면 13세 이상이어야 합니다. 온라인 서비스 이용 동의에 더 높은 연령이 적용되는 나라(예를 들어 유럽연합 일부 국가에서는 최대 16세)에 사는 경우, 그 연령 미만이라면 Wabi를 이용하는 데 부모나 보호자의 허락이 필요합니다.

저희는 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 13세 미만 아동이 저희에게 개인정보를 제공했다고 생각되면 wabi@wabi.do로 알려 주십시오. 해당 정보를 삭제하겠습니다.

보안

저희는 보유한 데이터의 종류에 맞는 조치로 개인정보를 보호합니다.

이용자의 기기와 저희 서비스 사이에서 주고받는 모든 데이터는 전송 중에 HTTPS(TLS)로 암호화됩니다.
업무상 개인정보에 접근해야 하는 직원만 개인정보에 접근할 수 있습니다.

완벽하게 안전한 시스템은 없으므로, 이용자의 데이터에 대한 무단 접근이 절대 일어나지 않는다고 약속할 수는 없습니다. 보안 사고가 이용자의 개인정보에 영향을 미치면, 법이 요구하는 경우 이용자와 관련 당국에 알립니다. 자세한 내용은 보안 페이지에서 확인할 수 있습니다.

이용자도 해야 할 역할이 있습니다. Google 또는 Apple 계정을 안전하게 관리하고, API 토큰을 비밀로 유지하십시오.

이 방침의 변경

서비스나 법이 바뀌면 이 방침을 수정할 수 있습니다. 이 페이지 상단의 날짜는 마지막으로 수정된 날을 나타냅니다. 데이터 이용 방식이나 공유 대상처럼 중요한 사항을 변경하는 경우, 앱이나 이메일로 미리 알려 드립니다. 변경에 이용자의 동의가 필요하면 동의를 요청합니다.

문의

이 방침이나 이용자의 개인정보에 관한 질문이 있거나 권리를 행사하려면 wabi@wabi.do로 nSof LTD에 연락해 주십시오.