개인정보처리방침 — Elfello

최종 업데이트: 2026년 10월 16일

본 방침은 iOS 및 Android용 모바일 애플리케이션 “Elfello”(식별자 com.opharana.elfello)와 브라우저에서 그룹에 참여할 수 있는 본 웹사이트의 페이지(이하 둘을 합하여 “Elfello”)에서 데이터가 어떻게 처리되는지 설명합니다. 개인정보처리자(컨트롤러)는 OPHARANA LLC이며, 주소는 99 Wall Street, Suite 1432, 10005, 뉴욕(미국), 문의 이메일은 hello@opharana.com입니다.

1. 요약

• 비밀번호가 없습니다. 당사는 전화번호나 비밀번호를 요구하지 않습니다. 앱을 열거나 브라우저에서 그룹 링크를 열면 익명 계정이 생성되며, 이는 무작위 식별자에 불과합니다.
• 당사는 마니또에 필요한 것만 보관합니다. 그룹을 만들거나 그룹에 참여할 때 이용자가 입력한 이름과 이메일, 그룹 정보(이름, 날짜, 예산), 서로 매칭되면 안 되는 사람(제외 설정), 추첨 결과가 이에 해당합니다.
• 그룹의 누구도 이용자의 이메일을 볼 수 없으며, 주최자도 마찬가지입니다. 당사는 이용자의 그룹에서 일어나는 일, 즉 참여가 완료되었다는 사실, 추첨이 끝났다는 사실, 선물 교환 날짜가 다가온다는 사실을 알리는 데 이메일을 사용합니다.
• 추첨은 비밀입니다. 각 참여자는 자신이 선물할 사람만 볼 수 있습니다. 그룹의 다른 누구도, 심지어 주최자도 이를 볼 수 없습니다.
• 당사는 이용자의 데이터를 판매하지 않으며, 본 방침에 명시된 목적 외의 용도로 제3자에게 제공하지 않습니다. 소식 이메일은 이용자가 수신 체크박스를 선택한 경우에만 보내며, 이용자는 언제든지 수신을 거부할 수 있습니다.
• 앱은 무료이며 Google AdMob 광고를 표시합니다. Google AdMob은 이용자 기기의 광고 식별자를 처리합니다. 유럽경제지역(EEA), 영국 및 스위스에서는 광고를 불러오기 전에 이용자의 동의를 구합니다. 또한 앱은 운영자의 에이전시인 TuIAgencia의 자체 광고도 표시하며, 이 광고는 개인정보를 사용하지 않습니다.
• Elfello Plus 결제는 Apple 또는 Google이 처리하며, 당사는 이용자의 결제 정보를 절대 볼 수 없습니다.
• 이용자는 언제든지 앱의 설정 → “내 데이터 삭제”에서, 또는 사용한 이메일 주소로 당사에 연락하여 데이터를 삭제할 수 있습니다(8항).

2. 처리하는 데이터

2.1. 익명 계정

앱을 열거나 브라우저에서 그룹 링크를 열면, 당사의 데이터베이스 제공업체인 Supabase에 익명 계정이 생성됩니다. 익명 계정은 무작위 식별자와, 이용자가 다시 방문했을 때 이용자를 알아볼 수 있게 하는 세션 데이터로 구성됩니다. 계정 자체에는 이용자의 이름, 이메일, 전화번호가 포함되지 않으며, 이용자의 이름과 이메일은 이용자가 참여하는 각 그룹에 저장됩니다(2.2항).

이 계정은 앱 설치 또는 링크를 연 브라우저에 연결됩니다. 앱이나 브라우저 데이터를 삭제하거나 휴대폰을 바꾸면 계정에 접근할 수 없게 되며, 계정에는 비밀번호도, 다시 로그인할 다른 방법도 없으므로 당사는 계정을 복구해 드릴 수 없습니다. 서비스를 보호하기 위하여 Supabase는 연결에 관한 IP 주소와 기술 데이터(날짜, 시간, 기기 또는 브라우저 유형)를 기록합니다.

2.2. 그룹 및 추첨

• 그룹을 주최하는 경우: 그룹 이름, 선물 교환 날짜, 예산과 통화, 그룹 코드, 그리고 서로 매칭되면 안 되는 사람(이용자가 지정한 제외 설정).
• 그룹에 참여하는 경우(주최자도 참여자입니다): 그룹을 만들거나 그룹에 참여할 때 이용자가 입력한 이름과 이메일, 앱 또는 페이지의 언어, 앱과 웹 중 어디에서 참여했는지.
• 추첨 결과: 각 참여자가 누구에게 선물하는지.

어떤 이름을 쓸지는 이용자가 정합니다. 실명을 쓸 필요는 없으며, 그룹에서 이용자를 알아볼 수 있는 이름이나 별명이면 충분합니다. 민감한 정보나 다른 사람의 개인정보는 쓰지 말아 주시기 바랍니다. 이메일은 이용자 본인의 것이어야 하며, 다른 사람의 이메일을 그 사람의 허락 없이 입력해서는 안 됩니다.

누가 무엇을 볼 수 있는지:

• 그룹의 링크나 코드를 가진 사람은 누구나 그룹 이름, 주최자의 이름, 날짜, 예산, 참여 인원, 추첨 진행 여부를 볼 수 있습니다. 따라서 링크는 그룹 구성원에게만 공유하는 것이 좋습니다.
• 그룹 구성원은 이에 더하여 다른 구성원의 이름을 볼 수 있습니다.
• 이용자의 이메일은 그룹의 누구도, 주최자도 볼 수 없습니다. 이메일은 당사만 2.3항에 설명된 목적으로 사용합니다.
• 이용자가 누구에게 선물하는지는 이용자 본인만 볼 수 있습니다. 주최자는 자신이 지정한 제외 설정은 볼 수 있지만 추첨 결과는 볼 수 없습니다.

2.3. 이용자의 이메일: 그룹 알림과 소식

당사는 이용자가 앱 또는 웹에서 그룹을 만들거나 그룹에 참여할 때 이메일을 요청합니다. 이메일은 다음 목적으로 사용됩니다.

• 그룹 알림: 서비스의 일부로서, 참여가 완료되었음을 확인해 드리고, 추첨이 끝나면 이용자가 선물할 사람을 확인할 수 있는 링크와 함께 알려 드리며, 선물 교환 날짜를 미리 알려 드립니다. 이 알림에는 앱 다운로드 링크가 포함될 수 있습니다.
• Elfello 및 OPHARANA LLC의 다른 앱 소식: 그룹을 만들거나 그룹에 참여할 때 이용자가 수신 체크박스를 선택한 경우에만 보냅니다. 이 체크박스는 처음부터 선택되어 있지 않습니다. 이용자는 각 소식 이메일에 포함된 수신 거부 링크를 이용하거나 hello@opharana.com으로 연락하여 언제든지 수신을 거부할 수 있습니다. 수신을 거부해도 그룹 알림에는 영향이 없습니다.

이용자가 체크박스를 선택하면, 당사는 이용자의 이메일을 언어, 앱과 웹 중 어디에서 참여했는지, 수신 동의 일자와 함께 소식 수신자 목록에 보관합니다. 이 목록은 이용자의 그룹과 별개로 관리됩니다.

이메일 발송에는 수탁자(프로세서)로서 업무를 수행하는 이메일 발송 제공업체를 이용합니다. 이 업체는 각 메시지를 전달하는 데 필요한 정보(이용자의 이메일 주소와 메시지 내용)만 받으며, 이를 다른 목적으로 사용할 수 없습니다.

2.4. 초대와 무료 Plus 이용 기간

Elfello Plus 무료 이용 기간 프로모션(자세한 내용은 이용약관 참조)을 적용하기 위하여, 당사는 이용자를 초대한 계정(이용자가 처음 참여한 그룹의 주최자 계정), 이용자의 초대에 대한 보상이 이미 지급되었는지 여부, 이용자가 받은 개월 수, 무료 Plus 이용 종료일을 보관합니다. 이 프로모션에는 이용자나 이용자가 초대한 사람의 연락처 정보를 일절 사용하지 않습니다.

2.5. 광고(Google AdMob)

앱은 Google AdMob을 통해 광고를 표시합니다. 배너와, 특정 시점(예: 그룹을 만든 후나 추첨을 한 후)에 표시되는 전면 광고가 이에 해당합니다. Google은 특히 기기의 광고 식별자(iOS의 IDFA, Android의 AAID), 기기 데이터, IP 주소에서 도출한 대략적인 위치, 광고와의 상호작용, SDK 진단 데이터 등을 처리할 수 있습니다. 이러한 처리에는 Google 개인정보처리방침과 파트너 사이트 및 앱에서의 데이터 사용에 관한 Google의 안내가 적용됩니다. 당사는 이용자의 이름, 이메일, 그룹을 광고 목적으로 전송하지 않습니다.

또한 앱은 운영자의 서비스 에이전시인 TuIAgencia의 자체 광고를 표시합니다. 이 광고는 앱 내부에 포함되어 있으며, 광고 식별자나 어떠한 개인정보도 사용하지 않고 이용자를 프로파일링하지 않습니다. 광고를 누르면 이용자의 브라우저에서 tuiagencia.com 사이트가 열립니다. 그룹 참여용 웹페이지에는 광고가 표시되지 않습니다.

2.6. 앱 내 구매(Elfello Plus)

앱은 광고를 없애고 그룹을 제한 없이 주최할 수 있게 해 주는 Elfello Plus를 두 가지 방식으로 제공합니다. 자동으로 갱신되며 언제든지 해지할 수 있는 월간 구독과, 평생 이용권(1회 결제)입니다. 모든 구매는 이용자의 플랫폼에 따라 Apple(App Store) 또는 Google(Google Play)이 전적으로 처리하며, 각 사의 개인정보처리방침이 적용됩니다.

당사는 이용자의 카드 정보, 은행 계좌 정보, 청구 정보를 수신하거나 저장하지 않으며, 우편 주소도 마찬가지입니다. 스토어는 구매가 완료되었다는 사실만 당사에 확인해 줍니다. 구매를 검증하고 복원할 수 있도록 당사는 RevenueCat을 이용하며, RevenueCat은 이용자의 이름이나 이메일 없이 익명 식별자와 스토어 영수증을 수신합니다.

환불 및 결제 관련 이의 제기는 당사가 아닌 Apple 또는 Google을 통해 처리됩니다.

2.7. 브라우저에서 그룹에 참여하는 페이지

브라우저에서 그룹 링크(elfello.com/u/ 뒤에 그룹 코드가 붙은 주소)를 열면, 페이지는 이용자의 익명 계정을 만들고, 이용자가 링크를 다시 열었을 때 알아볼 수 있도록 세션 데이터를 브라우저의 로컬 스토리지(local storage, 키 elfello.sesion)에 저장합니다. 이는 이용자가 요청한 서비스에 반드시 필요하며, 이용자를 추적하는 데 쓰이지 않고 다른 용도로도 사용되지 않습니다. 이 페이지에서 이용자가 입력한 내용(이름, 이메일, 소식 수신 여부)은 암호화된 연결을 통해 이용자의 브라우저에서 Supabase로 직접 전송됩니다.

2.8. 당사에 문의하시는 경우

hello@opharana.com으로 문의하시는 경우, 당사는 이용자의 문의, 문제 또는 권리 행사 요청에 응대하기 위한 목적으로만 이용자의 이메일 주소와 보내 주신 내용을 처리합니다.

3. 처리 목적 및 법적 근거(GDPR)

4. 광고와 이용자의 동의

• EEA, 영국 및 스위스: Google 광고를 불러오기 전에 앱은 Google의 동의 양식(User Messaging Platform, UMP)을 표시합니다. 이용자는 맞춤형 광고를 수락하거나 거부할 수 있으며, 거부하는 경우 비맞춤형 광고가 표시됩니다.
• iOS: 이에 더하여 시스템이 Apple의 추적 허용 요청(App Tracking Transparency)을 표시합니다. 허용하지 않으면 IDFA가 사용되지 않으며 광고는 맞춤형으로 제공되지 않습니다.
• 선택 변경: 앱 내에서는 설정의 광고 개인정보 옵션에서, iOS에서는 설정 → 개인정보 보호 및 보안 → 추적, Android에서는 설정 → Google → 광고에서 변경할 수 있으며, Android에서는 광고 ID를 재설정하거나 삭제할 수 있습니다.
• 광고 제거: Elfello Plus를 이용하는 동안에는(초대로 받은 무료 이용 기간 포함) 앱이 광고를 일절 불러오지 않습니다.

5. 데이터 수신자

당사는 이용자의 데이터를 판매하지 않으며, 위에 명시된 자 외의 제3자와 공유하지 않습니다.

6. 국외 이전

그룹, 이름, 이메일이 담긴 Elfello 데이터베이스는 유럽연합(아일랜드)에 있습니다. 다만 개인정보처리자는 미국에 소재하며, 이메일 발송 제공업체를 포함하여 위에 명시된 제공업체들 또한 유럽경제지역(EEA) 밖, 주로 미국에서 데이터를 처리할 수 있습니다. 이러한 이전은 유럽연합 집행위원회가 승인한 표준계약조항(SCC) 및/또는 적정성 결정(예: EU-미국 데이터 프라이버시 프레임워크)에 근거합니다.

7. 보유 기간

이용자의 익명 계정과 데이터는 이용자가 Elfello를 사용하는 동안 보관됩니다. 각 그룹은 주최자가 그룹을 삭제하거나 자신의 데이터를 삭제할 때까지 보관됩니다. 그룹 내 이용자의 이름과 이메일은 이용자가 그룹에서 나가거나, 추첨 전에 주최자가 이용자를 내보내거나, 그룹이 삭제되거나, 이용자가 데이터를 삭제할 때까지 보관됩니다. 소식 수신에 동의한 경우, 그룹이 삭제되더라도 이용자의 이메일은 수신을 거부할 때까지 소식 수신자 목록에 남으며, 앱에서 데이터를 삭제하면 수신도 함께 거부됩니다. 당사에 보내신 이메일은 문의를 처리하는 동안, 그리고 그 이후에는 당사가 문의에 응대하였음을 입증하는 데 필요한 기간 동안 보관됩니다. Google이 광고 목적으로, RevenueCat이 구매와 관련하여 처리하는 데이터는 각 제공업체가 공개한 기간에 따라 보관됩니다.

8. 데이터를 삭제하는 방법

앱에서: 설정으로 들어가 “내 데이터 삭제”를 누르면 당사가 확인을 요청합니다. 다음 데이터가 즉시 영구적으로 삭제됩니다.

• 이용자가 주최하는 그룹과 그 안의 모든 내용(참여자의 이름, 추첨 결과)
• 다른 사람의 그룹에 참여한 내역과, 그에 포함된 이용자의 이름과 이메일
• 소식 수신 신청 내역(있는 경우)
• 초대 프로모션과 관련된 이용자의 데이터

추첨 후에 데이터를 삭제하면 해당 추첨에서 이용자와 관련된 부분도 사라지므로, 주최자에게 알려 추첨을 다시 하도록 해 주시기 바랍니다.

브라우저에서 참여했고 앱이 없는 경우, 참여할 때 사용한 이메일 주소로 hello@opharana.com에 메일을 보내 주시면 이용자의 참여 내역과, 소식 수신 신청 내역이 있는 경우 그 내역도 삭제해 드립니다. 다른 주소로 연락하시는 경우에는 참여할 때 사용한 주소를 알려 주시면, 본인 확인을 위하여 그룹 코드와 참여할 때 사용한 이름을 요청합니다. 브라우저 데이터를 삭제하면 브라우저에 저장된 세션은 지워지지만, 그룹에 입력한 내용은 지워지지 않습니다.

소식 이메일만 더 이상 받고 싶지 않다면, 각 소식 이메일에 포함된 수신 거부 링크를 이용하시기 바랍니다.

데이터를 삭제해도 Elfello Plus 구독은 해지되지 않습니다. 구독은 이용자의 Apple 또는 Google 계정에서 관리합니다(자세한 내용은 이용약관 참조).

9. 이용자의 권리

이용자는 hello@opharana.com으로 연락하여 열람, 정정, 삭제, 처리 반대, 처리 제한, 데이터 이동 및 동의 철회의 권리를 행사할 수 있습니다. 당사는 1개월 이내에 회신합니다. 당사는 이용자가 그룹을 만들거나 그룹에 참여할 때 사용한 이메일로 이용자의 데이터를 찾습니다. 다른 이메일 주소로 연락하시는 경우에는 본인 확인을 위하여 그룹 코드와 그룹에서 사용한 이름도 요청합니다. 소식 수신 동의를 철회하더라도 철회 전에 이루어진 발송에는 영향을 미치지 않습니다.

또한 이용자는 감독기관에 이의를 제기할 권리가 있습니다. 스페인의 경우 스페인 개인정보보호청(AEPD, aepd.es)입니다.

10. 미성년자

Elfello는 만 14세 미만의 아동을 대상으로 하지 않으며, 당사는 미성년자의 데이터를 고의로 수집하지 않습니다. 당사는 연령을 확인하지 않습니다. 부모 또는 보호자로서 미성년자가 앱을 사용하고 있다고 판단되는 경우, 기기의 자녀 보호 기능(iOS의 스크린 타임, Android의 Family Link 또는 Google Play 자녀 보호 기능)으로 사용을 막거나 hello@opharana.com으로 연락해 주시기 바랍니다.

11. 보안

앱 및 웹페이지와 위에 명시된 서비스 간의 통신은 암호화(TLS)됩니다. 데이터베이스는 직접 읽을 수 없습니다. 앱과 웹은 호출할 때마다 이용자의 세션을 확인하고 이용자가 볼 수 있는 내용만 돌려주는 함수만 사용할 수 있으며, 어떤 함수도 다른 사람의 이메일을 돌려주지 않습니다. 세션은 이용자 기기 내 앱 전용 공간에, 웹의 경우 브라우저의 로컬 스토리지에 저장됩니다.

12. 본 방침의 변경

당사가 본 방침을 변경하는 경우, 새 버전을 동일한 URL(https://elfello.com/ko/privacidad)에 게시하고 상단의 날짜를 갱신합니다. 중요한 변경 사항은 앱 또는 스토어 페이지를 통해 안내합니다.

13. 언어

본 방침은 읽기 편하도록 여러 언어로 게시됩니다. 버전 간에 차이가 있는 경우 스페인어 버전이 우선합니다.

14. 문의

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, 뉴욕, 미국
hello@opharana.com