Knitto 개인정보처리방침

Needbase(이하 “운영자”)는 Knitto 앱(이하 “서비스”) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하며, 이용자의 권익을 보호하기 위하여 다음과 같이 개인정보처리방침을 수립 · 공개합니다. 이 방침은 Knitto 앱에 적용됩니다. 최초 출시 대상 국가는 대한민국·일본·미국입니다. 이용자의 권리는 방침의 언어나 App Store 국가만이 아니라 적용되는 법령에 따라 보장됩니다.

제1조 (기기에만 저장되는 정보)

서비스에는 회원가입이 없으며, 운영자는 별도의 서버를 운영하지 않습니다. 이용자가 등록한 도안 파일과 앱에서 작성한 기록(카운터 · 메모 · 사진 등)은 이용자의 기기에 저장되며 일반적인 앱 이용 중 운영자에게 자동 전송되지 않습니다. 이용자가 의견이나 첨부 파일로 직접 보내는 경우는 제2조에 따릅니다. 카메라로 찍은 도안 · 실 라벨의 글자 읽기와 도안 정보 자동 찾기도 기기 안에서 처리됩니다.

앱을 삭제하면 위 정보는 기기에서 삭제됩니다. 다만 Knitto Plus 무료 체험 시작일(제7조)은 체험이 다시 시작되지 않도록, 사용 통계의 무작위 식별값과 사용 통계 보내기 설정(제10조)은 다시 설치해도 이용자의 선택이 유지되도록 앱을 삭제해도 기기에 남습니다. 위 정보는 기기의 iCloud 백업 또는 컴퓨터 백업에 함께 포함될 수 있으며, 이 백업은 Apple 또는 이용자의 컴퓨터에 저장되어 운영자가 수집하지 않습니다. 향후 iCloud 동기화 기능을 제공하는 경우, 동기화를 켠 이용자의 정보는 이용자 본인의 iCloud 계정에 저장되어 Apple이 처리하며, 운영자는 그 내용에 접근할 수 없습니다.

제2조 (처리하는 개인정보의 항목, 목적 및 근거)

운영자는 다음의 개인정보를 처리합니다.

1. 앱은 의견 양식을 열기 전에 항목·목적·보유기간과 거부 시 영향을 안내하고, “동의하고 의견 쓰기”를 누른 뒤 양식을 엽니다. 자동 첨부 정보와 동의 기록은 이때 주소에 포함되어 Tally로 전달되고, 답변은 제출 시 전달됩니다. 파일은 첨부하는 중에도 전송될 수 있습니다. 양식 접속 과정에서 IP 주소 등 통신 정보가 해당 서비스에서 처리될 수 있습니다. 동의하지 않고 닫으면 앱은 양식을 요청하지 않습니다.
2. 앱은 이름 · 이메일 · 전화번호 · 주소 · 광고 식별자(IDFA)를 자동으로 수집하지 않습니다. 이메일 주소는 이용자가 이메일 문의 등으로 직접 보낸 경우에 받으며, 문의 답변과 권리 행사 처리에 씁니다. 의견 양식에는 별도의 이메일 입력 칸이 없습니다.
3. 앱은 도안 제목 · 도안 내용 · 메모 내용 · 사진 · 작가명을 의견 양식에 자동으로 첨부하거나 사용 통계·오류 보고로 보내지 않습니다. 다만 이용자가 의견 내용이나 첨부 파일에 직접 포함한 정보는 운영자에게 전달됩니다. 의견에 불필요한 개인정보를 넣지 말아 주세요.
4. 운영자는 사용 통계와 오류 보고를 이름이나 연락처와 연결하지 않습니다. 사용 통계 SDK(Amplitude)에서는 IP 주소와 도시 단위 위치 정보의 통계 수집을 끕니다. 다만 외부 서비스와 통신하는 데 필요한 IP 주소 처리가 모두 없어지는 것은 아닙니다. 무작위 식별값이 포함된 기록은 완전히 익명인 정보로 취급하지 않습니다.
5. 한국 · 일본 · 미국에서는 사용 통계가 기본으로 켜져 있으며, 첫 도안 목록 화면의 안내에서 바로 끄거나 설정 › 정보 › “사용 통계 보내기”에서 끌 수 있습니다. 그 밖의 국가에서는 첫 실행부터 전송 여부를 묻고, 동의하기 전에는 전송하지 않습니다. 앱은 App Store 국가와 기기 지역 설정으로 이를 판단하며, 확인된 정보 중 하나라도 세 나라가 아니거나 국가를 확인할 수 없으면 사전 동의를 적용합니다. 이미 명시적으로 선택한 켬·끔 설정은 유지합니다. 오류 보고도 같은 설정을 따르며, 사용 통계를 끄면 오류 보고도 보내지 않습니다.

제3조 (개인정보의 보유 기간 및 파기)

1. 의견 양식 응답·첨부 파일·함께 제출된 동의 기록과 이메일 문의는 받은 날부터 최대 2년 이내에 파기합니다. 그 전에 불필요해지거나 이용자의 삭제 요청이 확인되면 지체 없이 파기합니다.
2. 사용 통계의 이벤트 기록은 전년 동기 비교와 서비스 개선을 위하여 Amplitude 서버가 수신한 날부터 24개월을 보유기간으로 정하고, 기간이 지난 기록은 자동 삭제 절차로 파기합니다. 삭제는 일일 작업으로 처리되며, 자동 삭제를 처음 적용할 때 기존 기록의 삭제에는 최대 30일이 걸릴 수 있습니다. 운영자가 별도로 내려받은 이벤트 기록에도 같은 보유기간을 적용합니다. 서비스 종료 등으로 그 전에 불필요해진 기록은 지체 없이 파기합니다.
3. 오류 보고 기록과 관련 식별값(Crashlytics 설치 식별값·Firebase 설치 ID)은 Google이 90일 동안 보관한 뒤 운영 및 백업 시스템에서 삭제 절차를 시작합니다.
4. 운영자가 관리하는 전자적 파일은 복구할 수 없도록 삭제합니다. 외부 서비스에 저장된 자료는 해당 서비스의 삭제 기능 또는 삭제 요청 절차로 파기하며, 휴지통에 남은 자료도 삭제합니다. 백업 등 잔여 사본의 삭제에는 해당 서비스의 삭제 주기에 따른 시간이 걸릴 수 있습니다. 법령에 따라 보관이 필요한 정보는 해당 기간 동안 다른 목적으로 사용하지 않고 보관한 후 파기합니다.

제4조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 판매하지 않으며, 광고를 위한 이용자 추적에 사용하지 않습니다. 제5조의 처리위탁을 제외하고 제3자에게 제공하는 경우에는 법령이 정한 근거와 절차를 따릅니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다.

문의 메일은 Google Workspace의 Gmail로 처리하며, 대상 메일 데이터에는 유럽 저장 정책을 적용합니다. 이 정책은 모든 지원·부가 처리의 유럽 한정을 보장하지 않습니다. 저장 지역의 범위와 예외는 Google 데이터 지역 안내, 지원·재위탁의 사업자·국가는 Google Workspace 하위처리자 목록에서 확인할 수 있습니다. Google에는 적용 서비스 약관과 Cloud 데이터 처리 추가 조항(CDPA)이 적용됩니다.

오류 보고는 Firebase Crashlytics로 처리합니다. Crashlytics는 Google의 전 세계 인프라에서 운영되어 저장 지역을 고를 수 없으며, Firebase 데이터 처리 및 보안 약관이 적용됩니다. 처리 장소는 Firebase 개인정보 안내에서 확인할 수 있습니다.

운영자는 대한민국에서 의견·문의·사용 통계·오류 보고를 확인하고 처리합니다. 위 표의 저장 위치는 모든 하위처리·지원 활동이 그 국가 안에 한정된다는 뜻이 아닙니다. Tally의 첨부 저장에는 EU 하위처리자가, 웹 폼의 오류 진단 등에는 미국 하위처리자가 관여할 수 있습니다. Amplitude도 재위탁과 원격 지원을 이용합니다. 사업자별 명칭·목적·국가는 Tally 하위처리자 목록과 Amplitude 하위처리자 목록, Firebase 하위처리자 목록에서 확인할 수 있으며, 적용되는 이전 보호조치에 관한 정보는 제11조로 문의할 수 있습니다.

1. 이용자는 의견 양식을 열기 전 동의하지 않고 닫거나 사용 통계(오류 보고 포함)를 끄는 방법으로 앱에서의 이후 자동 전송을 막을 수 있으며, 거부하더라도 서비스의 모든 기능을 이용할 수 있습니다. 이미 받은 정보의 삭제·처리정지·동의 철회는 제8조에 따라 요청할 수 있습니다.
2. 이용자가 뜨개기법에 추가한 YouTube 링크를 앱 안에서 재생하는 경우 Google이 이용자의 기기와 직접 통신하며, 이에 관한 정보 처리는 Google 개인정보처리방침에 따릅니다. 운영자는 이 정보를 수집하지 않습니다.

운영자는 의견의 표현을 유지하면서 Claude로 개선점을 분석할 수 있습니다. 이때 이름·연락처·주소·무작위 식별값·개별 기기 통계·첨부 파일과 문맥상 개인을 알아볼 수 있는 내용을 제거하고, 개인을 식별할 수 없는 내용만 사용합니다. 식별 가능성을 제거할 수 없는 의견은 외부 AI에 보내지 않습니다. 원본 응답·첨부·식별자별 통계는 Claude에 제공하지 않습니다.

국외 이전의 근거와 보호조치

한국 법이 적용되는 경우, GDPR 적용 대상인 EU·EEA 수신자에 대한 위탁·보관에는 「개인정보 보호법」 제28조의8 제1항 제5호의 동등성 인정이 적용되는 범위를 따릅니다. 이메일 문의·권리 행사 처리는 이용자가 요청한 응대와 법령상 의무 이행에 필요한 범위로 제한합니다. 선택적 사용 통계를 문의 처리에 필요한 정보로 취급하지 않습니다.

일본 법이 적용되는 경우, 미국 법인 Amplitude, Inc.와 Google LLC, 싱가포르 법인 Google Asia Pacific Pte. Ltd.에 대한 제공은 데이터 처리 계약으로 일본 「개인정보 보호에 관한 법률」 제28조 제1항의 기준에 적합한 체제를 갖춘 자에 대한 제공으로 하며, 같은 조 제3항에 따라 그 체제가 계속 지켜지도록 필요한 조치를 하고 요청하시면 관련 정보를 제공합니다.

수탁사의 데이터 처리 계약에 따라 처리 목적 제한, 비밀유지, 안전조치, 재위탁 관리 및 권리 행사 지원을 요구합니다. 적용 계약은 Amplitude TOS DPA, Tally DPA 안내, Google CDPA, Firebase 데이터 처리 및 보안 약관에서 확인할 수 있습니다. EU 밖 지원·재위탁에는 해당 이전에 적용되는 법령상 요건과 계약상 보호조치를 적용하며, EU 저장 설정이 모든 접근을 EU 안으로 제한한다는 뜻은 아닙니다.

제6조 (앱 접근 권한)

사진은 이용자가 선택한 사진만 앱에 전달되며, 사진 보관함 전체에 접근하지 않습니다. 접근 권한은 기기의 설정에서 언제든지 변경할 수 있습니다.

제7조 (Knitto Plus 구독)

Knitto Plus를 제공한 후에는 다음과 같이 처리합니다.

1. 구독의 결제 · 갱신 · 해지 · 환불은 Apple App Store가 처리하며, 운영자는 이용자의 결제 정보(카드 번호 등)를 수집하지 않습니다.
2. 앱은 App Store가 제공하는 구독 상태(구독 여부 · 갱신일)를 기기 안에서 확인합니다.
3. 무료 체험 시작일은 기기의 키체인에만 저장되며, 앱을 삭제하여도 남습니다.
4. 사용 통계를 켠 경우 제2조의 구독 상태 항목이 사용 통계에 포함됩니다.

제8조 (이용자의 권리와 행사 방법)

1. 이용자는 운영자가 보유한 자신의 개인정보에 대하여 언제든지 열람 · 정정 · 삭제 · 처리정지를 요구하거나 동의를 철회할 수 있습니다.
2. 권리 행사는 제11조의 이메일로 할 수 있으며, 운영자는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통하여 행사할 수도 있습니다.
3. 의견 삭제 요청에는 양식 종류, 대략적인 제출 날짜와 내용 일부를 알려 주세요. 이 정보로 기록을 찾아 확인하며, 신분증이나 새 계정 생성을 기본 요건으로 요구하지 않습니다. 요청자와 기록의 관계가 불명확한 경우 필요한 최소 정보만 추가로 요청합니다. 응답·첨부 파일과 운영자가 보관한 사본을 함께 확인하여 삭제하고, 처리 결과 또는 처리할 수 없는 이유를 안내합니다.
4. 사용 통계와 오류 보고는 무작위 식별값으로 저장되어 이름이나 이메일만으로는 기록을 찾기 어려울 수 있습니다. 제공하신 정보로 해당 기록을 확인할 수 있으면 법령에 따라 요청을 처리하고, 확인할 수 없으면 그 이유를 안내합니다. 설정에서 사용 통계 보내기를 끄면 이후 전송을 중단하며, 이미 전송된 기록이 자동으로 삭제되지는 않습니다.

제9조 (개인정보의 안전성 확보 조치)

1. 의견 양식·사용 통계·오류 보고는 암호화된 통신(HTTPS)으로 전송됩니다.
2. 응답·통계·오류 보고에 대한 접근 권한은 운영자와 운영자가 지정한 담당자로 한정하며, 관련 계정은 2단계 인증으로 보호합니다.

제10조 (개인정보 자동 수집 장치의 설치 · 운영 및 거부)

1. 앱의 자체 기능은 쿠키를 사용하지 않습니다. 앱 안의 외부 웹 콘텐츠는 제3항과 같습니다.
2. 사용 통계를 켠 경우, 사용 통계 도구(Amplitude)가 기기에 무작위 식별값을 저장하여 같은 기기의 이용을 집계하고, 오류 보고 도구(Firebase Crashlytics)가 무작위 식별값(Crashlytics 설치 식별값·Firebase 설치 ID)을 저장하여 오류가 난 기기 수를 셉니다. 설정 › 정보 › “사용 통계 보내기”를 끄면 더 이상 전송하지 않습니다.
3. 앱 안에서 열리는 의견 양식(Tally)과 이용자가 추가한 YouTube 영상은 해당 서비스의 정책에 따라 쿠키 등을 사용할 수 있습니다.

제11조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의 · 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

제12조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 이용자의 나이를 묻거나 확인하지 않습니다. 의견 양식 등으로 받은 정보가 만 14세 미만 아동의 것임을 알게 된 경우(내용에 나이를 밝히거나 보호자가 알려 온 경우 등) 지체 없이 삭제합니다.

제13조 (권익 침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)

제14조 (개인정보처리방침의 변경)

이 방침을 변경하면 이 페이지에 변경 내용과 시행일을 표시합니다. 수집 목적이나 제공받는 자의 변경 등 중요한 변경은 앱 또는 이 페이지를 통해 사전에 알리고, 법령상 동의가 필요한 경우 별도로 동의를 받습니다. 법령이 정한 고지 방법과 기간이 있는 경우 이를 따릅니다.

부칙

• 시행일: 2026년 10월 22일