Lymark

개인정보 보호 정책

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

한 문장으로

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

이 정책이 적용되는 대상

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

개인정보처리자는 누구인가

개인정보처리자(GDPR 용어로는 controller)는 29.015.357 AMAD ALI HAMMOUD이며, CNPJ 29.015.357/0001-25로 등록되어 있고, 주소는 Avenida Ana Costa, 433, Gonzaga, Santos - SP입니다.

LGPD 제41조에 따른 개인정보 보호 책임자는 Amad Ali Hammoud이며, contato@lymark.app으로 연락할 수 있습니다. 처리의 규모와 성격을 고려하면 — 민감정보를 대규모로 다루지 않고 체계적인 모니터링도 하지 않습니다 — GDPR 제37조에 따라 Data Protection Officer를 지정할 의무는 없습니다.

앱이 처리하는 정보

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

사진
갤러리에서 고르거나 카메라로 촬영한 이미지, 그리고 워터마크가 들어가 내보낸 파일. 사진에는 제3자의 개인정보가 담길 수 있습니다 — 11항을 보세요.
위치
대략의 위도와 경도. 촬영마다 한 번 읽으며, 주소 항목을 채우는 데만 씁니다. 좌표는 저장하지 않고, 그 결과로 나온 주소 텍스트만 사진과 함께 보관합니다.
날짜, 시각, 요일
촬영하는 순간 기기 시계에서 읽으며, 이용자가 고칠 수 있습니다.
사진 코드
무작위로 뽑은 열네 자리 16진수 문자열. 기기 식별자에서도 이용자 식별자에서도 나온 값이 아니며, 앱 사이의 추적에 쓸 수 없습니다.
기록
최근 200건의 내보내기 목록. 기기 안 파일 경로와 이미지에 각인한 데이터를 담습니다.
환경설정
표시할 항목, 위치, 크기, 그 밖의 워터마크 설정.
Account
E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.
Payment
The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.
Seal hash
A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.
Technical access data
IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

기기 밖으로 나가는 유일한 정보

이용자가 위치 권한을 허용하면, 앱은 운영체제에 GPS 좌표를 우편 주소로 바꿔 달라고 요청합니다. 이 변환 — 역지오코딩 — 은 운영체제가 직접 수행하며, 그러기 위해 좌표를 자신의 지도 서비스 제공자에게 보냅니다. 안드로이드 기기에서는 Google, iOS 기기에서는 Apple입니다.

이 통신을 보내는 주체는 운영체제이지 Lymark가 아닙니다. 앱은 그 사본을 받지 않고, 중간에서 중개하지도 않으며, 돌려받은 주소 말고는 아무것도 접근하지 못합니다. 이 제공자들이 하는 처리는 각자의 개인정보 보호 정책을 따릅니다.

앱의 동작으로 기기를 떠나는 사진은 하나도 없습니다. ‘공유’ 버튼을 쓰면, 이미지를 전송하는 주체는 이용자가 시스템 공유 시트에서 고른 대상 앱 — 메신저, 메일, 클라우드 저장소 — 이며, 그 앱의 개인정보 보호 정책이 적용됩니다.

요청하는 권한과 그 이유

카메라
To take the photo or record the video that will receive the watermark. Requested when you capture.
사진 및 미디어
이미 있는 이미지를 고르고, 내보낸 파일을 갤러리에 저장하는 데 씁니다. 접근은 사진으로만 한정되고, 저장 권한은 쓰기에만 사용합니다 — 앱은 이용자의 갤러리를 훑어보거나 읽지 않습니다.
사용 중 위치
주소 항목을 채우는 데 씁니다. 앱을 쓰는 동안 포그라운드에서만 요청하며, 백그라운드에서는 절대 요청하지 않습니다.
Microphone
Only when recording video with sound. Not used for still photos or in the background.

모든 권한은 선택이며, 기기 설정에서 언제든 철회할 수 있습니다. 위치를 거부해도 앱은 그대로 온전히 작동하고, 주소만 이용자가 직접 입력하면 됩니다. 갤러리 접근을 거부하면 자동 저장만 막히고, 사진은 그대로 공유할 수 있습니다.

법적 근거와 목적

위치 처리는 이용자의 동의 — LGPD 제7조 제I호와 GDPR 제6조 제1항 (a)호 — 에 근거하며, 시스템 권한을 허용하는 것으로 그 동의가 표시됩니다. 동의는 언제든 철회할 수 있고, 철회 이전에 이루어진 처리의 적법성에는 영향을 주지 않습니다.

그 밖의 데이터는 이용자가 요청한 기능의 실행을 위해 처리합니다 — LGPD 제7조 제V호와 GDPR 제6조 제1항 (b)호. 그 데이터가 없으면 앱이 만들려는 워터마크 자체가 성립하지 않기 때문입니다.

계정 데이터의 처리는 계약 이행을 근거로 합니다(LGPD 제7조 V, GDPR 제6조 1항 (b)). 정당한 이익(LGPD 제7조 IX, GDPR 제6조 1항 (f))에 근거한 처리는 보안과 부정 방지를 위해서만 이루어집니다. 예를 들어 서버 요청의 IP 주소 기록입니다. 광고, 프로파일링, 행동 분석 또는 그 밖의 부수적 목적을 위한 처리는 없으며, 개발자가 특수 범주 데이터나 민감 데이터를 처리하지도 않습니다.

국외 이전

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

제3자 제공

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

저장, 보관 기간, 보안

데이터는 앱 전용 저장 영역에 남고, 이 영역은 운영체제의 앱 간 격리와 기기의 화면 잠금으로 보호됩니다. 안드로이드 버전에서는 시스템 자동 백업이 꺼져 있어, 기록과 환경설정이 이용자의 Google 계정으로 전송되지 않습니다.

보관 기간은 전적으로 이용자가 정합니다. 기록은 앱에서 직접 지울 때까지 남고, 200건을 넘으면 오래된 것부터 자동으로 버리면서 해당 파일도 함께 지웁니다. 앱을 삭제하면 앱이 보관하던 모든 것이 사라집니다. 이미 기기 갤러리에 저장한 사진은 갤러리의 것이므로 그대로 남습니다 — 지우고 싶다면 이용자가 직접 지워야 합니다.

완벽한 시스템은 없습니다. 계정 데이터——이메일, 식별자, 플랜, 사진 수——는 인증 처리자에게 있으며 그들의 보안 조치 아래 보호됩니다. 사진, 주소, 위치는 어떤 중앙 저장소에도 없으므로 개발자의 인프라에서 유출될 수 없습니다. 계정 데이터와 관련한 보안 사고가 발생하면 개발자는 LGPD 제48조와 GDPR 제33조에 따라 감독기관과 정보주체에게 통지합니다. 사진에 대한 실질적 위험은 여전히 잠금 해제된 기기에 대한 물리적 접근입니다.

다른 사람을 촬영할 때

직업 활동을 하면서 신원을 알 수 있는 사람을 촬영하면, 사진에 담긴 정보주체에 대해 이용자가 그 데이터의 개인정보처리자가 되고, 법적 근거와 고지, 그리고 그들의 권리에 대한 대응은 이용자의 몫입니다. 개발자는 이 처리에 관여하지 않고 이미지에 접근하지도 못합니다.

이용자의 권리

LGPD 제18조와 GDPR 제15조부터 제22조까지는 이용자에게 처리 여부의 확인과 열람, 정정, 삭제, 익명처리, 차단, 이동, 처리 제한, 반대, 동의 철회, 공유 내역에 관한 정보를 요구할 권리를 보장합니다.

사진, 주소, 기록, 설정은 사용자의 기기에만 있으며, 이 권리는 앱에서 직접 행사합니다. 갤러리 탭에서 기록을 보고 삭제하기, 내보내기 전에 어떤 항목이든 고치기, 시스템 설정에서 위치 권한 철회하기, 앱을 삭제해 모두 지우기——개발자는 이 데이터를 보유하지 않으므로 대신 접근하거나 내보내거나 삭제할 수 없습니다. 계정 데이터——이메일, 플랜, 사진 수——는 계정 페이지에서 확인할 수 있고, 이 정책의 연락처 이메일로 정정·내보내기·삭제를 요청할 수 있습니다. 계정을 삭제하면 인증 처리자에게 있는 이 데이터가 지워집니다.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

자동화된 의사결정

LGPD 제20조와 GDPR 제22조에서 말하는 자동화된 의사결정, 프로파일링, 이용자에게 법적 효력을 미치는 처리는 없습니다.

이 웹사이트에 대하여

이 사이트에는 분석 도구가 없고, 광고를 표시하지 않으며, 소셜 네트워크 버튼을 넣지 않습니다. 로그인할 때 인증 처리자(09항)가 설정하는, 계정 세션에 꼭 필요한 쿠키만 사용합니다. 추적용이나 광고용 쿠키는 없습니다. 글꼴은 사이트 자체 도메인에서 제공됩니다. 브라우저가 제3자에게 보내는 유일한 요청은 로그인 화면과 계정 화면의 요청으로, 인증 처리자에게——그리고 선택한 경우 로그인 제공자(Google 또는 Apple)에게 향합니다.

이 웹사이트는 Vercel Inc.가 호스팅하며, Vercel은 수탁자로서 접속에 관한 기술 데이터 — IP 주소, 날짜, 시각, 요청한 자원 — 를 호스팅의 보안과 운영에 필요한 기간만큼 기록합니다. 법적 근거는 서비스 보안 유지에 관한 정당한 이익이며, LGPD 제7조 제IX호와 GDPR 제6조 제1항 (f)호입니다.

이 정책의 변경

변경 사항은 새 업데이트 날짜와 함께 이 페이지에 게시합니다. 데이터 처리를 크게 바꾸는 변경은 시행 전에 앱 안에서도 알립니다.

아동과 청소년

Lymark는 만 18세 이상을 대상으로 하는 업무용 도구입니다. 아동이나 청소년을 대상으로 하지 않으며, 그들의 데이터를 의도적으로 수집하지 않습니다.

준거법

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.
Account authentication (e-mail, identifier, plan and quota metadata). United States.
Stripe
Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.
RevenueCat, Inc.
Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.
Vercel Inc.
Hosting of the site and APIs; technical access logs (item 14).
Timestamp authority
When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

이용 약관도 함께 확인하세요.