법적 고지
개인정보 처리방침
요약
이 앱에는 사용자 계정도, 자체 서버도 없습니다. 카드와 퀴즈 결과, 설정은 기기 안에 남고, iCloud에 로그인되어 있다면 본인의 비공개 iCloud에 저장됩니다. 개발자는 그 어느 것에도 접근할 수 없습니다.
기기에서 무언가가 나가는 곳은 단 한 군데입니다. 구매 처리는 외부 서비스(RevenueCat)를 통해 이루어집니다. 이때 이용자를 특정하는 정보는 전혀 전송되지 않습니다. 이름도, 이메일 주소도, 광고 식별자도 없습니다. 무엇이 전달되는지는 제5항에 자세히 적었습니다.
광고도, 앱을 넘나드는 추적도, 데이터 중개업자에게 넘기는 일도 없습니다.
1. 관리자
유럽 일반개인정보보호법(GDPR)에 따른 관리자는 다음과 같습니다.
Felix Leitenberger
Kreuzenstr. 32
82041 Furth
독일
이메일: info(at)crabucate.de
2. 앱이 처리하는 정보
앱은 플레이하면서 생기는 것만 저장합니다.
- 보유 카드 — 어떤 카드를 가지고 있고 언제 열었는지
- 퀴즈 결과 — 어떤 동물의 어떤 문제를 맞혔는지
- 크레딧 — 구매한 팩에서 남은 열람 횟수
- 설정 — 첫 안내를 마쳤는지, 매일 알림을 원하는지
앱은 신원 정보를 전혀 묻지 않습니다. 이름, 이메일 주소, 생년월일, 주소, 전화번호 모두 해당됩니다. 위치, 카메라, 마이크, 사진, 연락처, 캘린더, 건강 데이터에도 접근하지 않습니다.
연속 기록이 시작된 날은 따로 저장하지 않고, 가장 오래된 카드의 획득 시각에서 계산합니다.
3. 정보가 있는 곳
기기 안
위의 모든 항목은 운영체제가 다른 앱의 접근을 차단하는 보호 영역에 기기 내부에 저장됩니다.
본인의 iCloud
기기에서 iCloud에 로그인되어 있으면, 같은 내용이 iCloud 계정의 비공개 데이터베이스(Apple CloudKit)에도 저장됩니다. 이는 본인의 기기끼리 컬렉션을 동기화하고, 기기를 바꾼 뒤 되돌리기 위한 것입니다.
이 데이터베이스는 이용자의 Apple 계정에 속합니다. 개발자는 기술적으로 그 안을 볼 수 없습니다. 이용자의 비공개 CloudKit 데이터베이스에 접근할 방법이 없고, 이 정보가 전송되는 개발자의 서버도 존재하지 않습니다.
동기화는 기기의 시스템 설정에 있는 iCloud에서 관리합니다. iCloud 내부의 처리에는 Apple의 개인정보 처리방침이 적용됩니다.
개발자의 서버에는 없음
애초에 존재하지 않습니다. 카드, 사진, 퀴즈 문제는 모두 앱에 들어 있고 내려받지 않습니다. iCloud 연결과 제5항의 구매 처리를 제외하면, 앱은 어떤 네트워크 연결도 하지 않습니다.
4. App Store를 통한 구매
모든 구매는 App Store를 통해 이루어집니다. 구매 계약의 상대방은 Apple이며, 이 앱의 개발자가 아닙니다. 결제 정보는 Apple만이 처리하고, 개발자는 이름도 결제 수단도 알지 못합니다.
Apple이 개발자에게 제공하는 것은 국가별 판매 수치 같은 집계 보고뿐입니다. 이를 통해 개인을 특정할 수는 없습니다.
5. RevenueCat — 구매 확인
구매가 유효한지, 구독이 유지되고 있는지 앱이 알기 위해 RevenueCat(RevenueCat, Inc., 300 Delaware Ave, Suite 210 #4453, Wilmington, DE 19801, 미국) 서비스를 이용합니다. RevenueCat은 영수증을 Apple에 확인하고, 무엇이 열려 있는지 앱에 알려 줍니다.
이때 처리되는 정보는 다음과 같습니다.
- 앱이 첫 실행 때 만드는 무작위 식별자. 이용자에 관한 어떤 정보와도 연결되어 있지 않습니다(익명 앱 사용자 ID)
- Apple의 영수증. 상품, 구매 시각, 거래 식별자, 스토어 국가, 구독 상태를 포함합니다
- 기기 및 시스템 정보. 기기 모델, 운영체제 버전, 앱 버전, 언어, 시간대
- 요청의 IP 주소. RevenueCat이 국가를 판별하고 부정 사용을 막는 데 사용합니다
- 진행 상황에 관한 다섯 가지 수치. 보유 카드 수, 단품 구매 횟수, 남은 크레딧, 놓친 날 수, 플레이한 퀴즈 횟수
이 다섯 가지 수치는 어떤 구매 방식을 제안할지 결정합니다. 사흘을 놓친 사람에게는 단품 대신 아카이브 안내가 표시됩니다. 컬렉션의 내용은 포함되지 않으며, 어떤 동물을 가지고 있는지도 알 수 없습니다.
추적 없음, 광고 없음. RevenueCat에 광고 식별자(IDFA)는 전달되지 않고, 기기 간 결합도 이루어지지 않으며, 광고 네트워크로 넘어가는 것도 없습니다.
법적 근거는 GDPR 제6조 제1항 (b)입니다. 이 확인이 없으면 구매한 내용을 제공할 수도, 구독을 열 수도 없습니다. 어떤 안내를 보여줄지 정하는 부분은 GDPR 제6조 제1항 (f)(합리적인 구매 선택지를 제시할 정당한 이익)에 따릅니다.
미국으로의 이전: RevenueCat은 이 정보를 미국에서 처리합니다. 유럽연합 집행위원회의 표준계약조항을 포함한 처리 위탁 계약이 체결되어 있습니다. 자세한 내용은 RevenueCat의 개인정보 처리방침을 참고해 주세요.
보관 기간: 구매 내역은 구매한 내용을 여는 데 필요한 동안 보관됩니다. 앱을 삭제하면 익명 식별자는 기기 없이 남지만, 이를 특정 개인과 연결할 수는 없습니다.
6. 알림
새 카드를 매일 알려 드리기를 원하신다면, 앱이 한 번만 알림 권한을 요청합니다. 요청하는 시점은 첫 카드를 연 뒤입니다. 그전에는 무엇을 위한 권한인지 알 수 없기 때문입니다.
이 알림은 기기 안에서 생성되고 예약됩니다. 서버에서 메시지가 오지도, 서버로 정보가 전송되지도 않습니다. 권한은 기기의 시스템 설정에서 언제든 철회할 수 있습니다.
이와 별개로, 앱은 iCloud가 컬렉션 변경을 알리는 무음 시스템 알림을 받기 위해 등록합니다. 이는 Apple에서 오며, 표시되는 문구가 없고 동기화에만 쓰입니다.
7. 추적하지 않습니다
Apple의 앱 추적 투명성(App Tracking Transparency) 의미의 추적은 이루어지지 않습니다. 앱은 광고 식별자를 쓰지 않고, 사업자를 넘나드는 이용 프로필을 만들지 않으며, 광고 네트워크나 제3자 분석 도구(Google Analytics, Firebase, Crashlytics 등), 추적 라이브러리를 포함하지 않습니다. 따라서 추적 권한을 요청하지도 않습니다.
8. Apple의 역할
이 앱과는 별개로, Apple은 자체 책임하에 정보를 처리합니다.
- App Store에서 앱을 내려받을 때와 구매할 때마다(Apple 계정, 결제, 기기 정보)
- iCloud 동기화 시(로그인되어 있는 경우)
- 집계 통계 형태로. App Store Connect를 통해 개발자에게 제공되는 다운로드 수나 충돌 보고 등입니다. 집계된 자료이므로 개발자가 개인을 특정할 수는 없습니다. 참여 여부는 설정 → 개인정보 보호 및 보안 → 분석 및 향상에서 정할 수 있습니다.
Apple의 개인정보 처리방침이 적용됩니다.
9. 문의
질문이나 오류 신고로 개발자에게 이메일을 보내시면, 그때 전달된 정보(이메일 주소, 메시지 내용)는 문의 처리를 위해 이용되고, 더 이상 필요하지 않으며 법정 보관 의무가 없어지는 대로 삭제됩니다. 법적 근거는 GDPR 제6조 제1항 (f)입니다.
10. 이용자의 권리
GDPR에 따라 관리자에 대해 다음 권리를 가집니다.
- 처리되는 정보에 대한 열람(제15조)
- 부정확한 정보의 정정(제16조)
- 삭제(제17조)
- 처리의 제한(제18조)
- 데이터 이동(제20조)
- 처리에 대한 이의 제기(제21조)
- 감독기관에 대한 민원 제기(제77조)
실무적인 안내입니다. 개발자는 이용자를 특정하는 정보를 전혀 보유하고 있지 않습니다. 컬렉션에 대해서는 알려 드릴 수도, 삭제할 수도 없습니다. 그것은 이용자의 손안에 있습니다. 관리는 직접 하실 수 있습니다.
- 컬렉션은 기기에서 앱을 삭제하고, Apple 계정의 iCloud 설정에서 앱 데이터를 제거하면 사라집니다.
- RevenueCat에 있는 기록은 요청하시면 삭제할 수 있습니다. 개발자에게 연락해 주세요. 확인에는 익명 앱 사용자 ID가 필요하며, 앱 설정에 표시되어 있습니다.
관할 감독기관은 관리자의 소재지에 따라 정해집니다(제1항 참조).
11. 어린이
이 앱의 연령 등급은 4+이며 어린이에게 부적절한 내용은 없습니다. 어린이의 정보를 고의로 수집하지 않습니다. 애초에 개인을 특정하는 정보를 전혀 수집하지 않습니다. App Store에서의 구매는 Apple의 스크린 타임 설정으로 제한하거나 완전히 끌 수 있습니다.
12. 본 방침의 변경
앱이나 법령이 바뀌면 본 방침을 수정합니다. 적용되는 것은 언제나 여기에 게시된 판이며, 위에 적힌 날짜가 최종 개정일입니다.