개인정보 처리방침

1. 운영자 안내

Cardeyra(이하 "Cardeyra")는 멤버십과 구독을 관리하는 iPhone용 앱입니다. "卡栖 Cardeyra 开发者"(이하 "Cardeyra 개발자" 또는 "당사")가 운영합니다. 이 방침은 Cardeyra 앱과 이 웹사이트를 이용하실 때 당사가 정보를 어떻게 처리하는지 설명합니다. 문의는 지원 페이지의 의견 양식으로 보내 주세요.

2. 핵심 요약

• 구독, 결제, 지갑 등의 데이터는 사용자의 기기에 저장됩니다. iCloud 동기화(Pro)를 켜면 사용자 본인의 iCloud 비공개 데이터베이스에 저장되며, 개발자는 접근할 수 없습니다.
• 계정은 선택 사항입니다. 로그인하지 않아도 앱의 핵심 기능은 그대로 사용할 수 있습니다.
• 결제는 Apple이 처리합니다. 당사는 결제 카드 정보를 받지 않습니다.
• 광고 없음, 앱 간 추적 없음.
• 당사 서버는 중국 본토(상하이)에 있습니다.

3. 기기와 iCloud에 저장되는 데이터

앱에 입력한 구독, 금액, 결제 수단, 지갑 잔액, 태그와 사용자 정의 필드, 첨부 사진, 알림 설정 등은 사용자의 기기에 저장됩니다. iCloud 동기화(Pro)를 켜면 이 데이터는 사용자 본인의 iCloud 비공개 데이터베이스로 동기화되며 Apple 계정으로 보호됩니다. 개발자는 이 데이터에 접근하거나, 읽거나, 백업할 수 없습니다. WebDAV 백업(Pro)도 사용할 수 있으며, 이 경우 백업 파일은 사용자가 직접 설정한 서비스로 바로 전송됩니다(제9조 참조).

4. 선택 계정

계정으로 로그인하면(App Store 지역에 따라 Apple, Google, 이메일 인증 코드 또는 중국 본토 전화번호로 로그인할 수 있습니다) 여러 기기와 플랫폼에서 Pro 권한을 동기화할 수 있습니다. 로그인하면 당사 서버에 다음 정보가 저장됩니다.

• 계정 식별자, 이메일 주소(Apple이 제공하는 비공개 릴레이 주소일 수 있음), 선택 항목인 이름
• 로그인한 기기 정보: 플랫폼, 모델, 시스템 버전, 앱 버전
• 로그인 시각

로그인 방법별 처리:

• Apple: Apple의 로그인 화면에서 완료됩니다. 당사는 Apple이 제공하는 계정 식별자, 이메일(비공개 릴레이 주소일 수 있음), 이용자가 공유하기로 선택한 이름을 받습니다.
• Google: 시스템의 웹 로그인 창에서 Google 페이지로 완료됩니다. Google 비밀번호는 Google에만 전달되며 당사는 받지 않습니다. 당사는 Google이 제공하는 계정 식별자, 이메일, 이름을 받습니다.
• 이메일 인증 코드: 입력하신 이메일 주소로 일회용 코드를 보내고 그 주소를 저장합니다. 코드 이메일은 제3자 이메일 발송 업체를 통해 전달되며, 업체는 전달 목적으로만 이메일 주소와 메일 내용을 받습니다(서버는 중국 본토 밖에 있을 수 있습니다). 코드는 10분 동안 유효하며, 당사는 코드의 해시 값만 저장합니다. 비밀번호는 저장하지 않습니다. 웹사이트에서 이메일 인증 코드로 계정을 삭제할 때도 동일하게 처리됩니다.

계정은 앱(설정 → 계정 → 계정 삭제) 또는 이메일 계정의 경우 계정 삭제 페이지에서 언제든 삭제할 수 있습니다. 삭제하면 계정 식별자, 이메일, 이름, 전화번호, 로그인 기기 기록, 세션을 제거합니다. 구매 기록은 제5조에 따라 처리합니다.

전화번호 로그인

중국 본토 +86 휴대전화 번호만 지원합니다. SMS 코드는 Alibaba Cloud 전화번호 인증 서비스에서 발송하고 확인하며, 이 서비스는 전화번호와 입력한 인증 코드를 받습니다. 코드는 5분간 유효하며 Cardeyra는 코드를 저장하지 않습니다. 인증 후 서버는 전체 번호를 계정 식별자로 저장하고 앱에는 가려진 번호를 표시합니다. 앱에서 계정을 삭제하면 번호와 전화번호 로그인 정보를 삭제합니다. 다른 로그인 방식의 계정과 자동으로 병합하지 않습니다.

원탭 로그인은 Alibaba Cloud 번호 인증 SDK 및 이동통신사(차이나모바일, 차이나유니콤, 차이나텔레콤)를 이용합니다. SDK 초기화 전에 개인정보 처리방침에 대한 동의를 요청하며 SMS를 선택할 수도 있습니다. SDK는 번호 인증을 위해 IP 주소, 네트워크 유형, 기기 제조사·모델, 운영체제 정보를 처리합니다. 통신사 화면에서 승인하면 인증 토큰을 당사 서버에 보내 Alibaba Cloud에서 전화번호를 받습니다. SDK의 개인정보 매니페스트는 사용자 신원과 연결되지 않고 추적에 사용되지 않는 분석용 기타 데이터도 명시합니다. 자세한 사항은 Alibaba Cloud 전화번호 인증 개인정보 처리방침 및 인증 화면의 통신사 약관을 확인하세요.

발송 빈도 제한 및 남용 방지를 위해 SMS 번호, IP 주소, 설치 식별자의 키 기반 해시를 약 2일 보관하며 이 기록에 원문을 저장하지 않습니다. 원탭 로그인 일일 한도에는 날짜와 호출 횟수만 저장하고 오래된 집계는 약 2일 후 삭제합니다.

5. 구매와 구독

Pro(평생 이용 또는 연간 구독) 결제는 Apple이 처리하며 당사는 결제 카드 정보를 받지 않습니다. 로그인한 경우 당사 서버는 App Store 거래 기록(거래 번호, 상품, 구매일, 만료일, 지역, 가격과 통화, 환불 상태)을 검증하고 저장하여 Pro 권한을 복원하고 동기화하는 데 사용합니다. 계정을 삭제하면 거래 기록은 계정과의 연결이 해제되며 회계 및 법규 준수를 위해서만 보관됩니다.

6. AI 스크린샷 인식

스크린샷 인식은 기본적으로 기기 내 OCR을 사용하며 이미지는 업로드되지 않습니다. 사용자가 직접 AI 인식을 탭한 경우에만 선택한 이미지가 당사 서버로 전송되고, 현재 설정된 모델 제공업체(DeepSeek, MiniMax, 알리바바 클라우드 통이첸원(Qwen), 바이트댄스 화산엔진 두바오 중 하나)로 전달되어 인식된 뒤 결과가 사용자의 기기로 돌아옵니다. 서버는 이미지와 인식된 텍스트를 저장하지 않습니다. 사용한 모델, 호출 상태, 소요 시간, 토큰 사용량, 기기 식별자만 기록하며, 이용 한도 집계와 남용 방지에 사용합니다. 모델 제공업체는 받은 내용을 각자의 규칙에 따라 처리합니다. 처리되기를 원하지 않는 민감한 정보는 스크린샷에 포함하지 마세요.

7. 기기 자격 증명

앱은 처음 실행할 때 무작위 설치 자격 증명을 생성해 시스템 키체인에 저장합니다. 서버에는 그 해시 값만 저장되며, 이용 한도 식별과 남용 방지에 사용됩니다. 개인정보를 담고 있지 않으며 앱 간 추적에도 사용되지 않습니다.

8. App Store 가격 조회, 환율, 서비스 아이콘

• 가격 조회: 앱이 당사 서버로 앱 ID와 지역을 보내면 서버가 Apple의 공개 페이지를 읽어 결과를 돌려줍니다. 개인정보는 포함되지 않습니다.
• 환율: 앱은 공개 인터페이스인 open.er-api.com과 api.frankfurter.app에서 직접 환율을 가져옵니다. 요청에 개인정보는 포함되지 않지만 이 서비스들은 사용자의 IP 주소를 볼 수 있습니다.
• 서비스 아이콘: Apple의 공개 아이콘 주소 또는 당사 서버에서 불러옵니다.

9. WebDAV와 게임 정보 조회

WebDAV 백업을 사용하거나 게임 정보 조회 서비스를 설정하면 앱이 사용자가 설정한 서비스에 직접 연결합니다. 자격 증명은 사용자 기기의 키체인에만 저장되며 당사로 전송되지 않습니다. 이 서비스들은 사용자가 선택한 제3자가 운영하며, 그 개인정보 규칙은 이 방침의 적용을 받지 않습니다.

10. 의견

웹사이트나 앱에서 의견을 보내면 작성하신 내용과 (선택 사항인) 이메일 주소를 받습니다. 답변과 제품 개선에 사용합니다.

11. 서버 로그

서버는 보안과 요청 제한을 위해 IP 주소와 요청 시각을 기록합니다. 로그는 약 14일 후 순환 삭제됩니다.

로그인 세션에 기록된 IP 주소도 해당 로그인으로부터 약 14일 후 삭제됩니다. 계정을 계속 사용해도 해당 IP 주소의 보관 기간은 연장되지 않으며, IP 주소 삭제로 로그아웃되지 않습니다.

12. 당사가 하지 않는 일

• 광고를 표시하지 않으며 사용자의 정보를 판매하지 않습니다.
• 앱 간 또는 웹사이트 간 추적을 하지 않습니다.
• 광고 SDK를 포함하지 않습니다. 전화번호 인증 SDK의 데이터 처리는 제4조에 설명되어 있습니다.

13. 보관 기간

14. 데이터 보관 위치와 국외 이전

당사 서버는 중국 본토(상하이)에 있습니다. 중국 본토 밖에 계신 경우, 서버가 관여하는 기능(계정 로그인, 구매 검증, AI 인식, 가격 조회, 의견 보내기)을 사용하면 관련 데이터가 중국 본토로 이전되어 처리됩니다. 근거와 보호 조치는 다음과 같습니다.

• 이러한 이전은 사용자가 직접 사용하는 기능을 제공하는 데 필요하거나 사용자의 동의에 근거합니다. 이 기능들을 사용하지 않아도 앱의 핵심 기능(기기 내 데이터, iCloud 동기화)에는 영향이 없습니다.
• 전송은 HTTPS로 암호화되며 서버의 키 등 민감한 정보는 암호화하여 저장합니다.
• 기능에 필요한 최소한의 데이터만 처리하고, 기기 자격 증명은 해시만 저장하며, 내부 접근을 제한합니다.
• 사용자는 언제든 동의를 철회할 수 있으며(해당 기능 사용 중단 또는 계정 삭제), 제16조의 권리를 행사할 수 있습니다.

또한 이메일 인증 코드를 사용하면(로그인 또는 웹사이트에서의 계정 삭제), 입력하신 이메일 주소가 인증 코드 이메일을 전달하는 목적으로만 중국 본토 밖에 있는 이메일 발송 업체(현재 Resend)로 전송됩니다. 이메일 주소를 입력하고 인증 코드를 요청하시면 이 이전에 동의하신 것으로 봅니다. 이메일 인증 코드를 사용하지 않으면 발생하지 않습니다.

15. 공유와 제공

다음의 경우를 제외하고 사용자의 정보를 제3자에게 제공하지 않습니다. Apple(로그인과 구매는 Apple이 처리), Google(사용자가 Google 로그인을 선택한 경우 Google이 본인 확인을 수행), 이메일 발송 업체(사용자가 이메일 인증 코드로 로그인하거나 웹사이트에서 이메일 인증 코드로 계정을 삭제하는 경우 인증 코드 이메일을 전달하는 용도로만 사용, 현재 Resend), 전화번호 로그인을 선택한 경우 Alibaba Cloud와 이동통신사(제4조 참조), 사용자가 AI 인식을 선택한 경우의 모델 제공업체, 법령 준수 또는 당국의 적법한 요청에 대한 대응, 당사 또는 타인의 정당한 권리 보호(예: 사기와 남용 방지).

16. 이용자의 권리

이용자는 개인정보의 열람, 정정, 내보내기, 삭제를 요구할 권리와 동의를 철회할 권리가 있으며, 불만을 제기하거나 특정 처리에 이의를 제기할 수도 있습니다. 지원 페이지의 의견 양식(유형에서 '개인정보 및 데이터' 선택)으로 문의하시면 영업일 15일 이내에 답변드립니다. 계정은 앱이나 웹사이트에서 언제든 삭제할 수 있습니다.

EU 또는 영국의 데이터 보호법이 적용되는 경우 당사의 법적 근거는 계약 이행(이용자가 사용하는 기능의 제공), 이용자의 동의(계정 로그인, AI 인식), 정당한 이익(보안과 남용 방지)입니다. 거주 지역의 개인정보 보호 감독 기관에 민원을 제기할 권리도 있습니다.

17. 아동

Cardeyra는 성인을 대상으로 합니다. 만 14세 미만(중국 본토) 또는 만 13세 미만(그 밖의 지역)은 보호자의 동의와 동행 아래 사용해야 하며, 보호자께서는 이 방침을 읽어 주세요. 보호자의 동의 없이 아동의 정보를 수집한 사실을 알게 되면 즉시 삭제합니다.

18. 보안

당사는 전송 구간 암호화, 민감한 정보의 암호화 저장, 접근 통제 등 합리적인 기술적·관리적 조치로 데이터를 보호합니다. 다만 절대적으로 안전한 시스템은 없습니다.

19. 방침의 변경

당사는 이 방침을 개정할 수 있습니다. 중요한 변경은 웹사이트에 눈에 띄게 알리고 시행일을 갱신합니다.

20. 문의

"卡栖 Cardeyra 开发者"에게는 지원 페이지의 의견 양식으로 문의해 주세요.

이용약관 문의하기