개인정보 처리방침

1. 어떤 정보를 다루고, 어디에 저장되나요

앱에서 보여주는 기질·케미·점수 등은 전부 휴대폰 안에서 계산되며, 계산을 위해 서버로 보내는 것이 없습니다.

선택적 위치 사용 — 설정 → "오늘의 시간대"에서 "시간대에 현재 위치 반영"을 켜거나 끌 수 있으며 기본값은 켜짐입니다. 켜져 있으면 "오늘의 나의 사주"를 열 때 위치를 확인하고, 아직 권한을 결정하지 않은 경우 사용 중 위치 권한을 요청합니다. 한 번 거부한 권한을 자동으로 반복 요청하지 않으며, 기기의 앱 설정에서 변경할 수 있습니다. 유효한 위치를 한 번 얻으면 조회를 종료하며, 위도·정확도·측정 시각은 유효성 확인에만 사용합니다. 낮춘 경도와 만료 확인 정보는 끄기·화면 이탈·앱 백그라운드 전환·15분 만료·기기 날짜 또는 시간대 변경 시 삭제합니다. 설정이 켜져 있으면 화면 복귀 또는 만료 후 새 위치를 한 번 확인하며 백그라운드에서는 조회하지 않습니다. 켜짐·꺼짐 설정만 기기에 저장하며, 이동 이력은 만들지 않고 주소 변환·지도·날씨 서비스로 위치를 보내지 않습니다. 운영체제의 위치 서비스 자체 동작은 기기 설정과 해당 서비스의 방침을 따릅니다. 위치를 허용하지 않아도 기기 시간으로 이용할 수 있습니다.

2. 필수로 받지 않는 정보와 수집하지 않는 정보

• 실명·연락처·주소·사진을 필수로 요청하지 않습니다. 다만 자유 입력하는 호칭·표시 이름에 실제 이름을 쓰면 초대 중계나 공유 링크에 그 이름이 포함될 수 있습니다 ("친구", "팀장님" 같은 호칭을 권합니다)
• 위치 정보의 서버 수집·영구 저장·이동 이력 (선택적으로 허용한 기기 내 위치 처리는 1항)
• 광고 식별자, 구글·메타 등 상용 분석·광고 SDK (앱·웹 이용 통계는 우리가 직접 운영하는 Umami로 집계합니다. 앱 통계는 우리 서버를 거치며 접속 IP로 판정한 대략적 국가가 포함될 수 있습니다 — 6항)
• 계정 정보 — 포츈해커에는 회원가입·로그인이 없습니다

3. 초대 전달(릴레이)은 이렇게 동작합니다

초대 링크로 친구가 생년월일을 입력하면, 그 내용은 암호화된 연결(HTTPS)로 중계 서버에 잠시 담겼다가 초대한 사람의 앱이 받아 가는 순간 서버에서 삭제됩니다. 앱이 받아 가지 않아도 7일이 지나면 자동 삭제됩니다. 중계 서버는 이 내용을 다른 어떤 목적으로도 읽거나 쓰지 않습니다.

친구 입력 페이지에도 같은 내용이 고지되며, 입력은 동의 체크 후에만 제출됩니다.

앱(1.0.1 빌드 27 이상)은 받은 응답을 바로 인물로 저장하지 않습니다. 홈의 "확인할 친구 응답" 목록에 두고, 초대한 사람이 추가를 눌러야 인물로 저장됩니다. 무시하면 휴대폰에서 바로 지워지고, 신고하면 휴대폰에서 지운 뒤 우리에게 보낼 메일 작성 화면을 엽니다(8항). 확인 목록은 백업 파일에 담기지 않습니다.

초대 링크는 "친구 추가하기"의 새 링크 만들기로 언제든 닫을 수 있습니다. 닫힌 링크로는 더 이상 정보를 보낼 수 없고, 그 링크로 보냈지만 아직 전달되지 않은 서버 사본은 함께 삭제하며 남은 사본도 늦어도 7일 뒤 자동 삭제됩니다. 인터넷 연결 없이 닫으면, 다음에 인터넷이 연결된 상태로 앱을 열 때 서버에서도 닫힙니다.

3-1. 등록된 내 정보 직접 전달

내 정보 전달을 선택하면 공개 표시 이름·양력 생년월일·출생시간(또는 모름)을 먼저 확인합니다. 공유하면 이 텍스트와 같은 정보를 담은 앱 링크가 선택한 메시지 앱으로 전달되며, 복사하면 클립보드에 담깁니다. 링크는 인코딩된 것이며 암호화된 것은 아닙니다. 우리 서버는 이 메시지를 중계하거나 저장하지 않습니다.

받는 사람은 내용을 확인한 뒤 자신의 휴대폰에 추가합니다. 이름 풀이용 한글 이름, 인물 식별자, 대화 기록, 백업 자격 정보는 포함하지 않습니다. 기기나 선택한 서비스가 메시지·클립보드 내용을 보관할 수 있습니다. 이 앱에서 정보를 삭제해도 해당 사본은 지워지지 않으므로 받는 사람에게 별도로 삭제를 요청하세요.

4. 삭제는 이렇게 합니다

• 인물 삭제 — 앱에서 인물을 삭제하면 생년월일·파생값과 그 인물에 연결된 대화 기록·최근 복사 항목·대화 모드 설정을 함께 삭제합니다. 삭제 전에 만든 자동 백업에는 남아 있을 수 있습니다.
• 대화 기록 삭제 — 친구의 대화 기록 화면에서 기록별로 삭제할 수 있습니다. 삭제 전에 만든 자동 백업이나 내보낸 백업 파일 속 기록은 별도로 삭제해야 합니다.
• 자동 백업 모두 삭제 — 설정 → 데이터에서 "자동 백업 모두 삭제"를 누르면 앱 내부의 자동 사본을 삭제합니다. 자동 백업을 끄면 기존 자동 사본도 삭제됩니다. 삭제 오류는 앱에 안내하고 다음 실행 때 다시 시도합니다.
• 내 정보를 지우고 싶은 친구 — 전달이 끝난 정보는 초대한 사람의 휴대폰에서 지워야 하므로 그 사람에게 삭제를 요청하세요. 아직 전달되지 않은 서버 사본은 아래 초대 중계 기준에 따라 삭제됩니다.
• 초대 중계 메시지 — 초대한 사람의 앱이 받아 확인 목록에 저장한 뒤 수신 확인하면 서버 사본을 즉시 삭제합니다. 받지 않은 메시지는 최대 7일 뒤 자동 삭제됩니다. 제출한 뒤에는 보낸 사람이 앱에서 따로 회수할 수 없습니다.
• 받은 응답 무시·신고 — 확인 목록에서 무시하거나 신고하면 그 응답의 호칭·생년월일·시간을 휴대폰에서 즉시 삭제합니다.
• 초대 링크 닫기 — "친구 추가하기" → "새 링크 만들기"(또는 신고할 때 "신고하고 링크 닫기")로 기존 링크를 닫습니다.
• 공유 링크 삭제 — 설정 → 내 공유 링크에서 지우면 그 즉시 열리지 않게 되고, 7일 뒤 서버에서 완전히 삭제됩니다. 지우지 않아도 마지막 열람 후 180일이 지나면 자동 삭제됩니다.
• 이용 통계 동의 철회 — 설정에서 스위치를 끄면 새 전송을 중단하고 이 기기의 동의 기록을 지웁니다(6-1항). 끄는 것 자체는 서버에 알리지 않습니다.
• 보낸 이용 통계 삭제 요청 — 설정 → 데이터 → "보낸 이용 통계 삭제 요청"을 누르면 이 설치의 식별자만 담은 요청을 보냅니다. 서버는 이 요청을 받으면 약 2일 안에 이 설치의 이용 통계 기록을 삭제합니다. 이용 통계가 켜져 있든 꺼져 있든 언제든 누를 수 있고, 눌러도 이용 통계가 다시 켜지지는 않습니다.
• 앱 삭제 — 앱 내부 데이터와 자동 백업은 함께 삭제되지만, 내보낸 백업 파일·운영체제 전체 백업·메시지/클립보드·받는 사람 기기의 사본은 각각 따로 관리해야 합니다. 서버의 공유 링크·기존 이용 통계는 앱 삭제만으로 즉시 지워지지 않으며 5·6항의 기준을 따릅니다. 공유 링크를 즉시 닫으려면 앱을 지우기 전에 설정에서 먼저 삭제하세요.

5. 공유 링크 ("URL로 공유하기")

궁합·모임 화면에서 "URL로 공유하기"를 누르면 결과값만 — 기질·속마음·띠·기운·점수·호칭(또는 이니셜)·그래프 배치 — 서버에 저장되고 pillaxy.com/share/… 주소가 만들어집니다. 생년월일과 시간은 담기지 않으며, 링크만으로는 생년월일을 되짚을 수 없습니다.

• 부적절한 공유 페이지 신고 — 공유 페이지 아래 "이 페이지 신고하기"를 누르거나 [email protected]으로 링크 주소를 보내 주세요. 보통 24시간 안에 확인하고, 운영 원칙에 어긋나는 링크는 내립니다(내린 링크는 7일 뒤 서버에서 완전히 삭제).
• 누가 볼 수 있나 — 링크를 아는 사람은 누구나 열 수 있습니다. 호칭이 담기니 보여 줘도 괜찮은 사람에게만 보내 주세요.
• 모임 변경 동기화 — 모임 공유 링크는 만든 사람의 앱이 인터넷에 연결되어 실행되는 동안 구성원 추가·제외, 표시 이름과 결과 변경을 같은 주소에 반영합니다. 링크별 모임 선택과 이니셜 설정을 유지하며, 생년월일·시간·이름 풀이용 한글 이름은 전송하지 않습니다. 오프라인 변경은 다음 연결 때 반영됩니다. 기존 단축 링크도 모임이 확인되면 연결되며, 불명확한 링크는 설정에서 직접 모임에 연결할 수 있습니다. 주소의 # 뒤에 결과가 담긴 긴 링크와 이미지 파일은 고정 상태입니다.
• 보관 기간 — 마지막 열람 후 180일. 열릴 때마다 연장되고, 열리지 않으면 자동 삭제됩니다. 조회 수는 링크에 표시하기 위해 함께 셉니다.
• 발급자 표시 — 만든 사람의 설치 식별자가 함께 저장되어, 만든 사람만 지울 수 있습니다(4항).
• 미리보기 카드 — 카카오톡 등에서 보이는 미리보기 이미지는 같은 결과값으로만 그립니다.

6. 앱 이용 통계

6-1. 앱(포츈해커)

어떤 기능이 쓰이는지 알아 앱을 고치기 위해, 화면을 열 때 화면 이름, 정해둔 행동을 할 때 행동 이름과 구분값을 보냅니다. 화면·행동 기록은 기기에 잠시 모아 두었다가 묶어서 보내고, 이용 요약(heartbeat)은 하루 한 번 따로 보냅니다. 앱의 통계 요청은 pillaxy.com으로만 보내고, 우리 서버가 허용된 항목만 자체 운영 Umami로 전달합니다.

화면은 아래 14종의 이름만 셉니다. 같은 이름의 화면에서 인물·모임 대상만 바뀌거나, 같은 화면으로 앱에 복귀하면 화면뷰를 추가하지 않습니다. 시트 내부 이동도 화면뷰로 세지 않습니다. 화면을 열 때 그 직전 화면 이름, 또는 앱을 막 시작했을 때·알림을 눌러 들어왔을 때·딥링크로 들어왔을 때 같은 특별 진입 경로를 함께 보낼 수 있습니다.

보내는 것

위 행동 이름은 46종입니다(전체 정의된 48개 중, 결제 관련 기능이 없어 아직 전송 지점이 없는 리포트 관심·미리보기 2종은 제외). 공유·초대·백업 이벤트는 실행하려는 시도를 뜻하며, 상대방에게 전달됐거나 저장이 완료됐음을 확인하는 기록이 아닙니다. 대화 복사는 실제 사용을 뜻하지 않고, 후기 저장은 사용자의 자기 보고입니다. 알림 켜기 역시 설정 변경이며 알림 배달 성공을 뜻하지 않습니다. 네트워크 오류와 전송 제한으로 일부 기록이 누락될 수 있습니다. 진입 경로·시트·모습 도감 종류처럼 미리 정해둔 목록이 있는 항목은 그 목록 중 하나만 보내며, 목록에 있어도 이번 앱 버전에서 실제로 쓰이지 않는 값은 위 표에 밝힌 대로 전송되지 않습니다.

서버에는 리포트 관심·미리보기(report_interest · report_preview) 2종만 예약돼 있으며, 결제 관련 이름은 예약돼 있지 않습니다. 이번 앱 버전에는 전송 지점이 없어 수집하지 않습니다. 실제 기능을 도입할 때 방침을 먼저 갱신합니다.

• 보내지 않는 것 — 생년월일·태어난 시간, 인물·모임의 이름과 id·UUID, 인물·모임의 실제 수, 누구를 보거나 수정·삭제했는지, 점수·기질·띠 결과, 대화의 문장·상황·말투·후기·기록 식별자, 공유·초대 URL·토큰, 입력값·검색어, 정밀 위치와 낮춘 경도·태양시 보정값·위치 권한 상태, 광고 식별자, 이름 풀이·동물 풀이 같은 개인 전용 화면의 열람을 앱 통계로 보내지 않습니다. 모든 버튼 조작을 기록하지 않으며, 위에 명시한 행동만 셉니다.
• 전송 방식 — 화면 기록과 행동 기록은 기기 메모리에 잠시 모아 뒀다가, 대략 20초마다 또는 20개가 모이면, 앱이 백그라운드로 전환될 때 한 번에 묶어서 보냅니다. 묶어 보내기 전에 앱이 완전히 꺼지면 그 사이 모인 기록은 전송되지 않고 사라집니다. 이용 통계를 끄면 모아 둔 기록도 그 자리에서 비웁니다.
• 식별자와 연결성 — 우리 서버는 설치 식별자 원값을 받아 비밀값과 함께 해시한 지속 식별자를 Umami에 전달·저장합니다. 실명·계정은 없지만 같은 앱 설치의 화면·행동·이용 요약을 연결할 수 있으므로 완전한 익명 정보로 보지 않습니다. 공유 링크에는 같은 설치 식별자 원값이 발급자 표시로 저장되지만, 운영 정책과 분석 저장 구조상 두 기록을 결합하지 않습니다.
• 보관 — Umami의 신규 이용 기록은 6개월 보관하며, 6개월이 지난 기록을 매일 정리 작업으로 삭제합니다. 다만 해시 식별자 등을 담은 세션 행은 생성 후 6개월이 지나고 남은 이벤트가 0개일 때만 삭제하므로, 계속 이용 중인 설치의 세션 정보는 6개월보다 오래 유지될 수 있습니다. 전환 전 기존 D1 저장소의 잔존분에만 개별 기록 30일, 설치별 요약은 마지막 이용 후 180일의 기존 삭제 기준이 적용됩니다.
• 고르는 시점 — 앱을 처음 열면 나오는 "내 사주 만들기" 화면에 "앱 개선용 이용 통계 보내기" 스위치가 있고, 기본값은 꺼짐입니다. 저장된 명시적 선택이 있으면 그 값을 그대로 보여 줍니다. 스위치를 켜면 그 순간 이 기기에 동의 시각과 동의 기록 형식 버전을 담은 동의 기록을 남기고, 끄면 새 값 저장과 함께 그 기록을 지웁니다. 켠 값은 내 사주를 만들거나 백업을 복원해 온보딩을 마치는 순간 저장되며, 그 전에는 스위치 상태와 무관하게 아무것도 보내지 않습니다. 유효한 동의 기록 없이 켜짐으로만 저장된 이전 설치(이전 버전에서 켠 경우 포함)는 이 버전부터 꺼짐으로 보고 스위치도 꺼짐으로 보여 줍니다 — 계속 통계를 보내려면 다시 켜서 새로 동의해야 합니다.
• 끄는 방법 — 설정 → 데이터 → "앱 개선용 이용 통계 보내기"를 끄면 새 통계 요청을 중단하고 진행 중 요청의 취소를 시도하며, 아직 보내지 못하고 모아 둔 기록과 동의 기록을 함께 지웁니다. 이미 서버에 도달한 기록은 이 조작만으로 회수되지 않으며, 위 보관 기준에 따라 자동 삭제되거나 설정 → 데이터 → "보낸 이용 통계 삭제 요청"으로 먼저 지울 수 있습니다(4항). 끈 사실 자체는 보내지 않습니다. 다시 켜면 새 동의 기록을 남기고 현재 화면부터 관측하며, 꺼 둔 동안의 이용을 소급 전송하지 않습니다.

6-2. 웹사이트 (pillaxy.com)

어떤 페이지가 읽히는지 알기 위해, 웹사이트는 우리가 직접 운영하는 분석 도구(Umami, umami.jdsnl.com)로 방문 수를 셉니다. 구글 애널리틱스 같은 외부 업체의 도구가 아니며, 방문 기록이 광고 회사로 가지 않습니다. 이 처리방침 페이지도 같은 방식으로 계수됩니다.

• 보내는 것 — 페이지 주소, 들어온 경로(검색·SNS 등 출처와 캠페인 표시), 대략적인 국가, 브라우저·기기 종류, 화면 크기, 브라우저 언어.
• 주소·제목 처리 — 다음 규칙으로 보내기 전에 정제합니다. 공유·초대 링크의 식별자(/share/… · /i/…)는 한 덩어리로 뭉뚱그리고, 주소의 # 뒤 결과값은 전부 제거합니다. ? 뒤 항목은 캠페인 표시 5종(utm_source · utm_medium · utm_campaign · utm_term · utm_content), 언어 lang(ko/en/ja/zh/es), 스타일 style(ko/en)만 허용합니다. 캠페인 값은 영문 소문자·숫자·밑줄·하이픈으로 된 1~32자의 문자열만 허용하며, 이 형식에 맞는 값의 의미까지 판별해 개인정보를 탐지·제거하는 것은 아닙니다. 다른 항목은 제거하고, 호칭이 들어갈 수 있는 페이지 제목은 아예 보내지 않습니다. 외부 사이트에서 들어온 주소는 도메인 등 출처만 남기며 경로·쿼리를 제거합니다.
• IP 주소 — 접속 국가를 알아내는 데 쓰이고 그대로 저장되지 않습니다. 분석 도구가 IP 주소를 담아 두는 자리 자체가 없습니다.
• 쿠키 — 쓰지 않습니다. 방문자를 알아보려고 기기에 무언가를 심어 두지 않으므로 동의 배너도 없습니다.
• 보관 — 방문 기록은 6개월이 지나면 매일 도는 정리 작업이 자동으로 지웁니다. 세션 정보에는 6-1항과 같은 예외가 적용됩니다. 생성 후 6개월이 지나고 남은 이벤트가 0개일 때만 삭제하므로 계속 방문 중이면 6개월보다 오래 유지될 수 있습니다.
• 끄는 방법 — 브라우저의 "추적 안 함(Do Not Track)"을 켜 두면 수집하지 않습니다.

7. 처리 근거

이용 통계는 사용자의 동의를 근거로 처리합니다 — 온보딩 화면 또는 설정에서 스위치를 켜고 온보딩을 마치는 순간이 동의이며, 언제든 설정에서 철회할 수 있습니다(6항).

"친구 추가하기"의 웹 중계, "친구한테 생일 알려주기"의 직접 전달, 공유 링크 만들기는 사용자가 그 화면에서 버튼을 눌러 직접 요청한 기능을 그대로 수행하기 위한 처리입니다. 사용자가 실행하지 않으면 동작하지 않으며, 그 밖의 목적으로 쓰지 않습니다(3·3-1·5항).

8. 이용자의 권리와 행사 방법

신고 — 초대로 받은 불쾌한 응답은 확인 목록의 "신고"로, 공유 페이지는 페이지 아래 "이 페이지 신고하기"로 알려 주세요. 신고 메일에는 앱이 받은 호칭과 받은 날짜만 미리 적고 생년월일·시간은 넣지 않습니다. 보통 24시간 안에 확인합니다.

보유한 정보에 대해 열람·정정·삭제·처리정지·이동을 요청하거나 동의를 철회할 수 있습니다.

• 앱 안에서 바로 되는 것 — 인물·대화 기록 삭제, 공유 링크 삭제, 이용 통계 끄기(철회)와 "보낸 이용 통계 삭제 요청"은 앱에서 직접 처리됩니다. 자세한 방법은 4항을 확인해 주세요.
• 그 밖의 요청 — [email protected]으로 연락해 주시면 확인 뒤 10일 이내(유럽 거주자는 1개월 이내)에 답합니다. 앱에 계정이 없어 사용자를 특정할 수단이 없으므로, 답변에 필요한 내용(기기 종류·문제가 생긴 화면 등)을 함께 적어 주세요.
• 민원 제기 — 처리에 이의가 있으면 대한민국 개인정보보호위원회(privacy.go.kr)나 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에 신고할 수 있습니다. 유럽 거주자는 거주 국가의 개인정보 감독기관(Data Protection Authority)에 문의할 수 있습니다.

9. 국외 이전

일부 처리는 미국에 본사를 둔 Cloudflare, Inc.의 글로벌 네트워크에서 이뤄집니다.

• 이전받는 자 — Cloudflare, Inc.(미국 등 Cloudflare 글로벌 네트워크에서 서버·데이터베이스를 운영).
• 이전 항목 — 설치 식별자, 이용 통계 항목(6항), 초대 중계·공유 링크로 만들어지는 데이터(3·5항), 접속 IP 등 각 기능이 그 기능을 위해 실제로 쓰는 범위만 이전합니다.
• 이전 시기·방법 — 앱·웹에서 해당 기능을 쓰는 순간 암호화된 네트워크 연결로 전송됩니다.
• 이전 목적 — 초대 중계·공유 링크·이용 통계 중계 서버의 운영.
• 보유 기간 — 각 항목의 보유 기간은 그 항목을 다루는 절(3·5·6항)을 따릅니다.
• 거부하는 방법 — 이용 통계는 설정에서 끄면 되고(6항), 초대·공유 기능은 쓰지 않으면 됩니다.

이용 통계를 모아 두는 분석 도구(Umami)는 Cloudflare와 별개로 운영자가 한국에서 직접 운영하며 국외로 이전되지 않습니다.

10. 개인정보 보호책임자

• 담당 — 포츈해커 운영자(대표자) · 개인정보 보호 담당
• 연락처 — [email protected]

포츈해커는 1인이 운영하는 서비스로, 운영자(대표자)가 개인정보 보호책임자 업무를 직접 맡습니다. 이 방침이나 개인정보 처리에 대한 문의·열람·삭제 요청·불만은 위 연락처로 받으며, 답변 기한은 8항을 따릅니다.

11. 캘리포니아 주민 고지

캘리포니아 소비자 개인정보보호법(CCPA/CPRA)에 따라 최근 12개월간 다음 범주의 정보를 수집했습니다.

• 식별자 — 설치 식별자
• 인터넷·앱 활동 — 이용 통계를 켠 경우의 화면·행동 기록(6항)
• 대략적 위치 — 접속 IP로 판정한 국가
• 사용자가 직접 제공한 콘텐츠 — 초대·공유에서 직접 입력하거나 선택한 호칭 등

개인정보를 판매하지 않으며, 교차 맥락 행동 광고를 위해 공유하지도 않습니다. 알 권리·삭제권·정정권이 있으며, 이 권리를 행사해도 불이익이 없습니다(차별 금지). 행사 방법은 8항과 같습니다.

12. 아동에 관한 안내

포츈해커는 아동을 대상으로 서비스를 설계하지 않았습니다. 만 14세 미만은 보호자의 동의 없이 이용 통계 스위치를 켜지 않도록 안내합니다(6항). 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

13. 백업 파일

앱 1.0.2 빌드 30부터 자동 백업은 기본으로 켜져 있습니다. 온보딩을 마친 뒤 기기 날짜를 기준으로 하루 첫 실행 시 앱 내부에 백업을 저장하고, 최근 7개를 보관합니다. 앱을 다시 열어 날짜가 바뀐 경우에도 저장하며, 앱을 열지 않는 날에는 만들지 않습니다. 따라서 사본은 7일보다 오래 남을 수 있습니다. 백업에는 저장된 인물의 생일·시간·호칭, 선택적으로 등록한 내 한글 이름, 모임, 저장된 대화 기록·대화 모드와 초대 링크 관리 정보가 포함됩니다. 확인 대기 중인 친구 응답, 튜토리얼 가상 데이터, 최근 복사 항목과 이용 통계 동의 기록은 포함하지 않습니다.

인물이나 기록을 삭제해도 삭제 전에 만든 자동 백업에는 남아 있을 수 있습니다. 설정에서 ‘자동 백업 모두 삭제’를 누르거나 자동 백업을 끄면 앱 안의 자동 사본을 삭제할 수 있습니다. 삭제 오류가 발생하면 앱에 안내하고 다음 실행 때 다시 시도합니다. 앱을 삭제하면 내부 사본도 삭제됩니다. 별도로 내보낸 파일과 운영체제의 전체 백업 사본은 따로 관리해야 합니다.

자동 백업 기능은 백업 내용을 운영자 서버로 전송하지 않습니다. iPhone에서는 기기 설정에 따라 iCloud 또는 Finder의 전체 백업에 포함될 수 있으며, 이는 앱의 클라우드 동기화 기능이 아닙니다. Android에서는 앱의 시스템 백업·기기 이전 대상에서 제외됩니다. ‘파일로 내보내기’를 실행하면 사용자가 선택한 저장 위치나 서비스로 파일이 전달됩니다.

등록한 이름은 내 정보 수정 화면에서 "이름 등록 지우기"를 누른 뒤 저장하면 삭제됩니다. 기존에 내보낸 백업 파일은 별도로 삭제해야 합니다. 백업 복원은 기존 이름을 덮어쓰지 않으며, 같은 인물 식별자에 이름이 없을 때만 채웁니다.

14. 보안

앱 데이터는 운영체제(iOS·Android)의 앱 격리 저장소에 보관되어 기기 잠금과 OS 수준 암호화의 보호를 받습니다. 중계 서버와의 통신은 항상 HTTPS 로 암호화됩니다.

15. 제3자 제공·위탁

개인정보를 제3자에게 제공하거나 판매하지 않으며, 광고나 마케팅에 쓰지 않습니다. 초대 중계·공유 링크의 서버·데이터베이스와 앱 통계의 중계는 Cloudflare 인프라에서 동작합니다(국외 이전 범위는 9항). 앱·웹 이용 통계의 저장·집계는 우리가 직접 운영하는 Umami(umami.jdsnl.com)에서 처리합니다. 전환 전 통계 잔존분은 기존 D1 저장소에서 기존 기간(6-1항)에 따라 삭제하며, 위 3·5·6항의 목적 외에는 어떤 데이터도 보관하거나 사용하지 않습니다.

16. 방침의 변경

기능이 늘어 다루는 정보가 달라지면(예: 유료 기능 도입 시 설치 식별자 기준의 구매 기록) 이 페이지를 먼저 갱신하고 시행일과 버전을 올립니다. 생년월일은 3항의 동의받은 초대 중계 외에는 우리 서버에 저장하지 않습니다.

• v19 (2026-10-06) — 앱 1.0.2 빌드 30부터 켜지는 기기 내부 자동 백업과 최근 7개 보관, 백업 포함·제외 항목 및 삭제 방법을 안내합니다. 운영체제 전체 백업과 파일 내보내기를 구분했습니다. 이용 통계 동의는 바뀌지 않았습니다.
• v18 (2026-10-02) — 초대 응답을 확인 목록에 보관하고 초대한 사람이 확인한 뒤 추가하도록 바꿨습니다(앱 1.0.1 빌드 27 이상). 무시·신고와 초대 링크 닫기, 공유 페이지 신고 방법을 안내합니다. 공유 링크는 "URL로 공유하기"를 누를 때만 만들어집니다. 이용 통계와 동의 기록은 바뀌지 않았습니다.
• v17 (2026-10-01) — 이름 한자 입력과 한자 사전을 앱에서 없앴습니다. 이름 풀이는 한글 이름의 소리만 사용합니다. 업데이트한 앱(iOS 빌드 26 이상)이 처음 정상 실행될 때 앱의 이름 저장 데이터에서 이전에 저장한 한자 정보를 제거합니다. 이전에 직접 내보낸 백업 파일에는 한자가 남아 있을 수 있으며, 새 앱에서 복원해도 한자는 가져오지 않습니다. 이용 통계와 동의 기록은 바뀌지 않았습니다.
• v16 정정 (2026-10-01) — 위치 반영 설정의 통계 포함 여부, 설정 변경 이벤트, 동의 기록 설명과 기능 이름을 실제 앱과 맞게 고쳤습니다. 수집 항목·목적·보관 기간은 바뀌지 않았습니다.
• v16 (2026-09-27) — 이용 통계 스위치의 기본값을 다시 꺼짐으로 되돌리고, 켤 때 이 기기에 동의 시각·방침 버전을 기록합니다. 이 버전 전에 켜짐으로 저장됐지만 동의 기록이 없는 설치는 꺼짐으로 보며, 다시 켜야 새 동의 기록이 남고 전송이 시작됩니다(재동의). 설정 → 데이터에 "보낸 이용 통계 삭제 요청"을 추가했습니다(4항). 처리 근거(7항)·이용자의 권리와 행사 방법(8항)·국외 이전(9항)·개인정보 보호책임자(10항)·캘리포니아 주민 고지(11항)·아동에 관한 안내(12항)를 새로 추가했습니다.
• v15 (2026-09-26) — 이용 통계 스위치의 기본값을 켜짐으로 변경; 새로 설치해 온보딩에서 끄지 않으면 전송; 이미 끔으로 저장된 설치와 선택 기록이 없는 기존 설치는 그대로 꺼짐.
• v14 (2026-09-26) — 앱 이용 통계에 화면 체류 시간, 앱 열기·세션 길이, 시트 열기, 알림·딥링크·인물/궁합/오늘의 케미/모습 열기의 진입 경로, 튜토리얼·기능 조작(그래프 모양·관계선·인물 검색 등)과 설정 변경, 기기 종류·OS 버전(iOS는 주버전, Android는 API 레벨)·빌드 번호·글자 크기, 이용 요약의 세분화 항목(가상 데이터 여부·튜토리얼 상태·언어 선호·표시 이름/이름 등록 여부·공유 링크 및 대화 기록 수 구간·설치 후 일수 등)을 더했습니다. 행동 이름은 46종으로 늘었고, 화면·행동 기록은 앱에 잠시 모았다가 묶어 보냅니다(6항). 보내지 않는 항목의 기준은 그대로입니다.
• v13 (2026-09-21) — 앱 이용 통계를 명시적 동의·기본 꺼짐으로 바꾸고, 설치 식별자의 기기 연결성, 직접 전달과 초대 중계의 차이, 로컬·서버·외부 사본의 삭제 범위를 명확히 했습니다.
• v12 (2026-09-20) — 등록된 내 정보의 직접 전달(3-1항), 비한국어 앱 이름 4tuneHacker, 언어 목록의 스페인어를 반영했습니다.
• v11 (2026-09-19) — 익명 이용 통계를 처음 실행 화면의 스위치로 고르도록 하고, 온보딩을 마치기 전에는 전송하지 않음을 명시(6-1항). 문의 안내(11항)를 추가하고 영어판 페이지를 마련.
• v10 (2026-09-10) — 모임 공유 링크의 변경 동기화와 그때 전송하지 않는 항목을 명시(5항).
• v9 (2026-09-08) — 선택적 한글 이름·한자의 기기 내 저장과 사전 조회, 이름 풀이, 삭제·백업 복원 범위와 초대·공유·통계 제외를 명시.
• v8 (2026-09-08) — 위치 반영 제어를 설정 메뉴로 이동하고 기본 켜짐 및 기기 내 설정값 저장을 명시. 화면 진입·복귀·만료 후 일회 위치 확인, 최초 권한 요청과 거부 후 반복 요청 방지 동작을 반영.
• v7 (2026-09-08) — 오늘의 시간대에 현재 위치를 선택적으로 반영하는 기능의 기기 메모리 처리·최대 15분 수명·해제 조건·서버 전송 및 영구 저장 제외를 명시. 위치와 파생값·권한 상태를 이용 통계로 보내지 않음.
• v6 (2026-09-08) — 친구 대화 도움의 기기 내 기록·인물 식별자·7일 복사 항목·삭제·백업 범위를 명시. 앱 화면 14종·행동 17종으로 갱신하고 대화 내용·후기는 서버 통계에서 제외함을 명시.
• v5 (2026-09-07) — 인물 탭에서 열리는 "오늘의 나의 사주" 를 더해 지원할 앱 화면 이름을 12종으로 갱신. 보내는 항목·보관 기준·끄는 방법은 v4 그대로입니다.
• v4 (2026-09-07) — 앱 화면 11종·행동 12종과 전송 제외 항목, Umami 중계·저장, 6개월 보관과 세션 예외, 통계 끄기·앱 삭제의 범위를 명시. 웹 쿼리 허용 항목에 style을 보완.
• v3 (2026-09-07) — 웹사이트 방문 통계(6-2항) 신설. 자체 운영 분석 도구를 쓰게 되어 2·9항의 표현을 실제 동작에 맞춰 고침. 앱이 보내는 것은 바뀌지 않았습니다.
• v2 (2026-09-06) — 공유 링크의 서버 저장·보관·삭제(5항), 익명 이용 통계(6항), 삭제 방법(4항) 추가. 표현을 실제 동작에 맞춰 고침.
• v1 (2026-08-25) — 최초 게시.

17. 문의

이 방침이나 데이터 처리에 대해 궁금한 점, 삭제 요청이 있으면 아래로 연락해 주세요. 앱에는 계정이 없어 우리가 사용자를 식별할 수단이 없으므로, 문의에 답하는 데 필요한 내용만 적어 주시면 됩니다.

• 이메일 — [email protected]
• 자주 묻는 질문 — 지원 페이지

공유 링크 삭제·인물 삭제처럼 앱 안에서 바로 할 수 있는 일은 4항을, 열람·정정 같은 권리 행사 방법은 8항을 먼저 확인해 주세요.