개인정보 처리방침
소개
Paletty("당사", "저희" 또는 "우리")에 오신 것을 환영합니다. 당사는 사용자의 개인정보를 존중하며 보호하기 위해 노력합니다. 본 개인정보 처리방침은 사용자가 모바일 애플리케이션을 사용할 때 당사가 정보를 수집, 이용, 보호하는 방식을 설명합니다.
수집하는 정보
당사는 다음 유형의 정보를 수집할 수 있습니다.
- 계정 정보: 이메일 주소, 사용자 이름, 표시 이름, 사용자가 제공하는 프로필 정보.
- 콘텐츠: 앱에서 만들고 공유하는 사진, 색상, 캡션.
- 사용 데이터: 사용한 기능, 사용 시간 등 앱과 상호작용하는 방식에 관한 정보.
- 기기 정보: 기기 유형, 운영체제 버전, 고유 기기 식별자.
- 광고 및 동의 정보: 기기 설정과 동의 선택에 따라 허용되는 광고 식별자, IP 주소에서 추정되는 대략적 위치, 표시된 광고, 광고 상호작용, 개인정보 또는 광고 동의 선택.
기기 권한
서비스 제공을 위해 다음 기기 접근 권한을 요청할 수 있습니다.
- 카메라: 일상의 컬러 팔레트를 위한 사진 촬영.
- 사진 보관함: 기존 사진을 선택해 분석하고 공유.
이 권한은 언제든 기기 설정에서 관리할 수 있습니다.
정보 이용 방법
수집한 정보는 다음 목적에 사용합니다.
- 서비스 제공 및 유지
- 사용자 경험 개인화
- 허용되는 경우 광고 표시, 개인화, 측정 및 개선
- 업데이트와 새 기능 안내
- 플랫폼의 보안과 무결성 보장
- 법적 의무 준수
데이터 공유
당사는 사용자의 개인정보를 판매하지 않습니다. 다음 경우에만 정보를 공유할 수 있습니다.
- 사용자의 동의가 있는 경우
- 법적 요구사항을 준수하기 위한 경우
- 앱 운영을 지원하는 서비스 제공업체와 필요한 범위에서 공유하는 경우
- 법률, 사용자의 동의 선택, 기기 설정이 허용하는 범위에서 광고 제공, 측정, 부정행위 방지, 개인화를 돕는 광고 파트너와 공유하는 경우
제3자 서비스
앱 운영을 위해 다음 제3자 서비스를 사용합니다.
- Supabase: 인증, 데이터베이스, 저장소 서비스에 사용합니다. 사용자의 데이터는 Supabase 인프라에 안전하게 저장됩니다. 자세한 내용은 Supabase 개인정보 처리방침을 확인하세요.
- Firebase Analytics: 사용자가 앱과 상호작용하는 방식을 이해하여 기능과 사용자 경험을 개선하는 데 사용합니다. 자세한 내용은 Firebase 개인정보 보호 정보를 확인하세요.
- Firebase Crashlytics: 기술적 문제를 파악하고 수정하기 위해 충돌 보고서와 진단 정보를 수집합니다.
- Firebase Cloud Messaging: 기기로 푸시 알림을 보내는 데 사용합니다.
- Google AdMob 및 Google User Messaging Platform: 앱에 네이티브 광고를 표시하고 광고 개인정보 메시지와 선택을 관리하는 데 사용합니다. 이 서비스는 IP 주소, 기기 식별자, 허용되는 경우 광고 식별자, 광고 조회 및 상호작용, 성능 데이터, 진단 정보 등을 처리할 수 있습니다. 자세한 내용은 Google 개인정보처리방침, Google 광고 기술 및 개인정보 정보, Google 서비스를 사용하는 사이트 또는 앱의 정보 사용 방식을 확인하세요.
이 서비스들은 각자의 개인정보 처리방침에 따라 데이터를 수집하고 처리할 수 있습니다.
광고 및 광고 선택권
Paletty는 피드의 네이티브 광고를 포함한 광고를 표시할 수 있습니다. 광고는 Google AdMob을 통해 제공될 수 있으며, 관련 동의, 연령, 지역 개인정보 요건, 기기 권한 요건이 허용하는 경우에만 개인화될 수 있습니다.
iOS에서 광고 식별자(IDFA) 접근은 Apple의 App Tracking Transparency 권한으로 제어됩니다. 추적을 허용하지 않거나 개인화 광고 동의를 철회하거나 관련 법률이 더 제한적인 설정을 요구하는 경우, 가능한 범위에서 비개인화 또는 제한된 광고를 요청합니다. 핵심 앱 접근은 개인화 광고 수락에 의존하지 않습니다.
필요한 경우 Google User Messaging Platform이 개인정보 메시지를 표시하고 광고 개인정보 옵션 진입점을 제공할 수 있습니다. 또한 앱의 Privacy Center 또는 기기 설정에서 Paletty의 선택적 개인정보 설정을 관리할 수 있습니다.
국제 데이터 이전
글로벌 인프라 제공업체를 사용하기 때문에 개인정보는 거주 국가 밖, EEA, 영국 또는 스위스 밖을 포함한 국가에서 이전 및 처리될 수 있습니다.
- Supabase: 인증, 데이터베이스, 저장소 데이터는 Supabase 프로젝트에 설정된 지역과 미국을 포함한 다른 관할권의 Supabase 하위 처리자에 의해 처리될 수 있습니다.
- Firebase(Analytics, Crashlytics, Cloud Messaging): 사용, 진단, 알림 관련 데이터는 미국을 포함한 여러 지역의 Google 인프라에서 처리될 수 있습니다.
- Google AdMob 및 User Messaging Platform: 광고, 동의, 기기, 진단, 광고 상호작용 데이터는 Google 인프라와 적격 광고 기술 제공업체에 의해 미국을 포함한 여러 지역에서 처리될 수 있습니다.
관련 법률이 요구하는 경우, 유럽위원회 표준계약조항(SCC)과 같은 적절한 이전 보호조치를 사용하고 추가적인 기술적 및 조직적 조치를 적용합니다.
적용되는 이전 보호조치에 대한 추가 정보는 paletty@appgarage.app으로 요청할 수 있습니다.
데이터 보안
당사는 무단 접근, 변경, 공개 또는 파괴로부터 개인정보를 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다.
사용자의 권리
사용자는 다음 권리를 가집니다.
- 개인정보 열람권
- 부정확한 정보 정정권
- 계정 및 관련 데이터 삭제 요청권
- 특정 처리 제한 요청권
- 이동 가능한 형식으로 데이터 사본을 요청할 권리
- 특정 처리 활동에 대한 이의 제기권
- 동의 기반 처리에 대해 언제든 동의를 철회할 권리
GDPR 사용자(EEA, 영국, 스위스)를 위한 추가 정보
EEA, 영국 또는 스위스에 있는 경우 당사는 다음 법적 근거 중 하나 이상에 따라 개인정보를 처리합니다.
- 계약상 필요: 계정 생성, 프로필 관리, 게시, 저장소와 같은 핵심 앱 기능 제공.
- 동의: 사용자가 활성화한 분석, 충돌 진단, 마케팅 알림, 개인화 광고와 같은 선택적 처리.
- 정당한 이익: 서비스 보안 보호, 악용 방지, 안정성 개선.
- 법적 의무: 관련 법률, 규정, 적법한 요청 준수.
개인정보 권리를 행사하려면 계정 이메일 주소와 요청 유형을 포함하여 제목을 "GDPR Request"로 작성해 paletty@appgarage.app으로 연락하세요.
요청 처리 전 신원 확인을 위해 추가 정보를 요청할 수 있습니다. 당사는 30일 이내 응답을 목표로 하며, 법률이 허용하는 경우 복잡한 요청은 기간이 연장될 수 있고 연장이 필요한 경우 알려드립니다.
아동 및 연령 요건
Paletty는 관련 법률에서 요구하는 최소 디지털 동의 연령 미만의 사용자를 대상으로 하지 않습니다.
GDPR 관련 관할권에서는 최소 연령이 국가별로 다를 수 있습니다(일반적으로 13세에서 16세). 당사는 국가 기반 연령 정책을 적용하며, 더 낮은 국가별 기준이 설정되지 않은 경우 16세를 기본값으로 사용합니다.
사용자가 국가별 최소 연령 미만인 경우 계정 사용을 위한 개인정보 처리 전에 부모 또는 보호자 동의가 필요합니다. 필요한 연령 정보나 동의가 없는 경우 확인이 완료될 때까지 접근이 제한될 수 있습니다.
아동 계정에 필요한 법적 근거 없이 개인정보가 처리된 사실을 알게 되면, 법률이 요구하는 바에 따라 계정을 정지하고 관련 데이터를 삭제하거나 제한할 수 있습니다.
계정 삭제 및 데이터 보관
계정 삭제를 요청하면 서비스에 더 이상 접근할 수 없도록 계정이 신속히 비활성화될 수 있습니다.
삭제 절차는 다음을 포함한 계정 관련 기록을 삭제하거나 비활성화합니다.
- 계정 및 프로필 기록
- 게시물 및 게시물 이미지 메타데이터
- 게시물 색상 메타데이터
- 팔로우/차단 관계 기록
- 계정 또는 게시물과 연결된 신고 기록
관련 데이터 삭제는 비동기적으로 처리되며 일반적으로 요청 후 30일 이내 완료됩니다.
백업 사본은 일반 백업 주기에서 삭제되거나 덮어쓰기 전까지 추가로 최대 30일 동안 남아 있을 수 있습니다.
법률상 필요하거나 부정행위 방지, 분쟁 해결, 보안 집행과 같은 정당한 목적이 있는 경우 제한된 정보를 보관할 수 있습니다.
개인정보 처리자 정보
본 정책에 따른 개인정보 처리자는 다음과 같습니다.
- 처리자: App Garage (Paletty Service)
- 관할/주소: 대한민국. 공식 우편 연락을 위한 전체 주소는 아래 연락처 이메일로 요청할 수 있습니다.
- 연락처: paletty@appgarage.app
문의
본 개인정보 처리방침에 대한 질문은 다음으로 연락해 주세요.