개인정보 처리방침

한눈에 보기

윈터로그 스튜디오(이하 '운영자')는 다이어리 꾸미기 재료를 모아 두는 앱 다꾸서랍을 운영합니다. 이 방침은 iOS·Android 앱과 소개 사이트(dakku.bang9.dev)의 개인정보 처리를 알립니다.

• 로그인하지 않고 쓰면 재료와 꾸민 페이지는 이 기기에만 저장됩니다. 로그인(Apple·Google)은 구독해서 계정에 저장하려는 사람만 합니다.
• 재료 사진은 기기 안에서 오립니다. 구독하면 오린 재료 그림과 재료 정보·라벨·꾸민 페이지를 계정에 저장합니다.
• 로그인하면 Apple·Google 이 주는 사용자 번호를 알아볼 수 없게 바꾼 값만 저장합니다. Google 로그인 정보에 함께 오는 이메일·이름은 저장하지 않습니다.
• 앱을 고치기 위해 무작위 기기 아이디와 앱 이용 기록을 운영자의 계측 시스템에 보냅니다.
• 광고 제거나 구독을 하지 않으면 앱에 Google AdMob 광고가 나옵니다. 유럽경제지역·영국·스위스에서는 Google 동의 창에서 고른 대로만 광고를 부르고 이용 기록을 보냅니다.
• 서버·저장(Cloudflare), 결제 확인(RevenueCat), 광고(Google)는 미국 회사라 개인정보가 국외 이전(다른 나라로 보내거나 다른 나라에서 보게 하는 것)됩니다.

개인정보 문의처

운영자는 이 앱의 개인정보처리자(개인정보를 어떻게 다룰지 정하고 책임지는 쪽)이고, 개인정보 보호책임자(개인정보 문의·불만을 맡는 사람)는 대표 강현구입니다. 개인정보 문의, 열람·삭제 요청, 불만은 아래로 보내 주세요.

• 상호: 윈터로그 스튜디오
• 대표: 강현구
• 주소: 경기도 성남시 중원구 광명로347번길 5-12
• 이메일: support@bang9.dev
• 전화: +82 10 9688 1157

무엇을 위해 쓰나요

동의로만 처리하는 것은 유럽경제지역·영국·스위스의 광고와 자사 통계, iOS 에서 추적을 허용한 경우의 광고 아이디(IDFA)이고, 그 밖의 처리는 위 근거로 합니다. 동의는 기기 저장과 SDK의 방법으로 언제든 거둘 수 있습니다.

어떤 정보를 어디서 받나요

• 로그인(선택): 로그인 제공자(Apple·Google)와, 제공자가 주는 무작위 사용자 번호를 알아볼 수 없게 바꾼 값. Google 로그인 정보에는 이메일·이름도 함께 오지만 서버는 사용자 번호만 읽고 나머지는 저장하지 않습니다. 계정을 만들 때 무작위 계정 번호와 만든 시각이 생깁니다
• 계정에 저장(구독한 경우): 재료 정보(종류·이름·라벨·메모처럼 직접 적은 칸), 라벨, 꾸민 페이지, 오린 재료 그림
• 결제: 스토어 영수증(상품·스토어·금액·나라·시각), RevenueCat 사용자 아이디(로그인하지 않았으면 익명 아이디, 로그인했으면 계정 번호), 결제 기록을 잇기 위한 기기 계측 아이디, 결제 기능이 함께 보내는 기기 정보(OS·앱 버전·언어·IP 주소), 서버가 확인한 구독 상태(구독 중인지·만료 시각). 카드 정보는 스토어만 봅니다
• 이용 기록(앱이 보냄): 기기 계측 아이디(무작위), 앱을 켠 기록, 누른 기능과 그 결과(재료 담기·꾸미기·로그인·결제·광고 보기 같은 짧은 값과 개수 구간), 기기 종류와 앱 언어, IP 주소로 판단한 접속 국가(IP 주소는 저장하지 않음)
• 광고(Google AdMob SDK): 광고 아이디, IP 주소로 추정한 대략적인 위치, 광고를 보고 누른 기록, 기기·앱 정보와 진단 정보, 광고 동의 상태. SDK 가 기기에서 Google 로 바로 보냅니다
• 소개 사이트·서버 접속: IP 주소, 접속 시각, 요청 주소, 브라우저·앱 정보(서버 운영 업체가 전송·보안에 쓰고, 운영자는 저장하지 않음)
• 문의 메일: 이메일 주소, 적은 내용

기기 안에만 두는 정보

카메라로 찍거나 앨범에서 고른 재료 사진은 기기 안에서 오립니다(iOS 는 Apple Vision, Android 는 Google ML Kit 의 기기 안 기능). 원본 사진은 저장하거나 보내지 않고, 오린 재료 그림만 기기에 저장합니다. 앨범에서는 이용자가 고른 사진만 불러오고, 사진의 위치 정보는 읽지 않습니다.

재료 정보, 라벨, 꾸민 페이지, 앱 설정과 광고 횟수 기록은 기기에 저장합니다. 앱을 지우면 이 정보와 광고 동의 답(Google 동의 도구 UMP 가 앱 안에 저장)이 함께 사라집니다. 로그인 상태는 기기의 보안 저장소에 두며, iOS 에서는 앱을 지워도 남을 수 있습니다(로그아웃하면 지워집니다).

Android 의 오리기 기능(Google ML Kit)은 기능이 잘 동작하는지 재기 위해 기능 사용 통계(기기·앱 정보와 처리 시간 같은 값)를 기기에서 Google 로 보낼 수 있습니다. 사진은 보내지 않습니다.

보유 기간과 파기

법이 보관 기간을 정한 기록은 표에 근거를 적었고, 다른 정보와 나눠 그 기간만 둡니다. 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기(되살릴 수 없게 지우는 것)합니다.

• 계정 삭제: 앱의 설정 → 계정 지우기를 누르면 계정, 로그인 연결, 계정에 저장한 재료·그림, 구독 확인 기록을 서버에서 바로 지웁니다. RevenueCat 의 그 계정 결제 기록도 지우고, Apple 로 로그인했다면 Apple 로그인 연결도 끊습니다. 앱이 없으면 계정 삭제 안내의 방법으로 요청합니다.
• 구독이 끝나도 계정에 저장한 재료는 계정을 지울 때까지 남습니다. 앱에서 재료를 지우면 그 그림은 서버에서도 바로 지우고, 다른 기기에서도 지우도록 지웠다는 표시만 남깁니다.
• 자사 통계 기록은 기기 계측 아이디로만 남고, 하나씩 골라 지울 수 없어 보유 기간이 지나면 저절로 지워집니다.
• 문의 메일은 받은편지함에서 지웁니다.

개인정보를 받는 곳(제3자 제공·처리 위탁·국외 이전)

제3자 제공 아래 업체는 받은 정보를 자기 목적으로도 써서 제3자 제공(다른 곳이 자기 목적으로 쓰도록 넘기는 것)에 해당할 수 있습니다.

• 로그인과 스토어는 이용자가 직접 고르고 계약한 곳이라 그 업체의 방침을 따릅니다.
• 수사기관의 영장처럼 법에 따른 요청이 있으면 법이 정한 범위에서만 제공합니다.

처리 위탁 운영자는 아래 업체에 일을 맡기고, 수탁자(처리를 맡아 대신 해 주는 곳)가 이 방침과 같은 수준으로 다루도록 업체의 데이터 처리 약관으로 정했습니다. 다시 맡기는 곳은 각 업체가 공개한 목록을 따르고, 맡긴 업체나 일이 바뀌면 이 방침을 고쳐 알립니다.

Google AdMob 은 운영자가 맡긴 광고 업무로 보아 위 표에 있습니다. 유럽경제지역·영국·스위스에서는 동의한 뒤에만 광고를 요청하지만, 동의 창을 띄우려고 광고 SDK 를 먼저 켜며 이때 SDK 가 기기·앱 정보를 Google 에 보낼 수 있습니다.

국외 이전

• 보내는 때와 방법: 앱이나 사이트를 쓰는 동안 암호화된 연결로 그때그때 보냅니다.
• 근거: 한국 개인정보 보호법 제28조의8제1항제3호(계약 이행에 필요한 처리 위탁·보관을 이 방침에 공개). 유럽경제지역·영국 이용자의 정보는 한국에 대한 적정성 결정과, 미국 업체의 EU-미국 데이터 프라이버시 프레임워크 인증 또는 표준 계약 조항으로 보호합니다.
• 거부하려면: 로그인·구독을 하지 않고, 기기에서 광고 추적을 끄고, 유료 상품을 사지 않으면 됩니다. 거부해도 재료 담기와 꾸미기는 이 기기에서 그대로 쓸 수 있습니다.

기기 저장과 SDK

앱은 기기에 재료·설정과 무작위 기기 계측 아이디를 저장합니다. 앱에는 광고(Google AdMob), 결제 확인(RevenueCat), 로그인(Apple·Google) SDK 가 들어 있습니다.

Google 이 파트너 앱의 정보를 쓰는 방식은 Google 파트너 사이트·앱의 데이터 사용에 있습니다. Google 은 이 앱과 다른 곳에서 모은 정보로 광고를 측정하고 맞춤 광고를 고를 수 있으며, 기기의 광고 설정으로 거부할 수 있습니다.

동의와 끄는 방법

• 유럽경제지역·영국·스위스: 앱을 켤 때 Google 동의 창(UMP)으로 광고와 이용 기록에 대한 동의를 받습니다. 광고와 이용 기록은 답한 뒤 고른 대로만 씁니다. 답은 앱 안에 저장되고, 앱을 지웠다가 다시 설치하면 다시 물어 다르게 답할 수 있습니다.
• 한국: 광고·계측을 위한 전송은 처리 위탁으로 이 방침에 공개하며, 따로 동의를 받지 않습니다.
• 미국: 판매·공유 거부는 개인정보 판매·공유 거부(Your Privacy Choices)에 있습니다.
• iOS 추적 허용(ATT): 처음 재료를 저장한 뒤 '앱 추적 투명성' 창으로 묻고, 허용하지 않으면 IDFA 를 쓰지 않습니다. 설정 → 개인정보 보호 및 보안 → 추적에서 바꿀 수 있습니다.
• 광고 아이디: Android 는 설정 → Google → 광고 → 광고 ID 삭제, iOS 는 설정 → 개인정보 보호 및 보안 → 추적 → 다꾸서랍 끄기로 끕니다. 끄면 맞춤이 아닌 광고가 나옵니다.
• 동의하지 않거나 꺼도 앱은 그대로 쓸 수 있습니다.

외부 송신에 관한 공표 사항(일본)

일본 전기통신사업법 제27조의12에 따라, 앱이 이용자 기기에서 다른 회사로 보내는 정보를 알립니다.

아동의 개인정보

이 앱은 만 13세(한국은 만 14세, 유럽경제지역은 그 나라에서 혼자 개인정보 처리에 동의할 수 있는 나이 — 나라에 따라 만 13~16세) 미만을 대상으로 하지 않습니다. 나이를 묻지 않고, 이름·연락처를 받지 않습니다. 이 나이보다 어린 사람의 개인정보를 받은 것을 알게 되면 지웁니다. 광고는 나이와 상관없이 같은 방식으로 나오며, 맞춤 광고는 기기의 광고 설정으로 끌 수 있습니다. 보호자는 개인정보 문의처로 열람·삭제를 요청할 수 있고, 스토어의 자녀 보호 기능으로 구매와 추적을 막을 수 있습니다.

이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요구하고 동의를 거둘 수 있으며, 법이 정한 경우 이동(내려받기)과 처리 반대도 요구할 수 있습니다.

• 계정과 계정에 저장한 재료 지우기: 앱의 설정 → 계정 지우기, 앱이 없으면 계정 삭제 안내
• 기기 안 정보 지우기: 앱에서 재료·페이지 지우기, 또는 앱 삭제
• 광고 동의 바꾸기·광고 아이디 끄기: 기기 저장과 SDK
• 그 밖의 요청(열람·정정·처리 정지·이동): 개인정보 문의처

요청을 받으면 법이 정한 기간 안에 답합니다. 운영자는 이용자의 이메일·이름을 모르기 때문에, 기록을 찾으려면 스토어 주문 번호를 부탁드릴 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

개인정보 판매·공유 거부(Your Privacy Choices)

미국 캘리포니아 등 몇몇 주에 사는 이용자는 아래 방법으로 개인정보 판매·공유를 거부할 수 있습니다.

Do Not Sell or Share My Personal Information 운영자는 개인정보를 팔지 않습니다. 앱 광고(Google AdMob)가 광고 아이디·광고 반응을 보내는 것은 미국 몇몇 주 법에서 '공유(sharing)'에 해당할 수 있습니다. 소개 사이트에는 판매·공유가 없습니다. 거부하려면:

• 기기에서: 광고 아이디를 끕니다(기기 저장과 SDK).
• 운영자에게: 개인정보 문의처로 "Do Not Sell or Share"라고 보내 주세요.

Global Privacy Control(GPC) 소개 사이트는 판매·공유를 하지 않아 GPC 신호로 바뀌는 것이 없습니다. 앱은 GPC 신호를 받지 않으므로 위 방법으로 거부해 주세요.

이의 제기 요청이 거절되었거나 답이 만족스럽지 않으면 개인정보 문의처로 "Appeal"이라고 보내 주세요. 법이 정한 기간 안에 다시 검토해 결과와 이유를 알리며, 그래도 해결되지 않으면 사는 주의 법무장관(Attorney General)에게 민원을 낼 수 있습니다.

앱 접근 권한

안전하게 지키는 방법

• 앱과 서버의 통신은 모두 암호화합니다.
• 재료 사진은 기기 안에서 오립니다.
• 로그인 제공자의 사용자 번호는 그대로 두지 않고 알아볼 수 없게 바꾼 값만 둡니다.
• 계정에 저장한 재료는 그 계정으로 로그인한 기기만 받을 수 있습니다.
• 업체 관리 화면에는 운영자만 들어가고, 비밀번호와 키는 암호화한 비밀 저장소에 둡니다.
• 필요한 정보만 모읍니다.

도움을 받을 수 있는 곳

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
• 대검찰청: 1301 (www.spo.go.kr)

다른 나라 이용자는 아래 나라별 조항의 감독기관에 민원을 낼 수 있습니다.

방침이 바뀔 때

이 방침(1판)은 2026년 11월 6일에 공고해 2026년 11월 6일부터 시행합니다. 바꿀 때는 시행 전에(늦어도 시행일에) 이 페이지에 바뀐 점을 이전 판과 나란히 알리고, 처리 목적이나 받는 곳이 새로 생기면 그 처리를 시작하기 전에 알리며, 법이 요구하면 동의를 받습니다. 이전 판: 없음

언어

이 문서의 원문은 한국어입니다. 번역문은 이해를 돕기 위한 것이고, 내용이 서로 다르면 원문이 우선합니다. 다만 이용자가 사는 나라의 법이 달리 정하면 그 법을 따릅니다.

유럽경제지역·영국·스위스

• 개인정보처리자는 운영자이고(개인정보 문의처), 처리 근거는 위 목적 표에 있습니다: 계약 이행(GDPR 6(1)(b)), 정당한 이익(6(1)(f)), 동의(6(1)(a)).
• 정당한 이익으로 하는 처리(서비스 보안)에는 언제든 반대할 수 있고(GDPR 21조), 반대하면 따로 이유가 없는 한 멈춥니다.
• 권리: 열람(15조), 정정(16조), 삭제(17조), 처리 제한(18조), 이동(20조), 반대(21조), 동의 철회. 요청은 개인정보 문의처로 보내 주세요.
• 민원: 사는 나라의 개인정보 감독기관(영국은 ICO, 스위스는 FDPIC)에 낼 수 있습니다. 영국 이용자가 운영자에게 불만을 보내면, 영국 데이터법(Data (Use and Access) Act 2025)에 따라 30일 안에 받았다고 알립니다.
• 법적 효과를 내는 자동화된 결정이나 프로파일링은 하지 않습니다.
• 스위스: 연방 개인정보보호법에 따른 권리도 위와 같고, 미국 업체로의 이전은 스위스-미국 데이터 프라이버시 프레임워크 인증이나 표준 계약 조항으로 보호합니다.

미국(캘리포니아와 다른 주 법)

• 지난 12개월 동안 모은 정보 범주: 식별자(계정 번호·기기 계측 아이디·광고 아이디·RevenueCat 사용자 아이디), 상업 정보(구매 기록), 인터넷 활동(앱 이용 기록·광고 반응), 이용자가 계정에 저장한 콘텐츠(재료 정보·그림), IP 로 추정한 대략적인 위치(나라). 출처·목적·받는 곳·보유 기간은 위 표와 같습니다.
• 판매·공유: 돈을 받고 개인정보를 팔지 않습니다. 앱 광고(Google AdMob)는 '공유'에 해당할 수 있고, 거부 방법은 개인정보 판매·공유 거부(Your Privacy Choices)에 있습니다. 16세 미만인 줄 알면서 개인정보를 판매·공유하지 않습니다.
• 권리: 알 권리, 삭제, 정정, 판매·공유 거부. 권리를 썼다고 차별하지 않고, 대리인을 통해 요청할 수 있으며, 본인 확인을 부탁드릴 수 있습니다. 거절에 대한 이의는 개인정보 판매·공유 거부(Your Privacy Choices)의 방법으로 합니다.
• Do Not Track: 소개 사이트에는 광고·분석을 위한 다른 업체의 추적 도구가 없어 브라우저의 DNT 신호로 바뀌는 것이 없습니다.
• 방침을 고치면 시행일을 적습니다.

그 밖의 나라

아래 나라 이용자는 그 나라 법에 따른 권리를 쓸 수 있습니다. 요청과 불만은 개인정보 문의처로 보내 주세요. 처리 목적과 근거는 위 목적 표, 국외 이전은 위 국외 이전 표에 있습니다.

• 일본: 개인정보 취급 사업자는 윈터로그 스튜디오(대표 강현구, 주소는 위 문의처)이고, 안전 관리 조치는 안전하게 지키는 방법, 외부 송신은 외부 송신에 관한 공표 사항(일본)에 있습니다. 외국의 제도: 운영자가 있는 한국에는 개인정보 보호법이 있고, 업체가 있는 미국에는 연방 차원의 포괄적인 개인정보 법이 없으며 주마다 법(캘리포니아 소비자 프라이버시법 같은 것)이 있습니다. 업체와는 데이터 처리 약관으로 안전 관리를 정했습니다.
• 브라질: 처리 책임자(controlador)는 윈터로그 스튜디오, 개인정보 담당자(encarregado)는 강현구(개인정보 문의처)입니다. 법적 근거(LGPD 7조)는 계약 이행(V), 정당한 이익(IX), 동의(I, 동의를 받는 광고)입니다. 국외 이전: Transferência internacional de dados pessoais.
• 멕시코: 책임자(responsable)는 윈터로그 스튜디오(주소는 위 문의처)입니다. 주된 목적은 재료 보관·계정 저장·결제 확인, 부수 목적은 자사 통계·광고입니다. 광고는 기기의 광고 설정으로 반대할 수 있고, 자사 통계는 따로 끌 수 없어 앱을 지우면 더는 보내지 않습니다.
• 캐나다·인도: 개인정보 책임자(인도는 고충 담당자)는 대표 강현구(개인정보 문의처)입니다.

개인정보 국외 이전 안내(브라질)

브라질 이용자의 개인정보는 아래처럼 브라질 밖으로 이전됩니다.

• 받는 곳: 운영자(윈터로그 스튜디오, 한국)와 위 표의 업체(미국).
• 방식과 근거: 계약 이행에 필요한 이전(LGPD 33조 IX), 업체의 데이터 처리 약관·표준 계약 조항(33조 II), 동의를 받는 광고(33조 VIII).
• 목적과 기간: 개인정보 처리방침의 목적 표와 보유 기간 표.
• 책임: 운영자가 이전된 정보의 보호에 책임을 집니다.
• 권리: LGPD 18조 권리를 똑같이 쓸 수 있고, support@bang9.dev로 요청합니다.
• 다시 이전: 업체가 자기 수탁자에게 다시 맡길 수 있으며, 같은 수준의 보호를 계약으로 요구합니다.