개인정보처리방침
대한민국에서는 만 14세 이상이어야 하며, 다른 지역에서는 현지 법령상 최소 이용 연령을 충족해야 합니다. 법정대리인 동의 절차는 제공하지 않습니다. 개인정보 문의: changsekwon@gmail.com
1. 처리하는 정보
| 익명 계정·기기 | Supabase 익명 사용자 ID, 기기 식별자, 운영체제, 앱 버전, 기기 이름. Android에서는 앱 범위의 ANDROID_ID가, iOS에서는 앱이 생성해 SecureStore 또는 iCloud KVS에 보관한 식별자가 사용될 수 있습니다. |
|---|---|
| 사용자 콘텐츠 | 뽑은 카드, 메모, 일기, 스프레드, 저장 시각, 설정. 기본적으로 기기에 저장되며 사용자가 동기화·백업 기능을 켠 경우 Supabase, iCloud 또는 Google Drive에도 저장될 수 있습니다. |
| 알림 | 알림을 허용한 경우 푸시 토큰, 알림 환경설정과 기본 기기 정보. |
| 구매·구독 | 상품 ID, 구매·원거래 ID, 구매일, 만료일과 구독 상태. 영수증 또는 구매 토큰은 Apple·Google 서버 검증에 일시적으로 사용하며 원문은 저장하지 않습니다. 결제 수단 자체는 Apple 또는 Google이 처리합니다. |
| 선택적 분석 | 사용자가 명시적으로 동의한 경우 앱 실행, 기능 사용, 카드·스프레드 종류, 플랫폼, 앱 버전과 진단 정보를 익명 계정 ID에 연결해 처리합니다. 기본값은 꺼짐입니다. |
| 광고 | 무료 사용자에게 비개인화 Google AdMob 광고를 제공하기 위해 동의 상태, 기기 또는 광고 식별자, IP 기반 대략적 지역, 광고 상호작용과 진단 정보가 Google에 의해 처리될 수 있습니다. |
| 지원 문의 | 사용자가 직접 제공한 이메일 주소, 문의 내용과 첨부 정보. |
앱은 정확한 GPS 위치, 연락처, 사진 보관함 또는 신용카드 번호를 직접 수집하지 않습니다.
2. 목적과 근거
- 앱 기능, 익명 계정, 동기화, 구매 복원, 고객 지원과 사용자가 요청한 알림 제공
- 결제 검증, 환불·취소 반영, 부정 구매 방지, 보안과 법적 의무 이행
- 사용자가 동의한 선택적 사용 분석과 지역별 동의 절차를 거친 비개인화 광고 제공
필수 처리는 서비스 제공 계약, 법적 의무 또는 제한적인 보안상 정당한 이익에 근거합니다. 선택 분석과 법령상 필요한 광고 선택은 동의에 근거합니다.
3. 처리 위탁, 저장 위치와 국외 이전
- 기기 내부: 앱 콘텐츠, 설정, 분석 대기열과 진단 로그
- Supabase 대한민국 서울 리전: 익명 인증, 기기 매핑, 선택한 동기화 콘텐츠, 구독 상태, 선택 분석과 알림 설정
- Apple App Store / Google Play: 결제, 구독, 환불과 구매 복원
- Google AdMob: 무료 사용자 대상 비개인화 광고와 동의 관리
- Expo / APNs / FCM: 사용자가 허용한 푸시 알림 전달
- iCloud / Google Drive: 사용자가 직접 켠 앱 백업
- Android 시스템 백업·기기 전송: 기기 또는 Google 계정의 백업 설정이 켜져 있으면 보안 저장소를 제외한 일부 앱 설정이 운영체제에 의해 백업·전송될 수 있음
Supabase의 주 데이터는 대한민국 서울 리전으로 전송됩니다. Apple, Google 및 Expo 관련 정보는 앱 사용, 구매·복원, 알림 허용, 광고 요청 또는 백업 실행 시 암호화된 네트워크로 미국 등 해당 사업자가 공개한 처리 국가에 지속적으로 전송될 수 있습니다. 전송 항목·목적은 위 목록과 같고 보유기간은 아래 4항 또는 각 사업자의 법적 보유기간을 따릅니다.
선택적 분석, 알림, 광고 개인정보 선택과 클라우드 백업은 각각 철회하거나 끌 수 있습니다. 익명 계정·결제 검증에 필요한 처리를 거부하면 동기화, 구매 복원 등 관련 기능 또는 서비스 일부를 제공할 수 없습니다. 출시 전 실제 콘솔의 처리 지역·수탁자 설정과 이 문서를 일치시켜야 합니다.
4. 보관과 삭제
- 기기 데이터, 익명 계정과 동기화 콘텐츠는 사용자가 앱에서 삭제할 때까지 보관됩니다.
- 푸시 토큰은 권한 철회, 모든 알림 비활성화 또는 계정 삭제 시 제거를 시도합니다.
- 분석 대기열은 동의 철회 시 삭제됩니다. 이미 전송된 분석 기록은 계정 삭제 요청 또는 처리 목적 종료 시 삭제합니다.
- iCloud·Google Drive·Android 시스템 백업은 계정 삭제를 실행하거나 해당 클라우드·기기 백업 설정에서 직접 삭제할 때까지 남을 수 있습니다.
- 구매·거래 기록은 구매 복원, 환불, 회계, 분쟁 및 부정 사용 방지를 위해 법률상 필요한 기간 동안 보관될 수 있습니다. 로그인 계정과 직접 연결되지 않은 스토어 원거래 기록도 구매 복원과 사기 방지를 위해 남을 수 있습니다.
삭제 시 데이터베이스 행과 인증 계정은 복구가 어렵도록 삭제하고, 기기·백업 파일과 앱 식별정보는 해당 저장소의 삭제 기능으로 제거합니다. 법률상 보존 대상은 접근을 제한한 뒤 보존기간 종료 시 삭제 또는 비식별 처리합니다.
5. 이용자 권리와 선택
앱 설정에서 분석 동의 철회, 광고 개인정보 선택, 알림·백업 해제, 데이터 내보내기와 계정·데이터 삭제를 할 수 있습니다.
삭제 경로: 설정 → 데이터 관리 → 계정 및 데이터 삭제
계정 삭제는 App Store 또는 Google Play 구독을 자동 취소하지 않습니다. 활성 구독은 스토어에서 별도로 취소해야 합니다. 앱을 다시 사용하면 새 익명 계정이 생성될 수 있습니다.
접근, 정정, 삭제, 처리 제한 등 권리 요청은 changsekwon@gmail.com으로 보내주세요. 최소한의 본인 확인이 필요할 수 있습니다.
6. 보안·아동·변경·권리구제
전송 암호화, 접근 제어, 행 수준 보안, 서버 측 구매 검증과 최소 권한 원칙을 적용합니다. 완전한 보안을 보장할 수는 없으며 사고 확인 시 적용 법률에 따라 대응합니다.
대한민국에서는 만 14세 미만, 다른 지역에서는 현지 법령상 최소 연령 미만의 이용자를 대상으로 하지 않습니다. 첫 이용 전에 해당 연령 충족 여부를 확인하며, 그 미만 이용자의 정보가 처리된 사실을 알게 되면 확인 후 삭제합니다. 중요한 방침 변경은 시행 전에 앱 또는 이 페이지를 통해 알립니다.
개인정보 보호책임자는 Tarot Timer 운영자이며 이메일로 문의할 수 있습니다. 국내 권리구제 기관은 개인정보침해 신고센터(118)와 개인정보분쟁조정위원회(1833-6972)입니다.
Privacy Policy — English
Last updated and effective: July 23, 2026. Users must be at least 14 in South Korea and meet the locally required minimum age elsewhere. No parental-consent flow is provided.
Information we process
- Anonymous Supabase user ID, device identifier, platform, app version, and device name.
- Tarot cards, notes, journals, spreads, timestamps, and settings stored locally and, if enabled, in Supabase, iCloud, or Google Drive.
- Push token and notification preferences after notification permission is granted.
- Product, transaction, purchase, expiration, and subscription status. Receipts or purchase tokens are used transiently for Apple/Google server verification and are not stored in raw form. Apple or Google handles payment methods.
- Usage events linked to the anonymous account only after explicit opt-in. Analytics is off by default.
- For free users, Google may process consent status, device or advertising identifiers, IP-derived approximate location, ad interactions, and diagnostics to provide non-personalized AdMob ads.
- Email and message contents voluntarily sent to support.
Purposes and providers
We use the information to provide app features, sync and backup, notifications, purchase validation and restoration, support, security, fraud prevention, legal compliance, consented analytics, and consent-managed non-personalized advertising. Providers include Supabase in its South Korea Seoul region, Apple, Google Play, Google AdMob, Expo/APNs/FCM, iCloud, and Google Drive. If Android system backup or device transfer is enabled, the operating system may back up or transfer limited app preferences excluding secure storage. Apple, Google, and Expo data may be processed in the United States and other countries disclosed by those providers over encrypted networks.
Retention, choices, and deletion
Account and synced content remain until deletion. Pending analytics is removed when consent is withdrawn; previously uploaded analytics is removed upon account deletion or when no longer needed. Push tokens are removed on permission withdrawal, disabling all notifications, or account deletion where technically available. Transaction records may remain for restoration, refunds, disputes, law, and fraud prevention.
Use Settings → Data Management → Delete Account and Data. This does not cancel an App Store or Google Play subscription. A new anonymous account may be created if you use the app again.
For access, correction, deletion, restriction, or other privacy requests, email changsekwon@gmail.com.