개인정보처리방침

1. 처리하는 정보와 목적

로그인·계정 관리: 선택한 로그인 수단(Apple, Google, 카카오, 이메일)에 따라 제공되는 계정 식별자, 이메일, 이름·프로필 이름과 인증 정보를 처리합니다. 패스키를 사용하면 공개 키와 등록 정보가 저장됩니다. 얼굴·지문 원본이나 패스키 개인 키는 Readyden 서버로 받지 않습니다.

보관·동기화·가족 공유: 직접 입력한 가족 그룹, 보관 위치, 장비 이름·메모·구매 정보, 캠핑·관리 기록, 사진과 첨부 파일을 처리합니다. 가족 그룹에 공유한 내용은 그룹 구성원이 볼 수 있습니다.

알림: 허용한 경우 APNs 알림 토큰과 알림 설정을 처리합니다. 알림에는 캠핑·장비 이름 등이 포함될 수 있습니다. 기기 설정에서 알림 표시를 관리할 수 있습니다.

구독: App Store와 RevenueCat을 통해 계정 식별자, 상품·거래 식별자, 구입·갱신·환불 내역과 구독 상태를 처리하여 Pro와 구매 복원을 제공합니다. 결제 카드 번호나 은행 계좌 번호는 Readyden이 받지 않습니다.

운영·보안: 서비스 제공업체는 통신 과정에서 IP 주소, 요청 시각, 인증·접속 및 오류 기록을 처리할 수 있습니다. 광고 ID, 주소록, GPS 위치를 요청하지 않으며 개인정보를 판매하거나 광고 추적에 사용하지 않습니다.

2. 선택적인 사용 통계

설정 → 개인정보 보호 → 사용 통계 공유에서 직접 켠 경우에만 앱 기능 사용과 초대·라벨·알림 진입 횟수를 일별로 합산합니다. 기본값은 꺼짐이며, 동의하지 않아도 모든 기능을 사용할 수 있습니다.

통계에는 계정·가족·기기 식별자, 검색어, 장비 이름, 사진·파일, 초대 코드와 원본 링크를 넣지 않습니다. 개인별 방문 경로나 사용자 수를 만드는 방식이 아닙니다. 동의 상태는 선택을 적용하기 위해 계정에 저장합니다.

언제든 같은 설정에서 끌 수 있습니다. 오프라인에서 끄면 해당 기기의 전송을 즉시 멈추고 연결 후 서버에 철회를 적용합니다. 이미 합산된 통계에서 특정 사용자의 기여분만 분리할 수는 없습니다.

현재 앱 사용 통계의 PostHog 전송은 비활성 상태입니다. 외부 통계 서비스를 사용하기 전에 이 방침에 처리업체·국가·보존 기간 등을 반영합니다. 화면 자동 수집과 세션 녹화는 사용하지 않습니다.

3. 사진 인식·초대·AI 연동

사진 속 장비·문자를 인식하는 작업은 기기에서 처리합니다. 사용자가 사진을 장비에 저장하면 동기화를 위해 서버에 업로드합니다.

초대 링크는 기기의 공유 기능으로 메일이나 메시지에 보냅니다. Readyden 서버는 초대받을 사람의 주소록, 이메일 또는 전화번호를 수집하거나 초대 메일을 대신 발송하지 않습니다. 선택한 메일·메시지 서비스의 정책은 별도로 적용됩니다.

AI 연동은 사용자가 연결을 승인한 경우에만 사용합니다. 외부 AI 서비스에는 도구가 조회한 장비·보관 위치·캠핑·관리 정보가 전달됩니다. 장비 위치 변경은 별도로 선택해 허용할 수 있습니다. AI 연결 전용 인증 정보를 사용하며, 앱 로그인 토큰이나 계정 식별자·이메일·프로필 정보를 AI 인증 정보에 넣지 않습니다. AI 연결로 사진·첨부 파일·계정 설정·결제 정보에 접근할 수 없습니다. 다만 장비 이름이나 캠핑 이름에 직접 입력한 개인정보는 조회 결과에 포함될 수 있습니다.

연결을 관리하기 위해 Readyden 서버에는 승인한 계정·가족 그룹·연결 앱·권한·만료 시각과 인증 정보의 해시를 저장합니다. 연결은 최대 30일 동안 유지되며, AI 연결 관리에서 해제하면 다음 요청과 갱신부터 접근을 거부합니다. 이미 실행 중인 요청은 완료될 수 있습니다. 만료된 연결은 정기 정리하고, 해제 기록과 남은 인증 정보는 늦어도 해제 후 7일이 지나면 정리 대상이 됩니다. AI 서비스가 이미 받은 정보에는 해당 서비스의 보관·이용 정책이 적용되므로 연결 전 확인해 주세요.

4. 처리 위탁과 해외 처리

Supabase: 로그인, 데이터베이스, 파일 저장, 동기화와 서버 기능을 제공합니다. 주 데이터 저장 리전은 대한민국 서울입니다. 사업자 및 지원·하위 처리업체의 해외 처리 범위는 Supabase의 데이터 처리 계약과 하위 처리업체 목록을 따릅니다.

RevenueCat, Inc.(미국): 구독 상태 확인, 구매 복원과 구매 분석을 위해 계정 식별자 및 구매 정보를 미국의 인프라에서 처리합니다.

Resend(Plus Five Five, Inc., 미국): 이메일 로그인 코드를 보내기 위해 이메일 주소, 메일 내용 및 전송 상태를 처리합니다. 발송 도메인의 일본 도쿄 리전 설정은 모든 데이터가 일본에만 저장된다는 의미가 아닙니다.

Apple, Google, 카카오: 선택한 로그인과 App Store 결제·APNs 알림 등 각 기능에 필요한 정보를 처리합니다. Cloudflare, Inc.(미국): 웹 안내 페이지와 링크를 제공하고, AI 연결의 인증 정보와 요청·응답(장비·보관·캠핑·관리 정보 포함)을 전 세계 네트워크에서 중계합니다. AI 연결 응답의 캐시와 Readyden의 Worker 요청 로그는 끄며, Cloudflare 자체의 보안·운영 정보 처리는 해당 업체 정책을 따릅니다. 선택한 기능의 요청·동기화·메일 발송·알림 전송 시 네트워크로 정보가 전달됩니다.

해외 처리에 관한 문의나 거부 요청은 contact@pleiara.com으로 보내실 수 있습니다. 해당 처리 없이 제공할 수 없는 로그인·동기화·구독 등은 이용이 제한될 수 있습니다. 선택적 통계와 AI 연동은 사용하지 않을 수 있습니다. 제공업체의 보존·백업 및 하위 처리 조건은 아래 공식 문서에서도 확인할 수 있습니다.

5. 보관 기간과 삭제

계정 및 저장한 기록은 서비스 제공에 필요한 동안 보관합니다. 설정 → 계정 삭제에서 삭제를 요청할 수 있습니다. 혼자 사용하는 가족 그룹은 기록과 파일을 함께 삭제하고, 다른 구성원이 남아 있는 그룹의 공유 기록은 남은 가족에게 유지합니다.

계정 삭제 처리에는 로그인 정보, 프로필, 개인 알림 설정과 동의 상태 삭제가 포함됩니다. Apple 연결 해제와 RevenueCat 고객 삭제는 실패하면 재시도합니다. 이를 위해 필요한 계정 식별자와 암호화된 Apple 토큰은 처리가 완료되면 제거합니다. 삭제가 진행되지 않은 계정에 남은 임시 Apple 토큰은 7일 후 정리합니다.

집계 통계는 집계 날짜 기준 90일이 지난 뒤 정기 정리합니다. 기록에서 참조하지 않는 업로드와 교체된 사진은 7일이 지난 뒤 정리 대상이 됩니다. 복원·이력 기능이 참조하는 사진과 파일은 이 정리에서 제외합니다.

거래 기록은 결제·분쟁 대응과 적용 법령상 보존 의무를 위해 5년 보관 후 정리합니다. 계정 삭제 시 계정 식별자를 가명 처리합니다. 처리 완료된 구독 이벤트 기록은 90일 뒤 정리하며 원본 웹훅 내용은 보관하지 않습니다. 백업·보안 로그와 외부 업체의 법적 보존 의무가 있는 정보는 별도 보존 조건이 적용될 수 있습니다.

계정 삭제만으로 App Store 구독이 해지되지는 않습니다. 구독 취소는 App Store에서 별도로 진행해 주세요.

6. 보호 조치와 이용자 권리

전송 구간 보호, 비공개 파일 저장소, 가족 그룹별 접근 권한, 서버 비밀 값 관리와 보존 기간 정리를 적용합니다. 사진·첨부 전체에 대한 종단간 암호화는 아직 제공하지 않으며, 운영에 필요한 권한을 가진 시스템이 데이터를 처리할 수 있습니다.

정보 열람·정정·삭제·처리 정지·동의 철회 및 적용 법률에 따른 권리를 요청할 수 있습니다. 앱을 사용할 수 없으면 아래 이메일로 연락해 주세요. 요청자의 권한을 확인한 뒤 처리하며, 법령이나 다른 가족 구성원의 권리 때문에 제한되는 경우 이유를 안내합니다.

개인정보 처리 책임자 및 운영자: 백종만(Pleiara Studio). 문의와 권리 행사: contact@pleiara.com. 중요한 처리 방식이 변경되면 이 페이지와 필요한 앱 안내를 통해 알립니다.

공식 문서

Supabase DPA · Supabase subprocessors · RevenueCat DPA · RevenueCat privacy · Resend DPA · Resend subprocessors · Cloudflare privacy · Google Sign-In privacy