스냅홀로 개인정보 처리방침

공고일: 2026-10-23

시행일: 2026-10-23

광고 유입의 계정 연결과 거래 금액 보관은 2026-10-29 00:00(KST)에 시작합니다. 그전에는 새 유입 기록을 브라우저·서버에 저장하지 않고 거래 금액 원장도 기록하지 않습니다. 기존 로그인·Pro 구매 확인·GA4 이용 통계는 계속 운영합니다.

친구 초대 기록(아래 「친구 초대」)은 친구 초대 기능을 쓰는 경우에만 만듭니다. 친구 초대 기능을 쓰지 않으면 초대 코드·초대 관계·단계 도달 기록을 만들거나 저장하지 않습니다.

1. 운영 주체

• 회사명: BLEX LLC
• 개인정보 보호책임자: 개인정보 보호 담당 — 운영팀 / 연락처: cs@snapholo.com

2. 처리하는 항목

가입할 때 직접 입력하는 것은 없고, 광고성 이메일 수신 여부만 고를 수 있습니다(선택). 아래 정보만 처리합니다.

• 로그인 식별자: 구글·애플이 알려 주는 계정 번호
• 로그인 유지 토큰(세션)과 그 발급·마지막 사용·만료 시각: 웹은 쿠키로, 앱은 기기의 보안 저장소에 두고 요청에 붙여 보냅니다. 서버에는 토큰 원문이 아니라 해시만 저장합니다.
• 로그인 수단을 연결한 시각과 마지막으로 로그인한 시각
• 구글로 로그인한 경우: 구글 프로필 이름과 프로필 사진 주소(로그인할 때마다 구글이 알려 주는 최신 값으로 바꿈)
• 애플로 로그인한 경우: 탈퇴 때 애플과의 연결을 끊는 데 쓰는 애플 발급 토큰(암호화해 보관)
• 이메일 주소(필수)와 바뀐 시각: 구글·애플로 로그인할 때 그 계정이 알려 주는 이메일 주소(로그인할 때 바뀌었으면 새 값으로 바꿈). 애플의 「나의 이메일 가리기」를 쓰면 애플이 만든 중계 주소를 받습니다(아래 「이메일」).
• 광고성 이메일 수신 동의 기록(선택): 동의 여부, 동의·철회 시각, 그때의 처리방침 판(아래 「이메일」)
• 하루 스캔 한도용 기록: 그날 인식된 카드 번호(아래 「카드 스캔」)
• 이용 기록: 스캔할 때마다 그 시각·결과(확정·후보·카드 없음·뒷면·무료 한도·오류)·1순위 카드·웹·앱 구분, 컬렉션 담기 기록(담기·빼기·수량 변경과 그 시각·카드·보유·관심 구분·장수·담은 화면), 컬렉션 카드를 처음 담은 시각과 화면, 마지막 접속 시각
• 접속 환경 기록: 처음 가입한 경로(웹·앱)와 기기 종류(iPhone·안드로이드·PC·그 밖의 모바일 웹), 앱 버전, 언어 설정, 접속한 나라(IP 주소로 알아낸 나라 코드만), 경로·기기별 처음·마지막 접속 시각(아래 「접속 환경과 나라」)
• Pro 이용 기한(Pro 계정만)
• Pro 구매 기록(Pro 를 산 경우): 스토어(App Store·Google Play), 스토어의 거래 식별자, 상품, 만료 시각, 상태, 구매 확인·복원·계정 이전 처리 기록(아래 「Pro 결제」)
• 구매 연결용 임의 식별자: 앱에서 Pro 를 살 때 그 구매를 이 계정에 연결하려고 스토어에 함께 보내는 무작위 값(계정마다 하나)
• 친구 초대 기록(친구 초대를 쓴 경우): 내 초대 코드, 초대 관계(누가 누구를 초대했는지), 초대받은 계정이 각 단계에 처음 닿은 시각, 쿠폰 발급·사용 기록, 재가입 확인용 해시(아래 「친구 초대」)

받지 않는 것: 생년월일, 거주 국가, 이메일 외의 연락처(전화번호 등), 카드 번호 같은 결제 수단, IP 주소. 스냅홀로 서버는 접속한 기기의 IP 주소를 요청 수 제한과 접속한 나라 확인에만 메모리에서 잠깐(2분 안) 쓰고, 기록하거나 저장하지 않습니다(호스팅 업체의 접속 기록은 5절, Google 이 직접 받는 정보는 「분석 도구」). 구글에는 프로필(이름·사진)과 이메일을 요청합니다. 애플에는 이름과 이메일을 요청하지만 이름은 읽거나 저장하지 않습니다.

3. 이용 목적

• 회원 식별과 로그인 유지
• 한 계정에 로그인 수단 연결
• 회원 탈퇴 처리
• 화면 표시: 상단바와 계정 화면에 구글 프로필 이름·사진 표시
• 무료 이용 한도(하루 스캔 장수·컬렉션 장수) 계산
• Pro 구매 확인과 이용 기간 계산, 구매 복원, 환불 반영, 거래 기록 보존(아래 「Pro 결제」)
• 친구 초대: 쿠폰 발급, 부정 사용 방지(자기 초대·다계정·탈퇴 후 재가입 확인), 초대 이용 통계(아래 「친구 초대」)
• 서비스 안내 메일 발송: 시세 변동 알림, 결제·계정 안내처럼 서비스 이용에 필요한 정보성 메일(아래 「이메일」)
• 광고성 이메일 발송과 그 동의 증빙(동의한 경우에만)
• 서비스 운영과 이용 통계: 회원별 이용 기록과 마지막 접속 시각으로 서비스 운영 상태와 이용 통계를 봅니다
• 회원 문의 응대와 운영: 권한이 있는 운영 직원만 관리 화면에서 회원의 이메일 주소 · 이용 기록 · 컬렉션 보유/관심 수와 장수 · 하루 스캔 한도 기록 · Pro 구매 상태 · 마지막 접속 시각을 봅니다(매입가 · 메모는 보지 않습니다)

4. 보관 기간과 파기

• 회원이 탈퇴하면 계정, 로그인 식별자, 프로필 이름·사진 주소, 이메일 주소, 광고성 이메일 수신 동의 기록, 세션, 하루 스캔 한도용 기록을 즉시 삭제합니다.
• 회원별 이용 기록(스캔·컬렉션 담기 기록)은 회원으로 있는 동안 보관하고, 탈퇴하면 회원과의 연결을 끊어(회원 번호를 지워) 누구의 기록인지 알 수 없는 익명 통계로만 남깁니다. 마지막 접속 시각과 컬렉션 카드를 처음 담은 시각·화면은 계정·컬렉션과 함께 즉시 삭제합니다.
• 애플 연결 끊기가 실패하면 그 토큰만 연결이 끊길 때까지 암호화한 채 보관하다가 삭제합니다.
• 로그인 유지 토큰은 로그아웃하거나 만료(마지막 사용 뒤 30일)되면 지웁니다.
• 하루 스캔 한도용 기록은 그날로부터 이틀이 지나면 삭제합니다.
• 뉴스 댓글과 표시 이름은 탈퇴 뒤에도 남고, 요청하면 지웁니다(아래 「뉴스 댓글」).
• Pro 구매 기록은 탈퇴하면 계정과의 연결만 끊어 두고, 전자상거래법 시행령이 정한 기간(계약·결제·공급 기록 5년, 분쟁 처리 기록 3년) 보관한 뒤 삭제합니다. 구매 연결용 임의 식별자는 탈퇴할 때 계정과 함께 즉시 삭제합니다.
• 친구 초대 기록: 내 초대 코드와 쿠폰 발급·사용 기록은 탈퇴하면 계정과 함께 즉시 삭제합니다. 초대 관계 기록(단계 도달 시각·재가입 확인용 해시 포함)은 탈퇴하면 초대한 회원·초대받은 회원과의 연결을 끊어(회원 번호를 지워) 누구의 기록인지 알 수 없는 통계용 기록으로만 남깁니다(아래 「친구 초대」).

5. 개인정보 처리 위탁

• Railway Corporation(미국): 서비스 서버·데이터베이스 호스팅 — 서버 위치 싱가포르
• Google LLC(미국): 구글 로그인 확인, 안드로이드 앱 알림 전달(Firebase Cloud Messaging — 기기 알림 토큰·알림 내용), 이용 통계(Google Analytics·Firebase Analytics — 아래 「분석 도구」), 앱 오류 기록(Firebase Crashlytics — 아래 「분석 도구」), 맞춤형 광고(Google Ads — 아래 「맞춤형 광고(행태정보)」)
• Apple Inc.(미국): 애플 로그인 확인, 탈퇴 때 애플 연결 끊기, 아이폰 앱 알림 전달(APNs — 기기 알림 토큰·알림 내용)
• Resend, Inc.(미국): 뉴스 댓글 운영 알림(새 댓글 · 신고) 메일 발송 — 운영자에게만 보내며 댓글 작성자의 표시 이름과 댓글 본문이 들어가고, 신고 알림에는 신고한 회원의 표시 이름과 가명 식별자(회원 번호로 만든 임의 문자열)도 들어갑니다. 발송 지역 일본(도쿄). 운영자 메일함의 알림 메일은 90일이 지나면 지우고, Resend 의 발송 기록은 30일 뒤 지워집니다
• Cloudflare, Inc.(미국): 뉴스 백업 보관(R2) — 매일 만드는 뉴스 데이터베이스와 올린 파일의 사본
• Ahrefs Pte. Ltd.(싱가포르): 웹 이용 통계(Ahrefs Web Analytics — 아래 「분석 도구」)
• 호스팅 업체의 접속 기록: Railway 플랫폼의 접속 기록에는 요청한 기기의 IP 주소가 남을 수 있고, 그 보관은 Railway 의 정책을 따릅니다. 스냅홀로 서비스는 IP 주소를 저장하지 않습니다.
• Apple·Google 의 Pro 결제 처리는 위탁이 아니라 각 스토어가 직접 하는 일입니다(아래 「Pro 결제」).

6. 국외 이전

서비스 서버와 데이터베이스가 국외에 있어, 이 방침의 정보는 국외에서 처리·보관됩니다.

• 이전 국가와 받는 곳: 싱가포르 — Railway Corporation(미국)이 운영하는 서버
• 이전 항목: 2절의 정보, 「선택적으로 저장하는 컬렉션·프로필」의 기록, 「카드 스캔」의 사진과 기록, 「뉴스 댓글」의 기록, 「앱 알림」의 기록
• 이전 시기와 방법: 서비스를 이용할 때마다 암호화된 인터넷 통신(HTTPS)으로
• 보관 기간: 4절, 「카드 스캔」, 「앱 알림」에 적은 대로
• 뉴스 댓글 운영 알림 메일은 Resend 를 통해 일본(도쿄)에서 발송되고, 뉴스 백업 사본은 Cloudflare(R2)의 아시아·태평양 지역 저장소에 보관됩니다(보관 기간은 「뉴스 댓글」에 적은 대로).
• 구글·애플로 로그인하면 로그인 확인을 위해 Google LLC · Apple Inc.(미국)와 정보를 주고받습니다.
• Pro 를 사면 구매·복원·갱신·해지·환불 때와 매일 하는 점검 때, 그 구매의 상태를 확인하려고 거래 식별자를 암호화된 인터넷 통신(HTTPS)으로 Apple Inc.(미국)·Google LLC(미국)의 스토어 서버에 보내 조회하고, 구매 연결용 임의 식별자는 앱에서 살 때 스토어로 함께 보내집니다(아래 「Pro 결제」).
• 앱 알림은 보낼 때마다 Google LLC(Firebase Cloud Messaging) 또는 Apple Inc.(APNs)(미국)를 거쳐 기기에 전달되고, 이용 통계는 웹·앱을 이용할 때마다 Google LLC(미국)의 Google Analytics·Firebase Analytics 로 보내집니다(보관 기간은 「분석 도구」에 적은 대로).
• 웹 이용 통계는 웹을 이용할 때마다 Ahrefs Pte. Ltd.(싱가포르)의 Ahrefs Web Analytics 로도 보내집니다(보관 기간은 「분석 도구」에 적은 대로).

7. 이용 연령

생년월일과 나이를 묻지 않습니다. 한국에서는 만 14세 이상, 그 밖의 나라에서는 만 13세 이상만 가입할 수 있습니다. 이보다 어리면 가입할 수 없습니다.

8. 쿠키

웹은 아래 세 종류의 쿠키(와 같은 용도로 브라우저에 두는 저장값)를 씁니다.

• 필수 쿠키: 로그인 유지(마지막 사용 뒤 30일)와 로그인 과정의 보안(10분). 서비스 제공에 꼭 필요해 끌 수 없습니다.
• 분석 쿠키: Google Analytics 4(GA4)의 이용 통계(아래 「분석 도구」). 최대 2년 보관됩니다.
• 광고 쿠키: Google 광고(Google Ads)의 맞춤형 광고와 광고 성과 측정(아래 「맞춤형 광고(행태정보)」). 유럽경제지역·영국·스위스에서는 쓰지 않습니다.
• 거부: 분석 쿠키는 브라우저 설정에서 쿠키를 차단하거나 Google 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 쓰면 거부할 수 있습니다. 광고 쿠키는 Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 끄거나 브라우저에서 쿠키를 차단하면 거부할 수 있습니다. 거부해도 서비스 이용에 지장이 없습니다.

9. 이용자의 권리

탈퇴는 계정 화면에서 직접 할 수 있고, 탈퇴하면 위 정보가 모두 지워집니다(뉴스 댓글은 아래 「뉴스 댓글」, Pro 구매 기록, 이용 기록, 친구 초대 기록은 4절에 적은 대로). 그 밖의 문의는 개인정보 보호책임자 연락처(cs@snapholo.com)로 할 수 있습니다.

10. 방침의 변경

이 방침이 바뀌면 사이트에 알립니다. 이용자에게 불리한 중요한 변경은 시행 7일 전에 알립니다.

11. 선택적으로 저장하는 컬렉션·프로필

회원이 직접 정한 별명, 관심·보유 카드 식별자, 보유 수량, 매입가·통화·매입일·메모를 계정에 저장하여 기기 간 동기화와 가치 계산에 사용합니다. 입력은 선택 사항이며, 카드 기록은 마이페이지에서 삭제할 수 있습니다. 탈퇴 시 별명과 컬렉션 기록도 계정과 함께 즉시 삭제합니다(담기·빼기 같은 이용 기록은 4절에 적은 대로 익명 통계로만 남습니다).

12. 카드 스캔

• 카메라로 찍은 카드 사진은 인식 서버로 보내 처리하며, 인식률 향상과 서비스 개선을 위한 연구·분석 목적으로 사진을 저장할 수 있습니다. 사진에는 계정 정보를 붙이지 않습니다.
• 인식 결과(카드 후보·점수·사진 품질 등)와 그 결과를 저장했는지·지웠는지는 계정과 연결하지 않은 익명 기록으로 180일 보관하고 서비스 개선에 씁니다.
• 무료 하루 스캔 한도를 세기 위해 그날 인식된 카드 번호를 계정·날짜와 함께 남기고, 이틀이 지나면 삭제합니다. 날짜는 기기 시간대로 정하며, 시간대는 저장하지 않습니다.
• 이와 별도로 스캔할 때마다 2절의 이용 기록(시각·결과·1순위 카드·웹·앱 구분)을 계정과 함께 남깁니다(보관은 4절).

13. 뉴스 댓글

SnapHolo 계정으로 로그인해 뉴스(/news)에 댓글을 쓰면 아래 정보를 SnapHolo 가 직접 운영하는 뉴스 프로그램(Ghost)에 둡니다.

• 뉴스 회원 기록: 회원 번호를 알아볼 수 없게 가린 내부 식별자와, 그 식별자로 만든 메일 주소 모양의 값. 이 주소로는 아무것도 보내지 않으며, 회원의 실제 이메일 주소는 뉴스 프로그램에 넘기지 않습니다.
• 표시 이름: 별명 또는 구글 프로필 이름. 둘 다 없으면 댓글 창에서 직접 입력한 이름
• 댓글 창에서 직접 입력한 소개(선택)
• 댓글 본문과 작성·수정 시각, 댓글에 누른 좋아요, 신고 기록
• 이용 목적: 댓글 작성과 화면 표시, 신고된 댓글 관리. 신고된 댓글은 SnapHolo 운영자가 숨기거나 삭제합니다.
• 댓글 본문과 표시 이름은 뉴스 화면에서 누구나 볼 수 있습니다. 댓글 정보는 제3자에게 제공하지 않습니다.
• 탈퇴해도 뉴스에 남긴 댓글과 그 옆에 보이는 표시 이름(뉴스 회원 기록)은 지우지 않고 남겨 둡니다. 지우기를 원하면 cs@snapholo.com 으로 요청해 주세요. 운영자가 지웁니다(백업 사본은 최대 90일 뒤에 사라집니다).
• 로그아웃하면 그 브라우저의 뉴스 로그인도 풀립니다. 다른 기기의 뉴스 로그인은 그 기기에서 로그아웃하거나 로그인 유지 기간이 끝날 때까지 남습니다.

14. 분석 도구

• 웹은 Google Analytics 4(GA4)로 방문한 화면, 기기 종류, 대략의 지역 같은 이용 통계를 모읍니다. 이름 등 개인을 알아볼 수 있는 정보는 보내지 않습니다. GA4 는 대략의 지역을 알아내는 데 접속 IP 를 쓰지만 IP 주소를 기록하거나 저장하지 않습니다(Google 안내).
• 웹은 Ahrefs Web Analytics 로도 방문한 화면의 주소, 직전 화면의 주소(들어온 경로), 브라우저·기기 정보, 화면 크기, 언어, 나라·도시 같은 이용 통계를 모읍니다. 쿠키를 쓰지 않고, 나라·도시를 알아내는 데 쓴 접속 IP 는 저장하지 않으며, 방문자 수는 하루마다 바뀌는 임의 값으로만 셉니다(Ahrefs 안내). 회원 번호·이름·이메일은 보내지 않습니다.
• 웹 화면에서 오류가 나거나 서버 요청이 실패하거나 3초 넘게 걸리면 그 기록(오류 내용, 오류가 난 화면 파일과 줄, 요청한 주소의 경로와 응답 상태 · 걸린 시간)을 같은 GA4 이용 통계로 보냅니다. 주소의 검색어와 숫자 · 식별 부분은 지우고 보내며, 한 화면에서 10건까지만 보냅니다.
• 앱은 Firebase Analytics 로 화면 조회와 공유 이벤트 같은 이용 통계를 모읍니다.
• 로그인한 동안에는 웹과 앱의 이용 통계에 스냅홀로 내부 회원 번호를 함께 보내, 같은 회원이 여러 기기·웹·앱에서 이용한 기록을 묶어 봅니다. 이름과 이메일은 보내지 않으며, 로그아웃하면 회원 번호를 보내지 않습니다.
• 앱이 비정상 종료되거나 서버 연결이 실패하면 Firebase Crashlytics 로 오류 기록(오류 내용, 기기 모델, 운영체제·앱 버전)을 보냅니다. 계정과 연결하지 않으며, 90일 보관됩니다.
• 광고 식별자(아이폰 IDFA·안드로이드 광고 ID)는 수집하지 않습니다.
• 끄는 법: 웹은 브라우저에서 쿠키를 차단하거나 Google 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 쓰면 됩니다. 앱에는 이용 통계 수집을 끄는 설정이 없습니다.
• 보관 기간: Google 애널리틱스의 데이터 보존 설정에 따릅니다(최대 14개월). Ahrefs Web Analytics 는 Ahrefs 의 보관 정책에 따릅니다.

15. 맞춤형 광고(행태정보)

• 수집하는 정보: 웹에서 본 화면, 방문 일시, 광고를 눌러 들어온 기록 같은 이용 기록(행태정보). 이름·이메일 등 개인을 알아볼 수 있는 정보는 보내지 않습니다.
• 수집 방법: 웹을 이용할 때 Google 의 광고 쿠키·분석 쿠키로 자동으로 모입니다.
• 목적: 스냅홀로에 왔던 분께 Google 광고(검색·YouTube·디스플레이)로 스냅홀로 광고를 다시 보여 주고, 광고 성과(가입·스캔 등)를 재기 위해서입니다.
• 행태정보를 모으고 처리하는 사업자: Google LLC(미국)
• 보관 기간: 광고 대상 목록에는 마지막 방문 뒤 30일 동안 들어 있고, 그 밖의 기록은 Google 애널리틱스 데이터 보존 설정(최대 14개월)에 따릅니다.
• 지역: 유럽경제지역·영국·스위스에서는 광고 쿠키를 쓰지 않습니다.
• 거부하는 법: Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 끄거나, 브라우저에서 쿠키를 차단하면 됩니다. 거부해도 서비스 이용에 지장이 없습니다.
• 문의: 개인정보 보호 담당(cs@snapholo.com)

16. 개인정보의 제3자 제공

스냅홀로는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

17. 앱 알림

• 처리하는 항목: 기기 알림 토큰(플랫폼·토큰·기기 시간대·갱신 시각), 알림 설정, 광고성 정보 수신 동의 기록(동의 여부, 동의·철회 시각, 그때의 처리방침 판)
• 이용 목적: 알림 전달, 광고성 알림의 동의 증빙, 광고성 알림을 보내는 시간대 지키기
• 보관 기간: 기기 알림 토큰은 알림을 끄거나 로그아웃하거나 탈퇴하면 삭제합니다. 동의 기록은 탈퇴할 때 계정과 함께 삭제합니다.

18. 광고성 정보 앱 알림

• 광고성 정보를 앱 알림으로 받는 것은 선택 사항이며, 처음에는 꺼져 있습니다. 동의하지 않아도 서비스 이용에 차이가 없습니다.
• 끄는 법: 앱의 계정 > 알림에서 끄거나, 기기 설정에서 스냅홀로 알림을 끕니다.
• 광고성 알림은 기기 현지 시각으로 오전 8시부터 오후 9시 사이에만 보내고, 제목 앞에 「(광고)」를 붙입니다.
• 동의하거나 철회하면 그 결과를 앱 안에서 바로 알려 드립니다.
• 동의한 경우 2년마다 동의 여부를 다시 확인합니다.
• 문자로는 광고를 보내지 않습니다(전화번호를 받지 않습니다). 광고성 이메일은 아래 「이메일」에 적은 대로 따로 동의를 받습니다.

19. 이메일

• 받는 것(필수): 구글·애플로 로그인할 때 그 계정이 알려 주는 이메일 주소. 애플에서 「나의 이메일 가리기」를 고르면 애플이 만든 중계 주소를 받고, 그 주소로 보낸 메일은 애플이 이용자의 메일함으로 전달합니다.
• 서비스 안내 메일: 시세 변동 알림, 결제·계정 안내처럼 서비스 이용에 필요한 정보성 메일을 이 주소로 보냅니다. 처리 근거는 서비스 이용 계약의 이행입니다.
• 광고성 이메일: 받을지는 선택이며, 처음에는 꺼져 있습니다. 가입 화면에서 고르거나, 나중에 웹의 마이페이지·앱의 계정 화면에서 켜고 끌 수 있습니다. 동의하지 않아도 서비스 이용에 차이가 없습니다.
• 동의 기록: 동의 여부, 동의·철회 시각, 그때의 처리방침 판을 남겨 동의를 증빙합니다.
• 광고성 이메일은 제목 앞에 「(광고)」를 붙이고, 본문에 보내는 곳(스냅홀로)과 연락처, 수신 거부 방법을 적습니다.
• 수신 거부·철회: 웹의 마이페이지, 앱의 계정 화면, 메일 안의 수신 거부 링크로 언제든 무료로 할 수 있으며, 처리 결과를 알려 드립니다.
• 동의한 경우 2년마다 동의 여부를 다시 확인합니다.
• 보관: 이메일 주소와 동의 기록은 탈퇴할 때 계정과 함께 즉시 삭제합니다.
• 발송 위탁: 지금은 회원에게 보내는 이메일의 발송을 다른 업체에 맡기지 않습니다(5절의 Resend 는 운영자 알림 메일에만 씁니다).

20. Pro 결제

• Pro 는 스냅홀로 앱 안에서 App Store·Google Play 의 인앱결제로 삽니다. 판매와 결제는 각 스토어(Apple·Google 과 그 계열사)가 스냅홀로를 대신해 자기 약관과 개인정보 처리방침에 따라 직접 처리하며, 스냅홀로는 카드 번호 같은 결제 수단, 이름, 이메일, 청구지 주소 등 결제 정보를 받지 않습니다.
• 저장하는 것: 스토어(App Store·Google Play), 스토어의 거래 식별자(Apple 의 원거래 번호·Google 의 구매 토큰), 상품(월·연 구독·평생 이용권), 만료 시각, 상태(사용 중·유예·만료·환불 등과 자동 갱신 여부), 마지막 확인 시각, 구매 확인·복원·계정 이전 처리 기록
• 검증된 거래별 금액·통화·구매 시각·환불 시각을 구매 기록에 보관합니다. 스토어 국가·결제 수단·청구지 주소는 저장하지 않습니다.
• 받는 방법: 구매·복원 때 앱이 스토어가 서명한 거래 정보를 서버로 보내면, 서버가 그 거래 식별자로 Apple(App Store Server API)·Google(Google Play Developer API)에 다시 조회해 확인합니다. 갱신·해지·환불이 생기면 스토어가 서버에 알려 주고(App Store 서버 알림·Google Play 실시간 개발자 알림), 서버는 그때와 매일 하는 점검 때 다시 조회해 Pro 기간을 맞춥니다.
• 구매 연결용 임의 식별자: 구매가 어느 계정의 것인지 알기 위해, 앱이 구매할 때 계정마다 만든 무작위 값을 스토어에 함께 보내고 스토어는 이 값을 거래 정보에 담아 돌려줍니다. 이름·이메일 같은 정보와 이어지지 않는 값입니다.
• 처리 근거: Pro 이용 계약의 이행(구매 확인, 이용 기간 계산, 구매 복원, 환불 반영). 탈퇴 뒤 보관은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록 보존입니다.
• 국외 이전: 위 시점마다 Apple Inc.(미국)·Google LLC(미국)의 스토어 서버와 암호화된 인터넷 통신(HTTPS)으로 주고받습니다(6절).
• 보관 기간: 4절에 적은 대로 — 탈퇴하면 계정과의 연결만 끊어 두고 계약·결제·공급 기록은 5년, 분쟁 처리 기록은 3년 보관한 뒤 삭제합니다.

21. 광고 유입과 구매 통계

광고 링크의 캠페인·소재·키워드(UTM)와 방문 시각을 브라우저 분석 저장소에 최대 30일 보관합니다. 로그인하면 같은 계정의 웹 유입과 앱 구매를 비교하기 위해 서버에 연결하며, 유입 기록은 90일 뒤 또는 탈퇴 시 삭제합니다. Google 광고 클릭 식별자(gclid·gbraid·wbraid), 전체 방문 주소와 IP는 이 기록에 저장하지 않습니다. 이는 구매 전 30일 이내의 마지막 유료 태그 방문을 연결한 내부 통계이며, Google Ads의 귀속이나 설치 사실을 보장하지 않습니다. App Store·Google Play에서 검증된 거래별 금액·통화·구매 시각·환불 시각은 구매 기록과 같은 기간 보관합니다. 무료 체험·샌드박스 거래·금액이 없는 거래는 실제 유료 매출로 추정하지 않습니다. 브라우저 저장소를 차단하거나 분석 차단 기능을 쓰면 연결되지 않을 수 있습니다.

22. 친구 초대

• 선택 기능: 친구 초대는 쓰지 않아도 서비스 이용에 차이가 없습니다. 가입할 때 초대 코드를 넣는 것도 선택입니다.
• 처리하는 항목(초대한 회원): 내 초대 코드(회원마다 하나이며 친구 초대 화면을 처음 열 때 만듭니다), 쿠폰 발급·사용 기록(발급한 단계·회차·쿠폰의 일수 또는 평생 여부·발급 시각, 쿠폰의 상태(사용 가능·사용함·무효)와 사용한 시각, 쿠폰을 쓸 때 계정의 Pro 이용 기간에 남는 Pro 부여 기록, 한도나 평생 쿠폰 때문에 발급하지 않은 경우의 기록)
• 처리하는 항목(초대받은 회원): 초대 관계(초대 링크나 초대 코드로 가입한 계정과 그 코드를 만든 회원의 연결, 가입 시각), 단계 도달 시각(앱에서 처음 카드를 스캔한 시각, 앱에서 인식된 서로 다른 카드가 100장에 처음 닿은 시각, 처음 유료로 결제한 시각과 그 결제가 월 구독·연 구독·평생 이용권 중 무엇인지의 구분), 같은 결제를 두 번 세지 않기 위한 스토어와 거래 식별자
• 재가입 확인용 해시: 초대받은 회원이 처음 가입할 때 쓴 로그인 신원(구글·애플 계정 번호)을 한 방향으로만 바꾼 값입니다. 원래 값으로 되돌릴 수 없고, 탈퇴한 사람이 같은 계정으로 다시 가입해 또 초대로 세어지는 일을 막는 데만 씁니다.
• 받는 방법: 초대 링크나 초대 코드로 가입할 때와 이용하는 동안 서버가 자동으로 기록합니다. 초대 코드는 가입할 때만 넣을 수 있습니다.
• 이용 목적: 쿠폰 발급, 부정 사용 방지(자기 초대·다계정·재가입 확인), 초대 이용 통계
• 보이는 정보: 초대한 회원에게는 초대받은 친구의 이름·이메일 같은 신원이 보이지 않고, 단계별 인원 수와 받은 쿠폰만 보입니다. 초대받은 회원에게도 초대한 회원의 정보는 보이지 않습니다. 권한이 있는 운영 직원은 관리 화면에서 마스킹한 계정과 단계별 인원 수·쿠폰 발급·사용 수·지급 일수의 집계를 봅니다.
• 처리 근거: 이용약관 「친구 초대 보상」 절의 이행과 부정 사용 방지
• 국외 이전: 위 정보는 2절의 정보와 같이 6절에 적은 대로 국외에서 처리·보관됩니다.
• 보관 기간: 4절에 적은 대로 — 탈퇴하면 내 초대 코드와 쿠폰 발급·사용 기록은 계정과 함께 즉시 삭제하고, 초대 관계 기록은 회원과의 연결만 끊어 통계용으로 남깁니다. 남은 단계 도달 시각과 재가입 확인용 해시로는 누구의 기록인지 알 수 없습니다.

23. 접속 환경과 나라

• 처리하는 항목: 처음 가입한 경로(웹·앱)와 기기 종류, 앱 버전, 언어 설정, 접속한 나라, 경로·기기별 처음·마지막 접속 시각
• 받는 방법: 가입·로그인할 때와 로그인한 채 이용할 때 서버가 자동으로 기록합니다(같은 경로·기기는 1시간에 한 번). 기기 종류·앱 버전은 앱·브라우저가 보내는 기기 정보(User-Agent)로, 언어는 기기의 언어 설정으로 알아냅니다.
• 접속한 나라: 접속한 기기의 IP 주소로 나라를 알아내 두 글자 나라 코드(예: KR · JP · US)만 보관합니다. IP 주소는 나라를 알아내는 동안 메모리에서만 쓰고 기록하거나 저장하지 않습니다. 나라를 알아내는 데는 DB-IP 의 IP 위치 자료(IP Geolocation by DB-IP, db-ip.com, CC BY 4.0)를 씁니다.
• 이전 회원: 이 기록을 시작하기 전(2026-10-23)에 가입한 회원은 이미 있는 이용 기록(앱 알림 등록 기기, 웹·앱 스캔 구분, 로그인 수단)으로 가입 경로·기기를 추정해 「추정」으로 표시합니다.
• 이용 목적: 서비스 운영과 이용 통계(경로·기기·나라별 회원 수), 회원 문의 응대
• 보관 기간: 탈퇴하면 계정과 함께 즉시 삭제합니다.