개인정보 처리방침

당사가 처리하는 데이터

계정 정보: 귀하의 이메일과 이름. Apple로 로그인하는 경우 Apple이 당사에 전달하는 이름과 이메일이며, Apple이 숨기는 릴레이 주소를 포함합니다. Google로 로그인하는 경우 Google이 당사에 보내는 이름과 이메일.

포트폴리오 데이터: 귀하가 추가하는 자산과 거래, 그리고 시간에 따른 가치 스냅샷. 이것이 앱의 핵심입니다.

프로필 사진을 업로드한 경우 해당 사진.

구독 상태: 프리미엄을 구매한 경우 그 기록.

알림을 허용한 경우 귀하 기기의 알림 토큰.

언어 설정.

앱이 충돌하거나 오류가 발생할 때 생성되는 기술적 진단 로그와, 일부 세션에서 앱 실행 및 화면 로딩에 걸리는 시간.

귀하의 IP 주소. 로그인 보호와 악용 방지를 위해 잠시 사용합니다. 평소 로그인하는 기기를 알아보기 위해 되돌릴 수 없는 해시 값만 최대 90일간 보관합니다.

앱을 여는 등 앱 내 기본 이벤트에 대한 기록과, 로그인 전의 이벤트를 귀하의 계정에 연결하는 앱 설치별 무작위 식별자. 이 정보는 당사 자체 서버에 보관됩니다. 이 이벤트에는 이메일이나 이름이 포함되지 않으며 제품 분석을 위해 PostHog(EU)에도 전송됩니다. 이와 함께 PostHog에는 앱 설정과 몇 가지 수치(언어, 기준 통화, 시간대, 요금제, 앱 버전, 포트폴리오 및 자산 개수)도 전송됩니다. 휴대폰의 언어 및 지역 설정에 있는 국가 코드(위치 정보가 아님)와, 구독 관련 이벤트에서는 미국 달러 기준 가격도 함께 전송됩니다. 어떤 자산을 보유하고 있는지나 그 금액은 절대 전송되지 않습니다. 이 기능은 언제든지 '설정 → 사용 분석 공유'에서 끌 수 있습니다.

귀하가 앱에서 당사 고객지원팀에 보낸 메시지와 당사의 답변(답변은 이메일로도 전달됩니다).

데이터를 처리하는 이유

계정을 생성하고 로그인할 수 있도록 하기 위해. 법적 근거: 계약의 이행.

포트폴리오를 저장하고 그 가치와 손익을 계산하여 표시하기 위해. 법적 근거: 계약의 이행.

프리미엄 접근 권한을 관리하기 위해. 법적 근거: 계약의 이행.

귀하가 명시적으로 요청하는 경우에만 알림을 보내고 AI 인사이트를 생성하기 위해. 법적 근거: 동의.

앱을 정상적이고 안정적으로 유지하기 위해. 법적 근거: 정당한 이익.

무료 요금제에서 광고를 표시하고, 앱의 어떤 부분이 사용되는지와 어떤 광고를 통해 사용자가 앱을 찾아오는지 파악하기 위해. 법적 근거: 정당한 이익, 광고에 필요한 경우 동의.

데이터를 공유하는 대상

당사는 귀하의 데이터를 판매하지 않습니다. 무료 요금제에서는 앱이 Google AdMob을 통해 광고를 표시합니다. Google은 광고 게재에 필요한 정보만 받으며, 귀하의 포트폴리오나 보유 자산, 거래 내역은 받지 않습니다. 앱은 Apple의 추적 권한을 요청하지 않으므로 Google은 당사로부터 광고 식별자를 받지 않습니다. EEA와 영국에서는 Google의 동의 양식이 귀하의 데이터를 광고에 어떻게 사용할 수 있는지 묻습니다. 이 양식은 설정에서 언제든지 다시 열 수 있습니다.

당사는 서비스 운영을 위해 몇몇 제공업체를 이용합니다: Apple(로그인 및 구매), RevenueCat(구독, 그리고 앱 설치로 이어진 Apple Ads 캠페인이 있다면 해당 캠페인. Apple은 광고 식별자 없이 이 정보를 제공합니다), Cloudflare(모든 트래픽의 네트워크 보안, 프로필 사진 저장, 쿠키를 쓰지 않고 개인 프로필도 만들지 않는 당사 웹사이트 방문 통계 집계), Expo(알림), Sentry(오류 및 성능 추적), PostHog(제품 분석), Google(무료 요금제 광고), OpenRouter(AI 인사이트), Resend(이메일 주소 확인, 비밀번호 재설정 및 고객지원 이메일), Hetzner(당사 서버, EU 내 핀란드 소재). 각 업체는 자신의 역할을 수행하는 데 필요한 데이터만 열람합니다. Google로 로그인을 선택하면 로그인도 Google이 처리합니다.

이들 제공업체 중 일부는 미국에 기반을 두고 있습니다. 그 경우 귀하의 데이터는 튀르키예와 EU 밖으로 이전됩니다. 당사는 이전을 GDPR 표준 계약 조항과 튀르키예 KVKK의 동의 체계에 따라 처리합니다.

AI 인사이트나 스크린샷 가져오기를 이용하는 경우, 포트폴리오 요약본이나 선택한 스크린샷이 OpenRouter로 전송되며, OpenRouter는 결과를 생성하기 위해 이를 제3자 AI 모델 제공업체에 전달합니다. 처음 사용하기 전에 앱이 동의를 요청합니다.

기기에 남는 데이터

Face ID 또는 지문 잠금은 귀하의 휴대폰에만 머무르며, 당사는 이를 볼 수 없습니다. 세션 토큰은 휴대폰의 보안 저장소에 보관되며, 로그인 상태를 유지하기 위해 당사 서버로만 전송됩니다.

데이터 보관 기간

당사는 귀하의 계정이 유지되는 동안 데이터를 보관합니다. 앱 내 이벤트 기록은 180일 후 삭제됩니다. 계정을 삭제하면 포트폴리오, 프로필 사진, 계정 정보가 영구적으로 삭제되며, 당사의 암호화된 백업에서도 15일 이내에 삭제됩니다. 법적으로 보관 의무가 있는 기록만 남습니다.

권리 행사 방법

귀하는 자신의 데이터에 대해 접근, 정정, 삭제, 이전을 요청하고 처리에 이의를 제기할 수 있습니다. 귀하가 제공한 동의는 언제든지 철회할 수 있으며, 설정에서 사용 분석과 AI 데이터 공유를 직접 끌 수 있습니다.

이러한 권리를 행사하려면 [email protected]으로 연락 주십시오. 합리적인 기간 내에 답변드립니다.

KVKK 제11조와 관련 GDPR 조항이 이러한 권리를 규정합니다. 당사의 답변이 만족스럽지 않은 경우, 튀르키예 개인정보보호청 또는 귀하 국가의 개인정보 보호 기관에 이의를 제기할 수 있습니다.

보안

당사는 데이터를 암호화된 연결을 통해 전송하며 접근을 제한합니다. 완벽한 시스템은 없지만, 당사는 합리적인 조치를 취합니다.

아동

본 앱은 만 18세 미만을 대상으로 하지 않습니다. 아동이 당사에 데이터를 제공한 것을 발견하면 이를 삭제합니다.

변경 사항

본 방침을 업데이트하는 경우 위의 날짜를 변경합니다. 중요한 변경이 있을 때는 앱 내에서 알려드립니다.

문의

개인정보에 관한 모든 문의: [email protected].