개인정보 처리방침
1판 · 2026년 10월 10일 ~ 2026년 10월 14일
먼저 알아 둘 것
- 무엇을: Apple·Google 로그인이 주는 무작위 사용자 번호, 해마다 자수 요약(날짜·패치 종류 — 글·사진·장소 없음), 패치 모양을 고를 짧은 글, 앱 사용 기록, 소개 사이트(viva.bang9.dev) 방문 기록.
- 뜻밖일 수 있는 것: 패치 모양을 고를 때 사진 속 사물 이름·일정 제목·인스타 캡션·직접 적은 글이 우리 서버를 거쳐 미국 Cloudflare 와 모델 제공 업체 TypeSafe AI 로 갑니다(Cloudflare 에서 답을 받지 못하면 미국 OpenRouter 를 거쳐서, 아래 'AI 분류'). 일정 제목에 남은 다른 사람의 이름이 섞일 수 있습니다.
- 광고와 분석: 구독하기 전에는 앱에 Google AdMob 광고가 나옵니다. 앱과 소개 사이트는 어떤 광고·게시물이 앱 설치·스토어 방문으로 이어지는지 재려고 Google 애널리틱스와 Meta 광고 측정을 씁니다. EU·영국·스위스에서는 소개 사이트에서는 이것들을 하지 않고, 앱에서는 먼저 묻고(광고는 Google 의 광고 동의 창) 허용한 뒤에만 합니다. 다른 곳에서도 앱의 설정 › 광고 추적 설정이나 개인정보 판매·공유 거부(Your Privacy Choices)에서 끌 수 있습니다(아래 '광고와 분석 — 동의와 끄는 법').
- 누구에게·어디로: 서버·데이터베이스·AI 분류(Cloudflare, 미국), 구독 확인(RevenueCat, 미국), AI 분류 예비 경로(OpenRouter, 미국), 앱·소개 사이트 이용 분석(Google, 미국)에 일을 맡깁니다. Android 사진 라벨(Google ML Kit)·앱 광고(Google AdMob)·광고 측정(Meta, 미국)은 폰·브라우저가 그 업체로 바로 보내고, 그 업체가 자기 목적으로도 씁니다.
- 얼마나: 계정 자료는 계정을 지울 때까지, 사용량은 이틀, 사용 기록과 소개 사이트 방문 기록은 약 3개월.
- 권리와 연락처: 앱의 설정 › 계정 삭제로 바로 지우고, 그 밖의 열람·정정·삭제·처리 정지는 운영자 연락처로 요청합니다.
운영자와 개인정보 보호책임자
viva 의 개인정보처리자(개인정보를 어떻게 다룰지 정하고 책임지는 쪽)는 윈터로그 스튜디오(이하 '운영자')이고, 개인정보 보호책임자(개인정보 문의·불만을 맡는 사람)는 대표 강현구입니다.
- 상호: 윈터로그 스튜디오
- 대표·개인정보 보호책임자: 강현구
- 주소: 경기도 성남시 중원구 광명로347번길 5-12
- 이메일: support@bang9.dev
- 전화: +82 10 9688 1157
- 사업자등록번호: 577-24-02412
이 방침에 따른 요청·문의·이의 제기는 모두 위 이메일로 받습니다.
모으는 정보와 쓰는 곳
우리는 아래 목적에만 개인정보를 씁니다. EU·영국·스위스 이용자의 앱 사용 기록과 앱의 Google 애널리틱스·Meta 광고 측정은 앱에서 허용을 받은 뒤에만, 앱의 맞춤 광고는 Google 의 광고 동의 창에서 동의를 받은 뒤에만 합니다(동의). 그 밖은 계약(서비스 이용)을 이행하거나 운영자의 정당한 이익에 따른 처리입니다. 한국에서는 이용 분석·앱 광고·광고 측정을 처리 위탁(우리 일을 맡겨 대신 처리하게 하는 것)으로 이 방침에 공개하고 따로 동의를 받지 않습니다(개인정보 보호법 §26).
로그인과 계정 — 한 사람에 계정 하나, 어느 폰에서든 같은 자수
쓰는 정보 로그인 사용자 번호, 계정 번호
근거 계약 이행(개인정보 보호법 §15①4, GDPR 6(1)(b))
해마다 자수 맞추기 — 다른 폰·다시 설치한 앱에서 되찾기
쓰는 정보 해마다 자수 요약
근거 계약 이행
패치 모양 고르기(AI 분류)
쓰는 정보 분류 글
근거 계약 이행
구독 확인
쓰는 정보 계정 번호, 구독 기록
근거 계약 이행
스토어 환불 요청 처리
쓰는 정보 그 구매의 지급 여부, 운영자의 환불 의견
근거 계약 이행과 이용약관 동의(앱에서 결제할 때). EU·영국·스위스에서는 하지 않습니다
남용 막기 — 하루 사용량 한도
쓰는 정보 계정 번호, 가명 처리한 IP 주소
근거 정당한 이익: 지나친 요청·자동 요청을 막아 서비스를 계속 운영하는 것(§15①6, GDPR 6(1)(f))
앱 고치기 — 어느 화면에서 멈추는지, 어떤 행동이 다시 오기·구독으로 이어지는지 보기
쓰는 정보 사용 기록
근거 정당한 이익: 앱을 더 쓰기 쉽게 고치는 것(EU·영국·스위스는 앱에서 허용한 경우만 — 동의, GDPR 6(1)(a))
문의에 답하기
쓰는 정보 보낸 사람 이메일, 문의 내용
근거 계약 이행
소개 사이트 방문 분석 — 어디서 들어와 스토어로 가는지 보기
쓰는 정보 소개 사이트 방문 기록, Google 애널리틱스로 가는 정보
근거 정당한 이익: 어떤 소개·광고가 도움이 되는지 보고 고치는 것. EU·영국·스위스 방문자에게는 하지 않습니다
광고·게시물 성과 측정(Meta)
쓰는 정보 Meta 로 가는 정보(광고 쿠키·본 페이지와 페이지 이벤트·IP 주소·브라우저 정보)
근거 정당한 이익: 광고가 잘되는지 보는 것. EU·영국·스위스 방문자에게는 하지 않습니다
앱 이용 분석(Google 애널리틱스) — 어떤 행동이 다시 오기·구독으로 이어지는지 보기
쓰는 정보 앱의 Google 애널리틱스로 가는 정보
근거 정당한 이익. EU·영국·스위스는 앱에서 허용한 경우만(동의, GDPR 6(1)(a))
앱 광고 성과 측정(Meta 앱 이벤트) — 어떤 광고로 앱을 받았는지 보기
쓰는 정보 앱의 Meta 로 가는 정보
근거 정당한 이익. EU·영국·스위스는 앱에서 허용한 경우만(동의)
구독 전 앱 광고(Google AdMob) — 광고를 보여 주고 재기
쓰는 정보 앱의 Google AdMob 으로 가는 정보
근거 정당한 이익: 구독 전에 쓰는 기능을 광고로 운영하는 것. EU·영국·스위스는 Google 의 광고 동의 창을 거친 뒤에만 광고를 요청하고, 맞춤 광고는 거기서 동의한 경우만(동의, GDPR 6(1)(a))
로그인 제공자(Apple·Google)와 그 업체가 주는 무작위 사용자 번호
어디서 로그인할 때 Apple·Google 이 확인해 준 값
무작위 계정 번호, 계정을 만든 시각, 구독 전 무료 기록을 쓴 적이 있는지
어디서 서버가 만듭니다
해마다 자수 요약: 순간마다 날짜·패치 종류 id·분류·출처(사진·일정·인스타·운동 기록·직접 적음)·거리·시간, 지운 순간 표시, 사진 수, 채우는 중인지 완성했는지
어디서 앱이 올립니다(구독 없이도)
분류 글: 사진 속 사물 이름, 일정 제목(알아볼 수 있는 사람 이름은 지운 것), 인스타 캡션, 하루에 대해 직접 적은 글
어디서 앱이 보냅니다(구독 중일 때, 구독 전에는 직접 적은 기록을 넣을 때)
구독 확인 결과: 구독 중인지, 만료 시각
어디서 RevenueCat 에 물어봅니다
구매 기록: 계정 번호(RevenueCat 고객 id), 구매·구독·갱신·환불 기록, 그리고 앱 안 결제 기능이 함께 보내는 기기 종류·OS 와 앱 버전·언어와 나라 설정·IP 주소
어디서 앱 안 결제 기능(RevenueCat SDK)이 로그인할 때와 구독할 때 RevenueCat 으로 바로 보냅니다
하루 사용량: 계정 번호별 횟수, 가명 처리한 IP 주소별 횟수
어디서 서버가 셉니다
사용 기록: 기기 무작위 id, 휴대폰 종류(iOS·Android), 연 화면 경로 모양(예: /settings), 누른 기능과 그 결과(예: 결제 화면을 만난 자리, 권한·알림을 허락했는지 — 종류·구간 같은 짧은 값), 앱 언어, 접속한 나라, Android 는 처음 켤 때 한 번 설치 경로(Google Play 가 알려 주는 처음 들어온 길), 구독 결제·갱신·자동 갱신을 끈 기록(스토어·나라·금액)
어디서 출시용 앱이 보내고, 나라는 Cloudflare 가 IP 로 알려 줍니다(IP 자체는 남기지 않습니다). 구독할 때는 이 기기 id 를 RevenueCat 에도 실어 구독 기록과 잇고, 구독 기록은 RevenueCat 이 운영자 서버로 알려 줍니다(계정 번호는 남기지 않습니다)
문의 메일: 보낸 사람 이메일 주소와 내용
어디서 이용자가 보낸 메일
소개 사이트 방문 기록: 브라우저 무작위 id, 본 페이지 경로(/)와 누른 스토어 단추, 처음 들어온 길(광고·게시물 링크의 utm 값, 없으면 들어오기 전 사이트의 종류), 들어오기 전 사이트의 도메인, 화면 언어, 접속한 나라
어디서 소개 사이트의 계측 스크립트가 보내고, 나라는 Cloudflare 가 IP 로 알려 줍니다(IP 자체는 남기지 않습니다)
Google 애널리틱스·Meta 로 가는 정보: Google 애널리틱스 방문자 쿠키, Meta 광고 쿠키, 본 페이지 주소와 페이지 이벤트(페이지 봄·스토어 단추), IP 주소, 기기·브라우저 정보
어디서 소개 사이트에서 브라우저가 Google·Meta 로 바로 보냅니다. Google 은 IP 주소로 대략적인 위치만 정하고 IP 주소는 남기지 않습니다
앱의 Google 애널리틱스로 가는 정보: Firebase 앱 인스턴스 아이디, 앱 이벤트(가입·로그인·기록·더 채우기·결제 화면·결제 시작·공유 같은 행동과 그 정해진 값 — 순간 글·사진·인스타 내용은 없음), 인앱 결제(상품·금액·통화), 기기 정보, IP 주소로 정한 대략적인 위치, iPhone 광고 식별자(앱 추적을 허용한 경우만)
어디서 앱 안의 Google 애널리틱스(Firebase)가 Google 로 바로 보냅니다. Google 은 IP 주소를 남기지 않습니다
앱의 Meta 로 가는 정보: Meta SDK 가 만든 무작위 아이디, 앱 설치·실행, 가입·첫 기록·결제 시작, 인앱 결제(상품·금액·통화), IP 주소, 기기 정보, 기기 광고 식별자(Android, 앱 추적을 허용한 iPhone)
어디서 앱 안의 Meta 앱 이벤트(Meta SDK)가 Meta 로 바로 보냅니다
앱의 Google AdMob 으로 가는 정보(구독하기 전에만): 광고 식별자(Android 광고 ID, 앱 추적을 허용한 iPhone 의 IDFA), IP 주소와 그것으로 정한 대략적인 위치, 기기·앱 정보(기종·OS·앱 버전·언어), 광고를 보고 누른 기록과 광고 진단 정보, 광고 동의 상태
어디서 앱 안의 Google AdMob SDK 가 Google 로 바로 보냅니다
서버를 부를 때 로그인 토큰(로그인 상태를 지키는 값, 180일 동안 씀)이 함께 갑니다. 토큰은 폰의 안전한 저장 공간에 둡니다.
다른 사람의 정보
일정 제목·인스타 캡션·직접 적은 글에는 가족·친구의 이름이나 별명이 들어 있을 수 있습니다. 폰은 알아볼 수 있는 사람 이름을 먼저 지우고 보내지만, 모두 지우지는 못할 수 있습니다. 이 글은 이용자의 폰(일정·인스타 내보내기 파일)이나 이용자가 적은 글에서 오고, 패치 모양을 고르는 데에만 씁니다. 서버는 이 글을 저장하지 않고 분류가 끝나면 버리며, 계정과 이어지지 않는 분류 기록만 남습니다.
그 사람에게 따로 알리지 않는 이유: 우리는 그 사람이 누구인지, 연락처가 무엇인지 모르고, 글을 저장하지 않아 알릴 방법이 없습니다(GDPR 14(5)(b)). 요청하면 이 방침으로 출처를 알려 드립니다.
폰 안에서만 하는 일과 앱 권한
- 사진 살펴보기: 사진 속 사물 이름(예: '카페'·'컵')은 폰의 기능(iOS Vision·Android ML Kit)으로만 읽습니다. 사진 픽셀·사진 파일·사진 id 는 어디에도 올리지 않습니다.
- 사진 위치: 사진에 적힌 위치(GPS)를 폰에서 읽어 폰 안의 캐시에만 둡니다. 서버로 보내지 않고, 서버는 위치 칸이 든 요청을 받지 않습니다.
- 일정: 캘린더 일정은 읽기만 하고 바꾸지 않습니다. 일정 제목·장소는 폰에만 둡니다(제목은 사람 이름을 지운 뒤 분류할 때만 보냄).
- 운동 기록: Apple 건강·Health Connect 에서 운동한 날짜와 운동 종류만 읽어 폰에서 패치로 바꿉니다. 거리·운동 시간·심박 같은 수치는 쓰지도 저장하지도 않고, 건강 앱에 쓰지 않습니다. 읽은 운동 기록은 광고·마케팅·판매에 쓰지 않고, 자수에 넣은 날(날짜·패치 종류·출처)만 다른 순간처럼 자수 요약으로 서버에 둡니다.
- 인스타 내보내기 파일: 넘겨준 zip 파일은 폰 안에서만 엽니다.
- 직접 적은 글·붙인 사진 사본: 폰의 앱 폴더에 둡니다.
- 소개 사이트의 '해 보기': 적은 한 줄은 브라우저 안에서만 패치로 바꾸고 어디로도 보내지 않습니다.
폰에 있는 것은 설정 › 로그아웃·계정 삭제를 하거나 앱을 지우면 함께 사라집니다. 권한을 끄면 그 뒤로는 읽지 않습니다.
앱 접근 권한은 모두 선택입니다. 허용하지 않아도 글로 기록할 수 있습니다.
사진(iOS 사진 보관함, Android 사진·선택한 사진)
왜 앨범에서 그해 사진을 살펴보고 기록에 사진을 붙이기
필수 여부 선택
사진 위치(Android 사진 위치 정보)
왜 사진이 찍힌 곳으로 여행·장소 패치 고르기(폰 안에서만)
필수 여부 선택
사진 저장(iOS)
왜 스토리 카드를 사진 앱에 저장
필수 여부 선택
캘린더
왜 일정에서 그해 한 일을 찾기(읽기만)
필수 여부 선택
건강(iOS 건강의 운동, Android Health Connect 의 운동과 지난 기록)
왜 운동한 날과 종류로 패치 만들기(읽기만)
필수 여부 선택
끄는 법: iPhone 은 설정 › viva, Android 는 설정 › 애플리케이션 › viva › 권한에서 언제든 끌 수 있습니다. 건강은 iPhone 설정 › 건강 › 데이터 접근 및 기기 › viva, Android 는 Health Connect 앱에서 끕니다.
보관 기간과 지우는 법
로그인 제공자와 무작위 사용자 번호
왜 로그인·계정 찾기
얼마나 계정을 지울 때까지
무작위 계정 번호·만든 시각·구독 전 무료 기록을 쓴 적이 있는지·AI 분류에 동의했는지와 그 때
왜 계정, 구독 전 무료 기록 안내, AI 분류 동의 기록
얼마나 계정을 지울 때까지
해마다 자수 요약(날짜·패치 종류·분류·출처·거리·시간, 지운 표시, 사진 수, 상태)
왜 다른 폰에서 같은 자수 보기
얼마나 계정을 지울 때까지
분류 글(사진 속 사물 이름·이름 지운 일정 제목·캡션·직접 적은 글)
왜 패치 모양 고르기
얼마나 저장하지 않음(보내고 끝)
분류 글에 남은 다른 사람의 이름·별명
왜 패치 모양 고르기(따로 쓰지 않음)
얼마나 저장하지 않음(보내고 끝)
분류 기록(계정·IP 와 잇지 않음)
왜 같은 글을 다시 묻지 않기
얼마나 만든 지 1년
계정 번호·가명 처리한 IP 주소별 하루 사용량
왜 남용 막기
얼마나 받은 날부터 2일
구독 중인지·만료 시각
왜 구독 확인(구독 중인 동안 두고, 계정 삭제 때도 지움)
얼마나 구독이 끝난 뒤 1일
RevenueCat 의 구매·구독 기록
왜 구독 확인·복원
얼마나 계정 삭제를 요청할 때까지
사용 기록(기기 무작위 id·휴대폰 종류·화면·기능과 그 결과·언어·나라·Android 설치 경로·구독 기록)
왜 앱 고치기 — 어떤 행동이 다시 오기·구독으로 이어지는지
얼마나 받은 날부터 3개월
소개 사이트 방문 기록(브라우저 무작위 id·본 페이지·스토어 단추·처음 들어온 길·들어온 사이트의 도메인·언어·나라)
왜 소개 사이트 방문 분석
얼마나 받은 날부터 3개월
Google 애널리틱스로 가는 방문 기록(방문자 쿠키·본 페이지·페이지 이벤트·대략적인 위치·기기와 브라우저 정보)
왜 소개 사이트 방문 분석(Google 이 보관)
얼마나 받은 날부터 2개월
Meta 로 가는 광고 측정 정보(광고 쿠키·본 페이지·페이지 이벤트·IP 주소·브라우저 정보)
왜 광고·게시물 성과 측정
얼마나 운영자는 두지 않음 — Meta 가 받은 정보는 Meta 정책대로
앱의 Google 애널리틱스로 가는 이용 기록(앱 인스턴스 아이디·앱 이벤트·인앱 결제·기기 정보·대략적인 위치)
왜 앱 이용 분석(Google 이 보관)
얼마나 받은 날부터 2개월
앱의 Meta 로 가는 광고 측정 정보(Meta SDK 가 만든 무작위 아이디·앱 설치·실행·가입·첫 기록·결제 시작·인앱 결제·IP 주소·기기 정보·광고 식별자)
왜 앱 광고 성과 측정
얼마나 운영자는 두지 않음 — Meta 가 받은 정보는 Meta 정책대로
앱의 Google AdMob 으로 가는 광고 정보(광고 식별자·IP 주소와 대략적인 위치·기기와 앱 정보·광고 반응과 진단 정보·광고 동의 상태)
왜 구독 전 앱 광고 보여 주기와 재기
얼마나 운영자는 두지 않음 — Google 이 받은 정보는 Google 정책대로
앱 업데이트 확인 정보(IP 주소·설치마다 만든 무작위 id·휴대폰 종류·앱 판·업데이트 번호·직전 오류 문구)
왜 앱 업데이트 받기
얼마나 운영자는 두지 않음 — Expo 가 받은 정보는 Expo 정책대로
예전 시험판의 스냅샷 기록(구매 번호 포함)
왜 지금은 쓰지 않음
얼마나 더 쓰지 않는 자료라 지웁니다
문의 메일(이메일 주소·내용)
왜 문의에 답하기
얼마나 받은 날부터 3년 — 전자상거래법 시행령 §6①3(소비자 불만·분쟁 처리 기록 3년)
사진·사진 속 사물 이름·사진 위치·사진 id·기록에 붙인 사진 사본
왜 패치 고르기(폰 안에서만)
얼마나 폰에만(앱을 지우면 함께 지워짐)
일정 제목·장소·날짜
왜 그해 한 일 찾기(폰 안에서만)
얼마나 폰에만(앱을 지우면 함께 지워짐)
운동한 날짜·운동 종류(Apple 건강·Health Connect)
왜 운동한 날을 패치로(폰 안에서만, 수치는 안 씀)
얼마나 폰에만(앱을 지우면 함께 지워짐)
직접 적은 글·인스타 내보내기 파일·로그인 토큰
왜 자수 채우기·로그인(폰 안에서만)
얼마나 폰에만(앱을 지우면 함께 지워짐)
법으로 따로 보관해야 하는 결제 기록은 판매자인 Apple·Google 이 자기 방침에 따라 보관합니다. 운영자가 법에 따라 보관하는 자료(위 표의 문의 메일)는 다른 자료와 나눠 그 기간만 보관합니다.
파기(되살릴 수 없게 지우는 것): 앱의 설정 › 계정 삭제로 계정을 지우면 계정·로그인 연결·해마다 자수 요약·구독 확인·계정 번호로 센 사용량을 데이터베이스에서 바로 지웁니다(앱이 없으면 계정 삭제 안내). 그 밖의 자료는 위 표의 기간이 끝나면 지우고, RevenueCat 의 구매 기록은 요청하면 운영자가 지웁니다. 지운 자료는 데이터베이스 백업에 최대 30일 남았다가 사라집니다.
맡긴 곳·넘기는 곳·국외 이전
처리 위탁: 운영자는 아래 곳에 일을 맡깁니다. 맡긴 일에만 쓰도록 약관·데이터 처리 계약으로 정하고, 이 방침과 같은 수준으로 보호하도록 요구합니다.
Cloudflare, Inc.
맡긴 일 서버·데이터베이스 운영, 사용 기록 저장, 지원 메일 전달, AI 분류 모델 실행
나라 미국
650 Industries, Inc.
맡긴 일 앱 업데이트 전달
나라 미국
Google LLC
맡긴 일 앱 이용 분석(Google 애널리틱스 for Firebase)
나라 미국
Google LLC
맡긴 일 소개 사이트 방문 분석(Google 애널리틱스)
나라 미국
NAVER Corp.
맡긴 일 지원 메일 받은편지함
나라 대한민국
OpenRouter, Inc.
맡긴 일 Cloudflare 에서 답을 받지 못한 AI 분류(짧은 글로 패치 모양 고르기) 중개
나라 미국
RevenueCat, Inc.
맡긴 일 구독 구매 확인과 기록, 구독 결제를 사용 기록과 잇기
나라 미국
TypeSafe AI, Inc.(모델 제공 업체)
맡긴 일 패치 모양 고르기(AI 분류) 계산
나라 미국
로그인은 Apple(Apple 로 로그인)·Google(Google 로 로그인)이, 결제는 판매자인 Apple(App Store)·Google(Google Play)이 이용자와 직접 맺은 약관·방침에 따라 처리합니다. 우리는 그 업체가 확인해 준 사용자 번호와 구독 결과만 받습니다.
제3자 제공(다른 곳이 자기 목적으로 쓰도록 넘기는 것)은 아래 표 말고는 하지 않습니다. 법원 영장처럼 법이 정한 경우는 예외입니다.
Google LLC — policies.google.com/privacy
나라 미국
항목 Android 사진 라벨 기능(ML Kit)의 사용 통계: 기기 모델·OS 버전·앱 이름과 버전·기능 사용 횟수·처리 시간·설치마다 만든 무작위 id(사진·라벨 내용은 없음)
받는 곳이 쓰는 목적 ML Kit 가 잘 동작하는지 재고 고치기, 남용 찾기(Google 자신의 목적)
언제·어떻게 Android 에서 사진을 살펴볼 때 폰에서 Google 로 바로, 암호화된 연결로
보유 기간 Google 정책대로
거부하는 법과 그 결과 사진 권한을 끄면 사진 라벨 기능과 함께 멈춥니다. 그러면 사진으로는 패치를 고르지 않습니다
Meta Platforms, Inc. — facebook.com/privacy/policy
나라 미국
항목 소개 사이트의 Meta 광고 쿠키, 본 페이지 주소와 페이지 이벤트(페이지 봄·스토어 단추), IP 주소, 브라우저 정보
받는 곳이 쓰는 목적 광고·게시물 성과 측정, Meta 의 방침에 따라 광고를 고르고 고치는 데에도 씀(Meta 자신의 목적)
언제·어떻게 소개 사이트(viva.bang9.dev)를 열 때와 스토어 단추를 누를 때 브라우저에서 Meta 로 바로, 암호화된 연결로
보유 기간 Meta 정책대로
거부하는 법과 그 결과 판매·공유 거부(이 방침의 Your Privacy Choices 절)를 고르거나 브라우저가 GPC 신호를 보내면 보내지 않습니다. 거부해도 사이트와 앱을 쓰는 데 지장이 없습니다. EU·영국·스위스 방문자의 정보는 보내지 않습니다
Meta Platforms, Inc. — facebook.com/privacy/policy
나라 미국
항목 앱의 Meta SDK 가 만든 무작위 아이디, 앱 설치·실행, 가입·첫 기록·결제 시작, 인앱 결제(상품·금액·통화), IP 주소, 기기 정보, 기기 광고 식별자(Android, 앱 추적을 허용한 iPhone)
받는 곳이 쓰는 목적 앱 광고 성과 측정(설치를 광고에 잇기), Meta 의 방침에 따라 광고를 고르고 고치는 데에도 씀(Meta 자신의 목적)
언제·어떻게 앱을 쓸 때 폰에서 Meta 로 바로, 암호화된 연결로
보유 기간 Meta 정책대로
거부하는 법과 그 결과 끄는 법은 아래 '광고와 분석 — 동의와 끄는 법'. 꺼도 앱을 쓰는 데 지장이 없습니다. EU·영국·스위스에서는 앱에서 허용한 경우에만 보냅니다
Google LLC — policies.google.com/privacy
나라 미국
항목 앱의 광고 식별자(Android 광고 ID, 앱 추적을 허용한 iPhone 의 IDFA), IP 주소와 대략적인 위치, 기기·앱 정보, 광고를 보고 누른 기록과 광고 진단 정보, 광고 동의 상태
받는 곳이 쓰는 목적 구독 전 앱에 광고를 보여 주고 재기, Google 의 방침에 따라 광고를 고르고 고치는 데에도 씀(Google 자신의 목적)
언제·어떻게 구독하기 전 앱이 광고를 부를 때 폰에서 Google 로 바로, 암호화된 연결로
보유 기간 Google 정책대로
거부하는 법과 그 결과 구독하면 광고를 부르지 않습니다. 맞춤 광고·광고 식별자를 끄는 법은 아래 '광고와 분석 — 동의와 끄는 법'. 어느 쪽이든 앱을 쓰는 데 지장이 없습니다. EU·영국·스위스에서는 Google 의 광고 동의 창을 거친 뒤에만 보냅니다
Apple Inc. — apple.com/legal/privacy, Google LLC — policies.google.com/privacy
나라 미국
항목 그 구매의 지급 여부, 운영자의 환불 의견
받는 곳이 쓰는 목적 그 구매를 환불할지 정하는 데 씀(스토어 자신의 목적)
언제·어떻게 앱에서 산 구독의 환불 요청이 스토어에 들어오면 운영자가 맡긴 RevenueCat 을 거쳐 그 스토어로, 암호화된 연결로
보유 기간 스토어 정책대로
거부하는 법과 그 결과 앱에서 결제한 구독에만 해당합니다. EU·영국·스위스에서는 하지 않습니다
국외 이전(개인정보를 다른 나라로 보내거나 다른 나라에서 보게 하는 것)은 아래 표의 맡긴 곳과 위 제3자 제공 표의 받는 곳으로 합니다. 서버·구독 확인·AI 분류로 가는 이전은 서비스를 운영하는 데 필요한 처리 위탁으로 이 방침에 공개합니다(개인정보 보호법 §28-8①3). 앱·소개 사이트의 이용 분석(Google 애널리틱스), 구독 전 앱 광고(Google AdMob), 광고 측정(Meta)으로 가는 이전은 서비스에 꼭 필요한 것은 아닌 처리 위탁으로 이 방침에 공개합니다.
Cloudflare, Inc. — www.cloudflare.com/privacypolicy/
나라 미국
옮기는 항목 계정 번호·로그인 연결·해마다 자수 요약·구독 확인 결과·사용량·사용 기록·지나가는 분류 글·지원 메일
목적 서버·데이터베이스 운영, 사용 기록 저장, 지원 메일 전달, AI 분류 모델 실행
언제·어떻게 앱이 서버를 부를 때마다 암호화된 인터넷 연결로
보유 기간 아래 '보유 기간' 표대로
650 Industries, Inc. — expo.dev/privacy
나라 미국
옮기는 항목 IP 주소·앱 설치마다 만든 무작위 id·휴대폰 종류·앱 판과 지금 쓰는 업데이트 번호·직전 실행이 앱 오류로 멈췄으면 그 오류 문구
목적 앱 업데이트 전달
언제·어떻게 앱이 켜질 때 폰에서 Expo 로 바로, 암호화된 연결로
보유 기간 Expo 정책대로
Google LLC — firebase.google.com/support/privacy
나라 미국
옮기는 항목 Firebase 앱 인스턴스 아이디·앱 이벤트와 그 정해진 값·인앱 결제·기기 정보·IP 주소로 정한 대략적인 위치·허용한 경우 iPhone 광고 식별자
목적 앱 이용 분석(Google 애널리틱스 for Firebase)
언제·어떻게 앱을 쓸 때 폰에서 Google 로 바로, 암호화된 연결로(이 기기의 선택이 허용할 때만)
보유 기간 받은 날부터 2개월
Google LLC — policies.google.com/privacy
나라 미국
옮기는 항목 Google 애널리틱스 방문자 쿠키·본 페이지 주소와 페이지 이벤트·IP 주소로 정한 대략적인 위치·기기와 브라우저 정보
목적 소개 사이트 방문 분석(Google 애널리틱스)
언제·어떻게 소개 사이트(viva.bang9.dev)를 열 때와 스토어 단추를 누를 때 브라우저에서 Google 로 바로, 암호화된 연결로(EU·영국·스위스 방문자와 판매·공유를 거부한 브라우저는 보내지 않음)
보유 기간 받은 날부터 2개월
OpenRouter, Inc. — openrouter.ai/privacy
나라 미국
옮기는 항목 분류 글(사진 속 사물 이름·이름 지운 일정 제목·인스타 캡션·직접 적은 글)
목적 Cloudflare 에서 답을 받지 못한 AI 분류(짧은 글로 패치 모양 고르기) 중개
언제·어떻게 Cloudflare 에서 답을 받지 못한 분류만 운영자 서버가 대신 보냄(암호화된 연결)
보유 기간 저장하지 않음(남용 감시를 위한 잠깐 보관은 그 업체 약관대로)
RevenueCat, Inc. — www.revenuecat.com/privacy
나라 미국
옮기는 항목 계정 번호(RevenueCat 고객 id)·구매·구독·갱신·환불 기록, 구독할 때 싣는 사용 기록용 기기 무작위 id, 앱 안 결제 기능이 함께 보내는 기기 종류·OS 와 앱 버전·언어와 나라 설정·IP 주소
목적 구독 구매 확인과 기록, 구독 결제를 사용 기록과 잇기
언제·어떻게 로그인할 때, 구독하거나 구독을 확인할 때마다 앱과 서버가 암호화된 연결로
보유 기간 계정 삭제를 요청할 때까지
TypeSafe AI, Inc.(모델 제공 업체) — typesafe.ai/legal/privacy-policy
나라 미국
옮기는 항목 분류 글
목적 패치 모양 고르기(AI 분류) 계산
언제·어떻게 Cloudflare 나 OpenRouter 가 모델로 넘길 때(암호화된 연결)
보유 기간 그 업체 약관대로
거부하는 법과 그 결과: 분류 글이 나가는 걸 원하지 않으면 기록에 글을 적지 않고, 더 채우기로 앨범·일정·인스타를 잇지 않으면 됩니다. 그러면 패치는 폰 규칙으로만 골라져 덜 맞을 수 있습니다. 서버·구독 확인 없이는 로그인·구독을 쓸 수 없어, 이것까지 거부하려면 계정을 지워야 합니다. 이용 분석·앱 광고·광고 측정으로 가는 이전은 위 제3자 제공 표와 아래 '광고와 분석 — 동의와 끄는 법'대로 끌 수 있고, 꺼도 사이트와 앱을 쓰는 데 지장이 없습니다.
유럽 이용자의 정보는 한국(EU 적정성 결정 2022/254)으로 오고, 미국 업체로는 EU-미국 데이터 프라이버시 프레임워크 참여나 표준계약조항이 든 그 업체의 데이터 처리 약관을 근거로 옮깁니다.
AI 분류
- 누가 처리하나: 운영자 서버가 Cloudflare(Cloudflare, Inc., 미국)의 AI 모델 실행 서비스로 TypeSafe AI(TypeSafe AI, Inc., 미국)가 만든 AI 모델에 묻습니다. Cloudflare 에서 답을 받지 못한 요청만 같은 글을 OpenRouter(OpenRouter, Inc., 미국)를 거쳐 같은 모델에 묻습니다. OpenRouter 는 모델 업체로 요청을 이어 주는 중개 업체입니다. 모델 제공 업체 TypeSafe AI 와 운영자가 직접 맺은 계약은 없고, 그 업체의 연락처·보관 기간·학습 여부와 그 업체로 옮기는 근거는 아직 답받지 못해 적지 못했습니다. 이 업체에 관한 문의는 운영자 연락처로 받아 Cloudflare·OpenRouter 를 거쳐 알아봅니다.
- 무엇을 보내나: 분류 글 한 줄씩 — 사진 속 사물 이름, 이름 지운 일정 제목, 인스타 캡션, 하루에 대해 직접 적은 글.
- 무엇을 받나: 고른 패치 종류와 확신도, 다른 후보 2~3개.
- 얼마나 두나: 운영자 서버는 글을 저장하지 않고, 같은 글을 다시 묻지 않도록 계정과 이어지지 않는 분류 기록만 둡니다. Cloudflare·OpenRouter 와 모델 제공 업체가 남용 감시를 위해 잠시 보관할 수 있는지는 그 업체 약관을 따릅니다.
- 학습: 운영자는 이 글로 AI 를 학습시키지 않습니다(이용약관의 AI 분류).
- 거부: 처음 보내기 전에 앱이 묻습니다. 동의하지 않으면 분류 글은 나가지 않고 폰 안에서만 패치를 고릅니다. 앱의 설정 › AI로 패치 고르기에서 언제든 바꿀 수 있습니다.
광고와 분석 — 기기에 두는 것과 도구
앱의 사용 기록은 운영자 서버에 쌓이는 자체 통계이고, 이용 분석·광고 측정은 이 기기의 선택이 허용할 때만 켜집니다. 로그아웃하거나 계정을 지우면 기기 id 와 Google 애널리틱스·Meta 의 아이디를 지우고, 다음에 보낼 때 새로 만듭니다. EU·영국·스위스 방문자의 브라우저에는 소개 사이트가 아무것도 두지 않고, 판매·공유를 거부한 브라우저에는 Google·Meta 쿠키를 두지 않으며 이미 둔 것도 지웁니다.
사용 기록(자체 통계) — 무작위 기기 id(구독할 때는 RevenueCat 에도 실음)
업체(나라) 운영자 윈터로그 스튜디오(한국), 저장은 Cloudflare(미국), 기기 id 를 잇는 곳은 RevenueCat, Inc.(미국)
목적 앱 고치기 — 어느 화면에서 멈추는지, 어떤 행동이 다시 오기·구독으로 이어지는지 보기
보관 기간 받은 날부터 3개월(RevenueCat 에 실은 기기 id 는 구매 기록과 함께 계정을 지울 때까지)
꼭 필요한가 아니요 — 아래 '동의와 끄는 법'에서 반대할 수 있음(EU·영국·스위스는 허용한 경우만)
로그인 토큰
업체(나라) 운영자 윈터로그 스튜디오(한국)
목적 로그인 유지
보관 기간 로그아웃하거나 앱을 지울 때까지(토큰은 180일이 지나면 쓸 수 없음)
꼭 필요한가 예
RevenueCat SDK
업체(나라) RevenueCat, Inc.(미국)
목적 구독 구매 확인·기록, 구매 복원
보관 기간 계정 삭제를 요청할 때까지
꼭 필요한가 예 — 구독 기능(멈추려면 계정과 앱을 지움)
ML Kit(Android)
업체(나라) Google LLC(미국)
목적 사진 라벨 기능의 동작·성능 파악
보관 기간 Google 정책대로
꼭 필요한가 사진 라벨 기능을 쓸 때만 — 사진 권한을 끄면 멈춤
Google 애널리틱스 for Firebase(앱) — 앱 인스턴스 아이디
업체(나라) Google LLC(미국)
목적 앱 이용 분석
보관 기간 받은 날부터 2개월
꼭 필요한가 아니요 — 설정 › 광고 추적 설정에서 끌 수 있음
Meta 앱 이벤트(앱) — Meta SDK 가 만든 무작위 아이디, 허용한 경우 광고 식별자
업체(나라) Meta Platforms, Inc.(미국)
목적 앱 광고 성과 측정
보관 기간 Meta 정책대로
꼭 필요한가 아니요 — 설정 › 광고 추적 설정에서 끌 수 있음
Google AdMob(앱, 구독하기 전에만) — 광고 식별자, 광고 동의 상태
업체(나라) Google LLC(미국)
목적 앱 광고 보여 주기와 재기
보관 기간 Google 정책대로(광고 동의 상태는 앱을 지울 때까지 폰에)
꼭 필요한가 아니요 — 구독하기 전에만 씀. 맞춤 광고는 설정 › 광고 추적 설정에서 끌 수 있음(EU·영국·스위스는 Google 의 광고 동의 창)
소개 사이트 방문 기록(자체 통계) — 브라우저 저장소의 무작위 id·utm 값·처음 들어온 길
업체(나라) 운영자 윈터로그 스튜디오(한국), 저장은 Cloudflare(미국)
목적 소개 사이트 방문 분석
보관 기간 브라우저 저장소의 값은 지울 때까지(utm 값·처음 들어온 길은 7일이 지나면 새로 정함), 서버 기록은 받은 날부터 3개월
꼭 필요한가 아니요 — 아래 '동의와 끄는 법'으로 끌 수 있음
Google 애널리틱스 4 — 방문자 쿠키
업체(나라) Google LLC(미국)
목적 소개 사이트 방문 분석
보관 기간 쿠키 2년, Google 이 받은 기록은 받은 날부터 2개월
꼭 필요한가 아니요 — 판매·공유 거부·GPC 로 끔
Meta 픽셀 — 광고 쿠키
업체(나라) Meta Platforms, Inc.(미국)
목적 광고·게시물 성과 측정
보관 기간 쿠키 90일, Meta 가 받은 정보는 Meta 정책대로
꼭 필요한가 아니요 — 판매·공유 거부·GPC 로 끔
판매·공유 거부 쿠키
업체(나라) 운영자 윈터로그 스튜디오(한국)
목적 이 브라우저의 거부를 기억
보관 기간 400일
꼭 필요한가 예 — 거부를 지키는 데 필요
Google 이 이 정보를 어떻게 쓰는지는 Google 파트너 사이트 정보 사용 안내에 있습니다.
Google·Meta 를 포함한 다른 업체는 쿠키·웹 비콘·광고 식별자 같은 기술로 이 사이트·앱과 인터넷의 다른 곳에서 정보를 모으거나 받아, 광고를 보여 주고 재고 맞춤 광고를 고르는 데 쓸 수 있습니다. 맞춤 광고에 쓰이는 것을 거부하려면 Google 광고 설정, Meta 광고 설정, aboutads.info, youronlinechoices.eu를 쓰세요.
광고와 분석 — 동의와 끄는 법
- 앱 — 한국 등: 앱의 설정 › 광고 추적 설정에서 허용 안 함을 고르면 Google 애널리틱스·Meta 광고 측정을 끄고 그 둘이 폰에 둔 아이디를 지우며, 앱 광고는 맞춤이 아닌 광고만 요청합니다. 사용 기록에 반대하려면 운영자 연락처로 알려 주세요.
- 앱 — EU·영국·스위스(나라를 모를 때 포함): 앱이 먼저 묻고, 허용한 뒤에만 사용 기록·Google 애널리틱스·Meta 광고 측정을 합니다. 허용 안 함을 고르면 셋 다 멈추고 폰에 둔 아이디(기기 id 포함)를 지웁니다. 광고는 처음 부를 때 Google 의 광고 동의 창(UMP)을 띄우고 고른 뒤에만 요청하고, 맞춤 광고는 그 창에서 동의하고 이 기기의 선택도 허용할 때만 씁니다. 이 창을 띄우려고 광고 SDK 가 먼저 Google 에 기기·앱 정보를 보낼 수 있습니다. 설정 › 광고 추적 설정에서 언제든 바꿀 수 있습니다.
- iPhone 앱 추적 허용(ATT): Google 애널리틱스·Meta 광고 측정이 켜진 기기에서만(EU·영국·스위스는 앱에서 허용한 뒤에만) 앱 추적 투명성(ATT) 창으로 한 번 묻습니다. 허용한 경우에만 광고 식별자(IDFA)를 Google·Meta 로 보내고, 허용하지 않으면 광고 식별자 없이 보냅니다(설치 광고는 Apple 의 SKAdNetwork 로 셉니다). 앱 광고(Google AdMob)도 이 허용을 따릅니다. 나중에 끄려면 iPhone 설정 › 개인정보 보호 및 보안 › 추적에서 viva 를 끕니다.
- 광고 식별자: Meta 광고 측정은 어떤 광고를 보고 앱을 받았는지 재려고, 구독 전 앱 광고는 광고를 고르고 재려고 기기 광고 식별자를 씁니다 — Android 는 광고 ID, iPhone 은 ATT 에서 허용한 경우의 IDFA. Google 애널리틱스는 iPhone 에서 허용한 경우의 IDFA 만 씁니다. Android 는 휴대폰 설정의 광고(또는 Google › 광고)에서 광고 ID 를 지우거나 새로 만들 수 있습니다.
- 소개 사이트 — EU·영국·스위스: 꼭 필요하지 않은 쿠키·저장소는 동의를 받은 뒤에만 써야 합니다. 이 나라들에서 접속하거나(IP 주소로 판단) 접속한 나라를 알 수 없으면 방문 기록도, Google 애널리틱스도, Meta 광고 측정도 하지 않습니다.
소개 사이트에서 끄는 법: viva.bang9.dev/?notrack=1 를 한 번 열면 이 브라우저에서는 방문 기록·Google 애널리틱스·Meta 광고 측정이 모두 계속 꺼집니다(?notrack=0 으로 되돌림). Google 애널리틱스와 Meta 광고 측정만 끄려면 개인정보 판매·공유 거부(Your Privacy Choices)의 '이 브라우저에서 판매·공유 거부'를 누르세요. 그때 이미 둔 Google·Meta 쿠키도 지웁니다. 브라우저 설정에서 쿠키·사이트 데이터를 지우거나 막을 수도 있습니다.
개인정보 판매·공유 거부(Your Privacy Choices)
미국 여러 주의 개인정보 법에 따라, 개인정보 판매·공유를 이 절에서 바로 거부할 수 있습니다. 이 브라우저의 상태는 이 절 끝에 있고, 아직 거부하지 않았다면 거기서 바로 거부할 수 있습니다.
운영자는 개인정보를 돈을 받고 팔지 않습니다. 다만 소개 사이트의 Meta 광고 측정(광고 쿠키·본 페이지·페이지 이벤트를 Meta 로 보내는 것), 앱의 Meta 광고 측정(Meta SDK 가 만든 무작위 아이디·광고 식별자·앱 이벤트를 Meta 로 보내는 것), 구독하기 전 앱 광고(Google AdMob 이 맞춤 광고를 위해 광고 식별자·광고 반응을 Google 로 보내는 것)는 미국 일부 주 법에서 맞춤 광고를 위한 '공유'나 '판매'로 볼 수 있습니다.
거부하는 법: ① 아래 '이 브라우저의 상태'의 '이 브라우저에서 판매·공유 거부'를 누르면 이 브라우저에 거부 쿠키를 두고, 이 브라우저에서는 Meta 광고 측정과 Google 애널리틱스를 켜지 않으며 이미 둔 Google·Meta 쿠키를 지웁니다. ② 운영자 연락처의 이메일로 '판매·공유 거부'라고 보내 주세요. 앱에서는 설정 › 광고 추적 설정에서 거부합니다(앱은 GPC 신호를 받지 않습니다).
거부는 그 브라우저에만 적용됩니다. 다른 브라우저·기기에서는 따로 거부해 주세요. 브라우저의 쿠키를 지우면 ①의 거부도 지워집니다.
Global Privacy Control(GPC): 브라우저가 GPC 신호를 보내면 판매·공유 거부로 처리해, 그 브라우저에서는 소개 사이트의 Meta 광고 측정과 Google 애널리틱스를 켜지 않습니다(방문 기록은 그대로). 이때는 이미 거부한 것이라 ①의 링크가 없고, 신호를 받았는지는 아래 '이 브라우저의 상태'에서 볼 수 있습니다.
이의 제기: 요청을 들어주지 못하면 이유를 알려 드립니다. 이의가 있으면 같은 이메일로 '이의 제기'라고 보내 주세요. 60일 안에 결과를 알리고, 그래도 풀리지 않으면 사는 주의 법무장관에게 민원을 낼 수 있습니다.
외부 송신에 관한 공표 사항(일본)
일본 전기통신사업법 27조의12에 따라, viva 앱과 소개 사이트(viva.bang9.dev)가 이용자의 폰·브라우저에서 다른 곳으로 보내는 정보를 알립니다. 법이 정한 일본어 공표는 外部送信に関する公表事項입니다.
RevenueCat, Inc.(미국) — 앱 안의 RevenueCat SDK
보내는 정보 계정 번호(RevenueCat 고객 id), 구매·구독 기록(스토어 영수증), 사용 기록용 기기 무작위 id(구독할 때), 기기 종류, OS 와 앱 버전, 언어와 나라 설정, IP 주소
목적 구독 구매 확인과 기록, 구매 복원, 앱 고치기(구독 결제를 사용 기록과 잇기 — 기기 id)
운영자(윈터로그 스튜디오) — Cloudflare 위의 운영자 서버(Cloudflare 가 여러 나라에서 운영하는 데이터센터)
보내는 정보 기기 무작위 id, 휴대폰 종류, 연 화면 경로 모양, 쓴 기능과 그 결과(종류·구간 같은 짧은 값), 앱 언어, 접속한 나라(IP 로 판단 — IP 주소 자체는 남기지 않음), Android 설치 경로(처음 켤 때 한 번)
목적 앱 고치기(어느 화면에서 멈추는지, 어떤 행동이 다시 오기·구독으로 이어지는지 보기)
Google LLC(미국) — Android 앱 안의 ML Kit
보내는 정보 기기 모델, OS 버전, 앱 이름과 버전, 기능을 쓴 횟수, 처리에 걸린 시간, 설치마다 만든 무작위 id(사진·라벨 내용은 보내지 않음)
목적 사진 라벨 기능의 동작과 성능 파악
Google LLC(미국) — 앱 안의 Google 애널리틱스(Firebase)
보내는 정보 Firebase 앱 인스턴스 아이디, 앱 이벤트(가입·기록·더 채우기·결제 화면·결제 시작·공유 같은 행동과 그 정해진 값), 인앱 결제, 기기 정보, IP 주소, 허용한 경우 iPhone 광고 식별자
목적 앱 이용 분석
Meta Platforms, Inc.(미국) — 앱 안의 Meta 앱 이벤트(Meta SDK)
보내는 정보 Meta SDK 가 만든 무작위 아이디, 앱 설치·실행, 가입·첫 기록·결제 시작, 인앱 결제, IP 주소, 기기 정보, 기기 광고 식별자(Android, 허용한 iPhone)
목적 앱 광고 성과 측정
Google LLC(미국) — 앱 안의 Google AdMob(구독하기 전에만)
보내는 정보 광고 식별자(Android 광고 ID, 허용한 iPhone 의 IDFA), IP 주소, 기기·앱 정보(기종·OS·앱 버전·언어), 광고를 보고 누른 기록, 광고 진단 정보, 광고 동의 상태
목적 앱에 광고를 보여 주고 재기
운영자(윈터로그 스튜디오) — 소개 사이트의 계측 스크립트, Cloudflare 위의 운영자 서버
보내는 정보 브라우저 무작위 id, 본 페이지 경로와 누른 스토어 단추, 처음 들어온 길(utm 값·들어오기 전 사이트), 화면 언어, 접속한 나라(IP 로 판단 — IP 주소 자체는 남기지 않음)
목적 소개 사이트 방문 분석
Google LLC(미국) — 소개 사이트의 Google 애널리틱스
보내는 정보 Google 애널리틱스 방문자 쿠키, 본 페이지 주소와 페이지 이벤트, IP 주소, 기기·브라우저 정보
목적 소개 사이트 방문 분석
Meta Platforms, Inc.(미국) — 소개 사이트의 Meta 픽셀
보내는 정보 Meta 광고 쿠키, 본 페이지 주소와 페이지 이벤트, IP 주소, 브라우저 정보
목적 광고·게시물 성과 측정
서비스를 주는 데 꼭 필요한 송신(운영자 서버로 하는 로그인·자수 맞추기·분류 통신, 이용자가 고른 Apple·Google 로그인, 스토어 결제)은 공표 대상이 아닙니다. 분류 글은 폰이 아니라 운영자 서버가 Cloudflare(답을 받지 못하면 OpenRouter)로 보냅니다.
어린이
viva 는 어린이를 위한 서비스가 아닙니다. 한국에서는 만 14세 미만, 그 밖의 나라에서는 13세 미만(그 나라 법이 더 높은 나이를 정하면 그 나이)은 가입할 수 없습니다. 그보다 어린 사람의 정보를 받은 걸 알게 되면 바로 지웁니다.
보호자 동의를 받는 절차는 두지 않습니다. 아동을 대상으로 맞춤 광고를 하지 않습니다.
이용자의 권리와 요청 방법
- 지우기: 앱의 설정 › 계정 삭제 — 계정과 서버의 자수가 바로 지워집니다. 앱이 없으면 계정 삭제 안내의 방법으로 요청합니다.
- 열람·받아 가기: 서버에 있는 내 자료(해마다 자수 요약 등)를 보여 드리거나 파일(JSON)로 드립니다.
- 정정·처리 정지·반대: 정당한 이익에 따른 처리(사용 기록 등)에는 반대할 수 있습니다.
- 대리인: 법정대리인이나 위임받은 사람도 요청할 수 있습니다(위임장 필요).
앱에서 지우는 것 말고는 운영자 연락처로 요청합니다. 요청을 받은 날부터 10일 안에 처리하거나 답합니다(개인정보 보호법 시행령 제41조·제43조·제44조). 거절하면 그 이유와 이의를 제기하는 방법을 함께 알려 드립니다. 요청한 사람이 계정 주인인지 확인하려고 구독 주문 번호 같은 정보를 물을 수 있습니다.
도움받을 수 있는 곳: 운영자에게 알렸는데 해결이 안 되면 아래 기관에 도움을 요청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, 경찰청: 국번 없이 182
- 유럽·영국·그 밖의 나라에 사는 분은 사는 나라의 개인정보 감독기관에 민원을 낼 수 있습니다(아래 나라별 안내).
안전하게 지키는 방법
- 모든 전송은 암호화된 연결(HTTPS)로 합니다.
- 로그인 토큰은 운영자만 만들 수 있는 값이고, 계정을 지우면 더는 쓸 수 없습니다. 폰에서는 안전한 저장 공간에 둡니다.
- IP 주소는 그대로 두지 않고 가명 처리한 값으로만 셉니다. 서버 기록에 계정 번호·토큰·분류 글을 남기지 않습니다.
- 서버 비밀 값은 암호화된 비밀 저장소에만 두고, 데이터베이스에 접근할 수 있는 사람은 운영자로 한정합니다.
- 서버는 글·장소·사진 id 가 든 자수 요청을 거절합니다(받지 않을 것은 처음부터 받지 않음).
바뀔 때와 언어
이 방침(1판)은 2026년 10월 3일에 공고해 2026년 10월 10일부터 시행합니다. 방침을 바꾸면 시행 전에(늦어도 시행일에) 이 페이지에 알리고, 바뀐 점을 이전 판과 나란히 보여 드립니다. 처리 목적이나 받는 곳이 새로 생기면 그 처리를 시작하기 전에 알리고, 법이 동의를 요구하면 동의를 받습니다.
이 문서의 원문은 한국어입니다. 번역문은 이해를 돕기 위한 것이고, 내용이 서로 다르면 원문이 우선합니다. 다만 이용자가 사는 나라의 법이 달리 정하면 그 법을 따릅니다.
유럽연합·유럽경제지역·영국 이용자
- 근거: 계약 이행(6(1)(b))과 정당한 이익(6(1)(f)), 앱 사용 기록·Google 애널리틱스·Meta 광고 측정·맞춤 광고(Google AdMob)는 동의(6(1)(a)) — 목적별로 위 표. 정당한 이익은 남용을 막는 것입니다. 동의는 언제든 거둘 수 있습니다(위 '동의와 끄는 법').
- 권리: 열람(15조)·정정(16조)·삭제(17조)·처리 제한(18조)·이동(20조)·반대(21조). 정당한 이익에 따른 처리에는 언제든 반대할 수 있습니다.
- 자동화된 결정: 법적 효과나 그에 준하는 영향을 주는 자동화된 결정은 하지 않습니다(패치 모양 고르기뿐).
- 민원: 사는 나라의 감독기관에 낼 수 있습니다. 영국은 ICO(ico.org.uk)입니다. 영국 이용자가 운영자에게 개인정보 불만을 내면 30일 안에 받았다고 알려 드립니다(영국 Data (Use and Access) Act 2025).
미국과 그 밖의 나라
아래 나라의 이용자는 그 나라 법의 권리를 운영자 연락처로 요청할 수 있습니다. 정보는 위 목적에만 처리하고, 국외(미국)의 수탁 업체가 처리합니다.
미국(사는 주의 법)
권리 알 권리·열람·정정·삭제·판매와 공유 거부. 권리를 썼다고 차별하지 않습니다
답하는 기한 주 법이 정한 기간(보통 45일)
민원을 낼 곳 위 Your Privacy Choices 절의 이의 제기
브라질(LGPD 18·19조)
권리 처리 확인, 열람, 정정, 익명화·차단·삭제, 이동, 공유 대상 정보, 동의하지 않을 때의 결과
답하는 기한 15일
민원을 낼 곳 브라질 개인정보보호청(ANPD)
멕시코(개인정보 보호법)
권리 접근·정정·삭제·반대(ARCO)
답하는 기한 20일
민원을 낼 곳 —
콜롬비아(법률 1581호 14·15조)
권리 알 권리·정정·삭제·처리 근거 확인
답하는 기한 문의 10영업일, 불만 15영업일
민원을 낼 곳 산업통상감독청(SIC)
아르헨티나(개인정보 보호법 14·16조)
권리 열람(6개월에 한 번 무료)·정정·삭제
답하는 기한 열람 10일, 정정·삭제 5영업일
민원을 낼 곳 공공정보접근청(AAIP)
캐나다
권리 열람·정정
답하는 기한 30일
민원을 낼 곳 개인정보 보호 감독관(OPC), 퀘벡 정보접근위원회(CAI)
튀르키예(KVKK 11·13조)
권리 KVKK 11조의 권리
답하는 기한 30일
민원을 낼 곳 —
칠레
권리 열람·정정·삭제·반대·이동
답하는 기한 —
민원을 낼 곳 칠레 개인정보 보호 기관
호주
권리 열람·정정
답하는 기한 —
민원을 낼 곳 호주 정보위원회(OAIC)
인도
권리 사망·무능력에 대비해 권리를 행사할 사람 지정
답하는 기한 —
민원을 낼 곳 —
베트남
권리 열람·정정·삭제·처리 제한
답하는 기한 —
민원을 낼 곳 —
스위스
권리 —
답하는 기한 —
민원을 낼 곳 연방 정보보호·정보공개 감독관(FDPIC)
인도네시아
권리 열람·정정·삭제·처리 중단
답하는 기한 —
민원을 낼 곳 —
- 미국 — 모으는 개인정보 범주: 식별자(로그인 사용자 번호·계정 번호·기기와 브라우저의 무작위 id·IP 주소·광고 쿠키·광고 식별자), 거래 기록(구독 기록), 인터넷 활동(앱 화면·기능, 광고 반응, 소개 사이트의 본 페이지·페이지 이벤트), 대략적인 위치(IP 주소로 정한 나라), 이용자가 적은 내용(분류 글·문의 메일). 출처·목적·받는 곳·보유 기간은 위 절들과 같습니다.
- 미국 — 공유: 개인정보 판매·공유 거부(Your Privacy Choices)에서 말하는 '공유'의 범주는 식별자(광고 쿠키·Meta SDK 가 만든 무작위 아이디·광고 식별자·IP 주소)와 인터넷 활동(본 페이지·페이지 이벤트·앱 이벤트·광고 반응)이고, 받는 곳은 Meta 와 Google 입니다. 민감한 개인정보를 모으거나 추론에 쓰지 않습니다.
- 미국 — Do Not Track·GPC: 브라우저의 Do Not Track 신호에는 따로 반응하지 않고, GPC 신호는 판매·공유 거부로 처리합니다. 광고 측정 업체(Meta)는 이 사이트와 다른 사이트에서 이용자의 활동 정보를 모을 수 있습니다.
- 처리 근거: 브라질(LGPD 7조 V·IX)과 칠레에서는 계약 이행과 정당한 이익입니다(목적별로 위 표). 멕시코에서는 목적이 모두 서비스를 주는 데 꼭 필요한 것이라 동의가 따로 필요한 부수 목적이 없고, 국외 이전도 모두 처리 위탁이라 따로 동의를 받지 않습니다.
- 담당자: 브라질 개인정보 담당자(encarregado), 캐나다 개인정보 문의 책임자, 인도 고충 담당은 위 개인정보 보호책임자입니다.
- 국외 이전: 브라질은 아래 '개인정보 국외 이전 안내(브라질)'. 퀘벡 이용자의 정보는 각 업체의 보호 수준을 확인한 뒤 옮기고, 스위스에서 미국 업체로는 스위스-미국 데이터 프라이버시 프레임워크 참여나 표준계약조항을 근거로 옮깁니다.
일본 이용자
- 공개·정정·이용 정지·제3자 제공 정지 청구는 운영자 연락처로 받습니다. 수수료는 받지 않습니다.
- 외국에서 개인 데이터를 다루는 것(외적 환경의 파악): 한국 — 운영자가 한국에서 다룹니다. 한국에는 개인정보 보호법이 있고 개인정보보호위원회(www.pipc.go.kr)가 감독합니다. 미국 — Cloudflare·RevenueCat·OpenRouter·TypeSafe AI·Google·Meta 가 다룹니다. 미국에는 연방 전체의 개인정보 보호법이 없고 주마다 법이 있습니다.
- 외국에 있는 제3자에게 제공(위탁 포함): 받는 곳과 나라는 위 '맡긴 곳·넘기는 곳·국외 이전'의 표와 같습니다. Cloudflare·RevenueCat·OpenRouter 는 약관·데이터 처리 계약으로 일본 개인정보 보호법에 따른 조치에 상당하는 조치를 지킵니다. Google(ML Kit 사용 통계·앱 광고)과 Meta(광고 측정)는 각자 자기 방침에 따라 다룹니다.
- 외국의 제3자에게 제공할 때 알려야 하는 정보(일본 개인정보 보호법 28조 3항)는 요청하면 드립니다.
개인정보 국외 이전 안내(브라질)
브라질 이용자의 개인정보는 서비스를 주기 위해 한국(운영자)과 미국(수탁 업체)으로 옮겨집니다.
- 방식과 근거: 처리 위탁 계약(각 업체의 데이터 처리 약관)에 따른 이전.
- 나라와 받는 곳: 위 '국외 이전' 표.
- 목적과 기간: 위 '모으는 정보와 쓰는 곳'과 '보관 기간과 지우는 법' 표.
- 책임: 운영자가 수탁 업체의 처리까지 책임집니다. 받는 곳이 다시 다른 곳으로 옮기는 일(재이전)은 그 업체의 하위 수탁 업체에 한합니다.
- 권리: 위 '미국과 그 밖의 나라' 표의 브라질 권리를 이전된 정보에도 똑같이 행사할 수 있습니다.
