이 한국어판은 번역본입니다. 내용이 다를 경우 영어판이 우선합니다. English
이 방침은 Sloth Lab Inc.(이하 “회사”)가 운영하는 Pictansu(이하 “앱”)가 정보를 어떻게 다루는지 설명합니다. 한마디로 여러분의 사진은 회사에 절대 오지 않습니다. 사진과 동영상은 기기 안에서 암호화된 채로, 원하면 여러분 자신의 클라우드에 보관됩니다. 기기 밖으로는 평생권 확인을 위해 RevenueCat과, 백업을 켠 경우 여러분이 고른 클라우드와 통신합니다. Google 드라이브를 고르면 Google 로그인도 함께 이뤄집니다.
계정도 서버도 없습니다
앱에는 사용자 계정이 없고, 여러분의 사진이나 개인정보를 받는 회사 서버도 없습니다. 가입하지 않으며, 회사는 여러분이 누구인지 알지 못합니다.
수집하는 정보
회사는 서버를 운영하지 않으며 개인정보를 직접 받지 않습니다. 앱을 통해 수집되는 것은 회사의 서비스 제공자인 RevenueCat으로 가는, 이름이나 이메일이 없는 가명 기록뿐입니다(아래 “결제” 참고). 앱에는 다음이 없습니다:
- 계정, 그리고 회사로 보내는 이름·이메일
- 분석·사용 기록 추적
- 광고 ID, 광고
- 충돌 보고
- 위치·연락처 접근
사진과 동영상
사진·동영상과 메타데이터(파일 이름, 앨범, 날짜 등)는 기기에서 XChaCha20-Poly1305(libsodium)로 암호화됩니다. 암호화 키는 PIN 또는 복구 코드에서 Argon2id로 만들어집니다. 파일과 키는 회사로 전송되지 않으며, 회사는 이를 복호화할 수 없습니다. 사진과 동영상은 기기 밖으로 나가지 않습니다. 예외는 여러분이 켠 경우, 여러분 자신의 클라우드로 가는 종단 간 암호화 백업뿐입니다.
사진 보관함 접근 권한은 가져올 항목을 고를 수 있도록 기기 안의 앱 선택 화면에 보관함을 보여 줄 때, 고른 항목을 가져올 때, 내보낸 항목을 저장할 때, 그리고 암호화·확인이 끝난 뒤 여러분이 동의한 경우 원본을 삭제할 때 사용합니다. 고르지 않은 항목은 저장되거나 어디로도 전송되지 않습니다. Face ID·지문 잠금 해제는 운영체제가 처리하며, 앱은 생체 정보를 받지 않습니다.
내 클라우드로 가는 백업
백업은 선택 사항입니다. 켜면 암호화된 백업 파일은 여러분이 고른 저장소로만 갑니다:
- Google 드라이브 —
drive.file권한을 사용해, 앱이 직접 만든 파일만 볼 수 있습니다. 드라이브의 다른 파일은 볼 수 없어요. - iCloud Drive — 앱 전용 iCloud 폴더에 저장됩니다.
백업은 기기를 떠나기 전에 암호화되므로 회사도 클라우드 회사도 사진, 동영상, 그 이름과 앨범, 날짜를 읽을 수 없습니다. 앱이 백업 내용을 보여 줄 수 있도록 다음 정보만 복구 코드 없이 읽을 수 있습니다: 만든 시각, 기기 종류(iOS 또는 Android), 항목 수, 전체 크기, 암호화된 각 파일의 크기와 무작위 이름, 무작위 금고 ID. 저장에는 Google 또는 Apple의 개인정보 처리방침이 적용됩니다.
Google 로그인(Google 드라이브 백업에만 해당)
Pictansu를 쓰는 데 Google 계정은 필요 없습니다. 백업 위치로 Google 드라이브를 고른 경우에만 Google의 로그인 화면에서 로그인합니다. 이 로그인은 Google 개인정보 처리방침에 따라 Google이 처리하며, Google의 로그인 소프트웨어가 이름, 이메일 주소, 계정 ID, 기기·사용 데이터 같은 정보를 처리할 수 있습니다.
앱은 어떤 계정이 연결됐는지 보여 주는 데만 이메일 주소를 사용합니다. 이메일 주소는 기기에 있는 앱의 메모리에만 머물며, Pictansu가 저장하거나 회사로 보내지 않습니다. Google의 로그인 소프트웨어가 이 기기의 로그인 상태를 유지합니다. 앱의 접근 권한은 Google 계정에서 언제든 없앨 수 있습니다.
결제
앱 내 구매는 Apple(App Store) 또는 Google(Google Play)이 처리합니다. 회사는 결제 정보를 절대 받지 않습니다.
평생권 해제를 확인하기 위해, 앱은 회사를 대신해 구매를 확인하는 서비스인 RevenueCat을 사용합니다. RevenueCat은 앱을 실행할 때 시작되므로, 아무것도 사지 않아도 다음 정보를 받습니다:
- 기기에서 만든 무작위 사용자 ID
- 구매 기록(있는 경우. 어떤 상품을 언제 샀는지 담긴 스토어 영수증)
- 요청마다 함께 가는 기술 정보: 기기 브랜드나 모델, 운영체제 버전, 앱 버전, 언어 설정, 스토어 국가
- iPhone과 iPad에서는 Apple의 identifier for vendor: 그 기기에서 같은 개발사 앱들이 함께 쓰는 기기 ID입니다. 광고 ID가 아닙니다. Android에서는 이 앱의 RevenueCat 소프트웨어가 기기 식별자를 보내지 않습니다
- IP 주소(모든 인터넷 연결과 마찬가지)
RevenueCat은 이름, 이메일, 사진, 금고 내용을 받지 않습니다. 이 기록은 가명 기록입니다. 이름은 없지만 ID를 사용합니다. 회사는 이를 추적·분석·광고에 쓰지 않습니다. 자세한 내용은 RevenueCat 개인정보 처리방침을 보세요.
향후 충돌 보고
익명 충돌 보고를 추가하게 되면, 켜기 전에 먼저 이 방침을 고쳐 이 페이지에 공개합니다.
보관과 삭제
회사는 자체 서버에 여러분의 개인정보를 보관하지 않습니다. 여러분 자신의 백업과 Google이 로그인을 위해 보관하는 것을 빼면, 기기 밖에 남는 기록은 구매 확인에 필요한 동안 RevenueCat에 보관되는 가명 기록뿐입니다. 이 기록은 아무것도 사지 않았어도 있을 수 있습니다.
- 기기 안: 앱을 삭제하면 기기 안의 금고 데이터도 삭제됩니다. 남기고 싶은 것은 먼저 내보내세요.
- 클라우드 안: Google 드라이브나 iCloud Drive의 백업은 여러분이 관리하며, 여러분이 직접 삭제합니다.
- RevenueCat 기록: App Store나 Google Play 주문 번호를 메일로 보내 주시면 해당 기록을 RevenueCat에서 삭제합니다. 아무것도 사지 않았다면 주문 번호가 없고, 기록에 이름이나 이메일도 없어서 보통은 여러분의 기록을 찾을 수 없습니다.
단계별 안내: 데이터 삭제.
아동
앱은 만 13세 미만(또는 거주 국가의 최소 연령 미만) 아동을 대상으로 하지 않습니다. 이름, 이메일 등 아동을 식별하는 정보를 묻지 않습니다. 수집되는 것은 위에서 설명한 RevenueCat 가명 기록뿐입니다.
이용자의 권리
거주 지역(예: GDPR, CCPA, 개인정보 보호법)에 따라 개인정보의 열람·정정·이전·삭제를 요구할 권리가 있습니다. 이런 법에서는 가명 데이터도 개인정보에 해당할 수 있습니다. 회사 자체는 여러분을 식별할 수 있는 데이터를 보관하지 않습니다. RevenueCat 기록의 열람이나 삭제를 원하시면 스토어 주문 번호와 함께 문의해 주세요.
방침의 변경
이 방침을 바꾸면 이 페이지를 갱신하고 시행일을 바꿉니다. 충돌 보고나 새 서비스 제공자 추가처럼 중요한 변경은 적용 전에 여기에 먼저 공개합니다.
문의
Sloth Lab Inc. — admin@slothlab.app