개인정보 처리방침

한눈에 보기

윈터로그 스튜디오(이하 '운영자')는 카메라 앱 찰랑을 운영합니다. 이 방침은 iOS·Android 앱과 소개 사이트(sloshy.bang9.dev)의 개인정보 처리를 알립니다.

• 가입이나 로그인 없이 씁니다.
• 카메라 화면, 영상 소리, 폰 기울기, 찍은 사진·영상은 기기 안에서만 다룹니다. 저장을 누르면 기기의 사진 앱에 추가합니다.
• 앱을 고치기 위해 무작위 기기 아이디와 앱 이용 기록을 운영자의 계측 시스템에 보냅니다.
• 앱에는 Google AdMob 광고가 나옵니다. 유럽경제지역·영국·스위스에서는 Google 동의 창에서 고른 대로만 광고를 부르고 이용 기록을 보냅니다.
• 결제 확인(RevenueCat), 광고(Google), 사이트·계측 저장(Cloudflare)은 미국 회사라 개인정보가 국외 이전(다른 나라로 보내거나 다른 나라에서 보게 하는 것)됩니다.

개인정보 문의처

운영자는 이 앱의 개인정보처리자(개인정보를 어떻게 다룰지 정하고 책임지는 쪽)이고, 개인정보 보호책임자(개인정보 문의·불만을 맡는 사람)는 대표 강현구입니다. 개인정보 문의, 열람·삭제 요청, 불만은 아래로 보내 주세요.

• 상호: 윈터로그 스튜디오
• 대표: 강현구
• 주소: 경기도 성남시 중원구 광명로347번길 5-12
• 이메일: support@bang9.dev
• 전화: +82 10 9688 1157

무엇을 위해 쓰나요

동의로만 처리하는 것은 유럽경제지역·영국·스위스의 광고와 자사 통계, iOS 에서 추적을 허용한 경우의 광고 아이디(IDFA)이고, 그 밖의 처리는 위 근거로 합니다. 동의는 기기 저장과 SDK의 방법으로 언제든 거둘 수 있습니다.

어떤 정보를 어디서 받나요

• 이용 기록(앱이 보냄): 기기 계측 아이디(무작위), 앱을 켠 기록, 누른 기능과 그 결과(찍기·저장·공유·테마 고르기·광고 보기 같은 짧은 값), 기기 종류와 앱 언어, IP 주소로 판단한 접속 국가(IP 주소는 저장하지 않음)
• 결제: 스토어 영수증(상품·스토어·금액·나라·시각), RevenueCat 익명 아이디, 결제 기록을 잇기 위한 기기 계측 아이디, 결제 기능이 함께 보내는 기기 정보(OS·앱 버전·언어·IP 주소). 카드 정보는 스토어만 봅니다
• 광고(Google AdMob SDK): 광고 아이디, IP 주소로 추정한 대략적인 위치, 광고를 보고 누른 기록, 기기·앱 정보와 진단 정보, 광고 동의 상태. SDK 가 기기에서 Google 로 바로 보냅니다
• 소개 사이트 접속: IP 주소, 접속 시각, 요청 주소, 브라우저 정보(사이트 운영 업체가 전송·보안에 쓰고, 운영자는 저장하지 않음)
• 문의 메일: 이메일 주소, 적은 내용

기기 안에만 두는 정보

카메라 화면(사진·영상), 영상을 찍을 때의 소리, 폰 기울기는 화면을 그리는 동안 기기 안에서만 쓰고 저장하거나 보내지 않습니다. 화면에 사람이 비쳐도 얼굴을 찾거나 가려내지 않습니다.

찍은 사진·영상은 기기 안 앱 폴더에 잠깐 두었다가, 결과 화면을 나가면 가장 최근 것 한 장만 남기고 지웁니다. 저장을 누르면 기기의 사진 앱에 추가하고, 공유를 누르면 기기의 공유 창으로 이용자가 고른 앱에 넘깁니다.

앱 설정과 산 테마 팩 표시, 광고 횟수 기록은 기기에 저장합니다. 앱을 지우면 기기 안 정보는 사라지고, 광고 동의 상태는 기기의 Google 동의 도구(UMP)에 남을 수 있습니다.

보유 기간과 파기

법이 보관 기간을 정한 기록은 표에 근거를 적었고, 다른 정보와 나눠 그 기간만 둡니다. 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기(되살릴 수 없게 지우는 것)합니다.

• 자사 통계 기록은 기기 계측 아이디로만 남고, 하나씩 골라 지울 수 없어 보유 기간이 지나면 저절로 지워집니다.
• 문의 메일은 받은편지함에서 지웁니다.

개인정보를 받는 곳(제3자 제공·처리 위탁·국외 이전)

제3자 제공 아래 업체는 받은 정보를 자기 목적으로도 써서 제3자 제공(다른 곳이 자기 목적으로 쓰도록 넘기는 것)에 해당할 수 있습니다.

• 스토어는 이용자가 직접 고르고 계약한 곳이라 그 업체의 방침을 따릅니다.
• 수사기관의 영장처럼 법에 따른 요청이 있으면 법이 정한 범위에서만 제공합니다.

처리 위탁 운영자는 아래 업체에 일을 맡기고, 수탁자(처리를 맡아 대신 해 주는 곳)가 이 방침과 같은 수준으로 다루도록 업체의 데이터 처리 약관으로 정했습니다. 다시 맡기는 곳은 각 업체가 공개한 목록을 따르고, 맡긴 업체나 일이 바뀌면 이 방침을 고쳐 알립니다.

Google AdMob 은 운영자가 맡긴 광고 업무로 보아 위 표에 있습니다. 유럽경제지역·영국·스위스에서는 동의한 뒤에만 광고를 요청하지만, 동의 창을 띄우려고 광고 SDK 를 먼저 켜며 이때 SDK 가 기기·앱 정보를 Google 에 보낼 수 있습니다.

국외 이전

• 보내는 때와 방법: 앱이나 사이트를 쓰는 동안 암호화된 연결로 그때그때 보냅니다.
• 근거: 한국 개인정보 보호법 제28조의8제1항제3호(계약 이행에 필요한 처리 위탁·보관을 이 방침에 공개). 유럽경제지역·영국 이용자의 정보는 한국에 대한 적정성 결정과, 미국 업체의 EU-미국 데이터 프라이버시 프레임워크 인증 또는 표준 계약 조항으로 보호합니다.
• 거부하려면: 기기에서 광고 추적을 끄고, 유료 상품을 사지 않으면 됩니다. 이용 기록은 유럽경제지역·영국·스위스 밖에서는 운영자에게 알려 멈출 수 있습니다. 거부해도 촬영 기능은 그대로 쓸 수 있습니다.

기기 저장과 SDK

앱은 기기에 설정과 무작위 기기 계측 아이디를 저장합니다. 앱에는 광고(Google AdMob)와 결제 확인(RevenueCat) SDK 가 들어 있습니다.

Google 이 파트너 앱의 정보를 쓰는 방식은 Google 파트너 사이트·앱의 데이터 사용에 있습니다. Google 은 이 앱과 다른 곳에서 모은 정보로 광고를 측정하고 맞춤 광고를 고를 수 있으며, 기기의 광고 설정으로 거부할 수 있습니다.

동의와 끄는 방법

• 유럽경제지역·영국·스위스: 처음 사진을 저장한 뒤 Google 동의 창(UMP)으로 광고와 이용 기록에 대한 동의를 받고, 앱 설정 → 광고 개인정보 설정으로 바꾸거나 거둘 수 있습니다. 광고와 이용 기록은 답한 뒤 고른 대로만 씁니다.
• 한국: 광고·계측을 위한 전송은 처리 위탁으로 이 방침에 공개하며, 따로 동의를 받지 않습니다.
• 미국: 판매·공유 거부는 개인정보 판매·공유 거부(Your Privacy Choices)에 있습니다.
• iOS 추적 허용(ATT): 처음 사진을 저장한 뒤 '앱 추적 투명성' 창으로 묻고, 허용하지 않으면 IDFA 를 쓰지 않습니다. 설정 → 개인정보 보호 및 보안 → 추적에서 바꿀 수 있습니다.
• 광고 아이디: Android 는 설정 → Google → 광고 → 광고 ID 삭제, iOS 는 설정 → 개인정보 보호 및 보안 → 추적 → 찰랑 끄기로 끕니다. 끄면 맞춤이 아닌 광고가 나옵니다.
• 동의하지 않거나 꺼도 앱은 그대로 쓸 수 있습니다.

외부 송신에 관한 공표 사항(일본)

일본 전기통신사업법 제27조의12에 따라, 앱이 이용자 기기에서 다른 회사로 보내는 정보를 알립니다.

아동의 개인정보

이 앱은 만 13세(한국은 만 14세, 유럽경제지역은 그 나라에서 혼자 개인정보 처리에 동의할 수 있는 나이 — 나라에 따라 만 13~16세) 미만을 대상으로 하지 않습니다. 나이를 묻지 않고, 이름·연락처를 받지 않습니다. 이 나이보다 어린 사람의 개인정보를 받은 것을 알게 되면 지웁니다. 광고는 나이와 상관없이 같은 방식으로 나오며, 맞춤 광고는 기기의 광고 설정으로 끌 수 있습니다. 보호자는 개인정보 문의처로 열람·삭제를 요청할 수 있고, 스토어의 자녀 보호 기능으로 구매와 추적을 막을 수 있습니다.

이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요구하고 동의를 거둘 수 있으며, 법이 정한 경우 이동(내려받기)과 처리 반대도 요구할 수 있습니다.

• 기기 안 정보 지우기: 앱 삭제
• 광고 동의 바꾸기·광고 아이디 끄기: 기기 저장과 SDK
• 그 밖의 요청(열람·삭제·처리 정지): 개인정보 문의처

요청을 받으면 법이 정한 기간 안에 답합니다. 앱에는 계정이 없어, 자사 통계나 결제 기록을 찾으려면 기기 계측 아이디나 스토어 주문 번호를 부탁드릴 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

개인정보 판매·공유 거부(Your Privacy Choices)

미국 캘리포니아 등 몇몇 주에 사는 이용자는 아래 방법으로 개인정보 판매·공유를 거부할 수 있습니다.

Do Not Sell or Share My Personal Information 운영자는 개인정보를 팔지 않습니다. 앱 광고(Google AdMob)가 광고 아이디·광고 반응을 보내는 것은 미국 몇몇 주 법에서 '공유(sharing)'에 해당할 수 있습니다. 소개 사이트에는 판매·공유가 없습니다. 거부하려면:

• 기기에서: 광고 아이디를 끕니다(기기 저장과 SDK).
• 앱에서: 앱 설정 → 광고 개인정보 설정이 보이면 거기서 거부합니다.
• 운영자에게: 개인정보 문의처로 "Do Not Sell or Share"라고 보내 주세요.

Global Privacy Control(GPC) 소개 사이트는 판매·공유를 하지 않아 GPC 신호로 바뀌는 것이 없습니다. 앱은 GPC 신호를 받지 않으므로 위 방법으로 거부해 주세요.

이의 제기 요청이 거절되었거나 답이 만족스럽지 않으면 개인정보 문의처로 "Appeal"이라고 보내 주세요. 법이 정한 기간 안에 다시 검토해 결과와 이유를 알리며, 그래도 해결되지 않으면 사는 주의 법무장관(Attorney General)에게 민원을 낼 수 있습니다.

앱 접근 권한

안전하게 지키는 방법

• 앱과 서버의 통신은 모두 암호화합니다.
• 카메라 화면과 찍은 사진·영상은 기기 안에서만 다룹니다.
• 업체 관리 화면에는 운영자만 들어가고, 비밀번호와 키는 암호화한 비밀 저장소에 둡니다.
• 필요한 정보만 모읍니다.

도움을 받을 수 있는 곳

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
• 대검찰청: 1301 (www.spo.go.kr)

다른 나라 이용자는 아래 나라별 조항의 감독기관에 민원을 낼 수 있습니다.

방침이 바뀔 때

이 방침(1판)은 2026년 10월 26일에 공고해 2026년 10월 26일부터 시행합니다. 바꿀 때는 시행 전에(늦어도 시행일에) 이 페이지에 바뀐 점을 이전 판과 나란히 알리고, 처리 목적이나 받는 곳이 새로 생기면 그 처리를 시작하기 전에 알리며, 법이 요구하면 동의를 받습니다. 이전 판: 없음

언어

이 문서의 원문은 한국어입니다. 번역문은 이해를 돕기 위한 것이고, 내용이 서로 다르면 원문이 우선합니다. 다만 이용자가 사는 나라의 법이 달리 정하면 그 법을 따릅니다.

유럽경제지역·영국·스위스

• 개인정보처리자는 운영자이고(개인정보 문의처), 처리 근거는 위 목적 표에 있습니다: 계약 이행(GDPR 6(1)(b)), 정당한 이익(6(1)(f)), 동의(6(1)(a)).
• 정당한 이익으로 하는 처리(서비스 보안)에는 언제든 반대할 수 있고(GDPR 21조), 반대하면 따로 이유가 없는 한 멈춥니다.
• 권리: 열람(15조), 정정(16조), 삭제(17조), 처리 제한(18조), 이동(20조), 반대(21조), 동의 철회. 요청은 개인정보 문의처로 보내 주세요.
• 민원: 사는 나라의 개인정보 감독기관(영국은 ICO, 스위스는 FDPIC)에 낼 수 있습니다. 영국 이용자가 운영자에게 불만을 보내면, 영국 데이터법(Data (Use and Access) Act 2025)에 따라 30일 안에 받았다고 알립니다.
• 법적 효과를 내는 자동화된 결정이나 프로파일링은 하지 않습니다.
• 스위스: 연방 개인정보보호법에 따른 권리도 위와 같고, 미국 업체로의 이전은 스위스-미국 데이터 프라이버시 프레임워크 인증이나 표준 계약 조항으로 보호합니다.

미국(캘리포니아와 다른 주 법)

• 지난 12개월 동안 모은 정보 범주: 식별자(기기 계측 아이디·광고 아이디·RevenueCat 익명 아이디), 상업 정보(구매 기록), 인터넷 활동(앱 이용 기록·광고 반응), IP 로 추정한 대략적인 위치(나라). 출처·목적·받는 곳·보유 기간은 위 표와 같습니다.
• 판매·공유: 돈을 받고 개인정보를 팔지 않습니다. 앱 광고(Google AdMob)는 '공유'에 해당할 수 있고, 거부 방법은 개인정보 판매·공유 거부(Your Privacy Choices)에 있습니다. 16세 미만인 줄 알면서 개인정보를 판매·공유하지 않습니다.
• 권리: 알 권리, 삭제, 정정, 판매·공유 거부. 권리를 썼다고 차별하지 않고, 대리인을 통해 요청할 수 있으며, 본인 확인을 부탁드릴 수 있습니다. 거절에 대한 이의는 개인정보 판매·공유 거부(Your Privacy Choices)의 방법으로 합니다.
• Do Not Track: 소개 사이트에는 광고·분석을 위한 다른 업체의 추적 도구가 없어 브라우저의 DNT 신호로 바뀌는 것이 없습니다.
• 방침을 고치면 시행일을 적습니다.

그 밖의 나라

아래 나라 이용자는 그 나라 법에 따른 권리를 쓸 수 있습니다. 요청과 불만은 개인정보 문의처로 보내 주세요. 처리 목적과 근거는 위 목적 표, 국외 이전은 위 국외 이전 표에 있습니다.

• 일본: 개인정보 취급 사업자는 윈터로그 스튜디오(대표 강현구, 주소는 위 문의처)이고, 안전 관리 조치는 안전하게 지키는 방법, 외부 송신은 외부 송신에 관한 공표 사항(일본)에 있습니다. 외국의 제도: 운영자가 있는 한국에는 개인정보 보호법이 있고, 업체가 있는 미국에는 연방 차원의 포괄적인 개인정보 법이 없으며 주마다 법(캘리포니아 소비자 프라이버시법 같은 것)이 있습니다. 업체와는 데이터 처리 약관으로 안전 관리를 정했습니다.
• 브라질: 처리 책임자(controlador)는 윈터로그 스튜디오, 개인정보 담당자(encarregado)는 강현구(개인정보 문의처)입니다. 법적 근거(LGPD 7조)는 계약 이행(V), 정당한 이익(IX), 동의(I, 동의를 받는 광고)입니다. 국외 이전: 개인정보 국외 이전 안내(브라질).
• 멕시코: 책임자(responsable)는 윈터로그 스튜디오(주소는 위 문의처)입니다. 주된 목적은 촬영 기능 제공·결제 확인, 부수 목적은 자사 통계·광고이고, 부수 목적에는 운영자에게 알리거나 기기 광고 설정으로 반대할 수 있습니다.
• 캐나다·인도: 개인정보 책임자(인도는 고충 담당자)는 대표 강현구(개인정보 문의처)입니다.

개인정보 국외 이전 안내(브라질)

브라질 이용자의 개인정보는 아래처럼 브라질 밖으로 이전됩니다.

• 받는 곳: 운영자(윈터로그 스튜디오, 한국)와 위 표의 업체(미국).
• 방식과 근거: 계약 이행에 필요한 이전(LGPD 33조 IX), 업체의 데이터 처리 약관·표준 계약 조항(33조 II), 동의를 받는 광고(33조 VIII).
• 목적과 기간: 개인정보 처리방침의 목적 표와 보유 기간 표.
• 책임: 운영자가 이전된 정보의 보호에 책임을 집니다.
• 권리: LGPD 18조 권리를 똑같이 쓸 수 있고, support@bang9.dev로 요청합니다.
• 다시 이전: 업체가 자기 수탁자에게 다시 맡길 수 있으며, 같은 수준의 보호를 계약으로 요구합니다.