개인정보 처리방침

Layered (이하 "앱")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보 처리방침은 앱이 이용자의 개인정보를 어떻게 수집, 이용, 보호하는지 설명합니다.

1. 수집하는 개인정보 항목 및 처리 방법

본 앱은 개인정보 보호를 최우선으로 하며, 핵심 기능 데이터는 기기 내에서 로컬로 처리합니다.

가. 로컬에서 처리되는 데이터 (수집되지 않음)

다음 데이터는 앱의 핵심 기능을 제공하기 위해 이용자의 기기 내에서 직접 접근 및 처리됩니다. 이 데이터는 운영자의 서버로 전송되거나 저장되지 않습니다.

• 캘린더 데이터 (Calendar): 배경화면에 일정을 표시하기 위해 기기의 캘린더 이벤트 정보를 읽어옵니다.
• 미리 알림 데이터 (Reminders): 배경화면에 할 일을 표시하기 위해 기기의 미리 알림 정보를 읽어옵니다.
• Google Tasks 데이터 (선택 연동): 이용자가 앱 내에서 직접 Google 계정을 연결한 경우에 한해, Google Tasks API를 통해 할 일 목록을 읽어와 배경화면·위젯·앱 내 캘린더에 표시합니다. 읽기 전용이며, 가져온 데이터는 기기 내부에만 저장됩니다. 자세한 내용은 아래 4. Google 사용자 데이터 이용 항목을 참조하세요.
• 사진 라이브러리 (Photo Library): 배경화면의 배경 이미지를 선택하고, 생성된 배경화면 이미지를 기기에 저장하기 위해 사진 라이브러리 접근 권한을 요청합니다. 선택한 사진과 생성된 배경화면은 기기에만 저장됩니다.

나. 문의하기 이용 시 수집되는 정보

앱 내 "문의하기" 기능을 사용하는 경우, 문의 응대를 위해 다음 정보가 운영자가 사용하는 Google Firebase 서버에 저장됩니다.

• 문의 내용 및 첨부 이미지: 이용자가 직접 작성·첨부한 내용.
• 익명 이용자 식별자: 결제 관리 SDK(RevenueCat)가 생성한 무작위 식별자로, 이름·이메일 등 실명 정보와 연결되지 않습니다.
• 기기 및 앱 정보: 기기 모델명, OS 종류 및 버전, 앱 버전, 무료/프리미엄 이용 여부.

다. 푸시 알림 (선택 사항)

문의 답변 알림을 받기 위해 이용자가 알림을 허용한 경우에 한해, 푸시 토큰(FCM 토큰)과 언어 설정이 서버에 저장됩니다. 앱 내에서 알림을 끄면 해당 정보는 즉시 삭제됩니다.

라. 자동 수집되는 정보 (제3자 서비스)

인앱 광고 제공, 광고 성과 측정 및 서비스 품질 개선을 위해 제3자 서비스가 다음 정보를 수집할 수 있습니다.

• 광고 식별자 및 기기 정보: 모바일 광고 ID (iOS: IDFA, Android: GAID), 기기 모델, OS 버전 등.
• 앱 이용 기록: 화면 이용 통계, 광고 상호작용 내역, 앱 충돌(Crash) 리포트 등 서비스 이용과 관련된 로그 데이터.
• 익명 이용 통계: 템플릿·글꼴 사용 횟수 등 개인을 식별할 수 없는 집계 데이터.

2. 개인정보의 수집 및 이용 목적

수집된 정보는 다음의 목적으로만 이용됩니다.

• 서비스 제공: 캘린더·미리 알림 데이터를 기반으로 커스텀 배경화면 생성 (로컬 처리).
• 고객 지원: 문의 접수, 답변 제공 및 답변 알림 발송.
• 결제 관리: 인앱 결제(구독·평생 이용권)의 구매 확인, 복원 및 관리.
• 광고 게재 및 성과 측정: 전면·보상형 광고 제공, 광고 캠페인 성과 분석.
• 서비스 개선: 앱 사용 통계 분석, 성능 개선 및 버그 수정.

3. 제3자 서비스 (개인정보 처리 위탁 및 제공)

본 앱은 이용자의 동의 없이 개인정보를 외부에 판매하거나 제공하지 않습니다. 단, 서비스 운영을 위해 다음의 제3자 서비스가 정보를 처리합니다.

• Google Firebase (Analytics, Firestore, Cloud Messaging, Storage): 앱 사용 통계 분석, 문의 데이터 저장, 푸시 알림 발송 — 개인정보 처리방침
• Google AdMob: 광고 게재 및 성과 분석 — 개인정보 처리방침
• AdMob 미디에이션 파트너: 광고 효율을 위해 다음 광고 네트워크가 광고를 게재할 수 있습니다 — Unity Ads, Pangle, Liftoff Monetize
• Meta (Facebook SDK): 광고 캠페인 성과 측정 및 어트리뷰션. 이용자가 추적에 동의한 경우에만 광고 식별자가 활용됩니다 — 개인정보 처리방침
• RevenueCat: 인앱 결제 관리 (익명 식별자, 구매 영수증 정보) — 개인정보 처리방침

4. Google 사용자 데이터 이용 (Google API 서비스 사용자 데이터 정책)

이용자가 앱 내에서 Google Tasks 연동을 직접 선택한 경우에 한해, 본 앱은 Google API를 통해 이용자의 Google 사용자 데이터에 접근합니다. 본 앱의 Google 사용자 데이터 이용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

• 요청하는 범위: https://www.googleapis.com/auth/tasks.readonly — 할 일 목록을 읽기 전용으로 조회합니다. 본 앱은 할 일을 생성·수정·완료 처리·삭제하지 않으며, 이를 위해 필요한 최소 범위만 요청합니다.
• 접근하는 데이터: 할 일 목록의 이름, 각 할 일의 제목과 기한(마감일), 완료 여부.
• 이용 목적: 이용자 본인에게 표시되는 배경화면, 홈 화면 위젯, 앱 내 캘린더 화면에 할 일을 미리 알림으로 나타내기 위한 목적에 한정됩니다.
• 저장 위치: 가져온 데이터는 오프라인 상태에서도 배경화면과 위젯이 정상 표시되도록 이용자의 기기 내부 저장소(Android: SharedPreferences, iOS: App Group UserDefaults)에만 캐시됩니다. 운영자의 서버나 제3자에게 전송되거나 저장되지 않습니다.
• 이용 제한: Google 사용자 데이터는 광고 목적으로 이용되지 않으며, 어떠한 제3자에게도 판매·양도되지 않고, 인공지능·머신러닝 모델의 학습에 사용되지 않습니다. 또한 운영자를 포함한 사람이 해당 데이터를 열람하지 않습니다(이용자의 명시적 동의를 받은 경우, 보안 목적, 또는 법령상 요구되는 경우는 제외).
• 연결 해제 및 삭제: 앱 내 설정에서 언제든지 연동을 해제할 수 있으며, 해제 시 캐시된 할 일 데이터와 인증 토큰이 즉시 삭제됩니다. Google 계정 권한 페이지에서 본 앱의 접근 권한을 철회할 수도 있습니다.

5. 데이터 보호 및 보안 조치

본 앱은 이용자의 데이터, 특히 Google 사용자 데이터를 포함한 민감한 데이터를 보호하기 위해 다음의 기술적·관리적 보호조치를 적용합니다.

• 전송 중 암호화: Google API 및 운영자 서버와의 모든 통신은 HTTPS(TLS)로 암호화하여 전송합니다. 암호화되지 않은 통신 채널은 사용하지 않습니다.
• 저장 시 보호: Google Tasks 데이터, 캘린더·미리 알림 데이터 및 생성된 배경화면은 운영체제가 제공하는 앱 샌드박스(Android: 앱 전용 저장소, iOS: App Group 컨테이너) 내부에만 저장되며, 다른 앱에서 접근할 수 없습니다. 해당 저장 영역은 기기의 디스크 암호화로 보호됩니다.
• 인증 토큰 관리: OAuth 액세스 토큰은 앱이 자체적으로 저장하지 않으며, Google 공식 로그인 SDK가 각 플랫폼의 보안 저장소(Android: Google Play 서비스, iOS: 키체인)를 통해 관리합니다. 토큰이 외부로 전송되는 일은 없습니다.
• 최소 수집 및 최소 권한: 기능 제공에 필요한 최소한의 데이터와 최소 범위만 요청합니다. Google 사용자 데이터는 운영자의 서버로 전송되지 않으므로 서버 측 유출 위험이 존재하지 않습니다.
• 접근 통제: 문의 데이터 등 서버(Google Firebase)에 저장되는 정보는 Firebase 보안 규칙으로 접근을 제한하며, 관리자 계정은 2단계 인증으로 보호됩니다. 데이터에 접근할 수 있는 인원은 문의 응대에 필요한 최소 인원으로 제한됩니다.
• 보관 최소화: 기기 내 캐시는 기능 제공에 필요한 범위에서만 유지되며, 연동 해제·앱 삭제·권한 철회 시 즉시 삭제됩니다.
• 취약점 대응: 사용하는 플랫폼 SDK와 서드파티 라이브러리를 최신 버전으로 유지하고, 보안 문제가 확인되면 지체 없이 수정 버전을 배포합니다.

6. 광고 개인화 및 추적 동의

• iOS: 앱 최초 실행 시 Apple의 앱 추적 투명성(ATT) 절차에 따라 추적 허용 여부를 묻습니다. 동의하지 않아도 앱의 모든 기능을 이용할 수 있으며, 이 경우 개인 맞춤형이 아닌 일반 광고가 표시됩니다.
• 유럽경제지역(EEA) 등 GDPR 적용 지역: Google의 동의 관리 플랫폼(UMP)을 통해 광고 관련 동의를 받으며, 동의 내용에 따라 광고 개인화 및 추적 여부가 결정됩니다.

7. 개인정보의 보유 및 파기

• 로컬 데이터: 캘린더·미리 알림 데이터 및 생성된 배경화면은 이용자의 기기에만 저장되며, 앱 삭제 또는 해당 데이터 삭제 시 즉시 파기됩니다.
• Google Tasks 데이터: 기기에 캐시된 할 일 데이터와 인증 토큰은 연동 해제 또는 앱 삭제 시 즉시 파기됩니다.
• 문의 데이터: 문의 응대 및 서비스 품질 개선 목적으로 보관되며, 이용자가 삭제를 요청하면 지체 없이 파기합니다.
• 푸시 토큰: 이용자가 알림을 끄거나 토큰이 무효화되면 삭제됩니다.
• 제3자 데이터: 제3자 서비스를 통해 수집된 정보는 해당 서비스의 보유 정책을 따릅니다.

8. 이용자의 권리 및 행사 방법

이용자는 다음과 같은 권리를 행사할 수 있습니다.

• 권한 철회: 기기의 설정 메뉴(iOS: [설정] > [앱] > [Layered], Android: [설정] > [애플리케이션] > [Layered] > [권한])에서 언제든지 캘린더, 미리 알림, 사진 접근 권한을 철회할 수 있습니다. 단, 권한 철회 시 일부 기능 사용이 제한될 수 있습니다.
• Google 계정 연동 해제: 앱 내 설정에서 Google Tasks 연동을 해제하거나, Google 계정 권한 페이지에서 본 앱의 접근 권한을 철회할 수 있습니다.
• 광고 추적 제한: iOS는 [설정] > [개인정보 보호 및 보안] > [추적]에서, Android는 [설정] > [Google] > [광고]에서 광고 ID를 재설정하거나 삭제하고 맞춤 광고를 제한할 수 있습니다.
• 문의 데이터 삭제 요청: 아래 문의처로 연락하여 서버에 저장된 문의 내역의 삭제를 요청할 수 있습니다.

9. 문의처

개인정보 보호와 관련하여 문의사항이 있으시면 아래 이메일로 연락해 주시기 바랍니다.

• 이메일: contact@nemostudio.net

10. 처리방침 변경시 공지 의무

본 개인정보 처리방침은 법령이나 서비스 변경에 따라 수정될 수 있습니다. 중요한 변경 사항이 있을 경우 앱 내 공지사항이나 업데이트 노트를 통해 안내하겠습니다.