Vasto 개인정보 처리방침
시행일: 2026년 11월 10일 · 운영자: 모랑마켓 · 개인정보 보호책임자: 이우석(사업주)
1. 앱에서 처리하는 정보
Vasto는 명소의 3D 모형과 AR 장면을 보여 주는 앱입니다. 별도 회원가입, 광고, 광고 목적 추적, 다른 회사의 분석 SDK를 사용하지 않습니다. 앱은 카메라 영상, AR 공간 정보, 감상·발견 기록을 운영자 서버로 올리지 않습니다. 콘텐츠를 받는 통신에서 생기는 접속 정보와 사용자가 직접 보내는 문의는 아래와 같이 구분합니다. 동의를 받아 처리하는 정보는 앱에서 성능 기록·사용 흐름 기록 보내기를 고른 경우의 기록(§2의2)뿐이며, 그 밖의 처리는 각 절에 적은 법적 근거에 따라 동의 없이 처리합니다(「개인정보 보호법」 제22조제3항).
| 구분 | 정보와 목적 | 저장·전송 |
|---|---|---|
| 감상 기록·설정 | 명소 감상·발견한 이야기, 음악·환경음 설정 등으로 앱 상태 유지 | 기기 내 저장. 운영자에게 자동 전송하지 않음 |
| 카메라·AR | 카메라 영상과 주변 수평면을 ARKit으로 처리해 책상·바닥에 모형 배치 | 기기 내 처리. 운영자 또는 콘텐츠 서버로 전송하지 않음 |
| 사진 | 사진 보관함을 읽는 권한은 요청하지 않음. 사용자가 3D 화면 그림을 공유하며 시스템 공유 시트에서 「이미지 저장」을 고르면, iOS 가 사진 보관함에 추가(쓰기 전용)하는 권한을 묻고 사용자가 허용하면 그 그림 한 장을 저장함. 장면 전환용 화면 이미지는 기기 내 처리 | 사용자가 고른 곳에만 저장되고 운영자에게 업로드하지 않음. 사진 업로드 기능 없음 |
| 알림 | 알림 권한을 요청하지 않으며 도착 예약·알림 기능이 없음. 앱을 시작할 때 이전 판이 남긴 도착 알림 예약이 있으면 취소 | 자체 푸시 서버·푸시 토큰 등록 없음 |
| 지역 | 명소 좌표를 지도에 표시하고, App Store 매장 국가를 기기에서 읽어 일부 나라에서 제공하지 않는 명소를 목록에서 숨김 | 기기 내 처리. 사용자 위치(GPS)에 접근하거나 위치 권한을 요청하지 않음 |
| 오류·받기 상태 | 마지막 불러오기 오류, OS 버전, 시각, 다운로드 상태 등으로 기기 내 복구·오류 안내 | 자동 오류 보고 전송 없음. 문의에 사용자가 포함하면 운영자에게 전달됨 |
| 성능·사용 흐름 기록 | 동의한 경우에만, 기기 발열·화면 끊김 요약과 화면·기능 사용 흐름(§2의2) | 동의한 경우에만 운영자 서버(Cloudflare)로 전송. 기본은 보내지 않음 |
앱은 건강·걸음 수 정보와 마이크를 사용하지 않습니다. AR용 카메라 권한은 선택이며 거절해도 일반 3D 보기를 사용할 수 있습니다. iOS/iPadOS 설정에서 권한을 변경할 수 있습니다.
출시판에는 다음 날 오전 7시 도착·대기 절차와 알림이 없습니다. 이전 판에서 업데이트한 경우를 위해 앱을 시작할 때 이전 판이 남긴 도착 알림 예약과 이미 표시된 알림을 지웁니다. 실제로 방문하고 발견한 이야기의 기록은 기기에 그대로 남습니다.
앱은 Apple의 StoreKit으로 App Store·TestFlight 등 설치 환경과 명소 소장 구입 권한을 확인합니다. 구입·복원의 정보 처리는 §7에 설명합니다. 별도 운영자 계정을 만들거나 Apple 계정 암호를 운영자에게 보내지 않습니다. Apple 서비스의 독자적인 정보 처리에는 Apple 개인정보 처리방침이 적용됩니다.
기기에 저장된 자료는 사용자가 선택한 기기 백업·복원 설정에 따라 Apple 또는 사용자의 백업에 포함될 수 있습니다. 이는 앱이 운영자 서버로 자료를 보내는 기능과 별개입니다.
2. 콘텐츠 다운로드와 접속 기록
앱은 명소 목록, 모형, 그림, 음악 등 콘텐츠를 HTTPS로 요청합니다. 콘텐츠는 Cloudflare R2와 사용자 지정 도메인을 통한 전송 경로를 사용합니다. 통신 과정에서 Cloudflare는 IP 주소, 요청 시각·경로, 응답 상태, 전송량, 통신에 포함되는 기기·클라이언트 정보 등을 처리할 수 있습니다. 목적은 콘텐츠 전달, 서비스 보안 및 장애 대응입니다. 카메라 영상이나 감상 기록을 이 요청에 첨부하지 않습니다.
접속 정보의 보관 항목·목적·근거, 보유 기간, 운영자의 열람 범위는 아래와 같습니다.
| 항목 | 내용 |
|---|---|
| 실제 보관 항목·목적·처리근거 | 운영자는 접속 기록을 따로 저장하거나 내보내지 않습니다(로그 내보내기(Logpush)와 R2 데이터 접근 기록을 쓰지 않음). Cloudflare는 콘텐츠와 웹사이트를 전송하고 서비스를 보호하기 위해 요청마다 IP 주소, 요청 시각·경로, 응답 상태, 전송량, 기기·클라이언트 정보를 처리합니다. 처리근거: 앱이 요청한 콘텐츠의 전송, 방문자가 요청한 웹사이트 페이지의 전송은 「개인정보 보호법」 제15조제1항제4호(계약 이행: 앱 이용계약, 요청한 페이지를 보여 주는 무상 제공)이며, 전송에 딸린 기본적인 보안도 같습니다. 운영자가 보안 분석 화면의 표본 기록을 보고 보안 대응에 쓰는 것은 같은 항 제6호(정당한 이익: 서비스를 보호하기 위해 필요한 최소한의 접속 정보)입니다. GDPR이 적용되는 경우에는 전송은 GDPR 제6조 제1항 (b), 보안 기록의 열람·대응은 (f)입니다. |
| 보유 기간·삭제 방법 | 운영자가 따로 저장하는 접속 기록이 없으므로 운영자가 정한 보유 기간은 없습니다. 다만 Cloudflare 대시보드의 보안 분석 화면에는 일부 요청(표본)의 기록이 최근 31일까지 남습니다. 운영자가 쓰는 요금제에서 이 기록을 끄거나 IP 주소를 지우는 설정은 확인하지 못했습니다. Cloudflare가 처리한 그 밖의 기록은 Cloudflare 고객 데이터 처리 부속서(DPA)에 따라 서비스 제공에 필요한 기간이 지나면 Cloudflare가 삭제합니다. |
| 운영자의 열람 가능 범위 | 운영자는 Cloudflare 대시보드에서 요청 수, 전송량, 국가별 분포, 응답 상태 같은 집계 통계를 봅니다. 이 집계는 Cloudflare가 앱 콘텐츠와 웹사이트를 전송하면서 만듭니다. 또 보안 분석·보안 이벤트 화면에서 최근 31일 동안 일부 요청(표본, 보안 기능에 걸리지 않은 요청 포함)과 보안 기능이 막거나 표시한 요청의 IP 주소·국가·경로·시각·브라우저 정보를 볼 수 있습니다. 운영자는 이를 보안 대응과 장애 확인에만 쓰고 따로 저장하지 않습니다. |
2의2. 성능 기록과 사용 흐름 기록(동의한 경우에만)
앱 안의 동의 화면이나 설정에서 「성능 기록 보내기」 또는 「사용 흐름 기록 보내기」를 고른 경우에만, 고른 기록을 운영자 서버로 보냅니다. 두 기록은 따로 고르고 따로 끌 수 있습니다. 고르지 않으면 보내지 않으며, 앱 기능에는 차이가 없습니다.
| 항목 | 내용 |
|---|---|
| 성능 기록 항목 | 기기 모델, iOS 버전, 앱 버전·배포 경로, 기록 날짜(일 단위), 본 명소·시간대·3D/AR 보기 시간, 3D 해상도, 기기 발열 단계와 그 단계가 바뀐 시점, 화면 프레임 수 요약(평균·50fps 아래 초 수·가장 낮은 10초 평균), 저전력 모드·충전 여부, 보기가 끝난 까닭, 중복을 막는 무작위 기록 번호 |
| 사용 흐름 기록 항목 | 앱을 열 때마다(백그라운드에서 돌아올 때 포함) 새로 만드는 무작위 실행 번호와 그 안의 순서·경과 초, 기록 날짜(일 단위), 앱 버전·배포 경로, 설치 뒤 지난 날의 구간(기기에만 둔 첫 실행 날짜로 계산하며 날짜 자체는 보내지 않음), 설치 뒤 첫 실행 여부, 연 화면의 이름, 고르거나 연 명소, 받기 결과와 걸린 시간 구간, 명소를 본 시간 구간, 시간대 바꾸기, AR 사용 단계, 구입 카드 표시와 「소장」 누름(결제 결과는 처리하지 않음), 공유·이야기 카드 사용, 앱을 떠날 때의 화면. 동의하기 전의 사용 흐름은 기록하지 않습니다 |
| 보내는 동안 처리되는 정보 | IP 주소와 통신에 붙는 요청 머리글(기기 언어, 앱 이름과 OS 버전이 담긴 클라이언트 정보 등). 기록을 받는 Worker 와 저장소(D1)에는 IP 주소·나라·요청 머리글을 저장하지 않고 Workers 로그를 껐습니다. 다만 같은 도메인의 요청이므로 Cloudflare 보안 분석 화면에는 일부 요청(표본)의 IP 주소·브라우저 정보가 최근 31일 남습니다(§2) |
| 처리하지 않는 정보 | 이름, 연락처, 위치, 기기 식별자(광고 식별자·IDFV 포함), 설치마다 같은 번호, 사진·카메라 영상, 감상 기록, 구입 내역·결제 결과 |
| 목적 | 성능 기록: 기기 발열과 화면 끊김을 기종별로 파악해 앱 성능을 개선. 사용 흐름 기록: 화면과 기능이 어떻게 쓰이는지, 어디서 이용을 그만두는지 파악해 앱을 개선 |
| 처리 근거 | 정보주체의 동의(「개인정보 보호법」 제15조제1항제1호). GDPR이 적용되는 경우 GDPR 제6조 제1항 (a)와 단말기 정보 접근에 대한 동의 |
| 보유 기간·파기 | 서버에 저장한 날부터 1년. 지난 기록은 매일 자동으로 삭제합니다. 기기에서 아직 보내지 못한 기록은 30일이 지나거나 동의를 철회하면 삭제합니다 |
| 동의 철회 | 앱 설정 > 개인정보에서 해당 스위치를 끄면 그때부터 보내지 않고 기기의 미전송 기록을 지웁니다. 서버에 저장된 기록에는 사용자나 기기를 알아볼 값이 없어 특정 사용자의 기록을 골라 열람·삭제할 수 없습니다 |
| 만 14세 미만 | 동의 화면에서 만 14세 미만은 두 기록을 모두 끄도록 안내합니다 |
3. 문의할 때 제공하는 정보
이메일 또는 전화로 문의하면 회신 주소·연락처, 문의 내용, 사용자가 제공한 앱·OS 버전, 명소 이름, 오류 코드, 선택 첨부 자료를 문의 해결과 답변에 사용합니다. 주민등록번호, Apple 계정 암호, 결제 카드 정보는 보내지 마세요. 화면 사진에는 불필요한 개인 정보를 가려 주세요.
문의 처리근거: 앱 이용·구입에 관한 문의는 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행), 그 밖의 문의는 같은 항 제6호(정당한 이익: 받은 문의에 답하는 것)입니다. GDPR이 적용되는 경우에는 각각 GDPR 제6조 제1항 (b)·(f)입니다.
| 문의 기록 | 보유 기간 |
|---|---|
| 청약철회 요청과 그 답장(보낸 이메일 주소·요청 내용·일시·처리 결과) | 5년(「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제2호) |
| 사용자가 문의에 붙여 보낸 주문 번호·영수증 화면 같은 계약·대금결제·공급 증빙 | 5년(같은 시행령 제6조제1항제2호·제3호) |
| 구입·이용에 관한 소비자의 불만 또는 분쟁처리에 관한 기록(문의 내용·일시·처리 결과) | 3년(같은 시행령 제6조제1항제4호) |
| 그 밖의 문의 기록 | 답변을 마친 날부터 1년(같은 문의에 다시 답하고 분쟁에 대비하기 위함, 「개인정보 보호법」 제15조제1항제6호) |
같은 자료가 여러 범주에 해당하면 더 긴 기간을 적용합니다. 보유 기간이 지나면 지체 없이 전자 문서·첨부 파일은 복구할 수 없게 삭제하고 종이 출력물은 파쇄합니다. 법령에 따라 보존하는 기록은 보존에 필요한 자료만 다른 문의 기록과 나누어 보관하고 그 목적에만 사용합니다.
4. 위탁·제3자 제공·국외 이전
개인정보를 광고 사업자에게 판매하거나 광고 추적 목적으로 제공하지 않습니다. 콘텐츠 전달과 웹사이트 호스팅에는 Cloudflare를 이용합니다. 이메일 문의에는 Cloudflare Email Routing(받은 메일을 운영자 메일함으로 전달)과 운영자 메일함 서비스(Google LLC(Gmail), 처리 국가 미국 등 Google 데이터센터가 있는 국가)를 이용합니다. 법령에 따른 적법한 요구가 있는 경우 필요한 범위에서 처리할 수 있습니다.
수탁자와 국외 이전에 관한 내용은 아래와 같습니다.
| 항목 | 내용 |
|---|---|
| 수탁자·수탁 업무 | Cloudflare, Inc.: 웹사이트 호스팅(Pages), 명소 콘텐츠 저장·전송(R2), 문의 메일 전달(Email Routing), 동의한 경우의 성능·사용 흐름 기록 수신·저장(Workers·D1, §2의2) / Google LLC(Gmail): 문의 메일 보관(운영자의 개인용 메일 계정이며, 그 서비스의 이용약관과 개인정보처리방침에 따라 보관됨) |
| 이전받는 자·연락처 | Cloudflare, Inc.(미국, 101 Townsend St., San Francisco, CA 94107), 개인정보 문의 privacyquestions@cloudflare.com, 개인정보 보호책임자(DPO) dpo@cloudflare.com. 이 서비스에 관한 권리 요청은 먼저 §6의 운영자 연락처로 보내 주세요 / Google LLC(Gmail), 연락처 1600 Amphitheatre Parkway, Mountain View, CA 94043, 미국 · 개인정보 문의 googlekrsupport@google.com |
| 이전 국가·항목 | 확인된 나라: 미국(Cloudflare, Inc.와 그 핵심 데이터센터), 문의 메일함은 미국 등 Google 데이터센터가 있는 국가. 그 밖의 처리 국가는 Cloudflare가 공개하지 않습니다. 요청은 통신 경로에 따라 정해지는 가까운 데이터센터에서 처리되고(데이터센터가 있는 도시는 Cloudflare 네트워크에 공개됨, 요청마다 어느 나라에서 처리했는지는 공개하지 않음), Cloudflare는 접속 기록을 미국과 유럽의 데이터센터에서 처리한다고 밝히지만 유럽 쪽 나라는 밝히지 않습니다. 명소 콘텐츠는 아시아·태평양 지역을 저장 위치로 지정했으나 나라는 공개되지 않습니다. 이 내용은 Cloudflare(privacyquestions@cloudflare.com)에 문의할 수 있습니다. 항목: IP 주소, 요청 시각·경로, 응답 상태, 기기·클라이언트 정보, 문의 메일(보낸 주소·내용·첨부) |
| 이전 시기·방법·목적·법적 근거 | 앱이 콘텐츠를 받거나 웹사이트에 접속할 때, 문의 메일을 보낼 때 네트워크로 전송됩니다. 목적은 콘텐츠·웹사이트 전송, 서비스 보안, 문의 메일 전달입니다. 앱 콘텐츠 받기(앱 이용계약의 이행), 방문자가 요청한 웹사이트 페이지의 전송(요청한 페이지를 보여 주는 무상 제공의 이행, §2), 앱 이용·구입에 관한 문의 메일 전달(계약의 체결·이행 과정의 요청에 따른 조치, §3)은 정보주체와의 계약을 체결하고 이행하는 데 필요한 국외 처리위탁·보관이므로, 「개인정보 보호법」 제28조의8제1항제3호 가목에 따라 위 사항을 이 방침에 공개합니다. 앱 이용·구입과 관계없는 문의는 이 근거에 들지 않으므로, 국외 이전 없이 문의하려면 전화를 이용해 주세요. Cloudflare가 지켜야 할 보호조치는 Cloudflare 고객 데이터 처리 부속서(DPA)에 반영되어 있습니다. 일반개인정보보호규정(GDPR)이 적용되는 처리에서 Cloudflare가 운영자를 대신해 처리하는 개인정보를 미국으로 옮길 때에는 Cloudflare 고객 데이터 처리 부속서(DPA)에 따라 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증이 적용되고, 그 인증이 효력을 잃거나 그 밖의 나라로 옮길 때에는 DPA에 편입된 표준계약조항(SCC)이 적용됩니다. 그 사본은 Cloudflare 고객 DPA에서 볼 수 있습니다. |
| 수령자의 보유·이용 기간 | Cloudflare는 요청을 처리하는 동안, 그리고 Cloudflare 고객 데이터 처리 부속서(DPA)에 따라 서비스 제공·보안에 필요한 기간 동안 보유합니다. 보안 분석 화면의 표본 요청 기록(IP 주소·국가·경로·시각·브라우저 정보)은 최근 31일까지 남습니다(§2). Cloudflare는 문의 메일의 본문과 첨부를 저장하지 않고 전달만 하며(Cloudflare Email Routing 문서, 2026/10/27 확인: 「Cloudflare will not store or access the emails routed to your inbox」), 보낸 주소·받는 주소·제목·전달 결과 같은 전달 기록을 31일 동안 보관합니다. 운영자 메일함에서는 §3의 보유 기간을 따릅니다. |
| 성능·사용 흐름 기록(동의한 경우) | 위 표의 근거와 달리 「개인정보 보호법」 제28조의8제1항제1호(별도 동의)에 따릅니다. 앱 동의 화면에서 아래 사항을 알리고 「고른 기록 보내기」로 동의를 받습니다. 이전받는 자: Cloudflare, Inc.(위 연락처). 국가: 요청을 처리한 Cloudflare 데이터센터 소재국(요청마다 공개하지 않음)과 미국, 저장 위치는 아시아·태평양 지역으로 지정(나라는 공개되지 않음). 시기·방법: 앱을 쓴 뒤 다시 열 때 HTTPS로 전송. 항목: §2의2의 고른 기록과 전송 중 IP 주소. 목적·보유 기간: 앱 성능과 화면·기능 개선, 저장일부터 1년. 거부 방법과 효과: 동의하지 않거나 설정에서 끄면 전송하지 않으며 앱 이용에 영향이 없습니다 |
| 이전 거부 방법과 거부 시 영향 | 국외 이전을 원하지 않으면 앱의 콘텐츠 받기, 이 웹사이트 이용, 이메일 문의를 하지 않을 수 있습니다. 이 경우 명소 콘텐츠를 받을 수 없고 이메일로 답변을 받을 수 없습니다. 전화 문의는 국외 이전 없이 처리합니다. |
5. 보관·파기와 안전조치
감상·발견 기록과 설정은 기기에 유지됩니다. 설정의 저장 공간 화면에서 내려받은 명소를 삭제할 수 있지만, 감상 기록과 발견한 이야기는 함께 지워지지 않습니다. 앱과 앱 데이터를 삭제하면 기기의 앱 저장 자료를 제거할 수 있습니다. 앱 정리하기(Offload)는 데이터를 남길 수 있습니다. 기기 백업이나 다른 곳에 사용자가 저장한 사본은 해당 저장소에서 별도로 관리해야 합니다.
운영자는 기기 안의 감상 기록을 원격으로 열람·삭제할 수 없습니다. 운영자가 보관하는 문의 기록은 위 보유기간과 법정 의무에 따라 삭제합니다. 접속 기록은 운영자가 따로 보관하지 않습니다(§2). 콘텐츠 전송에는 HTTPS를 사용합니다. 문의·로그를 다루는 계정(Cloudflare, Apple 개발자 계정, 운영자 메일함)은 운영자 한 사람만 쓰며, 보유 기간이 지난 문의 메일은 메일함에서 지웁니다.
앱에는 광고 쿠키나 광고 식별자 기반 추적 기능이 없습니다. 이 웹사이트는 쿠키와 외부 글꼴·광고 요청을 쓰지 않습니다. 운영자가 보는 웹사이트 방문 수치는 Cloudflare가 웹사이트를 전송하면서 만드는 집계(§2)입니다.
사이트를 제공하는 호스팅 서비스(Cloudflare, Inc.)는 접속 기록을 처리할 수 있으며(§2), 외부 링크를 열면 해당 사이트의 접속 기록·쿠키 정책이 적용될 수 있습니다.
6. 열람·정정·삭제·처리정지와 문의
이용자 및 법정대리인은 운영자가 처리하는 개인정보에 대한 열람, 정정·삭제, 처리정지 또는 동의 철회를 아래 연락처로 요청할 수 있습니다. GDPR이 적용되는 경우에는 정당한 이익에 근거한 처리(§2 보안 기록의 열람·대응, §3 앱 이용·구입과 관계없는 문의)에 이의를 제기할 권리도 있습니다. 제목에 ‘개인정보 권리 요청’을 적고 요청 대상을 알려 주세요. 필요한 최소 범위에서 본인 또는 대리 권한을 확인하고, 관계 법령에 따라 처리 결과나 제한 사유를 안내합니다. 처음부터 신분증 사본을 보내지 마세요. 성능·사용 흐름 기록(§2의2)의 동의는 앱 설정 > 개인정보의 스위치로 언제든 철회할 수 있습니다.
- 개인정보 보호책임자: 이우석(사업주)
- 이메일: support@vasto.world
- 전화: 010-4168-8760
- 주소: 경기도 용인시 수지구 수지로113번길 16, 103동 106호(성복동, 성동마을 강남빌리지)
- 지원: 지원 페이지
EU·영국 대리인
운영자는 EU와 영국에 사업장이 없습니다. GDPR과 영국 GDPR 제27조에 따른 EU·영국 대리인은 아직 지정하지 않았으며, 지정하면 이 방침에 이름과 연락처를 적습니다. 그 전까지 EU·영국의 이용자와 감독기관은 support@vasto.world 으로 운영자에게 직접 연락할 수 있으며, 영어로 답합니다.
14세 미만 아동의 정보
현재 앱은 나이를 입력받거나 아동용 계정을 만들지 않으며, 카메라·AR와 감상·발견 상태는 나이와 관계없이 위와 같이 기기에서 처리합니다. 다만 아동이 문의를 보내거나 콘텐츠를 받는 경우 문의 내용·접속 기록에 아동의 개인정보가 포함될 수 있으므로 ‘14세 미만의 정보를 전혀 처리하지 않는다’고 단정하지 않습니다.
개인정보 보호법 제22조의2에 따라 만 14세 미만 아동의 개인정보 처리에 법정 동의가 필요한 경우 법정대리인의 동의를 받고 동의 여부를 확인해야 합니다. 법정대리인은 위 연락처로 아동의 개인정보에 대한 권리 요청을 할 수 있습니다. 앱의 성능·사용 흐름 기록(§2의2)은 동의에 근거하므로, 동의 화면에서 만 14세 미만은 두 기록을 모두 끄도록 안내합니다. 저장되는 기록에는 사용자를 알아볼 값이 없습니다.
개인정보 침해 구제 안내
개인정보 침해에 대한 상담·신고 또는 분쟁조정이 필요하면 아래 기관에 직접 신청할 수 있습니다. 운영자에게 먼저 문의해야만 이용할 수 있는 절차는 아닙니다.
| 기관 | 연락·신청 |
|---|---|
| 개인정보분쟁조정위원회 | 국내 전화 1833-6972 · 분쟁조정 신청 안내 |
| 한국인터넷진흥원 개인정보침해 신고센터 | 국내 국번 없이 118 · 침해 신고·상담 |
연락처와 구제 경로는 개인정보보호위원회 개인정보 포털의 안내에서도 확인할 수 있습니다.
7. 명소 소장 구입과 거래 정보
유료 명소는 비소모성 단건 구입이며 구독은 없습니다. 결제·청구·구입 인증은 Apple이 처리합니다. 앱이나 운영자는 결제 카드 번호나 Apple 계정 암호를 받지 않습니다. 앱은 StoreKit을 통해 상품 ID·현지 표시 가격, 거래 ID·구입 권한 및 환불·회수 상태를 확인해 명소 소장 권리를 적용하고 구입·복원을 처리합니다.
앱의 결제 구현은 검증된 거래의 식별자와 권한 상태를 앱 실행 중 기기 메모리에 유지합니다. 앱이 별도로 소장 목록이나 거래 내역을 UserDefaults·파일·자체 데이터베이스에 영구 저장하지 않습니다. 다시 실행하거나 앱으로 돌아오면 StoreKit이 제공하는 기기 내 검증 거래를 다시 읽습니다. StoreKit 자체의 거래 보관·동기화는 Apple이 관리합니다.
구입·상품 조회·복원은 Apple 서비스와 통신할 수 있습니다. 사용자가 구입 복원을 누르면 Apple에 구입 동기화를 요청하며 인증 화면이 나올 수 있습니다. 앱에는 거래 정보·영수증을 운영자나 명소 콘텐츠 서버로 보내는 경로, 자체 영수증 검증 서버, 외부 결제 관리 SDK가 없습니다. 광고·분석을 위한 거래 정보 전송도 없습니다. 콘텐츠 다운로드의 접속 기록과 사용자가 보내는 문의는 §2·§3의 별도 처리 대상입니다.
운영자가 Apple 보고서나 사용자 문의 등으로 별도로 받는 거래 자료의 처리: 운영자는 App Store Connect의 판매·지급 보고서로 국가·상품·수량·금액 같은 집계 자료만 받으며, 구매자 이름이나 Apple 계정처럼 개인을 알아볼 수 있는 거래 자료는 받지 않습니다. 사용자가 구입·환불 문의와 함께 보낸 주문 번호나 영수증 화면은 §3의 계약·대금결제·공급 증빙(5년)으로 보관합니다. 서버 검증, 외부 SDK, 거래 정보 보관이 추가되면 이 방침을 함께 고칩니다. Apple의 독자적인 정보 처리에는 Apple 개인정보 처리방침이 적용됩니다.
8. 변경과 시행
이 방침은 2026년 11월 10일부터 시행합니다. 내용이 바뀌면 이 페이지에 변경 내용과 시행일을 알리고, 법령상 사전 고지나 동의가 필요한 경우 그 절차를 따릅니다.