개인정보 처리방침

휴대전화에 남는 정보와 전송되는 정보

Pruna는 iPhone과 Android 휴대전화에서 사용할 수 있습니다. 휴대전화의 사진, 비디오, 연락처, 캘린더 이벤트를 검토하고 정돈하도록 돕고, 비공개 사진과 연락처를 암호화된 금고에 보관합니다. 계정과 광고가 없습니다.

이용자의 사진, 비디오, 연락처, 캘린더 이벤트, 금고는 Pruna를 통해 기기 밖으로 나가지 않습니다. 모든 분석은 휴대전화 자체에서 이루어집니다. 본 방침은 앱이 무엇을 저장하고, 무엇을 누구에게 보내는지 설명합니다. iPhone 버전과 Android 버전이 다른 부분은 따로 밝힙니다.

Pruna가 보내는 정보는 아래에 설명된 바와 같이 임의의 식별자에 연결된 사용 이벤트, 진단 정보 및 충돌 보고서, 구독 정보, 그리고 회사의 어떤 캠페인을 통해 다운로드했는지에 관한 정보로 제한됩니다. 회사는 이용자의 사진, 비디오, 연락처, 캘린더 이벤트, 금고 내용 또는 금고 PIN을 절대 받지 않습니다.

사진 및 비디오

이용자의 허락이 있으면 Pruna는 사진 보관함을 읽어 중복된 항목, 유사한 사진, 스크린샷, 화면 기록, 대용량 비디오, Live Photo 또는 모션 포토, 흐리거나 어두운 사진을 찾습니다. iPhone에서는 전체 또는 제한된 접근을 허용할 수 있으며, iOS 설정에서 언제든지 변경할 수 있습니다. Android에서는 모든 사진 및 비디오에 대한 접근을 허용하거나, Android 14 이상에서는 선택한 사진 및 비디오에 대한 접근만 허용할 수 있으며, Android 설정에서 변경할 수 있습니다. Android는 사진 접근 권한과 함께 Pruna가 사진과 비디오에 저장된 위치 정보를 읽어도 되는지도 묻습니다. Pruna는 이 위치 정보를 압축한 비디오와 Pruna가 대신 저장하는 정지 사진에 위치를 유지하는 용도로만 사용합니다.

이를 위해 Pruna는 다음 정보를 기기에만 저장합니다.

• 파일 크기, 날짜, 미디어 유형
• 기기에서 계산한 시각적 특징값과 품질 점수(iPhone에서는 Apple의 Vision 프레임워크, Android에서는 앱에 내장된 이미지 모델과 Google ML Kit의 얼굴 감지, 그리고 간결한 이미지 해시) — 사진끼리 얼마나 비슷한지, 얼마나 선명한지, 눈을 뜨고 있는지를 나타낼 뿐이며, 사진 속 인물이 누구인지 인식하지 않고 이것으로 사진을 복원할 수도 없습니다
• 유지하기로 한 사진, 쓸어넘기기 결정 등 이용자의 선택
• 다시 제안하지 않도록 Pruna로 압축한 비디오
• 정리 기록(날짜, 항목 수, 크기)

이 캐시는 기기 백업에서 제외되며, 앱을 삭제하면 함께 제거됩니다.

제안이 만들어지는 방식

중복 항목, 유사한 사진, 흐리거나 어두운 사진 등 Pruna의 제안은 휴대전화에서 실행되는 소프트웨어가 자동으로 만듭니다. iPhone에서는 Apple의 Vision 프레임워크, Android에서는 앱에 내장된 이미지 모델과 ML Kit 얼굴 감지입니다. 이를 위해 어떠한 사진, 특징값 또는 점수도 회사나 AI 서비스로 전송되지 않으며, 이용자의 사진은 어떠한 모델의 학습에도 사용되지 않습니다.

제안은 추정치이며 틀릴 수 있습니다. 제안은 어디까지나 제안일 뿐이며, 이용자가 확인하기 전에는 아무것도 삭제되지 않습니다.

사진 및 비디오 삭제

사진이나 비디오를 삭제하면, 시스템 확인 창에서 이용자가 확인한 뒤 Pruna는 시스템에 다음 위치로 옮기도록 요청합니다.

• iPhone에서는 사진 앱의 ‘최근 삭제된 항목’ 앨범으로 옮깁니다. 앨범을 비우지 않으면 30일 동안 그곳에 남아 있습니다. iCloud 사진을 사용하는 경우, 삭제는 같은 Apple 계정으로 로그인한 모든 기기에 적용됩니다. iCloud에만 저장된 사진의 미리보기를 표시하면 iOS가 Apple에서 해당 사진을 다운로드할 수 있으며, 이 전송은 이용자의 기기와 Apple 사이에서 이루어집니다.
• Android에서는 휴대전화의 휴지통으로 옮깁니다. 휴지통을 비우지 않으면 30일 동안 그곳에 남아 있습니다. Google Photos 같은 클라우드 사진 서비스에 보관된 사본은 해당 서비스의 자체 설정을 따릅니다.

일정 횟수의 삭제에는 구독이 필요하지 않습니다. 남은 횟수를 보여 주기 위해 Pruna는 구독 없이 삭제한 사진과 비디오의 수를 세고, 그 숫자만 휴대전화에 보관합니다. 이 숫자는 앱을 삭제해도 남아 있으며, iPhone에서는 iOS 키체인에 이 기기 전용으로, Android에서는 Google Play 서비스의 Block Store에 클라우드 백업을 끈 상태로 보관됩니다(휴대전화 간에 데이터를 이전하면 Android가 이 숫자를 새 휴대전화로 복사할 수 있습니다). 이 숫자는 회사나 아래 서비스로 절대 전송되지 않습니다.

비디오 압축

비디오를 압축하면 Pruna는 휴대전화에서 비디오를 다시 인코딩하며, 비디오는 업로드되지 않습니다. iPhone에서는 선택한 비디오가 iCloud에만 저장되어 있으면 Pruna가 먼저 확인을 요청하고 이용자가 동의한 경우에만 Apple에서 다운로드합니다(셀룰러 데이터를 사용 중이면 이를 알려 줍니다). 동의하지 않으면 해당 비디오는 건너뜁니다. 압축된 파일은 이용자가 저장하거나 폐기할 때까지 백업에서 제외된 상태로 기기의 앱 저장 공간에 보관되며, 둘 다 하지 않으면 7일 후 삭제됩니다. 저장하면 압축된 사본이 원본의 날짜, 즐겨찾기 표시, 위치(Android에서는 Pruna가 위치를 읽도록 허용한 경우)와 함께 사진 보관함에 추가됩니다. 원본 유지를 선택하지 않는 한, 원본은 다른 삭제 항목과 마찬가지로 시스템 확인 창에서 이용자가 확인한 뒤 ‘최근 삭제된 항목’ 또는 휴지통으로 이동합니다. Android에서는 비디오를 압축하는 동안 알림에 진행 상황이 표시되며, 이 알림에는 비디오 이름이 표시되지 않습니다.

연락처

Pruna는 연락처 섹션을 열거나 금고에 연락처를 추가할 때만 연락처 접근 권한을 요청합니다. 중복 항목과 이름이나 번호가 없는 항목을 찾기 위해 기기에서 연락처를 읽습니다. 병합하거나 삭제하기 전에 매번 해당 연락처의 백업(vCard 파일)을 기기의 앱 저장 공간에 기록하며, 최근 10개의 백업을 보관합니다. 백업은 설정에서 복원하거나 삭제할 수 있습니다. 이 백업은 이용자의 설정에 따라 기기 백업(iPhone에서는 iCloud 백업 또는 컴퓨터 백업, Android에서는 Google 백업 및 기기 간 데이터 이전)에 포함됩니다.

iPhone에서 Pruna는 연락처 메모를 읽거나 쓰지 않습니다. Android에서는 Pruna가 편집할 수 있는 계정의 연락처 정보(이름, 전화번호, 이메일 주소와 우편 주소, 웹사이트, 날짜, 메모, 사진)를 읽습니다. 병합하면 다른 항목의 정보가 메모를 포함해 남는 항목으로 옮겨지며, 백업에도 이 정보가 포함됩니다. Android 백업에는 연락처가 어느 계정에 속해 있었는지가 계정 이름이나 주소가 아닌, 되돌릴 수 없는 단방향 코드로 기록됩니다.

캘린더

Pruna는 캘린더 섹션을 열 때만 캘린더 접근 권한을 요청합니다. 지우고 싶을 수 있는 이벤트를 보여 주기 위해 기기에서 지난 이벤트를 읽으며, 아직 끝나지 않은 이벤트, 아직 진행 중인 반복 이벤트, 편집할 수 없는 캘린더는 제안하지 않습니다. Android에서는 회의와 이용자 본인의 이벤트를 구분하기 위해서만 참석자 주소를 읽으며, 회의가 자동으로 선택되는 일은 없습니다. 삭제하기 전에 매번 Pruna는 해당 이벤트의 백업(.ics 파일)을 기기의 앱 저장 공간에 기록하고, 연락처 백업과 같은 방식으로 보관합니다. 캘린더 서비스에 따라 이용자가 주최한 이벤트를 삭제하면 참석자에게 취소 알림이 전송될 수 있으며, 이는 Pruna가 아니라 캘린더 서비스가 수행합니다.

금고

금고에 추가한 항목은 저장되기 전에 기기에서 암호화(AES-GCM)됩니다.

• iPhone에서는 키가 이용자의 PIN과 iOS 키체인으로 보호됩니다. Face ID를 켜면 인증은 iOS가 수행합니다. 암호화된 금고 파일은 기기 백업에 포함되지만, PIN(또는 복구용 iPhone 암호) 없이는 열 수 없습니다.
• Android에서는 키가 이용자의 PIN과 Android Keystore로 보호됩니다. 지문 또는 얼굴 인식 잠금 해제를 켜면 인증은 Android가 수행하며, 화면 잠금으로 새 PIN을 설정할 수 있습니다. 금고 화면은 스크린샷이나 화면 녹화로 캡처할 수 없습니다. 금고는 Google 백업이나 기기 간 데이터 이전에 포함되지 않습니다. 다른 휴대전화로 옮기려면 이용자가 직접 정한 별도의 암호 문구로 보호되는 파일로 내보내야 합니다.

Pruna는 생체 정보를 받지 않습니다. 회사는 이용자의 금고를 열거나 복구하거나 재설정할 수 없습니다. 앱을 삭제하거나 금고를 지우면 내용도 삭제됩니다.

저장 공간 정보

Pruna는 금고에 항목을 추가하거나 비디오를 압축하기 전에(Android에서는 정지 사진을 저장하기 전에도) 공간이 충분한지 확인하기 위해 휴대전화의 전체 및 사용 가능한 저장 공간을 읽고, 공간이 부족하면 이를 알려 줍니다. 이 값은 어디로도 전송되지 않습니다.

분석

어떤 기능이 사용되고 어디에서 앱에 문제가 생기는지 파악하기 위해, 출시 버전의 Pruna는 이용자 설치의 임의의 식별자에 연결된 사용 이벤트를 Mixpanel로 보내며 데이터는 유럽연합에 저장됩니다. 이벤트에는 동작 이름(예: ‘스캔 완료’, ‘구독 화면 표시’)과 ‘사진 100–999장’, ‘1–5GB’처럼 대략적인 범위와 옵션만 포함되며, 정확한 개수나 크기, 사진이나 파일 이름, 사진·연락처·이벤트의 식별자, 저장 용량은 절대 포함되지 않습니다. 각 이벤트에는 앱 버전과 빌드, 앱 언어, 그리고 Mixpanel 라이브러리가 추가하는 기술 정보도 포함됩니다. iPhone에서는 기기 모델, iOS 버전, 화면 크기이며, Android에서는 기기 제조업체, 브랜드, 모델, Android 버전, 화면 크기와 밀도, 이동통신사 이름, Wi-Fi·Bluetooth·NFC·전화 기능의 사용 가능 여부입니다.

Mixpanel은 기기에서 생성된 임의의 식별자로 설치를 구분합니다. 이 식별자는 이용자의 이름, Apple 계정, Google 계정, 광고 식별자와 연결되지 않습니다. 이벤트를 보낼 때 Mixpanel 서버는 IP 주소를 받지만, 앱은 Mixpanel에 IP 주소로 위치를 파악하지 않도록 요청합니다. 또한 앱은 이 임의의 식별자를 RevenueCat에도 전달하여, RevenueCat이 기록하는 구독 이벤트(체험 시작 또는 종료, 갱신, 취소, 환불 등과 해당 요금제 및 가격)가 Mixpanel에서 같은 설치의 식별자에 추가되도록 합니다.

Android에서는 휴대전화에서 얼굴을 평가하는 Google ML Kit가 자체 작동에 관한 진단 정보(기기 및 앱 정보, 설치별 식별자, 성능 측정값, 이미지 크기와 형식 같은 설정, 오류 코드)를 Google에 보냅니다. 여기에는 사진이나 분석 결과가 포함되지 않습니다. 자세한 내용은 Google의 ML Kit 데이터 공개(https://developers.google.com/ml-kit/android-data-disclosure)를 참고하십시오.

충돌 보고서

출시 버전은 충돌 보고서, 오류 보고서, 성능 측정 샘플을 Sentry로 보냅니다. 여기에는 앱 버전, 기기 모델, 운영체제 버전, 문제 발생 시점의 앱 코드 상태 같은 기술 정보가 담깁니다. Pruna는 Sentry의 개인정보 수집을 끄며, 스크린샷이나 화면 내용을 첨부하지 않습니다. iPhone에서는 iOS가 앱에 제공하는 진단 정보(MetricKit)가 이 보고서에 추가되며, Android에서는 앱이 응답하지 않는 경우도 보고서에 포함됩니다.

Sentry는 이 보고서를 유럽연합 리전에 저장합니다.

구독 및 캠페인 정보

결제는 Apple(App Store) 또는 Google(Google Play)이 처리합니다. RevenueCat은 접근 권한 확인, 구입 항목 복원, 구독 보고를 위해 앱 전용 임의의 고객 식별자, 구입 및 구독 내역, 기기와 앱의 기술 정보, 구독 화면에서의 상호작용을 처리합니다. 이 서비스는 인터넷 연결이 필요하며 이용자의 공인 IP 주소를 받을 수 있습니다. 회사는 결제 카드 정보를 받지 않습니다. RevenueCat은 회사의 서비스 제공업체로서 처리하며, 앱을 삭제해도 RevenueCat의 구입 기록은 삭제되지 않습니다.

iPhone에서 App Store의 Apple Search Ads 광고를 탭한 후 Pruna를 설치한 경우, RevenueCat은 회사의 어떤 광고 캠페인, 광고 그룹, 검색 키워드가 다운로드로 이어졌는지를 Apple로부터 받습니다(Apple의 AdServices 어트리뷰션). 이를 위해 Pruna는 iOS에서 받은 토큰을 RevenueCat에 보냅니다. 이때 광고 식별자는 사용하지 않으며 추적 허용도 요청하지 않습니다. Apple은 추적 없이 이 어트리뷰션을 제공하기 때문입니다. 회사는 이 정보를 회사의 광고 중 어떤 것이 효과가 있는지 확인하는 데에만 사용합니다.

Android에서 회사 캠페인의 링크를 통해 Google Play에 접속한 경우, Pruna는 Google Play의 설치 리퍼러(Install Referrer)에서 캠페인의 소스, 매체, 이름(링크의 utm_source, utm_medium, utm_campaign 값)을 한 번 읽어 위에서 설명한 임의의 식별자와 함께 RevenueCat과 Mixpanel에 전달합니다. 리퍼러에서 그 밖의 정보는 읽지 않으며(광고 클릭 식별자나 설치 시간도 읽지 않습니다), 광고 식별자도 사용하지 않습니다. 회사는 이 정보를 회사의 캠페인 중 어떤 것이 효과가 있는지 확인하는 데에만 사용합니다.

Pruna는 다른 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않고, 광고를 표시하지 않으며, 광고 식별자를 사용하지 않고, 개인정보를 판매하거나 공유하지 않습니다. 위에서 설명한 Apple Search Ads 어트리뷰션과 Google Play 캠페인 정보는 회사의 어떤 광고나 캠페인 링크가 다운로드로 이어졌는지만 알려 줍니다.

지원

info@odbs.tech로 이메일을 보내시면 이메일 주소와 제공하신 정보는 답변을 위해서만 사용됩니다. 지원 메시지에 사진, 연락처 정보, 금고 PIN을 포함하지 마세요.

서비스 제공업체 및 데이터 처리 장소

• Apple — App Store 구입, iCloud 사진, 기기 백업(iPhone)
• Google — Google Play 구입 및 설치 리퍼러, Android 백업 및 기기 간 데이터 이전, Block Store, ML Kit 진단 정보(Android)
• RevenueCat — 구독 확인 및 보고, Apple Search Ads 어트리뷰션(iPhone), 설치 캠페인 정보(Android)
• Mixpanel — 임의의 식별자에 연결된 사용 분석(데이터는 EU에 저장), 설치 캠페인 정보(Android)
• Sentry — 충돌 및 오류 보고서(유럽연합 리전)

Apple, Google 및 RevenueCat은 이 데이터를 미국 및 그 밖의 국가에서 처리할 수 있습니다. Apple과 Google은 각자의 개인정보 처리방침에 따라 이용자에게 스토어, 백업 및 사진 서비스를 제공합니다.

데이터 보관 기간

• 스캔 결과, 특징값, 점수, 이용자의 선택 및 정리 기록: 앱을 삭제할 때까지 휴대전화에 보관되며, 기기 백업에는 포함되지 않습니다.
• 저장하거나 폐기하지 않은 압축 비디오: 7일 후 삭제됩니다.
• 연락처 및 캘린더 백업: 각각 최근 10개. 설정에서 삭제하거나 앱을 삭제할 때까지 휴대전화에 보관되며, 이용자의 설정에 따라 기기 백업에 포함됩니다.
• 금고: 이용자가 금고를 지우거나 앱을 삭제할 때까지. iPhone에서는 암호화된 금고 파일이 기기 백업에도 포함됩니다.
• 구독 없이 진행한 삭제 횟수: ‘사진 및 비디오 삭제’에서 설명한 대로 앱을 삭제한 후에도 휴대전화에 남아 있습니다.
• 분석 이벤트, 진단 정보 및 충돌 보고서: Mixpanel, Sentry 및 Google이 각자의 보관 설정에 따라, 앱을 이해하고 개선하는 데 필요한 기간 동안만 보관합니다.
• 구독 및 구입 기록: Apple, Google 및 RevenueCat이 청구, 세무 및 회계 의무에 필요한 기간 동안 보관하며, 앱을 삭제해도 삭제되지 않습니다.

Pruna에서 이용자가 선택할 수 있는 사항

• 사진, 연락처, 캘린더, Face ID, 지문 또는 얼굴 인식 잠금 해제: iOS 설정 또는 Android 설정에서 언제든지 접근 권한을 부여하거나 철회할 수 있습니다.
• 연락처 및 캘린더 백업: 설정 › 연락처 백업 및 설정 › 캘린더 백업에서 복원하거나 삭제할 수 있습니다.
• 금고: 금고 설정에서 PIN이나 잠금 해제 방법을 변경하거나, 금고와 그 키를 영구적으로 지울 수 있습니다. Android에서는 그곳에서 금고를 암호 문구로 보호되는 파일로 내보낼 수도 있습니다.
• 구독: 설정 › ‘구독 관리’ 및 ‘구입 항목 복원’. Apple 계정 또는 Google Play 설정에서 해지할 수도 있습니다.
• 분석 및 충돌 보고서: Pruna에는 이를 끄는 스위치가 없습니다. 앱을 삭제하면 전송을 중단할 수 있습니다.
• Pruna에는 계정이 없으므로 삭제할 계정도 없습니다. 회사가 받는 데이터는 이용자의 신원과 연결되어 있지 않으므로, 이용자가 회사에 연락하면 회사는 이용자의 요청을 회사가 보유한 데이터와 대조할 수 있는 범위에서 도와드립니다.

Pruna의 법적 근거

• 사진 보관함, 연락처 및 캘린더 분석, 금고, 압축 및 백업: 이용자와의 계약 이행. 이 처리는 휴대전화에서 이루어지며 회사는 해당 데이터를 받지 않습니다.
• 구독 확인, 구입 항목 복원 및 구독 없이 진행한 삭제 횟수 계산: 계약.
• 사용 이벤트, 구독 보고 및 다운로드로 이어진 캠페인: Pruna가 어떻게 사용되는지와 회사의 어떤 캠페인이 효과가 있는지 파악하려는 회사의 정당한 이익.
• ML Kit의 진단 정보를 포함한 충돌 보고서 및 진단 정보: Pruna가 안전하게 정상 작동하도록 유지하려는 회사의 정당한 이익.
• 이메일 답변: 이용자를 도우려는 회사의 정당한 이익, 또는 요청이 이용자의 구입과 관련된 경우 계약.
• 구입 기록 보관: 법적 의무.