개인정보 처리방침

개요

Pruna는 iPhone의 사진, 비디오, 연락처, 캘린더 이벤트를 검토하고 정리하도록 돕고, 개인 사진과 연락처를 암호화된 금고에 보관합니다. 계정과 광고가 없습니다. 사용자의 사진, 비디오, 연락처, 캘린더 이벤트, 금고는 Pruna를 통해 기기 밖으로 나가지 않습니다. 모든 분석은 iPhone 자체에서 이루어집니다. 이 방침은 앱이 무엇을 저장하고, 무엇을 누구에게 보내는지 설명합니다.

사진 및 비디오

사용자의 허락(전체 또는 제한된 접근, iOS 설정에서 언제든지 변경 가능)이 있으면 Pruna는 사진 보관함을 읽어 중복된 항목, 유사한 사진, 스크린샷, 화면 기록, 대용량 비디오, Live Photo, 흐리거나 어두운 사진을 찾습니다. 이를 위해 다음 정보를 기기에만 저장합니다.

• 파일 크기, 날짜, 미디어 유형
• Apple의 Vision 프레임워크가 기기에서 계산한 시각적 특징값과 품질 점수 — 사진끼리 얼마나 비슷한지를 나타낼 뿐이며 이것으로 사진을 복원할 수 없습니다
• 유지하기로 한 사진, 쓸어넘기기 결정 등 사용자의 선택
• 정리 기록(날짜, 항목 수, 크기)

이 캐시는 기기 백업에서 제외되며, 앱을 삭제하면 함께 제거됩니다.

사진이나 비디오를 삭제하면, 시스템 확인 창에서 사용자가 확인한 뒤 Pruna는 iOS에 사진 앱의 ‘최근 삭제된 항목’ 앨범으로 옮기도록 요청합니다. 앨범을 비우지 않으면 30일 동안 그곳에 남아 있습니다. iCloud 사진을 사용하는 경우, 삭제는 같은 Apple 계정으로 로그인한 모든 기기에 적용됩니다. iCloud에만 저장된 사진의 미리보기를 표시하면 iOS가 Apple에서 해당 사진을 다운로드할 수 있으며, 이 전송은 사용자의 기기와 Apple 사이에서 이루어집니다.

연락처

Pruna는 연락처 섹션을 열 때만 연락처 접근 권한을 요청합니다. 중복 항목과 이름이나 번호가 없는 항목을 찾기 위해 기기에서 연락처를 읽습니다. 병합하거나 삭제하기 전에 매번 해당 연락처의 백업(vCard 파일)을 기기의 앱 저장 공간에 기록하며, 최근 10개의 백업을 보관합니다. 백업은 설정에서 복원하거나 삭제할 수 있습니다. 이 백업은 iOS 설정에 따라 기기 백업(iCloud 백업 또는 컴퓨터 백업)에 포함됩니다. Pruna는 연락처 메모를 읽거나 쓰지 않습니다.

캘린더

Pruna는 캘린더 섹션을 열 때만 캘린더 접근 권한을 요청합니다. 지우고 싶을 수 있는 이벤트를 보여 주기 위해 기기에서 지난 이벤트를 읽으며, 아직 진행 중인 반복 이벤트는 제안하지 않습니다. 삭제하기 전에 매번 해당 이벤트의 백업(.ics 파일)을 기기의 앱 저장 공간에 기록하고, 연락처 백업과 같은 방식으로 보관합니다. 캘린더 서비스에 따라 내가 주최한 이벤트를 삭제하면 참석자에게 취소 알림이 전송될 수 있으며, 이는 Pruna가 아니라 캘린더 서비스가 수행합니다.

금고

금고에 추가한 항목은 저장되기 전에 기기에서 암호화(AES-GCM)됩니다. 키는 사용자의 PIN과 iOS 키체인으로 보호됩니다. Face ID를 켜면 인증은 iOS가 수행하며, Pruna는 생체 정보를 받지 않습니다. 암호화된 금고 파일은 기기 백업에 포함되지만, PIN(또는 복구용 iPhone 암호) 없이는 열 수 없습니다. 저희는 사용자의 금고를 열거나 복구하거나 재설정할 수 없습니다. 앱을 삭제하거나 금고를 지우면 내용도 삭제됩니다.

저장 공간 정보

Pruna는 화면에 표시하고, 금고에 항목을 추가하기 전에 공간이 충분한지 확인하기 위해 iPhone의 전체 및 사용 가능한 저장 공간을 읽습니다. 이 값은 어디로도 전송되지 않습니다.

분석

어떤 기능이 사용되고 어디에서 앱에 문제가 생기는지 파악하기 위해, 출시 버전의 Pruna는 익명 사용 이벤트를 Mixpanel로 보내며 데이터는 유럽연합에 저장됩니다. 이벤트에는 동작 이름(예: ‘스캔 완료’, ‘구독 화면 표시’)과 ‘사진 100–999장’, ‘1–5GB’처럼 대략적인 범위와 옵션만 포함되며, 정확한 개수나 크기, 사진이나 파일 이름, 사진·연락처·이벤트의 식별자, 저장 용량은 절대 포함되지 않습니다. 각 이벤트에는 앱 버전과 빌드, 앱 언어, 기기 모델, iOS 버전, 화면 크기도 포함됩니다.

Mixpanel은 기기에서 생성된 임의의 식별자로 설치를 구분합니다. 이 식별자는 사용자의 이름, Apple 계정, 광고 식별자와 연결되지 않습니다. 이벤트를 보낼 때 Mixpanel 서버는 IP 주소를 받지만, 앱은 Mixpanel에 IP 주소로 위치를 파악하지 않도록 요청합니다.

충돌 보고서

출시 버전은 충돌 보고서, 오류 보고서, 성능 측정 샘플을 Sentry로 보냅니다. 여기에는 앱 버전, 기기 모델, iOS 버전, 문제 발생 시점의 앱 코드 상태 같은 기술 정보가 담깁니다. Pruna는 Sentry의 개인 정보 수집을 끄며, 스크린샷이나 화면 내용을 첨부하지 않습니다. iOS가 앱에 제공하는 진단 정보(MetricKit)가 이 보고서에 추가됩니다.

구독

결제는 Apple이 처리합니다. RevenueCat은 접근 권한 확인, 구입 항목 복원, 구독 보고를 위해 앱 전용 익명 고객 식별자, 구입 및 구독 내역, 기기와 앱의 기술 정보, 구독 화면에서의 상호작용을 처리합니다. 이 서비스는 인터넷 연결이 필요하며 사용자의 공인 IP 주소를 받을 수 있습니다. 저희는 결제 카드 정보를 받지 않습니다. RevenueCat은 저희의 서비스 제공업체로서 처리하며, 앱을 삭제해도 RevenueCat의 구입 기록은 삭제되지 않습니다.

추적, 광고, 데이터 판매

Pruna는 다른 앱이나 웹사이트에 걸쳐 사용자를 추적하지 않고, 광고를 표시하지 않으며, 광고 식별자를 사용하지 않고, 개인 정보를 판매하거나 공유하지 않습니다.

서비스 제공업체

• Apple — App Store 구입, iCloud 사진, 기기 백업
• RevenueCat — 구독 확인 및 보고
• Mixpanel — 익명 사용 분석(데이터는 EU에 저장)
• Sentry — 충돌 및 오류 보고서

• Apple
• RevenueCat
• Mixpanel
• Sentry

보관 기간

기기의 데이터는 앱에서 삭제하거나 앱을 삭제할 때까지 남아 있습니다(기기 백업은 iOS 설정을 따릅니다). 분석 이벤트와 충돌 보고서는 위의 제공업체가 각자의 보관 설정에 따라, 앱을 이해하고 개선하는 데 필요한 기간 동안만 보관합니다.

사용자의 권리

거주 지역에 따라(예: GDPR 또는 튀르키예 KVKK) 개인 데이터에 대한 열람, 정정, 삭제를 요청하고 처리에 이의를 제기할 권리가 있을 수 있습니다. Pruna에는 계정이 없으므로 저희가 받는 데이터는 사용자의 신원과 연결되지 않습니다. 문의하시면 요청을 저희가 보유한 데이터와 대조할 수 있는 범위에서 도와드립니다. 앱을 삭제하면 분석 및 충돌 보고서 전송이 중단되며, 사진, 연락처, 캘린더, Face ID 접근 권한은 iOS 설정에서 언제든지 철회할 수 있습니다.

아동

Pruna는 만 13세 미만 아동을 대상으로 하지 않으며, 아동의 개인 정보를 의도적으로 수집하지 않습니다.

지원

[email protected]로 이메일을 보내시면 이메일 주소와 제공하신 정보는 답변을 위해서만 사용됩니다. 지원 메시지에 사진, 연락처 정보, 금고 PIN을 포함하지 마세요.

변경

이 방침은 앱의 데이터 처리 방식이 바뀌면 업데이트됩니다. 맨 위의 날짜가 최신 개정일입니다.

문의

Pruna는 odbs.tech 운영자가 제공합니다. 개인정보 관련 문의: [email protected]