개인정보처리방침

1. 기본 방침

toymark(이하 "본 앱")는 아이의 사진과 성장 기록이라는 소중한 정보를 다루는 앱입니다. 저희는 "필요한 정보를, 필요한 곳(기본적으로 기기 안)에만 둔다"는 원칙을 지킵니다. 사진이나 기록의 내용이 기기 밖으로 나가는 것은 사용자가 명시적으로 클라우드 동기화 또는 웹 공유를 켠 경우(제10항·제11항)뿐이며, 수집한 정보를 제3자에게 판매·제공하지 않습니다.

2. 수집하지 않는 정보

클라우드 동기화·웹 공유를 켜지 않은 기본 상태에서는, 본 앱(iOS 앱)은 다음 항목을 일절 수집·전송하지 않습니다(옵트인 시 전송되는 내용은 제10항·제11항을 참고해 주세요). 이용 현황 측정은 최초 실행 시 확인하는 동의 화면에서 동의한 경우에만 이루어집니다(전송되는 익명 이벤트는 제7항, 본 웹사이트의 접속 분석은 제12항을 참고해 주세요).

• 이름·이메일·전화번호 등의 연락처 정보(문의를 위해 자발적으로 보내주신 경우는 제외)
• 아이의 사진·기록 데이터
• 위치 정보
• 기기 식별자나 광고 ID
• 기기나 개인을 특정하기 위한 행동 로그·트래킹(이용 현황 측정을 설정에서 켠 경우에도, 전송되는 것은 제7항과 같이 기기 식별자를 포함하지 않는 익명 집계 이벤트에 한정됩니다)
• 앱 내 쿠키나 트래킹 기술을 통한 정보

3. 기기 내에 저장되는 정보

본 앱은 기능 제공을 위해 다음 정보를 사용 중인 기기 안에 저장합니다. 기본적으로 본 앱이 이 정보를 인터넷을 통해 외부로 보내는 일은 없습니다(클라우드 동기화·웹 공유를 켠 경우는 제10항·제11항, iOS 백업과의 관계는 제15항을 참고해 주세요).

• 아이의 표시 이름과 생일(월령 표시에 사용됩니다)
• 촬영하거나 선택한 사진, 그리고 잘라내기·테두리 처리 후의 이미지
• 장난감 정보와 기록

4. 사진의 위치 정보 등 처리

본 앱에서 사진을 가져올 때, 촬영 장소 등의 위치 정보(EXIF)는 저장되는 이미지에서 제거됩니다.

5. 카메라·사진 라이브러리 접근

본 앱은 사진 촬영·선택을 위해 카메라와 사진 라이브러리 접근 권한을 요청할 수 있습니다. 가져온 사진은 기록 작성에만 사용되며, 기본적으로 외부로 전송되지 않습니다(클라우드 동기화를 켠 경우는 제10항을 참고해 주세요). 권한은 언제든지 기기의 "설정"에서 변경할 수 있습니다.

6. 외부 전송 및 제3자 제공에 대하여

본 앱은 제3자의 분석 SDK·광고·외부 트래커를 일절 포함하지 않습니다. 제7항의 이용 현황 측정은 저희가 서비스 개선을 위해 직접 익명 집계로 수행하는 것입니다. 클라우드 동기화·웹 공유를 켠 경우에 전송되는 데이터(제10항·제11항)의 전송처도 저희 서버뿐입니다. 어떤 경우에도 수집한 정보를 제3자에게 판매·제공·공유하지 않습니다.

한편, iOS 기기 백업(iCloud·암호화된 로컬 백업)에 본 앱의 데이터가 포함될 수 있다는 점과, 그것이 본 항의 "외부 전송"에 해당하지 않는 이유는 제15항 "iOS 백업에 대하여"를 참고해 주세요.

7. 앱 이용 현황 측정(선택)

본 앱에는 서비스 개선을 위해 이용 현황을 측정하는 기능이 있습니다. 앱을 처음 실행할 때 측정에 동의하는지 확인하며, 동의한 경우에만 다음의 익명 이용 이벤트를 전송합니다. 동의하지 않으면 전송은 전혀 이루어지지 않습니다. 이후에는 설정에서 언제든지 변경할 수 있습니다.

• 전송 시점(이벤트): 앱 실행, 기록 저장, 잘라내기 성공·실패, 동기화 활성화
• 전송하는 내용: 앱 표시 언어·앱 버전·OS 종류(iOS 등)뿐입니다
• 전송하지 않는 것: 기기 식별자나 광고 ID, 아이의 이름·생일·월령, 사진, 장난감 이름, 메모 등 개인이나 내용을 특정할 수 있는 정보는 일절 포함하지 않습니다
• 언제든지 설정에서 끌 수 있으며, 끄면 전송이 완전히 중단됩니다

8. 자체 광고 및 스폰서 영역

본 앱은 자체 광고와 스폰서 영역을 표시할 수 있습니다. 광고 소재는 HTTPS를 통해 익명으로 가져오며, 전송하는 것은 비개인정보(영역 종류·언어·앱 버전)뿐입니다. 기기 식별자나 광고 ID는 일절 전송하지 않으며, 아이의 정보·기록·이용 현황을 기반으로 한 광고 맞춤화는 하지 않습니다. 앱에서 노출이나 탭에 대한 측정 이벤트는 전송하지 않으며, 효과 측정은 서버 측 배포 로그와 이동 링크의 UTM 파라미터만으로 이루어집니다. 광고 영역에는 "PR" 라벨을 표시하며, 탭하면 외부 브라우저에서 링크가 열립니다. 가져오지 못한 경우 해당 영역은 표시되지 않습니다.

9. 결제 및 인앱 구매에 대하여

본 앱에는 유료 추가 기능인 "toymark 플러스"가 있습니다. 결제는 Apple(App Store)이 처리하며, 본 앱이 신용카드 번호 등의 결제 정보를 받거나 저장하는 일은 없습니다. 구매 여부(이용 자격)는 사용 중인 기기 내 App Store 시스템으로 판단하며, 당사 서버로 전송하지 않습니다. 구매 시 기기 식별자나 광고 ID를 수집하지 않으며, 구매 정보를 아이의 이름·생일·사진·기록과 연결하지도 않습니다. 제3자의 결제·분석 SDK는 사용하지 않습니다.

본 앱에는 여러 기기에서 가족의 기록을 동기화하기 위한 유료 자동 갱신 구독 "toymark 클라우드"도 있습니다(클라우드 동기화의 전체 개요는 제10항을 확인해 주세요). 이 구독이 유효한지 확인하기 위해, 본 앱은 사용 중인 기기가 App Store로부터 받은 서명된 증명(JWS)을 당사 서버로 전송하며, 서버는 Apple의 서명을 검증합니다. 검증 후 당사 서버가 저장하는 것은 구독의 유효기간과, 원본 거래 ID(originalTransactionId)를 복원할 수 없는 형태로 변환한 값(HMAC-SHA256 해시)뿐입니다. 영수증 원문·거래 ID 원문·서명된 증명(JWS) 원문은 서버에 저장하지 않습니다. 구독 유효기간은 가구(계약 단위) 단위로 저장하며, 아이의 이름·생일·기록과 연결하지 않습니다.

10. 클라우드 동기화와 계정(선택)

본 앱에는 기록을 당사 서버에 백업하고 가족(같은 가구의 구성원)과 공유할 수 있는 클라우드 동기화 기능이 있습니다. 클라우드 동기화는 기본적으로 꺼져 있으며, 로그인 후 설정에서 켠 경우에만 동작합니다. 켜지 않는 한 본 항의 데이터가 전송되는 일은 전혀 없습니다.

• 동기화를 켰을 때 서버에 저장되는 정보: 아이의 표시 이름과 생일, 장난감 정보와 기록, EXIF(위치 정보 등)가 제거된 이미지
• 로그인하면 계정이 만들어지며, 계정 정보(이메일 주소·로그인 정보)도 서버에 저장됩니다
• 이 정보는 가족(같은 가구의 구성원)과의 공유를 위해서만 사용되며, 전송은 항상 암호화(TLS)됩니다. 아이의 이름이나 생일을 서버 로그에 기록하지 않습니다
• 이 정보를 제3자에게 판매·제공하지 않습니다(제6항)
• 계정과 서버상의 본인 데이터는 앱 내(설정 > "계정 삭제") 또는 이메일로 언제든지 삭제할 수 있습니다. 자세한 내용은 본 사이트의 "계정 삭제" 페이지를 참고해 주세요

11. 웹 공유(선택)

본 앱에는 장난감의 타임라인을 읽기 전용 웹 페이지로 만들어 가족 등에게 보여줄 수 있는 웹 공유 기능이 있습니다. 공유 페이지는 사용자가 명시적으로 공유 조작을 했을 때에만 생성되며, 언제든지 취소할 수 있습니다. 공유를 만들려면 로그인이 필요하므로, 클라우드 동기화가 꺼져 있어도 제10항과 마찬가지로 계정 정보가 서버에 저장됩니다.

• 공유 페이지에 포함되는 것: 잘라낸 이미지, 장난감 이름, 기록 날짜, 해당 기록 시점의 월령. 메모는 공유 시 포함을 선택한 경우에만 포함됩니다
• 아이의 이름·생일은 공유 페이지에 포함되지 않습니다
• 공유 페이지는 추측하기 어려운 URL을 사용하고 검색 엔진에 노출되지 않도록 설정(noindex)되어 있으며, 유효 기간이 있고 앱에서 언제든지 무효화(삭제)할 수 있습니다

12. 본 웹사이트의 접속 분석

본 웹사이트(toymark.toys)에서는 사이트 이용 현황을 파악하고 개선하기 위해 Google LLC가 제공하는 Google Analytics를 사용합니다. 이 분석은 본 웹사이트에서만 이루어지며, iOS 앱 자체에는 포함되지 않습니다(앱의 이용 현황 측정은 제7항과 같이 별도의 방식으로, 최초 실행 시 확인하여 동의한 경우에만 이루어집니다).

• 쿠키를 사용해 열람 페이지·유입 경로·대략적인 지역·브라우저 종류 등의 이용 현황을 수집합니다.
• 이름·이메일 주소·전화번호 등 개인을 특정하는 정보는 수집하지 않습니다. IP 주소는 익명화하여 처리합니다.
• 수집한 정보는 Google의 개인정보처리방침에 따라 Google로 전송·처리됩니다.
• 브라우저 설정에서 쿠키를 비활성화하거나 Google의 "옵트아웃 부가기능"을 이용해 분석을 중지할 수 있습니다.

13. 아이의 개인정보

본 앱은 아이의 정보를 다루는 것을 전제로 설계되었으며, 그 보호를 가장 중요하게 여기고 있습니다. 기본적으로 그 정보가 기기 밖으로 나가는 일은 없습니다. 클라우드 동기화를 켠 경우에도 아이의 이름·생일은 가족(같은 가구)과의 공유를 위해서만 서버에 저장되며(제10항), 웹 공유 페이지에 포함되는 일은 없습니다(제11항). 이용 현황 측정을 켠 경우에도 아이의 이름·생일·월령·사진·장난감 이름·메모를 측정 이벤트로 전송하는 일은 없습니다.

14. 데이터 삭제

기기 내 기록은 앱 안에서 삭제하거나 앱을 삭제(언인스톨)하여 지울 수 있습니다. 다만 iCloud 백업(또는 암호화된 로컬 백업)을 켜둔 경우, 다음 백업이 실행되어 내용이 갱신될 때까지 Apple 측 백업에 삭제 전 사본이 남아 있을 수 있습니다. 이는 본 앱이 전송하는 것이 아니라 iOS 백업의 작동 방식에 따른 것입니다. 자세한 내용은 제15항 "iOS 백업에 대하여"를 참고해 주세요.

클라우드 동기화나 웹 공유를 사용한 경우, 서버에 저장된 데이터는 계정 삭제(앱 내 또는 본 사이트의 "계정 삭제" 페이지의 절차)로 언제든지 삭제할 수 있습니다(제10항).

"toymark 클라우드" 구독을 해지하거나 만료된 경우에도 기기 내 데이터는 그대로 남습니다. 구독 상태와 관계없이 서버에 저장된 데이터 사본은 계정 삭제(앱 내 또는 본 사이트의 "계정 삭제" 페이지의 절차)를 통해 언제든지 삭제할 수 있습니다. 자동으로 삭제되는 시점은 현재로서는 정해져 있지 않습니다.

15. iOS 백업에 대하여

사용 중인 iPhone에서 iCloud 백업, 또는 Finder·컴퓨터를 이용한 암호화 로컬 백업을 켜두신 경우, 사진·기록을 포함한 본 앱의 데이터는 다른 많은 앱과 마찬가지로 해당 백업에 포함됩니다. 이는 iOS의 표준적인 동작 방식이며, 본 앱이 별도로 무언가를 외부로 전송하는 것이 아닙니다.

iCloud 백업은 Apple에 의해 암호화된 상태로 보관됩니다. 여기에 더해 고급 데이터 보호(Advanced Data Protection)를 활성화한 경우, iCloud 백업도 종단 간 암호화되어 Apple을 포함해 본인 외에는 그 누구도 내용을 읽을 수 없습니다.

백업의 생성·저장·복원은 iOS 및 Apple(또는 Finder의 백업 위치)이 수행하며, 본 앱은 이러한 백업의 생성·접근·전송을 일절 하지 않습니다. 백업을 원하지 않는 경우, 기기의 "설정" > 본인 이름 > "iCloud" > "iCloud 백업"에서 끌 수 있습니다.

16. 본 방침의 변경

본 방침을 변경하는 경우, 이 페이지에 최종 업데이트 날짜와 함께 안내해 드립니다.

17. 문의처

본 방침에 관한 문의는 아래 이메일 주소로 연락해 주세요.

dev@storyie.com