OurBeom

Proofie는 아워범(OurBeom)이 만든 iOS·Android 타임스탬프 카메라 앱입니다. 이 방침은 앱이 무엇을 수집하고, 왜 수집하며, 이용자가 무엇을 요구할 수 있는지를 적습니다. 대상은 iOS 앱(App Store ID 6809110642, 번들 ID com.ourbeom.proofie)과 Android 앱 (패키지명 com.ourbeom.proofie)이며 아워범 웹사이트는 포함하지 않습니다.

계정과 로그인이 없습니다. 사진과 영상(타임랩스 포함), 영상에 녹음된 소리, 촬영 원본, 편집 결과와 기록·메모, 건강 앱에서 가져온 운동 정보는 기기 안에만 있고 회사가 전송받지 않습니다. iOS와 Android가 보내는 정보가 서로 다르므로 아래에서 플랫폼을 구분해 설명합니다.

1. 수집하는 것

문의 정보 3년과 구매·구독 기록 5년은 각각 「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 소비자 불만·분쟁 처리 기록과 대금 결제·재화 공급 기록의 보존 기간입니다.

RevenueCat 구매·구독 기록

회사는 iOS와 Android에서 RevenueCat SDK를 구매·구독 기록기로 사용합니다. Proofie 계정이 없으므로 회사가 정한 회원 ID 대신 RevenueCat이 만든 임의의 익명 App User ID를 사용합니다. iOS와 Android는 서로 다른 익명 ID를 만들며, 회사는 이를 같은 사람으로 연결하지 않습니다.

• iOS에서는 StoreKit 2가 구매·복원과 유료 기능 권한의 정본입니다. RevenueCat은 observer 방식으로 App Store 영수증과 거래를 기록·검증합니다.
• Android에서는 Google Play Billing이 구매·복원·acknowledge와 유료 기능 권한의 정본입니다. RevenueCat Android SDK는 PurchasesAreCompletedBy.MY_APP 방식으로 동작하며, 기존 활성 구매의 설치당 최초 동기화, 신규 구매, 보류 결제 완료, 이용자가 실행한 복원 때 Google Play에서 확인한 구매를 동기화합니다.

두 플랫폼 모두 앱은 RevenueCat CustomerInfo나 entitlement를 유료 기능 해제 기준으로 사용하지 않습니다. RevenueCat 장애나 동기화 실패가 앱 스토어에서 완료된 구매·복원이나 유료 기능 사용 여부를 바꾸지 않습니다. RevenueCat은 결제 사업자도, 앱 권한의 최종 판정 서버도 아닙니다.

Android 앱은 RevenueCat의 광고 식별자 자동 수집과 diagnostics를 코드에서 꺼 두었습니다. 따라서 Android에서 광고 ID나 RevenueCat 진단·충돌 로그를 보내지 않습니다. 다만 구매 서비스 제공 과정에서 IP 주소, 기기 종류, 운영체제 같은 기술정보는 처리될 수 있습니다.

RevenueCat에는 사진·영상, 녹음된 소리, 촬영 원본, 편집 결과, 기록, 메모·카테고리·장소의 실제 내용, EXIF 정보나 파일 경로를 보내지 않습니다. 카드번호·계좌번호 같은 결제수단 정보도 보내지 않습니다.

Google Analytics for Firebase 사용 통계

회사는 iOS와 Android 모두에서 Google Analytics for Firebase를 사용하며, 두 플랫폼의 통계는 하나의 Google Analytics 속성에 모입니다. 통계를 보내는 설치본의 조건은 플랫폼마다 다릅니다.

• iOS — FirebaseAnalyticsCore 12.19.2를 사용합니다. Firebase는 App Store에서 받은 정식 설치본임이 확인된 경우에만 초기화됩니다. 시뮬레이터, Xcode에서 직접 설치한 앱, TestFlight 설치본에서는 Firebase를 초기화하거나 사용 통계를 보내지 않습니다.
• Android — firebase-analytics 23.2.0(Firebase Android BoM 34.19.0)을 사용합니다. Firebase는 Google Play에서 설치한 릴리스 빌드에서만 초기화되며, Google Play의 내부·비공개 테스트로 설치한 앱도 여기에 포함됩니다. 디버그 빌드, adb 등으로 직접 설치한 앱, 다른 앱 스토어에서 받은 설치본에서는 Firebase를 초기화하거나 사용 통계를 보내지 않습니다.

통계 수집은 위 설치본에서 기본적으로 켜지며 현재 앱 안에는 이를 끄는 설정이 없습니다.

Google Analytics는 설치별 앱 인스턴스 ID를 자동으로 부여합니다. 회사는 별도의 회원 ID나 Google Analytics 사용자 ID를 설정하지 않고, 이 식별자를 이름·이메일·전화번호와 연결하지 않습니다. 전송되는 정보는 다음과 같습니다.

• first_open, session_start, user_engagement 같은 앱 수명 주기·세션 이벤트와, 해당하는 경우 앱·운영체제 업데이트 및 in_app_purchase 이벤트
• 사진·영상 저장, 공유 시도, 구독 화면 열기, 구매·복원 절차와 결과 등 제품 기능 이용을 측정하는 커스텀 이벤트와 선택한 템플릿·규격·구독 상품 같은 분석용 매개변수. 건강 앱 가져오기는 버튼을 눌렀다는 사실과 카테고리만 실립니다(3항)
• 저장하거나 편집으로 가져온 기록이 사진·타임랩스·영상 중 무엇인지와 어디서 왔는지(카메라, 앨범, 저장 전에 앱이 닫혔다가 되살린 촬영), 마이크 권한을 거부했다는 사실, 오류가 난 자리를 가리키는 정해진 코드. 영상의 길이·장 수·소리 유무와 화면·소리의 내용은 실리지 않습니다(3항)
• 이벤트 시각, 앱 식별자·버전, 플랫폼, 운영체제·버전, 기기 종류·브랜드·모델, 운영체제 언어 같은 자동 수집 정보
• Android에서는 Google Play가 제공하는 설치 유입 경로(install referrer) 정보
• 마스킹된 IP 주소에서 산출한 대략적인 국가·지역·도시 정보. Google은 IP 주소를 위치 산출에 일시적으로 처리한 뒤 기록·저장하기 전에 폐기하며, 회사는 IP 주소 자체를 볼 수 없습니다.

자동 in_app_purchase 이벤트에는 상품 ID·상품명, 가격 또는 가치, 통화, 수량과 구독· 무료 체험·도입 가격 여부가 포함될 수 있습니다. 구매·복원 성공 여부와 선택한 상품은 회사가 보낸 커스텀 이벤트에도 기록될 수 있습니다. 결제수단 정보는 포함되지 않습니다.

iOS 앱은 자동 화면 보고, IDFA를 지원하는 Analytics 제품, IDFV 수집, 광고 개인화 신호를 꺼 두었습니다. Android 앱은 자동 화면 보고, 광고 ID 수집, 광고 개인화 신호와 광고 저장· 광고 사용자 데이터 동의 기본값을 꺼 두었고, 광고 ID 권한 (com.google.android.gms.permission.AD_ID)과 Privacy Sandbox 광고 권한을 앱에서 제거했습니다. Google Signals를 사용하지 않고 Google Ads나 BigQuery와 연결하지 않았습니다. Google Analytics가 처리하는 일반적인 방식은 Google 서비스를 사용하는 사이트 또는 앱의 정보 이용 방식에서 확인할 수 있습니다.

Firebase 설치 정보

iOS의 FirebaseAnalyticsCore 12.19.2와 Android의 firebase-installations 19.1.2는 Firebase Installations를 사용합니다. 이 서비스는 설치마다 Firebase 설치 ID(FID)를 만들고 프로젝트·앱 식별자, 설치 인증 토큰과 만료 정보를 처리합니다. FID와 Analytics 앱 인스턴스 ID는 서로 다른 식별자입니다.

Google의 설명에 따르면 FID는 회사가 API로 삭제를 요청할 때까지 보관되며, 요청 뒤 라이브·백업 시스템에서 관련 데이터가 삭제되는 데 최대 180일이 걸릴 수 있습니다. 270일 동안 앱이 활동하지 않으면 FID 삭제·교체가 시작될 수 있습니다. FID를 삭제해도 Analytics 데이터가 함께 삭제되지는 않습니다.

FirebaseCoreDiagnostics는 이 iOS 앱이 사용하는 Firebase SDK 제품과 의존성에 포함돼 있지 않아 별도의 진단 정보를 보내지 않습니다. Android 앱에는 Crashlytics나 Performance Monitoring 같은 다른 Firebase 진단 제품을 넣지 않았습니다.

2. 수집하지 않는 것과 결제 주체

회사는 계정 정보, 생년월일, 이름, 전화번호, 주소, 연락처, 정밀한 GPS 위치, 카드번호· 계좌번호 같은 결제수단 정보를 수집하지 않습니다. 광고를 싣거나 앱 밖의 활동을 맞춤 광고 목적으로 추적하지 않습니다.

iOS 유료 구독 결제는 Apple App Store가, Android 유료 구독 결제는 Google Play가 처리합니다. 회사는 결제수단 정보를 전달받지 않습니다. 구매·구독 이력과 상태, 영수증·구매 토큰은 1항의 범위에서 별도로 처리됩니다.

3. 기기에만 남는 것

촬영하거나 앨범에서 고른 사진과 영상, 촬영 원본(타임랩스·영상을 다시 편집하기 위한 중간 영상 파일과 장면마다 찍힌 시각의 기록), 영상에 녹음된 소리, 만든 기록과 편집 결과 이미지·영상, 메모·카테고리·장소, 앱 설정은 기기 안에만 저장됩니다. 회사는 이를 전송받거나 보관·열람하지 않습니다.

앱을 삭제하면 앱 안의 정보도 함께 사라집니다. 앱 안에서 개별 기록을 직접 지울 수 있습니다. 저장하기 전에 앱이 닫힌 타임랩스·영상은 이어서 편집할 수 있도록 기기 안에 최대 7일 남았다가 지워지며, 이용자가 새로 촬영하기를 고르거나 저장하지 않고 편집을 나가면 바로 지워집니다. 시스템 갤러리에 저장한 이미지·영상은 iOS 사진 앱 또는 Android 갤러리 앱이 관리하므로 Proofie를 삭제해도 남을 수 있습니다.

기기 백업 — iOS에서는 위 정보가 앱의 저장 공간에 있으므로 이용자가 켜 둔 iCloud 백업이나 컴퓨터 백업에 함께 담길 수 있습니다. 이는 Apple과 이용자가 관리하는 백업이며 회사로 전송되는 것이 아닙니다. 그래서 iOS에서는 앱을 삭제해도 그 전에 만든 백업에는 남아 있을 수 있습니다. Android 앱은 앱의 저장 공간을 Google 백업과 기기 간 데이터 이전에서 모두 제외합니다.

타임랩스·영상과 마이크

타임랩스·영상 촬영과 앨범 영상 불러오기는 iOS와 Android 앱 모두에 있습니다.

• 타임랩스 — 카메라 화면에서 일정한 간격으로 장면을 골라 기기 안에서 짧은 영상(15·30·60초)으로 만듭니다. 소리는 녹음하지 않습니다.
• 영상 — 최대 3분까지 찍으며, 마이크 권한을 허락한 경우 소리를 함께 녹음합니다. 마이크 권한은 촬영 화면에서 영상을 처음 고를 때 묻고, 거부해도 소리 없이 찍을 수 있습니다. 사진과 타임랩스에서는 마이크를 쓰지 않습니다. iOS에서는 영상을 고른 동안 마이크가 카메라에 연결되어 시스템의 마이크 사용 표시가 켜질 수 있지만, 소리는 녹화하는 동안에만 저장됩니다.
• 앨범 영상 불러오기 — 운영체제의 사진 선택기로 이용자가 고른 영상 하나만 받습니다. 앱은 사진 보관함 전체를 읽는 권한을 요청하지 않습니다. 고른 영상에서는 찍은 시각과 영상 형식 정보만 읽어 템플릿의 날짜·시간에 쓰며, 위치 정보는 읽지 않습니다. 다만 Android에서는 형식이 맞는 영상을 다시 인코딩하지 않고 다시 편집하기 위한 원본으로 기기 안에 그대로 두므로, 그 파일에 원래 들어 있던 정보도 기기 안에 함께 남을 수 있습니다.
• 만든 영상 — 앱이 만드는 결과 영상(MP4)에는 위치 정보를 넣지 않습니다. 사진 앱이나 갤러리에 저장하면 촬영을 시작한 시각(앨범 영상은 원래 찍은 시각)이 날짜로 표시됩니다.

영상과 소리는 회사 서버, RevenueCat, Google Analytics, Discord 어디에도 보내지 않습니다. 이용자가 직접 저장하거나 공유할 때만 앱 밖으로 나갑니다. 마이크 권한은 언제든 iOS의 설정 › Proofie 또는 Android의 설정 › 앱 › Proofie › 권한에서 끌 수 있습니다.

건강 앱에서 가져오는 운동 정보

러닝·수영·웨이트 카테고리에서 「건강 앱에서 가져오기」(Android는 「헬스 커넥트에서 가져오기」)를 쓰면, 이용자가 허락한 범위에서 운동 기록을 읽기만 합니다. 앱은 건강 데이터를 새로 쓰거나 고치거나 지우지 않습니다.

• iOS(Apple 건강 앱 · HealthKit): 운동 기록(종류, 시작·끝 시각, 시간), 걷기·달리기 거리, 수영 거리, 활동 칼로리, 운동 경로
• Android(헬스 커넥트 · Health Connect): 운동 세션(종류, 시작·끝 시각, 시간), 거리, 활동 칼로리, 총 소모 칼로리, 운동 경로. 다른 앱이 남긴 운동 경로는 Health Connect가 기록마다 따로 동의를 묻습니다.

가져온 거리·시간·칼로리 같은 값은 이용자가 고른 사진의 정보 칸에 들어가 기기 안의 기록에만 저장됩니다. 운동 경로는 사진에 그릴 선의 모양(0~1 범위로 줄인 꼭짓점과 가로세로 비율)만 남기고, 위도·경도 좌표는 저장하지 않습니다. 장소 이름이나 지도도 쓰지 않습니다.

건강 데이터는 회사 서버, RevenueCat, Google Analytics, Discord 어디에도 보내지 않으며, 광고·마케팅에 쓰거나 다른 곳과 공유·판매하지 않습니다. 사용 통계에는 가져오기 버튼을 눌렀다는 사실과 그때의 카테고리만 실리고, 기록이 있었는지와 거리·시간·칼로리 값은 실리지 않습니다. 그 값이 찍힌 사진을 저장하거나 공유하는 것은 이용자가 직접 실행할 때만 일어납니다.

권한은 언제든 iOS 건강 앱(또는 설정 › 개인정보 보호 및 보안 › 건강)이나 Android의 Health Connect 설정에서 끌 수 있습니다.

4. 앱 밖으로 나가는 연결

• iOS: 설정의 문의 기능은 이용자가 보내기를 누를 때만 Discord로 내용을 보냅니다. Google Analytics 사용 통계는 1항의 조건에서 자동 전송됩니다. 결제와 구독 관리는 App Store가 처리합니다. 건강 앱(HealthKit)은 기기 안에서 읽기만 합니다(3항).
• Android: 설정의 문의 기능은 이용자가 보내기를 누를 때만 Discord로 내용을 보냅니다. Google Analytics 사용 통계는 1항의 조건에서 자동 전송됩니다. 결제와 구독 관리는 Google Play가 처리합니다. Health Connect는 기기 안에서 읽기만 합니다(3항).
• 공통: RevenueCat은 1항의 구매·구독 정보를 처리합니다. 이용약관과 개인정보 처리 방침은 ourbeom.com의 문서를 엽니다. 저장·공유는 이용자가 실행할 때 운영체제의 갤러리와 공유 기능을 사용합니다.

5. 처리 위탁과 국외 이전

아래 사업자가 회사를 대신해 데이터를 처리합니다. 정보는 각 행에 적은 시점에 암호화된 인터넷 연결로 대한민국 밖에 이전됩니다. 회사는 개인정보를 판매하지 않습니다.

RevenueCat은 고객 데이터를 미국의 AWS 데이터 센터에 저장한다고 밝히며, 하위 처리자와 구체적인 처리 위치는 RevenueCat의 현행 개인정보처리방침과 데이터 처리 부속계약에 따릅니다. 위탁 관계가 끝나거나 보유 목적·법정 기간이 끝나면 계약과 법령에 따라 삭제 또는 반환합니다.

유럽경제지역(EEA)·영국·스위스 이용자의 정보를 그 지역 밖의 위 사업자에게 이전할 때는 각 사업자의 약관에 따른 유럽연합 집행위원회 표준계약조항(영국은 그 부속서)이나 적정성 결정 등 적법한 이전 수단을 사용합니다.

국외 이전을 원하지 않으면 앱의 문의 기능을 사용하지 않고 이메일 등 다른 수단으로 문의할 수 있습니다. 구매·구독 정보를 RevenueCat으로 새로 보내지 않으려면 구독을 구매하거나 복원하지 않을 수 있습니다. 다만 SDK 시작 시 익명 ID와 서비스 제공에 필요한 기술정보가 처리될 수 있고, 구매하지 않으면 유료 기능을 이용할 수 없습니다. Google Analytics 새 전송을 완전히 막으려면 현재로서는 iOS App Store 정식 설치본이나 Google Play에서 설치한 Android 앱을 실행하지 않거나 앱을 삭제해야 합니다.

6. 보관과 파기

문의와 구매·구독 정보의 보유 기간은 1항과 5항의 표와 같습니다. 기간이 지나거나 처리 목적을 이룬 정보는 지체 없이 파기합니다. 법령에 보존 의무가 있으면 그 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다.

Google Analytics(iOS·Android 공통)의 이벤트 데이터 보관 기간은 2개월이고 사용자 데이터 보관 기간은 14개월이며 새 활동이 생기면 사용자 데이터 기간이 재설정됩니다. 대부분의 표준 집계 보고서는 이 설정의 영향을 받지 않으므로 모든 통계가 정확히 2개월 또는 14개월 뒤 사라진다고 보장할 수 없습니다.

결제수단 정보는 Apple 또는 Google이 보관하며 회사는 보유하지 않습니다. RevenueCat에 남은 구매·구독 기록은 구독 종료 뒤 5년이 지나면 파기합니다.

7. 이용자의 권리와 삭제 요청

어디에 계시든 개인정보의 열람, 정정·삭제, 처리정지 등은 contact@ourbeom.com으로 요청할 수 있습니다. 접수한 날부터 10일 안에 조치하고 결과를 알려드립니다.

RevenueCat의 익명 고객 기록도 삭제 요청 대상입니다. 요청할 때 구매 플랫폼과, 확인 가능한 경우 앱 스토어 주문·거래 정보를 알려주시면 회사가 요청자를 확인하고 해당 익명 고객 기록을 찾는 방법을 안내합니다. 식별할 수 있으면 RevenueCat 대시보드 또는 API로 법령상 보존 의무가 없는 범위의 고객 기록과 구매 이력 삭제를 요청합니다. 법령상 보존할 기록은 분리하여 보관한 뒤 기간이 끝나면 삭제합니다. RevenueCat 기록을 삭제해도 App Store나 Google Play 구독이 자동 해지되지는 않으므로 구독 해지는 해당 스토어에서 별도로 해야 합니다.

Analytics 설치분의 조회·삭제를 원하면 함께 알려주십시오. 회사는 기술적으로 식별할 수 있는 범위와 Google이 제공하는 도구 안에서 처리합니다. 앱 삭제는 기기의 사진·기록과 앞으로의 전송을 중단하지만 이미 전송된 Analytics, FID, RevenueCat 기록을 자동 삭제하지 않습니다.

• 대한민국(개인정보 보호법) — 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
• 유럽경제지역·영국(GDPR) — 열람, 정정, 삭제, 처리 제한, 반대, 데이터 이동 권리와 소재국 감독기관에 불만을 제기할 권리가 있습니다.
• 캘리포니아(CCPA/CPRA) — 수집 내역을 알 권리, 삭제를 요구할 권리와 권리 행사를 이유로 불이익받지 않을 권리가 있습니다. 회사는 개인정보를 판매하거나 공유하지 않습니다.

GDPR상 처리 근거는 구매·구독 처리의 경우 계약 이행, 문의 답변과 서비스 운영 통계의 경우 정당한 이익입니다.

8. 만 16세 미만 이용자

Proofie는 만 16세 이상을 대상으로 하며 생년월일을 수집하지 않습니다. 만 16세 미만 이용자의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다. 관련 사실을 알고 있다면 contact@ourbeom.com으로 알려주십시오.

9. 안전성 확보 조치

• 사진·영상과 기록을 서버에 두지 않습니다.
• 밖으로 나가는 통신은 암호화된 연결(HTTPS)을 사용합니다.
• 문의 내용과 서비스 콘솔에 접근할 수 있는 사람을 최소한으로 제한하고 권한을 관리합니다.
• 개인정보를 다루는 계정에는 2단계 인증을 적용합니다.

10. 방침 변경 고지

이 방침이 바뀌면 같은 주소에 새 시행일로 게시하며 이전 판은 날짜 메뉴에서 계속 볼 수 있습니다. 앱 안에도 미리 알리고, 이용자에게 불리한 변경은 시행일로부터 최소 30일 전에 알립니다.

개정 이력

• 2026년 10월 18일 — 타임랩스·영상 촬영과 앨범 영상 불러오기(iOS·Android 1.6.0)를 반영해, 마이크 권한과 녹음된 소리, 영상·촬영 원본이 기기 안에만 저장된다는 것, 저장 전 촬영의 보관 기간, iOS 기기 백업과 Android 백업 제외, 앨범 선택기에서 읽는 정보, 사용 통계에 싣는 범위를 명시함.
• 2026년 10월 14일 — iOS 건강 앱(HealthKit)과 Android Health Connect에서 운동 기록을 읽어 오는 기능(1.5.0)을 반영해, 읽는 항목, 기기 안에만 저장한다는 것, 운동 경로는 선의 모양만 남긴다는 것, 통계에 싣는 범위를 명시함.
• 2026년 10월 8일 — Android 앱(1.4.0)에 설정의 문의 기능이 생겨 Discord로 보내는 문의 정보를 Android에도 적용하고, 문의와 함께 보내는 앱 언어를 명시함.
• 2026년 10월 1일 — Android 앱과 Google Play 결제를 적용 범위에 추가하고, iOS·Android 모두에서 RevenueCat이 처리하는 익명 ID·영수증·Google Play 구매 토큰·거래·기술정보, observer 동기화, 플랫폼별 권한 판정, 삭제 절차와 만 16세 이상 대상을 실제 구현에 맞게 명시함. Android 앱의 Google Analytics for Firebase 사용 통계와 Firebase 설치 정보를 추가함.
• 2026년 9월 30일 — iOS 사용 통계를 Google Analytics for Firebase의 실제 처리와 설정에 맞게 바로잡음.
• 2026년 9월 20일 — 최초 게시.

11. 개인정보 보호책임자

12. 권익침해 구제 방법

사업자 정보