FlarePilot 개인정보 처리방침

1. 개인정보의 처리 목적

운영자는 다음의 목적을 위하여 개인정보를 처리합니다.
처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. Cloudflare 계정 연결 및 인증: 이용자가 입력하거나 Cloudflare 로그인을 통해 발급받은 인증 수단을 기기에 저장하여, 이용자의 Cloudflare 계정 자원(도메인, DNS, WAF, R2, Workers 등)을 조회·관리하는 기능을 제공하기 위한 목적으로 처리합니다.
2. 앱 잠금 기능 제공: 이용자가 설정한 잠금 암호와 생체인증 사용 여부를 기기에 저장하여, 앱 실행 시 본인 확인 절차를 제공하기 위한 목적으로 처리합니다.
3. 서비스 이용 분석 및 품질 개선: 앱 실행 횟수, 화면 이동, 기능 사용 빈도, 오류 발생 현황 등 이용 통계를 분석하여 서비스의 안정성과 사용성을 개선하기 위한 목적으로 처리합니다.
4. 광고 게재 및 광고 성과 측정: 서비스를 무상으로 제공하기 위한 재원을 마련하고자 iOS·Android 버전에 배너 광고와 이용자가 스스로 시청을 선택하는 보상형 광고를 게재하고, 광고의 노출·클릭 현황을 측정하기 위한 목적으로 처리합니다.
   운영자는 이용자의 관심사를 반영한 맞춤형 광고를 제공하지 않으므로, 관심 분야의 추정이나 그에 따른 광고의 선별을 목적으로는 개인정보를 처리하지 않으며, 광고 식별자를 수집하거나 이용하지도 않습니다.
   이 목적의 처리는 광고를 표시하는 과정에서 Google LLC가 수행하는 것으로서 운영자는 해당 정보를 수집하거나 보관하지 않으며, 광고의 게재가 이용계약에 수반된다는 점에서 「개인정보 보호법」 제15조 제1항 제4호에 근거하여 정보주체의 동의를 받지 아니하고 이루어집니다.
   이에 관한 사항은 제2조 제2호에서 정합니다.
5. 보상형 광고 시청에 따른 광고 미표시 기간의 관리: 이용자가 보상형 광고를 끝까지 시청한 경우 일정 기간 광고를 표시하지 않기 위하여 그 기간의 만료 시각을 기기에 저장하고 확인하는 목적으로 처리합니다.
6. 고충 처리 및 문의 응대: 이용자의 문의·오류 신고에 회신하고 그 처리 경과를 안내하기 위한 목적으로 처리합니다.

2. 처리하는 개인정보의 항목 및 동의를 받는 방법

운영자는 서비스 제공에 필요한 최소한의 개인정보만을 처리합니다.

기기 내 저장 방식: Cloudflare 인증 정보와 앱 잠금 설정은 운영체제가 제공하는 보호 수단에 저장합니다.
iOS는 키체인(Keychain), Android는 EncryptedSharedPreferences(AES-256)를 사용합니다.

동의를 받는 방법: 운영자는 「개인정보 보호법」 제22조 제1항에 따라 앱을 처음 실행할 때 동의 화면을 표시하고, 각각의 동의 사항을 구분하여 정보주체가 이를 명확하게 인지할 수 있도록 알린 뒤 항목별로 동의를 받습니다.
동의 화면에서는 같은 법 제15조 제2항 각 호에 따라 개인정보의 수집·이용 목적, 수집하려는 개인정보의 항목, 개인정보의 보유 및 이용 기간, 동의를 거부할 권리가 있다는 사실과 동의를 거부하는 경우의 불이익을 함께 알립니다.
동의 화면에는 이 개인정보 처리방침과 이용약관의 전문을 확인할 수 있는 연결을 함께 표시합니다.

1. 필수 동의와 선택 동의의 구분: 필수 동의 항목과 선택 동의 항목은 화면에서 구분하여 표시하며, 각 항목마다 필수인지 선택인지를 함께 알립니다.
   이용자는 항목별로 동의 여부를 따로 선택할 수 있습니다.
2. 동의를 받지 아니하고 처리하는 정보: 앱에 광고를 표시하는 과정에서는 Google AdMob SDK가 Google LLC의 광고 서버와 통신하며, 그 과정에서 IP 주소, 기기 정보(모델, 운영체제 버전), 대략적 위치(국가 단위) 및 광고 노출·클릭 기록이 Google LLC에 의하여 처리됩니다.
   운영자는 이 정보를 수집하거나 보관하지 않으며, 운영자의 서버로 전송받지도 않습니다.
   FlarePilot은 이용료 없이 제공되고 광고의 게재는 그 이용계약에 수반되는 것이므로, 운영자는 이 처리를 「개인정보 보호법」 제15조 제1항 제4호가 정한 "정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우"에 근거하여 정보주체의 동의를 받지 아니하고 수행합니다.
   운영자는 맞춤형 광고를 일절 제공하지 않고 광고 식별자도 처리하지 않으므로, 이 처리는 별도의 동의를 받아야 하는 광고 목적의 개인정보 처리에 해당하지 않습니다.
   이 호는 같은 법 제22조 제3항에 따라 동의 없이 처리할 수 있는 개인정보의 항목과 처리의 법적 근거를 동의를 받아 처리하는 개인정보와 구분하여 공개하기 위한 것입니다.
   이에 관한 구체적인 사항은 제11조에서, 국외 이전에 관한 사항은 제9조에서 각각 정합니다.
3. 선택 동의를 거부할 권리: 운영자는 「개인정보 보호법」 제16조 제3항 및 제22조 제5항에 따라 이용자가 선택 동의 항목에 동의하지 않는다는 이유로 서비스의 제공을 거부하지 않습니다.
   이용 통계 수집에 동의하지 않더라도 FlarePilot의 모든 기능을 제한 없이 이용할 수 있습니다.
4. 동의의 철회: 이용자는 「개인정보 보호법」 제37조 제1항에 따라 언제든지 동의를 철회할 수 있습니다.
   이용 통계 수집에 대한 선택 동의는 앱의 더보기 > 이용 통계 보내기에서 철회하거나 다시 동의할 수 있으며, 철회는 즉시 효력이 발생합니다.
   개인정보 수집·이용에 대한 필수 동의는 앱의 더보기 > 이용 통계 · 약관 화면에서 개인정보 수집·이용 동의 철회를 선택하여 철회할 수 있습니다.
   이 경우 운영자는 같은 조 제3항에 따라 기기에 저장된 Cloudflare 인증 정보, 앱 잠금 설정 및 동의 기록을 복구하거나 재생할 수 없도록 삭제하고 앱에서 로그아웃하며, 그 절차와 방법은 제5조에서 정합니다.
   필수 동의는 서비스 이용의 전제이므로, 철회를 마치면 앱은 곧바로 동의 화면으로 되돌아가고 다시 이용하려면 그 화면에서 동의 절차를 처음부터 거쳐야 합니다.
   앱에서 로그아웃하거나 앱을 삭제하는 방법으로도 철회의 의사를 표시할 수 있습니다.
5. 맞춤형 광고에 관한 동의 항목을 두지 않는 이유: 운영자는 맞춤형 광고를 일절 제공하지 않으며, Google AdMob이 제공하는 동의 연령 미만 태그(tagForUnderAgeOfConsent)를 앱 전체에 적용하여 모든 광고 요청을 비맞춤형(non-personalized) 광고 요청으로 전송합니다.
   운영자는 Google Play의 대상 연령대를 13세부터 15세까지, 16세부터 17세까지 및 18세 이상으로 신고하고 가족 정책(Families policy)을 앱 전체에 적용하는 방식을 택하였으므로, 별도의 연령 심사 없이 모든 이용자에게 동일하게 비맞춤형 광고만을 제공합니다.
   따라서 동의 화면에 맞춤형 광고에 관한 선택 항목을 두지 않고, 설정 화면에도 맞춤형 광고를 켜고 끄는 기능을 두지 않습니다.
6. 국외 법령에 따른 별도의 동의 절차: 운영자는 유럽 일반 개인정보 보호법(GDPR) 및 미국 주별 개인정보 보호법이 적용되는 지역의 이용자에 대하여 Google UMP(User Messaging Platform)를 통한 동의 절차를 수행합니다.
   이 절차는 해당 법령이 그 절차를 요구하는 지역에서만 표시되며, 그 지역의 이용자에게는 앱의 더보기 화면에 광고 동의 다시 설정 항목이 표시되어 언제든지 그 동의 내용을 다시 확인하고 변경할 수 있습니다.
   이 절차는 맞춤형 광고에 대한 동의를 받기 위한 것이 아니며, 운영자는 그 결과와 관계없이 모든 이용자에게 비맞춤형 광고만을 제공합니다.
7. 기기의 접근권한: FlarePilot이 사용하는 접근권한은 네트워크 연결과, 앱 잠금을 사용하는 이용자에 한하여 요청하는 생체인증뿐입니다.
   생체인증은 서비스 제공에 반드시 필요한 접근권한이 아니므로, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2 제2항에 따라 이를 허용하지 않더라도 서비스의 제공을 거부하지 않습니다.
   운영자는 연락처, 사진, 위치, 마이크, 카메라 등 그 밖의 기기 내 정보와 기능에 대한 접근권한을 요청하지 않습니다.

FlarePilot은 이름, 주민등록번호를 포함한 고유식별정보, 결제 정보, 전화번호, 정밀한 위치정보, 연락처·사진·통화기록 등 기기 내 개인 자료를 일절 수집하지 않습니다.
운영자는 광고 식별자(Android 광고 ID(AAID), iOS 광고 식별자(IDFA))를 수집하거나 이용하지 않습니다.
앱 전체에 적용한 동의 연령 미만 태그가 광고 식별자의 전송 자체를 차단하며, 그 구체적인 내용은 제11조에서 안내합니다.
광고 게재 기록은 iOS·Android 버전에서 비맞춤형 광고를 게재하고 그 성과를 측정하기 위한 목적으로만 Google LLC가 처리하며, 운영자는 이를 수집하거나 보관하지 않습니다.
보상형 광고 시청에 따른 광고 미표시 기간의 만료 시각은 이용자의 기기 내부에만 저장되며, 운영자의 서버로 전송되지 않습니다.
광고 SDK는 Cloudflare 인증 정보와 앱 잠금 설정 등 기기 내부에 저장된 정보에 접근하지 않습니다.

3. 만 14세 이상 여부의 확인 및 아동의 개인정보 보호

FlarePilot은 Cloudflare 계정을 보유한 웹 인프라 운영자를 대상으로 하는 서비스로, 만 14세 미만 아동을 대상으로 하지 않으며 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

1. 연령 확인 절차: 운영자는 앱을 처음 실행할 때 표시되는 동의 화면에서 이용자가 만 14세 이상임을 확인하는 항목에 동의하도록 하고 있습니다.
   이 항목은 필수 항목이므로, 이에 동의하지 않으면 동의 절차를 완료할 수 없고 서비스를 이용할 수 없습니다.
2. 수집하지 않는 정보: 운영자는 연령 확인을 위하여 생년월일, 나이, 주민등록번호 등 연령 자체에 관한 정보를 수집하지 않으며, 만 14세 이상임을 확인하였다는 사실만을 이용자의 기기 내부에 기록합니다.
   이 기록은 운영자의 서버로 전송되지 않습니다.
3. 만 14세 미만인 경우: 만 14세 미만인 사람은 FlarePilot을 이용할 수 없습니다.
   운영자는 이용자가 만 14세 미만이라는 사실을 확인한 경우 「개인정보 보호법」 제21조 제1항에 따라 해당 이용자에 관하여 수집된 개인정보를 지체 없이 파기하고, 해당 이용자의 서비스 이용을 중단시킵니다.
   이용자 본인이나 그 법정대리인은 privacy@getsdata.com으로 그 사실을 알려 파기를 요청할 수 있습니다.
4. 법정대리인 동의에 관한 사항: 「개인정보 보호법」 제22조의2 제1항은 개인정보처리자가 만 14세 미만 아동의 개인정보를 처리하기 위하여 동의를 받아야 할 때에는 그 법정대리인의 동의를 받고 법정대리인이 동의하였는지를 확인하도록 정하고 있습니다.
   운영자는 만 14세 미만 아동의 개인정보를 처리하지 않고 앞의 각 호와 같이 만 14세 이상임을 확인한 이용자에게만 서비스를 제공하므로, 같은 항에 따라 법정대리인의 동의를 받는 절차를 두지 않습니다.
   장차 만 14세 미만 아동을 대상으로 개인정보를 처리하게 되는 경우에는 같은 조와 같은 법 시행령 제17조의2가 정한 방법으로 법정대리인의 동의를 받고, 같은 조 제3항에 따라 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어를 사용하여 고지하겠습니다.
5. 법정대리인의 권리 행사: 만 14세 미만 아동의 법정대리인은 「개인정보 보호법」 제38조 제2항에 따라 그 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있으며, 그 방법은 제12조에서 안내합니다.

4. 개인정보의 처리 및 보유 기간

다른 법령에서 보존 기간을 별도로 정한 경우에는 해당 법령이 정한 기간 동안 보관합니다.

5. 개인정보의 파기 절차 및 방법

운영자는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이(정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다.

1. 파기 절차: 기기에 저장된 인증 정보와 앱 잠금 설정은 이용자가 앱에서 로그아웃하거나 앱을 삭제하는 즉시 삭제됩니다.
   서버에 보관되는 문의 처리 기록은 보유 기간이 만료되면 개인정보 보호책임자가 확인한 후 파기합니다.
2. 파기 방법: 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각하여 파기합니다.
3. Cloudflare 측 연결 권한의 철회: 앱에서 로그아웃하면 기기에 저장된 토큰이 삭제됩니다.
   다만 Cloudflare 계정에 남아 있는 앱 연결 권한은 운영자가 폐기할 수 없으므로, 이용자가 Cloudflare 대시보드의 My Profile > Access Management > Connected Applications에서 직접 철회하셔야 합니다.
   직접 발급한 API 토큰은 Cloudflare 대시보드의 My Profile > API Tokens에서 폐기할 수 있습니다.
4. 동의 철회에 따른 파기: 이용자가 앱의 더보기 > 이용 통계 · 약관 화면에서 개인정보 수집·이용 동의 철회를 선택하면, 운영자는 「개인정보 보호법」 제37조 제3항에 따라 기기에 저장된 Cloudflare 인증 정보, 앱 잠금 설정 및 동의 기록을 지체 없이 복구하거나 재생할 수 없도록 파기하고 앱에서 로그아웃합니다.
   이 파기는 같은 법 시행령 제16조 제1항 제1호에 따라 복원이 불가능한 방법으로 영구 삭제하는 방식으로 이루어집니다.
   이때 보상형 광고 시청에 따른 광고 미표시 기간 정보도 함께 삭제됩니다.
   필수 동의가 존재하지 않게 되므로 이용자는 그 시점부터 서비스를 이용할 수 없으며, 앱은 곧바로 동의 화면으로 되돌아갑니다.
5. 앱을 삭제하는 경우: 이용자가 앱을 삭제하면 기기에 저장된 값은 남지 않습니다.
   Android 버전은 운영체제의 자동 백업 기능을 사용하지 않도록 설정(allowBackup=false)하여, 기기에 저장된 값이 외부 저장소로 백업되거나 재설치 시 복원되지 않도록 합니다.
   iOS 버전은 운영체제의 특성상 앱을 삭제하여도 키체인에 값이 남을 수 있으므로, 앱이 재설치되었음을 확인한 경우 다른 처리에 앞서 키체인에 남아 있던 값을 먼저 삭제합니다.

6. 개인정보의 제3자 제공

운영자는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
현재 FlarePilot이 개인정보를 제3자에게 제공하는 경우는 없습니다.

서비스 제공을 위한 개인정보 처리업무의 위탁은 제8조에서, 국외 이전에 관한 사항은 제9조에서 각각 안내합니다.
배너 광고의 게재를 위하여 Google LLC가 처리하는 정보에 관한 사항도 제8조 및 제9조에서 함께 안내합니다.
처리업무의 위탁과 국외 이전은 「개인정보 보호법」상 제3자 제공과 구분되는 별개의 처리 유형입니다.

7. 추가적인 이용·제공에 관한 사항

운영자는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라 정보주체의 동의 없이 개인정보를 추가적으로 이용하거나 제공하지 않습니다.
장차 추가적인 이용·제공이 필요한 경우에는 같은 법 시행령 제14조의2에서 정한 판단 기준을 고려한 뒤 그 내용을 이 처리방침을 통해 미리 공개하겠습니다.

8. 개인정보 처리업무의 위탁

운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

1. 운영자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 수탁자가 제시한 데이터 처리 약관 등 문서로 확정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.
2. 위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 이 개인정보 처리방침을 통하여 공개하겠습니다.
3. 국외에 위탁하는 업무에 관한 사항은 제9조(개인정보의 국외 이전)에서 함께 안내합니다.

9. 개인정보의 국외 이전

운영자는 서비스 제공, 이용 분석 및 광고 게재를 위해 「개인정보 보호법」 제28조의8 제1항 제3호 가목 (정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서, 같은 조 제2항 각 호의 사항을 같은 법 제30조에 따른 개인정보 처리방침에 공개한 경우)에 근거하여 다음과 같이 개인정보를 국외로 이전(처리위탁)하고 있습니다.
아래 표와 이어지는 안내는 같은 조 제2항 각 호가 정한 이전되는 개인정보 항목, 개인정보가 이전되는 국가·시기 및 방법, 이전받는 자의 명칭과 연락처, 이전받는 자의 이용 목적 및 보유·이용 기간, 이전을 거부하는 방법·절차 및 거부의 효과를 공개하기 위한 것입니다.

이전 거부 방법 및 효과: 이용자는 앱의 더보기 > 이용 통계 보내기를 끄는 방법으로 Google LLC로의 이용 기록 이전을 언제든지 거부할 수 있습니다.
이 경우에도 FlarePilot의 모든 기능을 제한 없이 이용할 수 있으며, 서비스 이용에 어떠한 불이익도 없습니다.
광고와 관련한 이전에는 광고 식별자가 포함되지 않습니다.
운영자가 앱 전체에 적용한 동의 연령 미만 태그가 광고 식별자의 전송을 차단하므로, 기기의 운영체제 설정에서 광고 식별자의 사용을 제한하거나 이를 재설정하더라도 이 이전의 범위는 달라지지 않습니다.
광고를 게재하려면 IP 주소와 기기 정보가 Google LLC로 전달될 수밖에 없으므로, 이 이전만을 따로 거부하는 방법은 제공되지 않습니다.
이용자는 아래에서 정하는 바에 따라 개인정보 수집·이용 동의를 철회하거나 앱을 삭제하는 방법으로 이 이전을 중단할 수 있습니다.
운영자는 맞춤형 광고를 제공하지 않으므로, 이용자에게는 언제나 이용자의 관심사를 반영하지 않는 비맞춤형(non-personalized) 광고만이 표시됩니다.
다만 광고 자체를 표시하지 않는 유료 선택지는 현재 제공하지 않습니다.
이용자가 개인정보 수집·이용 동의를 철회하거나 앱을 삭제하면 그 시점부터 광고가 표시되지 않으므로 이 이전도 중단됩니다.
Cloudflare, Inc.로의 이전은 Cloudflare 계정 연결이라는 서비스의 본질적 기능을 수행하기 위한 것이므로, 이를 거부하는 경우 서비스를 이용할 수 없습니다.
이때 이용자는 앱을 삭제하는 방법으로 이전을 중단할 수 있습니다.

이용자의 Cloudflare API 토큰, Global API Key 및 OAuth 갱신 토큰은 이용자 기기에만 저장되며, 운영자의 서버나 그 밖의 제3자에게 이전되지 않습니다.
앱과 Cloudflare 사이의 통신은 이용자의 기기에서 api.cloudflare.com 및 dash.cloudflare.com으로 직접 이루어지며, 이는 이용자와 Cloudflare, Inc. 사이의 계약에 따른 이용자 본인의 서비스 이용에 해당합니다.

10. 개인정보의 안전성 확보조치

운영자는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 개인정보를 취급하는 인원을 개인정보 보호책임자 1인으로 최소화하고 있으며, 개인정보 내부관리계획을 수립·시행하고 있습니다.
2. 기술적 조치
   • Cloudflare 인증 정보와 잠금 암호는 iOS 키체인, Android EncryptedSharedPreferences(AES-256)에 저장합니다.
   • 잠금 암호는 원문을 저장하지 않고, 기기마다 새로 생성한 솔트를 덧붙여 계산한 해시값만 저장합니다.
   • 앱과 외부 서비스 사이의 모든 통신은 TLS로 암호화합니다.
   • OAuth 로그인 시 PKCE(S256)를 적용하여 인가 코드가 탈취되더라도 토큰이 발급되지 않도록 합니다.
   • 앱 잠금(잠금 암호·생체인증) 기능을 제공하여 기기 분실 시 무단 접근을 차단할 수 있도록 합니다.
3. 물리적 조치: 문의 처리 기록이 보관되는 서버는 접근이 통제되는 데이터센터에 위치하며, 관리자 접근은 키 기반 인증으로 제한합니다.

11. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

앱 인스턴스 식별자: 운영자는 서비스 이용 분석을 위해 Google Analytics for Firebase가 생성하는 앱 인스턴스 식별자 (Firebase 설치 ID)를 사용합니다.
이는 웹의 쿠키와 유사한 기술로, 앱이 설치된 기기별로 무작위 값이 부여되어 이용 통계를 집계하는 데 사용됩니다.

1. 수집 목적: 앱 실행, 화면 이동, 기능 사용, 오류 발생 현황을 익명 통계로 집계하여 서비스 품질을 개선하기 위함입니다.
2. 수집 항목: 제2조의 "서비스 이용 기록" 항목과 같습니다.
3. 동의 신호의 관리: Google Analytics for Firebase는 동의 모드(Consent Mode)로 동작합니다.
   운영자는 광고와 관련한 동의 신호인 ad_storage, ad_user_data 및 ad_personalization_signals를 이용자의 선택과 관계없이 항상 거부 상태로 고정합니다.
   이용자의 더보기 > 이용 통계 보내기 선택에 따라 값이 달라지는 동의 신호는 analytics_storage뿐입니다.
   따라서 이용 통계는 어떠한 경우에도 광고 목적으로 이용되지 않습니다.
4. 거부 방법: 앱의 더보기 > 이용 통계 보내기를 끄면 analytics_storage가 거부 상태로 바뀌어 이용 기록의 수집이 즉시 중지되고, 그때까지 부여되어 있던 앱 인스턴스 식별자가 삭제됩니다.
   다만 이 경우에도 앱 인스턴스 식별자를 포함한 어떠한 식별자도 없이 접속 수만이 익명으로 집계되며, 이 집계는 특정 이용자나 특정 기기를 알아볼 수 없는 형태이므로 개인정보에 해당하지 않습니다.
   앱을 삭제하는 방법으로도 수집을 중지할 수 있습니다.
5. 거부 시 불이익: 이용 통계 수집을 거부하더라도 FlarePilot의 모든 기능을 제한 없이 이용할 수 있습니다.

광고 식별자: 운영자는 운영체제가 제공하는 광고 식별자(Android 광고 ID(AAID), iOS 광고 식별자(IDFA))를 수집하지 않으며 이용하지도 않습니다.
운영자는 Google AdMob이 제공하는 동의 연령 미만 태그(tagForUnderAgeOfConsent)를 앱 전체에 적용하고 있으며, Google의 안내에 따르면 이 태그는 광고 식별자의 전송 자체를 차단합니다.

1. 동의 연령 미만 태그의 효과: 이 태그를 적용하면 Android에서는 Android 광고 ID(AAID)의 전송이, iOS에서는 광고 식별자(IDFA)의 전송이 각각 차단됩니다.
   또한 리마케팅을 포함한 맞춤형 광고가 모든 광고 요청에 대하여 비활성화되고, 광고 측정 픽셀이나 서드파티 광고 서버와 같은 서드파티 광고 벤더에 대한 요청도 이루어지지 않습니다.
   따라서 앱이 광고를 게재하는 과정에서 이용자를 식별하는 값이 생성되거나 전송되지 않습니다.
2. 이 방식을 택한 이유: 운영자는 Google Play의 대상 연령대를 13세부터 15세까지, 16세부터 17세까지 및 18세 이상으로 신고하고 가족 정책(Families policy)을 앱 전체에 적용하는 방식을 택하였습니다.
   그 결과 별도의 연령 심사 없이 모든 이용자에게 동일하게 비맞춤형(non-personalized) 광고만이 제공됩니다.
   따라서 맞춤형 광고에 대한 동의를 받는 절차를 두지 않으며, 설정 화면에도 맞춤형 광고를 켜고 끄는 기능을 두지 않습니다.
   국외 개인정보 보호 법령이 적용되는 지역에서 Google UMP를 통하여 수행하는 동의 절차에 관하여는 제2조 제6호에서 정하며, 그 결과와 관계없이 모든 이용자에게 비맞춤형 광고만이 제공됩니다.
3. 광고 게재를 위하여 처리되는 정보와 그 법적 근거: 광고 식별자가 전송되지 않더라도 광고를 화면에 표시하려면 통신이 필요하므로, IP 주소와 기기 정보(모델, 운영체제 버전), 대략적 위치(국가 단위) 및 광고 노출·클릭 기록이 Google LLC로 전달됩니다.
   이 처리는 광고를 표시하는 과정에서 Google LLC가 수행하는 것으로서, 운영자는 해당 정보를 수집하거나 보관하지 않고 운영자의 서버로 전송받지도 않습니다.
   FlarePilot은 이용료 없이 제공되고 광고의 게재는 그 이용계약에 수반되는 것이므로, 이 처리는 「개인정보 보호법」 제15조 제1항 제4호에 근거하여 정보주체의 동의를 받지 아니하고 이루어집니다.
   그 구체적인 항목은 제2조의 "광고 게재 기록" 항목 및 제2조 제2호와 같고, 국외 이전에 관한 사항은 제9조에서 정합니다.
4. 거부 방법: 광고 식별자는 애초에 전송되지 않으므로, 기기의 운영체제 설정에서 광고 식별자를 재설정하거나 그 사용을 제한하더라도 FlarePilot에 관하여 처리되는 정보의 범위는 달라지지 않습니다.
   광고의 게재는 이용계약에 수반되는 것이어서 이 처리만을 따로 거부하는 방법은 제공되지 않으며, 이용자가 앱을 삭제하거나 앱의 더보기 > 이용 통계 · 약관 화면에서 개인정보 수집·이용 동의를 철회하여 서비스의 이용을 중단하면 그 시점부터 광고가 표시되지 않으므로 이 처리도 중단됩니다.
5. 거부 시 불이익: 위 방법으로 서비스의 이용을 중단하기 전까지는 광고가 계속 표시되며, 그 밖에 이용자가 받는 서비스상의 불이익은 없습니다.
   다만 동의를 철회하는 경우에는 필수 동의가 존재하지 않게 되어 서비스를 이용할 수 없게 되며, 그 효과는 제5조에서 정합니다.
6. iOS의 광고 성과 측정: iOS 버전은 운영체제가 제공하는 SKAdNetwork에 참여하여 광고의 전환 성과를 집계합니다.
   이는 개별 이용자나 개별 기기를 식별하지 않는 형태로 광고 성과만을 광고 네트워크에 전달하는 운영체제 차원의 기능이며, 운영자가 별도로 수집하는 정보는 없습니다.
   운영자는 이용자의 활동을 여러 앱이나 웹사이트에 걸쳐 추적하지 않으므로, 앱 추적 투명성(App Tracking Transparency) 권한을 요청하지 않습니다.

광고 미표시 기간 정보: 운영자는 이용자가 앱의 설정 화면에서 보상형 광고를 끝까지 시청한 경우 그 시점부터 3일 동안 광고를 표시하지 않으며, 이를 판단하기 위하여 그 기간의 만료 시각만을 이용자의 기기 내부에 저장합니다.

1. 저장 항목 및 위치: 광고 미표시 기간의 만료 시각 한 값만을 이용자의 기기 내부에 저장하며, 시청한 광고의 내용이나 시청 이력은 저장하지 않습니다.
   이 값은 운영자의 서버로 전송되지 않고, 제3자에게 제공되거나 국외로 이전되지도 않습니다.
2. 거부 방법: 보상형 광고의 시청은 이용자가 스스로 선택하는 것이므로, 이를 시청하지 않으면 이 값이 생성되지 않습니다.
   이미 저장된 값은 만료 시각이 지나거나, 개인정보 수집·이용 동의를 철회하거나, 앱을 삭제하면 삭제됩니다.
3. 거부 시 불이익: 보상형 광고를 시청하지 않더라도 FlarePilot의 모든 기능을 제한 없이 이용할 수 있습니다.

FlarePilot은 이용자를 식별하는 광고 식별자를 처리하지 않으므로 이용자의 관심과 성향을 파악하고 분석할 수 있는 행태정보를 축적하지 않으며, 행태정보를 이용한 맞춤형 광고는 어떠한 경우에도 제공되지 않습니다.
Google LLC가 비맞춤형 광고를 게재하고 그 성과를 측정하기 위하여 처리하는 범위는 제9조의 표에서 정한 항목에 한정됩니다.
광고 SDK는 이용자의 Cloudflare 인증 정보와 앱 잠금 설정 등 기기 내부에 저장된 정보에 접근하지 않습니다.

12. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 운영자에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구(「개인정보 보호법」 제35조)
2. 오류 등이 있을 경우 정정 요구(같은 법 제36조)
3. 삭제 요구(같은 법 제36조)
4. 처리정지 요구(같은 법 제37조 제1항)
5. 개인정보의 처리에 대한 동의의 철회(같은 법 제37조 제1항)
6. 자동화된 결정에 대한 거부 및 설명 등의 요구(같은 법 제37조의2). 다만 제13조와 같이 운영자는 자동화된 결정을 하지 않습니다.

권리 행사는 privacy@getsdata.com으로 서면 또는 전자우편을 통하여 하실 수 있으며, 운영자는 이에 대해 지체 없이(요구를 받은 날부터 10일 이내) 조치하고 그 결과를 알려 드리겠습니다.
정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
운영자는 「개인정보 보호법」 제38조 제4항에 따라 권리 행사의 방법과 절차를 개인정보를 수집하는 방법과 절차보다 어렵지 않도록 마련하고 있습니다.

이의제기: 운영자가 열람, 정정·삭제, 처리정지, 동의 철회 등의 요구를 거절하거나 그 밖의 조치를 한 데 대하여 불복이 있는 정보주체는 같은 법 제38조 제5항에 따라 privacy@getsdata.com으로 이의를 제기할 수 있습니다.
운영자는 이의를 접수한 날부터 10일 이내에 재검토 결과와 그 이유를 회신하며, 이의가 이유 있다고 인정되면 지체 없이 필요한 조치를 하겠습니다.
운영자의 조치에 대하여는 제15조에서 안내하는 기관에 분쟁 조정이나 상담을 신청하실 수도 있습니다.

권리 행사는 「개인정보 보호법」 제38조 제1항 및 같은 법 시행령 제45조 제1항에 따라 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다.
이 경우 같은 영 제45조 제2항에 따라 개인정보보호위원회가 고시로 정한 서식(「개인정보 처리 방법에 관한 고시」 별지 제11호 서식)의 위임장을 제출하셔야 합니다.
만 14세 미만 아동의 법정대리인은 같은 법 제38조 제2항에 따라 그 아동의 개인정보에 관하여 위 권리를 행사할 수 있습니다.

정보주체의 권리 행사는 「개인정보 보호법」 제35조 제4항, 제37조 제2항 등에 의하여 제한될 수 있습니다.

기기에 저장된 인증 정보와 앱 잠금 설정은 별도의 요구 없이도 앱의 더보기 > 로그아웃 또는 앱 삭제를 통해 이용자가 직접 즉시 삭제할 수 있습니다.
이용 통계 수집에 대한 선택 동의는 앱의 더보기 > 이용 통계 보내기에서 언제든지 철회하거나 다시 동의할 수 있으며, 선택 동의를 철회하더라도 FlarePilot의 모든 기능을 제한 없이 이용할 수 있습니다.
개인정보 수집·이용에 대한 필수 동의는 앱의 더보기 > 이용 통계 · 약관 화면에서 개인정보 수집·이용 동의 철회를 선택하여 철회할 수 있으며, 철회하면 기기에 저장된 인증 정보와 앱 잠금 설정 및 동의 기록이 삭제되고 로그아웃되며 서비스를 이용할 수 없게 됩니다.
각 동의의 철회 방법과 그 효과는 제2조 및 제5조에서, 광고 게재를 위하여 처리되는 정보와 그 거부 방법은 제11조에서 각각 안내합니다.
운영자는 「개인정보 보호법」 제38조 제4항에 따라 이러한 철회의 방법과 절차를 동의를 받는 방법과 절차보다 어렵지 않도록 앱 화면 안에 마련하고 있습니다.

13. 자동화된 결정에 관한 사항

운영자는 「개인정보 보호법」 제37조의2 제1항의 자동화된 결정(인공지능 기술을 적용한 시스템을 포함하여 완전히 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정으로서, 정보주체의 권리 또는 의무에 중대한 영향을 미치는 것)을 하지 않습니다.
따라서 같은 조에 따라 정보주체가 자동화된 결정을 거부하거나 그 설명 등을 요구할 대상이 되는 처리도 없습니다.
장차 자동화된 결정을 하게 되는 경우에는 같은 조 제4항에 따라 그 기준과 절차, 개인정보가 처리되는 방식을 이 처리방침에 공개하겠습니다.

14. 개인정보 보호책임자 및 열람청구 접수·처리 부서

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리· 피해구제 등을 위하여 「개인정보 보호법」 제31조 및 같은 법 시행령 제32조 제3항 제2호 가목에 따라 아래와 같이 사업주 본인을 개인정보 보호책임자로 지정하고 있습니다.
운영자는 1인 개인 개발자로서 개인정보 보호책임자가 열람청구 접수·처리 업무와 고충처리 업무를 함께 수행합니다.

정보주체는 FlarePilot을 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.
운영자는 정보주체의 문의에 대해 지체 없이 답변하고 처리하겠습니다.

15. 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
그 밖에 개인정보 침해의 신고·상담에 대하여는 아래 기관에 문의하시기 바랍니다.

1. 개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해 신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
4. 경찰청 : (국번없이) 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)

16. 해당 사항이 없는 항목

개인정보보호위원회 「개인정보 처리방침 작성지침」이 정한 기재 항목 중 다음은 FlarePilot에 해당하지 않으므로 별도의 내용을 두지 않습니다.
장차 해당 사항이 생기면 이 처리방침에 반영하여 공개하겠습니다.

1. 민감정보의 공개 가능성 및 비공개를 선택하는 방법: 서비스는 민감정보를 처리하지 않으며, 이용자의 정보가 다른 이용자에게 공개되는 기능이 없습니다.
2. 가명정보의 처리: 운영자는 개인정보를 가명처리하여 이용하지 않습니다.
3. 국내대리인의 지정: 「개인정보 보호법」 제31조의2 제1항은 국내에 주소 또는 영업소가 없는 개인정보처리자 중 대통령령으로 정하는 자에게 국내대리인을 지정하도록 하고 있습니다.
   운영자는 국내에 주소를 둔 개인정보처리자이므로 그 지정 대상이 아닙니다.
4. 고정형·이동형 영상정보처리기기의 운영·관리: 운영자는 영상정보처리기기를 설치·운영하지 않습니다.

17. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 8월 19일부터 적용됩니다.
법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 때에는 변경사항의 시행일로부터 7일 전에 이 페이지와 앱 내 공지를 통하여 고지합니다.
다만 수집하는 개인정보의 항목이나 이용 목적의 변경 등 정보주체의 권리에 중대한 변경이 발생할 때에는 최소 30일 전에 고지합니다.
종전의 개인정보 처리방침이 필요한 경우 privacy@getsdata.com으로 요청하시면 보내 드립니다.