이 방침은 PulseLock가 PulseLock(모바일 앱, 잠금 화면·홈 화면 위젯, 배경화면, 알림, 워치 기능, 관련 서버)를 운영하면서 정보를 어떻게 처리하는지 설명함.
처리하는 정보
- 이름, 이메일 주소, 로그인 상태, 이메일 인증 상태, 계정 삭제 상태 등 계정 정보
- 보안 세션, 푸시 알림 등록, 위젯 갱신, 워치 동기화, 오남용 방지에 필요한 기기 정보
- 유료 기능을 복원하고 적용하기 위해 RevenueCat과 앱 스토어에서 받는 구매·권한 상태
- 사용자가 앱에서 직접 고른 위젯, 테마, 배경화면, 알림, 관심 종목, 심볼, 화면 설정
- 날씨·대기질 정보를 켰을 때의 대략적인 위치 또는 직접 선택한 지역
- 서비스 운영, 보호, 개선에 필요한 진단 정보, 보안 이벤트, 요청 제한 기록, 서버 로그
- 임의 식별자 또는 단방향 해시로 저장되는 자체 웹사이트 방문·페이지뷰·응답 용량·앱 활동 기록. 검색 로봇과 미리 가져오기 트래픽은 사람의 방문과 분리해서 집계함.
- Google, Kakao, Naver, Apple 로그인을 사용하는 경우(제공되는 경우에 한함): 제공자가 부여한 계정 식별자와 제공자가 전달하는 이름·이메일 주소(Apple은 비공개 릴레이 주소를 주거나 이메일을 주지 않을 수 있음). 제공자 접근 토큰과 갱신 토큰은 해당 로그인 연결을 해제하거나 계정을 삭제할 때 권한을 회수하는 용도로만 암호화해서 보관함.
소셜 로그인(Google, Kakao, Naver, Apple)
소셜 로그인이 제공되는 경우 Google, Kakao, Naver, Apple 계정으로 PulseLock 계정을 만들거나 로그인할 수 있음. 제공자의 계정 식별자와 제공자가 돌려주는 프로필 항목(이름, 이메일 주소. 없거나 릴레이 주소일 수 있음)을 받음. 이 정보는 로그인 처리, 계정 연결, 연결된 로그인 방법 표시에만 사용함. 각 제공자는 자체 개인정보 처리방침에 따라 정보를 처리하고, PulseLock은 제공자 비밀번호를 받지 않음.
제공자 연결을 해제하거나 계정을 삭제하면 PulseLock은 제공자에게 보관 중인 권한 회수를 요청함. 회수가 반복해서 실패해도 저장된 제공자 토큰은 재시도 횟수를 넘기면, 늦어도 30일 이내에 파기함. 오래된 인증이 삭제된 연결을 다시 살리지 못하도록 제공자 식별 정보의 단방향 해시는 회수 후에도 보관함. 이 해시에는 이름이나 이메일이 들어 있지 않음. Apple이 Apple ID 삭제를 알려 왔고 그 계정이 유일한 로그인 방법이라면 30일의 유예 기간 후 PulseLock 계정을 삭제함. 언제든지 직접 삭제를 요청할 수도 있음.
자체 이용 현황 측정
PulseLock은 자체 웹사이트, API, 앱 이용 현황을 제3자 분석 서비스로 보내지 않고 직접 측정함. 웹사이트는 같은 방문자의 반복 페이지뷰를 구분하기 위해 HttpOnly 자체 쿠키(임의 방문자 쿠키, 30분 세션 쿠키)를 사용함. 서버에는 단방향 식별자, 일별 페이지뷰 수, 제공한 HTML 응답 용량, 방문자를 식별하지 않는 시간별 API 요청·응답 용량 합계만 저장함. 모바일 앱은 로그인 세션이 시작될 때와 앱이 다시 전면으로 돌아올 때 임의 설치 식별자를 보냄. 서버는 그 단방향 해시, 플랫폼, 앱 버전, 빌드 번호, 최초 확인 시각, 일별 활동만 저장함. 이 측정은 서비스 운영과 용량 계획에만 쓰고 광고 프로필 생성에는 쓰지 않음.
선택형 모바일 진단 보고
모바일 오류 보고는 설치된 앱과 서버 설정이 모두 명시적으로 켜져 있을 때만 동작함. 켜져 있으면 앱은 인증된 상태로 제한된 크기의 기술적 오류 보고를 PulseLock 서버로 보냄. 앱과 서버는 보관 전에 자격 증명, 토큰 값, URL 쿼리 비밀값, 이메일 주소, 계정 식별자, 기기 식별자를 제거함. 보고는 서버가 만든 지문으로 묶이고 계정별로 개수가 제한됨. 최대 30일까지만 보관되고, 데이터 내보내기에 포함되며, 계정을 삭제하면 함께 삭제됨. 제3자 오류 모니터링 서비스로는 보내지 않음.
광고와 선택권
Android와 iOS 휴대폰 앱은 현재 요금제에 광고가 포함된 경우 Google AdMob으로 광고를 보여줌. iOS에서는 앱 추적 투명성(ATT) 권한을 요청하지 않고 비맞춤 광고만 요청함. Google Mobile Ads SDK는 광고 게재, 성과 측정, 부정 사용 방지를 위해 IP 주소(대략적인 위치를 추정할 수 있음), 광고·앱 상호작용, 진단 정보, 기기 식별자를 처리함. 이 광고 처리는 PulseLock 자체 이용 현황 측정과는 별개임. Wear OS 앱에는 광고 SDK가 없음.
앱은 광고를 요청하기 전에 Google의 동의 요건을 확인하고, 맞춤 광고가 허용되지 않으면 비맞춤 광고를 요청함. Google이 요구하는 지역에서는 앱의 개인정보 설정에서 광고 개인정보 선택을 다시 열 수 있음. 비맞춤 광고도 광고 게재, 측정, 부정 사용 방지를 위해 정보를 사용할 수 있음. Google은 Google 개인정보처리방침에 따라 광고 기록을 관리함. PulseLock 계정을 삭제해도 Google이 보유한 기록은 자동으로 삭제되지 않음.
앱 개인정보 라벨과 데이터 보안
스토어의 개인정보 라벨과 데이터 보안 항목은 이 방침 및 앱의 실제 동작과 일치해야 함. 이 방침은 앱과 개발자를 밝히고 처리하는 정보의 범주를 설명함. 앱 심사와 이용자를 위해 개인정보·계정 삭제 링크도 항상 공개함.
정보 이용 목적
- 위젯, 배경화면, 알림, 워치 스냅샷, 컴플리케이션, 구독 기능 제공
- 권한 동기화, 구매 복원, 결제 오남용 방지, 앱 스토어·결제 문의 대응
- 서버를 통한 시세, 날씨, 환율, ETF, 주식, 암호화폐, 대기질 스냅샷 캐시
- 사용자가 켠 푸시 알림과 알림 업데이트 발송
- 계정 보호, 오남용 조사, 요청 제한 적용, 서비스 안정성 유지
- 지원, 개인정보, 보안, 계정 삭제 요청 응대
금융·날씨·대기질 데이터
시세, 날씨, 대기질 정보 요청은 서버를 거쳐 처리함. 모바일 앱, 위젯, 워치 앱, 워치 위젯, 컴플리케이션, 타일은 데이터 제공자 API 키를 저장하지 않고 시세·날씨·대기질 제공자를 직접 호출하지도 않음. 휴대폰 앱은 구매와 복원을 위해 RevenueCat 및 앱 스토어와 통신함.
위젯, 워치, 잠금 상태의 기기
위젯과 워치 데이터는 기기가 잠겨 있어도 안전하게 표시되도록 설계됨. 사용자가 직접 켜지 않으면 잠금 상태 화면에 포트폴리오 금액을 표시하지 않음. 워치 토큰은 워치 스냅샷 API로만 범위가 제한되고 일반 모바일 로그인 토큰과 분리됨. 워치 연결 식별자와 토큰 해시는 서버 안에만 있음. 앱·위젯 응답에는 원본 기기 해시 대신 제한된 참조값만 내려감.
구매와 구독
구매는 앱 스토어와 RevenueCat이 처리함. 유료 기능을 제공, 복원, 점검, 해제하기 위해 구매 식별자, 권한 상태, 구독 상태, 갱신 상태, 환불·취소 이벤트를 받음. 카드 번호 전체는 받지 않음.
제3자 제공 및 위탁
클라우드 호스팅, 데이터베이스, 캐시, 큐, 이메일, 푸시 알림, 결제 권한, 소셜 로그인 제공자(Google, Kakao, Naver, Apple), 앱 스토어처럼 제품 운영에 필요한 서비스 제공자에게만 정보를 공유하거나 처리를 위탁함. 개인정보를 판매하지 않음.
외부 서비스
PulseLock는 호스팅, 데이터베이스, 캐시, 이메일, 푸시 전송, RevenueCat 권한 동기화, 소셜 로그인(Google, Kakao, Naver, Apple), 앱 스토어 결제, 시세·날씨·대기질 데이터, 보안 모니터링을 위해 외부 서비스 제공자를 사용할 수 있음. 제공자의 가용성과 개인정보 처리 방식은 관련 기능에 영향을 줄 수 있음.
보관 기간
계정, 구매, 권한, 감사, 지원 기록은 서비스 제공, 법령·스토어 의무 이행, 부정 사용 방지, 분쟁 해결, 정확한 결제 이력 유지에 필요한 기간 동안 보관함. 외부 제공자 데이터 스냅샷과 운영 로그는 운영·보안 필요에 따라 제한된 기간만 보관함. 선택형 모바일 진단 보고는 최대 30일까지 보관함. 일별 이용 현황과 웹 세션 기록은 보통 400일 보관함. 누적 설치 수의 중복을 막기 위해 단방향 설치 기록은 남지만, 여기에는 원래 설치 식별자가 들어 있지 않음.
계정 삭제
앱의 계정 및 개인정보 설정에서 계정 삭제를 요청하거나 privacy@askrs.com로 문의할 수 있음. 삭제하면 더 이상 필요하지 않은 계정 데이터는 삭제되거나 익명 처리됨. 결제, 부정 사용 방지, 법령 준수, 스토어 정산, 보안, 분쟁 대응에 필요한 기록은 필요한 기간 동안 남을 수 있음. PulseLock 계정을 삭제해도 App Store나 Google Play 구독은 자동으로 해지되지 않음. 결제를 멈추려면 스토어 계정에서 직접 해지해야 함. 삭제 후 남는 구매 기록에는 거래 식별자, 상품, 상태, 날짜만 있고 이름, 이메일, 계정 식별자는 없음.
아동
PulseLock는 만 14세 미만 아동을 대상으로 하지 않음. 아동이 개인정보를 제공했다고 생각되면 연락 요청. 필요한 경우 확인 후 삭제함.
이용자의 선택
- 기기 설정이나 앱에서 알림을 끌 수 있음.
- 앱에서 위젯, 워치 화면, 알림, 저장된 설정을 삭제할 수 있음.
- 앱에서 구매를 복원하고, 스토어 계정에서 구독을 관리할 수 있음.
- 개인정보 열람, 정정, 삭제, 문의는 privacy@askrs.com로 요청할 수 있음.
보안
계정, 권한, 위젯, 워치, 알림, 지원 정보를 보호하기 위해 범위가 제한된 토큰, 서버 측 제공자 키, 요청 제한, 입력 검증, 오래된 데이터 대체 처리, 제한된 공개 API 응답 등 기술적·관리적 조치를 사용함. 어떤 인터넷 서비스도 완전한 보안을 보장할 수 없으니 기기, 앱 스토어 계정, 이메일 계정의 안전한 관리 권장.
국외 처리
정보는 PulseLock 또는 서비스 제공자가 운영하는 국가에서 처리될 수 있음. 국외 이전에 필요한 경우 적절한 보호 조치를 적용함.
방침 변경
서비스가 바뀌면 이 방침도 바뀔 수 있음. 위에 적은 시행일이 마지막 갱신 시점임.
문의
개인정보 관련 요청은 privacy@askrs.com, 일반 지원은 support@askrs.com로 문의 요청.