개인정보 처리방침

최종 수정일: 2026년 9월 27일

본 문서는 일본어 원문의 번역본입니다. 번역본과 원문 사이에 차이가 있는 경우 일본어 원문이 우선합니다.

카타라보(CataLabs, 이하 '운영자')는 앱 '시오리' 및 관련 서비스(이하 '본 서비스')에서의 이용자 정보 처리에 관하여 다음과 같이 개인정보 처리방침(이하 '본 방침')을 정합니다. 본 방침은 일본의 「개인정보의 보호에 관한 법률」 외에 사용자의 거주지에 따라 적용되는 법령(한국의 「개인정보 보호법」, EU·영국의 일반 개인정보 보호 규정(GDPR), 미국 캘리포니아주 소비자 프라이버시법(CCPA) 등)을 고려하여 정하였습니다.

1. 운영자

2. 광고 및 추적에 관하여

본 서비스는 광고를 표시하지 않습니다. 광고 게재를 위한 장치(광고 SDK 등)를 탑재하고 있지 않으며, 광고 식별자(IDFA / Google 광고 ID)를 수집하거나 다른 회사의 앱·웹사이트에 걸쳐 추적하지 않습니다.

3. 수집하는 정보

  1. 사용자가 작성·등록하는 정보: 여행책의 내용(텍스트, 사진, 손글씨 등), 닉네임
  2. 계정 정보: 이메일 주소, 로그인에 이용한 서비스(Google, Apple)의 식별자, Firebase Authentication의 사용자 ID(로그인하지 않은 경우의 익명 인증 ID를 포함합니다)
  3. 이용 현황 통계 정보: 이용한 기능, 화면 등 앱 이용 현황에 관한 정보(Google Analytics for Firebase)
  4. 크래시 보고서 및 기기 정보: 앱이 비정상 종료되었을 때의 상황, 기기 모델, OS 및 앱 버전 등(Firebase Crashlytics)
  5. 구매 현황: 프리미엄의 구매 및 구독 상태, 만료일, 거래에 관한 식별자(App Store / Google Play로부터 RevenueCat을 통해 수집합니다). 신용카드 번호 등 결제 정보는 각 스토어가 처리하며, 운영자는 수집하지 않습니다.
  6. 부정 이용 방지를 위한 정보: 정규 앱을 통한 접근인지 확인하기 위한 정보(Firebase App Check. Apple App Attest / Google Play Integrity를 이용합니다)
  7. 기기의 사진 보관함 및 카메라: 여행책에 사진을 붙이기 위한 목적으로만 사용자의 허가를 받아 접근합니다. 가져온 사진은 저장 용량과 데이터 통신량을 줄이기 위해 앱이 정한 최대 크기(이용 중인 플랜에 따라 다름)로 축소 및 압축된 후 저장됩니다.

위 3(이용 현황 통계 정보) 및 4(크래시 보고서 및 기기 정보)의 전송에 대한 동의는 앱 이용을 시작할 때 표시되는 동의 항목을 통해 받습니다(지역은 기기의 지역 설정으로 판단합니다). EU·EEA·영국·스위스·한국에서는 이용약관 및 본 방침에 대한 동의(필수)와 별도로 이용 현황 통계 정보(Google Analytics for Firebase)와 크래시 보고서(Firebase Crashlytics)의 전송에 대한 동의 항목(선택. 기본적으로 체크되어 있지 않습니다)이 표시되며, 사용자가 이 항목에 체크한 경우에만 전송됩니다. 이 지역의 기존 사용자에게는 앱에서 한 번 동의 여부를 확인합니다. 그 밖의 지역(일본·미국 등)에서는 이용약관, 본 방침 및 '데이터 처리 안내'에 함께 동의하는 동의 항목(필수) 하나가 표시되며, 이에 동의하면 이용 현황 통계 정보와 크래시 보고서의 전송에도 동의한 것으로 봅니다. 어느 지역에서든 앱의 '설정' → '개인정보' → '이용 통계·오류 정보 보내기'에서 언제든지 전송을 끌 수 있으며, 끄면 이용 현황 통계 정보와 크래시 보고서는 전송되지 않습니다. 전송 여부와 관계없이 본 서비스의 모든 기능을 이용할 수 있습니다. 이름·닉네임, 이메일 주소, 여행책의 내용, 사진은 Google Analytics for Firebase나 Firebase Crashlytics로 전송되지 않으며, 이용 현황 통계 정보나 크래시 보고서를 광고에 이용하지도 않습니다.

또한 다음 '5. 저장 장소 및 외부 서비스'에 기재된 외부 서비스와 통신함에 따라 IP 주소 등 통신에 관한 정보가 각 회사에 전송됩니다.

4. 이용 목적

  1. 본 서비스의 제공 및 유지(여행책 저장, 클라우드 백업 및 기기 변경 시 이전, 공유 링크, 동시 편집)
  2. 계정의 인증 및 관리
  3. 공유 기능에서의 참가자 닉네임 표시
  4. 프리미엄 구매·구독 상태의 확인 및 혜택 제공
  5. 오류의 조사 및 수정, 이용 현황 분석을 통한 서비스 개선
  6. 부정 접근 및 부정 이용 방지, 보안 확보
  7. 문의 대응
  8. 법령에 따른 대응

운영자는 이러한 목적의 범위를 넘어 개인정보를 이용하지 않습니다. 이용 목적을 변경하는 경우에는 법령에 따라 본 방침의 개정 등을 통해 알리고, 필요한 경우에는 동의를 받습니다.

5. 저장 장소 및 외부 서비스(수탁자)

여행책 데이터는 원칙적으로 사용자가 이용하는 기기에 저장됩니다. 로그인, 백업, 공유를 이용하는 경우나 이용 현황 통계 및 크래시 보고서를 전송하는 경우에는 필요한 정보가 다음의 외부 서비스로 전송되어 저장됩니다. 운영자는 본 서비스의 운영에 필요한 범위에서 이들 사업자에게 정보의 처리를 위탁하고 있습니다.

  1. Google LLC(미국): Google 개인정보 처리방침
    • Firebase Authentication: 계정의 인증 및 관리
    • Cloud Firestore / Cloud Storage for Firebase: 클라우드 백업 및 공유 여행책 데이터(텍스트, 이미지, 닉네임 등)의 저장(Cloud Firestore는 미국 내 멀티 리전, Cloud Storage는 미국 us-east1 리전)
    • Google Analytics for Firebase: 이용 현황 통계
    • Firebase Crashlytics: 크래시 보고서 수집
    • Firebase App Check: 부정 이용 방지
    • Google Sign-In, Google Play: Google 계정을 통한 로그인, Android의 인앱 결제 처리
  2. RevenueCat, Inc.(미국): 구독(구매 및 구독 상태) 관리 — RevenueCat 개인정보 처리방침
  3. Apple Inc.(미국): Sign in with Apple을 통한 로그인, App Store의 인앱 결제 처리 — Apple 개인정보 처리방침

6. 제3자 제공

  1. 운영자는 법령에 따른 경우 등 법령에서 허용되는 경우를 제외하고, 사용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. '5. 저장 장소 및 외부 서비스'에 기재된 사업자에 대한 제공은 이용 목적 달성에 필요한 범위의 위탁에 따른 것입니다.
  2. 공유 링크를 발행한 경우, 링크를 알고 있는 제3자가 여행책의 내용과 참가자의 닉네임을 열람할 수 있습니다. 링크 관리에 주의해 주시기 바랍니다. 또한 하나의 공유 여행책에 참가할 수 있는 인원에는 상한이 있습니다.

7. 개인정보의 국외 이전

본 서비스의 이용에 따라 사용자의 개인정보는 다음과 같이 미국으로 이전되어 저장됩니다.

운영자는 일본에 소재하고 있으므로, 일본 외의 국가 또는 지역에 거주하는 사용자의 정보는 일본의 운영자에 의해서도 처리됩니다.

8. 보유 및 이용 기간

  1. 기기 내 데이터: 앱을 삭제할 때까지
  2. 클라우드 백업 및 공유 여행책: 사용자가 삭제하거나, 공유를 중지(링크를 무효화)하거나, 계정을 삭제할 때까지
  3. 계정 정보: 계정을 삭제할 때까지
  4. 이용 현황 통계 정보: 이벤트 단위의 데이터는 Google Analytics의 데이터 보관 설정에 따라 보관됩니다(기본 설정은 2개월). 집계된 통계 데이터는 그 이후에도 보관될 수 있습니다.
  5. 크래시 보고서: 약 90일
  6. 구매에 관한 기록: RevenueCat, App Store, Google Play의 규정 및 법령상 보존 의무에 따라 보관됩니다.

9. 정보의 삭제 및 파기

  1. 앱을 삭제하면 기기 내의 데이터가 삭제됩니다.
  2. 공유 링크의 경우, 발행자(작성자)가 앱에서 공유를 중지하거나 공유 중인 여행책을 삭제하면 클라우드상의 공유 데이터가 삭제됩니다.
  3. 공유 여행책(여행 플랜)의 참가자가 플랜에서 나가면 해당 참가자의 닉네임은 참가자 목록에서 삭제됩니다.
  4. 계정(백업 데이터 및 공유 링크 포함)은 앱의 '설정' → '계정' → '계정 삭제'에서 언제든지 삭제할 수 있습니다. 계정을 삭제하면 클라우드상의 백업 데이터와 발행한 공유 링크도 삭제됩니다. 앱에서 삭제할 수 없는 경우에는 '17. 문의'로 연락해 주시기 바랍니다. 지체 없이 처리합니다.
  5. 보유 기간이 경과하거나 이용 목적이 달성되어 불필요하게 된 개인정보는 법령상 보존이 필요한 경우를 제외하고 지체 없이 복구할 수 없는 방법으로 전자적으로 삭제합니다.

10. 정보주체의 권리

사용자는 자신의 개인정보에 관하여 적용되는 법령에 따라 다음의 권리를 행사할 수 있습니다.

  1. 열람(접근) 요구
  2. 정정·추가·삭제 요구
  3. 처리정지 및 처리 제한 요구
  4. 데이터 이동권(자신의 데이터를 받을 권리)
  5. 처리에 대한 이의 제기
  6. 동의 철회(철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다)

닉네임 변경, 여행책 삭제, 공유 중지, 계정 삭제는 앱 내 기능에서 할 수 있습니다. 이용 현황 통계 정보 및 크래시 보고서 전송에 대한 동의는 어느 지역에서든 앱의 '설정' → '개인정보' → '이용 통계·오류 정보 보내기'를 끄면 언제든지 철회할 수 있습니다(끄면 전송되지 않으며, 본 서비스의 기능은 제한되지 않습니다). 그 밖의 요구는 info@cata-labs.jp로 연락해 주시기 바랍니다. 법정대리인 또는 위임을 받은 대리인을 통해 요구할 수도 있습니다. 본인 확인을 위해 계정에 등록된 이메일 주소를 사용하여 연락해 주시도록 요청하는 등의 조치를 취할 수 있습니다. 요구에는 부당한 지체 없이(적용되는 법령이 정하는 기간 내에) 대응하며, 법령에 따라 요구에 응할 수 없는 경우에는 그 이유를 알려 드립니다.

11. 안전성 확보 조치

운영자는 수집한 정보에 대한 부정 접근, 분실, 유출 등을 방지하기 위해 다음의 조치를 취하고 있습니다.

  1. 조직적·인적 조치: 개인정보 보호 담당을 지정하고, 개인정보를 취급하는 자를 필요 최소한으로 한정하고 있습니다.
  2. 기술적 조치: 인증 및 보안 규칙을 통한 접근 통제, 통신 암호화, Firebase App Check를 통한 부정 접근 방지를 시행하고 있습니다.
  3. 외부 환경의 파악: 개인정보를 저장하는 미국의 개인정보 보호 제도를 파악한 후 안전성 확보 조치를 취하고 있습니다.

12. 아동의 이용

만 13세 미만의 사용자는 보호자의 동의를 받은 후 이용해 주시기 바랍니다. 한국에 거주하는 만 14세 미만의 사용자는 법정대리인의 동의를 받은 후 이용해 주시기 바랍니다. 운영자는 이러한 동의가 없다는 사실을 알면서 아동의 개인정보를 수집하지 않습니다. 동의 없이 아동의 개인정보가 제공된 사실을 알게 된 경우에는 문의해 주시기 바랍니다. 확인 후 지체 없이 삭제합니다.

13. 한국에 거주하는 분께

  1. 개인정보 처리의 위탁 및 국외 이전에 관한 사항(이전되는 항목, 이전되는 국가, 이전 시기 및 방법, 이전받는 자의 명칭 및 연락처, 이용 목적 및 보유 기간, 거부 방법 및 그 효과)은 '5. 저장 장소 및 외부 서비스', '7. 개인정보의 국외 이전', '8. 보유 및 이용 기간'과 같습니다.
  2. 개인정보의 파기 절차 및 방법은 '9. 정보의 삭제 및 파기', 권리 행사 방법은 '10. 정보주체의 권리', 안전성 확보 조치는 '11. 안전성 확보 조치'와 같습니다.
  3. 자동 수집 장치의 설치·운영 및 거부에 관한 사항: 본 서비스는 웹 쿠키를 사용하지 않습니다. 본 서비스의 개선을 위해 앱에 탑재된 소프트웨어 개발 키트(SDK)인 Google Analytics for Firebase 및 Firebase Crashlytics를 통해 이용 현황 통계 정보와 크래시 보고서 및 기기 정보('3. 수집하는 정보'와 같습니다)를 자동으로 수집합니다. 한국(기기의 지역 설정으로 판단합니다)에서는 기본적으로 이러한 정보를 전송하지 않으며, 앱 이용을 시작할 때 이용약관 및 본 방침에 대한 필수 동의와 별도로 표시되는 선택 동의 항목(기본적으로 체크되어 있지 않습니다)에서 사용자가 동의한 경우에만 수집합니다(기존 사용자에게는 앱에서 한 번 동의 여부를 확인합니다). 동의하지 않거나, 동의한 후 앱의 '설정' → '개인정보' → '이용 통계·오류 정보 보내기'를 끈 경우에는 수집되지 않으며, 어느 경우에도 본 서비스의 기능은 제한되지 않습니다. 다른 회사의 앱·웹사이트에 걸친 행태정보는 수집하지 않습니다.
  4. 개인정보 보호책임자는 '17. 문의'에 기재된 바와 같습니다.
  5. 개인정보 침해에 대한 구제를 받기 위해 다음 기관에 신고하거나 상담을 신청할 수 있습니다.

14. EU·EEA·영국에 거주하는 분께

  1. 운영자는 GDPR(영국 GDPR을 포함합니다)상의 컨트롤러(controller)로서 개인정보를 처리합니다.
  2. 개인정보 처리의 법적 근거는 다음과 같습니다.
    • 계약의 이행: 앱 기능의 제공, 백업 및 동기화, 공유, 구매 처리
    • 정당한 이익: 보안 확보(App Check). 부정 이용 방지를 목적으로 하며, 사용자의 권리와 이익을 부당하게 침해하지 않는 범위에서 시행합니다.
    • 동의: 이용 현황 분석 및 크래시 보고서 전송(앱 이용을 시작할 때 이용약관 및 본 방침에 대한 필수 동의와 별도로 선택 동의 항목에서 동의를 받습니다. 이 항목은 기본적으로 체크되어 있지 않으며, 동의하기 전까지 전송되지 않습니다. 동의하지 않아도 본 서비스의 모든 기능을 이용할 수 있습니다. 동의는 앱의 '설정' → '개인정보' → '이용 통계·오류 정보 보내기'를 끄면 언제든지 철회할 수 있습니다), 그 밖에 법령상 동의가 요구되는 경우(예: 사진에 대한 접근)
    • 법적 의무: 법령상 보존 의무에 대한 대응 등
  3. EEA·영국에서 미국으로의 개인정보 이전은 각 사업자가 제공하는 표준계약조항(SCC) 등 적절한 보호 조치에 의해 보호됩니다.
  4. '10. 정보주체의 권리'에 기재된 권리에 더하여, 거주하는 국가 또는 지역의 감독기관에 불만을 제기할 권리가 있습니다.

15. 미국 캘리포니아주에 거주하는 분께

  1. 운영자가 수집하는 개인정보의 종류는 식별자(이메일 주소, 계정 ID 등), 사용자 콘텐츠(여행책의 내용, 사진, 닉네임), 이용 현황 및 기기에 관한 정보, 구매에 관한 정보입니다. 수집 출처는 사용자 본인, 사용자가 이용하는 기기, App Store / Google Play입니다. 이용 목적, 제공처, 보유 기간은 각각 '3. 수집하는 정보', '4. 이용 목적', '5. 저장 장소 및 외부 서비스', '8. 보유 및 이용 기간'과 같습니다.
  2. 운영자는 개인정보의 판매(sell) 또는 공유(share)(모두 CCPA상의 정의에 따릅니다)를 하지 않으며, 맞춤형 광고를 위해 개인정보를 이용하지도 않습니다.
  3. 사용자는 개인정보에 관하여 알 권리, 삭제 및 정정을 요구할 권리, 권리 행사를 이유로 차별적인 대우를 받지 않을 권리를 가집니다. 행사 방법은 '10. 정보주체의 권리'와 같습니다.

16. 방침의 변경

본 방침은 법령의 변경이나 서비스 내용의 변경에 따라 개정될 수 있습니다. 개정하는 경우에는 개정 후의 내용과 시행일을 앱 내 또는 본 페이지를 통해 알립니다. 중요한 변경은 원칙적으로 시행일 7일 전까지 알리며, 법령상 필요한 경우에는 동의를 받습니다.

17. 문의

본 방침 및 개인정보 처리에 관한 문의, 열람 등의 요구, 불만 및 상담은 다음 창구로 연락해 주시기 바랍니다.

일본에 거주하는 분은 일본 개인정보보호위원회에 상담할 수도 있습니다. 한국에 거주하는 분의 구제 기관은 '13. 한국에 거주하는 분께', EU·EEA·영국에 거주하는 분의 감독기관에 대한 불만 제기는 '14. EU·EEA·영국에 거주하는 분께'를 참고해 주시기 바랍니다.