개인정보 처리방침

1. 개인정보 처리자

Eyevo는 Julian Beck(Theoderichweg 5, 70469 Stuttgart, Germany)이 운영합니다. 연락처: [email protected]. 추가 법적 정보는 Impressum에서 확인할 수 있습니다.

2. 기기 내 데이터

Eyevo는 카메라를 사용해 트레이딩 카드를 인식합니다. 실시간 카메라 프레임은 로컬에서 처리되며 인식 후 폐기됩니다. Eyevo 서버로 업로드되지 않습니다. 갤러리에서 직접 선택해 스캔하는 사진도 먼저 기기에서 읽으며, 3항에 설명된 경우에만 사진의 일부가 온라인으로 전송됩니다. 컬렉션, 스캔 기록, 환경설정, 사용자 지정 가치, 포트폴리오 기록은 앱 데이터베이스에 로컬로 저장되며, 동기화 & 백업을 사용하는 경우 Eyevo 서버에도 저장됩니다(4항).

앱에서 컬렉션 및 스캔 데이터를 내보낼 수 있습니다. 앱을 삭제하면 로컬 데이터가 삭제되지만, 기기와 Apple 또는 Google이 관리하는 백업은 예외입니다. 직접 내보내거나 공유한 파일은 선택한 대상이 처리합니다.

3. 온라인 사진 식별

사진으로 카드를 스캔하는데 앱이 기기에서 이를 읽을 수 없는 경우(예: 빛 반사, 작은 카드 번호, 등급 슬랩), 앱은 카드 영역을 잘라낸 JPEG를 선택한 카드 언어, 앱이 이미 찾은 몇 가지 후보 카드 이름 및 번호와 함께 Eyevo 서버로 전송합니다. Eyevo 서버는 이미지를 OpenAI로 전달하고, OpenAI의 비전 모델이 카드에 인쇄된 내용을 알려주면 앱이 이를 자체 카탈로그와 대조합니다. 밀봉 제품(Eyevo Pro) 스캔도 기기 내 인식 없이 사진의 제품 영역으로 같은 방식으로 작동합니다.

Eyevo는 이미지를 저장하거나 기록하지 않습니다. Eyevo는 OpenAI에 요청을 저장하지 않도록 요청합니다. 제한을 적용하기 위해 요청에는 앱의 임의 설치 식별자가 포함되며, Pro 여부를 확인하기 위해 RevenueCat의 가명 앱 사용자 ID가 포함됩니다(Pro 확인 결과는 잠시 캐시될 수 있음). 제한 카운터에는 설치 식별자와 네트워크 주소의 키 해시만 포함되며 약 2일 이내에 삭제됩니다. Eyevo는 이미지 없이 기술 지표(이미지 크기, 응답 시간, 카드 판독 가능 여부)를 기록합니다.

카드에 대한 온라인 확인은 설정 → 스캐너 → "불분명한 사진 온라인 확인"에서 끌 수 있습니다. 밀봉 제품은 밀봉 제품 스캔을 시작할 때만 식별됩니다.

4. 동기화 & 백업 및 공유 컬렉션

동기화 & 백업은 선택 사항입니다. 이를 켜면 동기화하도록 선택한 컬렉션이 Cloudflare가 호스팅하는 Eyevo 서버에 저장되어, 컬렉션을 복원하고 기기 간 동기화를 유지할 수 있습니다. 여기에는 컬렉션 및 폴더 이름, 그 안의 카드와 프린팅, 등급, 언어, 수량, 사용자 지정 가치, 변경 시각, 그리고 임의의 기기 및 페어링 식별자가 포함됩니다. RevenueCat의 가명 앱 사용자 ID는 요금제에 동기화가 포함되어 있는지 확인하는 데 사용됩니다. 데이터는 전송 중에 보호되지만, 서버가 여러 기기의 변경 사항을 병합하므로 종단간 암호화는 적용되지 않습니다.

동기화된 데이터는 삭제할 때까지 보관됩니다. 동기화된 컬렉션을 삭제하면 해당 카드가 서버에서 삭제되며, 다른 기기가 이를 복원하지 않도록 작은 삭제 표시가 남습니다. 페어링 시도 및 요청 제한 기록은 24시간 후 삭제됩니다.

컬렉션 링크를 공유하면 링크가 있는 사람은 누구나 링크를 취소하기 전까지 share.eyevotcg.com에서 해당 컬렉션(또는 그 사본)을 볼 수 있습니다. 취소된 링크와 그 사본은 30일 후에 삭제됩니다. 동기화된 모든 데이터를 삭제하려면 앱에서 동기화된 컬렉션을 삭제하거나 당사에 문의해 주세요.

5. 가명 처리된 제품 분석

Eyevo는 어떤 기능이 잘 작동하고 사용자가 어디에서 문제를 겪는지 파악하기 위해 PostHog의 EU 서비스를 사용합니다. 이벤트에는 무작위 설치 식별자, 이벤트 유형, 앱 버전/빌드, 플랫폼, 기능 선택 사항, 카드 또는 세트 ID와 같은 공개 카탈로그 식별자가 포함될 수 있습니다. 중요도가 낮은 대부분의 이벤트는 고정된 10% 표본에서 수집되며, 설치, 스캐너, 페이월, 구매 퍼널과 관련된 필수 이벤트는 모든 설치 건에 대해 집계될 수 있습니다.

Eyevo는 모바일 앱 내에서 개인 프로필, 자동 화면 캡처, 요소 캡처, 세션 리플레이를 비활성화합니다. 분석 필터는 사용자가 직접 작성한 컬렉션 이름, 검색어, URL, 오류 텍스트, 연락처 필드, 로컬 컬렉션 ID, 승인되지 않은 시스템 간 식별자를 제거합니다. 일부 어트리뷰션, 페이월, 구매 퍼널 이벤트에는 RevenueCat의 가명 앱 사용자 ID가 포함되어 PostHog와 RevenueCat 간에 결과를 연결할 수 있습니다. 이 ID는 이름, 이메일 주소, 광고 ID가 아닙니다.

모든 인터넷 요청과 마찬가지로 PostHog의 수신 서버는 연결을 처리하는 동안 사용자 기기의 IP 주소를 확인합니다. PostHog는 이를 사용해 국가 및 도시 수준의 대략적인 위치를 도출하며, 이를 통해 Eyevo는 앱이 어느 국가와 지역에서 사용되는지 확인할 수 있습니다. IP 주소 자체는 이벤트와 함께 저장되지 않습니다.

동일한 설치에서 발생한 이벤트는 무작위 설치 식별자를 사용해 여전히 그룹화될 수 있으므로, 이 데이터는 완전히 익명이 아니라 가명 처리된 데이터로 설명하는 것이 정확합니다.

6. 구매 및 구독

구매는 Apple App Store 또는 Google Play에서 처리됩니다. RevenueCat은 Eyevo가 Pro를 잠금 해제하고 구독을 관리할 수 있도록 가명 앱 사용자 식별자와 상품, 구매, 체험, 갱신, 취소, 환불, 이용 권한 상태, 거래 시점과 같은 스토어 구독 정보를 수신합니다. Eyevo는 결제 카드의 전체 정보를 수신하지 않습니다.

7. 설치 및 광고 어트리뷰션

Eyevo는 광고 캠페인이 설치 또는 이후의 앱 활동으로 이어졌는지 측정하기 위해 Meta 및 TikTok 앱 이벤트 SDK를 사용합니다. 이들 제공업체는 자체 개인정보 약관에 따라 앱, 기기, 네트워크, 이벤트 메타데이터를 처리할 수 있습니다.

• Meta: Meta SDK는 모든 사용자에게 실행되며, 광고 측정을 위해 Meta Platforms Ireland Ltd.로 이벤트를 전송합니다. 전송되는 이벤트는 앱 활성화(Eyevo를 설치하거나 열 때)와 스토어 구매 이벤트(체험 시작, 구독, 구매)입니다. iOS에서는 Apple의 SKAdNetwork 어트리뷰션도 관리합니다. Meta가 생성한 익명 앱 기기 ID가 RevenueCat에 전달되어, RevenueCat도 자사 서버에서 구독 수명 주기 이벤트를 Meta로 전송할 수 있습니다.
• TikTok: Eyevo는 자동 설치, 실행, 2일 리텐션 신호를 허용합니다. 자동 인앱 구매 추적, 광고 ID 수집, 향상된 ID 포스트백은 비활성화되어 있습니다.
• 광고 식별자: iOS에서 Eyevo는 Apple의 앱 추적 투명성 안내를 표시하며, Meta SDK는 사용자가 추적을 허용한 경우에만 광고 식별자(IDFA)를 수신합니다. Android에서 Meta SDK는 Android 광고 ID(Google 광고 ID)를 사용하며, 이는 기기 설정에서 재설정하거나 삭제할 수 있습니다.

8. 진단 및 알림

Firebase Crashlytics는 안정성 문제를 해결하는 데 도움이 되도록 충돌 보고서, 진단 세부 정보, 앱/기기 정보, 설치 식별자를 처리할 수 있습니다. 푸시 알림을 활성화하면 Firebase Cloud Messaging과 Apple Push Notification service 또는 Google Play 서비스가 푸시 토큰과 전송 메타데이터를 처리합니다. Eyevo는 알림 권한을 연락처나 메시지에 접근하는 데 사용하지 않습니다.

9. 웹사이트 분석 및 광고 픽셀

Eyevo 웹사이트는 모바일 앱과 별개입니다. 웹사이트에서는 자체 호스팅 Plausible 분석, PostHog EU, Meta Pixel, TikTok Pixel을 사용합니다. 이러한 도구는 페이지 조회, 클릭, 유입 경로 및 캠페인 매개변수, 브라우저/기기 데이터, 쿠키 또는 로컬 스토리지 식별자, 네트워크 정보를 처리할 수 있습니다. 앱에서와 마찬가지로 PostHog는 IP 주소로부터 대략적인 위치(국가 및 도시 수준)를 도출합니다. Meta와 TikTok은 자체 약관에 따라 웹사이트 데이터를 광고 측정에 사용합니다.

PostHog 웹사이트 분석은 지속적인 10% 표본을 사용하며, App Store 및 Play Store 클릭 이벤트는 정확하게 집계됩니다. Eyevo /get 캠페인 페이지에서 시작되는 표본 방문의 경우, PostHog 세션 리플레이가 웹사이트에서의 상호작용을 기록할 수 있습니다. 비밀번호와 결제 정보는 해당 Eyevo 캠페인 페이지를 통해 수집되지 않습니다.

10. ChatGPT의 Eyevo

ChatGPT 내에서 Eyevo 앱을 사용하면 ChatGPT는 답변에 필요한 카드 관련 질문(예: 카드 이름, 세트 이름, 카드 ID, 수량)과 함께 기술적 요청 데이터를 Eyevo에 전송합니다. 기술적 요청 데이터는 OpenAI 서버의 네트워크 주소와 OpenAI가 사용자의 ChatGPT 계정에 부여하는 익명 식별자입니다. Eyevo는 사용자의 이름, 이메일 주소, 채팅 기록을 수신하지 않으며 로그인을 요구하지도 않습니다.

Eyevo는 이 기술적 요청 데이터를 분당 요청 수를 제한하는 용도로만 사용합니다. 이 카운터는 약 1분 동안 보관되며 앱 분석을 포함한 다른 Eyevo 데이터와 연결되지 않습니다. 호스팅 제공업체인 Cloudflare가 문제 해결을 위해 보관하는 요청 로그는 해당 제공업체의 표준 보관 기간이 지나면 삭제됩니다.

ChatGPT에 표시되는 카드 이미지, 가격, 링크는 Eyevo의 공개 카드 카탈로그에서 가져온 것입니다. ChatGPT 자체의 사용은 OpenAI의 개인정보 처리방침에 따릅니다.

11. 추천 프로그램("친구 초대")

친구 초대를 통해 개인 초대 링크 또는 코드를 공유하고 보너스 스캔을 받을 수 있습니다(추천 프로그램 약관 참조). 코드가 준비되고 초대를 바로 수락할 수 있도록, 앱은 백그라운드에서 Eyevo 서버에 가명 추천 프로필을 생성합니다. 이 프로그램을 위해 Eyevo는 다음을 처리합니다.

• 무작위 초대 코드와 사용자의 추천 프로필. 앱은 이 프로필의 키를 iOS 키체인 또는 Android Block Store에 보관하므로, 동일한 Apple 또는 Google 계정으로 Eyevo를 다시 설치하면 프로필을 복원할 수 있습니다.
• 무작위 설치 ID, 플랫폼(iOS 또는 Android), 앱 버전.
• 앱이 새로 설치되었음을 증명하는 정보: iOS에서는 Eyevo를 처음 다운로드한 날짜와 같은 Apple의 서명된 App Store 거래 정보, Android에서는 앱의 최초 설치 시간과, Google Play의 초대 링크를 통해 들어온 경우 Google Play Install Referrer가 전달한 초대 코드.
• 사용자가 수락한 초대, 그 초대가 앱에 도달한 경로(링크, Google Play, 붙여넣거나 입력한 코드), 사용자를 초대한 사람. 이는 가명 프로필 ID로만 저장됩니다. Eyevo는 이름을 표시하지 않으며, 초대한 사람은 수락했거나 조건을 충족한 친구 수와 같은 집계만 볼 수 있습니다.
• 초대를 수락한 후의 라이브 스캔 횟수와 스캔한 날짜(카드 데이터와 사진은 포함되지 않음).
• 보너스 스캔 잔액(지급된 보너스 스캔과 사용한 보너스 스캔).
• RevenueCat의 가명 앱 사용자 ID(6항). 초대를 수락한 후에는 RevenueCat이 초대를 통해 가입했다는 표시도 함께 저장합니다.
• 프로그램의 성과를 측정하기 위한 가명 분석 ID(PostHog, 5항). 추천 이벤트는 모든 설치 건에 대해 집계되며 초대 코드나 링크를 포함하지 않습니다.

iOS에서 Eyevo는 Apple의 DeviceCheck 서비스를 사용할 수도 있습니다. 이 서비스는 사용자의 신원 없이 iPhone에 대한 단일 예/아니요 플래그를 Apple 서버에 저장하며, 해당 기기가 Eyevo 또는 당사의 다른 카드 앱에서 친구 선물을 이미 받았음을 기록합니다. Eyevo는 임시 DeviceCheck 토큰을 초대를 수락한 후 최대 14일간 보관하며, 12개월이 지난 플래그는 무시합니다. 남용을 제한하기 위해 네트워크 주소별 및 프로필별 요청 카운터에는 키 해시만 포함되며 1시간 후에 삭제됩니다. 초대 페이지(invite.eyevotcg.com)는 브라우저 로컬 스토리지의 무작위 ID를 사용해 PostHog EU에서 페이지 조회 및 버튼 탭을 집계합니다. 쿠키를 설정하지 않으며 초대 코드를 분석 도구로 전송하지 않습니다.

Eyevo는 프로그램을 운영하고, 보상을 지급하고, 남용을 방지하기 위해 이 데이터를 처리합니다. 법적 근거는 사용자가 요청한 서비스의 이행(GDPR 제6조 제1항 (b))과 프로그램 남용 방지에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f))입니다.

추천 데이터는 Cloudflare가 호스팅하는 Eyevo 서버에 저장되며 추천 프로필이 존재하는 동안 보관됩니다. 앱의 설정 → 친구 초대 → 추천 데이터 삭제에서 언제든지 삭제할 수 있습니다. 이렇게 하면 추천 프로필, 초대 코드, 수락한 초대, 스캔 횟수, 남아 있는 보너스 스캔이 삭제됩니다. 친구가 사용자로부터 수락한 초대는 남용을 방지하기 위해 사용자와의 연결 없이 익명 기록으로 보관됩니다.

12. 서비스 제공업체, 목적 및 보관

Eyevo는 앱 기능, 동기화, 추천 프로그램, 구독, 진단, 분석, 알림, 보안, 캠페인 측정을 제공하기 위해 Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI(온라인 사진 식별에 한정), 그 밖의 호스팅/네트워크 제공업체를 이용합니다. 데이터는 해당 제공업체가 제공하는 보호 조치를 적용하여 사용자의 국가 밖에서 처리될 수 있습니다.

Eyevo는 제공업체 측 데이터를 이러한 목적, 법적 의무, 사기 방지, 분쟁 처리에 합리적으로 필요한 기간 동안에만 보관하며, 이는 각 제공업체의 보관 관리 방식에 따릅니다. 앱의 로컬 데이터는 사용자가 삭제하거나 앱을 제거할 때까지 유지됩니다. Eyevo는 카메라 이미지나 컬렉션 내용을 판매하지 않습니다.

13. 연령 및 아동 개인정보

Eyevo는 생년월일을 요청하지 않으며 연령 확인 절차를 사용하지 않습니다. iOS 연령 등급은 콘텐츠의 적합성을 나타내며, Google Play의 대상 이용자는 13세부터 시작합니다. Eyevo는 일반 이용자를 위한 카드 유틸리티이며 주로 13세 미만 아동을 대상으로 하지 않습니다.

Eyevo는 13세 미만 아동에게 개인정보를 알면서 요청하지 않습니다. 현지 법률에 따라 어린 사용자에게 부모의 허락이 필요한 경우, 부모 또는 보호자가 사용을 감독해야 합니다. 아동이 개인정보를 제공했다고 생각되면 조사하여 가능한 경우 삭제할 수 있도록 당사에 문의해 주세요.

14. 사용자의 선택 및 권리

• 시스템 설정에서 카메라, 사진, 알림, (iOS의 경우) 추적 권한을 거부하거나 철회할 수 있으며, Android 광고 ID를 재설정하거나 삭제할 수 있습니다.
• 앱에서 설정 → 스캐너의 온라인 사진 확인을 끄고, 동기화 & 백업을 끄고, 동기화된 컬렉션을 삭제하고, 공유된 컬렉션 링크를 취소하고, 추천 데이터(설정 → 친구 초대 → 추천 데이터 삭제)를 삭제할 수 있습니다.
• 앱에서 지원되는 컬렉션 데이터를 내보낼 수 있으며, 앱을 삭제하여 로컬 데이터를 삭제할 수 있습니다.
• 브라우저 개인정보 보호 설정을 사용해 웹사이트의 쿠키, 로컬 스토리지, 광고 픽셀을 제한할 수 있습니다.
• 거주 지역에 따라 Eyevo가 식별할 수 있는 개인 데이터에 대해 열람, 정정, 삭제, 처리 제한, 이의 제기, 이동을 요청할 수 있습니다.
• 관할 개인정보 보호 당국에 민원을 제기할 수 있습니다.

요청은 [email protected]으로 보내실 수 있습니다. Eyevo는 계정을 요구하지 않고 제품 분석에서 직접적인 신원 필드를 의도적으로 사용하지 않으므로, 기기의 추가 정보 없이는 분석 기록을 사용자와 연결하지 못할 수 있습니다.

15. 변경 사항

이 정책은 Eyevo의 제품, 제공업체 또는 법적 의무가 변경될 때 업데이트될 수 있습니다. 현재 버전과 업데이트 날짜는 이 페이지에 게시됩니다.