SandTime(이하 "서비스")은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 방침은 서비스가 수집·이용하는 개인정보의 항목, 처리 목적, 보유 기간, 이용자의 권리 등을 투명하게 안내합니다.
1. 수집하는 개인정보 항목
서비스는 아래 최소한의 정보만을 수집합니다. 이름·전화번호·실명과 연결되는 식별 정보는 수집하지 않습니다.
- 익명 앱 사용자 ID: 기기에서 생성된 무작위 UUID. 구독 상태를 기기-구매 간에 연결하기 위해 사용되며, 이용자 본인도 임의로 재설정할 수 있습니다(앱 데이터 초기화).
- 구독 관련 정보: Google Play가 발급한 구매 토큰(purchaseToken), 주문 ID(orderId), 구매 상태, 만료 시각, 구독 주기. 실제 결제 수단(카드번호 등)은 Google Play에서만 처리되며 서비스는 접근하거나 저장하지 않습니다.
- 서비스 이용 기록: 구독 검증 요청/응답 로그, Play 측 실시간 개발자 알림(RTDN) 이벤트 기록. 문제 추적 및 부정 결제 방지 목적의 최소한만 저장됩니다.
- 기술 정보: 요청 IP 주소, 접속 시각, User-Agent, 앱 버전. 일반적인 웹/앱 접근 로그 범위입니다.
2. 처리 목적
- 유료 구독·평생 이용권 구매의 검증 및 혜택 제공
- 구독 갱신·해지·결제 실패 등 상태 변경의 반영
- 부정 결제, 중복 청구, 부정 환불의 방지
- 이용자 문의에 대한 응대 및 민원 처리
- 서비스 품질 개선을 위한 익명 통계 분석
3. 보유 및 이용 기간
- 구독 기록: 해지 후 5년간 보관합니다 (전자상거래 등에서의 소비자보호에 관한 법률 제6조 — 대금결제 기록 5년).
- 접속·요청 로그: 통신비밀보호법에 따라 3개월간 보관 후 파기합니다.
- 이용자가 탈퇴(앱 삭제 및 삭제 요청)를 한 경우, 위 법정 보관 기간이 경과한 뒤 즉시 파기합니다.
4. 제3자 제공 및 처리위탁
서비스는 이용자의 개인정보를 제3자에게 판매·양도하지 않습니다. 다만, 서비스 운영에 필수적인 다음 수탁자에게 일부 정보가 처리됩니다.
- Google LLC
- Google Play Billing — 결제 처리, 구독 관리, 실시간 알림(RTDN) · 전송 국가: 미국
- Cafe24 Corp.
- 인프라(웹호스팅, DB) 및 구독 검증 API 운영 · 전송 국가: 대한민국
- Google Cloud
- Pub/Sub 메시지 브로커 — Play RTDN 이벤트의 신뢰 가능한 전달 · 전송 국가: 미국·아시아 리전
각 수탁자는 개인정보를 위탁된 목적 외 용도로 이용·제공할 수 없으며, 계약 종료 시 즉시 파기합니다.
5. 이용자의 권리
이용자는 언제든 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 수집·이용 내역의 열람·정정 요청
- 처리 정지 및 삭제 요청
- 구독 해지 및 탈퇴
요청은 아래 문의 이메일로 접수해주시면 영업일 기준 10일 이내에 처리해드립니다. 다만 법령상 의무 보관 기간이 있는 경우 해당 항목은 즉시 삭제되지 않을 수 있으며, 그 사유와 기간을 회신해드립니다.
6. 안전성 확보 조치
- 모든 API 트래픽은 HTTPS(TLS 1.2 이상)로 전송됩니다.
- Play RTDN 웹훅은 Google 발급 OIDC JWT 서명을 검증하여 위·변조된 이벤트의 수신을 차단합니다.
- 데이터베이스 접근은 준비된 구문(prepared statement) 기반으로만 이루어지며, 관리 접근은 최소권한 원칙을 따릅니다.
- 무결성이 손상된 앱 번들에서의 요청은 서버·클라이언트 양단에서 거부될 수 있도록 무결성 검증 체계를 운영합니다.
7. 쿠키 및 추적 기술
서비스는 광고·분석 목적의 추적 쿠키나 SDK를 사용하지 않습니다. 앱 구동에 필요한 최소한의 기기 저장소(로컬 스토리지, 앱 Preferences)만 사용하며, 이는 이용자 기기를 벗어나지 않습니다.
8. 14세 미만 아동의 개인정보
서비스는 14세 미만 아동을 주 대상으로 하지 않으며, 해당 연령의 이용자로부터 의도적으로 개인정보를 수집하지 않습니다. 법정대리인의 동의 없이 수집된 사실을 확인하는 경우 지체 없이 해당 정보를 삭제합니다.
9. 방침 변경
본 방침은 법령 또는 서비스 정책의 변경에 따라 개정될 수 있습니다. 중대한 변경 시 서비스 내 공지 또는 본 페이지 상단에 최소 7일 전(이용자에게 불리한 변경은 30일 전)에 고지합니다.
10. 개인정보 보호책임자 및 문의처
- 서비스명
- SandTime (Android 패키지
com.signpost.sandtime) - 개인정보 보호책임자
- SandTime 운영팀
- 문의 이메일
- [email protected]
개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)