privacy
개인정보 처리방침.
이 문서는 ipe() 의 웹사이트·모바일 앱에 공통으로 쓰는 하나의 방침이다. 서비스별 차이는 부록 A(웹) · 부록 B(앱) 표에 있다. pawstcard 는 이 공통 방침 범위에 넣지 않았다(전용 방침 별도 — 보류).
| 버전 | 날짜 | 변경 |
|---|---|---|
| v0.1 | 2026-11-11 | 최초 초안 |
| v0.2 | 2026-11-11 | Dane 검수 반영: pawstcard 범위 제외, 광고 식별자 단정 삭제, 국외이전 표에 연락처 열·거부 문안 틀, 안전조치 항목별 표, 권리 행사 보강, 변경 고지 기간, 음성 인식·권한 정정 등 |
| v1.0 | 2026-11-11 | 보호책임자·문의처(privacy@ipe.rest) 확정, 사업자 표기(개인 개발자), 국외이전 표에 Hugging Face·Google Fonts 추가·거부 문안 확정, 안전조치 표 정리(면제 주장 없음), 변경 고지 7일/30일 확정, Dane 재확인(Warning 4·Suggestion 6) 반영 |
시행일 · 버전 v1.0
ipe()(이하 「운영자」)는 이용자의 개인정보를 소중히 여기며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 운영자가 제공하는 웹사이트와 모바일 앱에서 어떤 정보를 어떻게 처리하는지 알려 드립니다.
한 줄 요약: 이 방침 범위의 서비스는 계정·이름·전화번호를 받지 않습니다. 웹사이트는 Google Analytics 4(일부 사이트는 Cloudflare Web Analytics 병행)로 방문 통계를 내고, 현재 광고는 게재하지 않습니다. 앱은 대부분 기기 안에만 저장하며, 현재 이 범위의 앱은 광고 SDK 를 쓰지 않습니다. 서비스별 예외는 부록 B 에 있습니다. 개인정보를 판매하지 않습니다.
1. 운영자와 개인정보 보호책임자
| 항목 | 내용 |
|---|---|
| 운영자 | Davy Kim (ipe Studio), 서울 — 사업자등록 전의 개인 개발자입니다. 사업자등록을 마치면 상호·사업자등록번호 등을 이 표에 추가합니다 |
| 개인정보 보호책임자 | 성명: 김상훈 · 직책: 대표 · 연락처: privacy@ipe.rest |
| 문의 | privacy@ipe.rest (개인정보·이용·결제 등 모든 문의. 10일 이내 답장) |
| 주소·전화 | 공개하지 않으며 privacy@ipe.rest 로만 문의를 받습니다. 사업자등록을 마치면 사업장 주소·전화번호를 이 표에 추가합니다 |
2. 적용 범위
- 웹사이트: ipe.rest 와 *.ipe.rest 하위 도메인(play·idle·draft·still·iltonggi·inkisle·sunmeld·claimball·tilttower·mossgarden·blockfit·marblebottle 등 앞으로 추가되는 곳 포함). 단 pawstcard 는 제외합니다.
- 모바일 앱: ipe() 가 App Store·Google Play 로 배포하는 앱 중 still, draft, idle, 일통기(Ilton), 잉크아일(Inkisle), Patchland, Tottertop, Moss Garden, Blockfit 등(2026-11-13 레포 확인 기준, 앞으로 추가되는 앱 포함). pawstcard 는 별도 방침이 적용되며 이 공통 방침의 범위가 아닙니다.
- 서비스마다 수집하는 정보가 다릅니다. 부록 A·B 의 표가 서비스별 사실이며, 운영자가 확인한 범위에서 표에 없는 것을 그 서비스가 수집하지 않습니다(서드파티 네이티브 코드 등 전수 확인이 끝나지 않은 부분은 부록 B 끝에 적었습니다). 표와 본문이 다르면 더 구체적인 표가 우선합니다.
- 서비스에 별도의 더 구체적인 개인정보 안내(예: 앱 안 권한 안내)가 있으면 이 방침에 더해 읽어 주세요.
3. 수집하는 개인정보의 항목·목적·보유기간
| 구분 | 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|
| 웹 방문 통계(GA4) | 페이지 조회, 유입 경로, 브라우저·기기 종류, 대략적 위치(국가·도시), 외부 링크 클릭(링크 주소), 쿠키 식별자(_ga 등)·IP 기반 정보(Google 이 처리) | 어떤 페이지가 읽히는지 파악해 개선 | Google Analytics 의 이벤트 데이터 보존 설정에 따름(기간은 Google Analytics 설정에서 정하며 운영자가 바꿀 수 있습니다) |
| 웹 방문 통계(Cloudflare Web Analytics) | 합산 페이지 조회·로딩 성능(쿠키 없음, 개인 추적 없음) | 사이트 성능 측정 | 합산 통계 — 개인 식별 불가 |
| 웹 광고(현재 게재하는 사이트 없음) | 광고를 게재하게 되면 광고 쿠키·식별자(Google AdSense 및 파트너) — 게재 전에 이 방침을 먼저 고칩니다 | 광고 게재·성과 측정 | 현재 해당 없음 |
| 문의 메일 | 이메일 주소, 본문에 적은 내용 | 답장·요청 처리 | 처리 완료 후 1년까지, 삭제 요청 시 즉시 |
| 브라우저 저장소 | 언어·테마·진행 설정 등(기기에만 저장, 서버로 보내지 않음) | 환경 유지 | 이용자가 삭제할 때까지 |
| 앱 기기 내 저장 | 게임 진행·설정·기록 등(기기에만 저장) | 앱 기능 제공 | 앱 삭제 또는 데이터 삭제 시까지 |
| 앱 서비스별 항목 | 부록 B 참조(음성 입력, 카메라·사진, 생체인증, 인앱결제 영수증 등 일부 앱만) | 해당 기능 제공 | 부록 B 에 서비스별 표기 |
| 인앱결제 | 스토어(Apple·Google)가 결제를 처리합니다. 운영자는 카드 정보를 받지 않으며 구매 여부(영수증 검증 결과)만 확인합니다 | 유료 기능 제공·복원 | 구독·구매 유지 기간 + 법령상 보존기간 |
| 접속 기술정보 | IP 주소 등 요청 기술정보 — 호스팅(GitHub Pages)·서버 로그에 자동 생성 | 서비스 운영·보안 | 운영자가 보관하는 서버 로그: 3개월. 수탁자(GitHub 등)가 자체 보관하는 로그는 각 사업자 정책 |
법령에 따라 보존해야 하는 정보(예: 전자상거래 결제·계약 기록)는 해당 법정 기간(전자상거래법: 계약·청약철회 5년, 대금결제·재화공급 5년, 소비자 불만·분쟁처리 3년)만큼 보관합니다. 인앱결제는 스토어가 처리하므로 운영자가 직접 보관하는 결제 기록은 없을 수 있으며, 보관하게 되는 경우에만 해당 기간을 따릅니다.
수집하지 않는 것: 이 방침 범위의 서비스는 이름, 전화번호, 주민등록번호, 계정 비밀번호를 받지 않으며 계정을 만들지 않습니다. 정확한 위치·연락처를 받지 않습니다. 카메라·사진·마이크 같은 기기 기능을 쓰는 앱은 부록 B 에 적었으며, 그 내용을 운영자 서버로 보내지는 않습니다(still 의 음성 입력이 Apple·Google 로 전달될 수 있는 점은 6항).
4. 쿠키·분석·광고
- Google Analytics 4: 방문 통계를 위해 쿠키(
_ga, 최대 2년)를 저장합니다. 이름·이메일 같은 직접 식별 정보는 분석에 넣지 않습니다. 다만 Google 은 쿠키 식별자·IP 기반 정보를 처리할 수 있습니다. - Cloudflare Web Analytics: 쿠키 없이 합산 측정(부록 A 에서 적용된 사이트).
- Google AdSense: 현재 어느 사이트에서도 게재하지 않습니다(2026-11-13 사이트 소스 확인). 광고를 게재하기 전에 이 방침과 부록 A 를 먼저 고치며, 그때는 Google 을 포함한 제3자 공급업체가 이용자의 이전 방문 기록을 바탕으로 광고를 게재하기 위해 쿠키를 사용할 수 있습니다. 그 경우 Google 광고 설정에서 맞춤 광고를 끄거나 aboutads.info(유럽 youronlinechoices.eu)에서 거부할 수 있습니다.
- 동의와 선택: 한국 방문자에게는 쿠키 동의 배너를 보여 주지 않으며, 유럽경제지역(EEA)·영국·스위스 방문자에게만 동의를 받는 방식을 적용하기로 했습니다. 다만 현재 동의 안내(CMP·Consent Mode)는 아직 도입되지 않았습니다. 도입하기 전에는 해당 지역을 대상으로 맞춤 광고를 게재하지 않으며, 광고 쿠키를 쓰는 서비스를 시작하기 전에 동의 안내를 먼저 도입합니다. 분석 쿠키(GA4)에 대한 동의 안내도 도입 시 이 방침에 적습니다. 브라우저 설정에서 쿠키를 차단·삭제하거나 Analytics 수신 거부 부가기능을 쓸 수 있고, 쿠키가 없어도 사이트는 똑같이 동작합니다.
- 앱: 현재 이 방침 범위의 앱은 광고 SDK 를 쓰지 않습니다(부록 B, 2026-11-11 pubspec 확인). 이 사실이 바뀌면 먼저 이 방침과 스토어 신고를 고칩니다.
- Google Fonts 등 외부 자원: still·draft(및 iltonggi 의 일부 언어 페이지)는 글꼴을 Google 서버에서 불러오므로 방문 시 Google 에 IP 가 전달될 수 있습니다. 그 밖의 사이트는 글꼴을 직접 제공하거나 아직 확인하지 못했습니다(부록 A).
5. 개인정보의 제3자 제공
법령에 따른 요구가 있는 경우를 제외하고 이용자의 개인정보를 제3자에게 제공하지 않으며 판매하지 않습니다. 다만 음성 입력처럼 일부 기능에서는 Apple·Google 같은 사업자로 정보가 전달될 수 있으며, 그 내용은 6항에 적었습니다.
6. 개인정보 처리 위탁과 국외 이전
운영에 필요한 범위에서 아래 업체가 정보 처리에 관여하며, 국외 서버(미국 등)에서 처리할 수 있습니다. 실제로 쓰는 업체만 적었습니다.
| 이전받는 자 | 내용·목적 | 이전 항목 | 시기·방법 | 이전 국가 | 보유·이용기간 | 이전받는 자 연락처 |
|---|---|---|---|---|---|---|
| Google LLC(Google Analytics) | 방문 통계 | 3항의 웹 통계·쿠키 항목 | 사이트 방문 시 네트워크 전송 | 미국 등 | 서비스별 보존 설정 | policies.google.com/privacy 에 안내된 문의처 |
| Google LLC(Google Fonts) | 글꼴 제공 | 글꼴 요청 시 IP 등 요청 기술정보 | 글꼴을 외부에서 불러오는 페이지(still·draft·iltonggi 일부) 방문 시 | 미국 등 | Google 정책 | policies.google.com/privacy 에 안내된 문의처 |
| Cloudflare, Inc. | 웹 분석 | 합산 성능 지표 | 사이트 방문 시 | 미국 등 | 합산 통계 | cloudflare.com/privacypolicy 에 안내된 문의처 |
| GitHub, Inc.(GitHub Pages) | 웹 호스팅 | IP 등 요청 기술정보 | 사이트 방문 시 | 미국 | GitHub 정책 | GitHub 개인정보 처리방침(docs.github.com)에 안내된 문의처 |
| Hugging Face, Inc. | 온디바이스 모델 파일 내려받기(still·draft) | 내려받기 요청 시 IP 등 요청 기술정보 | 앱에서 모델을 내려받을 때 | 미국 등 | 각사 정책 | huggingface.co/privacy 에 안내된 문의처 |
| Apple Inc. / Google LLC(스토어) | 앱 배포·인앱결제 처리 | 결제·구독 상태 | 구매 시 | 미국 등 | 각 스토어 정책 | apple.com/legal/privacy · policies.google.com/privacy 에 안내된 문의처 |
| Apple Inc.(iOS 음성 인식) / Google LLC(Android 음성 인식) — still 의 음성 입력 | 음성 입력 문자 변환. 음성이 기기 밖(Apple·Google 서버)으로 전송될 수 있습니다 | 음성 데이터 | 음성 입력 사용 시 | 미국 등 | 각사 정책 | 위 Apple·Google 안내 문의처 |
국외 이전 거부 방법·절차
- 거부 방법: 웹 — 브라우저에서 쿠키를 차단하거나 Analytics 수신 거부 부가기능을 씁니다. 앱 — still 의 음성 입력과 모델 내려받기를 쓰지 않습니다.
- 거부 절차: 위 방법을 직접 적용하거나 1항의 문의 주소(privacy@ipe.rest)로 요청합니다.
- 거부하면: 해당 기능(방문 통계·음성 입력·모델 내려받기 등)을 쓸 수 없습니다. 웹 호스팅처럼 서비스 제공에 필수적인 이전은 거부할 수 없으며, 이 경우 해당 서비스 이용을 중단해 주세요.
7. 개인정보의 파기
처리 목적이 달성되었거나 보유기간이 끝나면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 앱에 기기 안에 저장된 정보는 앱을 삭제하면 함께 지워집니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요청하고 동의를 철회할 수 있습니다.
- 접수: 1항의 문의 주소(privacy@ipe.rest)로 요청하면 10일 이내 처리 결과를 알립니다.
- 대리인: 법정대리인이나 위임을 받은 대리인도 요청할 수 있으며, 위임장 등 대리 관계를 확인할 자료를 요청할 수 있습니다.
- 거절: 요청을 받아들이지 못하면 그 사유와 이의제기 방법을 알립니다. 분석 데이터(GA4)는 이름·이메일과 연결되어 있지 않아 운영자가 개인의 기록을 찾아내지 못할 수 있으며, 이 경우 처리가 어려울 수 있어 사유를 알리고 거절할 수 있습니다. 이메일 문의 내용은 찾아 삭제합니다.
- 이의제기: 처리 결과에 이의가 있으면 같은 주소로 다시 요청할 수 있고, 11항의 기관에 구제를 신청할 수 있습니다.
- 유럽경제지역·영국·스위스 이용자는 GDPR 에 따른 처리 반대·이동권·감독기관 민원 권리도 있습니다.
9. 아동
서비스는 만 14세 미만 아동(또는 이용자가 사는 지역의 최소 연령 미만)을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 아동에게 맞춤 광고를 알면서 보여 주지 않습니다. 해당 아동의 개인정보가 수집된 것을 알게 되면 지체 없이 삭제합니다. 앱은 만 16세 이상 이용자를 기준으로 연령 등급을 정하며, Google Play 「가족용(Designed for Families)」 프로그램에는 신청하지 않습니다.
10. 안전성 확보 조치
개인정보를 거의 받지 않는 구조로 설계하고, 아래 기본 조치를 합니다.
| 조치 | 현황 |
|---|---|
| 접근권한 관리 | 운영자 1인(보호책임자)만 접근합니다. |
| 암호화 | 전송 구간 HTTPS |
| 자체 서버·저장 | 자체 서버가 없고 호스팅은 수탁자가 합니다. 저장되는 개인정보는 문의 메일·분석 도구 데이터뿐입니다 |
| 내부관리계획·접속기록·보안프로그램 | 소규모 운영에 맞는 범위에서 운영하며, 사업자등록 후 정비되는 대로 이 표에 추가합니다 |
11. 권익침해 구제
개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182).
12. 개정
방침이 바뀌면 시행 7일 전에 정본 주소(https://ipe.rest/legal)와 앱·사이트 안에 알립니다. 이용자에게 불리하거나 권리에 중대한 변경은 30일 전에 알립니다. 이전 버전은 요청하면 제공합니다(privacy@ipe.rest).
부록 A — 웹사이트별 차이 (2026-11-11 레포 확인 기준, [미검증] = 배포본 미확인)
| 사이트 | 방문 통계 | 광고 | 글꼴 | 언어 | 비고 |
|---|---|---|---|---|---|
| ipe.rest(우산) | GA4 · Cloudflare(일부 언어 페이지만) | 게재하지 않음(소스에 광고 코드 없음) | 직접 제공 | 12~13 [미검증] | 게시 2026-11-06 방침의 원본 |
| idle.ipe.rest | GA4 · Cloudflare | 게재하지 않음 | 확인 못함 [미검증] | 다국어 | YouTube 이동 전 리디렉션 페이지가 트랙 코드·대략 경로(앱/SNS/기타) 기록 [미검증] |
| still.ipe.rest | GA4 · Cloudflare | 없음 | Google Fonts 외부 로드 | 소수 | 약관 페이지 있음 |
| draft.ipe.rest | GA4 · Cloudflare | 없음 | Google Fonts 외부 로드 | 다국어 | |
| play.ipe.rest | GA4 | 없음 | 확인 못함 [미검증] | 11 [미검증] | 2026-11-01 GA4 반영 |
| iltonggi·inkisle | GA4 | 없음 | iltonggi 일부 언어 페이지 Google Fonts 외부 로드 · inkisle 확인 못함 [미검증] | 다국어 | iltonggi 약관 있음 |
| claimball·sunmeld | 확인 못함 [미검증] | 없음 | 확인 못함 [미검증] | 일부 | 약관 있음(앱 없음 — 웹만) |
| patchland.ipe.rest | 없음(GA4 미설치) | 없음 | 확인 못함 [미검증] | 다국어 | 방침 2026-11-05 · 약관 있음 |
| mossgarden·tottertop·blockfit·marblebottle(-rest) | 없음(GA4 미설치) | 없음 | 확인 못함 [미검증] | — | 광고 코드 없음 확인(2026-11-13) |
위 표 외 사이트도 광고 코드는 소스에서 확인되지 않았습니다(2026-11-13).
pawstcard(앱·랜딩 사이트)는 이 공통 방침 범위 밖이다 — 전용 방침 별도(보류).
부록 B — 앱별 차이 (2026-11-13 pubspec·소스, still·draft 는 Info.plist·코드 확인)
| 앱 | 분석·크래시 | 광고 | 인앱결제 | 기기 기능·권한 | 서버 전송·외부 호출 | 계정 |
|---|---|---|---|---|---|---|
| still (F-001) | 없음 | 없음 | 있음(구독 Still & Deep, 스토어 처리) | Face ID·기기 잠금(생체인증)·마이크·음성 인식. 생체 정보는 OS 가 처리하며 앱·운영자는 받지 않음. 음성 입력은 기기 내 처리를 강제하지 않아 Apple/Google 음성 인식을 거쳐 서버로 전송될 수 있음. 카메라·사진 보관함 권한은 Info.plist 에 선언돼 있으나 해당 기능 플러그인은 코드에서 확인되지 않음(2026-11-13) | ipe.rest 버전 확인·링크, 온디바이스 모델(Gemma) 다운로드(huggingface.co) | 없음 |
| draft (F-006) | 없음 | 없음 | 없음 | 마이크·음성 인식(기기 내 처리만 요청 — 온디바이스 엔진이 없는 기기·언어에서는 음성 입력이 되지 않고 문자 입력으로 대체), 생체인증(OS 처리, 앱·운영자는 받지 않음). 사진 보관함 권한은 Info.plist 선언 기준 | ipe.rest 버전 확인(업데이트 확인용), 모델 다운로드(models.ipe.rest·huggingface) | 없음 |
| idle (F-015) | 없음 | 없음 | 없음 | 백그라운드 재생(포그라운드 서비스) | idle.ipe.rest 음악 스트리밍 | 없음 |
| 일통기 (F-018) | 없음 | 없음 | 없음 | 없음 | 없음 확인(소스 내 URL 없음) | 없음 |
| 잉크아일 (F-019) | 없음 | 없음 | 없음 | 없음 | 없음 확인 | 없음 |
| Patchland (F-023) | 없음 | 없음 | 없음 | 없음 | 없음 확인 | 없음 |
| Tottertop (F-026) | 없음 | 없음 | 없음 | 없음 | 없음 확인 | 없음 |
| Moss Garden (F-027) | 없음 | 없음 | 없음 | 없음 | 없음 확인 | 없음 |
| Blockfit (F-028) | 없음 | 없음 | 없음 | 없음 | 없음 확인 | 없음 |
위 표에 없는 앱(레포가 없거나 아직 출시 전인 것)은 출시 전에 이 표에 먼저 추가합니다.
pawstcard(F-016)는 이 표에 넣지 않았다 — 전용 방침 별도(보류).
표기: 「없음」은 pubspec 의존성과 lib/ 내 URL 을 확인했다는 뜻이며 서드파티 네이티브 코드·병합 AndroidManifest·iOS 설정 전수 확인은 아니다 [미검증]. 표의 광고 「없음」은 광고 SDK 의존성이 없다는 뜻이다.
앱 스토어 신고와 일치시킬 것: Apple 「앱 개인정보」(Privacy Nutrition Labels), Google Play 「데이터 보안」 양식은 위 표를 기준으로 작성합니다. 권한(카메라·사진·마이크·음성 인식)은 실제 코드 사용에 맞춰 신고합니다.