Reel Nest · 개인정보 보호

Reel Nest 개인정보처리방침

시행일2026년 9월 14일

펠로우서바이버스튜디오(이하 "회사")는 모바일 애플리케이션 "Reel Nest"(이하 "앱") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 앱이 이용자 및 기기 데이터를 어떻게 접근·수집·이용·제공·보관·파기하는지 설명합니다.

1. 개인정보처리자 및 개인정보 보호책임자

상호: 펠로우서바이버스튜디오

사업자등록번호: 773-26-02197

개인정보 보호책임자: 대표

개인정보 보호 업무 및 고충 처리 담당: 고객지원(대표 겸임)

연락처: fellow.survivor.studio@gmail.com

2. 앱이 처리하는 데이터

가. 기기에만 저장되는 데이터

앱은 기능 제공을 위해 다음 정보를 이용자의 기기에 저장합니다. 회사가 운영하는 별도 서버로 이 정보를 전송하지 않으며, 회사는 이 정보를 열람할 수 없습니다.

브라우징 데이터: 방문 페이지의 URL·제목·방문 시각(최대 500건), 열린 탭 URL, 홈페이지 URL, 북마크의 제목·URL, WebView 쿠키·캐시·웹 저장소 및 사이트 아이콘
다운로드 데이터: 다운로드한 파일, 파일명, 원본 URL, 파일 형식·종류, 저장 위치, 완료 시각, 미리보기 이미지
이용자가 선택한 데이터: 홈 배경으로 선택한 이미지와 Nest로 가져온 미디어 파일
설정 데이터: 테마, 글자 크기, 주소창 위치, 광고 차단, 기록·세션 유지, 저장 위치 등 앱 환경설정과, 다운로드 전 이용약관 동의 여부·동의한 약관 버전·동의 시각 및 Nest 이용 안내 동의 여부
Nest 잠금 데이터: 잠금 사용 여부, PIN의 단방향 해시 및 무작위 salt, PIN 연속 실패 횟수와 입력 제한 종료 시각. PIN 원문은 저장하지 않습니다. 생체인증 정보는 Android 시스템이 처리하며 앱은 지문·얼굴 등 생체정보 원본에 접근하거나 저장하지 않습니다.

방문 기록과 다운로드 기록의 저장은 설정에서 각각 끌 수 있습니다. 방문 기록을 끄면 기존 방문 기록이 즉시 삭제되고, 다운로드 기록을 끄면 기존 다운로드 기록이 즉시 삭제됩니다.

기기의 Android 백업 설정이 켜져 있으면 앱 설정(Nest 잠금 사용 여부 포함), 방문 기록, 북마크, WebView 데이터(쿠키·사이트 저장소) 등 일부 앱 내부 데이터가 운영체제의 백업 기능을 통해 이용자의 Google 계정 백업이나 새 기기로의 데이터 이전에 포함될 수 있습니다. 이 처리는 Google의 정책과 이용자의 기기 설정에 따릅니다. 다만 Nest에 보관한 파일과 그 파일 목록, 다운로드 기록, Nest 잠금 PIN 정보(PIN 해시, salt, 실패 횟수)는 클라우드 백업과 기기 간 데이터 이전에서 모두 제외됩니다.

나. 앱 기능 이용 중 외부로 전송되는 데이터

웹 탐색 및 다운로드: 이용자가 웹사이트를 방문하거나 리소스를 감지·다운로드하면 해당 웹사이트, 콘텐츠 제공자 또는 CDN에 요청 URL, IP 주소, User-Agent, Referer, 쿠키와 필요한 요청 헤더가 전달될 수 있습니다. 이는 이용자가 요청한 페이지 표시와 파일 다운로드를 위한 것이며, 회사를 거치지 않고 이용자의 기기와 해당 웹사이트 사이에서 직접 이루어집니다.
검색: 주소창에 웹 주소가 아닌 검색어를 입력하면 그 검색어가 Google 검색으로 전송되며, Google의 개인정보처리방침에 따라 처리됩니다.
Google Firebase Crashlytics(오류 분석): 앱이 비정상 종료되면 충돌 로그, 스택 추적, 앱·기기·운영체제 정보, 충돌 시점의 진단 정보와 Crashlytics 설치 식별자·Firebase 설치 ID가 오류 분석과 안정성 개선을 위해 Google에 전송됩니다. 설치 식별자는 앱을 처음 실행할 때 무작위로 만들어지며 이용자의 이름이나 연락처와 연결되지 않습니다. 앱은 이용 통계(이용 분석) 도구를 사용하지 않습니다.
Google AdMob 및 User Messaging Platform(광고): 무료 이용자에게 보상형 광고를 제공하기 위해 앱은 무료 이용자로 확인되면 광고를 미리 요청해 두었다가 이용자가 광고 시청을 선택하면 보여줍니다. 광고를 요청하거나 보여줄 때 광고 ID, IP 주소, 기기·앱 정보, 광고 조회·상호작용 정보, 진단 정보 및 동의 상태가 광고 제공, 빈도 제한, 부정행위 방지, 측정 및 법적 동의 관리 목적으로 Google에 전송됩니다. 앱은 광고 네트워크로 Google AdMob만 사용합니다. 법령상 추가 동의가 필요한 지역(유럽경제지역, 영국, 스위스 등)에서는 광고 요청 전에 별도의 동의 화면을 제공하며, 설정의 구독 및 개인정보 메뉴에서 광고 개인정보 선택을 다시 열 수 있습니다. 설정 화면을 열 때에는 광고 개인정보 설정 메뉴를 보여줄지 확인하기 위해 기기·앱 정보와 IP 주소가 Google에 전송될 수 있습니다.
Google Play 결제: 구독 구매와 결제는 이용자와 Google 사이의 약관에 따라 Google이 처리합니다. 회사는 Google Play로부터 구독 상품, 구매 상태, 구매 토큰을 받아 구독 확인·복원에만 사용하며, 이용자의 결제카드 정보를 수집하거나 저장하지 않습니다.

앱은 회원가입이나 자체 이용자 계정을 제공하지 않으며, 회사 서버에 이용자 프로필을 만들지 않습니다.

3. 처리 목적

회사는 위 데이터를 다음 목적 범위에서만 처리하며, 목적이 바뀌면 관련 법령에 따라 필요한 조치를 합니다.

웹페이지 표시, 미디어 리소스 감지·다운로드 및 파일 관리
탭 복원, 방문·다운로드 기록, 북마크, 맞춤 설정과 Nest 잠금 제공
이용약관 동의 여부의 확인과 기록
구독 상태 확인과 구독 복원
무료 이용자에 대한 보상형 광고의 제공(광고를 미리 요청해 두는 것 포함)
충돌 진단과 앱 안정성 개선
청약철회·환불·해지 등 이용자 요청 처리, 법적 의무 이행과 이용자 문의 대응

4. 처리의 법적 근거

회사는 다음과 같이 개인정보를 처리합니다.

기기에만 저장되는 데이터(제2항 가목): 회사가 수집하지 않으며, 이용자의 기기 안에서만 처리됩니다.
구독 확인·복원에 필요한 Google Play 구매 정보: 계약의 체결·이행(개인정보 보호법 제15조 제1항 제4호)
오류 분석(Firebase Crashlytics): 서비스의 안정적 제공을 위한 회사의 정당한 이익(같은 항 제6호). 충돌이 날 때만 전송되며, 이용자를 알아볼 수 없는 무작위 식별자로 처리합니다.
보상형 광고 제공(Google AdMob): 이용자가 선택한 보상형 광고 제공을 위한 계약의 체결·이행(같은 항 제4호). 광고를 미리 요청해 두는 것과 광고 측정·부정행위 방지는 광고 수익으로 무료 서비스를 운영하기 위한 회사의 정당한 이익(같은 항 제6호)
청약철회·환불·해지 요청과 문의 응대: 이용자의 요청에 따른 계약의 이행(제15조 제1항 제4호)과 관계 법령상 의무의 준수(같은 항 제2호)

법령상 동의가 필요한 지역(유럽경제지역, 영국, 스위스 등)에서는 광고 개인정보 동의 화면에서 받은 동의에 따라 광고 관련 정보를 처리합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관 등이 법령에 정해진 절차에 따라 요청하는 경우에는 그러하지 아니합니다. 이용자가 앱 안에서 직접 방문하는 제3자 웹사이트는 자체 개인정보처리방침에 따라 데이터를 처리하며, 회사는 해당 웹사이트의 독립적인 데이터 처리에 관여하지 않습니다.

6. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자: Google LLC
위탁 업무: 앱 오류 분석(Firebase Crashlytics), 광고 제공 및 광고 동의 관리(Google AdMob, User Messaging Platform)

Google은 광고를 제공하는 과정에서 Google 개인정보처리방침에 따라 정보를 처리할 수 있습니다. Google이 파트너 앱의 정보를 사용하는 방식은 https://policies.google.com/technologies/partner-sites 에서 확인할 수 있습니다.

7. 개인정보의 국외 이전

회사는 제6항의 위탁 업무를 위해 개인정보 보호법 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보를 국외로 이전합니다.

이전받는 자: Google LLC (개인정보 문의: https://support.google.com/policies/contact/general_privacy_form)
이전 국가: 미국 및 Google이 데이터 센터를 운영하는 국가(목록: https://www.google.com/about/datacenters/locations/)
이전 항목: 오류 분석 — 충돌 로그, 스택 추적, 앱·기기·운영체제 정보, 진단 정보, Crashlytics 설치 식별자, Firebase 설치 ID / 광고 — 광고 ID, IP 주소, 기기·앱 정보, 광고 조회·상호작용 정보, 진단 정보, 동의 상태
이전 시기 및 방법: 오류 분석은 앱이 비정상 종료된 뒤 앱을 다시 실행할 때, 광고는 무료 이용자로 확인되어 광고를 미리 요청할 때와 보상형 광고를 보여줄 때 네트워크를 통해 전송
이용 목적: 제6항의 위탁 업무
보유 및 이용 기간: 오류 분석 90일(Firebase 공개 기준), 광고 Google 개인정보처리방침이 정한 기간
거부 방법 및 거부 시 불이익: 오류 분석은 서비스의 안정적 제공에 필요하여 앱 안에서 끌 수 없으며, 원하지 않으면 앱 이용을 중단(앱 삭제)할 수 있습니다. 광고와 관련된 이전은 무료 이용자에게 광고를 제공하기 위해 이루어지며, Pro 이용자에게는 광고를 요청하지 않습니다. 원하지 않으면 Pro를 이용하거나 앱 이용을 중단할 수 있습니다. 광고 ID는 Android 설정에서 삭제하거나 재설정할 수 있습니다.

Google 서비스의 데이터 처리에 관한 자세한 내용:

https://policies.google.com/privacy

https://firebase.google.com/support/privacy

https://policies.google.com/technologies/ads

8. 보유 기간 및 파기

가. 보유 기간

기기 내 데이터는 이용자가 앱 기능에서 삭제하거나 앱을 제거할 때까지 보관됩니다. 방문 기록은 최대 500건까지만 유지됩니다.
회사가 이용자 문의를 통해 받은 정보(이메일 주소, 문의 내용)는 문의 처리가 끝난 뒤 지체 없이 파기합니다.
청약철회, 환불, 해지 요청 등 거래에 관한 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회·대금결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다.
Google이 처리하는 데이터의 보유 기간은 제7항에 따릅니다.

나. 파기 절차 및 방법

기기 내 데이터: 이용자가 각 기록 화면, 설정 > 개인정보 > 쿠키·캐시 삭제, 북마크·파일 관리 기능 등에서 직접 삭제할 수 있으며, 설정에서 기록 저장을 끄면 해당 기록이 즉시 삭제됩니다. 앱을 삭제하면 앱 전용 내부 저장소의 데이터가 운영체제에 의해 삭제됩니다. 공용 미디어 저장소로 내보내거나 저장한 파일과 Android/Google 백업 사본은 별도로 삭제해야 할 수 있습니다.
회사가 보유한 정보: 보유 기간이 끝나면 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

9. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 기기에만 저장되는 데이터는 앱의 기록 삭제, 설정 변경, 앱 삭제 등으로 직접 행사할 수 있고, 회사가 보유한 정보에 대해서는 제1항의 연락처로 요청할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.

오류 분석 정보는 이용자를 알아볼 수 없는 무작위 설치 식별자로 처리되므로 회사가 특정 이용자의 정보를 찾아 열람하게 하거나 삭제할 수 없으며, 90일이 지나면 삭제 절차가 시작됩니다. 앱을 삭제하면 설치 식별자가 함께 삭제되어 이후에는 수집되지 않습니다. 보상형 광고와 관련하여 Google에 전송된 정보는 Google 개인정보처리방침에 따라 Google에 직접 권리를 행사할 수 있습니다. 앱은 자체 계정을 만들지 않으므로 삭제할 앱 계정은 없습니다.

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

오류 분석용 설치 식별자(Firebase Crashlytics 설치 식별자, Firebase 설치 ID): 앱을 처음 실행할 때 만들어지며 오류 분석에만 사용합니다. 앱을 삭제하면 함께 삭제됩니다.
광고 ID(Google AdMob): 무료 이용자에게 보상형 광고를 요청하거나 보여줄 때 광고 제공과 측정에 사용합니다. 대한민국 등 법령상 별도의 사전 동의가 요구되지 않는 지역에서는 Google이 광고 ID와 광고 조회·상호작용 정보를 이용하여 이용자의 관심사에 맞춘 광고(맞춤형 광고)를 제공할 수 있습니다. Android 설정 > 개인정보 보호 > 광고(기기에 따라 Google > 광고)에서 광고 ID를 삭제하거나 재설정하여 맞춤형 광고를 받지 않을 수 있습니다.
WebView 쿠키: 이용자가 방문한 웹사이트가 설정하며 로그인 유지 등 해당 웹사이트의 기능에 사용됩니다. 설정 > 개인정보 > 쿠키·캐시 삭제에서 삭제할 수 있습니다.

11. 안전성 확보 조치

앱은 앱 전용 저장소와 Android 접근 통제를 사용합니다. Nest 파일은 다른 앱이 접근할 수 없는 앱 내부 저장소에 보관하고 클라우드 백업과 기기 간 이전에서 제외합니다. Nest PIN은 암호화된 저장소에 salt를 적용한 단방향 해시로 보관하며, PIN을 연속으로 틀리면 입력을 일정 시간 제한합니다. 지원되는 외부 서비스 통신에는 HTTPS 등 현대적인 전송 보호를 사용합니다. 다만 이용자가 HTTP 웹사이트를 직접 방문하거나 HTTP 리소스를 다운로드하면 해당 연결은 암호화되지 않을 수 있습니다.

12. 권한

인터넷, 네트워크 상태 확인: 웹 탐색, 다운로드, 광고, 오류 보고 및 결제에 사용합니다.
알림(Android 13 이상): 진행 중인 다운로드와 결과를 알리는 데 사용합니다.
포그라운드 서비스: 앱이 백그라운드에 있을 때 이용자가 시작한 다운로드를 계속하는 데 사용합니다.
절전 해제 방지: 다운로드와 SDK(Firebase, Google Play 서비스)의 데이터 전송이 도중에 끊기지 않도록 사용합니다.
외부 저장소 쓰기(Android 9 이하): 이용자가 선택한 공용 저장 위치에 파일을 저장하는 데 사용합니다.
생체인증: Nest 잠금 해제에 사용합니다. 생체정보 원본은 앱이 받지 않습니다.
광고 ID 및 광고 관련 권한: Google AdMob의 광고 제공과 측정에 사용합니다.
결제: Google Play를 통한 구독 구매에 사용합니다.

사진 선택기는 이용자가 명시적으로 선택한 이미지 또는 미디어에만 접근하기 위해 사용합니다.

13. 아동의 개인정보

앱은 만 14세 미만 아동을 대상으로 하지 않습니다. 앱은 이용자의 연령을 확인하지 않으므로, 만 14세 미만 아동이 앱을 이용하면 제2항 나목의 정보가 전송될 수 있습니다. 법정대리인은 제1항의 연락처로 해당 정보의 삭제나 처리정지를 요청할 수 있습니다.

14. 권익침해 구제방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보침해신고센터: 118, privacy.kisa.or.kr
대검찰청: 1301, www.spo.go.kr
경찰청: 182, ecrm.police.go.kr

15. 방침의 변경

앱 기능, 이용하는 제3자 서비스 또는 관련 법령이 변경되면 본 방침을 수정할 수 있습니다. 중요한 변경은 앱을 실행할 때 표시되는 안내 창과 회사의 웹페이지(https://fellow-survivor-studio.github.io/reel-nest/)에 알리고, 문서 상단의 시행일을 갱신합니다. 변경 전 방침도 같은 웹페이지에서 확인할 수 있습니다.

16. 번역본

본 방침은 한국어로 작성되었으며 다른 언어로 번역하여 제공할 수 있습니다. 번역본과 한국어본의 내용이 다른 경우 한국어본이 우선합니다.

17. 문의

본 방침 또는 개인정보 처리에 관한 문의는 fellow.survivor.studio@gmail.com 으로 보내주시기 바랍니다.

↑ 맨 위로