Stillspan 개인정보 처리방침

1. 처리하는 정보와 목적

• 계정: 이메일, 이름, 소셜 로그인 제공자와 제공자 식별자 — 로그인, 계정 연동 및 부정 이용 방지
• 서비스 이용: 명상 세션 기록, 선택한 시간과 설정, 세션 중 선택한 반응, 세션 후 차분함, 집중도, 몸의 편안함, 도움 정도 평가와 선택 입력한 의견 — 진행 상태 복원, 개인 기록 제공과 명상 흐름 조정
• 기기 및 오류: 기기 식별자, 앱 버전, 오류 내용 — 로그인 유지, 보안 및 품질 개선
• App Store 결제: 스토어 계정 연결 토큰, 상품 ID, App Store 거래 식별자, 원거래 식별자, 구독 만료·갱신·취소·환불 상태 — 이용권 확인, 구매 복원, 중복 처리 방지 및 고객지원
• Google Play 결제: 구매 검증 토큰(원문은 Google Play 거래 검증과 RTDN 정합성 확인 중에만 처리하고 저장하지 않음), 상품 ID, Google Play 주문/거래 식별자, 구매 토큰의 SHA-256 해시, 구매 일시와 구독 만료·갱신·취소·유예 또는 이용권 상태 — Google Play 거래 검증, 이용권 확인·복원, 중복 처리 방지 및 고객지원
• 스토어 알림: Apple 알림 ID와 유형, 서명 데이터의 해시 — 같은 알림의 중복 처리를 막고 이용권 변경 이력을 감사하기 위한 목적
• Google Play 스토어 알림(RTDN): Google Pub/Sub 메시지 ID와 유형, 상품 ID, 구매 토큰의 SHA-256 해시 — 인증된 콜백의 중복 처리를 막고 기존 구매 내역과 정합성을 확인하여 이용권 상태를 갱신·감사하기 위한 목적

마이크 음성, 연락처와 정밀 위치는 수집하지 않습니다. 건강·피트니스 기기 데이터나 의료 기록은 필수 수집 항목이 아니며, 사용자가 직접 제출한 세션 반응과 평가는 명상 기록 제공을 위해 처리합니다.

카드 번호나 결제 수단 원문은 Stillspan 서버가 수집하지 않습니다. 결제와 환불은 Apple 또는 Google Play가 처리하고, 천천히는 각 스토어가 확인한 거래 및 이용권 상태와 알림 처리에 필요한 최소 기록만 저장합니다. Google Play 구매 검증 토큰의 원문은 저장하지 않습니다.

2. 보유 기간

계정과 이용 기록은 서비스 이용 중 보유하고 회원 탈퇴 요청이 처리되면 삭제합니다. 법령상 보존 의무나 보안상 필요한 최소 기록이 있으면 해당 목적과 기간에 한해 분리 보관한 뒤 삭제합니다.

App Store 및 Google Play 거래와 이용권 기록은 구매 복원, 환불·철회 반영, 중복 지급 방지 및 관계 법령상 의무를 위해 필요한 기간 동안 보관합니다. 보관 목적이 끝나면 복구하기 어려운 방법으로 삭제합니다.

3. 외부 서비스와 국외 처리

법적 의무가 있거나 이용자가 동의한 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다. Google 또는 Apple 로그인을 선택하면 해당 제공자의 정책에 따라 인증 정보가 처리될 수 있습니다.

App Store 구독·무제한 이용권·프로모션 코드·환불은 Apple의 시스템에서 처리됩니다. 이 과정에서 Apple이 정한 국가와 시설에서 거래 정보가 처리될 수 있으며, 세부 내용은 Apple의 개인정보 보호정책과 App Store 약관을 따릅니다.

Google Play 구독·일회성 상품과 환불은 Google Play의 시스템에서 처리됩니다. 이 과정에서 Google이 정한 국가와 시설에서 거래 정보가 처리될 수 있으며, 세부 내용은 Google 개인정보처리방침과 Google Play 약관을 따릅니다.

4. 이용자의 권리

이용자는 고객지원 페이지를 통해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 회원 탈퇴 요청도 같은 경로에서 접수하며 본인 확인 후 처리합니다.

5. 자동 처리와 이용권 갱신

서버는 Apple 또는 Google Play가 검증한 거래의 상품, 만료, 갱신, 취소, 환불 및 이용권 상태를 바탕으로 프리미엄 이용 가능 여부를 자동 갱신합니다. Google Play의 RTDN 콜백은 인증과 기존 구매 내역 확인을 거친 경우에만 이 갱신에 사용합니다. 이 판단은 결제 여부에 따른 기능 제공에만 사용되며 건강 상태나 감정 상태를 평가하지 않습니다.

6. 보호조치와 문의

전송 구간 암호화, 접근 권한 제한, 보안 업데이트와 최소 수집 원칙을 적용합니다. 개인정보 보호 관련 요청과 이의 제기는 Stillspan 고객지원 페이지에서 접수할 수 있습니다. 접수된 요청은 본인 확인 후 처리합니다.