언어:한국어English 日本語简体中文繁體中文 Español Français

개인정보처리방침

시행일: 2026년 11월 7일 (이전 판: 2026년 11월 5일) — 사용 통계(Google Analytics) 반영

Fotune(이하 "본 앱")는 이용자의 개인정보를 소중히 여기며 관련 법령을 준수합니다. 본 방침은 본 앱이 어떤 정보를 어떻게 처리하는지 설명합니다.

Fotune은 사진 앱(iOS)·기기 갤러리(Android)의 앨범을 장소·날짜·함께한 사람으로 찾아 주는 iOS·Android 앱입니다. 사진과 사진 정보는 이용자의 기기 안에서 처리됩니다. 앨범 공유 등 계정이 필요한 기능을 쓸 때는 Apple 또는 Google로 로그인합니다(Android에서 Apple 로그인은 웹 로그인 창으로 진행됩니다). 이용자가 앨범 공유를 직접 시작해 동의했을 때만 그 앨범의 사진·동영상과 앨범 정보가 개발자가 쓰는 전달 서버(Cloudflare)와 Google Firebase로 전송됩니다. 그 밖의 사진과 사진 위치는 기기 밖으로 나가지 않습니다.

1. 수집·처리하는 정보

항목	내용	저장 위치	목적
사진 보관함 정보	앨범(Android는 기기의 사진·동영상 폴더) 목록·이름·표지, 사진의 촬영 시각·위치(GPS)·즐겨찾기 여부	기기(온디바이스 색인)	앨범을 장소·날짜로 검색
이용자가 입력한 정보	앨범에 추가한 함께한 사람 이름·사람 묶음, 직접 입력하거나 지도에서 고른 장소(이름·좌표), 숨긴 자동 장소, 태그, 앨범 즐겨찾기·숨김 표시, 사진 플래그(좋음·중간·별로와 사진의 식별자 — iOS는 iCloud 식별자, Android는 폴더 경로 기준)	기기 + (iOS) 본인 iCloud 비공개 데이터베이스 / (Android) 이용자가 켠 Android 자동 백업(Google 계정의 백업)	사람·장소로 검색, 기기 변경 시 유지
지명 조회 정보	도시의 공개 중심 좌표(GeoNames 값)와 기기 언어 — 사진의 위치 좌표가 아님	(iOS) Apple 지명 변환 / (Android) 기기의 지명 변환 서비스(Android Geocoder, 제공자는 기기에 따라 다름)	기기에 없는 언어의 도시 이름 표시
지도 검색어	이용자가 장소 추가 검색창에 직접 입력한 글자, 화면에 보이는 지도 영역, 고른 장소의 ID	Google(Maps·Places)	장소 검색 결과 표시
광고 식별자·기기 정보	광고 식별자(iOS IDFA·Android 광고 ID), 대략적 위치, 사용 데이터	Google(AdMob)	광고 게재·측정
사용 통계	앱 화면·기능 사용 이벤트(가입·로그인·앨범 만들기·공유·초대 등 — 개수는 구간 값), Firebase 앱 인스턴스 ID, 기기 모델·OS·앱 버전, IP로 추정한 대략적 지역(iOS·Android 모두). 광고 식별자(IDFA·광고 ID)를 쓰지 않고 계정(UID·이메일)과 연결하지 않습니다. 크래시 보고(Crashlytics)는 수집하지 않습니다	Google(Firebase·Google Analytics)	서비스 이용 현황 파악·앱 개선
계정 정보	Apple 또는 Google 로그인으로 만들어지는 사용자 ID(UID)와 로그인 이메일. 이메일은 Firebase Auth가 로그인 정보로 보관하고, 앱은 사용자 찾기용으로 정규화한 이메일의 SHA-256 해시만 Firestore에 적습니다. 로그인 계정의 이름·프로필 사진은 받지 않습니다	Google(Firebase Auth·Firestore, 서울 리전)	로그인, 공유 상대 찾기
계정 이름	이용자가 직접 정한 이름 하나 — 앨범 공유에서 다른 사람에게 보입니다	Google(Firestore)	공유 상대에게 보여 줄 이름
공유한 앨범	이용자가 「초대 공유」로 보낸 앨범의 사진 원본·동영상(1080p), 앨범 이름·함께한 사람·장소·태그, 받는 사람에게 보일 이름, 초대·받음 상태	파일: Cloudflare(R2 전달 서버), 앨범 정보·초대: Google(Firestore)	이용자가 고른 상대에게 앨범 전달
푸시 알림 토큰·신고·차단	푸시 알림 등록 토큰(FCM, Android는 앱 설치 ID와 함께), 신고 기록(신고자·대상 계정 id·앨범 id·사유·시각 — 사진은 포함되지 않음), 차단 목록	Google(Firebase FCM·Firestore), (iOS) Apple(푸시 전달)	공유 알림, 안전(신고·차단)

이용자가 앨범 공유에서 동의하고 시작할 때를 빼고, 본 앱은 사진 원본과 사진의 위치를 스스로 기기 밖으로 복사·전송하지 않습니다. 사진 앱의 정보를 읽어 기기 안에 검색용 색인을 만듭니다.
공유한 사진·동영상은 전달 서버에 받는 사람이 모두 받을 때까지만 머물고, 모두 받으면 바로 지워집니다. 늦어도 7일(저장소 자동 삭제 규칙 때문에 하루 더 걸릴 수 있습니다)이 지나면 지워지며, 공유를 중지할 때도 지웁니다.
받은 사진은 받는 사람의 사진 앱(Android는 기기 갤러리의 Pictures/앨범 이름 폴더)에 저장되며, 보낸 사람이 지울 수 없습니다.
링크로 들어온 사람은 앨범 주인이 승인해야 사진을 받습니다. 전달 서버가 내주는 파일 업로드·다운로드 주소는 24시간 동안만 유효하고, 초대와 받을 사진 묶음은 서버가 만든 때부터 7일이 지나면 끝납니다.
Android에서 초대 링크로 앱을 설치한 경우, 첫 실행 때 Google Play 설치 추천인(Install Referrer) 정보를 한 번 읽어 초대 코드를 이어 받습니다. 링크를 누른 지 30일이 지난 것은 쓰지 않으며, IP·기기 지문으로 사람을 추정하지 않습니다.
서로 다른 3명이 신고하면 그 계정의 공유가 정지되고 올린 사진이 바로 지워집니다. 받은 초대·앨범·승인 대기 화면에서 「신고」와 「이 사람 차단」을 할 수 있습니다.
도시·행정구역·나라 이름은 기기 안의 데이터(GeoNames)로 처리합니다. 기기 언어로 된 이름이 그 데이터에 없을 때만, 해당 도시의 공개 중심 좌표와 기기 언어를 Apple 지명 변환 서비스에 보내 이름을 받아 옵니다. 사진의 좌표·촬영 시각·사진 식별자·앨범 이름은 보내지 않습니다.
이용자가 요청할 때(앨범에 넣기·새 앨범 만들기·앨범 이름 변경·사진 편집·삭제) 그 변경은 이용자의 사진 앱(사진 보관함)·기기 갤러리에 바로 반영됩니다. Android는 시스템 확인 창을 거치며, 앨범이 폴더이므로 사진을 앨범에 넣으면 원래 폴더에서 옮겨집니다.
이용자가 공유 기능으로 사진을 직접 보내면, 사진은 이용자가 고른 앱으로 원본 그대로(위치 정보 포함) 전달됩니다. 이는 이용자의 선택에 따른 전송이며 개발자가 받는 것이 아닙니다.
숨긴 앨범은 Face ID(iOS) 또는 생체 인증·기기 잠금(Android)으로 잠깁니다. 인증은 운영체제가 처리하며 본 앱은 얼굴·지문 정보를 받지 않습니다.
Android 권한: 사진·동영상 읽기(검색용 색인), 사진 위치 정보 읽기(ACCESS_MEDIA_LOCATION), 알림(공유 알림), 인터넷. 앱은 이용자의 현재 위치를 요청하지 않습니다. 앨범 공유의 올리기·받기와 동영상 저장은 앱이 뒤로 가도 끝낼 수 있도록 알림이 보이는 포그라운드 서비스로 실행됩니다.
Android 앱은 이용자가 시스템 설정에서 사진 선택 접근(일부 사진만)을 고르면 그 범위의 사진만 읽을 수 있고, 모든 앨범 검색에는 전체 접근이 필요합니다.
사용 통계에는 검색어, 앨범 이름, 사람 이름, 지명, 사진 식별자, 이메일, 계정 이름이 포함되지 않습니다. 사진 수·결과 수 등은 정확한 값이 아니라 구간으로만 기록됩니다. 통계는 광고에 쓰지 않으며(광고 개인화 신호 끔), Google Analytics의 보관 기간이 지나면 삭제됩니다.

2. 광고 및 추적 동의

본 앱은 무료 이용을 위해 Google AdMob 광고를 게재합니다. 이 과정에서 Google은 맞춤 광고를 위해 광고 식별자 등을 사용할 수 있습니다.

앱 추적 투명성(ATT, iOS): 추적 동의를 요청하며, 동의하지 않으면 비개인화 광고만 게재됩니다. Android에는 ATT가 없고 Google UMP 동의 절차만 거칩니다.
유럽 이용자(GDPR): 유럽 경제 지역·영국·스위스 이용자에게는 Google User Messaging Platform(UMP)을 통해 동의 화면을 제공합니다.
동의는 iOS 설정 › 개인정보 보호 및 보안 › 추적에서, Android는 기기 설정의 Google › 광고(광고 ID 삭제·맞춤 광고 해제)에서 언제든 변경할 수 있습니다. 유럽 경제 지역·영국·스위스에서는 앱의 「설정 › 개인정보 · 광고 설정」에서도 변경할 수 있습니다.

3. 제3자 처리 및 위탁

본 앱은 다음 서비스를 이용하며, 각 사업자의 개인정보 처리방침이 적용됩니다.

Google AdMob·User Messaging Platform(광고·동의) — https://policies.google.com/privacy
Google Firebase·Google Analytics(로그인(Auth)·앨범 정보(Firestore)·푸시(FCM)·사용 통계) — https://firebase.google.com/support/privacy
Google 로그인(Android는 Credential Manager)·Google Maps·Places·Google Play(설치 추천인) — https://policies.google.com/privacy
Cloudflare, Inc.(R2·Workers: 앨범 파일 전달, 수명 규칙으로 8일 뒤 자동 삭제) — https://www.cloudflare.com/privacypolicy/
Apple(iCloud 동기화·지명 변환·지도 검색·Apple로 로그인·푸시 알림(APNs)) — https://www.apple.com/legal/privacy/

4. 보관 및 파기

기기 안의 색인과 입력 정보는 앱을 삭제하면 함께 제거됩니다.
iCloud에 동기화된 정보(위 「이용자가 입력한 정보」)는 iOS 설정 › Apple 계정 › iCloud에서, Android 백업은 기기 설정의 Google 백업에서 삭제할 수 있습니다.
계정을 삭제하면 계정 정보, 이용자가 만든 공유 앨범 문서, 차단 목록 등 서버의 계정 데이터가 삭제됩니다(설정 › 계정 › 계정 삭제 — 지워지는 것·남는 것은 계정 삭제 안내 참조). Apple 로그인은 연결(토큰)도 취소합니다. 계정 삭제 때 내가 주인인 공유 앨범은 중지되어 전달 서버의 사진도 지우고, 참여한 공유 앨범은 나갑니다. 전달 서버의 사진은 위 보관 기준에 따라 지워집니다.
제3자(Google·Apple·Cloudflare)가 처리하는 데이터의 보관은 각 사업자 정책을 따릅니다.

5. 이용자의 권리

앨범에 추가한 함께한 사람 이름과 장소는 앱 안에서 언제든 고치거나 지울 수 있습니다.
앱 안에서 계정 이름을 바꾸고 계정을 삭제할 수 있습니다. 공유를 멈추고, 신고·차단할 수 있습니다.
사진 접근 권한은 iOS·Android 설정에서 언제든 변경·철회할 수 있습니다.
광고 개인화 동의는 기기 설정 또는 앱의 동의 화면에서 철회할 수 있습니다.
앱을 열 수 없는 경우 이메일로 계정 삭제를 요청할 수 있습니다(방법은 계정 삭제 안내).

6. 아동의 개인정보

본 앱은 아동을 주 대상으로 하지 않으며, 아동으로부터 고의로 개인정보를 수집하지 않습니다.

7. 국제 이전

Google·Apple·Cloudflare 등 제3자 서비스는 글로벌 인프라를 통해 데이터를 처리할 수 있으며, 이 경우 각 사업자의 개인정보 보호 조치가 적용됩니다. Firebase 데이터는 서울 리전(asia-northeast3)에 두지만, Google·Cloudflare는 글로벌 인프라로 처리할 수 있습니다. 사용 통계(Google Analytics) 데이터는 미국을 포함한 Google의 글로벌 인프라에서 처리됩니다.

8. 방침의 변경

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 중요한 변경 시 앱 또는 본 페이지를 통해 고지합니다.

9. 문의처

개인정보 관련 문의: noggong@gmail.com