English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
시행일: 2026-10-15 버전: 1.6
본 방침은 Cramshot Android 애플리케이션(이하 "앱")이 일반 데이터 보호 규칙(GDPR) 및 폴란드 법률에 따라 데이터를 처리하는 방식을 설명합니다. 모든 내용은 배포된 앱과 일치하며, 앱이 변경되는 경우 본 방침도 동일한 릴리스에서 변경됩니다.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498(이하 "당사")는 앱을 통해 처리되는 개인정보의 개인정보처리자입니다.
개인정보 보호에 관한 모든 문의는 sprzedaz@amazinggirl.pl로 연락하시기 바랍니다. 당사는 처리 규모 및 성격상 요구되지 않으므로 개인정보 보호책임자를 지정하지 않았습니다.
덱 공유는 귀하의 선택에 따라 이루어지며 귀하가 전송하는 곳으로만 전달됩니다. "파일로 공유"는 귀하가 선택한 메신저 또는 Quick Share 등의 앱에 덱의 사본(제목, 카드 및 그 출처 발췌문, 귀하의 평가 또는 일정은 제외)을 전달합니다. "주변 Cramshot으로 전송"은 상대방이 수락한 후 Bluetooth 및 Wi-Fi(Google Nearby Connections)를 통해 동일한 사본을 다른 휴대전화로 직접 전송합니다. 이는 당사 서버를 거치지 않으며 당사는 이를 확인하지 않습니다. 주변 기기 전송에는 "주변 기기" 권한이 필요하며, 이전 Android 버전에서는 Bluetooth 검색을 위해 Android가 요구하는 위치 권한도 필요합니다. 앱은 귀하의 위치를 읽거나 저장하지 않습니다.
Android는 앱의 로컬 데이터를 귀하의 Google 계정에 대한 기기 백업(Android Backup)에 포함할 수 있습니다. 해당 사본은 귀하의 Google 계정 설정에 따라 Google이 생성하고 암호화하며, 당사는 이에 접근할 수 없습니다. Android 설정에서 앱을 백업 대상에서 제외할 수 있습니다.
| 데이터 | 목적 | 보관 기간 |
|---|---|---|
| 스캔 또는 가져온 파일에서 귀하가 선택한 페이지의 인식된 텍스트(최대 30,000자), 언어 힌트, 요청한 카드 수 및 유형 | 플래시카드 생성 | 요청이 처리되는 동안에만 보관되며, 요청 완료 후 저장되지 않음 |
| 긴 가져온 파일에서 각 페이지 범위의 첫 번째 줄(최대 80자의 줄을 최대 300줄) 및 귀하가 "주제 찾기"를 탭할 때의 페이지 수(제3.2a항) | 파일의 주제 이름 지정 및 그룹화 | 줄의 해시값과 함께 24시간 |
| 텍스트의 암호학적 해시 | 동일한 스캔에 대해 귀하에게 두 번 차감되는 것을 방지 | 24시간 |
| 귀하의 자료에 대한 짧은 원문 발췌를 포함한 생성된 카드 | 요청이 재시도될 경우 동일한 결과를 반환 | 24시간 후 접근 불가, 그 후 72시간 이내 물리적으로 삭제 |
| 귀하가 "설명"을 탭할 때의 카드 1개의 질문, 답변 및 발췌문과 그 설명 | 설명 생성 및 캐싱 | 30일(그 후 72시간 이내 물리적으로 삭제) |
| 신고된 카드(유형, 질문, 답변, 발췌문), 사유 및 귀하의 선택적 의견 | AI 생성 콘텐츠의 품질 및 안전성 검토 | 90일 |
| 익명 사용자 식별자(Firebase Anonymous Authentication) | 사용 한도, 구독 권한, 악용 방지 | 귀하가 데이터를 삭제할 때까지(제9항) |
| 앱 버전, 기기 언어, 최초 사용일 | 호환성, 기본 언어 | 귀하가 데이터를 삭제할 때까지 |
| 일일 사용 카운터 | 무료 및 유료 한도 적용 | 3일 |
| 앱의 패키지 이름으로 솔트 처리된 Android 기기 식별자(ANDROID_ID)의 일방향 해시(SHA-256) | 재설치 시 새로운 무료 허용량이 부여되지 않도록 설치 단위뿐 아니라 기기 단위로 일일 한도 적용 | 일일 카운터와 함께 3일, 원본 식별자는 귀하의 기기를 벗어나지 않으며 해시는 역산될 수 없음 |
| Google Play 구매 토큰, 구독 상태 및 그 이력 | 귀하의 구독 확인 및 유지 | 구독 기간 및 감사 기간, 삭제 시 귀하의 식별자와의 연결은 제거되고 감사 목적으로 토큰 해시가 보관됨 |
| 권한 변경 이력 | 구독 변경 감사 | 400일 |
| AI 사용 원장(토큰 수, 비용, 결과, 콘텐츠 없음) | 비용 관리 | 400일, 삭제 시 귀하의 식별자는 가명으로 대체됨 |
| 기술적 요청 로그(식별자, 경로, 상태, 시간, 텍스트 길이 및 해시, 콘텐츠 없음) | 서비스 운영 및 보안 유지 | 30일 |
| 충돌 보고서(스택 추적, 기기 모델, OS 및 앱 버전, 메모리, 시간, 콘텐츠 없음) | 앱의 오류 수정 | 90일 |
당사는 귀하의 스캔 또는 카드 내용을 기록하지 않습니다. 당사의 로깅은 이러한 필드를 제거하도록 구성되어 있습니다.
긴 파일에서 "주제 찾기"를 탭하면, 앱은 문서의 각 페이지 범위의 첫 번째 줄(최대 80자의 줄을 최대 300줄, 강사 또는 대학교 이름과 같이 대부분의 페이지에서 반복되는 줄은 먼저 제거) 및 페이지 수를 당사 서버로 전송합니다. 당사 서버는 주제의 이름을 지정하고 그룹화하기 위해 이러한 줄을 AI 제공업체에 전달하며, 동일한 파일이 두 번 전송되지 않도록 결과를 24시간 동안 보관합니다. 이 단계에서는 파일의 다른 내용이 전송되지 않으며, 귀하가 이후 선택하는 페이지는 위에 설명된 방식으로 읽힙니다.
앱에는 광고 SDK가 포함되어 있지 않습니다.
이름, 이메일 주소, 전화번호, 연락처, 정확하거나 대략적인 위치, 귀하가 스캔하는 사진 외의 사진(스캔 사진은 기기에 유지됨), 광고 식별자 및 광고 목적의 모든 데이터. 앱에는 광고가 표시되지 않습니다.
| 목적 | 데이터 | 법적 근거 |
|---|---|---|
| 귀하가 요청한 서비스 제공: 플래시카드, 설명 생성 및 귀하의 구독 유지 | 인식된 텍스트, 카드, 식별자, 구매 데이터 | 계약 이행(GDPR 제6조 제1항 (b)) - 서비스 약관 |
| 사용 한도 적용, 악용 및 사기 방지, 서비스 보안 유지 | 식별자, 해시된 기기 식별자, 카운터, 로그, App Check 데이터 | 서비스 보호 및 비용 관리에 관한 정당한 이익(GDPR 제6조 제1항 (f)) |
| 충돌 및 오류 수정 | 충돌 보고서 | 작동 가능하고 안정적인 앱에 관한 정당한 이익(GDPR 제6조 제1항 (f)) |
| 앱 개선을 위한 사용 기능 파악 | 사용 이벤트(수량, 표시, 범주 이름, 콘텐츠 없음) | 앱 개선에 관한 정당한 이익(GDPR 제6조 제1항 (f)), 귀하는 앱을 삭제하거나 당사에 연락하여 이의를 제기할 수 있음 |
| 신고된 AI 생성 콘텐츠 검토 | 신고된 카드, 사유, 의견 | 콘텐츠 품질 및 안전성에 관한 정당한 이익(GDPR 제6조 제1항 (f)) 및 해당되는 경우 불법 콘텐츠에 관한 법적 의무 |
| 구독 및 권한 기록 보관 | 구매 토큰, 권한 이력 | 계약 이행(GDPR 제6조 제1항 (b)) 및 회계 및 불만 처리에 관한 법적 의무(GDPR 제6조 제1항 (c)). Google의 약관이 그렇게 규정하는 국가에서는 Google Play가 구매 자체에 대한 기록상 판매자입니다 |
EEA 및 영국 외 지역에서는 귀하에게 적용되는 법률에 따라 동일한 목적으로 개인정보를 처리합니다.
| 수령인 | 내용 | 위치 |
|---|---|---|
| OpenAI, L.L.C.(당사의 AI 제공업체, 제공업체 방침: https://openai.com/policies/) | 인식된 텍스트, 언어 힌트, 카드 설정, 설명의 경우 카드 1개의 질문, 답변 및 발췌문, "주제 찾기"의 경우 파일의 페이지 제목. 식별자, 이미지 및 기타 덱은 포함되지 않음. | United States (OpenAI API). 제공업체 모델 학습을 위한 데이터 사용을 제외하는 제공업체 API 데이터 처리 약관에 따른 처리 |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | 당사 서버 및 데이터베이스 호스팅 | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | 익명 신원, 앱 무결성, 충돌 보고서, 콘텐츠 없는 사용 이벤트 | Firebase 약관에 따른 Google의 인프라 |
| Google Play | 구매 및 구독 | Google의 인프라 |
당사는 개인정보를 판매하거나 광고 목적으로 공유하지 않습니다. AI 제공업체가 변경되는 경우 본 방침은 동일한 릴리스에서 업데이트됩니다.
당사 서버는 europe-central2 (Warsaw, Poland)에서 운영됩니다. 당사의 AI 제공업체 및 Google은 미국을 포함하여 유럽 경제 지역 외부에서 데이터를 처리할 수 있습니다. 이러한 이전을 위해 당사는 OpenAI 및 Google LLC가 모두 인증받은 EU-US Data Privacy Framework에 관한 유럽연합 집행위원회의 적정성 결정 및 각 제공업체의 데이터 처리 약관에 포함된 표준계약조항에 의존합니다. 적용되는 보호조치의 세부 사항은 sprzedaz@amazinggirl.pl로 요청할 수 있습니다.
보관 기간은 제3.2항에서 데이터 유형별로 명시되어 있습니다. 기간에 따른 삭제는 당사 데이터베이스에서 자동으로 적용됩니다. 만료된 기록은 제공되지 않으며, 물리적 삭제는 만료 후 72시간 이내에 완료됩니다. 귀하의 기기에 있는 데이터는 귀하가 삭제하거나 앱을 제거할 때까지 유지됩니다.
앱은 13세 미만의 아동을 대상으로 하지 않습니다. 귀하의 국가에서 귀하가 온라인 서비스에 독자적으로 동의할 수 있도록 허용하는 연령 미만인 경우(폴란드 및 여러 EU 국가에서는 16세, 다른 국가에서는 13세), 부모 또는 법정대리인의 동의가 있는 경우에만 앱을 사용할 수 있습니다. 당사는 해당 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 앱에는 계정이 필요하지 않으므로 당사는 연령을 확인할 수 없습니다. 아동이 당사에 개인정보를 제공하는 방식으로 앱을 사용했다고 생각되는 경우 sprzedaz@amazinggirl.pl로 연락해 주시면 해당 데이터를 삭제하겠습니다.
GDPR에 따라 귀하는 귀하의 데이터에 접근하고 이를 정정 및 삭제할 권리, 처리를 제한하거나 처리에 이의를 제기할 권리, 데이터 이동권 및 감독기관에 불만을 제기할 권리가 있습니다. 폴란드에서 해당 기관은 개인정보보호청장(Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)입니다. 처리가 동의에 근거하는 경우 귀하는 언제든지 동의를 철회할 수 있습니다.
권리 행사 방법:
환불 및 감사를 처리하기 위해 필요하므로 구매 기록은 더 이상 귀하를 식별하지 않는 형태로 보관됩니다(제3.2항). Google Play는 Google의 개인정보 처리방침에 따라 자체 기록을 보관합니다.
데이터는 전송 중 암호화됩니다(TLS). 앱에는 서버 자격 증명 또는 AI 제공업체 키가 포함되어 있지 않습니다. 당사 서버는 서명된 토큰으로 모든 요청을 확인하고, 요청이 실제 앱 사본에서 발생하는지 검사합니다. 콘텐츠 필드는 로그에서 제거됩니다. 운영 시스템에 대한 접근은 지정된 팀 구성원으로 제한됩니다. 어떠한 전송 또는 저장 방법도 완전히 안전하지 않으며, 당사는 절대적인 보안을 보장할 수 없습니다.
플래시카드 및 설명은 AI 모델이 귀하의 자료를 바탕으로 자동 생성합니다. 정확하지 않거나 불완전할 수 있습니다. 귀하는 모든 카드를 수정, 삭제 및 신고할 수 있습니다. 신고는 생성된 콘텐츠의 품질 및 안전성을 개선하는 데 사용되며, 당사 제공업체 약관에 따라 AI 제공업체의 모델을 학습시키는 데 사용되지 않습니다. 당사는 자동화된 처리에 근거하여 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다.
복습 알림은 귀하가 이를 활성화하고 카드의 복습 기한이 도래한 경우에만 귀하의 기기에서 로컬로 생성됩니다. 하루 최대 2회(통상 귀하가 학습하는 시간에 1회 및 후속 알림 1회) 또는 귀하가 덱에 설정한 시험일 전 마지막 며칠 동안에는 하루 최대 3회 생성됩니다. 이러한 알림을 제공하기 위해 당사에 데이터가 전송되지 않습니다.
당사는 https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy에 변경 사항을 게시하고 시행일을 업데이트합니다. 중요한 변경 사항(새로운 데이터 유형, 새로운 수령인, 더 긴 보관 기간)의 경우, 변경 사항이 효력을 발생하기 전에 앱에서 귀하에게 알립니다.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl.