Aromatop — 개인정보 처리방침

버전: 2026-10-31

운영자: OOO "Biverlid"

220033, Belarus, Minsk, Sudmalisa 26-26
support@gitch.xyz
info@gitch.xyz

적용 범위

OOO "Biverlid"는 향수 카탈로그와 개인 시향 일지인 Aromatop을 운영합니다. 핵심 기능에는 계정이 필요하지 않습니다. 향수 카드를 열어도 일지가 전송되지 않습니다. 이 방침은 기기 내 기능과 선택적인 온라인 기능을 구분합니다.

기기 내 데이터

언어, 취향, 저장한 향수, 후보, 직접 추가한 향수, 관찰, 평가와 보관 기록은 앱 또는 브라우저 저장소에 남습니다. 이전 로컬 사본은 복원에 사용됩니다. 선택한 기능을 위해 이용하며 공개 후기가 아닙니다. 자유 입력란에 민감한 정보를 적지 마세요.

선택 서비스

이메일 로그인과 사용자가 직접 저장하는 클라우드 백업에는 Supabase를 사용하며, 기본 데이터베이스는 아일랜드에 있습니다. 각 기능에 필요한 계정 정보와 백업 데이터만 전송하고 일지 전체를 자동으로 업로드하지 않습니다. Aromatop 웹사이트와 사진 인식 서비스는 독일 프랑크푸르트의 Melbicom 서버에서 운영합니다.

Google로 로그인

Google 로그인을 선택하면 Google은 이름, 이메일 주소, 제공자 식별자 및 이용 가능한 프로필 사진 URL 등의 기본 정보를 Aromatop 계정용 Supabase Auth와 공유합니다. 이 정보는 로그인과 프로필 관리에 사용됩니다. Aromatop은 Google 비밀번호를 받지 않습니다. 로그인만으로 일지를 전송하거나 클라우드 백업을 만들거나 분석·광고를 활성화하지 않습니다. Aromatop에서 로그아웃하거나 계정 삭제를 요청하고 Google 계정 설정에서 접근 권한을 취소할 수 있습니다. Google 접근 권한 취소만으로 Aromatop 계정이 삭제되지는 않습니다.

사진과 알림

사진 인식은 사용자가 직접 제출한 사진을 당사 서버와 Google의 유료 Gemini API에서 처리합니다. 개인 일지는 모델에 보내지 않습니다. 사진으로 향수병을 식별하는 데 도움을 줄 수 있지만 향 자체를 알아낼 수는 없습니다. 카메라 권한을 허용하는 것만으로 사진이 업로드되지는 않습니다. 향수 카드 완성 알림은 허락한 경우에만 OneSignal을 사용하며, 기기 내 알림은 운영체제가 처리합니다.

기술 정보와 수신자

네트워크 서비스는 IP 주소 등 필요한 연결·요청 정보를 받습니다. 일지를 판매하거나 공개하지 않습니다. 국외 처리는 활성 기능과 관련 법적 보호조치에 따릅니다. 핵심 기능에는 위치와 마이크가 필요하지 않습니다. 외부 사이트에는 자체 방침이 적용됩니다.

보관 기간

기기 내 기록은 직접 삭제할 때까지 남습니다. 클라우드 백업과 인식 요청은 해당 백업, 요청 또는 계정을 삭제할 때까지 보관합니다. 제출한 사진은 처리 완료, 취소 또는 요청 삭제 후 백그라운드에서 삭제하며, 미처리 사진도 7일이 지나면 만료됩니다. 접속 로그와 서버 내부 백업은 최대 7일간 보관합니다. Google은 유료 API 약관에 따라 안전을 위해 처리 데이터를 보관할 수 있으며, 검색으로 답변을 뒷받침하는 기능의 데이터는 30일간 보관합니다. 유료 API에 입력한 내용은 Google 모델 학습에 사용되지 않습니다. 서비스 제공업체의 인프라 복사본은 삭제에 더 오래 걸릴 수 있으므로 모든 복사본의 즉시 삭제를 약속하지 않습니다.

삭제와 백업

설정에서 로컬 삭제, 내보내기와 가져오기를 할 수 있습니다. 계정 삭제가 제공되면 먼저 인식 기록과 파일을 지운 다음 계정과 연결된 클라우드 사본을 삭제합니다. 실패는 오류로 알립니다. 해시 기반 삭제 보호는 24시간 후 만료됩니다. 로컬 일지 삭제와 스토어 구독 해지는 별도로 해야 합니다.

권리와 요청

관련 법률에 따른 열람, 정보 제공, 정정, 사본, 삭제, 동의 철회와 수신자 확인은 info@gitch.xyz로 요청하세요. 계정 확인에 필요한 적정한 정보만 요구하며 비밀번호와 결제 정보는 보내지 마세요. 정식 신청에 법정 항목이 필요할 수 있고 법정 기한 내에 답변합니다. 관할 기관과 해당되는 경우 벨라루스 개인정보 보호 센터에 이의를 제기할 수 있습니다.

보호와 아동

설정된 서비스에는 접근 통제와 암호화 전송을 적용하고 네이티브 계정 토큰은 시스템 보안 저장소에 보관합니다. 일지에 별도의 앱 암호화는 없습니다. 브라우저가 데이터를 지울 수 있으므로 중요한 기록은 내보내고 기기를 보호하세요. 아동 전용 서비스가 아니며 아동 데이터는 법정대리인이 문의할 수 있습니다.

연락처와 변경

운영자: OOO "Biverlid", 220033, Belarus, Minsk, Sudmalisa 26-26. 지원: support@gitch.xyz, 개인정보: info@gitch.xyz. 필요한 서신은 요청 처리와 법적 의무를 위해 보관합니다. 중요한 변경, 새 수신자나 목적은 변경된 선택 처리를 시작하기 전에 안내합니다. 기기 권한은 모든 처리에 대한 동의가 아닙니다.

알림

동의하면 현재 단계, 활동 시간, 이용권 상태를 바탕으로 알림을 골라요. 이 알림을 위해 향수 이름, 평가, 일지 내용은 전송하지 않아요. 현재 시간대 기준 오전 10시~오후 8시. 48시간에 최대 1회, 일주일에 3회까지 보내요. 유료 이용권 안내는 2주에 1회까지예요. 직접 설정한 착향 알림과 카드 완성 알림은 별도예요. OneSignal에는 알림 구독 식별자와 알림 내용이 전송돼요. 알림용 프로필은 90일 동안 활동이 없으면 삭제하며, 메시지와 활동 기록은 최대 90일 동안 보관해요. 두 종류의 알림을 모두 끄면 이 데이터도 삭제해요. 알림이 유용한지 살펴보기 위해 메시지를 연 사실을 기록할 수 있어요. 여기서 사용하는 구매 신호는 앱에서 받으며 결제 내역을 증명하는 기록은 아니에요.

웹사이트 이용 분석과 광고

공개 웹사이트의 Google Analytics는 동의한 경우에만 작동하며 페이지와 향수 조회, 검색, 비교, 앱 링크 이용을 집계합니다. 검색어, 이메일, 일지, 로그인 링크는 전송하지 않습니다. Google AdSense는 동의가 있고 Plus가 활성 상태가 아닐 때만 관심사에 따른 맞춤 설정 없이 문맥에 맞는 광고를 표시합니다. 지역에 따라 Google이 추가 동의를 요청할 수 있습니다. 구독 상태를 확인할 수 없으면 광고를 표시하지 않습니다. 사이트 하단의 개인정보 설정에서 동의를 변경하거나 철회할 수 있습니다. 거부해도 카탈로그 이용은 제한되지 않습니다. 선택 사항과 Analytics 쿠키는 최대 180일, GA4 사용자 및 이벤트 데이터는 자동 연장 없이 14개월간 보관합니다. 집계 보고서는 더 오래 보관될 수 있습니다. Google은 기술적인 연결 정보를 받습니다. 자세한 내용: https://policies.google.com/technologies/partner-sites .

프로필 사진

사진을 선택하고 저장하면 Aromatop 서버로 전송되어 계정용으로 보관됩니다. 다른 사용자는 접근할 수 없습니다. 원본 파일의 메타데이터를 제거한 작은 정사각형 사본만 보관하며, 원본은 저장하거나 AI 인식에 사용하지 않습니다. 프로필에서 사진을 바꾸거나 삭제할 수 있으며 계정과 함께 삭제할 수도 있습니다. 백업에는 일반 보관 규칙이 적용됩니다.

개인 데이터 동기화 및 공유 목록

연결하면 이 기기의 향수 선반, 취향, 시향 기록, 평가와 비교 연결 정보가 독일 서버의 Aromatop 계정으로 전송됩니다. 이후 변경은 자동 동기화됩니다. 로그인만으로 이전 기기 보관함이 가져와지지는 않습니다. 로그인 상태에서 만든 새 개인 기록도 동기화됩니다. 게스트 기록은 기기에 저장됩니다. 인증은 Supabase가, 동기화 데이터베이스는 Melbicom의 Aromatop이 운영합니다. 수동 백업은 별도로 유지됩니다. 복구와 충돌 해결을 위해 이전 버전이 보관될 수 있습니다. 계정을 삭제하면 동기화 기록과 공유 링크도 삭제됩니다. 공유는 선택 사항이며 링크가 있는 사람은 선택한 목록 제목, 향수 ID와 목록 메모만 볼 수 있습니다. 일지, 평가와 프로필은 공개되지 않습니다. 링크를 비활성화할 수 있고 목록을 수정하면 이전 링크가 비활성화됩니다. 공유 메모에 개인정보를 넣지 마세요.

Apple로 로그인

iOS에서 Apple 로그인을 선택하면 Apple은 계정 식별자와 선택한 이메일 주소를 Aromatop 계정용 Supabase Auth에 전달합니다. Apple의 릴레이 주소로 이메일을 숨길 수 있습니다. 첫 로그인 시 이름이 제공될 수 있으며 나중에 수정할 수 있습니다. Aromatop은 Apple 비밀번호를 받지 않습니다. 유효기간이 짧은 인증 코드는 독일의 당사 서버로 전송되어 Apple 토큰을 받는 데 쓰입니다. 이 토큰은 계정 삭제 시 해당 권한을 철회하는 목적으로만 암호화하여 보관하며, 일지 내보내기나 공유 목록에는 포함하지 않습니다. 로그인만으로 기기의 이전 기록을 가져오지는 않습니다. Apple 계정 설정에서도 접근 권한을 관리할 수 있지만, 거기서 철회해도 Aromatop 계정이 자동으로 삭제되지는 않습니다.

스토어 구독

결제 정보는 Apple 또는 Google이 처리합니다. Aromatop은 스토어에서 구매를 검증하고 가명 식별자로 이용 권한을 Aromatop 계정에 연결합니다. 자체 서버는 암호화된 거래 참조, 스토어, 상품, 갱신 상태와 만료일을 저장하며 카드 정보는 받지 않습니다. 구매 검증을 위해 일기 내용을 스토어에 전송하지 않습니다. 복원에는 구매 당시 Aromatop 계정을 사용합니다. 앱이나 계정을 삭제해도 자동 갱신은 취소되지 않습니다. 구매 재사용 방지용 참조와 해시 처리한 소유 관계는 계정 삭제 시 자동으로 지워지지 않습니다. 구매 재할당을 막기 위한 정보이며 일기를 복원할 수는 없습니다.

Android와 iOS의 광고

무료 카탈로그에는 Unity Ads 미디에이션을 사용하는 Google AdMob의 작은 문맥 배너가 표시될 수 있습니다. 비개인화 광고를 요청합니다. 광고 위치에 도달하고 무료 이용 권한이 확인되며 필요한 동의가 있을 때만 광고를 초기화합니다. Plus 또는 권한 미확인 상태에서는 광고를 요청하지 않습니다. SDK는 광고 제공·측정·사기 방지를 위해 IP 기반 대략적 위치, 기기나 앱 식별자, 네트워크 정보, 진단 정보와 광고 상호작용을 처리할 수 있습니다. 컬렉션, 평가, 일기 내용은 광고 네트워크에 보내지 않습니다. 계정 설정의 광고 개인정보 설정에서 가능한 선택을 확인하세요. 동의를 거부해도 카탈로그는 제한되지 않습니다. 제공업체 정책: https://policies.google.com/privacy 및 https://unity.com/legal/privacy-policy .

공개 감상

공개 리뷰에는 자동으로 부여된 회원 코드, 평점, 공개를 선택한 글이 표시됩니다. 누구나 볼 수 있으며 검색 결과에 나타날 수 있습니다. 다른 사이트 언어로 번역하기 위해 공개 글만 Google Gemini에 전송합니다. 이메일, 비공개 착향 상황, 다른 일지는 포함하지 않습니다. 번역은 해당 리뷰 버전에 맞춰 저장됩니다. 향수 페이지에서 리뷰를 숨길 수 있으며 공유는 계정 설정에서 관리합니다. 숨기거나 계정을 삭제하면 리뷰와 번역의 공개 표시가 중단되지만, 제삼자가 이미 만든 사본은 남을 수 있습니다.

켜면 이미 저장된 내용을 포함해 일기의 평가와 댓글이 공개되고 Gemini로 번역됩니다. 사용 상황과 블라인드 테스트는 비공개로 유지됩니다. 끄면 내 리뷰가 숨겨집니다.