SwapMap 개인정보 처리방침

이 문서는 편의를 위해 여러 언어로 제공됩니다. 언어 버전 간에 충돌이나 차이가 있는 경우 영어 텍스트가 우선합니다.

최종 업데이트: 2026년 11월 20일

애플리케이션: SwapMap: Cards, Stickers, TCG

개발자: iCat Studios

iCat Studios("당사", "우리", "저희")는 SwapMap 모바일 애플리케이션("본 앱")의 사용자("귀하", "사용자")의 개인정보를 존중합니다. 본 개인정보 처리방침은 당사가 수집하는 개인 데이터, 사용 방법, 공유 대상, 본 앱 사용에 관한 귀하의 권리를 설명합니다.

본 앱을 사용함으로써 귀하는 본 개인정보 처리방침에 동의합니다.

1. 당사가 수집하는 데이터

1.1 계정 정보

Apple로 로그인 또는 Google로 로그인을 사용할 때, 당사는 Apple 또는 Google로부터 다음 정보를 받습니다:

이메일 주소 (Apple은 "내 이메일 가리기"를 선택한 경우 중계 이메일을 제공합니다)
이름과 성 (Apple은 최초 로그인 시에만 제공, Google은 매번 제공)
공급자 사용자 ID — 계정을 인식하는 데 사용되는 고유 식별자

1.2 프로필 정보

본 앱에서 직접 제공하는 정보:

표시 이름 (목록, 메시지 및 평가에서 다른 사용자에게 표시됨)
자기소개 (선택사항, 다른 사용자에게 표시됨)
아바타 (선택사항)
지역 라벨 (예: "서울, 강남") — 온보딩 중에 설정하는 대략적이고 읽기 쉬운 위치 라벨
지역의 대략적 좌표 — 적용되는 개인정보 보호 오프셋에 대한 자세한 내용은 1.4절을 참조하세요
국가 및 선호 언어
Pro 구독 상태 — 활성 Pro 멤버십 여부 및 만료 날짜

1.3 수집 및 등록 데이터

본 앱 사용 중 생성되는 데이터:

귀하의 컬렉션 인벤토리 (어떤 스티커/카드를 소유하고 있는지, 중복품이 몇 개인지, 어떤 것을 원하는지)
귀하가 게시한 등록 (판매, 교환 또는 구함), 제목, 설명, 희망 가격, 통화, 상태 및 포함된 항목 포함
귀하가 제출하거나 받은 제안, 전체 기록(라운드, 요청된 항목, 제공된 항목, 현금 금액) 포함
다른 사용자와 교환한 대화 및 메시지
귀하가 부여하거나 받은 평점 및 댓글
다른 사용자, 메시지 또는 등록에 대해 제출한 신고

1.4 위치 데이터

본 앱은 위치 기반입니다. 위치 데이터는 다음과 같이 처리됩니다:

위치 권한을 부여하면, 온보딩 중에 지역을 제안하고 지도를 귀하 주변에 중앙 배치하기 위해 기기 좌표를 한 번 읽습니다. 백그라운드에서 위치를 추적하지 않습니다.
읽기 쉬운 지역 라벨을 제안하기 위해 역지오코딩(시, 구)이 수행됩니다.
등록 또는 프로필 좌표를 당사 서버에 저장하기 전에, 정확한 위치가 절대 공개되지 않도록 약 500미터의 무작위 오프셋을 적용합니다. 다른 사용자에게 표시되는 지도 핀은 항상 오프셋된 좌표이며 실제 좌표가 아닙니다.
기기 설정에서 언제든지 위치 권한을 거부하거나 철회할 수 있습니다. 본 앱은 계속 작동하지만, 지도는 새 위치를 제공할 때까지 기본 위치를 사용합니다.

1.5 카메라 및 스티커 스캐너

본 앱은 기기 카메라를 사용하여 스티커 코드(예: "MEX5", "FWC1" 또는 Adrenalyn 스타일 컬렉션의 숫자 코드)를 읽는 선택적 스티커 스캐너를 포함합니다:

카메라 접근은 스캐너를 열 때만 요청됩니다.
이미지 처리는 기기 내 텍스트 인식(iOS의 Apple Vision, Android의 Google ML Kit)을 사용하여 전적으로 귀하의 기기에서 이루어집니다. 카메라 이미지는 당사 서버나 제3자에게 업로드되지 않습니다.
카드를 확인하고 컬렉션에 추가할 때만 인식된 텍스트 코드(예: "MEX5")가 당사 서버로 전송됩니다.
기기 설정에서 언제든지 카메라 접근을 거부하거나 철회할 수 있으며, 본 앱의 다른 기능은 계속 작동합니다.

1.6 기기 및 앱 정보

기기 ID (익명 세션 관리용)
운영 체제 (iOS/Android 버전)
앱 버전 및 플랫폼 (버전 코드, 버전 이름 및 iOS인지 Android인지) — 버전별 지원을 제공하고 호환성 문제를 식별하는 데 사용
푸시 알림 토큰 — Apple Push Notification 서비스(APNs) 또는 Firebase Cloud Messaging(FCM)이 발급한 고유 토큰으로, 새 메시지, 제안 및 중요한 공지에 대한 알림을 전달할 수 있습니다. 기기 설정에서 언제든지 푸시 알림을 비활성화할 수 있습니다.

1.7 광고 식별자

본 앱은 귀하의 명시적 동의가 있는 경우에만 광고 식별자(iOS의 IDFA, Android의 GAID/Advertising ID)를 수집할 수 있습니다:

iOS에서는 본 앱을 처음 실행할 때 App Tracking Transparency(ATT) 프롬프트가 표시됩니다. "앱이 추적하지 않도록 요청"을 선택하면 IDFA가 수집되지 않으며, 광고 파트너는 Apple의 SKAdNetwork를 통해 개인정보를 보호하는 정보만 받습니다.
Android에서는 설정 → Google → 광고 → 광고 ID 삭제를 통해 옵트아웃하지 않는 한 GAID가 수집됩니다.
수집된 경우, 광고 식별자는 광고 귀속 및 빈도 제한을 위해 3.4절에 나열된 광고 파트너와 공유됩니다.

1.8 자동으로 수집되는 데이터

IP 주소 — 인증 엔드포인트의 속도 제한 및 남용 방지를 포함한 보안 목적으로 사용됩니다. IP 주소를 광고 프로필 구축에 사용하지 않습니다.
오류 및 충돌 보고서 — 앱 안정성을 모니터링하는 데 사용됩니다. 보고서는 개인 식별 정보를 제외하도록 필터링됩니다.

2. 당사가 데이터를 사용하는 방법

수집된 데이터는 다음 목적으로 사용됩니다:

계정 생성 및 관리: 로그인하고 본 앱을 사용할 수 있도록 함
마켓플레이스 운영: 등록을 게시하고, 가까운 컬렉터와 매칭하며, 제안과 메시지를 교환할 수 있도록 함
지도 및 발견: 주변 등록을 표시하고 지역, 컬렉션 또는 카드별로 검색할 수 있도록 함
신뢰 및 안전: 평점, 신고 및 차단을 처리하고 당사 이용 약관을 위반하는 계정을 정지함
Pro 구독 관리: 구독 상태를 확인하고 Pro 기능에 대한 액세스 권한을 부여함
커뮤니케이션: 중요한 업데이트, 제안 및 메시지 알림, 본 앱에 대한 공지를 보냄
계정 보안: 사기성 계정을 방지하고 의심스러운 활동의 속도를 제한함
광고: 본 앱 내에 광고를 표시하고 그 성과를 측정함 — 자세한 내용은 8절을 참조하세요
분석 및 개선: 사용 통계를 익명으로 분석하고 본 앱을 개선함

3. 당사가 데이터를 공유하는 대상

SwapMap은 귀하의 개인 데이터를 제3자에게 판매하거나 임대하지 않습니다. 데이터는 아래에 나열된 신뢰할 수 있는 서비스 제공업체 및 광고 파트너와만 공유되며, 본 앱 운영에 필요한 범위 내에서만 공유됩니다.

3.1 서비스 제공업체

Amazon Web Services (AWS) — 서버 및 데이터베이스 호스팅 (프랑크푸르트, 독일)
Apple — Apple Sign-In 인증, Apple Push Notification 서비스 (APNs)
Google — Google Sign-In 인증, Firebase Cloud Messaging (Android의 푸시 알림), Google Maps SDK (지도 렌더링)
Apple StoreKit / RevenueCat — iOS에서 Pro 구독 구매 및 갱신 처리
Google Play Billing / RevenueCat — Android에서 Pro 구독 구매 및 갱신 처리
Sentry — 백엔드 오류 및 예외 모니터링. 개인 식별 정보 필터링이 활성화되어 있습니다 (이메일, 이름, 등록 콘텐츠, 메시지 콘텐츠는 Sentry로 전송되지 않습니다).

이러한 서비스 제공업체는 당사를 대신하여, 당사의 지시에 따라서만 데이터를 처리합니다.

3.2 법적 요구사항

귀하의 데이터는 법원 명령, 법적 조사 또는 법적 의무에 대응하여 당국과 공유될 수 있습니다.

3.3 다른 사용자에게 표시되는 정보

다음 정보는 다른 사용자에게 표시됩니다:

귀하의 표시 이름, 아바타, 자기소개
귀하의 지역 라벨 (예: "서울, 강남") 및 오프셋된 지도 핀 (절대 정확한 좌표는 아님)
귀하의 등록 (제목, 설명, 항목, 가격, 상태)
귀하의 평점, 신뢰도 점수 및 평가 수
특정 사용자에게 보낸 메시지 및 제안은 해당 사용자에게 표시됩니다
활성 구독이 있는 경우 Pro 멤버십 배지

다음 정보는 다른 사용자에게 절대 표시되지 않습니다:

귀하의 이메일 주소
귀하의 실명
귀하의 정확한 (오프셋되지 않은) 좌표
귀하의 기기 정보
귀하의 광고 식별자
귀하의 구독 만료 날짜
귀하의 컬렉션 인벤토리 내용 (등록이나 제안에 포함하기로 선택한 항목만 공개됨)

3.4 광고 파트너

본 앱은 여러 광고 네트워크(미디에이션이라고도 함)를 통해 광고를 표시합니다. 추적에 동의한 경우, 귀하의 광고 식별자 및 제한된 기술 데이터가 광고 게재, 귀속 및 빈도 제한을 위해 아래 파트너와 공유될 수 있습니다. 각 파트너는 자체 개인정보 처리방침이 있습니다:

Google AdMob & Google User Messaging Platform — policies.google.com/privacy
AppLovin — applovin.com/privacy
Liftoff (Vungle) — liftoff.io/privacy-policy
Unity Ads — unity.com/legal/game-player-and-app-user-privacy-policy
Meta Audience Network — facebook.com/about/privacy
InMobi — inmobi.com/privacy-policy

4. 데이터를 저장하는 위치와 기간

4.1 데이터 저장 위치

모든 사용자 데이터는 Amazon Web Services (AWS) 프랑크푸르트 (eu-central-1) 데이터 센터에 저장됩니다. 데이터베이스 서비스로 Amazon RDS PostgreSQL을 사용합니다.

4.2 보존 기간

활성 계정: 계정이 활성 상태인 동안 귀하의 데이터가 보존됩니다
비활성 계정: 2년 동안 로그인하지 않은 계정은 자동으로 삭제됩니다
삭제된 계정: 계정을 삭제하면 귀하의 개인 데이터는 30일 이내에 영구 삭제됩니다(백업 포함). 다른 사용자에게 보낸 메시지는 해당 사용자의 대화 기록에 익명화된 형태로 보존되어 기록의 무결성을 유지할 수 있습니다.
익명 통계: 익명 집계 통계는 삭제 후에도 보존될 수 있습니다 (개인 정보를 포함하지 않음)

5. 귀하의 권리

GDPR (유럽) 및 KVKK (튀르키예)에 따라 귀하에게는 다음과 같은 권리가 있습니다:

접근권: 당사가 귀하에 대해 처리하는 데이터 알기
정정권: 부정확하거나 불완전한 데이터의 수정 요청
삭제권 ("잊혀질 권리"): 귀하의 데이터 삭제 요청
처리 제한권: 귀하의 데이터 처리 방법 제한
데이터 이동성권: 귀하의 데이터를 기계가 읽을 수 있는 형식으로 받기
이의 제기권: 데이터 처리에 이의 제기
동의 철회권 (광고 추적): iOS에서는 설정 → 개인정보 보호 및 보안 → 추적을 통해 ATT 권한을 철회하거나, Android에서는 언제든지 광고 ID를 재설정/삭제할 수 있습니다

계정 삭제 방법

세 가지 방법으로 계정을 삭제할 수 있습니다:

앱 내: 프로필 → 설정 → 계정 삭제
웹: icatstudios.com/delete-account/swapmap
이메일: 아래 연락처 주소로 요청 보내기

6. 아동 개인정보

SwapMap은 13세 미만 사용자를 대상으로 하지 않습니다. 당사는 의도적으로 13세 미만 어린이의 개인 데이터를 수집하지 않습니다. 13세 미만 어린이의 개인 데이터를 수집했음을 알게 되면, 가능한 한 빨리 해당 데이터를 삭제합니다.

13세에서 18세 사이의 사용자의 경우, 본 개인정보 처리방침을 부모나 보호자와 함께 검토할 것을 권장합니다. 사용자 간의 마켓플레이스 거래 — 대면 스티커 교환을 포함 — 는 부모나 보호자의 감독 하에 이루어져야 합니다.

자녀가 본 앱을 사용하고 있다고 생각하는 부모나 보호자는 당사에 연락할 수 있습니다.

7. 데이터 보안

귀하의 데이터를 보호하기 위해 업계 표준 보안 조치를 취합니다:

HTTPS 암호화: 모든 네트워크 트래픽은 SSL/TLS를 사용하여 암호화됩니다
비밀번호 없는 인증: 비밀번호를 저장하지 않습니다; 모든 로그인은 Apple과 Google을 통해 처리됩니다
JWT 기반 세션 관리: 세션은 안전한 임시 토큰으로 관리됩니다
속도 제한: 무차별 대입 공격 및 남용을 방지하기 위해 인증 및 민감한 엔드포인트는 IP별로 속도 제한됩니다
접근 제어: 데이터베이스 접근은 승인된 시스템 계정으로만 제한됩니다
위치 개인정보 보호 오프셋: 등록 및 프로필 좌표는 약 500m의 무작위 오프셋으로 저장됩니다
기기 내 카메라 처리: 스티커 스캐너 OCR은 귀하의 기기에서 실행됩니다; 이미지는 휴대전화를 떠나지 않습니다
정기적인 보안 업데이트: 시스템은 최신 상태로 유지됩니다

다만, 인터넷을 통한 전송 방법은 100% 안전하지 않다는 점을 유의해 주세요.

8. 광고 및 추적

8.1 인앱 광고

SwapMap은 부분적으로 광고로 지원됩니다. 본 앱은 Google AdMob 및 미디에이션(AppLovin, Liftoff/Vungle, Unity Ads, Meta Audience Network, InMobi)을 통한 다른 네트워크를 통해 광고를 표시합니다. 전체 파트너 목록은 3.4절을 참조하세요.

광고에는 배너 및 전면 광고 형식이 포함될 수 있습니다. Pro 회원은 광고 없는 경험을 즐길 수 있습니다.

8.2 App Tracking Transparency (iOS)

iOS 14.5 이상에서 Apple은 앱과 웹사이트 간에 귀하를 추적하기 전에 허가를 요청하도록 요구합니다. 본 앱을 처음 실행할 때 App Tracking Transparency 프롬프트가 표시됩니다:

"허용"을 선택하면, 귀하의 IDFA가 개인화된 광고, 귀속 및 빈도 제한을 위해 광고 파트너와 공유될 수 있습니다.
"앱이 추적하지 않도록 요청"을 선택하면, IDFA가 수집되지 않습니다. 귀속을 위해 Apple의 개인정보 보호 SKAdNetwork 프레임워크를 사용하며, 표시되는 광고는 개인화되지 않습니다.

설정 → 개인정보 보호 및 보안 → 추적에서 언제든지 결정을 변경할 수 있습니다.

8.3 Android 광고 ID

Android에서는 귀하의 Google Advertising ID (GAID)가 광고 파트너에 의해 사용될 수 있습니다. 설정 → Google → 광고에서 언제든지 광고 ID를 재설정하거나 삭제할 수 있습니다. 삭제 후에는 광고가 개인화되지 않습니다.

8.4 쿠키

SwapMap 모바일 앱은 브라우저 쿠키를 사용하지 않습니다. 모바일에서의 추적은 쿠키가 아닌 위에 설명된 플랫폼 수준 메커니즘에 의해 관리됩니다.

9. 국제 데이터 전송

귀하의 데이터는 거주 국가 외부에서 처리될 수 있습니다 (AWS 프랑크푸르트 — 유럽 연합, 및 3.4절에 나열된 광고 파트너의 데이터 센터 (EU 외부에 위치할 수 있음)). 이러한 전송은 GDPR 및 KVKK에서 요구하는 보안 표준을 충족합니다.

10. 본 정책의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경 사항은 이 페이지에 게시되는 즉시 효력이 발생하며, 상단의 "최종 업데이트" 날짜가 갱신됩니다. 중요한 변경 사항은 앱 내 알림을 통해 알려드립니다.

11. 제3자 콘텐츠 및 상표

SwapMap은 실물 스티커 앨범 및 트레이딩 카드 컬렉터를 위한 커뮤니티 마켓플레이스입니다. 본 앱은 사용자가 소유하거나 찾고 있거나 교환하는 항목을 설명하는 데 도움이 되도록 스티커 코드, 세트 이름, 선수 이름, 팀 이름, 리그 이름 및 유사한 식별자를 표시합니다. 이러한 이름과 관련 상표는 각 소유자의 재산입니다 — Panini Group, Topps, Match Attax, FIFA, UEFA, 개별 축구 클럽, 국가 연맹, 선수 및 기타 권리자를 포함하나 이에 국한되지 않습니다.

SwapMap은 본 앱에서 언급된 스티커 제조업체, 트레이딩 카드 발행자, 스포츠 리그, 연맹, 클럽, 조직 또는 대회와 제휴, 승인, 후원되거나 공식적으로 연결되지 않습니다. 본 앱 자체는 스티커나 카드를 판매하거나 배포하지 않습니다. 모든 제3자의 이름과 상표는 컬렉터가 이미 물리적으로 소유한 항목을 식별하고 교환할 수 있도록 식별 및 설명 (명목적 공정 사용) 목적으로만 사용됩니다.

사용자가 업로드한 콘텐츠(등록, 사진, 메시지)는 이를 게시한 사용자의 책임입니다. SwapMap은 소유권을 주장하지 않으며 사용자가 제공한 콘텐츠를 사전 검증하지 않습니다.

12. 연락처

본 개인정보 처리방침 또는 데이터 처리 요청에 관한 질문:

이메일: support@icatstudios.com
개발자: iCat Studios
웹: icatstudios.com

GDPR 또는 KVKK에 따른 요청은 위의 이메일 주소 또는 우편으로 보낼 수 있습니다. 30일 이내에 답변해 드립니다.