개인정보 처리방침

최종 업데이트: 2026년 8월 12일

Subby는 구독 목록이 휴대폰에만 남도록 설계됐어요. 이 정책은 그럼에도 기기를 벗어나는 몇 가지 정보와 그 이유, 그리고 이용자가 가진 통제 권한을 설명해요.

이 정책은 백업을 하지 않는 한 데이터가 기기를 벗어나지 않는다고 안내했던 이전 버전을 대체해요. 이제는 그렇지 않아요: Subby는 이제 선택적인 AI 스크린샷 가져오기를 제공하고, 무료 요금제에서 광고를 표시하며, 충돌을 보고하고, 어떤 광고가 앱 설치로 이어졌는지 측정해요. 이 문서는 앱이 오늘 실제로 하는 일을 설명해요.

회사 소개

루마니아 부쿠레슈티 Aleea Giurgeni, Sector 3에 등록 사무소를 둔 루마니아 유한책임회사 POCKET IMPLEMENTATION S.R.L.가 여기에 설명된 처리를 담당하는 개인정보처리자예요.

이메일: support@subby.online

기기에 남는 정보

Subby에 입력하는 모든 것 — 구독, 가격, 결제일, 카테고리, 결제 수단, 메모, 알림, 결제 내역 — 은 기기 안의 데이터베이스에 저장돼요. 저희는 이 정보를 전혀 받지 않아요. Subby 계정도, 로그인도, 구독 목록의 서버 측 사본도 존재하지 않아요.

알림은 휴대폰이 로컬에서 예약해요. Subby는 푸시 알림을 사용하지 않으므로, 언제 무엇을 알림받는지 아는 서버는 없어요.

기기를 벗어나는 정보

AI 스크린샷 가져오기(PRO, 선택 사항)

스크린샷으로 구독 정보를 가져오기로 하면, 그 이미지는 기기에서 크기가 줄어든 뒤 암호화된 연결을 통해 저희 서버(api.subby.online)로 전송되고, 서버는 구독 정보를 추출하기 위해 이를 OpenAI로 전달해요. 추출된 텍스트는 저장되기 전에 검토할 수 있도록 앱으로 다시 돌아와요.

• 이 과정은 이미지를 직접 선택했을 때만 일어나요. Subby는 사진 라이브러리를 스캔하지 않아요.
• 저희 애플리케이션 코드는 이미지를 디스크에 기록하지 않아요. 요청이 처리되는 몇 초 동안만 보관되고 응답이 반환되면 폐기돼요.
• 저희는 OpenAI에 요청 내용을 저장하지 말라고 지시하며, 이미지는 모델 학습에 절대 사용되지 않아요. OpenAI는 부정 이용 모니터링을 위해 잠시 보관한 뒤 삭제할 수 있어요.
• 법적 근거: 요청한 서비스의 이행(GDPR 제6조 제1항(b)호).

스크린샷에는 구독 정보 외의 내용이 담길 수 있으므로, 공유해도 괜찮다고 생각하는 이미지만 보내세요.

광고(무료 요금제 한정)

무료 요금제에서는 Google AdMob이 제공하는 광고가 표시돼요. 설정 → 개인정보 및 광고에서 선택한 내용(iOS에서는 앱 추적 투명성 요청에 대한 응답도 포함)에 따라 맞춤 광고 또는 일반 광고가 노출돼요. 맞춤 광고에는 기기의 광고 식별자를 사용하는 Google이 관여하며, 이 목적에 한해 Google은 자체 개인정보 처리방침에 따라 독립적인 개인정보처리자로 활동해요.

PRO를 구매하면 광고를 완전히 끌 수 있어요. PRO 이용자에게는 광고가 표시되지 않고 광고 식별자도 사용되지 않아요.

법적 근거: 동의이며, 설정 → 개인정보 및 광고에서 언제든지 변경할 수 있어요.

설치 기여도 분석 및 광고 측정

어떤 광고가 Subby 설치로 이어지는지 파악하기 위해, 앱은 두 개의 광고 플랫폼에 소수의 이벤트를 보고해요.

Meta(Android와 iOS 모두 해당). Meta App Events를 통해 앱 실행, 구매 완료, 구독 시작, 무료체험 시작, 최초 실행 설정 완료를 보고해요. 각 이벤트에는 해당되는 경우 금액과 통화, Meta가 생성한 익명 기기 식별자, 그리고 — 허용한 경우에만 — 기기의 광고 식별자가 포함돼요. iOS에서는 Apple의 SKAdNetwork도 함께 사용하는데, 이는 신원을 식별하지 않으면서도 Meta에 집계된 방식의 개인정보 보호형 설치 측정 정보를 제공해요.

TikTok(Android 한정). TikTok App Events는 구매, 구독, 무료체험 시작, 등록과 같은 동일한 전환 시점을 보고하며, 여기에 SDK가 자체적으로 전송하는 설치, 앱 실행, 2일 재방문 신호가 더해져요. iOS 앱에는 아예 포함되어 있지 않아요.

동의가 확정되기 전에는 아무것도 시작되지 않아요. 두 SDK 모두 비활성 상태로 배포돼요. Google의 동의 흐름이 사용 가능한 응답을 반환한 뒤에야 시작되며, 응답이 아직 없거나 거부한 경우에는 계속 꺼진 상태로 남아요 — 미확정 상태는 언제나 "거부"로 처리되며 결코 허용으로 간주되지 않아요. iOS에서는 앱 추적 투명성 요청에서 추적을 허용한 경우에만 광고 식별자가 함께 전송돼요. 미국 일부 주의 개인정보 보호법이 적용되는 지역에서는 두 SDK를 제한적 데이터 사용(Limited Data Use) 모드로 시작해요.

이 기능은 광고 설정과 별개로 설정 ▸ 개인정보에서 언제든지 끌 수 있고, 한번 끄면 계속 꺼진 상태로 유지돼요 — 이 설정은 새 기기로 옮겨도 그대로 따라가요.

EEA, 영국, 스위스 거주자의 경우, Meta Platforms Ireland Limited는 자신이 수신하는 데이터에 대해 자체 개인정보처리방침에 따라 독립적인 개인정보처리자로 활동하며, TikTok Technology Limited와 TikTok Information Technologies UK Limited는 TikTok이 수신하는 측정 데이터에 대해 저희와 공동 개인정보처리자로 활동해요.

법적 근거: 동의이며, 위 설정을 통해 언제든지 철회할 수 있어요.

분석 및 충돌 보고서

Subby는 화면 조회와 기능 사용을 집계하고 충돌 진단 정보를 받기 위해 Firebase Analytics와 Firebase Crashlytics(Google)를 사용해요. 이는 이름이나 이메일이 아니라 무작위로 생성된 앱 인스턴스 식별자에 연결돼요.

부정 이용 방지

저희 AI 가져오기 엔드포인트로 보내는 요청에는 Firebase App Check 토큰(Android는 Play Integrity, iOS는 App Attest 또는 DeviceCheck)이 포함돼요. 이는 요청이 정품 Subby에서 왔음을 증명할 뿐, 이용자 개인과 연결되지 않아요.

구매

RevenueCat이 저희를 대신해 PRO 권한을 처리하고 익명 구매 식별자를 발급해요. RevenueCat도 저희도 카드 정보를 보는 일은 없어요 — 결제는 Apple App Store와 Google Play가 처리해요.

아이콘 요청(PRO, 선택 사항)

서비스 아이콘 추가를 요청하면, 입력한 서비스 이름과 웹사이트, 그리고 속도 제한을 위한 IP 주소를 받아요. 이 기록은 약 90일 후 삭제돼요.

환율

앱은 하루에 한 번 환율 정보를 내려받아요. 이 요청에는 이용자나 구독에 관한 어떤 정보도 담기지 않아요.

subby.online 웹사이트

이 정책은 Subby 앱과 subby.online 웹사이트를 모두 다뤄요. 웹사이트는 앱과 다르게 동작하므로, 아래에 웹사이트가 하는 일을 설명해요.

동의한 경우에만 분석해요. 웹사이트는 Google의 Consent Mode v2와 함께 Google Analytics 4를 사용해요. 처음에는 모든 것이 거부 상태예요: 쿠키 배너에 동의하기 전까지는 분석 쿠키가 설정되지 않으며, Google의 분석 스크립트조차 로드되지 않아요. 거부하면 모든 것이 계속 거부 상태로 남아요 — 다만 Google은 쿠키를 사용하지 않는, 신원을 식별할 수 없는 핑(ping)을 받을 수 있는데, 이는 Consent Mode가 원래 그렇게 동작하도록 설계됐기 때문이며 이용자와 연결될 수 없어요.

브라우저에 남기는 두 가지 정보. 동의 선택은 브라우저의 localStorage에 subby_consent라는 이름으로 최대 180일간 저장되며, 이후에는 배너가 다시 물어봐요. 밝은 테마 또는 어두운 테마 선택도 같은 방식으로 subby-theme라는 이름으로 저장돼요. 둘 다 브라우저에 남는 기능적 설정일 뿐 추적이 아니며, 사이트 데이터를 지우면 함께 사라져요.

비용 계산기는 브라우저 안에서만 동작해요. 입력하는 금액과 서비스 이름은 저희를 포함해 그 누구에게도 전송되지 않아요. 분석에 동의했다면, 대략 몇 개의 항목을 입력했는지, 연간 합계가 어느 구간에 속하는지 같은 대략적인 사용 구간만 기록할 뿐, 이름이나 금액은 절대 기록하지 않아요.

스토어 링크에는 캠페인 매개변수가 포함돼요. App Store와 Google Play 버튼에는 캠페인 태그(Google Play 설치 리퍼러, Apple 캠페인 토큰)가 붙어 있어서, 스토어가 어느 페이지에서 설치가 시작됐는지 저희에게 알려줄 수 있어요. 이 측정은 이용자의 스토어 계정 쪽에서 이루어지며, 웹사이트 쿠키가 아니고 이용자를 식별하지도 않아요.

백업은 본인 클라우드로 이동해요

Google Drive와 iCloud 백업은 기기에서 본인 소유의 저장소 — Drive의 비공개 앱 폴더나 iCloud 컨테이너 — 로 직접 기록돼요. 저희 서버를 거치지 않으며 저희는 그 내용을 읽을 수 없어요. 삭제는 Google 또는 Apple 계정에서 직접 해요. 로컬 백업은 기기에만 남아요.

국외 이전

OpenAI, Google(Firebase, AdMob, Drive), Apple, RevenueCat, Meta, TikTok은 미국을 비롯해 EEA 밖의 국가에 소재하거나 그곳에서 데이터를 처리해요. 이전은 유럽위원회의 EU–미국 데이터 프라이버시 프레임워크 적정성 결정 및/또는 각 제공업체 자체 약관에 명시된 표준계약조항(SCC)에 근거해요.

보관 기간

저희는 거의 아무것도 보관하지 않아요. 아이콘 요청은 약 90일 후 삭제돼요. 스크린샷은 저장하지 않아요. 분석 및 충돌 데이터는 Firebase 자체 보관 기간을 따라요. 구독 데이터는 앱을 삭제하기 전까지 기기에 남아 있으며, 삭제하면 함께 사라져요.

정보주체의 권리

GDPR에 따라 개인정보의 열람, 정정, 삭제 또는 처리 제한을 요청하고 처리에 이의를 제기할 수 있어요.

이것이 실제로 무엇을 뜻하는지 솔직히 말하면: 계정이 없으므로 직접 연락하지 않는 한 저희는 이름이나 이메일을 알 방법이 없어요. 저희가 보유한 대부분의 정보는 개인이 아니라 익명 식별자에 연결돼 있어요. 권리를 행사하고 싶다면, 실제로 제공할 수 있는 식별자는 다음과 같아요:

• 본인의 지원 ID(설정 → Subby 정보) — 익명 구매 식별자예요; 그리고
• Firebase 앱 인스턴스 식별자 — 재설치하면 초기화돼요.

이 중 하나와 함께 support@subby.online으로 이메일을 보내면 가능한 범위에서 도와드려요. 대부분의 데이터는 직접 삭제할 수도 있어요: 삭제(제거)하면 로컬 데이터가 모두 사라지고, 설정에서 광고 선택을 바꾸면 맞춤 광고가 중단되며, 설정 ▸ 개인정보에서 기여도 분석을 끄면 Meta와 TikTok 이벤트가 멈추고, 백업은 본인의 Google 또는 Apple 계정에서 삭제할 수 있어요.

감독기관에 이의를 제기할 권리도 있어요 — 루마니아에서는 ANSPDCP(dataprotection.ro), 거주 국가에서는 해당 감독기관에요.

아동

Subby는 아동을 대상으로 하지 않으며, 16세 미만으로부터 고의로 정보를 수집하지 않아요.

변경

이 정책은 업데이트될 수 있으며, 최신 버전은 항상 앱과 subby.online에서 확인할 수 있어요. 중대한 변경이 있으면 앱에서 안내해요.

문의하기

support@subby.online — POCKET IMPLEMENTATION S.R.L., 루마니아.