당신의 작품집을,
언제나 안전하게.

소개

Poesie는 사용자가 자신만의 시 컬렉션을 작성, 관리 및 보관할 수 있는 Android 모바일 애플리케이션으로, 유연한 클라우드 동기화(Google 드라이브 또는 Microsoft OneDrive) 또는 로컬 전용 모드를 지원합니다. 각각 독립된 표지와 전용 파일을 가진 여러 컬렉션을 관리할 수 있습니다.

본 앱은 무료 버전과 Google Play를 통한 앱 내 일회성 구매로 활성화할 수 있는 Premium 버전을 제공합니다. 본 방침은 처리되는 데이터, 처리 목적 및 사용자의 권리에 대해 설명합니다.

개인정보 처리자

개인정보 처리자는 다음과 같습니다:

• Edoardo Stoffa — 개인 개발자
• 이메일: [email protected]

개인정보보호와 관련된 문의 사항이 있으신 경우 위 이메일로 연락주시기 바랍니다.

처리되는 데이터

본 앱은 서비스 제공을 위해 다음 데이터만을 처리합니다:

• Google 또는 Microsoft 계정의 이메일 주소(해당 클라우드 서비스 연결 후 설정 화면에 표시됨)
• 각 컬렉션의 .docx 파일(개인 Google 드라이브［drive.file 범위］, Microsoft OneDrive［Files.ReadWrite.AppFolder 범위］에 생성/업데이트되거나 기기 내 암호화된 로컬 저장소에만 보관［로컬 전용 모드］)
• Google 드라이브 및/또는 Microsoft OneDrive용 OAuth 2.0 / PKCE 인증 토큰(SecureStorage 등 OS 보안 저장소에 로컬 저장됨)
• 앱 설정(예: 선택한 언어, 테마, Premium 활성화 상태, 컬렉션 목록)
• 시스템 파일 선택기를 통해 사용자가 직접 선택한 커스텀 표지 이미지(앱 전용 디렉터리에 저장됨)
• 잠금용 비밀번호: 앱은 암호화된 해시값만 보안 영역에 저장하며, 일반 텍스트 비밀번호는 저장하지 않습니다
• 비밀번호 재설정을 위해 보안 영역에 저장되는 복구 코드
• Premium 구매 토큰(Google Play 구매 토큰): Google Play Billing을 통한 구매 검증을 위해 기기의 보안 영역에 저장되며, 개발자에게 전송되지 않습니다
• 암호화된 로컬 백업 파일(비밀번호로 보호된 ZIP 압축파일): 사용자의 요청 시에만 생성되어 로컬 캐시에 저장되며 제3자에게 전송되지 않습니다

개발자가 소유한 서버에 데이터가 저장되는 일은 절대 없습니다.

처리 목적 및 법적 근거

데이터는 다음 목적으로 처리됩니다:

• Google 드라이브 또는 Microsoft OneDrive를 통한 컬렉션 동기화 및 백업, 또는 기기 내 안전한 로컬 보관(로컬 전용 모드)
• 보안 기능(PIN 또는 생체인식을 통한 앱 잠금, 복구 코드, 로컬 파일 암호화, 보안 오버레이 화면)
• 사용자 요청 기능 제공(표지 이미지, 언어 설정, 테마, 태그, 즐겨찾기, 연속 작성 위젯, 집필 목표, 로컬 백업, PDF 시선집 생성, 통계 및 "Poetry Wrapped" 로컬 처리)
• 로컬 알림(기기 재부팅 시 재스케줄링되는 연속 집필 리마인더)
• 인앱 결제 관리(Google Play Billing을 통한 Premium 구매 검증 및 복원)

클라우드 및 로컬 저장소 (Google 드라이브, OneDrive 및 로컬 전용)

사용자는 컬렉션을 저장하고 동기화할 위치를 다음 3가지 중에서 자유롭게 선택할 수 있습니다:

• Google 드라이브: 본 앱은 drive.file 권한 범위의 Google Drive API를 사용하므로, 접근 권한은 본 앱이 직접 생성한 파일로 엄격히 제한됩니다. 드라이브 내 다른 파일이나 폴더에 접근할 수 없습니다. 권한은 myaccount.google.com/permissions에서 언제든지 취소할 수 있습니다.
• Microsoft OneDrive: 본 앱은 Files.ReadWrite.AppFolder 권한 범위의 Microsoft Graph API를 사용합니다. 접근 권한은 전용 앱 폴더(OneDrive > 앱 > Poesie App)로 엄격히 제한되며, OneDrive 내의 다른 개인 문서에는 전혀 접근할 수 없습니다. account.live.com/consent/Manage에서 접근 권한을 관리할 수 있습니다.
• 로컬 전용 모드: 클라우드 서비스를 사용하지 않으려는 경우 앱은 완전히 오프라인으로 작동합니다. 컬렉션 파일은 AES 암호화되어 기기 내 앱의 전용 보안 영역에만 저장됩니다. 어떤 데이터도 기기 외부로 전송되지 않습니다. 비밀번호로 보호된 로컬 백업을 생성하지 않은 상태에서 앱을 삭제하면 로컬 데이터가 삭제되므로 유의하시기 바랍니다.

로컬 저장소 및 보안

다음 데이터는 앱 전용 폴더에 로컬로 저장되며 OS에 의해 보호되어 다른 앱이 접근할 수 없습니다:

• Google / Microsoft의 OAuth 2.0 토큰(운영체제의 안전한 저장 영역인 SecureStorage에 보관)
• 로컬 캐시 내의 컬렉션 파일(앱에 의해 AES로 암호화됨. 앱이 백그라운드로 전환되거나 보안 화면으로 가려질 때 복호화된 사본은 자동 삭제됨)
• 설정(언어, 테마, Premium 상태, 컬렉션 목록 및 관련 옵션)
• 커스텀 표지 이미지(사용자가 명시적으로 선택한 파일에 한함)
• 보안 영역(SecureStorage) 내 비밀번호 해시 및 복구 코드
• Google Play 로컬 검증 전용으로 보안 영역에 저장되는 Premium 구매 토큰
• 명시적 요청 시에만 생성되어 임시 캐시에 보관되는 로컬 백업 파일(사용자 지정 비밀번호로 암호화된 ZIP 파일)

이러한 데이터는 앱 삭제 시 자동으로 삭제됩니다. 또한 설정 화면의 "연결 해제"를 통해 언제든지 클라우드 연결(Google 드라이브 또는 OneDrive)을 해제할 수 있습니다.

필요 권한 안내

앱이 정상적으로 작동하기 위해 필요한 최소한의 권한만을 요청합니다:

명시된 목적 외에 권한이 사용되는 일은 절대 없습니다.

Premium 버전 및 인앱 결제

Poesie는 Google Play Billing을 통한 일회성 구매(One-Time Purchase) 인앱 결제 옵션을 제공합니다.

Premium 버전을 활성화하면 추가 기능(추가 테마, 고급 편집 도구, 확장 내보내기 옵션 등)이 해제됩니다. 이 기능들은 별도의 계정 생성 없이 기기 내에서 완전히 로컬로 처리됩니다.

Premium 구매와 관련하여 앱은 다음 데이터를 처리합니다:

• 구매 토큰: Google Play에서 생성되어 기기의 보안 영역(SecureStorage)에 저장되는 식별자입니다. Google Play Billing API를 통해 구매 유효성을 확인하는 용도로만 사용되며 개발자나 Google LLC 이외의 제3자에게 전송되지 않습니다.
• Premium 상태: 세션 간 활성화 상태를 유지하기 위해 앱 설정에 저장되는 부울(Boolean) 값입니다. 앱 실행 시 Google Play와의 정기적인 확인이 수행됩니다.

재설치 후나 새 기기로 이전 시 이전 구매 내역은 앱 내 '구매 복원' 기능을 통해 추가 비용 없이 복원할 수 있습니다.

제3자 데이터 공유

개발자는 사용자의 개인정보를 제3자에게 공유, 판매 또는 양도하지 않습니다.

기술적 운영에 사용되는 외부 서비스:

• Google LLC — OAuth 2.0 인증 및 Google 드라이브 저장소. Google 개인정보 처리방침
• Google LLC / Google Play — Google Play Billing을 통한 결제 관리 및 앱 내 리뷰 요청. 구매 토큰은 Premium 구매 검증 목적으로만 Google에 전송되며, 개발자는 결제 데이터에 접근할 수 없습니다. Google Play 서비스 약관

데이터 보유 기간

• 콘텐츠(Poesie.docx)는 사용자가 직접 삭제할 때까지 Google 드라이브에 유지됩니다
• OAuth 토큰은 로그아웃하거나 앱을 삭제할 때까지 기기에 보관됩니다
• 복구 코드는 비밀번호/잠금을 해제하거나 앱을 삭제할 때까지 기기에 보관됩니다
• Premium 구매 토큰은 앱을 삭제할 때까지 기기에 보관됩니다. Google Play에서 구매가 취소/무효화되면 자동으로 삭제됩니다

사용자의 권리 (GDPR)

정보주체로서 GDPR 제15조~제22조에 따라 다음 권리를 행사할 수 있습니다:

• 열람권 — 개인정보 처리 현황 확인 및 사본 요청
• 정정권 — 부정확한 개인정보의 정정 요청
• 삭제권(잊혀질 권리) — 개인정보 삭제 요청
• 처리제한권 — 특정 상황에서의 처리 제한 요청
• 데이터 이동권 — 구조화되고 일반적으로 사용되는 형식으로 데이터 수령
• 이의제기권 — 해당되는 경우 데이터 처리에 대한 이의 제기
• 감독기관에 불복신청 — 개인정보보호 감독기관(www.garanteprivacy.it 또는 해당 지역 관할 기관)에 제기

권리를 행사하고자 하는 경우 '개인정보 처리자' 섹션에 명시된 이메일로 연락주시기 바랍니다.

아동의 개인정보보호

Poesie는 만 14세 미만의 아동을 대상으로 하지 않습니다. 개발자는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. EU 일반 개인정보보호법(GDPR)에 따라 미성년자의 데이터 처리에는 부모 또는 법정대리인의 동의가 필요합니다.

Google Play를 통한 인앱 구매에는 유효한 Google 계정이 필요합니다. 구매에 대한 부모의 동의 관리는 Google Play 및 Google Family Link의 정책을 따릅니다.

쿠키(Cookie) 및 유사 기술

Poesie 모바일 애플리케이션은 쿠키나 추적 기술을 사용하지 않습니다.

본 웹사이트는 호스팅 서비스에서 제공하는 필수 기술 쿠키를 사용할 수 있습니다. 프로파일링 쿠키는 사용하지 않습니다.

개인정보 처리방침의 변경

개발자는 본 방침을 개정할 권리를 가집니다. 변경 사항이 발생하는 경우 수정된 날짜와 함께 본 페이지에 게시됩니다.