개인정보처리방침

한눈에 보기

• 회원 가입이 없고, 광고·이용 분석 SDK를 사용하지 않습니다.
• 일반 메뉴·사진·작업은 기기에 보관합니다. 선택형 행사 QR·링크 공유를 직접 게시하면 검토한 정보의 공개 사본을 별도 서버에 보냅니다. 사진 카드 기능이 있는 버전에서는 직접 선택해 게시한 작은 사진 미리보기와 설명도 포함될 수 있습니다(6a항).
• 운영자의 결제 확인 서버(Google Cloud Run 서울 리전)에는 구독을 구매·복원할 때, 이용 중인 구독이 있는 경우 앱을 열거나 다시 돌아올 때와 유료 출력 전에 구독 상태를 확인할 때, 앱 검토용 코드를 입력했을 때만 HTTPS로 연결합니다. 보내는 정보는 앱 식별자와 Google Play 구매 토큰(검토용 접근은 검토용 코드)이며, 서버는 이를 데이터베이스나 로그에 저장하지 않습니다.
• 결제·갱신·해지·환불은 Google Play가 처리합니다. 운영자는 카드 번호나 Google 비밀번호를 받지 않습니다.
• 문의는 이메일(support@getsalonpaper.com)로만 받습니다.

1. 처리하는 정보, 목적과 보관 기간

기기에만 보관되는 정보와 운영자의 서버·이메일에서 처리되는 정보를 나누어 안내합니다.

• 기기 안 편집 자료(선택형 공개 안내 사본 제외): 숍 이름·연락처·메뉴·가격·행사 문구, 선택한 사진의 축소·압축 사본, 사진 카드·작품 설명·가격·상태, 작업함·화면 설정, 편집 상태 복원용·오류 복구용 사본. 사진 카드 기능이 있는 버전에서는 위치 정보 등 메타데이터를 제거한 최대 4,096px의 인쇄용 사진 사본도 기기에 보관합니다. 목적은 편집과 다시 열기이며, 사용자가 삭제할 때까지 기기에 보관됩니다.
• 구독 확인: 앱 식별자(패키지 이름), Google Play 구매 토큰, Google Play가 알려 주는 상품·요금제·구독 상태·만료 시점·구매 승인 상태. 목적은 구매·복원·구독 상태 확인, 정상 구매 승인과 SAMPLE 없는 출력이며, 구매 토큰과 전체 조회 응답은 서버 실행 중 메모리에서만 처리합니다. 아래의 최소 구독 운영 기록은 별도로 보관합니다.
• 구독 변경 알림: 앱 식별자, 구매 토큰, 상품·알림 종류·시간. 목적은 갱신·해지·환불 등 구독 변경 확인이며, 처리되지 않은 알림만 재시도를 위해 Google Pub/Sub에 최대 1일 보관됩니다.
• 접속 기록: 요청 시간·경로·응답 상태·처리 시간, IP 주소, 사용자 에이전트 등. 목적은 서비스 운영, 장애 진단과 악용 방지이며, Google Cloud 로그에 30일 보관됩니다.
• 앱 검토용 접근: 앱 식별자와 직접 입력한 검토용 코드. 목적은 앱 심사를 위한 SAMPLE 없는 출력 확인이며, 코드는 앱 실행 중 메모리에서만 유지하고 서버에는 코드 원문 대신 검증용 해시만 설정합니다.
• 이메일 문의: 이메일 주소와 보내 주신 내용. 목적은 회신과 문제 해결, 직접 보내 주신 선택형 사용 경험을 통한 앱 개선이며, 운영자의 이메일함에 보관하다가 삭제를 요청하시면 법령상 보관해야 하는 경우를 제외하고 삭제합니다.

2. 기기에 저장하는 정보

메뉴판과 홍보 이미지를 편집하고 다시 열 수 있도록 다음 정보를 앱 전용 저장공간에 보관합니다.

• 직접 입력한 숍 이름·연락처·메뉴·가격·행사 문구
• 직접 선택한 사진의 축소·압축 사본, 사진 카드와 작품 정보
• 사진 카드 기능이 있는 버전의 최대 4,096px 인쇄용 사본: 원본을 그대로 보존하는 파일이 아니라 방향을 보정하고 위치 정보 등 메타데이터를 제거해 다시 인코딩한 사본
• 작업함, 화면 설정, 편집 상태 복원용 사본과 오류 복구용 사본

사진은 Android 시스템 선택 화면에서 직접 고른 이미지만 가져오며, 사진함 전체나 카메라 접근 권한을 요청하지 않습니다. 선택한 원본 사진은 변경하지 않습니다. 실제 고객의 개인정보나 민감한 자료는 입력하지 마세요.

6a항의 직접 게시한 행사·사진 안내 사본을 제외하면 이 자료는 운영자의 서버로 보내지 않습니다. 앱에는 전체 편집 자료의 서버 동기화 기능이 없으며, Android의 클라우드 백업(Google 계정 자동 백업)은 앱 설정에서 제외했습니다. 다만 Android 12 이상 기기끼리 케이블이나 근거리 무선으로 직접 옮기는 기기 간 전송을 사용하면 작업함과 현재 작업(사진의 축소·압축 사본과 오류 복구용 사본 포함)이 새 기기의 앱 전용 저장공간으로 복사될 수 있습니다. 이 전송은 사용자가 시작하며 운영자의 서버를 거치지 않고, 편집 상태 복원용 사본, 화면 설정, 내보내기용 임시 파일은 옮기지 않습니다. 사진 카드의 고해상도 인쇄용 사본과 공개 안내 수정키는 자동 클라우드 백업·기기 간 전송에 포함되지 않습니다. 별도로 직접 저장하는 암호화 QR 복구 파일은 6항을 따릅니다. 카드에서 사진을 제거해도 인쇄용 사본이 기기에 남을 수 있으며, 앱 내부 사진 사본 전체를 지우려면 필요한 자료를 별도로 보관한 뒤 Android 설정에서 앱 데이터를 삭제하세요.

3. Google Play 구독 확인

앱의 월 구독은 Google Play Billing을 사용합니다. 앱은 Google Play 결제·아래의 구독 확인과 선택형 행사 안내 게시·업데이트·철회에 인터넷을 사용합니다.

• 구매 전 연결 확인: 결제 화면을 열기 전에 앱 식별자만 보내 결제 확인 서버가 준비됐는지 확인합니다.
• 구매·복원·유료 출력 확인: 기기의 Google Play 계정에 이용 중인 구독이 있으면 구매·복원 때, 앱을 열거나 다시 돌아올 때, 유료 출력 전에 앱 식별자와 Google Play 구매 토큰을 운영자의 HTTPS 서버로 보냅니다. 서버는 Google Play Developer API로 상품·요금제, 구독 상태, 만료 시점과 구매 승인 상태 등을 확인하고 정상 구매를 승인합니다.
• 구독이 없을 때: 이용 중인 구독이 없고 구매를 시작하지 않으면 결제 확인 서버에 연결하지 않습니다. 선택형 행사 안내 서버 연결은 별도입니다. 편집과 SAMPLE 포함 출력은 서버 연결 없이 이용할 수 있습니다.

앱의 권한 확인 결과는 실행 중 메모리에 최대 120초 유지하며, 유료 출력 때마다 다시 확인합니다. 앱을 다시 시작하거나 확인에 실패하면 SAMPLE 없는 출력 권한이 남지 않습니다. 앱에는 별도 회원 계정이 없고, 구매 복원은 기기에 로그인한 Google Play 계정의 구매를 기준으로 합니다. 운영자는 카드 번호나 Google 비밀번호를 받지 않습니다.

매장 디스플레이를 지원하는 버전에서는 화면·미리보기용 권한을 파일 출력과 별도로, 마지막 확인 후 최대 24시간 또는 확인된 결제 기간 종료 중 먼저 오는 시점까지 실행 중 메모리에만 유지합니다. SAMPLE 없는 화면이 앞에서 실행 중이면 통상 6시간마다, 만료가 가까우면 더 일찍 재확인합니다. 확인 실패 시 15분 뒤 재시도하며 기존 권한 종료 시점을 연장하지 않습니다. 이용 종료가 확인되거나 확인 기간이 끝나면 시간표는 계속 동작하면서 SAMPLE 표시로 전환합니다. 새로 시작할 때는 인터넷 확인이 필요합니다. 디스플레이 확인 과정에서 메뉴·시간표·화면 내용은 서버로 보내지 않으며 이미 저장한 파일과 편집 작업은 유지됩니다. 검토용 디스플레이 권한은 확인마다 최대 1시간입니다.

Google Play는 결제·갱신·해지·환불을 처리합니다. 운영자는 구독 지원과 환불 처리에 필요한 주문·거래 정보를 Google Play Console에서 확인할 수 있습니다. Google의 정보 처리에는 Google 개인정보처리방침이 적용됩니다.

4. 결제 확인 서버·알림과 접속 기록

운영자는 Google Cloud Run의 서울 리전(asia-northeast3) 서버와 Google Pub/Sub을 사용해 구독을 확인하고 Google Play의 구독 변경 알림을 받습니다. 알림에는 앱 식별자, 구매 토큰, 상품·알림 종류·시간 등이 포함될 수 있습니다. 서버는 Google이 인증한 알림만 처리합니다.

• 구매 토큰 원문과 전체 조회 응답: 서버의 실행 중 메모리에서 처리하고 별도 데이터베이스·파일·애플리케이션 로그에 저장하지 않습니다.
• 구독 운영 기록: 중복 집계 방지용 일방향 해시 식별자, 테스트 구매 여부, 구독 상태·갱신 여부·만료 시점, 주문 상태·일시·통화·금액·Google이 제공한 개발자수익 및 국가 코드만 Google Firestore 서울 리전에 보관합니다. 원문 구매 토큰·주문번호·이름·이메일·상세 주소는 저장하지 않습니다. 목적은 매출·갱신·해지·환불 상태 파악과 운영 장애 대응입니다. 광고나 다른 서비스와의 사용자 추적에는 사용하지 않습니다. 서비스 운영에 필요한 동안 보관하며 목적이 없어지거나 서비스가 종료되면 삭제합니다. 특정할 수 있는 기록의 삭제는 지원 이메일로 요청할 수 있습니다.
• 처리되지 않은 알림: 전달에 실패한 알림은 재시도를 위해 Google Pub/Sub에 최대 1일 보관됩니다. 처리가 확인된 알림은 보관하지 않도록 설정했습니다.
• 접속 기록: 서비스 운영, 장애 진단과 악용 방지를 위해 요청 시간·경로·응답 상태·처리 시간, IP 주소·사용자 에이전트 등의 접속 정보가 Google Cloud 로그에 기록될 수 있습니다. 현재 보관 기간 설정은 30일입니다. 요청 본문과 구매 토큰은 애플리케이션 로그에 기록하지 않습니다.
• 과도한 요청 제한: 서버가 관찰한 접속 주소와 요청 횟수를 짧은 시간 동안 메모리에서만 처리하며, 별도 목록으로 저장하지 않습니다.

Google Cloud는 운영자의 서버·알림·로그 처리 인프라입니다. 서울 리전 설정과 별개로, Google Play와 Google Cloud의 서비스 운영에는 Google의 글로벌 인프라가 사용될 수 있습니다. Google Cloud 개인정보 보호 안내를 확인할 수 있습니다.

5. 앱 검토용 접근

Google Play 심사 등 앱 검토를 위해 운영자가 제공한 검토용 코드를 직접 입력하면, 앱 식별자와 코드를 같은 HTTPS 서버로 보내 SAMPLE 없는 출력 접근만 확인합니다. 결제나 자동 갱신을 만들지 않으며, 메뉴·사진·다른 사용자의 자료나 서버 관리 기능에 접근할 수 있는 계정을 만들지 않습니다.

코드는 앱 실행 중 메모리에서만 유지하며 파일·백업·애플리케이션 로그에 저장하지 않습니다. 앱을 다시 시작하면 다시 입력해야 합니다. 서버에는 코드 원문 대신 검증용 해시를 설정합니다. 접속 기록은 4항과 같이 처리하고, 접근 확인 결과는 최대 120초 유지하며 출력 때 다시 확인합니다.

6. 사용자가 직접 저장하거나 공유할 때

사진·파일 선택, PNG/PDF/JSON 저장, 이미지·PDF 보내기, A4 인쇄는 사용자가 선택한 Android 시스템 기능 또는 외부 앱(인쇄 서비스 포함)을 이용합니다. 선택한 클라우드 저장소·공유 앱은 해당 서비스의 정책에 따라 파일을 처리할 수 있습니다.

일반 JSON 백업에는 현재 작업, 사진 카드 정보와 작은 사진 미리보기가 포함될 수 있습니다. 고해상도 인쇄용 사진 사본·그 사본의 기기 내 참조와 공개 안내 수정키는 포함하지 않으며, 가져온 작업은 다른 기기 자료에 자동 연결하지 않습니다. 원본 사진은 별도로 보관하고 다른 기기에서 대형 출력할 때 다시 선택해 주세요. 외부로 저장하거나 공유하기 전에 내용을 확인해 주세요. 갤러리와 외부에 저장한 파일은 앱 밖의 저장소에 남습니다.

QR 복구 기능이 있는 버전에서는 행사 안내 1개(날짜·프로그램 포함), 작은 사진과 QR 수정 권한을 담은 별도의 암호화 복구 파일을 직접 저장할 수 있습니다. 고해상도 인쇄용 사진, 구독 이용 권한, 디스플레이 자동 전환 시간표와 메뉴 원본 연결은 제외합니다. 복원은 독립된 새 작업을 만들며 다른 작업에 자동 연결하지 않습니다. 이 파일은 서버에 자동 업로드하지 않지만 사용자가 고른 저장소는 해당 서비스 방침에 따라 처리할 수 있습니다. 파일과 암호를 모두 가진 사람은 안내를 수정·철회할 수 있으므로 서로 다른 안전한 곳에 보관하고 공유하지 마세요. 분실한 파일이나 암호는 운영자가 복구할 수 없습니다. 복원해도 기존 기기의 권한은 유지되므로 기기를 양도하기 전에 새 기기에서 복구를 확인하고 기존 기기의 앱 자료를 정리하세요. 복구만으로 공개 내용이 바뀌지 않으며 철회·만료된 QR을 다시 열 수 없습니다.

6a. 선택형 행사·사진 QR·링크 공유

공개 안내를 직접 검토하고 게시하면 선택한 행사 이름·주최자·날짜·시간·장소·주소·인사말·식순·음식 메뉴·동선·문의 문구와 추가 공지·지도/외부 신청 링크를 별도 안내 서버에 보냅니다. 게시 전 항목을 검토하고 선택할 수 있습니다. 행사 안내에는 이름·날짜·시간·장소가 필요합니다. 사진 카탈로그 기능이 있는 버전의 카탈로그는 제목과 공개할 사진 카드가 필요하며, 날짜·시간·장소는 선택입니다.

사진 카드 기능이 있는 버전에서 직접 게시할 때만: 선택한 사진의 작은 미리보기(카드당 최대 800px·75KB), 제목·설명·작가·재료/기법·제작 연도·크기·출처·접근성 설명과 가격·통화·품절/마감 상태를 함께 보낼 수 있습니다. 인쇄용 고해상도 사본, 원본 파일, 위치·촬영 정보 등 사진 메타데이터, 기기 내 메뉴/작업 연결 정보는 보내지 않습니다. 참석자 목록·기기의 연락처·구독 구매토큰도 이 기능으로 전송하지 않습니다. 사진을 선택하거나 기기에 저장하는 동작만으로 공개되지 않습니다.

이 정보와 사진은 QR 또는 링크를 가진 누구나 로그인 없이 읽고 저장·전달할 수 있습니다. 비밀 행사나 참석자 개인정보를 게시하지 마세요. 기본 유효기간은 30일이며 최초 게시 전에 최대 90일 이내로 정합니다. 최초 게시 후 종료일은 고정됩니다. 수정은 ‘공유본 업데이트’를 눌러야 반영되며, 이미 받은 이미지·인쇄물·스크린샷의 내용은 바뀌지 않고 회수할 수 없습니다.

안내 저장·열람 제공에는 OpenAI Sites와 Cloudflare의 글로벌 인프라를 이용합니다. 공개 본문과 작은 사진 미리보기는 Cloudflare D1에 함께 저장하며, 수정 권한 검증용 해시, 버전·게시/만료 시점과 요청 제한용 최소 기록을 보관합니다. 수정 권한 키 원문은 앱의 비공개 기기 저장소에 보관하고 서버에는 저장하지 않습니다. 사용자가 직접 선택한 별도의 암호화 QR 복구 파일에는 포함할 수 있으며 일반 JSON·자동 클라우드 백업·기기 간 전송에는 포함하지 않습니다. 호스팅 사업자가 서비스 제공·보안을 위해 접속 기록을 처리할 수 있습니다. 자체 방문 분석이나 참석자 등록/광고 추적은 하지 않습니다. 기존 Google Play 결제 확인 서버와 별도의 기능입니다.

카드를 공개 대상에서 빼거나 삭제하고 업데이트를 게시하면 해당 사진 상세는 이 사이트에서 더 이상 제공하지 않습니다. 안내 전체를 철회하면 서버의 공개 본문과 사진 미리보기를 제거하고 링크 열람을 중지합니다. 기간이 끝난 안내도 열람되지 않습니다. 이미 열린 화면은 연결 후 새 정보를 받아야 철회나 변경을 반영할 수 있고, 오프라인에서는 마지막 정보를 알고 있는 만료 시점까지 표시할 수 있습니다. 만료 30일이 지난 기록은 이후 서버 쓰기 요청 처리 시 정리하므로 고정 날짜의 자동 삭제를 보장하지 않습니다. 더 이른 삭제는 support@getsalonpaper.com으로 안내 링크와 함께 요청하세요. 수정 권한 키를 보내지 마세요. 앱 삭제/기기 이전은 서버 게시물을 철회하지 않습니다. 수정 권한을 잃지 않도록 먼저 사용할 수 있는 암호화 복구 파일을 확인하거나 안내를 철회하세요.

외부 지도나 신청 서비스를 열면 해당 서비스의 방침이 적용됩니다. Salonpaper는 이 단계에서 자체 참석 신청·입장 확인이나 자동 문자·메일 발송을 제공하지 않습니다.

7. 이메일 문의·선택형 사용 경험

앱의 문의 버튼은 이메일 작성 화면을 엽니다. 사용자가 직접 보내기 전에는 문의가 전달되지 않습니다. 이메일 초안에는 앱 버전만 자동으로 넣으며, 메뉴·사진·로그는 자동 첨부하지 않습니다.

보내 주신 이메일 주소와 내용(직접 적거나 첨부한 기기 모델·Android 버전·화면 캡처 등 포함)은 회신, 문제 해결과 요청하신 처리를 위해서만 이용하고 운영자의 이메일함에 보관합니다. 삭제를 원하시면 같은 주소로 요청해 주세요. 법령상 보관해야 하는 경우를 제외하고 삭제합니다. 이름·전화번호, Google 계정 비밀번호, 카드 정보, 구매 토큰이나 고객 자료는 보내지 마세요.

앱 버전에 따라 제공되는 ‘사용 경험 보내기’는 선택형 설문입니다. 매장 종류, 최근 30일에 직접 게시·인쇄한 홍보물 수의 범위, 이전 작업 재사용 여부, 다음 제작 계획, 구독 유지·해지 이유를 답하고 싶은 항목만 직접 작성해 보낼 수 있습니다. 앱 이용 기록을 자동으로 읽거나 전송하지 않습니다. 보내면 발신 이메일 주소와 답변이 지원팀에 전달되며 앱 개선에 이용합니다. 비공개 운영 화면에는 이름·이메일·상호·전체 원문 대신 문의의 최소 요약, 분류·처리 상태·접수 시각, 고객이 직접 밝힌 유입 경로·업종과 원문을 찾기 위한 메일 메시지 식별자를 기록하며 구매 기록과 연결하지 않습니다. 설문에 응답하지 않아도 앱 이용에는 영향이 없습니다. 원문은 기존 문의와 같은 삭제 요청 절차를 따릅니다.

살롱페이퍼 지원메일은 담당 운영자의 Gmail로 자동 전달됩니다. 담당자만 접근할 수 있는 Google Apps Script가 지원메일의 제목·발신/수신 헤더를 일시적으로 읽어 문의 후보를 분류하고 담당자에게 알립니다. 비공개 스크립트 속성에는 메일·대화 식별자, 분류, 접수·처리 시각과 상태만 저장하며 제목·이메일 주소·본문·첨부는 복사하지 않습니다. 처리 완료 또는 시험메일로 제외된 기록은 마지막 수신일로부터 90일이 지나면 자동 정리하며, 미해결 기록은 처리에 필요한 동안 보관합니다. 일별 매출 집계와 발송 확인 기록도 90일 보관합니다. 매출 화면에는 통화·일자별 집계와 구독 수만 제공하며 개별 결제 식별자는 전송하지 않습니다. 필요시 운영자가 ChatGPT의 연결된 Gmail로 문의를 검토·요약할 수 있고 기존 OpenAI Sites·Cloudflare의 접근 제한 운영 기록은 보관하지만, 기존 예약 수집·보고는 중지했습니다. 요약과 처리 기록이 필요 없어지거나 식별 가능한 삭제 요청을 받으면 원문과 함께 삭제합니다.

운영자의 문의 이메일은 Gmail을 사용하므로 Google 개인정보처리방침도 적용됩니다. 사용자가 쓰는 이메일 서비스의 정책도 함께 적용됩니다.

8. 이용하는 외부 서비스

운영자는 아래 서비스를 이용합니다. 각 서비스가 처리하는 정보는 위 항목에 적은 범위입니다.

• Google LLC — Google Play: 앱 배포, 구독 결제·갱신·해지·환불, 구독 변경 알림. Google이 직접 처리하는 결제 정보에는 Google의 개인정보처리방침이 적용됩니다.
• Google Cloud(Cloud Run·Firestore 서울 리전, Pub/Sub, Cloud Logging): 결제 확인 서버 운영, 구독 변경 알림 수신, 최소 구독 운영 기록과 접속 기록 보관.
• Gmail·Google Apps Script: 이메일 문의 수신·담당자 전달과 회신, 지원메일 헤더 기반 분류, 담당자 전용 운영 화면·최소 처리 기록·매출 집계·자동 보고. Google의 글로벌 인프라를 사용할 수 있습니다.
• OpenAI ChatGPT·Sites 및 Cloudflare: 필요시 담당자의 연결된 메일 검토·최소 요약, 기존 접근 제한 운영 기록 보관과 6a항의 선택형 행사·사진 안내 공개. 운영 대시보드의 기존 예약 수집·보고는 Apps Script 전환 후 중지했습니다. 서비스 운영에 글로벌 인프라가 사용될 수 있습니다.

운영자는 이 방침에 적은 경우와 법령에 따라 요구되는 경우 외에는 개인정보를 제3자에게 제공하지 않으며, 판매하거나 광고에 이용하지 않습니다.

공개 행사 안내는 OpenAI Sites·Cloudflare에서 제공하며 6a항의 별도 공개·보관·삭제 기준을 따릅니다. 앱 삭제·데이터 삭제·기기 이전 전에 사용할 수 있는 암호화 QR 복구 파일을 확인하거나 게시한 안내를 철회하세요.

9. 보관 및 삭제

작업은 삭제할 때까지 기기에 보관합니다. 기기 간 전송은 자료를 복사하므로 이전 기기의 자료는 이전 기기에서 따로 삭제해야 합니다. 작업함에서 작업을 지워도 편집 상태나 오류 복구를 위한 사본이 남을 수 있습니다.

앱 내부 자료를 모두 지우려면 필요한 일반 JSON과 별도의 암호화 QR 복구 파일을 앱 밖에 보관하고 복구 가능 여부를 확인한 뒤 Android 설정에서 앱 → 살롱페이퍼 → 저장공간 → 데이터 삭제를 이용하세요. 기기별 메뉴 이름은 다를 수 있습니다. 앱을 삭제해도 앱 전용 저장공간의 자료가 삭제됩니다.

갤러리, 직접 저장한 파일, 이메일이나 다른 앱으로 공유한 사본은 해당 위치에서 별도로 삭제해야 합니다. 운영자는 기기에만 있는 자료를 원격으로 조회하거나 삭제할 수 없습니다.

서버 쪽 정보 중 구매 토큰 원문과 전체 조회 응답은 처리가 끝나면 남기지 않습니다. 4항의 최소 구독 운영 기록과 7항의 문의 요약은 각 항목의 목적·삭제 기준을 따릅니다. 처리되지 않은 알림은 1일, 접속 기록은 30일이 지나면 Google Cloud 보관 설정에 따라 자동으로 삭제됩니다. 문의 이메일은 삭제 요청을 받으면 이메일함에서 삭제합니다.

앱 삭제나 데이터 삭제는 Google Play 구독을 해지하지 않습니다. 구독 해지와 결제 내역 관리는 Google Play의 정기 결제 메뉴에서 진행해 주세요. Google이 보관하는 구매·결제 기록은 Google의 보관 정책을 따릅니다.

사진 보관함 정리 기능이 있는 버전에서는 점검 결과를 확인하고 직접 동의한 경우에만 사용하지 않는 앱 내부 인쇄용 사본을 삭제합니다. 저장된 작업·현재 작업·복구 가능한 임시 저장에서 쓰는 사진은 보호하며 안전하게 확인하지 못하면 정리를 멈춥니다. 갤러리 원본, 작은 미리보기, 공개 QR 사진이나 앱 밖에 내보낸 파일은 이 정리로 삭제되지 않습니다. 자동 정리는 하지 않습니다.

10. 안전성 확보 조치

• 앱과 결제 확인 서버 사이의 통신은 HTTPS로만 하며, 앱은 암호화되지 않은 통신을 허용하지 않습니다.
• 구매 토큰은 비밀 정보로 취급해 저장하거나 로그에 남기지 않습니다.
• 구독 변경 알림은 Google이 인증한 요청만 받습니다.
• 검토용 코드는 원문 대신 검증용 해시로만 서버에 설정합니다.
• 서버는 별도 개인 키 파일 없이 Google Cloud의 서비스 계정 권한으로 동작하며, 과도한 요청을 제한합니다.
• 편집 자료는 다른 앱이 접근할 수 없는 앱 전용 저장공간에 보관하고, 클라우드 백업에서 제외했습니다. 기기 간 직접 전송에는 작업함, 현재 작업과 오류 복구용 사본만 포함합니다.

기기 잠금과 직접 내보낸 백업 파일의 접근 권한은 사용자가 관리해 주세요.

11. 이용자의 권리

앱 안에 별도 회원 계정을 만들지 않으므로 탈퇴할 앱 계정은 없습니다. 기기 내 자료는 9항의 방법으로 직접 관리할 수 있습니다. 운영자가 처리하는 개인정보의 열람·정정·삭제 또는 처리 정지는 이메일로 요청할 수 있습니다. 서버 접속 기록은 요청하신 기록을 특정할 수 있는 범위에서 처리하며, Google 계정과 결제 기록은 Google의 관리 기능도 이용해 주세요. 요청할 때 구매 토큰·비밀번호·카드 번호는 보내지 마세요.

12. 개인정보 문의와 권익침해 구제

운영자: 크레오스(CREOS)
서비스: 살롱페이퍼 Android 앱
개인정보 문의: support@getsalonpaper.com (문의는 이메일로만 받습니다)

개인정보 침해에 관한 상담이나 분쟁 해결이 필요하면 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등 관계 기관에 문의할 수 있습니다. 한국 밖에서 이용하는 경우 거주 국가의 개인정보 보호 감독기관에 문의할 수도 있습니다.

13. 방침의 변경

실제 데이터 처리 방식이 바뀌면 이 페이지와 앱 안의 안내에 반영합니다. 처리 항목·목적·보관 기간이 바뀌는 경우 변경 내용과 시행일을 이 페이지에 안내합니다. 2026년 11월 6일에는 최소 구독 운영 기록과 담당자 전용 문의 분류·요약·일일 보고를 추가했으며, 같은 날 자동 수집·보고를 Google Apps Script로 전환하고 보관 범위를 구체화했습니다. 이어서 선택형 행사 QR·링크 공유(6a항)를 추가했습니다. 2026년 11월 7일에는 사진 카드 기능이 있는 버전에서 직접 선택해 게시하는 사진 미리보기·작품 정보·가격/상태와 기기 내 인쇄용 사본을 안내했습니다. 이 기능을 지원하지 않는 이전 버전에서 사진 게시가 새로 켜지지 않으며, 자동 사진 업로드나 광고 SDK는 추가하지 않았습니다. QR 복구·사진 보관함 정리 기능이 있는 버전의 선택형 암호화 파일 내보내기와 확인 후 미사용 인쇄용 사본 삭제도 안내했습니다. 자동 백업의 제외 범위는 그대로 유지됩니다.

시행일: 2026년 11월 7일 · 최초 공개: 2026년 10월 22일