1. 적용 범위와 운영 주체
이 방침은 GemStep iOS 앱, 위젯, Gem Credits 초대·리워드 서비스, gemsteps.com 웹사이트(통칭 ‘서비스’)에 적용됩니다. ‘GemStep’과 ‘당사’는 이 서비스를 운영하는 독립 개발자를 뜻합니다.
개인정보 관련 문의나 요청은 support@gemsteps.com으로 보내 주세요.
2. 처리하는 정보
| 항목 | 포함되는 정보 | 처리 위치와 목적 |
|---|---|---|
| Apple 건강 앱의 걸음 | HealthKit의 읽기 전용 걸음 합계와 나중에 반영되는 업데이트. 이동 경로, 정확한 위치, 건강 데이터 쓰기 권한은 요청하지 않습니다. | HealthKit 권한을 받은 뒤 성장과 진행률 계산을 위해 기기 안에서 처리합니다. 정확한 수치와 개별 HealthKit 샘플은 GemStep 서버나 Mixpanel로 전송하지 않습니다. |
| 기기 내 앱 콘텐츠 | 크리스털 기록과 시드, 사용자가 붙인 이름, 성장 단계, 설정, 내보내기 상태, 사용자가 만든 로컬 백업. | 앱 제공을 위해 iPhone에 저장합니다. 사용자가 iOS 공유 대상을 선택해 내보내거나 백업·공유할 때만 기기 밖으로 나갑니다. |
| 선택형 제품 분석 | 익명 설치 ID, 앱 버전, 플랫폼, 언어, 기능 사용, 성공·오류 상태, 대략적인 진행 구간, 실험 배정 및 Apple이 제공하는 경우 Apple Ads Attribution 식별자. Mixpanel은 일반적인 SDK 요청 정보도 처리할 수 있습니다. | 명시적으로 동의한 뒤에만 Mixpanel로 직접 전송하여 온보딩, 안정성, 기능 사용을 파악합니다. 정확한 걸음, HealthKit 샘플, 경로, 정확한 위치, 크리스털 이름·시드, 영수증, 이메일, 전화번호는 보내지 않습니다. |
| Gem Credits와 초대 | 무작위 리워드 계정 ID, App Attest 정보, DeviceCheck 적격 결과, 초대 코드·청구·잔액·원장·보안 시간. Apple로 로그인을 통한 복구를 선택한 경우에만 단방향으로 보호된 Apple 참조값과 암호화 토큰을 보관하며 Apple 이름이나 이메일은 요청하지 않습니다. | Cloudflare의 리워드 서비스에서 부정 사용 방지, 초대 보상 지급, 원장 관리, 계정 복구에 사용합니다. HealthKit 데이터나 정확한 걸음 수는 받지 않습니다. 설치된 앱에서 초대 링크를 열거나 코드를 입력하면 보상을 지급하며 DeviceCheck로 중복 지급을 제한합니다. |
| 구매 | StoreKit이 제공하는 제품 권한과 거래 검증 상태. | 결제와 청구는 Apple이 처리합니다. GemStep은 검증된 결과로 구매를 열거나 복원하며 카드 정보를 받지 않습니다. |
| 지원 문의 | 이메일 주소, 메시지, 첨부물, 사용자가 선택해 제공한 진단 정보. | 문의 답변, 문제 조사, 필요한 대화 기록 유지에 사용합니다. |
| 웹사이트와 네트워크 정보 | IP 주소, 사용자 에이전트, URL, 시간, 보안 신호 등 일반적인 요청 정보. | Cloudflare가 사이트와 리워드 서비스를 제공하고 보호하는 데 처리합니다. 사이트에는 분석·광고 쿠키나 행동 분석 스크립트가 없습니다. |
3. HealthKit 데이터
GemStep은 HealthKit 정보를 광고, 마케팅, 데이터 중개 또는 걸음 기반 경험과 무관한 자격 판단에 사용하지 않습니다.
HealthKit 권한은 Apple이 관리하며 건강 앱이나 iOS 설정에서 바꿀 수 있습니다. Apple은 읽기 권한이 거부되었는지 앱에 알려 주지 않으며 빈 결과는 걸음이 없는 경우일 수도 있습니다. GemStep은 원인을 단정하지 않고 도움말이나 데모 상태를 보여 줄 수 있습니다.
HealthKit이 나중에 데이터를 수정·삭제하거나 늦게 반영해도 이미 확인된 성장이 줄어들지 않도록 기기에 보관할 수 있습니다. 내보낸 백업의 저장·전송 위치는 사용자가 정합니다.
4. 분석 선택
새 설치에서는 분석이 꺼져 있습니다. 온보딩이나 설정에서 명시적으로 켜기 전에는 Mixpanel SDK를 초기화하거나 이벤트를 보내지 않습니다. 다시 끄면 Mixpanel 추적을 거부하고 재동의할 때까지 이후 전송을 중단합니다.
분석 없이도 성장, 컬렉션, 위젯, 내보내기, 구매, Gem Credits를 사용할 수 있습니다. Apple Search Ads 유입을 확인하는 Apple Ads Attribution도 분석이 켜진 동안에만 Mixpanel로 전달합니다. 제3자 광고 식별자를 쓰거나 다른 회사의 앱·웹사이트에서 사용자를 추적하지 않습니다.
5. 이용 목적
성장, 컬렉션, 위젯, 내보내기, 백업, 구매, 초대, 리워드, 복구를 제공하고, 정상 기기 확인·중복 및 부정 리워드 방지·오류 진단을 하며, 동의한 경우 서비스를 측정·개선하고, 지원·개인정보 요청과 법적 의무에 대응하는 데 필요한 정보만 사용합니다.
필요한 경우 건강 접근과 선택형 분석은 동의, 핵심 기능은 사용자가 요청한 서비스 제공, 보안·부정 방지·지원은 정당한 이익이나 법적 의무를 근거로 합니다. 동의는 언제든 앞으로의 처리에 대해 철회할 수 있습니다.
6. 제공받는 곳
필요한 범위에서만 Apple(HealthKit, StoreKit, Ads Attribution, App Attest, DeviceCheck, 선택형 Apple 로그인), 동의 후 Mixpanel, 사이트·보안·Worker·리워드 DB를 위한 Cloudflare에 제공합니다. 법률, 안전, 권리 보호, 사업 승계에 합리적으로 필요한 경우 전문가, 기관, 승계자에게 제공할 수 있습니다.
개인정보를 판매하거나 문맥 간 행동 광고를 위해 공유하지 않으며 HealthKit 데이터를 광고 플랫폼, 데이터 중개업자, 정보 재판매업자에게 제공하지 않습니다.
7. 보관 및 삭제
- 기기 데이터: 앱에서 삭제하거나 가져오기로 교체하거나 앱을 삭제할 때까지 남습니다. 내보낸 파일은 저장한 곳에서 따로 삭제해야 합니다.
- 분석 데이터: Mixpanel 설정과 법적 필요에 따라 보관하며 설치 ID 관련 삭제를 요청할 수 있습니다.
- 리워드 데이터: 계정이 활성화된 동안과 원장을 안전하게 유지하는 데 필요한 기간 보관합니다. 계정을 삭제하면 Apple 복구 연결과 토큰을 제거합니다. 원장 무결성, 반복 악용 방지, 분쟁, 법적 의무를 위해 과거 초대·크레딧 기록, 비활성 익명 계정, 되돌릴 수 없는 기기 기록을 남길 수 있으나 복구나 광고에는 쓰지 않습니다.
- 지원 메시지: 해결, 필요한 업무 기록, 법적 의무에 합리적으로 필요한 기간만 보관합니다.
8. 사용자의 선택과 권리
거주 지역에 따라 열람, 정정, 삭제, 제한, 사본 수령, 반대, 동의 철회, 감독기관 신고 권리가 있을 수 있습니다.
- Apple 건강 앱이나 iOS 설정에서 건강 접근을 관리합니다.
- GemStep → 설정 → 개인정보 보호 → 분석 공유에서 분석을 켜거나 끕니다.
- 설정 → 초대 및 Gem Credits에서 선택형 계정을 삭제합니다.
- 로컬 데이터는 앱이나 앱 삭제로 지울 수 있지만 내보낸 파일, 동의 후 전송된 Mixpanel 데이터, 서버 원장은 자동 삭제되지 않습니다.
- support@gemsteps.com으로 요청해 주세요.
개인정보 설정에서 조작 방법을 한눈에 볼 수 있습니다.
9. 국외 처리
Apple, Mixpanel, Cloudflare는 미국, 유럽연합, 일본 및 사업을 운영하는 다른 국가에서 정보를 처리할 수 있습니다. 필요한 경우 국제 이전에 인정되는 보호조치를 적용합니다.
10. 보안
HTTPS 암호화, 보호된 리워드 요청의 App Attest, Apple 참조값 단방향 해시, 복구 토큰 암호화, HealthKit·분석·리워드 기록 분리를 사용합니다. 다만 어떤 보안 조치도 절대적인 안전을 보장할 수는 없습니다.
11. 아동
GemStep은 일반 사용자를 위한 웰니스·엔터테인먼트 앱이며 아동의 이름, 이메일 등 연락처를 요구하도록 설계되지 않았습니다. 건강 공유와 구매에는 Apple 계정·가족·기기 제어가 적용됩니다. 적절한 허가 없이 아동이 정보를 보냈다고 생각되면 연락해 주세요.
12. 방침 변경
서비스나 법적 요구가 바뀌면 이 방침을 업데이트할 수 있습니다. 개정 내용과 날짜를 여기에 게시하고 선택권이나 정보 이용에 중대한 영향이 있으면 앱에서도 별도로 알립니다.
13. 문의
개인정보 문의는 support@gemsteps.com, 제품 문제는 GemStep 지원을 이용해 주세요.
제공업체 방침: Apple, Mixpanel, Cloudflare.