개인정보 처리방침

요약

Metrochrome은 사용자의 사진을 사용자의 기기에서 현상합니다. 만들 계정이 없고, 저희가 사용자의 사진을 받는 일은 없으며, 개인정보를 판매하거나 대여하거나 공유하지 않습니다.

다만 앱은 Google Firebase를 통해 익명의 충돌 보고서와 사용 통계를 보냅니다. 둘 다 설정 → 개인 정보에서 끌 수 있고, 무엇이 담기는지는 05절에 그대로 적었습니다.

사용자의 사진

Metrochrome은 앱 밖에서 실행되는 Apple의 사진 선택기를 통해 사용자가 고른 사진을 읽습니다. 넘겨지는 것은 고른 컷뿐이며, 앱은 사진 보관함을 읽을 권한이 없어 나머지를 둘러볼 수 없습니다.

• 감광유제, 현상, 인화 조정은 모두 기기에서 계산됩니다. 처리를 위해 어디로도 보내지 않습니다.
• 가져온 컷과 그 스캔, 축소판은 앱 자체의 폴더 안에 저장되며, 앱을 삭제하면 함께 지워집니다.
• 사진 보관함에 있는 원본은 절대 변경되지 않습니다.
• 업로드되는 것이 없고, 계정도, 클라우드 사본도, 기기 간 동기화도 없습니다.

앱이 사진 보관함 권한을 요청하는 것은 추가를 위한 것뿐이며, 그것도 내보낸 것을 저장할 때만입니다. 읽기 권한은 요청하지 않습니다.

내보낸 파일에 담기는 것

내보낸 프린트는 기본적으로 원본 사진의 카메라와 노출 메타데이터 — 날짜, 카메라와 렌즈, 노출 설정 — 를 남깁니다. 위치는 기본적으로 제거됩니다. GPS 좌표와 지명도 함께입니다.

둘 다 설정 → 내보내기 기본값에서, 그리고 내보내기 화면에서 직접 바꿀 수 있습니다. 내보낸 파일은 사용자가 보낸 곳으로만 갑니다.

구입

Metrochrome Pass는 App Store를 통해 판매됩니다. 결제는 Apple이 처리하며, 저희는 사용자의 이름, 주소, 카드, Apple Account 정보를 받지 않습니다.

구입 관리는 RevenueCat이 저희를 대신해 맡으며, 무작위로 생성된 익명 식별자에 구입 내역을 기록합니다. 저희는 사용자의 이메일 주소나 이름, 저희 쪽 식별자를 넘기지 않습니다. RevenueCat이 받는 것은 App Store 거래 내역과, 그 SDK가 보내는 기기 및 지역 정보입니다.

진단과 사용

Metrochrome은 Google Firebase의 두 가지 서비스를 씁니다. 충돌 보고서를 위한 Crashlytics와 사용 통계를 위한 Analytics입니다. 둘 다 끄지 않으면 켜져 있고, 언제든 설정 → 개인 정보에서 끌 수 있습니다. 끄면 그 즉시 적용됩니다.

충돌 보고서는 앱이 예기치 않게 멈췄을 때만 전송됩니다. 보고서는 앱이 자기 코드의 어디에 있었는지를 적을 뿐, 사용자의 사진이나 파일 이름은 들어 있지 않습니다.

사용 통계는 앱이 어떻게 쓰이는지만 알려 주며, 누가 썼는지는 결코 알려 주지 않습니다. Firebase는 첫 실행, 세션 시작, 어떤 화면이 열렸는지 같은 자체 표준 이벤트를 무작위 앱 인스턴스 식별자에 기록합니다. 그 밖에 앱이 직접 보내는 이벤트는 정확히 셋뿐이고, 모두 Pass에 관한 것입니다. 구입이 완료되었다는 것(상품, 가격, 통화, App Store 거래 ID), 구입이 실패했다는 것(그리고 그 이유), 복원을 실행했다는 것(그리고 찾은 것이 있는지)입니다. 또한 Google은 각 보고서가 도착할 때의 IP 주소에서 대략적인 위치 — 도시와 국가 — 를 알아냅니다. 앱의 개인정보 매니페스트가 대략적 위치를 선언하는 이유가 그것이며, 앱 자체에는 위치 관련 코드가 없고 사용자가 어디에 있는지 묻지도 않습니다.

저희는 사용자 ID도, 사용자 속성도, 사용자 지정 키도 설정하지 않으므로, 저희가 보내는 것으로 사용자를 식별할 수 없습니다. 광고 저장, 광고 데이터, 광고 개인화는 명시적으로 거부하며, 앱은 Apple의 광고 식별자를 연결하지 않고 다른 앱에 걸친 추적 허용을 요청하지도 않습니다.

Google이 이 데이터를 어떻게 다루는지는 Google의 개인정보 처리방침에 적혀 있습니다. 두 서비스는 고장을 고치고 앱의 어느 부분이 쓰이는지 파악하는 데만 쓰이며, 그 밖의 용도로는 쓰지 않습니다.

Metrochrome이 결코 하지 않는 일

• 광고가 없고, 광고 코드도 없습니다.
• 다른 회사의 앱이나 웹사이트에 걸친 추적을 하지 않습니다.
• 개인정보를 판매하거나 공유하지 않습니다.
• 위치 권한이 없습니다 — 앱에는 위치 관련 코드가 없고 기기의 위치를 묻지도 않습니다.
• 연락처, 캘린더, 마이크, 카메라에 접근하지 않습니다.
• 계정도, 로그인도, 이메일 주소 수집도 없습니다.

저희에게 보내는 편지

앱의 문의 항목을 누르면 메일 앱에 편지가 열리고, 고장의 위치를 짚을 수 있도록 앱 버전, 기기 모델, iOS 버전, 앱의 표시 언어가 미리 채워집니다. 사용자가 보내기 전에는 아무것도 전송되지 않으며, 그 전에 어느 항목이든 지울 수 있습니다.

이 웹사이트

이 사이트는 쿠키를 설정하지 않고, 분석이나 추적 스크립트도 돌리지 않으며, 제3자에서 아무것도 불러오지 않습니다. 서체는 Google Fonts에서 받아오는 것이 아니라 이 사이트에서 직접 제공되므로, 페이지를 그리기 위해 브라우저가 다른 곳으로 요청을 보내는 일이 없습니다.

이 페이지들은 Firebase Hosting이 제공하는 정적 파일이고, Firebase Hosting은 Google입니다. Google의 네트워크는 페이지를 전달하고 서비스를 안전하게 유지하기 위해 사용자의 IP 주소를 포함한 모든 요청을 기록합니다. 그 로그는 Google의 것이며 Google 자체 약관에 따라 보관됩니다. 저희는 그것을 읽지 않고, 저희 자신의 서버 로그는 전혀 두지 않습니다.

아동

Metrochrome은 아동을 대상으로 하지 않으며, 위에 설명한 익명 진단 정보를 넘어서는 개인정보를 나이에 상관없이 누구에게서도 알면서 수집하지 않습니다.

사용자의 권리

계정이 없으므로 저희는 사용자를 식별할 수 있는 것을 아무것도 보유하지 않으며, 따라서 저희가 조회하거나 내보내거나 삭제할, 사용자의 이름이 붙은 기록도 없습니다.

설정 → 개인 정보에 있는 사용 데이터와 충돌 보고서가 중요한 조작입니다. 끄면 수집이 멈춥니다. 앱을 삭제하면 앱이 기기에 저장한 모든 것이 사라집니다. 이 내용에 관해 질문이 있거나, GDPR, UK GDPR, CCPA에 따라 자신에게 있다고 생각하는 권리를 행사하고 싶다면 저희에게 연락해 주십시오. 답을 드리겠습니다.

변경과 문의

이 방침이 바뀌면 새 시행일과 함께 새 버전을 여기에 게시합니다.

문의는 hello@metrochrome.app으로 보내 주십시오. Metrochrome은 Piotr Stojanowski Consulting이 만듭니다.