최종 업데이트: 2026년 7월 19일
본 개인정보 처리방침은 Toshinori Matsui(이하 "개발자")가 제공하는 iOS 앱 "Kotodute"(일본어명: コトヅテ, 이하 "본 앱")에서 이용자 정보를 어떻게 처리하는지 설명합니다.
1. 기본 방침: 개발자는 데이터를 수집하지 않습니다
본 앱에는 개발자가 운영하는 서버가 존재하지 않습니다. 이용자가 본 앱에 등록하는 모든 데이터(메시지, 수신인, 설정 등)는 이용자 자신의 Google 계정 안(Google 드라이브의 스프레드시트)에만 저장됩니다. 개발자가 이러한 데이터를 수신·수집·저장·열람하는 것은 기술적으로 불가능합니다.
2. 본 앱이 다루는 정보와 저장 위치
| 정보 | 저장 위치 | 용도 |
|---|---|---|
| 메시지(제목·본문·첨부 링크) | 이용자의 Google 드라이브 내 시트 | 발동 시 수신인에게 이메일로 전달 |
| 수신인·확인자의 이름과 이메일 주소 | 이용자의 Google 드라이브 내 시트 | 메시지 전달과 안부 확인 |
| 체크인 일시·모니터링 설정 | 이용자의 Google 드라이브 내 시트 | 체크인 중단 감지 |
| Google 계정 이메일 주소 | 이용자의 기기 내 | 연결된 계정 표시, 알림 메일 수신, 난독화 키 생성 |
| 인증 토큰 | 이용자의 기기 내(키체인) | Google API 연결 |
메시지의 제목·본문·첨부 링크, 수신인의 이름·이메일 주소는 본 앱이 난독화한 후 시트에 저장합니다.
3. Google 계정 접근 권한(OAuth 범위)과 이용 목적
- 기본 정보(openid, email): 연결된 Google 계정을 식별하고 앱 내에 표시하기 위해.
- Google 드라이브(drive.file): 본 앱이 생성한 모니터링용 스프레드시트(1개)의 생성·읽기/쓰기·삭제를 위해. 본 앱이 생성한 파일 이외에는 접근할 수 없습니다.
- Apps Script(script.projects / script.deployments): 모니터링 프로그램(본 앱에 동봉된 고정 스크립트)을 이용자 자신의 스프레드시트에 설치·업데이트하기 위해. 프로그램은 이용자의 계정 안에서만 작동합니다.
이러한 권한은 위 목적에만 사용됩니다. 취득한 데이터를 개발자나 제3자에게 전송하는 일은 없습니다. Kotodute의 Google API로부터 받은 정보 사용은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
4. 이메일 전송에 관하여
알림 메일, 안부 확인 메일, 그리고 메시지는 모두 이용자 자신의 Google 계정(이용자의 스프레드시트에 설치된 모니터링 프로그램)에서 전송됩니다. 개발자가 메일을 보내거나 내용을 열람하는 일은 없습니다.
5. 데이터 보호(보안 대책)
개발자는 본 앱이 다루는 정보를 보호하기 위해 다음과 같은 대책을 실시하고 있습니다.
- 통신 암호화: 본 앱과 Google API 간의 모든 통신은 TLS(HTTPS)로 암호화됩니다.
- 저장 데이터 보호: 모든 데이터는 이용자 자신의 Google 드라이브에만 저장되며, Google 인프라가 제공하는 보안(저장 시 암호화, 무단 접근 방지, Google 계정의 보안 기능)에 의해 보호됩니다. 또한 메시지의 제목·본문·첨부 링크, 수신인·확인자의 이름·이메일 주소는 본 앱이 난독화한 후 저장합니다.
- 인증 정보 보호: 본 앱이 Google 비밀번호를 받거나 저장하는 일은 없습니다(Google의 OAuth 2.0 사용). 인증 토큰은 iOS 키체인(암호화된 안전한 영역)에만 저장됩니다.
- 접근 제어(최소 권한): 개발자가 운영하는 서버는 존재하지 않으며, 데이터에 접근할 수 있는 것은 이용자 자신의 Google 계정뿐입니다. Google 드라이브 접근은 본 앱이 생성한 파일로 한정되는 최소 권한 범위(drive.file)를 사용합니다.
- 보안 문제 대응: 취약점이나 보안 문제가 발견된 경우 개발자는 신속히 앱을 수정하고, 이용자에게 영향이 있는 경우 본 페이지 및 앱 내에서 알립니다. 보안 관련 신고는 "문의"에 기재된 연락처로 접수합니다.
6. 제3자 제공·분석 도구·광고
- 개발자가 이용자의 데이터를 제3자에게 제공하는 일은 없습니다.
- 본 앱은 분석 도구·광고 SDK·추적 기술을 일절 사용하지 않습니다.
- 인앱 결제(프리미엄)는 Apple이 처리합니다. 개발자가 신용카드 번호 등 결제 정보를 취득하는 일은 없습니다.
7. 데이터 삭제
이용자는 언제든지 다음 방법으로 데이터를 삭제할 수 있습니다.
- 앱 설정 → 모니터링 시트 삭제: 본 앱이 생성한 스프레드시트(메시지·수신인을 포함한 모든 데이터)와 모니터링 프로그램이 Google 드라이브에서 완전히 삭제됩니다.
- 로그아웃: 기기 내의 인증 정보와 데이터가 삭제됩니다.
- Google 계정 설정에서 접근 권한 취소: Google 계정의 "서드파티 앱 및 서비스"에서 언제든지 본 앱의 접근 권한을 취소할 수 있습니다.
또한 메시지 전송(발동)이 완료되면 개인정보 보호를 위해 메시지와 수신인은 시트에서 자동으로 삭제됩니다.
8. 아동의 개인정보
본 앱은 13세 미만 아동을 대상으로 하지 않으며, 아동으로부터 의도적으로 정보를 수집하지 않습니다.
9. 본 방침의 변경
본 방침은 법령 변경이나 기능 추가에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 본 페이지 및 앱 내에서 알려 드립니다.
10. 문의
본 방침 및 본 앱의 정보 처리에 관한 문의는 아래로 연락해 주세요.
개발자: Toshinori Matsui
이메일: blesimlinker.help@gmail.com