개인정보 처리방침

1개인정보의 처리 목적, 항목 및 보유 기간

1. ①
   Crog는 회원가입 절차를 두지 아니하며, 다음 표의 개인정보만을 처리한다.
   처리하는 개인정보는 다음의 목적 외의 용도로는 이용하지 아니하며, 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 필요한 조치를 한다.
2. ②
   Crog는 다음 표의 개인정보를 정보주체의 동의 없이 「개인정보 보호법」 제15조 제1항 각 호 가운데 표의 ‘처리 근거’ 칸에 적은 호에 따라 처리한다.

1-1. 앱 오류 보고

앱에서 오류가 발생하거나 앱이 비정상적으로 종료되면 그 내용이 오류 분석 서비스(Sentry)⁠로 자동 전송된다.
앱을 열고 닫을 때에도 앱이 정상적으로 종료되었는지를 세기 위한 짧은 기록(세션)⁠이 전송된다.

처리 항목

오류 내용(오류 문장과 코드상의 발생 위치), 오류가 발생한 화면과 단계, 앱의 판 번호와 상태(시작 시각 · 메모리 사용량 · 화면 표시 여부), 기기의 종류와 상태(화면 크기 · 메모리 · 처리 장치 수 · 발열 상태), 운영체제의 판, 화면 모드(밝게 · 어둡게), 언어, 시간대, 시간 표기 방식(12시간 · 24시간)

식별 번호

앱을 설치할 때마다 새로 만들어지는 임의의 번호와 기기를 구별하는 값이다.
Crog는 이를 같은 오류를 겪은 이용자의 수를 세는 데에만 이용하며, 이름 · 이메일 주소 · Apple 계정과 연결하지 아니한다.

세션

앱을 연 시각, 이용 시간, 종료 상태(정상 · 오류 · 비정상 종료), 앱의 판 번호와 설치 번호이다.
Crog는 이를 앱이 정상적으로 종료된 비율을 파악하는 데에만 이용한다.

접속 도시

앱이 보내는 정보가 아니다.
Sentry는 보고를 받을 때 접속 IP 주소로 도시를 추정하여 기록한다.
Crog는 Sentry가 IP 주소를 저장하지 아니하도록 설정하였다.

처리하지 아니하는 정보

이름, 이메일 주소, 전화번호, 책 이름, 메모, 클립, 사진, 화면 사진, 누른 단추, 이동한 화면, 손쉬운 사용 설정(굵은 텍스트 · VoiceOver 등)

거부 방법

앱의 설정에서 ‘오류 보고 보내기’⁠를 끄면 그때부터 오류 보고와 세션 기록을 보내지 아니한다.
이 경우 Crog는 그 기기에서 발생한 오류를 알 수 없다.

1-2. 문의 메일

정보주체가 메일로 문의하는 경우 Crog는 메일 주소, 이름(적은 경우에 한한다), 메일 내용과 첨부한 화면 사진 등을 처리한다.
Crog는 문의 메일을 답변을 마친 날부터 1년 동안 보관한 후 파기한다.
다만, 소비자의 불만 또는 분쟁 처리에 관한 메일은 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조에 따라 3년 동안 보존한다.

1-3. 구독 · 평생 구매

결제는 App Store(Apple)⁠와 Google Play(Google)⁠가 처리하며, Crog는 카드 번호 등 결제 정보를 받지 아니한다.

Crog는 구매 확인 서비스(RevenueCat)⁠를 통하여 구매 여부를 확인한다.
RevenueCat에는 이용자가 구매 화면을 열거나 구매 · 구매 복원을 할 때 연결되며, 유료 서비스를 구매한 이용자의 경우에는 그 뒤 앱을 열 때마다 구매 상태를 확인한다.
이 과정에서 임의의 번호, 구매한 상품, 구매일, 갱신 · 만료 · 환불 여부, 운영체제와 앱의 판, 앱 마켓 국가, 접속 IP 주소가 처리된다.
이 번호는 이름 · 이메일 주소와 연결되지 아니한다.

App Store와 Google Play는 구매자의 이름 · 이메일 주소를 제외한 판매 기록을 Crog에 제공한다.
App Store는 국가별로 집계한 판매 수량과 금액 및 구독자별 판매 기록(임의의 구독자 번호 · 국가 · 기기 종류 · 일자 등)⁠을, Google Play는 주문마다 주문 번호 · 국가 · 시 · 도 · 우편번호 · 기기 종류 · 상품 · 일자 · 금액을 제공한다.

Crog가 직접 환급하는 경우(이용약관 제14조)⁠에는 메일로 환급받을 계좌(은행 · 계좌 번호 · 예금주)⁠를 받아 환급에만 이용하며, 환급을 마치면 계좌 번호가 적힌 메일을 지체 없이 삭제하고, 청약철회와 환급에 관한 기록(요청일 · 처리일 · 금액 · 주문 번호)⁠은 따로 5년 동안 보존한다.

계약 또는 청약철회에 관한 기록과 대금 결제 및 재화 등의 공급에 관한 기록은 5년 동안, 거래에 관한 장부와 증빙 서류는 그 국세의 법정신고기한이 지난 날부터 5년(역외거래는 7년) 동안 관계 법령에 따라 보존한다.

1-4. 누리집 방문

누리집(crogapp.com)⁠은 쿠키와 방문 분석 도구를 사용하지 아니한다.
누리집은 Google LLC의 Firebase Hosting에서 제공되며, 화면을 전송하는 과정에서 접속 IP 주소 · 요청한 화면의 주소 · 브라우저 정보가 처리된다.
Google은 남용을 방지하기 위하여 접속 IP 주소를 수개월 동안 보관한다.
Crog는 이 접속 기록을 받지 아니하며, 전체 전송량 등 합계만 확인한다.

2이용자의 기기에만 저장되는 정보

1. ①
   Crog는 기록을 수집하거나 보관하는 서버를 운영하지 아니한다.
   기록이 저장되는 곳과 삭제하는 방법은 다음 표와 같다.

1. ②
   다음 기능도 기기 안에서만 작동한다.

• 알림 — 오래 펼치지 아니한 책을 알리는 알림과 책마다 켜는 ‘이 책 알림’⁠은 기기가 스스로 표시하며, 서버가 보내지 아니한다.
• 위젯 · 잠금 화면 작업 카드 · 잠금 화면 카메라 · 단축어 — 기기 안에서만 정보를 주고받는다.
• 앱 잠금 — Face ID · Touch ID · 기기 암호는 기기가 확인하며, Crog는 확인 결과만 받는다.
• 카메라로 주소 스캔 — 글자는 기기 안에서 인식한다.
• 책 보내기 — 보낸 책과 받는 사람의 정보는 Apple의 iCloud 공유 또는 이용자가 고른 전송 수단으로 전달되며, Crog는 받지 아니한다.

3앱의 접근 권한

앱은 다음 기능을 처음 이용할 때 접근 권한을 요청한다.
이용자는 접근 권한을 허용하지 아니하더라도 그 기능을 제외한 서비스를 이용할 수 있으며, 허용한 권한은 언제든지 기기의 설정에서 변경할 수 있다.

아이폰 · 아이패드

설정 › 앱 › Crog

안드로이드

설정 › 애플리케이션 › Crog › 권한

4개인정보의 제3자 제공

1. ①
   Crog는 정보주체의 개인정보를 제3자에게 제공하지 아니한다.
   다만, 법률에 특별한 규정이 있는 경우(예: 수사기관이 영장 등 법령에 정한 절차에 따라 요구하는 경우)⁠에는 그러하지 아니하다.
2. ②
   이용자가 앱에서 직접 영상이나 파일 · 책을 다른 사람에게 보내는 것은 이용자 자신의 행위이며, Crog가 개인정보를 제3자에게 제공하는 것에 해당하지 아니한다.

5개인정보 처리의 위탁 및 국외 이전

1. ①
   Crog는 서비스를 제공하기 위하여 다음과 같이 개인정보의 처리 업무를 위탁하며, 이 과정에서 개인정보가 국외에 저장된다.
   이는 정보주체와의 계약의 체결 및 이행을 위하여 필요한 처리위탁 · 보관이므로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개한다.

1. ②
   Crog는 수탁자와 데이터 처리 약정(DPA)⁠을 체결하여 위탁 업무 수행 목적 외의 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한 등에 관한 사항을 정하고(「개인정보 보호법」 제26조), 수탁자가 개인정보를 안전하게 처리하는지 감독한다.
   수탁자가 다시 위탁하는 자(재수탁자)⁠는 각 수탁자가 공개한 목록(Sentry · Google · Firebase Hosting · RevenueCat)⁠과 같다.
2. ③
   위탁 업무의 내용이나 수탁자가 바뀌는 경우에는 지체 없이 이 방침을 통하여 공개한다.

6개인정보의 파기 절차 및 방법

1. ①
   Crog는 개인정보의 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기한다.
2. ②
   파기 사유가 발생한 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기한다.
   앱 오류 보고는 보유 기간(90일)⁠이 지나면 Sentry에서 자동으로 삭제된다.
3. ③
   전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제하며, Crog는 개인정보를 종이 문서로 출력하거나 보관하지 아니한다.
4. ④
   다른 법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 보관하며, 보존 근거와 보존하는 개인정보는 다음 표와 같다.

근거: 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 · 「국세기본법」 제85조의3(장부와 증빙 서류는 그 국세의 법정신고기한이 지난 날부터)

7정보주체와 법정대리인의 권리 · 의무 및 행사 방법

1. ①
   정보주체는 Crog에 대하여 언제든지 개인정보의 열람, 정정 · 삭제, 처리정지를 요구할 수 있다.
2. ②
   기기 안의 기록은 Crog가 보유하지 아니하므로, 이용자가 앱에서 직접 정정하거나 삭제할 수 있다.
3. ③
   Crog가 처리하는 개인정보(1-1 ~ 1-4)⁠에 관한 권리는 support@crogapp.com으로 행사할 수 있으며, Crog는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알린다.
   요구를 거절하는 경우에는 그 사유와 이의를 제기하는 방법을 함께 알린다.
4. ④
   앱 오류 보고에는 이름 · 이메일 주소가 포함되지 아니하여 Crog가 특정 정보주체의 보고를 가려낼 수 없으므로 개별 삭제가 어려울 수 있으며, 오류 보고는 수집한 날부터 최대 90일이 지나면 자동으로 삭제된다.
5. ⑤
   정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 한다.
6. ⑥
   Crog는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정을 하지 아니한다.
7. ⑦
   정보주체는 「개인정보 보호법」 등 관계 법령을 위반하여 Crog가 처리하는 정보주체 본인이나 다른 사람의 개인정보와 사생활을 침해하여서는 아니 된다.

8만 14세 미만 아동의 개인정보

Crog는 회원가입 절차를 두지 아니하며, 만 14세 미만 아동의 개인정보를 따로 수집하지 아니한다.
만 14세 미만 아동이 문의하려는 경우에는 법정대리인과 함께 문의하여야 한다.

9개인정보 자동 수집 장치의 설치 · 운영 및 거부

• 앱 — 광고 식별자를 이용하지 아니하며, 다른 회사의 앱 · 누리집을 넘나드는 추적을 하지 아니한다.
  누른 단추 · 이동한 화면 등의 행태정보는 수집하지 아니한다.
  앱을 열고 닫은 기록은 1-1의 세션으로만 처리한다.
• 누리집 — 쿠키와 방문 분석 도구를 사용하지 아니한다.
• 앱 안의 브라우저 · 유튜브 — 앱 안에서 연 다른 누리집(예: 도안 링크)⁠과 유튜브 재생기에서는 해당 사이트가 쿠키를 사용할 수 있으며, 그 사이트의 개인정보 처리방침이 적용된다.
  유튜브는 쿠키를 적게 사용하는 ‘개인 정보 보호 강화 모드’⁠로 연다.
  Crog는 이용자가 그곳에서 본 내용을 받지 아니한다.
• 앱 마켓 통계 — 기기에서 ‘앱 개발자와 공유’(아이폰 · 아이패드) 또는 ‘사용 및 진단’(안드로이드)⁠을 켠 경우, Apple과 Google은 앱 사용 통계와 오류 기록을 이용자를 알아볼 수 없는 형태로 Crog에 제공한다.
  아이폰 · 아이패드에서는 설정 › 개인정보 보호 및 보안 › 분석 및 향상에서 끌 수 있다.

10개인정보의 안전성 확보 조치

Crog는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 한다.

• 기록을 서버에 모으지 아니하며, 기록은 이용자의 기기와 이용자의 iCloud에만 저장된다.
• 오류 보고는 암호화된 통신(HTTPS)⁠으로만 전송하며, IP 주소를 저장하지 아니하고 화면 사진 · 화면 구조 · 누른 단추 · 이동한 화면을 수집하지 아니하도록 설정하였다.
• 오류 문장에 비밀번호 · 카드 번호 등이 포함되는 경우 이를 지우는 설정을 사용한다.
• Crog가 받은 개인정보는 개인정보 보호책임자만 열람할 수 있다.
• 「개인정보 보호법」 제34조에 따라 개인정보의 분실 · 도난 · 유출 사실(법이 정한 그 가능성을 포함한다)⁠을 알게 된 경우에는 연락처를 아는 정보주체에게 72시간 이내에 알리고, 연락처를 알 수 없는 경우에는 누리집에 30일 이상 게시하며, 관계 법령에 따라 신고한다.

11개인정보 보호책임자 및 고충 처리 부서

1. ①
   Crog는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자와 고충 처리 부서를 두고 있다.

개인정보 보호책임자

크로그 대표

고충 처리 부서

크로그 고객지원

연락처

support@crogapp.com

1. ②
   정보주체는 개인정보 보호에 관한 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, Crog는 지체 없이 답변하고 처리한다.

12권익침해에 대한 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있다.
이 밖에 개인정보 침해에 대한 신고나 상담에 관하여는 다음 기관에 문의할 수 있다.

13대한민국 밖에 거주하는 정보주체

Crog는 대한민국 사업자이며, 이 방침은 대한민국 「개인정보 보호법」⁠에 따른다.
정보주체가 거주하는 국가의 법이 Crog에 적용되어 더 넓은 권리를 부여하는 경우 Crog는 그 법에 따른다.

유럽 · 영국

GDPR과 UK GDPR에 따른 컨트롤러(controller)⁠는 크로그이다.
처리 근거는 다음과 같다 — 오류 보고와 누리집 접속 기록은 앱과 누리집을 안정적이고 안전하게 운영하기 위한 정당한 이익(제6조 제1항 f호), 문의 메일은 요청에 대한 답변(b호 · f호), 구매 정보는 계약의 이행(b호)⁠과 법적 의무(c호)⁠이다.

권리

열람 · 정정 · 삭제 · 처리 제한 · 개인정보 이동을 요구하거나, 정당한 이익에 근거한 처리에 반대할 수 있다.
거주하는 국가의 개인정보 감독기관(유럽 감독기관 목록 · 영국 ICO)⁠에 민원을 제기할 수도 있다.

국외 이전

유럽연합과 영국은 대한민국의 개인정보 보호 수준이 적정하다는 결정(적정성 결정)⁠을 하였다.
대한민국 밖의 서비스로 이전하는 경우에는 각 서비스와 체결한 데이터 처리 약정의 표준계약조항(SCC)⁠으로 보호한다.

미국

Crog는 개인정보를 판매하거나 맞춤형 광고를 위하여 공유하지 아니한다.
누리집은 사이트 간 추적을 하지 아니하므로 브라우저의 ‘추적 안 함(Do Not Track)’ 신호와 관계없이 같은 방식으로 작동한다.
Crog는 13세 미만 아동을 대상으로 하는 서비스가 아니며, 13세 미만 아동의 개인정보를 받은 사실을 알게 된 경우 지체 없이 삭제한다.

14개인정보 처리방침의 변경

1. ①
   이 개인정보 처리방침은 2026년 10월 28일부터 적용된다.
2. ②
   이 방침을 변경하는 경우에는 적용일 7일 전부터 누리집과 앱을 통하여 공지하며, 정보주체의 권리에 중대한 영향을 미치는 변경은 적용일 30일 전부터 공지한다.

시행일

2026년 10월 28일

이전 판

2026년 10월 28일 게시본 — 앱이 나오기 전에 이 판으로 바뀜