시행일: 2026년 11월 12일 · 운영자: LoreUp(로어업)
1. 수집하는 정보
서비스 제공을 위해 다음 정보를 처리합니다.
- 계정·로그인: 이메일(이메일 가입 또는 Google·Apple 로그인), 비밀번호 해시(이메일 가입 시), Google·Apple 제공 이름·프로필 이미지(해당되는 경우). 앱에서 「기기에서 시작」으로 만든 기기 계정은 앱이 만들어 그 기기에 저장한 무작위 식별 값으로 로그인하며, 서버에는 이 값을 되돌릴 수 없게 변환한 값(해시)만 저장합니다. 기기의 하드웨어 식별자는 쓰지 않습니다. 앱을 삭제하면 이 값이 함께 사라져 그 계정에 다시 로그인할 수 없습니다
- 서비스 이용 정보: 캐릭터 이름, 관심 분야, XP·레벨·스트릭, 퀴즈 세션·답변, 복습 일정, 분야별 능력치, 탐험 티켓 잔액(및 광고 보상 잔액, 해당 기능 사용 시), 구독·Lifetime 플랜 상태, 추천(초대) 코드·관계, 표시 언어 설정(가입 시점의 언어로 처음 설정되며, 계정에서 직접 변경할 수 있습니다), 보물·분야별 티켓·놀이 골목·여정·오늘의 미션 기록, 친구·차단·대결·탐험대 기록, 투기장 한 마디(고른 말과 남긴 시각 — 3일 동안 다른 이용자에게 캐릭터 이름과 함께 보입니다), 티켓으로 산 꾸밈(대결 이모트 묶음·동반자 스킨·거실 테마)과 착용·사용 상태, 이용자가 보낸 문의·요청·신고 내용, 알림 설정
- 인증·세션: 로그인 유지를 위한 세션 쿠키 및 Auth.js 세션 데이터
- 가입·기기 정보: 가입 시점의 IP 주소(가입 남용 방지와 초대 보상 한도 확인에 사용), 앱 푸시 알림을 보내기 위한 기기 토큰
- 구매·결제 관련: 앱 내 구매 시 스토어 거래 식별자(transaction ID 등), 상품 ID, 지급 내역. 카드 번호·결제 비밀번호는 수집하지 않으며, 결제는 Apple App Store / Google Play가 처리합니다.
- 광고·기기 식별자 (모바일 앱, 해당 시): 리워드 광고 기능이 활성화된 경우 Google AdMob 등 광고 제공을 위해 광고 ID(IDFA/AAID 등), 기기·앱 정보, 광고 상호작용(시청·완료 여부)이 광고 SDK를 통해 처리될 수 있습니다. iOS에서는 App Tracking Transparency(ATT)에 따라 추적 허용 여부를 요청할 수 있습니다. 또한 기기 지역이 대한민국으로 설정된 iOS 앱에서는 앱 광고의 설치 성과를 측정하기 위해 Meta(Facebook) SDK가 앱 설치·실행 사실과 기기·앱 정보(기기 모델, OS·앱 버전 등)를 Meta에 전달합니다. 광고 ID(IDFA)는 추적을 허용한 경우에만 함께 전달되며, 앱 안 구매 내역은 전달하지 않습니다.
- 서비스 이용 분석: 이용 분석 도구가 설정된 경우, 서비스 개선을 위해 주요 이용 단계(랜딩·문항 공유 페이지 조회, 스토어 설치 버튼 클릭, 로그인 화면 조회, 가입, 계정 연결, 온보딩 화면 조회·완료, 탐험 시작·완료와 결과 화면 조회, 알림 허용 여부와 기기 알림 예약·탭, 앱 평가 요청과 「앱 평가하기」 누름, 재방문, 상점 화면 조회, 구매 시도·취소·실패·완료)와 그에 딸린 정보(가입·연결 수단, 문항 분야·난이도, 알림 종류·예약 건수·다음 날 예약 여부, 상품 ID·스토어 구분, 구매가 끝나지 않은 이유의 구분과 스토어가 알려 준 오류 문구, 상점 진입 경로와 무료 횟수·체험 안내 대상 여부, 웹/앱 구분, 화면 언어 구분, 초대 링크를 통해 들어왔는지 여부, 유입 채널 — 링크에 붙어 오는 utm 값)가 기록됩니다. 접속 IP는 분석 도구로 전달하지 않으며 위치(국가·도시)를 추정하지 않습니다. 이 기록은 브라우저에 저장되는 무작위 방문자 식별 값(쿠키)과 회원 식별자에 연결되며, 문항의 정답 내용이나 답변 텍스트는 전송하지 않습니다.
- 기술 로그: 서비스 안정화를 위한 서버 로그·오류 정보(설정된 경우 오류 추적 도구 포함)
위치 정보, 연락처 목록, 사진 라이브러리는 수집하지 않습니다.
2. 이용 목적
- 회원 식별 및 로그인
- 일일 퀘스트·복습·성장·티켓·한도 기능 제공
- 인앱 구매 검증·티켓/구독 혜택 지급 및 부정 결제 방지
- 리워드 광고가 제공되는 경우 광고 보상 지급
- 앱 광고의 설치 성과 측정
- 이용 현황 분석을 통한 서비스 개선(통계·유지율·전환 분석)
- 부정 이용 방지 및 서비스 안정 운영
- 고객 문의·계정 삭제·환불 지원 요청 처리
3. 보관 및 처리 위탁 · 제3자 SDK
데이터는 PostgreSQL 데이터베이스에 저장되며, 웹 호스팅(Vercel 등)과 Google 인증 인프라를 통해 처리될 수 있습니다.
서비스 제공을 위해 다음 외부 서비스가 이용될 수 있습니다.
- Google (로그인)
- Google AdMob: 리워드 광고 기능이 활성화된 경우의 모바일 앱 광고 (광고주·측정 파트너에 광고 ID 등이 전달될 수 있음)
- Meta (Facebook): iOS 앱 광고의 설치 성과 측정 (기기 지역이 대한민국인 경우 앱 설치·실행 사실과 기기·앱 정보, 추적을 허용한 경우 광고 ID)
- Apple App Store / Google Play: 인앱 결제·구독·영수증 처리. 안드로이드에서는 설치 시 Google Play가 설치 리퍼러 값(아래 5항)을 앱에 전달합니다
- PostHog (서비스 이용 분석): 이용 분석 도구가 설정된 경우, 위 1항의 이용 단계 기록이 서버를 통해 전달됩니다
- Google Firebase Cloud Messaging: 앱 푸시 알림 발송
- Resend: 인증·계정 연결 메일 발송
- Sentry: 오류 추적(설정된 경우)
각 사업자의 개인정보 처리에 대해서는 해당 사업자의 정책을 참고해 주세요. 계정 삭제 시 관련 개인정보와 진행 데이터는 지체 없이 삭제됩니다. 다만 다른 이용자를 신고한 내용은 신고자 정보 없이 남고, 이미 지급한 티켓 팩 결제는 다시 지급하지 않도록 결제 번호를 되돌릴 수 없게 변환한 값만 남깁니다. 이벤트 선물을 받았다면 같은 기기에서 다시 받지 않도록, 앱이 그 기기에 만든 무작위 값을 되돌릴 수 없게 변환한 값을 그 이벤트가 끝날 때까지 남겼다가 지웁니다(기기의 하드웨어 식별자는 쓰지 않습니다). 이용 분석 도구에 이미 전달된 이용 단계 기록은 그 도구에 남을 수 있습니다. 법령상 보관 의무가 있는 경우(결제·환불 분쟁 대응 등)는 해당 기간 동안 보관할 수 있습니다.
4. 제3자 제공
이용자 동의 없이 개인정보를 외부에 판매하지 않습니다. 다만 법령에 따른 요청, 이용자가 선택한 인증·광고·결제 과정에서 필요한 범위의 처리는 예외입니다.
5. 쿠키 · 추적
웹에서는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 이와 함께 서비스 이용 분석과 화면 표시를 위한 자체 쿠키(무작위 방문자 식별 값, 마지막 방문 날짜, 유입 채널 값, 선택한 표시 언어)를 사용합니다. 이 쿠키는 서버에서만 읽히며 광고 목적으로 쓰이지 않습니다. 웹 서비스 자체로는 제3자 광고 추적 쿠키를 사용하지 않는 것을 원칙으로 합니다.
안드로이드 앱에서는 설치 직후 한 번, Google Play가 전달하는 설치 리퍼러 값을 읽습니다. 이 값에는 설치 전에 누른 링크에 붙어 있던 초대 코드와 유입 채널(utm 값)이 담기며, 위의 자체 쿠키와 같은 용도로만 쓰입니다. 스토어에서 검색해 설치한 경우 Google Play가 돌려주는 기본 표시 값은 유입 채널로 기록하지 않습니다. iOS에는 이에 해당하는 기능이 없습니다.
리워드 광고 기능이 활성화된 경우, 모바일 앱의 AdMob 광고는 광고 네트워크의 식별자·측정 기술을 사용할 수 있으며, iOS ATT에서 추적을 거부하면 맞춤형 광고가 제한될 수 있습니다.
기기 지역이 대한민국으로 설정된 iOS 앱은 Meta SDK로 앱 설치·실행 사실을 Meta에 보냅니다(1항). iOS ATT에서 추적을 거부하면 광고 ID는 전달되지 않습니다.
6. 이용자 권리
이용자는 언제든지 로그인 후 계정 삭제에서 계정을 삭제할 수 있습니다. 삭제 시 캐릭터·진행도·답변·티켓 잔액·앱 내 구독·유료 혜택 기록이 함께 삭제되며 복구할 수 없습니다. 스토어 구독 해지는 기기 설정에서 별도로 처리해야 합니다. iOS 기기 설정에서 앱 추적 허용을 변경할 수 있습니다.
7. 아동
서비스는 만 14세 미만을 대상으로 하지 않습니다. 만 14세 미만의 개인정보를 고의로 수집하지 않습니다. 유료 기능이 포함되며, 광고 기능이 켜진 경우 광고가 포함될 수 있으므로 보호자의 지도가 필요할 수 있습니다.
8. 방침 변경
본 방침을 변경하는 경우 본 페이지에 게시합니다. 중요한 변경이 있으면 서비스 내에서 안내할 수 있습니다.
9. 문의
개인정보 관련 문의는 앱의 계정 → 고객지원 「문의하기」 또는 전자우편(santa@loreup.app)으로 보내 주세요.