개인정보 처리방침

1. 운영자와 연락처

IKARU는 Unlimitive Media가 운영합니다. 개인정보, 계정 또는 데이터 권리 문의는 contact@unlimitive.com으로 보내 주세요. 이 방침은 IKARU 앱과 웹사이트 공개 페이지에 적용되며, 외부 서비스에는 각자의 고지가 있습니다.

2. 제공하는 정보

사용하는 기능에 따라 계정 이메일, Supabase Auth가 처리하는 인증 정보, 선택적 표시 이름, 공개 핸들·아바타, 설정 및 지원 메시지를 처리합니다. 또한 사용자가 만들거나 동기화하는 여행, 목적지, 일정, 패킹 목록, 작업, 비공개 메모나 일지, 언어 학습 진행, 알림, 피드백, 공개 프로필, 평가, 팔로우 및 공유 설정도 처리합니다.

3. 로컬 우선 계획과 기기 저장소

게스트 및 로컬 기능은 여행, 패킹, 일정, 학습 상태와 기기 내 사진 참조를 포함한 계획 상태를 기기에 저장할 수 있습니다. 사진에서 경로를 만드는 기능은 편집 가능한 여행 제안을 위해 기기에서 사진 날짜와 위치 메타데이터를 읽습니다. 스캔만으로 사진 라이브러리나 메타데이터가 IKARU에 업로드되지는 않습니다. 로컬 데이터는 지원되는 앱 기능으로 삭제하거나 앱 저장소를 지우거나 앱을 삭제하여 제거할 수 있으며, 기기 백업은 기기 제공업체의 규칙을 따를 수 있습니다.

4. 계정, 동기화 및 클라우드 데이터

로그인하면 IKARU는 인증, 동기화 및 협업을 위해 Supabase Auth, 데이터베이스, Edge Functions 및 Storage를 사용합니다. 계정이나 기능에 필요한 경우 프로필, 여행, 협업 기록, 플래너 대화, 선택한 미디어 및 관련 앱 상태가 클라우드로 전송됩니다. 앱과 백엔드 규칙이 접근을 제한하지만 온라인 서비스의 완전한 보안을 보장할 수는 없습니다.

5. 공개 프로필, 여행 및 가족 링크

프로필, 일정, 평가 또는 다른 소셜 정보를 공개할지는 사용자가 선택합니다. 가족 링크는 bearer link이므로 링크를 가진 사람은 IKARU 계정이나 앱 설치 없이 제한된 읽기 전용 여행 화면을 열 수 있습니다. 여행 이름, 목적지와 날짜, 제한된 경로 메모, 선택한 사진이나 Journey 미디어, 선택적 위치가 포함될 수 있지만 패킹 목록, 비공개 메모, 문서 및 전체 로컬 사진 라이브러리는 표시되지 않습니다. 수신자는 본 내용을 복사하거나 캡처하거나 전달할 수 있습니다. 서비스는 최소 30일의 만료 기간을 적용하며, 여행 종료일에 따라 종료 후 최소 7일까지 늘어날 수 있습니다. 그 전에 링크를 취소할 수 있습니다.

6. 위치 공유

네이티브 앱은 기기 위치를 사용하기 전에 권한을 요청합니다. 여행 또는 소셜 위치 공유를 명시적으로 켜면 앱은 포그라운드에서, 운영체제 권한과 설정에 따라 백그라운드 실행 중에도 위치를 수집할 수 있습니다. 이 기능은 로그인 계정과 프리미엄 액세스가 필요하며, 공개 범위는 끄기·친구만·공개(대략적)로 설정할 수 있습니다. 서비스는 캡처 및 만료 시간과 함께 정확한 위치와 대략적 위치를 받습니다. 허용된 친구는 규칙에 따라 정확한 위치를 받을 수 있고, 공개 화면과 가족 링크는 대략적 위치만 받습니다. 클라이언트는 약 10분의 최신성을 요청하며 백엔드는 실시간 조회 만료를 최대 15분으로 제한합니다. 가족 화면은 최근 24시간 안에 업데이트된 마지막 대략적 값을 오래된 상태로 표시할 수 있습니다. 공유를 끄면 활성 행이 삭제되지만 제공업체 백업이나 모든 후속 저장소에서 즉시 사라진다는 뜻은 아닙니다.

7. Health data, photos, media, and camera features

If you choose to connect Apple Health on iOS or Health Connect on Android, IKARU requests read-only access to your step count. It uses step-count data to calculate travel-step totals for your saved travel days and trips and to show statistics in travel stats, trip recaps, and profile or comparison surfaces. Raw HealthKit and Health Connect samples stay on your device and are never uploaded by IKARU. For signed-in users, IKARU may store one aggregate step total per device and trip, together with the trip scope, platform, and device identifier needed to replace and combine totals across devices, in Supabase. That aggregate may appear in a public profile or a comparison visible to friends only according to your profile and sharing settings. IKARU does not read, write, change, or collect other Apple Health or Health Connect categories through this feature. You can decline or revoke access in your device settings.

앱은 여행 제안을 위해 기기에서 사진 라이브러리의 선택된 메타데이터를 읽을 수 있습니다. 공개 아바타, 가족 사진 또는 Journey 미디어와 같은 클라우드 기능을 선택한 경우에만 이미지가 업로드됩니다. 클라우드 기록에는 캡션, 촬영 시각, 여행 또는 정류장 참조, 국가, 선택적 좌표 및 공개 범위가 포함될 수 있습니다. 이미지 접근은 짧은 만료의 서명 URL을 사용하며 현재 앱은 5분 URL을 요청합니다. 번역기 카메라는 기기에서 문자 인식과 번역을 수행하고, 여행 통계 카드는 요청한 경우에만 기기에 저장됩니다.

8. AI, 검색, 지도 및 오디오

Trip Assistant를 사용하면 앱은 메시지와 필요한 제한된 여행 컨텍스트·기록·상태를 Supabase Edge Function으로 보냅니다. 로그인 사용자의 대화와 계획 결과는 플래너 기록에 저장될 수 있으며, 게스트 요청은 기록과 상태를 보내지만 현재 흐름에서는 로그인 대화를 만들지 않습니다. 텍스트 생성과 자동 오디오 전사는 백엔드를 통해 Google Gemini를 사용합니다. 요청은 Google Search, Google Maps 및 Mapbox 지오코딩을 사용할 수도 있습니다. 녹음 오디오는 전사를 위해 전송되며 현재 앱 코드는 자체 플래너 테이블에 원본 오디오를 저장하지 않습니다. 이러한 서비스에서 처리되길 원하지 않는 정보를 보내지 마세요. 보존, 학습 사용 및 처리 위치는 제공업체가 관리하며 이 방침에서 보장하지 않습니다.

9. 앱 진단 및 웹사이트 측정

출시 빌드는 제품 이벤트에 Firebase Analytics, 충돌 및 오류 보고에 Firebase Crashlytics, 성능 추적에 Firebase Performance를 활성화합니다. 이 서비스는 앱·기기·버전·이벤트·충돌·성능 메타데이터를 받을 수 있으며, 이벤트 어댑터는 메시지나 여행 내용을 이벤트 매개변수에 넣지 않도록 설계되었습니다. ikaru.app은 Google Consent Mode를 기본 저장 거부로 초기화하고 Clickio 동의 플랫폼을 불러오며 동의 관리 환경에서 GA4를 사용합니다. 웹사이트는 언어와 동의 상태 같은 작은 로컬 설정을 저장하고 브라우저 위치를 요청하지 않습니다.

10. Purchases, premium access, and eSIM connectivity

앱에서 프리미엄을 구매하면 Apple App Store 또는 Google Play가 거래를 처리하고 RevenueCat이 구매 및 권한 계층을 제공합니다. 앱은 RevenueCat 고객을 계정 식별자와, 가능한 경우 이메일 또는 표시 이름에 연결할 수 있으며 권한 상태와 관리 링크를 받을 수 있습니다. Supabase는 접근 확인을 위해 권한 미러를 저장합니다. 카드 정보는 스토어 또는 결제 제공업체가 처리하며 IKARU가 처리하지 않습니다. 가격, 갱신, 취소 및 환불은 해당 스토어가 표시하거나 관리합니다.

If you buy an eSIM or data top-up through IKARU, we process the selected package and currency, order and payment/provisioning status, optional trip or traveler reference, support or refund information, and the eSIM profile and usage details needed to deliver and manage connectivity. This can include an ICCID, installation instructions, activation and status data, data/voice/SMS allowances, and remaining usage. Stripe processes eSIM payments; card details are handled by Stripe and are not entered into IKARU. The Airalo connectivity provider receives information needed to provision the eSIM and, where applicable, deliver installation instructions or process usage, top-up, or refund requests. IKARU may retain support messages and diagnostics linked to the order to handle support. The website hosted checkout may use a technical anonymous account and a delivery or access email; this is not an IKARU customer login. Provider, payment, and email services have their own notices and retention rules.

11. 보존 및 삭제

로컬 데이터는 사용자 또는 기기가 삭제할 때까지 기기 저장소에 남습니다. 앱의 계정 삭제 기능은 인증 사용자, 계정 기록, 공개 프로필과 아바타, 위치 기록, 가족 공유 데이터와 객체, 플래너 기록, 권한 미러 및 현재 삭제 함수가 대상으로 하는 기타 행을 삭제하기 위한 서버 함수를 호출합니다. 위치를 끄고 링크를 취소하고 업로드 미디어를 삭제하고 로그아웃할 수도 있습니다. 링크 만료, 5분 미디어 URL 및 위치 만료는 접근을 제한하지만 모든 데이터베이스 행·로그·제공업체 사본·백업·구매 기록·법적 기록이 즉시 사라진다고 약속하지 않습니다. 현재 코드는 제공업체별 보편적 보존 일정을 정하지 않으므로 검증할 수 없는 고정 기간을 공개하지 않습니다.

Account deletion also targets linked aggregate health-step data and, where covered by the current account schema, eSIM orders, profiles, plans, refunds, and support records. The website’s anonymous eSIM checkout identity and Stripe, Airalo, email, and other provider records are separate and may remain under their own policies.

12. 선택권과 개인정보 요청

게스트 모드 사용, 계정 및 공유 설정 관리, 위치 끄기, 링크 취소, 기능이 제공하는 경우 콘텐츠 삭제, 설정에서 계정 삭제 요청을 할 수 있습니다. 적용 법률에 따른 열람·정정·삭제·제한·이의 제기·이동성 또는 기타 권리는 contact@unlimitive.com으로 요청하세요. 요청을 확인하고 계정을 보호하기 위해 정보를 요청할 수 있습니다. 웹사이트 동의 선택은 Clickio 컨트롤에서 다시 확인할 수 있습니다.

13. 아동

IKARU는 아동을 대상으로 설계된 서비스가 아닙니다. 아동에게 계정을 만들거나 개인정보를 제출하도록 의도적으로 요청하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 적용 법률에 따라 검토할 수 있도록 contact@unlimitive.com으로 연락해 주세요.

14. 국제 처리, 보안 및 업데이트

IKARU는 거주 국가와 다른 국가에서 정보를 처리할 수 있는 서비스에 의존합니다. 현재 저장소는 제공업체 지역, 하위 처리자, 백업 기간 또는 이전 방식의 완전하고 영구적인 목록을 정하지 않으며 이 방침은 이를 추측해 쓰지 않습니다. 접근 제어와 해당 플랫폼의 보호 조치를 사용하고 제품 또는 처리 방식이 바뀌면 이 페이지를 업데이트합니다. 위 날짜가 현재 버전을 나타냅니다.