개인정보 처리방침

본 문서는 편의를 위해 제공되는 번역본입니다. 본 번역본과 영문본의 내용이 다를 경우 영문본이 우선합니다.

본 개인정보 처리방침은 Android 및 iOS용 Follo 모바일 앱(이하 "앱")과 웹사이트 www.follotracker.com(이하 "웹사이트")이 어떤 정보를 처리하는지, 그 이유는 무엇인지, 그리고 이용자에게 어떤 선택권이 있는지를 설명합니다. Follo는 Instagram용 독립 팔로워 및 언팔로워 추적 앱입니다. Follo는 Instagram 또는 Meta와 제휴 관계가 없으며, 이들로부터 후원이나 보증을 받지 않습니다.

요약

• 이용자는 앱 안에 표시되는 Instagram 자체 로그인 페이지에서 로그인합니다. 당사는 이용자의 Instagram 비밀번호를 절대 읽거나 저장하지 않습니다.
• 앱은 이용자의 휴대폰에서 Instagram으로부터 직접 Instagram 데이터를 읽어옵니다. 팔로워 목록과 리포트는 이용자의 휴대폰에 저장됩니다. 당사는 이러한 데이터를 수신하는 서버를 운영하지 않습니다.
• 앱은 이용자가 해당 작업을 위한 버튼(팔로우 또는 언팔로우)을 탭할 때에만 이용자의 Instagram 계정에서 작업을 수행합니다. 게시물 작성, 댓글, 좋아요 또는 메시지 전송은 절대 하지 않습니다.
• 일부 정보는 이용자의 휴대폰 밖으로 전송됩니다. 사용 분석 및 오류(크래시) 보고서(Google Firebase), 구매 및 구독 기록(RevenueCat, Apple, Google), 푸시 알림(OneSignal)이 이에 해당합니다. 구체적인 항목은 제5조에 기재되어 있습니다.
• 당사는 이용자의 개인정보를 판매하지 않습니다.

1. 책임 주체

앱과 웹사이트는 Oyku Sena Sayan이 운영하며, Oyku Sena Sayan은 App Store에서, 그리고 Google Play에서는 "Follo App"이라는 개발자 이름으로 앱을 배포합니다(이하 "Follo" 또는 "당사"). Follo는 본 방침에 기술된 개인정보의 처리 책임자입니다(튀르키예 개인정보 보호법 제6698호(이하 "KVKK")에 따른 "데이터 관리자"). 당사에 대한 문의는 support@follotracker.com으로 연락해 주시기 바랍니다.

2. 앱의 작동 방식

Follo를 이용하려면 앱 안의 브라우저 창에서 열리는 Instagram 로그인 페이지에서 본인의 Instagram 계정으로 로그인합니다. 로그인 후 앱은 해당 Instagram 세션을 사용하여 이용자의 기기에서 Instagram에 이용자의 데이터를 요청하며, 이는 이용자가 Instagram 웹사이트를 이용할 때 Instagram 웹사이트가 데이터를 요청하는 방식과 동일합니다. 이후 앱은 확인할 때마다 이전 목록과 비교하여 이용자의 기기에서 리포트를 생성합니다.

3. Instagram 로그인

• 비밀번호. 이용자는 Instagram 페이지에 비밀번호를 입력하며, 비밀번호는 Instagram으로 전송됩니다. 앱은 비밀번호를 읽거나 기록하거나 저장하지 않으며, 당사는 비밀번호를 절대 수신하지 않습니다.
• 로그인 결과. 앱은 이용자의 로그인 완료 여부를 감지하기 위해서만 로그인 페이지를 확인합니다. 로그인에 실패한 경우, 당사가 로그인 문제를 해결할 수 있도록 결과에 대한 간단한 기술적 분류(예: "2단계 인증 필요" 또는 "잘못된 비밀번호")를 분석 데이터에 기록합니다. 이용자가 입력한 내용은 기록하지 않습니다.
• 세션. 로그인 후에는 로그인 상태가 유지되도록 Instagram의 세션 쿠키와 세션 토큰이 이용자 기기의 앱 전용 저장 공간에 보관됩니다. 이 정보는 Instagram과 통신하는 데에만 사용되며 당사로 전송되지 않습니다. 앱에서 로그아웃하면 해당 정보가 삭제됩니다.

4. 앱이 읽는 Instagram 데이터

이용하는 기능에 따라 앱은 Instagram에서 다음 정보를 읽습니다.

• 이용자의 프로필: Instagram 사용자 ID, 사용자 이름, 이름, 소개, 프로필 사진, 비공개 계정 또는 인증 계정 여부, 팔로워 수, 팔로잉 수 및 게시물 수. 또한 Instagram의 계정 설정 엔드포인트는 이용자가 Instagram 계정에 이메일 주소와 전화번호를 추가한 경우 해당 정보도 반환합니다.
• 이용자의 팔로워 및 팔로잉 목록: 각 계정의 사용자 ID, 사용자 이름, 이름, 프로필 사진 및 기본 속성(예: 비공개 또는 인증 여부).
• 참여 신호: 이용자의 최근 게시물에 좋아요를 누르거나 댓글을 단 사람, 이용자의 스토리를 본 사람, 이용자의 활동 알림, 그리고 최근 Direct 대화 목록(대화 참여자 및 대화의 마지막 활동 시점). 앱은 이 정보를 유령 팔로워, 열혈 팬, 상호작용 기반 "프로필 방문자"와 같은 인사이트를 계산하는 데에만 사용합니다. 메시지 내용은 보관하거나 표시하지 않습니다.
• 이용자가 조회하기로 선택한 프로필: 이용자가 계정을 검색하거나, 관심 목록에 추가하거나, 고스트 모드로 해당 계정의 스토리를 보거나, 사진 또는 동영상을 저장하는 경우, 앱은 해당 계정의 공개 프로필 정보, 게시물, 스토리 및 하이라이트를 불러옵니다. 이용자는 이용자의 Instagram 계정에 조회가 허용된 정보만 볼 수 있습니다.

저장 위치. 이러한 목록, 비교에 사용되는 이전 스냅샷, 관심 목록 및 리포트는 이용자 기기의 데이터베이스에 저장되며, 프로필 사진은 이용자의 기기에 캐시됩니다. 당사는 이용자의 팔로워 목록이나 리포트를 당사 서버로 복사하지 않습니다. 이용자가 저장하기로 선택한 사진과 동영상은 기기의 사진 보관함에 저장됩니다.

Instagram에서의 작업. 앱은 이용자가 앱에서 팔로우 또는 언팔로우를 탭할 때에만 이용자의 Instagram 계정에 변경을 가합니다. 앱이 스스로 게시물 작성, 댓글, 좋아요, 메시지 전송을 하거나 누군가를 팔로우 또는 언팔로우하는 일은 절대 없습니다.

5. 기기 밖으로 전송되는 정보

당사는 다음 서비스 제공업체를 이용합니다. 이들 업체는 앱 운영을 위해 당사를 대신하여 데이터를 처리합니다.

Google Firebase (Google Analytics for Firebase, Crashlytics, Authentication, Remote Config)

• 사용 이벤트(예: 열어 본 화면, 사용한 기능, 결제 화면 조회 및 구매 이벤트)와 기술 이벤트(예: 로딩 오류 및 위에서 설명한 로그인 결과 분류).
• 기기 및 앱 정보: 기기 모델, 운영체제, 앱 버전, 언어 및 IP 주소로부터 추정한 대략적인 위치(국가 또는 지역).
• 식별자: 앱 인스턴스 ID, 이용자의 설치 건에 대해 생성되는 가명 앱 사용자 ID(Firebase Authentication이 이메일이나 이름 없이 이 로그인을 자동으로 생성함), 기기 식별자, 그리고 허용되는 경우 기기의 광고 ID.
• 이용자 본인의 Instagram 계정 규모에 관한 정보: 팔로워 수와 팔로잉 수 및 그 범위, 비공개 또는 인증 계정 여부, 게시물 보유 여부. 이용자의 Instagram 사용자 이름은 분석 이벤트에 포함되지 않습니다.
• 앱 설치 경로(예: 광고 캠페인 이름). 당사 광고의 성과를 측정하는 데 사용됩니다.
• 오류(크래시) 보고서: 오류에 관한 기술적 세부 정보, 오류 발생 당시의 화면 및 가명 앱 사용자 ID.

당사는 이 데이터를 앱 사용 방식의 파악, 버그 수정, 당사 앱 설치 광고(예: Google Ads)의 성과 측정 및 앱 설정의 원격 변경에 사용합니다.

RevenueCat (구매 및 구독)

• 이용자의 구독 및 구매 상태, 스토어 거래 세부 정보, 가명 앱 사용자 ID 및 기기 식별자(iOS에서는 IDFV와, 이용자가 추적을 허용한 경우에만 IDFA, Android에서는 사용 가능한 경우 광고 ID), 그리고 이용자의 IP 주소.
• 앱이 이용자의 고객 기록에 첨부하는 Instagram 프로필 세부 정보: 사용자 이름, 이름, Instagram 사용자 ID, Instagram 계정에 연결된 이메일 주소 및 전화번호(Instagram이 이를 반환하는 경우), 팔로워 수, 팔로잉 수 및 게시물 수, 비공개 또는 인증 계정 여부.
• 구매 정보를 분석 및 알림 정보와 연결할 수 있도록 하기 위한 이용자의 Firebase ID 및 OneSignal ID.

당사는 이 데이터를 이용자가 결제한 기능의 잠금 해제, 구매 복원, 고객 지원 제공 및 구독 성과 파악에 사용합니다.

OneSignal (푸시 알림)

이용자가 알림을 허용하면 OneSignal은 푸시 토큰, 가명 앱 사용자 ID, 기본 기기 정보(예: 기기 모델, 운영체제, 언어 및 시간대) 및 이용자의 알림 열람 여부를 수신합니다. 당사는 이를 앱 관련 알림을 보내는 데 사용합니다. 이용자는 언제든지 기기 설정에서 알림을 끌 수 있습니다.

Apple 및 Google

• 결제는 App Store 또는 Google Play에서 처리됩니다. 당사는 이용자의 카드 정보를 절대 볼 수 없습니다. Apple과 Google은 상품, 가격, 국가 및 갱신 상태와 같은 제한된 거래 정보를 (RevenueCat을 통해) 당사와 공유합니다.
• iOS에서 Apple Search Ads 정보를 이용할 수 있는 경우, 어떤 Apple 광고가 설치로 이어졌는지 당사가 확인할 수 있도록 어트리뷰션 토큰이 RevenueCat으로 전송됩니다.
• iOS에서 이용자의 Instagram 계정에 이메일 주소 또는 전화번호가 있는 경우, 앱은 당사의 Google 광고를 측정하기 위해 이를 Firebase SDK에 포함된 Google의 기기 내 전환 측정 기능에 전달합니다. Google은 이 매칭이 이용자의 기기에서 이루어지며 이메일 주소나 전화번호가 기기 밖으로 전송되지 않는다고 밝히고 있습니다.

이메일 지원

앱에서 당사에 문의하면 이메일 앱이 열리며, 메시지에는 앱 버전, 기기 모델, 운영체제, 언어, 가명 앱 사용자 ID 및 기기 ID가 미리 포함되어 있습니다. 이용자는 전송하기 전에 이 정보를 수정하거나 삭제할 수 있습니다. 당사는 이용자가 보낸 내용을 답변하는 데에만 사용합니다.

6. 웹사이트

• 리포트 미리보기와 공개 프로필 카드. 리포트 미리보기에 Instagram 사용자 이름을 입력하면, 서버가 해당 계정의 공개 프로필 정보(프로필 사진, 이름, 소개, 카테고리, 링크 도메인, 팔로워·팔로잉·게시물 수, 인증 및 비공개 여부, 공개 계정의 경우 최근 게시물 썸네일과 좋아요·댓글 수)를 Instagram에서 가져와 이 카드를 보여 주는 데만 사용합니다. Instagram에 로그인하지 않고, 비밀번호를 묻지 않으며, 계정의 팔로워 목록에 접근하지 않습니다. 이 정보는 최대 7일(프로필 사진은 최대 24시간) 동안 캐시에 보관된 뒤 자동으로 삭제됩니다. 캐시 항목은 사용자 이름이 아닌 단방향 해시(HMAC)로 저장되며, 누가 어떤 계정을 조회했는지는 기록하지 않습니다. 남용을 막기 위해 IP 주소는 10분 카운터에서 해시 형태로만 사용됩니다. 사용자 이름은 분석 도구로 전송되지 않습니다. 법적 근거: 요청하신 미리보기를 제공하기 위한 당사의 정당한 이익(GDPR 제6조 제1항 f호).
• Google Analytics 4. 당사는 www.follotracker.com 방문을 측정합니다. 측정 항목은 조회한 페이지, App Store 및 Google Play 버튼 클릭, 페이지 로딩 성능(Core Web Vitals), 브라우저 및 기기 유형, IP 주소로부터 추정한 대략적인 위치입니다. Google Analytics는 _ga와 같은 쿠키를 사용합니다. 법률상 이용자의 동의가 필요한 경우(예: EEA, 영국 및 스위스), 당사는 분석 쿠키를 저장하기 전에 동의를 요청합니다.
• 필수 쿠키. follo_app_session 및 XSRF-TOKEN은 사이트가 정상적으로 작동하도록 하고 양식을 보호합니다(2시간 후 만료). follo_lang은 이용자의 언어 설정을 1년간 기억합니다.
• 뉴스레터. 이용자가 구독하는 경우, 당사는 Follo 소식을 보내기 위해 이용자의 이메일 주소를 저장합니다. 구독을 해지하려면 당사에 이메일을 보내 주시면 해당 주소를 삭제합니다.
• 서버 로그. 여느 웹사이트와 마찬가지로 당사 서버는 페이지를 제공하고 악용을 방지하기 위해(예: 반복적인 양식 제출 제한) 이용자의 IP 주소와 브라우저 정보를 처리합니다.

웹사이트에는 사용자 계정이 없으며, 웹사이트에서 Instagram에 로그인할 수 없습니다. 이용자는 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다.

7. 데이터 이용 목적 및 법적 근거

• 앱 및 앱 기능의 제공(구매 및 구매 복원 포함): 이용자와의 계약 이행에 필요합니다.
• 분석, 오류(크래시) 보고 및 앱 개선: 안정적인 앱을 운영하려는 당사의 정당한 이익, 또는 법률상 요구되는 경우 이용자의 동의.
• 광고 식별자를 이용한 광고 성과 측정: 필요한 경우 이용자의 동의. iOS에서 IDFA는 이용자가 앱 추적 투명성(App Tracking Transparency) 요청 화면에서 추적을 허용한 경우에만 사용됩니다.
• 푸시 알림: 시스템 요청 화면에서 이용자가 제공한 동의.
• 지원, 보안 및 부정행위 방지: 당사의 정당한 이익.
• 법적 의무(예: 구매에 관한 세무 및 회계 기록).

KVKK에 따라 당사는 제5조에 규정된 근거(계약의 이행, 법적 의무, 정당한 이익 및 필요한 경우 이용자의 명시적 동의)에 기초하여 개인정보를 처리합니다.

8. 공유 및 판매

당사는 위의 서비스 제공업체, 앱 스토어로서의 Apple 및 Google, 법률상 요구되는 경우(예: 유효한 법원 명령), 또는 앱의 매각이나 조직 개편의 일환으로(이 경우 본 방침이 계속 적용됨)만 개인정보를 공유합니다. 당사는 금전을 대가로 개인정보를 판매하지 않습니다.

당사는 앱 내에 광고를 표시하지 않습니다. 다만 Google Ads 및 Apple Search Ads와 같은 광고 플랫폼에서 당사 자체 광고 캠페인을 측정하기 위해 광고 식별자와 설치 데이터를 사용합니다. 캘리포니아주 법률을 비롯한 일부 법률에서는 이것이 광고 목적의 개인정보 "공유"에 해당할 수 있습니다. 이용자는 언제든지 이를 중단할 수 있습니다(제11조 참조).

9. 국외 이전

당사의 서비스 제공업체는 미국 및 튀르키예, EEA, 영국 이외의 기타 국가에서 데이터를 처리할 수 있습니다. 이 경우 당사는 유럽연합 집행위원회의 표준계약조항, 해당 업체가 참여하는 경우 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework), 그리고 튀르키예에서 이전되는 데이터의 경우 KVKK 제9조에 따른 이전 메커니즘 등 법률이 규정하는 보호 조치에 의거합니다.

10. 데이터 보관 기간

• 이용자의 기기: Instagram 세션은 이용자가 로그아웃할 때까지 유지됩니다. 목록, 리포트 및 관심 목록은 이용자가 앱을 삭제하거나 앱 데이터를 지울 때까지 유지됩니다.
• 분석 및 오류(크래시) 데이터: 당사의 Firebase 설정에서 정한 제한된 기간 동안 보관된 후 자동으로 삭제됩니다.
• 구매 기록: 이용자의 구독이 활성 상태인 동안 보관되며, 그 이후에는 세무, 회계 또는 법적 규정이 요구하는 기간 동안 보관됩니다.
• 푸시 알림 데이터: 이용자가 알림을 끄거나 삭제를 요청할 때까지 보관됩니다.
• 지원 이메일 및 뉴스레터 주소: 이용자에게 답변하는 데 필요한 기간 동안, 또는 이용자가 구독을 해지할 때까지 보관됩니다.

11. 이용자의 선택권 및 권리

앱 및 기기에서의 선택권:

• 앱 설정에서 로그아웃하면 기기에서 Instagram 세션이 제거됩니다.
• 앱을 삭제하거나 기기 설정에서 앱 데이터를 지우면 앱이 기기에 저장한 모든 정보가 제거됩니다.
• 추적을 끄거나(iOS: 설정 → 개인정보 보호 및 보안 → 추적), 광고 ID를 삭제 또는 재설정할 수 있으며(Android: 설정 → 개인정보 보호 → 광고), 기기 설정에서 알림을 끌 수 있습니다.
• 당사의 서비스 제공업체에서 이용자의 Instagram 프로필 세부 정보를 삭제하거나 이용자의 설치 건과 연결된 데이터의 삭제를 원하시면 support@follotracker.com으로 이메일을 보내 주십시오. 당사가 이용자의 기록을 찾을 수 있도록 앱에서 보내는 지원 이메일에 표시된 앱 사용자 ID와 기기 ID를 포함해 주시기 바랍니다.

EEA, 영국 및 스위스(GDPR 및 영국 GDPR). 이용자는 본인의 개인정보에 대한 열람, 정정, 삭제, 처리 제한 또는 처리에 대한 이의 제기(정당한 이익에 근거한 처리 포함), 이동 가능한 형식으로 제공받을 권리를 가지며, 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 이전에 이루어진 처리에 영향을 미치지 않습니다. 또한 이용자는 거주지 관할 개인정보 보호 감독기관에 불만을 제기할 수 있습니다.

캘리포니아주(CCPA/CPRA) 및 기타 미국 주. 이용자는 당사가 수집, 이용 및 공개하는 개인정보가 무엇인지 알 권리, 이를 열람할 권리, 정정할 권리, 삭제할 권리, 그리고 교차 맥락 행동 광고(cross-context behavioural advertising)를 위한 개인정보의 "판매" 또는 "공유"를 거부(옵트아웃)할 권리를 가집니다. 당사는 개인정보를 판매하지 않으며, 이용자가 권리를 행사했다는 이유로 이용자를 차별하지 않습니다. 당사가 수집하는 범주는 식별자(예: 앱 사용자 ID, 기기 ID 및 광고 ID, IP 주소), 상업 정보(구매), 인터넷 또는 앱 활동(사용 이벤트), 대략적인 위치, 그리고 위에 기재된 Instagram 프로필 세부 정보입니다. 당사는 이 정보를 이용자, 이용자의 기기 및 Instagram으로부터 제7조의 목적을 위해 수집하며, 제5조의 서비스 제공업체에 공개합니다.

튀르키예(KVKK). KVKK 제11조에 따라 이용자는 본인의 개인정보가 처리되는지 여부를 확인하고, 이에 관한 정보를 요청하고, 처리 목적과 그 목적에 맞게 이용되는지 여부를 알고, 튀르키예 국내 또는 국외에서 개인정보를 제공받는 제3자가 누구인지 알고, 개인정보의 정정 또는 삭제와 해당 제3자에 대한 통지를 요청하고, 오로지 자동화된 분석에 의해 발생한 이용자에게 불리한 결과에 이의를 제기하고, 위법한 처리로 인해 발생한 손해에 대한 배상을 청구할 수 있습니다. 또한 이용자는 튀르키예 개인정보보호위원회(Kişisel Verileri Koruma Kurulu)에 불만을 제기할 수 있습니다.

이러한 권리를 행사하려면 support@follotracker.com으로 이메일을 보내 주십시오. 당사는 요청이 이용자 본인의 것인지 확인하기 위해 정보를 요청할 수 있으며, 법률이 정한 기간 내에(예: GDPR에 따르면 1개월, KVKK에 따르면 30일) 답변드립니다.

12. 보안

이용자의 Instagram 데이터는 이용자 기기의 앱 전용 저장 공간에 보관되며, Instagram 및 당사 서비스 제공업체와의 모든 연결은 암호화(HTTPS)됩니다. 어떠한 저장 또는 전송 방법도 완벽하게 안전하지는 않으므로, 화면 잠금으로 기기를 보호하고 운영체제를 최신 상태로 유지해 주시기 바랍니다.

13. 아동

Follo는 13세 미만이거나 거주 국가에서 Instagram을 이용할 수 있는 최소 연령 미만인 사람을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 앱을 이용했다고 생각되는 경우 당사에 연락해 주시면 관련 데이터를 삭제하겠습니다.

14. Instagram 및 기타 서비스

Instagram의 로그인 페이지와 Instagram 자체 서비스는 Meta가 운영하며 Instagram의 자체 개인정보 처리방침이 적용됩니다. Apple, Google, RevenueCat 및 OneSignal도 각자의 개인정보 처리방침을 가지고 있습니다. 본 방침은 이들 회사가 직접 수집하는 데이터를 처리하는 방식에는 적용되지 않습니다.

15. 본 방침의 변경

당사는 앱이나 법률이 변경되는 경우 본 방침을 업데이트할 수 있습니다. 새 버전은 이 페이지에 게시하고 상단의 날짜를 변경합니다. 중요한 변경 사항이 있는 경우 웹사이트 공지 등을 통해 별도로 알려 드립니다.

16. 문의처

개인정보 관련 질문 또는 요청: support@follotracker.com.