개인정보 처리방침

요약

TagRoll은 계정이 필요 없습니다. 사진, 태그, 메모는 사용자의 기기에 저장됩니다. 태그, 메모, 별점의 사본은 기기의 Google 백업에도 포함되며, 화면 잠금으로 암호화됩니다(아래 참조). TagRoll은 사진 자체를 기기 밖으로 보내지 않습니다. 사진이 앱을 떠나는 것은 사용자가 사진을 선택하고 "보내기"를 누른 뒤 공유 시트에서 직접 고른 앱(메일, 메시지, AI 앱 등)에 넘길 때뿐이며, 그 이후에는 해당 앱의 정책이 적용됩니다. 앱은 사진의 내용을 변경하지 않습니다. 앱이 제거하는 사진은 사용자가 직접 고른 사진뿐이며, 이 사진은 Android 휴지통으로 이동되어 30일 동안 보관됩니다. 앱은 사진을 수정하거나 삭제할 수 있는 어떠한 권한도 요청하지 않습니다.

앱을 개선하기 위해 사용 통계와 진단 정보를 전송합니다. 이 정보는 횟수, 기기 특성, 설치 경로 분류로만 구성되며, 사진, 태그 이름, 파일 이름, 메모는 절대 포함되지 않습니다. 앱에서 언제든지 이 전송을 끌 수 있습니다(아래 참조).

또한 사진 분석에 사용하는 Google 구성 요소(Google ML Kit)와 지도(Google Maps)는 기기 모델, 앱 버전, 구성 요소별 식별자 등의 정보를 Google에 전송합니다. 이 전송은 앱에서 끌 수 없습니다(아래 참조).

기기에 저장되는 정보

다음 정보는 기기의 앱 전용 저장 공간에 저장됩니다.

• 사용자가 만든 태그, 메모, 별점, 저장한 검색 필터(폴더)
• 각 사진 또는 동영상을 식별하는 데이터(기기 미디어 데이터베이스에서의 ID, 파일 내용으로 계산한 해시, 촬영 시각, 픽셀 크기). 사진이나 동영상이 이동되거나 복원된 뒤 태그를 다시 연결하는 데 사용됩니다
• 사진의 EXIF 데이터에 있는 촬영 위치와 이로부터 얻은 지명. 촬영 위치는 앱 안의 지도에 핀을 표시하는 데, 그리고 앱에 내장된 장소 데이터를 사용해 사진에 지명을 붙여 지명으로 검색할 수 있게 하는 데 사용됩니다. 위치 값 자체와 사진에 붙은 지명은 이 기기 안에서만 처리됩니다(지도를 표시할 때 Google에 전송되는 내용은 "지도(Google Maps)" 참조)
• 사용 통계와 진단 정보를 껐는지 여부
• 앱을 설치할 때 이용한 링크의 분류("사용 통계와 진단 정보"의 "설치 경로" 참조)

앱을 삭제하면 이 정보는 모두 기기에서 삭제됩니다. 다만 태그, 메모, 별점, 저장한 검색 필터, 각 사진을 식별하는 데이터의 사본은 Android 기기 백업 (Google 백업)에 포함됩니다. 이 백업은 기기의 화면 잠금으로 암호화되며, 키는 Google도 개발자도 알지 못합니다. 기기에 화면 잠금이 없거나 기기 백업이 꺼져 있으면 아무것도 포함되지 않습니다. 앱을 다시 설치하거나 새 기기를 설정하면 앱이 이 사본을 자동으로 복원합니다. 사용 통계와 진단 정보에 대한 설정도 같은 백업에 포함됩니다. 사진의 위치는 포함되지 않습니다.

Android는 기기 조건이 충족될 때(마지막 백업 후 24시간 이상 경과, 기기가 유휴 상태, Wi-Fi 연결) 백업을 실행하므로, 마지막 백업 이후에 추가한 태그는 복원되지 않습니다. 휴대전화를 교체할 때의 기기 간 전송도 최선 노력 방식입니다. 태그를 안전하게 보관하려면 "태그 관리" 화면에서 내보내고, 필요할 때 그 파일을 가져오세요.

앱이 요청하는 권한

앱은 사진에 쓰거나, 사진을 삭제하거나 이동할 수 있는 어떠한 권한도 요청하지 않습니다. 검토 화면에서 선택한 사진을 휴지통으로 이동할 때(유료 기능)는 권한을 통하지 않습니다. Android가 매번 확인을 요청하며, 그 자리에서 승인한 사진만 이동됩니다.

사용 통계와 진단 정보

앱을 개선하고 비정상 종료를 찾기 위해 아래 정보를 전송합니다. 전송은 기본적으로 켜져 있으며, 앱의 "앱 정보" 화면에 있는 "오류 기록과 사용 횟수 보내기" 스위치로 언제든지 끌 수 있습니다. 끄면 이후 전송이 중단되고, 대기 중인 정보는 폐기되며, 기기에 저장된 식별자도 삭제됩니다. 처음 실행할 때 아직 사진 접근을 허용하지 않았다면 첫 화면에 같은 스위치가 있으며, "시작하기"를 누르기 전에는 아무것도 전송되지 않습니다.

전송하는 정보

• 사용 통계(PostHog): 앱 시작, 사진 스캔 완료(사진 수의 자릿수), 태그 붙이기(개별 또는 일괄), 검색(선택한 태그 수, 검색창에 단어를 입력했는지 여부, 검색 결과가 0건으로 끝났는지 여부. 단어 자체와 결과 수는 전송하지 않음), 태그 삭제, 일괄 태그 붙이기 한도 도달, 결제 화면 표시(앱의 어느 부분에서 열었는지) 또는 구매, 촬영일 달력 열기(컬렉션에서 열었는지 검색에서 열었는지), 달력의 메모 목록에서 사진 열기(메모 내용과 사진은 전송하지 않음), 선택한 사진에 "보내기"로 공유 시트 열기(넘긴 사진 수. 넘긴 대상 앱은 전송하지 않음), 처음 실행 안내를 어디까지 진행했는지, 첫 태그를 제안된 그룹에서 골랐는지 이미 살펴본 사진에서 골랐는지, 태그를 붙인 사진 수의 자릿수(태그 이름과 사진은 전송하지 않음)와 같은 동작의 종류와 횟수
• 설치 경로(PostHog): 앱을 설치할 때 이용한 Google Play 링크가 어떤 것인지를, 개발자가 정한 동영상, 기사, 포럼 등 몇 가지 분류 중 하나로 전송합니다(해당 없으면 "기타", 링크에 정보가 없으면 "알 수 없음"). 어떤 소개가 사람들을 앱으로 이끄는지 파악하는 데 사용됩니다. 설치 후 한 번, 앱 데이터를 지우면 한 번 더 전송됩니다. 스위치가 꺼져 있는 동안에는 전송되지 않으며, 분류만 기기에 보관되었다가 스위치를 켤 때 전송됩니다. 링크 자체는 전송하지 않습니다
• 진단 정보(Sentry): 앱이 비정상 종료되거나 응답하지 않을 때의 기술적 정보(오류가 발생한 위치, 기기 모델, OS 버전, 앱 버전). 앱이 오류를 처리하고 계속 실행되는 경우에는 앱의 어느 부분에서 발생했는지와 오류의 종류만 전송합니다(같은 종류의 오류는 앱을 시작할 때마다 최대 한 번만 전송)
• 공통 컨텍스트: 앱 버전, OS 이름과 버전, 기기 유형, 제조사와 모델, 언어와 시간대, 앱이 이 기기를 위해 생성한 무작위 식별자

절대 전송하지 않는 정보

• 사진, 사진의 파일 이름이나 경로
• 사용자가 입력한 모든 것: 태그 이름, 메모, 폴더 이름
• 사진의 촬영 위치와 이로부터 얻은 지명. 연결의 IP 주소로 위치를 추정하는 기능은 비활성화되어 있습니다
• 광고 식별자, 전화번호, 연락처, 계정 정보(어느 것도 수집하지 않음)

전송 대상

두 제공업체는 개발자를 대신하는 처리자로서 개발자의 지시에 따라서만 정보를 처리하며, 이 데이터를 자체 목적으로 사용하지 않습니다. 사용 통계는 집계된 수치로만 사용하며, 개별 사용자를 추적하거나 타기팅하는 데 사용하지 않습니다.

보관과 삭제

각 서비스로 전송된 데이터는 보관 기간이 끝나면 사라집니다. 보관 기간은 각 서비스가 사용 중인 요금제에 의해 정해지며 이 앱에서 설정할 수 없습니다. 2026년 9월 기준으로 PostHog는 1년, Sentry는 30일입니다. PostHog는 보관 기간이 지난 데이터가 영구 삭제될 수 있다고 밝히고 있으며, Sentry는 기간이 끝나면 데이터에 더 이상 접근할 수 없다고 밝히고 있습니다. 기기별 식별자는 앱에 표시되지 않으며 전송을 끄면 기기에서 삭제되므로, 특정 사용자의 데이터만 골라 삭제할 방법은 없습니다.

사진 분석(Google ML Kit)

사진의 자동 라벨 지정과 사진 속 텍스트 읽기에는 Google의 ML Kit를 사용합니다. 분석은 사용자의 기기에서 실행되며, 사진, 찾아낸 라벨, 읽어낸 텍스트는 전송되지 않습니다.

이 구성 요소의 진단과 사용 분석을 위해 ML Kit는 Google LLC(미국)에 기기 정보 (제조사, 모델, OS 버전), 앱 정보(패키지 이름, 버전), 설치별 식별자, 처리 시간, 오류 코드 등의 데이터를 전송합니다. Google은 이 정보를 전송 중에 HTTPS로 암호화하며 제3자와 공유하지 않는다고 밝히고 있습니다. 사진 분석은 앱의 핵심 기능이므로 앱에서 이 전송을 끌 수 없습니다.

이 정보에 대한 Google의 처리는 Google 개인정보처리방침의 적용을 받습니다.

지도(Google Maps)

지도 화면은 Google Maps로 표시됩니다. 지도를 표시할 때 지도 이미지를 불러올 수 있도록 보고 있는 영역과 연결의 IP 주소가 Google LLC(미국)에 전송됩니다. 사진이 많은 장소를 볼 때 그 영역은 사진을 촬영한 곳 주변이 됩니다. 사진, 촬영 위치 값, 사진에 붙은 지명, 태그, 메모는 전송되지 않습니다.

또한 Google 서비스를 유지하고 개선하기 위해 Google Maps 구성 요소는 Google에 기기 정보(OS 버전, 모델, 제조사)와 구성 요소 버전, 지도 조작(이동과 확대/축소), 구성 요소 자체가 비정상 종료될 때의 기술 정보, 구성 요소가 생성한 가명 식별자를 전송합니다. 이 정보는 사용자가 지도 화면을 열 때만 전송되며 앱에서 끌 수 없습니다.

이 정보에 대한 Google의 처리는 Google 개인정보처리방침의 적용을 받습니다. 지도에 관한 약관은 이용약관에 있습니다.

구매

유료 기능이 제공되는 경우 구매는 Google Play를 통해 처리됩니다. 개발자는 카드 번호와 같은 결제 정보를 전혀 받지 않습니다.

iPhone 버전(iOS)의 차이점

iPhone 버전은 이 페이지의 나머지 부분과 같은 방침에 따라 정보를 다룹니다. Android 버전과는 다음과 같이 다릅니다.

• 사진 접근: 앱은 iOS의 사진 접근 권한(모든 사진 또는 선택한 사진)을 요청합니다. 위치 권한은 요청하지 않습니다. 촬영 위치는 사진 보관함이 이미 가지고 있는 값에서 읽습니다
• 기기에 저장되는 정보: 위의 항목에 더해, 앱은 각 사진의 iCloud 사진 식별자를 저장합니다. 새 iPhone으로 옮길 때 태그, 메모, 별점을 같은 사진에 다시 연결하는 데 사용됩니다
• 백업: 태그, 메모, 별점을 포함한 앱의 데이터는 iPhone 백업(iCloud 백업 또는 컴퓨터로의 백업)에 포함됩니다. 백업은 Apple 시스템이 만들며, 개발자는 그 내용을 받지 않습니다
• iCloud에만 저장된 사진: 사용자가 사진을 열 때, 그리고 "앱 정보"에서 "충전 중 Wi-Fi로 다운로드"가 켜져 있을 때, 앱은 사진 시스템을 통해 iCloud에서 해당 사진을 내려받습니다. 내려받은 사진은 사진 앱 쪽에서 기기에 남습니다
• 공유: 사진에서 "보내기"를 누르거나, 사진 목록, 검색 결과, 스마트 폴더에서 사진과 동영상을 선택해 "보내기"를 누르면(한 번에 최대 20개), 앱은 공유 시트가 열려 있는 동안 해당 파일을 임시 폴더에 복사하고 시트가 닫히면 그 사본을 삭제합니다. 사진은 공유 시트에서 사용자가 고른 앱으로 전달됩니다
• 사진 분석: 라벨 지정과 텍스트 인식에는 Google ML Kit 대신 iOS에 내장된 Apple의 Vision을 사용합니다. 분석은 기기에서 실행되며, 앱은 사진도 분석 결과도 전송하지 않습니다
• 사진 삭제: 검토 화면에서 선택한 사진(유료 기능)은 iOS가 매번 표시하는 확인을 사용자가 승인한 뒤에만 삭제됩니다. 이 사진은 사진 앱의 "최근 삭제된 항목"에 30일 동안 남으며 거기서 복구할 수 있습니다. iCloud 사진을 켜 두었다면 다른 기기에서도 삭제됩니다
• 사용 통계와 진단 정보: 전송하는 정보, 전송하지 않는 정보, 스위치는 위의 "사용 통계와 진단 정보"와 같으며, PostHog iOS SDK와 Sentry Cocoa SDK(둘 다 EU 리전)를 사용합니다. 설치 경로는 전송하지 않습니다. 또한 스위치가 켜져 있는 동안 PostHog iOS SDK는 앱을 시작할 때마다 PostHog에서 설정을 가져옵니다. 이 요청은 앱에 내장된 앱 식별자(PostHog 키)와 SDK의 이름 및 버전만 보내며, 사용자나 기기를 식별하는 정보는 담지 않습니다. 이 요청은 EU 리전 서버가 아니라 PostHog가 사용하는 가장 가까운 Cloudflare 거점에서 받습니다(모든 연결과 마찬가지로 사용자의 IP 주소가 Cloudflare에 도달합니다)
• 구매: App Store(Apple)에서 처리됩니다. 개발자는 사용자의 결제 정보를 전혀 받지 않습니다

제3자 서비스

• PostHog Inc. (미국) — 집계된 사용 통계(EU 리전)
• Functional Software, Inc. (Sentry, 미국) — 진단 정보(EU 리전)
• Cloudflare, Inc. (미국) — 이 웹사이트의 호스팅
• Google LLC (미국) — Google Play를 통한 앱 배포, 구매 처리, Google Maps로 지도 표시, Google ML Kit로 사진 분석(분석은 기기에서 실행되며 진단 정보만 전송), Android 기기 백업(화면 잠금으로 암호화되며 Google은 그 내용을 읽을 수 없음)
• Apple Inc. (미국) — App Store를 통한 iPhone 버전 배포, 구매 처리, iPhone 백업(iCloud 백업), iCloud 사진에서 사진 내려받기

위에 해당하는 경우를 제외하고, 법률에 따라 공개가 요구되는 경우가 아니면 사용자 정보를 제3자에게 제공하지 않습니다.

열람 및 정정 요청

개발자는 개별 사용자를 식별하는 정보를 보유하고 있지 않으므로, 열람, 정정 또는 정지 요청의 대상이 되는 개인정보가 없습니다. 모든 통신은 암호화(HTTPS)되어 있습니다. 불분명한 점이 있으면 아래 문의 양식을 이용해 주세요.

이 방침의 변경

변경 사항은 이 페이지에 공지합니다. 전송하는 정보의 종류나 그 목적이 확대되는 경우에는 앱에서도 이를 알아볼 수 있게 표시합니다.

문의

이 방침에 관한 질문은 문의 양식을 이용해 주세요.