개인정보처리방침

최종 업데이트: 2026-11-12 / XTV LLC 제정

XTV LLC(이하 "당사")는 최소한의 정보 수집과 사용자 개인정보 보호를 최우선으로 하는 설계 철학으로 사기 링크 검사 애플리케이션 "NoLinkTrap"(이하 "본 서비스")을 제공합니다. 본 개인정보처리방침(이하 "본 방침")은 본 서비스와 관련하여 사용자 정보가 어떻게 처리되는지를 설명합니다.

제1조 — 수집하지 않는 정보

본 서비스는 다음 중 어느 것도 수집하지 않습니다:

• 이메일 주소, 비밀번호 등 모든 계정 인증 정보(계정이 존재하지 않음)
• 이름, 나이, 성별, 생년월일
• 자택 주소 또는 전화번호
• 정확한(GPS) 위치 정보 — 본 서비스는 위치 권한을 전혀 요청하지 않습니다
• 연락처, 사진, 파일, 메시지 또는 검색 기록
• 카메라, 마이크 등 오디오/영상 데이터
• 열어본 링크, 그 링크가 연결되는 웹사이트, 모든 확인 결과 — 이는 당사로 전송되지 않습니다(일부 확인을 실행하는 데 필요한 제한적이고 좁은 예외는 제4조를 참조하십시오)

제2조 — 사용자 기기에만 저장되는 데이터

1. 다음 데이터는 사용자 기기의 로컬 저장소에만 저장되며, 당사를 포함한 어느 누구에게도 전송되지 않습니다:
   • 확인한 링크의 기록(Premium 기능. 최근 100건까지: 웹사이트 주소, 판정 결과, 확인한 시각)
   • "신뢰하는 사이트" 목록(Premium 기능)
   • 링크를 열 때 사용하도록 선택한 브라우저 앱
   • 설정(앱 언어 등)
   • 하루 1회 무료 확인에 사용되는 횟수 기록
2. 본 서비스는 Android 자동 백업(Auto Backup)이 비활성화되어 있습니다. 이 데이터는 Google에 백업되지 않으며 새 기기로 이전되지 않습니다. 앱을 삭제하면 이 데이터는 모두 영구적으로 삭제됩니다.
3. 이 데이터는 사용자의 기기를 벗어나지 않으므로, 당사는 이에 접근할 수 없으며 사용자를 대신하여 열람, 복구 또는 복원할 수 없습니다.

제3조 — 이용 통계 측정 및 지원 ID

1. 본 서비스는 앱이 어떻게 사용되는지 파악하기 위해 Google Analytics for Firebase를 사용합니다. 이는 Firebase에 익명의 앱 인스턴스 식별자, 선택하신 앱 언어, 아래에서 설명하는 지원 ID를 사용자 속성(user property)으로 전송합니다. 또한 아래의 앱 내 이벤트만 기록하며, 그 외에는 기록하지 않습니다:
   • 소개 화면의 각 단계: 소개 화면을 열었음, 소개 시작, 기본 브라우저 설정 단계의 설정 또는 건너뛰기, 브라우저 선택 또는 건너뛰기, 팁 완료
   • 링크가 도착했음 — 도착 방식(탭, 공유, 붙여넣기)만 기록하며, 링크 자체는 기록하지 않습니다
   • 확인을 실행했음 — 전체 판정 구분(문제 없음 / 주의 / 가짜로 추정됨)과 적용된 규칙의 종류(예: "유사 문자", "공유 호스트", "형태 이상")만 기록하며, 링크, 웹사이트 주소, 모방 대상 브랜드, 기록(히스토리)은 기록하지 않습니다
   • 결과 화면에서 선택한 항목 — 열기, 확인 없이 열기, 열지 않기, 실제 사이트 열기, 그래도 열기, 또는 이 사이트는 다시 확인하지 않기 — 를 판정 구분과 함께 기록하며, 링크 자체는 기록하지 않습니다
   • 그날의 무료 확인을 모두 사용했다는 알림을 보았음, 그리고 어떤 탭(홈, 기록, 설정)을 열었는지
   • 구매 화면 이벤트: 조회, 결제 시작, 완료, 취소, 복원, 오류, 구매 없이 화면 닫기; 그리고 설정에서 '구매 복원'을 탭한 것
   • Google Play의 인앱 리뷰 요청이 이뤄졌는지, 사용할 수 없었는지, 완료되었는지(그리고 대략 얼마나 오래 열려 있었는지) — 평점이나 리뷰 내용은 절대 포함하지 않습니다
   본 서비스는 확인한 링크, 웹사이트 주소, 모방 대상 브랜드, 또는 기록(히스토리)을 Firebase나 그 밖의 누구에게도 전송하지 않습니다.
2. Google Analytics for Firebase는 기기의 IP 주소로부터 대략적인 위치(국가 또는 지역 등)를 추정합니다. 당사는 이를 본 서비스가 어느 국가에서 사용되는지와 같은 집계 목적으로만 사용합니다. 이는 사용자의 정확한 위치가 아닙니다.
3. 본 서비스는 Android 광고 식별자를 수집하여 광고 효과 측정(예: 어떤 광고가 설치 또는 구매로 이어졌는지를 Google Ads를 통해 측정)에 사용합니다. 광고 식별자는 기기의 Android 설정에서 언제든 재설정하거나 삭제할 수 있습니다.
4. 본 서비스는 기기에서 무작위 지원 ID를 생성하여(예: NL-7KQ4-M9XB) 설정 화면에 표시합니다. 이 ID는 사용자의 이름, 이메일 주소 또는 전화번호와 연결되지 않습니다. 위에서 설명한 이용 통계 측정 데이터 및 RevenueCat 구독 기록에 결합되어, 사용자가 이 ID로 문의할 경우 당사가 사용자의 기록을 찾을 수 있도록 합니다.
5. 이 외에도 본 서비스는 당사 자체의 측정 서버(Supabase에서 운영, 시드니 리전)로 다음 정보를 전송합니다: 지원 ID와 그 서버가 발급하는 익명의 내부 ID; 기기의 국가(SIM 또는 모바일 네트워크 기준이며 위치 정보가 아님) 및 언어; 앱 버전; 현재 이용 중인 요금제; Google Play 설치 레퍼러(광고 클릭 식별자가 포함될 수 있음); NoLinkTrap이 현재 기본 브라우저로 설정되어 있는지 여부; 앱 내에서 사용한 화면 기록(위와 같은 종류의 이벤트); 가짜 링크 확인을 실행한 일별 횟수(확인 버튼을 눌러 시작했는지 또는 Premium에서 자동으로 시작되었는지, 그리고 판정 구분이 문제 없음·주의·가짜로 추정됨 중 무엇인지별로); RevenueCat으로부터 받은 구매 상태(요금제, 시작, 갱신, 해지). 열어 본 링크, 웹사이트 주소나 이름, 링크가 사칭하는 기업, 확인 결과의 세부 내용, 위치 정보, IP 주소는 데이터로 전송되지 않습니다. 이 정보는 서비스 개선과 문의 응답을 위해서만 사용됩니다.
6. 본 조에서 설명하는 이용 통계 측정 데이터는 Google Analytics의 데이터 보관 기간 설정(최대 14개월)에 따라 보관된 후 자동으로 삭제됩니다.

제4조 — 링크 확인 작동 방식

1. 사용자의 허락을 받아, NoLinkTrap은 기기의 기본 브라우저(디폴트 브라우저)로 설정되며, 탭·공유·붙여넣기로 받은 링크는 먼저 본 서비스로 전달됩니다. 사용자가 처리 방법을 결정한 후, 본 서비스는 그 링크를 사용자가 선택한 브라우저 앱으로 전달합니다. 그 이후의 처리에는 해당 브라우저 자체의 개인정보처리방침이 적용됩니다.
2. 모든 확인은 기기 내에서 이루어집니다. 본 서비스는 앱에 내장된 유명 기업의 공식 웹사이트 목록과 내장 규칙(유사 문자, 누구나 페이지를 게시할 수 있는 서비스, 특이한 형태의 주소 등)에 링크를 대조합니다. Gmail의 링크 래핑 등으로 감싸진 링크는 확인 전에 기기 내에서 원래 형태로 풀어냅니다.
3. 잘 알려진 단축 링크 서비스(예: bit.ly, tinyurl.com, t.co)에 대해서는, 단축 링크의 목적지를 확인하기 위해 해당 단축 서비스에만 문의합니다. 목적지 페이지 자체를 여는 일은 없습니다. 이 때문에 단축 링크 자체가 해당 단축 서비스로 전송됩니다. 이는 무료 사용자와 Premium 사용자 모두에게 동일하게 적용됩니다. 단축 서비스가 전달받는 정보는 일반적인 웹 요청으로 전달되는 범위를 넘지 않으며, 제8조에서 설명하는 수탁처리자에 해당하지 않습니다.
4. Premium 전용: 웹사이트가 언제 등록되었는지를 보여주기 위해, 본 서비스는 웹사이트의 도메인 이름만(예: example.com — 링크 전체가 아닙니다) 공개 RDAP 조회 서비스인 rdap.org로 전송합니다. rdap.org는 해당 도메인을 관할하는 레지스트리로 조회를 전달합니다. rdap.org가 전달받는 정보는 일반적인 웹 요청으로 전달되는 범위를 넘지 않으며, 수탁처리자에 해당하지 않습니다.
5. 클립보드를 읽는 것은 사용자가 "붙여넣고 확인"을 탭했을 때뿐이며, 확인할 링크를 읽는 목적에만 한정됩니다.

제5조 — 권한

1. 본 서비스는 다음을 요청합니다:
   • 기본 브라우저: 본 서비스는 Android에 본 서비스를 기본 브라우저로 설정하도록 요청합니다. 사용자는 Android 시스템 대화상자에서 이를 확인하며, 기기의 설정 → 앱 → 기본 앱 → 브라우저 앱에서 언제든 변경할 수 있습니다. 설치된 브라우저 앱을 확인하는 것은 사용자가 선택할 수 있도록 하기 위한 목적에 한정됩니다.
2. 본 서비스는 위치 정보, 알림, 연락처, 카메라, 마이크, 저장공간 권한을 요청하지 않습니다.
3. 그 외에, 인터넷 연결, 네트워크 상태 확인, Google Play 결제, 광고 식별자(AD_ID) 등 Android가 자동으로 부여하는 권한을 사용합니다.

제6조 — Premium 구독 및 RevenueCat

1. 본 서비스는 "가짜인지 확인"을 탭하여 실행하는 하루 1회의 가짜 링크 확인을 무료로 이용할 수 있습니다.
2. NoLinkTrap Premium은 Google LLC가 제공하는 Google Play Billing 시스템을 통해 구매하는 월간 자동 갱신 구독으로, 모든 링크를 자동으로 확인하고 제4조에서 설명하는 온라인 등록일 확인, 링크 기록, 신뢰하는 사이트 목록 기능을 추가로 제공합니다.
3. 구독 상태는 당사를 대신하여 RevenueCat, Inc.(미국 본사)가 관리합니다. RevenueCat은 사용자의 기기에서 익명 앱 사용자 ID를 생성하며, 이는 이름, 이메일 주소 또는 그 밖의 개인정보와 연결되지 않습니다. Premium을 구매하거나 갱신할 때, Google Play 구매 토큰, 상품 ID, 지원 ID가 RevenueCat으로 전송되어 구매를 검증하고 갱신, 해지, 만료를 추적하는 데 사용됩니다.
4. 카드 번호, 유효기간 등 결제 정보는 전적으로 Google Play가 처리합니다. 당사와 RevenueCat 모두 이를 열람하거나 저장하지 않습니다.
5. RevenueCat은 사용자가 제14조의 연락처를 통해 삭제를 요청할 때까지 구독 기록(구매 토큰, 익명 앱 사용자 ID, 지원 ID, 상품 ID, 구독 상태 이력)을 보관합니다. 이러한 기록을 삭제해도 Google Play 구독은 해지되지 않으며, 구독은 Google Play에서 별도로 해지해야 합니다.
6. 원래 구매에 사용한 것과 동일한 Google 계정으로 로그인한 경우, 구매 화면의 "구매 복원"을 통해 언제든지 이전 구매를 복원할 수 있습니다.

제7조 — 광고 효과 측정을 위한 Google과의 공유

제3조 및 제6조에서 설명한 이용 이벤트, 대략적 위치, 광고 식별자, 구매 이벤트는 Google Analytics for Firebase를 통해 Google LLC가 처리하며, Google이 본 서비스의 광고(Google Ads) 효과를 측정하고 개선하는 데 사용할 수 있습니다. 이를 제외하고, 당사는 사용자 데이터를 제3자에게 판매하거나 공유하지 않습니다.

제8조 — 수탁처리자

당사는 본 서비스 제공을 위한 목적으로만 위에서 설명한 처리를 다음 서비스 제공업체에 위탁합니다:

이들 수탁처리자는 당사와의 계약에 따라 데이터를 적절히 처리할 의무를 집니다. 제4조의 확인을 위해 문의하는 단축 링크 서비스 및 rdap.org 조회 서비스는 일반적인 웹 요청으로 전달되는 범위를 넘어 사용자에 관한 정보를 전달받지 않으며, 수탁처리자에 해당하지 않습니다. 당사는 위에 명시된 업체 외에는 본 서비스 내에서 어떠한 제3자 서비스도 사용하지 않습니다.

제9조 — 국외 데이터 이전

1. 제6조에서 설명한 구독 관련 데이터는 Google Play 및 RevenueCat(미국)이 운영하는 서버에 보관됩니다. 제3조에서 설명한 이용 통계 측정 데이터는 Firebase(미국)가 운영하는 서버와 Supabase에서 운영되는 당사 측정 서버(오스트레일리아 시드니 리전)에 보관됩니다.
2. 이들 수탁처리자는 암호화 등 기술적·조직적 보호조치를 포함한 적절한 데이터 보호 조치를 시행하고 있습니다.
3. 일본 개인정보보호법 제28조에 따라, 위 이전처의 개인정보 처리에 관한 사항은 별도로 당사에 문의해 주시기 바랍니다.

제10조 — 데이터 보관 및 삭제

1. 제2조에서 설명한 모든 데이터는 사용자의 기기에만 존재합니다. 앱을 삭제하면 즉시 영구적으로 삭제되며, 당사 측에는 보관하거나 삭제할 사본이 없습니다.
2. RevenueCat이 보유한 구독 기록은 제6조에서 설명한 바와 같이 사용자가 삭제를 요청할 때까지 보관됩니다.
3. Premium 구매 및 결제 기록 자체는 Google Play(Google LLC)가 별도로 보관하며, Google Play 약관에 따라 처리됩니다.
4. 제3조에서 설명한 이용 통계 측정 데이터는 Google Analytics의 데이터 보관 기간 설정(최대 14개월)에 따라 보관된 후 자동으로 삭제됩니다. 당사의 측정 서버에서는 1년간 서버와 통신하지 않은 기기의 기록이 자동으로 삭제되며, 화면 기록은 약 13개월(400일) 후 삭제됩니다.

제11조 — 이용자의 권리

1. 열람권: 링크 확인 기록, 신뢰하는 사이트 목록, 설정은 앱 안에서 언제든지 확인할 수 있습니다.
2. 삭제권: 앱을 삭제하면 제2조에서 설명한 모든 데이터가 즉시 영구적으로 삭제됩니다.
3. 당사 수탁처리자가 보유한 기록의 삭제: 설정 화면에 표시된 지원 ID를 제14조의 연락처로 보내 주시기 바랍니다. 당사는 RevenueCat이 보유한 구독 기록과 당사 측정 서버의 기록을 삭제하고, 해당 지원 ID와 연결된 이용 통계 측정 데이터의 삭제를 요청합니다. 이는 Google Play 구독 해지와는 별개입니다.
4. Google Play가 보유한 기록: Google Play가 보유한 구매 또는 결제 기록의 삭제를 요청하려면 Google에 직접 문의해 주시기 바랍니다.
5. 광고 식별자: 광고 식별자는 기기의 Android 설정에서 언제든 재설정하거나 삭제할 수 있습니다.

제12조 — 당사 웹사이트

당사 웹사이트(no-dial.com)는 사이트 이용 현황을 파악하고 개선하기 위해 Google LLC가 제공하는 분석 도구인 Google Analytics를 사용합니다. Google Analytics는 쿠키 및 유사 기술을 사용하여 열람 정보(조회한 페이지, 체류 시간, 대략적인 지역, 브라우저 종류 등)를 수집하며, 이름이나 주소 등 개인을 식별할 수 있는 정보는 포함하지 않습니다. 수집된 정보는 Google 개인정보처리방침에 따라 처리됩니다. Google Analytics 옵트아웃 브라우저 부가기능을 통해 언제든 이 데이터 수집을 비활성화할 수 있습니다. 본 서비스는 앱 내에서 어떠한 광고도 표시하지 않습니다.

제13조 — 본 방침의 변경

1. 당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다.
2. 변경 시에는 앱 내 알림 또는 본 페이지를 통해 변경 내용과 시행일을 사용자에게 통지합니다.
3. 수집하는 정보의 범주 추가, 새로운 제3자 제공처 추가 등 중요한 변경의 경우 사용자로부터 새로 동의를 받습니다.

제14조 — 문의처