개인정보처리방침

최종 업데이트: 2026-09-16 / XTV LLC 제정

본 문서는 일본어판을 정본으로 하며, 번역본과 차이가 있을 경우 일본어판이 우선합니다.

XTV LLC(이하 "당사")는 최소한의 정보 수집과 사용자 개인정보 보호를 최우선으로 하는 설계 철학으로 발신 차단 애플리케이션 "NoDial"(이하 "본 서비스")을 제공합니다. 본 개인정보처리방침(이하 "본 방침")은 본 서비스와 관련하여 사용자 정보가 어떻게 처리되는지를 설명합니다.

제1조 — 수집하지 않는 정보

본 서비스는 다음 중 어느 것도 수집하지 않습니다:

• 이메일 주소
• 비밀번호
• 이름, 나이, 성별, 생년월일
• 자택 주소
• 사용자 본인의 전화번호
• 연락처 목록(기기 주소록)
• GPS 위치 정보
• 카메라, 마이크 등 오디오/영상 데이터
• SMS 또는 메시지 내용
• 통화 기록 또는 통화 내용(어떠한 형태의 녹음이나 녹취도 하지 않음)

이로 인해 당사는 기술적으로 특정 사용자를 식별하는 것이 불가능합니다.

제2조 — 수집하는 정보

당사는 본 서비스를 제공하기 위한 목적으로만 다음 정보를 수집합니다:

2.1 기기 식별자

• 기기에서 생성된 고유 식별자(UUID): 계정 식별자로 사용
• Firebase Cloud Messaging 기기 토큰: 푸시 알림 전송에 사용
• Google Analytics for Firebase가 기기에서 생성하는 익명 앱 인스턴스 ID: 이용 통계(실행 횟수, 활성 사용자, 국가, 리텐션)에 사용
• 기기의 광고 식별자(Google 광고 ID): 광고 효과 측정(어떤 광고가 설치 및 구독으로 이어졌는지 집계)에 사용. 기기 설정에서 언제든 재설정하거나 비활성화할 수 있음
• 설치 추천인(Install Referrer, 최초 실행 시 Google Play가 제공하는 설치 경로 정보 문자열): 광고 효과 측정에 사용. 최초 실행 시 1회만 읽음

2.2 사용자가 제공하는 정보

• 닉네임(선택 사항이며 화면 표시 용도로만 사용)
• 차단할 전화번호: SHA-256으로 해시 처리된 형태로만 서버에 전송됩니다. 원본 번호는 당사 서버로 전송되거나 저장되지 않습니다.

2.3 이용 데이터

• onPlaceCall 트리거 이벤트(해시 처리된 번호 + 타임스탬프): 앱 내 통화 시도 기록 표시 및 집계 통계에 사용
• 주기적인(1일 단위) 하트비트 신호: 앱이 정상 작동 중인지 확인(발신 차단이 중단되었을 수 있음을 알리기 위함)하고 장기간 미사용 데이터를 정리하는 데 사용
• 기기의 국가(SIM, 이동통신망 또는 언어 설정으로 판별된 국가 코드), 기기 언어, 앱 버전, 마지막 활동일: 국가별 이용 현황 파악, 올바른 언어로 안내 표시, 정상 작동하지 않는 버전 식별에 사용. GPS 등 정밀 위치 정보는 수집하지 않음

2.4 플랜 및 구독 정보

• Google Play가 발급하는 구매 토큰: Premium 플랜 구독 상태의 확인, 관리, 집계에 사용
• 구독 상태(플랜 종류[무료/Premium], 만료일, 상태[활성, 해지 대기, 만료 등])

제3조 — 수집 목적

당사는 수집한 정보를 다음 목적으로만 사용합니다:

1. 본 서비스 제공(번호 등록 관리, 발신 차단)
2. Premium 플랜 구독 상태 확인 및 플랜에 맞는 기능 제공(Google Play 결제; 구독 상태 관리 및 집계에는 RevenueCat을 사용)
3. 앱 정상 작동 확인(하트비트가 2일간 없을 경우 알림) 및 장기간 미사용 데이터 정리(하트비트가 180일간 없는 무료 플랜 데이터 삭제)
4. 부정 이용 방지
5. 본 서비스 개선(집계·익명화된 데이터에 한함)

수집한 정보는 위에 명시된 목적 범위를 벗어나 사용되지 않습니다.

제4조 — 제3자 제공 및 위탁처

당사는 다음의 경우를 제외하고 수집한 정보를 제3자에게 제공하지 않습니다:

1. 사용자의 동의가 있는 경우
2. 법령에 의해 공개가 요구되는 경우
3. 사람의 생명, 신체 또는 재산을 보호하기 위해 필요한 경우

다만, 본 서비스 제공을 위한 목적으로만 다음 서비스 제공업체에 데이터 처리를 위탁합니다:

이들 위탁처는 당사와의 계약에 따라 데이터를 적절히 처리할 의무를 집니다.

제5조 — 국외 데이터 이전

1. 본 서비스의 데이터는 Google Play / Firebase(미국 리전), Supabase(미국 또는 EU 리전), RevenueCat(미국 리전), Meta Platforms(미국 리전)가 운영하는 서버에 저장됩니다.
2. 이들 위탁처는 GDPR, CCPA 등 관련 법령 준수를 포함하여 암호화 등 기술적·조직적 보호조치를 포함한 적절한 데이터 보호 조치를 시행하고 있습니다.
3. 일본 개인정보보호법 제28조에 따라, 위 이전처의 개인정보 처리에 관한 사항은 별도로 당사에 문의해 주시기 바랍니다.

제6조 — 데이터 보관 및 삭제

1. 당사 서버에 저장된 사용자 관련 데이터는 다음 시점에 삭제됩니다:
   • 계정 삭제 절차가 완료된 때(즉시 삭제)
   • 하트비트 없이 180일이 경과한 때(무료 플랜에 한하며, Premium 플랜 구독 중에는 데이터가 삭제되지 않음)
   • 당사가 본 서비스를 종료한 때
2. 삭제 대상 데이터에는 기기 UUID, 닉네임, 해시 처리된 전화번호, 통화 시도 기록, 구독 상태(플랜 종류, 만료일, 상태), 구매 토큰, 하트비트 기록 및 관련 데이터가 포함됩니다.
3. 익명 이용 통계(온보딩 화면 조회, 상호작용 등 기기 단위 이벤트)는 사용자 계정과 연결되어 있지 않으므로 위 삭제 대상에 포함되지 않습니다.
4. Premium 플랜 구매 및 결제 기록 자체는 Google Play(Google LLC)가 별도로 보관하며, Google Play 약관에 따라 처리됩니다.
5. Premium 플랜 구독 기록(구매 토큰, 계정 ID, 상품 ID, 구독 상태 이력)은 구독 확인, 관리 및 집계를 위해 사용자가 삭제를 요청할 때까지 RevenueCat, Inc.가 보관합니다. 당사 서버에서 계정을 삭제하거나 앱을 삭제해도 RevenueCat의 이러한 기록은 자동으로 삭제되지 않습니다. 삭제를 요청하려면 제10조에 기재된 연락처로 문의해 주시기 바랍니다. 당사는 요청을 처리하기 전에 구매 기록과 대조하여 확인합니다. 기록 삭제는 Google Play 구독 해지와는 별개입니다.

제7조 — 사용자 권리

사용자는 본인의 데이터에 관하여 다음 권리를 가집니다:

1. 열람권: 앱 내 대시보드를 통해 등록한 번호, 통화 시도 기록, 구독 플랜 상태를 확인할 수 있습니다.
2. 삭제권: 계정 삭제 절차를 이용하거나 앱을 삭제하여 당사 서버의 데이터를 삭제할 수 있습니다. 계정 삭제 절차를 통한 삭제는 즉시 실행되며, 앱 삭제의 경우 하트비트 없이 180일이 경과한 후 삭제가 실행됩니다.
3. Google Play가 보유한 기록의 삭제 요청: Google Play가 보유한 구매 또는 결제 기록의 삭제를 요청하려면 Google에 직접 문의해 주시기 바랍니다.
4. 위 권리를 행사하려면 제10조의 연락처로 문의해 주시기 바랍니다.

제8조 — 쿠키, 광고 추적 및 분석

1. 본 서비스(모바일 애플리케이션)는 브라우저 쿠키를 사용하지 않습니다.
2. Google Play 광고 ID(AAID) 등의 광고 식별자는 사용되지 않습니다.
3. 본 서비스 내에서는 제3자 광고 네트워크를 사용하지 않으며, 제3자 광고도 표시하지 않습니다.
4. 앱 이용 현황을 파악하고 개선하기 위해 본 서비스는 Google LLC가 제공하는 Google Analytics for Firebase를 사용합니다. 상호작용 데이터(앱 실행, 조회한 화면, 구독 상태)와 기기에서 생성된 익명 앱 인스턴스 ID만 전송되며(Google 측에서는 마스킹된 IP 주소로부터 국가/도시 수준의 대략적인 위치가 산출됨), 전화번호, 메모, 이름 등 개인 식별 정보는 전송되지 않습니다. 광고 효과 측정을 위해 기기의 광고 식별자(기기 설정에서 재설정 또는 비활성화 가능)도 함께 전송됩니다. 수집된 정보는 Google 개인정보처리방침에 따라 처리됩니다.
5. 광고 효과 측정을 위해 본 서비스는 Meta Platforms, Inc.가 제공하는 Meta SDK를 사용합니다. 상호작용 데이터(앱 실행, 초기 설정 완료, 구매 화면 열람), 기기의 광고 식별자(기기 설정에서 재설정 또는 비활성화 가능), 기기 정보만 전송되며, 전화번호, 메모, 이름 등 개인 식별 정보는 전송되지 않습니다. 구독 시작, 갱신, 환불 정보는 RevenueCat에서 Meta로 전송됩니다. 수집된 정보는 Meta 개인정보처리방침에 따라 처리됩니다.
6. 다만, 당사 웹사이트(no-dial.com)는 사이트 이용 현황을 파악하고 개선하기 위해 Google LLC가 제공하는 분석 도구인 Google Analytics를 사용합니다. Google Analytics는 쿠키 및 유사 기술을 사용하여 열람 정보(조회한 페이지, 체류 시간, 대략적인 지역, 브라우저 종류 등)를 수집하며, 이름이나 주소 등 개인을 식별할 수 있는 정보는 포함하지 않습니다. 수집된 정보는 Google 개인정보처리방침에 따라 처리됩니다. Google Analytics 옵트아웃 브라우저 부가기능을 통해 언제든 이 데이터 수집을 비활성화할 수 있습니다.

제9조 — 본 방침의 변경

1. 당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다.
2. 변경 시에는 앱 내 알림을 통해 변경 내용과 시행일을 사용자에게 통지합니다.
3. 수집하는 정보의 범주 추가, 새로운 제3자 제공처 추가 등 중요한 변경의 경우 사용자로부터 새로 동의를 받습니다.

제10조 — 문의처