개인정보 처리방침

SDK를 앱에 통합하는 주체는 모바일 앱 퍼블리셔(“퍼블리셔”)이며, 이들의 iOS 및 Android 앱에 통합됩니다. SDK는 퍼블리셔 소유의 Firebase 프로젝트 내에서 로직으로 실행되며, 타사 광고 네트워크 전반의 광고 요청을 조율하고 성과를 퍼블리셔에게 보고합니다.

SDK를 통해 처리되는 최종 이용자의 개인정보에 대해 퍼블리셔는 개인정보처리자(컨트롤러)이며, Apps Kit는 퍼블리셔를 대신하는 수탁처리자(프로세서)로서 업무를 수행합니다. 최종 이용자는 개인정보 처리에 관한 주요 고지 사항을 퍼블리셔의 앱 내 개인정보 처리방침에서 우선 확인해야 합니다.

SDK 및 SDK가 중개하는 파트너 광고 네트워크는 퍼블리셔의 앱 이용자로부터 다음 범주의 정보를 처리할 수 있습니다:

• 광고 식별자: Google 광고 ID (GAID), Apple 광고 식별자 (IDFA, ATT 권한이 허용된 경우), 공급업체 식별자 (IDFV), Android 앱 세트 ID.
• 기기 및 기술 데이터: 기기 모델, 제조사, OS 이름 및 버전, 시스템 언어, 국가, 시간대, 화면 크기, 네트워크 연결 유형, 통신사.
• 앱 데이터: 앱 번들 ID, 앱 버전, SDK 버전, 세션 시작 시점 및 지속 시간, 설치 타임스탬프.
• 광고 상호작용 데이터: 광고 요청, 노출, 클릭, 조회 가능 노출, eCPM, 광고 채움 / 미채움, 미디에이션 워터폴 결과, 광고 단위 ID, 광고 형식.
• IP 주소에서 파생된 대략적인 위치 (국가 / 지역). SDK는 정밀한 GPS 위치를 수집하지 않습니다.
• 동의 및 개인정보 보호 신호: IAB TCF v2.2 동의 문자열, Google Additional Consent, IAB Global Privacy Platform (GPP) 문자열, US Privacy String, COPPA 플래그.
• 진단 데이터: 오직 SDK 안정성 유지를 위한 크래시 보고서, ANR 보고서, 지연 시간 지표 및 오류 로그.

SDK는 이름, 이메일 주소, 전화번호, 결제 카드 데이터, 정부 발급 신분증 정보, 생체정보 또는 정밀한 위치 정보를 의도적으로 수집하지 않습니다.

• 광고 채움률과 수익을 극대화하기 위해 여러 광고 네트워크에서 광고를 게재하고 중개.
• 광고 노출 빈도 제한, 게재 속도 조절 및 사용자 경험 관리.
• 성과 측정, 어트리뷰션 및 퍼블리셔 대상 보고.
• 무효 트래픽, 부정행위 및 악용 탐지와 방지.
• 퍼블리셔가 구성한 동의 및 개인정보 보호 설정 준수 (GDPR, CCPA, COPPA 등).
• SDK의 안정성 및 보안 유지와 개선.

광고를 게재하기 위해 SDK는 퍼블리셔가 활성화한 광고 네트워크와 요청 시점의 신호를 공유합니다. 각 네트워크는 수신한 데이터에 대해 독립적인 개인정보처리자(컨트롤러)이며, 자체 개인정보 처리방침의 적용을 받습니다. 현재 파트너는 다음과 같습니다:

• Google AdMob / Google Ads
• AppLovin / MAX
• Unity Ads (Unity LevelPlay / ironSource)
• Meta Audience Network
• Mintegral
• Liftoff / Vungle
• Pangle (ByteDance)
• InMobi
• Chartboost
• Digital Turbine / Fyber
• Smaato
• Verve Group

이 목록은 퍼블리셔가 광고 네트워크를 활성화하거나 비활성화함에 따라 변경될 수 있습니다. 퍼블리셔는 자체 앱 개인정보처리방침, Google Play 데이터 보안 양식 및 Apple 개인정보 보호 레이블에 활성화된 광고 네트워크 목록을 공개할 책임이 있습니다.

• 동의 — 맞춤형 광고, 광고 식별자 사용 및 ePrivacy 지침과 GDPR에 따라 동의가 필요한 기타 목적에 적용됩니다. 동의는 IAB TCF v2.2 / GPP를 준수하는 퍼블리셔의 동의 관리 플랫폼 (CMP)을 통해 수집됩니다.
• 정당한 이익 — 광고 사기 방지, 보안, 디버깅, 광고 노출 빈도 제한, 문맥 기반 광고 및 집계 분석에 적용됩니다.
• 계약 이행 — 퍼블리셔에게 SDK를 제공하기 위해 적용됩니다.
• 법적 의무 — 관련 법률에 따라 데이터 보관 또는 공개가 필요한 경우에 적용됩니다.

SDK는 Google Additional Consent를 포함한 IAB TCF v2.2, 미국 주별 개인정보 보호법에 대응하는 IAB GPP 및 기존 US Privacy String을 지원합니다. 사용자가 동의를 거부하거나 수신·처리를 거부하면 SDK는 해당 신호를 연동된 광고 네트워크에 전달하고, 지원되는 경우 비맞춤형 광고 또는 문맥 기반 광고로 전환합니다. iOS에서는 사용자가 앱 추적 투명성 (ATT) 권한을 허용한 경우에만 SDK가 IDFA에 접근하며, 권한 거부 상태를 모든 광고 네트워크에 적용합니다.

SDK는 아동을 대상으로 하지 않습니다. 아동 대상 앱 또는 아동과 성인이 함께 이용하는 앱을 운영하는 퍼블리셔는 초기화 전에 적절한 플래그를 활성화해야 합니다 (tagForChildDirectedTreatment / tagForUnderAgeOfConsent). 이러한 플래그가 설정되면 SDK는 맞춤형 광고를 비활성화하고, 연동된 광고 네트워크 중 아동 대상 트래픽 처리가 인증된 네트워크로만 데이터 공유를 제한하며 (Google Play 가족 정책 및 Apple 키즈 카테고리 가이드라인 기준), 아동 온라인 개인정보 보호법 (COPPA)을 준수합니다.

거주 지역에 따라 이용자는 자신의 개인정보에 대해 다음과 같은 권리를 가질 수 있습니다:

• EEA, 영국, 스위스 (GDPR / UK GDPR): 열람권, 정정권, 삭제권, 처리 제한권, 데이터 이동권, 이의 제기권 및 언제든지 동의를 철회할 권리.
• 캘리포니아 (CCPA / CPRA): 개인정보에 대해 알 권리, 삭제권, 정정권 및 서로 다른 서비스 간 행동 기반 광고를 포함한 개인정보의 “판매” 또는 “공유”를 거부할 권리. 당사는 맞춤형 광고를 위한 광고 식별자 사용을 CPRA에 따른 “판매/공유”로 간주하며 Global Privacy Control (GPC) 신호를 준수합니다.
• 미국의 기타 주 (버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나 및 관련 법률이 제정된 기타 주): 이에 상응하는 열람권, 삭제권, 정정권 및 타겟 광고를 거부할 권리.
• 브라질 (LGPD), 캐나다 (PIPEDA) 및 유사한 권리를 보장하는 기타 관할권.

최종 사용자는 광고를 접한 앱의 퍼블리셔를 통해 이러한 권리를 행사해야 합니다. 퍼블리셔는 다음 연락처를 통해 privacy@appskitsdk.com 도움을 받으실 수 있습니다.

집계된 보고 및 분석 데이터는 퍼블리셔의 계약 기간과 계약 종료 후 제한된 유예 기간 동안 보관됩니다. 광고 식별자가 포함된 이벤트 단위 원시 데이터는 광고 사기 탐지, 수익 대사 및 법적 의무 이행에 필요한 기간 — 일반적으로 13~24개월 — 동안 보관한 후 삭제하거나 비식별 처리합니다. 연동된 각 광고 네트워크는 자체 보관 정책을 적용합니다.

데이터는 미국 및 유럽연합을 포함하여 이용자의 거주 국가 외의 국가에서 처리될 수 있습니다. 필요한 경우 당사는 표준계약조항, 영국 국제 데이터 이전 부속합의서 및 적정성 결정에 근거하여 국외 이전 데이터를 보호합니다.

전송 중인 데이터는 TLS로 암호화됩니다. 퍼블리셔의 보고 데이터는 퍼블리셔 자체 Firebase 프로젝트 내에 저장되며 퍼블리셔의 접근 제어가 적용됩니다. 당사는 접근 제어, 취약점 관리, 로깅 및 보안 사고 대응에 업계 표준 관행을 따릅니다. 완벽하게 안전한 시스템은 없습니다; 당사는 절대적인 보안을 보장할 수 없습니다.

SDK를 연동하는 퍼블리셔는 다음 사항을 준수해야 합니다:

• SDK 사용 및 활성화된 광고 네트워크를 명시하는 정확하고 쉽게 확인할 수 있는 앱 내 개인정보처리방침을 유지해야 합니다.
• 해당하는 경우 “광고 또는 마케팅” 및 “사용자를 추적하는 데 사용되는 데이터” 항목을 포함하여 Google Play 데이터 보안 양식과 Apple 개인정보 보호 레이블을 사실대로 작성해야 합니다.
• 인증된 CMP를 도입하고 유효한 TCF / GPP 신호를 SDK에 전달해야 합니다.
• 필요한 경우 iOS에서 ATT 권한 요청 창을 표시하고 사용자의 선택을 존중해야 합니다.

이 섹션은 당사의 마케팅 웹사이트 (appskitsdk.com)에만 적용되며 SDK에는 적용되지 않습니다. 사이트 방문 시 필수 쿠키가 아닌 쿠키를 설정하기 전에 이용자의 동의를 요청합니다. 동의를 거부하면 광고 또는 분석 태그가 로드되지 않고 마케팅 쿠키도 저장되지 않습니다; 사이트는 동일하게 작동합니다. 하단의 “쿠키 설정” 링크를 통해 언제든지 선택을 변경할 수 있습니다.

이용자의 동의를 받아 다음 태그를 로드하여 트래픽을 측정하고 다른 플랫폼에서 이용자와 관련성 높은 Apps Kit SDK 광고를 표시합니다 (리마케팅):

• Google (Google Analytics 4 및 Google Ads 리마케팅) — 트래픽 측정 및 잠재고객 구성. 당사는 Google Consent Mode v2를 적용하여 모든 페이지에서 동의 신호를 Google에 전달합니다. 수신·처리 거부: https://adssettings.google.com 및 https://tools.google.com/dlpage/gaoptout
• Meta Pixel (Facebook, Instagram) — 맞춤 타겟 구성 및 전환 측정. 수신·처리 거부: Meta 광고 기본 설정.
• LinkedIn Insight Tag — B2B 잠재고객 구성 및 전환 측정. 수신·처리 거부: LinkedIn 광고 기본 설정.
• X (Twitter) Pixel — 잠재고객 구성 및 전환 측정. 수신·처리 거부: X 개인정보 및 보안 설정.
• Reddit Pixel — 잠재고객 구성 및 전환 측정. 수신·처리 거부: Reddit 광고 개인화 설정.

이러한 태그는 이용자가 조회한 페이지, IP 주소를 기반으로 추정한 대략적인 위치, 기기 및 브라우저 유형, 문의 양식 제출이나 고객 포털로 이동하는 링크 클릭 등의 상호작용을 기록할 수 있습니다. 각 제공업체는 자체 태그를 통해 수집한 데이터에 대해 독립적인 개인정보 처리자 역할을 합니다. GDPR/UK GDPR에 따른 당사의 법적 근거는 이용자의 동의입니다; 이용자는 언제든지 동의를 철회할 수 있습니다. CCPA/CPRA에 따라 당사는 이러한 서비스 간 행동 기반 광고를 “공유”로 간주하며, Global Privacy Control (GPC) 신호를 거부 의사로 인식하고 준수합니다. 당사는 이러한 태그를 사용하여 특별 범주의 개인정보를 수집하지 않으며, 아동임을 알면서 아동을 대상으로 이러한 태그를 사용하지 않습니다.

당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 새로운 시행일과 함께 이 페이지에 게시되며, 필요한 경우 대시보드 또는 이메일을 통해 퍼블리셔에게 안내됩니다.

질문, 요청 또는 불만 사항은 다음 연락처로 보내실 수 있습니다 privacy@appskitsdk.com 또는 다음 주소로 우편을 보내실 수 있습니다:

Pentabit Labs Apps Kit SDK 30 N Gould St, Suite 51546 Sheridan, WY 82801 미국