개인정보 처리방침

Plum(이하 “운영자”)은 Purpl 웹 서비스, 서버 API 및 관련 기능을 제공하면서 개인정보 보호법 등 적용되는 법령을 준수합니다.

이 방침은 Purpl 계정 사용자와 Purpl에 연결된 애플리케이션의 구매 고객 정보에 적용됩니다. 애플리케이션 개발자가 전송하는 구매 고객 정보의 처리 목적과 법적 근거는 해당 개발자가 정하며, Purpl은 개발자의 요청에 따라 서비스를 제공하는 범위에서 정보를 처리합니다.

1. 처리하는 정보와 목적

구분	처리하는 정보	처리 목적
계정과 로그인	Google 계정 식별자, 검증된 이메일 주소, 표시 이름, 선호 언어, Google이 제공하고 Purpl이 검증한 신원 정보	회원 가입, 로그인, 계정 식별과 보안
조직과 애플리케이션	조직 구성원 정보, 애플리케이션과 스토어 식별자, 상품·권한·카탈로그·페이월·현지화 설정	구매 구성 관리와 서비스 제공
구매 고객과 거래	개발자가 지정한 고객 식별자, 스토어 계정 연결 식별자, 상품과 거래 식별자, 구매 토큰, 구매·만료·취소·환불 시각과 상태, 스토어 환경, 권한 상태, 스토어 알림과 검증 결과	구매 검증, 거래 동기화, 권한 계산과 복원
알림과 외부 연결	Webhook 주소와 암호화된 인증 정보, Telegram 사용자·채팅 식별자와 연결 정보, 전송 결과와 오류 기록	이벤트 알림과 개발자 시스템 연동
자동 번역	사용자가 번역을 요청한 카탈로그와 페이월의 제목·설명·안내 문구	번역 초안 생성
서비스 이용과 보안	인증 토큰의 해시와 만료 시각, User-Agent, 요청·오류·보안 기록	세션 유지, 장애 대응과 부정 이용 방지

결제 카드 번호와 같은 스토어 결제 수단 정보는 Purpl이 직접 수집하거나 저장하지 않습니다.

2. 정보의 수집 방법

Google 로그인과 사용자가 대시보드에 직접 입력하는 정보
Purpl SDK 또는 서버 API를 통해 개발자가 전송하는 정보
Apple과 Google Play의 서버 알림 및 검증 API가 제공하는 정보
사용자가 연결한 Telegram과 Webhook의 요청 및 전송 결과
서비스 이용 과정에서 자동으로 생성되는 인증·접속·오류 기록

3. 보유 기간과 파기

정보	보유 기준
계정과 조직 정보	계정 또는 조직 이용 종료 요청을 처리하고 관계 법령상 보관 의무가 끝날 때까지
인증 세션	세션 만료, 로그아웃 또는 강제 해제 시까지
애플리케이션 구성과 구매 고객 정보	연결된 애플리케이션의 이용 종료 또는 삭제 요청을 처리하고 서비스 제공과 법적 의무에 필요한 기간까지
알림 전송과 보안 기록	전송 확인, 장애 대응, 부정 이용 방지와 분쟁 대응에 필요한 기간까지

보유 목적이 끝난 정보는 복구하기 어려운 방법으로 삭제하거나 익명화합니다. 백업에 남은 정보는 정기적인 백업 교체 과정에서 삭제되며, 그동안 다른 목적으로 이용하지 않습니다.

5. 외부 서비스와 처리 위탁

제공자	이용 목적과 처리 범위
Google	Google 로그인, Google Play 거래 검증과 알림, Cloud Run 기반 API 운영, 암호화 키 관리, 메시지 전달, 사용자가 요청한 Gemini 자동 번역
Apple	App Store 거래 검증, 거래 이력 동기화와 서버 알림 처리
Supabase	PostgreSQL 데이터베이스 운영과 백업
Telegram	사용자가 연결한 채팅으로 알림 전송과 계정 연결
개발자가 지정한 Webhook 제공자	개발자가 선택한 이벤트와 권한 정보 전달

각 외부 서비스는 해당 기능을 사용하거나 연결한 경우에만 필요한 정보를 처리합니다. 제공자의 인프라 위치에 따라 정보가 국외에서 처리될 수 있으며, 이 경우 암호화된 통신으로 전송되고 해당 기능 제공과 법적 의무에 필요한 기간 동안 보관됩니다.

6. 쿠키와 자동 수집

Purpl은 로그인 상태와 보안을 유지하기 위해 필수 인증 쿠키를 사용합니다. 광고 목적의 쿠키나 이용자 행동을 추적하는 광고 식별자는 사용하지 않습니다. 필수 쿠키를 차단하면 로그인과 대시보드 기능을 사용할 수 없습니다.

7. 정보 보호 조치

전송 구간 암호화와 접근 권한 제한
세션 토큰을 원문이 아닌 해시로 저장
Webhook 비밀값과 App Store API 개인 키를 별도 암호화 키로 암호화
운영 기록을 통한 오류와 비정상 접근 확인

8. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지 또는 동의 철회를 요청할 수 있습니다. Purpl 계정 정보에 관한 요청은 아래 연락처로 접수할 수 있습니다.

애플리케이션의 구매 고객은 먼저 해당 애플리케이션 개발자에게 요청해야 합니다. 운영자는 개발자의 적법한 요청을 받아 관련 정보의 조회, 정정 또는 삭제를 지원합니다.

9. 개인정보 문의

운영자: Plum
서비스: Purpl
이메일: contact@madeuse.com

10. 방침의 변경

이 방침이 변경되면 시행 전에 Purpl 웹사이트를 통해 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 합리적인 기간을 두고 별도로 안내합니다.