개인정보 처리방침
치트카드(이하 “앱”)와 이 웹사이트(cheatcard.pages.dev)를 운영하는 Junsang Song(이하 “운영자”)은 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떻게 다루는지 아래와 같이 알려 드립니다.
- 계정·로그인이 없고 카드사와 연동하지 않습니다.
- 카드·카드번호 끝 4자리·사용 내역·캡처·대화는 이용자의 iPhone 안에만 저장되며, 운영자는 이를 받거나 볼 수 없습니다.
- 앱은 운영자 서버로 개인정보를 보내지 않습니다. 앱이 하는 통신은 누구에게나 같은 공개 카드 규칙 파일을 내려받는 것뿐이며, 이때 이용자 정보는 보내지 않습니다.
- 광고, 분석, 충돌 수집, 추적 도구를 쓰지 않습니다.
- 운영자가 개인정보를 받는 경우는 이용자가 직접 문의 메일을 보낼 때뿐입니다.
- 처리하는 개인정보 항목과 수집 방법
- 처리 목적
- 보유 기간과 파기
- 제3자 제공
- 처리 위탁
- 국외 이전
- 이용자의 권리와 행사 방법
- 앱 접근 권한
- 만 14세 미만 아동
- 자동 수집 장치(쿠키·광고 식별자 등)
- 안전성 확보 조치
- 개인정보 보호책임자와 문의
- 권익 침해 구제 방법
- 지금 꺼져 있는 기능
- 처리방침의 변경
1. 처리하는 개인정보 항목과 수집 방법
가. 이용자의 iPhone 안에만 저장되는 정보 (운영자에게 전송되지 않음)
아래 정보는 앱이 계산하고 보여 주기 위해 기기 안에서만 쓰며, 운영자는 이를 받거나 열람할 수 없습니다. iPhone의 iCloud 백업이나 컴퓨터 백업을 켜 두었다면, Apple의 백업 기능에 따라 그 백업에 함께 들어갈 수 있습니다.
| 정보 | 어떻게 생기나 | 기기 안 보관 |
|---|---|---|
| 보유 카드(카드 이름·카드사), 카드별 카드번호 끝 4자리, 혜택 켜고 끄기, 목표 구간, 지난달 실적 직접 입력값 | 이용자가 입력하거나 고름 | 이용자가 지울 때까지 |
| 사용 내역(날짜·금액·업종·가맹점·카드·입력 경로) | 직접 입력, 붙여넣기, 캡처 읽기, 공유, 단축어 | 이용자가 지울 때까지 |
| 캡처에서 읽은 카드 정보(끝 4자리 꼴·카드사) | 캡처·붙여넣기를 읽을 때 | 30일 뒤 자동 삭제 |
| 캡처 조각 이미지(작게 줄인 그림) | 캡처 읽기에서 확인용으로 남김 | 30일 뒤 자동 삭제 |
| 캡처에서 읽은 글자(OCR 원문) | iPhone의 글자 인식 기능(Vision)으로 기기 안에서 읽음 | 저장하지 않음(읽는 동안 메모리에서만) |
| 사진 보관함 스크린샷 ‘읽음’ 기록(사진 식별값·찍은 시각) | ‘최근 스크린샷 자동으로 읽기’를 켰을 때 | 이달 1일 이전 기록은 자동 삭제 |
| 공유·단축어로 받은 글(결제 문자 본문 등)과 공유 이미지 | 이용자가 다른 앱에서 공유하거나, 이용자가 직접 켠 단축어 자동화가 넘김 | 앱이 받아 처리하면 대기열에서 삭제 |
| 카드 비서 대화(앱이 미리 정한 질문과 기기 안 계산 답) | 카드 비서 화면·알림 | 최근 60일·40개까지 |
| 예약 알림(제목·본문에 카드사 이름·금액이 들어갈 수 있음) | 이용자가 알림을 허용했을 때 앱이 iPhone에 직접 예약 | 최대 약 35일치, 알림을 끄면 취소 |
| 받아 둔 카드 규칙 파일 | 아래 나.① | 새 규칙이나 앱 업데이트로 바뀔 때까지 |
| 백업 글자 | 이용자가 메뉴 → 백업·복원 → 백업(복사)을 누를 때 iPhone 클립보드로 복사 | 이용자가 붙여 넣은 곳의 정책에 따름 |
나. 기기 밖으로 나가는 정보
| 상황 | 항목 | 받는 곳 | 수집 방법 |
|---|---|---|---|
| ① 카드 규칙 파일 내려받기 | 이용자 정보는 보내지 않음. 인터넷 통신의 특성상 접속 IP 주소, 요청 시각, 요청한 파일 주소, 기기·OS 종류와 앱 이름·버전이 담긴 기본 접속 정보(User-Agent)가 서버에 전달됨 | Cloudflare, Inc.(웹 호스팅) | 앱을 열 때, 마지막 확인 뒤 12시간이 지났으면 자동으로 공개 규칙 목록을 확인하고 바뀐 카드 규칙을 내려받음. 이용자의 카드와 상관없이 바뀐 카드 전체를 받으므로, 어떤 카드를 가졌는지는 서버에 드러나지 않음 |
| ② 이 웹사이트 방문 | 위 ①과 같은 기본 접속 정보(브라우저 종류 포함). 쿠키는 쓰지 않음 | Cloudflare, Inc.(웹 호스팅) | 방문할 때 자동 |
| ③ 문의·의견 메일 | 보내는 사람 메일 주소(메일 앱 설정에 따라 이름), 메일 제목·본문, 첨부한 캡처. 앱이 미리 채워 주는 앱 정보(엔진·규칙 버전, 등록한 카드 이름 — 지워도 됨) | 운영자(Gmail 계정으로 받음, Google LLC) | 이용자가 앱의 ‘의견 보내기’나 이 사이트의 메일 주소를 눌러 자신의 메일 앱으로 직접 보낼 때만. 앱이 직접 보내지 않음 |
다. 처리하지 않는 정보
이름·전화번호·주민등록번호 등 신원 정보, 카드번호 전체·유효기간·CVC, 카드사·은행 로그인 정보, 연락처, 위치, 카메라·마이크, 문자메시지 전체(앱은 문자함에 접근하지 않음), 광고 식별자(IDFA), 사용 통계·충돌 기록은 앱이 수집하지 않습니다.
2. 처리 목적
- 기기 안 정보: 카드별 전월 실적 구간, 혜택 사용액과 남은 한도, 결제할 카드 비교, 비서 알림을 이용자의 iPhone 안에서 계산하고 보여 주기 위해 씁니다.
- 규칙 파일 내려받기의 접속 정보: 파일을 전달하고, 서비스 공격·남용을 막는 데 호스팅 회사가 씁니다. 운영자는 이를 이용자 식별이나 분석에 쓰지 않습니다.
- 문의 메일: 문의에 답하고, 빠진 카드·업종 추가와 계산·인식 오류 수정에 씁니다.
3. 보유 기간과 파기
| 정보 | 보유 기간 | 파기 방법 |
|---|---|---|
| 기기 안 정보(1-가) | 이용자가 지울 때까지. 단, 표에 적은 자동 삭제 기간이 있는 것은 그 기간이 지나면 앱이 지움 | 앱에서 카드 삭제·내역 삭제, 메뉴 → 백업·복원 → 전부 지우고 처음부터(저장 파일, 캡처 조각, 공유 대기열, 사진 ‘읽음’ 기록, 예약 알림을 지움), 또는 앱 삭제 |
| 규칙 파일 접속 정보·웹사이트 접속 정보 | 운영자는 보관하지 않음. Cloudflare의 보관은 Cloudflare 개인정보 처리방침에 따름 | — |
| 문의 메일 | 문의 처리가 끝난 뒤 1년. 이용자가 삭제를 요청하면 지체 없이 삭제(법령상 보존 의무가 있으면 그 기간) | 메일함에서 영구 삭제 |
파기할 때는 다시 살릴 수 없는 방법으로 지웁니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다. 아래 5절의 처리 위탁은 제3자 제공이 아닙니다.
5. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Cloudflare, Inc. | 웹사이트와 카드 규칙 파일의 호스팅·전송, 보안(공격 차단) |
| Google LLC | 문의 메일 수신·보관(Gmail) |
6. 국외 이전
5절의 수탁 회사는 국외 회사이며, 서비스 특성상 아래와 같이 정보가 국외에서 처리될 수 있습니다(「개인정보 보호법」 제28조의8).
| 받는 자(연락처) | 이전 국가 | 이전 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 Cloudflare 데이터센터가 있는 국가 | 접속 IP 주소, 요청 시각·주소, User-Agent | 규칙 파일을 받거나 웹사이트를 열 때마다 암호화 통신(HTTPS)으로 | 파일 전송, 보안 | Cloudflare 정책에 따름 |
| Google LLC (개인정보 문의 양식) | 미국 등 Google 데이터센터 국가 | 문의 메일에 담긴 정보(1-나 ③) | 이용자가 메일을 보낼 때 메일 서비스를 통해 | 문의 수신·보관 | 3절의 문의 메일 보유 기간 |
거부 방법과 효과: 문의 메일은 보내지 않으면 이전되지 않으며, 앱 이용에는 영향이 없습니다. 규칙 파일 내려받기는 앱 안에서 끄는 스위치가 없지만, iPhone의 네트워크를 끄거나 설정 → 치트카드 → 셀룰러 데이터를 끄고 Wi-Fi를 쓰지 않으면 내려받지 않습니다. 이때 앱은 설치할 때 들어 있던 규칙으로 그대로 동작하며, 최근에 바뀐 카드 혜택은 반영되지 않을 수 있습니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지를 요구할 수 있습니다.
- 기기 안 정보는 운영자가 받지 않으므로, 이용자가 앱에서 직접 보고(홈·사용 내역·카드 관리), 고치고(내역·카드 편집), 지울(1-가, 3절) 수 있습니다. 운영자는 이 정보를 대신 열람하거나 되살릴 수 없습니다.
- 문의 메일에 관한 요구는 razyvibe@gmail.com으로 보내 주시면 10일 안에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
8. 앱 접근 권한
앱은 꼭 필요한 권한만, 그 기능을 처음 쓸 때 iPhone의 권한 창으로 묻습니다. 모두 선택 권한이며, 허용하지 않아도 앱의 기본 기능(카드 넣기, 직접 입력, 계산)은 쓸 수 있습니다. 허용 여부는 iPhone 설정 → 치트카드에서 언제든 바꿀 수 있습니다.
| 권한 | 구분 | 쓰는 곳 |
|---|---|---|
| 사진 보관함 | 선택 | ‘최근 스크린샷 자동으로 읽기’를 켤 때, 이달 스크린샷 중 결제 화면을 찾아 기기 안에서 글자를 읽습니다. 사진은 기기 밖으로 나가지 않습니다. 캡처를 한 장씩 고르는 ‘사진에서 가져오기’는 이용자가 고른 사진만 앱에 넘어가며 이 권한이 필요 없습니다. |
| 알림 | 선택 | 실적·혜택 한도를 챙기라는 비서 알림을 iPhone이 직접 예약해 띄웁니다(서버 푸시 없음). |
| 붙여넣기 | 그때그때 확인 | 이용자가 붙여넣기 버튼을 누를 때 iPhone이 붙여넣기 허용을 묻습니다. |
권한은 아니지만 이용자가 직접 켜야 동작하는 기능: 공유 확장(다른 앱에서 공유 → 치트카드), 단축어 동작 ‘승인 문자 넣기’(이용자가 단축어 앱에서 직접 만든 자동화가 ‘승인’이 든 문자 본문을 앱에 넘깁니다. 앱은 문자함에 접근하지 않고, 금액이 없는 글은 버리며, 기기 밖으로 보내지 않습니다. 끄려면 단축어 앱 → 자동화에서 해당 자동화를 끄거나 지웁니다).
카메라, 위치, 연락처, 마이크, 앱 추적 권한은 쓰지 않습니다.
9. 만 14세 미만 아동
앱은 연령을 묻지 않으며, 운영자에게 개인정보를 보내지 않으므로 별도의 법정대리인 동의 절차를 두지 않습니다. 만 14세 미만 아동이 문의 메일을 보내려면 법정대리인과 함께 보내 주세요. 법정대리인 동의 없이 만 14세 미만 아동의 메일을 받은 사실을 알게 되면 답장에 필요한 범위를 넘는 정보는 지체 없이 삭제합니다.
10. 자동 수집 장치(쿠키·광고 식별자 등)
- 앱과 웹사이트는 쿠키, 광고 식별자(IDFA), 분석·충돌 수집·광고 도구(SDK)를 쓰지 않습니다. 다른 회사의 앱·웹사이트에서 모은 정보와 연결하는 ‘추적’을 하지 않습니다.
- Apple은 이용자가 iPhone에서 ‘앱 개발자와 공유’를 허용한 경우 충돌 보고와 이용 통계를 개인을 알아볼 수 없는 형태로 운영자에게 보여 줄 수 있습니다. 이는 Apple이 이용자의 선택에 따라 처리하는 것이며, iPhone 설정 → 개인정보 보호 및 보안 → 분석 및 향상에서 끌 수 있습니다.
11. 안전성 확보 조치
- 개인정보를 운영자 서버에 모으지 않고 이용자의 iPhone 안에 저장합니다. 저장 파일은 iPhone의 기본 파일 암호화(데이터 보호)를 받습니다.
- 앱의 통신은 암호화 통신(HTTPS)만 쓰며, 내려받은 규칙 파일은 지문(해시)과 형식을 확인한 뒤에만 씁니다. 쿠키와 통신 캐시를 남기지 않습니다.
- 캡처 조각·캡처에서 읽은 카드 정보는 30일이 지나면 자동으로 지웁니다.
- 문의 메일함은 운영자 본인만 접근하며, 처리가 끝난 메일은 3절의 기간이 지나면 지웁니다.
12. 개인정보 보호책임자와 문의
| 개인정보 보호책임자 | Junsang Song(운영자) |
|---|---|
| 연락처 | razyvibe@gmail.com |
개인정보와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주시면 지체 없이 답하겠습니다.
13. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14. 지금 꺼져 있는 기능
앱 코드에는 다음 기능의 기반이 있지만, 이번 판에서는 꺼져 있어 동작하지 않으며 어떤 정보도 보내지 않습니다.
- 카드 비서 AI 답: 질문을 외부 AI 서비스로 보내 답을 받는 기능
- 광고
이 기능들을 켜게 되면, 켜기 전에 이 처리방침을 개정해 보내는 항목·받는 곳·국외 이전 내용을 알리고, 필요한 경우 앱 안에서 따로 동의를 받습니다.
15. 처리방침의 변경
이 처리방침을 바꿀 때는 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 이 웹사이트에 알리고, 필요하면 앱 업데이트 안내에도 적습니다.
| 판 | 시행일 | 바뀐 내용 |
|---|---|---|
| 1.0 | 2026년 11월 2일 | 처음 만듦 |