개인정보 처리방침 (앱)

기본 방침

본 앱은 서버를 두지 않고 계정 등록도 요구하지 않습니다. 광고 SDK와 추적 장치를 넣지 않습니다. 고슈인의 기록, 사진, 메모, 신사나 절의 이름은 아래 설정과 관계없이 기기 밖으로 보내지 않습니다.

예외는 2가지이며, 둘 다 설정에서 멈출 수 있는 것입니다. 버전 1.3부터는 앱이 멈췄을 때의 기록(오류 보고)를, 버전 1.6부터는 “어느 화면을 얼마나 열었는지” 같은 앱 사용 방식(제품 분석)을 개발자에게 보낼지를, 앱의 “설정 → 개인정보”에서 각각 따로 고를 수 있습니다. 처음 상태는 앱 버전에 따라 다르며, 새 버전에서는 둘 다 “보냄”입니다. 설정에서 끄면 그 시점에 전송이 멈추고, 이후로는 그 장치도 시작하지 않습니다. 보내는 내용과 보내는 곳은 “오류 보고”와 “앱 사용 방식” 각 절에 적어 두었습니다.

본 방침이 정하는 것은 앱 본체의 취급입니다. 본 앱을 소개하는 웹사이트(goshuinbako.com. 지금 보고 계신 이 페이지를 포함합니다)에서는 표시를 개선하기 위해 접속 분석을 사용합니다. 웹사이트 쪽의 취급에 대해서는 개인정보 처리방침 (웹사이트)에서 설명합니다. 앱 본체의 이용 상황 분석(어느 화면을 얼마나 보았는지 등)은 웹사이트의 분석과는 별개의 장치이며, 앱의 설정에서 언제든지 멈출 수 있습니다. 앱이 밖으로 내보내는 통신은 지도 표시, App Store에서의 구입과 복원, 그리고 위 설정이 켜져 있을 때의 오류 보고와 앱 사용 방식뿐입니다.

취득하는 정보

본 앱은 이름, 메일 주소, 기기 식별자를 취득하지 않으며, 위치 정보를 개발자에게 보내지도 않습니다(현재 위치의 취급은 “위치 정보”에 적은 대로입니다). 입력하신 참배일, 신사나 절의 이름, 메모와 사진은 기기 안의 데이터베이스에 저장되며, 개발자를 포함한 제3자는 볼 수 없습니다. 이는 “오류 보고”와 “앱 사용 방식”이 켜져 있는 경우에도 달라지지 않습니다. 다만 “오류 보고”와 “앱 사용 방식”을 보내는 통신에서는 기기의 IP 주소가 보내는 곳에 전달됩니다(그 취급은 각 절에 적은 대로입니다). “설정 → 의견 및 문의”에서 메일로 연락하신 경우, 개발자는 고객의 메일 주소와 본문, 그리고 본문 끝에 들어가는 앱 버전, iOS 버전, 기기 모델, 표시 언어를 받으며, 답장과 앱 개선에만 사용합니다. 이 메일은 고객의 메일 앱에서 보내지며, 본 앱이 보내는 일은 없습니다.

사진

사진은 iOS 시스템 선택기에서 고른 것만 받아, 줄인 사본을 기기 안에 저장합니다. 사진 보관함 전체의 읽기 권한은 요구하지 않습니다. 앱 안에서 카메라로 찍은 사진도 마찬가지로 기기 안에만 저장하고, 사진 보관함에는 저장하지 않습니다. 카메라 사용 권한은 앱 안에서 처음 카메라를 사용하실 때 요청합니다. “고슈인 기록”과 “이어서 찍기”로 기록한 사진은 나중에 자르기나 보정을 다시 고칠 수 있도록, 줄인 사본과는 별도로 긴 변 4,096px까지의 편집용 사본(촬영 날짜와 시간, 촬영 장소 같은 정보는 포함하지 않습니다)도 기기 안에만 저장합니다. “사진 다시 다듬기”로 고친 사진은 처음 사진에서 다시 그릴 수 있도록, 고치기 전의 사진이나 편집용 사본을 기기 안에 남깁니다. 편집용 사본과 고치기 전의 사진은 그 기록을 삭제하거나 “가져온 사진”에서 빼면 함께 삭제하며(도중에 앱이 종료되어 남은 것은 다음에 앱을 열었을 때 삭제합니다), 암호화한 백업 파일에는 포함하지 않습니다. 참배 기록에 남긴 사진도 줄인 사본(촬영 날짜와 시간, 촬영 장소 같은 정보는 포함하지 않습니다)을 기기 안에만 저장하며, 암호화한 백업 파일에 포함합니다. 참배 기록을 삭제하거나, 그 사진을 빼고 저장하면 사본도 삭제합니다. 사진 앱 등의 공유 메뉴에서 “고슈인초 기록장”을 골라 보낸 사진은, 기기 안에서 이 앱과 그 공유 메뉴만 사용할 수 있는 장소(App Group)에 파일 그대로 임시로 두고, 다음에 앱을 열었을 때 줄인 사본으로 가져온 뒤 원래 파일은 삭제합니다. 홈 화면에 이 앱의 위젯을 두고 계신 동안에는 이전 연도의 오늘 날짜에 참배하신 고슈인의 신사나 절 이름과 날짜를 같은 장소에 쓰고(위젯을 빼면 다음에 앱을 열고 닫았을 때 삭제합니다), 설정에서 “위젯에 사진 표시”를 고른 경우에만 표시할 사진의 줄인 사본도 함께 둡니다(표시하지 않게 된 사진은 삭제합니다). 사진에 적힌 날짜는 참배일의 후보로 기기 안의 문자 인식(iOS Vision)으로 읽습니다. 읽은 문자는 저장하지 않고, 기기 밖으로 보내지도 않습니다. “사진으로 신사나 절 찾기”가 있는 버전에서는, 그것을 누르셨을 때 그 사진에 적힌 문자도 같은 문자 인식으로 읽고, 앱에 함께 넣은 신사나 절 목록과 직접 등록하신 신사나 절의 이름에 대조해 후보를 제시합니다(사진에 촬영 장소의 위치 정보가 들어 있으면 그 근처의 신사나 절도 후보에 더하는 경우가 있습니다. 앱 안의 카메라로 찍은 사진의 촬영 장소는 사용하지 않습니다). 읽은 문자는 저장하지 않고, 기기 밖으로 보내지도 않습니다. “가져온 사진”에 “읽어 낸 후보” 행이 있는 버전에서는, “가져온 사진”에 넣은 사진도 앱을 열어 두신 동안 기기 안의 문자 인식으로 1장씩 읽고, 참배일과 신사나 절의 후보를 제시합니다. 읽은 결과로 기기 안에 남기는 것은 읽어 낸 날짜, 이름이 맞은 신사나 절을 가리키는 번호(앱에 함께 넣은 신사나 절 목록의 항목이나 직접 등록하신 신사나 절), 읽기의 단서(날짜의 표기 방식, 글자의 선명도, 펼침면의 왼쪽과 오른쪽, 이름의 글자 수, 읽어 낸 줄의 수), 후보를 적용했는지 쓰지 않기로 했는지의 선택, 읽기 방식의 버전, 읽은 날짜와 시간, 읽지 못한 횟수, 그리고 읽어 냈는지 여부뿐이며, 읽은 문자 자체는 남기지 않습니다. 사진 선택이나 공유 메뉴로 가져온 사진에 촬영 장소의 위치 정보가 들어 있는 경우에는, 가져올 때 한 번만 촬영 장소에서 500m 이내에 있는 신사나 절을 가리키는 번호(최대 10건)를 기기 안에서 구해 남기며, 촬영 장소의 위도와 경도는 남기지 않습니다. 이것들은 그 사진이 “가져온 사진”에 있는 동안에만 기기 안에 두며, 책에 넣거나 “가져온 사진”에서 빼면 함께 삭제하고, 암호화한 백업 파일에는 포함하지 않으며, 기기 밖으로 보내지도 않습니다(“앱 사용 방식”이 켜져 있을 때 보내는 것은 읽은 장수, 적용한 장수 등을 구간으로 나눈 수와 읽기의 성공 여부뿐입니다). “같은 고슈인일 수도 있습니다”라고 알려 드리기 위해, 가져온 사진과 기록한 사진에서 사진의 겉모습의 특징을 나타내는 짧은 값을 기기 안에서 만들어 남기며, “다른 고슈인으로 남기기”를 고르셨을 때는 그 2장의 짝도 남깁니다. 어느 쪽도 사진 자체는 포함하지 않으며, 암호화한 백업 파일에는 포함하지 않고, 기기 밖으로 보내지도 않습니다(“앱 사용 방식”이 켜져 있을 때 보내는 것은 알림에 어떻게 답하셨는지와, 2단계로 나눈 비슷한 정도뿐입니다). 사진에 들어 있는 촬영 날짜와 시간은 참배일의 초기값으로 사용합니다. 사진에 촬영 장소의 위치 정보가 들어 있는 경우에는, 신사나 절의 지도에 핀을 놓을 후보로 기기 안에서 읽습니다. 후보를 고르기 전까지는 지도에 쓰지 않고, 고른 때에 비로소 핀을 놓아 그 주변의 지도를 표시합니다(지도 표시에 따르는 Apple과의 통신은 “위치 정보”에 적은 대로입니다). 쓰다 만 기록(초안)에는 저장하거나 버릴 때까지 촬영 장소도 기기 안에 남습니다. iOS 사진 선택 화면의 “옵션”에서 위치 정보를 포함하지 않도록 고르시면, 촬영 장소는 읽히지 않습니다.

위치 정보

위치 정보 사용 권한은 지도나 기록 화면에 “현재 위치” 버튼이 있는 버전에서, 그 버튼을 누를 때에만 요구합니다(“앱을 사용하는 동안”만 해당하며, 앱을 열 때나 기록을 저장할 때는 요구하지 않습니다). 허용하시면 현재 위치는 지도에 표시하고 지도를 그 주변으로 옮기는 것과, 가까운 신사나 절을 지도나 목록에 가까운 순서로 보여 주고 거리를 표시하는 것에만 기기 안에서 사용하며, 저장하거나 외부로 보내지 않습니다. 기록 화면의 “현재 위치”는 누를 때 현재 위치를 한 번만 읽으며, 계속 추적하지 않습니다. 지도 위의 핀은 직접 임의로 탭하신 지점, 사진의 촬영 장소를 후보에서 고른 지점, 신사나 절 목록(앱에 함께 넣은 Wikidata의 데이터)에서 고른 곳의 위치만 기기 안에 저장하며, 주소 검색이나 역지오코딩은 하지 않습니다. 지도에 표시하는 신사나 절 목록도 함께 넣은 데이터를 기기 안에서 찾아 표시하는 것으로, 이를 위한 통신은 하지 않습니다.

지도 표시에는 Apple의 MapKit을 사용하며, 지도 타일을 가져오기 위해 Apple의 서버와 통신합니다. 표시 범위 등 통신에 따르는 정보는 Apple의 개인정보 처리방침에 따라 취급되고, 본 앱은 저장하지 않습니다.

지도의 신사나 절에 “Google 지도에서 길찾기” 버튼(길찾기 아이콘)이 있는 버전에서는, 그 버튼을 누르셨을 때만 그곳 핀의 위치를 Google 지도에 넘겨 경로를 표시하게 합니다. 참배 계획 화면에 같은 버튼이 있는 버전에서는, 누르셨을 때만 계획에 나열된 신사나 절 가운데 위치를 알 수 있는 곳을 한 번에 4곳까지, 나열된 순서대로 넘깁니다. 넘기는 것은 위도와 경도(와 그 순서)뿐이며, 사진의 촬영 장소에서 고른 핀도 포함됩니다. Google 지도 앱이 설치되어 있으면 보통은 그 앱으로, 없으면 기본 브라우저(보통 Safari)로 엽니다. 현재 위치, 신사나 절의 이름, 계획의 이름이나 날짜, 메모, 기록은 넘기지 않으며, 출발지는 Google 지도 쪽에서 정해집니다. 넘긴 위치는 Google의 개인정보 처리방침에 따라 취급되고, 본 앱은 저장하지 않습니다.

백업

기기 안의 데이터는 iOS 기본 백업(iCloud 백업 / 빠른 시작)의 대상입니다. 본 앱에서 내보내는 백업 파일(.goshuin)은 직접 설정하신 암호로 암호화되며, 암호는 저장하지도 보내지도 않습니다. 암호를 잊으신 경우에는 개발자도 복호화할 수 없습니다.

구입 정보

앱 내 구입은 Apple의 App Store가 처리합니다. 본 앱은 Apple로부터 구입 상태만 받고, 이름이나 결제 수단 같은 결제 정보를 취득하거나 저장하지 않습니다.

오류 보고 (설정에서 끌 수 있습니다)

앱의 “설정 → 개인정보 → 오류 보고 보내기”가 켜져 있을 때, 앱이 멈췄을 때만 다음 정보가 보내집니다. 끈 뒤의 처리는 이 항목의 마지막에 적었습니다.

멈춘 위치(프로그램의 위치)와 오류의 종류(앱 자체가 강제로 종료되거나 응답하지 않게 되었을 때는 iOS가 기록한 그 이유의 설명을 포함합니다)
기기의 기종과 OS 버전, 앱의 버전과 빌드 번호

고슈인의 기록, 사진, 메모, 신사나 절의 이름과 위치, 기기의 이름, IP 주소는 들어가지 않습니다. 보내도 되는 항목은 “허용 목록”으로 코드에 적혀 있고, 앱 안에서 잡은 오류의 보고에서는 거기에 없는 것을 종류를 묻지 않고 보내기 전에 제거합니다. 앱 자체가 강제로 종료되거나 응답하지 않게 되었을 때의 보고는 Sentry의 부품이 직접 보내므로 이 허용 목록을 거치지 않지만, 기기의 이름, IP 주소, 화면 이미지, 화면 구조, 조작 기록은 붙이지 않도록 설정해 두었습니다. 계정이 없으므로 보낸 내용이 고객 개인과 연결되는 일도 없습니다. 실행이나 화면 이동 같은 이용 상황 자체는 오류 보고로는 보내지 않습니다(이용 상황은 아래 “앱 사용 방식” 설정에서 따로 고르는 것입니다).

위탁하는 곳은 Functional Software, Inc.(“Sentry”. 미국. 데이터 보관 장소도 미국)입니다. 이 회사의 취급에 대해서는 Sentry Privacy Policy (영어)를 참조하십시오. 보내는 통신에서는 기기의 IP 주소가 이 회사에 전달되지만, 보고에는 붙이지 않으며, 받은 접속의 출발지 IP 주소를 이 회사가 보고에 기록하지 않도록 설정해 두었습니다. 다시 끄시면 그 시점에 앱 안에서의 보내기가 멈추고, 다음 실행부터는 아무것도 보내지 않습니다. 다만 끄신 그 실행 중에 앱 자체가 강제로 종료되거나 응답하지 않게 되었을 때의 보고는 보내질 수 있습니다. 또한 끄시기 전에 기기에 남은 보고는 나중에 다시 켜셨을 때 보내질 수 있습니다.

앱 사용 방식 (설정에서 끌 수 있습니다)

앱의 “설정 → 개인정보 → 앱 사용 방식 보내기”가 켜져 있을 때, 어느 기능이 어디에서 쓰기 어려운지를 고치기 위해 화면을 연 순서와 조작이 끝났는지 여부가 보내집니다. 꺼 두신 동안에는 한 건도 보내지 않습니다.

화면의 이름(이 앱이 정한 고정된 이름)과 연 순서, 보고 있던 시간
조작의 이름(사진 가져오기, 책에 넣기, 내보내기, 구입 화면 열기 등)과 그 결과
앱이 멈추거나 도중에 종료된 사실(그때의 화면 이름과 멈춰 있던 시간의 구간. 새 버전부터)
구입 화면에 관해: 연 횟수, 그때까지의 기록 건수, 설치 후 일수(모두 구간이며 기록의 내용은 포함하지 않음)와, 닫을 때 가격이 표시되었는지, 구입을 눌렀는지, 어떻게 닫았는지. ‘지금 구입하지 않는 이유’를 고른 경우 그 선택지(정해진 5개 중 하나). 새 버전부터
앱의 버전과 빌드 번호, OS 버전, 기기의 기종과 화면 크기, 고르신 언어와 시간대
보내기 시작할 때 기기 안에서 만드는 무작위 번호(계정도 기기 식별자도 아닙니다. 끄면 버리고, 다시 켜도 이전 번호로는 돌아가지 않습니다)
Apple 광고를 통해 앱을 설치했는지 여부(새 버전부터). Apple에 조회한 답이며, 광고를 통해 설치한 경우에는 그 광고의 캠페인·광고 그룹·키워드·광고 번호(Apple이 붙인 숫자)도 포함합니다. 조회에는 Apple이 기기에서 만드는 일시적인 부호만 쓰며, 검색한 단어나 광고 식별자(IDFA)는 다루지 않습니다. 이 조회의 통신은 Apple의 개인정보 처리방침에 따라 취급됩니다

고슈인의 기록, 사진, 메모, 신사나 절의 이름, 참배일, 위치, 기기의 이름, 고객이 입력하신 문자는 들어가지 않습니다. 보내도 되는 항목은 “허용 목록”으로 코드에 적혀 있고, 값은 정해진 선택지, 숫자, 예/아니오 중 하나로 한정됩니다. 자유롭게 입력한 문자를 보내는 장치 자체가 없습니다. 화면 녹화도 하지 않으며, 그 기능을 가진 부품은 앱에 넣지 않았습니다. 다만 Apple 광고의 번호(아래 항목)만은 Apple이 붙인 숫자를 그대로 보내며, 숫자 외에는 통과하지 않습니다.

광고를 위한 추적(트래킹)에는 사용하지 않습니다. 다른 회사의 앱이나 웹사이트에서 모은 데이터와 연결하는 일도, 데이터 브로커에 넘기는 일도 없습니다.

위탁하는 곳은 PostHog, Inc.(“PostHog”. 미국. 보내진 기록의 보관 장소도 미국)입니다. 이 회사의 취급에 대해서는 PostHog Privacy Policy (영어)를 참조하십시오. 보내는 통신에서는 기기의 IP 주소가 이 회사에 전달됩니다. 이 회사 쪽에는 받은 IP 주소를 기록하지 않도록 설정해 두었지만, 이 설정은 2026년 10월부터이며, 그보다 전에 받은 것에는 받을 때 기록된 IP 주소가 남아 있습니다(지역 추정에는 사용하고 있지 않습니다). 다시 끄시면 그 시점에 보내기가 멈추고, 아직 보내지 않은 것은 기기 안에서 폐기됩니다.

제3자 제공

기록, 사진, 메모를 제3자에게 제공하는 일은 없습니다. 본 앱이 통신하는 외부 사업자는 Apple(App Store 결제와 MapKit 지도 표시. ‘앱 사용 방식’이 켜져 있으면 Apple 광고를 통해 앱을 설치했는지에 대한 조회도)과, 위 “오류 보고”가 켜져 있는 경우의 Sentry, “앱 사용 방식”이 켜져 있는 경우의 PostHog뿐입니다. 어느 경우에도 고슈인의 기록, 사진, 메모는 보내지 않습니다.

이 밖에 버튼이나 링크를 누르셨을 때만 웹 페이지나 다른 앱을 엽니다. 신사나 절의 해설이 있는 버전에서는 출처인 Wikipedia 문서와 그 글의 라이선스(크리에이티브 커먼즈) 페이지를, 신사나 절의 공식 웹사이트 행이 있는 버전에서는 Wikidata에 등록된 그 신사나 절의 공식 웹사이트를 앱 안의 브라우저(Safari)로 열고, “Google 지도에서 길찾기”는 “위치 정보”에 적은 대로 Google 지도를 엽니다. 연 페이지나 앱과의 통신은 그 브라우저나 앱이 하며, 각 운영자의 방침에 따라 취급됩니다. 본 앱은 열람한 내용을 받지 않습니다. 해설 자체(창건, 종파, Wikipedia 요약 등)는 앱에 함께 넣은 데이터를 기기 안에서 표시하는 것으로, 이를 위한 통신은 하지 않습니다.

보관 기간과 삭제

기록(참배일, 신사나 절의 이름, 메모)과 사진의 사본은 기기 안에만 저장되며, 고객이 삭제할 때까지 남습니다. 개발자는 서버를 두지 않고 이 데이터를 받지도 않으므로, 개발자 쪽에서의 보관이나 보관 기간에 관한 정함이 없습니다. “오류 보고”로 보낸 내용은 Sentry 쪽에서 30일이 지나면 삭제됩니다. “앱 사용 방식”으로 보낸 내용의 보관 기간은 PostHog와의 계약으로 정해지는 기간입니다(기간을 정하면 본 방침에 적겠습니다).

고슈인을 삭제하면 그 사진의 사본도 기기에서 삭제됩니다. “가져온 사진”에 늘어놓은 사진도 목록에서 빼면 기기 안의 사본까지 함께 삭제됩니다(사진 보관함의 원본은 남습니다).
내보낸 백업(.goshuin)은 “설정 → 백업과 기기 변경 → 내보내기 기록”에서 삭제할 수 있습니다. CSV와 PDF는 내보낼 때마다 기기 안의 임시 영역에 만들어져, 공유 시트에서 고른 저장 위치로 전달됩니다.
공유 시트로 파일 앱, iCloud Drive, 메일 등 다른 곳에 저장한 사본은 고객의 관리 아래에 있습니다. 필요 없어진 경우에는 그 저장 위치에서 삭제해 주십시오.
앱을 삭제하면 기기 안의 데이터베이스, 사진의 사본, 앱 안에 남아 있는 내보내기 파일을 iOS가 앱과 함께 삭제합니다.
iOS 기본 백업에 들어간 데이터는 Apple의 관리 아래에 있습니다. 필요 없는 경우에는 iOS 설정에서 iCloud 백업을 삭제해 주십시오.
구입 기록은 Apple이 보유하고 있어 앱을 삭제해도 남습니다. 다시 설치한 뒤에는 “설정 → 구입 복원”으로 구입 상태를 되돌릴 수 있습니다. 기기 안에 두는 것은 구입했는지 여부의 사본뿐이며, 앱을 삭제하면 사라집니다.

동의 철회와 삭제 청구

기록과 사진은 기기 밖으로 보내지지 않으므로, 개발자의 손에 그 데이터는 없습니다. “오류 보고”와 “앱 사용 방식”의 전송은 설정에서 꺼서 멈추실 수 있습니다(그 시점에 보내기가 멈춥니다). 이미 보낸 내용의 삭제를 원하시는 경우에는 아래 연락처로 연락해 주십시오. 다만 보낸 내용은 고객의 이름이나 연락처와 연결되어 있지 않으므로, 본인의 것을 특정할 수 없어 개별적으로 삭제하지 못하는 경우가 있습니다. 그 경우에는 그 사실과 이유를 알려 드립니다. 본 방침에 따른 취급에 대한 동의를 철회하시는 경우에는, 위의 방법으로 기기 안의 데이터를 삭제하고 앱을 삭제해 주십시오. 사진은 고를 때마다 iOS 시스템 선택기에서 지정한 것만 받으므로, 사진 보관함에 대한 지속적인 접근 권한은 남지 않습니다.

삭제 방법에 관한 질문, 동의 철회나 삭제 청구는 아래 문의처에서 받습니다. 연락을 받은 뒤 지체 없이 답변합니다.

웹사이트 대기 명단(접수는 종료했습니다)에 등록하신 메일 주소의 삭제와, 웹사이트 접속 분석을 멈추는 방법은 개인정보 처리방침 (웹사이트)에서 설명합니다.

개정

본 방침을 개정하는 경우에는 이 페이지에서 공표하고 최종 개정일을 갱신합니다.

문의

본 방침에 관한 문의: tomodahinata@gmail.com