누가 운영하고, 어디에 문의하나요

Winglog는 대한민국에 거점을 둔 개인 운영자 YEONWOO JEONG이 운영합니다. 개인정보와 관련한 문의, 열람·정정·삭제 요청, 신고는 macat.universe@gmail.com으로 받습니다. 운영자가 직접 확인하고 답변합니다.

앱 식별자는 iOS와 Android 모두 com.winglog.app입니다.

이용규칙에 동의하면 계정별로 동의한 규칙 버전, 서버가 기록한 동의 시각과 안내 언어를 저장합니다. 계정을 삭제하면 이 동의 기록도 삭제됩니다.

무엇을 받고, 왜 받나요

아래 표는 서버 코드와 데이터베이스 구조에서 확인한 항목입니다. 표에 없는 항목은 수집하지 않습니다.

결제 수단 정보는 Winglog가 받지 않습니다. 인앱 구매의 결제는 App Store와 Google Play에서 이루어지고, Winglog는 그 결제가 유효한지 확인하는 데 필요한 거래 식별자만 받습니다.

친구에게 보이는 것과 보이지 않는 것

• 보입니다. 이름과 친구용 아이디, 직접 고른 도시와 상태, 주고받은 편지의 내용과 보낸 시각.
• 보이지 않습니다. 산책 배달의 좌표, 집으로 설정한 도시, 로그인에 사용한 이메일, 다른 친구와 주고받은 편지.
• 읽음 표시가 없습니다. 내가 편지를 언제 열었는지는 보낸 사람에게 전달되지 않습니다. 서버가 응답을 만들 때 아예 빼고 보냅니다.
• 펠리컨이 여러 친구를 도는 경우, 받는 사람에게는 자신에게 온 편지만 보이고 다른 목적지는 보이지 않습니다.

위치는 두 가지가 따로 있습니다

고른 도시는 이용자가 목록에서 직접 선택합니다. 기기의 위치를 자동으로 따라가지 않으며, 수락한 친구에게 도시 이름과 상태가 보입니다. 날씨는 이 도시의 기준 좌표로만 요청합니다.

산책 배달의 좌표는 별도로 켰을 때만 받습니다. 아주 가까운 친구에게 새가 걸어서 배달하는 기능이며, 서버가 두 사람 사이의 거리를 계산하는 데에만 사용합니다. 친구에게 돌려주는 정보에는 좌표가 들어가지 않고, 15분이 지난 좌표는 거리 계산에 쓰지 않습니다. 언제든 설정에서 끌 수 있고, 끄는 요청이 항상 우선합니다.

도착 알림

알림을 켜면 설치 식별자와 푸시 토큰, 앱 언어를 저장합니다. 편지가 도착하면 Apple의 APNs 또는 Google의 FCM을 통해 알림을 보냅니다. 알림에는 보낸 사람의 이름과 새의 종류가 들어갑니다.

알림을 끄거나 계정을 삭제하면 등록을 지웁니다. 제공자가 더 이상 유효하지 않다고 응답한 토큰도 지웁니다. 올빼미 편지를 보낼 때 받는 사람의 도시가 오후 10시부터 오전 7시 사이이면, 그 편지의 도착 알림을 보내지 않습니다.

인앱 구매

새와 소품 같은 상품은 App Store와 Google Play의 인앱 결제로 판매합니다. 결제 화면과 결제 수단은 각 스토어가 처리하며, Winglog는 카드 번호나 계좌 정보를 받지도 저장하지도 않습니다.

구매가 유효한지 확인하기 위해 상품과 거래 식별자, 구매 상태를 저장하고, 구매 확인 토큰은 암호화해서 보관합니다. 기기를 바꾸거나 앱을 다시 설치했을 때 보유한 상품을 복원하는 데 씁니다.

환불과 결제 취소는 구매한 스토어의 정책을 따릅니다. 전자상거래 관련 법령이 보존을 요구하는 거래 기록은 그 법령이 정한 기간 동안 보관하며, 이 경우 계정 정보와 분리한 형태로 남습니다.

언제 사라지나요

아래는 서버에 실제로 구현되어 자동으로 도는 정리 작업입니다.

운영을 위해 데이터베이스의 암호화 백업을 매일 시도하며, 성공한 백업 중 최근 14개를 보관합니다. 삭제한 내용은 이후 성공한 백업 14개가 쌓이면 순차적으로 교체됩니다. 백업 장치가 꺼져 있거나 작업이 실패하면 14일을 넘겨 남을 수 있습니다.

계정을 지우면 무엇이 사라지나요

계정을 삭제하면 계정 정보와 함께 다음이 함께 삭제됩니다. 되돌릴 수 없습니다.

• 로그인 세션과 기기 등록, 알림 토큰
• 보낸 편지와 받은 편지 전부, 그리고 거기에 담긴 사진·음성·손글씨 파일
• 친구 관계, 차단 기록, 커플 연결
• 보유한 상품 권리

사진과 음성 파일은 파일 저장소에 따로 보관되며, 계정을 삭제하면 삭제 대기열에 올라가 서버가 순차적으로 지웁니다. 재사용을 막기 위한 익명 기록과 법령상 보존 의무가 있는 거래 기록은 계정과 분리된 상태로 남을 수 있습니다.

삭제하는 방법은 계정 삭제 요청 페이지에 있습니다. 앱 안에서 직접 삭제할 수도 있고, 앱을 이미 지웠다면 이메일로 요청할 수 있습니다.

함께 처리하는 곳

서비스를 제공하기 위해 아래 제공자를 사용합니다. 각 제공자는 표에 적은 목적 범위에서만 정보를 처리합니다.

이들 제공자는 대한민국 밖에 서버와 지원 조직을 둘 수 있습니다. 서비스 제공과 편지 전달, 로그인 확인, 알림 전달, 구매 확인이라는 목적 범위에서 국외 처리가 이루어집니다.

어떻게 지키나요

• 데이터베이스에는 서버만 접근합니다. 앱이 데이터베이스에 직접 연결하지 않습니다.
• 비밀번호와 세션 토큰은 원문이 아니라 해시값으로 보관합니다.
• 사진과 음성은 비공개 저장소에 두고, 열람할 때마다 120초 동안 유효한 임시 주소를 발급합니다.
• 로그인 확인값은 5분 안에 한 번만 쓸 수 있습니다.
• 기기에 저장하는 초안과 인증 정보는 iOS Keychain과 Android Keystore의 키로 암호화합니다.
• 운영 백업은 암호화한 뒤에 보관합니다.

이용자가 할 수 있는 것

• 열람과 정정. 이름, 친구용 아이디, 도시와 상태는 앱 설정에서 직접 확인하고 바꿀 수 있습니다.
• 삭제. 앱 안에서 계정을 영구 삭제할 수 있습니다. 방법은 계정 삭제 요청 페이지를 보세요.
• 동의 철회. 위치, 날씨, 알림, 손글씨 품질 참여는 각각 따로 동의하고 따로 끌 수 있습니다. 끄더라도 편지 쓰기와 받기는 계속 사용할 수 있습니다.
• 문의. 위 항목을 직접 처리하기 어렵다면 macat.universe@gmail.com으로 요청해 주세요.

요청하신 분이 본인인지 확인한 뒤 처리합니다. 확인을 위해 계정의 친구용 아이디처럼 계정을 특정할 수 있는 정보를 여쭐 수 있습니다. 비밀번호나 로그인 토큰은 메일로 보내지 마세요. 저희도 요구하지 않습니다.

아동의 이용

Winglog의 첫 출시는 거주 지역에서 보호자 동의 없이 가입하고 개인정보 처리에 동의할 수 있는 이용자를 대상으로 준비합니다. 보호자 확인이 필요한 이용자의 가입은 아직 지원하지 않습니다. 필요한 보호자 동의 없이 정보가 수집된 사실을 알게 되면 확인 후 계정과 정보 삭제 등 필요한 조치를 취합니다. 이 사실을 알려 주실 곳도 macat.universe@gmail.com입니다.

방침이 바뀔 때

수집 항목이나 보관 기간, 제공자가 바뀌면 이 페이지를 고치고 시행일을 갱신합니다. 이용자에게 불리한 변경은 앱 안에서 따로 알립니다.

Who runs this, and where to write

Winglog is run by YEONWOO JEONG, an individual operator based in the Republic of Korea. Privacy questions, requests to access, correct or delete your data, and reports all go to macat.universe@gmail.com. The operator reads and answers them personally.

The app identifier is com.winglog.app on both iOS and Android.

When you agree to the community rules, we store the rules version, the server-recorded time of agreement and the language for your account. These agreement records are deleted when you delete the account.

What we take, and why

The table below lists what we confirmed in the server code and the database schema. Anything not listed here is not collected.

Winglog never receives payment details. In-app purchases are paid through the App Store and Google Play, and Winglog receives only the transaction identifiers it needs to confirm the purchase is valid.

What friends see, and what they do not

• They see your name and handle, the city and status you chose, and the content and sending time of letters you exchanged.
• They do not see walk-delivery coordinates, the city you marked as home, the email you signed in with, or letters you exchanged with anyone else.
• There are no read receipts. When you opened a letter is never passed to the sender. The server leaves it out of the response entirely.
• When a pelican tours several friends, each recipient sees only their own letter, never the other stops.

Two separate kinds of location

The city you chose is picked by hand from a list. It never follows your device automatically, and accepted friends see its name and your status. Weather is requested using that city's reference coordinates only.

Walk-delivery coordinates are collected only when you switch that feature on. It lets a bird walk to a friend who is very close, and the server uses the reading only to compute the distance between you. Coordinates are never returned to friends, and a reading older than fifteen minutes is not used for distance. You can switch it off at any time, and switching off always takes priority.

Arrival notifications

Turning notifications on stores your install identifier, push token and app language. When a letter arrives we send a notification through Apple's APNs or Google's FCM. The notification carries the sender's name and the species of the bird.

Turning notifications off or deleting your account removes the registration. Tokens a provider reports as no longer valid are removed too. If an owl letter is sent while it is between 10 p.m. and 7 a.m. in the recipient’s city, that letter sends no arrival notification.

In-app purchases

Birds and accessories are sold through in-app purchase on the App Store and Google Play. Each store runs the payment screen and holds the payment method; Winglog neither receives nor stores card or bank details.

To confirm a purchase is valid we store product and transaction identifiers and the purchase state, and we keep the receipt token encrypted. This is what restores what you own when you change device or reinstall.

Refunds and cancellations follow the policy of the store you bought from. Transaction records that commerce law requires us to keep are retained for the period that law sets, held separately from account information.

When things go away

These cleanups are implemented on the server and run automatically.

Encrypted database backups are scheduled daily. We retain the most recent fourteen successful backups; deleted content is rotated out as fourteen later backups succeed. If the backup device is offline or a backup fails, this can take longer than fourteen days.

What deleting your account removes

Deleting your account removes the account along with the following. It cannot be undone.

• Sign-in sessions, device registrations and notification tokens
• Every letter you sent and received, with the photos, voice and handwriting in them
• Friendships, blocks and couple links
• Entitlements to products you own

Photos and voice files live in a separate file store; deleting the account queues them for removal and the server clears them in turn. Anonymous anti-reuse records and transaction records that law requires us to keep may remain, detached from your account.

The account deletion page explains how. You can delete from inside the app, or write to us if you have already removed it.

Who processes data with us

We use the providers below to run the service. Each one handles data only for the purpose named here.

These providers may run servers and support teams outside the Republic of Korea. Processing abroad happens within the purposes above: running the service, delivering letters, verifying sign-in, delivering notifications and confirming purchases.

How it is protected

• Only the server reaches the database. The app never connects to it directly.
• Passwords and session tokens are stored as hashes, never as the original value.
• Photos and voice sit in private storage, and each view issues a temporary address valid for 120 seconds.
• A sign-in challenge is valid once and for five minutes.
• Drafts and credentials kept on your device are encrypted with keys held in the iOS Keychain and the Android Keystore.
• Operational backups are encrypted before they are stored.

What you can do

• See and correct. Your name, handle, city and status are visible and editable in the app's settings.
• Delete. You can permanently delete your account from inside the app. See the account deletion page.
• Withdraw consent. Location, weather, notifications and handwriting quality are each agreed to and switched off separately. Writing and receiving letters keeps working either way.
• Ask us. If any of the above is hard to do yourself, write to macat.universe@gmail.com.

We confirm a request comes from you before acting on it, and may ask for something that identifies the account, such as your handle. Never send a password or sign-in token by email. We will never ask for one.

Use by children

The first release is being prepared for people who can sign up and consent to data processing without a guardian in their place of residence. Registration requiring guardian verification is not yet supported. If we learn that required guardian consent was missing, we investigate and take appropriate steps, including account and data deletion. Tell us at macat.universe@gmail.com.

When this policy changes

If the data we collect, how long we keep it, or which providers we use changes, we revise this page and update the effective date. Changes that disadvantage you are announced in the app as well.

運営者と連絡先

Winglogは、大韓民国に拠点を置く個人運営者 YEONWOO JEONG が運営しています。個人情報に関するお問い合わせ、開示・訂正・削除のご依頼、通報は macat.universe@gmail.com で受け付けます。運営者が直接確認して回答します。

アプリ識別子はiOS・Androidとも com.winglog.app です。

利用ルールへの同意時に、アカウントごとのルールのバージョン、サーバーが記録した同意時刻、案内言語を保存します。アカウントを削除すると、この同意記録も削除されます。

何を受け取り、なぜ必要か

以下はサーバーのコードとデータベース構造で確認した項目です。表にない項目は取得しません。

お支払い情報はWinglogが受け取りません。アプリ内購入の決済はApp StoreとGoogle Playで行われ、Winglogは購入が有効かを確認するために必要な取引識別子のみを受け取ります。

友だちに見えるもの、見えないもの

• 見えます。 名前と友だち用ID、自分で選んだ都市と状態、やりとりした手紙の内容と送信時刻。
• 見えません。 散歩配達の座標、自宅として設定した都市、ログインに使ったメールアドレス、他の友だちとの手紙。
• 既読表示はありません。 いつ手紙を開いたかは差出人に伝わりません。サーバーが応答を作る段階で除外しています。
• ペリカンが複数の友だちを回る場合、受取人には自分あての手紙だけが見え、ほかの行き先は見えません。

位置は二種類あります

選んだ都市は一覧から自分で選びます。端末の位置を自動で追いかけることはなく、承認した友だちに都市名と状態が見えます。天気はこの都市の基準座標だけで取得します。

散歩配達の座標は、その機能をオンにしたときだけ取得します。とても近い友だちへ鳥が歩いて届ける機能で、サーバーは二人のあいだの距離の計算にだけ使います。友だちに返す情報に座標は含まれず、15分を過ぎた座標は距離計算に使いません。いつでも設定でオフにでき、オフにする操作が常に優先されます。

到着通知

通知をオンにすると、インストール識別子とプッシュトークン、アプリの言語を保存します。手紙が届くとAppleのAPNsまたはGoogleのFCMを通じて通知を送ります。通知には差出人の名前と鳥の種類が含まれます。

通知をオフにするか、アカウントを削除すると登録を消します。提供者が無効と応答したトークンも消します。フクロウの手紙を送る時点で受取人の都市が午後10時から午前7時の間の場合、その手紙の到着通知は送りません。

アプリ内購入

鳥や小物などの商品は、App StoreとGoogle Playのアプリ内購入で販売します。決済画面と支払い方法は各ストアが扱い、Winglogはカード番号や口座情報を受け取りも保存もしません。

購入が有効かを確認するため、商品と取引の識別子、購入状態を保存し、購入確認トークンは暗号化して保管します。端末を替えたときや再インストール時に、保有する商品を復元するために使います。

返金と決済の取消は、購入したストアの方針に従います。電子商取引関連の法令が保存を求める取引記録は、その法令が定める期間、アカウント情報とは分離した形で保管します。

いつ消えるのか

以下はサーバーに実装され、自動で動いている整理処理です。

暗号化したデータベースのバックアップを毎日実行する予定とし、成功した直近14本を保管します。削除した内容は、その後14本のバックアップが成功すると順次置き換わります。端末の停止や失敗により、14日を超えて残る場合があります。

アカウントを削除すると消えるもの

アカウントを削除すると、アカウント情報とともに以下が削除されます。元に戻せません。

• ログインセッション、端末登録、通知トークン
• 送受信したすべての手紙と、そこに含まれる写真・音声・手書きファイル
• 友だち関係、ブロック記録、カップル連携
• 保有する商品の権利

写真と音声のファイルは別のファイル保管庫にあり、アカウントを削除すると削除待ち行列に入り、サーバーが順に消します。再利用を防ぐための匿名記録と、法令上の保存義務がある取引記録は、アカウントと切り離した状態で残ることがあります。

削除の手順はアカウント削除のページにあります。アプリ内から削除することも、すでに削除した場合はメールで依頼することもできます。

ともに処理する事業者

サービスの提供のため、以下の事業者を利用します。各事業者は表に記した目的の範囲でのみ情報を処理します。

これらの事業者は大韓民国外にサーバーやサポート体制を置く場合があります。国外での処理は、サービス提供、手紙の配達、ログイン確認、通知配信、購入確認という上記の目的の範囲で行われます。

どう守っているか

• データベースにはサーバーだけが接続します。アプリが直接つなぐことはありません。
• パスワードとセッショントークンは原文ではなくハッシュ値で保管します。
• 写真と音声は非公開の保管庫に置き、閲覧のたびに120秒間有効な一時アドレスを発行します。
• ログイン確認値は5分以内に一度だけ使えます。
• 端末に保存する下書きと認証情報は、iOS KeychainとAndroid Keystoreの鍵で暗号化します。
• 運用バックアップは暗号化してから保管します。

利用者ができること

• 確認と訂正。 名前、友だち用ID、都市と状態は、アプリの設定で自分で確認して変更できます。
• 削除。 アプリ内でアカウントを完全に削除できます。手順はアカウント削除のページをご覧ください。
• 同意の撤回。 位置、天気、通知、手書き品質への参加は、それぞれ個別に同意し、個別にオフにできます。オフにしても手紙の送受信は使えます。
• お問い合わせ。 ご自身での操作が難しい場合は macat.universe@gmail.com へご連絡ください。

ご本人からのご依頼かを確認したうえで対応します。確認のため、友だち用IDなどアカウントを特定できる情報をお尋ねすることがあります。パスワードやログイントークンはメールで送らないでください。当方からもお尋ねしません。

お子さまの利用

初回リリースは、居住地域で保護者の同意なく登録し、個人情報の処理に同意できる方を対象に準備しています。保護者の確認が必要な方の登録はまだサポートしていません。必要な保護者同意の欠如が判明した場合、確認のうえアカウントと情報の削除を含む適切な措置を取ります。お知らせは macat.universe@gmail.com へお願いします。

本ポリシーの変更

取得項目や保存期間、委託先が変わる場合は、このページを改定し施行日を更新します。利用者に不利な変更はアプリ内でも別途お知らせします。

由誰營運，向誰詢問

Winglog 由設於大韓民國的個人營運者 YEONWOO JEONG 營運。個人資料相關詢問、查閱與更正與刪除的請求，以及檢舉，請寄至 macat.universe@gmail.com。由營運者親自確認並回覆。

應用程式識別碼在 iOS 與 Android 皆為 com.winglog.app。

同意使用規則時，我們會依帳號保存規則版本、伺服器記錄的同意時間與說明語言。刪除帳號時，也會刪除這些同意紀錄。

我們取得什麼，為何需要

下表為在伺服器程式碼與資料庫結構中確認的項目。未列於表中的項目不予蒐集。

Winglog 不會取得付款方式資料。應用程式內購買的付款於 App Store 與 Google Play 進行，Winglog 僅取得確認該筆購買是否有效所需的交易識別碼。

好友看得到與看不到的

• 看得到。 名稱與好友用 ID、你自行選擇的城市與狀態、彼此往來信件的內容與寄送時間。
• 看不到。 散步送信的座標、設為住家的城市、登入所用的電子郵件、你與其他好友往來的信件。
• 沒有已讀標示。 你何時開啟信件不會傳給寄件人。伺服器在組成回應時即已排除。
• 鵜鶘巡迴多位好友時，每位收件人只看得到寄給自己的信，看不到其他目的地。

位置分為兩種

所選城市由使用者從清單自行挑選。不會自動跟隨裝置位置，已接受的好友可看到城市名稱與狀態。天氣僅以該城市的基準座標查詢。

散步送信的座標僅在另行開啟時取得。這是讓小鳥走路送信給極近好友的功能，伺服器僅用於計算兩人之間的距離。回傳給好友的資訊不含座標，超過 15 分鐘的座標不用於距離計算。可隨時於設定關閉，且關閉的操作一律優先。

抵達通知

開啟通知後會保存安裝識別碼、推播權杖與應用程式語言。信件抵達時，透過 Apple 的 APNs 或 Google 的 FCM 傳送通知。通知中包含寄件人名稱與小鳥種類。

關閉通知或刪除帳號時會移除註冊。提供者回報為失效的權杖亦會移除。寄出貓頭鷹信件時，若收件人城市的時間介於晚上10點至早上7點，該信件不會傳送抵達通知。

應用程式內購買

小鳥與配件等商品透過 App Store 與 Google Play 的應用程式內購買銷售。付款畫面與付款方式由各商店處理，Winglog 不取得也不保存卡號或帳戶資料。

為確認購買有效，我們保存商品與交易識別碼及購買狀態，並將購買確認權杖加密保管。更換裝置或重新安裝時，用以還原你擁有的商品。

退款與取消付款依購買商店的政策辦理。電子商務相關法令要求保存的交易紀錄，將依該法令所定期間保存，並與帳號資料分離存放。

何時消失

以下為已在伺服器實作並自動執行的清理作業。

資料庫排程每日進行加密備份，保留最近14份成功的備份。刪除的內容會隨之後14次成功備份而逐步替換；備份裝置離線或工作失敗時，可能保留超過14天。

刪除帳號會失去什麼

刪除帳號時，帳號資料與下列項目一併刪除，且無法復原。

• 登入工作階段、裝置註冊與通知權杖
• 寄出與收到的所有信件，以及其中的照片、語音與手寫檔案
• 好友關係、封鎖紀錄、情侶連結
• 已擁有商品的權利

照片與語音檔案存放於獨立的檔案儲存空間，刪除帳號後會進入刪除佇列，由伺服器依序清除。用於防止重複使用的匿名紀錄，以及法令要求保存的交易紀錄，可能以與帳號分離的形式保留。

刪除方式請見帳號刪除頁面。你可以在應用程式內直接刪除，若已解除安裝，也可以來信申請。

與我們共同處理的業者

為提供服務，我們使用下列業者。各業者僅於表列目的範圍內處理資料。

這些業者可能在大韓民國境外設有伺服器與支援團隊。境外處理僅限於上述目的範圍：提供服務、送達信件、驗證登入、傳送通知與確認購買。

我們如何保護

• 僅伺服器可存取資料庫，應用程式不會直接連線。
• 密碼與工作階段權杖以雜湊值保存，而非原始值。
• 照片與語音置於非公開儲存空間，每次檢視都核發有效期間為120秒的暫時網址。
• 登入確認值只在 5 分鐘內可使用一次。
• 保存在裝置上的草稿與認證資料，以 iOS Keychain 與 Android Keystore 的金鑰加密。
• 維運備份先加密再保存。

你可以做的事

• 查閱與更正。 名稱、好友用 ID、城市與狀態可在應用程式設定中自行查看與變更。
• 刪除。 可在應用程式內永久刪除帳號。方式請見帳號刪除頁面。
• 撤回同意。 位置、天氣、通知與手寫品質參與各自獨立同意、獨立關閉。關閉後仍可繼續寫信與收信。
• 聯絡我們。 若不便自行處理，請寄至 macat.universe@gmail.com。

我們會先確認請求確實來自本人再處理，並可能詢問足以指認帳號的資訊，例如好友用 ID。請勿以電子郵件寄送密碼或登入權杖，我們也不會索取。

兒童的使用

首次發行正以居住地允許無須監護人同意即可註冊並同意個人資料處理的使用者為對象準備。目前尚不支援需要監護人確認的註冊。若發現缺少必要的監護人同意，我們會查核並採取包括刪除帳號與資料在內的適當措施。請寄至 macat.universe@gmail.com 告知。

本政策的變更

若蒐集項目、保存期間或委外業者有所變更，我們會修訂本頁並更新生效日。對使用者不利的變更，也會在應用程式內另行公告。