개인정보 처리방침
1. Rippo 소개
Rippo는 명함을 스캔하고 만난 사람을 정리하며 후속 연락 알림을 설정할 수 있는 연락처 관리 앱입니다. 본 방침은 앱이 어떤 데이터를 다루는지, 데이터가 어디로 전송되는지, 그리고 이용자가 가진 선택지를 설명합니다. 당사는 개인정보를 판매하지 않으며, 앱에는 광고나 행태 분석 트래커가 전혀 없습니다.
2. 처리하는 데이터
- 계정. Apple, Google, LINE으로 로그인하면 해당 서비스로부터 계정 식별자와, 제공되는 경우 이메일 주소를 받습니다(LINE 계정에는 이메일이 없을 수 있으며, 이 경우 앱에서 입력을 요청합니다). 앱 설정(언어, 요금제)도 저장합니다.
- 등록한 연락처. 스캔하거나 입력한 명함 정보: 이름, 회사, 직함, 전화번호, 이메일, 주소, LINE ID, 웹사이트, 그리고 이용자가 추가한 태그·단계·후속 연락일·메모와 스캔한 명함 사진.
- 결제. 구독은 Apple이 처리합니다. 당사는 구독 상태만 전달받으며 카드나 은행 정보는 절대 받지 않습니다.
- 진단 정보. 오류 보고서와 소량의 성능 측정 샘플이 Sentry로 전송됩니다. 개인정보를 수집하지 않도록 설정하고, 보고서 메타데이터에서 일반적인 개인 항목(이메일, 전화번호, 토큰, 인증 헤더)을 제거하며, 식별성이 없는 계정 ID만 유지합니다. 다만 오류 본문에는 이용자가 입력한 내용이 포함될 수 있습니다.
명함에는 타인의 개인정보가 담겨 있습니다. 이용자는 자신의 인맥을 관리하는 주체로서 이를 등록하며, 당사는 이용자에게 서비스를 제공하기 위해서만 이를 저장합니다.
3. 명함 스캔
클라우드 스캔(기본): 명함 사진은 당사 서버를 거쳐 Google Cloud(문자 인식)로, 인식된 텍스트는 Anthropic(구조화 추출)으로 전송되며, 연락처 데이터 생성에만 사용됩니다.
온디바이스 모드(지원되는 iPhone): 인식과 추출이 모두 기기에서 실행되고 연락처는 이용자 개인의 iCloud에 저장됩니다. 이 모드에서는 연락처와 명함 사진이 Rippo 서버를 거치거나 저장되지 않습니다.
4. LINE 연동(선택)
LINE을 연동하면 LINE 사용자 ID를 계정에 연결하여, Rippo LINE 공식 계정으로 보낸 명함이 위와 동일한 과정으로 연락처에 등록됩니다.
5. Google 캘린더 동기화(선택)
Google 캘린더를 연결하면 Rippo는 회원님의 Google 계정에 전용 "Rippo Follow-ups" 캘린더를 만들고 팔로우업 날짜와 동기화합니다.
- Rippo에서 전송되는 것은 연락처 이름, 팔로우업 날짜·시간, 그리고 Rippo의 연락처로 돌아가는 링크뿐입니다. 링크에는 불투명한 연락처 식별자가 포함됩니다. 메모, 전화번호, 이메일 등 다른 모든 정보는 Rippo에 남으며 Google로 전송되지 않습니다.
- Google 캘린더에서 변경한 내용이 Rippo 연락처에 자동으로 적용되지 않습니다. 반드시 Rippo에서 확인을 거칩니다.
- Rippo의 Google 사용자 데이터 사용은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
연결을 해제할 때 캘린더를 유지(업데이트 중단 및 이름 변경)할지 삭제할지 선택할 수 있습니다. Rippo는 알림 채널 중지, 캘린더 처리, 자체 접근 권한 회수를 완료하기 위해서만 암호화된 동기화 자격 증명을 최대 30일(대개 더 짧게) 보관한 뒤 완전히 삭제합니다. Google 계정 보안 설정에서 언제든지 Rippo의 접근 권한을 회수할 수 있습니다.
6. 지도 앱에서 주소 열기
선택한 연락처를 경로로 내보내면 해당 연락처들의 주소와 이용자가 정한 방문 순서가 Google 지도 웹 주소(URL)에 포함되어 열리는 시점에 Google에 전달됩니다. 웹에서는(또는 지도 앱이 없는 경우) 이 주소가 일반 방문 기록처럼 브라우저 기록에 남습니다. 이는 '내보내기'를 누른 경우에만, 선택한 연락처에 대해서만 이루어지며, Google은 자사 개인정보처리방침에 따라 이를 처리합니다.
연락처 한 건의 주소를 Apple 지도나 Google 지도에서 여는 경우에도 해당 주소가 선택한 지도 서비스로 전송됩니다.
7. 공유 링크
공유 링크를 만들면 링크가 만료되거나 이용자가 철회할 때까지 링크를 가진 누구나 해당 명함을 볼 수 있습니다. 전달해도 괜찮은 내용만 공유하세요.
8. 서비스 제공업체
| 업체 | 용도 |
|---|---|
| Supabase | 데이터베이스, 인증, 파일 저장 |
| Zeabur | 앱 및 공유 링크 호스팅(일본 오사카) |
| Google Cloud | 스캔 문자 인식; 내보내기·주소 열기 시 Google 지도; 연동 시 Google 캘린더 팔로우업 동기화 |
| Anthropic | 스캔 텍스트 추출 |
| Apple | 로그인, 구독, 푸시 알림; 온디바이스 모드의 iCloud |
| LINE | 로그인 및 명함 수신(연동 시) |
| Sentry | 충돌 보고서(개인 식별 정보 제거) |
9. 보관 및 삭제
- 연락처는 언제든 삭제할 수 있으며 즉시 반영됩니다.
- 설정에서 계정을 삭제할 수 있으며, 계정과 연락처가 당사 시스템에서 제거됩니다. 단계별 안내(로그인할 수 없는 경우 포함).
- 구독 종료 후에도 연락처는 유지됩니다. 무료 요금제를 초과하는 유료 사용자 지정(사용자 지정 태그·단계 등)은 30일간 보관되며(재구독 시 복원), 이후 영구 삭제됩니다.
- 온디바이스 모드의 데이터는 이용자 본인의 iCloud에 있으며 Apple 계정으로 관리됩니다.
10. 이용자의 권리
앱에서 데이터를 열람·수정하고, 연락처를 개별 vCard 파일(핵심 명함 항목)로 내려받고, 연락처 또는 계정 전체를 삭제할 수 있습니다. 개인정보 관련 문의 및 요청: support@rippo.app
11. 보안·아동·변경
데이터는 전송 중 암호화되며 데이터베이스 접근은 계정 단위로 제한됩니다. Rippo는 비즈니스 도구로 아동을 대상으로 하지 않습니다. 방침이 변경되면 새 버전과 시행일을 이 페이지에 게시합니다.