요약

CardVault는 가족이 넣은 것만 저장하고 그 이상은 저장하지 않습니다. 계정의 이메일 주소와 비밀번호(해시로만), 컬렉터의 이름과 이모지, 카드와 위시리스트, 바인더, 덱, 테마 세트, 그리고 스캐너가 찍은 사진입니다. 광고도, 분석 도구도, 제3자 트래커도 없습니다. 모든 것을 언제든 앱 안에서 내보내고 삭제할 수 있습니다.

책임자

이 데이터의 관리자는 truck8.ai(Pater Beckerstraat 21, 4731 AK Oudenbosch, 네덜란드, 네덜란드 상공회의소 등록번호 97413402)입니다. 데이터에 관한 문의는 hello@truck8ai.com으로 보내 주세요. 개인정보 보호 담당자의 주소이기도 합니다.

저장되는 것

계정: 이메일 주소, 해시로만 저장되는 비밀번호, 선택한 언어와 설정, 가입한 요금제.

컬렉터: 프로필마다 이름 하나와 이모지 하나. 이메일 주소도, 생년월일도, 사람의 사진도 없습니다.

컬렉션: 카드와 수량·상태·종류, 위시리스트, 바인더와 그 페이지, 덱 리스트, 테마 세트, 배지, 공유한 링크, 그리고 되돌리기와 가치 기록이 기대고 있는 변경 기록.

공유된 페이지: 링크를 가진 사람에게 보이는 것은 컬렉터의 이름과 이모지, 그리고 그 페이지가 다루는 카드입니다. 교환 목록이면 넘길 수 있는 중복 카드와 그 상태, 위시리스트가 카탈로그 가격과 함께 보이고, 바인더면 포켓에 꽂힌 카드와 세트 바인더의 빈 포켓이 보이며, 가격은 링크를 만든 사람이 켜 두었을 때만 보입니다. 공유된 위시리스트면 컬렉터의 이름과 이모지, 목록의 이름과 거기에 담긴 카드가 보이고, 가격은 링크를 만든 사람이 켜 두었을 때만 보입니다. 갖고 싶은 카드에 적은 메모는 앱 밖으로 나가지 않습니다. 이메일 주소도, 다른 컬렉터도, 컬렉션의 가치도 공유된 페이지에는 나오지 않으며, 링크를 끄는 순간 그 페이지도 사라집니다.

스캐너: 스캔한 카드마다 보정된 사진과, 앱이 거기서 읽어 낸 내용.

결제: 구독이나 구매에 대해 결제 대행사가 보내는 이벤트. 카드 번호는 들어 있지 않으며, 앱이 카드 번호를 보는 일은 없습니다.

서버: 주소가 남는 접속 로그는 없습니다. 로그인 시도 제한은 IP 주소별 시도 횟수를 메모리에서 10분 동안만 세고 그 뒤에는 잊습니다. 애플리케이션 로그는 각 요청의 경로·상태·소요 시간을 주소 없이 적으며, 새 릴리스가 나올 때마다 버려집니다.

스캔 사진

스캔은 카드 자체만 잘라 내고 반듯하게 편 이미지를 남깁니다. 책상도, 방도, 카드를 든 사람도 담기지 않습니다. 잘못된 스캔을 이해하고 고칠 수 있게 하기 위한 것입니다. 매일 밤 실행되는 작업이 14일이 지난 스캔 사진을 모두 삭제합니다. 가족이 스캐너에 카드를 가르치는 데 쓴 사진이나 직접 고친 사진은 그 카드의 기준 이미지가 되어 계정이 삭제될 때까지 남습니다.

저장할 수 있는 근거

이 모두는 계정 주인이 요청한 서비스를 제공하는 데 필요합니다. GDPR 제6조 제1항 (b), 계약의 이행입니다. 광고도 프로파일링도 없습니다. 정당한 이익(제6조 제1항 (f))에 근거하는 처리는 서비스를 안전하게 운영하는 것 하나뿐이며, 위에 적은 로그인 시도 제한과 애플리케이션 로그가 여기에 해당합니다. 청구 기록은 네덜란드 세법이 요구하기 때문에 보관합니다. 제6조 제1항 (c), 법적 의무입니다.

보관 기간

계정이 삭제될 때까지입니다. 예외는 둘입니다. 스캔 사진은 위에 적은 대로 14일 뒤에 사라지고, 청구 기록은 세법의 요구에 따라 계정과의 연결을 끊은 채 7년간 보관합니다. 계정을 삭제하면 나머지는 모두 한 번에 지워집니다. 대기 기간도, 보관용 사본도 없습니다. 서버 백업은 14일간 보관한 뒤 교체됩니다.

AI 기능과 전송되는 내용

앱에서 Anthropic PBC로 데이터를 보내는 경우는 세 가지뿐이며, 그 외에는 없습니다.

로컬 대조와 세트 심벌, 모서리 번호로도 확정되지 않은 스캔: 이름과 번호를 읽기 위해 보정된 카드 사진을 보냅니다. 무료 요금제에서는 하루 최대 열 번입니다.

Family Plus에서 직접 쓴 말로 만드는 테마 세트: 입력한 문장.

Family Plus의 덱 도우미에서 “덱을 만들어 줘”: 덱 리스트와 사용할 수 있는 카드의 이름.

어느 경우에도 이메일 주소나 계정 이름, 프로필 이름은 함께 보내지 않습니다. 요청은 Anthropic의 상업용 API 약관에 따라 처리되어 모델 학습에 쓰이지 않으며, CardVault도 가족의 데이터로 무엇을 학습시키지 않습니다.

그 밖에 처리하는 곳

EU 안의 호스팅 업체: 앱이 도는 서버와 그 백업.

Stripe Payments Europe: 웹에서 이뤄진 결제와 구독.

RevenueCat과 Google: 구글 플레이 스토어에서의 구매.

Anthropic PBC: 위에 적은 세 가지 요청.

Resend: 인증 메일과 비밀번호 재설정 메일.

각각 데이터 처리 계약에 따른 수탁자이며, 자기 역할에 필요한 만큼만 받습니다. 그 밖의 수신자는 없고, 어떤 것도 판매하거나 광고주에게 넘기지 않습니다.

당신의 권리

설정 → 내 데이터에서 언제든 전부 보고 가져갈 수 있습니다. 컬렉션과 위시리스트의 CSV, 가족 전체의 백업 파일, 또는 계정 전체를 하나의 JSON 파일로. 설정 → 계정 → 계정 삭제에서 전부 지울 수 있습니다.

그 밖에도 GDPR이 주는 권리 — 열람, 정정, 삭제, 처리 제한, 이동, 반대 — 가 있으며 hello@truck8ai.com으로 연락해 행사할 수 있습니다. 데이터가 잘못 다뤄진다고 생각되면 네덜란드 개인정보 감독기구(Autoriteit Persoonsgegevens)에 이의를 제기할 수 있습니다.

어린이

계정 주인은 성인이며 가족을 위해 계정을 보유합니다. 그 안의 아이들은 계정이 아니라 프로필입니다. 가족이 고른 이름과 이모지만 있고, 이메일 주소도 생년월일도 자기 로그인도 없으며 연락받을 방법도 없습니다. 채팅도 피드도 없고 가족 밖의 누구와도 이어지지 않으므로, 앱을 통해 아이에게 닿을 수 없습니다. 부모는 언제든 프로필의 이름을 바꾸거나 삭제할 수 있습니다.

쿠키와 추적

CardVault는 쿠키를 사용하지 않습니다. 브라우저의 localStorage에 세션과 선택한 설정 — 언어, 테마, 가격 출처 — 을 둡니다. 로그인 상태를 유지하고 앱을 떠날 때 모습 그대로 보여 주기 위한 것입니다. 분석 도구도, 광고 네트워크도, 핑거프린팅도, 제3자 스크립트도 앱에도 이 웹사이트에도 없습니다.

EU 밖으로의 이전

서버와 그 백업은 유럽연합 안에 있습니다. 수탁자 가운데 세 곳은 미국에 있습니다. Anthropic PBC, Resend Inc., RevenueCat Inc.입니다. Google도 Play에서의 구매를 그곳에서 처리할 수 있습니다. 이러한 이전은 각각 그 회사와 맺은 데이터 처리 계약에 담긴 유럽 집행위원회의 표준계약조항에 근거하거나, 그 회사가 인증을 갖고 있는 경우 EU-US Data Privacy Framework에 따른 인증에 근거합니다. 그곳에 닿는 것은 위의 각 문단이 말하는 것뿐입니다. 카드 사진이나 입력한 문장, 확인 메일을 보내기 위한 이메일 주소, 구매 기록이며, 컬렉션 전체가 넘어가는 일은 없습니다.

이 고지의 변경

중요한 내용이 바뀌면 효력이 생기기 전에 계정 주인에게 이메일로 알리고, 이 페이지 위쪽의 날짜도 바뀝니다. 구속력을 갖는 것은 영어 원문이며, 열 가지 번역은 편의를 위한 것입니다.