Safe QR Scan 개인정보처리방침

Privacy Policy (English)

1. Introduction

Safe QR Scan ("we," "us," or "our") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our mobile application Safe QR Scan (the "App"). This policy complies with the General Data Protection Regulation (GDPR) and other applicable data protection laws.

2. Information We Collect

2.1 Information You Provide Directly

• Contact Information: When you contact us for support (email address, name)
• Purchase Information: When you subscribe to Safe QR Scan Pro (transaction details processed by RevenueCat)

2.2 Information Collected Automatically

• Device Information: Device type and model, operating system version, unique device identifiers, app version
• Usage Data: Scan history (stored locally on your device), feature usage statistics, app performance data, crash reports
• Security Data: URLs scanned (for security verification only), security check results

2.3 Information from Third-Party Services

• Firebase Analytics: Anonymous usage statistics
• Google WebRisk API: URL safety verification
• RevenueCat: Subscription management data

3. Legal Basis for Processing

We process your personal data based on the following legal grounds under GDPR Article 6:

• Contract Performance: To provide App services and manage subscriptions
• Legitimate Interests: To improve our services, ensure security, and prevent fraud
• Consent: For marketing communications (where applicable)
• Legal Obligations: To comply with applicable laws and regulations

4. How We Use Your Information

We use the collected information for:

• Service Provision: Enable QR code scanning functionality, provide URL security checks for Pro subscribers, manage your subscription
• Service Improvement: Analyze app usage to improve features, fix bugs and improve performance, develop new features
• Security: Protect against malicious URLs, prevent fraud and abuse, ensure App security
• Communication: Respond to support requests, send important service updates, marketing (with your consent)

5. Data Sharing and Disclosure

We share your information only in the following circumstances:

5.1 Service Providers

• Google (WebRisk API): For URL security verification
• Firebase (Google): For analytics and app functionality
• RevenueCat: For subscription management
• Apple/Google: For app distribution and in-app purchases

5.2 Legal Requirements

We may disclose your information if required by law, court order, or governmental request.

5.3 Business Transfers

In case of merger, acquisition, or sale of assets, your information may be transferred with appropriate confidentiality agreements.

6. Data Retention

We retain your personal data for as long as necessary to fulfill the purposes outlined in this policy:

• Account Data: Until account deletion
• Scan History: Stored locally on your device (you control retention)
• Analytics Data: 14 months
• Support Communications: 3 years
• Financial Records: As required by law (typically 7 years)

7. Your Rights Under GDPR

You have the following rights regarding your personal data:

• Right to Access: Request a copy of your personal data
• Right to Rectification: Correct inaccurate or incomplete data
• Right to Erasure: Request deletion of your data ("right to be forgotten")
• Right to Restrict Processing: Limit how we use your data
• Right to Data Portability: Receive your data in a portable format
• Right to Object: Object to certain types of processing
• Right to Withdraw Consent: Where processing is based on consent

To exercise these rights, contact us at contact@sugaryple.com.

8. Data Security

We implement appropriate technical and organizational measures to protect your data:

• Encryption: Data encrypted in transit (TLS) and at rest
• Access Controls: Limited access on a need-to-know basis
• Regular Security Audits: Ongoing security assessments
• Secure Storage: Using Flutter Secure Storage for sensitive data
• Firebase App Check: API integrity verification

9. Contact Us

개인정보처리방침 (한국어)

1. 개요

Safe QR Scan("당사", "우리" 또는 "저희")은 귀하의 개인정보 보호를 중요하게 생각합니다. 본 개인정보처리방침은 귀하가 Safe QR Scan 모바일 애플리케이션("앱")을 사용할 때 당사가 귀하의 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다. 본 방침은 일반 데이터 보호 규정(GDPR) 및 기타 적용 가능한 데이터 보호법을 준수합니다.

2. 수집하는 정보

2.1 귀하가 직접 제공하는 정보

• 연락처 정보: 지원 요청 시 (이메일 주소, 이름)
• 구매 정보: Safe QR Scan Pro 구독 시 (RevenueCat에서 처리하는 거래 정보)

2.2 자동으로 수집되는 정보

• 기기 정보: 기기 유형 및 모델, 운영체제 버전, 고유 기기 식별자, 앱 버전
• 사용 데이터: 스캔 기록 (기기에 로컬 저장), 기능 사용 통계, 앱 성능 데이터, 충돌 보고서
• 보안 데이터: 스캔된 URL (보안 확인 목적으로만), 보안 검사 결과

2.3 제3자 서비스로부터의 정보

• Firebase Analytics: 익명 사용 통계
• Google WebRisk API: URL 안전성 확인
• RevenueCat: 구독 관리 데이터

3. 처리의 법적 근거

당사는 GDPR 제6조에 따라 다음과 같은 법적 근거로 개인정보를 처리합니다:

• 계약 이행: 앱 서비스 제공 및 구독 관리
• 정당한 이익: 서비스 개선, 보안 보장, 사기 방지
• 동의: 마케팅 커뮤니케이션 (해당하는 경우)
• 법적 의무: 관련 법규 준수

4. 정보 사용 방법

수집된 정보는 다음 목적으로 사용됩니다:

• 서비스 제공: QR 코드 스캔 기능 활성화, Pro 구독자를 위한 URL 보안 검사 제공, 구독 관리
• 서비스 개선: 앱 사용 분석을 통한 기능 개선, 버그 수정 및 성능 향상, 새로운 기능 개발
• 보안: 악성 URL로부터 보호, 사기 및 남용 방지, 앱 보안 보장
• 커뮤니케이션: 지원 요청 응답, 중요한 서비스 업데이트 전송, 마케팅 (동의한 경우)

5. 데이터 공유 및 공개

당사는 다음과 같은 경우에만 귀하의 정보를 공유합니다:

5.1 서비스 제공업체

• Google (WebRisk API): URL 보안 확인
• Firebase (Google): 분석 및 앱 기능
• RevenueCat: 구독 관리
• Apple/Google: 앱 배포 및 인앱 구매

5.2 법적 요구사항

법률, 법원 명령 또는 정부 요청에 따라 정보를 공개할 수 있습니다.

5.3 사업 이전

합병, 인수 또는 자산 매각의 경우, 적절한 기밀 유지 계약과 함께 정보가 이전될 수 있습니다.

6. 데이터 보존

당사는 본 방침에 명시된 목적을 달성하는 데 필요한 기간 동안 개인정보를 보존합니다:

• 계정 데이터: 계정 삭제 시까지
• 스캔 기록: 기기에 로컬 저장 (귀하가 보존 기간 제어)
• 분석 데이터: 14개월
• 지원 커뮤니케이션: 3년
• 재무 기록: 법률에서 요구하는 기간 (일반적으로 7년)

7. GDPR에 따른 귀하의 권리

귀하는 개인정보와 관련하여 다음과 같은 권리를 가집니다:

• 접근권: 개인정보 사본 요청
• 정정권: 부정확하거나 불완전한 데이터 수정
• 삭제권: 데이터 삭제 요청 ("잊혀질 권리")
• 처리 제한권: 데이터 사용 방법 제한
• 데이터 이동권: 이동 가능한 형식으로 데이터 수령
• 반대권: 특정 유형의 처리에 반대
• 동의 철회권: 동의 기반 처리의 경우

이러한 권리를 행사하려면 contact@sugaryple.com으로 연락하십시오.

8. 데이터 보안

당사는 귀하의 데이터를 보호하기 위해 적절한 기술적, 조직적 조치를 구현합니다:

• 암호화: 전송 중(TLS) 및 저장 시 데이터 암호화
• 접근 제어: 필요 시에만 제한된 접근
• 정기 보안 감사: 지속적인 보안 평가
• 안전한 저장: 민감한 데이터를 위한 Flutter Secure Storage 사용
• Firebase App Check: API 무결성 확인

9. 연락처

プライバシーポリシー (日本語)

1. はじめに

Safe QR Scan(「当社」、「私たち」、または「弊社」)は、お客様のプライバシー保護に取り組んでいます。本プライバシーポリシーは、お客様がSafe QR Scanモバイルアプリケーション(「アプリ」)をご利用になる際に、当社がお客様の情報をどのように収集、使用、開示、保護するかを説明するものです。本ポリシーは、一般データ保護規則(GDPR)およびその他の適用されるデータ保護法に準拠しています。

2. 収集する情報

2.1 お客様が直接提供する情報

• 連絡先情報: サポートリクエスト時(メールアドレス、氏名)
• 購入情報: Safe QR Scan Proサブスクリプション購入時(RevenueCatが処理する取引詳細)

2.2 自動的に収集される情報

• デバイス情報: デバイスの種類とモデル、オペレーティングシステムのバージョン、固有のデバイス識別子、アプリのバージョン
• 使用データ: スキャン履歴(お客様のデバイスにローカル保存)、機能使用統計、アプリのパフォーマンスデータ、クラッシュレポート
• セキュリティデータ: スキャンされたURL(セキュリティ検証のみ)、セキュリティチェックの結果

2.3 サードパーティサービスからの情報

• Firebase Analytics: 匿名の使用統計
• Google WebRisk API: URLの安全性確認
• RevenueCat: サブスクリプション管理データ

3. 処理の法的根拠

当社は、GDPR第6条に基づき、以下の法的根拠でお客様の個人データを処理します:

• 契約の履行: アプリサービスの提供とサブスクリプション管理のため
• 正当な利益: サービスの改善、セキュリティの確保、不正行為の防止のため
• 同意: マーケティングコミュニケーション(該当する場合)
• 法的義務: 適用される法規制の遵守のため

4. 情報の利用方法

収集された情報は以下の目的で使用されます:

• サービス提供: QRコードスキャン機能の有効化、Pro加入者向けURLセキュリティチェックの提供、サブスクリプション管理
• サービス改善: アプリの使用状況分析による機能改善、バグ修正とパフォーマンス向上、新機能の開発
• セキュリティ: 悪意のあるURLからの保護、不正行為や悪用の防止、アプリのセキュリティ確保
• コミュニケーション: サポートリクエストへの対応、重要なサービス更新の送信、マーケティング(同意を得た場合)

5. データの共有と開示

当社は以下の場合にのみ、お客様の情報を共有します:

5.1 サービスプロバイダー

• Google (WebRisk API): URLのセキュリティ確認のため
• Firebase (Google): 分析とアプリ機能のため
• RevenueCat: サブスクリプション管理のため
• Apple/Google: アプリの配布とアプリ内購入のため

5.2 法的要件

法律、裁判所命令、または政府の要請により必要な場合、お客様の情報を開示することがあります。

5.3 事業譲渡

合併、買収、または資産売却の場合、適切な機密保持契約とともにお客様の情報が譲渡される可能性があります。

6. データの保持

当社は、本ポリシーに記載された目的を達成するために必要な期間、個人データを保持します:

• アカウントデータ: アカウント削除まで
• スキャン履歴: お客様のデバイスにローカル保存(お客様が保持期間を管理)
• 分析データ: 14ヶ月
• サポートコミュニケーション: 3年
• 財務記録: 法律で要求される期間(通常7年)

7. GDPRに基づくお客様の権利

お客様は、個人データに関して以下の権利を有します:

• アクセス権: 個人データのコピーをリクエスト
• 訂正権: 不正確または不完全なデータの修正
• 削除権: データの削除をリクエスト(「忘れられる権利」)
• 処理制限権: データの使用方法の制限
• データポータビリティ権: ポータブル形式でデータを受け取る
• 異議申立権: 特定の種類の処理に異議を唱える
• 同意撤回権: 同意に基づく処理の場合

これらの権利を行使するには、contact@sugaryple.comまでご連絡ください。

8. データセキュリティ

当社は、お客様のデータを保護するために適切な技術的および組織的措置を講じています:

• 暗号化: 転送中(TLS)および保存時のデータ暗号化
• アクセス制御: 必要最小限のアクセス権限
• 定期的なセキュリティ監査: 継続的なセキュリティ評価
• 安全なストレージ: 機密データ用のFlutter Secure Storageの使用
• Firebase App Check: API整合性の検証

9. お問い合わせ

© 2025 Sugaryple. All rights reserved.