CrystalEngine 개인정보처리방침

시행일 2026-09-01, 최종 개정일 2026-10-28
개발사 BS Planet, 문의 support@bsplanet.app
공개 URL https://bsplanet.app/static/crystalengine/privacy-policy.html
다른 언어 English, 日本語, 简体中文, 繁體中文, Deutsch, Español, Français, Português


총칙

회사는 이용자에게서 직접 수집하는 것이 없습니다.

① BS Planet(이하 「회사」라 합니다)은 CrystalEngine(이하 「앱」이라 합니다)의 개인정보 처리에 관하여 이 개인정보처리방침(이하 「이 방침」이라 합니다)을 수립하여 공개합니다.

② 앱은 기기 안의 파일, 사진, 음악, 기록을 찾고 여는 완전히 개인적인 응용프로그램입니다. 모든 처리는 이용자의 기기 안에서 이루어지며, 파일의 내용은 서버로 전송되지 않습니다.

③ 회사는 이용자로부터 어떠한 정보도 직접 수집하지 아니합니다. 기기 정보조차 수집하지 않으며, 앱에는 계정과 로그인이 없어 회사가 보관하는 이용자 정보가 없습니다.

④ 다만, 이용자가 «1일 광고 이용권»을 위하여 광고를 보는 경우에는 구글 애드몹이 광고 식별자를 수집할 수 있습니다. 회사의 직접 수집과 광고 제공사의 수집이 갈리는 경계는 제4조에서 밝힙니다.

용어의 정의

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같으며, 본문에서는 아래에서 정한 말을 그대로 사용합니다.

1. 「회사」라 함은 앱을 개발하여 배포하는 개발사인 BS Planet 을 말합니다.

2. 「앱」이라 함은 회사가 배포하는 CrystalEngine 을 말합니다.

3. 「이용자」라 함은 앱을 설치하여 이용하는 사람을 말합니다.

4. 「기기」라 함은 이용자가 앱을 설치한 단말기를 말합니다.

5. 「색인」이라 함은 앱이 통합 검색을 위하여 기기 안에 만들어 두는 데이터베이스를 말합니다.

6. 「선택 기능」이라 함은 이용자가 스스로 켠 경우에만 동작하는 기능을 말합니다. 그 주요한 예는 제3조 제1항과 같습니다.

7. 「발자취」라 함은 앱이 기기 안에 남기는 이용자의 활동 기록을 말하며, 그 구성은 제7조에서 정하는 바에 따릅니다.

제1조 (회사가 직접 수집하는 정보)

① 회사가 이용자에게서 직접 수집하는 정보는 없습니다. 회사는 이용자로부터 어떠한 정보도 직접 수집하지 않습니다.

② 회사는 기기 정보를 수집하지 않으며, 이용자를 식별할 수 있는 정보를 수집하지 않습니다.

③ 앱에는 회원가입과 로그인이 없습니다.

④ 광고를 통한 구글의 수집에 관하여는 제4조에서 따로 밝힙니다.

제2조 (기기 안에서만 이루어지는 처리)

① 다음 각 호의 정보는 전부 기기 안의 색인에만 저장되며, 어떤 서버로도 전송되지 않습니다. 다만 이용자가 제3조의 선택 기능을 켠 때에는 그 기능에 필요한 범위에서 제2호 가운데 사진의 위치 좌표가 해당 제공자에게 전송되며, 그 범위와 상대방은 제3조가 정합니다.

1. 검색을 위하여 읽는 파일과 문서의 내용

2. 사진과 음악의 메타데이터

3. 이용자가 켠 경우의 연락처, 일정, 메시지(메시지는 기기의 받은편지함에서 읽은 SMS 와 MMS 이며, 그 범위와 처리는 제5조 제5항이 정합니다. 연락처의 범위와 처리는 제5조 제6항이 정합니다)

② 색인 데이터베이스는 기기 안에서 암호화됩니다(SQLCipher).

③ 다만 암호화된 색인을 여는 데 실패한 경우에는 색인이 암호화되지 않은 채 저장될 수 있습니다. 그 사유는 기기의 키 저장소(Android Keystore)가 암호화 키를 내주지 못하는 경우, 암호화 라이브러리를 읽지 못하는 경우, 저장공간을 쓸 수 없는 경우, 사유를 가리지 못한 경우입니다. 이 경우 앱은 그 사실을 이용자에게 알립니다.

④ 네트워크는 기본적으로 켜져 있으며, 설정의 「네트워크 접속」에서 언제든지 끌 수 있습니다. 끄면 이 앱은 인터넷에 접속하지 않습니다. 검색, 색인, 문서 보기, 가사 표시와 같은 핵심 기능은 꺼도 그대로 동작하고, 엔진 내려받기와 지도 표시와 구글 플레이에 새 판이 있는지 묻는 확인만 멈춥니다. 다만 광고가 실린 구글 플레이 판에서는 광고 동의 확인과, 이용자가 광고 보기를 누른 뒤의 광고 요청이 이 스위치의 적용을 받지 않으며, 그 시점은 제4조 제5항과 같습니다. 구글 플레이가 처리하는 결제 확인도 이 스위치의 적용을 받지 않습니다. 앱의 네트워크 상태 안내도 그렇게 적고 있습니다.

⑤ 음성 전사와 글자 인식(OCR)은 앱에 든 엔진이나 이용자가 받은 엔진으로 기기 안에서 이루어집니다. 이용자가 「지금 전사하기」와 「사진 글자 읽기」로 직접 시킬 수 있고, 음성 엔진을 받아 둔 경우에는 스캔도 설정한 크기와 기간 안의 녹음을 전사하며 이는 설정에서 끌 수 있습니다. 녹음과 사진과 그 결과는 기기 밖으로 보내지 않으며, 결과는 제1항의 색인에 저장되어 검색에 쓰입니다.

⑥ 사진 편집(자르기, 돌리기, 바로 세우기, 보정)은 기기 안에서만 이루어지며, 편집하는 사진을 기기 밖으로 보내지 않습니다. 편집한 사진을 사본으로 저장할 때에는 사진의 위치 정보(GPS 좌표)를 기본적으로 빼고 저장하며, 이용자가 저장 화면에서 「위치 정보 담기」를 켠 때에만 담습니다. 원본을 덮어쓸 때에는 같은 사진을 고친 것이므로 원래의 위치 정보를 기본적으로 남기고, 이때에도 이용자가 끌 수 있습니다. 덮어쓰기 전의 원본은 앱 휴지통에 먼저 넣습니다.

⑦ 사진 분류에서는 앱에 든 기기 안 모델이 얼굴의 수와 글자의 양만 세며, 얼굴 이미지와 특징값은 저장하거나 보내지 않습니다.

⑧ 이용자가 「자동 스캔」(기본적으로 꺼짐)을 켜면 기기의 시스템이 파일 목록의 변경을 알려 주어, 앱이 닫혀 있어도 새 파일을 기기 안 색인에 더하며 이때 인터넷에 접속하지 않습니다. 음악과 영상은 화면을 벗어나도 재생을 잇는 서비스와 알림을 둡니다.

제3조 (이용자가 켠 선택 기능)

① 선택 기능에는 다음 각 호와 같은 것이 있습니다. 이 열거는 예시이며, 선택 기능의 전부를 한정하는 것은 아닙니다.

1. 사진 주소 변환

2. 음성 인식

3. 지도

4. 온디바이스 모델 다운로드

5. 캐스트, DLNA 송출

② 이용자가 선택 기능을 켜서 쓰는 경우에 한하여, 그 기능에 필요한 최소한의 질의가 각 제공자에게 전송됩니다. 사진 주소 변환에는 위치 좌표가 기기의 시스템 지오코딩 서비스로 전송되고, 지도에는 보고 있는 지도 영역의 타일 좌표가 OpenStreetMap 타일 서버로 전송됩니다. 온디바이스 모델 다운로드는 이용자가 요청한 때에 Hugging Face 와 Google 의 저장소에서 모델 파일을 받습니다. 캐스트, DLNA 송출은 같은 네트워크의 기기를 멀티캐스트로 탐색하고, 송출하는 파일을 이용자가 고른 그 기기에 전달하기 위하여 기기 안에 임시 서버를 열며, 파일은 이용자의 네트워크 밖으로 나가지 않습니다. 음성 검색은 기기 안 인식기를 먼저 쓰지만 그것을 쓸 수 없는 기기에서는 시스템 인식기로 넘어가며, 그때에는 이용자가 말한 음성이 기기의 시스템을 거쳐 기기를 떠납니다.

③ 이 경우에도 파일의 내용은 서버로 전송되지 않으며, 회사는 그 질의를 수신하거나 보관하지 않습니다. 캐스트 송출로 기기 안 임시 서버가 내보내는 파일은 이용자 자신의 네트워크 안에서 이용자가 고른 기기로만 갑니다.

④ 선택 기능은 켜지는 방식이 둘로 갈립니다. 지도는 제2조 제4항의 「네트워크 접속」 스위치를 따르며, 그 스위치는 기본적으로 켜져 있으므로 이용자가 따로 켜지 않아도 동작합니다. 사진 주소 변환과 음성 인식과 온디바이스 모델 다운로드와 캐스트, DLNA 송출은 이용자가 그 기능을 쓸 때마다 스스로 시작하는 때에만 동작합니다. 앞의 것을 멈추려면 「네트워크 접속」을 끄십시오.

⑤ 이용자는 설정의 「네트워크 접속」을 끌 수 있습니다. 이를 끈 때에는 앱이 스스로 하는 통신은 시도되지 않습니다. 기기의 시스템 인식기가 대신 수행하는 음성 인식 폴백의 통신은 앱의 스위치가 아니라 기기 설정에 따릅니다.

제4조 (광고, 결제, 업데이트, 라이선스)

① 광고, 결제, 업데이트, 라이선스에 관하여도 회사가 이용자에게서 직접 수집하는 것은 없습니다.

② 이용자는 앱을 처음 실행한 때부터 14일 동안 무료로 이용할 수 있고, 14일이 지나면 무료 체험이 끝납니다. 현재 판은 «1일 광고 이용권»을 제공하지 않고 앱 코드가 광고 SDK 를 작동시키지 않으므로, 광고 재생과 광고 동의 확인은 일어나지 않습니다. 광고 SDK 의 라이브러리는 앱 안에 남아 있으므로, 이 조의 제3항부터 제6항은 «1일 광고 이용권»을 다시 제공하는 판에 적용하며, 그 판에서는 이용자가 광고 시청을 고르는 경우에 보상형 광고가 재생되고 그 광고는 구글 애드몹(Google AdMob)이 게재합니다.

③ 애드몹은 광고 게재와 측정을 위하여 광고 식별자(AD_ID), IP 주소, 기기와 앱 정보, 광고 상호작용 정보를 수집하고 이용할 수 있으며, 이를 국외에서 처리할 수 있습니다. 광고 SDK 는 이용자가 광고 보기를 누를 때만 작동하므로 이 수집은 그때부터 일어나며, 누르기 전에는 광고 SDK 가 광고를 미리 받아 두지 않습니다. 다만 제5항의 광고 동의 확인에서는 구글의 동의 도구가 동의가 필요한 지역인지를 알아보려고 구글과 통신합니다. 이는 구글이 자신의 개인정보처리방침에 따라 수행하는 처리입니다.

④ 회사는 애드몹이 수집한 광고 관련 정보를 수신하거나 보관하지 않습니다. 이용자의 파일 내용, 검색어, 색인은 광고에 이용되지 않으며, 광고 제공사에 전달되지도 않습니다.

⑤ 광고는 자동으로 뜨지 않으며, 이용자가 광고 시청을 선택한 경우에만 재생됩니다. 평생 소장 이용자에게는 광고가 표시되지 않습니다. 광고 동의 확인은 이용자가 최초 실행 화면에서 약관에 동의한 뒤, 평생 소장이 확인되지 않은 구글 플레이 판에서 앱을 열 때 이루어지며, 평생 소장이 확인된 기기에서는 이루어지지 않습니다. 방금 구매하여 그 사실이 아직 앱에 반영되지 않은 첫 실행에서는 한 번 이루어질 수 있습니다. 광고 SDK 자체는 이 확인 때에도 작동하지 않고, 이용자가 광고 보기를 누를 때만 작동합니다.

⑥ 유럽경제지역(EEA) 등 동의가 필요한 지역에서는 첫 광고 전에 맞춤형 광고 동의를 받습니다. 이용자는 설정의 «광고 개인정보 선택»에서 언제든지 광고 동의를 다시 고르거나 철회할 수 있습니다.

⑦ 이용 조건은 다음 각 호와 같습니다.

1. 이용자는 앱을 처음 실행한 때부터 14일 동안 무료로 이용할 수 있습니다. 14일이 지나면 무료 체험이 끝나며, 실행 횟수나 사용 시간으로 제한하지 않습니다.

2. 무료 체험이 끝난 뒤에는 평생 소장(일회성 구매)이나 3개월 이용권(자동으로 갱신되지 않는 선불 요금제)을 구매하여 계속 이용할 수 있습니다. «1일 광고 이용권»은 현재 판에서 제공하지 않습니다.

3. 문서 열람, 검색, 음악, 사진, 동영상에는 별도의 횟수 제한이 없습니다.

4. 자동으로 갱신되는 구독과 라이선스 키는 없습니다.

5. «친구에게 알리기»는 공유 창을 열어 소개 문구와 구글 플레이 링크를 이용자가 고른 앱으로 넘길 뿐이며, 회사와 앱은 이용자가 무엇을 골랐는지 알지 못하고 아무것도 받지 않습니다.

⑧ 결제는 구글 플레이가 처리합니다. 결제는 익명으로 이루어져 회사는 누가 결제하였는지 알 수 없으며, 회사가 확인하는 것은 구매 식별자(구매 토큰과 상품 ID)뿐입니다. 앱은 그 구매 기록에 붙은 구글 플레이의 서명을 이 앱의 공개 키로 기기 안에서 대조하며, 구매 기록을 회사나 다른 곳으로 보내지 않습니다. 앱은 확정된 구매 내역에서 평생 소장 여부와 3개월 이용권의 만료 시각을 계산해 서명한 뒤 기기 안에만 남기며, 이 값을 기기 밖으로 보내지 않습니다. 앱은 «친구에게 알리기» 안내를 보였는지 여부를 기기 안에만 적어 둡니다. 앱은 무료 체험을 시작한 시각을 기기 안에 적어 두고, 같은 구글 계정에서 앱을 다시 설치하여도 무료 체험이 처음부터 다시 시작되지 않도록 이용자의 구글 계정에 딸린 블록 스토어(Block Store, 구글 플레이 서비스가 제공하는 저장소)에도 저장합니다. 블록 스토어에 저장하는 것은 체험 시작 시각, 적용된 체험 규칙 번호, 확인 값 셋뿐이며, 계정, 기기 식별자, 구매 정보, 사용 기록은 넣지 않습니다. 회사는 이 값을 받지 않습니다. 이 값은 이용자가 구글 백업을 켜 둔 경우에만 앱을 다시 설치하거나 새 기기를 설정할 때 되살아나므로, 구글 백업이 꺼져 있으면 다시 설치한 뒤 무료 체험이 다시 시작될 수 있습니다. 앱은 기기에 화면 잠금이 설정되어 종단 간 암호화를 쓸 수 있는 경우에만 이 값을 구글 클라우드 백업에 싣습니다. 또한 앱은 기기 시계를 되돌려 무료 체험이 늘어나지 않도록 마지막으로 앱을 연 시각을 기기 안에만 적어 둡니다.

⑨ 업데이트는 구글 플레이가 담당합니다. 앱은 시작할 때 구글 플레이에 새 판이 있는지만 묻고(6시간에 한 번 이하, 설정에서 끌 수 있음) 있으면 앱 안에 알림 배너를 보이며, 앱이 스스로 설치 파일을 받거나 설치하지 않습니다.

⑩ 구글 플레이 판의 광고 SDK 는 안드로이드의 광고 서비스 권한(ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_TOPICS, ACCESS_ADSERVICES_ATTRIBUTION)을 함께 선언합니다. 뒤의 둘은 광고 식별자 대신 기기 안에서 관심사 주제와 광고 전환 측정을 처리하는 안드로이드 Privacy Sandbox 기능으로, 구글이 그 기능을 켠 기기에서만 동작하며 이용자는 기기 설정의 「개인정보 보호」에서 끌 수 있습니다. 앱은 광고를 요청할 때 어린이 대상 표시를 하지 않으며 광고 내용 등급을 PG 로 제한합니다.

제5조 (권한과 용도)

① 회사가 쓰는 권한과 용도는 다음 표와 같으며, 어떤 권한으로 읽은 것도 광고, 분석, 프로파일링에 쓰지 않습니다.

② 아래 표에는 이용자가 허가하여야 하는 권한을 모두 담았습니다. 인터넷 연결과 네트워크 상태 확인처럼 설치할 때 자동으로 부여되는 일반 권한은 표에 적지 않았으며, 통신이 실제로 일어나는 경우는 제3조와 제4조에서 밝힙니다.

③ 앱을 어디에서 받았는지에 따라 일부 권한이 다르며, 그러한 권한은 표에 그렇게 적었습니다.

권한용도
모든 파일 액세스전체 파일 검색과 관리(핵심 기능)
사진, 동영상, 음악미디어 목록과 재생
사진 위치촬영 위치 읽기(주소 변환을 켠 경우)
일정통합 검색 색인
연락처기기 연락처의 이름, 전화번호, 이메일 주소, 회사 이름을 기기 안 통합 검색 색인에 넣고, 메시지 보낸 사람의 번호 옆에 이름을 보입니다. 이용자가 「검색 대상」의 「연락처」를 켤 때, 앱 안의 동의 창을 먼저 보인 뒤에만 요청하며 미리 허용되지 않습니다. 읽는 범위와 처리는 제6항과 같습니다
메시지(SMS, MMS)기기 받은편지함의 메시지를 기기 안 통합 검색 색인에 넣습니다. 이용자가 「검색 대상」의 「메시지」나 발자취의 메시지 기록을 켤 때, 앱 안의 동의 창을 먼저 보인 뒤에만 요청하며 미리 허용되지 않습니다. 읽는 범위와 처리는 제5항과 같습니다
앱 사용 기록발자취 타임라인
위치(현재 위치)발자취의 이동 경로를 기록합니다. 앱을 쓰는 동안에만 현재 위치를 표본으로 남기며, 백그라운드 수집은 없습니다. 발자취의 「위치 기록」을 켤 때만 요청하며, 지금 배포되는 앱에는 이 권한이 없고 그 기능은 꺼져 있습니다. 표본으로 남긴 좌표는 기기 안 발자취 기록에만 저장됩니다
마이크음성 검색과 스펙트럼 표시
카메라사진을 찍어 비슷한 이미지 찾기
알림색인 진행 표시(설정에서 숨길 수 있음)와 음악과 영상의 재생 컨트롤
생체 인증앱 잠금을 켠 경우 지문 등으로 잠금을 풉니다. 생체 정보는 기기의 시스템이 확인하며 앱은 성공 여부만 받습니다
Wi-Fi 멀티캐스트캐스트, DLNA 송출을 시작한 경우 같은 네트워크의 기기를 탐색합니다

④ 이용자가 권한을 주지 않아도 앱은 동작하며, 해당 기능만 빠집니다.

⑤ 메시지(SMS 와 MMS)는 다음 각 호와 같이 처리합니다.

1. 이용자가 설정의 「검색 대상」에서 「메시지」를 켜거나 발자취의 메시지 기록을 켤 때마다, 앱은 읽는 것과 주의사항과 처리 방법을 적은 동의 창을 먼저 보이고 이용자가 동의한 뒤에만 기기의 권한 요청 창을 띄웁니다. 이용자가 다시 묻지 않도록 거절한 경우에는 기기 설정의 앱 정보 화면으로 안내합니다.

2. 앱이 읽는 것은 메시지의 보낸 사람 주소, 본문, 시각, 받은 메시지인지 보낸 메시지인지의 구분과, MMS 의 글자 부분입니다. 이를 위하여 앱은 메시지 읽기 권한(READ_SMS)만 씁니다.

3. MMS 에 붙은 사진, 동영상, 파일 같은 첨부는 파일 이름(이름이 없으면 앱이 지은 이름), 형식(MIME 유형), 크기, 시각, 보낸 사람, 대화 번호만 색인에 넣습니다. 첨부 파일의 내용은 앱 저장소로 복사하지 않으며, 이용자가 첨부를 열 때마다 기기의 시스템 메시지 저장소에서 읽습니다. 이용자가 첨부를 다른 앱으로 열면 앱은 이용자가 고른 그 앱에만 읽기 전용 접근을 넘깁니다.

4. 색인과 검색은 모두 기기 안의 색인(제2조 제2항과 제3항)에서 이루어지며, 메시지 내용과 첨부 파일 내용은 기기 밖으로 보내지 않습니다.

5. 앱은 메시지를 기기 안에서 분류하여 광고를 나누고 메시지에서 확인된 사실(진단)을 보이며, 이 분류와 진단을 위하여 메시지를 회사나 다른 곳으로 보내지 않습니다. 이용자가 메시지의 분류를 직접 바꾸거나 보고 싶지 않은 메시지를 숨기는 규칙을 만들면, 그 값은 기기 안의 색인에만 저장되며 제7조 제8항과 같이 백업과 기기 간 전송에 들어가지 않습니다.

6. 앱은 메시지를 보내거나 받아서 처리하지 않고, 메시지를 고치거나 지우지 않습니다. 그래서 메시지 수신(RECEIVE_SMS)과 메시지 보내기(SEND_SMS) 권한을 쓰지 않으며 기본 메시지 앱의 역할도 맡지 않습니다.

7. 앱은 「검색 대상」의 「메시지」와 발자취의 메시지 기록 가운데 하나라도 켜져 있으면 받은편지함을 읽고, 둘 다 꺼지면 그때부터 메시지를 읽지 않습니다. 둘 다 끄면 앱은 색인한 메시지를 지울지 묻고, 이용자가 지우기를 고르면 색인의 메시지와 첨부 정보를 지웁니다. 이때 발자취의 메시지 기록과 숨기기 규칙과 직접 바꾼 분류는 지워지지 않고 그대로 있고, 앱은 그 사실을 같은 창에서 알립니다. 발자취의 메시지 기록은 제7조 제3항 제2호의 영구 삭제로 지웁니다. 이용자는 기기 설정에서 언제든지 메시지 권한을 거둘 수 있고, 색인에 들어간 메시지는 앱을 삭제할 때에도 함께 삭제됩니다.

8. 발자취 타임라인에 남는 메시지 미리보기는 인증번호, 금액, 계좌번호 같은 숫자와 링크를 가린 채 저장합니다. 보낸 사람과 시각은 그대로 남습니다.

9. 메시지 본문이 보이는 화면(메시지 목록, 메시지 미리보기, 메시지가 든 검색 결과와 발자취)에서는 앱 잠금 설정과 상관없이 화면 캡처와 화면 녹화를 막습니다.

10. 앞선 판은 메시지 백업 파일(XML)에서도 메시지를 읽었으나 지금 판은 읽지 않으며, 업데이트하면 백업 파일에서 색인한 메시지는 검색 색인에서 지워집니다. 남은 발자취의 메시지 기록은 제7조 제3항 제2호의 방법으로 지울 때까지 남습니다.

11. 메시지에는 이용자가 아닌 다른 사람(보낸 사람과 받는 사람)의 개인정보가 담겨 있습니다. 앱은 그 정보를 그 메시지를 이미 받거나 보낸 이용자의 기기 안에서 이용자 자신의 검색과 경고에만 쓰고, 회사는 그 정보를 받지 않으며 제3자에게 제공하지도 않습니다. 그러므로 「개인정보 보호법」 제17조(개인정보의 제공)가 정보주체의 동의를 요구하는 제3자 제공은 일어나지 않습니다(원문: 국가법령정보센터 https://www.law.go.kr/lsInfoP.do?lsId=011357).

12. 화면에 그리는 글(메시지, 일정 메모, 노트와 문서와 녹음 전사의 발췌, 최근 검색어, 공유 미리보기)은 주민등록번호, 카드번호, 계좌번호 꼴의 숫자를 가립니다. 가림은 화면에서만 일어나고 색인, 검색, 복사, 공유는 원문 그대로입니다.

13. 앱은 메시지 속 링크를 열지 않습니다. 인증번호 복사, 본문 복사, 전화 걸기, 일정에 넣기, 메시지 앱에서 열기는 이용자가 누른 때에만 동작하고, 필요한 값(번호, 본문, 대화)만 해당 앱에 넘깁니다.

⑥ 연락처는 다음 각 호와 같이 처리합니다.

1. 연락처는 「검색 대상」의 스위치 가운데 하나이며 기본적으로 꺼져 있고, 앱은 시작할 때 연락처 권한을 묻지 않습니다. 이용자가 「검색 대상」에서 「연락처」를 켜면, 앱은 동의 창을 먼저 보이고 이용자가 동의한 뒤에만 기기의 권한 요청 창을 띄웁니다. 동의 창은 앱이 읽는 것(이름, 전화번호, 이메일, 회사 이름)과 그 쓰임(기기 안 검색 색인을 만드는 것과 메시지 보낸 사람의 번호 옆에 이름을 보이는 것), 앱이 연락처를 바꾸거나 지우지 않고 기기 밖으로 보내지 않는다는 사실, 끄면 색인한 연락처를 지운다는 사실을 알립니다.

2. 앱이 읽는 것은 연락처의 이름, 전화번호, 이메일 주소, 회사(조직) 이름입니다. 바뀐 것만 반영하기 위하여 연락처마다 식별 번호와 마지막으로 바뀐 시각을 읽고, 지운 연락처의 목록(식별 번호와 지운 시각)도 함께 읽습니다. 사진, 메모, 주소, 생일 같은 다른 항목은 읽지 않습니다. 이를 위하여 앱은 연락처 읽기 권한(READ_CONTACTS)만 쓰며, 연락처를 고치거나 지우지 않으므로 연락처 쓰기 권한(WRITE_CONTACTS)은 쓰지 않습니다.

3. 앱은 읽은 연락처를 다음 두 가지에만 씁니다. 첫째, 기기 안 색인에 넣어 이용자가 연락처를 검색하고 연락처 카드를 볼 수 있게 합니다. 둘째, 메시지 보낸 사람의 번호 옆에 이름을 보이고 그 이름으로 메시지를 찾게 합니다. 아울러 주소록 거르기와 진단에 연락처의 번호를 기기 안에서 맞대며, 이를 위하여 번호를 보내지 않습니다.

4. 연락처는 기기 밖으로 보내지 않습니다. 앱은 연락처를 회사에도, 제3자에게도, 광고 SDK 에도 넘기지 않습니다. 색인한 연락처는 제2조 제2항의 암호화된 색인에 있고, 제7조 제8항과 같이 백업과 기기 간 전송에 들어가지 않습니다.

5. 이용자가 기본 연락처 앱에서 연락처를 고치거나 지우면, 앱은 다음에 열릴 때나 열려 있는 동안 기기의 변경 알림을 받아 바뀐 연락처와 지운 연락처만 색인에 반영합니다. 그래서 무엇이 바뀔 때마다 연락처 전체를 다시 읽지 않습니다.

6. 이용자가 「검색 대상」의 「연락처」를 끄면, 앱은 지울 것(색인한 연락처와 메시지 보낸 사람의 이름 표시)을 확인 창에서 알리고 이용자가 확인하면 그것을 지웁니다. 이용자가 기기 설정에서 연락처 권한을 거둔 경우에는, 앱이 다음에 앞 화면으로 열릴 때 「연락처」 스위치를 끄고 그 사실을 알리며 색인한 연락처를 지웁니다. 어느 경우에나 메시지 보낸 사람은 이름 대신 다시 번호로 보입니다. 색인한 연락처는 앱을 삭제할 때에도 함께 삭제됩니다.

7. 연락처에는 이용자 자신이 아닌 다른 사람(정보주체)의 개인정보가 담겨 있습니다. 앱은 그 정보를 이용자의 기기 안에서 이용자 자신의 검색과 메시지 표시에만 쓰고, 회사는 그 정보를 받지 않으며 제3자에게 제공하지도 않습니다. 그러므로 「개인정보 보호법」 제17조(개인정보의 제공)가 정보주체의 동의를 요구하는 제3자 제공은 일어나지 않습니다(원문: 국가법령정보센터 https://www.law.go.kr/lsInfoP.do?lsId=011357).

⑦ 앱은 설치 파일(.apk)의 설치를 시작하지 않으며 알 수 없는 앱 설치 권한(REQUEST_INSTALL_PACKAGES)도 쓰지 않습니다. 파일 목록에서는 설치 파일의 이름, 크기, 위치를 보이고 휴지통으로 보낼 수 있을 뿐입니다.

제6조 (만 14세 미만 아동)

① 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 아동으로부터 개인정보를 수집하는 경로가 없습니다.

② 애플리케이션 마켓의 대상 연령은 만 13세 이상입니다.

제7조 (보관과 삭제)

① 회사가 보관하는 이용자 데이터는 없습니다.

② 기기 안의 색인, 설정, 기록은 이용자가 앱을 삭제한 때에 함께 삭제됩니다. 이용자는 앱 안에서도 그 데이터를 직접 지울 수 있습니다. 다만 앱 휴지통의 파일은 제9항과 같이 앱을 삭제해도 남습니다.

③ 앱 안에서 지우는 방법은 다음 각 호와 같습니다.

1. 파일 색인은 「설정 > 저장소 스캔」의 색인 정리로 다른 앱에서 지워지거나 바뀐 파일을 색인에서 걷어 내고, 전체 다시 스캔으로 색인을 지운 뒤 처음부터 다시 만들며, 색인 전체 삭제로 색인을 지우고 비워 둡니다. 비워 둔 색인은 이용자가 다시 스캔하거나 자동 스캔이 돌 때 다시 만들어집니다.

2. 발자취는 사진, 검색, 통화 녹음, 메시지, 앱 사용, 화면 켬과 끔, 잠금 해제, 집중 모드, 앱 설치와 삭제의 기록으로 이루어지며, 「설정 > 발자취」의 영구 삭제로 지웁니다. 앱은 발자취를 기본적으로 자동으로 지우지 않습니다. 이용자가 「설정 > 발자취 > 발자취 보관 기간」에서 30일, 90일, 1년 가운데 하나를 고르면 앱은 그 기간이 지난 기록을 기기 안에서 자동으로 지웁니다. 사진과 검색을 제외한 나머지는 기본적으로 꺼져 있어 이용자가 켠 때에만 기록됩니다. 위치는 제5조의 표가 밝힌 대로 지금 배포되는 앱에서 켤 수 없고, 메시지는 이용자가 제5조 제5항에 따라 메시지 기록을 켜고 권한을 허용한 때에만 기록됩니다.

3. 검색 기록은 홈 화면의 검색 기록 시트에서 전체 삭제할 수 있고, 「설정 > 기록 자동삭제」로 7일 또는 30일이 지난 기록을 자동으로 지울 수 있습니다. 자동삭제는 기본적으로 꺼져 있습니다.

4. 사용 기록(연 문서, 재생한 곡과 동영상과 녹음, 방문한 메뉴)은 「히스토리」 화면의 전체 삭제로 지웁니다. 홈 화면의 「이어서 보기」와 검색 결과의 개인화 순위도 이 기록을 쓰므로 함께 비워집니다. 같은 화면의 「자주 사용한 앱」은 발자취의 기록이라 제2호의 영구 삭제로 지웁니다.

④ 색인 정리와 전체 다시 스캔은 발자취를 지우지 않습니다. 이 경우 발자취는 제3항 제2호의 영구 삭제로 따로 지워야 합니다.

⑤ 어느 삭제의 경우에도 별도의 삭제 요청 절차가 필요하지 않습니다.

⑥ 회사가 보관하는 것은 이용자가 문의할 때 스스로 보낸 이메일과 그 답신뿐입니다. 회사는 이를 소비자 불만 처리 기록으로서 답신을 마친 날부터 3년간 보관한 뒤 삭제하며(「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 제1항이 정한 기간, 원문: 국가법령정보센터 https://www.law.go.kr/lsInfoP.do?lsId=009338), 이용자는 그 전에도 삭제를 제8조의 문의처로 요청할 수 있습니다.

⑦ 앱이 예기치 않게 종료되면 그 기록이 기기 안 앱 저장소에 남습니다. 이 기록은 이용자가 「설정 > 진단」의 기록 공유로 스스로 보낼 때에만 기기를 떠나며, 파일 이름과 링크, 전자우편, 따옴표 안의 글, 다섯 자리 이상의 숫자를 가린 채 담습니다.

⑧ 앱 데이터(색인, 설정, 기록)는 구글 백업과 기기 이전 같은 백업 도구에서 빠지도록 설정되어 있습니다. 앱 데이터를 내보내거나 가져오는 백업과 복원 기능은 없고, 새 기기에서는 처음부터 다시 색인합니다. 메시지의 숨기기 규칙과 이용자가 직접 바꾼 분류, 그리고 색인한 연락처도 색인 안에 있으므로 같습니다. 다만 제4조 제8항의 무료 체험 시작 기록(체험 시작 시각, 적용된 체험 규칙 번호, 확인 값)은 그 항에서 밝힌 대로 블록 스토어에 저장되므로 이 설정의 예외입니다.

⑨ 앱에서 지운 파일은 앱 휴지통(파일이 있던 저장공간의 숨김 폴더 .CrystalEngineTrash)으로 먼저 옮겨 30일 동안 보관하며, 이용자는 그 안에 되살리거나 비울 수 있고 기한이 지난 항목은 휴지통 화면을 열 때 비워집니다. 이 폴더는 앱 데이터가 아니라서 앱을 삭제해도 남습니다. 앱 휴지통에 넣을 수 없는 미디어 파일은 이용자의 동의를 받아 기기의 시스템 휴지통으로 보냅니다.

제8조 (문의와 방침의 변경)

① 개인정보에 관한 문의와 제9조의 권리 행사는 전자우편(support@bsplanet.app)으로 접수합니다.

② 이 방침이 바뀐 때에는 앱 안 「설정 > 개인정보처리방침」과 위 공개 URL 에 함께 반영합니다.

제9조 (정보주체의 권리와 그 행사 방법)

① 이용자는 회사가 보유하는 자신의 개인정보에 관하여 언제든지 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 회사가 보유하는 것은 제7조 제6항의 문의 이메일뿐이므로, 그 요구는 그 이메일과 답신에 관한 것이 됩니다.

② 요구는 제8조의 전자우편으로 접수하며, 회사는 「개인정보 보호법」 시행령(원문: 국가법령정보센터 https://www.law.go.kr/lsInfoP.do?lsId=011468) 제41조에 따라 접수한 날부터 10일 이내에 결과를 알립니다. 요구를 거절하는 경우에는 그 사유와 이의제기 방법을 함께 알립니다.

③ 만 14세 미만 아동의 법정대리인은 아동을 대신하여 같은 방법으로 권리를 행사할 수 있습니다.

④ 기기 안의 색인, 설정, 기록은 회사가 보유하지 않으므로 이 조의 요구 대상이 아니며, 이용자가 제7조의 방법으로 직접 지웁니다. 구글 플레이의 주문과 리뷰는 구글이 원본을 보유하므로 구글 계정으로 요구하는 것이 확실하며, 광고 식별자는 기기 설정에서 재설정하거나 삭제할 수 있습니다.

제10조 (개인정보의 파기)

① 회사는 문의 이메일의 보유 기간(제7조 제6항)이 지나면 그 이메일과 답신을 복구할 수 없는 방법으로 삭제합니다.

② 기기 안의 데이터는 이용자가 앱을 삭제하거나 제7조의 방법으로 지울 때 삭제되며, 회사가 그 사본을 갖고 있지 않으므로 회사가 따로 파기할 대상은 없습니다.

제11조 (안전성 확보 조치)

① 회사는 이용자의 개인정보를 저장하는 서버를 운영하지 않습니다. 문의 이메일 계정과 구글 플레이 콘솔은 대표만 접근합니다.

② 기기 안의 색인은 SQLCipher 로 암호화되며(제2조 제2항), 앱이 외부 서버와 통신할 때에는 HTTPS 를 씁니다. 다만 캐스트 송출은 이용자의 네트워크 안에서 이용자가 고른 기기로 파일을 전달하는 것이라 그 구간은 평문 HTTP 입니다.

③ 이용자는 설정의 「앱 잠금」으로 앱을 열 때 기기 잠금이나 생체 인증을 요구하도록 할 수 있으며, 앱 잠금을 켜면 최근 앱 목록과 화면 캡처에도 앱 화면이 드러나지 않습니다.

제12조 (개인정보 보호책임자)

회사는 대표 1인이 운영하는 소상공인으로서 「개인정보 보호법」 시행령(원문: 국가법령정보센터 https://www.law.go.kr/lsInfoP.do?lsId=011468) 제32조가 정한 소상공인 특례에 따라 개인정보 보호책임자를 따로 지정하지 않으며, 이 경우 대표가 개인정보 보호책임자가 되어 개인정보 보호 업무와 관련 고충 사항을 처리합니다. 연락처는 제8조의 전자우편(support@bsplanet.app)입니다.

제13조 (권익침해 구제 방법)

이용자는 개인정보 침해에 관한 상담이나 신고를 다음 기관에 할 수 있습니다. 모두 대한민국의 기관이며, 대한민국 밖에 거주하는 이용자는 거주국의 감독기관에도 신고할 수 있습니다.

기관연락처
개인정보분쟁조정위원회1833-6972, https://www.kopico.go.kr
개인정보침해신고센터118, https://privacy.kisa.or.kr
대검찰청 사이버수사과1301, https://www.spo.go.kr
경찰청 사이버범죄 신고시스템182, https://ecrm.police.go.kr

제14조 (개인정보의 국외 이전)

앱을 쓰는 동안 다음 표의 정보가 국외의 사업자에게 전송될 수 있습니다. 회사는 이 정보를 받지 않으며, 각 수령자는 자신의 개인정보처리방침에 따라 처리하고 보유합니다.

수령자(국가)이전되는 정보시기와 방법목적
Google LLC(미국)광고 식별자, IP 주소, 기기와 앱 정보, 광고 상호작용현재 판은 앱 코드가 광고 SDK 를 작동시키지 않아 광고 재생과 광고 동의 확인을 하지 않으며, «1일 광고 이용권»을 다시 제공하는 판에서만 다음 전송이 일어납니다. 구글 플레이 판에서 약관 동의 뒤 앱을 열 때의 광고 동의 확인, 그리고 이용자가 광고 보기를 누른 뒤 광고 SDK 의 네트워크 전송광고 게재, 측정, 부정행위 방지(https://policies.google.com/privacy)
Hugging Face, Inc.(미국), Google LLC(미국)IP 주소, 요청한 모델 파일 이름이용자가 모델 다운로드를 요청한 때음성 인식 모델과 이미지 임베딩 모델 다운로드
OpenStreetMap Foundation(영국)보고 있는 지도 영역의 타일 좌표, 앱 패키지명, IP 주소지도를 켜고 지도를 볼 때지도 타일 표시
Google LLC(미국), 구글 플레이구글 계정에 묶인 구매 정보(앱은 구매 식별자만 받음), 앱 패키지명, 설치된 판 번호결제할 때, 앱을 열 때의 구매 확인과 새 판 확인결제 처리, 새 판 안내
기기의 시스템 서비스 제공자(대개 Google LLC, 미국)사진의 위치 좌표, 음성 인식 폴백 때의 음성주소 변환을 켜고 쓸 때, 기기 안 인식기가 없는 기기에서 음성 검색을 쓸 때주소 변환, 음성 인식
Google LLC(미국)체험 시작 시각, 적용된 체험 규칙 번호, 확인 값앱을 열 때 이용자의 구글 계정에 딸린 블록 스토어에 저장하며, 이용자가 구글 백업을 켜 두었고 기기에 화면 잠금이 있어 종단 간 암호화를 쓸 수 있으면 구글 백업에 실림같은 구글 계정에서 무료 체험이 다시 시작되지 않게 함(https://developer.android.com/identity/block-store)

부칙

① 이 방침은 2026-09-01 부터 시행합니다.

② 이 방침의 최종 개정일은 2026-10-28 입니다.

③ 2026-10-25 개정과 2026-10-26 개정은 메시지와 연락처의 처리, 메시지의 분류와 진단, 광고 SDK 가 작동하는 때를 밝힌 것으로, 이용자에게 불리한 내용이 없어 개정일부터 바로 시행하였습니다.

④ 2026-10-28 개정은 무료 체험을 처음 실행한 때부터 14일로 바꾼 것, «1일 광고 이용권»을 제공하지 않는 동안 앱 코드가 광고 SDK 를 작동시키지 않는다는 것, 3개월 이용권, 서명하여 기기 안에 남기는 값, «친구에게 알리기»를 밝히는 것(제4조, 제14조의 표)입니다. 같은 개정은 앱이 설치를 시작하지 않는다는 것, 스캔의 녹음 전사, 얼굴 수 세기, 자동 스캔의 백그라운드 동작, 구글 플레이의 새 판 확인, 번호 가림과 메시지 링크의 처리, 앱 휴지통, 크래시 기록의 가림 범위(제2조, 제5조, 제7조)도 밝힙니다. 이 개정은 2026-10-28 부터 시행합니다.

⑤ 2026-10-28 개정은 무료 체험 시작 기록(체험 시작 시각, 적용된 체험 규칙 번호, 확인 값)을 이용자의 구글 계정에 딸린 블록 스토어에 저장하는 것과, 기기 시계를 되돌려도 무료 체험이 늘어나지 않도록 마지막으로 앱을 연 시각을 기기 안에 적어 두는 것을 밝힙니다(제4조, 제7조, 제14조의 표). 이 개정은 2026-10-28 부터 시행합니다.