CrystalEngine 개인정보처리방침
총칙
회사는 이용자에게서 직접 수집하는 것이 없습니다.
① BS Planet(이하 「회사」라 합니다)은 CrystalEngine(이하 「앱」이라 합니다)의 개인정보 처리에 관하여 이 개인정보처리방침(이하 「이 방침」이라 합니다)을 수립하여 공개합니다.
② 앱은 기기 안의 파일, 사진, 음악, 기록을 찾고 여는 완전히 개인적인 응용프로그램입니다. 모든 처리는 이용자의 기기 안에서 이루어지며, 파일의 내용은 서버로 전송되지 않습니다.
③ 회사는 이용자로부터 어떠한 정보도 직접 수집하지 아니합니다. 기기 정보조차 수집하지 않으며, 앱에는 계정과 로그인이 없어 회사가 보관하는 이용자 정보가 없습니다.
④ 다만, 이용자가 «1일 광고 이용권»을 위하여 광고를 보는 경우에는 구글 애드몹이 광고 식별자를 수집할 수 있습니다. 회사의 직접 수집과 광고 제공사의 수집이 갈리는 경계는 제4조에서 밝힙니다.
용어의 정의
이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같으며, 본문에서는 아래에서 정한 말을 그대로 사용합니다.
1. 「회사」라 함은 앱을 개발하여 배포하는 개발사인 BS Planet 을 말합니다.
2. 「앱」이라 함은 회사가 배포하는 CrystalEngine 을 말합니다.
3. 「이용자」라 함은 앱을 설치하여 이용하는 사람을 말합니다.
4. 「기기」라 함은 이용자가 앱을 설치한 단말기를 말합니다.
5. 「색인」이라 함은 앱이 통합 검색을 위하여 기기 안에 만들어 두는 데이터베이스를 말합니다.
6. 「선택 기능」이라 함은 이용자가 스스로 켠 경우에만 동작하는 기능을 말합니다. 그 주요한 예는 제3조 제1항과 같습니다.
7. 「발자취」라 함은 앱이 기기 안에 남기는 이용자의 활동 기록을 말하며, 그 구성은 제7조에서 정하는 바에 따릅니다.
제1조 (회사가 직접 수집하는 정보)
① 회사가 이용자에게서 직접 수집하는 정보는 없습니다. 회사는 이용자로부터 어떠한 정보도 직접 수집하지 않습니다.
② 회사는 기기 정보를 수집하지 않으며, 이용자를 식별할 수 있는 정보를 수집하지 않습니다.
③ 앱에는 회원가입과 로그인이 없습니다.
④ 광고를 통한 구글의 수집에 관하여는 제4조에서 따로 밝힙니다.
제2조 (기기 안에서만 이루어지는 처리)
① 다음 각 호의 정보는 전부 기기 안의 색인에만 저장되며, 어떤 서버로도 전송되지 않습니다. 다만 이용자가 제3조의 선택 기능을 켠 때에는 그 기능에 필요한 범위에서 제2호의 아티스트명과 앨범명, 사진의 위치 좌표가 해당 제공자에게 전송되며, 그 범위와 상대방은 제3조가 정합니다.
1. 검색을 위하여 읽는 파일과 문서의 내용
2. 사진과 음악의 메타데이터
3. 이용자가 켠 경우의 연락처, 일정, 문자, 건강 기록
② 색인 데이터베이스는 기기 안에서 암호화됩니다(SQLCipher).
③ 다만 암호화된 색인을 여는 데 실패한 경우에는 색인이 암호화되지 않은 채 저장될 수 있습니다. 그 사유는 기기의 키 저장소(Android Keystore)가 암호화 키를 내주지 못하는 경우, 암호화 라이브러리를 읽지 못하는 경우, 저장공간을 쓸 수 없는 경우, 사유를 가리지 못한 경우입니다. 이 경우 앱은 그 사실을 이용자에게 알립니다.
④ 네트워크는 기본적으로 꺼져 있습니다. 다만 광고가 실린 구글 플레이 판에서는 광고 동의 확인과 광고 사전 요청이 이 스위치의 적용을 받지 않으며, 그 시점은 제4조 제5항과 같습니다. 앱의 네트워크 상태 안내도 그렇게 적고 있습니다.
제3조 (이용자가 켠 선택 기능)
① 선택 기능에는 다음 각 호와 같은 것이 있습니다. 이 열거는 예시이며, 선택 기능의 전부를 한정하는 것은 아닙니다.
1. 앨범 이미지 조회
2. 사진 주소 변환
3. 음성 인식
4. 지도
5. 온디바이스 모델 다운로드
6. 캐스트, DLNA 송출
② 이용자가 선택 기능을 켜서 쓰는 경우에 한하여, 그 기능에 필요한 최소한의 질의가 각 제공자에게 전송됩니다. 앨범 이미지 조회에는 파일 태그에서 읽은 아티스트명과 앨범명이 Apple Inc. 의 iTunes Search API 로 전송되고, 찾은 표지 이미지는 Apple 의 이미지 서버에서 받습니다. 사진 주소 변환에는 위치 좌표가 기기의 시스템 지오코딩 서비스로 전송되고, 지도에는 보고 있는 지도 영역의 타일 좌표가 OpenStreetMap 타일 서버로 전송됩니다. 온디바이스 모델 다운로드는 이용자가 요청한 때에 Hugging Face 와 Google 의 저장소에서 모델 파일을 받습니다. 캐스트, DLNA 송출은 같은 네트워크의 기기를 멀티캐스트로 탐색하고, 송출하는 파일을 이용자가 고른 그 기기에 전달하기 위하여 기기 안에 임시 서버를 열며, 파일은 이용자의 네트워크 밖으로 나가지 않습니다. 음성 검색은 기기 안 인식기를 먼저 쓰지만 그것을 쓸 수 없는 기기에서는 시스템 인식기로 넘어가며, 그때에는 이용자가 말한 음성이 기기의 시스템을 거쳐 기기를 떠납니다.
③ 이 경우에도 파일의 내용은 서버로 전송되지 않으며, 회사는 그 질의를 수신하거나 보관하지 않습니다. 캐스트 송출로 기기 안 임시 서버가 내보내는 파일은 이용자 자신의 네트워크 안에서 이용자가 고른 기기로만 갑니다.
④ 선택 기능은 기본적으로 꺼져 있습니다.
⑤ 이용자는 설정의 「네트워크 사용」을 끌 수 있습니다. 이를 끈 때에는 앱이 스스로 하는 통신은 시도되지 않습니다. 기기의 시스템 인식기가 대신 수행하는 음성 인식 폴백의 통신은 앱의 스위치가 아니라 기기 설정에 따릅니다.
제4조 (광고, 결제, 업데이트, 라이선스)
① 광고, 결제, 업데이트, 라이선스에 관하여도 회사가 이용자에게서 직접 수집하는 것은 없습니다.
② 이용자는 앱을 최초 5회까지 무료로 실행할 수 있습니다. 무료 5회를 쓴 뒤 계속 이용하려고 «1일 광고 이용권»을 고르는 경우에 보상형 광고가 재생되며, 그 광고는 구글 애드몹(Google AdMob)이 게재합니다.
③ 애드몹은 광고 게재와 측정을 위하여 광고 식별자(AD_ID), IP 주소, 기기와 앱 정보, 광고 상호작용 정보를 수집하고 이용할 수 있으며, 이를 국외에서 처리할 수 있습니다. 이 수집은 이용자가 광고를 보는 동안에만 일어나는 것이 아니라, 제5항의 광고 동의 확인과 광고 사전 요청이 이루어지는 시점부터 일어납니다. 이는 구글이 자신의 개인정보처리방침에 따라 수행하는 처리입니다.
④ 회사는 애드몹이 수집한 광고 관련 정보를 수신하거나 보관하지 않습니다. 이용자의 파일 내용, 검색어, 색인은 광고에 이용되지 않으며, 광고 제공사에 전달되지도 않습니다.
⑤ 광고는 자동으로 뜨지 않으며, 이용자가 광고 시청을 선택한 경우에만 재생됩니다. 평생 소장 이용자에게는 광고가 표시되지 않습니다. 광고 동의 확인과 광고 사전 요청은 이용자가 최초 실행 화면에서 약관에 동의한 뒤, 평생 소장이 확인되지 않은 구글 플레이 판에서 앱을 열 때 이루어지며, 평생 소장이 확인된 기기에서는 이루어지지 않습니다. 방금 구매하여 그 사실이 아직 앱에 반영되지 않은 첫 실행에서는 한 번 이루어질 수 있습니다.
⑥ 유럽경제지역(EEA) 등 동의가 필요한 지역에서는 첫 광고 전에 맞춤형 광고 동의를 받습니다. 이용자는 설정의 «광고 개인정보 선택»에서 언제든지 광고 동의를 다시 고르거나 철회할 수 있습니다.
⑦ 이용 조건은 다음 각 호와 같습니다.
1. 이용자는 앱을 최초 5회까지 무료로 실행할 수 있습니다(콜드 실행과 백그라운드에서 앱으로 복귀하는 것을 각각 1회로 셉니다).
2. 무료 5회 이후에는 광고 시청으로 받는 1일 이용권 또는 평생 소장(일회성 구매)으로 계속 이용할 수 있습니다.
3. 문서 열람, 검색, 음악, 사진, 동영상에는 별도의 횟수 제한이 없습니다.
4. 구독과 라이선스 키는 없습니다.
⑧ 결제는 구글 플레이가 처리합니다. 결제는 익명으로 이루어져 회사는 누가 결제하였는지 알 수 없으며, 회사가 확인하는 것은 구매 식별자(구매 토큰과 상품 ID)뿐입니다.
⑨ 업데이트는 구글 플레이가 담당합니다.
⑩ 구글 플레이 판의 광고 SDK 는 안드로이드의 광고 서비스 권한(ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_TOPICS, ACCESS_ADSERVICES_ATTRIBUTION)을 함께 선언합니다. 뒤의 둘은 광고 식별자 대신 기기 안에서 관심사 주제와 광고 전환 측정을 처리하는 안드로이드 Privacy Sandbox 기능으로, 구글이 그 기능을 켠 기기에서만 동작하며 이용자는 기기 설정의 「개인정보 보호」에서 끌 수 있습니다. 앱은 광고를 요청할 때 어린이 대상 표시를 하지 않으며 광고 내용 등급을 PG 로 제한합니다.
제5조 (권한과 용도)
① 회사가 쓰는 권한과 용도는 다음 표와 같으며, 어떤 권한으로 읽은 것도 광고, 분석, 프로파일링에 쓰지 않습니다.
② 아래 표에는 이용자가 허가하여야 하는 권한을 모두 담았습니다. 인터넷 연결과 네트워크 상태 확인처럼 설치할 때 자동으로 부여되는 일반 권한은 표에 적지 않았으며, 통신이 실제로 일어나는 경우는 제3조와 제4조에서 밝힙니다.
③ 앱을 어디에서 받았는지에 따라 일부 권한이 다르며, 그러한 권한은 표에 그렇게 적었습니다.
| 권한 | 용도 |
|---|---|
| 모든 파일 액세스 | 전체 파일 검색과 관리(핵심 기능) |
| 사진, 동영상, 음악 | 미디어 목록과 재생 |
| 사진 위치 | 촬영 위치 읽기(주소 변환을 켠 경우) |
| 연락처, 일정 | 통합 검색 색인 |
| 문자(SMS) | 문자의 발신자, 본문, 시각을 기기 안 통합 검색 색인에 넣습니다. 이용자가 문자 소스를 켤 때만 요청합니다. 개발사가 직접 배포하는 「풀」 판에만 있고, 구글 플레이에서 받은 앱에는 이 권한이 없습니다 |
| 앱 사용 기록 | 발자취 타임라인 |
| 위치(현재 위치) | 발자취의 이동 경로를 기록합니다. 앱을 쓰는 동안에만 현재 위치를 표본으로 남기며, 백그라운드 수집은 없습니다. 발자취의 「위치 기록」을 켤 때만 요청하고, 구글 플레이에서 받은 앱에는 이 권한이 없습니다. 표본으로 남긴 좌표는 기기 안 발자취 기록에만 저장됩니다 |
| 건강(걸음과 수면) | 헬스 커넥트에서 하루 걸음 수와 수면 기록을 읽기 전용으로 읽어 발자취 타임라인에 표시합니다. 발자취의 「건강」을 켤 때만 헬스 커넥트 허가를 요청하며, 읽은 값은 기기 안 발자취 기록에만 저장되고 서버로 전송되지 않으며 광고, 분석, 프로파일링에 쓰이거나 제3자에게 제공되지 않습니다 |
| 마이크 | 음성 검색과 스펙트럼 표시 |
| 카메라 | 사진을 찍어 비슷한 이미지 찾기 |
| 알림 | 색인 진행 표시와 음악 재생 컨트롤 |
| 생체 인증 | 앱 잠금을 켠 경우 지문 등으로 잠금을 풉니다. 생체 정보는 기기의 시스템이 확인하며 앱은 성공 여부만 받습니다 |
| Wi-Fi 멀티캐스트 | 캐스트, DLNA 송출을 시작한 경우 같은 네트워크의 기기를 탐색합니다 |
| 앱 설치 | 파일 목록에서 설치 파일(.apk)을 탭했을 때 시스템 설치 화면을 엽니다. 설치 여부는 시스템 화면에서 이용자가 정합니다 |
④ 이용자가 권한을 주지 않아도 앱은 동작하며, 해당 기능만 빠집니다.
제6조 (만 14세 미만 아동)
① 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 아동으로부터 개인정보를 수집하는 경로가 없습니다.
② 애플리케이션 마켓의 대상 연령은 만 13세 이상입니다.
제7조 (보관과 삭제)
① 회사가 보관하는 이용자 데이터는 없습니다.
② 기기 안의 색인, 설정, 기록은 이용자가 앱을 삭제한 때에 함께 삭제됩니다. 이용자는 앱 안에서도 그 데이터를 직접 지울 수 있습니다. 다만 이용자가 설정의 「백업 내보내기」로 만든 백업 파일(검색 기록, 저장한 검색, 컬렉션의 파일 경로, 즐겨찾기, 설정)은 이용자가 고른 위치에 평문으로 저장되어 앱을 삭제해도 남으므로, 필요하지 않으면 이용자가 직접 지웁니다. 백업에는 발자취가 들어가지 않습니다.
③ 앱 안에서 지우는 방법은 다음 각 호와 같습니다.
1. 파일 색인은 「설정 > 저장소 스캔」의 색인 정리로 다른 앱에서 지워지거나 바뀐 파일을 색인에서 걷어 내고, 전체 다시 스캔으로 색인을 지운 뒤 처음부터 다시 만들며, 색인 전체 삭제로 색인을 지우고 비워 둡니다. 비워 둔 색인은 이용자가 다시 스캔하거나 자동 스캔이 돌 때 다시 만들어집니다.
2. 발자취(위치, 통화, 문자, 앱 사용, 건강 기록. 위치와 문자는 개발사가 직접 배포하는 판에만 있습니다)는 「설정 > 발자취」의 영구 삭제로 지웁니다.
3. 검색 기록은 홈 화면의 검색 기록 시트에서 전체 삭제할 수 있고, 「설정 > 기록 자동삭제」로 7일 또는 30일이 지난 기록을 자동으로 지울 수 있습니다. 자동삭제는 기본적으로 꺼져 있습니다.
④ 색인 정리와 전체 다시 스캔은 발자취를 지우지 않습니다. 이 경우 발자취는 제3항 제2호의 영구 삭제로 따로 지워야 합니다.
⑤ 어느 삭제의 경우에도 별도의 삭제 요청 절차가 필요하지 않습니다.
⑥ 회사가 보관하는 것은 이용자가 문의할 때 스스로 보낸 이메일과 그 답신뿐입니다. 회사는 이를 소비자 불만 처리 기록으로서 답신을 마친 날부터 3년간 보관한 뒤 삭제하며(「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 제1항이 정한 기간), 이용자는 그 전에도 삭제를 제8조의 문의처로 요청할 수 있습니다.
⑦ 앱이 예기치 않게 종료되면 그 기록이 기기 안 앱 저장소에 남습니다. 이 기록은 이용자가 「설정 > 진단」의 기록 공유로 스스로 보낼 때에만 기기를 떠나며, 파일 이름은 가린 채 담습니다.
제8조 (문의와 방침의 변경)
① 개인정보에 관한 문의와 제9조의 권리 행사는 전자우편(support@bsplanet.app)으로 접수합니다.
② 이 방침이 바뀐 때에는 앱 안 「설정 > 개인정보처리방침」과 위 공개 URL 에 함께 반영합니다.
- 개발사: BS Planet
- 전자우편: support@bsplanet.app
제9조 (정보주체의 권리와 그 행사 방법)
① 이용자는 회사가 보유하는 자신의 개인정보에 관하여 언제든지 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 회사가 보유하는 것은 제7조 제6항의 문의 이메일뿐이므로, 그 요구는 그 이메일과 답신에 관한 것이 됩니다.
② 요구는 제8조의 전자우편으로 접수하며, 회사는 「개인정보 보호법」 시행령 제41조에 따라 접수한 날부터 10일 이내에 결과를 알립니다. 요구를 거절하는 경우에는 그 사유와 이의제기 방법을 함께 알립니다.
③ 만 14세 미만 아동의 법정대리인은 아동을 대신하여 같은 방법으로 권리를 행사할 수 있습니다.
④ 기기 안의 색인, 설정, 기록은 회사가 보유하지 않으므로 이 조의 요구 대상이 아니며, 이용자가 제7조의 방법으로 직접 지웁니다. 구글 플레이의 주문과 리뷰는 구글이 원본을 보유하므로 구글 계정으로 요구하는 것이 확실하며, 광고 식별자는 기기 설정에서 재설정하거나 삭제할 수 있습니다.
제10조 (개인정보의 파기)
① 회사는 문의 이메일의 보유 기간(제7조 제6항)이 지나면 그 이메일과 답신을 복구할 수 없는 방법으로 삭제합니다.
② 기기 안의 데이터는 이용자가 앱을 삭제하거나 제7조의 방법으로 지울 때 삭제되며, 회사가 그 사본을 갖고 있지 않으므로 회사가 따로 파기할 대상은 없습니다.
제11조 (안전성 확보 조치)
① 회사는 이용자의 개인정보를 저장하는 서버를 운영하지 않습니다. 문의 이메일 계정과 구글 플레이 콘솔은 대표만 접근합니다.
② 기기 안의 색인은 SQLCipher 로 암호화되며(제2조 제2항), 앱이 외부 서버와 통신할 때에는 HTTPS 를 씁니다. 다만 캐스트 송출은 이용자의 네트워크 안에서 이용자가 고른 기기로 파일을 전달하는 것이라 그 구간은 평문 HTTP 입니다.
③ 이용자는 설정의 「앱 잠금」으로 앱을 열 때 기기 잠금이나 생체 인증을 요구하도록 할 수 있습니다.
제12조 (개인정보 보호책임자)
회사는 대표 1인이 운영하는 소상공인으로서 「개인정보 보호법」 시행령 제32조가 정한 소상공인 특례에 따라 개인정보 보호책임자를 따로 지정하지 않으며, 이 경우 대표가 개인정보 보호책임자가 되어 개인정보 보호 업무와 관련 고충 사항을 처리합니다. 연락처는 제8조의 전자우편(support@bsplanet.app)입니다.
제13조 (권익침해 구제 방법)
이용자는 개인정보 침해에 관한 상담이나 신고를 다음 기관에 할 수 있습니다. 모두 대한민국의 기관이며, 대한민국 밖에 거주하는 이용자는 거주국의 감독기관에도 신고할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | 1833-6972, https://www.kopico.go.kr |
| 개인정보침해신고센터 | 118, https://privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301, https://www.spo.go.kr |
| 경찰청 사이버범죄 신고시스템 | 182, https://ecrm.police.go.kr |
제14조 (개인정보의 국외 이전)
앱을 쓰는 동안 다음 표의 정보가 국외의 사업자에게 전송될 수 있습니다. 회사는 이 정보를 받지 않으며, 각 수령자는 자신의 개인정보처리방침에 따라 처리하고 보유합니다.
| 수령자(국가) | 이전되는 정보 | 시기와 방법 | 목적 |
|---|---|---|---|
| Google LLC(미국) | 광고 식별자, IP 주소, 기기와 앱 정보, 광고 상호작용 | 구글 플레이 판에서 약관 동의 뒤 앱을 열 때의 광고 동의 확인과 사전 요청, 그리고 광고 시청 시 광고 SDK 의 네트워크 전송 | 광고 게재, 측정, 부정행위 방지(https://policies.google.com/privacy) |
| Apple Inc.(미국) | 아티스트명, 앨범명, IP 주소 | 앨범 이미지 조회를 켠 경우 표지 조회와 이미지 다운로드 시 | 앨범 표지 표시 |
| Hugging Face, Inc.(미국), Google LLC(미국) | IP 주소, 요청한 모델 파일 이름 | 이용자가 모델 다운로드를 요청한 때 | 음성 인식 모델과 이미지 임베딩 모델 다운로드 |
| OpenStreetMap Foundation(영국) | 보고 있는 지도 영역의 타일 좌표, 앱 패키지명, IP 주소 | 지도를 켜고 지도를 볼 때 | 지도 타일 표시 |
| 기기의 시스템 서비스 제공자(대개 Google LLC, 미국) | 사진의 위치 좌표, 음성 인식 폴백 때의 음성 | 주소 변환을 켜고 쓸 때, 기기 안 인식기가 없는 기기에서 음성 검색을 쓸 때 | 주소 변환, 음성 인식 |
부칙
① 이 방침은 2026-09-01 부터 시행합니다.
② 이 방침의 최종 개정일은 2026-09-09 입니다.