1. 운영자와 적용 범위
MK Idea Box가 제공하는 My App Manager는 앱 개발자의 매출과 백엔드 상태를 확인하는 도구입니다. 별도의 My App Manager 회원가입은 없습니다. 이 방침은 앱의 연결 설정, 지표 조회, 광고, 구독, 백업과 알림에 적용됩니다.
2. 기기에 보관하는 정보
- 연결한 계정의 인증 토큰, 서비스 API 키, Supabase 관리 토큰과 Apple 서명용 개인키는 기기 보안 저장소를 이용해 보관합니다. 계정 이름·이메일 등 표시 정보, 프로젝트 주소와 앱 식별자 등 연결 설정은 기기 로컬 저장소에 보관합니다.
- API에서 조회한 수익 원자료, 날짜·원 통화·제공자별 일별 수익 장부, 설치 수 등 지표와 백엔드 상태·사용량, 알림 기록, 화면 설정은 기기 로컬 저장소에 보관합니다. 이 수익 원자료와 장부를 온라인 동기화하거나 운영자 서버에 업로드하는 기능은 없습니다.
- 구독 상태와 확인된 만료일은 보안 저장소에, 광고 표시 횟수·보상 종료 시각은 기기에 저장합니다. 광고 보상은 구독 상태를 변경하지 않습니다.
3. 연결한 외부 서비스와의 통신
사용자가 연결한 Google Play·Cloud Storage·AdMob, Apple App Store Connect, RevenueCat 및 Supabase API에 기기에서 직접 요청합니다. 해당 서비스에는 인증 토큰·서명된 요청과 필요한 앱·프로젝트 식별자, 조회 기간 등을 전송합니다. Apple 개인키는 기기에서 요청 서명에 사용합니다. 사용자가 추가한 백엔드 주소에도 상태 확인 요청을 보냅니다. 요청을 받는 서비스는 IP 주소 등 통신 정보를 처리할 수 있습니다.
등록 사용자 수는 Supabase Auth API에서 집계값을 읽습니다. API 응답에 일부 개별 사용자 정보가 포함될 수 있지만, 앱은 사용자 수 집계에 사용하며 해당 개별 정보의 별도 장부나 사용자 목록을 저장하지 않습니다. 환율은 Frankfurter에서 기준 통화로 조회하며 계정 키나 매출 금액은 보내지 않습니다.
연결 키와 조회한 사업 매출을 MK Idea Box가 관리하는 서버로 업로드하는 기능은 없습니다. 앱은 사용자가 선택한 연결 서비스의 API에서 기기로 직접 조회합니다. 아래 광고·구독 서비스의 정보 처리는 별개입니다.
4. Google 사용자 데이터 (Google OAuth)
이 절은 Google 계정을 연결한 뒤 앱이 Google API로 받는 데이터(이하 "Google 사용자 데이터")만 다룹니다. 무엇에 접근하는지, 어떻게 사용하는지, 누구와 공유하는지를 적습니다.
4.1 앱이 접근하는 Google 사용자 데이터
openid,email— 연결한 Google 계정의 이메일 주소. 앱 안에서 계정을 구분해 표시하는 데 씁니다.androidpublisher— Google Play Console의 앱 목록, 앱 정보, 리뷰와 평점. Google 승인 화면에는 Play 개발자 계정 보기 및 관리 권한으로 표시될 수 있지만, 앱은 조회 요청만 보냅니다.devstorage.read_only— Google Play가 개발자 계정의 Cloud Storage 버킷(gs://pubsite_prod_…)에 올려 두는 월별 수익 보고서와 설치 통계. 읽기 전용이며 사용자가 앱에 입력한 버킷만 읽습니다.admob.readonly,admob.report— AdMob 앱 목록과 광고 수익·노출 보고서.firebase.readonly— Firebase 프로젝트 목록과 프로젝트 상태.drive.appdata— 클라우드 백업을 켰을 때만 요청합니다. 이 앱이 만든 백업 파일이 들어 있는 Google Drive의 앱 전용 숨김 폴더에만 접근하며, 사용자의 다른 Drive 파일은 볼 수 없습니다.
4.2 Google 사용자 데이터의 사용
Google 사용자 데이터는 사용자가 앱에서 쓰는 기능을 기기 안에서 제공하는 데만 사용합니다 — 앱 목록과 리뷰·평점 표시, 수익·설치 수·광고 수익·노출 수와 그 합계 표시, Firebase 프로젝트 확인, 암호화 설정 백업의 저장과 복원. Google 사용자 데이터는 광고에 사용하지 않습니다(광고를 얼마나 자주 보여 줄지 정하는 데에도, 맞춤형·리타기팅 광고에도 쓰지 않습니다). 사용자 프로필을 만들거나, 인공지능·머신러닝 모델을 학습·개선하거나, 위 기능과 무관한 목적으로도 사용하지 않습니다. MK Idea Box의 누구도 사용자의 Google 사용자 데이터를 열람하지 않습니다.
4.3 Google 사용자 데이터의 공유·전송·공개
MK Idea Box는 Google 사용자 데이터를 어떤 제3자에게도 공유·판매·대여·전송·공개하지 않습니다. 모든 요청은 사용자 기기에서 Google API로 직접 가며, Google 사용자 데이터는 MK Idea Box 서버로 전송되거나 저장되지 않습니다. 따라서 MK Idea Box가 공유할 수 있는 Google 사용자 데이터 자체가 없습니다. 앱에 포함된 광고 SDK(Google AdMob)와 구독 SDK(RevenueCat)에도 Google 사용자 데이터를 넘기지 않습니다. Google 사용자 데이터가 기기 밖으로 나가는 경우는 사용자가 직접 지시할 때뿐입니다 — 설정 백업 파일을 내보내며 저장·전송 위치를 고를 때, 또는 클라우드 백업을 켜서 암호화된 파일이 사용자 본인의 Google Drive에 저장될 때.
4.4 보관, 보호, 삭제
refresh token은 기기 보안 저장소(Android Keystore / iOS Keychain)에 보관하고, access token은 위 요청에만 사용합니다. 받아 온 보고서와 그로부터 계산한 수치는 사용자 기기에만 저장됩니다. 연결한 Google 계정은 앱 설정에서 해제할 수 있고, 기기의 데이터는 앱 데이터 삭제나 앱 삭제로 지울 수 있으며, 앱의 접근 권한은 언제든 Google 계정 > 서드파티 연결에서 철회할 수 있습니다.
4.5 제한적 사용(Limited Use)
My App Manager가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
5. 광고와 광고 빈도
무료 이용 중에는 Google AdMob 광고가 표시될 수 있습니다. 광고 SDK는 광고 제공·성과 측정·부정 이용 방지를 위해 광고 또는 앱 식별자, IP 주소와 이로부터 추정한 대략적 위치, 광고 상호작용, 기기·앱 진단 정보를 처리할 수 있습니다. 자세한 내용은 Google 개인정보처리방침 및 파트너 서비스 안내를 확인하세요.
AdMob은 법령상 동의, 지역, 광고 설정과 기기 선택에 따라 맞춤 광고, 비맞춤 광고 또는 제한 광고를 제공할 수 있습니다. 맞춤 광고는 과거 앱·웹 활동 등 이전에 수집된 정보를 광고 선택에 이용할 수 있습니다. 비맞춤 광고는 과거 행동을 타기팅에 사용하지 않지만 문맥·대략적 위치를 이용할 수 있고, 노출 빈도 제한과 집계 보고를 위해 허용된 식별자나 저장소를 사용할 수 있습니다.
iOS에서는 다른 회사의 앱·웹사이트에 걸친 광고 타기팅 또는 측정을 위해 광고 식별자(IDFA)에 접근하기 전에 앱 추적 투명성(ATT) 권한을 요청합니다. 거절하면 IDFA를 이용한 추적을 하지 않으며 기본 기능은 계속 이용할 수 있습니다. 광고는 비맞춤 또는 제한된 형태로 계속 표시될 수 있습니다. 광고·추적 선택은 표시되는 Google 동의 화면과 기기 개인정보 설정에서 관리할 수 있습니다.
추가 광고 빈도는 앱 이용 시간과 RevenueCat·App Store Connect의 최근 매출만을 기준으로 기기에서 결정합니다. Google API로 받은 매출(Google Play 보고서와 AdMob)은 이 결정에 사용하지 않습니다. 이 목적의 매출 금액이나 매출 구간을 AdMob 또는 RevenueCat 구매 SDK로 보내지 않습니다.
활성 구독 또는 유효한 광고 제거 보상 시간에는 광고를 표시하지 않습니다. 이미 발생한 광고 처리 기록은 해당 제공자의 정책에 따릅니다.
6. 구독과 RevenueCat
My App Manager 자체 구독은 Apple App Store 또는 Google Play에서 결제하고 RevenueCat으로 상품 조회, 구매 영수증 확인, 복원·갱신 및 혜택 적용을 처리합니다. 별도 회원 계정 대신 RevenueCat이 생성한 익명 앱 사용자 ID를 사용하며, RevenueCat은 이 ID와 상품·거래·구매 이력, 구독 상태 및 만료 정보 등을 처리합니다. 운영자는 RevenueCat 대시보드에서 구독 상태와 구매 통계를 확인할 수 있습니다.
사용자가 매출 조회를 위해 연결한 RevenueCat 계정과 My App Manager의 구독 SDK는 별개입니다. 연결한 계정 이메일·분석 API 키·사업 매출을 구매 SDK의 사용자 속성으로 등록하지 않습니다. 카드 번호 등 결제 수단 상세 정보는 앱이 받지 않습니다. RevenueCat 개인정보처리방침, Apple 개인정보처리방침 및 Google 방침이 함께 적용됩니다.
7. 백업·백엔드 점검·알림·기기 권한
- 구독자의 설정 백업 파일은 자격증명을 포함할 수 있으며, 사용자가 정한 암호로 기기에서 암호화(AES-256-GCM)합니다. 파일로 내보내면 저장·전달 위치는 사용자가 선택합니다. 선택한 위치가 클라우드 드라이브라면 해당 제공자가 파일을 보관할 수 있습니다. 앱 운영자에게 자동 전송하지 않습니다.
- 클라우드 백업(구독 기능)을 사용하면 같은 암호화 파일을 사용자가 고른 Google 계정의 Google Drive 앱 전용 숨김 폴더(appDataFolder)에 기기에서 직접 올립니다. MK Idea Box 서버를 거치지 않으며, 운영자는 파일이나 암호에 접근할 수 없습니다. 최근 5개만 보관하고 오래된 백업은 자동 삭제합니다. 암호를 잊으면 복원할 수 없습니다. Google은 Google 개인정보처리방침에 따라 파일을 보관합니다.
- 백엔드 자동 감시를 켜면 앱이 사용자가 등록하거나 연결한 Supabase·Firebase·사용자 지정 상태 URL과 해당 API에 기기에서 직접 접근해 장애·중단·사용량을 확인합니다. 점검 결과와 알림 기록은 기기에 저장하고, 이슈는 기기 로컬 알림으로 표시합니다. MK Idea Box 서버가 대신 감시하거나 알림을 중계하지 않습니다. 알림에는 프로젝트 이름과 상태가 표시될 수 있으며, 알림·잠금 화면 표시와 백그라운드 실행은 기기 설정에서 관리할 수 있습니다.
- Android에서 설치된 앱 아이콘을 읽어 앱 목록에 표시할 수 있습니다. 이 표시 목적의 설치 앱 목록을 광고·구독 SDK에 제공하지 않습니다.
8. 보관·삭제와 이용자의 선택
연결 자격증명은 앱 설정에서 삭제할 수 있습니다. 외부 서비스 접근 권한도 해당 제공자 설정에서 철회할 수 있습니다. 로컬 장부·설정은 기기에 보관되며, 앱 데이터 삭제 등 기기에서 제공하는 방법으로 제거할 수 있습니다. 내보낸 파일은 저장한 위치에서 별도로 삭제해야 합니다. 클라우드 백업은 Google Drive 설정의 '앱 관리'에서 이 앱의 숨겨진 앱 데이터를 삭제하거나 Google 계정에서 앱 접근 권한을 해제해 지울 수 있습니다. iOS Keychain이나 OS 백업은 앱 삭제 후에도 남을 수 있으므로 앱 삭제만으로 모든 복사본이 지워진다고 보장하지 않습니다.
앱 삭제나 연결 계정 삭제는 스토어 구독을 해지하지 않습니다. 구독은 스토어에서 별도로 해지해야 합니다. 광고·구독 제공자가 보관하는 기록은 각 제공자의 처리방침과 법정 보관 의무에 따릅니다. 정보 열람·정정·삭제 요청은 아래 이메일로 접수할 수 있으며, 처리 가능한 범위와 외부 서비스 요청 경로를 안내합니다. 문의 시 API 키나 개인키를 보내지 마세요.
9. 아동·국외 처리·방침 변경
이 앱은 개발자를 위한 도구이며 만 14세 미만을 대상으로 하지 않습니다. 연결한 서비스와 광고·구독 제공자의 인프라는 사용자의 국가 밖에 있을 수 있습니다. 중요한 처리 변경은 이 페이지와 필요한 앱 안내에 반영합니다.