개인정보 처리방침

Qulo(이하 "앱", "당사", "우리")에 오신 것을 환영합니다. Qulo는 터키 이스탄불에 거주하는 개인 개발자 Berkant Çalıkuşu가 개발한 질문 기반 데이팅 애플리케이션입니다. 본 개인정보 처리방침은 Qulo 이용 시 귀하의 개인 데이터를 어떻게 수집, 사용, 저장 및 보호하는지 설명합니다. 당사는 일반 데이터 보호 규정(GDPR), 터키 개인 데이터 보호법(KVKK, 법률 제6698호) 및 기타 적용 가능한 데이터 보호법을 준수하여 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 계정을 생성하거나 Qulo를 사용함으로써 귀하는 본 개인정보 처리방침을 읽고 이해했음을 인정합니다.

당사는 다음 범주의 개인 데이터를 수집합니다: • 계정 정보: 이메일 주소, 비밀번호(bcrypt 해시 처리 — 일반 텍스트 비밀번호는 저장하지 않음), 생년월일(18세 이상 확인용), 표시 이름, 성별. • 프로필 데이터: 프로필 사진, 자기소개 텍스트, 생성한 질문(사용자당 2~10개), 다른 사용자의 질문에 대한 답변. • 위치 데이터: 디스커버 기능(근처 사용자 표시) 및 패스포트 모드(프리미엄 전용, 다른 지역 사용자 탐색) 사용 시 GPS 좌표. 위치 정보는 앱 사용 중에만, 그리고 귀하의 명시적 허가가 있는 경우에만 수집됩니다. • 사용 및 분석 데이터: Firebase Analytics가 익명화된 앱 사용 데이터(조회 화면, 사용 기능, 세션 시간)를 14개월 보존 기간으로 수집합니다. Firebase Crashlytics가 충돌 보고서와 기기 진단 정보를 90일 보존 기간으로 수집합니다. • 거래 데이터: RevenueCat를 통해 Apple App Store 또는 Google Play에서 처리된 인앱 구매 내역. 당사는 결제 카드 정보를 수집하거나 저장하지 않습니다. • 채팅 데이터: 매칭된 사용자 간에 교환된 메시지(채팅 질문과 답변 포함). • 다이아몬드 및 활동 데이터: 그린 다이아몬드 획득, 퍼플 다이아몬드 구매, 파워 사용(Oracle, Half, Skip, Time Extend, Hint, Skip All), 배지, 레벨, 게임플레이 통계.

당사가 수집하지 않는 정보에 대해 투명하게 안내합니다: • 전화번호 또는 연락처 • 소셜 미디어 계정 또는 로그인 자격 증명 • Qulo 외부의 브라우징 기록 • 생체 인식 데이터(지문, 안면 스캔) • 정부 발행 신분증 또는 신원 확인 문서 • 금융 정보 또는 신용카드 번호 • 기기의 다른 앱 데이터

당사는 다음 목적으로 귀하의 개인 데이터를 처리합니다: • 서비스 제공(법적 근거: 계약 이행) — 계정 생성 및 유지, 다른 사용자에게 프로필과 질문 표시, 매칭과 대화 촉진. • 디스커버리 활성화(법적 근거: 동의) — 귀하의 위치를 사용하여 근처 사용자를 표시하고 패스포트 기능 활성화. • 거래 처리(법적 근거: 계약 이행) — 다이아몬드 경제 관리, RevenueCat를 통한 인앱 구매 처리, 구독 상태 유지. • 앱 개선(법적 근거: 정당한 이익) — Firebase Analytics를 통한 익명화된 사용 패턴 분석, Crashlytics의 충돌 보고서를 사용한 버그 수정. • 알림 전송(법적 근거: 동의) — Firebase Cloud Messaging을 통한 새로운 매칭, 메시지 및 앱 업데이트에 대한 푸시 알림 전송. 기기 설정에서 언제든지 알림을 비활성화할 수 있습니다. • 안전 보장(법적 근거: 정당한 이익) — 사기, 악용 및 이용약관 위반 탐지 및 방지.

당사는 귀하의 개인 데이터를 판매하지 않습니다. 다음 제3자 서비스 제공업체와 명시된 목적으로만 데이터를 공유합니다: • Supabase(데이터베이스 호스팅) — 귀하의 계정 데이터, 프로필, 메시지 및 앱 데이터를 저장합니다. Supabase 서버는 EU 내에 위치합니다. 개인정보 처리방침: supabase.com/privacy • Firebase / Google(Analytics, Crashlytics, 푸시 알림) — 익명화된 분석 데이터, 충돌 보고서를 처리하고 푸시 알림을 전달합니다. 개인정보 처리방침: firebase.google.com/support/privacy • RevenueCat(인앱 구매) — Apple App Store 및 Google Play의 구독 및 구매 검증을 관리합니다. 개인정보 처리방침: revenuecat.com/privacy • Apple App Store / Google Play(결제 처리) — 구독 및 다이아몬드 구매 결제를 처리합니다. 데이터 처리는 Apple과 Google의 각 개인정보 처리방침에 따릅니다. 모든 제3자 제공업체는 귀하의 데이터를 보호하고 지정된 목적으로만 처리할 계약상 의무가 있습니다.

당사는 다음 기간 동안 귀하의 데이터를 보존합니다: • 계정 데이터: 귀하가 계정을 삭제할 때까지. • 채팅 메시지: 귀하가 계정을 삭제하거나 양 당사자가 대화를 삭제할 때까지. • Firebase Analytics 데이터: 14개월(Google 기본 보존 기간). • Firebase Crashlytics 데이터: 90일. • 거래 기록: 해당 세법 및 상법에서 요구하는 기간(터키 상법에 따라 최대 10년). 계정을 삭제하면 귀하의 개인 데이터는 당사 데이터베이스에서 즉시 제거됩니다. 제3자 서비스(Firebase, RevenueCat)가 보유한 데이터는 각각의 보존 정책에 따릅니다.

당사는 데이터 보안을 중요하게 여기며 다음 조치를 시행합니다: • 모든 데이터는 HTTPS/TLS 암호화를 통해 전송됩니다. • 비밀번호는 bcrypt를 사용하여 해시 처리됩니다 — 일반 텍스트 비밀번호를 저장하거나 접근하지 않습니다. • 인증은 보안 JWT 토큰(액세스 + 리프레시 토큰 패턴)을 사용합니다. • 데이터베이스 접근은 인증되고 승인된 요청으로 제한됩니다. • 데이터베이스는 EU 내 Supabase 인프라에서 호스팅됩니다. 업계 표준 보안 조치를 시행하고 있지만, 전송 또는 저장 방법이 100% 안전하다고 보장할 수 없습니다. 귀하의 데이터의 절대적인 보안을 보장할 수 없습니다.

GDPR 및 KVKK에 따라 귀하는 개인 데이터에 관하여 다음과 같은 권리를 갖습니다: • 접근권 — 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다. • 정정권 — 부정확하거나 불완전한 데이터의 수정을 요청할 수 있습니다. • 삭제권 — 귀하의 개인 데이터 삭제를 요청할 수 있습니다(아래 계정 삭제 참조). • 처리 제한권 — 데이터 사용 방법을 제한하도록 요청할 수 있습니다. • 데이터 이동권 — 구조화되고 기계 판독 가능한 형식으로 데이터를 요청할 수 있습니다. • 이의 제기권 — 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. • 동의 철회권 — 언제든지 동의를 철회할 수 있습니다(예: 위치 권한, 푸시 알림). 이러한 권리를 행사하려면 info@socrepho.com으로 연락해 주십시오. 30일 이내에 응답하겠습니다.

앱 설정에서 언제든지 계정을 삭제할 수 있습니다. 계정을 삭제하면: • 프로필, 질문, 답변, 매칭, 채팅 메시지가 Supabase 데이터베이스에서 즉시 영구 삭제됩니다. • 삭제 후 계정을 복구할 수 없습니다. • 제3자 서비스(Firebase, RevenueCat)가 보유한 데이터는 각각의 데이터 보존 정책에 따라 삭제됩니다. • 활성 구독은 Apple App Store 또는 Google Play를 통해 별도로 취소해야 합니다. Qulo 계정을 삭제해도 구독 결제가 자동으로 취소되지 않습니다.

Qulo는 18세 이상의 사용자만을 대상으로 합니다. 등록 시 생년월일을 통해 나이를 확인합니다. 당사는 18세 미만의 개인으로부터 의도적으로 개인 데이터를 수집하지 않습니다. 18세 미만 사용자로부터 데이터를 수집한 사실을 발견할 경우, 해당 계정과 관련된 모든 데이터를 즉시 삭제합니다. 미성년자가 Qulo를 사용하고 있다고 생각되면 info@socrepho.com으로 연락해 주십시오.

Qulo는 위치 기반 기능을 제공하기 위해 기기의 GPS를 사용합니다: • 디스커버: 현재 위치 근처의 사용자를 표시합니다. 위치는 앱이 활성 사용 중일 때(포그라운드에서만)만 수집됩니다. • 패스포트 모드(프리미엄 전용): 다른 도시나 국가의 사용자를 탐색할 수 있습니다. 위치 권한은 기기의 권한 시스템을 통해 명시적으로 요청됩니다. 기기 설정에서 언제든지 위치 접근을 철회할 수 있습니다. 위치 권한이 없으면 디스커버 기능은 작동하지 않지만, 다른 앱 기능은 계속 사용할 수 있습니다. 당사는 백그라운드에서 위치를 추적하거나 위치 기록을 유지하지 않습니다.

Qulo 웹사이트(quloapp.com)는 정적 정보 사이트이며 쿠키나 추적 기술을 사용하지 않습니다. Qulo 모바일 앱은 쿠키를 사용하지 않습니다. Firebase Analytics는 익명화된 사용 분석을 위해 기기 식별자를 사용하며, 기기의 광고 설정을 통해 이를 거부할 수 있습니다.

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 다음을 통해 알려드립니다: • 앱 내 알림. • 본 페이지 상단의 "최종 업데이트" 날짜 갱신. 변경 사항 게시 후 Qulo를 계속 사용하면 업데이트된 방침에 동의하는 것으로 간주됩니다. 정기적으로 이 페이지를 확인하시기 바랍니다.

Under Article 11 of the Turkish Personal Data Protection Law (KVKK No. 6698), you have the following rights: • Learn whether your personal data is being processed • Request information about processing if it has been processed • Learn the purpose of processing and whether it is used accordingly • Know the third parties to whom your data is transferred domestically or abroad • Request correction of incomplete or inaccurate data • Request deletion or destruction under KVKK Article 7 • Request notification of correction/deletion to third parties • Object to a result arising against you through automated analysis • Claim compensation for damages caused by unlawful processing For inquiries: info@socrepho.com

Data Controller: Berkant Çalıkuşu Address: Istanbul, Turkey Email: info@socrepho.com You may submit your requests to the email address above. Your requests will be processed free of charge within 30 days at the latest. If the process requires additional costs, fees may be charged based on the tariff determined by the KVKK Board.

본 개인정보 처리방침에 대한 질문이 있거나 데이터 관련 권리를 행사하려면 다음으로 연락해 주십시오: 데이터 관리자: Berkant Çalıkuşu 이메일: info@socrepho.com 주소: Istanbul/Beyoglu, Turkey 웹사이트: quloapp.com KVKK 관련 요청의 경우, 터키 개인 데이터 보호 기관(KVKK)이 정한 바에 따라 등기 우편 또는 전자정부(e-Devlet) 시스템을 통해 공식 신청서를 제출할 수도 있습니다.