개인정보 처리방침

Qulo(이하 "앱", "당사", "우리")에 오신 것을 환영합니다. Qulo는 터키 이스탄불에 거주하는 개인 개발자 Berkant Çalıkuşu가 개발한 질문 기반 데이팅 애플리케이션입니다. 본 개인정보 처리방침은 Qulo 이용 시 귀하의 개인 데이터를 어떻게 수집, 사용, 저장 및 보호하는지 설명합니다. 당사는 일반 데이터 보호 규정(GDPR), 터키 개인 데이터 보호법(KVKK, 법률 제6698호) 및 기타 적용 가능한 데이터 보호법을 준수하여 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 계정을 생성하거나 Qulo를 사용함으로써 귀하는 본 개인정보 처리방침을 읽고 이해했음을 인정합니다.

당사는 다음 범주의 개인 데이터를 수집합니다: • 계정 정보: 이메일 주소, 비밀번호(bcrypt 해시 처리 — 일반 텍스트 비밀번호는 저장하지 않음), 생년월일(18세 이상 확인용), 표시 이름, 성별. • 프로필 데이터: 프로필 사진, 자기소개 텍스트, 생성한 질문(사용자당 2~4개, 유료 플랜은 최대 10개), 다른 사용자의 질문에 대한 답변. • 위치 데이터: 디스커버 기능(근처 사용자 표시) 및 패스포트 모드(프리미엄 전용, 다른 지역 사용자 탐색) 사용 시 GPS 좌표. 위치 정보는 앱 사용 중에만, 그리고 귀하의 명시적 허가가 있는 경우에만 수집됩니다. • 사용 및 분석 데이터: Firebase Analytics가 익명화된 앱 사용 데이터(조회 화면, 사용 기능, 세션 시간)를 14개월 보존 기간으로 수집합니다. Firebase Crashlytics가 충돌 보고서와 기기 진단 정보를 90일 보존 기간으로 수집합니다. • 거래 데이터: RevenueCat를 통해 Apple App Store 또는 Google Play에서 처리된 인앱 구매 내역. 당사는 결제 카드 정보를 수집하거나 저장하지 않습니다. • 채팅 데이터: 매칭된 사용자 간에 교환된 메시지(채팅 질문과 답변 포함). • 다이아몬드 및 활동 데이터: 그린 다이아몬드 획득, 퍼플 다이아몬드 구매, 파워 사용(Oracle, Half, Skip, Time Extend, Hint, Skip All), 배지, 레벨, 게임플레이 통계. • 로그인 식별자: Google 또는 Apple로 로그인하는 경우 해당 제공업체로부터 계정 식별자와, 회원님이 허용한 범위에서 이름 및 이메일 주소를 전달받습니다. Google 또는 Apple 비밀번호는 절대 전달받지 않습니다. • 채팅 미디어: 대화 중 전송한 사진과 음성 메시지. 음성 메시지에는 마이크 접근 권한이 필요하며, 이 권한은 녹음을 시작하는 시점에만 요청됩니다. • 광고 및 측정 데이터: 앱 실행, 가입, 구매 등의 앱 이벤트와 — 추적을 허용한 경우 — 기기의 광고 식별자(iOS의 IDFA, Android의 광고 ID). 이는 당사 자체 광고 캠페인의 성과 측정에만 사용됩니다. • 계정 삭제 피드백: 계정 삭제 시 선택적으로 사유를 알려주시면, 해당 사유를 앱 버전, 플랫폼, 언어와 함께 저장합니다. • 웹사이트 이용 데이터(동의하신 경우에만): quloapp.com에서 분석을 허용하시면 Google Analytics는 조회한 페이지, 대략적인 위치(국가/도시), 기기 및 브라우저 유형, 유입 경로 사이트, 앱 스토어 버튼 클릭을 기록합니다.

당사가 수집하지 않는 정보에 대해 투명하게 안내합니다: • 전화번호 또는 연락처 • Qulo 외부의 브라우징 기록 • 생체 인식 데이터(지문, 안면 스캔) • 정부 발행 신분증 또는 신원 확인 문서 • 금융 정보 또는 신용카드 번호 • 기기의 다른 앱 데이터

당사는 다음 목적으로 귀하의 개인 데이터를 처리합니다: • 서비스 제공(법적 근거: 계약 이행) — 계정 생성 및 유지, 다른 사용자에게 프로필과 질문 표시, 매칭과 대화 촉진. • 디스커버리 활성화(법적 근거: 동의) — 귀하의 위치를 사용하여 근처 사용자를 표시하고 패스포트 기능 활성화. • 거래 처리(법적 근거: 계약 이행) — 다이아몬드 경제 관리, RevenueCat를 통한 인앱 구매 처리, 구독 상태 유지. • 앱 개선(법적 근거: 정당한 이익) — Firebase Analytics를 통한 익명화된 사용 패턴 분석, Crashlytics의 충돌 보고서를 사용한 버그 수정. • 알림 전송(법적 근거: 동의) — Firebase Cloud Messaging을 통한 새로운 매칭, 메시지 및 앱 업데이트에 대한 푸시 알림 전송. 기기 설정에서 언제든지 알림을 비활성화할 수 있습니다. • 안전 보장(법적 근거: 정당한 이익) — 사기, 악용 및 이용약관 위반 탐지 및 방지. • 광고 성과 측정을 위해 (법적 근거: 동의) — 어떤 캠페인이 신규 사용자를 유입시키는지 파악하기 위해 앱 실행, 가입, 구매 등의 이벤트를 Meta 및 측정 도구로 전송합니다. iOS에서는 App Tracking Transparency 안내에서 추적을 허용한 경우에만 광고 식별자를 사용하며, 거부하면 집계된 비식별 형태로만 측정합니다. 기기 설정에서 언제든지 변경할 수 있습니다. • 사람들이 Qulo를 어떻게 찾는지 파악하기 위해(법적 근거: 동의) — 쿠키 배너에서 분석을 허용하신 경우에만 quloapp.com의 어떤 페이지가 방문되고 어떤 앱 스토어 버튼이 다운로드로 이어지는지 측정합니다. 이 동의는 언제든지 철회할 수 있습니다.

귀하의 성별은 보고 싶은 상대(매칭 선호)와 함께 성생활에 관한 정보를 드러낼 수 있으므로, KVKK 제6조 및 GDPR 제9조에 따른 특별 범주 개인정보(민감정보)로 처리합니다. • 목적: 귀하를 보고 싶어 하는 사람만 귀하에게 보여 주기 (상호 매칭). • 법적 근거: 귀하의 명시적 동의. 동의는 선택 사항이며, 동의하지 않으면 선호가 저장되지 않고 성별 필터 없이(모든 사람) Qulo를 계속 이용하실 수 있습니다. • 공개 범위: 선호는 다른 사용자에게 표시되지 않으며 광고·분석 도구(Google/Firebase, Meta)로 전송되지 않습니다. • 이전: 당사 서비스를 운영하는 해외 서버(Supabase, Railway)로 암호화된 연결을 통해 전송됩니다. • 보관: 동의와 계정이 유지되는 동안. 동의를 철회하거나 계정을 삭제하면 선호가 삭제됩니다. • 철회: 언제든지 프로필 > 수정 > 선호 사항 > "동의 철회"에서 가능합니다. 선호 변경은 지원 요청을 통해 진행됩니다. 동의 기록 버전: 2026-10-v1

프로필에 성별 정체성 라벨(예: 트랜스 여성, 논바이너리)을 최대 3개, 성적 지향 라벨(예: 바이섹슈얼, 게이)을 최대 3개까지 선택적으로 추가할 수 있습니다. 이는 KVKK 제6조 및 GDPR 제9조에 따른 특수 범주의 개인정보입니다. • 목적: 프로필에서 자신을 설명할 수 있도록 하기 위함입니다. 라벨은 누구와 매칭되는지에 영향을 주지 않습니다. • 법적 근거: 라벨을 저장할 때 따로 주시는 명시적 동의. 선택 사항입니다. • 공개 범위: 기본적으로 비공개입니다. 각 그룹의 라벨은 해당 그룹을 켠 경우에만, 프로필을 볼 수 있는 다른 사용자에게만 표시됩니다. 광고 또는 분석 도구로는 절대 전송되지 않습니다. • 보관 및 철회: 직접 삭제(프로필 > 수정 > 성별 정체성 & 성적 지향 > "내 라벨 삭제")하거나 계정을 삭제할 때까지 보관됩니다. 삭제하면 동의가 철회되고 처리가 즉시 중단되며, 동의했다는 기록만 법적 증빙(KVKK 및 GDPR상의 책임성)으로 보관됩니다. 동의 기록 버전: 2026-10-v1

당사는 귀하의 개인 데이터를 판매하지 않습니다. 다음 제3자 서비스 제공업체와 명시된 목적으로만 데이터를 공유합니다: • Supabase(데이터베이스 호스팅) — 귀하의 계정 데이터, 프로필, 메시지 및 앱 데이터를 저장합니다. Supabase 서버는 EU 내에 위치합니다. 개인정보 처리방침: supabase.com/privacy • Firebase / Google(Analytics, Crashlytics, 푸시 알림) — 익명화된 분석 데이터, 충돌 보고서를 처리하고 푸시 알림을 전달합니다. 개인정보 처리방침: firebase.google.com/support/privacy • Google Analytics(웹사이트 분석, 동의하신 경우에만) — quloapp.com 방문을 측정합니다: 조회한 페이지, 대략적인 위치(국가/도시), 기기 및 브라우저 유형, 앱 스토어 버튼 클릭. 개인정보 처리방침: policies.google.com/privacy • RevenueCat(인앱 구매) — Apple App Store 및 Google Play의 구독 및 구매 검증을 관리합니다. 개인정보 처리방침: revenuecat.com/privacy • Apple App Store / Google Play(결제 처리) — 구독 및 다이아몬드 구매 결제를 처리합니다. 데이터 처리는 Apple과 Google의 각 개인정보 처리방침에 따릅니다. • Meta Platforms, Inc. (광고 측정) — 당사가 광고 캠페인을 측정할 수 있도록 앱 이벤트(실행, 가입, 구매)와, 추적을 허용한 경우 기기의 광고 식별자를 전달받습니다. 구매 이벤트는 RevenueCat을 통해 전달됩니다. 개인정보처리방침: facebook.com/privacy/policy • Google 및 Apple (로그인 제공업체) — Google 또는 Apple로 로그인하도록 선택하면 해당 제공업체가 로그인 요청을 처리하고 제한된 계정 식별자를 당사와 공유합니다. 해당 데이터의 처리에는 각 사의 개인정보처리방침이 적용됩니다. 모든 제3자 제공업체는 귀하의 데이터를 보호하고 지정된 목적으로만 처리할 계약상 의무가 있습니다.

당사는 다음 기간 동안 귀하의 데이터를 보존합니다: • 계정 데이터: 귀하가 계정을 삭제할 때까지. • 채팅 메시지: 귀하가 계정을 삭제하거나 양 당사자가 대화를 삭제할 때까지. • Firebase Analytics 데이터: 14개월(Google 기본 보존 기간). • Firebase Crashlytics 데이터: 90일. • Google Analytics(웹사이트) 데이터: 14개월. • 거래 기록: 해당 세법 및 상법에서 요구하는 기간(터키 상법에 따라 최대 10년). 계정을 삭제하면 귀하의 개인 데이터는 당사 데이터베이스에서 즉시 제거됩니다. 제3자 서비스(Firebase, RevenueCat)가 보유한 데이터는 각각의 보존 정책에 따릅니다.

당사는 데이터 보안을 중요하게 여기며 다음 조치를 시행합니다: • 모든 데이터는 HTTPS/TLS 암호화를 통해 전송됩니다. • 비밀번호는 bcrypt를 사용하여 해시 처리됩니다 — 일반 텍스트 비밀번호를 저장하거나 접근하지 않습니다. • 인증은 보안 JWT 토큰(액세스 + 리프레시 토큰 패턴)을 사용합니다. • 데이터베이스 접근은 인증되고 승인된 요청으로 제한됩니다. • 데이터베이스는 EU 내 Supabase 인프라에서 호스팅됩니다. 업계 표준 보안 조치를 시행하고 있지만, 전송 또는 저장 방법이 100% 안전하다고 보장할 수 없습니다. 귀하의 데이터의 절대적인 보안을 보장할 수 없습니다.

GDPR 및 KVKK에 따라 귀하는 개인 데이터에 관하여 다음과 같은 권리를 갖습니다: • 접근권 — 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다. • 정정권 — 부정확하거나 불완전한 데이터의 수정을 요청할 수 있습니다. • 삭제권 — 귀하의 개인 데이터 삭제를 요청할 수 있습니다(아래 계정 삭제 참조). • 처리 제한권 — 데이터 사용 방법을 제한하도록 요청할 수 있습니다. • 데이터 이동권 — 구조화되고 기계 판독 가능한 형식으로 데이터를 요청할 수 있습니다. • 이의 제기권 — 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. • 동의 철회권 — 언제든지 동의를 철회할 수 있습니다(예: 위치 권한, 푸시 알림). 이러한 권리를 행사하려면 info@socrepho.com으로 연락해 주십시오. 30일 이내에 응답하겠습니다.

앱 설정에서 언제든지 계정을 삭제할 수 있습니다. 계정을 삭제하면: • 프로필, 질문, 답변, 매칭, 채팅 메시지가 Supabase 데이터베이스에서 즉시 영구 삭제됩니다. • 삭제 후 계정을 복구할 수 없습니다. • 제3자 서비스(Firebase, RevenueCat)가 보유한 데이터는 각각의 데이터 보존 정책에 따라 삭제됩니다. • 활성 구독은 Apple App Store 또는 Google Play를 통해 별도로 취소해야 합니다. Qulo 계정을 삭제해도 구독 결제가 자동으로 취소되지 않습니다.

Qulo는 18세 이상의 사용자만을 대상으로 합니다. 등록 시 생년월일을 통해 나이를 확인합니다. 당사는 18세 미만의 개인으로부터 의도적으로 개인 데이터를 수집하지 않습니다. 18세 미만 사용자로부터 데이터를 수집한 사실을 발견할 경우, 해당 계정과 관련된 모든 데이터를 즉시 삭제합니다. 미성년자가 Qulo를 사용하고 있다고 생각되면 info@socrepho.com으로 연락해 주십시오.

Qulo는 위치 기반 기능을 제공하기 위해 기기의 GPS를 사용합니다: • 디스커버: 현재 위치 근처의 사용자를 표시합니다. 위치는 앱이 활성 사용 중일 때(포그라운드에서만)만 수집됩니다. • 패스포트 모드(프리미엄 전용): 다른 도시나 국가의 사용자를 탐색할 수 있습니다. 위치 권한은 기기의 권한 시스템을 통해 명시적으로 요청됩니다. 기기 설정에서 언제든지 위치 접근을 철회할 수 있습니다. 위치 권한이 없으면 디스커버 기능은 작동하지 않지만, 다른 앱 기능은 계속 사용할 수 있습니다. 당사는 백그라운드에서 위치를 추적하거나 위치 기록을 유지하지 않습니다.

Qulo 웹사이트(quloapp.com)는 쿠키 배너에서 동의하신 경우에만 Google Analytics를 사용합니다. 동의하시면 Google Analytics는 방문 수를 집계하고 어떤 페이지와 앱 스토어 버튼이 다운로드로 이어지는지 확인하기 위해 자사 쿠키(예: _ga, 최대 2년 보관)를 설정합니다. 광고 기능과 Google 신호는 꺼져 있으며, Google Analytics 4는 IP 주소를 저장하지 않습니다. 주소에 비밀번호 재설정 링크나 초대 코드가 포함된 페이지는 절대 측정하지 않습니다. 거부하시면 분석 스크립트가 로드되지 않습니다. 사이트 하단 또는 이 섹션 끝의 '쿠키 설정'에서 언제든지 선택을 변경할 수 있으며, 동의를 철회하면 분석 쿠키가 브라우저에서 삭제됩니다. Qulo 모바일 앱은 쿠키를 사용하지 않지만 기기 식별자를 사용합니다: • Firebase Analytics는 익명화된 사용 분석을 위해 기기 식별자를 사용합니다. • Meta SDK는 당사 광고 캠페인 측정을 위해 앱 이벤트와, 허용된 경우 기기의 광고 식별자를 사용합니다. iOS에서는 광고 식별자를 추적 목적으로 사용하기 전에 App Tracking Transparency 안내를 통해 동의를 요청합니다. 거부하시면 측정은 집계된 비식별 형태로만 계속됩니다. Android에서는 기기의 개인정보 설정에서 언제든지 광고 ID를 재설정하거나 삭제할 수 있으며, 광고 설정에서 분석을 거부할 수 있습니다.

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 다음을 통해 알려드립니다: • 앱 내 알림. • 본 페이지 상단의 "최종 업데이트" 날짜 갱신. 변경 사항 게시 후 Qulo를 계속 사용하면 업데이트된 방침에 동의하는 것으로 간주됩니다. 정기적으로 이 페이지를 확인하시기 바랍니다.

Under Article 11 of the Turkish Personal Data Protection Law (KVKK No. 6698), you have the following rights: • Learn whether your personal data is being processed • Request information about processing if it has been processed • Learn the purpose of processing and whether it is used accordingly • Know the third parties to whom your data is transferred domestically or abroad • Request correction of incomplete or inaccurate data • Request deletion or destruction under KVKK Article 7 • Request notification of correction/deletion to third parties • Object to a result arising against you through automated analysis • Claim compensation for damages caused by unlawful processing For inquiries: info@socrepho.com

Data Controller: Berkant Çalıkuşu Address: Istanbul, Turkey Email: info@socrepho.com You may submit your requests to the email address above. Your requests will be processed free of charge within 30 days at the latest. If the process requires additional costs, fees may be charged based on the tariff determined by the KVKK Board.

본 개인정보 처리방침에 대한 질문이 있거나 데이터 관련 권리를 행사하려면 다음으로 연락해 주십시오: 데이터 관리자: Berkant Çalıkuşu 이메일: info@socrepho.com 주소: Istanbul/Beyoglu, Turkey 웹사이트: quloapp.com KVKK 관련 요청의 경우, 터키 개인 데이터 보호 기관(KVKK)이 정한 바에 따라 등기 우편 또는 전자정부(e-Devlet) 시스템을 통해 공식 신청서를 제출할 수도 있습니다.