개인정보 처리방침 · Privacy Policy · プライバシーポリシー · Política de privacidad
Tarae Privacy Policy
This policy explains how Appcellent (“we”, “us”), the developer and operator of the Tarae app for Android and iOS, handles personal data when you use the app and its server. Appcellent is a one-person app studio.
1. In short
- Your moments stay on your device by default. Spaces, moments, tags, stories, photos and videos are stored inside the app on your phone or tablet. You do not need an account to use Tarae.
- Data leaves your device only when you use a feature that needs our server or a store: AI story suggestions (only after you agree), signing in with Google or Apple, cloud sync for a space (with a subscription), inviting or joining members, and viewing plans or buying.
- Tarae shows no ads, contains no analytics or advertising SDKs, does not use advertising identifiers or cookies, does not track you across apps or websites, and we do not sell personal data.
- Tarae does not use end-to-end encryption. Data is encrypted in transit (TLS) and at rest by our hosting provider, and our server can read synced content in order to provide sync, sharing and AI features.
2. What we process and why
Kept only on your device
Everything you record — spaces, moments (title, text, date), tags, stories, photos and videos — together with your app settings. If you turn on app lock, fingerprint or face checks are done by your device's operating system; Tarae never receives biometric data. The app asks for access to your photos or camera only when you add media.
AI story suggestions (optional, with your consent)
AI is off until you agree to the notice shown in the app. While it is on, after you save a moment the app sends the following to our server, which passes it to Google Vertex AI (Gemini):
- the moment's title, text and date;
- the titles, dates and identifiers of related moments; the identifiers, names, sample titles and number of moments of your existing stories; suggestions you rejected before; and the language for the reply;
- the moment's title and text, to create a similarity vector (embedding) that helps find related moments.
Photos and videos are never sent for AI analysis. The purpose is to find related moments and suggest stories and tags. Saving a moment never waits for AI and works offline.
Our server keeps each AI result for 30 days so that a retry is not charged twice, and then clears it. It also keeps an operation identifier, a hash of the request, and your AI credit balance and usage. If you are not signed in, the balance is linked to an identifier of your app installation; if you are, to your account. Google processes the content under its Google Cloud terms and does not use it to train its models.
App integrity checks for AI
To protect the AI service from modified apps and automated abuse, the app proves its integrity with Apple App Attest (iOS) or Google Play Integrity (Android) before it uses AI. Our server stores an installation identifier, a hashed installation credential, and the attestation key and receipt. It also limits request rates by IP address, keeping only a keyed hash of the address in counters that are deleted after 24 hours. Raw IP addresses are not stored in our database. None of your moments are sent to Apple or Google for this check.
Account (Sign in with Google or Apple)
Signing in is optional. It is needed only for cloud sync, inviting members and purchases. When you sign in, we receive from Google or Apple your account's unique user ID, your email address (with Sign in with Apple this may be a private relay address) and whether it is verified. We store these with your account, the dates you signed up, signed in and last used the service, and your sign-in sessions (tokens are stored only as hashes). For Sign in with Apple we also keep an encrypted Apple token so that we can revoke Tarae's access when you delete your account.
Cloud sync (subscription)
With Tarae Plus or Pro you can turn on cloud sync for individual spaces. For those spaces only, our server stores a copy of the space's name and settings, its moments (title, text, date), tags, stories, AI suggestions and similarity vectors, attachment information, and the photos, videos and thumbnails you added. It also records which account created or last changed each item. Spaces you keep on your device are never uploaded.
Shared spaces and invitations
When you invite people to a cloud space or join one, we store the membership (editor or viewer, its state and dates), the display name you use in that space, the invitation link or code, and a record of who joined through which invitation. Members of a space can see its moments, photos, videos and the display names of its members. Moments you write in a shared space show your display name in that space.
Subscriptions and AI credit packs
You buy and pay through the App Store or Google Play; we never receive your payment card details. We use RevenueCat to manage purchase status. When you open the plans screen or start a purchase, the app connects to RevenueCat and the store. RevenueCat receives your Tarae account ID, purchase and subscription details (product, store, transaction identifiers, dates and status) and technical information about the app and device that its SDK collects. Our server receives subscription events from RevenueCat and stores your plan, its status and renewal dates, the store's original transaction ID, a log of subscription events, and for AI credit packs the transaction ID and a hashed transaction key with its status.
Consent records
When you agree to this policy as you sign in, or agree that a free trial will turn into a paid plan, our server keeps a record of what you agreed to (document version and details of what was shown, such as a hash of the text, the app version and platform), when, in which app language, and a hashed IP address. Your consent to AI processing is recorded on your device.
Security and service logs
To keep accounts secure, the server records security events — for example reuse of a sign-in token, revoked sessions, rate limiting and changes to an account's status — with internal identifiers and a hashed IP address. Our hosting provider, Cloudflare, also processes request information such as IP addresses to deliver the service and keeps short-lived operational logs.
3. Legal bases (EU/EEA and UK)
- Contract: your account, cloud sync, shared spaces, subscriptions and AI credit packs.
- Consent: AI story suggestions. You can withdraw it at any time in the app.
- Legitimate interests: security, preventing abuse (integrity checks and rate limits) and preventing duplicate credits.
- Legal obligation: keeping consent and transaction records that the law requires.
4. Service providers and international transfers
We do not sell personal data or give it to others for their own purposes. We use the service providers below to run Tarae. This involves transferring personal data outside your country, including to the United States. Transfers happen over encrypted connections at the moment you use the related feature, and the providers keep data for the periods in section 5 or as their own policies describe.
| Provider (country) | What it does for Tarae | Data | Where it is processed |
|---|---|---|---|
| Cloudflare, Inc. (United States) Privacy policy | Runs our server (Workers), database (D1) and photo and video storage (R2) | Everything our server stores, listed in section 2 | Requests are handled at the Cloudflare data center nearest to you. The database and media storage are located in Cloudflare's Asia-Pacific region. |
| Google LLC (United States) Privacy policy | AI analysis with Vertex AI (Gemini); Sign in with Google; Google Play Integrity; Google Play purchases | AI request content; sign-in identity; integrity verdicts; purchase details | AI analysis uses Google's global endpoint, so Google may process it in any of its regions. Similarity vectors are created in the United States (Iowa, us-central1). |
| Apple Inc. (United States) Privacy policy | Sign in with Apple; App Attest; App Store purchases | Sign-in identity; integrity attestation; purchase details | Apple's servers |
| RevenueCat, Inc. (United States) Privacy policy | Subscription and purchase status | Account ID, purchase details, app and device information | RevenueCat's servers in the United States |
For users in Korea, this section is our notice of overseas transfer under the Personal Information Protection Act. You can refuse a transfer by not using the feature: without AI consent, only AI story suggestions are unavailable; without signing in, cloud sync, shared spaces and purchases are unavailable. Everything else keeps working on your device.
5. How long we keep data
- On your device: until you delete it in the app or uninstall the app. Uninstalling deletes moments that exist only on that device.
- AI results: cleared 30 days after they are created, and immediately when you delete your account.
- Hashed IP counters: 24 hours.
- Subscription event log: 90 days.
- App integrity records (installation identifier, hashed credential, attestation key and receipt): while Tarae is operated.
- Cloud copy of a space: while cloud sync is on. If your subscription ends, cloud spaces become read-only and their copy is kept so that you can subscribe again; you can take a space off the cloud or delete your account at any time. When you take a space off the cloud, its server copy is deleted after 30 days.
- Deleted moments in a synced space: when you delete a moment or space that syncs, the server keeps the deleted item with a deletion marker for up to 90 days so that your other devices also remove it. The item and its photos and videos are then deleted permanently.
- Account: until you delete it. “Delete after 30 days” keeps your account for 30 days so that you can restore it; “Delete now” deletes it immediately. What remains after deletion, and for how long, is listed below.
Kept after you delete your account
| What | Why | How long |
|---|---|---|
| A hashed form of your sign-in identity, linked to an internal random key | So that deleting and signing up again does not reset limits such as cloud-space cooldowns and AI usage | 90 days |
| AI usage counts for recent days | The same reason | 30 days |
| AI credit balance and usage records (AI results are already deleted) | To prevent duplicate welcome credits and to handle refunds | 30 days; purchase transaction IDs are then removed |
| Records without content: hashed AI credit pack transaction keys with their status, a marker that an app installation already received welcome credits, and internal cloud-slot records (slot number, space identifier, dates) | To prevent duplicate grants, process refunds and keep cloud-slot locks | While Tarae is operated |
| Cloud-space cooldown | A space taken off the cloud can return only after 7 days | Up to 7 days |
| Consent records, no longer linked to your account | Proof of consent required by law | While Tarae is operated; only what is needed to prove consent, without the content of your moments |
| Security logs | Security and investigation of abuse | While Tarae is operated; only what is needed for security and abuse prevention, without the content of your moments |
| An encrypted Apple token, not linked to your account | To revoke Sign in with Apple | Until revoked; at most 30 days |
| Subscription events received after deletion (for example, the renewal of a subscription you did not cancel) | To reconcile purchases | 90 days |
| Database recovery data at Cloudflare | Disaster recovery | Up to 30 days |
When your account is deleted, the photos and videos of the spaces you own are also deleted from cloud storage. Data is deleted electronically so that it cannot be restored; we keep no paper records.
6. Your choices and rights
- View, edit and delete your moments in the app at any time.
- Turn off AI story suggestions in Settings → AI → Story suggestions. This stops new AI requests; results already on the server are cleared on the schedule above.
- Take a space off the cloud in that space's settings under Cloud.
- Delete your account in the app or by email: see Delete your account.
- You may ask us for access to, correction, deletion or restriction of your personal data, object to its processing, or ask for a copy of it, by emailing appcellent.dev@gmail.com. We will check that the request comes from the account holder and answer within the time the law requires.
7. Security
Connections use TLS. Our hosting provider encrypts stored data. Sign-in tokens are stored only as hashes, Apple tokens are encrypted, and IP addresses are stored only as keyed hashes. Access to the production systems is limited to the operator.
8. Children
Tarae is not directed at children. Moments you record about your children are handled like any other content you add. If you are under 14, or under the age of digital consent where you live, ask a parent or guardian before you sign in, turn on AI or make a purchase. If you believe a child has given us personal data without that consent, contact us and we will delete it.
9. Changes to this policy
We will publish changes on this page with a new effective date. When a change affects something you agreed to, the app will ask for your consent again.
10. Contact and privacy officer
- Operator: Appcellent
- Privacy officer: Appcellent (appcellent.dev@gmail.com)
- Email: appcellent.dev@gmail.com
You can also contact a supervisory authority. In Korea: the Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr), the KISA Privacy Infringement Report Center (118, privacy.kisa.or.kr), the Supreme Prosecutors' Office (1301, www.spo.go.kr) and the Korean National Police Agency (182, ecrm.police.go.kr). In the EU/EEA: your local data protection authority (in Spain, the AEPD). In Japan: the Personal Information Protection Commission.
타래 개인정보 처리방침
이 방침은 Android·iOS 앱 타래(Tarae)를 개발·운영하는 앱설런트(Appcellent, 이하 “운영자”)가 앱과 서버를 이용하는 분의 개인정보를 어떻게 처리하는지 설명합니다. 앱설런트는 1인 앱 스튜디오입니다.
1. 요약
- 기록은 기본적으로 기기에만 저장됩니다. 기록공간, 기록, 태그, 이야기, 사진과 영상은 휴대폰이나 태블릿의 앱 안에 저장됩니다. 계정 없이도 타래를 쓸 수 있습니다.
- 정보는 서버나 스토어가 필요한 기능을 쓸 때만 기기 밖으로 나갑니다. AI 이야기 제안(동의한 경우에만), Google·Apple 로그인, 기록공간의 클라우드 동기화(구독 필요), 구성원 초대·참여, 요금제 보기와 구매가 그 경우입니다.
- 타래에는 광고, 분석·광고 SDK, 광고 식별자, 쿠키가 없고, 다른 앱이나 웹사이트에 걸친 추적을 하지 않으며, 운영자는 개인정보를 판매하지 않습니다.
- 타래는 종단간 암호화를 쓰지 않습니다. 정보는 전송 중(TLS)과 저장 시 호스팅 업체에 의해 암호화되며, 동기화·공유·AI 기능을 제공하기 위해 서버가 동기화된 내용을 읽을 수 있습니다.
2. 처리하는 개인정보와 목적
기기에만 보관되는 정보
직접 남긴 모든 것 — 기록공간, 기록(제목·본문·날짜), 태그, 이야기, 사진과 영상 — 과 앱 설정입니다. 앱 잠금을 켜면 지문·얼굴 확인은 기기의 운영체제가 처리하며, 타래는 생체 정보를 받지 않습니다. 사진·카메라 접근은 미디어를 추가할 때만 요청합니다.
AI 이야기 제안 (선택, 동의 필요)
AI는 앱에 표시되는 고지에 동의하기 전까지 꺼져 있습니다. 켜져 있는 동안 기록을 저장하면, 앱은 다음 정보를 운영자 서버로 보내고 서버는 이를 Google Vertex AI(Gemini)로 전달합니다.
- 기록의 제목·본문·날짜
- 관련 기록의 제목·날짜·식별자, 기존 이야기의 식별자·이름·표본 제목·기록 수, 이전에 거절한 제안, 응답 언어
- 관련 기록을 찾기 위한 유사도 벡터(임베딩)를 만들기 위한 기록의 제목·본문
AI 분석에는 사진·영상을 보내지 않습니다. 목적은 관련 기록을 찾아 이야기와 태그를 제안하는 것입니다. 기록 저장은 AI를 기다리지 않으며 오프라인에서도 완료됩니다.
서버는 재시도 때 횟수가 두 번 차감되지 않도록 AI 결과를 30일 동안 보관한 뒤 지웁니다. 또한 작업 식별자, 요청의 해시값, AI 횟수 잔액과 사용 내역을 보관합니다. 로그인하지 않았다면 잔액은 앱 설치 식별자에, 로그인했다면 계정에 연결됩니다. Google은 Google Cloud 약관에 따라 내용을 처리하며 모델 학습에 사용하지 않습니다.
AI 이용을 위한 앱 무결성 확인
위·변조된 앱과 자동화된 남용으로부터 AI 서비스를 보호하기 위해, 앱은 AI를 쓰기 전에 Apple App Attest(iOS) 또는 Google Play Integrity(Android)로 무결성을 증명합니다. 서버는 설치 식별자, 해시 처리한 설치 자격증명, 증명 키와 영수증을 보관합니다. 또한 IP 주소로 요청 빈도를 제한하는데, 주소는 비밀 키로 해시한 값만 카운터에 남고 카운터는 24시간 뒤 삭제됩니다. 데이터베이스에 IP 주소 원문을 저장하지 않습니다. 이 확인을 위해 기록 내용을 Apple이나 Google에 보내지 않습니다.
계정 (Google 또는 Apple 로그인)
로그인은 선택입니다. 클라우드 동기화, 구성원 초대, 구매에만 필요합니다. 로그인하면 Google 또는 Apple로부터 계정의 고유 사용자 ID, 이메일 주소(Apple 로그인은 비공개 릴레이 주소일 수 있음)와 인증 여부를 받습니다. 이 정보와 가입·로그인·마지막 이용 시각, 로그인 세션(토큰은 해시값으로만 저장)을 계정에 보관합니다. Apple 로그인의 경우 계정을 삭제할 때 타래의 접근 권한을 철회할 수 있도록 암호화한 Apple 토큰을 보관합니다.
클라우드 동기화 (구독)
타래 플러스·프로를 구독하면 기록공간마다 클라우드 동기화를 켤 수 있습니다. 켠 공간에 한해 서버는 공간의 이름과 설정, 기록(제목·본문·날짜), 태그, 이야기, AI 제안과 유사도 벡터, 첨부 정보, 추가한 사진·영상·썸네일의 사본을 보관합니다. 각 항목을 만들거나 마지막으로 바꾼 계정도 기록합니다. 기기에만 두는 공간은 올라가지 않습니다.
공유 공간과 초대
클라우드 공간에 사람을 초대하거나 참여하면 구성원 정보(편집자·뷰어, 상태와 시각), 그 공간에서 쓰는 표시 이름, 초대 링크·코드, 어떤 초대로 누가 참여했는지를 보관합니다. 공간의 구성원은 그 공간의 기록, 사진·영상, 구성원의 표시 이름을 볼 수 있습니다. 공유 공간에 쓴 기록에는 그 공간에서의 표시 이름이 함께 보입니다.
구독과 AI 충전팩
구매와 결제는 App Store 또는 Google Play에서 이루어지며, 운영자는 결제 카드 정보를 받지 않습니다. 구매 상태 관리를 위해 RevenueCat을 이용합니다. 요금제 화면을 열거나 구매를 시작하면 앱이 RevenueCat과 스토어에 연결됩니다. RevenueCat은 타래 계정 ID, 구매·구독 정보(상품, 스토어, 거래 식별자, 날짜, 상태)와 SDK가 수집하는 앱·기기 기술 정보를 받습니다. 서버는 RevenueCat으로부터 구독 이벤트를 받아 요금제와 상태, 갱신일, 스토어의 원거래 번호, 구독 이벤트 기록, AI 충전팩의 경우 거래 번호와 해시 처리한 거래 키·처리 상태를 보관합니다.
동의 기록
로그인하면서 이 방침에 동의하거나 무료 체험이 유료로 전환되는 데 동의하면, 서버는 무엇에 동의했는지(문서 버전과 표시된 내용의 해시값·앱 버전·플랫폼 등), 언제, 어떤 앱 언어로 동의했는지와 해시 처리한 IP 주소를 기록합니다. AI 처리 동의는 기기에 기록됩니다.
보안·서비스 기록
계정 보안을 위해 서버는 로그인 토큰 재사용, 세션 철회, 요청 제한, 계정 상태 변경 같은 보안 이벤트를 내부 식별자와 해시 처리한 IP 주소와 함께 기록합니다. 호스팅 업체 Cloudflare도 서비스 제공을 위해 IP 주소 같은 요청 정보를 처리하며 단기 운영 로그를 보관합니다.
3. 처리 근거 (EU·EEA·영국 이용자)
- 계약 이행: 계정, 클라우드 동기화, 공유 공간, 구독과 AI 충전팩
- 동의: AI 이야기 제안. 앱에서 언제든 철회할 수 있습니다.
- 정당한 이익: 보안, 남용 방지(무결성 확인·요청 제한), 중복 지급 방지
- 법적 의무: 법령이 요구하는 동의·거래 기록 보관
4. 처리 위탁과 국외 이전
운영자는 개인정보를 판매하거나 다른 사람이 자기 목적으로 쓰도록 제공하지 않습니다. 타래 운영을 위해 아래 업체에 처리를 위탁하며, 이 과정에서 개인정보가 미국 등 국외로 이전됩니다. 이전은 관련 기능을 이용하는 시점에 암호화된 네트워크로 이루어지고, 업체는 5항의 기간 동안 또는 각 업체의 방침에 따라 보관합니다.
| 받는 자(국가) | 위탁 업무 | 이전 항목 | 처리 장소 |
|---|---|---|---|
| Cloudflare, Inc.(미국) 개인정보 처리방침 | 서버(Workers), 데이터베이스(D1), 사진·영상 저장소(R2) 운영 | 2항에서 서버가 보관한다고 적은 모든 정보 | 요청은 이용자와 가장 가까운 Cloudflare 데이터센터에서 처리됩니다. 데이터베이스와 미디어 저장소는 Cloudflare 아시아·태평양 지역에 있습니다. |
| Google LLC(미국) 개인정보 처리방침 | Vertex AI(Gemini) AI 분석, Google 로그인, Google Play Integrity, Google Play 결제 | AI 요청 내용, 로그인 식별 정보, 무결성 판정, 구매 정보 | AI 분석은 Google의 글로벌 엔드포인트를 써서 Google이 운영하는 여러 지역 중 어디서든 처리될 수 있습니다. 유사도 벡터는 미국(아이오와, us-central1)에서 만들어집니다. |
| Apple Inc.(미국) 개인정보 처리방침 | Apple 로그인, App Attest, App Store 결제 | 로그인 식별 정보, 무결성 증명, 구매 정보 | Apple 서버 |
| RevenueCat, Inc.(미국) 개인정보 처리방침 | 구독·구매 상태 관리 | 계정 ID, 구매 정보, 앱·기기 정보 | 미국의 RevenueCat 서버 |
이 항은 개인정보 보호법에 따른 국외 이전 고지입니다. 해당 기능을 쓰지 않는 방법으로 이전을 거부할 수 있습니다. AI에 동의하지 않으면 AI 이야기 제안만 쓸 수 없고, 로그인하지 않으면 클라우드 동기화·공유 공간·구매를 쓸 수 없습니다. 나머지 기능은 기기에서 그대로 작동합니다.
5. 보유 기간과 파기
- 기기의 정보: 앱에서 지우거나 앱을 삭제할 때까지. 앱을 삭제하면 그 기기에만 있는 기록도 함께 지워집니다.
- AI 결과: 만들어진 지 30일이 지나면 지우고, 계정을 삭제하면 즉시 지웁니다.
- 해시 처리한 IP 카운터: 24시간
- 구독 이벤트 기록: 90일
- 앱 무결성 기록(설치 식별자, 해시 처리한 자격증명, 증명 키와 영수증): 타래를 운영하는 동안
- 기록공간의 클라우드 사본: 클라우드 동기화가 켜져 있는 동안. 구독이 끝나면 클라우드 공간은 읽기 전용이 되고, 다시 구독할 수 있도록 사본을 유지합니다. 공간을 클라우드에서 내리거나 계정을 삭제하는 것은 언제든 할 수 있습니다. 공간을 클라우드에서 내리면 서버 사본은 30일 뒤 삭제됩니다.
- 동기화 공간에서 지운 기록: 동기화되는 기록이나 공간을 지우면, 다른 기기에서도 지워지도록 서버가 지운 항목을 삭제 표시와 함께 최대 90일 보관한 뒤 그 항목과 사진·영상을 완전히 삭제합니다.
- 계정: 삭제할 때까지. “30일 뒤 삭제”는 복구할 수 있도록 30일 동안 계정을 보관하고, “지금 삭제”는 즉시 삭제합니다. 삭제 뒤에 남는 정보와 기간은 아래와 같습니다.
계정 삭제 뒤에도 보관하는 정보
| 항목 | 이유 | 기간 |
|---|---|---|
| 내부 무작위 키에 연결된, 로그인 식별 정보의 해시값 | 삭제 후 재가입으로 클라우드 공간 대기 기간, AI 사용량 같은 제한이 초기화되지 않도록 | 90일 |
| 최근 며칠의 AI 사용 횟수 | 같은 이유 | 30일 |
| AI 횟수 잔액과 사용 내역(AI 결과는 이미 삭제됨) | 신규 지급 횟수의 중복 지급 방지와 환불 처리 | 30일. 이후 구매 거래 번호를 지웁니다 |
| 내용 없는 기록: 해시 처리한 AI 충전팩 거래 키와 처리 상태, 해당 앱 설치가 신규 지급을 이미 받았다는 표시, 내부 클라우드 슬롯 기록(슬롯 번호·공간 식별자·시각) | 중복 지급 방지, 환불 처리, 클라우드 슬롯 잠금 유지 | 타래를 운영하는 동안 |
| 클라우드 공간 대기 기간 | 클라우드에서 내린 공간은 7일이 지나야 다시 올릴 수 있음 | 최대 7일 |
| 계정과의 연결을 끊은 동의 기록 | 법령이 요구하는 동의 증빙 | 타래를 운영하는 동안(동의 증빙에 필요한 항목만, 기록 내용 없음) |
| 보안 기록 | 보안과 남용 조사 | 타래를 운영하는 동안(보안·남용 방지에 필요한 항목만, 기록 내용 없음) |
| 계정과 연결되지 않은 암호화된 Apple 토큰 | Apple 로그인 권한 철회 | 철회될 때까지, 최대 30일 |
| 삭제 뒤에 도착한 구독 이벤트(예: 해지하지 않은 구독의 갱신) | 구매 대조 | 90일 |
| Cloudflare의 데이터베이스 복구용 데이터 | 장애 복구 | 최대 30일 |
계정이 삭제되면 소유한 공간의 사진·영상도 클라우드 저장소에서 삭제됩니다. 파기는 복구할 수 없는 방법으로 전자적으로 삭제하며, 종이 기록은 두지 않습니다.
6. 이용자의 선택과 권리
- 앱에서 언제든 기록을 열람·수정·삭제할 수 있습니다.
- 설정 → AI → 이야기 제안에서 AI 이야기 제안을 끌 수 있습니다. 끄면 새 AI 요청이 멈추고, 서버에 있는 결과는 위 기간에 따라 지워집니다.
- 공간 설정의 클라우드 항목에서 공간을 클라우드에서 내릴 수 있습니다.
- 앱이나 이메일로 계정을 삭제할 수 있습니다. 계정 삭제를 참고하세요.
- appcellent.dev@gmail.com로 개인정보의 열람, 정정, 삭제, 처리정지, 처리에 대한 이의 제기, 사본 제공을 요청할 수 있습니다. 운영자는 계정 소유자의 요청인지 확인한 뒤 법령이 정한 기간 안에 답합니다.
7. 안전성 확보 조치
모든 연결은 TLS를 씁니다. 호스팅 업체가 저장 데이터를 암호화합니다. 로그인 토큰은 해시값으로만, Apple 토큰은 암호화해서, IP 주소는 비밀 키로 해시한 값으로만 저장합니다. 운영 시스템 접근은 운영자로 제한합니다.
8. 아동
타래는 아동을 대상으로 하지 않습니다. 자녀에 대해 남긴 기록은 다른 기록과 똑같이 처리됩니다. 만 14세 미만이거나 거주 국가에서 디지털 동의 연령에 이르지 않았다면, 로그인·AI 사용·구매 전에 부모나 법정대리인에게 먼저 물어보세요. 아동이 그런 동의 없이 개인정보를 제공했다고 생각되면 연락해 주세요. 확인 후 삭제합니다.
9. 방침의 변경
변경 내용은 새 시행일과 함께 이 페이지에 게시합니다. 이용자가 동의한 내용에 영향을 주는 변경이면 앱에서 다시 동의를 받습니다.
10. 문의와 개인정보 보호책임자
- 운영자: 앱설런트
- 개인정보 보호책임자: 앱설런트 (appcellent.dev@gmail.com)
- 이메일: appcellent.dev@gmail.com
개인정보 침해에 대한 구제는 다음 기관에도 요청할 수 있습니다. 한국: 개인정보 분쟁조정위원회(1833-6972, www.kopico.go.kr), 한국인터넷진흥원 개인정보침해 신고센터(118, privacy.kisa.or.kr), 대검찰청(1301, www.spo.go.kr), 경찰청(182, ecrm.police.go.kr). EU·EEA: 거주 국가의 개인정보 감독기관(스페인은 AEPD). 일본: 개인정보보호위원회.
Tarae プライバシーポリシー
本ポリシーは、AndroidおよびiOS向けアプリTaraeを開発・運営するAppcellent（以下「当方」）が、アプリとそのサーバーのご利用にあたって個人データをどのように取り扱うかを説明するものです。Appcellentは、1人で運営するアプリスタジオです。
1. 要点
- 記録は、初期設定ではお使いの端末の中にとどまります。記録スペース、記録、タグ、ストーリー、写真、動画は、スマートフォンやタブレットのアプリ内に保存されます。Taraeを使うのにアカウントは必要ありません。
- データが端末の外に送られるのは、当方のサーバーまたはストアを必要とする機能を使うときだけです。対象は、AIによるストーリー提案（同意した後のみ）、GoogleまたはAppleでのログイン、スペースのクラウド同期（サブスクリプションが必要）、メンバーの招待やメンバーとしての参加、プランの表示や購入です。
- Taraeは広告を表示せず、分析用・広告用のSDKを含まず、広告識別子やCookieを使用せず、アプリやウェブサイトをまたいだトラッキングを行いません。また、当方は個人データを販売しません。
- Taraeはエンドツーエンド暗号化を使用していません。データは通信中（TLS）に暗号化され、保存時にはホスティング事業者によって暗号化されます。また、同期・共有・AI機能を提供するため、当方のサーバーは同期されたコンテンツを読み取ることができます。
2. 処理するデータとその目的
端末内にのみ保存されるもの
記録したものすべて、すなわち記録スペース、記録（タイトル、本文、日付）、タグ、ストーリー、写真、動画と、アプリの設定です。アプリロックをオンにした場合、指紋や顔による確認は端末のOSが行い、Taraeが生体データを受け取ることはありません。アプリが写真やカメラへのアクセスを求めるのは、写真や動画を追加するときだけです。
AIによるストーリー提案（任意・同意した場合のみ）
AIは、アプリに表示される案内に同意するまでオフです。オンの間は、記録を保存した後、アプリが次の情報を当方のサーバーに送信し、サーバーはそれをGoogle Vertex AI（Gemini）に渡します。
- その記録のタイトル、本文、日付
- 関連する記録のタイトル・日付・識別子、既存のストーリーの識別子・名前・記録タイトルの例・記録の数、以前に却下した提案、および回答に使う言語
- 関連する記録を見つけるための類似度ベクトル（エンベディング）を作成する目的で、その記録のタイトルと本文
写真と動画がAI分析のために送信されることはありません。目的は、関連する記録を見つけ、ストーリーとタグを提案することです。記録の保存がAIを待つことはなく、オフラインでも保存できます。
当方のサーバーは、再試行で回数が二重に消費されないよう、各AI結果を30日間保存し、その後消去します。また、処理の識別子、リクエストのハッシュ、AIチャージの残り回数と利用状況も保存します。残り回数は、ログインしていない場合はアプリのインストールの識別子に、ログインしている場合はアカウントに紐づけられます。Googleは、Google Cloudの規約に基づいてこの内容を処理し、自社モデルのトレーニングには使用しません。
AI利用時のアプリ整合性チェック
改ざんされたアプリや自動化された不正利用からAIサービスを守るため、アプリはAIを使う前に、Apple App Attest（iOS）またはGoogle Play Integrity（Android）で自身の整合性を証明します。当方のサーバーは、インストール識別子、ハッシュ化したインストール認証情報、アテステーションキーとレシートを保存します。また、IPアドレスごとにリクエスト頻度を制限しており、その際はアドレスの鍵付きハッシュのみを、24時間後に削除されるカウンターに保持します。IPアドレスそのものは当方のデータベースに保存しません。このチェックのために記録がAppleやGoogleに送信されることは一切ありません。
アカウント（GoogleまたはAppleでのログイン）
ログインは任意です。ログインが必要なのは、クラウド同期、メンバーの招待、購入の場合だけです。ログインすると、当方はGoogleまたはAppleから、アカウントの一意のユーザーID、メールアドレス（Appleでサインインの場合は非公開のリレーアドレスのこともあります）、およびそのメールアドレスが確認済みかどうかを受け取ります。当方はこれらを、アカウント、登録日・ログイン日・最終利用日、ログインセッション（トークンはハッシュとしてのみ保存）とともに保存します。Appleでサインインの場合は、アカウント削除時にTaraeのアクセスを取り消せるよう、暗号化したAppleのトークンも保持します。
クラウド同期（サブスクリプション）
Tarae PlusまたはProでは、スペースごとにクラウド同期をオンにできます。それらのスペースに限り、当方のサーバーは、スペースの名前と設定、記録（タイトル、本文、日付）、タグ、ストーリー、AIの提案と類似度ベクトル、添付ファイルの情報、追加した写真・動画・サムネイルのコピーを保存します。また、各項目をどのアカウントが作成し、最後に変更したかも記録します。端末内に保持しているスペースがアップロードされることはありません。
共有スペースと招待
クラウドスペースに人を招待したり、クラウドスペースに参加したりすると、当方はメンバー情報（編集者か閲覧者か、その状態と日付）、そのスペースで使う表示名、招待リンクまたは招待コード、そして誰がどの招待で参加したかの記録を保存します。スペースのメンバーは、そのスペースの記録、写真、動画、およびメンバーの表示名を見ることができます。共有スペースに書いた記録には、そのスペースでの表示名が表示されます。
サブスクリプションとAIチャージのパック
購入と支払いはApp StoreまたはGoogle Playを通じて行われ、当方が支払いカードの情報を受け取ることはありません。購入状況の管理にはRevenueCatを使用しています。プラン画面を開いたり購入を始めたりすると、アプリはRevenueCatとストアに接続します。RevenueCatは、TaraeのアカウントID、購入とサブスクリプションの詳細（商品、ストア、取引の識別子、日付、状態）、およびそのSDKが収集するアプリと端末に関する技術情報を受け取ります。当方のサーバーはRevenueCatからサブスクリプションのイベントを受け取り、プラン、その状態と更新日、ストアの元の取引ID、サブスクリプションイベントのログ、さらにAIチャージのパックについては取引IDとハッシュ化した取引キーとその状態を保存します。
同意の記録
ログイン時に本ポリシーに同意したとき、または無料体験が有料プランに切り替わることに同意したとき、当方のサーバーは、同意した内容（文書のバージョンと、表示された内容の詳細。例えば本文のハッシュ、アプリのバージョン、プラットフォーム）、同意した日時、そのときのアプリの言語、およびハッシュ化したIPアドレスの記録を保持します。AIによる処理への同意は、端末内に記録されます。
セキュリティとサービスのログ
アカウントの安全を保つため、サーバーはセキュリティイベント（例えば、ログイントークンの再利用、取り消されたセッション、頻度制限、アカウントの状態の変更）を、内部識別子およびハッシュ化したIPアドレスとともに記録します。また、ホスティング事業者であるCloudflareも、サービスを提供するためにIPアドレスなどのリクエスト情報を処理し、短期間の運用ログを保持します。
3. 法的根拠（EU/EEAおよび英国）
- 契約：アカウント、クラウド同期、共有スペース、サブスクリプション、AIチャージのパック。
- 同意：AIによるストーリー提案。同意はアプリ内でいつでも撤回できます。
- 正当な利益：セキュリティ、不正利用の防止（整合性チェックと頻度制限）、AIチャージの重複付与の防止。
- 法的義務：法律で求められる同意記録と取引記録の保管。
4. サービス提供事業者と国外への移転
当方は個人データを販売したり、第三者が自らの目的で使うために提供したりしません。Taraeの運営には、以下のサービス提供事業者を利用しています。これに伴い、個人データは米国を含むお住まいの国の外へ移転されます。移転は、関連する機能を使ったその時点で暗号化された接続を通じて行われ、各事業者は第5項に記載の期間、または各社のポリシーに定める期間データを保持します。
| 事業者（国） | Taraeでの役割 | データ | 処理される場所 |
|---|---|---|---|
| Cloudflare, Inc.（米国） プライバシーポリシー | 当方のサーバー（Workers）、データベース（D1）、写真・動画のストレージ（R2）の運用 | 当方のサーバーが保存するすべてのデータ（第2項に記載） | リクエストは、お客様に最も近いCloudflareのデータセンターで処理されます。データベースとメディアストレージは、Cloudflareのアジア太平洋地域に置かれています。 |
| Google LLC（米国） プライバシーポリシー | Vertex AI（Gemini）によるAI分析、Googleでログイン、Google Play Integrity、Google Playでの購入 | AIリクエストの内容、ログインの識別情報、整合性の判定結果、購入の詳細 | AI分析にはGoogleのグローバルエンドポイントを使用するため、Googleはいずれのリージョンでも処理する可能性があります。類似度ベクトルは米国（アイオワ、us-central1）で作成されます。 |
| Apple Inc.（米国） プライバシーポリシー | Appleでサインイン、App Attest、App Storeでの購入 | ログインの識別情報、整合性の証明、購入の詳細 | Appleのサーバー |
| RevenueCat, Inc.（米国） プライバシーポリシー | サブスクリプションと購入の状況の管理 | アカウントID、購入の詳細、アプリと端末の情報 | 米国にあるRevenueCatのサーバー |
韓国のユーザーに対しては、本項が韓国の個人情報保護法に基づく国外移転のお知らせとなります。機能を使わないことで移転を拒否できます。AIに同意しない場合に使えなくなるのはAIによるストーリー提案だけで、ログインしない場合はクラウド同期、共有スペース、購入が使えなくなります。それ以外の機能は、引き続き端末内で動作します。
5. データの保存期間
- 端末内：アプリで削除するか、アプリをアンインストールするまで。アンインストールすると、その端末にしかない記録は削除されます。
- AI結果：作成から30日後に消去されます。アカウントを削除した場合はただちに消去されます。
- ハッシュ化したIPのカウンター：24時間。
- サブスクリプションイベントのログ：90日。
- アプリ整合性の記録（インストール識別子、ハッシュ化した認証情報、アテステーションキーとレシート）：Taraeの運営期間中。
- スペースのクラウド上のコピー：クラウド同期がオンの間。サブスクリプションが終了すると、クラウドスペースは読み取り専用になり、再度登録できるようそのコピーは保持されます。スペースをクラウドから外すことも、アカウントを削除することも、いつでもできます。スペースをクラウドから外すと、サーバー上のコピーは30日後に削除されます。
- 同期中のスペースで削除した記録：同期しているスペースの記録やスペースを削除すると、ほかの端末からも削除されるよう、サーバーは削除済みの項目を削除マーカー付きで最長90日間保持します。その後、その項目と写真・動画は完全に削除されます。
- アカウント：削除するまで。「30日後に削除」を選ぶと、復元できるようアカウントが30日間保持されます。「今すぐ削除」を選ぶと、ただちに削除されます。削除後に残るものとその期間は、以下のとおりです。
アカウント削除後も保持されるもの
| 対象 | 理由 | 保持期間 |
|---|---|---|
| 内部のランダムなキーに紐づけた、ログインの識別情報のハッシュ | 削除と再登録によって、クラウドスペースの再登録待機期間やAIの利用量などの制限がリセットされないようにするため | 90日 |
| 直近数日間のAI利用回数 | 同上 | 30日 |
| AIチャージの残り回数と利用記録（AI結果はすでに削除済み） | 初回ボーナスの重複付与を防ぎ、返金に対応するため | 30日。その後、購入の取引IDは削除されます |
| 内容を含まない記録：ハッシュ化したAIチャージパックの取引キーとその状態、アプリのインストールがすでに初回ボーナスを受け取ったことを示すマーカー、内部のクラウド枠の記録（枠番号、スペースの識別子、日付） | 重複付与の防止、返金の処理、クラウド枠のロックの維持のため | Taraeの運営期間中 |
| クラウドスペースの再登録待機期間 | クラウドから外したスペースは、7日が経過するまで戻せないため | 最長7日 |
| アカウントとの紐づけを解除した同意記録 | 法律で求められる同意の証明 | Taraeの運営期間中（同意の証明に必要な項目のみ。記録の内容は含みません） |
| セキュリティログ | セキュリティと不正利用の調査 | Taraeの運営期間中（セキュリティと不正利用の防止に必要な項目のみ。記録の内容は含みません） |
| アカウントに紐づかない、暗号化したAppleのトークン | Appleでサインインの連携を取り消すため | 取り消しまで。最長30日 |
| 削除後に受け取ったサブスクリプションのイベント（例えば、解約しなかったサブスクリプションの更新） | 購入の照合のため | 90日 |
| Cloudflareにあるデータベースの復旧用データ | 災害時の復旧 | 最長30日 |
アカウントが削除されると、所有するスペースの写真と動画もクラウドストレージから削除されます。データは復元できない方法で電子的に削除され、当方は紙の記録を保管していません。
6. お客様の選択と権利
- アプリ内でいつでも記録を閲覧、編集、削除できます。
- AIによるストーリー提案は、「設定」→「AI」→「ストーリー提案」でオフにできます。オフにすると新しいAIリクエストは送信されなくなります。サーバー上にすでにあるAI結果は、上記のスケジュールで消去されます。
- そのスペースの設定にある「クラウド」で、スペースをクラウドから外せます。
- アカウントはアプリ内またはメールで削除できます。詳しくはアカウントの削除をご覧ください。
- 個人データの開示、訂正、削除、処理の制限を求めること、処理に異議を述べること、またはそのコピーを求めることは、appcellent.dev@gmail.comへのメールで請求できます。当方は、請求がアカウントの保有者本人からのものであることを確認し、法律で定められた期間内に回答します。
7. セキュリティ
通信にはTLSを使用しています。保存データはホスティング事業者が暗号化しています。ログイントークンはハッシュとしてのみ保存し、Appleのトークンは暗号化し、IPアドレスは鍵付きハッシュとしてのみ保存します。本番システムへのアクセスは運営者に限られています。
8. お子様について
Taraeは子ども向けのサービスではありません。お子様について記録した内容は、ほかに追加したコンテンツと同じように取り扱われます。14歳未満の方、またはお住まいの地域でデジタル同意年齢に達していない方は、ログイン、AIの有効化、購入の前に、親または保護者に確認してください。そのような同意なく子どもが当方に個人データを提供したと思われる場合はご連絡ください。当方が削除します。
9. 本ポリシーの変更
変更する場合は、新しい施行日とともにこのページで公開します。お客様が同意した内容に影響する変更の場合は、アプリで改めて同意をお願いします。
10. お問い合わせと個人情報保護責任者
- 運営者：Appcellent
- 個人情報保護責任者：Appcellent（appcellent.dev@gmail.com）
- メール：appcellent.dev@gmail.com
監督機関に問い合わせることもできます。韓国：個人情報紛争調停委員会（1833-6972、www.kopico.go.kr）、KISA 個人情報侵害申告センター（118、privacy.kisa.or.kr）、大検察庁（1301、www.spo.go.kr）、警察庁（182、ecrm.police.go.kr）。EU/EEA：お住まいの国のデータ保護機関（スペインの場合はスペイン データ保護庁（AEPD））。日本：個人情報保護委員会。
Política de privacidad de Tarae
Esta política explica cómo Appcellent («nosotros»), desarrollador y operador de la app Tarae para Android e iOS, trata los datos personales cuando usas la app y su servidor. Appcellent es un estudio de apps formado por una sola persona.
1. En resumen
- Tus momentos se quedan en tu dispositivo de forma predeterminada. Los espacios, momentos, etiquetas, historias, fotos y vídeos se guardan dentro de la app, en tu teléfono o tableta. No necesitas una cuenta para usar Tarae.
- Los datos solo salen de tu dispositivo cuando usas una función que necesita nuestro servidor o una tienda: las sugerencias de historias con IA (solo después de que lo aceptes), el inicio de sesión con Google o Apple, la sincronización en la nube de un espacio (con una suscripción), invitar a miembros o unirte como miembro, y consultar los planes o comprar.
- Tarae no muestra anuncios, no contiene SDK de analítica ni de publicidad, no usa identificadores publicitarios ni cookies, no te rastrea entre apps o sitios web, y no vendemos datos personales.
- Tarae no usa cifrado de extremo a extremo. Los datos se cifran en tránsito (TLS) y en reposo por parte de nuestro proveedor de alojamiento, y nuestro servidor puede leer el contenido sincronizado para ofrecer la sincronización, el uso compartido y las funciones de IA.
2. Qué tratamos y por qué
Se guarda solo en tu dispositivo
Todo lo que registras —espacios, momentos (título, texto, fecha), etiquetas, historias, fotos y vídeos—, junto con los ajustes de la app. Si activas el bloqueo de la app, las comprobaciones de huella dactilar o de rostro las realiza el sistema operativo de tu dispositivo; Tarae nunca recibe datos biométricos. La app solo pide acceso a tus fotos o a la cámara cuando añades fotos o vídeos.
Sugerencias de historias con IA (opcional, con tu consentimiento)
La IA está desactivada hasta que aceptas el aviso que se muestra en la app. Mientras está activada, después de que guardas un momento, la app envía lo siguiente a nuestro servidor, que lo transmite a Google Vertex AI (Gemini):
- el título, el texto y la fecha del momento;
- los títulos, las fechas y los identificadores de momentos relacionados; los identificadores, nombres, títulos de ejemplo y número de momentos de tus historias existentes; las sugerencias que rechazaste antes; y el idioma de la respuesta;
- el título y el texto del momento, para crear un vector de similitud (embedding) que ayuda a encontrar momentos relacionados.
Las fotos y los vídeos nunca se envían para el análisis con IA. La finalidad es encontrar momentos relacionados y sugerir historias y etiquetas. Guardar un momento nunca espera a la IA y funciona sin conexión.
Nuestro servidor conserva cada resultado de IA durante 30 días para que un reintento no se cobre dos veces, y después lo elimina. También conserva un identificador de la operación, un hash de la solicitud y tu saldo y uso de créditos de IA. Si no has iniciado sesión, el saldo está vinculado a un identificador de tu instalación de la app; si la has iniciado, a tu cuenta. Google trata el contenido conforme a sus condiciones de Google Cloud y no lo usa para entrenar sus modelos.
Comprobaciones de integridad de la app para la IA
Para proteger el servicio de IA frente a apps modificadas y abusos automatizados, la app demuestra su integridad con Apple App Attest (iOS) o Google Play Integrity (Android) antes de usar la IA. Nuestro servidor guarda un identificador de instalación, una credencial de instalación en forma de hash, y la clave y el recibo de atestación. También limita la frecuencia de las solicitudes por dirección IP, y solo guarda un hash con clave de la dirección en contadores que se eliminan después de 24 horas. Las direcciones IP en claro no se guardan en nuestra base de datos. Ninguno de tus momentos se envía a Apple ni a Google para esta comprobación.
Cuenta (Iniciar sesión con Google o Apple)
Iniciar sesión es opcional. Solo es necesario para la sincronización en la nube, invitar a miembros y las compras. Cuando inicias sesión, recibimos de Google o Apple el ID de usuario único de tu cuenta, tu dirección de correo electrónico (con Iniciar sesión con Apple puede ser una dirección de retransmisión privada) y si está verificada. Guardamos estos datos con tu cuenta, junto con las fechas en que te registraste, en que iniciaste sesión y en que usaste el servicio por última vez, y tus sesiones iniciadas (los tokens solo se guardan como hashes). En el caso de Iniciar sesión con Apple, también conservamos un token de Apple cifrado para poder revocar el acceso de Tarae cuando elimines tu cuenta.
Sincronización en la nube (suscripción)
Con Tarae Plus o Pro puedes activar la sincronización en la nube en espacios concretos. Solo para esos espacios, nuestro servidor guarda una copia del nombre y los ajustes del espacio, sus momentos (título, texto, fecha), etiquetas, historias, sugerencias de IA y vectores de similitud, la información de los archivos adjuntos, y las fotos, vídeos y miniaturas que añadiste. También registra qué cuenta creó o modificó por última vez cada elemento. Los espacios que mantienes en tu dispositivo nunca se suben.
Espacios compartidos e invitaciones
Cuando invitas a personas a un espacio en la nube o te unes a uno, guardamos la membresía (editor o lector, su estado y sus fechas), el nombre visible que usas en ese espacio, el enlace o código de invitación, y un registro de quién se unió con qué invitación. Los miembros de un espacio pueden ver sus momentos, fotos y vídeos, y los nombres visibles de sus miembros. Los momentos que escribes en un espacio compartido muestran tu nombre visible en ese espacio.
Suscripciones y paquetes de créditos de IA
Compras y pagas a través de App Store o Google Play; nunca recibimos los datos de tu tarjeta de pago. Usamos RevenueCat para gestionar el estado de las compras. Cuando abres la pantalla de planes o inicias una compra, la app se conecta con RevenueCat y con la tienda. RevenueCat recibe el ID de tu cuenta de Tarae, los datos de compra y suscripción (producto, tienda, identificadores de transacción, fechas y estado) y la información técnica sobre la app y el dispositivo que recoge su SDK. Nuestro servidor recibe de RevenueCat los eventos de suscripción y guarda tu plan, su estado y sus fechas de renovación, el ID de transacción original de la tienda, un registro de los eventos de suscripción y, para los paquetes de créditos de IA, el ID de transacción y una clave de transacción en forma de hash con su estado.
Registros de consentimiento
Cuando aceptas esta política al iniciar sesión, o aceptas que una prueba gratuita se convierta en un plan de pago, nuestro servidor guarda un registro de lo que aceptaste (la versión del documento y detalles de lo que se mostró, como un hash del texto, la versión de la app y la plataforma), cuándo, en qué idioma de la app, y una dirección IP en forma de hash. Tu consentimiento al tratamiento con IA se registra en tu dispositivo.
Registros de seguridad y del servicio
Para mantener seguras las cuentas, el servidor registra eventos de seguridad —por ejemplo, la reutilización de un token de inicio de sesión, las sesiones revocadas, la limitación de frecuencia y los cambios en el estado de una cuenta— con identificadores internos y una dirección IP en forma de hash. Nuestro proveedor de alojamiento, Cloudflare, también trata información de las solicitudes, como las direcciones IP, para prestar el servicio, y conserva registros operativos de corta duración.
3. Bases jurídicas (UE/EEE y Reino Unido)
- Ejecución de un contrato: tu cuenta, la sincronización en la nube, los espacios compartidos, las suscripciones y los paquetes de créditos de IA.
- Consentimiento: las sugerencias de historias con IA. Puedes retirarlo en cualquier momento en la app.
- Interés legítimo: la seguridad, la prevención de abusos (comprobaciones de integridad y límites de frecuencia) y la prevención de créditos duplicados.
- Obligación legal: conservar los registros de consentimiento y de transacciones que exige la ley.
4. Proveedores de servicios y transferencias internacionales
No vendemos datos personales ni los cedemos a terceros para sus propios fines. Usamos los proveedores de servicios que se indican a continuación para hacer funcionar Tarae. Esto implica transferir datos personales fuera de tu país, incluido a los Estados Unidos. Las transferencias se realizan mediante conexiones cifradas en el momento en que usas la función correspondiente, y los proveedores conservan los datos durante los plazos indicados en la sección 5 o según describan sus propias políticas.
| Proveedor (país) | Qué hace para Tarae | Datos | Dónde se tratan |
|---|---|---|---|
| Cloudflare, Inc. (Estados Unidos) Política de privacidad | Ejecuta nuestro servidor (Workers), nuestra base de datos (D1) y el almacenamiento de fotos y vídeos (R2) | Todo lo que guarda nuestro servidor, detallado en la sección 2 | Las solicitudes se atienden en el centro de datos de Cloudflare más cercano a ti. La base de datos y el almacenamiento de fotos y vídeos se encuentran en la región de Asia-Pacífico de Cloudflare. |
| Google LLC (Estados Unidos) Política de privacidad | Análisis con IA mediante Vertex AI (Gemini); Iniciar sesión con Google; Google Play Integrity; compras en Google Play | Contenido de las solicitudes de IA; identidad de inicio de sesión; veredictos de integridad; datos de compra | El análisis con IA usa el punto de conexión global de Google, por lo que Google puede tratarlo en cualquiera de sus regiones. Los vectores de similitud se crean en los Estados Unidos (Iowa, us-central1). |
| Apple Inc. (Estados Unidos) Política de privacidad | Iniciar sesión con Apple; App Attest; compras en App Store | Identidad de inicio de sesión; atestación de integridad; datos de compra | Servidores de Apple |
| RevenueCat, Inc. (Estados Unidos) Política de privacidad | Estado de suscripciones y compras | ID de cuenta, datos de compra, información de la app y del dispositivo | Servidores de RevenueCat en los Estados Unidos |
Para los usuarios de Corea, esta sección constituye nuestro aviso de transferencia al extranjero conforme a la Ley de Protección de la Información Personal. Puedes rechazar una transferencia no usando la función correspondiente: sin el consentimiento para la IA, solo dejan de estar disponibles las sugerencias de historias con IA; sin iniciar sesión, no están disponibles la sincronización en la nube, los espacios compartidos ni las compras. Todo lo demás sigue funcionando en tu dispositivo.
5. Cuánto tiempo conservamos los datos
- En tu dispositivo: hasta que los elimines en la app o desinstales la app. Al desinstalar la app se eliminan los momentos que solo existen en ese dispositivo.
- Resultados de IA: se eliminan 30 días después de crearse, y de inmediato cuando eliminas tu cuenta.
- Contadores de IP en forma de hash: 24 horas.
- Registro de eventos de suscripción: 90 días.
- Registros de integridad de la app (identificador de instalación, credencial en forma de hash, y clave y recibo de atestación): mientras Tarae siga en funcionamiento.
- Copia en la nube de un espacio: mientras la sincronización en la nube esté activada. Si tu suscripción termina, los espacios en la nube pasan a ser de solo lectura y su copia se conserva para que puedas volver a suscribirte; puedes retirar un espacio de la nube o eliminar tu cuenta en cualquier momento. Cuando retiras un espacio de la nube, su copia en el servidor se elimina después de 30 días.
- Momentos eliminados en un espacio sincronizado: cuando eliminas un momento o un espacio que se sincroniza, el servidor conserva el elemento eliminado con una marca de eliminación durante un máximo de 90 días para que tus otros dispositivos también lo quiten. Después, el elemento y sus fotos y vídeos se eliminan de forma permanente.
- Cuenta: hasta que la elimines. «Eliminar en 30 días» conserva tu cuenta durante 30 días para que puedas restaurarla; «Eliminar ahora» la elimina de inmediato. Lo que queda tras la eliminación, y durante cuánto tiempo, se detalla a continuación.
Lo que se conserva después de eliminar tu cuenta
| Qué | Por qué | Cuánto tiempo |
|---|---|---|
| Tu identidad de inicio de sesión en forma de hash, vinculada a una clave aleatoria interna | Para que eliminar la cuenta y volver a registrarte no restablezca límites como el periodo de espera de los espacios en la nube y el uso de IA | 90 días |
| Recuentos de uso de IA de los últimos días | El mismo motivo | 30 días |
| Saldo de créditos de IA y registros de uso (los resultados de IA ya se han eliminado) | Para evitar que los créditos de regalo se den dos veces y para gestionar reembolsos | 30 días; después se eliminan los ID de transacción de las compras |
| Registros sin contenido: claves de transacción de los paquetes de créditos de IA en forma de hash con su estado, una marca de que una instalación de la app ya recibió los créditos de regalo, y registros internos de plazas en la nube (número de plaza, identificador del espacio, fechas) | Para evitar concesiones duplicadas, tramitar reembolsos y mantener los bloqueos de las plazas en la nube | Mientras Tarae siga en funcionamiento |
| Periodo de espera del espacio en la nube | Un espacio retirado de la nube solo puede volver después de 7 días | Hasta 7 días |
| Registros de consentimiento, ya no vinculados a tu cuenta | Prueba del consentimiento exigida por la ley | Mientras Tarae siga en funcionamiento; solo lo necesario para acreditar el consentimiento, sin el contenido de tus momentos |
| Registros de seguridad | Seguridad e investigación de abusos | Mientras Tarae siga en funcionamiento; solo lo necesario para la seguridad y la prevención de abusos, sin el contenido de tus momentos |
| Un token de Apple cifrado, no vinculado a tu cuenta | Para revocar el inicio de sesión con Apple | Hasta que se revoque; como máximo 30 días |
| Eventos de suscripción recibidos después de la eliminación (por ejemplo, la renovación de una suscripción que no cancelaste) | Para conciliar las compras | 90 días |
| Datos de recuperación de la base de datos en Cloudflare | Recuperación ante desastres | Hasta 30 días |
Cuando se elimina tu cuenta, las fotos y los vídeos de los espacios que posees también se eliminan del almacenamiento en la nube. Los datos se eliminan electrónicamente de forma que no puedan restaurarse; no conservamos registros en papel.
6. Tus opciones y derechos
- Consulta, edita y elimina tus momentos en la app cuando quieras.
- Desactiva las sugerencias de historias con IA en Ajustes → IA → Sugerencias de historias. Esto detiene las nuevas solicitudes de IA; los resultados que ya están en el servidor se eliminan según los plazos indicados arriba.
- Retira un espacio de la nube desde los ajustes de ese espacio, en Nube.
- Elimina tu cuenta en la app o por correo electrónico: consulta Eliminar tu cuenta.
- Puedes solicitarnos el acceso a tus datos personales, su rectificación, su supresión o la limitación de su tratamiento, oponerte a su tratamiento o pedir una copia de ellos escribiendo a appcellent.dev@gmail.com. Comprobaremos que la solicitud procede del titular de la cuenta y responderemos en el plazo que exija la ley.
7. Seguridad
Las conexiones usan TLS. Nuestro proveedor de alojamiento cifra los datos almacenados. Los tokens de inicio de sesión solo se guardan como hashes, los tokens de Apple se cifran y las direcciones IP solo se guardan como hashes con clave. El acceso a los sistemas de producción está limitado al operador.
8. Menores
Tarae no está dirigida a menores. Los momentos que registras sobre tus hijos se tratan como cualquier otro contenido que añades. Si tienes menos de 14 años, o menos de la edad de consentimiento digital del lugar donde vives, pide permiso a tu padre, madre o tutor antes de iniciar sesión, activar la IA o hacer una compra. Si crees que un menor nos ha dado datos personales sin ese consentimiento, contacta con nosotros y los eliminaremos.
9. Cambios en esta política
Publicaremos los cambios en esta página con una nueva fecha de entrada en vigor. Cuando un cambio afecte a algo que aceptaste, la app volverá a pedirte tu consentimiento.
10. Contacto y responsable de privacidad
- Responsable del tratamiento: Appcellent
- Responsable de privacidad: Appcellent (appcellent.dev@gmail.com)
- Correo electrónico: appcellent.dev@gmail.com
También puedes dirigirte a una autoridad de control. En Corea: el Comité de Mediación de Disputas de Información Personal (1833-6972, www.kopico.go.kr), el Centro de Denuncias de Infracciones de Privacidad de KISA (118, privacy.kisa.or.kr), la Fiscalía Suprema (1301, www.spo.go.kr) y la Agencia Nacional de Policía de Corea (182, ecrm.police.go.kr). En la UE/EEE: la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos (AEPD)). En Japón: la Comisión de Protección de la Información Personal.