개인정보처리방침

본 방침은 Zrindy의 iOS 및 Android용 Fake Call 앱에 적용됩니다. 기본 앱 화면 통화는 로그인 없이 사용하는 시뮬레이션입니다. iOS 1.1.32의 선택형 실제 전화 수신은 로그인과 본인 번호 인증 후 서버를 통해 지원되는 미국 번호로 전화를 겁니다. 두 기능과 VIP 앱 기능 이용권·실제 전화 통화권은 구분됩니다. 실제 전화 기능의 제공 여부는 버전, 지원 국가 및 서비스 상태에 따라 달라집니다.

가짜 연락처 이름·전화번호, 발신자 메시지, 프리셋, 예약 시간, 가짜 통화 기록, 화면·벨소리 설정과 선택한 사진·영상·녹음은 통화 시뮬레이션을 위해 기기에서 처리합니다. iOS의 Premium 연락처 가져오기를 사용하면, 연락처 접근 권한으로 허용한 항목의 이름·전화번호·연락처 사진을 기기에서 읽어 선택한 항목만 가짜 연락처 목록에 저장합니다. 제한된 접근을 허용한 경우 공유한 연락처만 표시되며, 연락처 접근을 거부해도 직접 입력한 가짜 연락처와 기본 통화 기능은 사용할 수 있습니다. 이 콘텐츠와 임의 입력 문구를 Firebase, Google Mobile Ads 또는 RevenueCat의 분석 이벤트로 보내지 않습니다.

플랫폼 백업이나 기기 이전을 사용하면 일부 로컬 데이터가 Apple 또는 Google의 백업에 포함될 수 있습니다. Android에서는 설정·가짜 연락처 메타데이터·기록이 백업 대상이며, 앱 내부 녹음·연락처 사진·배경화면 파일은 클라우드 백업에서 제외됩니다. 외부 문서 선택기로 고른 원본은 해당 저장소의 관리 대상입니다.

사진·문서는 사용자가 시스템 선택기로 고른 항목을 사용합니다. 카메라는 선택한 영상 통화 미리보기, 마이크는 선택한 음성 녹음에 사용합니다. iOS 연락처 가져오기는 연락처 접근을 요청하며, 제한된 접근·전체 접근·거부를 선택하거나 기기 설정에서 나중에 변경할 수 있습니다. 예약 통화의 알람·알림은 기기에 예약합니다. 권한을 거부하면 해당 선택 기능이 제한되며, 기기의 앱 권한 설정에서 변경할 수 있습니다.

무료 사용 중에는 Google Mobile Ads(AdMob) 광고가 표시될 수 있습니다. 광고 제공·측정·부정행위 방지를 위해 IP 주소와 대략적 지역, 앱·광고 상호작용, 진단 정보, 플랫폼에서 허용하는 광고·앱 관련 식별자를 처리할 수 있습니다. VIP 앱 기능 이용권은 일반 앱 기능의 광고를 제거합니다. 별도로 선택하는 실제 전화 무료 체험의 보상 광고는 아래에 설명합니다. 광고 제거가 분석 또는 구매 정보 처리까지 중단한다는 의미는 아닙니다.

Google User Messaging Platform(UMP)을 통해 지역과 설정에 따라 개인정보 선택 화면이 제공됩니다. 앱은 UMP가 광고 요청을 허용한 후 광고를 요청합니다. 선택과 지역에 따라 제공 가능한 광고 유형이 달라집니다. Android에서는 필요한 경우 설정의 개인정보 선택 메뉴에서 선택을 다시 열 수 있습니다. iOS 앱은 현재 Apple의 앱 간 추적 허용을 요청하지 않습니다. 광고 관련 선택이 iOS의 Firebase 분석·오류 수집을 끄는 스위치는 아닙니다.

iOS 1.1.31부터 설정에서 Apple 또는 Google 로그인을 선택할 수 있습니다. 기본 가짜 통화는 로그인 없이 이용할 수 있습니다. 로그인 시 Firebase Authentication과 선택한 로그인 제공자가 계정 식별자, 제공된 이름·이메일 및 기본 프로필 정보(프로필 사진 URL 등), 인증 토큰과 로그인 상태를 처리합니다. 비밀번호는 앱에 직접 입력받거나 앱 환경설정에 저장하지 않습니다.

Google Sign-In SDK는 로그인 제공·보안·서비스 분석을 위해 제공자에게 연결된 전화번호, 기기·계정 식별자, 대략적 지역, 로그인 이용·진단 정보 및 기타 인증 정보를 처리할 수 있다고 공시합니다. 로그인만으로 가짜 연락처·기록을 업로드하거나 동기화하지 않습니다. 실제 전화의 번호 인증과 계정 연결 구매 처리는 아래에 별도로 설명합니다.

Firebase Authentication이 로그인 계정을 저장·관리합니다. 설정 → 계정 → 계정 삭제에서 재인증 후 Zrindy 로그인 신원 삭제를 요청할 수 있습니다. 이 신원은 Zrindy 앱들이 공유하므로 연결된 다른 앱의 로그인에도 영향을 줄 수 있습니다. 기기 내 가짜 연락처·기록과 App Store 구독은 별도로 관리하며, 계정 삭제만으로 구독이 취소되거나 과거 분석·구매 기록이 모두 삭제되는 것은 아닙니다.

실제 전화 수신을 선택하면 Zrindy 서버가 로그인 계정 식별자, 본인이 입력한 번호와 국가, 인증 상태, 예약 시간, 음성·스크립트 선택, 통화 상태·길이, 통화권 잔액·차감·반환 내역과 부정 사용 방지 기록을 처리합니다. Twilio Verify로 인증 문자를 보내고 코드 확인을 수행하며, Twilio Voice로 본인 인증한 번호에 예약 전화를 겁니다. 수신 번호와 통화에 필요한 선택된 음성·스크립트 및 처리 식별자가 해당 통신 제공자에게 전달됩니다. 다른 사람의 번호로 무단 전화를 걸기 위한 기능이 아닙니다.

서버에 저장되는 수신 번호는 암호화하며, 중복 무료 체험과 부정 사용 방지를 위해 번호의 단방향 식별값도 사용합니다. 번호·인증번호·이름·대사·원본 통화 및 거래 ID는 Firebase 분석 이벤트로 보내지 않습니다. 분석에는 준비 단계, 제한된 오류 코드, 국가 선택, 통화 결과·길이·차감 상태, 충전·환불 관측과 중복 제거용 가명 식별값이 포함됩니다. 앱이 닫힌 동안의 결과는 다음 실행 시 관측될 수 있습니다.

무료 실제 전화 체험의 선택형 리워드 광고는 일반 앱 기능의 VIP 광고 제거와 별도입니다. 사용자가 선택한 광고의 보상 확인을 위해 AdMob의 서버 검증 결과와 임시 보상 세션 식별값을 사용하며, 광고 시청만으로 유료 통화권을 지급하지 않습니다. 통신 서비스 및 보상 기능은 일시 중단될 수 있습니다.

Firebase Analytics는 설치·앱 인스턴스 식별자, 앱·기기 정보, 대략적 지역과 기능 사용 이벤트를 처리합니다. 온보딩, 통화 시작·응답·종료, 누적 통화 횟수·시간, 위젯 등 실행 경로, 무료·Premium 상태, Paywall 및 구매·복원 결과를 분석해 사용 흐름과 품질을 개선합니다. Firebase Crashlytics는 충돌·오류 기록, 앱·기기 정보와 설치·세션 식별자를 처리합니다. Android는 Firebase Performance Monitoring으로 앱 시작·네트워크 등 성능 정보도 처리합니다.

iOS에서는 Analytics와 Crashlytics 수집이 기본적으로 켜져 있습니다. Android에서는 분석·오류·성능 수집이 기본적으로 꺼져 있고 UMP의 Consent Mode 값이 허용, 해당 없음 또는 미구성으로 확인된 뒤 켜집니다. 목적 중 하나라도 거부되면 Android의 해당 수집을 켜지 않으며 대기하던 분석 이벤트를 지웁니다.

수집된 iOS 및 Android 분석 이벤트는 제품 사용 분석을 위해 Google BigQuery로 내보냅니다. 현재 이 내보내기 데이터셋의 저장 지역은 미국입니다. 분석 수집이 활성화된 경우 Firebase 앱 인스턴스 식별자를 RevenueCat에 전달해 기능 사용과 구매 결과를 연계할 수 있습니다.

Apple App Store 또는 Google Play와 RevenueCat을 사용해 상품 표시, 결제·영수증 검증, 구독·평생 이용 권한 제공과 구매 복원을 처리합니다. 익명 앱 사용자 식별자, 상품·거래·구매 이력, 구독 및 권한 상태, 앱·기기 정보와 지역·통화 정보가 처리될 수 있습니다. 결제수단 정보는 플랫폼 스토어가 처리하며 Zrindy는 앱에서 카드번호를 직접 입력받거나 저장하지 않습니다.

iOS 실제 전화 통화권은 로그인 계정과 연결됩니다. Zrindy 서버가 발급한 계정별 구매 식별자를 RevenueCat 및 Apple 거래와 연결해 구매 소유권, 중복 지급, 잔액, 환불과 부정 사용을 검증합니다. 유료 통화권은 Apple이 검증한 거래에 대해서만 서버가 지급·차감합니다. Apple Sandbox 테스트 통화권은 실제 통화권과 분리되며 실제 전화를 걸 수 없습니다. 사용한 소모성 통화권은 일반 구독 구매 복원처럼 다시 지급되지 않으며, 잔액은 같은 계정의 서버 기록을 조회합니다.

Google(Firebase, Analytics, AdMob, UMP, BigQuery), 광고 중개 제공자 AppLovin, RevenueCat 및 Apple 또는 Google Play가 위 목적의 정보를 처리합니다. 선택형 실제 전화에는 Zrindy 서버와 Twilio가 참여합니다. 각 제공자의 글로벌 인프라에서 거주 국가 밖으로 처리될 수 있으며 제공자의 개인정보 문서와 적용되는 보호조치가 관련됩니다.

이메일 문의 시 [email protected]로 보내는 주소, 내용과 첨부 정보는 문의 대응에 사용됩니다. Discord 문의는 선택 사항이며 Discord의 개인정보 방침도 적용됩니다. 공개 Discord 채널에는 구매 영수증, 식별자, 연락처 또는 개인 미디어를 올리지 마세요. 개인정보 요청은 이메일을 이용해 주세요.

로컬 콘텐츠는 앱 내 삭제 기능이나 앱 데이터 지우기·앱 제거로 삭제할 수 있습니다. 플랫폼 백업 및 선택한 원본 미디어는 별도로 관리해야 합니다. 앱 제거만으로 이미 전송된 분석 데이터나 스토어 거래 이력이 삭제되지는 않습니다.

Google Analytics의 이벤트·사용자 데이터 보관 설정은 14개월이며 사용자 데이터의 기간은 새 활동 시 갱신되도록 설정되어 있습니다. BigQuery 내보내기는 별도 저장·삭제 설정을 사용하므로 Analytics의 14개월 설정이 내보낸 데이터의 자동 삭제 기한을 뜻하지 않습니다. 내보낸 이벤트는 장기 사용 흐름 분석에 이용되며 관련 삭제 요청 방법은 아래와 같습니다.

충돌·성능 데이터는 Firebase가 공개한 서비스별 보관 기준을 따릅니다. 구매·복원 기록과 문의 정보의 보관은 권한 제공, 요청 처리, 부정행위 방지 및 적용 법령상 보관 의무와 관련됩니다. 삭제 요청 시 식별 가능한 항목과 삭제할 수 없거나 별도 보관이 필요한 항목을 확인합니다.

로그인 사용 여부와 관계없이 데이터 삭제를 요청할 수 있습니다. [email protected]로 제목을 “Fake Call 데이터 삭제 요청”으로 하여 iOS/Android 구분, 앱 버전, 삭제 범위를 보내 주세요. 구매 관련 요청에는 구매 시점 또는 주문·거래 식별자를 포함할 수 있습니다. 비밀번호, 전체 카드번호, 가짜 연락처 내용, 사진·녹음은 보내지 마세요.

RevenueCat의 구매 관련 기록, 식별 가능한 분석·내보내기 데이터 또는 문의 내역의 삭제를 요청할 수 있습니다. 가명 기록을 요청자와 연결할 수 없는 경우 최소한의 추가 확인 정보를 요청하거나 특정할 수 없음을 안내할 수 있습니다. 법령상 보관 의무나 스토어가 독립적으로 보관하는 거래 기록 등 삭제 범위에 제한이 있을 수 있습니다. 부모·보호자도 자녀와 관련된 문의와 삭제 요청을 할 수 있습니다.

앱 삭제나 데이터 삭제 요청은 구독 취소가 아닙니다. 구독은 Apple 또는 Google Play의 구독 관리에서 별도로 취소해야 합니다. 기기 내 원본·백업 삭제는 기기 및 백업 제공자의 설정에서 관리해 주세요.

앱의 데이터 처리가 달라지면 본 방침을 갱신하고 상단의 업데이트 날짜를 변경합니다. 개인정보와 앱 지원 문의: [email protected].

This policy covers Fake Call for iOS and Android, provided by Zrindy. Basic App Screen Calls are simulations that do not require sign-in. The optional Real Phone Calls feature in iOS 1.1.32 uses a server to call supported US numbers after sign-in and ownership verification. VIP app features and real-call credits are separate. Availability depends on app version, supported country and service status.

Fake contact names and numbers, caller messages, presets, schedules, simulated-call history, appearance and ringtone settings, and selected photos, videos, and recordings are processed on your device for the simulation. When you use Premium contact import on iOS, the app reads names, phone numbers, and contact photos from the address-book entries allowed by your Contacts permission on your device, then saves only the entries you select to the simulated-contact list. Limited access shows only contacts you share; denying access still lets you use manually entered simulated contacts and basic calls. Neither the accessible contact list nor imported content or arbitrary free text is sent as analytics events to Firebase, Google Mobile Ads, or RevenueCat.

Apple or Google device backups and migration may include some local app data. On Android, settings, fake-contact metadata, and history can be backed up; internal recordings, contact-photo files, and wallpaper files are excluded from cloud backup. Originals selected from an external document provider remain subject to that provider’s storage controls.

Photos and documents are selected through system pickers. Camera access supports an optional simulated-video-call preview; microphone access supports optional voice recording. iOS contact import asks for Contacts access; you can allow limited or full access, deny it, or change it later in system settings. Scheduled-call alarms and notifications are scheduled locally. Denying a permission limits the related optional feature. You can change permissions in your device’s app settings.

Free use may display Google Mobile Ads (AdMob). Advertising, measurement, and fraud prevention can involve IP addresses and approximate location, app and ad interactions, diagnostics, and advertising or app-related identifiers permitted by the platform. VIP app access removes ads in ordinary app features. Separately chosen rewarded ads for the free real-call trial are described below. Removing ads does not also stop analytics or purchase processing.

Google User Messaging Platform (UMP) provides privacy choices depending on region and configuration. The app requests ads after UMP permits ad requests; available ad types depend on those choices and region. On Android, privacy options can be reopened in Settings when required. The iOS app currently does not request Apple’s permission for cross-app tracking. Advertising choices do not switch off Firebase analytics or crash collection on iOS.

From iOS 1.1.31, Settings offers optional Apple or Google sign-in. Basic simulated calls remain available without signing in. Firebase Authentication and the chosen provider process account identifiers, supplied name/email and basic profile information such as a profile-photo URL, authentication tokens and session state. The app does not ask you to enter a provider password or store it in app preferences.

The Google Sign-In SDK discloses processing of provider-linked phone numbers, device/account identifiers, approximate location, sign-in usage/diagnostics and other authentication information for login, security and service analytics. Signing in alone does not upload or sync simulated contacts or call history. Number verification and account-linked real-call purchases are described separately below.

Firebase Authentication stores and manages the account. Settings → Account → Delete Account requires reauthentication and deletes the shared Zrindy sign-in identity, which can affect sign-in in other connected Zrindy apps. Local contacts/history and store subscriptions are managed separately. Account deletion does not cancel a subscription or automatically delete all past analytics and purchase records.

If you choose Real Phone Calls, Zrindy servers process your signed-in account identifier, entered phone number and country, verification state, schedule, selected voice/script, call status and duration, credit balance/charges/releases, and abuse-prevention records. Twilio Verify sends verification messages and checks codes; Twilio Voice places scheduled calls to your verified number. The destination number, selected audio/script needed for the call, and operational identifiers are shared with the telecommunications provider. This is not a feature for making unauthorized calls to another person.

Stored destination numbers are encrypted; a one-way number identifier also helps prevent duplicate free trials and abuse. Phone numbers, verification codes, names, scripts and raw call/transaction IDs are excluded from Firebase analytics events. Analytics include setup steps, limited error codes, selected country, call outcomes/duration/billing state, observed credit/refund results and pseudonymous deduplication keys. Outcomes while the app is closed may be observed when you return.

Optional rewarded ads for the free real-call trial are separate from VIP removal of ads in ordinary app features. AdMob server verification and temporary reward-session identifiers validate the ads you choose to watch; viewing ads does not grant paid credits. Telephony and reward availability can be temporarily paused.

Firebase Analytics processes installation/app-instance identifiers, app and device information, approximate location, and feature events. We analyse onboarding, call start/answer/end, cumulative call counts and duration, launch sources such as widgets, free/Premium status, paywalls, and purchase/restore results to understand usage and improve quality. Firebase Crashlytics processes crash/error reports, app/device information, and installation/session identifiers. Android also uses Firebase Performance Monitoring for app-start, network, and other performance information.

Analytics and Crashlytics collection is enabled by default on iOS. On Android, analytics, crash, and performance collection starts disabled and is enabled after UMP Consent Mode values are confirmed as granted, not applicable, or not configured. A denied purpose keeps that Android collection disabled and clears queued analytics events.

Collected iOS and Android analytics events are exported to Google BigQuery for product analysis; the current export dataset is located in the United States. When analytics collection is enabled, the Firebase app-instance identifier may be passed to RevenueCat to relate feature use to purchase outcomes.

Apple App Store or Google Play and RevenueCat support product display, checkout/receipt validation, subscription or lifetime access, and purchase restoration. Processing can include an anonymous app-user identifier, products, transactions, purchase history, subscription/entitlement state, app/device information, and locale/currency. The platform store handles payment credentials; Zrindy does not directly collect or store card numbers in the app.

iOS real-call credits are linked to your signed-in account. A server-issued account purchase identifier is linked with RevenueCat and Apple transactions to verify ownership, prevent duplicate grants, maintain balances and process refunds and abuse controls. Only the server grants or deducts paid credits based on Apple-verified transactions. Apple Sandbox test credits are separate and cannot place real calls. Used consumable credits are not re-granted by subscription-style Restore Purchases; remaining balances are retrieved from the same account’s server records.

Google (Firebase, Analytics, AdMob, UMP, and BigQuery), mediation provider AppLovin, RevenueCat, and Apple or Google Play process information for the purposes above. Zrindy servers and Twilio also support optional real telephone calls. Their global infrastructure may process information outside your country of residence, subject to their privacy documentation and applicable safeguards.

When you email [email protected], your email address, message, and supplied attachments are used to respond. Discord support is optional and also subject to Discord’s privacy policy. Do not post receipts, identifiers, contacts, or private media in public Discord channels. Please use email for privacy requests.

Delete local content using in-app deletion, clearing app data, or uninstalling. Manage platform backups and selected original media separately. Uninstalling does not delete analytics already transmitted or store transaction history.

Google Analytics event/user retention is set to 14 months, with the user-data period resetting on new activity. BigQuery exports use separate storage and deletion controls: the Analytics 14-month setting is not an automatic deletion deadline for exported data. Exported events support longer-term usage analysis; deletion requests are described below.

Crash and performance data follow Firebase’s published service-specific retention rules. Purchase/restore records and support information are retained in relation to access delivery, request handling, fraud prevention, and applicable legal obligations. A deletion request involves checking what can be identified and what cannot be deleted or requires separate retention.

You can request data deletion whether or not you use optional sign-in. Email [email protected] with the subject “Fake Call data deletion request”, your platform (iOS/Android), app version, and requested scope. For a purchase-related request, you may include the purchase date or order/transaction identifier. Do not send passwords, full card numbers, fake-contact content, photos, or recordings.

You may request deletion of RevenueCat purchase-related records, identifiable analytics/exported data, or support correspondence. If pseudonymous records cannot be linked to you, we may need minimal additional verification or explain that a record cannot be identified. Legal retention requirements or transaction records independently held by a store can limit deletion. Parents and guardians may also submit privacy questions or deletion requests concerning a child.

Uninstalling or requesting data deletion does not cancel a subscription. Cancel subscriptions separately through Apple or Google Play subscription management. Manage local originals and backups through your device and backup provider.

When app data practices change, we update this policy and its date above. Privacy and app-support contact: [email protected].