Privacy Policy

Effective Date : 19 May 2025

Last updated : 31 Aug 2025

1. Overview

Flowgraphy (“we”, “us”) complies with the Korean Personal Information Protection Act (PIPA), Location Information Act, GDPR, CPRA/CCPA, LGPD (Brazil), and all other applicable laws. International transfers rely on the EU-US Data Privacy Framework adequacy decision (reviewed Oct 2024 and still valid), the UK extension, and the Swiss-US Data Privacy Framework.

2. Data We Collect

Type	Data	Method	Storage & Retention
Automatic	IP address, device info (OS, model), usage & crash logs	Collected automatically on launch	Anonymised on Google Firebase (USA)
Optional	Location (lat/long)	With explicit consent	On-device cache (30 min); user can clear anytime
Optional	Advertising Identifier (IDFA)	AdMob SDK after ATT consent (iOS 14.5+)	Stored on Google AdMob (USA) for ad personalisation
Optional	Fitness & workout data (steps, distance, workout type/duration)	With explicit consent via Apple HealthKit	On-device only, not transferred to our servers

3. Purpose & Lawful Basis

Purpose	Lawful Basis
Provide local weather content	Consent (location)
Provide workout sharing features	Consent (HealthKit)
Analytics & crash diagnostics	Legitimate interest
Ad serving (personalised)	Legitimate interest (non-EU), Consent (GDPR)
Customer support	Legitimate interest

4. Third Parties

Google AdMob – ad delivery & personalisation
Firebase Analytics – usage statistics
Firebase Crashlytics – crash diagnostics
Firebase AppCheck – device attestation only, no personal data collected
All operate under Google Privacy Policy (https://policies.google.com/privacy)

5. International Transfer

Recipient: Google LLC (USA)
Data: Advertising ID, usage statistics, crash logs, device information
Purpose: Advertising, analytics, crash diagnostics
Retention: As described in Section 6
Method: Secure internet transfer
Frameworks: EU-US DPF, UK extension, Swiss-US DPF

6. Retention & Deletion

AdMob Ads Activity reports: up to 7 years
AdMob User Activity reports: up to 90 days
Firebase logs kept per Google default schedules
All data erased or anonymised once no longer needed or upon request

7. Your Rights

GDPR (EEA/UK): access, rectification, erasure, restriction, portability, right to complain (Art 77)
CPRA/CCPA (California): Do Not Sell or Share My Personal Information, correct inaccurate data, limit use of Sensitive PI
US State Laws (e.g. CO, CT, VA, OR, TX): additional opt-out rights; if we decline your request, you may appeal within 30 days by emailing flowgraphyapp@gmail.com
Brazil (LGPD): rights to access, correction, anonymisation, deletion, portability, information on sharing, and consent revocation
Universal opt-out mechanisms (GPC etc.) are respected where legally required. Users may also request opt-out via email.
Withdraw location / ad consent any time
No data knowingly collected from children under 13 (14 in Korea or higher if required locally)

8. Location Information Policy

Collection: GPS / network per request
Retention: on-device cache (30 min)
Third-party transfer: none
Location-Information Manager: Yunsuk Lee – flowgraphyapp@gmail.com

9. Consent Management

GDPR users see a consent banner; iOS shows ATT prompt. Universal opt-out signals (e.g. GPC) are not directly supported in-app, but we honour them where required by law. For opt-out requests under CPRA/CCPA or other laws, contact us at flowgraphyapp@gmail.com. A “Privacy Options” menu is provided in-app to revisit your consent choices.

Your Privacy Choices (Do Not Sell or Share)

California residents may opt out of the sale or sharing of personal information. You can exercise this right directly in the app by going to Settings > Privacy Options. There you may disable personalised ads and choose non-personalised advertising.

10. Data Security

Encryption in transit, least-privilege access, regular security audits.

11. Contact

flowgraphyapp@gmail.com

12. Changes

Changes announced in-app and here at least 7 days prior (30 days for material changes).

13. Related Documents

14. Fitness & Health Data

We access Apple HealthKit only with your explicit consent. Data such as steps, distance, and workout sessions are read to provide in-app sharing features. This data is processed locally on your device and is never transferred to our servers or third parties. We do not use HealthKit data for advertising or marketing.

(한국어) 개인정보 처리방침

1. 총칙

Flowgraphy(이하 “당사”)는 「개인정보 보호법」, 「위치정보법」, EU GDPR, 미국 CPRA/CCPA, 브라질 LGPD 등 관련 법령을 준수합니다. 국외 이전 시 EU-US 데이터 프라이버시 프레임워크, 영국 확장, Swiss-US DPF 기준을 준수합니다.

2. 수집하는 개인정보 항목

구분	항목	수집 방법	보관·파기
자동	IP 주소, 기기 정보(OS, 모델), 사용·오류 로그	앱 실행 시 자동 수집	Firebase(미국) 비식별 저장
선택	위치정보(위·경도)	사용자 동의 시	단말 캐시(30분), 설정에서 즉시 삭제 가능
선택	광고 식별자(IDFA) ※ 다른 정보와 결합 시 개인정보로 분류	ATT 동의 후 AdMob SDK 자동 수집	AdMob(미국) 서버 — 맞춤형 광고 목적
선택	피트니스·운동 데이터(걸음 수, 이동 거리, 운동 종류·시간 등)	사용자 동의 후 Apple HealthKit API를 통해 수집	단말 내 처리만 하며 서버 전송·보관 없음

3. 이용 목적 및 처리 근거

목적	처리 근거
현위치 날씨 제공	동의
운동 기록 공유 기능 제공	동의(HealthKit)
분석·오류 진단	정당한 이익
광고 노출(맞춤형 포함)	정당한 이익(비EU) / 동의(EU)
고객 문의 대응	정당한 이익

4. 제3자 제공

Google AdMob – 광고 게재·맞춤화
Firebase Analytics – 사용 통계
Firebase Crashlytics – 오류 진단
Firebase AppCheck – 단말 인증(개인정보 미수집)
Google Privacy Policy 적용

5. 국외 이전

이전받는 자: Google LLC (미국)
이전 항목: 광고 ID, 사용 통계, 오류 로그, 기기 정보
이전 목적: 광고 게재·분석·오류 진단
보관 기간: 제6조 ‘보유 및 파기’에 따름
이전 방법: 인터넷 네트워크를 통한 전송
프레임워크: EU-US DPF, 영국 확장, Swiss-US DPF

6. 보유 및 파기

AdMob Ads Activity 보고서: 최대 7년
AdMob User Activity 보고서: 최대 90일
Firebase 로그: Google 기본 정책에 따름
목적 달성 또는 이용자 요청 시 지체 없이 삭제·익명화

7. 이용자 권리

GDPR(EEA/UK): 열람, 정정, 삭제, 처리정지, 이동권, 감독기관 불만 제기권
CPRA/CCPA(캘리포니아): 판매·공유 거부, 부정확 정보 정정, 민감정보 사용 제한
미국 일부 주: 요청 거부 시 30일 내 이메일로 이의제기 가능
브라질(LGPD): 열람, 정정, 익명화, 삭제, 이동, 제3자 제공 정보 확인, 동의 철회
통합 옵트아웃 신호(GPC 등)는 법령상 요구 시 준수합니다.
위치·광고 동의는 언제든 철회할 수 있습니다.
만 13세 미만 아동의 개인정보는 수집하지 않으며, 한국에서는 만 14세 미만 아동 대상 금지

8. 위치정보 처리방침

수집: GPS/네트워크 단건
보관: 단말 캐시(30분)
제3자 제공: 없음
위치정보관리책임자: 이윤석 / flowgraphyapp@gmail.com

9. 동의 관리

EU 사용자는 동의 배너, iOS는 ATT 팝업을 통해 광고 추적 여부를 선택합니다. 앱 내 Privacy Options 메뉴를 통해 동의를 언제든 변경하거나 철회할 수 있습니다. 통합 옵트아웃 신호(GPC 등)는 직접 지원하지 않으나, 법령상 요구되는 경우 이를 준수합니다. 일반적인 문의·지원은 flowgraphyapp@gmail.com 으로 연락하실 수 있습니다.

개인정보 판매·공유 거부 (Your Privacy Choices)

캘리포니아 거주자는 개인정보의 판매·공유를 거부할 권리가 있습니다. 앱 내 설정 > Privacy Options 메뉴에서 언제든 개인화 광고를 해제하고 비개인화 광고만 받을 수 있습니다.

10. 보호조치

전송 구간 암호화, 최소 권한, 정기 보안 점검

11. 문의처

flowgraphyapp@gmail.com

12. 변경 고지

변경 7일 전(중대한 사항은 30일 전) 앱 내 및 본 페이지에 고지합니다.

13. 관련 문서

자세한 서비스 이용 조건은 이용약관을 참고하시기 바랍니다.

14. 피트니스·건강 데이터

당사는 사용자의 명시적 동의가 있을 경우에만 Apple HealthKit API를 통해 걸음 수, 이동 거리, 운동 기록 등의 피트니스 데이터를 접근합니다. 해당 데이터는 오직 단말 내에서 처리되며 서버로 전송되거나 제3자와 공유되지 않습니다. 광고·마케팅 목적으로는 사용하지 않습니다.