1. Who we are

We are the data controller for the limited processing described below.

2. The short version

• There is no account. You cannot sign up, and we do not know who you are.

• The app shows ads. Google AdMob ads appear at the bottom of a few screens and once after you finish a review session (section 4.2). If you buy ad removal, the advertising SDK is never started. There is no analytics, attribution or crash-reporting SDK.

• What you save never leaves your phone. Books, passages, your own thoughts, tags, review schedules and practices are written to a database on the device and nowhere else.

• The only request the app itself makes is the update check.Ads are requested by Google's advertising SDK, and the ad-removal purchase is handled by Google Play. Everything that leaves is listed in section 4. Your saved passages go into none of these.

• Photos are read on the device. Text recognition runs locally; no image is ever uploaded.

3. What stays on your device

Everything the app is for.

This data is held in the app's private storage. We have no server that holds it, no way to read it remotely, and no copy of it. Uninstalling the app deletes all of it, which is also why we give you an export (below).

3.1 The export file

You can export your whole library to a single file and import it again later. The file is created by the app and handed to your operating system's share sheet; where it goes from there is your choice and the app does not follow it.

⚠ The export file is plain, unencrypted text and contains everything you have saved, including your private thoughts. Treat it the way you would treat a diary. If you put it in a shared folder or send it to someone, they can read all of it.

4. What leaves your device

4.1 The update check

Re:Read can update its own application code without a new store release, so that we can fix problems quickly. Each time you open the app, it asks Expo's update service (Expo, Inc., United States — “EAS Update”) whether a newer version exists for the version you have installed. If one does, it is downloaded in the background and applied the next time the app fully restarts.

The request contains only the following:

What the request does not contain: no name, no email address, no account, no advertising ID, no device identifier supplied by the operating system, no location, and none of your books, passages or thoughts. We do not receive per-device information from this service; we use it to deliver code, not to measure anything.

• Purpose: keeping the app you already installed working.

• Legal basis (GDPR): our legitimate interest in maintaining and securing the app.

• Retention: by Expo under its own policy. We store nothing from these requests.

The update token is random and is not derived from your hardware. It is erased when you uninstall the app or clear its data, and a new one is generated if you install the app again.

4.2 Ads (Google AdMob)

Unless you have bought ad removal, Google's advertising SDK (Google AdMob) loads ads. Ads appear as a banner at the bottom of the home, passages and books screens, and as one full-screen ad after you finish reviewing at least one card. No ad appears while you are saving a passage or in the middle of a review.

To choose ads, prevent fraud and measure ad performance, the SDK sends the following to Google:

None of your books, passages or thoughts are sent. The only things the app itself adds to an ad request are these two signals:

• Personalised ads are enabled only if you passed the age check (section 9). If you did not answer, or the threshold was not met, only non-personalised ads are requested; when the threshold was not met, the request is also tagged as under the age of consent.

• In regions where consent is required, such as the EEA and the UK,the app asks through Google's consent tool (User Messaging Platform) before any ad is loaded. You can change your choice at any time under Ad privacy settingsin the app's settings.

• Purpose: paying for a free app through advertising.

• Legal basis (GDPR): consent for personalised ads and for storing or accessing information on the device; legitimate interest for non-personalised ads.

• Retention: by Google under its own policy: https://policies.google.com/technologies/ads.

4.3 Buying ad removal

Ad removal is a one-time purchase, and payment is handled by Google Play. We never receive your card number or payment method. The app only asks Google Play whether this item has been bought, and keeps the answer (bought or not) on the device. We have no server that stores purchase records. On a new device, use Restore Purchases in the settings.

4.4 Nothing else leaves

To be concrete, none of the following is sent anywhere:

• Photos and the camera.When you bring a passage in from a photo, the image is read on the device using Google's ML Kit text recognition, which runs entirely offline. The temporary image file is deleted after recognition. The photo is never uploaded, and the recognised text is never uploaded.

• Reminders. Review reminders are scheduled by the device itself. The app does not register a push token and there is no notification server.

• Search and statistics. These are calculated on the device from the local database.

• Crashes and usage. We collect neither. If the app crashes, we do not hear about it unless you tell us.

5. Permissions, and why

🟢 A note on two permissions we removed. Earlier test builds also declared the microphone (RECORD_AUDIO) and display-over-other-apps (SYSTEM_ALERT_WINDOW) permissions. They came from the default project template we built on, not from any feature, and we found them by auditing the build ourselves. They are gone from version 1.0.0, and the app has never contained code that records audio or draws over other apps.

6. What we do not do

• We do not use analytics, attribution or crash-reporting services.

• We do not ourselves track you across apps or websites. The advertising ID is used only by the advertising SDK in section 4.2.

• We do not sell personal information, and we do not profile you ourselves. Personalised ads may, however, count as “sharing” under some laws such as California's. You can opt out through Ad privacy settings or by deleting your device's advertising ID, and buying ad removal stops the advertising SDK from starting at all.

• We do not read your library, because we do not have it.

7. Processors and international transfers

This is the complete list. Where data is transferred outside your jurisdiction we rely on the recipient's standard contractual clauses or equivalent safeguards. Expo's own policy applies to its processing: https://expo.dev/privacy. Google's own policy applies to its advertising processing: https://policies.google.com/privacy.

Google Play distributes the app and processes your download and any device information under its own policy; that relationship is between you and Google, and we receive only aggregate, non-identifying store statistics. The ad-removal payment (section 4.3) is also processed by Google Play, and we receive no payment information.

Our Google Play Data Safety declaration mirrors this policy.

8. Your rights

Depending on where you live you may have rights to access, correct, delete, restrict or port your personal data, to object to processing, and to complain to a supervisory authority. In the Republic of Korea these arise under PIPA; in the EEA and the UK under the GDPR; in California under the CCPA as amended.

We want to be straightforward about what these mean here, because we hold almost nothing:

• Your library. It is on your device. You can read, edit, export and delete all of it inside the app at any time, and uninstalling removes it. There is nothing for us to hand over or erase, because we never had a copy.

• The update token.This is the only identifier connected with you, it is random, and it is not linked to your name or account. You can erase it by clearing the app's data or uninstalling. If you want it handled by the recipient, write to us and we will pass the request to Expo.

• Ads. You can change your ad consent under Ad privacy settings, and reset or delete the advertising ID in your device settings. Requests about advertising data held by Google can be made to Google directly; write to us and we will point you to the right place.

• Complaints. Write to support@vivace-games.com. In Korea you may also contact the Personal Information Protection Commission (privacy.go.kr, 국번없이 182). In the EEA or UK you may complain to your local supervisory authority.

We do not charge for these requests and we do not require an account to make one.

9. Children

Re:Read is intended for users aged 13 and over and is not directed at children. We do not knowingly collect personal information from children.

Age check on this device. The first time the app opens, it asks for your year of birth. The year is checked on your phone and then discarded; it is never saved and never sent to us. The app keeps only the result on your phone: when the check happened, the age threshold that applied, and the version of the rule. The threshold follows the region set on your device: 16 in the European Economic Area, the United Kingdom and Switzerland, 14 in the Republic of Korea, 13 elsewhere, and 16 if the region cannot be read. If the threshold is not met, features that need an account are not available; saving passages, reviewing and practice keep working. The app asks again after one year. Ads follow this result too: personalised ads are enabled only if you passed; if not, non-personalised ads are requested and tagged as under the age of consent; and if you closed the question, personalised ads stay off (section 4.2). Closing the question without answering saves nothing, so it is asked again the next time the app opens.

Because the app has no account and sends no profile, this result never reaches us. If you believe a child has provided personal information to us, contact us and we will act on it.

10. Security, and its honest limits

The data that matters is on your device, so the security that matters most is your device's: a screen lock, an up-to-date operating system, and encryption if your phone supports it. Within the app, your library sits in the app's private storage, which other apps cannot read on a normal, non-rooted Android device.

We would rather state the limits than imply protections we do not provide:

• The local database is not separately encrypted by the app.It relies on Android's app sandbox and on your device's own encryption.

• The export file is not encrypted (section 3.1). Once it leaves the app it is an ordinary file.

• A rooted or compromised device can read app storage, and we cannot prevent that.

• The update check travels over HTTPS, but no transmission over the internet is ever absolutely secure.

11. Changes to this policy

This policy describes the app as it is actually published today. It does not describe features we have not shipped.

🔴 The following are planned, and each one will require this policy to be revised and republished before the version containing it is released — not afterwards:

If we make a change that materially affects how we handle your data, we will update the effective date at the top and, where the change is significant, give notice in the app before it takes effect. Where the law requires your consent, we will ask for it rather than assume it.

12. Contact

support@vivace-games.com

Hwiseong Games · Representative SON WHEESUNG · Business registration number 749-25-02260
204, 2F, 22 Seongan 5-gil, Jung-gu, Ulsan, 44421, Republic of Korea

Terms of use: https://vivace-games.com/reread/terms

제1항 사업자 정보

아래에 적은 제한된 범위의 처리에 대해 저희가 개인정보처리자입니다.

제2항 요약

• 계정이 없습니다. 가입 절차 자체가 없고, 저희는 이용자가 누구인지 모릅니다.

• 광고가 있습니다. Google AdMob 광고가 몇몇 화면 아래와 복습을 마친 뒤에 뜹니다(제4.2항). 광고 제거를 사면 광고 SDK를 아예 켜지 않습니다. 분석, 유입 측정, 오류 수집 SDK는 들어 있지 않습니다.

• 저장한 것은 휴대폰을 떠나지 않습니다. 책과 문장, 내 생각, 태그, 복습 일정, 실천은 기기의 데이터베이스에만 기록되고 다른 곳에는 없습니다.

• 앱이 직접 보내는 요청은 업데이트 확인뿐입니다. 광고는 Google 광고 SDK가 요청하고, 광고 제거 결제는 Google Play 가 처리합니다. 무엇이 나가는지는 제4항에 전부 적었습니다. 저장한 문장은 어느 쪽에도 들어가지 않습니다.

• 사진은 기기 안에서 읽습니다. 글자 인식이 기기에서 돌고 이미지는 전송되지 않습니다.

제3항 기기에만 남는 것

앱의 본체에 해당하는 내용 전부입니다.

이 내용은 앱 전용 저장 영역에 있습니다. 저희에게는 이것을 보관하는 서버가 없고, 원격으로 읽을 방법도 없으며, 사본도 없습니다. 앱을 삭제하면 전부 사라집니다. 그래서 내보내기를 제공합니다.

제3.1항 내보내기 파일

저장한 전체를 파일 하나로 내보내고 나중에 다시 불러올 수 있습니다. 파일은 앱이 만들어 운영체제의 공유 시트로 넘기며, 그다음에 어디로 가는지는 이용자가 정하고 앱은 그 뒤를 따라가지 않습니다.

⚠ 내보내기 파일은 암호화되지 않은 평문이고, 저장한 내용이 전부 그대로 들어 있습니다. 내 생각도 포함됩니다. 일기장을 다루듯 다뤄 주세요. 공유 폴더에 두거나 누군가에게 보내면 그 사람이 전부 읽을 수 있습니다.

제4항 기기를 떠나는 것

제4.1항 업데이트 확인

Re:Read 는 스토어 업데이트 없이 자기 코드를 갱신할 수 있습니다. 문제를 빨리 고치기 위해서입니다. 앱을 열 때마다Expo 의 업데이트 서비스(Expo, Inc. 미국, “EAS Update”)에 설치된 버전보다 새 버전이 있는지 묻습니다. 있으면 배경에서 내려받고, 다음에 앱을 완전히 다시 켤 때 적용됩니다.

요청에 담기는 것은 다음이 전부입니다.

담기지 않는 것: 이름, 이메일, 계정, 광고 식별자, 운영체제가 주는 기기 식별자, 위치가 없고, 저장한 책과 문장, 내 생각도 들어가지 않습니다. 저희는 이 서비스로부터 기기별 정보를 받지 않으며, 코드를 배달하는 용도로만 씁니다. 무언가를 측정하는 도구가 아닙니다.

• 목적: 이미 설치된 앱이 계속 동작하게 하는 것

• 법적 근거(GDPR): 앱의 유지와 보안에 관한 정당한 이익

• 보관: Expo 가 자체 방침에 따라 보관합니다. 저희는 이 요청에서 아무것도 저장하지 않습니다.

업데이트 토큰은 무작위이고 기기 하드웨어에서 유도한 값이 아닙니다. 앱을 삭제하거나 앱 데이터를 지우면 없어지고, 다시 설치하면 새 값이 만들어집니다.

제4.2항 광고 (Google AdMob)

광고 제거를 사지 않았다면 Google 의 광고 SDK(Google AdMob)가 광고를 불러옵니다. 광고가 뜨는 곳은 홈, 문장 목록, 책 목록 화면 아래의 배너와, 복습을 한 장 이상 마쳤을 때 한 번 뜨는 전면 광고입니다. 문장을 저장하거나 복습하는 도중에는 광고가 뜨지 않습니다.

광고 SDK는 광고를 고르고 부정 클릭을 막고 광고 성과를 세기 위해 다음을 Google 에 보냅니다.

저장한 책과 문장, 내 생각은 보내지 않습니다. 앱이 광고 요청에 넣는 것은 아래 두 표시뿐입니다.

• 맞춤 광고는 나이 확인을 통과했을 때만 켭니다(제9항). 확인하지 않았거나 기준에 못 미치면 맞춤이 아닌 광고만 요청합니다. 기준에 못 미치면 동의 연령 미만이라는 표시도 함께 붙입니다.

• 유럽경제지역·영국 등 동의가 필요한 지역에서는 광고를 부르기 전에 Google 의 동의 도구(User Messaging Platform)로 먼저 묻습니다. 고른 내용은 설정의 광고 개인정보 설정에서 언제든 바꿀 수 있습니다.

• 목적: 앱을 무료로 제공하는 비용을 광고로 충당하는 것

• 법적 근거(GDPR): 맞춤 광고와 기기 정보 저장·접근은 동의, 맞춤이 아닌 광고는 정당한 이익

• 보관: Google 이 자체 방침에 따라 보관합니다. https://policies.google.com/technologies/ads

제4.3항 광고 제거 구매

광고 제거는 한 번 결제하는 상품이고 결제는 Google Play 가 처리합니다. 저희는 카드 번호나 결제 수단을 받지 않습니다. 앱은 Play 에 이 상품을 샀는지만 묻고, 그 답(샀다 · 안 샀다)을 기기에 남겨 둡니다. 저희에게는 구매 기록을 보관하는 서버가 없습니다. 기기를 바꾸면 설정의 구매 복원으로 되찾습니다.

제4.4항 그 밖에는 나가지 않습니다

구체적으로 아래 어느 것도 전송되지 않습니다.

• 사진과 카메라. 사진에서 문장을 가져올 때 이미지는 기기 안에서 Google ML Kit 글자 인식으로 읽습니다. 이 인식은 전부 오프라인으로 동작합니다. 임시 이미지 파일은 인식이 끝나면 삭제합니다. 사진도, 인식한 글자도 전송되지 않습니다.

• 알림. 복습 알림은 기기가 스스로 예약합니다. 앱은 푸시 토큰을 등록하지 않고 알림 서버도 없습니다.

• 검색과 통계. 기기의 로컬 데이터베이스에서 그때그때 계산합니다.

• 오류와 사용 기록. 수집하지 않습니다. 앱이 멈춰도 이용자가 알려주지 않으면 저희는 모릅니다.

제5항 권한과 그 이유

🟢 걷어낸 권한 둘에 대한 고지. 지난 테스트 빌드는 앱이 쓰지 않는 권한 둘을 함께 선언하고 있었습니다. 마이크(RECORD_AUDIO)와 다른 앱 위에 표시(SYSTEM_ALERT_WINDOW) 입니다. 기능 때문이 아니라 저희가 기반으로 삼은 프로젝트 템플릿의 기본값이 따라온 것이고, 저희가 빌드를 직접 점검하다 발견했습니다. 버전 1.0.0 에서는 없습니다. 앱에는 소리를 녹음하거나 다른 앱 위에 무언가를 그리는 코드가 처음부터 없었습니다.

제6항 하지 않는 것

• 분석, 유입 측정, 오류 수집 서비스를 쓰지 않습니다.

• 저희가 직접 다른 앱이나 웹사이트를 넘나들며 이용자를 추적하지 않습니다. 광고 식별자를 쓰는 것은 제4.2항의 광고 SDK뿐입니다.

• 개인정보를 판매하지 않고, 저희가 직접 프로파일링하지 않습니다. 다만 맞춤 광고는 캘리포니아 등 일부 법에서 개인정보의 “공유”로 볼 수 있습니다. 설정의 광고 개인정보 설정이나 기기의 광고 식별자 삭제로 거부할 수 있고, 광고 제거를 사면 광고 SDK가 켜지지 않습니다.

• 이용자의 서재를 들여다보지 않습니다. 애초에 가지고 있지 않기 때문입니다.

제7항 처리 위탁과 국외 이전

이것이 전부입니다. 이용자의 관할 밖으로 이전되는 경우 받는 곳의 표준계약조항 또는 그에 준하는 보호수단에 따릅니다. Expo 의 처리에는 Expo 자신의 방침이 적용됩니다. https://expo.dev/privacy Google 의 광고 처리에는 Google 자신의 방침이 적용됩니다. https://policies.google.com/privacy

Google Play 는 앱을 배포하며 다운로드와 기기 정보를 자체 방침에 따라 처리합니다. 그 관계는 이용자와 Google 사이의 것이고, 저희는 개인을 식별할 수 없는 집계 통계만 받습니다. 광고 제거 결제(제4.3항)도 Google Play 가 처리하며, 저희는 결제 정보를 받지 않습니다.

Google Play 데이터 보안 신고 내용은 이 방침과 일치합니다.

제8항 이용자의 권리

거주 지역에 따라 개인정보의 열람, 정정, 삭제, 처리정지, 이동을 요구하고 처리에 반대하며 감독기관에 신고할 권리가 있을 수 있습니다. 대한민국에서는 개인정보 보호법, 유럽경제지역과 영국에서는 GDPR, 캘리포니아에서는 개정 CCPA 에 따릅니다.

저희가 가진 것이 거의 없기 때문에 이 권리들이 실제로 어떤 의미인지 분명히 적습니다.

• 서재. 이용자의 기기에 있습니다. 앱 안에서 언제든 읽고 고치고 내보내고 지울 수 있으며, 앱을 삭제하면 없어집니다. 저희가 넘겨주거나 파기할 것이 없습니다. 사본을 가진 적이 없기 때문입니다.

• 업데이트 토큰. 이용자와 연결된 유일한 식별자이고 무작위이며 이름이나 계정에 연결되지 않습니다. 앱 데이터를 지우거나 앱을 삭제하면 없어집니다. 받는 곳에서의 처리를 원하시면 저희에게 알려 주시면 Expo 에 요청을 전달하겠습니다.

• 광고. 광고 동의는 설정의 광고 개인정보 설정에서 바꿀 수 있습니다. 광고 식별자는 기기 설정에서 재설정하거나 삭제할 수 있습니다. Google 이 가진 광고 데이터에 대한 요청은 Google 에 직접 하실 수 있고, 저희에게 알려 주시면 안내해 드립니다.

• 이의 제기. support@vivace-games.com 으로 연락 주세요. 국내에서는 개인정보보호위원회(privacy.go.kr, 국번없이 182)에도 신고하실 수 있습니다. 유럽경제지역이나 영국에서는 해당 지역 감독기관에 이의를 제기하실 수 있습니다.

이런 요청에 비용을 받지 않고, 요청하기 위해 계정을 만들 필요도 없습니다.

제9항 아동

Re:Read 는 만 13세 이상을 대상으로 하며 아동을 대상으로 하지 않습니다. 아동의 개인정보를 알면서 수집하지 않습니다.

기기에서 하는 나이 확인. 앱을 처음 열면 태어난 연도를 묻습니다. 고른 연도는 휴대전화 안에서 확인한 뒤 바로 버리며, 저장하지도 저희에게 보내지도 않습니다. 앱은 확인 결과만 휴대전화에 남깁니다(확인한 시각, 적용한 기준 나이, 규칙 버전). 기준 나이는 기기에 설정된 지역을 따릅니다. 유럽경제지역·영국·스위스는 만 16세, 대한민국은 만 14세, 그 밖은 만 13세이고, 지역을 읽지 못하면 만 16세를 적용합니다. 기준에 못 미치면 계정이 필요한 기능은 쓸 수 없고, 문장 저장·복습·실천은 그대로 쓸 수 있습니다. 1년이 지나면 다시 묻습니다. 광고도 이 결과를 따릅니다. 통과했을 때만 맞춤 광고가 켜지고, 기준에 못 미치면 맞춤이 아닌 광고를 동의 연령 미만 표시와 함께 요청합니다. 답하지 않고 닫았을 때도 맞춤 광고는 켜지 않습니다(제4.2항). 답하지 않고 닫으면 아무것도 저장하지 않으므로 다음에 앱을 열 때 다시 묻습니다.

앱에 계정이 없고 프로필을 보내지 않으므로 이 결과는 저희에게 오지 않습니다. 아동이 개인정보를 제공했다고 생각되시면 알려 주시면 조치하겠습니다.

제10항 보안과 그 한계

중요한 데이터가 기기에 있으므로 가장 중요한 보안은 기기의 보안입니다. 화면 잠금, 최신 운영체제, 기기가 지원한다면 저장소 암호화입니다. 앱 안에서는 서재가 앱 전용 저장 영역에 있고, 루팅되지 않은 일반적인 안드로이드 기기에서는 다른 앱이 이를 읽을 수 없습니다.

제공하지 않는 보호를 암시하기보다 한계를 그대로 적습니다.

• 로컬 데이터베이스를 앱이 따로 암호화하지는 않습니다. 안드로이드의 앱 샌드박스와 기기 자체의 암호화에 의존합니다.

• 내보내기 파일은 암호화되지 않습니다(제3.1항). 앱을 떠난 뒤에는 평범한 파일입니다.

• 루팅되었거나 침해된 기기는 앱 저장 영역을 읽을 수 있고, 저희가 막을 수 없습니다.

• 업데이트 확인은 HTTPS 로 오가지만, 인터넷을 통한 전송이 절대적으로 안전한 경우는 없습니다.

제11항 방침의 변경

이 방침은 오늘 실제로 게시된 앱을 설명합니다. 아직 출시하지 않은 기능은 설명하지 않습니다.

🔴 아래는 예정된 기능이고, 각각이 포함된 버전을 출시하기 전에 이 방침을 고쳐서 다시 게시합니다. 출시한 뒤가 아닙니다.

데이터를 다루는 방식이 실질적으로 바뀌는 변경이 있으면 맨 위의 시행일을 갱신하고, 변경이 중대한 경우에는 시행 전에 앱에서 알려 드립니다. 법이 동의를 요구하는 경우에는 동의를 받고 진행합니다.

제12항 연락처

support@vivace-games.com

휘성게임즈 · 대표 손휘성 · 사업자등록번호 749-25-02260
울산광역시 중구 성안 5길 22, 2층 204호(성안동), 우편번호 44421

이용약관: https://vivace-games.com/reread/terms