1. 당사 소개

SkyYoke(이하 "당사", "우리", "본 앱")는 SkyYoke iPhone 애플리케이션의 개발자이자 데이터 관리자입니다. 개인정보에 관한 문의는 support@menumeld.com 또는 ifkits.com을 통해 하실 수 있습니다.

본 방침은 본 앱이 어떤 정보를 처리하는지, 그 방법과 이유, 공유 대상, 보관 기간, 그리고 이용자가 가지는 권리를 설명합니다. 본 방침은 본 앱에만 적용되며, 이용자가 연결하는 제3자 시뮬레이터(Infinite Flight, Microsoft Flight Simulator)에는 적용되지 않습니다. 해당 시뮬레이터는 각 회사가 자체 방침에 따라 운영합니다.

2. 당사가 처리하는 정보

a. 기기를 절대 벗어나지 않는 데이터

다음 데이터는 이용자의 iPhone에서만 처리되며, 당사가 수집하거나, 당사에 전송되거나, 당사 서버에 저장되지 않습니다:

• 마이크 오디오 및 음성 — 선택 기능인 AI 음성 부조종사에서만 사용되며, Apple의 Speech 프레임워크에 의해 기기 내에서 텍스트로 변환됩니다(기기 내 처리 강제). 오디오와 변환 텍스트는 실시간으로 처리된 후 폐기됩니다.
• 기기 모션(가속도계/자이로스코프) — 틸트 요크를 구동하는 데 사용됩니다.
• 시뮬레이터에서 읽어들인 비행 데이터 — 항공기 위치, 방위, 고도, 속도, 교통, 기상, 시스템 및 ATC 메시지. 이 데이터는 표시 및 조종을 위해 로컬 네트워크를 통해 실시간으로 읽어들이며, 메모리에 보관되고 영구 저장되지 않습니다. 유일한 예외는 이용자가 Flight Live Activity를 사용하는 경우 (g)에서 설명하는 제한된 비행 정보입니다.
• 이용자의 조종 입력 — 이용자가 조종하는 시뮬레이터 기기로만 로컬 네트워크를 통해 전송됩니다.
• 앱 설정 — 조종 튜닝 환경설정, 마지막으로 사용한 연결(호스트 IP 주소), 선택한 시뮬레이터 및 표시 단위이며, 이용자의 기기(iOS UserDefaults)에 로컬로 저장됩니다.

b. 계정 정보(로그인하는 경우에만)

로그인은 선택 사항이며 Apple로 로그인(Sign in with Apple)을 사용합니다. 로그인하는 경우 당사는 인증 제공업체(Supabase)를 통해 다음 정보를 수신하고 저장합니다:

• 이용자의 이메일 주소(Apple의 "내 이메일 가리기" 개인 정보 릴레이를 사용할 수 있습니다),
• 이용자가 공유하기로 선택한 경우 이용자의 이름, 그리고
• 이용자의 구독과 설정을 연결하는, 무작위로 생성된 계정 식별자(UUID).

이용자의 인증 세션/토큰은 이용자의 기기(iOS Keychain)에 안전하게 저장됩니다.

c. 구독 및 구매 정보(구독하는 경우에만)

인앱 구매는 Apple이 처리하며 RevenueCat을 통해 관리됩니다. 당사는 이용자의 결제 카드나 전체 Apple 계정 정보를 수신하거나 저장하지 않습니다. 당사는 이용자의 계정 식별자에 연결된 구독 메타데이터를 저장합니다: 활성 상태, 요금제/이용 권한, 제품 식별자, 스토어, 환경(운영/샌드박스) 및 만료일.

d. AI 사용량 및 AI 어시스턴트 콘텐츠(구독자 기능)

• AI 사용량 카운터. 당사 서버를 통해 실행되는 모든 AI 기능에 대해, 당사는 공정 사용 한도를 적용하기 위해 이용자의 계정 식별자에 연결된 일일 횟수(요청 수 및 토큰 총계)를 기록합니다. 당사는 이용자의 프롬프트 내용을 당사 서버에 저장하지 않습니다.
• 클라우드 AI 어시스턴트 콘텐츠. 클라우드 기반 AI 어시스턴트 기능을 사용하는 경우, 이용자가 입력한 텍스트는 응답 생성을 위해 당사의 보안 프록시를 통해 Google의 Gemini API로 전송됩니다. 해당 텍스트는 Google의 약관에 따라 Google이 처리하며, 당사는 이를 보관하지 않습니다. (참고: 위에서 설명한 음성 부조종사는 별개의 기능이며 이용자의 기기에 머무릅니다.)

e. 기술 및 진단 데이터

당사의 백엔드 제공업체는 보안 및 서비스 운영을 위해 서버 로그에 표준 기술 정보를 처리할 수 있습니다. 본 앱이 선택 사항인 Kokoro 음성 모델을 요청하거나 다운로드할 때 Supabase Storage 및 그 CDN은 요청 인증, 파일 전송, 서비스 보호 및 장애 진단을 위해 IP 주소, User-Agent, 요청 시각, 응답 상태 및 관련 기술 네트워크/서버 로그를 포함한 표준 HTTP 및 네트워크 정보를 처리할 수 있습니다.

낭독에 사용하는 체크리스트 텍스트, 생성된 음성 및 Kokoro 추론은 모두 이용자의 기기에 남습니다. 모델 다운로드는 체크리스트 텍스트나 음성을 Supabase로 전송하지 않으며 광고 또는 앱 간 추적에 사용되지 않습니다.

f. 광고 측정 및 기여 분석

당사의 광고 성과를 측정하기 위해 — 예를 들어 어떤 캠페인이 이용자를 앱으로 유입시키는지 파악하기 위해 — 본 앱에는 TikTok 및 Meta(Facebook) 기여 분석 SDK가 포함되어 있습니다. 이들은 제한된 범위의 앱 이벤트(예: 최초 실행, 앱 실행, 그리고 구매 금액, 통화, 제품 식별자 및 거래 식별자를 포함한 완료된 구매)를 표준 기술 기기 정보와 함께 TikTok 및 Meta로 전송하여, 설치 또는 구매가 이용자가 본 광고와 연결될 수 있도록 합니다. TikTok 및 Meta는 또한 자체 개인정보 처리방침에 따라, 이용자에게 더 관련성 높은 광고를 표시하는 데 도움을 주는 것을 포함하여 이 데이터를 이용할 수 있습니다.

이는 Apple의 규정상 추적에 해당하므로, 본 앱은 iOS 앱 추적 투명성(App Tracking Transparency) 안내를 표시합니다. 이용자 기기의 광고 식별자(IDFA)는 이용자가 "허용"을 누른 경우에만 공유됩니다. 이용자가 "앱에 추적 금지 요청"을 선택하는 경우(또는 iOS 설정에서 추적을 끄는 경우), 어떠한 광고 식별자도 수집되지 않으며 기여 분석은 Apple의 개인정보 보호 방식인 SKAdNetwork로 대체됩니다. SKAdNetwork는 설치 및 전환을 이용자를 식별하지 않고 집계된 형태로만 보고합니다. 이러한 SDK는 이용자의 비행 데이터, 계정 정보 또는 AI 콘텐츠를 절대 읽지 않습니다.

g. Flight Live Activity(선택 사항, 로그인한 Pro 구독자 전용)

Flight Live Activity는 이용자의 Infinite Flight 멀티플레이어 비행을 잠금 화면과 Dynamic Island에 표시하고, SkyYoke를 닫은 후에도 계속 업데이트하는 기능입니다. 로그인한 상태에서 유효한 Pro 구독이 있는 경우에만 이용할 수 있으며, 이 경우 기본적으로 켜져 있습니다. SkyYoke의 설정(Settings) → "Flight Live Activity"에서 언제든지 끌 수 있습니다. 이 기능은 Infinite Flight 멀티플레이어 서버에서 IFR 비행 계획을 제출한 비행으로 이륙한 후에만 자동으로 시작됩니다. Microsoft Flight Simulator에서는 이용할 수 없습니다.

이 기능이 켜져 있는 동안 다음 정보가 당사 서버(Supabase에서 호스팅)로 전송되어 처리됩니다:

• 기기 식별자 및 기기 자격 증명 — 당사 서버가 이 SkyYoke 설치에 대해 생성하는 무작위 식별자와, 앱이 백그라운드에서 실행되는 동안에도 당사 서버에 연결할 수 있게 해 주는 비밀 기기 자격 증명입니다. 자격 증명은 이용자 iPhone의 iOS Keychain에 보관되며, 당사 서버에는 그 단방향 해시만 저장됩니다. 또한 이용자의 기기가 지원하는 형식으로 업데이트를 보낼 수 있도록 이 기기에서 실시간 현황이 허용되어 있는지 여부, iOS 주 버전 및 앱 버전을 저장합니다.
• 실시간 현황 푸시 토큰 — Apple의 ActivityKit이 SkyYoke에 발급하는 푸시 토큰으로, 당사 서버가 이 기기에서 실시간 현황을 시작할 수 있게 하는 토큰(푸시 시작 토큰)과 각 실시간 현황마다 발급되는 토큰이 있습니다. 이 토큰은 당사 서버로 전송되며, Apple 푸시 알림 서비스(APNs)를 통해 실시간 현황 업데이트를 전달하는 데에만 사용됩니다.
• Infinite Flight 식별자 — 시뮬레이터에서 읽어들인 현재 비행의 멀티플레이어 세션(서버) ID와 비행 ID입니다. 당사 서버가 Infinite Flight의 Live API에서 해당 비행을 처음 찾으면, 그 비행이 속한 Infinite Flight 사용자 ID도 기록하여 이용자의 SkyYoke 계정에 연결합니다. 이는 계정을 이용해 다른 사람의 비행을 추적하는 것을 방지하기 위함입니다.
• 앱에서 보내는 비행 정보 — 비행 계획 경로(최대 200개 지점으로 단순화), 출발 및 도착 공항, 기종 및 도색(리버리) 이름, 호출 부호, 이륙 여부; 시뮬레이터 항공기의 위치 스냅샷(위도, 경도, 고도, 대지 속도 및 읽은 시각) — 당사 서버는 찾은 비행이 실제로 이용자의 비행인지 확인하는 데 이를 사용합니다; 그리고 발생한 경우 "착륙" 또는 "추락" 이벤트와 가장 가까운 공항 코드. 본 앱은 비행 계획이 있는 멀티플레이어 비행을 감지하는 즉시(아직 지상에 있을 때일 수도 있음) 비행을 보고하며, 비행 정보가 바뀔 때와 연결되어 있는 동안 15분마다 갱신합니다. 이는 시뮬레이터 항공기의 위치이며 이용자의 실제 위치가 아닙니다. SkyYoke는 이용자 iPhone의 위치 정보를 사용하지 않습니다.

앱을 닫은 후의 업데이트. 비행을 추적하는 동안 — SkyYoke를 닫은 후에도 비행이 끝날 때까지 — 당사 서버는 약 1분마다 Infinite Flight의 공개 Live API에 해당 비행의 위치, 고도, 속도, 수직 속도, 호출 부호, Infinite Flight 사용자 이름 및 비행 계획 유형을 조회합니다. 이는 Infinite Flight가 멀티플레이어 비행에 대해 제공하는 정보입니다. 위의 Infinite Flight 식별자를 제외하고, 이 정보는 메모리에서만 처리되며 받은 그대로 저장되지 않습니다. 당사는 비행 진행률, 비행 단계, 타임스탬프와 같은 파생 값만 보관합니다. 그런 다음 당사 서버는 실시간 현황 내용 — 호출 부호, Infinite Flight 사용자 이름, 기종 및 도색, 출발 및 도착 공항, 진행률, 남은 거리, 예상 도착 시각, 고도 및 대지 속도 — 을 APNs를 통해 이용자의 기기로 전송합니다. 각 항목의 보관 기간은 제6조에 설명되어 있습니다.

이 정보는 판매되거나, 당사의 광고 파트너와 공유되거나, 광고 또는 추적에 사용되지 않습니다. 실시간 현황 서비스의 로그에는 건수와 상태 코드만 기록되며, 이용자의 토큰, 식별자, 호출 부호 또는 위치는 절대 기록되지 않습니다.

3. 정보 이용 방법 및 법적 근거

목적	데이터	법적 근거(GDPR/UK GDPR)
컨트롤러 제공(시뮬레이터에 연결)	로컬 네트워크, 조종 입력, 설정	계약 이행; 정당한 이익
계정 생성 및 유지	이메일, 이름, 계정 ID	계약 이행
구독 제공 및 확인	구매/구독 메타데이터	계약 이행; 법적 의무(기록 보존)
AI 기능 제공 및 공정 사용 적용	AI 사용량 횟수; 프롬프트 텍스트(클라우드 AI)	계약 이행; 정당한 이익; 동의
기기 내 음성 조종	마이크, 음성	동의(기기 권한); 기기 내 처리
선택 사항인 기기 내 음성 모델 전송	IP 주소, User-Agent, 모델 다운로드 네트워크/서버 로그	계약 이행; 정당한 이익
Flight Live Activity(선택 사항, Pro): 잠금 화면에 비행 표시 및 업데이트	기기 식별자 및 자격 증명 해시, 푸시 토큰, Infinite Flight 세션/비행/사용자 ID, 비행 계획 경로 및 공항, 기종, 호출 부호, 시뮬레이터 항공기 위치 스냅샷, Infinite Flight Live API의 비행 진행 정보	계약 이행; 정당한 이익(비행이 이용자의 것인지 확인, 남용 방지)
보안, 남용 방지, 디버깅	기술/서버 로그	정당한 이익; 법적 의무
광고 성과 측정(기여 분석) 및 더 관련성 높은 광고 표시	앱 이벤트(설치, 구매); 광고 식별자(이용자 동의가 있는 경우에만); 기술 기기 정보	동의(ATT / 광고 식별자); 정당한 이익(집계 측정)

4. 정보 공유 대상

이용자가 추적을 허용하는 경우, 본 앱은 제한된 범위의 광고 데이터 — 이용자 기기의 광고 식별자 및 설치, 구매 등의 앱 이벤트 데이터 — 를 당사의 광고 파트너인 TikTok 및 Meta와 공유합니다. 이들은 독립적인 제3자로서 자체 개인정보 처리방침에 따라 이 데이터를 이용하여 광고 성과를 측정하고, 앱 추적 투명성(App Tracking Transparency) 안내에 명시된 바와 같이 이용자에게 더 관련성 높은 광고를 표시하는 데 도움을 줍니다. 당사는 이용자의 개인정보를 금전을 대가로 판매하지 않습니다. 다만, 일부 미국 주(州) 개인정보 보호법(예: 캘리포니아의 CCPA/CPRA)에서는 이러한 광고 활동이 교차 맥락 행동 광고를 위한 "판매" 및/또는 "공유"로 간주될 수 있으며, 이용자는 추적 안내를 거부하거나 iOS 설정에서 추적을 끔으로써 언제든지 이를 거부(옵트아웃)할 수 있습니다. 이러한 광고를 제외하고, 당사는 교차 맥락 행동 광고를 위해 이용자의 개인정보를 공유하지 않습니다. 당사가 협력하는 업체 — 당사의 백엔드 처리자, 광고 파트너, 그리고 Flight Live Activity가 이용하는 Infinite Flight Live API — 는 다음과 같습니다:

• Apple — Apple로 로그인, App Store 구매, 기기 내 음성 및 Apple Intelligence, 그리고 Flight Live Activity 업데이트를 이용자의 기기로 전달하는 Apple 푸시 알림 서비스(APNs). (Apple 개인정보 보호)
• Supabase — 인증, 백엔드 호스팅 및 Storage/CDN을 통한 선택 사항인 Kokoro 음성 모델 전송(계정, 구독 및 사용량 기록, Flight Live Activity 기기 및 비행 기록, 표준 모델 다운로드 네트워크/서버 로그). (Supabase 개인정보 보호)
• RevenueCat — 구독 관리. (RevenueCat 개인정보 보호)
• Google — Gemini API, 이용자가 클라우드 AI 어시스턴트를 사용하는 경우에만. (Google 개인정보 보호)
• Infinite Flight — Flight Live Activity가 비행을 추적하는 동안에만, 당사 서버는 해당 비행의 세션 ID와 비행 ID를 사용하여 Infinite Flight의 공개 Live API에 그 비행의 멀티플레이어 데이터를 조회합니다. 당사는 이용자의 이름, 이메일, 기기 식별자 또는 푸시 토큰을 Infinite Flight에 전송하지 않습니다.
• TikTok — 광고 파트너(독립적인 제3자); 이용자가 추적을 허용하는 경우에만 광고 기여 분석, 측정 및 더 관련성 높은 광고. (TikTok 개인정보 보호)
• Meta(Facebook) — 광고 파트너(독립적인 제3자); 이용자가 추적을 허용하는 경우에만 광고 기여 분석, 측정 및 더 관련성 높은 광고. (Meta 개인정보 보호)

당사는 또한 법률상 요구되는 경우, 또는 당사의 권리, 이용자 또는 공중을 보호하기 위해 정보를 공개할 수 있습니다.

5. 국제 데이터 이전

당사의 제공업체(Apple, Supabase, RevenueCat, Google, Infinite Flight, TikTok, Meta)는 미국 및 기타 국가에 위치한 서버에서 데이터를 처리할 수 있습니다. 필요한 경우 이러한 이전은 유럽 위원회의 표준 계약 조항(Standard Contractual Clauses)과 같은 적절한 보호 조치에 근거합니다.

6. 데이터 보존

기기 내 데이터와 실시간 비행 데이터는 당사가 보존하지 않습니다(아래에 설명하는 단기 보관 Flight Live Activity 기록은 예외입니다). 계정, 구독 및 AI 사용량 기록은 이용자의 계정이 활성 상태인 동안, 그리고 그 이후 법적, 세무 및 회계 의무를 이행하기 위한 합리적인 기간 동안 보관된 후 삭제되거나 익명화됩니다. 이용자는 언제든지 삭제를 요청할 수 있습니다(제8조 참조).

Flight Live Activity 데이터는 비행을 표시하는 데 필요한 기간 동안만 보관됩니다:

• 비행 기록(경로, 공항, 기종, 호출 부호, Infinite Flight 세션 및 비행 ID, 파생된 진행 값)은 비행 종료 후 24시간 이내에 삭제됩니다. 비행이 끝나면 위치 스냅샷, 실시간 현황 푸시 토큰 및 진행 값은 즉시 지워지며, 단일 비행의 추적은 최대 60시간 후 자동으로 종료됩니다.
• 위치 스냅샷은 당사 서버가 비행을 확인하는 즉시 삭제됩니다.
• 실시간 현황 푸시 토큰은 해당 비행이 끝날 때 삭제됩니다. 필요한 경우 이용자의 계정과 연결되지 않은 사본을 실시간 현황을 화면에서 제거하는 목적으로만 최대 1시간 동안 보관합니다.
• Infinite Flight 사용자 ID와의 연결은 마지막으로 추적된 비행이 끝난 후 늦어도 24시간 이내에 해제됩니다.
• 기기 등록 정보(기기 식별자, 자격 증명 해시, 푸시 시작 토큰 및 위의 설정)는 이 기기가 등록되어 있는 동안 보관됩니다. 해당 기기에서 SkyYoke에서 로그아웃하면 푸시 토큰은 즉시, 나머지 기록은 48시간 이내에 삭제되며, 180일 동안 당사와 통신하지 않은 기기는 자동으로 삭제됩니다. 이 기능을 끄면 추적이 즉시 종료되고 당사 서버는 해당 기기의 토큰 사용을 중단합니다.
• 단기 요청 한도 카운터(이용자의 계정 또는 기기 식별자와 요청 횟수)는 하루 후 삭제됩니다.

7. 보안

당사 백엔드와의 연결은 HTTPS/TLS를 사용합니다. 서버 비밀 정보(AI 및 결제 키)는 서버에만 보관되며 앱에는 절대 포함되지 않습니다. 데이터베이스 접근은 행 수준 보안(row-level security)으로 제한되어 로그인한 각 이용자는 자신의 기록만 읽을 수 있습니다. Flight Live Activity 기기 자격 증명은 당사 서버에 단방향 해시로만 저장되며, 이 서비스의 테이블에는 데이터의 소유 여부를 확인하는 서버 측 함수를 통해서만 접근할 수 있습니다. 어떠한 전송 또는 저장 방식도 100% 안전하지는 않지만, 당사는 이용자의 정보를 보호하기 위해 합리적인 조치를 취합니다.

8. 이용자의 권리와 선택

거주 지역에 따라(예: GDPR이 적용되는 EEA/영국, 또는 CCPA/CPRA가 적용되는 캘리포니아), 이용자는 개인정보 처리에 대해 접근, 정정, 삭제, 이동(이전), 제한/반대할 권리와 동의를 철회할 권리를 가질 수 있습니다. 캘리포니아 주민은 알 권리, 삭제할 권리, 정정할 권리를 가지며, 이러한 권리를 행사했다는 이유로 차별받지 않습니다. 당사는 개인정보를 판매하거나 공유하지 않습니다.

• 계정 및 데이터 삭제: 제공되는 경우 앱 내의 "계정 삭제" 옵션을 사용하거나 support@menumeld.com으로 이메일을 보내십시오. 당사는 법률상 보관해야 하는 기록을 제외하고 30일 이내에 이용자의 계정과 관련 기록(구독, AI 사용량 및 Flight Live Activity 데이터)을 삭제합니다.
• 권한: 이용자는 iOS 설정에서 언제든지 마이크, 음성 인식, 로컬 네트워크 또는 모션 접근을 끌 수 있으며, 이 경우 관련 기능은 단순히 사용할 수 없게 됩니다.
• 광고 및 추적: 앱 추적 투명성(App Tracking Transparency) 안내를 거부하거나, 언제든지 iOS 설정 → 개인정보 보호 및 보안 → 추적에서 추적을 끌 수 있습니다. 그러면 본 앱은 이용자의 광고 식별자를 수집하지 않으며 광고 측정은 Apple의 집계 방식 SKAdNetwork로 대체됩니다.
• Flight Live Activity: SkyYoke의 설정(Settings) → "Flight Live Activity"에서 언제든지 끌 수 있습니다. 추적이 즉시 중단되고 해당 비행의 실시간 현황도 제거됩니다. 로그아웃해도 기능이 중단되며 이 기기의 푸시 토큰이 삭제됩니다.
• 기타 권리를 행사하려면 위 주소로 당사에 문의하십시오. 당사는 관련 법률에서 요구하는 기간 내에 답변합니다.

9. 아동의 개인정보

본 앱은 만 13세 미만(또는 거주 국가의 상응하는 최소 연령, 예를 들어 EEA 일부 지역에서는 16세)의 아동을 대상으로 하지 않으며, 당사는 고의로 아동의 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 당사에 문의하시면 이를 삭제하겠습니다.

10. 제3자 시뮬레이터

SkyYoke는 독립적인 비공식 앱이며 Infinite Flight LLC 또는 Microsoft와 제휴, 후원 또는 보증 관계가 없습니다. 이용자가 본 앱을 시뮬레이터에 연결할 때, 이용자는 자신의 네트워크를 통해 자신의 기기에서 실행하는 소프트웨어와 통신하는 것이며, 해당 소프트웨어는 각 배급사의 자체 약관과 개인정보 처리방침의 적용을 받습니다. Flight Live Activity는 Infinite Flight의 공개 Live API를 이용하며, 이 API는 Infinite Flight가 자체 약관과 개인정보 처리방침에 따라 운영합니다.

11. 본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 당사는 위의 "최종 업데이트" 날짜를 변경하고, 중대한 변경의 경우 보다 눈에 띄는 방식으로 공지합니다. 업데이트 이후 본 앱을 계속 사용하는 것은 개정된 방침에 동의하는 것으로 간주됩니다.