코드캐치 개인정보처리방침

최종 업데이트: 2026년 7월 29일

코드캐치는 인증번호(OTP)를 기기 안에서 찾아 복사하는 도구입니다. OTP와 원문 메시지는 코스테 서버로 전송하거나 저장하지 않습니다. 다만 광고, 동의, 앱 분석·구성 기능을 위해 Google 서비스가 별도의 데이터를 처리할 수 있습니다.

1. 처리하는 정보와 기능

Android 14(API 34) 이하에서는 사용자가 알림 접근 권한을 허용하고 앱에서 선택한 앱의 알림에 한해 인증번호를 기기 내에서 탐지합니다. Android 15(API 35) 이상에서는 알림에서 자동 복사하지 않으며, 사용자가 메시지 전체를 클립보드에 복사한 뒤 빠른 설정의 ‘OTP 복사하기’ 타일을 눌러 인증번호를 추출합니다.

인증번호를 탐지하면 다음 항목을 탐지 기록으로 기기 안에서 처리합니다.

알림 접근 권한, 허용 앱 목록, 언어·보관 기간·자동 복사 등 앱 설정도 기기 내 기능 제공을 위해 저장됩니다.

2. 저장 위치, 암호화와 보관 기간

탐지 기록은 기기 내부 저장소에 보관되며 Android Keystore로 보호하는 AES-GCM 암호화를 사용합니다. 사용자는 7일 또는 30일의 보관 기간을 선택할 수 있습니다. 기간이 지난 기록은 자동 정리되고, 최대 1,000건만 보관합니다. 앱의 ‘기록 전체 삭제’를 사용하면 저장된 탐지 기록을 즉시 지울 수 있습니다.

OTP·메시지 및 탐지 기록은 Android 백업·기기 전송 대상에서 제외합니다. 앱을 삭제하거나 사용자가 기록을 삭제하면 해당 기기의 로컬 기록은 복구할 수 없습니다.

3. 코스테 서버와의 관계

코스테는 OTP, 메시지 원문, 탐지 시각, 출처 앱 정보 또는 탐지 기록을 수신·저장하지 않습니다. 코드캐치는 회원 계정이나 로그인 기능을 제공하지 않으므로 코스테 서버에 보관된 계정·기록의 삭제 절차도 없습니다.

단, 아래 Google 제공 기능을 사용하므로 앱의 모든 네트워크 통신이 없다고 보장하지는 않습니다.

4. Google 제공 서비스

다음 Google SDK는 암호화된 연결을 통해 대략적 위치(IP 주소에서 추론), 앱 상호작용, 진단 정보, 구매 이벤트 및 기기·광고·앱 인스턴스 식별자를 전송할 수 있습니다. OTP와 메시지 원문은 이 SDK에 전송하지 않습니다.

Google의 데이터 처리에 관한 자세한 내용은 Google 개인정보처리방침, Google Play 데이터 보안 안내, Firebase 개인정보 보호 및 보안에서 확인할 수 있습니다.

5. 이용자의 선택과 삭제

6. 방침의 변경 및 문의

법령 또는 앱 기능 변경에 따라 이 방침이 변경될 수 있으며, 변경된 방침은 이 페이지와 앱에서 안내합니다. 개인정보 관련 문의는 cs@coste.kr로 보내주세요.