개인정보 처리방침

요약

이름·이메일·전화번호 없이 씁니다. 그룹에서 쓸 이름(닉네임)만 받습니다. 정보를 팔지 않고, 광고 추적기와 쿠키가 없습니다.

민감정보

소그룹 참여, 답, 기도제목은 종교·신념에 관한 민감정보(개인정보보호법 제23조)에 해당할 수 있어, 다른 동의와 따로 받은 동의에 근거해 서비스 제공에만 처리합니다. 동의하지 않으면 그룹 기능을 쓸 수 없습니다. 계정 삭제로 언제든 동의를 철회할 수 있습니다.

처리 항목·목적

익명 계정 ID, 닉네임, 언어, 만 14세 이상 확인 여부(생년월일은 받지 않음), 동의 기록, 그룹 멤버십·역할, 카드(리더 작성), 내 답과 공개 범위, 기도제목, 출석, 카드 열람 시각, 공부 판 기록·응원, 카드 신고 내용, 기본 접속 기록. 목적: 그룹 공부 서비스 제공, 부정 이용 방지, 오류 대응. 근거: 민감정보는 별도 동의(제23조), 나머지는 서비스 계약 이행(제15조 제1항 제4호).

누가 보나

카드·공유 답·기도제목은 같은 그룹 멤버만 봅니다. "나만 보기" 답은 리더도 볼 수 없습니다. 리더진은 멤버별 열람·답 여부(내용 제외)와 출석을 봅니다. 카드 신고 내용은 운영자만 봅니다. 제3자에게 제공하지 않습니다.

처리 위탁·국외 이전

① Supabase Inc.(미국) — 데이터베이스·서버, 위 항목 전부, 서울 리전 저장. ② Cloudflare Inc.(미국) — 웹 화면 전송·쿠키 없는 방문 통계, 접속 기록. ③ Expo(650 Industries, 미국) — 앱 알림 토큰(앱에서 알림을 켠 경우). ④ Anthropic PBC(미국) — 나눔지 사진 읽기를 켠 경우에만 해당 이미지, 저장·학습 없음(현재 꺼짐). 시점·방법: 이용 중 수시, 암호화된 네트워크 전송. 보유: 아래 보관 기간과 같음. 근거: 서비스 제공(계약 이행)을 위한 처리위탁·보관이므로 별도 동의 대신 이 방침으로 알립니다(개인정보보호법 제28조의8 제1항 제3호). 보호조치: 각 업체와 데이터 처리 계약(Supabase DPA·EU 표준계약조항 포함)을 맺고, 업체가 다른 나라로 다시 넘기지 않도록 합니다. 서버가 국외 업체에 있어, 원치 않으면 계정 삭제로 언제든 그만둘 수 있습니다. 후원 버튼은 외부 서비스(Buy Me a Coffee)로 이동하며 그 서비스의 방침을 따릅니다.

보관 기간

계정을 삭제할 때까지 보관합니다. 접속 기록은 업체 기본 보관 기간(최대 7일)이 지나면 지워집니다. 내가 리더인 그룹은 삭제 시 공동 리더(없으면 가장 오래된 멤버)에게 넘어갑니다.

파기 절차·방법

설정에서 계정을 삭제하면 그 자리에서 데이터베이스의 내 답·기도제목·출석·동의 기록을 지우고, 별도 백업을 두지 않아 복구되지 않습니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며 종이 기록은 없습니다.

안전성 확보조치

비밀번호를 받지 않는 익명 계정을 씁니다. 모든 전송은 암호화(HTTPS)되고, 데이터는 같은 그룹 멤버만 읽을 수 있도록 서버 안에서 권한 규칙(행 단위 접근 제어)으로 막습니다. 운영자는 오류 대응에 필요한 최소한만 접근하고 접근 기록을 남깁니다. 결제 정보는 받지 않습니다.

자동 수집 장치

쿠키를 쓰지 않습니다. 로그인 상태를 유지하기 위해 브라우저·앱의 저장소에 익명 계정 토큰 하나를 둡니다. 브라우저 설정에서 사이트 데이터를 지우거나 설정에서 계정을 삭제하면 사라지며, 지우면 다시 초대 링크로 들어와야 합니다. 방문 통계(Cloudflare)는 쿠키·개인 식별 없이 집계만 합니다.

권리와 청구 방법

설정에서 내 데이터 내보내기, 계정 삭제(즉시)를 할 수 있고, 열람·정정·처리정지·동의 철회는 아래 문의 이메일로 요청하면 10일 안에 답합니다. 14세 미만 아동의 법정대리인도 같은 방법으로 요청할 수 있습니다.

권익침해 구제

개인정보 침해로 상담·신고가 필요하면 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의할 수 있습니다.

개인정보 보호책임자·열람 청구 창구

메이크어스마니아 · makeusmania@gmail.com (보호책임자와 열람·고충 접수 창구가 같습니다)

아동

만 14세 미만은 가입할 수 없습니다. 확인되면 지체 없이 삭제합니다.

변경

이 방침을 바꾸면 시행 7일 전부터 앱에 알립니다. 버전 2026-11-05. 이력: 2026-11-04 첫 공개 → 2026-11-05 파기·안전성·구제기관·자동 수집 장치·수탁자 계약 항목 추가(고지성 보강, 처리 항목 변화 없음).

Política de Privacidade

Resumo

Sem nome real, e-mail ou telefone — só um apelido no grupo. Não vendemos dados e não há rastreadores de anúncios nem cookies.

Dados sensíveis

Participação em grupo, respostas e pedidos de oração podem revelar convicção religiosa (dado sensível, LGPD art. 11). Tratamos com base no seu consentimento específico e destacado (art. 11, I), só para prestar o serviço. Sem ele, os recursos de grupo não funcionam. Você pode revogar a qualquer momento excluindo a conta.

O que tratamos e por quê

ID anônimo, apelido, idioma, confirmação de 14+ (sem data de nascimento), registro de consentimento, grupos e papéis, estudos (do líder), suas respostas e visibilidade, pedidos, presença, quando você abriu o estudo, rodadas e incentivos, denúncias de estudos, registros técnicos. Finalidade: prestar o serviço de estudo em grupo, prevenir abuso e corrigir erros. Bases legais: consentimento (dados sensíveis, art. 11, I) e execução de contrato (demais dados, art. 7º, V). Não compartilhamos com terceiros.

Quem vê

Estudos, respostas compartilhadas e pedidos: só membros do grupo. Respostas "só eu": nem o líder. Líderes veem quem abriu/respondeu (sem conteúdo) e a presença. Denúncias de estudos: só a equipe.

Operadores e transferência internacional

① Supabase Inc. (EUA) — banco e servidor, todos os dados acima, armazenados na região de Seul (Coreia do Sul). ② Cloudflare Inc. (EUA) — entrega do site e estatísticas de visita sem cookies. ③ Expo (650 Industries, EUA) — token de notificação, se você ativá-las no app. ④ Anthropic PBC (EUA) — só se a leitura por foto for ativada, apenas a imagem enviada, sem armazenamento nem treino (hoje desligada). Base da transferência: necessária à execução do contrato com você (LGPD art. 33, IX); os dados sensíveis seguem cobertos pelo consentimento acima. Cada operador assina contrato de tratamento de dados (Supabase DPA, com cláusulas contratuais padrão da UE) e não repassa a outros países. O botão de apoio abre um serviço externo (Buy Me a Coffee), com política própria.

Retenção e eliminação

Guardamos até você excluir a conta. Ao excluir em Ajustes, apagamos na hora suas respostas, pedidos, presença e consentimento do banco, sem backups separados — não há recuperação. Registros técnicos são apagados após o prazo padrão dos operadores (até 7 dias).

Segurança

Conta anônima, sem senha. Toda transmissão é criptografada (HTTPS) e o servidor só libera cada dado aos membros do mesmo grupo (controle de acesso por linha). A equipe acessa o mínimo necessário para corrigir erros, com registro. Não recebemos dados de pagamento.

Cookies e armazenamento local

Não usamos cookies. Para manter você conectado, guardamos um token de conta anônima no armazenamento do navegador/app; ele some ao limpar os dados do site ou excluir a conta (depois é preciso entrar de novo pelo link de convite). As estatísticas de visita (Cloudflare) são agregadas, sem cookies nem identificação.

Seus direitos (LGPD art. 18)

Confirmação e acesso, correção, anonimização ou eliminação, portabilidade (Ajustes › exportar dados), informação sobre compartilhamento e revogação do consentimento. Em Ajustes você exporta e exclui na hora; o resto pelo canal abaixo, com resposta em até 15 dias. Você pode reclamar à ANPD (gov.br/anpd) e aos órgãos de defesa do consumidor (Procon).

Canal de comunicação (LGPD art. 41, § 2º, I)

메이크어스마니아 · makeusmania@gmail.com. Como agente de tratamento de pequeno porte (Res. CD/ANPD nº 2/2022, art. 11), não há encarregado designado; este canal recebe pedidos de titulares e comunicações da ANPD.

Menores

Não é permitido abaixo de 14 anos. Contas identificadas são excluídas.

Alterações

Avisaremos no app 7 dias antes de mudar esta política. Versão 2026-11-05. Histórico: 2026-11-04 primeira versão → 2026-11-05 seções de eliminação, segurança, cookies, canal de comunicação e contratos com operadores (sem mudança nos dados tratados).