Muilu · 시범 운영 / 베타
개인정보 처리방침
현재 Muilu 시범 운영이 개인 데이터를 처리하는 방식에 대한 간결하고 사실에 기반한 설명입니다.
1. 운영 주체
Muilu는 개인정보처리자인 Central Fox Tecnologia Ltda.가 운영하며, 주소는 Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brazil입니다.
개인정보 및 데이터 보호 연락처(DPO 창구 포함): muilu@centralfox.online. 보조 연락처: contato@centralfox.online.
2. 처리하는 데이터
- 계정 및 신원: 이메일, 표시 이름, 계정 역할, 신원 제공자/식별자. 이메일로 전송되는 6자리 코드, Apple로 로그인(iOS) 또는 Google로 로그인(iOS 및 Android)으로 로그인할 수 있습니다. 앱에는 비밀번호가 없습니다. Apple 또는 Google로부터 계정 식별자, 이메일, 이메일 인증 여부가 담긴 신원 토큰을 받으며, 해당 이메일이 인증된 경우에만 이메일을 기준으로 기존 계정에 연결합니다.
- 세션 및 악용 방지: 액세스 토큰 및 갱신 토큰(갱신 토큰은 서버 측에 해시로만 저장), 세션 계열, 폐기 상태, OTP 인증 요청 및 시도 횟수. 요청 횟수 제한을 위해 이메일과 IP는 키 기반 해시로 변환되며, 웹 서버는 이와 별도로 IP 기반 기술 로그를 보관할 수 있습니다.
- 활동 및 콘텐츠: 즐겨찾기, 리뷰·평점·텍스트·언어, 신고 및 세부 내용, 차단, 업체 소유권 요청 및 증빙 자료, 프로모션, 업체 구성원 자격 및 수정 내용, 사용 시 동의 기록.
- 업체 정보 및 미디어: 업체/전문가 이름, 카테고리, 도시, 좌표, 주소, 전화번호, WhatsApp, 웹사이트, 소개, 영업시간, 업로드된 파일 및 그 기술 메타데이터. 사진은 업체를 관리하는 사람(업체 갤러리) 또는 업체 소유권을 요청하는 사람(비공개 증빙)만 보냅니다. 갤러리는 시스템 선택기를 통해 열리며 Android에서 광범위한 사진 권한이 필요하지 않습니다. 카메라는 사용자가 탭할 때 요청하는 권한으로만 사용됩니다. 서버는 EXIF 메타데이터를 제거하고 이미지를 다시 인코딩합니다. 업체 사진은 검토를 거친 후에만 공개되며, 출처와 라이선스가 표시되고 이미지가 수정된 경우 "(크기 조정됨)"으로 표시됩니다.
- 위치: 포그라운드에서만 사용하며, "내 주변"을 탭할 때 요청합니다. 위도, 경도, 반경은 거리 계산을 위해 요청 쿼리로 전송되며 데이터베이스에 저장되지 않습니다. API 액세스 로그는 쿼리를 기록하지 않습니다. "위치"에서 "내 주변(GPS)"은 위치를 한 번 읽고, 휴대폰 자체의 시스템 서비스(iOS는 Apple, Android는 Google)가 이를 도시로 변환합니다. Muilu는 선택된 국가, 주, 도시만 받으며 좌표는 절대 받지 않고, 사용자가 선택을 저장하기 전에는 아무것도 저장하지 않습니다. 이미 위치 권한을 허용한 경우, 앱은 처음 실행할 때 같은 시스템 서비스를 통해 마지막으로 알려진 위치를 한 번 사용하여 도시를 제안하며, 이는 변경할 수 있습니다.
- 지도: 앱은 MapLibre로 지도를 표시하며, OpenFreeMap의 지도 이미지를 사용합니다(지도 데이터 © OpenStreetMap 기여자, ODbL, 지도에 출처 표시). 지도가 표시되면 기기는 OpenFreeMap에서 지도 이미지를 직접 다운로드하며, OpenFreeMap은 일반적인 HTTP 요청과 마찬가지로 IP 주소와 조회한 지역 및 확대 수준을 받습니다. Muilu는 OpenFreeMap 키, 계정 또는 원격 측정을 사용하지 않습니다. "이 지역 검색" 작업은 보이는 영역의 중심과 반경을 API로 전송하며, 위치와 마찬가지로 저장되지 않습니다.
- 푸시 알림: 계정에서 옵션을 켠 경우에만 사용하며, 그때 시스템 권한을 요청합니다. 기기의 APNs(iOS) 또는 FCM(Android) 토큰이 언어 및 두 가지 설정(즐겨찾는 장소의 프로모션, 계정 소식)과 함께 API로 전송됩니다. 각 알림은 기기 언어로 된 일반적인 문구를 사용하며, 데이터에는
{"sync": true}만 포함됩니다. 업체명이나 개인 이름, 이메일 또는 콘텐츠는 절대 포함되지 않습니다. 알림 전송에는 Apple 푸시 알림 서비스(Apple)와 Firebase 클라우드 메시징(Google)을 사용합니다. 로그아웃하면 기기 등록이 삭제되고, 옵션을 끄거나 계정을 삭제하면 토큰이 삭제됩니다. 법적 근거: 동의이며, 옵션을 꺼서 동의를 철회할 수 있습니다. - 기기 및 로컬 저장소: 앱은 세션 토큰과 언어를 보안 저장소에 저장하며, 로컬 파일 캐시에는 카탈로그 데이터, 즐겨찾기, 리뷰, 프로모션, 대기 중인 오프라인 작업이 포함될 수 있습니다. 계정을 삭제하면 이 캐시가 지워집니다.
- 기술 데이터: 요청 시간, IP, 메서드/경로, 응답 상태, 사용자 에이전트, 오류 및 보안 이벤트가 운영 로그에 기록될 수 있습니다. 앱에는 광고, 분석 또는 추적 SDK가 없습니다.
3. 처리 목적 및 법적 근거
| 목적 | LGPD | GDPR |
|---|---|---|
| 사용자가 켠 푸시 알림 전송 | 제7조 제I호, 동의 | 제6조 제1항 (a), 동의 |
| 사용자가 선택한 경우 Apple 또는 Google로 로그인 | 제7조 제V호, 계약/계약 전 절차 | 제6조 제1항 (b), 계약 |
| 계정 생성, 인증, 디렉터리 표시, 즐겨찾기 동기화 및 요청한 기능 제공 | 제7조 제V호, 계약/계약 전 절차 | 제6조 제1항 (b), 계약 |
| 사용자가 선택한 후 포그라운드 위치 사용 | 제7조 제I호, 동의 | 제6조 제1항 (a), 동의 |
| 콘텐츠 검토, 사기 방지, 요청 횟수 제한 적용 및 서비스 보안 | 제7조 제IX호, 정당한 이익 | 제6조 제1항 (f), 정당한 이익 |
| 의무적인 법적 요청 이행 및 법적 권리 보전 | 제7조 제II호 및 제VI호 | 제6조 제1항 (c) 및 (f) |
위치 권한을 거부하거나 철회해도 거리순 정렬 없이 계속 둘러볼 수 있습니다.
5. 국외 이전
개인정보처리자는 브라질에 있으며 운영 서버는 유럽연합에서 호스팅됩니다. 따라서 데이터는 브라질과 유럽연합 사이에서 이동하거나 양쪽에서 원격으로 접근될 수 있습니다. 스토어 또는 신원 제공자는 자체 정책에 따라 다른 국가에서 데이터를 처리할 수 있습니다. 당사는 이전을 서비스 운영에 필요한 범위로 제한하며, 전송 암호화, 접근 통제 및 각 제공자에게 적용되는 계약상 보호 조치를 사용합니다. 개인정보 연락처를 통해 세부 정보를 요청할 수 있습니다.
6. 보관
| 유형 | 확인된 규칙 |
|---|---|
| 푸시용 기기 등록(APNs 또는 FCM 토큰) | 옵션이 켜져 있는 동안 보관하며, 로그아웃하거나 옵션을 끄거나 계정을 삭제하면 삭제됩니다. |
| 계정, 신원 정보, 즐겨찾기, 차단, 신고, 기기, 동의 및 개인 미디어 | 계정이 활성 상태인 동안 보관하며, 계정 삭제 트랜잭션으로 삭제됩니다. 단, 아래 백업 기간이 적용됩니다. |
| 리뷰 및 프로모션 | 철회/검토 처리될 때까지 보관합니다. 계정 삭제 시 남아 있을 수 있으나 작성자와의 연결은 제거되며, 리뷰에는 “삭제된 계정”으로 표시됩니다. |
| 업체 등록 항목 | 자동 만료는 구현되어 있지 않습니다. 구성원 계정이 삭제된 후에도 등록 항목과 공개 연락처 데이터는 남아 있을 수 있습니다. |
| 액세스 / 갱신 / OTP / OIDC 인증 요청 | 각각 10분 / 30일 / 10분 / 5분 동안 사용할 수 있습니다. 만료되면 사용이 차단되며, 저장소 코드는 만료된 모든 행이 즉시 물리적으로 삭제됨을 입증하지 않습니다. |
| 요청 횟수 제한 및 멱등성 | 제한 기간은 10분 또는 60분이며, 멱등성은 최소 30일로 정의되어 있습니다. 정해진 물리적 정리 절차는 확인되지 않았습니다. |
| 동기화 이벤트 | 설정된 목표는 30일이며 정리 함수가 실행될 때만 적용됩니다. 저장소 코드는 운영 환경의 실행 일정을 입증하지 않습니다. |
| 기술 액세스 로그 | 저장소 코드에는 보관 기간이 정해져 있지 않습니다. 이번 릴리스에는 쿼리를 기록하지 않는 로깅이 포함되어 있으며, 서버에 적용 중인 기간은 당사에 문의하세요. |
| 데이터베이스 백업 | 매일 생성하며 14일간 보관합니다. |
| 앱 로컬 캐시 | 지워지거나 계정이 삭제되거나 앱이 제거될 때까지 보관합니다. 30일이 지난 대기 중인 작업은 동기화가 중단되지만, 이 확인 절차로 자동 삭제되지는 않습니다. |
7. 이용자의 권리
적용되는 법률에 따라 확인 및 열람, 정정, 삭제 또는 익명화, 기술적·법적으로 적용 가능한 경우 이동, 공유에 관한 정보, 동의 철회, 처리 반대 또는 제한, 그리고 자동화된 처리만으로 이루어진 결정에 대한 재검토를 요청할 수 있습니다. 점검을 거친 코드 기준으로 Muilu는 법적 효과 또는 이와 유사한 중대한 영향을 미치는, 자동화된 처리만으로 이루어진 결정을 사용하지 않습니다.
muilu@centralfox.online로 이메일을 보내 주세요. 계정 이메일과 요청 내용을 적어 주시고, OTP, 액세스 토큰 또는 비밀번호는 절대 보내지 마세요. LGPD에 따라 간소화된 확인/열람 답변은 가능한 경우 즉시 제공되며, 전체 내역은 15일 이내에 제공됩니다. GDPR에 따라 당사는 1개월 이내에 답변하며, 법률이 허용하는 경우에만 연장합니다. 브라질 ANPD 또는 관할 유럽 감독기관에 민원을 제기할 수도 있습니다.
8. 보안
Muilu는 TLS, 수명이 짧은 액세스 토큰, 교체되는 해시 처리된 갱신 토큰, 일회용 코드, 요청 횟수 제한, PostgreSQL 행 수준 보안, 분리된 데이터베이스 역할, 수명이 짧은 서명 URL을 사용하는 비공개 객체 저장소, 미디어 재인코딩 및 EXIF 제거, 암호화된 비밀 정보 저장소, 제한된 컨테이너, 검증된 일일 백업을 사용합니다. 위험이 전혀 없는 시스템은 없으므로, 사고가 의심되면 당사에 연락해 주세요.
9. 아동
Muilu는 16세 미만 아동을 대상으로 하지 않습니다. 16세 미만인 경우 거주 국가에서 요구하는 유효한 승인 없이 계정을 만들거나 개인 데이터를 제출하지 마세요. 아동의 데이터 삭제를 요청하려면 당사에 연락해 주세요.
10. 업체 포털 및 쿠키
업체 포털은 반드시 필요한 자체 쿠키 하나만 사용합니다: __Host-muilu_refresh(HttpOnly, Secure, SameSite=Strict, 경로 /). 최대 30일간 유효하며 불투명한 세션 토큰만 담고 있고, 로그아웃 시 삭제됩니다. 분석, 광고 또는 제3자 쿠키는 없습니다. 액세스 토큰은 브라우저 탭의 메모리에만 머무릅니다.
업체 소유권을 요청하기 위해 보낸 증빙 자료는 비공개입니다. 요청자와 검토 담당자만 볼 수 있으며, 계정 삭제 시 함께 삭제됩니다. 업체가 게시한 사진은 공개되며 출처와 라이선스가 표시됩니다. 업체 페이지의 지도는 OpenStreetMap 데이터로 Muilu 서버에서 생성한 이미지이므로, 방문자의 브라우저는 OpenStreetMap이나 다른 제3자에 접속하지 않습니다.
11. 변경 및 연락처
중요한 변경 사항은 새 버전과 날짜와 함께 이곳에 게시합니다. 현재 버전: 1.2, 날짜: .
개인정보처리자 및 DPO 창구: Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brazil · muilu@centralfox.online · 보조: contato@centralfox.online.