개인정보 처리방침 — Catch-Me
최종 업데이트: 2026-10-15
본 개인정보 처리방침은 Mauber Informatica LTDA(CNPJ 04.510.476/0001-23)가 운영하는 Catch-Me("당사", "앱")가 브라질 개인정보보호법(LGPD) 및 해당되는 경우 EU 일반 개인정보보호법(GDPR)에 따라 이용자의 개인정보를 어떻게 수집, 이용, 보관, 보호하는지 설명합니다.
1. Catch-Me란
Catch-Me는 인공지능이 운영하는 가상의 캐릭터를 발견하고, 매치하고, 대화하는 엔터테인먼트 앱입니다. 캐릭터는 실존 인물이 아니며, 대화는 대규모 언어 모델(AI)에 의해 생성됩니다. 이러한 서비스의 특성이 당사가 어떤 데이터를 왜 처리하는지를 결정합니다.
2. 수집하는 데이터
| 범주 | 예시 | 출처 |
|---|---|---|
| 계정 데이터 | 이름, 이메일, 생년월일, 프로필 사진 | 이용자 또는 소셜 로그인 제공자(Google, Apple, Facebook, X)가 제공 |
| 선호 설정 | 관심 성별, 연령대, 언어, 이용 목적, 콘텐츠 수준 | 온보딩 및 설정에서 이용자가 제공 |
| 대화 내용 | AI 캐릭터와 주고받은 메시지 | 이용 중 생성 |
| 대화 메모리 | 대화의 연속성을 위해 채팅에서 추출한 요약과 사실 | 대화에서 추출 |
| 기기 데이터 | 모델, OS, 설치 식별자, 푸시 알림 토큰 | 자동 수집 |
| 이용·진단 데이터 | 오류/성능 이벤트(Sentry 경유), 모더레이션 기록 | 자동 수집(민감한 데이터는 마스킹) |
| 분석 데이터 | 가명처리된 이용 이벤트(예: 조회한 화면, 스와이프, 매치 — 메시지 내용은 절대 포함하지 않음) 및 IP 주소에서 도출된 대략적 위치(도시/지역) | 자동 수집(PostHog 경유) |
| 구매 데이터 | 크레딧(Lips), 소모품, 사용한 오퍼 내역 | 인앱 경제 이용 시 생성 |
수집하지 않는 것: 정확한 위치(GPS), 전화 연락처, 다른 앱의 콘텐츠. 분석을 위해서는 IP 주소에서 도출된 대략적 위치(도시/지역)만 처리하며, IP 자체는 분석 제공업체에 저장되지 않습니다.
구매 검증을 위해 거래 식별자, 상품, 스토어, 구독 상태 및 크레딧을 처리합니다. 명시적 동의 증거로 버전, 언어 및 동의 시간을 기록합니다. 어트리뷰션이 활성화되면 허용된 광고 식별자, Meta 익명 식별자, Apple AdServices 토큰 및 설치·활성화·구매·갱신 이벤트도 처리합니다. iOS에서 IDFA 접근에는 ATT 허용이 필요합니다. 추적을 거부해도 서비스나 구매가 차단되지 않습니다.
3. 데이터 처리 목적(법적 근거)
- 서비스 운영(계약): 인증, 프로필, 캐릭터와의 대화, 푸시 알림, 크레딧 경제.
- 개인화(계약/정당한 이익): 선호 설정, 언어, 대화 메모리.
- AI 응답 생성(계약): 이용자의 메시지는 캐릭터의 답장을 생성하기 위한 목적으로만 언어 모델 제공업체에 전송됩니다(§4 참조).
- 안전 및 모더레이션(정당한 이익/법적 의무): 자동 콘텐츠 필터, 악용 방지, 모더레이션 기록.
- 진단 및 개선(정당한 이익): 민감한 데이터를 마스킹한 오류·성능 모니터링.
- 제품 측정 및 개선(정당한 이익): 가명처리된 이용 이벤트(조회 화면, 스와이프/매치 등의 동작, 이용 퍼널)와 IP에서 도출된 대략적 위치. 이러한 이벤트에는 대화 내용이나 입력한 텍스트가 포함되지 않습니다.
- 법령 준수(법적 의무): 구매 기록의 세무상 보관.
당사는 개인정보를 판매하지 않습니다. 대화를 광고에 이용하지 않습니다.
4. 제3자 공유(수탁처리자)
서비스 제공에 필요한 수탁처리자에 한해 수탁처리자 범주별로 데이터를 공유합니다(GDPR 제13조(1)(e) "수령인의 범주"; LGPD 제9조/제18조):
| 수탁처리자 범주 | 목적 | 데이터 |
|---|---|---|
| AI 모델 제공업체 | 캐릭터 응답 생성 및 콘텐츠 모더레이션 | 응답과 콘텐츠 검토에 필요한 대화 내용, 기억 및 설정. 메시지에 민감한 데이터를 포함하지 마세요 |
| 클라우드 인프라, 데이터베이스, 네트워크 | 호스팅, 인증, 서비스 보호 | 계정 데이터, 콘텐츠, 기술 트래픽 |
| 플랫폼 알림 서비스(Apple/Google) | 푸시 알림 전송 | 푸시 토큰, 알림 내용 |
| 오류 모니터링 도구 | 기술 진단 | 민감한 데이터를 마스킹한 기술 이벤트 |
| 제품 분석 도구 — PostHog Inc.(미국) | 제품 이용 측정 및 개선 | 가명처리된 이용 이벤트(내부 식별자만, 계정 이름/이메일 없음), 기기 기술 데이터, IP에서 도출된 대략적 위치 — 대화 내용은 절대 포함하지 않음 |
| 소셜 로그인 제공자(Google, Apple, Facebook, X) | 인증 | 이용자가 선택한 제공자의 정책에 따름 |
계약된 수탁처리자의 최신 내부 기록을 유지하고 있으며, 특정 공유에 관한 정보는 §10의 채널을 통해 요청할 수 있습니다.
국제적 데이터 이전이 발생할 수 있습니다(미국 서버). 당사는 수탁처리자와 적절한 계약상 보호 조치를 채택하고 있습니다.
구매 및 어트리뷰션: 앱 스토어와 RevenueCat은 거래, 내부 계정 식별자, 이용 권한 및 크레딧을 처리합니다. Meta와 Apple은 필요한 경우 동의와 기타 적용되는 법적 근거에 따라 광고 측정을 위한 캠페인 데이터 및 허용된 식별자를 받을 수 있습니다. 광고 매칭을 위해 대화 내용, 이름, 이메일 주소 또는 전화번호를 전송하지 않습니다. 시스템 추적 설정은 약관 동의와 별개입니다.
Meta 기여도 측정을 위해 해당 SDK는 광고 성과 측정에 사용자 및 기기 식별자와 앱 내 상호작용 이벤트를 처리할 수 있습니다. SDK 개인정보 보호 매니페스트에는 제3자 광고 및 제품 개인화에 사용될 가능성도 명시되어 있습니다. 구매와 구독의 경우 RevenueCat과 Meta Conversions API 연동은 이벤트 유형, 상품, 금액, 사용 가능한 식별자와 함께 이벤트 매칭을 위한 내부 계정 ID의 해시(`external_id`)를 전송하도록 설정되어 있습니다. 이 해시는 여전히 계정과 연결될 수 있으므로 데이터를 익명화하지 않습니다. ATT 허용 없이 iOS 이벤트를 전송하는 기능은 꺼져 있습니다.
5. 보관 및 삭제
- 메시지: 최대 730일. 기억: 활성 상태에서 만료 시점까지 보관하며, 비활성화된 기억은 90일 후 삭제합니다.
- 콘텐츠 검토 및 알림 로그: 180일. 계정 정보와 동의 이력: 계정이 존재하는 동안.
- 의무적인 세무·운영 기록은 삭제 후 프로필과 직접 연결되지 않은 형태로 필요한 법정 기간 동안 보관될 수 있습니다. 외부 처리업체는 자체 보관 정책도 적용합니다. 해당 데이터 관련 요청은 개인정보 문의 채널로 보내실 수 있습니다.
계정을 삭제하려면 프로필 → 프로필 편집 → 계정 삭제를 이용하세요. 요청 시 접근을 종료하고 프로필, 대화, 매치, 기억, 파일, 잔액, 이용 권한 및 연결된 기기의 지속적인 삭제 절차를 시작합니다. 오류가 발생하면 대기 중인 작업을 재개합니다. 로그인 식별 정보도 삭제됩니다. 삭제는 영구적입니다. 삭제를 요청하기 위해 새 약관에 동의할 필요는 없습니다.
계정을 삭제해도 앱 스토어 청구는 중단되지 않으며 자동 환불되지 않습니다. 갱신을 중단하려면 스토어에서 구독을 취소하세요. 개인정보 요청, 처리업체가 보관하는 데이터 또는 앱에 접근할 수 없는 경우 [email protected]으로 문의하세요. 당사 데이터베이스나 로그에는 IDFA/Advertising ID를 저장하지 않습니다.
6. 이용자의 권리(LGPD/GDPR)
적용되는 규정에 따라 처리 여부 확인, 데이터 열람·정정, 익명화·차단·삭제·이동 요청, 동의 철회 및 정당한 이익에 근거한 처리에 대한 이의 제기를 할 수 있습니다. 앱에서 제공되는 기능을 이용하거나 [email protected]으로 문의하세요. 법정 기한 내에 답변합니다. ANPD 또는 관할 감독기관에 문의할 수도 있습니다.
7. 보안
당사는 기술적·관리적 조치를 채택하고 있습니다: 전송 중 암호화(HTTPS/TLS), 데이터베이스 행 수준 접근 제어(RLS), 안전한 인증(OAuth/PKCE), 자동화된 보관 정책, 기술 로그의 민감 데이터 마스킹, 정기 보안 감사.
8. 최소 연령
Catch-Me는 18세 이상 성인 전용입니다. 당사는 미성년자의 데이터를 고의로 수집하지 않으며, 미성년자의 것으로 확인된 계정은 삭제됩니다.
9. 본 방침의 변경
본 방침은 업데이트될 수 있습니다. 중요한 변경은 앱 또는 이메일로 안내합니다. 상단의 날짜가 현재 버전을 나타냅니다.
10. 문의 및 개인정보
개인정보 관리 주체: Mauber Informatica LTDA, CNPJ 04.510.476/0001-23. 개인정보 및 정보주체 권리 문의: [email protected]. 질문, 권리 행사 및 처리업체와 국제 이전 관련 정보 요청은 이 채널을 이용하세요.
11. 웹사이트의 쿠키 및 기술
catch-me.app 웹사이트는 선택한 언어와 동의 결정을 기억하기 위해 필수 로컬 스토리지를 사용합니다(추적 없음). 방문자 측정은 기본적으로 익명입니다 — 쿠키도 영구 식별자도 사용하지 않습니다(PostHog). 분석 및 마케팅 쿠키/식별자(영구 PostHog, Meta Pixel, 향후 TikTok Pixel)는 사이트 배너에서 동의한 후에만 활성화되며, 푸터의 "쿠키 설정" 링크에서 언제든지 선택을 변경할 수 있습니다. 사이트 측정 데이터에는 본 방침의 보호 조치가 적용됩니다.
12. 이메일, 마케팅 및 참여 추적
가입 후 계정 생성을 확인하고 Catch-Me를 소개하는 환영 이메일을 한 통 보낼 수 있습니다. 필수가 아닌 이메일의 설정은 각 메시지의 개별 링크에서 변경할 수 있습니다. 한 항목의 수신을 중단해도 필수 안내나 다른 항목에는 영향이 없습니다.
당사는 이용자의 이메일 주소를 다음과 같은 목적으로 사용할 수 있습니다.
- 계정 및 보안 알림, 구매 영수증, 약관·개인정보·서비스의 중요 변경 사항, 활성화된 상호작용이나 기능에 대한 알림(예: 캐릭터가 사진을 보내거나 새 콘텐츠가 제공되는 경우)을 포함한 운영 및 거래 관련 안내.
- Catch-Me 및 Mauber Informatica LTDA가 운영하는 기타 앱, 제품 및 서비스의 소식, 혜택, 출시 정보를 포함한 Mauber 마케팅 안내.
운영 안내는 서비스 이행, 법적 의무 준수 또는 정당한 이익을 위해 필요할 수 있습니다. 마케팅 안내는 부여된 허용과 적용 법률에 따라 처리됩니다. Mauber와 관련 없는 회사가 자체 마케팅을 하도록 이용자의 이메일 주소를 공유하지 않습니다.
환경설정과 목록은 앱별로 관리될 수 있습니다. 각 마케팅 이메일에는 Mauber와 관련 앱, 제품 또는 서비스를 명시하고 해당 목록에서 쉽게 탈퇴할 수 있는 방법을 제공합니다. [email protected]으로 Mauber의 모든 마케팅 안내 중단을 요청할 수도 있습니다. 수신 거부는 Catch-Me 이용을 제한하지 않으며 계정, 보안, 구매, 권리 또는 서비스에 관한 필수 메시지는 계속 발송될 수 있습니다.
적용 법률상 허용되고 해당 메시지에 활성화된 경우, HTML 이메일에는 대략적인 열람을 기록하기 위한 작은 비가시 이미지(픽셀)가 포함될 수 있으며, 클릭을 기록하기 위해 링크가 목적지를 열기 전에 추적 주소를 거칠 수 있습니다. 처리되는 데이터에는 이메일 주소 또는 수신자 참조값, 메시지, 날짜와 시간, 전송 또는 반송 상태, 대략적인 열람, 클릭한 링크, IP 주소, 이메일 클라이언트 또는 기기의 기술 정보가 포함될 수 있습니다. 앱이나 제공업체가 이미지를 차단하거나 자동으로 불러올 수 있으므로 열람 정보는 대략적인 신호에 불과합니다. 당사는 전송 확인, 참여 측정 및 안내 개선을 위해 이 데이터를 사용합니다. 민감한 정보를 추론하거나 대화 내용을 광고에 사용하지 않습니다.
Catch-Me 이메일 발송에는 AWS의 Amazon Simple Email Service(Amazon SES)를 사용합니다. Zoho Mail은 메시지와 답장을 받는 데 계속 사용합니다. 이전에 발송에 사용한 ZeptoMail 및 Zoho Campaigns 등의 서비스는 적용되는 보관 기간이 끝날 때까지 과거 기록을 보관할 수 있지만, 새로운 Catch-Me 이메일의 발송 경로로 예정되어 있지는 않습니다. 당사는 발송, 전송, 반송, 열람 및 클릭 메타데이터를 내부적으로 최대 180일 동안 보관할 수 있습니다. 허용, 수신 거부 및 발송 제외 기록은 이용자의 선택을 입증하고 존중하며 법정 기한을 준수하는 데 필요한 기간 동안 보관될 수 있습니다.