개인정보 처리방침

1. 개인정보 처리자와 연락 방법

• 처리자(controlador): Erick Torres가 운영하는 독립 프로젝트 Falafy. [소유자가 작성해야 함: 처리자의 성명 또는 상호, CPF/CNPJ(브라질 개인·법인 납세자 번호), 우편 수신 주소]
• 개인정보 보호책임자(encarregado, DPO): [소유자가 작성해야 함: 책임자 성명과 전용 이메일(예: privacidade@falafy.com.br)]. 이메일이 공개되기 전에는 앱 안의 "Suporte Falafy" 연락처로 개인정보 관련 요청을 할 수 있습니다.
• 감독 기관: 답변에 만족하지 못하시면 Autoridade Nacional de Proteção de Dados (ANPD, 브라질 국가 개인정보보호청)에 민원을 제기할 수 있습니다.

2. 처리하는 데이터

직접 입력하는 데이터

• 가입 정보: 이메일, 사용자 이름, 표시 이름, 비밀번호, 생년월일. 비밀번호는 argon2 해시로만 저장되며 평문으로는 저장되지 않습니다. 생년월일은 최소 연령과 18세 미만을 위한 보호 조치(9항)를 적용하는 데 쓰이며, 프로필에 표시되지 않고 가입 후에는 앱에서 변경할 수 없습니다.
• 약관 동의: 동의한 이용약관과 이 방침의 버전, 동의한 날짜.
• 신고: 메시지나 사람을 신고하면 사유, 직접 적은 세부 내용, 신고된 메시지 텍스트의 사본을 보관합니다.
• 프로필(선택): 직접 입력하기로 한 경우 사진, 소개, 호칭, 색상, 프레임, 사용자 지정 상태, 프로필 링크, 시간대, 근무 시간.
• 콘텐츠: 텍스트 메시지, 음성 메시지, 첨부 파일(이미지, 영상, 파일), 반응, 투표, 이벤트, 메모, 스토리, 직접 만든 서버, 채널, 역할.
• 관계: 친구 목록, 친구 요청, 차단, 서버와 대화 참여 정보.

사용하면서 생성되는 데이터

• 세션: 기기 이름, 생성일, 마지막 사용일, 각 세션의 유효 기간. 어디에 로그인되어 있는지 확인하고 종료할 수 있게 하기 위한 것입니다.
• 계정 보안: 2단계 인증 비밀값(AES-256-GCM으로 암호화), 백업 코드(해시만), 시도 횟수 카운터.
• IP 주소: 로그인 시도와 과도한 요청을 제한하기 위해(남용 방지) 그 순간 메모리에서만 사용합니다. 가입 시에는 초대 프로그램의 사기를 막기 위해 IP의 솔트 해시도 저장합니다. 또한 Marco Civil da Internet(브라질 인터넷 기본법)이 요구하는 접속 기록(로그인, 세션 갱신, 앱 접속마다의 IP, 포트, 날짜와 시간)을 6개월 동안 보관합니다. 6항을 참고하세요.
• 접속 상태와 활동: 상태(온라인, 자리 비움 등)는 접속해 있는 동안 메모리에만 있습니다. "게임 X 플레이 중"은 옵션을 켠 경우에만 활성화되며 데이터베이스에 저장되지 않습니다.
• 푸시 알림: 브라우저 알림을 허용하면 브라우저가 제공하는 구독의 기술적 주소(endpoint와 키)를 저장합니다.
• 환경설정: 알림, 개인정보, 화면 모양, 레이아웃 설정.

수집하지 않는 것

• 사이트와 앱에서 분석 도구, 광고 픽셀, 추적기를 사용하지 않습니다.
• 데이터를 판매하지 않고 광고도 보여 주지 않습니다.
• 음성·영상 통화와 화면 공유를 서버에 녹화하지 않습니다. 클립은 기능을 켰을 때 내 컴퓨터에만 저장됩니다.
• 소음 억제는 내 기기에서 실행되며, 오디오가 외부 서비스로 전송되지 않습니다.
• 전화번호, 연락처 목록, 신분증을 요구하지 않습니다.

3. 사용 목적과 법적 근거

4. 공유 대상

데이터를 판매하거나 대여하지 않습니다. 일부 제3자 서비스가 운영에 참여합니다.

• 호스팅: 브라질 상파울루 리전의 Oracle Cloud 서버에 데이터베이스와 업로드된 파일이 있습니다.
• 푸시 알림: 사용하는 브라우저의 푸시 서비스(예: Google, Mozilla, Apple, Microsoft)가 암호화된 알림을 받아 기기로 전달합니다. 기기별로 알림 내용을 숨길 수 있습니다.
• GIF: GIF 검색과 이미지는 Falafy 자체 프록시를 거칩니다. 제공업체(KLIPY)는 검색어와 Falafy 서버를 볼 뿐 내 IP나 계정은 보지 못합니다.
• 링크 미리보기: 메시지에 링크가 있으면 Falafy 서버가 페이지를 불러와 미리보기를 만듭니다. 방문되는 사이트는 사용자가 아니라 Falafy 서버를 봅니다. 미리보기는 끌 수 있습니다.
• 같이 보기(YouTube): 영상은 내 기기에 직접 불러오는 YouTube 플레이어(youtube-nocookie.com)에서 재생되며, Google은 자체 정책에 따라 내 IP와 플레이어의 기술 데이터를 받습니다.
• 사이트 글꼴: falafy.com.br 페이지는 Google Fonts의 글꼴을 불러오며, 이때 내 IP가 Google에 노출됩니다.
• 다른 사용자: 서버와 대화에 게시한 내용은 권한에 따라 참여자에게 보입니다.
• 수사·사법 기관: 유효한 법원 명령이나 법적 요청이 있는 경우.

이러한 서비스 중 일부(푸시, YouTube, Google Fonts)는 브라질 밖에서 데이터를 처리할 수 있습니다. 이 국외 이전은 사용자가 요청한 서비스를 제공하기 위해 LGPD 제33조에 따라 이뤄집니다.

5. 보관 기간

• 계정과 프로필: 계정이 존재하는 동안.
• 계정 삭제: 삭제하면 이메일, 프로필, 사진, 친구 관계, 서버 참여, 세션, 2FA, 푸시 구독, 메모, 스토리, 배지, 즐겨찾기, 환경설정을 삭제합니다. 기본적으로 서버와 대화에서 보낸 메시지는 다른 참여자의 기록이 깨지지 않도록 그대로 남지만 "삭제된 사용자"가 보낸 것으로 표시됩니다. 삭제 화면에서 "내가 보낸 모든 메시지도 삭제"를 선택하면 계정과 함께 메시지도 삭제되며, 해당 메시지의 첨부 파일은 24시간 이내에 서버에서 제거됩니다.
• 접속 기록(Marco Civil): 6개월이며, 법이 요구하므로 계정을 삭제한 뒤에도 보관하고 그 후 자동으로 삭제합니다.
• 신고: [소유자가 작성해야 함: 신고 보관 기간(예: 검토에 필요한 동안, 소송 방어를 위해 최대 5년)]
• 메시지와 첨부 파일: 내가 삭제할 때까지, 서버나 채널이 삭제될 때까지, 또는 관리로 제거될 때까지.
• 스토리: 24시간.
• 세션: 사용하지 않은 지 30일이 지나거나 내가 종료할 때까지.
• 데이터 내보내기 파일: 24시간 동안 내려받을 수 있습니다.
• 서버 기술 로그: 모든 요청이 아니라 오류와 경고만 기록하며, 진단에 필요한 기간 동안 보관합니다.

6. 접속 기록(Marco Civil da Internet)

Marco Civil da Internet(브라질 인터넷 기본법, 법률 12.965/2014) 제15조는 영리 목적의 법인으로 조직된 애플리케이션 제공자가 접속 기록(날짜, 시간, IP)을 6개월 동안 비밀로, 안전한 환경에서 보관하도록 의무화합니다. Falafy는 이미 이 기록을 보관하고 있습니다. [소유자가 작성해야 함: 프로젝트가 제15조의 적용 대상인지 법률 자문으로 확인]

• 보관하는 것: 로그인, 세션 갱신, 앱의 서버 접속마다의 IP 주소와 출발지 포트, 날짜와 시간(시간대 포함, UTC), 계정과 세션. 메시지나 열어 본 페이지마다 기록하지는 않습니다.
• 보관 기간: 6개월. 매일 실행되는 작업이 오래된 기록을 자동으로 삭제합니다. 수사·사법 기관은 법원 명령으로 특정 기록을 더 오래 보관하라고 요청할 수 있습니다(제15조 제2항).
• 보안과 비밀 유지: IP는 데이터베이스에서 암호화(AES-256-GCM)되어 있고, 앱 화면이나 API 어디에도 나타나지 않으며, 서버에서 책임자만 읽을 수 있고 모든 조회가 기록됩니다(Decreto 8.771/2016(브라질 인터넷 기본법 시행령) 제13조).
• 제공 시점: 이 데이터를 요구할 법적 권한이 있는 기관의 법원 명령이나 요청이 있는 경우에만 제공합니다(Marco Civil 제10조, 제22조).

7. 정보주체의 권리

LGPD(Lei Geral de Proteção de Dados, 브라질 개인정보보호법, 법률 13.709/2018) 제18조에 따라 다음을 요청할 수 있습니다. 데이터 처리 여부 확인, 열람, 정정, 불필요하거나 법에 맞지 않게 처리된 데이터의 익명화·차단·삭제, 이동, 동의에 따라 처리된 데이터의 삭제, 공유 대상에 대한 정보, 동의하지 않을 수 있는 가능성에 대한 정보, 동의 철회. 정당한 이익에 근거한 처리에는 반대할 수도 있습니다.

• 앱에서 바로: 설정에서 프로필을 수정하고, 설정 > 개인정보 및 보안에서 데이터 사본(프로필, 보낸 메시지, 친구 관계, 서버, 세션, 약관 동의, 접수한 신고가 담긴 ZIP 파일, 하루 최대 3회 요청)을 내보내고, 세션을 종료하고, 알림, 링크 미리보기, "게임 X 플레이 중"을 끄고, 계정을 삭제할 수 있습니다(메시지도 함께 삭제하는 옵션 포함).
• 그 밖의 요청: 위의 책임자 연락처나 앱의 "Suporte Falafy"로 보내 주세요. 15일 이내에 답변합니다.

8. 보안

사이트, 앱, API, 통화에서 전송 구간 암호화(HTTPS/TLS)를 사용하고, 비밀번호는 argon2로 저장하며, 선택형 2단계 인증과 세션 관리를 제공합니다. 메시지 종단 간 암호화는 아직 개발 중이며, 현재 메시지는 이 방식의 암호화 없이 Falafy 서버에 저장됩니다. 어떤 시스템도 완벽하지 않습니다. 중대한 위험이 있는 보안 사고가 발생하면 LGPD가 요구하는 대로 영향을 받은 분들과 ANPD에 알리겠습니다. 자세한 내용은 보안 및 개인정보에 있습니다.

9. 아동과 청소년

Falafy는 아동을 대상으로 하지 않습니다. 계정을 만들려면 최소 만 13세 이상이어야 합니다. [소유자가 작성해야 함: 법률 자문으로 최소 연령을 확인하고, 바뀌면 서버의 MIN_SIGNUP_AGE도 함께 조정]

• 현재의 확인 방법: 가입 화면은 최소 연령을 미리 알려 주지 않고 생년월일을 묻습니다. 최소 연령 미만으로 답하면 가입이 종료되고 해당 기기와 네트워크에서 24시간 동안 새 시도가 차단됩니다. 생년월일은 이후 앱에서 변경할 수 없고, 누구나 최소 연령 미만으로 보이는 계정을 신고할 수 있으며 신고는 팀이 검토합니다. [소유자가 작성해야 함: ECA Digital(브라질 아동·청소년 디지털 보호법, 법률 15.211/2025)은 신뢰할 수 있는 연령 확인 장치를 요구하며 자기 신고만으로는 충분하지 않음. 법률 및 기술 검토 후 채택한 추가 장치를 여기에 기술]
• 18세 미만을 위한 보호 조치: 계정은 처음부터 친구만 다이렉트 메시지를 보낼 수 있고, 친구 요청은 친구의 친구만 보낼 수 있으며, 소개, 통계, 활동, 현지 시간은 친구에게만 보이고, 친구가 아닌 사람의 이미지와 영상은 항상 흐리게 처리되고(서버 안에서도 마찬가지), 프로필은 모르는 사람의 사용자 이름 검색에서 제외됩니다. 아무에게나 다이렉트 메시지나 친구 요청을 열 수 없습니다. Falafy는 광고를 보여 주지 않고 누구에 대해서도 광고용 프로파일링을 하지 않습니다.
• 보호자: [소유자가 작성해야 함: ECA Digital에 따른 보호자 관리 장치와 만 16세 미만 계정을 보호자 계정에 연결하는 장치] 아동의 계정을 발견했거나 보호 중인 청소년의 계정 삭제를 요청하려는 보호자는 책임자나 Suporte Falafy에 문의할 수 있습니다.

10. 쿠키와 로컬 저장소

사이트와 앱은 추적용이나 광고용 쿠키를 사용하지 않습니다. 서비스가 동작하는 데 꼭 필요한 것만 사용하므로 이에 대한 동의는 요청하지 않고 안내만 드립니다.

• 웹 버전(falafy.com.br/app): 로그인 상태를 유지하는 falafy_rt라는 세션 쿠키(HttpOnly, Secure, SameSite=Strict, 최대 30일 유효)와, 환경설정, 임시 저장, 이미 본 저장소 안내를 위한 브라우저 로컬 저장소.
• Windows 앱: 세션 토큰은 운영체제가 보호하는 방식으로 저장되고, 환경설정과 임시 저장은 앱의 로컬 저장소에 있습니다.

앱이나 브라우저의 데이터를 지우거나 로그아웃하면 이 정보가 제거됩니다.

11. 방침의 변경

이 방침이 중대하게 바뀌면 변경이 적용되기 전에 앱에서 알려 드립니다. 앱이 새 버전을 보여 주고 계속 이용하려면 다시 동의하도록 요청합니다. 마지막 업데이트 날짜는 페이지 상단에 있고, 동의한 버전은 설정 > 정보에 표시됩니다.