개인정보 처리방침

운영자

MindHaOS(「본 앱」)은 개인 정리용 애플리케이션입니다. 연락처: [email protected] · 55 1013 2542.

수집하는 데이터

• 계정: 이메일 주소와 암호화된 비밀번호로, 백엔드 제공사인 Supabase가 관리합니다.
• 앱 데이터: 방에 기록한 내용(루틴, 식사, 재정, 메모, 사진 등). 먼저 기기 안에 있고, 동기화를 켜면 집이 기기 사이를 따라다닐 수 있도록 전송 구간을 암호화해 저희 서버와 동기화됩니다.
• 결제: RevenueCat과 Stripe가 처리합니다. 카드를 보거나 저장하는 일은 결코 없으며, 구매와 구독의 상태만 받습니다.
• AI 사용: 소모된 크레딧의 집계만 (대화 내용은 포함하지 않습니다. 내용은 각 응답을 생성하기 위해서만 AI 제공사로 전송되며 학습에 쓰이지 않습니다).
• 카메라와 마이크: 켤 때만 사용합니다(AR 마스크, 채팅에 보낼 사진, 음성 받아쓰기). 마스크는 기기에서 처리하며, 받아쓰기 음성과 채팅에 첨부한 사진은 그 응답을 생성하기 위해서만 AI 제공사로 전송됩니다.
• 건강·웰빙 데이터: 운동, 식사, 약, 진료 예약, 주기에 대해 기록한 내용은 다른 앱 데이터와 똑같이 당신을 위해 저장되며, 판매하거나 광고에 사용하지 않습니다.

건강 기능의 범위

MindHaOS은 개인용 플래너이며 의료 앱이 아닙니다. 건강 기능은 당신이 직접 적는 기록과 알림일 뿐입니다. 이 앱은 진단하지 않고, 증상을 해석하지 않으며, 용량이나 치료를 권하지 않고, 약물 상호작용을 확인하지 않으며, 의료 전문가와의 상담을 대신하지 않습니다. 주기 예측은 당신이 입력한 데이터만으로 계산한 참고값입니다. 의료 기기나 의료 제품이 아니며, 진료 기록, 보험사, 의료기관과 연결되지 않습니다.

이용 목적

• 계정, 구매, 구독에 접근할 수 있게 하기 위해.
• 기기 사이에서 데이터를 동기화하고 백업하기 위해.
• 보유한 크레딧으로 AI 기능을 구동하기 위해.
• 데이터를 판매하지 않으며, 광고 목적으로 제3자와 공유하지 않습니다.

기기에 저장되는 정보

앱은 작동을 위해 사용자의 기기에 정보를 저장하고 읽습니다. 로컬 데이터베이스(IndexedDB)에는 집 데이터와 파일이, 브라우저 로컬 저장소에는 언어·테마·시작 화면 상태 같은 설정과 로그인 상태를 유지하는 세션 토큰이 저장됩니다. 광고, 분석, 추적을 위한 자체 쿠키나 유사 기술은 사용하지 않습니다. 브라우저 설정에서 모두 삭제하거나 앱을 삭제하면 됩니다.

연동된 서비스는 사용자가 이용할 때 기기에 정보를 저장하거나 읽을 수 있습니다. 로그인 및 YouTube API Services 승인 시의 Google(Google 쿠키 정책 참고), 해당 계정을 연결할 때의 TikTok과 Meta가 그렇습니다. 해당 정보는 각 사가 자체 정책에 따라 관리합니다.

연결된 소셜 미디어 계정

YouTube, TikTok, Facebook, Instagram 계정을 연결하면 해당 서비스가 주는 액세스 토큰을 서버에 암호화해 보관하고, 선택한 계정이나 페이지의 이름과 사진도 함께 저장해요. 이 정보는 오직 당신이 동영상 편집기에서 게시하기로 한 영상을, 게시를 누르는 그 순간에 당신의 계정에 올리는 데만 씁니다. 당신의 영상, 게시물, 댓글, 메시지 등 그 계정의 다른 데이터는 읽지 않고, 저희 임의로 무언가를 올리는 일도 없어요. 토큰은 설정 → 연결된 계정에서 연결을 끊거나 MindHaOS 계정을 삭제할 때까지 보관되며, 각 서비스의 보안 설정에서 권한을 취소할 수도 있어요 (Google: myaccount.google.com/permissions).

YouTube의 경우 앱은 YouTube API Services를 사용해요. 계정을 연결하면 YouTube 서비스 약관에 동의하는 것이 되고, Google 개인정보처리방침이 적용돼요.

데이터를 보호하는 방법

앱과 우리 서버 사이를 오가는 모든 것은 HTTPS/TLS로 전송 중 암호화되고, 동기화한 데이터는 Supabase 인프라에 저장될 때도 암호화됩니다. 비밀번호는 평문으로 저장되지 않습니다. Supabase Auth는 해시만 보관합니다. 각 계정은 다른 계정과 분리되어 있습니다. 테이블에는 행 단위 격리가 켜져 있고, 서버 함수만이 네 세션을 확인한 뒤에 네 데이터를 읽고 쓸 수 있습니다. 관리자 접근은 서비스를 운영하는 사람으로 제한되며, 네 집의 내용을 들여다보는 사람은 없습니다. 네 데이터는 판매하지 않고, 광고에 쓰지 않으며, AI 모델 학습에도 사용하지 않습니다.

연결한 소셜 계정의 토큰은 민감한 데이터이므로 보호가 한 겹 더 있습니다. 저장하기 전에 256비트 AES-GCM으로 암호화하며, 그 키는 서버 비밀로만 존재합니다. 코드에 들어 있지 않고, 네 기기로 전송되지 않으며, 데이터베이스에서 읽을 수도 없습니다. 앱은 토큰을 받지 않습니다. 연결된 계정을 조회해도 이름과 사진, 만료일만 돌아옵니다. 토큰은 서버 안에서, 네가 요청한 영상을 게시하는 그 순간에만 복호화되고 다른 용도로는 쓰이지 않습니다. 계정 연결을 끊거나 네 계정을 삭제하면 바로 지워지고, 매일 도는 작업이 쓰이지 않는 연결을 점검해 더 이상 유효하지 않은 것을 삭제합니다.

구독을 해지하면

로컬 데이터는 기기에 그대로 남습니다. 동기화된 데이터는 보관되며(재구독 전까지 접근 불가), 계정을 삭제하면 완전히 지울 수 있습니다.

계정과 데이터를 지우는 방법

앱에서: 에디터 → 설정 → 계정. 삭제하면 사용자, 동기화 데이터, 파일이 저희 서버에서 사라지며, 법이 보관을 요구하는 청구 기록만 남습니다.

제공사

• Supabase(데이터베이스, 인증, 파일).
• RevenueCat과 Stripe(구매, 구독, 결제).
• Anthropic과 Google(요청 시 AI 응답과 이미지).
• OpenAI(요청 시 음성 전사와 AI 이미지 대체).

변경

본 방침이 바뀌면 새 버전을 날짜와 함께 여기에 게시합니다. 문의는 연락처 이메일로 받습니다.