개인정보 처리방침

Sea Pals는 캐나다 온타리오주의 회사인 Baseline Forge Inc.(이하 ‘우리’)가 운영해요. 우리는 이용자의 데이터를 어떻게 쓸지 정하며, 개인정보처리자로서 책임을 져요. 이 방침과 그 준수에 대해서는 우리의 개인정보 보호책임자가 책임지며, hello@seapals.app(으)로 연락할 수 있어요. 사람이 읽어요.

• 로그인 정보: Apple, Google 또는 이메일 주소이며 Clerk가 처리해요. 다시 가입하더라도 이용 정지와 연령 제한이 유지되도록, 로그인에 쓴 정보의 ID와 해시 처리한 식별값을 보관해요.
• 생년월일: 어느 바다에 들어갈지 정해요. 다른 사람에게는 나이만 보이고 생년월일은 보이지 않아요.
• 성별(여성, 남성, 논바이너리)과 만나고 싶은 사람(여성, 남성, 모두).
• 이름, 해달, 좋아하는 것, 언어, 도시와 그 시간대. 앱이 위치를 한 번 쓰도록 허락하면 가까운 도시만 골라 대략적으로 줄여서 쓰고, 정확한 위치는 보관하지 않아요.
• 프로필 사진: 추가한 경우에만요.
• 이용자가 쓰고 보내는 것: 편지, 유리병, 채팅 메시지, 메모, 책 페이지, 공유하기로 한 사진과 음성 메시지.
• 녹음해서 보내는 음성 메시지: 녹음 파일, 길이, 채팅에 보이는 소리 파형. 앱은 녹음하는 동안에만 마이크를 쓰고, 녹음은 이용자가 보낼 때만 기기 밖으로 나가요.
• 친구, 차단, 알림 끄기, 신고.
• 이용자가 보내 주는 아이디어와 의견: 쓴 글, 추가한 경우 스크린샷, 그리고 함께 전달되는 앱 버전, 빌드, 운영체제, 휴대폰 모델, 언어.
• 로그인한 휴대폰이나 브라우저마다 만드는 무작위 ID(하드웨어 ID는 쓰지 않아요)와 그에 딸린 푸시 토큰 또는 브라우저 푸시 구독. 알림을 보내고 위젯을 업데이트하는 데 써요. 휴대폰 앱으로 로그인하면, 우리가 이용 정지한 계정이 같은 휴대폰으로 돌아오지 못하도록 그 휴대폰 ID의 식별값(해시 처리)도 보관해요.
• 기술 정보: 앱이 접속을 확인할 때 보내는 앱의 플랫폼, 버전, 빌드, 그리고 Apple로 로그인한 경우 계정을 삭제할 때 그 로그인을 끝낼 수 있도록 Apple이 우리에게 주는 토큰.
• 온라인 여부, 마지막 접속 시각, 입력 중인지 여부, 메시지를 읽었는지 여부. 친구만 볼 수 있고, 두 사람 모두 켜 두었을 때만 보여요.
• IP 주소. 앱이나 이 사이트가 우리의 호스팅 및 로그인 서비스 제공업체와 통신할 때마다 이 업체들이 IP 주소를 보고 로그에 잠시 남겨요. 계정과 함께 보관하지는 않아요. 사이트의 도구가 악용되지 않도록, 방문자의 주소를 알아볼 수 없게 바꾼 형태(솔트를 더해 해시 처리)로 최대 7일 동안 보관해요.
• 로그인한 곳(IP 주소로 알아내요): 나라와 네트워크 종류(예: 집, 모바일, 개인정보 보호 릴레이, VPN, 데이터 센터, Tor), 그리고 VPN, 데이터 센터, Tor라면 네트워크 이름. 그 주소나 거기서 알 수 있는 도시는 보관하지 않아요. 또 휴대폰의 시간대·지역 설정과, Android에서는 SIM 카드의 나라(전화번호는 보관하지 않아요).
• 휴대폰 앱으로 가입할 때: iPhone에서는 App Store 나라, Android에서는 앱을 Google Play에서 받았는지 여부. 새 계정을 만들 때만 쓰고 보관하지 않아요. 가입을 거절하면 그 이유만 기록해요.
• 사기 신호: 편지로 만난 사람과의 채팅에서 메시지가 우리의 사기 규칙에 걸리면, 어떤 규칙에 걸렸는지, 걸린 부분 주변 메시지의 짧은 발췌, 그리고 점수. 계정의 기기, 네트워크, 위치, 활동에 관한 신호도 짧은 메모와 함께 이 점수에 더해질 수 있어요.
• 앱 사용에 관한 몇 가지 기록(어떤 화면이 열렸는지, 보내기가 성공했는지)과 오류 보고서. 편지나 메시지 내용은 들어 있지 않아요. 또 누구와도 연결하지 않고, 안전 확인이 어떻게 작동하는지에 관한 횟수를 기록해요.
• 계정 없이 사이트의 도구를 쓰는 경우(우정 퀴즈나, 친구가 자기 책에 채워 달라고 부탁한 페이지 등): 입력한 이름과 답변.

섬을 만들고, 편지와 친구를 이용자에게 전하고, 알맞은 날씨와 시간을 보여 드리고, 모두를 안전하게 지키고, 고장 난 곳을 고치기 위해서예요.

입력한 생년월일로 어느 바다에 들어갈지 정해요. 신고로 성인이라는 점이 의심되면, 담당자가 확인하는 동안 성인 바다에 들어가지 않아요. 성별과 만나고 싶은 사람은 어떤 새로운 사람이 이용자에게 닿을 수 있는지, 이용자가 누구에게 닿을 수 있는지 정해요. 이 선택은 양쪽에 모두 적용돼요. 보내 주신 아이디어와 의견은 앱을 나아지게 하려고 읽어요. 모르는 사람끼리 주고받는 내용은 우리 서버 안의 규칙 필터로 확인하고, 편지로 만난 두 사람의 채팅은 만난 뒤 한동안 우리 서버가 돈 요구와 그 밖의 사기 징후가 있는지도 확인해요. 코드나 링크로 추가한 친구와의 채팅, 그리고 그룹 채팅은 이런 식으로 확인하지 않아요. 로그인한 곳, 기기, 활동은 가짜 계정과 사기 계정으로부터 Sea Pals를 지키고, 가입하는 곳에서 Sea Pals를 이용할 수 있는지 확인하는 데 써요. 또한 약관을 집행하고, Sea Pals와 이용자들을 법적 청구로부터 지키는 데 필요한 기록을 보관하고, 법을 따르기 위해서도 데이터를 써요. 데이터를 판매하지 않으며, 도달 범위나 노출, 유리병도 판매하지 않아요. 광고도 없어요.

• 이용자에게 앱을 제공하기 위해서(내 섬, 편지, 친구, 채팅): 이용자와 맺은 계약을 이행하기 위한 거예요.
• 안전을 지키기 위해서(규칙 필터, 사기 확인, 새 계정 확인, 기기·네트워크·위치 신호 포함), 그리고 앱 사용 현황을 세기 위해서: 사기와 악용을 막는 데 대한 우리와 Sea Pals 모든 이용자의 정당한 이익이에요. 이용자의 권리와 견주어 따져 보며, 반대하려면 우리에게 편지를 보내 주세요.
• 법적 청구의 제기, 행사 또는 방어에 필요한 기록을 보관하기 위해서: 우리의 정당한 이익이에요.
• 위치와 알림처럼 선택해서 쓰는 기능: 이용자의 동의에 따라요. 언제든 끌 수 있어요.
• 법에서 요구할 때(예: 정당한 법적 요청에 답하거나 아동 학대 자료를 신고할 때): 법적 의무에 따라요.

안전 조치의 일부는 사람이 살펴보기 전에 피해를 막을 수 있도록 자동으로 이루어져요. 모두 사람이 다시 살펴볼 수 있어요:

• 규칙 필터는 새로운 사람이 보낸 메시지에 연락처, 링크, 결제 정보가 들어 있으면 막을 수 있어요. 이때 안내가 보이고 메시지를 고칠 수 있어요. 막힌 메시지는 사람이 그 판단을 확인할 수 있도록 보관돼요.
• 우리의 사기 확인은 편지로 만난 사람들 사이의 채팅 메시지에 점수를 매겨요. 계정의 기기, 네트워크, 위치, 활동에 관한 신호가 점수에 더해질 수 있어요. 점수가 높으면 그 사례가 운영팀에 전달돼요. 새 계정의 분명한 사례에서는 사람이 살펴보기 전에 계정이 정지될 수 있고, 그 뒤에 사람이 검토해요.
• 누군가 나이에 맞지 않는 바다에 있는 것 같다는 신고가 들어오면, 사람이 확인하는 동안 그 사람의 바다가 일시 정지될 수 있어요.
• 서로 다른 여러 사람이 신고하면 주의 안내가 가거나, 사람이 살펴볼 때까지 그 사람을 찾을 수 있는 사람이 제한될 수 있어요.
• 가입이 이루어지는 곳, 앱을 설치한 방식, 또는 우리가 이용 정지한 계정과 연결된 기기를 이유로 새 계정을 거절할 수 있어요.

앱의 알림에서 또는 hello@seapals.app(으)로 편지를 보내 이의를 제기할 수 있어요. 사정을 설명하고 결정에 이의를 제기해 사람에게 다시 결정해 달라고 할 수 있어요.

• 친구는 이용자가 섬과 프로필에 올린 것을 볼 수 있어요.
• 편지로 만난 새로운 사람은, 그 만남이 이어지는 동안 이용자의 섬을 열어 볼 수 있어요. 이름, 나이, 성별 표시, 나라와, 대도시에 산다면 도시 이름, 대략적인 거리(100km 안이면 ‘가까이’), 해달, 쓰는 언어, 관심사, 프로필 사진이 보여요. 새로운 사람의 사진을 끈 사람에게는 사진이 보이지 않아요.
• 생년월일, 정확한 위치, 접속 여부, 사용자 이름은 절대 보이지 않아요.
• 만나고 싶은 사람이 누구인지는 아무에게도 보이지 않아요.
• 아이디어와 의견은 운영팀만 읽어요.
• 검토 담당자는 사례를 판단하기 위해 신고된 내용과 위의 사기 신호를 봐요.

입력한 생년월일에 따라, 청소년과 성인은 서로를 새로운 사람으로 볼 수 없어요.

앱을 운영하려고 몇몇 서비스를 이용해요. 이들은 이용자의 데이터를 우리 대신 처리하며, 다른 목적으로 쓸 수 없어요. 괄호 안은 각 서비스가 데이터를 처리하는 곳이에요:

• Supabase(영국)는 앱의 데이터를 저장해요.
• Cloudflare(전 세계)는 앱의 서버를 운영하고, 사진과 음성 메시지를 저장하고, 앱의 트래픽을 전달해요. 요청이 어느 나라, 어떤 종류의 네트워크에서 오는지 우리에게 알려 줘요. 웹에서 가입할 때는 Clerk를 위해 이용자가 봇이 아닌 사람인지도 확인하며, 이때 IP 주소와 브라우저 정보를 봐요.
• Convex(미국)는 우리의 이전 서버를 운영했고, 우리가 삭제할 때까지 예전 데이터의 사본을 보관해요.
• Clerk(미국)는 로그인을 처리해요.
• Vercel(전 세계)은 이 웹 페이지와 웹 앱을 호스팅하고, Vercel Web Analytics는 쿠키 없이 방문을 세어요.
• PostHog(독일, EU)는 앱과 이 웹사이트의 사용 현황을 세어요. 화면 녹화와 광고 ID는 쓰지 않아요.
• Sentry(독일, EU)는 편지와 메시지 내용을 지운 오류 보고서를 모아요.
• Apple WeatherKit(전 세계)은 내 도시의 날씨를 알려 줘요.
• Expo(미국)는 푸시 알림과 앱 업데이트를 전달해요.
• Apple과 Google(전 세계)은 푸시 알림을 전달하고, 이용자가 고르면 로그인도 도와요. Android에서는 Google Play가 업데이트가 있을 때 앱에 알려 줘요. 웹 앱에서는 브라우저의 푸시 서비스가 알림을 전달해요.
• Google ML Kit(전 세계)는 Android 휴대폰에서 번역, 언어 감지, 친구 코드 스캔을 휴대폰 안에서 처리해요. 글은 휴대폰 밖으로 나가지 않지만, Google이 익명의 사용 데이터와 진단 데이터를 받을 수 있어요.

편지, 메시지, 사진, 음성 메시지를 검사하려고 외부 서비스로 보내지 않아요. 바뀌게 되면 이 페이지를 먼저 고칠게요.

카드를 공유할 때는 휴대폰의 공유 시트에서 보낼 곳을 직접 골라요. Spotify 노래 링크를 추가하면 앱이 Spotify에 노래 제목과 커버를 요청하므로, Spotify도 그 요청을 보게 돼요.

꼭 필요할 때는 데이터를 공유하기도 해요. 법을 따르거나 정당한 법적 요청에 답할 때, 아동 성적 학대 자료를 캐나다 아동보호센터(Canadian Centre for Child Protection, Cybertip.ca), 미국 실종·착취아동센터(NCMEC), 경찰에 신고할 때, 누군가를 심각한 위해로부터 보호할 때, 그리고 약관을 집행하거나 법적 청구에 대해 방어할 때예요. Sea Pals나 우리 회사가 매각되거나 합병되면 이용자의 데이터는 새 소유자에게 넘어가며, 새 소유자는 이 방침의 약속을 지키거나 바꾸기 전에 이용자에게 알려야 해요.

앱의 데이터는 영국에 저장되고, 우리 팀은 캐나다에서 일하고, 우리가 이용하는 서비스 중 일부는 미국 또는 전 세계에 있어서, 이용자의 데이터가 사는 나라 밖(EU, 영국, 한국, 일본 밖 포함)에서 처리될 수 있어요. EU는 영국이, EU와 영국은 캐나다가 개인정보를 적정하게 보호한다고 인정하고 있어요. 그 밖의 이전에는 표준계약조항이나 데이터 프라이버시 프레임워크처럼 법이 인정하는 보호 장치, 또는 사는 곳의 비슷한 장치를 바탕으로 해요. 다른 나라에서 처리되는 데이터는 그 나라의 법을 적용받으며, 그 나라의 법원, 경찰, 그 밖의 당국이 접근할 수 있어요. 더 알고 싶으면 편지를 보내 주세요.

최소 연령은 대부분의 나라에서 13세, 호주에서 16세, 한국에서 14세예요. 거주 도시의 나라에 따라 적용되는 최소 연령이 정해져요.

13세부터 17세까지는 청소년 바다에서 다른 청소년만 만나요. 성인과 같은 이유로 같은 정보를 보관하지만, 처음부터 아주 비공개에 가깝게 시작해요. 새로운 사람에게는 생년월일, 정확한 위치, 접속 상태, 사용자 이름이 보이지 않고, 사진은 이용자가 ‘좋아요’라고 한 뒤에만 오는데 처음에는 꺼져 있어요. 광고는 없고, 청소년의 데이터를 광고용으로 분석하지도 판매하지도 않아요. 보호자는 hello@seapals.app(으)로 연락해 청소년의 섬을 보거나, 고치거나, 삭제해 달라고 요청할 수 있어요.

최소 연령보다 어린 사람이라는 것을 알게 되면 계정을 닫고 그 데이터를 삭제하며, 다시 가입하지 못하게 하는 데 필요한 것만 보관해요. 보호자는 hello@seapals.app(으)로 알려 줄 수 있어요. 만 18세가 되면 성인 바다로 옮겨 가요.

• 섬이 있는 동안에는 섬을 보여 주는 데 필요한 정보를 보관해요.
• 바다에 띄운 편지는 여행을 마치고 돌아온 뒤 90일이 지나면 지워져요. 단, 그 편지로 우정이 시작된 경우는 예외예요.
• 사기 신호는 90일 뒤에 지워지고, 사람이 사례를 판단하면 그보다 일찍 지워져요. 아이디어와 의견은 처리를 마친 뒤 30일이 지나면 지워져요.
• 규칙 필터가 막은 메시지는 사람이 확인하면, 또는 30일 뒤에 지워져요. 다만 보낸 사람에 대한 사례가 아직 열려 있거나 법에 따라 보관해야 하면 지우지 않아요.
• 위치 신호로는 마지막 로그인의 나라, 네트워크 종류, SIM 나라만 보관해요. 바뀌면 새 값으로 바뀌고, 계정이 닫히면 삭제돼요.
• 신고는 사례가 결정되면 지워져요. 단, 법, 조사, 법적 청구 때문에 보관해야 하는 경우는 예외이며, 그때도 법이 요구하지 않는 한 2년을 넘겨 보관하지 않아요. 18세 미만이 관련된 성적인 내용에 대한 신고는 이 때문에 보관돼요.
• 계정에 대한 각 결정의 짧은 기록(무엇을 언제 결정했는지, 자동이었는지를 담고, 글이나 메모는 담지 않아요)은 계정이 삭제된 뒤에도 365일 동안, 이용 정지의 경우 5년 동안 보관돼요. 그 결정을 설명하거나 정당함을 밝힐 수 있도록 하기 위해서예요.
• 웹 방문자의 IP 주소를 알아볼 수 없게 바꾼 형태는 7일 뒤에 지워져요.
• 섬을 삭제하면 모든 사람에게서 바로 사라져요. 7일이 지나면 계정이 닫히고, 편지, 아이디어, 의견을 포함한 데이터는 90일 안에 지워져요. 친구가 간직하기로 한 추억은 친구의 책에 남지만, 이용자가 공유에 동의하지 않았다면 이용자의 글, 이름, 장소는 빠져요.
• 안전을 위해 로그인 식별값(해시 처리)은 그 뒤에도 차단, 이용 정지, 연령 제한에 필요한 동안 남으며, 이용 정지의 경우 최소 5년 남아요. 누군가 다시 가입해도 차단, 이용 정지, 연령 제한이 유지되는 것은 이 때문이에요.
• 휴대폰 식별값은 계정의 나머지 데이터와 함께 삭제돼요. 다만 우리가 이용 정지한 계정이 로그인했던 휴대폰의 식별값은 이용 정지가 이어지는 동안 남아요.

우리는 이용자의 데이터를 보호하기 위해 합리적인 조치를 취해요. 데이터는 암호화된 연결로 전송되고, Sea Pals를 운영하거나 안전하게 지키는 데 필요한 사람만 접근할 수 있으며, 앱은 사진을 보내기 전에 사진에서 위치 정보를 지워요. 완벽한 보안을 약속할 수 있는 서비스는 없어요. 유출로 이용자가 위험해질 수 있다면, 법이 요구하는 대로 이용자와 당국에 알려 드려요.

우리가 보관하는 정보를 보고, 고치고, 내려받을 수 있어요(설정, 그다음 ‘내 데이터 내려받기’. 아이디어와 의견 메모, 스크린샷을 첨부했는지 여부도 들어 있어요). 개인정보 스위치를 끄고, 사는 도시를 바꾸고, 성별을 가끔 바꾸고(바꾼 뒤에는 기다리는 기간이 있어요), 계정을 삭제해 동의를 철회할 수 있어요. 사는 곳에 따라 데이터 처리의 제한, 처리에 대한 반대, 다른 곳으로 가져갈 수 있는 형태로 데이터를 받는 것도 요청할 수 있어요. 18세 미만이라면 보호자도 같은 요청을 할 수 있어요. 앱에서 할 수 없는 일이 있으면 우리에게 연락해 주세요. 30일 안에 답하며, 먼저 본인인지 확인할 수 있어요.

개인정보 감독 기관에 민원을 제기할 수 있어요. 캐나다에서는 캐나다 개인정보보호위원회 사무국(Office of the Privacy Commissioner of Canada), EU나 영국에서는 해당 지역의 감독 기관이에요.

캘리포니아나 개인정보 보호법이 있는 다른 미국 주에 산다면, 우리가 보관하는 정보를 알려 달라고, 고쳐 달라고, 지워 달라고 요청할 수 있고, 그 정보의 판매, 교차 맥락 행동 광고를 위한 공유, 맞춤형 광고를 거부(옵트아웃)할 수 있어요. 우리는 그중 어느 것도 하지 않으며, 권리를 행사했다는 이유로 이용자를 다르게 대하지 않아요.

앱에서는 설정에서 ‘내 계정 삭제하기’를 선택하세요. 웹에서는 이 사이트의 삭제 페이지에서 할 수 있고, 앱 없이도 쓸 수 있어요. 계정은 바로 숨겨지고, 마음이 바뀌면 7일 안에 다시 로그인해서 되돌릴 수 있어요. 그 뒤에는 계정이 닫히고, 데이터는 위에서 설명한 대로 지워져요.

공개 페이지는 쿠키, 분석 쿠키, 광고 픽셀을 사용하지 않아요. PostHog와 Vercel Web Analytics는 쿠키를 쓰지 않고 브라우저에 아무것도 저장하지 않은 채 이 페이지의 방문을 세어요. PostHog는 매일 바뀌는 익명 코드를 쓰므로 방문 기록이 이용자 본인이나 다른 날의 방문과 연결되지 않아요. 사이트는 쿠키가 아닌 브라우저 저장소에 몇 가지 작은 정보를 보관해요. 라이트나 다크를 고른 경우 그 선택(저장된 선택이 없으면 라이트로 보여요), 다른 언어 제안을 봤는지 여부, 그리고 탭을 닫을 때까지 어떤 사이트에서 왔는지예요. 삭제 페이지에서는 Clerk로 로그인하며, 로그인 상태를 유지하기 위해 쿠키를 사용해요. seapals.app/app의 웹 앱도 Clerk의 로그인 쿠키를 쓰고, 작동에 필요한 정보(로그인 상태, 언어, 설치 ID, 닫은 안내, 익명 PostHog 분석 ID)를 브라우저 저장소에 보관해요.

이 방침은 바뀔 수 있어요. 맨 위의 날짜가 최신 버전을 보여 줘요. 중요한 방식으로 바꾸게 되면, 적용되기 전에 앱에서 알려 드릴게요.

Sea Pals는 Baseline Forge Inc.가 운영해요. 우리의 개인정보 보호책임자에게 hello@seapals.app(으)로 연락해 주세요. 운영팀이 직접 읽어요.