개인정보처리방침

LastEmber · 시행일: 2026년 6월 25일 · 최종 수정일: 2026년 6월 25일

LastEmber("당사", "회사")는 며칠에 한 번, 신중하게 선택한 단 하나의 "순간(Moment)"을 세상에 남기고, 낯선 사람으로부터 조용한 감정적 공명을 받는 미니멀한 앱입니다. 본 개인정보처리방침은 당사가 수집하는 정보, 이용 방법, 그리고 이용자가 행사할 수 있는 권리에 대해 설명합니다. LastEmber를 이용함으로써 이용자는 본 방침에 기재된 처리 방식에 동의하는 것으로 간주됩니다.

1. 수집하는 정보

1.1 계정 정보

LastEmber는 인증 수단으로 Sign in with Apple만을 사용합니다. 이메일/비밀번호 가입을 지원하지 않으며, 이름, 이메일 주소, 전화번호, 연락처를 요구하지 않습니다. Apple은 계정에 대한 고정된 익명 식별자만을 제공하며, 이용자가 Apple의 이메일 중계 기능을 통해 명시적으로 공유하지 않는 한 실제 Apple ID 이메일을 수집·저장하지 않으며, 공유된 경우에도 마케팅 목적으로 사용하지 않습니다.

1.2 이용자가 생성하는 콘텐츠

"순간"을 게시할 때 다음 정보를 저장합니다.

• 작성한 텍스트(최대 140자)
• 첨부한 사진 1장(압축 후 클라우드 스토리지에 저장)
• 게시 시각(UTC)
• 공개(Public)/비공개(Private) 설정 여부

1.3 위치 정보(선택, 시/도 단위로만)

위치 정보 접근을 허용한 경우, LastEmber는 게시 시점의 도시 단위의 대략적인 위치만 기록하며, 정확한 GPS 좌표나 열람 중의 실시간 위치는 절대 기록하지 않습니다. "세계 연결" 시각화에 사용되는 좌표는 도시 중심점을 기준으로 2~5km의 무작위 오차를 추가하여 저장됩니다. 위치 정보를 비활성화해도 본인 게시물의 도시명 표시와 발자취 지도 기능만 제한되며, 다른 모든 기능은 정상적으로 이용할 수 있습니다.

1.4 이용 및 상호작용 데이터

앱의 핵심 기능 운영에 필요한 최소한의 상호작용 정보를 기록합니다.

• 이미 표시된 순간의 기록(동일한 순간이 두 번 표시되지 않도록 보장하기 위함)
• 더블탭으로 "공명"하거나 롱프레스로 "세계 연결"을 실행한 기록과, 이에 따른 오차 처리된 좌표
• 기기에만 저장되는 임시 보관(SwiftData, 게시하지 않는 한 서버로 전송되지 않음)
• 제출한 신고 내용 및 차단한 계정 목록

1.5 수집하지 않는 정보

• 제3자 광고 SDK 또는 광고 식별자(IDFA)를 사용하지 않습니다.
• 팔로워 목록이나 소셜 그래프를 구축하지 않습니다.
• 앱 간/사이트 간 추적을 수행하지 않으며, 위 데이터를 어떠한 추적 식별자와도 연결하지 않습니다.
• 연락처, 캘린더, 마이크에 접근하지 않습니다.

2. 정보 이용 목적

목적	이용되는 데이터
핵심 기능 운영(게시, 공명 분배, 임시 보관)	콘텐츠, 대략적 위치 정보, 상호작용 기록
콘텐츠 모더레이션 및 플랫폼 안전	콘텐츠, 신고 내용, 자동 안전 필터 판정 결과
악용·스팸·자동화된 접근 방지	익명 계정 식별자, 요청 빈도, 기기 무결성 정보
프리미엄 구독 권한 확인(구매 시)	App Store 거래 영수증, 구독 상태

당사는 이용자의 개인정보를 판매하지 않으며, 콘텐츠나 대략적 위치 정보를 맞춤형 광고에 사용하지 않습니다.

3. 콘텐츠 모더레이션 및 안전 처리

LastEmber의 안전을 위해, 모든 게시물은 공개 배포 전에 AI 기반 콘텐츠 안전 필터(스팸, 링크, 연락처 정보, QR코드, 명백히 유해한 콘텐츠 탐지)를 자동으로 통과합니다. 또한 신고 및 차단 시스템을 운영하며, 신고 내용은 자동 시스템 또는 필요시 사람에 의한 검토를 거쳐 24시간 이내에 처리됩니다. 자세한 내용은 커뮤니티 가이드라인을 참고하세요.

4. 데이터 저장, 백엔드 및 보안

• 콘텐츠와 계정 데이터는 Google Firebase(Firestore, Cloud Storage)에 저장되며, 모든 통신은 TLS 1.3으로 암호화됩니다.
• API 요청은 Sign in with Apple 기반 인증 정보로 보호되며, 유효기간이 있는 서명 검증을 통해 위변조 및 재전송 공격을 방지합니다.
• 접근 제어 규칙에 따라 순간, 임시 보관, 발자취 데이터는 해당 소유자 본인만 읽고 수정할 수 있습니다. 식별자를 추측해도 다른 이용자의 비공개 데이터를 가져올 수 없습니다.
• 이용자의 계정이 존속하는 동안, 발자취 지도를 위해 보관하는 것은 익명화·대략화된 좌표 데이터뿐이며, 원본 텍스트·사진·계정 식별자는 포함되지 않습니다. 이를 통해 원본 순간이 완전히 삭제된 이후에도 "낯선 이가 느낀" 발자취 지도의 정확성을 유지할 수 있습니다. 이용자가 계정을 삭제하는 경우 이 보관은 종료됩니다(제5절 및 계정 삭제 정책 참고).

5. 데이터 보관 기간

• 공개된 순간(무료 이용자) — 1단계(0~30일): 공개 우주에서 정상적으로 유통되며, 다른 이용자에게 무작위로 표시될 수 있습니다.
• 공개된 순간(무료 이용자) — 2단계(30~90일): 공개 노출 대상에서 제외되고 Ego 또는 기타 이용자용 보관 화면에도 표시되지 않습니다. 이 시점에서 원본 텍스트와 사진은 아직 삭제되지 않았으며, 안전, 악용 방지, 법적 준수 및 데이터 접근/내보내기 요청을 위해 제한된 기간 동안 백엔드에 보관됩니다. 완전 삭제 약 7일 전, 해당 순간이 곧 고요함으로 돌아간다는 사실만을 전하는 부드러운 푸시 알림을 발송할 수 있습니다. 같은 기간에 여러 순간이 삭제를 앞두고 있는 경우, 순간별로 각각 보내지 않고 하나로 합쳐 한 번만 발송하며, 이 알림은 당사의 알림 정책상 한도를 공유합니다.
• 공개된 순간(무료 이용자) — 3단계(90일 이후): 원본 텍스트와 사진이 당사 시스템에서 영구적이고 복구 불가능하게 삭제됩니다. 이 시점 이후에는 당사도 사본을 보유하지 않으므로, 요청하셔도 복구하거나 내보낼 수 없습니다.
• 발자취 데이터: 대략적 발자취 좌표는 관련 순간 또는 상호작용 기록이 당사 시스템에 남아 있는 기간 동안에만 보관됩니다. 현재 당사는 해당 기록과 독립적으로 존속하는 별도의 장기 익명 집계 발자취 보관소를 운영하지 않습니다.
• Moment Guardianship / 유료 구독: 서버에서 확인된 구독 권리 기간이 해당 순간의 보호 가능 기간과 겹치거나, 유효한 권리 기간 중에 순간이 게시된 경우에만 그 순간은 영구 보존됩니다. 이에 해당하지 않는 순간에는 위의 일반적인 30일 표시 및 90일 백엔드 보관 수명 주기가 적용됩니다.
• 임시 보관: 기기에만 저장되며, 게시하지 않는 한 서버로 전송되지 않습니다.
• 신고 및 모더레이션 기록: 안전, 악용 방지, 법적 준수를 위해 필요한 기간 동안 보관합니다.
• 계정 삭제: 영구적으로 삭제되는 항목에 대한 전체 내용은 계정 삭제 정책을 참고하세요.

6. 이용자의 선택 및 권리

• 위치 정보: iOS 설정에서 언제든지 비활성화할 수 있으며, 앱 이용에는 영향이 없습니다.
• 데이터 내보내기: 당사가 아직 보관 중인 데이터는 설정 → "내 데이터 내보내기"에서 직접 내보낼 수 있습니다. 3단계(90일 경과 후 완전 삭제)에 도달한 순간은 당사도 더 이상 사본을 보유하지 않으므로 내보낼 수 없습니다.
• 개별 순간 삭제: Ego에서 언제든지 삭제할 수 있습니다.
• 계정 삭제: 설정 → "계정 삭제"를 통해 인증 토큰, 임시 보관, 게시한 순간, 발자취 기록을 즉시 영구적으로 삭제할 수 있습니다. 계정 삭제 정책을 참고하세요.
• 이용자 차단: 해당 이용자의 순간이 즉시 영구적으로 더 이상 피드에 표시되지 않습니다.

거주 지역(예: EEA/영국의 GDPR, 캘리포니아의 CCPA/CPRA)에 따라, 본인 데이터에 대한 접근, 정정 또는 처리 제한을 요청할 추가적인 권리가 있을 수 있습니다. 이러한 권리를 행사하려면 아래 연락처로 문의하시기 바랍니다.

7. 아동의 개인정보 보호

LastEmber는 13세 미만(또는 거주 국가에서 정한 최소 연령 미만)의 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동이 본 앱으로 계정을 생성한 것으로 의심되는 경우, 관련 데이터를 삭제할 수 있도록 당사에 문의해 주시기 바랍니다.

8. 국외 이전

LastEmber는 전 세계에서 이용 가능하며, 이용자의 데이터는 거주 국가 외부에 위치한 서버에서 처리될 수 있습니다. 필요한 경우, 당사는 인프라 제공업체(Google Firebase)가 제공하는 표준 계약상 보호 조치에 따라 국외로 이전되는 데이터를 보호합니다.

9. 제3자 서비스

서비스	목적
Apple — Sign in with Apple	인증
Google Firebase(Firestore, Cloud Storage, Cloud Functions)	백엔드 데이터 저장, 모더레이션 처리 및 번역 캐시 작업 조정
Google Cloud Translation	캐시된 번역이 아직 없을 때 Cloud Functions를 통해 순간 텍스트와 도시명을 번역

당사는 이용자를 여러 앱에 걸쳐 추적하는 제3자 광고·분석 SDK를 포함하지 않습니다.

10. 본 방침의 변경

본 개인정보처리방침은 수시로 업데이트될 수 있습니다. 중요한 변경이 있는 경우 위의 "최종 수정일"을 갱신하고, 필요한 경우 앱 내에서 공지합니다.

11. 대한민국 거주 이용자에 대한 안내 (개인정보보호법)

대한민국에 거주하는 경우, 개인정보보호법(이하 "PIPA")에 따라 위 내용에 더하여 다음의 항목별 고지가 적용됩니다.

항목	내용
수집하는 개인정보 항목	Sign in with Apple 기반 익명 식별자, 게시 콘텐츠(텍스트/사진), 대략적 위치 정보(선택), 상호작용 기록(열람한 순간, 공명/연결 기록), 신고 내용, 차단 계정 목록
수집 및 이용 목적	핵심 기능 운영, 콘텐츠 모더레이션 및 플랫폼 안전 확보, 악용·스팸 방지, 프리미엄 구독 권한 확인
보유 및 이용 기간	공개된 순간: 게시 후 30일간 공개 노출(제5절 참고). 계정 관련 데이터: 계정 삭제 시까지 보관 후, 법령에서 별도로 정한 경우를 제외하고 영구 삭제(계정 삭제 정책 참고)
제3자 제공	당사는 이용자의 개인정보를 제3자의 자체적인 목적을 위해 제공하지 않습니다. 인프라 제공업체(Google Firebase)는 본 앱의 운영을 위한 목적으로만 데이터를 처리합니다
동의 거부 권리 및 불이익	선택 항목(위치 정보 등)의 제공에 동의하지 않을 수 있으며, 이 경우 해당 선택 기능만 제한되고 앱 이용 자체에는 영향이 없습니다. 다만 Sign in with Apple 인증에 필요한 최소한의 정보 없이는 본 앱을 이용할 수 없습니다

12. 문의처