버전 1.2 — 2026년 9월 23일
이 문서는 편의를 위해 제공되는 번역본입니다. 법적 구속력이 있는 것은 브라질 포르투갈어 원문이며, 번역본과 원문 사이에 차이가 있는 경우 원문이 우선합니다.
1. 당사 소개(데이터 관리자)
본 방침은 Alasphera가 플랫폼 이용자의 개인 데이터를 어떻게 수집, 이용, 저장 및 보호하는지 설명합니다.
데이터 관리자(LGPD — Lei Geral de Proteção de Dados, 브라질 개인정보보호법 제5조 제VI호): [MEI 상호 기재 예정], CNPJ [기재 예정], 이하 "Alasphera" 또는 "당사".
당사는 개인 소상공인(MEI — Microempreendedor Individual, 브라질의 개인 영세사업자 제도)으로서 공식적인 개인정보 보호책임자(DPO — Encarregado de Proteção de Dados)를 지정할 법적 의무가 없습니다. 그럼에도 당사는 개인정보 전용 문의 채널을 운영하고 있습니다(제11조).
2. 수집하는 데이터와 그 이유
2.1. 가입 시 제공되는 데이터
| 데이터 | 목적 | 분류(LGPD) |
|---|---|---|
| 이름 및 성 | 계정 식별, 맞춤형 응대 | 일반 개인 데이터 |
| 이메일 | 로그인, 연락, 가입 확인, 결제 | 일반 개인 데이터 |
| 전화번호 | 연락, 계정 복구, 지원 | 일반 개인 데이터 |
| 생년월일 | 최소 연령(18세) 확인 | 일반 개인 데이터 |
| 비밀번호 | 인증(암호화되며 절대 평문으로 저장되지 않음) | 일반 개인 데이터 |
| 교리와의 관계 | Alasphera가 대화를 이끄는 방식을 맞춤화 | 🔴 민감 데이터 — 종교적 신념(제5조 제II호) |
| "오늘 이곳에 온 이유" | 첫 위로의 어조를 맞춤화 | 🔴 민감 데이터 — 정서 상태/정신 건강을 드러낼 수 있음(제5조 제II호) |
⚠️ 위의 두 민감 항목의 처리는 가입 화면에서 이용약관에 대한 일반 동의와 별도로 받는 귀하의 구체적이고 별도로 명시된 동의(LGPD 제11조)에 따릅니다.
2.2. 결제 데이터
당사는 신용카드 데이터를 직접 수집하거나 저장하지 않습니다. 모든 처리는 Stripe가 수행하며, 당사는 구독 상태만 전달받습니다.
2.3. 이용 및 기술 데이터
IP 주소, 기기 및 브라우저 유형, 방문한 페이지와 이용 시간 — 보안, 진단 및 제품 개선을 위해 수집합니다.
3. Alasphera와의 대화 데이터
3.1. 저장: 대화 내용은 귀하가 대화 기록을 열람할 수 있도록 Supabase에 저장됩니다.
3.2. 보관 기간: 계정이 활성 상태인 동안. 삭제 후에는 제7조의 절차를 따릅니다.
3.3. 모델 학습: Alasphera는 귀하의 대화 내용을 제3자 모델 학습에 사용하지 않습니다. 메시지는 오직 해당 대화의 답변을 생성하기 위한 목적으로만 API를 통해 Groq에 전송됩니다.
3.4. 당사는 내부적으로 개별 이용자를 식별하지 않고, 집계되고 비식별화된 방식으로 대화를 분석할 수 있습니다(예: 가장 많이 찾는 주제).
4. 제3자와의 공유(데이터 처리자)
| 제3자 | 역할 | 공유되는 데이터 |
|---|---|---|
| Supabase | 데이터베이스, 인증, 저장소 | 가입 데이터, 비밀번호(암호화됨), 대화 기록 |
| Groq | Alasphera의 답변을 생성하는 AI 엔진 | 대화 중 전송된 메시지 내용 |
| Stripe | 결제 처리 | 결제 데이터 및 구독 상태 |
| Google Analytics | 사이트 접속 및 이용 지표 | 탐색 데이터 |
당사는 제3자의 광고 목적으로 귀하의 데이터를 제3자에게 판매, 대여 또는 공유하지 않습니다.
5. 처리의 법적 근거
| 목적 | 법적 근거(LGPD) |
|---|---|
| 교리와의 관계 / 이용 동기(민감 데이터) | 구체적이고 별도로 명시된 동의(제11조 제I호) |
| 계정 생성·유지, 결제, 서비스 제공 | 계약의 이행(제7조 제V호) |
| 보안, 사기 방지, 법적 의무 | 법적 의무의 준수(제7조 제II호) / 정당한 이익(제7조 제IX호) |
| 분석 쿠키(Google Analytics) | 동의(제7조 제I호) |
6. 정보주체로서 귀하의 권리(LGPD 제18조)
- ✅ 확인 및 열람 — 당사가 귀하의 데이터를 처리하는지 여부를 알고 그 사본을 받을 권리;
- ✅ 정정 — 불완전하거나 부정확하거나 오래된 데이터를 정정할 권리("프로필"에서 가능);
- ✅ 삭제 — 데이터의 삭제를 요청할 권리("프로필 → 계정 삭제"에서 가능);
- ✅ 이동권 — 구조화된 형식으로 데이터를 받을 권리("프로필 → 내 데이터 내보내기"에서 가능);
- ✅ 동의 철회 — 민감 데이터 및 분석 쿠키에 대해 언제든지 동의를 철회할 권리;
- ✅ 공유에 관한 정보 — 귀하의 데이터가 누구와 공유되는지 알 권리;
- ✅ 반대 — 해당되는 경우, 동의 이외의 근거에 따른 처리에 반대할 권리.
권리를 행사하려면 제11조의 채널을 이용하십시오.
7. 데이터 보관 및 삭제
| 상황 | 보관 기간 |
|---|---|
| 활성 계정 | 계정이 활성 상태인 동안 |
| 유료 구독 해지 | 삭제 요청 시까지 데이터 유지(무료 요금제로 전환된 상태) |
| 정보주체의 요청에 따른 계정 삭제 | 역일 기준 30일 이내 삭제. 단, 법적 의무에 따라 보관해야 하는 데이터(예: 세무 기록)는 제외 |
| Stripe의 결제 데이터 | Stripe 자체 정책 및 관련 법적 의무에 따름 |
8. 쿠키 및 분석 도구
당사는 사이트 이용 현황을 파악하기 위해 Google Analytics(GA4) 도구를 사용합니다. 쿠키는 첫 방문 시 표시되는 배너에서 관리할 수 있으며, 브라우저 설정에서 선택 사항을 검토하거나 철회할 수 있습니다.
9. 미성년자
Alasphera는 18세 이상인 사람을 대상으로 합니다. 당사는 미성년자의 데이터를 의도적으로 수집하지 않습니다. 미성년자의 계정이 확인되면 해당 계정은 정지되고 데이터는 삭제될 수 있습니다.
10. 정보 보안
| 조치 | 설명 |
|---|---|
| 전송 중 암호화 | 모든 통신은 암호화됩니다(HTTPS/TLS) |
| 저장 시 암호화 | 데이터베이스(Supabase)의 데이터는 저장 시 암호화됩니다 |
| Row Level Security(RLS) | 각 이용자는 자신의 데이터에만 접근할 수 있으며, 이는 데이터베이스 계층에서 보장됩니다 |
| 안전한 인증 | 비밀번호는 절대 평문으로 저장되지 않으며, Supabase Auth가 관리합니다 |
| 내부 접근 통제 | 팀의 접근 권한은 필요한 최소한으로 제한됩니다 |
| 모니터링 | 운영 환경의 오류 및 가용성 추적 |
어떠한 시스템도 사고로부터 100% 안전할 수는 없습니다. 중대한 사고가 발생한 경우, LGPD 제48조에 따라 영향을 받은 사람들과 ANPD(Autoridade Nacional de Proteção de Dados, 브라질 국가개인정보보호청)에 통지합니다.
11. 문의 채널
귀하의 데이터에 관한 질문, 권리 행사 또는 우려 사항: contato@alasphera.com.
12. 본 방침의 변경
본 방침은 주기적으로 업데이트될 수 있습니다. 중요한 변경 사항 — 특히 민감 데이터 또는 제3자 목록에 관한 사항 — 은 최소 15일 전에 이메일 또는 플랫폼 내 공지를 통해 안내됩니다.