만빛(Ten Thousand Lights) 개인정보처리방침

시행일: 2026년 11월 10일 (이전 버전: 2026년 10월 13일)

미토콘드리아 스튜디오(Mitochondria Studio, 대표 이도훈)(이하 "회사")는 만빛 앱(이하 "서비스")을 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.

1. 처리하는 개인정보 항목과 목적

구분	항목	목적
회원 가입·로그인	이메일 주소, 로그인 방식(Apple, Google, 카카오, 네이버, 이메일)별 고유 식별자, 이름 또는 별명	회원 식별, 기기 간 백업·복원
이메일 가입	이메일 주소, 비밀번호(암호화 저장)	로그인
이용자가 작성한 기록	한 줄 기록, 번호, 날짜, 설명, 사진(아래 3항 참고), 리스트 이름	자동 백업, 새 기기 복원, 함께 쓰기
함께 쓰기·선물	표시 이름, 작성자 표시, 초대 코드, 선물 메시지	함께 쓰는 리스트와 선물 기능 제공
유료 이용(빛+)	결제 여부와 만료일, 결제 관리용 회원 식별자	유료 기능 제공과 구매 복원
자동 생성 정보	서비스 이용 기록, 접속 기록(서버 로그)	오류 대응, 부정 이용 방지
익명 사용 통계	설치마다 만드는 무작위 식별자, 앱 실행·첫 기록·알림 열기·공유 같은 이용 횟수, 기기 종류(iOS/Android), 앱 버전	서비스 개선(재방문율, 기능 사용률 파악). 회원 계정과 연결하지 않으며, 작성한 기록 내용은 포함하지 않음
오류 정보	앱 오류 발생 시 오류 내용, 기기 모델, 운영체제 버전, 앱 버전	오류 원인 파악과 수정. 회원 계정·기록 내용은 포함하지 않음
알림	기기의 푸시 알림 토큰, 알림 설정(함께 쓰는 리스트 알림, 내용 숨기기), 언어	함께 쓰는 리스트에 새 기록이 올라왔을 때 알림 발송
공개 공유	이용자가 직접 공유한 한 줄과 그 번호	공유 링크로 누구나 볼 수 있는 페이지 제공. 이용자가 공유를 취소하거나 탈퇴하면 삭제
누군가의 반짝임	이용자가 "다른 사람에게도 보여 주기"를 켠 한 줄과 그 번호, 언어, 작성자 식별자(서버에서 관리용으로만 사용하며 다른 이용자에게는 보이지 않음)	다른 이용자의 앱에 이름 없이 보여 주기. 끄거나, 항목을 가리거나 비우거나, 탈퇴하면 즉시 삭제
신고·차단	신고한 글과 신고 사유, 신고 시각, "이 사람의 글 그만 보기"를 누른 기록	부적절한 글 검토와 숨김, 차단한 사람의 글을 보이지 않게 하기. 탈퇴하면 삭제

카카오 로그인 시 프로필 사진 제공에 동의하면 프로필 사진 주소를 받을 수 있습니다.
Apple 로그인에서 "이메일 가리기"를 선택하면 Apple이 만든 중계 이메일 주소를 받습니다.
서비스는 광고 식별자를 수집하지 않고, 광고 도구를 사용하지 않으며, 다른 앱·웹사이트에 걸쳐 이용자를 추적하지 않습니다. 자체 사용 통계는 익명이며 외부에 제공하지 않습니다.
결제 수단 정보(카드 번호 등)는 Apple과 Google이 처리하며 회사는 받지 않습니다.

2. 처리 및 보유 기간

회원 탈퇴(앱의 "모든 데이터 삭제") 시 개인정보를 지체 없이 파기합니다.
서버의 장애 대비 백업본에 남은 정보는 최대 7일 이내에 자동으로 삭제됩니다.
관계 법령에 따라 보존해야 하는 정보는 그 기간 동안 보관합니다.

3. 사진의 보관 위치

나만의 리스트: 사진은 기본적으로 이용자의 기기에만 저장됩니다. 빛+ 이용자는 사진이 서버에 백업됩니다.
함께 쓰는 리스트: 다른 구성원이 볼 수 있도록 사진이 서버에 저장되며, 리스트 구성원만 볼 수 있습니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 선택한 다음 경우에는 정해진 범위에서 다른 이용자에게 공개됩니다.

선물: 이용자가 고른 기록과 표시 이름, 메시지가 선물 링크를 가진 사람에게 보입니다.
함께 쓰는 리스트: 이용자가 쓴 기록과 표시 이름이 같은 리스트의 구성원에게 보입니다.
누군가의 반짝임: 이용자가 항목마다 직접 켠 경우에만, 그 한 줄과 번호가 "누군가의 반짝임"으로 다른 이용자의 앱에 보입니다. 이름·사진·설명·날짜·계정 정보는 보이지 않으며, 회사는 누가 썼는지 다른 이용자에게 알려 주지 않습니다. 언제든 끌 수 있고 끄면 즉시 내려갑니다. 연락처·링크·욕설이 담긴 문장은 자동으로 걸러지며, 신고된 글은 숨긴 뒤 24시간 안에 검토합니다.

5. 개인정보 처리 위탁과 국외 이전

받는 자	이전 국가	항목	목적	이전 방법·시기	보유 기간
Supabase, Inc.	서버 위치는 대한민국(서울 리전), 운영사는 미국	1항의 회원 정보와 기록, 사진	데이터 저장, 인증, 백업	서비스 이용 시 네트워크로 전송	회원 탈퇴 시까지
RevenueCat, Inc.	미국	회원 식별자, 구매 내역	결제 상태 관리, 구매 복원	결제 시 네트워크로 전송	회원 탈퇴 또는 위탁 계약 종료 시까지
Functional Software, Inc. (Sentry)	미국	1항의 오류 정보	앱 오류 수집과 분석	오류 발생 시 네트워크로 전송	수집 후 90일
650 Industries, Inc. (Expo)	미국	푸시 알림 토큰, 알림 문구	푸시 알림 발송 중계	알림 발송 시 네트워크로 전송	발송 처리 후 삭제

연락처: Supabase privacy@supabase.com, RevenueCat privacy@revenuecat.com, Sentry privacy@sentry.io, Expo privacy@expo.dev
국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나, 이 경우 백업과 로그인이 필요한 서비스를 이용할 수 없습니다.

로그인을 위해 Apple, Google, 카카오, 네이버로부터 1항의 정보를 받으며, 결제는 Apple(App Store)과 Google(Google Play)이 처리합니다.

6. 개인정보의 파기 절차와 방법

앱의 설정 → 데이터 → 모든 데이터 삭제로 기기와 서버의 정보를 한 번에 지울 수 있습니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다.
함께 쓰는 리스트에서 쓴 기록은 내용이 지워지고 번호만 빈칸으로 남으며, 이미 다른 사람의 리스트에 담긴 선물 기록은 그 사람에게 남습니다.
다른 사람에게 보여 주던 한 줄(누군가의 반짝임)과 신고·차단 기록도 함께 삭제됩니다.
빛+ 구독은 자동으로 해지되지 않으므로, App Store 또는 Google Play에서 직접 해지해야 합니다.

7. 이용자의 권리

이용자는 언제든 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

앱 안에서 직접 기록을 고치거나 지울 수 있고, 백업 파일로 내보낼 수 있습니다.
그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 하시면 지체 없이 처리합니다.

8. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

9. 안전성 확보 조치

전송 구간 암호화(HTTPS), 비밀번호 암호화 저장
데이터베이스 행 단위 접근 제어(본인과 리스트 구성원만 접근)
사진 저장소 비공개 설정과 기한이 있는 접근 주소 사용
접근 권한 최소화와 관리자 계정 보호

10. 개인정보 보호책임자

성명: 이도훈
이메일: contact@mtcstudio.net

개인정보 침해에 대한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

11. 변경

이 방침이 바뀌면 시행 7일 전부터 앱 또는 웹사이트에 알립니다.