개인정보 처리방침

1.개인정보 처리자

SemFood는 음식 배달 주문 경험을 시뮬레이션하는 엔터테인먼트 앱입니다. 앱에서 이루어지는 주문은 모두 실제 주문이 아닙니다. 어떤 음식도 조리, 판매 또는 배달되지 않으며, 주문에 표시된 금액은 이용자에게 청구되지 않습니다.

SemFood에서 처리되는 개인정보의 처리자(controller)는 SemFood입니다. 본 방침은 브라질 개인정보보호법인 법률 제13.709/2018호(LGPD, Lei Geral de Proteção de Dados) 및 적용되는 경우 이용자가 있는 국가의 개인정보 보호 법령에 따라, 당사가 어떤 정보를 무엇을 위해 수집하고, 누구와 공유하며, 어디에 보관하고, 이용자에게 어떤 권리가 있는지 설명합니다.

권리를 행사하거나 문의하려면 contato@semfood.com.br(으)로 연락해 주십시오.

2.수집하는 정보

계정 정보. 전화번호, 이름, 비밀번호. 비밀번호는 되돌릴 수 없는 코드(해시) 형태로만 저장되며, 평문으로 저장되지 않습니다. 전화번호는 계정을 식별하며, 가입 시 인증하지 않습니다.

이메일(입력한 경우). 선택 항목이며, 시뮬레이션 주문의 영수증을 보내는 데만 사용됩니다. 로그인이나 광고에는 사용되지 않습니다.

위치 및 주소. 이용자의 허락이 있으면 기기의 위치를 사용하여 해당 지역의 시뮬레이션 카탈로그를 만들고 가상의 배달 경로를 그립니다. 권한을 거부하고 주소를 직접 입력할 수도 있으며, 두 경우 모두 앱이 작동합니다. 이용자가 입력하거나 저장한 주소는 계정에 보관됩니다. 권한은 운영체제 설정에서 언제든지 철회할 수 있습니다.

시뮬레이션 활동. 시뮬레이션 주문, 선택한 메뉴, 시뮬레이션 금액, 일일 한도 사용, 리뷰, 업적. 서비스 운영, 한도 적용, 경험 개선에 사용됩니다.

라이더 채팅 메시지. 채팅의 라이더는 사람이 아닌 인공지능입니다. 이용자가 채팅에 쓴 메시지는 답변을 생성하기 위해 인공지능 제공자에게 전송됩니다.

기술 정보. 기기 모델과 운영체제, 앱 버전, 언어, 시간대, IP 주소, 알림용 식별자, 접속 기록(브라질에서는 인터넷 기본법인 Marco Civil da Internet에 따라 보관 의무가 있습니다). 오류가 발생하면 오류에 대한 기술 보고서를 기록하며, 여기에서 비밀번호, 인증 정보, 카드 번호는 제거합니다.

구독 및 결제 정보. 가입한 요금제, 유효기간, 앱 마켓 또는 결제 대행사가 제공하는 식별자. 당사는 카드 번호나 결제 인증 정보를 수집, 수령 또는 저장하지 않습니다. 이러한 정보는 Google, Apple, 구독 관리 업체, 그리고 해당하는 경우 Mercado Pago가 보관합니다.

당사는 민감정보를 수집하지 않으며, 이용자에게 법적 효과를 미치는 자동화된 결정에 이용자의 정보를 사용하지 않습니다.

3.처리 목적과 법적 근거

서비스 제공(LGPD 제7조 제V호): 계정 유지, 지역 카탈로그 구성, 시뮬레이션 주문 처리, 일일 한도 적용, 구독 관리.

법적 의무 준수(제7조 제II호): 접속 기록 보관 및 관계 기관의 요청 대응.

정당한 이익(제7조 제IX호): 보안, 사기 및 남용 방지, 오류 수정, 서비스 개선. 언제나 이용자의 기대와 권리를 존중합니다.

동의(제7조 제I호): 기기 위치 접근, 알림 발송, 이용자가 입력한 이메일로의 영수증 발송. 이 동의는 언제든지 철회할 수 있습니다.

4.정보의 제공 및 공유

당사는 제3자의 광고 목적으로 이용자의 개인정보를 판매, 대여 또는 제공하지 않습니다. 다음 항목에 나열된, 서비스 운영을 돕는 수탁자와 필요한 범위에서만 공유합니다.

또한 법령, 법원의 명령 또는 관계 기관의 요청이 있는 경우와 합병, 인수 등 회사 구조 변경이 있는 경우 정보를 공유할 수 있으며, 이 경우에도 본 방침은 계속 준수됩니다.

5.정보의 보관 위치

서버 및 데이터베이스: Contabo, 독일. 계정, 주소, 시뮬레이션 주문내역이 보관되는 곳입니다.

영수증 이메일: Resend, 미국. 이용자가 이메일을 입력한 경우에만 이메일 주소와 영수증 내용을 받습니다.

오류 보고서: Sentry, 미국. 비밀번호, 인증 정보, 카드 번호가 제거된 오류 기술 보고서를 받습니다.

라이더 채팅: Groq, 미국. 이용자가 채팅에 쓴 메시지와 주문의 가상 정보를 받습니다.

앱 마켓, 구독 및 알림: 앱 배포, 구독 결제, 알림 전달을 위한 Google(Google Play 및 Firebase Cloud Messaging)과 Apple(App Store 및 알림 서비스), 그리고 앱 마켓 구독 상태를 관리하며 계정 식별자만 받는 미국의 RevenueCat.

앱 마켓 외 결제(브라질): Mercado Pago. 결제를 처리하고 당사에는 결과만 알려 줍니다.

지도, 주소 및 경로: 당사 서버에서 OpenStreetMap의 공개 서비스(좌표와 주소를 서로 변환하는 Nominatim, 상업 지점을 찾는 Overpass)와 경로를 계산하는 OSRM을 조회합니다. 이 서비스들은 좌표와 주소 텍스트를 받으며, 이용자의 신원은 받지 않습니다. 지도 이미지는 이용자의 기기가 OpenFreeMap에서 직접 불러오며, 여느 웹사이트와 마찬가지로 OpenFreeMap은 이용자의 IP 주소를 받습니다.

6.국외 이전

당사 서버가 독일에 있고 일부 수탁자가 다른 국가에서 운영되므로, 이용자의 정보는 브라질 밖으로 이전됩니다. 이러한 이전은 LGPD 제33조에 따라 이용자와의 계약 이행 및 적절한 보호를 위한 계약상 보장 조치(해당하는 경우 표준계약조항 포함)를 근거로 이루어집니다.

7.보유 기간

당사는 계정이 존재하는 동안 정보를 보유합니다. 계정 삭제 후 정보는 30일 이내에 파기되며, 다음은 예외입니다. (a) Marco Civil da Internet 제15조에 따라 6개월간 보관하는 접속 기록, (b) 법률, 세무 또는 규제상 의무 이행에 필요한 정보, (c) 사법, 행정 또는 중재 절차에서 권리를 정당하게 행사하는 데 필요한 정보.

이용자를 식별할 수 없도록 익명 처리된 정보는 통계 목적으로 기간 제한 없이 보관할 수 있습니다.

8.이용자의 권리

이용자는 언제든지 다음을 요청할 수 있습니다. 처리 여부의 확인, 정보 열람, 불완전하거나 부정확하거나 오래된 정보의 정정, 불필요하거나 부적절하게 처리된 정보의 익명화, 처리정지 또는 삭제, 전송(이동), 공유 내역에 대한 안내, 동의하지 않을 수 있다는 점과 그 결과에 대한 안내, 동의 철회.

이러한 권리를 행사하려면 contato@semfood.com.br(으)로 연락해 주십시오. 법정 기한 내에 답변합니다. 보안을 위해 요청을 처리하기 전에 본인 확인을 위한 추가 정보를 요청할 수 있습니다.

정보를 삭제하려면 데이터 삭제 페이지를 참고하십시오.

9.유럽경제지역 또는 영국에 있는 경우

이용자가 유럽경제지역(EEA) 또는 영국에 있는 경우, 이용자 정보의 처리는 일반 개인정보 보호법(GDPR) 및 영국의 경우 UK GDPR도 따릅니다. 이 항목은 앞의 항목들을 보완합니다.

법적 근거. 계정 유지, 시뮬레이션 주문 처리, 구독 관리를 위한 계약 이행(GDPR 제6조 제1항 b호), 보안, 남용 방지, 오류 수정을 위한 정당한 이익(제6조 제1항 f호), 기기 위치 사용, 알림, 선택 입력한 이메일로의 영수증 발송을 위한 동의(제6조 제1항 a호), 법률이 요구하는 기록 보관을 위한 법적 의무(제6조 제1항 c호). 동의는 언제든지 철회할 수 있으며, 철회 전에 이루어진 처리에는 영향을 주지 않습니다.

이용자의 권리. 열람, 정정, 삭제, 처리 제한, 전송, 정당한 이익에 근거한 처리에 대한 반대의 권리와 함께, 거주 국가 또는 근무 국가의 개인정보 감독기관에 민원을 제기할 권리가 있습니다. 권리를 행사하려면 contato@semfood.com.br(으)로 연락해 주십시오. 1개월 이내에 답변합니다.

국외 이전. 이용자의 정보는 독일에 있는 서버에 보관됩니다. 처리자가 있는 브라질에서 접근하거나 미국의 수탁자가 처리하는 경우, 이전은 적정성 결정이 있으면 그에 근거하고, 없으면 유럽연합 집행위원회가 승인한 표준계약조항(해당하는 경우 영국 부속서 포함)에 근거합니다.

보유 기간. "보유 기간" 항목에서 정한 기간을 따릅니다.

자동화된 결정. 당사는 프로파일링을 포함하여 오로지 자동화된 처리에만 근거하여 이용자에게 법적 효과를 미치거나 이와 유사하게 중대한 영향을 미치는 결정을 하지 않습니다.

10.캘리포니아에 있는 경우

이용자가 미국 캘리포니아에 거주하는 경우, California Privacy Rights Act로 개정된 California Consumer Privacy Act(CCPA/CPRA)에 따라 아래 권리가 보장됩니다. 이 항목은 앞의 항목들을 보완합니다.

최근 12개월 동안 수집한 정보의 범주: 식별자(계정 식별자, 전화번호, 선택 입력 이메일, IP 주소), 입력한 배달 주소 및 기기 위치, 앱 내 활동(시뮬레이션 주문, 한도 사용), 기술 정보 및 오류 보고서. 목적과 수령자는 본 방침에 설명된 바와 같습니다.

당사는 CCPA/CPRA상 의미의 개인정보 판매 또는 공유를 하지 않습니다. 즉 금전이나 그 밖의 대가를 받고 교환하지 않으며, 맥락 간 행태 광고를 위해 사용하거나 제공하지 않습니다. 또한 민감한 개인정보를 이용자의 특성을 추론하는 데 사용하지 않습니다.

이용자의 권리: 당사가 어떤 정보를 수집하고 어떻게 사용하는지 알 권리, 열람, 정정, 삭제의 권리, 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리. 권리를 행사하려면 contato@semfood.com.br(으)로 연락해 주십시오. 요청을 처리하기 전에 본인 확인을 할 수 있으며, 권한을 위임받은 대리인을 통해 요청할 수도 있습니다.

11.안전성 확보 조치

당사는 암호화된 전송(HTTPS), 해시로만 저장되는 비밀번호, 접근 통제, 환경 분리 등 이용자의 정보를 보호하기 위한 합리적인 기술적, 관리적 조치를 취하고 있습니다.

그럼에도 완벽하게 안전한 시스템은 없습니다. 관련 법령이 허용하는 최대 범위에서, 당사는 불가항력, 제3자의 결함, 또는 접속 정보 공유나 감염된 기기 사용 등 이용자의 전적인 과실로 인한 무단 접근에 대해 책임지지 않습니다.

12.아동 및 청소년

SemFood는 만 13세 미만을 대상으로 하지 않으며, 해당 연령대의 정보를 의도적으로 수집하지 않습니다. 만 13세 이상이면서 거주 국가의 성년 연령 미만인 경우 부모 또는 법정대리인의 동의가 있어야 이용할 수 있습니다. 법률이 개인정보 처리 동의 연령을 더 높게 정한 경우(예: 유럽경제지역 일부 국가의 16세, 대한민국의 만 14세) 그 연령이 적용됩니다.

아동의 정보 또는 필요한 동의 없이 청소년의 정보를 수집한 사실을 알게 되면 해당 정보를 파기합니다. 보호자는 contato@semfood.com.br(으)로 연락할 수 있습니다.

13.쿠키 및 유사 기술

당사는 꼭 필요하거나 이용자의 설정을 기억하는 쿠키와 로컬 저장소만 사용합니다. 로그인 상태를 유지하는 세션, 그리고 주소, 언어, 시간대, 테마 선택입니다. 어느 것도 광고나 다른 사이트에서의 활동 추적에 사용되지 않습니다. 세션 쿠키를 차단하면 로그인할 수 없습니다.

14.처리방침의 변경

당사는 언제든지 본 방침을 업데이트할 수 있습니다. 유효한 버전은 항상 이 페이지에 게시된 버전이며, 상단에 업데이트 날짜가 표시됩니다. 중요한 변경 사항은 앱에서 안내합니다.