장은새(이하 "운영자")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수합니다. 본 처리방침은 운영자가 제공하는 MAISA 애플리케이션(이하 "서비스")에 적용됩니다.
| 구분 | 수집 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 계정 정보 | 이메일 주소, 이름, 닉네임, 전화번호(선택), 프로필 이미지(선택) | 회원 식별, 서비스 제공, 문의 응대 | 회원 탈퇴 시까지 |
| 위치 정보 | 기기의 GPS 좌표 | 주변 문화 공간 검색, 방문 인증, (알림 동의 시) 근처 문화 공간 도착 알림 | 탈퇴 시까지 (방문 기록 형태) |
| 이용자 생성 콘텐츠 | 피드 게시물 본문·사진, 댓글, 해시태그, 좋아요, 다이렉트 메시지(1:1) 내용, 친구 관계 | 소셜 기능 제공, 신고 및 분쟁 처리 | 삭제 시 또는 탈퇴 시까지 |
| 푸시 알림 | APNs 기기 토큰, 플랫폼 구분(iOS) | 알림 발송 | 알림 해제 또는 탈퇴 시까지 |
| 이용 기록 | 방문 문화 공간, 전시물 인식 기록, AR 캐릭터 수집 내역, 체류 시간, 상호작용 이벤트 | 이용 기록 제공, 서비스 개선, 제휴 기관 대상 통계 리포트 | 탈퇴 후 즉시 파기 (통계는 익명화 후 보관) |
| 기기 정보 | 기기 모델, OS 버전, 앱 버전, 오류 로그 | 장애 대응 및 품질 개선 | 수집일로부터 1년 |
| 구입 내역 | 구입한 상품 ID, App Store 거래 ID(transaction ID), 구입 일시 | 인앱 구입 상품 지급, 중복 지급 방지, 결제 관련 문의 응대 | 탈퇴 시까지 (관계 법령상 보존 의무가 있는 기록은 해당 기간) |
allowsBackgroundLocationUpdates 비활성). 알림을 끄면 백그라운드 위치 이용도 함께 중지되며, iOS 설정 > MAISA > 위치에서 '앱을 사용하는 동안'으로 언제든 낮출 수 있습니다.
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
제휴 문화 기관에는 개인을 식별할 수 없는 통계 형태의 데이터만 제공되며, 개별 이용자의 신원 정보는 포함되지 않습니다.
다만 이용자가 공개로 올린 피드 게시물·사진·댓글과 닉네임·프로필 이미지는 서비스의 성격상 다른 이용자에게 보입니다. 다이렉트 메시지는 이용자와 상대방에게만 보입니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 운영, 회원 인증, 서버 인프라 | 국외 이전 |
| Apple Inc. | 앱 배포 및 인앱 결제 처리 | 국외 이전 |
서비스 제공을 위해 아래와 같이 개인정보가 국외로 이전됩니다.
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
앱 내 설정 > 계정 > 회원 탈퇴를 통해 직접 계정과 관련 데이터를 삭제할 수 있으며, 아래 문의처로 요청하실 수도 있습니다. 요청 접수 후 10일 이내에 처리합니다.
| 권한 | 필수 여부 | 사용 목적 |
|---|---|---|
| 카메라 | 필수 | AR 콘텐츠 표시 및 전시물 인식 |
| 위치(앱 사용 중) | 선택 | 주변 문화 공간 검색 및 방문 인증 |
| 위치(항상) | 선택 | 알림 동의 시에만 요청. 근처 문화 공간 도착 알림(지오펜스) |
| 사진 추가 | 선택 | 촬영한 AR 사진의 앨범 저장 |
| 알림 | 선택 | 전시 소식 및 서비스 안내 |
선택 권한은 동의하지 않아도 서비스의 기본 기능을 이용할 수 있습니다. 권한은 iOS 설정 > MAISA에서 언제든지 변경할 수 있습니다.
운영자는 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받습니다. 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제 및 처리 정지를 요구할 수 있습니다.
운영자는 광고 목적의 이용자 추적을 수행하지 않으며, Apple의 App Tracking Transparency(ATT) 프레임워크를 사용하지 않습니다. 수집된 데이터는 제3자 광고 네트워크와 공유되지 않습니다.
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
본 개인정보처리방침이 변경되는 경우, 운영자는 변경 사항을 시행일 7일 전부터 앱 내 공지사항 및 본 페이지를 통해 안내합니다. 다만 이용자 권리의 중대한 변경이 있는 경우에는 최소 30일 전에 공지합니다.
Payment method information. In-app purchases are processed entirely by Apple's App Store. We never collect or store payment method information such as card or account numbers; the App Store provides us only with the transaction ID and product ID needed to deliver the purchase.
Only if you opt in to notifications, the app requests iOS "Always" location authorization so it can alert you when you arrive near a cultural venue. It is used in exactly two limited ways:
The app does not continuously track your location or collect your movement path in the background (allowsBackgroundLocationUpdates is disabled). Turning off notifications also stops background location use, and you can downgrade the permission to "While Using the App" at any time in Settings > MAISA > Location.
The live camera feed is processed on-device in real time for AR rendering and exhibit recognition. The camera feed itself is never transmitted to or stored on our servers. Photo library access is used to save AR photos you capture to your own album.
Separately, photos that you explicitly choose to attach to a feed post or a direct message are uploaded to our servers (Supabase) and shown to other users according to the post's visibility. This happens only through your deliberate action, and the image is deleted when you delete the post.
We do not sell or share personal information with third parties for advertising purposes. Partner institutions receive only aggregated, de-identified statistics. Disclosure occurs only with your consent or when required by law.
Content you post publicly — feed posts, photos, comments, and your nickname and profile image — is visible to other users of the service by design. Direct messages are visible only to you and the recipient.
We use Supabase, Inc. for database, authentication, and hosting, and Apple Inc. for app distribution and in-app purchases. Data may be stored on servers located outside the Republic of Korea, transmitted over encrypted connections.
Personal information is deleted without delay once its purpose is fulfilled or upon account deletion, except where retention is required by applicable law.
You may request access, correction, deletion, or restriction of processing of your personal information at any time. You can delete your account directly in Settings > Account > Delete Account, or contact us at the address below. Requests are processed within 10 days.
For users under 14 years of age, we obtain verifiable consent from a legal guardian before collecting personal information.
We apply TLS encryption in transit, one-way hashing of passwords, row-level access control, and least-privilege access management.
We do not perform cross-app or cross-site tracking for advertising and do not use Apple's App Tracking Transparency framework.
We will post any changes to this policy on this page at least 7 days before they take effect, or 30 days in advance for material changes affecting your rights.