개인정보처리방침
시행일: 2026년 9월 1일
MakeMeLast(이하 "MakeMeLast", "당사")은 가이드 운동과 코칭을 통해 남성의 조루 관리를 돕는 성적 퍼포먼스 트레이닝 애플리케이션입니다. 본 개인정보처리방침은 당사의 모바일 애플리케이션(이하 "본 앱")을 사용할 때 귀하의 정보를 어떻게 수집, 사용, 저장 및 보호하는지 설명합니다.
MakeMeLast는 맨 섬에 거주하는 개인 개발자 Alberto가 운영합니다. 이에 따라 당사는 맨 섬 데이터 보호법 2018(EU 일반 데이터 보호 규정, 이하 "GDPR"을 적용)에 따라 개인 데이터를 처리합니다.
1. 데이터 관리자
귀하의 개인 데이터에 대한 관리 책임자는 다음과 같습니다:
Alberto (개인 개발자)
맨 섬 거주
이메일: support@makemelast.app
2. 수집하는 데이터
당사는 서비스 제공에 필요한 최소한의 데이터를 수집합니다. 데이터는 저장 위치와 방법에 따라 세 가지 범주로 나뉩니다.
2.1 서버 측 데이터 (Firebase / Firestore)
| 데이터 | 목적 | 법적 근거 (GDPR) |
|---|---|---|
| 익명 Firebase UID | 계정 식별 및 데이터 연결 | 정당한 이익 (Art. 6(1)(f)) |
| 이메일 주소 (이메일 계정 생성 시에만) | 계정 인증 및 복구 | 계약 이행 (Art. 6(1)(b)) |
| 표시 이름 | 앱 경험 개인화 | 계약 이행 (Art. 6(1)(b)) |
| 온보딩 응답: 연령대, 트레이닝 목표, 기간/이력 관련 질문, 감정적 반응 (좌절감, 음주, 남성성, 회피 패턴) | 맞춤형 트레이닝 프로그램 생성 | 명시적 동의 (Art. 6(1)(a) / 건강 관련 데이터의 경우 Art. 9(2)(a)) |
| 트레이닝 데이터 백업: 운동 세션, 트레이닝 블록 및 스케줄, 연속 기록 및 진행 데이터, 주간 체크인, 기분 및 퍼포먼스 추적, 저널 항목, 코치 대화 기록 | 귀하의 계정 전용 암호화 클라우드 백업으로, 앱을 재설치해도 데이터가 유지되고 여러 기기에서 이어서 사용할 수 있습니다 | 계약 이행 (Art. 6(1)(b)) / 명시적 동의 (건강 관련 데이터의 경우 Art. 9(2)(a)) |
| 피드백 제출: 메시지, 카테고리, 선택적 이메일, 로케일, 플랫폼 | 지원 요청 대응 및 앱 개선 | 정당한 이익 (Art. 6(1)(f)) |
2.2 기기 로컬 데이터 (SharedPreferences)
다음 데이터는 귀하의 기기에만 저장되며 당사 서버로 전송되지 않습니다:
- 앱 환경설정 (언어, 화면 모드, 알림 설정)
- 개인정보 보호 설정 (생체 인식 잠금, 신중 모드 알림, 화면 보안)
귀하의 트레이닝 데이터(세션, 저널, 기분 및 퍼포먼스 추적, 코치 대화)는 우선 기기에 저장되며, 2.1절에 설명된 대로 귀하의 계정에 추가로 백업되므로 앱을 재설치해도 복원할 수 있습니다. 계정을 삭제하면 백업도 함께 삭제됩니다.
2.3 AI 코칭, 플랜 생성 및 자동 조정 (Anthropic)
본 앱의 AI 기능은 Anthropic(Claude 모델을 개발한 회사)이 제공합니다. 요청은 접근 제어와 사용량 제한을 적용하는 당사의 자체 인증 서버를 거쳐 전송되며, 앱 안에는 AI 인증 정보가 포함되어 있지 않습니다. 다음 세 가지 기능이 Anthropic으로 데이터를 전송하며, 귀하가 앱에서 AI 코치를 명시적으로 활성화하기 전에는 어느 기능도 실행되지 않습니다:
- 코치 채팅("Tempo") — 귀하의 채팅 메시지와 컨텍스트 요약: 사용자 이름, 앱 언어, 트레이닝 및 퍼포먼스 통계, 주간 체크인(자유 서술 메모 포함), 기분 추이, 귀하가 설정한 목표, 최근 저널 항목의 짧은 발췌.
- 트레이닝 플랜 생성 — 귀하의 온보딩 응답(성 건강, 정서적 안녕, 음주에 관한 질문 포함)과 트레이닝 이력. 맞춤형 트레이닝 블록을 구성하는 데 사용됩니다.
- 플랜 자동 조정 — 귀하의 최근 트레이닝 데이터. 현재 블록의 남은 일정을 조정하는 데 사용됩니다.
Anthropic은 각 요청을 응답 생성 목적으로만 처리하며, 자사의 상업적 API 이용 약관에 따라 이 데이터를 자사 모델 학습에 사용하지 않습니다. 코치 대화는 여러 기기에서 이어서 사용할 수 있도록 귀하의 계정 백업에 저장되며(2.1절 참조), 앱에서 언제든지 삭제할 수 있고("새 대화"), 계정을 삭제하면 완전히 제거됩니다.
AI 코치를 거부하거나 비활성화하면 Anthropic으로 어떠한 데이터도 전송되지 않으며, 본 앱은 내장된 표준 트레이닝 프로그램으로 모든 기능을 계속 사용할 수 있습니다.
3. 특수 범주 데이터
일부 온보딩 응답(예: 성 건강, 정서적 안녕, 음주와 관련된 응답)은 GDPR 제9조에 따른 특수 범주 데이터에 해당할 수 있습니다. 이 데이터는 귀하의 명시적 동의가 있는 경우에만 Anthropic과 공유되며, 동의는 AI 처리가 이루어지기 전에 표시되는 전용 동의 화면에서 이루어집니다. 이 화면은 온보딩 과정에서 표시되고, 동의 여부가 저장되어 있지 않은 경우 AI 기능을 처음 사용하기 전에 다시 표시됩니다. 동의를 거부해도 본 앱은 표준 프로그램으로 모든 기능을 계속 사용할 수 있습니다. 귀하는 앱 내에서(설정 > 개인정보 보호 > AI 코치), 당사에 연락하거나, 계정을 삭제하여 언제든지 동의를 철회할 수 있습니다.
4. 제3자 서비스
당사는 앱 운영을 위해 다음과 같은 제3자 서비스를 사용합니다:
4.1 Firebase (Google)
- Firebase Authentication — 계정 생성 관리 (익명 또는 이메일 기반)
- Cloud Firestore — 온보딩 응답, 표시 이름, 피드백 및 2.1절에 설명된 트레이닝 데이터의 암호화 백업 저장
Firebase는 Google의 데이터 처리 약관에 따라 데이터를 처리합니다. 데이터는 표준 계약 조항에 따라 EU/EEA 또는 미국에서 처리될 수 있습니다. 자세한 내용은 Firebase 개인정보 보호 및 보안을 참조하십시오.
4.2 Anthropic (AI 서비스 제공업체)
Anthropic, PBC(미국 샌프란시스코)는 Claude 모델을 사용하여 2.3절에 설명된 AI 코칭, 플랜 생성 및 자동 조정 기능을 제공합니다. 데이터는 귀하가 앱에서 AI 코치를 활성화한 후에만 실시간 처리를 위해 Anthropic의 API로 전송되며, Anthropic의 모델 학습에 사용되지 않고, Anthropic의 상업적 이용 약관 및 기밀 유지 의무에 따라 처리됩니다. 데이터 이전은 표준 계약 조항에 의해 보호됩니다. 자세한 내용은 Anthropic 개인정보처리방침을 참조하십시오.
4.3 RevenueCat
구독 및 인앱 구매 관리에 사용됩니다. RevenueCat는 Apple App Store 또는 Google Play로부터 가명화된 앱 사용자 ID와 구매 거래 데이터를 수신합니다. 자세한 내용은 RevenueCat 개인정보처리방침을 참조하십시오.
4.4 당사가 사용하지 않는 것
- 당사는 제3자 분석 또는 추적 도구를 사용하지 않습니다.
- 당사는 광고를 표시하지 않습니다.
- 당사는 귀하의 개인 데이터를 제3자의 마케팅 목적으로 판매, 대여 또는 공유하지 않습니다.
5. 데이터 보존
- 서버 측 데이터 (Firestore): 계정이 존재하는 동안 보존됩니다. 계정을 삭제하면 관련된 모든 서버 측 데이터가 30일 이내에 영구적으로 삭제됩니다.
- 기기 로컬 데이터 (SharedPreferences): 앱을 삭제하거나 데이터를 지울 때까지 기기에 보존됩니다.
- AI 코치 대화: 앱에서 대화를 삭제하거나 계정을 삭제할 때까지 귀하의 계정 백업에 보존됩니다. Anthropic은 자체 정책에 따라 악용 방지 목적으로만 API 입력 및 출력을 단기간 보관하며, 모델 학습에는 사용하지 않습니다.
- 피드백 제출: 제품 개선을 위해 최대 24개월간 보존된 후 삭제됩니다.
6. 데이터 보안
당사는 귀하의 데이터를 보호하기 위해 다음을 포함한 적절한 기술적 및 조직적 조치를 시행합니다:
- 전송 중인 모든 데이터는 TLS/HTTPS로 암호화됩니다
- Firestore 보안 규칙은 인증된 사용자의 자체 데이터에 대한 접근만 허용합니다
- 민감한 기기 로컬 데이터는 플랫폼 네이티브 보안 스토리지를 사용하여 저장됩니다
- 평문 비밀번호는 저장되지 않습니다 (인증은 Firebase에서 처리합니다)
7. 국제 데이터 이전
귀하의 데이터는 당사의 제3자 서비스 제공업체(Firebase/Google, Anthropic, RevenueCat)에 의해 미국으로 이전 및 처리될 수 있습니다. 이러한 이전은 유럽 위원회가 승인한 표준 계약 조항(SCC) 또는 해당 법률이 요구하는 동등한 메커니즘에 의해 보호됩니다.
8. GDPR에 따른 귀하의 권리
EU/EEA의 데이터 주체로서 귀하는 다음의 권리를 가집니다:
- 접근권 (Art. 15) — 당사가 보유한 모든 개인 데이터의 사본을 요청할 권리
- 정정권 (Art. 16) — 부정확한 개인 데이터를 정정할 권리
- 삭제권 (Art. 17) — 개인 데이터의 삭제를 요청할 권리 ("잊힐 권리")
- 처리 제한권 (Art. 18) — 당사의 데이터 처리 제한을 요청할 권리
- 데이터 이동권 (Art. 20) — 구조화되고 기계 판독 가능한 형식으로 데이터를 수령할 권리
- 이의 제기권 (Art. 21) — 정당한 이익에 기반한 데이터 처리에 이의를 제기할 권리
- 동의 철회권 (Art. 7(3)) — 동의에 기반한 처리에 대해 언제든지 동의를 철회할 권리
이러한 권리를 행사하시려면 support@makemelast.app으로 연락해 주십시오. GDPR의 요구에 따라 30일 이내에 응답하겠습니다.
또한 맨 섬 Information Commissioner 또는 기타 관할 감독 기관에 불만을 제기할 권리가 있습니다.
9. 계정 삭제
앱 내에서 언제든지 계정을 삭제할 수 있습니다 (설정 > 계정 삭제). 이 경우:
- 계정과 관련된 모든 서버 측 데이터(Firestore 문서, Firebase Auth 기록)가 영구적으로 삭제됩니다
- 활성 구독은 App Store 또는 Google Play를 통해 별도로 취소해야 합니다
기기 로컬 데이터는 앱을 삭제할 때 제거됩니다.
10. 아동의 개인정보
MakeMeLast는 18세 이상의 사용자를 대상으로 합니다. 당사는 18세 미만의 개인으로부터 고의로 개인 데이터를 수집하지 않습니다. 미성년자로부터 데이터를 수집한 사실을 알게 되면 즉시 삭제합니다.
11. 본 방침의 변경
당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 앱 내 또는 기타 적절한 수단을 통해 귀하에게 통보합니다. 본 페이지 상단의 "시행일"은 방침이 마지막으로 개정된 날짜를 나타냅니다.
12. 문의
본 개인정보처리방침 또는 귀하의 개인 데이터에 관한 질문, 우려 사항 또는 요청이 있으시면 아래로 연락해 주십시오:
본 개인정보처리방침은 2026년 9월 1일부터 시행됩니다.