머무름 개인정보처리방침
시행일: 2026년 9월 1일 (v1.0) · v1.1 시행일 별도 고지 · v1.2 게시일(2026년 7월 8일)부터 적용 · v1.3 게시일(2026년 9월 12일)부터 적용 · v1.4 시행일 2026년 9월 19일 · v1.5 시행일 2026년 10월 3일 · v1.6 시행일 2026년 10월 3일
버전: v1.6 상호: 베리타포스 주식회사 · 대표: 이현화 (사내이사)
개인정보 보호책임자: 이현화 (대표) · support@meomureum.app
머무름(meomureum.app, 이하 "서비스")은 이용자의 개인정보를 소중히 여기며, 「개인정보보호법」 및 관련 법령을 준수합니다. 이 방침은 서비스가 수집하는 개인정보의 항목·목적·보유 기간 및 이용자의 권리를 안내합니다.
제1조 (수집하는 개인정보 항목)
1. 가입 및 인증 시 수집
| 항목 | 수집 방법 | 필수/선택 |
|---|---|---|
| 이메일 주소 | 직접 입력 또는 소셜 로그인 | 필수 |
| 비밀번호 (암호화 저장) | 직접 입력 | 필수 (이메일 가입 시) |
| 닉네임(호칭) | 직접 입력 | 필수 (가구 합류 시) |
| 생년월일 | 직접 입력 | 선택 (생일 알림 기능 이용 시) |
| 소셜 로그인 식별자 | 카카오·구글 OAuth | 필수 (소셜 로그인 시) |
2. 서비스 이용 중 수집
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 업로드한 사진 및 EXIF 메타데이터 | 사진 업로드 시 | 사진 저장·관리·표시 |
| 이벤트명·태그·호칭 등 입력 정보 | 이용자 직접 입력 | 큐레이션·검색 기능 |
| 얼굴 인식 결과 (사진 속 인물 식별 정보: 인물, 얼굴 위치, 인식 신뢰도) | 사진 업로드 후 자동 처리 (얼굴 인식에 동의한 인물에 한함) | 자동 큐레이션을 위한 인물 식별·분류 |
| 기준 얼굴 특징 벡터 (생체정보) | 얼굴 인식 동의 후 기준 얼굴 등록 시 | 자동 큐레이션을 위한 인물 식별·분류 |
| 사진 속 얼굴 영역 (얼굴들을 감싼 위치·크기 하나와 얼굴 수 — 누구인지에 관한 정보 없음) | 사진 업로드 후 자동 처리 (모든 사진) | 액자·앨범 화면에서 얼굴이 잘리지 않게 사진 위치 맞춤 (제3조 ⑧) |
| 서비스 이용 기록 (접속 시각, 기능 이용 이력) | 서비스 이용 중 자동 생성 | 서비스 개선, 장애 대응 |
| IP 주소 | 서비스 접속 시 자동 생성 | 보안, 이상 접근 탐지 |
| 광고·분석 식별자(쿠키 기반), 방문 및 이용 기록 | 서비스 방문 시 자동 생성 | 서비스 이용 분석, 광고 성과 측정 |
| 가입 유입 경로 정보 (유입 표시값 utm_source·utm_medium·utm_campaign·utm_term·utm_content, 직전 방문 사이트의 도메인, 첫 방문 페이지 경로, 가입에 사용한 초대 링크 정보) | 첫 방문 시 쿠키에 임시 저장(유효기간 30일), 회원가입 후 방침 동의 시 계정과 함께 보관하고 쿠키 삭제 | 회원가입 유입 경로 분석 (제11조 ④항) |
3. 결제 시 수집
| 항목 | 처리 주체 | 비고 |
|---|---|---|
| 카드 번호, CVC, 유효기간, 간편결제 인증 정보 | 케이지이니시스 / 카카오페이 (PG, 머무름 미보관) | PG사가 직접 처리 |
| 결제 식별자(PortOne billingKey/customerKey), 카드 종류, 카드 끝 4자리 | 머무름 | 정기 결제·환불 처리 |
머무름은 카드 번호·CVC·유효기간 등 민감한 결제 정보를 직접 수집·저장하지 않습니다.
4. 본인인증 시 수집
가구 개설자(오너)의 본인인증 시, 인증기관(KG이니시스 통합인증)으로부터 다음 항목을 수신합니다.
| 항목 | 수집 방법 | 필수/선택 |
|---|---|---|
| 이름, 성별, 생년월일, 휴대폰번호, 통신사, 내·외국인 여부, 암호화된 이용자 확인값(CI) | 인증기관(KG이니시스 통합인증)으로부터 수신 | 필수 (가구 개설 시) |
- 수집·이용 목적: 가구 개설자(오너)의 만 19세 이상 여부 확인, 중복 가입·부정 이용 방지(1인 식별)
- 보유·처리 방식:
- CI 는 SHA-256 해시로 변환하여 저장하며, 원문은 저장하지 않습니다.
- 생년월일은 연도만 보관합니다(성인 여부 판정용).
- 이름·성별·휴대폰번호·통신사·내·외국인 여부는 확인 즉시 파기하며 저장하지 않습니다.
- 보유 기간: 회원 탈퇴(계정 삭제) 시까지
제2조 (개인정보의 수집 및 이용 목적)
| 목적 | 항목 | 보유 기간 |
|---|---|---|
| 회원 가입·인증·계정 관리 | 이메일, 비밀번호, 닉네임 | 회원 탈퇴 시까지 |
| 본인인증 (오너 만 19세 확인, 중복 가입·부정 이용 방지) | CI(SHA-256 해시), 출생 연도, 인증 일시 | 회원 탈퇴 시까지 |
| 서비스 제공 (사진 저장·공유·액자) | 사진, EXIF, 이벤트명 | 회원 탈퇴 후 30일(보호 기간) + 이용자 동의 시 최대 6개월까지(회사 재량, 복구 보장 안 함) — 약관 제7조 |
| 휴지통 임시 보관 | 이용자가 삭제한 사진 | 가구가 설정한 보관 기간 경과 또는 이용자의 비우기 시 영구 삭제 — 약관 제6조의5 |
| 외부 공개 발행(포스트) | 공개용 사본, 발행 본문 | 발행 취소 또는 회원 탈퇴 시 삭제 — 약관 제9조의2 ⑦ |
| 자동 큐레이션을 위한 인물 식별·분류 (사진첩 인물 버튼의 얼굴 표시 포함) | 기준 얼굴 특징 벡터, 얼굴 인식 결과 | 동의 철회·회원 탈퇴 신청·가구 탈퇴 시 즉시 삭제 · 얼굴 인식 결과는 해당 사진 영구 삭제 시 함께 삭제 |
| 사진 화면 맞춤 (얼굴이 잘리지 않게) | 사진 속 얼굴 영역 | 해당 사진 영구 삭제 시 함께 삭제 |
| 결제 처리 및 정산 | 결제 식별자, 카드 정보(끝 4자리) | 관련 법령에서 정한 기간 (최대 5년) |
| 고객 문의 대응 | 이메일, 문의 내용 | 처리 완료 후 3년 |
| 서비스 개선 및 장애 대응 | 이용 기록, IP | 1년 |
| 회원가입 유입 경로 분석 | 가입 유입 경로 정보 | 보관 전 쿠키: 처음 저장한 날부터 30일 또는 방침 동의 시 삭제 / 가입 후: 회원 탈퇴 후 30일(보호 기간) + 이용자 동의 시 최대 6개월이 지나 계정이 삭제될 때 함께 파기 — 제11조 ④⑤항 |
| 마케팅·이벤트 안내 (동의자만) | 이메일 | 동의 철회 시까지 |
제3조 (얼굴 정보의 처리)
① 서비스의 핵심 기능인 자동 큐레이션(인물·시기·장소 조건으로 사진을 자동으로 모으고 액자·앨범에 보여 주는 기능)은 사진 속 인물을 식별해야 성립합니다. 이를 위해 서비스는 얼굴 정보를 처리하며, 이는 「개인정보 보호법」 제23조의 민감정보(생체인식정보)에 해당합니다.
② 처리 목적의 한정 — 얼굴 정보는 해당 가구 안에서 큐레이션을 위한 인물 식별·분류에만 사용합니다. 사진첩 인물 버튼에 인물의 얼굴을 작게 보여 주는 것은 이 목적에 포함됩니다. 광고, 가구 밖 제공, 다른 목적의 분석에는 사용하지 않습니다.
③ 별도 동의 — 얼굴 정보 처리는 다른 약관·동의와 구분된 별도 화면에서 동의를 받습니다. 이 동의는 서비스 이용에 필수이며, 동의하지 않으면 서비스를 이용할 수 없습니다(유료 이용 중 동의를 거부하고 해지하는 경우의 환불은 이용약관 제6조 ⑧을 따릅니다).
④ 처리 방식
- 동의한 인물의 기준 얼굴만 특징 벡터로 등록·보관합니다. 동의한 인물이란 ① 서비스에 가입해 본인이 동의한 가구원, ② 만 14세 미만 아동으로서 법정대리인인 가구 소유자가 동의한 경우, ③ 가구원이 아닌 사람이 가구 소유자가 보낸 요청 링크(카카오톡 등)를 열어 본인이 직접 동의한 경우를 말합니다. ③의 경우 서비스 가입이나 사진첩 열람 권한은 생기지 않으며, 동의는 그 가구의 사진에만 적용되고, 같은 링크에서 언제든 철회할 수 있습니다(철회 시 기준 얼굴 특징 벡터와 인식 결과를 즉시 삭제). 동의 기록으로 동의 시각, 동의 문서 버전, 확인 방식을 보관합니다. 만 14세 이상인 사람은 다른 사람이 대신 동의할 수 없으며, 본인이 가입해 동의하기 전까지 얼굴 인식 대조에서 제외됩니다(이름을 직접 표시하는 태그는 유지됩니다).
- 업로드된 사진에서 얼굴을 찾아, 등록된 기준 얼굴과만 대조합니다.
- 대조 결과 일치하지 않는 얼굴(동의하지 않은 사람의 얼굴 포함)은 특징 벡터를 저장하지 않으며, 대조 직후 폐기합니다.
⑤ 삭제 — 다음의 경우 해당 인물의 기준 얼굴 특징 벡터를 지체 없이 삭제합니다.
- 얼굴 인식 동의를 철회한 경우
- 회원 탈퇴를 신청한 경우
- 가구를 탈퇴하거나 가구에서 내보내진 경우(해당 가구 한정)
- 기준 얼굴을 만든 사진이 영구 삭제된 경우
- 인물이 삭제되거나 계정 연결이 해제된 경우 얼굴 인식 결과(인물·얼굴 위치)는 동의 철회 시 삭제되며, 사진이 영구 삭제되면 함께 삭제됩니다.
⑥ 처리 위치 — 얼굴 분석과 기준 얼굴 특징 벡터의 보관은 Amazon Web Services(Rekognition) 대한민국 서울 리전(ap-northeast-2)에서 이루어지며, 국외로 이전되지 않습니다. AWS 가 입력 이미지를 서비스 개선에 이용·보관하지 않도록 하는 설정(AI 서비스 옵트아웃)을 적용하고 있습니다. 분석을 위해 사진은 서버 함수(Vercel, 서울 리전 실행)를 일시적으로 거치며 저장되지 않습니다.
⑦ 이용자는 인식 결과를 확인·수정할 수 있으며, 수정된 결과는 해당 인물의 기준 얼굴 개선에 사용될 수 있습니다.
⑧ 얼굴 위치 확인 (신원 판별 아님) — 액자·앨범 화면에서 사진을 화면에 맞출 때 얼굴이 잘리지 않도록, 서비스는 올린 모든 사진에서 얼굴이 어디에 있는지만 자동으로 확인합니다(얼굴 인식 동의 여부와 무관). 이 과정은 누구의 얼굴인지 판별하지 않으며, 특징 벡터를 만들거나 저장하지 않습니다. 결과로는 사진마다 얼굴들을 감싼 영역 하나(위치·크기)와 얼굴 수만 저장하고, 사진을 영구 삭제하면 함께 삭제됩니다. 처리 위치는 ⑥과 같습니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우에만 예외적으로 제공될 수 있습니다.
- 이용자가 사전에 동의한 경우
- 법령에 의거하여 국가기관이 요청하는 경우
- 아동·청소년 성착취물 등 범죄 수사를 위해 수사기관이 적법한 절차에 따라 요청하는 경우
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁사 | 위탁 업무 | 처리 항목 | 처리 위치 |
|---|---|---|---|
| Supabase Inc. | 인증·DB 관리 | 이메일, 닉네임, 이용 기록, 가입 유입 경로 정보 | 대한민국 (서울 리전) |
| Cloudflare Inc. (R2) | 사진 파일 저장 | 사진 본체, EXIF 메타데이터, 외부 공개 발행 사본 | 아시아 태평양 (일본 또는 한국) |
| Vercel Inc. | 서버 함수 실행 | 요청 처리 중 일시적 데이터 | 대한민국 (서울 리전 고정) |
| Plus Five Five, Inc. (Resend) | 이메일 발송 | 이메일 주소, 발송 내용(제목·본문) | 도쿄 리전 처리 (법인 소재지 미국) · 하위 수탁자 Amazon SES |
| 주식회사 포트원 | 결제 연동·데이터 처리 | 결제 식별자(빌링키·주문번호), 주문 정보(상품명·금액), 구매자 정보(이름, 이메일, 휴대폰번호) | 대한민국 |
| 케이지이니시스 주식회사 | 카드 결제 승인·정산 | 결제 수단 정보(카드), 결제 승인 정보, 주문·구매자 정보 | 대한민국 |
| 카카오페이 주식회사 | 간편결제(카카오페이) 승인·정산 | 결제 수단 정보, 결제 승인 정보, 주문·구매자 정보 | 대한민국 |
| 케이지이니시스 주식회사 | 본인확인 (통합인증) | 이름, 성별, 생년월일, 휴대폰번호, 통신사, 내·외국인 여부, CI | 대한민국 |
| Amazon Web Services (Rekognition) | 얼굴 분석·기준 얼굴 보관 (자동 큐레이션) · 사진 속 얼굴 위치 확인 (제3조 ⑧) | 사진 이미지(분석 시 일시 전송), 기준 얼굴 특징 벡터 | 대한민국 (서울 리전, ap-northeast-2) |
| Google LLC | 서비스 이용 분석 및 광고 성과 측정 | 광고·분석 식별자, 방문 기록, IP 주소 | 미국 |
위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 관련 법규를 준수하고 있습니다.
※ 결제 3사(포트원·케이지이니시스·카카오페이)는 모두 국내 법인이므로 국외 이전 대상이 아닙니다. 이용자가 선택한 결제 수단에 따라 케이지이니시스(신용·체크카드) 또는 카카오페이(간편결제) 중 한 곳이 처리합니다.
제6조 (국외 개인정보 이전)
서비스는 아래 수탁사의 인프라가 국외에 위치하므로, 개인정보가 국외로 이전됩니다. 이에 관한 상세 정보는 다음과 같습니다.
① Vercel Inc. (호스팅)
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, 미국) |
| 이전 국가 | 미국 |
| 이전 항목 | 서비스 이용 시 발생하는 요청 정보 — IP 주소, 브라우저·기기 정보, 요청 경로, 쿠키, 요청 처리 중의 일시적 데이터 |
| 이전 목적 | 애플리케이션 호스팅 및 서버 함수 실행 |
| 이전 시기 및 방법 | 이용자가 서비스에 접속할 때마다 네트워크를 통해 전송 |
| 보유 기간 | 계약 종료 시 합리적 기간 내 삭제 |
| 문의처 | privacy@vercel.com |
※ 서버 함수는 서울 리전에서 실행되도록 설정되어 있으나, 정적 자산은 전 세계 지역에 캐시되어 전송되고 로그·백업은 미국 등 해외에서 처리될 수 있습니다.
② Cloudflare, Inc. (사진 저장·전송)
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, 미국) |
| 이전 국가 | 미국 |
| 이전 항목 | 사진·영상 파일과 EXIF 메타데이터, 외부 공개 발행 사본, 접속 로그에 포함된 IP 주소 |
| 이전 목적 | 사진·영상 저장 및 전송, 외부 공개 발행 |
| 이전 시기 및 방법 | 사진·영상 업로드 및 조회 시 이용자 브라우저와 서버에서 전송 |
| 보유 기간 | 고객 콘텐츠: 계약 만료·해지 또는 처리가 더 이상 필요하지 않은 시점 중 이른 쪽 / 접속 로그: 12개월 |
| 문의처 | legal@cloudflare.com |
※ 사진이 저장되는 버킷은 아시아·태평양 지역에 위치하나, Cloudflare 는 지리적으로 분산된 데이터센터와 다른 지역의 백업을 운영합니다.
③ Plus Five Five, Inc. (Resend, 이메일 발송)
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, 미국) |
| 이전 국가 | 미국 |
| 이전 항목 | 수신자 이메일 주소, 메일 제목·본문(본문에 포함된 표시명·가구 이름·링크 포함), 발송 메타데이터 |
| 이전 목적 | 가입 인증·가족 초대·결제 및 문의 안내 등 이메일 발송 |
| 이전 시기 및 방법 | 각 메일 발송 시점에 서버에서 전송 |
| 보유 기간 | 계정 종료 후 90일 이내 삭제 |
| 문의처 | privacy@resend.com |
※ 메일 처리는 도쿄 리전(ap-northeast-1) 에서 이루어지며, 발송에는 하위 수탁자로 Amazon SES 가 사용됩니다. 이전받는 자의 법인 소재지는 미국입니다. ※ 메일 열람·링크 클릭 추적 기능은 사용하지 않습니다. 따라서 수신자의 IP·기기 정보는 이전되지 않습니다.
④ Google LLC (분석·광고 성과 측정)
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, 미국) |
| 이전 국가 | 미국 |
| 이전 항목 | 광고·분석 식별자(쿠키 기반), 방문 및 이용 기록, IP 주소, 전환 측정 시 전달되는 가구 고유번호 |
| 이전 목적 | 서비스 이용 분석 및 광고 성과 측정 |
| 이전 시기 및 방법 | 서비스 방문 및 전환(회원가입 완료·둘러보기 진입) 발생 시 이용자 브라우저에서 전송 |
| 보유 기간 | 이벤트 데이터 2개월, 사용자 데이터 14개월 |
| 문의처 | Google 개인정보 관련 문의 창구(개인정보처리방침 안내 페이지) |
거부 방법 및 효과
국외 이전에 대한 동의는 가입 시 필수 동의 항목입니다. 동의를 거부할 수 있으나, 거부하면 회원가입 및 서비스 이용이 제한됩니다. 가입 이후에는 회원 탈퇴를 통해 이전을 중단할 수 있으며, Google 로의 전송은 제11조 ③항의 방법으로 개별 거부할 수 있습니다.
제7조 (개인정보의 보유 및 파기)
① 회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
② 관련 법령에 의해 보존해야 하는 경우에는 아래 기간 동안 보관합니다.
| 보존 항목 | 보존 근거 | 보존 기간 |
|---|---|---|
| 계약·청약철회 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 접속 로그 | 통신비밀보호법 | 3개월 |
③ 파기 방법: 전자적 파일은 복구 불가능한 방식으로 영구 삭제하며, 사진 파일은 R2에서 물리적으로 삭제합니다.
제8조 (이용자의 권리)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
| 권리 | 방법 |
|---|---|
| 개인정보 열람 요청 | 서비스 내 설정 또는 이메일 |
| 개인정보 정정·삭제 요청 | 서비스 내 설정 또는 이메일 |
| 개인정보 처리 정지 요청 | 이메일 (support@meomureum.app) |
| 개인정보 이동(내보내기) | 이메일 요청 (support@meomureum.app) — 본인 확인 후 보유 데이터 사본 제공 |
| 동의 철회 (마케팅, 얼굴 인식 등) | 서비스 내 설정 |
요청에 대해 회사는 10일 이내 처리 결과를 알립니다.
제9조 (운영자의 사진 접근 원칙)
① 운영자는 이용자의 사진을 일상적으로 열람하지 않습니다.
② 서비스 장애 대응 또는 이용자 문의 처리를 위해 사진 접근이 필요한 경우, 이용자의 명시적 일시 동의(48시간 유효) 를 받은 후에만 접근합니다.
③ 법령에 의한 수사기관의 적법한 요청이 있는 경우에는 예외적으로 접근할 수 있으며, 이 경우 관련 내용을 기록합니다.
④ 모든 운영자 접근은 접근 사유·시각·범위를 포함한 감사 로그(audit log)에 기록됩니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보보호를 위해 다음의 보안 조치를 취하고 있습니다.
- 비밀번호 암호화 저장 (bcrypt)
- 데이터베이스 행 수준 보안(RLS) 적용
- HTTPS 통신 전구간 암호화
- 사진 파일 접근 시 서명된 URL(Signed URL) 사용
- 서비스 접근 권한 최소화 원칙 적용
제11조 (쿠키의 사용)
① 서비스는 인증 세션 유지 및 서비스 기능 제공, 회원가입 유입 경로 분석, 그리고 서비스 이용 분석과 광고 성과 측정을 위해 쿠키를 사용합니다.
② 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키를 거부하면 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
③ 서비스는 이용 분석 및 광고 성과 측정을 위해 Google Analytics 및 Google Ads 를 사용합니다. 이 과정에서 방문·이용 기록이 수집되며, 회사는 이 기록에 계정 식별 정보(이메일·이름·회원번호)를 결합하지 않습니다. 다만 광고 전환을 중복 없이 집계하기 위해 전환 시점에 가구 고유번호가 함께 전송됩니다(제6조 ④ 참조). 이용자는 다음 방법으로 수집을 거부할 수 있습니다.
- Google Analytics 차단 부가기능 설치:
https://tools.google.com/dlpage/gaoptout - Google 광고 설정에서 광고 개인화 끄기:
https://adssettings.google.com - 브라우저 설정에서 쿠키 저장 거부 (제11조 ②항 참조)
④ 서비스는 회원가입 유입 경로 분석을 위해, 이용자가 서비스에 처음 방문한 경로를 쿠키에 임시로 저장합니다. 쿠키 유효기간은 처음 저장한 날부터 30일이며 다시 방문해도 연장되지 않습니다. 회원가입 후 이 개인정보 처리방침에 동의하시면 해당 정보를 계정과 함께 보관하고, 그 시점에 쿠키는 삭제합니다. 동의 전이거나 회원가입을 하지 않은 경우 이 정보는 이용자의 브라우저 쿠키에만 남았다가 유효기간이 지나면 사라지며, 서비스에 보관되지 않습니다.
- 수집 항목(가입 유입 경로 정보): 유입 표시값(utm_source, utm_medium, utm_campaign, utm_term, utm_content), 직전에 방문한 사이트의 도메인, 첫 방문 페이지 경로, 가입에 사용한 초대 링크 정보
- 가입에 사용한 초대 링크 정보는 위 쿠키에 담지 않으며, 새로 수집하지 않습니다. 가족 초대·합류 처리를 위해 이미 보관 중인 초대 기록을 유입 경로 분석 시점에 함께 이용합니다.
- 첫 방문 페이지 경로는 주소의 물음표(?)와 샵(#) 뒤 부분을 제외하고 저장하며, 초대·공유 링크처럼 경로 안에 고유값이 들어가는 주소는 고유값을 지운 경로 형태(예:
/invite/[token])로 바꾸어 저장합니다. - 가입 유입 경로 정보는 회원가입 유입 경로 분석에만 이용하며, 제3자에게 제공하지 않고 광고 클릭 식별값 등 광고 식별값과 결합하지 않습니다.
⑤ 가입 유입 경로 정보는 회원 탈퇴 후 30일(보호 기간), 이용자가 동의한 경우 최대 6개월이 지나 계정이 삭제될 때 함께 파기됩니다. 이용자가 브라우저 설정에서 쿠키 저장을 거부하면 가입 유입 경로 정보는 수집되지 않습니다 (제11조 ②항 참조).
제12조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 성명 | 이현화 |
| 직책 | 대표 |
| 이메일 | support@meomureum.app |
| 연락처 | 070-8983-8906 |
이용자는 개인정보 관련 문의, 불만, 피해 구제를 위해 위 연락처로 문의할 수 있습니다.
개인정보 관련 민원은 다음 기관에도 신청할 수 있습니다.
- 개인정보보호위원회: privacy.go.kr / 전화 182
- 한국인터넷진흥원(KISA): privacy.kisa.or.kr / 전화 118
변경 이력
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| v1.6 | 2026년 10월 3일 | 제3조 ④ 1 동의한 인물에 ③ 가구원이 아닌 사람이 요청 링크로 본인이 직접 동의한 경우 추가(가입·열람 권한 없음 · 그 가구 사진에만 적용 · 링크에서 철회 · 동의 기록 보관) |
| v1.5 | 2026년 10월 3일 | 자동 큐레이션을 핵심 서비스로 명시하고 얼굴 인식을 시작 — 제1조 얼굴 정보 행 교체(얼굴 인식 결과 · 기준 얼굴 특징 벡터 · 사진 속 얼굴 영역), 제2조 이용 목적·보유 기간 행 교체, 제3조 전면 개정(목적 한정 · 별도 동의 · 동의 인물 기준 얼굴과만 대조 · 미일치 얼굴 즉시 폐기 · 만 14세 미만 아동 법정대리인 동의 · 삭제 사유 확대 · ⑧ 모든 사진 얼굴 위치 확인(신원 판별 아님)), 제5조 AWS 위탁 업무 수정. 종전 제3조 ⑥(「인물 자동 분류 미제공·분석 미수행」) 삭제 |
| v1.4 | 2026년 9월 19일 | 회원가입 유입 경로 수집 고지 — 제1조 자동수집 1행(가입 유입 경로 정보), 제2조 이용 목적·보유 기간 1행, 제5조 Supabase 처리 항목에 가입 유입 경로 정보 추가, 제11조 ① 쿠키 목적에 회원가입 유입 경로 분석 추가, ④항(쿠키 유효기간 30일·가입 완료 시 쿠키 삭제·수집 항목·경로 저장 방식·이용 제한)·⑤항(파기 시점·쿠키 거부 시 미수집) 신설. 제6조 Resend 이전 항목을 제5조·실제 발송 내용과 맞춰 「이메일 주소, 발송 내용(제목·본문)」으로 정정(MMR-INTL-TRANSFER-1). 제3조 ⑤⑥ 신설(얼굴 특징 벡터는 서울 리전 처리·국외이전 없음 / 현재 인물 자동 분류 미제공, 삭제 요청만 수행) · 제5조 결제 위탁 3사 정식 법인명 기재 및 카카오페이 주식회사 추가 · Resend 처리 리전(도쿄)·하위 수탁자(Amazon SES)·열람 추적 미사용 명시 · AWS 리전 ap-northeast-2 명시 · 제11조 ④ 보관 시점을 **「회원가입 후 방침 동의 시」**로 정정(제1·2조 대응 행 동일) 및 초대 링크 정보는 새로 수집하지 않고 기존 초대 기록을 이용함을 명시(MMR-INTL-TRANSFER-2 · MMR-PRIVACY-V14-3). ★ 제6조 전면 재작성(MMR-INTL-TRANSFER-2) — 이전받는 자 주소·이전 시기와 방법·보유 기간·문의처 등 법정 기재사항 추가, 「Vercel 은 서울 리전이라 국외이전 제외」 서술 삭제(정적 자산·로그·백업은 해외 처리), Google 이전 항목에 전환 시 전달되는 가구 고유번호 반영 및 제11조 ③ 문구 정정. ★ 광고 클릭 식별값 미저장 · 제3자 미제공 전제 |
| v1.3 | 2026년 9월 12일 (게시일) | 웹 분석·광고 성과 측정 도구(Google Analytics 4, Google Ads) 도입에 따른 고지 — 제1조 자동수집 1행, 제5조 위탁 1행, 제6조 국외이전 1행 신설, 제11조 쿠키 목적 확대 및 거부수단 안내(③항) 신설. ★ 계정 정보 미결합·리마케팅 미사용 전제 |
| v1.2 | 2026년 7월 8일 (게시일) | 본인인증(KG이니시스 통합인증) 수집 항목·이용 목적·보유 방식 신설 — CI 는 SHA-256 해시로만 저장, 위탁 표에 본인확인 업무 1행 추가 |
| v1.1 | 변호사 검토 후 별도 고지 | 보유기간 정정(탈퇴 30일 + 동의 시 6개월, 약관 v1.1 정합) · 휴지통·외부 공개 발행 보유기간 행 신설 · 단일 저장 용량 반영 · 공개 발행 사본 위탁·국외이전 항목 추가 |
| v1.0 | 2026년 9월 1일 | 최초 작성 |