개인정보처리방침
맘껏(이하 “회사”)은 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
1-1. 필수 수집 항목
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이메일 주소(Apple 로그인 시 비공개 릴레이 주소 포함), 로그인 제공자 식별자, 내부 회원 식별자 | 계정 생성·로그인 시 |
| 본인인증 | 휴대폰번호, 성별, 생년월일, 연계정보(CI)의 해시값 (이름·내외국인 구분·중복가입확인정보(DI)는 저장하지 않으며, CI 는 원문이 아닌 해시 형태로만 보관) | 회원가입 시 |
| 프로필 | 닉네임, 프로필 사진(3장), 지역(시/도), 보고 싶은 성별 | 온보딩 시 |
| 자동 수집 | 기기 식별자, OS/앱 버전, IP 주소, 접속 로그, 서비스 이용 기록, 푸시 토큰 | 앱 이용 중 상시 |
회사는 GPS 등 위치정보를 수집하지 않습니다. 프로필의 지역(시/도)은 이용자가 직접 선택하여 입력하는 프로필 정보이며, 위치정보에 해당하지 않습니다.
1-2. 선택 수집 항목
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 프로필 부가정보 | 자기소개, 키, 흡연 여부, 음주 여부, 종교, 원하는 관계 유형, 관심사 | 온보딩·프로필 편집 시 |
| 인증뱃지 심사 | 직업·연봉·자산·학력 증빙 이미지(재직증명서·명함·자격증·원천징수영수증·등기부등본·학위증 등). 업로드 전 주민번호 뒷자리·계좌번호·가족정보 마스킹 필수. | 뱃지 신청 시 |
| 인증뱃지 표시 정보 | 심사 결과로 보관·표시되는 값입니다. 학력의 학교명과 등급 라벨, 직업의 회사명(전문직은 직종)과 직장 유형, 연봉·자산의 구간 라벨이 포함됩니다. 학교명·회사명은 이용자가 서류 제출 시 「이름으로 노출」을 선택한 경우에만 프로필에 표시되며, 「등급·유형으로 노출」을 선택한 경우에는 프로필에 표시되지 않고 심사 기록으로만 보관합니다. 상대를 찾는 필터에는 어느 경우에도 등급·유형만 사용되며 학교명·회사명으로는 검색되지 않습니다. | 뱃지 심사 승인 시 |
| 결제·구매 | 앱스토어 거래 ID, 구독 상태, 결제 이력, 소모성 상품(눈도장) 구매 내역·잔여 개수 (카드번호·계좌번호 미수집) | 구독·소모성 상품 결제 시 |
| 지인 차단용 연락처 | 이용자가 지인 차단 기능 사용 시 직접 입력하거나 단말 주소록에서 가져온 전화번호. 서로의 프로필 노출을 막기 위한 대조 목적으로만 사용하며, 이름 등 다른 연락처 정보는 수집하지 않습니다. 전화번호 원본은 저장하지 않고 복호화가 불가능한 일방향 암호화(해시) 값으로만 보관하며, 이용자가 목록에서 식별할 수 있도록 뒤 4자리만 함께 저장합니다. 등록 사실은 상대에게 노출되지 않으며, 연락처 접근 권한을 거부해도 번호 직접 입력으로 이용할 수 있습니다. | 지인 차단 등록 시 |
| 문의·신고·소명 | 운영진 1:1 문의 내용, 신고 사유·상세내용, 제재·뱃지 소명 절차에서 이용자가 제출한 자료 | 서비스 이용 중 |
| 취향 테스트 공유 인증 | 취향 테스트 결과 코드, Instagram 스토리 공유 화면 캡처 이미지, 제출·심사 상태와 시각. 캡처 화면에는 Instagram 계정명 등 화면 정보가 포함될 수 있으나 별도 입력을 요구하거나 이미지에서 추출해 별도 저장하지 않습니다. | 이용자가 공유 보상을 신청할 때 |
| 홍보·마케팅 목적 개인정보 수집·이용 동의 | 이벤트·혜택 안내를 위한 개인정보 활용 동의 여부 (가입 시 선택 항목이며, 동의하지 않아도 서비스 이용에 제한이 없습니다) | 회원가입 시 |
| 광고성 정보 수신 동의 | 이벤트·프로모션 등 광고성 정보 수신 동의 여부 (가입 시 선택 항목이며, 동의하지 않아도 서비스 이용에 제한이 없습니다) | 회원가입 시 |
홍보·마케팅 목적 개인정보 수집·이용 동의는 「개인정보 보호법」 제22조, 광고성 정보 수신 동의는 「정보통신망법」 제50조에 따른 각각의 선택 동의이며, 앱 내 “마이페이지 > 약관/사업자 정보”에서 항목별로 언제든지 철회할 수 있습니다.
1-3. 수집 방법
- 이용자가 앱 내에서 직접 입력
- 본인인증 대행사(포트원 V2, PASS 인증)를 통한 수집
- 앱 이용 과정에서 자동으로 생성·수집
2. 개인정보의 수집 및 이용 목적
- 이메일 또는 Apple 계정을 통한 계정 생성·로그인 및 회원 식별
- 회원 식별 및 본인 확인, 만 19세 이상 여부 확인
- 중복 가입 및 부정 이용 방지
- 피드·좋아요·매칭·연락처 공개(연결) 등 서비스 제공
- 지인 차단: 등록된 전화번호 대조를 통한 상호 노출 방지
- 프로필 사진 심사(photo_reviews): 부적절한 사진의 노출 차단 및 프로필 품질·안전 관리
- 구독 및 소모성 상품(눈도장) 결제 처리와 유료 혜택 제공
- 직장 인증 및 뱃지 인증 심사
- 신고·차단·제재 처리, 소명 절차 심사 및 커뮤니티 안전 유지
- 고객 문의(운영진 1:1 문의) 응대 및 공지사항 전달
- 취향 테스트 완료·공유 보상 신청 확인, 중복 수령 및 부정 참여 방지, 눈도장 지급
- 서비스 개선을 위한 통계 분석 (식별되지 않는 형태로 가공)
- (홍보·마케팅 목적 개인정보 수집·이용 동의자에 한함) 이벤트·혜택 안내를 위한 개인정보 활용
- (광고성 정보 수신 동의자에 한함) 이벤트·프로모션 등 광고성 정보 전달
- 법령 및 약관 위반에 대한 조치
3. 개인정보의 보유 및 이용 기간
이용자의 개인정보는 수집 목적이 달성되거나 이용자가 탈퇴할 경우 지체 없이 파기합니다. 단, 아래 항목은 관계 법령에 따라 명시된 기간 동안 보관합니다.
| 보관 항목 | 보관 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 서비스 접속 로그 기록, IP 주소 | 3개월 | 통신비밀보호법 |
| 본인인증 연계정보 해시(CI 해시) | 탈퇴 시 즉시 삭제. 단, ① 영구 이용 제한이 확정된 경우 재가입 차단 목적의 차단 정보(해시)는 별도 보존 ② 탈퇴 후 재가입 제한(90일)을 위해 해시값을 제한 기간 동안 분리 보존 | 이용약관 및 부정이용 방지를 위한 정당한 이익 |
| 1회성 혜택(무료 체험 등) 수령 기록: 본인확인정보의 일방향 해시값, 혜택 종류, 수령 시각 | 탈퇴 후에도 다른 정보와 분리하여 보존 (해시값만으로는 개인 식별 불가). 탈퇴·재가입을 통한 혜택 중복 수령 방지 목적 | 부정이용 방지를 위한 정당한 이익 (개인정보 보호법 제15조 제1항 제6호) |
| 인증뱃지 심사 원본 서류 | 심사 완료 즉시 자동 파기 (위조 의심 건은 소명 절차 확정 시까지 보존) | 개인정보 보호법 §21 (최소보유) |
| 위조·변조·허위 인증 서류 및 판정 기록(이용계약 해지 확정 건) | 제재 확정일부터 3년, 다른 정보와 분리 보관 후 파기 | 개인정보 보호법 제15조 제1항 제6호 (부정이용 방지·분쟁 대응·수사 협조) |
| 심사 결과 메타데이터(승인/반려 사유·판정시각·리뷰어) | append-only 감사로그로 영구 보관 | 분쟁 증빙 및 내부감사 |
| 취향 테스트 Instagram 공유 인증 이미지 | 승인 또는 반려 결정 직후 삭제. 삭제 실패 시 운영자가 재시도하며 심사 이후 다른 목적으로 이용하지 않음 | 보상 신청 확인을 위한 이용자 동의 |
| 취향 테스트 공유 인증 상태·결정·보상 기록 | 회원 탈퇴 시까지. 단, 사람당 1회인 혜택의 중복 수령 방지용 CI 해시·혜택 종류·수령 시각은 위 1회성 혜택 수령 기록 기준에 따라 분리 보존 | 보상 이력 확인 및 부정이용 방지를 위한 정당한 이익 |
4. 개인정보의 파기 절차 및 방법
- 파기 절차: 목적 달성 후 별도의 DB로 옮겨져 내부 방침 및 관련 법령에 의한 보관 기간 동안 저장된 후 파기됩니다.
- 파기 방법
- 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
- 출력물: 분쇄하거나 소각
- 회원 탈퇴 시 처리
- 프로필·사진·본인인증 정보 등 개인정보는 익명화 방식으로 지체 없이 파기합니다.
- 결제·거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 개인 식별 정보를 최소화하여 별도 테이블에 분리 보존한 후 5년 경과 시 파기합니다.
- 연결(연락처 공개)이 성립했던 상대에게는 “탈퇴한 사용자” 표시만 잔존하며, 탈퇴한 이용자의 프로필 정보는 노출되지 않습니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관이 수사 목적으로 법령에 정해진 절차와 방법에 따라 요구하는 경우
- 이용자가 Apple 에 인앱 결제 환불을 신청한 경우, 환불 심사 협조를 위해 해당 구매·사용 정보를 Apple Inc. 에 제공할 수 있습니다 (RevenueCat 경유)
6. 개인정보의 처리 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」에 따라 필요한 사항을 규정하여 관리·감독하고 있습니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Supabase, Inc. | 회원 데이터베이스·인증·파일 스토리지 운영 | 미국 |
| RevenueCat, Inc. | 구독·소모성 상품 결제 상태 관리 및 영수증 검증 | 미국 |
| ㈜포트원 (PortOne V2) | 본인인증(PASS) 대행. 결제는 대행하지 않음(결제는 Apple 인앱 결제) | 대한민국 |
| Expo (650 Industries, Inc.) | 푸시 알림 발송 (Apple APNs·Google FCM 게이트웨이 경유) | 미국 |
| Mixpanel, Inc. | 앱 사용 분석 | 미국 |
| Cloudflare, Inc. | 웹사이트 호스팅 및 이메일 라우팅 | 미국 |
| Apple Inc. | 앱 배포 및 인앱 결제 처리 | 미국 |
수탁자가 변경되거나 위탁 업무가 추가되는 경우 본 처리방침 개정을 통해 공지합니다.
7. 개인정보의 국외 이전
회사는 「개인정보 보호법」 제28조의8에 따라 이용자의 동의를 받아 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 가입 시 본 국외이전에 대해 별도 동의 항목(「개인정보 국외이전 동의」)을 체크하여 동의하며, 동의 거부 시 서비스 이용이 제한됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 보유·이용 기간 | 연락처 |
|---|---|---|---|---|---|
| Supabase, Inc. | 미국 (AWS US East) | 회원 식별자, 프로필, 매칭·연결 메타데이터, 문의·신고 내용, 인증 서류(암호화) | 서비스 이용 시점에 HTTPS/TLS 전송 | 회원 탈퇴 또는 위탁계약 종료 시까지 | privacy@supabase.io |
| RevenueCat, Inc. | 미국 | 앱스토어 구독·구매 식별자, 결제 상태, 영수증 메타데이터 | 결제 발생 시 HTTPS/TLS 전송 | 구독 해지 후 위탁계약 종료 시까지 | privacy@revenuecat.com |
| Expo (650 Industries, Inc.) | 미국 | 푸시 토큰, 발송 메타데이터 | 알림 발송 시 HTTPS/TLS 전송 (Apple APNs·Google FCM 게이트웨이 경유) | 토큰 폐기 또는 위탁계약 종료 시까지 | privacy@expo.dev |
| Mixpanel, Inc. | 미국 | 앱 사용 이벤트, 기기·앱 버전 정보 | 앱 이용 시 HTTPS/TLS 전송 | 위탁계약 종료 시까지 | privacy@mixpanel.com |
| Cloudflare, Inc. | 미국 | 웹사이트 접속 로그, IP 주소, User-Agent | 웹사이트 접속 시 자동 수집·전송 | 접속 로그 30일 보관 후 파기 | privacyquestions@cloudflare.com |
| Apple Inc. | 미국 | 인앱 결제 거래 정보(앱스토어 계정 기반), 푸시 알림 전달 데이터(APNs) | 앱 배포·결제·알림 발송 시 HTTPS/TLS 전송 | Apple 정책에 따름 (위탁계약 종료 시까지) | privacy@apple.com |
회사는 위 국외 수탁자와 개인정보 보호에 관한 표준 계약을 체결하고, 필요시 이전 항목을 최소화하며 전송 구간 암호화(TLS 1.2 이상)를 적용합니다. 수탁자의 변경이 있을 경우 개정을 통해 재공지합니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱 내 “프로필 > 프로필 수정” 메뉴에서 직접 정정할 수 있으며, “회원 탈퇴” 메뉴에서 계정 삭제를 요청할 수 있습니다.
- 본인 외 법정대리인 또는 위임받은 자가 권리를 행사하는 경우 위임장·신분증 사본 등을 요구할 수 있습니다.
- 권리 행사 요청은 support@mamkkeot.com으로 접수해 주십시오.
9. 개인정보의 안전성 확보 조치
- 개인정보 접근 권한 최소화 및 접근 통제 (role 기반, 운영자 계정 MFA 강제)
- 전송 구간 암호화(HTTPS/TLS 1.2 이상) 및 저장 시 암호화(AES-256)
- 접속 기록·감사 로그 보관(append-only, 개인정보 열람 이벤트 포함) 및 월간 이상 접근 점검
- 인증뱃지 심사 증빙 이미지는 비공개 스토리지에 저장되며 1시간 만료 임시 서명 URL로만 제공
- 업로드 전 민감정보(주민번호 뒷자리·계좌번호·가족정보) 마스킹 UI 안내 및 미마스킹 서류 자동 반려 룰
- 심사 완료 즉시 원본 서류 자동 파기(위조 의심 건은 소명 절차 확정 시까지 보존), 판정 메타데이터만 append-only 로그로 영구 보관
- 정기적인 내부 관리계획 점검 및 담당자 교육
9-1. 개인정보 유출 등 사고 대응
회사는 「개인정보 보호법」 제34조에 따라 개인정보 유출·분실·도난·훼손 사고를 인지한 경우 72시간 이내에 이용자에게 통지하고 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 통지에는 유출된 항목·시점·경위, 이용자가 취할 수 있는 조치, 회사의 대응 조치, 신고·상담 창구가 포함됩니다.
10. 쿠키·푸시 토큰 등 자동 수집 장치
서비스는 개인화된 이용 경험을 제공하기 위해 다음의 자동 수집 장치를 사용할 수 있습니다.
- 푸시 토큰: 좋아요·매칭·연결 등 알림 발송 목적. 기기 설정 또는 앱 내 알림 설정에서 수신을 거부할 수 있습니다.
- 기기 식별자: 부정이용 방지 및 장애 진단 목적.
- 앱 사용 분석 도구(Mixpanel): 서비스 개선을 위한 이용 통계 분석 목적.
- 웹사이트 쿠키: 본 웹사이트는 로그인 기능이 없으며, 접속 통계를 위한 최소한의 비식별 쿠키만 사용할 수 있습니다.
11. 만 19세 미만 이용자의 제한
회사는 만 19세 이상만 본 서비스를 이용할 수 있도록 하며, 본인인증 과정에서 연령이 확인되지 않은 경우 가입이 제한됩니다. 만 19세 미만 이용자의 개인정보는 수집하지 않으며, 수집 사실이 확인될 경우 지체 없이 해당 계정을 해지하고 정보를 파기합니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 한충현 (대표)
- 연락처: support@mamkkeot.com
13. 권익 침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 대검찰청 사이버수사과: www.spo.go.kr / 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 182
14. 개인정보처리방침의 변경
법령 및 내부 정책 변경에 따라 본 개인정보처리방침이 수정될 경우, 변경 내용은 웹사이트 및 앱 공지사항을 통해 시행 7일 전부터 고지합니다. 중대한 변경이 있을 경우 30일 전에 고지하고 필요한 경우 이용자의 동의를 다시 받을 수 있습니다.
개정 이력
- v1.7 (2026년 9월 8일 시행 · 9월 1일 고지): 취향 테스트 완료 및 Instagram 결과 공유 보상 운영에 따라 선택 수집 항목·이용 목적·보관 기간을 명시. 공유 인증 이미지는 승인·반려 결정 직후 삭제하고 상태·결정·보상 기록은 탈퇴 시까지 보관
- v1.6 (2026년 8월 27일 시행 · 8월 20일 고지): 이메일 또는 Apple 계정으로 계정을 생성·로그인할 때 이미 수집 중인 이메일 주소(Apple 비공개 릴레이 주소 포함), 로그인 제공자 식별자, 내부 회원 식별자가 수집 항목과 이용 목적에서 누락된 것을 정정. 프로필 사진 필수 수량을 현재 서비스 기준인 3장으로 현행화
- v1.5 문구 정리 (2026년 8월 16일): 긴 대시 문장부호를 일반 문장부호로 정리했습니다. 법적 내용과 동의 버전은 변경하지 않았습니다.
- v1.5 (2026년 8월 12일 시행 · 8월 5일 고지): 인증뱃지 표시 정보(학력의 학교명·등급 라벨, 직업의 회사명·직장 유형, 연봉·자산 구간 라벨)를 수집 항목으로 신설. 학력 노출 방식 선택제 도입으로 학교명을 보관하게 되었고, 기존에 보관·표시하던 회사명·구간 라벨도 함께 명시. 학교명·회사명은 이용자가 「이름으로 노출」을 선택한 경우에만 프로필에 표시되며, 필터 검색에는 어느 경우에도 등급·유형만 사용됩니다. 직장 이메일 인증 폐기에 따라 관련 수집 항목(직장 이메일 주소)과 국외 수탁자(Resend, Inc.) 삭제, 뱃지 카테고리 정정(직장·전문직 → 직업 통합). 탈퇴 후 재가입 제한(90일, 이용약관 제9조) 확인을 위한 본인확인 연계정보(CI) 해시값의 제한 기간 중 분리 보존 명시
- v1.4 (2026년 8월 11일 시행 · 8월 4일 고지): 1회성 혜택(무료 체험 등) 중복 수령 방지를 위한 본인확인정보 일방향 해시값·수령 내역의 탈퇴 후 분리 보존 항목 추가
- v1.3 (2026년 8월 9일 시행 · 8월 2일 고지): 마케팅 관련 동의를 「개인정보 보호법」 제22조에 따른 홍보·마케팅 목적 개인정보 수집·이용 동의와 「정보통신망법」 제50조에 따른 광고성 정보 수신 동의로 분리(각각 개별 선택·철회 가능), 동의 철회 경로 정정(앱 내 “마이페이지 > 약관/사업자 정보”), 지인 차단용 전화번호의 보관 방식 명시(원본 미저장. 일방향 해시 및 뒤 4자리만 보관)
- v1.2 (2026년 7월 26일): 위치정보 관련 조항 전면 삭제(위치정보 미수집 명시), 본인인증 저장 항목 정정(CI 해시값 등 4종), 실시간 채팅 폐지 반영(Stream.io 삭제, 운영진 1:1 문의로 대체), 수탁·국외이전 목록 정정(Expo·Mixpanel·Resend 반영), 인증 서류 파기 시점(심사 완료 즉시)·CI 보관 기간(탈퇴 시 즉시 삭제)·서명 URL 유효시간(1시간) 정정, 지인 차단용 연락처·직장 이메일·소모성 상품(눈도장) 구매 내역·마케팅 수신 동의·소명 자료·사진 심사 항목 추가, Apple 환불 심사 데이터 제공 및 탈퇴 시 처리 방식(익명화 파기·결제 기록 5년 분리 보존) 명시
- v1.1 (2026년 4월 19일): 국외이전·안전성 확보 조치 보강
- v1.0 (2026년 4월 18일): 최초 제정