개인정보처리방침

시행일: 2026년 10월 20일 · 버전 1.10

맘껏(이하 “회사”)은 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 수집 방법

1-1. 필수 수집 항목

구분수집 항목수집 시점
계정이메일 주소(Apple 로그인 시 비공개 릴레이 주소 포함), 로그인 제공자 식별자, 내부 회원 식별자계정 생성·로그인 시
본인인증휴대폰번호, 성별, 생년월일, 연계정보(CI)의 해시값 (이름·내외국인 구분·중복가입확인정보(DI)는 저장하지 않으며, CI 는 원문이 아닌 해시 형태로만 보관)회원가입 시
프로필닉네임, 프로필 사진(3장), 지역(시/도), 보고 싶은 성별온보딩 시
자동 수집기기 식별자, OS/앱 버전, IP 주소, 접속 로그, 서비스 이용 기록, 푸시 토큰앱 이용 중 상시

회사는 GPS 등 위치정보를 수집하지 않습니다. 프로필의 지역(시/도)은 이용자가 직접 선택하여 입력하는 프로필 정보이며, 위치정보에 해당하지 않습니다.

1-2. 선택 수집 항목

구분수집 항목수집 시점
프로필 부가정보자기소개, 키, 흡연 여부, 음주 여부, 원하는 관계 유형, 관심사온보딩·프로필 편집 시
선택 민감정보종교, 정치 성향. 항목별 별도 수집·이용 동의 후 입력하며, 기본 비공개입니다. 본인 조회·수정에 이용하고, 공개를 선택한 답변만 다른 회원의 프로필 조회와 검색 조건에 이용합니다. 미동의 시에도 가입과 기본 서비스 이용이 가능합니다.가입·프로필 편집의 개별 동의 후
인증뱃지 심사직업·연봉·자산·학력 증빙 이미지(재직증명서·명함·자격증·원천징수영수증·등기부등본·학위증 등). 업로드 전 주민번호 뒷자리·계좌번호·가족정보 마스킹 필수.뱃지 신청 시
인증뱃지 표시 정보심사 결과로 보관·표시되는 값입니다. 학력의 학교명과 등급 라벨, 직업의 회사명(전문직은 직종)과 직장 유형, 연봉·자산의 구간 라벨이 포함됩니다. 학교명·회사명은 이용자가 서류 제출 시 「이름으로 노출」을 선택한 경우에만 프로필에 표시되며, 「등급·유형으로 노출」을 선택한 경우에는 프로필에 표시되지 않고 심사 기록으로만 보관합니다. 상대를 찾는 필터에는 어느 경우에도 등급·유형만 사용되며 학교명·회사명으로는 검색되지 않습니다.뱃지 심사 승인 시
결제·구매앱스토어 거래 ID, 구독 상태, 결제 이력, 소모성 상품(눈도장) 구매 내역·잔여 개수 (카드번호·계좌번호 미수집)구독·소모성 상품 결제 시
지인 차단용 연락처이용자가 지인 차단 기능 사용 시 직접 입력하거나 단말 주소록에서 가져온 전화번호. 서로의 프로필 노출을 막기 위한 대조 목적으로만 사용하며, 이름 등 다른 연락처 정보는 수집하지 않습니다. 전화번호 원본은 저장하지 않고 복호화가 불가능한 일방향 암호화(해시) 값으로만 보관하며, 이용자가 목록에서 식별할 수 있도록 뒤 4자리만 함께 저장합니다. 등록 사실은 상대에게 노출되지 않으며, 연락처 접근 권한을 거부해도 번호 직접 입력으로 이용할 수 있습니다.지인 차단 등록 시
문의·신고·소명운영진 1:1 문의 내용, 신고 사유·상세내용, 제재·뱃지 소명 절차에서 이용자가 제출한 자료서비스 이용 중
취향 테스트 공유 인증 (신규 수집 종료)취향 테스트 결과 코드, Instagram 스토리 공유 화면 캡처 이미지, 제출·심사 상태와 시각. 캡처 화면에는 Instagram 계정명 등 화면 정보가 포함될 수 있으나 별도 입력을 요구하거나 이미지에서 추출해 별도 저장하지 않습니다.신규 신청·수집 없음. 기존 신청 기록만 보관
홍보·마케팅 목적 개인정보 수집·이용 동의이벤트·혜택 안내를 위한 개인정보 활용 동의 여부 (가입 시 선택 항목이며, 동의하지 않아도 서비스 이용에 제한이 없습니다)회원가입 시
광고성 정보 수신 동의이벤트·프로모션 등 광고성 정보 수신 동의 여부 (가입 시 선택 항목이며, 동의하지 않아도 서비스 이용에 제한이 없습니다)회원가입 시

홍보·마케팅 목적 개인정보 수집·이용 동의는 「개인정보 보호법」 제22조, 광고성 정보 수신 동의는 「정보통신망법」 제50조에 따른 각각의 선택 동의이며, 앱 내 “마이페이지 > 약관/사업자 정보”에서 항목별로 언제든지 철회할 수 있습니다.

1-3. 수집 방법

2. 개인정보의 수집 및 이용 목적

3. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 수집 목적이 달성되거나 이용자가 탈퇴할 경우 지체 없이 파기합니다. 아래 보관 항목은 법령상 의무와 서비스 운영 목적을 구분하여 명시된 기간 동안 보관합니다. 서비스 운영상 5년 기준을 법정 의무 보관기간이라고 해석하지 않습니다.

보관 항목보관 기간처리 근거·목적
계약 또는 청약철회 등에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록3년전자상거래 등에서의 소비자보호에 관한 법률
서비스 접속 로그 기록, IP 주소3개월통신비밀보호법
제재 회피 방지·진행 중인 검토 사건의 동일인 적용: 본인확인정보의 일방향 해시, 계정 식별자, 확정 시점, 최초 탈퇴 시점·만료 시점회원 탈퇴일부터 5년. 만료 즉시 재가입 대조를 중단하고 매분 실행되는 정리 작업으로 제재용 본인 식별 해시를 파기합니다. 계정 자체의 영구정지는 자동 해제하지 않습니다.부정이용 방지 및 다른 회원 보호를 위한 정당한 이익(개인정보 보호법 제15조 제1항 제6호). 기간·접근을 제한하고 이의제기 창구를 제공합니다.
보상 중복 수령 방지: 본인확인정보의 일방향 해시, 계정 연결, 초대 보상 수령 시각, 주간 무료 눈도장의 지급 주차·지급 계정탈퇴일부터 5년. 동일인 재가입·재탈퇴·재시도로 이미 정해진 기록의 기한을 연장하지 않으며 만료 후 파기합니다.부정이용 방지를 위한 정당한 이익(개인정보 보호법 제15조 제1항 제6호)
개인 차단 승계: 양측 본인확인정보의 일방향 해시, 계정 연결, 차단 시각, 영구 관계 종료 여부차단 유지 중 보관하되 어느 한쪽이 탈퇴하면 해당 탈퇴일부터 5년까지 보관합니다. 양쪽의 기한 중 먼저 도래하는 기한에 식별 연결과 승계 관계를 파기합니다. 허용된 일반 차단 해제 시 승계 관계도 해제합니다.차단 의사 유지 및 다른 회원 보호를 위한 정당한 이익(개인정보 보호법 제15조 제1항 제6호)
인증뱃지 심사 원본 서류심사 완료 즉시 자동 파기 (위조 의심 건은 소명 절차 확정 시까지 보존)개인정보 보호법 §21 (최소보유)
위조·변조·허위 인증 서류 및 판정 기록(이용계약 해지 확정 건)제재 확정일부터 3년, 다른 정보와 분리 보관 후 파기개인정보 보호법 제15조 제1항 제6호 (부정이용 방지·분쟁 대응·수사 협조)
종교·정치 성향 답변 및 해당 동의 정보동의 철회 또는 탈퇴 시 삭제. 공개 설정은 프로필 편집에서 변경할 수 있습니다. 답변 변경 잠금 중에도 동의 철회·비공개 전환은 가능합니다.항목별 별도 동의
일반 인증 심사 기록(승인/반려 사유·판정시각·리뷰어)회원 탈퇴 시 삭제인증 심사 및 결과 관리
실제 소비자 불만·분쟁의 최소 기록관련 사건·회원·신청 식별자, 지정 사유, 인증 항목·심사 값·결과·판정 사유, 신청·심사 시각, 담당자, 처리 완료 시각·결과를 분리 보관하고 처리 완료일부터 3년 후 파기합니다. 일반 심사 전체나 원본 서류를 자동 복제하지 않습니다. 처리 완료일은 서비스의 보관 기산 기준입니다.전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조
취향 테스트 Instagram 공유 인증 이미지승인 또는 반려 결정 직후 삭제. 삭제 실패 시 운영자가 재시도하며 심사 이후 다른 목적으로 이용하지 않음보상 신청 확인을 위한 이용자 동의
취향 테스트 공유 인증 상태·결정·보상 기록회원 탈퇴 시까지. 단, 사람당 1회인 혜택의 중복 수령 방지용 CI 해시·혜택 종류·수령 시각은 위 보상 중복 수령 방지 기록 기준에 따라 분리 보존보상 이력 확인 및 부정이용 방지를 위한 정당한 이익

최초 탈퇴 시점을 기준으로 이미 정해진 기한은 재가입·처리 재시도·사후 제재 확정으로 연장하지 않습니다. 파기된 기록은 과거 보상·차단·제재의 재가입 대조에 사용하지 않습니다. 계정 접근 제한에 필요한 계정 식별 기록과 법령상 거래·분쟁 기록은 그 목적 및 근거에 따라 별도로 관리합니다.

4. 개인정보의 파기 절차 및 방법

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

매칭 상대와의 전화번호 교환: 첫 좋아요 또는 눈도장 발송 시 연락처 공개 안내에 동의하고, 상대가 “수락하고 연락처 교환”을 선택하거나 서로 좋아요를 보내면 두 이용자의 본인인증된 전화번호를 즉시 상호 제공합니다. 한쪽만 좋아요를 보낸 상태에서는 제공하지 않으며, 매칭 후 추가 공개 동의 단계는 없습니다.

제공받는 자제공 목적제공 항목
좋아요를 수락하거나 상호 좋아요가 성립한 상대 이용자매칭 상대 간 직접 연락본인인증된 전화번호

이용자는 동의하지 않고 발송 또는 수락을 중단할 수 있습니다. 매칭 해제·차단 시 앱에서 해당 상대의 연락처를 더 이상 조회할 수 없으나, 상대가 이미 확인하거나 별도로 저장한 번호의 보유·삭제를 회사가 통제하거나 회수할 수는 없습니다.

이 방식의 확인을 위해 회원 식별자, 첫 발송 안내 버전·동의 시각, 좋아요별 발송 또는 수락 구분·안내 버전·처리 시각, 매칭별 공개 시각을 기록합니다. 목적은 연락처 공개 처리 및 동의 사실 확인이며, 전화번호·문답 원문을 해당 확인 기록에 중복 저장하지 않습니다. 기록은 회원 탈퇴 시 삭제하며, 좋아요별 기록은 해당 좋아요가 삭제될 때 함께 삭제합니다.

6. 개인정보의 처리 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」에 따라 필요한 사항을 규정하여 관리·감독하고 있습니다.

수탁자위탁 업무이전 국가
Supabase, Inc.회원 데이터베이스·인증·파일 스토리지 운영미국
RevenueCat, Inc.구독·소모성 상품 결제 상태 관리 및 영수증 검증미국
㈜포트원 (PortOne V2)본인인증(PASS) 대행. 결제는 대행하지 않음(결제는 Apple 인앱 결제)대한민국
Expo (650 Industries, Inc.)푸시 알림 발송 (Apple APNs·Google FCM 게이트웨이 경유)미국
Mixpanel, Inc.앱 사용 분석미국
Cloudflare, Inc.웹사이트 호스팅 및 이메일 라우팅미국
Apple Inc.앱 배포 및 인앱 결제 처리미국
수탁자가 변경되거나 위탁 업무가 추가되는 경우 본 처리방침 개정을 통해 공지합니다.

7. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 이용자의 동의를 받아 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 가입 시 본 국외이전에 대해 별도 동의 항목(「개인정보 국외이전 동의」)을 체크하여 동의하며, 동의 거부 시 서비스 이용이 제한됩니다.

이전받는 자이전 국가이전 항목이전 시기·방법보유·이용 기간연락처
Supabase, Inc.미국 (AWS US East)회원 식별자, 프로필, 매칭·연결 메타데이터, 문의·신고 내용, 인증 서류(암호화)서비스 이용 시점에 HTTPS/TLS 전송회원 탈퇴 또는 위탁계약 종료 시까지privacy@supabase.io
RevenueCat, Inc.미국앱스토어 구독·구매 식별자, 결제 상태, 영수증 메타데이터결제 발생 시 HTTPS/TLS 전송구독 해지 후 위탁계약 종료 시까지privacy@revenuecat.com
Expo (650 Industries, Inc.)미국푸시 토큰, 발송 메타데이터알림 발송 시 HTTPS/TLS 전송 (Apple APNs·Google FCM 게이트웨이 경유)토큰 폐기 또는 위탁계약 종료 시까지privacy@expo.dev
Mixpanel, Inc.미국앱 사용 이벤트, 기기·앱 버전 정보앱 이용 시 HTTPS/TLS 전송위탁계약 종료 시까지privacy@mixpanel.com
Cloudflare, Inc.미국웹사이트 접속 로그, IP 주소, User-Agent웹사이트 접속 시 자동 수집·전송접속 로그 30일 보관 후 파기privacyquestions@cloudflare.com
Apple Inc.미국인앱 결제 거래 정보(앱스토어 계정 기반), 푸시 알림 전달 데이터(APNs)앱 배포·결제·알림 발송 시 HTTPS/TLS 전송Apple 정책에 따름 (위탁계약 종료 시까지)privacy@apple.com

회사는 위 국외 수탁자와 개인정보 보호에 관한 표준 계약을 체결하고, 필요시 이전 항목을 최소화하며 전송 구간 암호화(TLS 1.2 이상)를 적용합니다. 수탁자의 변경이 있을 경우 개정을 통해 재공지합니다.

8. 이용자의 권리와 행사 방법

9. 개인정보의 안전성 확보 조치

9-1. 개인정보 유출 등 사고 대응

회사는 「개인정보 보호법」 제34조에 따라 개인정보 유출·분실·도난·훼손 사고를 인지한 경우 72시간 이내에 이용자에게 통지하고 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 통지에는 유출된 항목·시점·경위, 이용자가 취할 수 있는 조치, 회사의 대응 조치, 신고·상담 창구가 포함됩니다.

10. 쿠키·푸시 토큰 등 자동 수집 장치

서비스는 개인화된 이용 경험을 제공하기 위해 다음의 자동 수집 장치를 사용할 수 있습니다.

11. 만 19세 미만 이용자의 제한

회사는 만 19세 이상만 본 서비스를 이용할 수 있도록 하며, 본인인증 과정에서 연령이 확인되지 않은 경우 가입이 제한됩니다. 만 19세 미만 이용자의 개인정보는 수집하지 않으며, 수집 사실이 확인될 경우 지체 없이 해당 계정을 해지하고 정보를 파기합니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

13. 권익 침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

14. 개인정보처리방침의 변경

법령 및 내부 정책 변경에 따라 본 개인정보처리방침이 수정될 경우, 변경 내용은 웹사이트 및 앱 공지사항을 통해 시행 7일 전부터 고지합니다. 중대한 변경이 있을 경우 30일 전에 고지하고 필요한 경우 이용자의 동의를 다시 받을 수 있습니다.

개정 이력

공고일: 2026년 10월 20일 · 시행일: 2026년 10월 20일 · 이전 버전: 1.9 (2026년 10월 10일 시행)