마음,씨(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 본 개인정보처리방침을 수립·공개합니다. 본 방침은 서비스 웹(PWA) 및 향후 앱 형태의 서비스에 동일하게 적용됩니다.
본 방침은 마음,씨 이용약관과 함께 적용되며, 두 문서 간 내용이 상충하는 경우 관련 법령이 허용하는 범위에서 이용자에게 유리한 내용이 우선합니다.
1. 총칙
서비스는 이용자의 개인정보를 최소한으로 수집하며, 수집된 개인정보는 명시한 목적 범위 내에서만 이용합니다. 서비스 이용 과정에서 이용자가 작성하는 "감정 기록"에는 개인의 정서적 표현이 포함될 수 있으므로, 접근 권한 통제 및 보안 조치를 강화합니다.
서비스는 이용자가 작성한 내용 중 일부가 건강정보 등 법령상 민감정보로 해석될 여지가 있을 수 있음을 인지하고 있으며, 의료/건강 정보로서의 민감정보를 별도로 수집·분류하여 처리하지 않습니다. 이용자는 감정 기록 작성 시 본인이 공개를 원하지 않는 정보를 기재하지 않도록 주의해 주세요.
2. 수집하는 개인정보 항목 및 수집 방법
2.1 수집 항목
| 구분 | 필수 / 선택 |
|---|---|
| 회원가입/로그인 | 필수: 소셜 로그인 제공자 식별자(예: Supabase Auth의 user id), 이메일(제공자에서 제공하는 경우), 로그인 토큰/세션 정보 선택: 닉네임(씨앗 이름), 프로필 이미지 |
| 서비스 이용(기록/커뮤니티) | 필수: 감정 기록(텍스트/메타데이터), 공개 여부 설정, 생성·수정 시각 선택: 이미지(사용자가 업로드하는 경우), 공감/신고 사유 및 메모 |
| 자동 수집 정보 | IP(일부 환경에서), 접속 일시, 사용자 에이전트(User Agent), 오류 로그(콘솔·런타임 에러), 서비스 이용 기록(페이지 이동 등) |
2.2 수집 방법
- 회원가입/로그인 및 서비스 이용 과정에서 이용자가 직접 입력하는 정보 수집
- 서비스 이용 과정에서 자동 생성·수집되는 로그 및 접속기록 수집
- 파일 업로드 기능을 통한 이미지 등 콘텐츠 업로드(선택)
3. 개인정보의 처리 목적
- 회원 식별, 본인 확인, 로그인 유지 등 인증 기능 제공
- 감정 기록 저장·조회·수정·삭제 및 개인화 설정 제공
- 공감숲(커뮤니티) 운영: 공개 게시글 노출, 공감(좋아요), 신고 처리 및 악성 이용자 대응
- 알림 제공(기록 변경, 공감 등 서비스 운영 알림)
- 서비스 품질 개선, 오류 분석 및 보안(부정 이용 방지)
- 고객 문의 응대 및 분쟁 대응
- 법령에 따른 의무 이행
4. 개인정보의 보유 및 이용기간
서비스는 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만, 법령 또는 서비스 운영 정책상 필요한 경우 아래와 같이 일정 기간 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보(소셜 로그인 ID, 이메일 등) | 회원 탈퇴 시까지 | 서비스 제공 및 계정 관리 |
| 탈퇴 회원 계정 최소 정보(복구용 식별자 등) | 탈퇴일로부터 30일 | 소프트 삭제 기간 동안 계정 복구 처리 |
| 감정 기록/게시글/공감/알림 | 회원 탈퇴 시까지. 탈퇴 후 백업 시스템에 최대 30일 보관 후 파기 또는 비식별화 | 서비스 제공 및 장애 복구 |
| 신고/제재 기록 | 3년 | 서비스 안전 및 분쟁 대응 |
| 접속기록(로그, IP, UA 등) | 1년 | 보안, 장애 대응, 이용 분석 |
회원탈퇴 시 계정 및 주요 데이터는 즉시 비활성화(소프트 삭제) 처리되며, 탈퇴일로부터 30일 동안은 복구 요청 시 복구가 가능할 수 있습니다. 30일이 경과하면 계정 및 데이터는 복구가 불가능한 방식으로 파기되거나 비식별화됩니다.
5. 개인정보의 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외적으로 제공할 수 있습니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 근거가 있거나, 수사기관·법원의 적법한 절차에 따른 요구가 있는 경우
6. 개인정보 처리의 위탁
서비스는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁하며, 위탁계약을 통해 개인정보 보호 의무를 부과·관리합니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| Supabase Inc. | 인증(Auth), 데이터베이스 저장(Postgres), 파일 저장(Storage) 등 서비스 인프라 제공 |
| Vercel Inc. | PWA 웹 호스팅 및 배포 인프라 제공 |
| 소셜 로그인 제공자(예: Google LLC, Kakao Corp. 등) | 소셜 로그인 인증 제공 및 동의 범위 내 프로필 정보 전달 |
수탁자 및 위탁 업무 내용이 변경되는 경우, 서비스 내 공지 등을 통해 안내합니다.
7. 개인정보의 국외 이전
서비스는 해외 클라우드 인프라를 이용하므로, 개인정보가 국외에서 보관·처리될 수 있습니다. 국외 이전에 관해서는 「개인정보 보호법」 등 관련 법령을 준수하며, 다음과 같이 처리합니다.
- 이전 받는 자: Supabase Inc., Vercel Inc. 등 서비스 인프라 제공 업체
- 이전 국가: 미국 등 서비스 인프라가 위치한 국가(예: Supabase/Vercel 미국 리전)
- 이전 일시 및 방법: 서비스 이용 시 네트워크를 통한 실시간 전송 및 저장
- 이전되는 항목: 계정 정보, 감정 기록, 게시글, 이미지, 로그 등 서비스 제공에 필요한 데이터
- 이용 목적: 서비스 제공 및 운영(인증, 데이터 저장, 배포 등)
- 보유 및 이용기간: 본 방침의 보유 기간 표에 따름
국외 이전은 회원가입 및 서비스 이용 과정에서 별도 고지·동의를 통해 진행됩니다. 이용자는 동의를 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 서비스 내 설정 메뉴 등을 통해 자신의 개인정보를 조회·수정할 수 있습니다.
- 이용자는 회원 탈퇴 기능을 통해 계정을 삭제(탈퇴)할 수 있으며, 탈퇴 시 처리·보관은 본 방침 제4조에 따릅니다.
- 이용자는 법령이 정한 바에 따라 서비스에 대해 본인의 개인정보에 대한 열람, 정정·삭제, 처리 정지, 동의 철회 등을 요청할 수 있습니다.
- 위 권리를 행사하고자 하는 경우, 앱 내 문의 기능 또는 아래 제12조의 문의 이메일을 통해 요청할 수 있으며, 서비스는 법령이 정한 기한 내에 지체 없이 조치합니다.
9. 개인정보의 파기
- 서비스는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법을 이용하여 삭제합니다.
- 종이 문서 등은 파쇄 또는 소각 등의 방법으로 파기합니다.
10. 개인정보의 안전성 확보 조치
- 접근 통제: 인증 기반 접근 제어, 역할·권한(RLS) 정책 적용 및 주기적 점검
- 암호화: HTTPS 등 전송 구간 암호화 적용
- 로그 및 모니터링: 오류·접속 로그 수집을 통한 장애 대응 및 보안 모니터링
- 데이터 분리: user_id 기준 데이터 분리, Storage 경로 접근 제한 등 기술적 조치
- 내부 관리: 최소 인원만 관리자 권한을 부여하고, 필요 시 내부 관리 방침 수립
11. 쿠키 및 로그(접속기록) 처리
- 서비스는 로그인 유지 및 보안 강화를 위해 브라우저 쿠키 또는 로컬 스토리지 등에 세션 정보를 저장할 수 있습니다.
- 서비스 품질 개선 및 보안 강화를 위해 접속기록, 오류 로그 등이 수집·분석될 수 있습니다.
- 이용자가 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용에 제약이 발생할 수 있습니다.
12. 개인정보 보호책임자 및 문의처
| 개인정보처리자 | 마음,씨 서비스 운영자 |
|---|---|
| 대표자 | 이서아 |
| 주소 | (사업자 등록 전 개인 운영 단계에서는 주소를 공개하지 않을 수 있으며, 개인정보 관련 문의는 아래 이메일로 접수·처리됩니다.) |
| 문의 이메일 | mamssi.official@gmail.com |
이용자는 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 대해 위 이메일로 문의할 수 있습니다.
13. 개인정보처리방침의 변경
- 본 개인정보처리방침은 관련 법령 및 서비스 정책에 따라 변경될 수 있습니다.
- 중요한 내용 변경 시, 서비스는 변경 내용과 시행일자를 최소 7일 전에 서비스 내 공지사항 또는 알림을 통해 안내합니다.
- 변경된 방침은 시행일자 이후에 수집·이용되는 개인정보에 대해 적용됩니다.