개인정보 처리방침
시행일: 2026년 10월 22일 · 버전: 2026-10-22-v6
정이제(이하 “운영자”)는 모아요 이용자의 개인정보를 다음과 같이 처리합니다. 회원가입이나 실명 인증은 하지 않습니다. 친구끼리 식별할 수 있는 별칭·일정·출발 위치도 개인정보로 취급합니다.
1. 동의를 받아 처리하는 개인정보
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 방 생성(필수) | 방 이름, 비밀번호 해시·솔트 | 방 생성 및 접근 관리 | 방에 마지막으로 입장한 날부터 6개월간 보관합니다(한국 시간). 그 사이에 누구든 입장하면 기간이 다시 시작됩니다. 6개월이 지나면 접근을 차단하고 정리 작업의 다음 실행에서 운영 DB를 삭제합니다. 방장이 방을 삭제하거나 삭제 요청을 처리한 정보는 보유기간과 관계없이 운영 DB에서 제거합니다. |
| 응답(필수) | 이름(별칭), 가능한 날짜 또는 가능한 날짜 없음 | 일정 조율 및 응답 관리 | 방에 마지막으로 입장한 날부터 6개월간 보관합니다(한국 시간). 그 사이에 누구든 입장하면 기간이 다시 시작됩니다. 6개월이 지나면 접근을 차단하고 정리 작업의 다음 실행에서 운영 DB를 삭제합니다. 방장이 방을 삭제하거나 삭제 요청을 처리한 정보는 보유기간과 관계없이 운영 DB에서 제거합니다. |
| 출발 위치(선택) | 목록에서 선택한 역·행정지역의 식별값, 명칭 및 공개 대표 좌표 | 개별 출발 예정지 표시와 지리적 중간 후보 추천 | 방에 마지막으로 입장한 날부터 6개월간 보관합니다(한국 시간). 그 사이에 누구든 입장하면 기간이 다시 시작됩니다. 6개월이 지나면 접근을 차단하고 정리 작업의 다음 실행에서 운영 DB를 삭제합니다. 방장이 방을 삭제하거나 삭제 요청을 처리한 정보는 보유기간과 관계없이 운영 DB에서 제거합니다. |
| 이용 확인·동의 기록 | 방·응답 식별값, 약관·처리 안내 버전, 동의 항목 및 시각, 만 14세 이상 확인 여부 | 이용조건 및 개인정보 동의 확인 | 방에 마지막으로 입장한 날부터 6개월간 보관합니다(한국 시간). 그 사이에 누구든 입장하면 기간이 다시 시작됩니다. 6개월이 지나면 접근을 차단하고 정리 작업의 다음 실행에서 운영 DB를 삭제합니다. 방장이 방을 삭제하거나 삭제 요청을 처리한 정보는 보유기간과 관계없이 운영 DB에서 제거합니다. |
방 생성·응답 저장 전 필수 수집·이용 동의와 모임 참여자 제공 동의를 구분하여 받습니다. 각각 거부할 수 있으나 거부하면 해당 방 생성 또는 응답 저장을 할 수 없습니다. 출발 위치의 수집·이용과 참여자 제공은 각각 선택 동의이며, 거부해도 위치 없이 날짜를 조율할 수 있습니다. 기기의 실제 위치를 GPS·브라우저 위치 권한으로 수집하지 않습니다. 출발지는 정해진 역·동네 목록에서만 선택하며 집 주소·자유 핀 입력은 제공하지 않습니다.
2. 동의 없이 처리하는 정보와 법적 근거
| 항목 | 목적·법적 근거 | 운영 DB 보유기간 |
|---|---|---|
| 방·응답 식별값, 방장 관리 토큰의 해시 | 서비스 제공 및 방 삭제 권한 확인: 개인정보 보호법 제15조 제1항 제4호 | 방에 마지막으로 입장한 날부터 6개월간 보관합니다(한국 시간). 그 사이에 누구든 입장하면 기간이 다시 시작됩니다. 6개월이 지나면 접근을 차단하고 정리 작업의 다음 실행에서 운영 DB를 삭제합니다. 방장이 방을 삭제하거나 삭제 요청을 처리한 정보는 보유기간과 관계없이 운영 DB에서 제거합니다. |
| 접속 인증 토큰의 해시, 모임 식별값, 만료시각 | 비밀번호 인증 후 접근 확인: 제15조 제1항 제4호 | 유효기간 12시간. 화면을 닫거나 새로고침하면 화면의 인증 토큰 사용은 종료됩니다. 만료된 DB 기록은 다음 정리 작업에서 삭제되어 정상 실행 기준 최대 13시간 보관합니다. |
| 방·접속 IP를 결합한 해시, 비밀번호 시도 횟수·시각. 방 생성 시 접속 IP의 해시와 생성 횟수·시각 | 비밀번호 대입 등 부정 접근과 방 대량 생성 방지: 제15조 제1항 제6호. 처리 범위를 제한하고 이용자 권리와 이익을 비교하여 적용합니다. | 시도 제한의 기준 기간은 10분입니다. DB 기록은 다음 정리 작업에서 삭제되어 정상 실행 기준 최대 1시간 10분 보관합니다. |
| 문의자의 이메일 주소, 문의·권리행사 내용, 이용자가 제공한 오류·기기 정보 | 문의 및 권리행사 처리: 제15조 제1항 제4호 및 법정 권리행사 대응에 필요한 제2호 | 처리 완료 후 30일. 추가 보존이 법령상 필요한 경우 그 근거·항목·기간을 별도로 안내합니다. |
IP와 관리 토큰의 해시는 익명정보라고 단정하지 않으며 개인정보와 같은 기준으로 보호합니다. 브라우저의 관리 링크와 방문 기록은 이용자가 보관하는 정보입니다. Cloudflare가 웹 요청을 처리하는 과정의 접속정보·로그는 아래 위탁 및 국외 이전 안내를 확인해 주세요.
3. 같은 모임 참여자에 대한 개인정보 제공
| 받는 자 | 목적 | 항목 | 보유·이용기간 |
|---|---|---|---|
| 해당 방의 링크·비밀번호로 입장한 이용자 | 일정 조율과 모임 결과 확인 | 방 이름, 이름(별칭)·가능한 날짜. 별도 선택 동의한 경우 출발 위치의 제한된 좌표·명칭 | 방 마지막 입장일부터 6개월. 제공 동의 철회·응답 삭제 시 서비스 화면에서 제거하며, 참여자는 목적 달성 또는 철회 시 별도로 보유한 정보도 삭제해야 합니다. |
이 제공은 저장 전 별도 동의를 받아 이루어집니다. 출발 위치 제공 동의를 거부해도 날짜 조율은 가능합니다. 운영자는 참여자가 이미 복사한 정보를 직접 삭제할 수 없으므로 외부 재공유·목적 외 이용을 금지하고 삭제 의무를 약관으로 안내합니다. 개인 관리 토큰·방장 토큰·비밀번호 해시는 참여자에게 제공하지 않습니다.
4. Cloudflare 처리위탁 및 데이터 처리 지역
웹사이트·서버·DB 운영을 Cloudflare에 위탁합니다. 데이터는 대한민국을 포함한 아시아·태평양 지역의 Cloudflare 시설에 저장·처리됩니다. Cloudflare는 국가 단위 저장 위치를 지정하거나 보장하지 않으므로, 대한민국 밖에서 저장·처리되는 국외 이전이 발생할 수 있습니다. 아래에 공개한 국외 처리위탁·보관은 서비스 제공 계약의 체결·이행에 필요한 경우 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 처리합니다. 국외 이전이 있는 경우에는 주 저장 국가 외에 해당 국가·항목·시기·방법·목적·기간·거부 절차를 모두 공개합니다. 단순히 미국 회사라는 이유만으로 저장 국가를 미국으로 기재하지 않습니다.
| 사항 | 내용 |
|---|---|
| 수탁자·이전받는 자 | Cloudflare, Inc. · privacyquestions@cloudflare.com |
| 국가 | 대한민국을 포함한 아시아·태평양 지역 |
| 항목 | 모임·응답 정보, 위치 선택 시 역·행정지역 식별값, 인증·관리 토큰의 해시, 동의 기록, 요청 처리에 필요한 IP·브라우저 등 접속정보. 문의 메일은 서비스 DB에 저장하지 않습니다. |
| 시기·방법 | 모임 생성·입장·응답·삭제 등 서비스 이용 시 HTTPS 통신으로 전송하고 서버에서 처리·보관 |
| 목적 | 웹사이트 호스팅, 서버 실행, DB 저장, 보안 및 장애 대응 |
| 보유·이용기간 | 운영 DB는 제1·2조 기간. DB 복구 이력은 삭제·변경 전 상태를 최대 7일 참조할 수 있습니다. 인프라 로그: Cloudflare Workers Logs(관측 기능): 무료 플랜 기준 3일 보관되며 신규 Worker는 기본 활성화됩니다. 호출 로그에 요청 메서드와 URL, 응답, Cloudflare가 보유한 요청 메타데이터가 포함되고, 서비스가 남기는 오류 로그(예외 종류·메시지·스택)가 함께 저장됩니다. 요청 URL에는 방 식별값이 질의 문자열로 포함되므로 해당 기간 동안 로그에 남습니다. 응답 내용·별칭·가능한 날짜·출발 위치·비밀번호·관리 토큰은 로그로 출력하지 않습니다. 목적은 장애 대응과 오류 원인 파악이며, 보유기간이 지나면 Cloudflare가 자동 삭제합니다. D1 복구 이력(Time Travel)은 무료 플랜 기준 7일이며 이용자나 운영자가 앞당겨 삭제하는 수단은 제공되지 않고 기간 경과로 소멸합니다. |
| 거부 방법·효과 | 신규 입력을 중단하거나 방에 입장해 응답을 삭제할 수 있습니다. 방 입장이 불가능하면 문의 이메일로 삭제·처리정지를 요청할 수 있습니다. 이 인프라를 통한 기본 서비스 제공에는 해당 이전이 필요하여 거부 시 기본 서비스를 제공하기 어렵습니다. |
운영자는 위탁계약과 보호조치를 확인하고 수탁자의 처리 범위를 감독합니다. 서비스 운영 DB와 복구 이력의 보유기간을 동일하다고 안내하지 않습니다.
5. 역·동네 자료와 카카오 지도
역·행정지역 검색은 서비스에 미리 포함한 국가철도공단·기상청의 공개 목록에서 처리합니다. 입력한 검색어를 카카오·Photon·OpenStreetMap 등 외부 검색 서비스에 보내지 않습니다. 집 주소·임의 장소명·사용자가 지정한 좌표는 저장하지 않으며 기기의 실제 위치를 측정하지 않습니다. 역·지역의 공개 대표 좌표는 개인의 실제 위치를 뜻하지 않습니다. 출발 예정지 식별값이 별칭과 연결되는 정보는 개인정보로 보호합니다.
카카오 지도를 켜기 전에는 카카오 SDK나 지도 이미지를 자동으로 불러오지 않습니다. '카카오 지도 켜기'를 누르면 카카오의 지도 서버에서 IP 주소·브라우저·접속 및 지도 요청 정보를 처리할 수 있고, 지도에 표시한 영역을 추정할 수 있습니다. 참여자의 별칭·일정·방 비밀번호·관리 토큰을 카카오에 전송하는 코드를 추가하지 않습니다. 카카오 제공자는 주식회사 카카오이며 카카오 개인정보 처리방침과 권리행사 연락처를 확인할 수 있습니다.
카카오 지도의 실제 처리 관계·국가·항목·목적·보유기간: 제공자는 주식회사 카카오입니다. 카카오는 카카오맵 API 제공에 관한 사항을 국내에서 처리하며 국외 이전이나 재위탁은 없다고 회신했습니다(카카오 개발자 포럼 공식 답변, 2026년 10월). 다만 구체적인 기록 항목과 보유기간 등 내부 정책의 상세 내용은 공개하기 어렵다고 밝혔습니다. 이용자가 '카카오 지도 켜기'를 누른 뒤에만 카카오 서버에 요청이 발생하며, 이때 IP 주소·브라우저 정보와 지도 요청 정보가 카카오에서 처리될 수 있고 표시한 지도 영역이 추정될 수 있습니다. 참여자의 별칭·일정·방 비밀번호·관리 토큰은 카카오에 전송하지 않습니다. 적용 약관은 카카오 개발자 서비스 이용약관 및 운영정책입니다.. 국내 업체라는 이유만으로 국외 이전이 없다고 단정하지 않습니다. 국외 이전이나 별도 동의가 필요한 처리로 확인되는 경우에는 관련 고지·동의를 갖추기 전에 해당 연동을 활성화하지 않습니다. 지도를 켜지 않아도 역·동네 선택, 개별 출발지 확인과 중간 후보 추천은 이용할 수 있습니다.
지도에서 벗어나 새로고침하면 지도를 다시 켜기 전에는 SDK를 불러오지 않습니다. 이미 전송된 접속정보에 대한 권리행사는 위 제공자 또는 운영자에게 요청할 수 있습니다. 각 장소의 '지도 보기' 링크를 누르면 장소의 공공 좌표·명칭으로 카카오맵을 열고, 해당 외부 사이트의 처리방침이 적용됩니다. 자료 출처·기준일을 확인할 수 있습니다.
6. 보유기간 만료와 삭제·파기
방에 마지막으로 입장한 날부터 6개월간 보관합니다(한국 시간). 그 사이에 누구든 입장하면 기간이 다시 시작됩니다. 6개월이 지나면 접근을 차단하고 정리 작업의 다음 실행에서 운영 DB를 삭제합니다. 방장이 방을 삭제하거나 삭제 요청을 처리한 정보는 보유기간과 관계없이 운영 DB에서 제거합니다. 정리 작업이 실패하면 운영자가 장애 알림을 확인하고 재실행하여 지체 없이 처리합니다. 일상적인 서비스 화면에서는 삭제된 정보를 복원하지 않습니다.
Cloudflare D1 복구 이력에는 운영 DB에서 삭제·변경한 정보가 최대 7일 남을 수 있습니다. 운영자는 복구 이력 접근을 제한하고 일정 조율·분석 등 다른 목적으로 사용하지 않습니다. 정보가 다시 서비스에 노출되지 않도록 하며, 수탁자와 파기 방법·시점을 확인합니다. 복구 이력 보관을 알리는 것 자체가 별도 법적 보유 근거를 만드는 것은 아닙니다.
다른 법령에 따른 보존이 필요한 때에는 해당 근거·항목·기간에 따라 분리 보관합니다. 일반 방·응답에 거래기록 보존기간을 일괄 적용하지 않습니다.
7. 열람·정정·삭제·처리정지·동의 철회
방 비밀번호로 입장하면 본인 응답을 열람·정정·삭제할 수 있습니다. 로그인이 없어 서비스가 본인 여부를 가릴 수 없으므로, 같은 방에 입장한 다른 이용자도 기술적으로 응답을 변경·삭제할 수 있습니다. 이 점을 약관에 안내하고 본인 응답만 다루도록 정하고 있습니다. 위치 선택 동의 철회는 위치를 지운 뒤 응답을 저장하거나 삭제하여 처리합니다. 방장은 방장 관리 링크로 방 전체를 삭제할 수 있습니다.
관리 링크를 잃었거나 모임에 들어갈 수 없는 경우 innercomma@naver.com로 요청할 수 있습니다. 모임 링크·응답 별칭·요청 내용을 보내 주세요. 링크·별칭만으로 본인임을 단정하지 않으며 필요한 최소 범위의 추가 확인을 요청할 수 있습니다. 비밀번호·관리 토큰·주민등록증 사본은 보내지 마세요. 확인되지 않은 요청자에게 정보를 공개하거나 관리 권한을 재발급하지 않습니다.
대리인을 통해 권리를 행사할 수 있으며 필요한 경우 적법한 위임 여부를 확인합니다. 법정 사유로 요청을 제한하는 경우 사유와 이의제기 방법을 안내합니다. 자동화된 중간 지점 계산은 이용자의 법적 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다.
8. 아동의 이용
만 14세 미만 아동은 이용할 수 없습니다. 생성·응답·입장 전 만 14세 이상 여부를 확인합니다. 이 확인을 법정대리인 동의로 간주하지 않습니다. 아동의 이용이 확인되면 처리·제공을 중단하고 확인에 필요한 범위에서 조치한 후 해당 정보를 삭제합니다. 아동 서비스를 제공하게 되는 경우에는 별도의 법정대리인 동의·확인 절차를 먼저 마련합니다.
9. 안전조치와 자동 수집
- HTTPS 전송, 솔트를 사용한 비밀번호 해시 저장, 인증 토큰의 유효기간 및 비밀번호 입력 시도 제한을 적용합니다.
- 방 입장·응답 권한과 방 전체 삭제·기능 설정 권한(방장)을 구분합니다. 방장 관리 토큰 원문은 DB에 저장하지 않습니다.
- 서비스는 로그인·분석용 쿠키 또는 localStorage로 이용자를 추적하지 않습니다. 인증 토큰은 열린 화면 메모리에 둡니다. 관리 링크를 저장하면 이용자의 브라우저 기록 등에 남을 수 있습니다.
- 운영 DB 관리 권한을 제한하고, 개인정보 보호를 위한 필요한 접속기록과 수탁자 로그를 관리합니다. 응답 내용·비밀번호·관리 링크를 애플리케이션 로그에 출력하지 않습니다.
10. 책임자와 문의
- 개인정보 보호책임자 또는 실제 담당 조직: 정이제
- 문의·권리행사: innercomma@naver.com
11. 권익침해 구제
개인정보침해 신고·상담은 개인정보침해신고센터(118), 분쟁조정은 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
12. 방침 변경
변경일·적용일·변경내용을 공개하며, 이전 버전은 문의하면 제공합니다. 중요한 변경은 시행 전에 서비스 화면에서 알리고, 법령상 새 동의가 필요한 변경은 적용 전에 동의를 받습니다. 처리방침을 공개·변경하거나 서비스를 계속 이용했다는 이유만으로 개인정보 동의를 받은 것으로 간주하지 않습니다.