1. 개인정보의 처리 목적 및 처리 항목
㈜마스몬스터(이하 “회사”)는 다음의 목적을 위하여 최소한의 개인정보를 처리하며, 처리 목적이 변경되는 경우에는 사전 동의를 받습니다.
| 처리 목적 | 처리 항목 (필수) | 처리 항목 (선택) |
|---|---|---|
| 회원 식별·관리 | 소셜 로그인 제공자(카카오·애플·구글) 계정 식별값 | 이메일(제공자가 제공·이용자가 동의한 경우), 프로필 이미지, 닉네임 |
| 개인화 코칭 콘텐츠 생성 | 이름, 생년월일, 성별 | 태어난 시간, 태어난 지역 |
| 관계 분석 (Connect) | 상대방 이름, 생년월일, 성별 | 상대방 태어난 시간 |
| 알림 발송 | 디바이스 푸시 토큰 | — |
| 서비스 운영·이용 분석 | 접속 로그, IP 주소, 디바이스 정보, OS 버전, 앱 버전 | — |
서비스 이용 과정에서 자동으로 생성되어 수집되는 정보(접속 로그·IP 등)가 있을 수 있습니다.
2. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에 한하여 개인정보를 제3자에게 제공합니다. 현재 회사는 정보주체의 별도 동의 없이 제3자에게 개인정보를 제공하지 않습니다.
3. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다. 모든 수탁자는 개인정보 보호법 제26조에 따라 안전성 확보 조치, 재위탁 제한, 위탁 종료 시 개인정보 파기 등의 의무를 부담합니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·저장소 운영 | 미국 |
| Upstash, Inc. | 캐시 및 호출 제한 처리 | 미국 |
| Railway Corporation | 백엔드 서버 호스팅 | 미국 |
| Vercel, Inc. | 웹사이트 호스팅 | 미국 |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 발송 | 미국 |
| Functional Software, Inc. (Sentry) | 서비스 크래시·오류 로그 수집 (userId·환경·릴리스·스택트레이스만 전달, 이름·생년월일·IP·요청 본문 미전달) | 미국 |
| ㈜카카오 | 카카오 계정 인증 | 대한민국 |
| Apple Inc. | Apple 계정 인증 | 미국 |
| Google LLC | Google 계정 인증 | 미국 |
| Google LLC (AdMob) | 보상형 광고 노출·Android 광고 ID(GAID) 기반 광고 게재 (iOS 는 ATT 미사용으로 비맞춤형 광고만 송출) | 미국 |
국외 이전이 발생하는 항목·국가·이전 일시·방법(HTTPS)·수탁자 연락처에 대해서는 본 처리방침 게시 및 회원가입 동의를 통해 사전 고지합니다. 결제 기능 도입 시 Apple App Store In-App Purchase, Google Play 결제가 추가될 예정이며, 추가 시 본 방침을 갱신합니다.
4. 개인정보의 보유 및 이용기간
- 회원 정보(계정 식별값·이메일·이름·출생정보 등): 회원 탈퇴 시까지. 회원 탈퇴 시 즉시 또는 일정 유예 기간 내 파기.
- 관계 분석에서 회원이 입력한 비회원의 이름·생년월일 등: 입력일로부터 90일. 90일 경과 시 자동 일괄 파기됩니다 (관련 분석 결과·기록 포함).
- 접속 로그·IP·디바이스 정보 등 자동 수집 정보: 6개월. 단 보안 사고 조사 등 정당한 사유가 있는 경우 사유 종료 시까지.
- 관계 법령에 따른 보관 의무가 있는 경우 해당 법령에서 정한 기간을 따릅니다.
6. 행태정보의 수집·이용
회사는 모바일 앱 내 보상형 광고 노출을 위해 Google AdMob SDK 를 사용합니다. AdMob SDK 는 다음 정보를 Google LLC 에 전송하여 광고 게재 및 사기 방지에 이용합니다.
- 광고 식별자 — Android 광고 ID(GAID) 수집. iOS 의 경우 현재 데이포는 App Tracking Transparency(ATT) 동의 요청을 사용하지 않으므로 IDFA 는 수집되지 않으며, AdMob 은 비맞춤형(contextual) 광고만 송출합니다.
- 대략적 위치(IP 기반 국가·도시), 기기 정보(OS·버전·디바이스 모델), 광고 노출·클릭 이벤트
이용자는 다음 절차로 맞춤형 광고를 옵트아웃할 수 있습니다.
- Android: 설정 → Google → 광고 → “광고 ID 삭제” 또는 “맞춤설정된 광고 옵트아웃”
- iOS: 데이포는 ATT 추적 요청을 띄우지 않으므로 별도 옵트아웃 없이 비맞춤형 광고만 노출됩니다. 시스템 차원에서 추적 차단을 원하시면 설정 → 개인정보 보호 및 보안 → 추적 → “App이 추적 요청 허용” 끄기를 사용하시면 됩니다.
옵트아웃 후에도 광고는 계속 노출되며, 맞춤도가 낮은 일반 광고로 대체됩니다. 회사는 AdMob 외 별도 행태정보 분석 도구를 통한 트래킹은 하지 않으며, 추가 도입 시 본 방침을 갱신하고 별도 고지합니다. 자세한 Google 의 데이터 처리 내용은 Google 광고 정책 을 참조하시기 바랍니다.
7. 개인정보의 파기
- 회원 탈퇴, 보유기간 경과 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 개인정보는 복구·재생할 수 없도록 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
- 관계 분석에서 입력된 비회원 정보는 자동화된 절차(매일 1회 일괄 삭제 작업)에 따라 입력일로부터 90일이 경과하면 일괄 파기됩니다.
8. 정보주체와 법정대리인의 권리·의무
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구
- 개인정보 처리 정지 요구
- 회원 탈퇴를 통한 개인정보 처리 동의 철회
권리 행사는 서비스 내 기능 또는 고객센터(dayfor@hitube.co.kr)를 통해 가능합니다. 본인 확인을 위한 절차가 진행될 수 있습니다.
9. 권익침해 구제 절차
개인정보 침해로 인한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
10. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 처리 직원 최소화 및 정기 교육.
- 기술적 조치: 데이터베이스 접근 권한 관리(Row Level Security 적용), 외부 통신 구간 암호화(HTTPS), 인공지능 콘텐츠 생성 시 식별 정보 미전송 처리(이름은 식별자로 치환), 보안 키 분리 보관.
- 물리적 조치: 클라우드 인프라 사업자(Supabase·Railway·Upstash·Vercel)의 데이터센터 보안 정책 적용.
11. 개인정보 보호책임자 및 고충처리
- 개인정보 보호책임자: 김민훈
- 이메일: minhun0718@hitube.co.kr
- 고객센터 이메일: dayfor@hitube.co.kr
- 고객센터 전화: 02-1600-7916
- 주소: 서울시 서초구 남부순환로350길 54, 3층 (V TOWER)
12. 만 14세 미만 아동의 개인정보 처리
회사는 만 14세 미만 아동의 회원 가입을 허용하지 않으며, 가입 시 입력된 생년월일을 기준으로 만 14세 미만에 해당하는 경우 가입 절차를 차단합니다. 회사는 정보주체의 자기 신고에 의존하므로 우회 시도가 발생할 수 있으며, 이를 인지한 경우 즉시 해당 계정을 정지하고 개인정보를 파기합니다.
13. 처리방침의 변경
본 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제·정정이 있는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 이용자에게 불리한 변경의 경우 30일 전부터 고지합니다.