1. 개인정보의 처리 목적 및 처리 항목
㈜마스몬스터(이하 “회사”)는 다음의 목적을 위하여 최소한의 개인정보를 처리하며, 처리 목적이 변경되는 경우에는 사전 동의를 받습니다.
| 처리 목적 | 처리 항목 (필수) | 처리 항목 (선택) |
|---|---|---|
| 회원 식별·관리 | 소셜 로그인 제공자(카카오·애플·구글) 계정 식별값, 이메일 | 프로필 이미지, 닉네임 |
| 개인화 운세 콘텐츠 생성 | 이름, 생년월일, 성별 | 태어난 시간, 태어난 지역 |
| 관계 분석 (Connect) | 상대방 이름, 생년월일, 성별 | 상대방 태어난 시간 |
| 알림 발송 | 디바이스 푸시 토큰 | — |
| 서비스 운영·이용 분석 | 접속 로그, IP 주소, 디바이스 정보, OS 버전, 앱 버전 | — |
서비스 이용 과정에서 자동으로 생성되어 수집되는 정보(접속 로그·IP 등)가 있을 수 있습니다.
2. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에 한하여 개인정보를 제3자에게 제공합니다. 현재 회사는 정보주체의 별도 동의 없이 제3자에게 개인정보를 제공하지 않습니다.
3. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다. 모든 수탁자는 개인정보 보호법 제26조에 따라 안전성 확보 조치, 재위탁 제한, 위탁 종료 시 개인정보 파기 등의 의무를 부담합니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·저장소 운영 | 미국 |
| Upstash, Inc. | 캐시 및 호출 제한 처리 | 미국 |
| Railway Corporation | 백엔드 서버 호스팅 | 미국 |
| Vercel, Inc. | 웹사이트 호스팅 | 미국 |
| api.kie.ai (Gemini 게이트웨이) | 콘텐츠 텍스트 생성 (가공된 분석 결과만 전달, 이름·생년월일·생시 미전달. 관계 분석의 경우 본인·상대 이름은 “A”·“B” 식별자로 치환되어 전달되며 결과는 클라이언트가 표시 직전 실제 이름으로 합성) | 미국 |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 발송 | 미국 |
| ㈜카카오 | 카카오 계정 인증 | 대한민국 |
| Apple Inc. | Apple 계정 인증 | 미국 |
| Google LLC | Google 계정 인증 | 미국 |
국외 이전이 발생하는 항목·국가·이전 일시·방법(HTTPS)·수탁자 연락처에 대해서는 본 처리방침 게시 및 회원가입 동의를 통해 사전 고지합니다. 결제 기능 도입 시 Apple App Store In-App Purchase, Google Play 결제가 추가될 예정이며, 추가 시 본 방침을 갱신합니다.
4. 개인정보의 보유 및 이용기간
- 회원 정보(계정 식별값·이메일·이름·출생정보 등): 회원 탈퇴 시까지. 회원 탈퇴 시 즉시 또는 일정 유예 기간 내 파기.
- 관계 분석에서 회원이 입력한 비회원의 이름·생년월일 등: 입력일로부터 90일. 90일 경과 시 자동 일괄 파기됩니다 (관련 분석 결과·기록 포함).
- 접속 로그·IP·디바이스 정보 등 자동 수집 정보: 6개월. 단 보안 사고 조사 등 정당한 사유가 있는 경우 사유 종료 시까지.
- 관계 법령에 따른 보관 의무가 있는 경우 해당 법령에서 정한 기간을 따릅니다.
6. 행태정보의 수집·이용
회사는 현재 광고 식별자, 행태정보 분석 도구 등을 통한 맞춤형 광고를 위한 행태정보를 수집하지 않습니다. 향후 도입 시 본 방침을 갱신하고 별도 동의를 받습니다.
7. 개인정보의 파기
- 회원 탈퇴, 보유기간 경과 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 개인정보는 복구·재생할 수 없도록 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
- 관계 분석에서 입력된 비회원 정보는 자동화된 절차(매일 1회 일괄 삭제 작업)에 따라 입력일로부터 90일이 경과하면 일괄 파기됩니다.
8. 정보주체와 법정대리인의 권리·의무
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구
- 개인정보 처리 정지 요구
- 회원 탈퇴를 통한 개인정보 처리 동의 철회
권리 행사는 서비스 내 기능 또는 고객센터(dayfor@hitube.co.kr)를 통해 가능합니다. 본인 확인을 위한 절차가 진행될 수 있습니다.
9. 권익침해 구제 절차
개인정보 침해로 인한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
10. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 처리 직원 최소화 및 정기 교육.
- 기술적 조치: 데이터베이스 접근 권한 관리(Row Level Security 적용), 외부 통신 구간 암호화(HTTPS), 인공지능 콘텐츠 생성 시 식별 정보 미전송 처리(이름은 식별자로 치환), 보안 키 분리 보관.
- 물리적 조치: 클라우드 인프라 사업자(Supabase·Railway·Upstash·Vercel)의 데이터센터 보안 정책 적용.
11. 개인정보 보호책임자 및 고충처리
- 개인정보 보호책임자: 김민훈
- 이메일: minhun0718@hitube.co.kr
- 고객센터 이메일: dayfor@hitube.co.kr
- 고객센터 전화: 02-1600-7916
- 주소: 서울시 서초구 남부순환로350길 54, 3층 (V TOWER)
12. 만 14세 미만 아동의 개인정보 처리
회사는 만 14세 미만 아동의 회원 가입을 허용하지 않으며, 가입 시 입력된 생년월일을 기준으로 만 14세 미만에 해당하는 경우 가입 절차를 차단합니다. 회사는 정보주체의 자기 신고에 의존하므로 우회 시도가 발생할 수 있으며, 이를 인지한 경우 즉시 해당 계정을 정지하고 개인정보를 파기합니다.
13. 처리방침의 변경
본 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제·정정이 있는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 이용자에게 불리한 변경의 경우 30일 전부터 고지합니다.