개인정보 처리방침
📄 v2.2 · 2026-07-19부터 시행 중
운영주체: Moss Connection LLC (미국 조지아주)
개인정보 보호책임자: Paul Kim / [email protected]
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일 또는 소셜 계정 식별자(Google/Apple/카카오) | 가입 |
| 조건부 필수 | 휴대폰 번호 | 휴대폰 인증(거래·동네업체 등록 등) |
| 선택 | 위치 정보(GPS 좌표·동네) | 위치 인증 |
| 생성 정보 | 닉네임·프로필 사진·동네, 게시물·댓글·상품·모임·메시지 | 이용 중 |
| 자동 수집 | 기기 정보·OS/앱 버전·접속 로그(IP 포함)·푸시 알림 토큰 | 이용 중 |
| 웹사이트 문의 | 문의 유형, 이름, 이메일, 사업체·기관명(선택), 답변 희망 언어, 문의 내용 | 공개 웹사이트 문의 접수 시 |
| 베타 테스터 신청 | 이름 또는 닉네임, 이메일, 기기 플랫폼, 생활 지역, 관심 기능, 선호 언어, 기기·OS 정보와 참여 동기(선택), 인터뷰 참여 의사 | 베타 테스터 신청 시 |
| 고객센터 문의 | 문의 내용, 첨부 이미지 | 앱 내 고객센터 문의 시 |
주민등록번호, 사회보장번호(SSN) 등 정부 발급 고유식별정보는 수집하지 않습니다.
2. 개인정보의 수집 방법
가입·인증·게시·문의·베타 신청 과정에서의 직접 입력, 소셜 로그인 제공자로부터의 인증 목적 전달, 서비스 이용 중 자동 생성을 통해 수집합니다. 공개 웹 폼은 스팸 방지를 위해 제출 시각과 페이지 경로를 기록하고, IP 주소는 원문 대신 복원하기 어려운 해시 형태로 변환해 요청 제한에 사용한 뒤 최대 48시간 이내 삭제합니다.
3. 이용 목적
- 회원 식별·인증, 서비스 제공(커뮤니티·거래·모임·메시지)
- 거래 신뢰 확보(휴대폰·위치 인증), 동네 기반 콘텐츠 노출
- 부정 이용·사기·가품·다중계정 방지, 신고/차단/제재 처리
- 공지·고객 응대·알림 발송, 서비스 개선
- 베타 테스터 선정·초대·참여 안내와 선택 동의한 이용자 대상 추가 인터뷰 연락
4. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 프로필 표시 정보(닉네임·사진·자기소개·관심사) | 탈퇴 시까지(탈퇴 후 지체 없이 파기) |
| 게시물·거래·신고 관련 기록 | 탈퇴 후 최대 1년 |
| 부정 이용·제재 이력, 탈퇴 계정의 잔여 식별자·인증 상태 | 최대 3년(로그인은 탈퇴 즉시 영구 차단) |
| 웹사이트 및 고객 문의 내역 | 처리 완료 후 1년 |
| 베타 테스터 신청 내역 | 해당 베타 테스트 종료 후 6개월 |
| 접속 로그 | 3개월 |
5. 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기하며, 전자파일은 복구가 불가능한 방법으로 삭제합니다.
6. 제3자 제공
당사는 이용자의 개인정보를 판매하지 않습니다. 법령에 근거하거나 이용자의 동의가 있는 경우, 또는 아래의 처리위탁을 제외하고 제3자에게 제공하지 않습니다.
7. 처리위탁
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase | 데이터베이스·인증·스토리지(서버 소재지: 미국) |
| Google·Apple·카카오 | 소셜 로그인 인증 |
| Twilio | 휴대폰 인증(SMS 발송) |
| Expo(Push 서비스) | 푸시 알림 발송 |
| Resend | 문의·베타 신청 접수 알림 및 서비스 이메일 발송 |
8. 국외 이전
서비스 인프라(Supabase)는 미국에 소재합니다. 미국 외 지역 이용자의 개인정보가 미국으로 이전되어 처리될 수 있으며, 가입 시 이에 동의하는 것으로 합니다.
9. 이용자 및 법정대리인의 권리 — 계정 삭제(탈퇴) 안내
SavannahMoss(사바나모스)는 이용자가 언제든지 계정과 개인정보 삭제를 요청할 수 있도록 합니다.
계정 삭제(탈퇴) 요청 방법
- 앱 실행 → Moss(프로필) 탭 → 설정 → 회원탈퇴 메뉴에서 즉시 탈퇴할 수 있습니다.
- 앱에 로그인할 수 없는 경우 [email protected]으로 가입 이메일을 포함해 탈퇴를 요청하시면 확인 후 처리해드립니다.
삭제되는 데이터 / 보관되는 데이터
- 즉시 삭제: 프로필 표시 정보(닉네임·사진·자기소개·관심사), 정밀 위치 좌표(GPS)
- 탈퇴 후 최대 1년 보관: 작성한 게시물·거래·신고 관련 기록(분쟁 대응 및 부정거래 방지 목적, 4항 "보유 및 이용 기간" 참고)
- 최대 3년 보관: 인증 상태(휴대폰·위치 인증)를 포함한 잔여 프로필 정보, 부정 이용·제재 이력, 가입 식별자(이메일 등) — 부정 재가입 방지 목적. 로그인은 탈퇴 즉시 영구 차단되어 계정을 다시 쓸 수 없습니다
이용자는 위 절차 외에도 개인정보에 대한 열람·정정·처리정지를 요청할 수 있습니다. 만 14세 미만은 가입할 수 없으며, 확인되는 경우 법정대리인의 요청에 따라 삭제합니다.
10. 위치 정보의 처리
- 위치 권한을 명시적으로 허용한 경우에만 위치 인증이 이루어지며, "서배너 지역 내 여부" 확인 및 동네 표시 목적으로만 사용합니다.
- 위치 권한은 OS 설정에서 언제든지 철회할 수 있습니다.
- 정확한 좌표는 비공개로 저장되며 다른 이용자에게는 동네 단위로만 노출됩니다.
11. 개인정보의 자동 수집 장치
로그인 유지, 오류 진단, 서비스 개선을 위해 기기 정보·이용 로그·푸시 토큰을 사용합니다. OS 설정에서 관련 권한을 거부할 수 있습니다.
12. 안전성 확보조치
- 데이터베이스 행 수준 보안(RLS)으로 본인 데이터에 대해서만 접근을 허용합니다.
- 휴대폰·위치 인증 등 신뢰 컬럼은 서버(Edge Function)만 갱신하여 클라이언트에 의한 위조를 방지합니다.
- 전송 구간은 암호화(HTTPS)하며, 접근 권한은 최소한으로 제한합니다.
13. 미국 각 주 개인정보 보호법상 권리
캘리포니아 등 소비자 개인정보 보호법(CCPA/CPRA 등)이 적용되는 주의 거주 이용자는 열람·삭제·정정 및 제3자 공유 거부(옵트아웃) 권리를 행사할 수 있습니다. 당사는 개인정보를 판매하지 않으며, 행사 요청은 [email protected]으로 접수합니다.
14. 권익 침해 구제 방법
개인정보 처리와 관련한 분쟁 및 상담은 위 문의처로 연락하거나 거주 지역 소비자보호기관에 도움을 요청할 수 있습니다.
15. 개인정보 처리방침의 변경
방침을 변경하는 경우 이용약관과 동일한 절차(변경 7일 전, 중대한 변경은 30일 전 공지)로 앱 내에 고지합니다. 이전 버전은 아래에서 확인할 수 있습니다.
16. 개인정보 보호책임자 및 문의
개인정보 보호책임자: Paul Kim
이메일: [email protected]
이전 버전 보기 (3)
v2.1
탈퇴 계정의 잔여 식별자·인증 상태·제재 이력은 부정 재가입 방지 목적으로 최대 3년 보관하고, 프로필 표시 정보는 탈퇴 시 지체 없이 파기하도록 구분했습니다.
v2.0
회원 가입·프로필 정보는 탈퇴 시까지 보유하며 탈퇴 후 지체 없이 파기했습니다(가입 계정 자체 포함). 게시물·거래·신고 관련 기록은 탈퇴 후 최대 1년, 부정 이용·제재 이력은 최대 3년 보관했습니다. 처리위탁 업체(Twilio 등)를 명시하고, 미국 주법상 이용자 권리(옵트아웃) 조항과 개인정보 비판매 원칙을 명문화했습니다.
전체 조항 원문은 저장소의 docs/legal/privacy-policy.md 커밋 이력에서 확인할 수 있습니다.
v1.0
회원 정보는 탈퇴 시까지 보유하며 탈퇴 후 지체 없이 파기했습니다(법령상 보존 의무나 분쟁 대응 필요 시 예외). 인프라는 Supabase(미국)를 이용했고, 소셜 로그인(Google/Apple/카카오)은 인증 목적으로만 사용했습니다. 신뢰 플래그(휴대폰·위치 인증)는 서버만 설정해 클라이언트 위조를 방지했습니다.
전체 조항 원문은 저장소의 docs/legal/privacy-policy.md 커밋 이력에서 확인할 수 있습니다.