개인정보 처리방침

1. 개인정보의 처리 목적

운영자는 회원가입과 로그인, 본인 식별, 계정·프로필 관리, 게시물·댓글·좋아요·저장·팔로우 등 서비스 제공, 이메일 인증, 알림 발송, 신고 처리, 부정 이용 방지, 보안 및 서비스 안정성 확보, 이용자 문의 대응을 위해 개인정보를 처리합니다.

2. 처리하는 개인정보 항목

• 이메일 회원가입 시 필수: 이메일 주소, 일방향 해시 처리된 비밀번호, 닉네임, 생년월일
• 구글·카카오 로그인 시: 로그인 제공자, 제공자 사용자 식별값, 이메일 주소, 닉네임, 프로필 이미지(제공되는 경우)
• 서비스 이용 시: 프로필 정보, 관심 카테고리, 게시물·이미지·댓글, 좋아요·저장·팔로우·신고·조회 기록
• 알림 이용 시: 푸시 토큰, 기기 플랫폼
• 고객 문의 시: 문의 유형, 제목, 내용, 회신 이메일, 문의 처리 상태 및 관리자 처리 메모
• 서비스 이용 과정에서 자동 생성될 수 있는 정보: 접속 일시, IP 주소, 기기·브라우저·운영체제 정보, 오류 및 보안 로그

운영자는 주민등록번호, 건강정보 등 민감정보를 요구하지 않습니다. 이용자가 공개 게시물에 개인정보를 직접 작성하지 않도록 주의해 주세요.

3. 개인정보의 보유 및 이용기간

• 회원 계정 정보: 회원 탈퇴 시까지
• 이용자가 작성한 콘텐츠와 활동 기록: 이용자가 삭제하거나 회원 탈퇴할 때까지
• 이메일 인증번호: 복원하기 어려운 해시 형태로 저장되며 발급 후 3분간 유효합니다. 인증 완료 시 삭제하고, 미완료 가입 신청 정보는 목적이 끝난 후 정리합니다.
• 고객 문의 및 처리 기록: 문의 처리 완료 후 1년간 보관한 뒤 삭제합니다. 다만 분쟁이나 부정 이용 대응이 진행 중인 경우 해당 절차 종료 시까지 보관할 수 있습니다.
• 관계 법령에 별도 보존 의무가 있거나 분쟁·부정 이용 대응에 필요한 경우 해당 법령이 정한 기간 또는 필요한 최소 기간 동안 분리 보관할 수 있습니다.

회원 탈퇴 시 계정과 연결된 개인정보는 삭제하며, 서비스 무결성을 위해 남는 내부 식별값은 개인을 다시 식별할 수 없도록 익명화합니다. 저장소의 이미지 파일은 즉시 삭제를 시도하고 실패 시 별도 정리 절차를 통해 재시도합니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 원칙적으로 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 근거한 적법한 요청이 있는 경우에는 예외로 합니다. 이용자가 게시물을 공개하면 닉네임, 프로필 이미지 및 게시물 내용이 다른 이용자에게 공개될 수 있습니다.

5. 개인정보 처리업무의 위탁

서비스 제공을 위해 다음 사업자의 서비스를 이용합니다.

• Supabase: 데이터베이스, 파일 저장소, 서버 기능 및 인증 관련 인프라
• Google: 구글 로그인, Firebase Cloud Messaging 푸시 알림
• Kakao: 카카오 로그인
• Hostinger: 회원가입 인증 이메일 발송을 위한 메일 서비스

운영자는 위탁 서비스가 변경될 경우 이 처리방침을 통해 공개하며, 위탁 범위 밖에서 개인정보가 처리되지 않도록 관리합니다.

6. 개인정보의 국외 처리·이전

서비스 제공 과정에서 다음과 같이 개인정보가 국외에서 저장·처리될 수 있습니다.

• Supabase, Inc.: 인도(뭄바이)에서 계정 정보, 콘텐츠, 이미지 및 서비스 활동 정보를 데이터베이스·저장소·서버 기능 제공 목적으로 처리
• Google LLC: 미국을 포함해 Google 또는 그 처리자가 시설을 운영하는 국가에서 소셜 로그인 식별정보와 푸시 토큰을 로그인·알림 제공 목적으로 처리
• Hostinger International Ltd.: 영국, 네덜란드, 리투아니아, 키프로스 등에서 이메일 주소와 인증 메일 전송 기록을 이메일 발송 목적으로 처리

정보는 회원가입, 로그인, 게시물 이용, 푸시 등록 또는 이메일 발송 시 암호화된 통신망을 통해 이전되며, 회원 탈퇴·처리 목적 달성 또는 각 서비스 계약 종료 시까지 보관됩니다. 다만 각 수탁자의 법적 의무에 따른 최소 보관 기간이 적용될 수 있습니다.

국외 처리는 회원제 서비스 제공에 필요한 위탁 업무입니다. 이용자는 support@saemoa.com으로 국외 처리에 관한 문의나 거부 의사를 표시할 수 있으나, 이 경우 핵심 기능의 전부 또는 일부를 제공하기 어려울 수 있습니다.

7. 개인정보의 파기

보유 목적이 끝난 개인정보는 지체 없이 삭제하거나 복구하기 어려운 방식으로 익명화합니다. 전자 파일은 복구가 어렵도록 삭제하고, 별도 보관이 필요한 정보는 다른 정보와 분리하여 접근을 제한합니다.

8. 이용자의 권리와 행사 방법

이용자는 앱의 프로필·설정에서 자신의 정보를 확인·수정하거나 게시물을 삭제하고 회원 탈퇴를 요청할 수 있습니다. 그 밖의 열람, 정정, 삭제, 처리정지 및 동의 철회 요청은 support@saemoa.com으로 접수할 수 있습니다. 본인 확인이 필요한 경우 최소한의 정보를 요청할 수 있습니다.

9. 만 14세 미만 아동의 개인정보

새모아는 만 14세 이상만 가입할 수 있으며 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 만 14세 미만 이용자의 정보가 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.

10. 안전성 확보조치

운영자는 비밀번호와 인증번호의 해시 처리, 세션 토큰 보호, 전송 구간 암호화, 접근 권한 제한, 서버 측 권한 검증, 보안 로그 확인 등 합리적인 보호조치를 적용합니다.

11. 개인정보 보호책임자

• 운영자: 새모아
• 개인정보 보호책임자: 이호권
• 문의 이메일: support@saemoa.com

12. 처리방침 변경

이 처리방침이 변경되는 경우 시행일과 주요 변경 내용을 앱 또는 공개 웹페이지에 안내합니다. 중요한 변경은 합리적인 사전 기간을 두고 공지합니다.

이 개인정보 처리방침은 2026년 8월 6일부터 시행합니다.