개인정보처리방침

수집하는 개인정보 항목

가.회원가입·로그인

• 이메일, 비밀번호(암호화 저장), 닉네임, 프로필 사진
• 소셜 로그인 이용 시: 소셜 제공자 식별자(provider, 회원번호), 제공자가 제공하는 이메일·닉네임·프로필 이미지

나.본인인증 (가입 시)

• 실명, 휴대폰번호, 생년월일, 성별
• 연계정보(CI), 중복가입확인정보(DI) — 본인확인 및 동일인 중복가입 방지 목적

다.유료 결제

• 결제대행사(PG)를 통한 결제·정기결제(빌링) 식별정보, 결제 내역
• 인앱결제(App Store·Google Play) 이용 시: 스토어가 발급한 구독 거래 식별자
• ※ 카드번호 전체·유효기간·비밀번호·CVC 등 카드 인증정보는 회사가 저장하지 않으며 결제대행사가 처리합니다. 다만 정기결제를 위해 결제대행사가 발급한 빌링키(암호화하여 보관)와 결제 수단 표시용 카드사명·카드번호 끝 4자리는 회사가 보관합니다.

라.서비스 이용 과정에서 생성·입력되는 정보

• 그룹, 사진·게시물, 임신·육아 다이어리, 가계부 기록, 일정
• 서비스 이용기록, 접속 로그, 기기·앱 정보, 푸시 알림 토큰

마.민감정보 (건강정보) — 별도 동의 시

• 임신·육아 건강기록 기능을 이용하는 경우에 한하여, 별도 동의를 받아 건강에 관한 정보를 수집합니다(상세 항목·목적·철회 방법은 아래 ‘개인정보의 이용 목적’의 민감정보 처리 안내 참조).

바.Google 캘린더 연동 — 이용자가 직접 연결한 경우에 한함

• Google 계정 식별자(sub)와 이메일 주소, Google 이 발급한 캘린더 접근 토큰(암호화 저장)
• 이용자의 Google 기본 캘린더 일정 정보: 제목, 일시, 장소, 메모, 반복 규칙, 알림 설정, Google 일정 식별자
• ※ 그룹 일정 화면의 ‘공유’에서 이용자가 Google 계정 접근을 직접 허용한 경우에만 수집하며, 연동을 끊으면 즉시 수집을 중단합니다. Google 로그인만 이용하는 경우에는 캘린더 정보에 접근하지 않습니다.

개인정보의 이용 목적

• 회원 식별·관리, 본인확인 및 중복가입 방지
• 서비스 제공·운영, 콘텐츠 저장·공유
• 유료서비스 결제·정기결제 처리 및 환불
• 고객 문의 대응, 공지·알림 발송, 서비스 개선

Google 캘린더 연동 (이용자가 연결한 경우)

이용자가 선택한 그룹의 일정과 이용자의 Google 기본 캘린더 사이에서 일정의 생성·수정·삭제를 서로 반영(양방향 동기화)하는 목적으로만 Google 캘린더 정보를 이용합니다. 이 과정에서 이용자의 Google 캘린더 일정은 이용자가 연결한 그룹의 구성원에게 그룹 일정으로 표시됩니다.

• Google 캘린더 정보를 광고·마케팅에 이용하거나 제3자에게 판매·양도하지 않으며, 동기화 외의 목적으로 사용하지 않습니다.
• 보안 사고 대응, 법령 준수, 이용자의 명시적 요청이 있는 경우를 제외하고 회사 직원이 이용자의 캘린더 정보를 열람하지 않습니다.
• 회사의 Google API 로부터 받은 정보의 이용은 Google API 서비스 사용자 데이터 정책(제한적 사용(Limited Use) 요건 포함)을 준수합니다. Moiner's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• 연동 해제: 그룹 일정 화면의 ‘공유’ 또는 마이페이지 ‘계정’ 화면에서 언제든 끊을 수 있으며, 끊는 즉시 회사가 보관한 접근 토큰을 파기하고 Google 에 부여된 권한도 철회합니다. Google 계정 설정(타사 앱 및 서비스)에서도 직접 권한을 철회할 수 있습니다. 이미 Google 캘린더에 만들어진 일정은 이용자의 캘린더에 그대로 남습니다.

마케팅 정보 수신 (선택 동의)

아래 항목은 선택 동의 사항으로, 동의하지 않아도 회원가입 및 서비스 이용에 제한이 없습니다.

• 이용 목적: 신규 기능·이벤트·혜택 등 광고성 정보 전송
• 이용 항목: 이메일, 닉네임, 푸시 알림 토큰
• 보유·이용 기간: 동의 철회 시 또는 회원 탈퇴 시까지
• 철회 방법: 마이페이지 → 알림 설정 → ‘혜택·이벤트’ 끄기, 또는 아래 고객문의 채널로 요청 (철회 시 광고성 정보 전송이 즉시 중단되며, 서비스 이용에는 영향이 없습니다)

민감정보(건강정보)의 처리 (별도 동의)

회사는 원칙적으로 민감정보를 처리하지 않습니다. 다만 이용자가 임신·육아 건강기록 기능을 이용하는 경우, 「개인정보 보호법」 제23조에 따라 아래 건강에 관한 민감정보를 별도의 동의를 받아 처리합니다. 이 동의는 회원가입 시가 아니라 해당 기능을 처음 이용하는 시점에 받으며, 동의하지 않으셔도 그 밖의 서비스 이용에는 제한이 없습니다.

• 처리 목적: 임신·육아 건강 기록의 저장·조회·추이 관리 및 회원이 지정한 배우자·가족 그룹과의 공유
• 처리 항목: (임신) 임신 전 체중·키, 체중·배둘레, 혈압(수축기·이완기), 태아 계측치(추정체중·머리직경·머리둘레·복부둘레·대퇴골 길이·키) 및 초음파 이미지 / (육아) 자녀의 키·몸무게·머리둘레, 수유·수면·배변·체온·투약 등 돌봄 기록, 발달 이정표, 예방접종·영유아검진 완료 이력
• 보유·이용 기간: 회원 탈퇴 시 또는 회원이 해당 기록을 직접 삭제할 때까지
• 동의 철회: 마이페이지 계정·보안 화면에서 언제든 철회할 수 있습니다. 철회 시 신규 입력과 배우자·가족 그룹 등 제3자와의 공유가 중단되며, 이미 저장된 기록은 회원 본인의 의사에 따라 계정에 계속 보관되고 회원이 직접 삭제할 수 있습니다.
• 동의 거부권 및 불이익: 동의를 거부하실 수 있으며, 이 경우 해당 건강기록 기능의 이용만 제한되고 그 밖의 서비스 이용에는 영향이 없습니다.
• ※ 자녀의 건강정보는 자녀의 법정대리인(부모) 지위에서 회원이 동의하여 처리합니다(만 14세 미만 아동의 개인정보 처리 안내 참조).

보유 및 이용 기간

회원 탈퇴 시 수집한 개인정보를 지체 없이 파기합니다. 정기결제를 위해 보관하는 빌링키와 카드 표시정보(카드사명·카드번호 끝 4자리)는 회원 탈퇴 시 파기합니다. Google 캘린더 연동 정보(계정 식별자·접근 토큰)는 이용자가 연동을 끊거나 해당 그룹을 나가거나 회원 탈퇴하는 즉시 파기합니다. 다만 관련 법령에서 보존을 요구하는 경우 해당 기간 동안 보관합니다.

• 계약·청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 접속 로그 등 통신사실확인자료: 3개월 (통신비밀보호법)

개인정보의 파기절차 및 방법

회사는 보유기간이 경과하거나 처리목적이 달성된 개인정보를 지체 없이 파기합니다.

• 파기절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 공간에 분리 보관한 뒤 보존기간이 경과하면 파기합니다.
• 파기방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각하여 파기합니다.

개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁자가 법령을 준수하도록 관리·감독합니다.

개인정보의 국외 이전

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이용자는 국외 이전을 거부할 수 있으며, 이 경우 회원가입 등 관련 서비스 이용이 제한될 수 있습니다.

가. Amazon Web Services, Inc. (클라우드 인프라)

• 이전받는 국가: 미국 (데이터센터는 서울 리전이나 수령 법인이 미국에 소재하여 국외 이전으로 고지)
• 연락처: AWS 개인정보 문의 https://aws.amazon.com/ko/privacy/ (개인정보처리방침 내 문의 양식)
• 이전 항목: 계정정보 및 서비스 이용 과정에서 생성·저장되는 개인정보(사진·게시물·임신/육아 다이어리·가계부·일정 등)
• 이전 일시·방법: 서비스 이용 시점에 정보통신망을 통해 전송·저장
• 이용목적·보유기간: 클라우드 저장·서버 운영 / 회원 탈퇴 또는 위탁계약 종료 시까지

나. Google LLC (Firebase · 푸시 알림)

• 이전받는 국가: 미국
• 연락처: Google 개인정보 문의 https://support.google.com/policies (Privacy Help Center)
• 이전 항목: 푸시 알림 토큰, 기기 식별 정보, 알림 표시에 필요한 내용(그룹명, 알림 발생자의 닉네임, 일정·할 일·기념일·투표 제목 등 알림 문구 및 이동 경로), SDK 사용·진단 통계(사진 인식 기능 제공 과정에서 생성)
• 이전 일시·방법: 푸시 알림 발송 시점 및 사진 인식 기능 이용 시점에 정보통신망을 통해 전송
• 이용목적·보유기간: 앱 푸시 알림 발송 및 온디바이스 사진 인식 기능 제공 / 회원 탈퇴 또는 위탁계약 종료 시까지

다. Apple Inc. · Google LLC (인앱결제 구독 확인)

• 이전받는 국가: 미국
• 연락처: Apple 개인정보 문의 https://www.apple.com/legal/privacy/ · Google 개인정보 문의 https://support.google.com/policies
• 이전 항목: 스토어가 발급한 구독 거래 식별자(App Store 원거래 ID · Google Play 구매 토큰)
• 이전 일시·방법: 인앱결제 구독 등록·갱신·해지 확인 시점에 정보통신망을 통해 전송
• 이용목적·보유기간: 인앱결제 구독 상태 확인 / 구독 종료 또는 회원 탈퇴 시까지

라. Google LLC (Google Calendar API — 이용자가 연동한 경우)

• 이전받는 국가: 미국
• 연락처: Google 개인정보 문의 https://support.google.com/policies (Privacy Help Center)
• 이전 항목: 이용자가 연결한 그룹의 일정 정보(제목, 일시, 장소, 메모, 반복 규칙, 알림 설정)
• 이전 일시·방법: 연동 직후 및 그룹 일정이 생성·수정·삭제되는 시점에 정보통신망을 통해 전송
• 이용목적·보유기간: 이용자의 Google 캘린더와 그룹 일정의 양방향 동기화 / 연동 해제 또는 회원 탈퇴 시까지(이미 Google 캘린더에 만들어진 일정은 이용자의 Google 계정에 남습니다)

개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자가 동의한 경우에 한하여 제공합니다.

만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 회사가 직접 만 14세 미만 아동으로부터 개인정보를 수집하지 않습니다. 다만 회원이 서비스에 기록하는 자녀 등 제3자(가족 구성원 포함)의 정보(이름·생년월일·사진 등)는, 이를 등록한 회원이 정당한 권한(법정대리인의 지위 또는 정보주체의 동의)에 따라 제공하는 게시물(콘텐츠)로서 해당 회원의 관리 책임 아래 처리됩니다. 회사는 이러한 정보에도 본 방침의 보관·파기 및 기술적·관리적 보호조치를 동일하게 적용하며, 회원 또는 법정대리인의 요청에 따라 열람·정정·삭제를 지원합니다.

쿠키 등 자동수집 장치의 설치·운영 및 거부

회사는 로그인 상태 유지 등을 위해 쿠키를 사용합니다. 세션 식별 쿠키는 앱·브라우저를 다시 열어도 로그인이 유지되도록 최대 1년의 유효기간을 두며, 로그아웃 또는 회원 탈퇴 시 소멸합니다. 회사는 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다.

또한 화면 설정·작성 중이던 입력값 등을 기기에 임시 저장하기 위해 웹 저장소(localStorage·sessionStorage)를 사용합니다. 이 값은 이용자 기기에만 저장되며 서버로 전송되지 않습니다.

이용자는 웹브라우저 설정(설정 → 개인정보 및 보안 → 쿠키·사이트 데이터)에서 쿠키 저장을 거부하거나 저장된 데이터를 삭제할 수 있습니다. 다만 이 경우 로그인 유지 등 일부 서비스 이용이 제한될 수 있습니다.

정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 서비스 내 기능 또는 아래 개인정보 보호책임자(고객문의 채널 포함)를 통해 행사할 수 있습니다. 회사는 요청을 받은 날부터 지체 없이 처리하고 그 결과를 통지하며, 정보주체는 법정대리인 또는 위임을 받은 대리인을 통하여 권리를 행사할 수도 있습니다.

개인정보의 안전성 확보 조치

• 비밀번호 등 중요정보 암호화 저장·전송 (Google 캘린더 접근 토큰은 AES-256-GCM 으로 암호화하여 보관)
• 접근 권한 통제 및 접근기록 관리
• 해킹·악성코드 대비 보안 조치

개인정보 보호책임자

개인정보 보호책임자: 김재찬 (대표)
연락처: contact@moiner.co.kr · 070-8983-6420

개인정보 침해에 대한 상담·분쟁조정은 개인정보 분쟁조정위원회(1833-6972 / kopico.go.kr), 개인정보침해신고센터(privacy.kisa.or.kr / 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182) 등에 문의할 수 있습니다.

방침의 변경

본 방침은 시행일로부터 적용되며, 내용의 추가·삭제·수정이 있을 경우 변경 사항과 시행일을 시행 7일 전(회원에게 불리한 변경은 30일 전)부터 서비스 내 공지사항에 게시합니다. 이전 버전이 필요하시면 제12조의 개인정보 보호책임자 연락처로 요청해 주시기 바랍니다.