MEMONARY 개인정보 처리방침

문서 버전: MEMONARY-KR-1.1-01 · 시행일: 2026-11-05 (KST)

공개 주소: https://memonary.kr/privacy/

고객지원과 개인정보 권리행사, 환불 조정, 구매 계약 사본 제공, 탈퇴·삭제 요청 및 Business 심사·이의신청은 대표 손재원이 직접 담당합니다.

1. 개인정보처리자와 연락처

운영자·판매자·개인정보처리자: 메모너리 (MEMONARY) / 대표자: 손재원 / 사업자등록번호: 475-06-03654

• 개인정보 보호·고객지원 처리 담당: 대표 손재원
• 고객지원·개인정보 권리행사·이의신청: support@memonary.kr
• 대표전화: 070-7954-9310
• 주소: 서울특별시 송파구 가락로 244, 3층 305-S109호 (방이동, SW빌딩(에스더블유빌딩))

이 방침은 회원·이용자 및 문의자의 개인정보 처리에 관한 안내입니다. 처리방침 열람은 수집·이용·제공·국외이전 등의 개별 동의를 대신하지 않습니다. 이 방침은 대한민국 iOS·Android의 일반 사용자와 Business에 공통으로 적용합니다.

2. 처리 목적·항목과 수집 시점

서비스 이용자가 직접 입력·업로드하는 정보, 인증·기능 이용 중 생성되는 정보 및 검증된 제공업체의 결과를 처리합니다. 기능 선택과 해당 기능에 필요한 정보 제공은 구분되며 선택 기능의 정보를 제공하지 않으면 해당 기능이 제한될 수 있습니다.

주민등록증·여권·얼굴 사진·불필요한 민감정보를 콘텐츠나 일반 문의 메일로 보내지 마세요. 사업자 증빙도 일반 문의 메일로 접수하지 않습니다. 등록증의 필수 표시 항목·가림 처리 기준은 안전한 제출 기능 제공 전에 안내합니다.

처리의 적법한 근거는 목적별로 구분합니다. 계약 체결·이행에 필요한 처리, 법령상 의무 이행, 개별 동의 등이 적용될 수 있으며 모든 항목을 가입 시 일괄 동의로 처리하지 않습니다.

비로그인 장소 제보에서는 장소 등록 심사와 비공개 접수 조회를 위해 장소명·선택한 도로명주소·분류·정보 출처 유형과 확인 내역, 접수번호·조회 검증값·만료시각·중복 접수 방지값·심사 상태와 결과를 처리합니다. 참고 링크·설명은 선택 사항이며 비워도 접수할 수 있습니다. 신청자의 이름·이메일·전화번호는 이 양식에서 수집하지 않으며 파일 첨부도 받지 않습니다. 선택한 주소는 신청자의 현재 위치를 뜻하지 않습니다. 접수 단계에서 좌표를 수집·저장하지 않으며, 정식 장소 승인 단계에서 이용·저장 권한이 확인된 좌표만 별도로 검증합니다.

제출자료는 필요한 권한을 가진 장소 심사 담당자와 권리행사 처리 담당자만 업무에 필요한 범위에서 열람합니다. 승인된 장소의 기본정보와 제출된 참고자료·비공개 조회정보는 구분하며, 참고자료와 조회 비밀값은 공개하지 않습니다. 남용 방지를 위해 접속 IP를 일시 처리하여 변환한 접속 식별값, 요청 횟수와 제출 검증정보를 처리합니다. 변환 식별값도 보호 대상이며, 운영 인프라의 별도 접속기록과 보유 범위는 운영·보안 기록 기준에 따릅니다.

3. 본인확인과 인증정보

가입 대상은 만 14세 이상입니다. NHN KCP 휴대폰 본인확인 V2를 통해 이름, 생년월일, 성별, 휴대폰번호, CI, DI, 내/외국인 여부 및 통신사를 반환받습니다. CI/DI는 실제 제공되는 항목입니다. 모든 국가·해외 전화번호의 인증을 보장하지 않으며 세부 지원 범위는 제공 수단에 따릅니다.

CI는 동일인·중복계정 확인에 필요한 변환 식별값(HMAC)으로 바꾸어 계정에 연결합니다. 원본 CI와 DI를 장기 저장하지 않으며, 변환 식별값도 개인정보 보호 대상입니다. 생년월일은 만 14세 이상 판단을 위해 일시 처리하고 짧은 유효기간의 암호화된 인증 확인값으로 전달하며, DB에는 생년월일 자체 대신 연령 자격 확인 시각을 기록합니다.

이름·성별·휴대폰번호·DI·내/외국인 여부·통신사는 본인확인 결과에 포함되어 수신되지만 현재 계정 연결 처리에서 개별 저장하지 않습니다. 복호화한 결과 원문 전체도 DB에 보관하지 않습니다. 사용한 정보는 일시적인 처리 후 별도 원문 보관 없이 처리를 종료합니다.

본인확인 거래를 이어가기 위한 기술적 거래등록키(reg_cert_key), 거래 상태·주문번호·유효기간 및 검증용 참조정보는 임시 저장합니다. 이 키는 CI/DI처럼 사람을 장기 식별하는 계정 연결값과 다릅니다.

MEMONARY 이용약관·개인정보 처리 안내 확인 이후 진행하는 KCP 본인확인 단계에서는 KCP 및 통신사의 개인정보 이용동의, 고유식별정보처리동의, 서비스·통신사 약관과 해당 알뜰폰의 제3자 제공동의가 별도로 표시됩니다. 이 동의를 MEMONARY 자체 동의로 대신하거나 약관 본문에 복사하지 않습니다.

패스키 비밀키와 기기 생체인증 원본은 MEMONARY 서버로 보내는 인증 자료가 아닙니다. 서버는 공개키 기반 인증 정보를 사용합니다. 보안 이메일을 공개 프로필·사용자 검색·친구 추천에 사용하지 않습니다.

iOS 및 Google Play 신규 유료구매의 만 19세 이상 확인을 위해 필요 시 KCP 본인확인을 다시 진행합니다. 생년월일은 일시 처리하고, 현재 계정에는 확인 시각·연령정책 버전·검증 제공업체 종류만 기록합니다. 이 절차를 위해 DOB 원문·CI/DI·본인확인 원문 응답을 새로 장기보존하지 않습니다. 계정 최종 삭제 시 이 현재 계정용 확인 사실도 삭제합니다. 기존 구매 복원은 신규구매 연령 확인 대상이 아닙니다.

4. 이용자 간 공유와 제3자 제공

이용자가 선택한 공개 범위, 대화·약속·Memory의 현재 참여 권한에 따라 콘텐츠가 다른 이용자에게 표시됩니다. 전체 공개 Memory는 완료 상태와 현재 권한을 충족하면 프로필에 자동 표시될 수 있습니다. 공유하기 전에 공개 범위를 확인해 주세요. 사진·본문에 건강이나 사생활 등 민감한 내용이 포함되면 선택한 공개 범위에 따라 다른 이용자에게 보일 수 있습니다. 비공개 범위를 선택하거나 해당 내용을 삭제·가림 처리한 뒤 게시해 주세요.

이용자 간 공유와 외부 업체의 서비스 처리는 구분합니다. 독립적인 제3자 제공이 필요한 경우 제공받는 자·목적·항목·보유기간과 동의 또는 다른 법적 근거를 안내합니다. NHN KCP의 휴대폰 본인확인은 MEMONARY가 맡기는 처리위탁이며 일반적인 제3자 제공으로 분류하지 않습니다. KCP 화면의 통신사·알뜰폰 제3자 제공동의는 이 위탁관계와 구분합니다.

5. 외부업체의 처리

Hiworks의 문의 수신과 Resend의 보안메일 발송은 별개의 처리입니다. 사업자 증빙도 일반 미디어와 별도의 제출·심사·삭제 경로로 처리하며 사업자 증빙 안내를 적용합니다.

Hiworks는 최근 7일 이내 삭제 메일의 복구와 서비스 해지 시 삭제·복구 불가를 안내했습니다. 삭제 메일 복구 기간은 문의 종료 후 90일이라는 MEMONARY 보유 기준이나 모든 백업의 물리 삭제 기한과 다릅니다. 시큐레터의 ‘최근 7일 수신 데이터’ 설명도 별개의 대상이므로 두 기준을 합치지 않습니다. 국내 서버 관리만으로 해외 지원 접근이 없다고 단정하지 않습니다.

2026-10-13 Owner가 Hiworks 수신·발신 포워딩 없음, 별도 아카이빙 OFF, 휴지통 자동 삭제 30일을 확인했습니다. 해당 설정 확인은 완료되었습니다. 휴지통 이동만으로 D1의 만료 자료가 완전히 파기됐다고 처리하지 않으며, 공급자 측 복구·보안 처리 사본과 법정 별도 보존은 구분합니다.

NAVER API HUB 지역검색 요청에는 검색어와 결과 제어 정보가 전달되며 현재 좌표를 별도 요청 필드로 넣지 않습니다. 검색 결과에 포함된 장소 좌표는 이용자의 현재 위치와 다릅니다. 앱은 지도 표시에 NAVER Maps SDK를 이용하며 화면 중심·확대 수준·마커 등의 정보를 사용합니다. 추천 계산의 현재 좌표 미저장 원칙을 지도업체의 무수집·무저장으로 확대하지 않습니다. Maps의 이용정보 보관·품질 개선 조건과 API HUB 처리 조건은 구분합니다.

2026-10-13 NAVER Cloud 계정의 MEMONARY Application에는 Maps의 Dynamic Map·Geocoding·Reverse Geocoding, API HUB의 지역검색이 등록되어 있습니다. Maps의 Android 패키지와 iOS Bundle ID는 모두 kr.memonary.app이며 Web 서비스 URL은 등록되어 있지 않습니다. 등록된 API 전체가 실제 이용자의 요청을 처리한다는 뜻은 아니며, 수집 고지는 실제 앱·서버 호출 경로를 기준으로 합니다.

NAVER의 Maps 공식 이용 절차는 서비스 이용 신청과 Application 등록을 구분하며, API HUB 공식 이용 절차는 서비스 약관 및 개인정보 제3자 제공 동의 안내 후 등록하는 절차를 설명합니다. 기존 등록 사실과 이 절차를 재사용합니다. 이는 MEMONARY 이용자 개인정보의 구체적인 제공·위탁 항목이나 보유기간까지 입증하는 자료는 아니므로, 계정 소유자의 서비스 가입 동의를 이용자의 개인정보 동의로 대신하지 않습니다.

Apple·Google의 스토어 계정·결제수단 처리는 MEMONARY의 구매 검증과 구분됩니다. MEMONARY는 Apple의 구매 연결 계정 토큰, Google의 변환한 계정 식별값과 거래 검증자료를 처리합니다. 스토어가 제공하는 결제 화면의 카드번호 전체를 이 구매 검증 경로에 저장하지 않습니다. 스토어의 거래기록이 MEMONARY 탈퇴와 동시에 삭제된다는 뜻은 아닙니다.

이메일 추적

MEMONARY는 일반 사용자와 Business 모두에게 이메일 열람·링크 클릭 추적, 추적 픽셀 및 클릭 분석용 URL 변환을 사용하지 않는 정책을 적용합니다. 전달·실패 대응·중복 발송 방지·계정 보안에 필요한 발송 처리 기록은 이러한 행동 추적과 구분합니다. 발송 요청 수락은 수신이나 열람 확인이 아닙니다.

Resend 운영 계정의 memonary.kr 도메인은 2026-10-13 기준 Verified 상태이며 Open Tracking과 Click Tracking이 모두 비활성화되어 있음을 운영자가 직접 확인했습니다. 발송 리전은 Tokyo(ap-northeast-1)입니다. 이는 발송 설정에 관한 사실이며, 고객 데이터의 보관 국가·개인정보 처리 및 이전 국가·보유기간을 확정하는 근거로 사용하지 않습니다. 해당 사항은 제6항의 별도 계약·서비스 근거에 따라 구분합니다.

6. 국외이전

주 저장 위치가 AWS 서울이라는 사실은 이메일·푸시·지도·결제 및 지원 접근을 포함한 모든 처리가 국내에서만 이루어진다는 뜻이 아닙니다. NHN KCP의 현 계약상 국외이전 없음은 다른 업체에 적용하지 않습니다.

현재 앱·API 코드에서 확인된 푸시 경로는 Android의 Firebase Cloud Messaging(FCM) 및 설치 식별자 관리(Firebase Installations)입니다. Android 앱이 Firebase SDK로 설치 등록을 완료한 뒤 FID와 플랫폼·제공업체 구분을 인증된 MEMONARY API에 전달합니다. 서버 발송기는 FID, MEMONARY라는 고정 제목, 알림 종류에 대응하는 고정 안내 문구, 알림 식별자 및 Android 표시용 채널·태그를 Firebase Admin SDK로 FCM에 전달합니다. 이 발송 본문에는 사용자 이름·채팅 원문·Memory 제목·사진을 넣지 않습니다. 계정 연결 정보와 Firebase에 보내는 메시지 항목은 구분합니다.

현재 확인한 등록 경로는 Android 전용이며 iOS·Web에서는 실행하지 않습니다. 이 고지에 Firebase Authentication·Analytics·Crashlytics·Hosting·App Distribution 등 사용 경로가 확인되지 않은 서비스를 추가하지 않습니다. SDK 등록·통신 및 서비스 운영자료 처리는 아래 Firebase 서비스 데이터 안내와 구분해 봐야 하며, 운영체제의 알림 표시 권한만으로 모든 Firebase 통신이 차단된다고 안내하지 않습니다.

Firebase는 FID 삭제 API 요청 전까지 FID를 보관하며 요청 후 운영·백업 시스템에서 180일 이내 제거한다고 안내합니다. MEMONARY에는 FID를 대상으로 공급자 삭제 API를 호출하는 코드가 있습니다. 코드 존재나 API 수락은 실제 운영 삭제 완료 또는 모든 사본 소멸을 뜻하지 않습니다. 위 내용은 현재 코드의 전송 항목·경로 확인이며 운영 발송·삭제 성공을 검증했다는 뜻이 아닙니다. NAVER, AWS 지원 접근, Apple·Google 구매 검증의 기존 미확인 고지는 그대로 유지합니다.

Firebase 데이터 처리·보안 계약은 고객 데이터의 처리 지시·보안·삭제·재처리위탁 및 이전 조건을 규정합니다. 제10.1항은 계약상 위치 약정이 있는 경우를 제외하고 Google 또는 재수탁자가 시설을 유지하는 국가에서 처리할 수 있음을 설명합니다. Firebase 개인정보 안내의 글로벌 처리 범위와 함께 적용하며, 이를 특정 국가에서 실제 처리되었다는 증거로 사용하지 않습니다. 공식 계약의 여러 Google 법인 중 실제 수령 법인을 추측해 선택하지 않습니다. 고객 데이터와 별도 서비스 데이터 처리도 구분합니다.

Firebase 하위처리업체 목록은 지원 업무 업체와 특정 서비스 전용 업체를 구분하고, 제한된 업무를 수행할 수 있는 Google 그룹 하위처리업체를 안내합니다. FCM에서 이용하지 않는 Hosting·Crashlytics·App Distribution 전용 업체를 MEMONARY FCM 수탁자로 추가하지 않습니다. 업체의 본사 소재지, 적용 가능 서비스·리전 및 업무상 처리 가능 국가 목록은 MEMONARY FCM의 실제 데이터 이동을 입증하는 자료와 구분합니다.

현재 코드와 공식 자료만으로 MEMONARY FCM 데이터가 이전·보관·조회되는 실제 국가 범위를 특정하지 못했습니다. 글로벌 처리 가능 국가 또는 하위처리업체 소재 국가를 실제 이전 국가로 대신 기재하지 않습니다. 따라서 이번 확인으로 국외이전 필수 고지를 충족했다고 판정할 수 없습니다. 이 독립적인 차단 사유를 명시하는 것이 기존의 다른 미확인 사실을 확정한다는 뜻은 아닙니다.

필요한 법적 근거와 고지를 갖추고 별도 동의가 필요한 경우 동의를 받습니다. 이 방침을 읽었다는 사실을 국외이전 동의로 처리하지 않습니다.

2026-10-13 프로젝트 설정에서 Google Analytics 미연결과 Firebase 서비스 데이터의 다른 Google 서비스 분석·개선 이용 허용을 확인했습니다. 서비스 데이터에는 서비스 이용·앱 식별·IP 등 기술·운영 정보가 포함될 수 있으며 Google의 관련 약관·개인정보처리방침에 따라 처리됩니다. 이 설정은 Google Analytics 이벤트 수집과 별개입니다. 코드에서 확인된 알림 경로는 Android FCM/FID이며, 다른 Firebase 기능을 실제 사용 확인 없이 추가 고지하지 않습니다.

공식 근거: Resend 데이터 보관·발송 리전, Resend 보안·보존, Firebase 서비스별 개인정보 처리.

7. 보유와 삭제 기준

목적 달성 또는 보유기간 종료 시 관계 법령에 따라 지체 없이 파기합니다. 서비스 정보, 공동 기록, 거래증거, 안전 기록과 외부업체 사본은 구분합니다.

Business 미제출 신청의 보존·종료 기준은 7일입니다. 심사 중인 신청은 30일 이내에 처리하거나 종료 여부를 판단합니다. 이는 30일 이내 승인 보장이 아닙니다. 결정 후 증빙 원본과 미리보기는 지체 없이 삭제 절차를 진행하고 7일 이내 삭제합니다. 이 7일은 반드시 보관하는 기간이 아닙니다. 심사·삭제 처리의 확인에 필요한 최소 감사 기록은 90일 보관하고, 삭제 실패는 24시간 이내 대표 손재원이 확인하여 원인과 후속 조치를 관리합니다. 실패 확인을 삭제 성공으로 표시하지 않습니다. 법정 거래·분쟁 기록은 적용 근거와 기간에 따라 별도로 보존하며, 등록증 전체를 거래기록으로 보관하지 않습니다. 위 7일·30일·90일·24시간은 MEMONARY의 승인된 운영 정책이며 법정 공통 보존기간을 뜻하지 않습니다.

D2는 30일 또는 37일 경과만으로 자동 삭제하는 기준이 아닙니다. 사본 상태 불명, 보존 보류, 오래된 증빙이나 검증 실패가 있으면 삭제를 차단하고 원인을 검토합니다. 같은 상태의 반복 확인으로 고정 7일을 계속 연장하지 않습니다. 일반 상한 초과가 무기한 보유 승인이나 준수 완료를 뜻하지 않습니다. 탈퇴 전 원본을 복구할 수 있는 사본과 탈퇴 처리 증거만 담긴 사본도 구분해 삭제 완료를 확인합니다.

D3는 재시도로 최초 기산점을 연장하거나 지연된 발송 결과 때문에 주소를 다시 만들지 않습니다. D4의 종료 시각이 불명확하면 생성 시각을 대신 넣어 삭제하지 않습니다. 위 기준은 제품·운영 정책이며 법정 보존기간이 아닙니다. 탈퇴 대기 30일과 강화 복구 보안 대기 72시간도 각각 다른 절차입니다.

전자상거래법 시행령 제6조의 대상인 표시·광고 기록은 6개월, 계약·청약철회 기록과 대금결제·공급 기록은 각각 5년, 소비자 불만·분쟁 기록은 3년을 적용합니다. 모든 계정·콘텐츠·보안·검증자료에 일괄 적용하지 않으며 별도 보존 대상은 일반 서비스 정보와 분리합니다.

신고 처리와 종결 후 파기

신고 내용의 확인과 이용자 보호, 필요한 조치 및 이의 처리를 위해 신고 사유, 신고자와 대상 작성자의 계정 식별정보, 신고 대상 콘텐츠의 내용과 첨부 사진, 접수 시각 및 처리 내역을 필요한 범위에서 처리합니다. 신고 접수 당시의 증거를 보관할 수 있으며, 신고와 관련 없는 비공개 메모리나 주변 대화 전체를 수집하지 않습니다.

조치·기각·중복·취하 처리와 필요한 후속 대응이 끝나면 사건을 종결합니다. 추가 보존 근거가 없는 신고 원문·증거 사본·신고 당사자 식별정보는 종결 후 다음 정리 작업에서 지체 없이 파기합니다. 별도의 종결 후 유예기간은 두지 않습니다. 최소한의 운영자 조치 기록은 기존 기준에 따라 각 조치일부터90일간 보관하며, 신고가 파기된 뒤에는 해당 신고와의 연결 및 원문·사진을 포함하지 않습니다.

실제로 진행 중인 이의제기나 구체적인 법적 보존 사유가 있는 자료는 필요한 범위만 분리하여 관리합니다. 근거와 종료 조건을 기록하고30일마다 필요성을 재검토하며, 보존 필요성이 없어지면 파기합니다. 재검토 기한이 보존기간을 자동 연장하지 않습니다. 다른 법령에 따른 보존은 해당 법령이 정한 자료와 기간에 한합니다.

OPS 콘텐츠 조치의 일반 감사 기록은 조치 시각부터 90일 보유합니다. 목적은 조치의 정당성 확인, 오류 시정과 이의 처리이며, 사건 참조값·조치 종류·사유·시각·결과·필요한 처리자 참조 등 최소 기록으로 제한합니다. 콘텐츠 원문이나 신고자 연락처를 감사 목적으로 중복 수집하지 않습니다. 이 90일은 운영 정책이며 법정 의무 보존기간이 아닙니다.

숨김을 유지하는 데 필요한 최소 상태와 개별 예외 보존은 대표 손재원이 30일마다 필요성·근거·종료 조건을 재검토합니다. 재검토일 도래나 감사 기록 만료만으로 콘텐츠를 다시 공개하지 않습니다. 예외는 구체적인 법적 의무 또는 계속되는 분쟁 등 필요한 범위에 한정하며, 필요가 없어지면 지체 없이 정리합니다. 재검토가 무기한 보유의 근거가 되지는 않습니다.

계정·신고·Business·Place 삭제 시 감사 기록 보유를 이유로 계정 개인정보 삭제를 막지 않습니다. 보존이 필요한 최소 사건 기록과 불필요한 계정·신고 연결정보를 분리하고, 원본 콘텐츠가 사라진 경우 복원·재생성에 따른 재노출 방지가 확보된 뒤 숨김 상태를 정리합니다. 법정 거래·분쟁 및 별도 보안 접속기록은 각각의 근거·기간을 적용하며 이 90일 정책으로 단축하지 않습니다.

신규 비로그인 장소 제보는 접수 시각부터 최대 30일 이내에 처리하거나 종료합니다. 미결 제보는 접수 후 30일에 도달하면 종료 대상이 되며 자동 승인되지 않습니다. 정정이나 상태 조회로 이 기간을 연장하지 않습니다. 제보 원문과 참고자료는 종료·취소 후 지체 없이, 늦어도 7일 이내 삭제합니다. 최소 심사 감사 기록은 종료 시각부터 90일 보존한 후 삭제합니다. 종료 시각은 승인·기존 장소 연결·반려·취소·기간만료 등으로 심사가 끝난 시각이며, 이후 조회·정리·재시도로 다시 시작하지 않습니다.

최소 심사 감사 기록은 사건 참조, 처리 종류·시각·결과와 필요한 최소 처리자 참조 등으로 제한하고 제보 원문·참고자료나 불필요한 개인정보를 중복 보관하지 않습니다. 독립적으로 검증된 공개 장소 기본정보와 필요한 최소 출처정보는 삭제 대상 제보 원문과 분리합니다. 제보 원문 삭제만으로 공개 장소를 자동 삭제하거나, 공개 장소 유지에 필요하다는 이유로 제보 원문을 계속 보관하지 않습니다. 기존 D1~D4 보존 기준과 별도 법정 기록의 처리 기준은 변경하지 않습니다.

소식의 48시간과 파기·백업

소식과 방문자 공간은 게시 후48시간이 지나면 이용자의 접근이 종료됩니다. 실제 정리는 서버 작업으로 수행되며, 신고 처리에 필요한 증거와 법령에 따른 보존 자료, 접근이 제한된 백업의 처리 시점은 다를 수 있습니다. 백업은 기존 보존·정리 절차를 따르고, 복구 시 이미 파기되었거나 접근이 종료된 자료가 다시 공개되지 않도록 확인합니다.

8. 탈퇴와 파기 방법

앱에서 탈퇴를 요청하면 일반 서비스 접근이 제한되고 30일의 취소 가능 대기를 거칩니다. 기한 이후 최종 삭제 처리와 결과 기록이 완료되어야 탈퇴가 완료됩니다. 요청 즉시 또는 30일째 같은 순간에 모든 정보가 사라지는 것은 아닙니다. 앱 밖 요청은 계정 삭제 안내를 이용할 수 있습니다.

최종 처리에서 계정 인증 권한과 CI 변환 연결값을 종료·삭제하고 프로필 식별정보를 삭제·대체합니다. 본인이 작성한 메시지 본문·첨부 연결·수정 이력과 개인 기록·식별 가능한 기여분을 삭제·대체하며, 공동 기록의 구조와 다른 작성자의 내용은 구분합니다. 귀속이 불명확한 공동 기록은 확인 없이 삭제 완료로 처리하지 않습니다. 상대방이 이미 받은 사본의 회수를 보장하지 않습니다.

Firebase 삭제 요청 수락을 확인한 뒤 서버 알림 등록 연결을 제거하고 실패 시 재처리하는 절차를 적용합니다. 다른 계정이 현재 이용하는 설치정보는 보호합니다. API 수락은 공급자의 모든 사본이 물리적으로 삭제됐다는 의미가 아닙니다.

별도 보존은 대상·근거·기간을 구분하고 일반 서비스와 분리하여 접근을 제한합니다. 전자 파일은 복구·재생할 수 없도록 삭제하고 종이 자료가 생기면 분쇄 등 안전한 방법으로 파기합니다. 화면 숨김·삭제 표시와 저장 데이터 파기는 구분합니다.

운영 DB 삭제와 기존 백업의 만료는 다른 사건입니다. 복원 때 삭제된 계정·정보가 다시 서비스되지 않도록 대조하며, 탈퇴 완료 안내는 모든 백업이나 법정 거래기록의 소멸을 뜻하지 않습니다. 사업자 서류는 증빙 안내에 따라 원본·미리보기 및 별도 결과기록을 나누어 처리합니다.

9. 정보주체·법정대리인의 권리와 행사 방법

열람, 정정·삭제, 처리정지, 동의 철회 등 관계 법령에서 정한 권리를 행사할 수 있습니다. 적용 요건에 해당하는 경우 전송요구권과 자동화된 결정에 관한 권리도 법령에 따라 처리합니다.

앱에서 직접 수정·삭제하거나 공통 이메일로 요청할 수 있습니다. 제목에 ‘개인정보 권리행사’를 적고 요청 내용과 회신 가능한 연락처를 보내 주세요. 첫 문의에 비밀번호·인증코드·신분증·사업자등록증 원본을 첨부하지 마세요. 필요한 경우 본인 또는 적법한 대리인 여부를 확인할 최소한의 절차를 별도로 안내합니다.

앱 접근이 어렵거나 인증수단을 분실한 경우, 사업자 관련 정리가 끝나지 않은 경우에도 이메일로 접수할 수 있습니다. 앱의 탈퇴 대기는 별도 삭제·처리정지 요청의 접수를 막지 않습니다.

개인정보 열람 요구에는 관계 법령의 10일 기준을 적용합니다. 정정·삭제 및 처리정지 요구에는 요구를 받은 날부터 10일 이내에 법령에 따른 조치 결과 또는 따르지 않는 사실·이유와 이의제기 방법을 알립니다. 계정 탈퇴의 30일 취소 가능 기간이 별도 권리행사의 법정 처리기간을 연장하지는 않습니다. 법정 보존 대상과 그 밖의 자료를 구분하며 모든 사본의 즉시 소멸을 뜻하지 않습니다.

요청은 관계 법령이 정한 기간과 절차에 따라 처리하고, 제한·거절·연기가 필요한 경우 그 사유와 이의신청 방법을 안내합니다. 답변이나 처리에 이의가 있으면 같은 이메일로 재검토를 요청할 수 있습니다. 만 14세 미만 정보가 잘못 수집되었다고 판단되면 보호자도 같은 창구로 확인·삭제 등을 요청할 수 있습니다.

비공개 상태 조회 권한은 접수 시각부터 24시간 동안만 유효하며, 조회할 때마다 검증값이 변경되어도 만료시각은 연장되지 않습니다. 24시간이 지나면 조회할 수 없습니다. 조회 비밀값은 브라우저 메모리에만 보관하므로 페이지 종료·새로고침·입력 지우기 또는 조회 응답 유실로 24시간 전에도 조회 수단을 잃을 수 있습니다. 자동 복구와 개별 결과 이메일 등 별도 통지는 제공하지 않습니다. 심사가 조회기간 이후에 끝나면 이 조회 수단으로 결과를 확인할 수 없습니다.

취소·정정은 적법하고 안전하게 요청자의 권한을 확인할 수 있는 범위에서 처리합니다. 유효한 조회 수단이 있다는 사실만으로 모든 수정 권한이 자동 부여되는 것은 아니며, 요청 종류·심사 상태와 권한을 확인합니다. 24시간 만료 후 또는 조회 수단을 잃은 뒤 별도로 권한을 검증할 수 없으면 취소·정정을 처리할 수 없습니다. 접수번호만으로 비공개 정보를 공개하거나 신청서를 변경하지 않으며, 만료된 조회 권한을 복구하거나 장기 권한을 자동 발급하지 않습니다. 입력 지우기는 이미 제출된 제보의 취소·삭제가 아닙니다.

승인된 공개 장소의 정정은 기존 운영자 심사를 거치며, 제보 취소·정정만으로 공개 장소 정보를 자동 변경하지 않습니다. 개인정보 열람·정정·삭제 등 권리행사는 support@memonary.kr 또는 070-7954-9310으로 요청할 수 있습니다. 필요한 최소 범위에서 본인 또는 적법한 대리권을 확인하며, 원문 조회 비밀값이나 신분증 전체를 일반 메일로 요구하지 않습니다. 조회기간 만료가 개인정보 권리 자체를 없애지는 않습니다. 별도로 이메일 문의를 보내는 경우의 발신 주소·본문·회신은 기존 일반 문의 D1 기준을 따릅니다.

10. 위치와 기기 권한

현재 위치는 추천 진입 또는 명시적 새로고침 등 필요한 시점에 선택적으로 요청합니다. 허용하지 않으면 다른 신호로 추천을 제공합니다. 해당 추천 계산에 쓴 현재 좌표를 추천 세션·프로필·분석 데이터베이스에 저장하지 않는 원칙을 적용합니다. 배경 위치 추적을 기본 기능으로 안내하지 않습니다.

사진·알림·위치 권한은 기기 설정에서 변경할 수 있고 거부한 권한이 필요한 기능은 제한될 수 있습니다. 기기 권한 허용은 별도 법률상 동의를 대신하지 않습니다. 지도 SDK, Android의 Firebase 알림과 서버 추천 처리는 각각 구분합니다.

11. 안전성 확보 조치

현재 확인된 기술적 조치에는 HTTPS 전송, 서버의 현재 권한 확인, 일반 미디어 저장소의 비공개 접근, 서비스·데이터베이스 접근권한의 분리, 보안 이메일 주소 보호와 패스키 공개키 검증이 포함됩니다.

개인정보 취급자의 최소 접근, 내부 관리·교육, 접근기록 보호·점검, 위탁 업무 관리와 사고 대응 등 필요한 조치를 적용합니다.

이 문서는 모든 운영 보안 점검이 완료되었다는 선언이 아닙니다.

12. 권익침해 구제

개인정보 관련 문의와 이의신청은 MEMONARY 개인정보 보호 및 고객지원 담당에게 접수할 수 있습니다. 외부 구제 절차는 개인정보침해신고센터 및 개인정보분쟁조정위원회에서 확인할 수 있습니다.

13. 변경과 이전 방침

방침이 변경되면 변경 내용과 시행일을 안내하고 관계 법령상 필요한 개별 고지·동의를 진행합니다. 최초 방침을 소급 시행하지 않습니다.

2026-11-05 변경 고지: 신고 처리 항목과 종결 후 파기, 예외 보존의 재검토, 최소 감사 기록, 소식의 접근 종료와 백업 처리의 구분을 반영했습니다. 이 변경은 MEMONARY 1.1 기능의 운영 적용에 맞춰 2026-11-05부터 시행합니다.

이전 방침: MEMONARY-KR-1.0-01 (2026-10-14 시행). 이전 버전은 변경 없이 보관합니다.