멍츄 개인정보 처리방침

버전 2026-10-21.v4 · 시행일 2026년 10월 21일

1. 처리자와 공개 고지

멍츄 개인정보처리자의 현재 상호, 대표자, 주소, 전화번호, 이메일, 개인정보 보호·권리 요청 담당 경로는 앱의 현재 공개 운영자 고지에서 확인할 수 있습니다. 이 문서의 해시된 본문에는 변경 가능한 실제 운영자 값을 복사하지 않습니다.

개인정보 보호책임자: 대표자(성명은 앱의 공개 운영자 고지에 표시된 대표자와 같습니다) / 연락처: 공개 운영자 고지에 표시된 고객 지원 이메일과 전화번호. 이용자는 개인정보 처리에 관한 문의, 불만 처리와 피해 구제를 개인정보 보호책임자에게 요청할 수 있습니다.

처리 시스템에는 인증·데이터베이스를 위한 Supabase, 회원 앱 웹 화면 제공을 위한 Cloudflare, 소셜 인증을 위한 Google·Naver·Kakao, 지도 표시를 위한 NAVER Cloud Platform이 관계됩니다. 운영 데이터베이스와 인증의 주된 저장·처리 지역은 대한민국 서울(ap-northeast-2)이며, 국외 이전에 해당할 수 있는 처리는 아래 5항에 이전받는 자별로 적습니다. 앱의 현재 공개 처리자 지역 고지는 같은 처리 지역을 요약하여 표시합니다.

2. 항목별 처리 목적, 법적 근거와 보유 기간

처리 항목: OAuth 공급자 사용자 식별자, 공급자 코드, 세션 토큰, 공급자가 선택 동의에 따라 제공한 표시 이름·별명·프로필 이미지 URL, 공급자 이메일 / 처리 목적: 소셜 로그인, 세션 유지, 동일 이용자 연결과 계정 보안; 공급자 이메일은 Supabase Auth 인증 계층에서만 계정 식별·인증에 사용하고 앱 프로필에는 투영하지 않음 / 법적 근거: 서비스 이용계약 체결·이행에 필요한 처리(개인정보 보호법 제15조 제1항 제4호), 선택 프로필 항목은 공급자 동의 범위 / 보유 기간: 세션 토큰은 로그아웃·만료 또는 계정 삭제 시까지, 공급자 이메일을 포함한 인증 계층의 계정 식별 정보와 선택 프로필 투영값은 계정 삭제 실행 시까지

처리 항목: 표시 이름, 프로필 이미지 경로, 선택 역할, 성인 확인 시각, 온보딩 완료 시각 / 처리 목적: 이용자 프로필 표시, 보호자·멍츄러 흐름 제공, 만 19세 이상 자기확인과 온보딩 상태 관리 / 법적 근거: 서비스 이용계약 체결·이행에 필요한 처리(개인정보 보호법 제15조 제1항 제4호) / 보유 기간: 계정 삭제 실행 시까지

처리 항목: 법률 문서 종류, 문서 버전, 문서 해시, 동의 또는 확인의 행위 종류, 기록 시각 / 처리 목적: 제시된 문서와 이용자의 행위를 증명하고 분쟁·권리 요청에 대응 / 법적 근거: 운영자와 이용자의 정당한 이익을 위한 최소 처리(개인정보 보호법 제15조 제1항 제6호, 이용자 권리보다 명백히 우선하는지 개별 균형 검토) / 보유 기간: 계정 삭제 실행 후에는 아래 legal_records_limited_retention_v1 구조화 정책이 정한 제한 기간까지 분리 보존 후 파기

처리 항목: 반려견 이름, 품종, 크기, 체중, 물림 고지, 이탈 고지, 산책 주의사항 / 처리 목적: 보호자가 첫 반려견 프로필과 산책 안전 주의사항을 등록 / 법적 근거: 서비스 이용계약 체결·이행에 필요한 처리(개인정보 보호법 제15조 제1항 제4호) / 보유 기간: 계정 삭제 실행 시까지

처리 항목: 권리 요청 종류, 요청 상태, 요청 식별자, 확인 경로 코드, 삭제 계획 버전·해시·범위·사유 코드·예정 시각, 실행 시각, 제한 보존 법률 기록 수, 종결 시각, 거절 사유 코드 / 처리 목적: 열람·정정·삭제·처리정지 요청의 접수, 실행, 결과 확인과 최소 감사 / 법적 근거: 개인정보 보호법상 정보주체 권리 대응 및 운영자의 정당한 이익을 위한 최소 처리(제15조 제1항 제6호의 개별 균형 검토) / 보유 기간: 완료된 삭제 요청의 일반 계정·영역 정보는 실행 시 삭제하고, 거절된 요청의 최소 감사 필드는 아래 rejected_account_request_audit_v1 구조화 정책이 정한 기간 후 파기

처리 항목: 회원 소개에 입력한 소개용 이름, 활동 지역(구), 소개 문구, 공개 여부, 수정 시각 / 처리 목적: 다른 회원에게 소개를 보여주고 대화를 시작할 수 있게 함 / 법적 근거: 서비스 이용계약 체결·이행에 필요한 처리(개인정보 보호법 제15조 제1항 제4호) / 보유 기간: 이용자가 수정하거나 비공개로 바꾸면 갱신하고 계정 삭제 실행 시까지

처리 항목: 1:1 대화의 참여 회원 식별자, 메시지 내용, 보낸 시각, 마지막으로 읽은 메시지 위치, 중복 전송 방지값 / 처리 목적: 회원 간 대화 제공과 읽음 표시(대화 상대에게 내가 어느 메시지까지 읽었는지가 표시되며, 대화방을 열면 자동으로 읽음 처리됩니다) / 법적 근거: 서비스 이용계약 체결·이행에 필요한 처리(제15조 제1항 제4호) / 보유 기간: 메시지는 보낸 시각부터 90일이 지나면 조회에서 제외하고 서버에서 자동 삭제하며, 남은 기간과 관계없이 계정 삭제 실행 시 삭제. 대화 상대가 계정을 삭제하면 그 대화방의 메시지는 양쪽 모두에서 삭제됩니다. 신고된 메시지의 사본은 아래 신고 항목의 기간을 따름

처리 항목: 차단한 회원과 차단된 회원의 식별자, 대화방 안전 상태 번호 / 처리 목적: 원치 않는 연락과 새 메시지 전송을 막음 / 법적 근거: 이용자 보호를 위한 운영자와 이용자의 정당한 이익(제15조 제1항 제6호) / 보유 기간: 차단 해제 또는 어느 한쪽의 계정 삭제 실행 시까지

처리 항목: 신고한 회원과 신고된 회원의 식별자, 대화방·메시지 번호, 신고된 메시지 사본, 신고 사유, 처리 상태와 결과, 운영자의 열람·처리 기록(메시지 내용과 사유는 기록하지 않음) / 처리 목적: 안전 신고의 접수·검토·조치와 관련 분쟁 대응 / 법적 근거: 이용자 보호와 분쟁 대응을 위한 운영자와 이용자의 정당한 이익(제15조 제1항 제6호) / 보유 기간: 메시지 사본과 신고 사유는 접수 후 180일, 그 밖의 최소 기록은 접수 후 3년이 지나면 파기하며, 이 기간 동안은 계정 삭제 후에도 일반 정보와 분리하여 보존

현재 위치: 이용자가 동네 찾기에서 현재 위치 사용을 직접 요청한 때에만 기기의 위치를 한 번 읽어 기기 안에서 등록 지역과 대조합니다. 위치 좌표와 대조 결과는 운영자 서버로 전송하거나 저장하지 않으며, 이용자는 브라우저나 기기 설정에서 위치 권한을 거부할 수 있고 거부해도 지역을 직접 선택해 이용할 수 있습니다.

멍츄는 만 19세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

3. 소셜 로그인 범위와 앱 투영

Google은 운영에 승인된 프로필과 이메일 범위를 사용하되 이메일은 인증 계층에 존재할 수 있고 앱 프로필에는 투영하지 않습니다. Naver는 openid, profile 범위를 사용하며 이메일 없는 로그인을 허용합니다. Kakao의 profile_nickname, profile_image, account_email은 선택 동의이고 이메일이나 이미지 제공을 거절해도 로그인 가능한 구성을 사용합니다.

앱은 공급자 메타데이터에서 승인된 full_name, name, nickname 중 표시 이름 하나, 승인된 아바타 값, 공급자 식별자를 필요한 범위로 투영합니다. 원본 공급자 패킷, 비밀번호, OAuth client secret, access token 또는 refresh token을 앱 프로필 필드로 복사하지 않습니다.

4. 구조화 보존 정책

계정 삭제 시 Auth 계정, 프로필, 역할, 반려견과 일반 서비스 영역 정보는 account_core_and_domain_v1 범위로 즉시 삭제합니다. 다른 법률이 보존을 명령하지 않는 정보는 개인정보 보호법 제21조에 따라 목적 달성 후 지체 없이 파기합니다.

불변 법률 기록과 거절된 권리 요청 최소 감사 기록의 정확한 기간·기산점은 이 문서가 참조하는 승인된 구조화 정책을 생성기가 아래 표로 펼칩니다. 그 기간은 현재 공개 베타 사실관계에 대한 운영자 선택이며 보편적인 법정 최소기간으로 설명하지 않습니다.

5. 제공, 위탁과 국외 이전

멍츄는 현재 베타에서 개인정보를 판매하거나 맞춤형 광고 사업자에게 제공하지 않습니다. Supabase는 회원 인증과 데이터베이스를, Cloudflare는 회원 앱 웹 화면 전달을 처리하고, 소셜 인증은 이용자가 선택한 Google LLC, 네이버 주식회사 또는 주식회사 카카오가, 지도 화면은 네이버클라우드 주식회사의 NAVER Cloud Platform이 처리합니다. 지도 이미지를 불러오는 과정에서 접속 IP 등 기기 접속 정보가 NAVER Cloud Platform에 전송될 수 있으나 이용자의 위치 좌표는 전송하지 않습니다.

국외 이전 ① Supabase — 이전받는 자: Supabase Pte. Ltd.(싱가포르, 개인정보 문의 privacy@supabase.io)와 그 재수탁자 / 이전 국가: 데이터베이스와 인증의 주된 저장·처리 지역은 대한민국 서울(ap-northeast-2)이며, Supabase와 재수탁자가 서비스 제공·보안·장애 대응·고객 지원에 필요한 범위에서 대한민국 밖(Supabase 또는 재수탁자가 시설을 둔 국가)에서 접근하거나 기록을 처리할 수 있음 / 이전 시기와 방법: 서비스를 이용할 때마다 암호화된 통신망으로 전송·저장 / 이전 항목: 2항에 적은 계정·프로필·반려견·회원 소개·채팅·차단·신고·법률 기록·권리 요청 정보와 서비스 이용 과정의 접속 기록(IP 주소 등) / 이전 목적: 회원 인증, 데이터베이스 저장, 서비스 운영과 보안 / 보유·이용 기간: 2항과 4항에 적은 항목별 보유 기간까지이며, 위탁 관계가 끝나면 Supabase의 데이터 처리 계약에 따라 반환 또는 삭제 / 거부 방법과 거부 시 불이익: 회원 서비스 제공에 꼭 필요한 처리이므로 거부하려면 가입하지 않거나 7항의 권리 요청 경로로 계정 삭제를 요청할 수 있으며, 이 경우 로그인과 회원 서비스를 이용할 수 없음

국외 이전 ② Cloudflare — 이전받는 자: Cloudflare, Inc.(미국, 개인정보 문의 privacyquestions@cloudflare.com)와 그 재수탁자 / 이전 국가: 미국과, 회원 앱 화면 파일을 이용자와 가까운 곳에서 전달하기 위해 전 세계에 분산된 Cloudflare 데이터센터가 있는 국가(대한민국 포함) / 이전 시기와 방법: 이용자가 회원 앱 주소(app.mungchu.co.kr)에 접속할 때마다 암호화된 통신망으로 전송 / 이전 항목: 접속 IP 주소, 요청한 주소, 브라우저·기기 정보, 접속 시각 등 웹 접속 기록. 회원 프로필·채팅 내용은 Cloudflare를 거치지 않고 이용자의 기기와 Supabase 사이에서 직접 주고받음 / 이전 목적: 회원 앱 화면 파일 전달, 보안과 장애 대응 / 보유·이용 기간: Cloudflare, Inc.의 개인정보 처리방침이 정한 기간 / 거부 방법과 거부 시 불이익: 웹 회원 앱 화면 제공에 꼭 필요한 처리이므로 회원 앱에 접속하지 않는 방법으로 거부할 수 있으며, 이 경우 웹 회원 앱을 이용할 수 없음

국외 이전 ③ Google 로그인 — 이전받는 자: Google LLC(미국, 개인정보 문의는 Google 개인정보처리방침의 문의 경로) / 이전 국가: 미국 등 Google이 시설을 둔 국가 / 이전 시기와 방법: 이용자가 Google 로그인을 선택한 때 이용자의 브라우저가 Google 로그인 화면으로 이동하여 암호화된 통신망으로 인증하며, 멍츄는 로그인 요청과 복귀 주소 외의 회원 정보를 Google에 보내지 않음 / 이전 항목: 로그인 요청 정보와 Google 로그인 화면 접속 과정의 기기 접속 정보 / 이전 목적: 이용자가 선택한 Google 계정 인증 / 보유·이용 기간: Google LLC의 개인정보처리방침이 정한 기간 / 거부 방법과 거부 시 불이익: Google 대신 네이버 또는 카카오 로그인을 선택할 수 있으며, 이 경우 Google 로그인만 이용할 수 없음

위 ①·②는 회원과의 서비스 이용계약 체결·이행에 필요한 처리위탁·보관으로서 이 방침에 공개하는 방식으로 진행합니다(개인정보 보호법 제28조의8 제1항 제3호). 앱의 현재 공개 처리자 지역 고지는 위 처리 지역을 요약하여 표시하며, 실제 고지가 없거나 불완전하면 production active 공개를 허용하지 않습니다. 이전받는 자, 이전 국가 또는 이전 항목이 바뀌면 새 문서 버전으로 알립니다.

6. 쿠키, 로컬 세션과 분석

웹 또는 앱은 로그인 세션 유지와 보안 복귀를 위해 기기 저장소나 필수 쿠키를 사용할 수 있습니다. 현재 베타는 행동 분석 도구, 광고 추적기 또는 맞춤형 광고를 사용한다고 고지할 구성이 없습니다. 해당 처리가 도입되면 실제 적용 전에 문서 버전과 공개 고지를 갱신하고 필요한 선택권을 제공합니다.

작성 중인 채팅 메시지는 같은 브라우저 탭 안에서 최대 30분 동안 기기 저장소에 임시 보관하여 새로고침 후 복원하며, 로그아웃하거나 다른 계정으로 바꾸면 삭제합니다. 이 임시 초안은 운영자 서버로 전송하지 않습니다.

7. 정보주체의 권리와 요청 절차

이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 앱의 현재 공개 운영자 고지에 표시된 권리 요청 경로로 요청하면 본인 계정 세션 또는 별도 확인된 외부 경로를 통해 요청자를 확인하고, 법령이 정한 절차와 기간에 따라 처리 결과 또는 제한 사유를 알립니다.

열람·정정·삭제·처리정지 요청을 받은 날부터 10일 안에 처리 결과를 알려 드립니다. 10일 안에 처리하기 어려운 정당한 사유가 있으면 그 사유와 처리 예정일을 같은 기간 안에 알려 드립니다.

요청 확인 과정에서는 자유 형식의 민감정보나 신분증 번호를 요구하지 않으며, 확인에 필요한 최소 상태 코드와 처리 시각만 기록합니다. 법령상 제한 사유가 있으면 그 근거와 이의 제기 경로를 함께 안내합니다.

8. 안전조치와 파기

접근 권한 최소화, 비밀값의 서버 보관, 전송 구간 보호, 데이터베이스 행 수준 권한, 변경 불가 법률 기록, 로그의 토큰·개인정보 제거와 권한 테스트를 적용합니다.

장애나 실수에 대비한 데이터베이스 백업(운영자의 자체 백업과, 사용하는 경우 Supabase가 제공하는 백업)은 만든 때부터 최대 30일 동안 보관한 뒤 삭제합니다. 따라서 삭제한 정보도 삭제 후 최대 30일 동안 백업 안에 남아 있을 수 있습니다. 백업은 접근을 운영자로 제한하여 보관하고 복구에만 사용하며, 백업에서 복구할 때에는 이미 지난 파기 기한을 다시 적용하여 삭제한 정보를 되살리지 않습니다.

전자 파일은 복구하기 어려운 방식으로 삭제하고, 제한 보존 기록은 일반 계정·프로필과 분리합니다. 보존 기한이 지난 기록은 자동 기한 검사와 운영자 검토를 거쳐 파기하며 실패는 운영 절차에 따라 에스컬레이션합니다.

9. 변경 이력

이 방침의 버전, 시행 시각, 정규화된 본문 해시는 변경 이력으로 관리합니다. 수집 항목, 목적, 법적 근거, 보유 기간 또는 이용자 권리에 중대한 변경이 있으면 새 문서 버전을 발행하고 필요한 경우 다시 확인을 받습니다. 같은 버전의 본문이나 메타데이터를 덮어쓰지 않습니다.

이 버전은 게시한 때부터 시행하며, 게시한 시각을 이 버전의 시행 시각으로 변경 이력에 기록하고 앱의 문서 화면 상단에 그 날짜를 시행일로 표시합니다.

이 버전(v4)에서 바뀐 점: 회원 앱 화면 전달 업체를 Netlify에서 Cloudflare로 변경하고, 채팅 읽음 표시가 대화 상대에게 보인다는 점과 대화 상대가 계정을 삭제하면 그 대화방의 메시지가 양쪽 모두에서 삭제된다는 점을 알리며, 개인정보 보호책임자와 권리 요청 처리 기한, 만 14세 미만 아동의 개인정보를 수집하지 않는다는 점을 명시했습니다.

승인된 구조화 보존 기간 표

legal_records_limited_retention_v1 v1: 서비스 분쟁 대응과 법률상 권리·의무 확인에 필요한 최소 범위의 불변 법률 기록을 삭제 계획의 예정 시각부터 제한 보존합니다. 개인정보 보호법 제15조 제1항 제6호의 정당한 이익 균형 검토에 따른 운영자 선택 기간이며 보편적인 법정 최소기간이 아닙니다. 보유 기간은 삭제 계획의 예정 시각(scheduled_at)부터 365일입니다.

rejected_account_request_audit_v1 v1: 거절된 권리 요청의 처리 사실과 사유 코드만 최종 종결 시각부터 짧게 보존하여 재문의와 처리 책임을 확인합니다. 개인정보보호위원회의 자체 권리 신청 기록 30일 보존을 유사 사례로 참고한 운영자 선택이며 법률상 의무기간으로 보지 않습니다. 보유 기간은 거절 요청의 최종 종결 시각(completed_at)부터 30일입니다.

위 두 기간과 이 방침의 다른 보존 기간은 출시 전 운영자 보존 기간 승인 문서(launch v2)에 따르며, 기간을 바꾸면 새 문서 버전으로 알립니다.