미라클메이트

개인정보처리방침

Mate Studio · 2026년 11월 15일 시행

Mate Studio(이하 "운영자")는 미라클메이트 앱과 웹사이트(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 이렇게 처리합니다.

1. 처리 목적

운영자는 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 절차를 거칩니다.

  • 회원 가입과 본인 식별, 만 14세 이상 확인, 부정 가입·이용 방지
  • 기상 인증: 인증 구간 계산, 서버 시각으로 판정, 연속 기록·달력·배지 표시
  • 피드·팔로우·응원·댓글·크루 등 회원 사이의 기능 제공
  • 신고 처리, 이용 제한, 분쟁 대응 등 안전한 서비스 운영
  • 문의 응대와 공지 전달
  • 오류 확인과 서비스 개선

2. 처리하는 개인정보와 보유 기간

구분항목보유 기간
가입·로그인소셜 로그인 식별자(카카오·Apple·Google), 이메일(이용자가 제공에 동의한 경우. Apple의 '이메일 가리기' 주소 포함), 만 14세 이상 확인 여부, 약관 동의 일시와 버전탈퇴할 때까지
프로필닉네임, 아이디(핸들), 소개, 프로필 사진(선택), 계정 공개·검색 노출 설정탈퇴할 때까지
기상 목표목표 시각, 주간 목표, 기기 시간대탈퇴할 때까지
인증 기록인증 사진, 서버가 사진을 받은 시각, 판정 결과, 메모, 공개 범위탈퇴할 때까지. 탈퇴하면 사진은 바로 지우고 백업은 30일 안에 사라집니다
인증 검증 기록인증 세션 정보(세션 시작·촬영·업로드 시각, 앱 버전)180일. 인증으로 남은 기록은 그 인증과 함께
회원 활동팔로우, 응원, 댓글, 태그·멘션, 크루 활동, 차단 목록탈퇴할 때까지
신고·조치 기록신고 내용, 처리 결과, 조치한 게시물의 사본처리 후 1년
접속 기록IP 주소, 접속 일시, 기기 운영체제·앱 버전3개월
문의이메일 주소, 문의 내용처리 후 1년

수집 방법: 가입·설정 화면에 이용자가 직접 입력하거나 고른 정보, 소셜 로그인 때 해당 회사가 이용자 동의를 받아 넘겨주는 정보, 서비스를 쓰는 동안 자동으로 생기는 정보(접속 기록, 서버 시각)를 받습니다.

받지 않는 정보: 위치 정보, 연락처(주소록), 사진첩, 광고 식별자는 받지 않습니다.

  • 인증 사진은 앱 안 카메라로 찍은 것만 받고, 사진첩에는 접근하지 않습니다.
  • 사진을 올리기 전에 기기에서 위치(GPS) 등 메타데이터를 지우고, 서버에서도 다시 확인합니다.
  • 기상 리마인더 알림은 휴대폰 안에서 예약합니다. 알림을 위해 서버로 보내는 정보는 없습니다.

법령에 따로 보관 기간이 정해져 있으면 그 기간 동안 따로 분리해 보관합니다.

3. 만 14세 미만 아동

만 14세 미만은 가입할 수 없습니다. 만 14세 미만이 가입한 사실을 알게 되면 그 계정과 개인정보를 지체 없이 삭제합니다.

4. 공개되는 정보

  • 프로필(닉네임, 아이디, 소개, 프로필 사진, 대표 배지, 연속 기록)은 다른 회원에게 보입니다. 계정을 비공개로 바꾸면 승인한 팔로워만 기록을 볼 수 있습니다.
  • '전체 공개'로 올린 인증 사진과 공개 계정의 프로필은 웹(miraclemate.kr/u/아이디)에서 로그인하지 않은 사람도 볼 수 있습니다.
  • 설정에서 '검색 노출'을 켜 둔 공개 계정만 검색엔진에 노출될 수 있습니다. 끄거나 비공개로 바꾸면 노출되지 않게 요청하고, 검색엔진에 이미 저장된 사본은 해당 검색엔진의 갱신 주기에 따라 사라집니다.
  • 사진마다 공개 범위(전체 공개·팔로워·나만)를 고를 수 있습니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 따로 동의했거나 법령에 근거가 있는 경우(수사기관의 적법한 요청 등)에는 예외입니다.

6. 처리 위탁과 국외 이전

운영자는 서비스를 위해 아래 회사에 개인정보 처리를 맡깁니다. 모두 국외 회사이거나 국외에서 처리될 수 있어 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리 위탁·보관을 개인정보처리방침에 공개한 경우)에 따라 아래와 같이 알립니다.

받는 곳(연락처)나라이전하는 항목목적이전 시기·방법보유 기간
Supabase Inc. (supabase.com/privacy)데이터는 대한민국(서울 리전)에 저장. 운영사는 미국2항의 정보 전체(사진 제외)데이터베이스, 로그인 처리서비스를 쓸 때 암호화된 네트워크로 전송탈퇴하거나 위탁 계약이 끝날 때까지
Cloudflare, Inc. (cloudflare.com/privacypolicy)미국 등 Cloudflare 데이터센터(아시아·태평양 지역 우선)인증 사진, 프로필 사진사진 저장과 전송사진을 올리고 볼 때 암호화된 네트워크로 전송탈퇴하거나 위탁 계약이 끝날 때까지
Vercel Inc. (vercel.com/legal/privacy-policy)미국 등웹 접속 기록, 웹에 공개된 프로필·사진웹사이트 운영웹사이트에 접속할 때 암호화된 네트워크로 전송3개월(접속 기록)
Google LLC (policies.google.com/privacy)미국 등문의한 이메일 주소, 문의 내용문의 메일 수신과 회신문의 메일을 보낼 때처리 후 1년

국외 이전을 원하지 않으면 탈퇴하거나 문의 메일을 보내지 않는 방법으로 거부할 수 있습니다. 다만 위 처리가 없으면 서비스를 제공할 수 없습니다.

결제·광고 기능을 도입하거나 위탁 회사가 바뀌면 시행 전에 이 방침을 고쳐 알립니다.

7. 파기

  • 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다.
  • 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다.
  • 탈퇴하면 계정 정보와 사진을 바로 지우고, 백업에 남은 사본은 30일 안에 사라집니다. 2항에서 따로 보유 기간을 정한 기록은 그 기간이 끝나면 지웁니다.

8. 이용자의 권리와 행사 방법

  • 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
  • 앱 설정에서 프로필을 고치고, 공개 범위를 바꾸고, 내 데이터를 내려받고, 계정을 삭제할 수 있습니다.
  • 앱을 쓸 수 없으면 계정 삭제 요청 안내에 따라 이메일로 요청할 수 있습니다.
  • 그 밖의 요구는 아래 12항의 연락처로 보내 주세요. 본인 확인 뒤 10일 안에 처리 결과를 알립니다.
  • 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다. 이때는 위임장을 함께 보내 주세요.

9. 안전성 확보 조치

  • 관리적 조치: 개인정보에 접근하는 사람을 최소한으로 정하고, 접근 기록을 남깁니다.
  • 기술적 조치: 모든 전송 구간을 암호화(HTTPS)하고, 데이터베이스는 행 단위 접근 권한(RLS)으로 본인과 허락된 사람만 읽게 합니다. 사진은 공개로 열어 두지 않고 권한을 확인한 뒤 기한이 있는 서명 주소로만 내려줍니다. 비밀번호는 저장하지 않거나 단방향 암호화로 저장합니다.
  • 물리적 조치: 데이터는 출입이 통제된 위탁 회사의 데이터센터에 보관합니다.

10. 앱 접근 권한

권한필수/선택이유
카메라필수기상 인증 사진을 앱 안에서 찍기 위해
알림선택기상 리마인더를 보내기 위해. 리마인더를 켤 때만 묻습니다

사진첩, 위치, 연락처, 마이크 권한은 요청하지 않습니다. 허용한 권한은 휴대폰 설정에서 언제든 끌 수 있습니다. 카메라 권한을 끄면 인증을 할 수 없지만 다른 기능은 쓸 수 있습니다.

11. 자동 수집 장치(쿠키)

  • 앱은 광고 식별자나 행태 정보를 수집하지 않습니다.
  • 웹사이트는 방문자를 추적하는 쿠키나 분석 도구를 쓰지 않습니다. 브라우저 설정에서 쿠키 저장을 거부해도 공개 페이지를 보는 데 지장이 없습니다.

12. 개인정보 보호 담당 부서

개인정보 보호 업무와 관련 문의, 불만, 피해 구제는 아래 부서에서 처리합니다. 연락해 주시면 지체 없이 답변하고 처리합니다.

13. 권익 침해 구제

개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.

14. 변경

이 방침을 바꾸면 시행 7일 전부터 앱과 웹사이트에 알립니다. 이용자 권리에 중요한 변경이면 30일 전부터 알립니다.

  • 시행일: 2026년 11월 15일