머미피디아

1. 수집하는 개인정보 항목

서비스는 다음의 항목을 수집합니다.

• 회원가입: 이메일, 비밀번호(해시 저장), 닉네임
• 소셜 로그인: 이메일, 소셜 계정 식별자(Apple, Google, Kakao). Kakao와 Google 계정이 제공하는 닉네임(이름)과 프로필 사진도 받습니다(Kakao는 회원이 선택 항목에 동의한 경우에만 제공하며, 동의하지 않아도 가입과 이용에 제한이 없습니다). 닉네임은 가입 직후 화면에 기본값으로 보여 주고 회원이 확인한 경우에만 서비스 닉네임으로 쓰며, 프로필 사진은 서비스 저장소에 복사해 기본 프로필 사진으로 씁니다.
• 서비스 이용: 리뷰, 평점(파티 참여 및 예약 내역은 파티 매칭을 도입한 뒤부터)
• 매장 이용 기록(아래 "앱 이용 기록과 매장 이용 기록의 수집"에 따름): 매장 상세를 열거나 예약·전화·지도·홈페이지·인스타그램·오픈채팅 버튼을 누른 일, 광고 표시 매장이 목록에 보이거나 그 카드를 누른 일, 소개 매장 줄이 보이거나 그 카드를 누른 일. 매장, 기록 종류, 시각, 기기 종류(iOS·Android)만 저장하며 회원 계정과 연결하지 않습니다. 같은 회원의 과도한 반복 기록을 막기 위해 회원 식별자를 되돌릴 수 없는 해시값으로 바꾸어 보관하고 3시간 안에 지웁니다.
• 제휴 매장 운영자 확인(매장 제휴를 맺는 경우에만): 이름, 연락처, 사업자등록증 등 그 매장의 소유 또는 운영 권한을 확인할 수 있는 자료와 가입한 계정의 닉네임. 받은 자료의 사본은 서비스 관리자만 열 수 있는 비공개 저장소에 보관하고, 계정에는 확인한 자료의 종류, 확인일, 연결된 매장을 함께 남깁니다. 주민등록번호가 적힌 자료는 그 번호를 가린 것만 받습니다. 운영자가 앱에서 매장 정보를 고치면 고친 항목, 바뀌기 전과 뒤의 내용, 시각을 계정과 함께 남깁니다.
• 앱 이용 기록(아래 "앱 이용 기록과 매장 이용 기록의 수집"에 따름): 앱에서 본 화면, 누른 기능, 검색어와 고른 필터, 목록에 나온 항목 수, 앱이 낸 경고와 오류, 앱 버전, 기기 종류와 OS 버전. 로그인한 동안의 기록은 회원 계정과 연결해 저장합니다. 매장 상세를 연 일도 화면 기록으로 여기에 남으며, 위의 매장 이용 기록과는 따로 보관합니다. 비밀번호, 리뷰 본문, 연락처는 담지 않으며, 기록 안의 이메일 주소와 전화번호는 가려서 저장합니다.
• 위치: 매장 목록을 거리순이나 추천순으로 볼 때 기기의 위치를 기기 안에서 거리 계산에만 쓰며, 서버로 보내거나 저장하지 않습니다.
• 결제(파티 매칭을 도입한 뒤부터. 지금은 앱에 결제가 없어 수집하지 않습니다): 예약금 결제 기록(카드정보는 PG사가 보관, 서비스는 보관하지 않음)
• 알림 설정과 관심 매장: 광고성 정보 수신동의와 맞춤 광고를 위한 개인정보 이용 동의의 여부와 일시, 받을 소식의 종류, 직접 고른 관심 지역, 관심 매장, 알림을 끈 매장. 관심 지역은 회원이 고른 값이며 위치 정보가 아닙니다.
• 외부 AI 사용 허락: 허락 여부와 일시, 그때 본 문구의 버전
• 신고와 이용 제한: 신고 사유와 내용, 처리 결과, 이용 제한의 사유와 일시
• 자동 수집: IP 주소, 기기 식별자, 로그인 시도 기록, 푸시 알림용 디바이스 토큰, 앱 오류 기록(앱이 비정상 종료될 때의 기기 모델, OS 버전, 오류 내용 — 회원 계정과 연결하지 않음)

앱 이용 기록과 매장 이용 기록의 수집: 두 기록과 앱 오류 기록은 앱 오류를 고치고 서비스를 개선하는 데 필요한 범위에서 동의 없이 처리합니다(「개인정보 보호법」 제15조 제1항 제6호, 개인정보처리자의 정당한 이익). 앱은 처음 실행할 때 기기에서 국가를 확인합니다(iOS는 App Store 국가, Android는 유심 국가). 그 국가가 대한민국 등 유럽경제지역, 영국, 스위스 밖이면 로그인 화면에서 수집 사실을 알린 뒤 수집을 시작하고, 유럽경제지역, 영국, 스위스이거나 국가를 확인할 수 없으면 앱의 동의 화면에서 동의한 경우에만 수집합니다. 확인한 국가는 이 판단에만 쓰고 저장하지 않습니다. 어느 경우든 앱의 '설정 > 앱 사용 기록'에서 언제든 수집을 멈출 수 있고, 멈춘 뒤에는 새 기록을 보내지 않습니다.

2. 수집 및 이용 목적

• 회원 식별 및 인증, 계정 관리
• 프로필 기본값 제공(가입 직후 닉네임 제안, 기본 프로필 사진)
• 파티 매칭, 예약 및 결제 중개(도입한 뒤부터)
• 부정 이용 방지 및 보안 로그 관리
• 앱 오류의 원인 확인과 서비스 개선(앱 이용 기록)
• 매장 정보 개선, 매장별 이용 통계 작성과 매장 광고 효과 측정(매장에는 매장별 횟수만 제공하며 개인을 알아볼 수 있는 정보는 제공하지 않습니다)
• 제휴 매장 운영자 확인과 제휴 운영(조건 안내, 월별 수치 제공)
• 공지사항 전달 및 고객 문의 응대
• 광고성 정보의 전송: 광고성 정보 수신에 동의한 회원에게 머미피디아가 제휴 매장의 소식, 할인, 새로 들어온 테마 안내를 앱 푸시로 보냅니다. 밤 9시부터 아침 8시까지는 보내지 않습니다.
• 맞춤 광고: 개인정보 이용에 별도로 동의한 회원에 한해 찜한 테마와 예상 별점을 이용해 받을 회원을 고릅니다. 매장에는 합계만 제공하고 5명 미만은 수를 알리지 않으며, 회원을 알아볼 수 있는 정보는 제공하지 않습니다.

3. 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지
• 결제 및 예약 내역: 전자상거래법에 따라 5년
• 로그인 기록: 통신비밀보호법에 따라 3개월
• 앱 이용 기록: 서버가 받은 날부터 14일 뒤 파기하며, 회원 탈퇴 시 함께 파기합니다. 파기 전에 날짜, 기기 종류, 앱 빌드, 화면, 기능 이름별 건수와 하루 이용자 수로 합산한 통계는 회원 계정과 연결되지 않으며 계속 보관합니다.
• 광고성 정보 수신동의 기록과 알림 설정: 회원 탈퇴 시까지. 광고 알림: 90일 뒤 파기. 광고 발송 기록: 180일 뒤 파기. 기기 등록값: 로그아웃, 알림 끄기 또는 270일 미사용 시 삭제.
• 제휴 매장 운영자 확인 기록: 회원 탈퇴 시까지. 확인 자료의 사본: 운영자 연결을 해제하거나 회원이 탈퇴하면 지체 없이 파기합니다. 매장 정보 편집 기록: 회원이 탈퇴하면 계정과의 연결을 지우고, 고친 내용과 시각은 매장의 기록으로 남깁니다.
• 외부 AI 사용 허락 기록: 회원 탈퇴 시까지.
• 이용 제한 기록: 회원이 탈퇴하면 계정과의 연결을 지우고, 조치 내용과 시각은 남깁니다.
• 재가입 제한 정보: 회원이 직접 탈퇴하면 같은 계정으로 30일 안에 다시 가입할 수 없도록, 인증된 이메일 주소와 소셜 로그인 계정 식별자(카카오, Google, Apple)를 원래 값으로 되돌릴 수 없는 해시값으로 바꾸어 탈퇴일로부터 30일간 보관하고, 기간이 끝나면 지체 없이 파기합니다.

4. 제3자 제공, 처리위탁 및 국외 이전

서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공 계약의 이행에 필요한 최소 정보의 처리를 아래 업체에 맡기며, 국외 업체는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 공개합니다. 이전 시기와 방법은 모두 서비스를 이용하는 시점에 암호화된 네트워크로 전송하는 것입니다.

• Supabase Pte. Ltd.(privacy@supabase.com): 데이터베이스, 인증, 파일 저장. 위 1항의 회원 정보. 저장 위치는 대한민국(서울 리전)입니다. 3항의 기간까지 또는 위탁 계약이 끝날 때까지 보관합니다.
• Google LLC, 미국(Firebase 지원): 푸시 알림 발송과 앱 오류 기록. 기기 등록값, 알림 내용, 앱 오류 기록. 앱 오류 기록은 90일 보관하고, 기기 등록값은 3항의 기간을 따릅니다.
• Plus Five Five, Inc.(Resend), 미국(support@resend.com): 인증 메일 발송. 이메일 주소와 메일 내용. Resend가 정한 기간 동안 보관하고 위탁 계약이 끝나면 파기합니다.
• Cloudflare, Inc., 미국(privacyquestions@cloudflare.com): 봇 방지와 네트워크 보안. IP 주소, TLS 지문, User-Agent. Cloudflare가 정한 기간 동안 보관합니다.
• OpenAI OpCo, LLC, 미국(privacy@openai.com): 회원이 앱에서 허용한 경우에만 리뷰 본문, 정리 도우미에 쓴 메모, "AI로 찾기"에 입력한 문장을 보내 스포일러 수위 판별, 태그 추출, 리뷰 초안과 테마별 리뷰 요약 작성, 검색 조건 해석에 씁니다. 이름, 이메일, 계정 식별자는 포함하지 않고 모델 학습에 쓰이지 않으며, OpenAI의 남용 감시 기록으로 최대 30일 보관됩니다.
• Apple, Google, Kakao: 회원이 고른 소셜 로그인
• PG사(결제 처리, 파티 매칭을 도입할 때부터. 지금은 없음)

국외 이전을 거부하려면 회원 탈퇴를 요청할 수 있으며, 이 경우 서비스를 이용할 수 없습니다. OpenAI로 보내는 것만 거부하려면 앱의 설정에서 끌 수 있습니다. 이때 리뷰는 올라가지만 스포일러를 확인하지 못해 가려진 채로 보이고 리뷰 요약에서 빠지며, 정리 도우미와 AI로 찾기는 쓸 수 없습니다.

5. 이용자의 권리

이용자는 언제든지 본인 개인정보에 대한 열람·정정·삭제를 요청할 수 있으며, 앱 내 '설정 > 계정 > 계정 삭제' 또는 아래 이메일을 통해 회원 탈퇴를 진행할 수 있습니다.

광고성 정보 수신동의와 맞춤 광고를 위한 개인정보 이용 동의는 앱의 설정 > 알림 설정이나 광고 알림의 수신거부 버튼으로 언제든 무료로 철회할 수 있습니다.

리뷰와 검색에 외부 AI를 쓸지는 앱의 설정에서 언제든 바꿀 수 있습니다.

6. 안전성 확보 조치

• 비밀번호 단방향 해시(bcrypt) 저장
• 전송 구간 SSL/TLS 암호화
• 데이터베이스 Row-Level Security 적용
• 유출 비밀번호 차단(HIBP 기반 사전 검증)
• 접근 권한 최소화 및 감사 로그 기록

7. 개인정보 보호책임자

개인정보 보호책임자: 앤디자일 개인정보 보호 담당
이메일: andy@andygile.com
개인정보 보호 업무와 관련 고충은 위 연락처로 접수합니다.

1. 머미피디아(이하 '서비스')는 머더미스터리 테마 리뷰와 매장 안내 서비스를 제공합니다. 파티 매칭과 예약금 에스크로는 도입할 때 알리고, 그때부터 이 약관에 따라 제공합니다.

2. 회원가입은 이메일 또는 소셜 로그인(Apple, Google, Kakao)을 통해 진행되며, 이용자가 본 약관에 동의하고 서비스가 정한 절차를 완료함으로써 성립합니다. 회원가입은 만 19세 이상만 할 수 있으며, 회원은 앱에서 만 19세 이상임을 확인한 뒤에 서비스를 이용할 수 있습니다. 만 19세 미만임이 확인된 계정은 이용이 제한되며 삭제될 수 있습니다. 회원이 직접 탈퇴한 경우 같은 이메일 주소나 소셜 로그인 계정으로는 탈퇴일로부터 30일 동안 다시 가입할 수 없습니다.

3. 서비스는 테마 정보 및 리뷰 제공, 매장 안내 업무를 수행합니다. 파티 매칭 및 모집, 예약금 에스크로 및 결제 중개는 도입한 뒤부터 수행합니다.

4. 회원이 올린 리뷰, 별점, 닉네임, 프로필 사진(이하 "게시물")에 대한 책임은 회원에게 있습니다. 욕설, 혐오, 차별, 괴롭힘, 음란하거나 폭력적인 내용, 타인의 개인정보를 드러내거나 명예를 훼손하는 내용, 플레이하지 않은 테마의 리뷰나 대가를 밝히지 않은 리뷰 같은 허위 내용, 광고와 스팸, 타인의 저작권을 침해하는 내용, 그 밖에 법령을 위반하는 내용은 허용하지 않으며, 서비스는 이런 게시물과 이를 올리는 회원을 용납하지 않습니다.

앱의 신고 기능이나 아래 문의 메일로 신고할 수 있고, 서비스는 신고를 접수한 뒤 24시간 안에 확인하는 것을 목표로 합니다. 위반이 확인되면 사전 통지 없이 게시물을 가리거나 삭제하고, 닉네임과 프로필 사진을 초기화하고, 이용을 정지하거나 계정을 삭제할 수 있습니다. 조치에 이의가 있으면 아래 문의 메일로 알려 주시기 바랍니다.

회원은 서비스가 게시물을 앱과 서비스 소개에 표시하고, 스포일러를 가리거나 요약하기 위해 처리하고, 그 목적에 필요한 범위에서 복제하고 배포하는 것을 무상으로 허락합니다. 게시물의 저작권은 회원에게 있습니다. 회원이 탈퇴하면 리뷰와 별점은 작성자를 알 수 없게 처리되어 남을 수 있습니다. 파티 매칭을 도입할 때 취소와 환불 기준을 이 약관에 정해 미리 알립니다.

5. 회원은 타인의 개인정보를 도용하거나 허위 정보를 등록하지 않으며, 서비스 운영을 방해하거나 다른 회원에게 피해를 주지 않을 의무가 있습니다. 파티 매칭을 도입한 뒤에는 예약한 파티에 성실하게 참여하고 부득이한 경우 사전에 취소 절차를 따라야 합니다.

6. 서비스는 천재지변, 불가항력, 이용자의 귀책사유로 발생한 손해에 대하여 책임을 지지 않습니다. 또한 매장 및 테마 운영자가 제공하는 서비스 품질에 대하여는 각 운영자가 책임을 부담합니다.

7. 서비스의 매장 정보는 매장이 직접 공개한 자료와 공공데이터(소상공인시장진흥공단 상가(상권)정보)에서 서비스가 모은 것으로, 정확성과 최신성을 보증하지 않습니다. 매장 예약과 결제는 이용자와 매장 사이에서 매장의 예약 수단으로 이루어지며, 서비스는 그 거래의 당사자가 아니고 거래에 대한 책임을 지지 않습니다. 매장 목록의 추천순에서 "광고"로 표시된 매장은 서비스와 노출 제휴를 맺은 매장(유료 또는 무료)이며, 광고는 다른 정렬에 영향을 주지 않습니다. 서비스는 광고를 이유로 테마 평점이나 리뷰를 바꾸거나 지우지 않습니다. 제휴 매장의 운영자가 쓴 리뷰에는 "제휴 매장 운영자"가 표시됩니다. "머미피디아가 소개하는 매장"은 어떤 순서나 평점도 바꾸지 않으며, 그 자리에 대가가 있거나 글쓴이에게 그 매장과의 이해관계가 있으면 카드에 표시됩니다. 매장 정보의 수정이나 삭제는 앱의 매장 상세 화면 또는 아래 이메일로 요청할 수 있습니다. 제휴 매장 운영자는 앱에서 자기 매장의 사진, 소개, 전화번호, 운영시간, 가격, 링크를 직접 고칠 수 있고, 운영자가 고치거나 올린 내용은 그 운영자가 책임지며, 서비스는 사실과 다르거나 이 약관에 맞지 않는 내용을 고치거나 내릴 수 있습니다. 운영자는 자신이 찍었거나 쓸 권리를 가진 사진만 올려야 하고, 손님이나 다른 사람의 얼굴이 알아보이는 사진을 올려서는 안 되며, 서비스가 그 사진을 앱의 매장 화면에 크기를 맞춰 보여 주는 것을 허락합니다.

8. 큐레이터에게는 다음이 적용됩니다.

• 큐레이터는 서비스가 정한 절차에 따라 등록된 회원으로, 테마 리뷰를 쓰고 앱에서 피쳐드 매장 후보와 소개글(이하 리뷰와 함께 "콘텐츠")을 추천합니다. 등록 여부는 서비스가 정합니다. 추천은 서비스가 정한 회차와 마감에 따르며 마감 전까지 고치거나 철회할 수 있습니다. 서비스는 선정 기준에 따라 추천을 검토해 실을지와 기간, 노출 위치를 정하고, 표시 문구를 포함해 콘텐츠를 고치거나 내릴 수 있으며, 특정 매장의 노출을 약속하지 않습니다.
• 큐레이터는 직접 플레이하거나 직접 이용한 경험에 근거한 콘텐츠만 제공해야 합니다.
• 큐레이터는 자신이 창작했거나 적법한 권리를 가진 글과 사진만 제공해야 합니다. 다른 사람의 저작물, 포스터, 사진을 권리 없이 제공해서는 안 되며, 이를 어겨 제3자와 분쟁이 생기면 큐레이터가 자신의 책임과 비용으로 해결합니다.
• 큐레이터는 콘텐츠의 대상과 경제적 이해관계가 있으면 제공할 때 서비스에 알리고, 리뷰에는 그 사실을 첫 부분에 직접 적어야 합니다. 그 매장의 운영자나 직원인 경우, 무료 이용이나 할인을 받은 경우, 후보 선정을 이유로 혜택을 주고받은 경우가 포함됩니다. 피쳐드 소개에는 서비스가 그 사실을 함께 표시합니다.
• 서비스는 표시 의무와 이 약관을 지키기 위해 콘텐츠를 고치거나 싣지 않을 수 있습니다. 내용을 크게 바꾸는 경우에는 큐레이터에게 먼저 알립니다.
• 큐레이터는 제공한 콘텐츠를 서비스가 앱과 서비스 소개에 사용할 수 있도록 허락합니다. 콘텐츠의 저작권은 큐레이터에게 남습니다.
• 큐레이터가 이 조항을 어기면 서비스는 콘텐츠를 내리고 등록을 해지할 수 있습니다.

9. 서비스는 "있는 그대로(AS IS)" 제공되며, 상품성, 특정 목적 적합성, 비침해성에 대한 명시적 또는 묵시적 보증 없이 제공됩니다.

10. 이 약관에 명시되지 않은 사항은 내부방침 및 관련법규를 따릅니다.

11. 이 문서의 내용은 필요에 따라 변경될 수 있으므로 수시로 내용을 확인하시길 바랍니다. 변경 내용에 동의하지 않으시는 경우 7일 내에 andy@andygile.com으로 문의해 주시기 바랍니다.