APEMO 개인정보 처리방침

아페모 주식회사(apemo Inc.)(이하 “운영자”)는 개인정보 보호법 제30조에 따라 APEMO 이용자의 개인정보를 보호하고, 관련 고충을 처리하기 위해 다음과 같이 개인정보 처리방침을 수립한다.

주요 처리 한눈에 보기

1. 개인정보의 처리 목적, 항목, 법적 근거와 보유기간

운영자는 목적에 필요한 최소한의 개인정보만 처리한다. 동의 없이 계약 체결·이행을 위해 처리하는 정보와 동의를 받아 처리하는 정보를 구분한다.

1.1 계정, 서비스 제공과 안전을 위해 처리하는 정보

1.2 사용자의 선택 입력 요청으로 처리하는 정보

아래 정보는 가입·핵심 매칭에 필수가 아니다. 사용자가 해당 기능을 이용하려고 직접 값을 입력하고 저장을 요청한 경우에만 개인정보 보호법 제15조 제1항 제4호에 따라 처리한다. 별도 개인정보 동의 체크박스로 묶지 않으며, 입력하지 않거나 건너뛰어도 계정 생성과 핵심 매칭을 이용할 수 있다.

프로필 사진과 성별·자기소개는 별도의 제3자 제공 동의를 한 경우에만 매칭 성사 뒤 같은 모임원에게 공개한다. 선택 모임 성향의 질문·응답·결과는 매칭에 사용하거나 다른 회원에게 공개하지 않는다. 운영 방식이 단순한 사용자 요청 범위를 넘어가면 도입 전에 별도 선택 동의와 철회 기능을 추가한다.

1.3 민감정보와 고유식별정보

1. APEMO는 가입·매칭을 위해 건강, 성생활, 종교·정치적 견해 등 민감정보를 요구하지 않는다.
2. 회원은 게시판·자기소개에 자신이나 타인의 민감정보, 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호를 입력해서는 안 된다.
3. 일반 신고 화면에는 민감정보 입력을 요구하지 않으며, 신고자는 자신과 타인의 민감정보를 지우거나 가린 뒤 제출해야 한다.
4. 신고자 자신의 피해를 설명하는 데 신고자 본인의 민감정보가 불가피한 예외만, 제출 전에 처리 목적·항목·기간을 알리고 일반 개인정보와 별도로 동의를 받는다.
5. 신고 대상자나 다른 사람의 민감정보는 신고자의 동의만으로 처리하지 않는다. 불가피한 안전 사건은 일반 화면에서 접수하지 않고 전용 문의·사람 검토를 거쳐 별도 법적 근거와 최소 처리 범위를 확인한다.
6. 적법한 근거가 확인된 민감한 신고 설명·증거는 사건 처리·분쟁 목적으로 최대 90일 보관하고 접근 권한을 제한한다.
7. 얼굴 사진은 프로필 표시와 유해 이미지 검사에만 사용하며 얼굴 인식·생체 식별에는 사용하지 않는다.

1.4 미디어 파일

2. 개인정보 수집 방법과 수집 출처

운영자는 다음 방법으로 개인정보를 처리한다.

1. 회원이 앱에서 직접 입력·선택하거나 파일을 등록하는 방법
2. 사용자가 선택한 카카오·Google·Apple 소셜 로그인 과정에서 로그인 제공자로부터 전달받는 방법
3. 휴대폰 OTP, Push, 알림톡·SMS 등 서비스 제공 과정에서 생성되는 방법
4. 매칭, 식당 선택, 게시판, 후기·신고·차단·탈퇴 기능을 이용하는 과정에서 자동으로 생성되는 방법

현재 코드의 Google·카카오 로그인은 openid와 이메일 권한만 요청하며, Apple 로그인은 이메일만 요청한다. 서버는 제공자 식별자와 제공자가 실제로 전달한 이메일만 회원 정보로 저장하고, Apple이 최초 인증에서 별도로 전달할 수 있는 이름은 요청하거나 저장하지 않는다.

3. 자동 수집 정보와 추적 기술

1. 네이티브 앱에는 Firebase Analytics SDK가 포함되어 있지만 네이티브 자동 수집과 앱 시작 시 수집은 모두 꺼져 있다. 광고식별자(IDFA·ADID), 자동 화면 보고와 광고 개인화 신호도 비활성화했다. 별도 분석 정책과 처리방침 변경 전에는 일반 개인정보 동의나 로그인 상태만으로 분석 수집을 켜지 않는다.
2. Sentry SDK는 포함되어 있지만 현재 저장소의 운영 빌드 프로필에는 전송 DSN을 설정하지 않았고, 클라이언트 코드도 DSN이 없으면 초기화·전송하지 않는다. 배포 환경에 DSN을 추가해 활성화하기 전 수집항목, 수탁자, 처리 국가와 보유기간을 이 방침에 반영한다.
3. 공개 정책·탈퇴·지원 웹페이지는 쿠키와 웹 분석 도구를 사용하지 않는다. 웹 서버는 보안과 장애 대응을 위해 접속 IP, 요청 시각, 요청 경로, 사용자 에이전트와 응답 상태를 30일 보관한다.

4. 개인정보의 제3자 제공

운영자는 정보주체의 별도 동의 또는 법률상 근거가 있는 경우에만 개인정보를 제3자에게 제공한다.

생년월일 원문, 휴대폰 번호, 소셜 식별자, 실명과 정확한 집 주소는 모임원에게 제공하지 않는다. 자세한 내용은 별도의 “매칭 프로필 제3자 제공 동의서”에서 알리고 동의를 받는다.

수사·재판·긴급 구조 등 법령상 요건을 충족한 관계기관 요청이 있는 경우에는 해당 법적 근거와 최소 범위에서 제공할 수 있다.

5. 개인정보 처리업무의 위탁

운영자는 다음 수탁자에게 필요한 범위의 처리업무를 맡긴다. 위탁계약에는 목적 외 처리 금지, 보호조치, 재위탁, 감독과 책임을 반영한다.

6. 개인정보의 국외 이전

Google·Apple의 로그인 또는 Push를 선택하면 서비스 제공에 필요한 개인정보가 국외에서 처리될 수 있다. 운영자는 계약 체결·이행에 필요한 처리위탁·보관으로서 아래 내용을 이 방침에 공개한다.

Google Firebase Cloud Messaging은 설치 식별자를 사용하며 삭제 API 호출 뒤 live·backup 시스템에서 제거되는 데 최대 180일이 걸릴 수 있다. 공급자나 처리 국가가 바뀌면 이 방침을 먼저 변경하고 필요한 고지·동의를 진행한다.

7. 현재 위치 기능 미사용

1. 사용자가 직접 고른 즐겨찾는 역과 만남역은 개인정보로 처리하지만 GPS로 측위한 현재 위치와는 구분한다.
2. 현재 실제 앱에는 GPS 현재 위치 표시·권한 요청이 없고 도입 일정도 정해지지 않았다. 현재 위치를 수집·이용한다고 공개하거나 동의받지 않는다.
3. 향후 도입 일정이 확정되면 위치 설계·공급자·전송·보유·신고 여부를 처음부터 재검토하고, 별도 문서와 기능 사용 시점 동의를 확정한 뒤 출시한다.

8. 개인정보의 파기

1. 보유기간이 끝나거나 처리 목적을 달성하면 지체 없이 개인정보를 파기한다.
2. 전자 파일은 복구 또는 재생하기 어렵도록 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각한다.
3. 법령 또는 공개된 분쟁·안전 목적에 따라 보존할 정보는 일반 서비스 데이터와 분리하고 접근 권한을 최소화한다.
4. 회원 탈퇴 시 프로필·사진·생년월일·휴대폰 원문·소셜 식별자·세션·기기 토큰을 삭제하거나 연결을 해제한다. 동의 기록은 회원 연결과 상세 payload를 제거한 익명 tombstone으로 바꾸고, 게시글·댓글·후기는 본문과 작성자 연결을 삭제한다.
5. 신고·안전이탈·사건 문의·제재·이의와 연결 증거는 탈퇴 시 회원 연결을 끊어 제한 보관하고 최대 90일이 끝나면 자동 파기한다. 부정 이용 방지 해시와 보안·감사 기록은 제1조의 각 기간이 끝나면 파기한다.

9. 정보주체의 권리와 행사 방법

회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 자동화된 결정의 설명·재검토를 요구할 수 있다.

• 앱: 마이페이지의 프로필·알림·차단·계정 삭제 메뉴
• 웹 계정 삭제: https://apemo.im/delete-account
• 고객지원: https://apemo.im/support
• 이메일: support@apemo.im
• 우편: 충청남도 천안시 서북구 1공단4길 25, 3층 321호(두정동, 팰리스타워 2)

운영자는 본인 확인 후 법령이 정한 기간과 방법에 따라 처리하고, 요구를 거절하거나 제한해야 할 정당한 사유가 있으면 그 사유와 이의 제기 방법을 알린다. APEMO는 만 19세 이상만 가입할 수 있으며, 만 19세 미만 가입 시도 정보는 가입을 완료하지 않고 삭제 절차를 진행한다.

10. 자동화된 결정

운영자는 다음 기능에서 완전히 자동화된 처리를 사용할 수 있다.

10.1 자동 매칭

• 입력: 만남역, 가능한 시간, 음식 조건, 차단 관계, 유효한 제재 상태
• 사용하지 않는 항목: 성별, 연령대, 선택 모임 성향 결과
• 결과: 모임 성사·미성사, 3인 제안, 충원 가능 여부
• 보호 절차: 성사 전 프로필 비공개, 신청 취소, 3인 제안 거절, 결과·조건 설명 요청

10.2 노쇼 확정과 매칭 제한

• 서로 다른 두 참여자가 같은 회원을 “안 왔어요”로 신고하면 노쇼가 자동 확정될 수 있다.
• 2인 모임, 안전 이탈 관련 신고 등 보복 가능성이 있는 사건은 자동 확정하지 않고 사람이 검토한다.
• 최근 90일의 확정 횟수에 따라 7일, 30일 또는 운영자 해제 전까지 매칭이 제한될 수 있다.
• 회원은 통지 후 7일 안에 이의를 제출하고, 결정 기준·근거의 설명과 사람의 재검토를 요구할 수 있다. 운영자는 원칙적으로 3영업일 안에 1차 답변한다.

자동화된 처리의 기준·절차·개인정보 처리 방식을 변경해 회원의 권리·의무에 중대한 영향을 주는 경우 미리 공개하고 필요한 조치를 한다.

11. 개인정보의 안전성 확보조치

운영자는 처리 규모와 위험에 맞춰 다음 조치를 적용한다.

1. 접근 권한 최소화, 운영자 역할 분리, 다중 인증과 관리자 작업 기록
2. 토큰·비밀번호성 정보의 원문 로그 금지, OTP·토큰 비교값 해시 처리
3. 전송·저장 구간 암호화와 비밀정보 분리 관리
4. 로그에서 전화번호·이메일·생년월일·신고 설명 등 민감한 값 제거
5. 업로드 파일의 형식·크기 제한, 체크섬, 악성 파일 검사와 모더레이션
6. 침해·장애 대응, 백업·복구와 정기 권한 점검

실제 운영 인프라에서 각 조치가 작동하는지는 출시 전 보안 점검으로 확인한다.

12. 개인정보 보호책임자와 열람청구 접수처

소규모 사업자로 별도 개인정보 보호책임자를 지정하지 않는 경우에도 사업주 또는 대표자가 그 책임을 맡는다.

13. 권익침해 구제

개인정보 침해에 관한 상담이나 분쟁조정은 다음 기관에 신청할 수 있다.

• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

14. 처리방침 변경

1. 이 방침은 2026년 9월 4일부터 적용한다.
2. 변경 시 변경 이유와 내용을 앱·웹 공지로 알리고 이전 버전을 계속 열람할 수 있게 한다.
3. 수집 목적·항목, 제3자 제공, 국외 이전처럼 별도 동의가 필요한 사항이 바뀌면 변경 전에 다시 동의를 받는다.

개정 이력