1. 개인정보의 처리 목적
- 회원 가입, 로그인, 본인 식별, 계정 동기화
- SNS 링크 기반 여행지 추출, 장소 저장, 여행 일정 생성 및 관리
- 체크리스트, 공유, 초대, 협업 일정 기능 제공
- 프리미엄 구독 상태 확인, 사용량 제한, 결제 이벤트 관리
- 항공편 추적, Live Activity, 푸시 알림 제공
- 고객 문의 대응, 오류 분석, 보안, 부정 이용 방지, 서비스 품질 개선
2. 처리하는 개인정보 항목
- 계정 정보: 이메일, 이름, 프로필 이미지 URL, 소셜 로그인 제공자, 제공자 고유 식별자
- 서비스 이용 정보: 저장 장소, SNS URL, SNS 유형, 캡션, 썸네일, 여행명, 여행 날짜, 일정, 메모, 체크리스트, 초대 정보, 활동 기록
- 장소 및 위치 관련 정보: 사용자가 저장한 장소의 이름, 주소, 도시, 국가, 좌표, 사진, 영업 정보, 리뷰 요약
- 구독 및 결제 확인 정보: 구독 상태, 상품 ID, 원거래 ID, 거래 ID, 결제 환경, 구매일, 만료일, 환불 또는 갱신 이벤트
- 알림 및 항공편 정보: 디바이스 푸시 토큰, Live Activity 토큰, 항공편 번호, 날짜, 출도착 공항, 게이트, 터미널, 수하물 벨트, 항공편 상태
- 기술 정보: 접속 일시, API 요청 기록, 오류 로그, 기기 및 브라우저 정보, 인증 토큰, 로컬 저장소에 보관되는 웹 앱 상태
3. 개인정보의 수집 방법
- 사용자가 Apple 또는 Google 로그인, 프로필, 여행 일정, 장소 저장, 항공편 등록, 문의 과정에서 직접 입력하는 경우
- 사용자가 SNS URL, 스크린샷, 장소 정보 등을 제출하여 Moment가 분석 또는 저장하는 경우
- 앱스토어, Apple, Google, Mapbox, Google Places, 항공편 정보 제공사, 푸시 알림 서비스 등 외부 연동 과정에서 필요한 정보가 전달되는 경우
- 서비스 이용 중 서버 로그, 오류 로그, 사용량 기록이 자동 생성되는 경우
4. 개인정보의 보유 및 이용 기간
- 회원 정보와 여행 데이터는 회원 탈퇴 또는 삭제 요청 시까지 보관합니다.
- 사용자가 삭제한 장소, 일정, 체크리스트는 서비스 복구나 법령상 보관이 필요한 경우를 제외하고 지체 없이 삭제합니다.
- 결제, 구독, 환불, 고객 지원, 부정 이용 방지와 관련한 기록은 관련 법령상 보관 의무 또는 분쟁 대응에 필요한 기간 동안 보관할 수 있습니다.
- 법령에 별도 보관 의무가 없고 처리 목적이 달성된 개인정보는 안전한 방법으로 파기합니다.
5. 개인정보의 제3자 제공
Moment는 사용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다. 다만 사용자가 여행 초대, 공유 링크, 협업 기능을 사용하는 경우 사용자가 선택한 상대방에게 필요한 일정 정보가 표시될 수 있습니다.
6. 개인정보 처리의 위탁 및 외부 서비스
- 클라우드 인프라와 데이터베이스 운영: AWS 등 클라우드 서비스
- 소셜 로그인: Apple, Google
- 지도, 장소 검색, 경로 및 장소 보강: Mapbox, Google Places
- AI 기반 장소 추출과 요약: AI 모델 및 API 제공사
- 항공편 추적: 항공편 정보 제공사
- 결제와 구독 검증: Apple App Store
- 푸시 알림과 Live Activity: Apple Push Notification service
7. 국외 이전 가능성
Moment가 사용하는 클라우드, 인증, 지도, AI, 결제, 알림 서비스 제공사는 국외에 서버를 둘 수 있습니다. 이 경우 서비스 제공에 필요한 범위에서 개인정보가 국외로 이전되거나 국외에서 처리될 수 있으며, Moment는 계약과 보안 조치를 통해 안전하게 처리되도록 관리합니다.
8. 개인정보의 파기
- 전자 파일은 복구하기 어려운 방식으로 삭제하거나 비식별화합니다.
- 백업 데이터는 백업 주기와 보관 정책에 따라 순차적으로 삭제합니다.
- 종이 문서가 발생한 경우 분쇄 또는 소각 등 안전한 방법으로 파기합니다.
9. 정보주체와 법정대리인의 권리
- 사용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
- 만 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인의 동의를 받습니다.
- 권리 행사는 앱 또는 웹의 계정 기능, 고객 지원 이메일, 법령에서 정한 방법으로 요청할 수 있습니다.
- Moment는 본인 확인 후 관련 법령에 따라 지체 없이 처리합니다.
10. 자동 수집 장치와 로컬 저장소
- Moment 웹 앱은 로그인 토큰과 여행 플래너 상태를 브라우저 localStorage에 저장할 수 있습니다.
- 사용자는 브라우저 설정에서 저장 데이터를 삭제할 수 있으며, 삭제 시 자동 로그인이나 임시 저장 데이터가 사라질 수 있습니다.
- Moment가 직접 광고 추적 쿠키를 운영하지 않더라도, Apple 또는 Google 로그인 SDK 등 외부 서비스가 자체 정책에 따라 쿠키 또는 유사 기술을 사용할 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 인증 토큰 기반 접근 제어와 필요한 범위의 권한 분리
- 전송 구간 암호화, 비밀값의 환경 변수 및 비밀 저장소 관리
- 개인정보 접근 로그와 오류 로그 점검
- 데이터베이스와 저장소 접근 권한 최소화
- 보안 사고 또는 취약점 발견 시 조치와 재발 방지
12. 개인정보 보호책임자 및 문의
개인정보 보호책임자: Moment 팀
이메일: support@momentsai.site
개인정보 열람, 정정, 삭제, 처리정지, 계정 삭제, 침해 신고와 관련한 요청은 위 연락처로 접수할 수 있습니다.
13. 권익침해 구제 방법
- 개인정보침해신고센터: privacy.kisa.or.kr
- 개인정보분쟁조정위원회: www.kopico.go.kr
- 대검찰청 사이버수사 관련 안내: www.spo.go.kr
- 경찰청 사이버수사 관련 안내: ecrm.police.go.kr
14. 처리방침의 변경
본 처리방침은 시행일로부터 적용됩니다. 법령, 서비스, 처리 항목, 위탁 관계가 변경되는 경우 변경 내용을 웹 페이지 또는 서비스 화면을 통해 공지합니다.