우리모하냥

개인정보처리방침

링크를 모으고 정리하는 공간에 필요한 정보를 처리합니다. 링크 분석은 서버에서 외부 생성형 AI를 사용합니다.

시행일 2026년 10월 30일

1. 처리 목적과 항목

  • 계정과 인증: 이메일, 표시 이름, 비밀번호 해시 또는 카카오·Google·Apple 제공자명과 고유 식별자, 로그인 세션, Apple 로그인 연결 해제용 인증정보, 약관 확인 기록
  • 공유 공간: 공간 이름과 식별자, 멤버와 소유권, 초대 코드·만료 시각, 멤버별 고양이 배정
  • 링크 저장과 분석: URL, 직접 입력한 본문·설명, 공개 페이지에서 가져온 내용, 제목·요약·분류·태그, 저장한 사람과 시각
  • 대화·공유 앨범: 메시지 본문, 사용자가 선택해 업로드한 사진·캡션, 올린 사람과 시각, 저장 용량, 함께 꾸민 다이어리의 제목·기록 날짜·메모와 사진·스티커 배치, 작성한 멤버
  • 안전·선택 기록: 신고 대상과 사유·설명·처리 상태, 사용자 차단, 외부 AI 분석 동의 여부·고지 버전·동의 시각
  • 스토어 거래: 플랫폼, 상품·거래 식별자와 영수증·검증 상태·구독 혜택. 카드번호 등 결제수단 정보는 직접 수집하지 않습니다.
  • 알림과 운영: 앱 설치 식별자, 푸시 토큰, IP 주소, 앱·기기 정보, 기능 이용 이벤트, 오류·성능 정보, 이용자가 쓴 내용을 가린 화면 구조와 앱 자체 문구, 클릭·스크롤·화면 이동 기록

가입 시 직접 입력한 정보, 선택한 소셜 로그인, 앱에서 저장·전송한 내용과 서비스 사용 중 생성된 기술정보를 수집합니다.

2. 공유 범위와 AI 분석

공간에 저장한 링크, 분석 결과와 메시지, 표시 이름은 같은 공간의 멤버에게 보입니다. 공간은 혼자 사용하거나 최대 50명이 함께 사용합니다. 초대 링크를 가진 사람은 유효 기간과 정원 안에서 참여할 수 있으므로 필요한 사람에게만 공유해 주세요.

링크 정리는 서비스의 핵심 기능이므로 가입할 때 외부 AI 분석 동의(필수)를 받습니다. 저장하거나 보완한 링크의 URL과 직접 입력한 본문·설명, 접근 가능한 공개 페이지 내용이 서버에서 OpenAI API로 전송되어 요약·분류됩니다. 동의하지 않으면 서비스를 이용할 수 없습니다. 동의는 설정 → 계정 삭제로 철회할 수 있으며, 삭제하면 대기 중인 분석을 멈춥니다. 이미 전송된 요청을 소급해 회수하지는 못합니다. 계정 이메일, 멤버 표시 이름과 공간 대화는 링크 분석에 보내지 않습니다. 공유 앨범 사진도 링크 분석에 보내지 않습니다. 링크 분석에 비밀번호나 타인의 민감한 개인정보를 입력하지 마세요.

접근이 제한된 페이지는 내용을 가져오지 못할 수 있습니다. 이 경우 원본 링크를 보관하고 이용자가 본문을 추가하면 다시 분석합니다. AI 결과는 오류가 있을 수 있으므로 원본을 확인할 수 있게 함께 표시합니다.

OpenAI API 입력은 기본적으로 모델 학습에 사용되지 않으며, 안전 모니터링 로그는 기본 정책상 최대 30일 보관될 수 있으며 법령 또는 안전상 예외가 적용될 수 있습니다. 실제 처리와 보관에는 OpenAI API 데이터 정책이 적용됩니다.

2-1. 공개 링크 인기 집계

인기 화면에서 집계 참여를 직접 켠 계정의 공개 링크 저장을 합산합니다. 공개 원문에서 확인한 URL·제목·장소와 저장자 수를 다른 이용자에게 보여주며 계정 이름, 보관함 식별자, 공유한 본문·대화·사진은 공개하지 않습니다. 참여하지 않아도 보관함 저장과 대화를 이용할 수 있습니다.

반복 저장의 중복 집계를 막기 위해 최초 저장 시각과 사용자·보관함 연결 기록을 보관합니다. 링크를 삭제하거나 집계 참여를 꺼도 최초 기록은 탈퇴 전까지 유지하며 최근 저장으로 바꾸지 않습니다. 유효한 저장 연결이 없거나 참여를 끄면 공개 집계에서 제외하고, 표시 수치는 5분 주기 집계에 반영합니다. 계정 삭제 시 해당 계정의 연결 기록과 참여 설정도 삭제합니다.

3. 보유와 삭제

  • 계정·공간 참여 정보와 약관 확인 기록: 회원 탈퇴 시까지
  • 공유 링크와 대화: 이용자가 삭제하거나 계정을 삭제할 때까지. 공간에서 나가기만 하면 공유 기록은 남습니다.
  • 초대: 만료 또는 소유자가 비활성화할 때까지 참여에 사용됩니다.
  • 로그인 세션·푸시 토큰: 만료, 로그아웃 또는 탈퇴 시까지
  • 운영 로그: 30일, 오류 로그: 90일
  • 제품 이용 분석 정보: 최대 12개월. Sentry 오류·성능 정보: 적용 요금제에 따라 30일 또는 90일

계정 삭제 시 본인이 저장한 링크와 보낸 메시지, 개인 정보와 공간 참여 정보가 삭제됩니다. 남은 멤버의 기록은 유지되며 소유권은 남은 멤버에게 이전됩니다. 마지막 멤버가 나가면 해당 공간은 닫혀 일반 이용자가 접근할 수 없습니다. 법령상 보존 의무가 있는 정보는 필요한 기간 별도로 보관합니다.

현재 공유 앨범 사진은 전송 중 TLS와 서버의 공간별 접근 제어를 적용해 AWS 서울 리전 S3에 저장합니다. 서버가 형식·크기를 검사하고 표시용으로 변환하므로 종단 간 암호화 사진이 아닙니다. 사진·캡션은 이용자가 삭제하거나 계정을 삭제할 때 삭제합니다.

운영 데이터는 AWS 서울 리전 Lightsail의 DB에 저장합니다. DB 백업은 6시간마다 암호화하여 운영자 Mac에 복사하고 최대 14일 뒤 순환 삭제합니다. 삭제 전 생성된 백업의 정보는 이 기간 동안 격리 보관되며 일반 서비스에 사용하지 않습니다. 복구 시 삭제 요청을 다시 반영합니다.

신고는 당사자 계정 삭제 전까지 운영 검토와 악용 방지에 사용하며, 법령상 보존이 필요한 경우 그 근거와 기간에 한해 따로 보관합니다. 신고 내용은 권한이 있는 운영자만 감사 기록을 남기고 확인합니다.

이전 버전의 사진·캡션은 기기에서 AES-GCM 방식으로 암호화한 기존 보관 체계를 유지합니다. 해당 원본과 복호화 키는 새 링크 분석에 보내지 않습니다. 기존 암호화 파일과 개인 기록은 계정 삭제 절차에 따라 삭제됩니다.

4. 처리위탁과 국외 처리

  • Amazon Web Services, Inc.: 웹·API·DB·이미지 보관과 접근 제어. 대한민국 서울 리전, 서비스 이용·삭제 및 위 백업 보유 기간
  • OpenAI: URL·공개 본문·직접 입력한 설명의 AI 분석. 미국 등 처리 인프라, API 데이터 정책에 따른 기간
  • Cloudflare, Inc.: TLS 통신 중계, 보안과 서비스 접속. 글로벌 인프라, 처리에 필요한 기간
  • Google Firebase Cloud Messaging: 알림과 설치 식별자. 미국 등 글로벌 인프라, 토큰 삭제 또는 만료까지
  • Functional Software, Inc. (Sentry): 오류·성능 진단. 미국, 30일 또는 90일
  • PostHog, Inc.: 제품 이용 흐름 분석. 미국, 최대 12개월
  • Apple App Store·Google Play·AdMob: 기존 앱 스토어 거래·구독 및 네이티브 SDK 처리가 발생하는 경우 해당 서비스의 정책에 따른 처리

국외 처리 정보는 TLS로 전송합니다. 진단·분석 도구에는 기능 이벤트와 이용자 식별자, 기기·앱 정보를 보내며 링크 본문, 대화, 초대 코드와 암호화 사진 내용은 보내지 않습니다. 간편 로그인을 선택하면 선택한 제공자(카카오, Google 또는 Apple)가 해당 인증 절차에 필요한 정보를 처리합니다.

PostHog Session Replay로 웹과 앱 내부 웹 화면의 이용 흐름을 재현해 오류와 사용성 문제를 확인합니다. 녹화는 한국어 화면에서만 합니다. 메시지·이름·링크 제목과 요약처럼 이용자가 쓰거나 저장한 내용과 입력값은 전송 전에 가리고, 이용자가 올린 사진·링크 미리보기 이미지·영상·그림 영역은 제외합니다. 버튼·메뉴·안내 같은 앱 자체 문구와 고양이·아이콘 같은 앱 이미지는 그대로 기록합니다. 요청 본문·헤더와 콘솔 로그는 녹화하지 않습니다. 녹화 정보는 계정 식별자·기기·앱 정보와 연결될 수 있으며 위 제품 이용 분석 정보의 보유 기간 안에서 보관합니다.

5. 광고와 쿠키 선택

웹의 공개 사용 가이드 본문에는 Google AdSense 광고를, iPhone·Android 앱에는 Google AdMob 광고를 표시할 수 있습니다. Google과 광고 파트너는 쿠키, IP 주소, 브라우저·기기 정보와 방문 페이지 URL 등을 광고 제공, 부정 이용 방지와 노출 측정에 사용할 수 있습니다. 동의와 광고 설정에 따라 이 사이트 또는 다른 사이트의 방문 기록을 개인 맞춤 광고에 사용할 수 있습니다.

동의가 필요한 지역에서는 Google의 동의 화면에서 선택하고, 설정의 광고 개인정보 설정에서 선택을 다시 변경할 수 있습니다. Google의 광고 설정과 참여 광고업체의 선택 해제에서도 개인 맞춤 광고를 관리할 수 있습니다. 브라우저 설정에서는 쿠키를 차단하거나 삭제할 수 있습니다.

상세한 처리와 보관은 Google의 파트너 사이트 정보 처리 안내와 해당 광고업체의 정책을 따릅니다. 개인 맞춤 광고를 거부해도 문맥에 따른 광고가 표시될 수 있습니다. 광고 제거 구독이 확인된 계정에는 링크 목록 광고를 요청하지 않습니다.

6. 이용자 권리와 안전

정보 열람·정정·삭제 또는 처리 정지를 요청할 수 있습니다. 앱의 설정 → 계정 삭제에서 직접 탈퇴할 수 있으며 계정 삭제 안내에 삭제 범위를 표시합니다. 공간 소유자는 멤버를 내보내거나 초대 링크를 비활성화할 수 있고 모든 멤버는 공간에서 나갈 수 있습니다.

전송 구간 TLS, 비밀번호 단방향 해시, 공간별 멤버 권한 확인, 로그인 요청 제한, 비밀정보 분리와 접근 로그를 적용합니다. 링크·대화는 멤버에게 제공할 수 있도록 서버에 저장하며 종단 간 암호화 메시지로 제공되는 것은 아닙니다.

서비스는 만 14세 이상을 대상으로 합니다. 개인정보를 판매하지 않습니다. 채팅의 멤버·메시지 메뉴와 링크·사진 상세에서 신고·차단할 수 있습니다. AI 결과도 신고할 수 있습니다. 차단 목록은 설정 → 안전 및 신고에서 관리합니다. 개인정보와 콘텐츠 신고는 아래 연락처로도 요청할 수 있습니다.

7. 개인정보 보호 문의

처리자: zuraft

주소: 대한민국 부산광역시

개인정보 보호책임자: zuraft 개인정보 보호 담당자

이메일: [email protected]

문서 버전: 2026-10-21