개인정보 처리방침

Mbtigram 개인정보 처리방침

시행일 2026년 10월 16일 (최초 시행 2026년 8월 30일)

개정 안내 — 탈퇴한 뒤 남는 글·댓글·대화와 대화의 보관 기간(대화방이 끝난 뒤
1년)을 분명히 적고, 광고는 끌 수 없고 맞춤형 광고만 기기 설정에서 해제할 수
있다고 바로잡았습니다(3, 5). 2026년 10월 16일부터 적용됩니다.
이전 개정(2026년 9월 15일): 광고 식별자 수집과 구글로의 제공(1-마, 2, 4, 5, 6, 12).

스튜디오h57(이하 "회사")는 Mbtigram(이하 "서비스")을 운영하면서 이용자의
개인정보를 다음과 같이 처리합니다.

1. 수집하는 항목

가. 가입할 때 반드시 받는 것
- 휴대폰 번호 (가입자 확인용, 다른 이용자에게 공개되지 않음)
- 이메일 주소 (가입자 확인·계정 찾기용, 다른 이용자에게 공개되지 않음)
- 비밀번호 (원문을 저장하지 않고 되돌릴 수 없는 형태로 변환해 보관)
- 닉네임, 생년월일, 성별, MBTI 유형

나. 이용자가 직접 올려서 생기는 것
- 프로필 사진, 사진첩 사진, 한 줄 소개
- 대화 메시지와 대화에서 주고받은 사진
- 커뮤니티 글·댓글, 스토리

다. 서비스를 쓰는 과정에서 자동으로 쌓이는 것
- 마지막 접속 시각, 프로필을 본 사람 기록
- 신고 기록 및 처리 내역
- 알림을 보내기 위한 기기 식별값(웹 푸시 구독 정보, FCM 토큰)

라. 지인차단 기능을 쓸 때 (선택)
- 이용자가 앱에서 직접 실행할 때에 한해, 휴대폰 주소록의 <전화번호>를 읽습니다.
이름·이메일·사진 등 나머지 항목은 읽지 않으며, 주소록을 자동으로 또는
주기적으로 읽지 않습니다.
- 전화번호는 서버로 전송되며, 서버는 도착 즉시 되돌릴 수 없는 값(해시)으로
바꿔 보관하고 원본은 저장하지 않습니다. 이 값은 서로를 가리기 위한 대조에만
쓰입니다.
- 이 값만으로는 전화번호를 되돌릴 수 없지만, 특정 번호를 알고 있는 사람이
같은 방식으로 계산해 대조하는 것까지 막지는 못합니다. 법적으로는 익명정보가
아니라 <가명처리된 개인정보>로 보고 다른 개인정보와 같은 수준으로 보호합니다.
- 대조 결과(누가 가입했는지)는 이용자에게도 알려드리지 않습니다.
- 이 기능은 선택이며, 쓰지 않아도 서비스 이용에 제한이 없습니다. 설정 화면의
<지인차단 전부 풀기>로 언제든 보관된 값을 모두 지울 수 있습니다.

마. 앱에서 광고를 볼 때 (안드로이드 앱)
- 앱에는 구글 애드몹(AdMob) 광고가 들어 있습니다. 광고를 띄우고 성과를 재기
위해 <광고 식별자(AAID)>와 광고 요청에 딸린 기기·네트워크 정보(기기 종류,
운영체제 버전, 대략적인 국가·언어, 광고를 보거나 누른 기록)가 구글로
전송됩니다.
- 광고 식별자는 이름·휴대폰 번호·이메일과 연결되지 않으며, 회사는 이 값을
따로 저장하지 않습니다. 수집과 이용은 구글이 합니다.
- 이용자는 언제든 이 값을 초기화하거나 삭제할 수 있습니다(아래 12항).
- 듀얼 메신저·보안 폴더처럼 광고 식별자를 쓸 수 없는 환경에서는 광고가
표시되지 않습니다.

2. 이용 목적
- 회원 식별과 가입자 확인, 만 19세 이상 여부 확인
- 매칭·대화·커뮤니티 등 서비스 기능 제공
- 유해 콘텐츠 차단, 신고 처리, 부정 이용 방지
- 알림 발송
- 광고 노출과 성과 측정 (앱에 한함)
- 문의 응대

3. 보관 기간
- 회원 정보: 탈퇴할 때까지. 탈퇴하면 휴대폰 번호·이메일·비밀번호·닉네임·
생년월일·성별·MBTI·소개·프로필 사진·사진첩 사진·스토리를 지체 없이 파기합니다.
- 커뮤니티 글·댓글(글에 붙인 사진 포함): 다른 이용자와 함께 쓰는 공간이라
탈퇴해도 내용은 남겨 두고, 글쓴이는 '탈퇴한 사용자'로만 표시합니다.
남기고 싶지 않은 글·댓글은 탈퇴 전에 직접 지울 수 있습니다.
- 대화 메시지와 대화 사진: 신고·분쟁 처리를 위해 대화방이 끝난 뒤 1년간
보관하고, 그 뒤 파기합니다. 탈퇴하면 그 사람이 있던 1:1 대화방은 바로
끝나며, 상대에게는 글쓴이가 '탈퇴한 사용자'로 보입니다.
- 신고·제재 기록: 반복 위반을 가려내기 위해 탈퇴 후 1년간 보관합니다.
- 재가입 제한용 지문: 탈퇴 후 7일간 보관합니다. 휴대폰 번호와 이메일을
되돌릴 수 없는 값(HMAC)으로 바꿔 저장하며, 원본은 보관하지 않습니다.
제재를 받는 중에 탈퇴한 경우에는 같은 사람이 다시 가입해 제재를 피하는
것을 막기 위해 이 지문을 제재 기록과 함께 보관합니다.
- 관련 법령이 따로 보관을 요구하는 경우 그 기간을 따릅니다.
· 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
· 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
· 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
· 접속 기록: 3개월 (통신비밀보호법)

4. 제3자 제공
회사는 이용자의 개인정보를 다른 사람에게 팔거나 넘기지 않습니다.
다만 다음의 경우는 예외입니다.
- 이용자가 미리 동의한 경우
- 법령에 따라 수사기관이 적법한 절차로 요구하는 경우
- 앱에서 광고를 띄우기 위해 광고 식별자(AAID)와 광고 요청 정보가 구글에
전달되는 경우. 이 정보만으로는 특정 개인을 알아볼 수 없으며, 휴대폰 번호·
이메일 등 가입 정보는 함께 넘기지 않습니다.

5. 처리 위탁과 국외 이전
서비스를 운영하기 위해 다음 업체에 일부 처리를 맡기고 있습니다.
이 중 일부는 정보가 국외로 옮겨집니다.

업체 맡기는 일 옮겨지는 정보 보관 위치
─────────────────────────────────────────────────────────────────────
Amazon Web 서버 운영·데이터 보관 서비스 이용 정보 전부 대한민국
Services (서울)
솔라피 인증문자 발송 휴대폰 번호 대한민국
(Solapi)
Google LLC 이메일 발송(SMTP), 이메일 주소, 미국
앱 푸시 알림(Firebase) 기기 알림 토큰,
알림에 담기는 닉네임과
메시지 앞부분(80자)
OpenAI, L.L.C. 유해 콘텐츠 자동 검사 검사 대상 글과 사진 미국
Google LLC 앱 광고 노출·성과 측정 광고 식별자(AAID), 미국
(AdMob) 기기·네트워크 정보

OpenAI 로는 이용자가 올린 글과 사진이 검사 목적으로만 전송됩니다. 회사는
이 데이터가 인공지능 학습에 쓰이지 않는 방식(모더레이션 전용 API)을 사용합니다.

푸시 알림에는 보낸 사람의 닉네임과 메시지 앞부분이 담깁니다. 알림을 기기까지
전달하는 과정에서 이 내용이 Google(Firebase)을 거칩니다. 알림 자체를 원하지
않으시면 앱 설정에서 알림을 끄시면 됩니다. 그러면 이 전송도 일어나지 않습니다.

이전 시기·방법 해당 기능이 동작하는 때마다(알림 발송, 검사 요청,
메일 발송 시점) 암호화된 통신(HTTPS)으로 전송
보유·이용기간 각 사업자가 해당 업무를 처리하는 데 필요한 기간.
위탁 계약이 끝나면 파기됩니다
수신자 연락처 Amazon Web Services Korea (aws-korea-privacy@amazon.com)
Google LLC (개인정보 보호 문의 https://support.google.com/policies)
OpenAI, L.L.C. (privacy@openai.com)
솔라피 (support@solapi.com)

이용자는 국외 이전을 거부할 수 있습니다. 거부는 아래 11항의 문의처로
알려 주시면 되고, 푸시 알림은 앱 설정에서 직접 끌 수 있습니다. 광고는 끌 수
없지만 맞춤형 광고와 광고 식별자는 기기 설정에서 해제할 수 있습니다(12항). 다만 유해
콘텐츠 검사와 인증메일 발송을 거부하면 서비스의 핵심 기능을 제공할 수 없어
이용이 제한됩니다.

6. 이용자에게 보이는 정보와 보이지 않는 정보

다른 이용자에게 보입니다
닉네임, MBTI, 나이, 성별, 프로필 사진, 한 줄 소개,
커뮤니티 글·댓글, 스토리

친구에게만 보입니다
사진첩 사진, 대화에서 주고받은 사진

누구에게도 보이지 않습니다
휴대폰 번호, 이메일 주소, 비밀번호, 생년월일 원본,
연락처 해시값, 광고 식별자

7. 파기
- 보관 기간이 지나거나 목적이 끝난 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

8. 안전조치
- 비밀번호는 되돌릴 수 없는 형태로 변환해 보관합니다.
- 전송 구간은 HTTPS 로 암호화합니다.
- 연락처는 원본 대신 해시값만 보관합니다.
- 대화에서 주고받은 사진은 주소만으로는 받을 수 없고, 그 대화방에 있는
사람인지 매번 확인한 뒤에만 내보냅니다.
- 안드로이드 앱은 화면 캡쳐·녹화를 운영체제 차원에서 막습니다. 다만 다른
기기로 화면을 촬영하는 것까지 막을 수는 없습니다.

9. 이용자의 권리
이용자는 언제든 다음을 요구할 수 있습니다.
- 자신의 개인정보 열람
- 잘못된 정보의 정정
- 삭제 및 처리 정지
- 회원 탈퇴

서비스 안 설정 화면에서 직접 바꾸거나 탈퇴할 수 있고, 아래 연락처로도
요청할 수 있습니다.

10. 만 19세 미만
서비스는 만 19세 이상만 가입할 수 있으며 만 19세 미만의 가입을 받지 않습니다. 만 19세 미만이
가입한 사실이 확인되면 즉시 계정을 삭제하고 수집된 정보를 파기합니다.

11. 개인정보 보호책임자
이름 홍성준
연락처 kimbokchun123@gmail.com

개인정보와 관련해 도움이 필요하면 아래 기관에도 문의할 수 있습니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr, 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr, 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr, 국번없이 182)

12. 광고와 광고 식별자

- 안드로이드 앱에는 구글 애드몹 광고가 들어 있습니다. 웹에는 광고가 없습니다.
- 맞춤형 광고를 원하지 않으면 기기에서 직접 끌 수 있습니다.
설정 > 개인정보 보호 > 광고 (기기에 따라 설정 > Google > 광고)에서
<광고 ID 삭제> 또는 <맞춤 광고 선택 해제>를 고르면 됩니다.
- 광고 ID 를 삭제해도 광고 자체는 계속 나옵니다. 이용자와 무관한 광고가
나올 뿐이며, 서비스 이용에는 아무 제한이 없습니다.
- 구글이 광고 목적으로 정보를 어떻게 쓰는지는 아래에서 확인할 수 있습니다.
· 구글 개인정보처리방침 policies.google.com/privacy
· 구글 파트너 사이트·앱 policies.google.com/technologies/partner-sites

13. 변경
이 방침을 바꿀 때는 적용일 7일 전부터 서비스 화면에 공지합니다.
이용자에게 불리한 변경은 30일 전부터 공지합니다.

이용약관 · 개인정보 수집·이용 동의 · 개인정보 처리방침 · 청소년보호정책 · 환불 정책 · 아동 안전 표준 · 계정 삭제