개인정보 처리 안내 · 초안
밋유펫이 받는 정보와 지우는 때
이 안내는 출시 전 초안이에요. 지금 서비스가 실제로 하는 일을 적었고, 법에 맞는지는 아직 검토하지 않았어요.
법적 검토 전(미확인) 항목 구성은 개인정보 보호법 제30조 제1항(처리방침에 넣을 사항)을 따랐어요. 공식 법령 원문과의 대조, 각 문장의 법적 적합성, 운영 주체와 개인정보 보호책임자는 아직 확정되지 않았어요.
1. 무엇을 위해 쓰나요
- 로그인과 계정 유지(카카오·네이버 로그인)
- 잃어버린 동물을 등록하고, 조건에 맞는 새 보호 공고를 앱 푸시로 알리기
- 보호자가 공개하기로 한 전단 페이지를 보여 주기
- 30일 동안 쓰지 않은 계정의 전단 비공개·알림 멈춤, 번호 도용 신고 처리
보호소 공고와 공개 조회는 가입 없이 쓸 수 있고, 이때는 계정 정보를 받지 않아요.
2. 받는 정보와 보관 기간
- 로그인 서비스의 회원 식별값, 이메일(제공될 때만): 계정을 삭제하면 바로 지워요.
- 동물 정보(이름·종류·성별·중성화), 분실 기록(잃어버린 날과 지역(시·도, 시·군), 선택해서 적은 체격·특징): 분실 기록을 삭제하면 그 기록의 전단(문구·번호)을 지우고 사진 연결을 끊고 알림을 멈춰요. 기록 자체와 동물 정보는 계정을 삭제할 때 지워요.
- 사진: 계정을 삭제하면 바로 지워요. 분실 기록이나 전단에서 연결이 끊겨 어디에도 쓰지 않는 사진은 올린 지 하루가 지났으면 다음 정기 정리(기본 1시간마다)에서 지워요.
- 전단 내용(인쇄 이름·자세한 장소·특징)과 전단 연락처: 연락처는 공개에 동의했을 때만 저장하고, 동의를 끄거나 찾았어요로 바꾸거나 전단을 지우면 바로 지워요. 비공개로 바뀐 전단은 90일 동안 되살릴 수 있고 그 뒤 지워요. 공개하지 않은 초안은 마지막 수정 뒤 90일에 삭제해요(전단 관리 화면에 삭제 예정일이 보여요).
- 연락처 공개 동의·철회 기록(번호는 적지 않음): 계정을 삭제하면 지워요.
- 앱 알림용 기기 토큰, 알림 목록: 로그아웃하면 그 기기의 토큰을 멈추고, 계정을 삭제하면 모두 지워요.
- 로그인한 화면을 마지막으로 쓴 시각: 30일 무활동 규칙에만 써요.
- 번호 도용 신고: 신고한 사람의 IP나 계정은 저장하지 않고, 서버 비밀값으로 만든 식별값만 30일 동안 둬요(하루 신고 수 제한용). 신고 내용은 대상 전단·사유·처리 결과뿐이며 자유롭게 쓰는 글은 받지 않아요.
법적 검토 전(미확인) 알림 목록과 신고·처리 기록은 계정 삭제 전까지 따로 정한 보관 기한이 없어요. 기한과 그 근거는 정해지지 않았어요.
3. 다른 곳에 주는 정보
다른 회사나 기관에 개인정보를 넘기지 않아요. 다만 보호자가 공개하기로 한 전단(사진·이름·지역·날짜·특징, 동의한 연락처)은 링크나 QR을 가진 누구나 가입 없이 볼 수 있어요. 이미 내려받거나 인쇄한 전단, SNS·메신저에 남은 미리보기는 되돌릴 수 없어요.
4. 지우는 방법
지울 때는 데이터베이스에서 행을 지우고 사진 파일도 지워요. 무엇을 언제 지웠는지(번호·이름 없이 식별값과 시각만)는 따로 기록해 두고, 백업(최대 30일 보관)을 되살릴 때 그 기록대로 다시 지워요.
법적 검토 전(미확인) 계정 삭제 기록을 백업 복원 때 다시 적용하는 절차는 아직 연결 중이에요. 법에 따라 따로 보존해야 하는 정보가 있는지도 검토하지 않았어요.
5. 처리를 맡기는 곳
- 앱 푸시 전송: Expo 푸시 서비스를 거쳐 Google(FCM)로 보내요(기기 토큰과 알림 문구).
- 접속 경로: Cloudflare Tunnel을 거쳐 서버로 들어와요.
- 로그인: 카카오·네이버 로그인으로 회원 식별값과 이메일(제공될 때)을 받아요.
법적 검토 전(미확인) 위 업체가 법에서 말하는 위탁인지, 국외 이전에 해당하는지, 계약·계정 상태는 확인하지 않았어요.
6. 내 정보 관리하기
- 계정 삭제: 웹 내 계정 또는 앱 설정에서 바로 지울 수 있어요. 따로 기다리는 기간이 없어요.
- 전단: 연락처 공개를 끄거나, 비공개로 바꾸거나, 지울 수 있어요. 찾았어요 페이지도 직접 지울 수 있어요.
- 알림: 조건별로 끄거나 기기에서 알림 권한을 끌 수 있어요.
법적 검토 전(미확인) 열람·정정 요청과 고충 처리 창구, 개인정보 보호책임자 연락처는 아직 정하지 않았어요.
7. 자동으로 받는 정보
로그인을 유지하는 쿠키(30일)와 로그인하는 동안만 잠깐 쓰는 쿠키(10분)만 써요. 분석·광고 쿠키와 외부 분석 도구는 쓰지 않아요. 로그인한 화면을 쓰는 동안 마지막 이용 시각을 기록해요.
8. 문자 인증과 전화번호
문자(SMS) 본인 인증은 쓰지 않아요. 전단 번호는 보호자가 직접 입력한 번호이고, 화면에도 “본인 인증 안 된 번호”로 표시해요. 로그인 서비스에서 전화번호를 받지 않아요.
법적 검토 전(미확인) 문자 인증이 법적으로 필요한지는 판단하지 않았어요. 개인정보 동의·보관·안전조치 의무는 문자 인증을 쓰는지와 별개로 검토해야 해요.
9. 안전하게 지키는 방법
연락처와 개인정보가 들어간 응답은 브라우저·중간 서버에 저장되지 않게 하고, 로그에는 번호·주소·토큰을 남기지 않아요. 운영자의 신고 처리 도구도 번호와 주소를 출력하지 않아요.
법적 검토 전(미확인) 법령(시행령)이 정한 안전성 확보 조치 항목과의 대조는 하지 않았어요.