개인정보처리방침
MYMU가 어떤 정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떻게 통제할 수 있는지 안내합니다.
공고일 2026-07-21 · 시행일 2026-08-01
MYMU는 대한민국에서 Younggun Park가 운영합니다. 이 방침은 MYMU 모바일 앱, mymu.app, 공개 공유 페이지, 고객지원 및 출시 알림 서비스에 적용됩니다. 개인정보 관련 연락처는 support@mymu.app입니다.
1. 개인정보의 처리 목적·항목·근거 및 보유기간
이용자로부터 직접, 이용자가 선택한 Apple·Google 로그인 제공자, 권한을 허용한 기기 및 서비스 이용 과정에서 정보를 수집합니다. 계정 생성에 선택 분석이나 정밀 위치 제공을 요구하지 않습니다.
| 처리 활동 | 항목 | 목적·근거 | 보유기간 |
|---|---|---|---|
| 계정·로그인·연령 확인 | 이메일, 로그인 제공자·제공자 식별자, 표시 이름, 프로필 사진, 거주 지역 분류, 적용 최소 연령, 확인 버전·시각(생년월일은 수집하지 않음) | 계정 생성, 인증, 동기화, 아동 보호 및 이용 자격 확인 / 계약 이행·법적 의무 | 계정 존속 기간. 삭제 요청 시 활성 시스템에서 지체 없이 삭제하고 백업은 통상 30일 이내 만료 |
| 컬처 기록 | 전시·장소·날짜·평점·메모·사진 URL, 사용자가 선택한 사진 메타데이터와 위치 단서 | 기록 저장·동기화·추천 / 계약 이행 및 선택 기능에 대한 동의 | 계정 또는 해당 기록 삭제 시까지 |
| 공개 기능 | 표시 이름, 소개, 공개 기록·사진·리스트, 공유 링크 상태, 팔로우 관계 | 사용자가 요청한 공개 프로필·공유 기능 / 계약 이행 | 공개 해제, 콘텐츠 또는 계정 삭제 시까지. 캐시는 통상 30일 이내 갱신 |
| 발견·위치 | 앱 권한으로 얻은 현재 또는 마지막 위치, 지도 중심 좌표, 방문 기록 좌표 | 주변 전시 표시, 지도·기록 추천 / 명시적 기기 권한과 서비스 요청 | 현재 위치는 요청 처리 후 별도 위치 이력으로 저장하지 않음. 좌표 없는 이용사실 확인자료는 6개월. 방문 기록 좌표는 기록 삭제 시까지 |
| 저장·팔로우·제보·신고 | 저장 이벤트, 관계, 제보 내용, 신고 사유 및 처리 상태 | 요청 기능 제공, 악용 방지, 분쟁 처리 / 계약 이행·정당한 이익 | 기능 삭제 또는 계정 삭제 시까지. 신고·분쟁 자료는 종료 후 최대 3년 |
| 푸시 알림 | 푸시 토큰, 알림 예약·발송 상태 | 사용자가 요청한 알림 전송 / 동의 | 토큰 무효화, 알림 해제 또는 계정 삭제 시까지 |
| Android 출시 알림 | 이메일, 신청 시각, 언어, 동의 버전 | 출시·테스트 참여 안내 / 동의 | 수신거부 시 즉시 삭제 또는 마지막 신청 후 최대 24개월 |
| 선택 분석·진단 | 최소화된 이벤트, 앱·브라우저·기기 환경, 임의 식별자, 오류·크래시·성능 정보 | 제품 품질·안정성 개선 / 선택 동의 | 동의 철회 시 신규 수집 중단. 원칙적으로 최대 14개월이며 공급자 백업은 계약상 삭제 주기에 따름 |
| 접속·보안 | IP 주소, 사용자 에이전트, 요청 시각·경로, 보안 사건 기록 | 서비스 보호, 장애 대응, 부정 이용 방지 / 정당한 이익 및 법적 의무 | 통상 최대 90일, 보안 사건·법적 분쟁은 해결에 필요한 기간 |
| 고객지원 | 이메일과 이용자가 문의에 포함한 기기·버전·화면·오류 정보 | 문의 응대와 분쟁 해결 / 요청에 따른 조치·정당한 이익 | 문의 종료 후 최대 3년 |
처리 항목에는 사진 및 사진 URL, 방문 장소 및 위치 정보, 공개 프로필 및 공유 정보, 저장한 이벤트, 팔로우 관계, 사용자 제보, 라이브 업데이트, 신고 사유, 알림 등록 정보, 최소화된 앱·웹 사용 이벤트, 최소화된 오류, 크래시 및 성능 진단 정보가 포함될 수 있습니다.
공개 화면에는 원본 내부 ID와 운영자 전용 검수 필드를 노출하지 않으며, 분석 전송에서는 원문 검색어·원본 UTM·토큰·이메일을 제거합니다.
핵심 계정·기록 정보는 개인정보 보호법 제15조제1항제4호의 계약 체결·이행에 필요한 범위에서 처리합니다. 선택 분석, 출시 이메일, 푸시 알림 및 기기 위치는 별도 동의 또는 기기 권한에 근거합니다. 보안·악용 방지는 같은 법 제15조제1항제6호의 정당한 이익이 명백히 우선하는 합리적 범위에서 처리합니다.
2. 공개 콘텐츠와 민감정보 공개 가능성
기록은 이용자가 공개 프로필·리스트·기록 또는 공유 링크를 직접 생성하지 않는 한 비공개입니다. 공개 시 표시 이름, 감상, 방문일, 평점, 장소 및 선택한 사진이 노출될 수 있습니다. 사진·글에는 얼굴, 건강, 신념, 단체 가입 등 민감한 사실이 포함될 수 있으므로 미리보기에서 확인하고, 공개가 부적절하면 해당 정보·인물을 제거하거나 비공개를 유지하세요. 공개를 해제하면 신규 접근은 중단되지만 검색·수신자 캐시는 통상 30일 이내 갱신될 수 있습니다.
3. 제3자 제공, 처리위탁 및 국외 이전
개인정보를 판매하거나 맞춤형 광고를 위한 교차 서비스 공유를 하지 않습니다. 아래 업체는 계약상 목적 제한과 보호조치 아래 해당 기능에 필요한 정보만 처리합니다. 관련 기능 이용 시 암호화된 통신망으로 이전되며 제1항의 보유기간 동안 처리될 수 있습니다.
- Vercel — 목적: 랜딩 호스팅·전송·보안; 이전 항목: IP 주소, 사용자 에이전트, 요청 경로·시각; 처리 위치: 미국 및 글로벌 엣지 위치; 수탁자 개인정보 연락처.
- Neon — 목적: Android 출시 알림 데이터베이스; 이전 항목: 이메일, 신청 시각, 언어, 동의 버전; 처리 위치: 미국(AWS us-east-1); 수탁자 개인정보 연락처.
- DigitalOcean — 목적: API 호스팅·운영 로그; 이전 항목: 계정·기록·기능 정보 및 접속·보안 로그; 처리 위치: 싱가포르(sgp1); 수탁자 개인정보 연락처.
- Cloudflare R2 — 목적: 사용자 사진 보관·전송; 이전 항목: 제출 사진, 객체 키 및 기술 메타데이터; 처리 위치: Cloudflare 글로벌 네트워크(Cloudflare 자동 배치); 수탁자 개인정보 연락처.
- Resend — 목적: 출시 알림 확인·안내 이메일; 이전 항목: 이메일 주소, 언어, 메시지 및 전송 상태; 처리 위치: 미국; 수탁자 개인정보 연락처.
- PostHog — 목적: 선택적 제품 분석; 이전 항목: 최소화된 이벤트, 기기 환경 및 임의 식별자; 처리 위치: 미국; 수탁자 개인정보 연락처.
- Google Analytics — 목적: 선택적 웹 분석; 이전 항목: 최소화된 웹 이벤트, 기기 환경 및 임의 식별자; 처리 위치: 미국 및 Google의 기타 처리 위치; 수탁자 개인정보 연락처.
- Sentry — 목적: 선택적 오류·충돌·성능 진단; 이전 항목: 오류 스택, 앱·기기 환경 및 임의 설치 식별자; 처리 위치: 미국; 수탁자 개인정보 연락처.
- Expo — 목적: 푸시 토큰 처리; 이전 항목: 푸시 토큰 및 알림 전송 메타데이터; 처리 위치: 미국; 수탁자 개인정보 연락처.
- Apple Push Notification service — 목적: 알림 전송; 이전 항목: 기기 푸시 토큰, 알림 내용 및 전송 메타데이터; 처리 위치: 미국 및 글로벌 전송 위치; 수탁자 개인정보 연락처.
- Apple — 목적: 이용자가 선택한 로그인·본인 확인; 이전 항목: 인증 토큰, 제공자 식별자 및 Apple이 허용한 프로필 항목; 처리 위치: 미국 및 글로벌 처리 위치; 수탁자 개인정보 연락처.
- Google — 목적: 이용자가 선택한 로그인·본인 확인; 이전 항목: 인증 토큰, 제공자 식별자 및 Google이 허용한 프로필 항목; 처리 위치: 미국 및 글로벌 처리 위치; 수탁자 개인정보 연락처.
- Kakao — 목적: 기록·발견을 위한 장소명 지오코딩; 이전 항목: 장소명, 주소 및 지오코딩 질의; 처리 위치: 대한민국; 수탁자 개인정보 연락처.
위 목록은 처리위탁·보관을 포함하며, Apple·Google 로그인은 이용자가 선택한 인증 제공자와 필요한 식별정보를 교환하는 과정도 포함합니다. 국외 이전은 계약 이행을 위한 처리위탁·보관에 필요한 경우 개인정보 보호법 제28조의8제1항제3호에 따른 방침 공개를 근거로 하며, 별도 동의가 필요한 처리에는 별도 동의를 받습니다. 이전 거부 방법은 해당 선택 기능을 사용하지 않거나 동의를 철회하는 것입니다. 핵심 호스팅 이전을 거부하면 계정 기반 서비스를 제공하기 어려울 수 있습니다.
4. 자동 수집 장치와 분석 선택
필수 로컬 저장소는 언어, 출시 알림 신청 완료 여부와 분석 선택을 기억합니다. 선택적 PostHog·Google Analytics 저장소는 ‘허용’을 누른 뒤에만 사용하며 임의 브라우저 식별자 등을 최대 24개월 저장할 수 있습니다. 광고 개인화·세션 녹화는 사용하지 않고 원문 검색어, 원본 캠페인 값, 리퍼러, 이메일 및 공유 토큰을 제거합니다. Global Privacy Control 및 Do Not Track 신호는 선택 분석 거부로 처리합니다. 브라우저 설정에서 저장소를 삭제·차단할 수도 있습니다.
현재 선택: 선택하지 않음
5. 정보주체와 법정대리인의 권리·행사방법
본인 또는 적법한 대리인은 열람, 전송, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 앱 설정에서 계정을 삭제하고, 출시 알림 수신거부를 요청하거나 support@mymu.app으로 연락할 수 있습니다. 요청은 수집 방법보다 어렵지 않게 처리하며 필요한 경우 본인 또는 대리권을 확인합니다. 법령상 보존, 타인의 권리, 보안 및 법적 청구를 위해 필요한 범위에서는 일부 요청이 제한될 수 있으며 그 사유를 알립니다.
6. 만 14세 미만 아동
MYMU는 대한민국 만 14세 미만, 미국 만 13세 미만, EEA·영국·스위스 만 16세 미만의 자체 계정 생성을 차단합니다. 일본과 그 밖의 지역에는 보수적인 서비스 기준으로 만 18세 이상을 요구합니다. 생년월일은 수집하지 않고 지역과 연령 구간 확인만 받으며, 현재 법정대리인 동의를 통한 아동 계정 경로는 제공하지 않습니다. 사실과 다른 확인으로 아동이 계정을 만들었다고 판단되면 support@mymu.app으로 알려주세요.
7. 파기 절차·방법 및 안전성 확보조치
보유기간이 끝나거나 목적을 달성하면 지체 없이 파기 대상으로 선정하고 권한 있는 담당자의 확인 아래 복구하기 어려운 방식으로 전자 정보를 삭제하거나 비식별화합니다. 법령상 보존 정보는 별도 분리합니다. 계정 삭제 시 활성 시스템 정보는 지체 없이 삭제하고, 순환 백업은 통상 30일 이내 만료됩니다.
법령상 보존이 필요한 경우를 제외하면 전시 기록, 사진, 저장한 이벤트, 알림 등록 정보, 공개 프로필, 팔로우 관계와 공유 링크는 계정 삭제와 함께 삭제되거나 계정과의 연결이 제거됩니다.
접근권한 최소화와 정기 점검, 전송구간 암호화, 비밀정보 분리, 개인정보 로그 마스킹, 접속기록 보호, 백업·복구 및 사고 대응 절차, 수탁자 보호조치 확인을 시행합니다.
8. 개인정보 보호책임자 및 권익침해 구제
개인정보 보호책임자: Younggun Park · 이메일: support@mymu.app. 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 개인정보보호위원회 또는 관할 기관에 상담·신고를 신청할 수 있습니다.
9. 해외 이용자
일본 거주자는 APPI가 정한 보유개인정보와 제3자 제공기록의 공개, 정정, 이용정지·삭제를 요청할 수 있습니다. 캘리포니아 및 적용되는 미국 주 거주자에게는 열람·정정·삭제·이동·차별금지 권리를 제공합니다. 개인정보를 판매하거나 맞춤형 광고 목적으로 공유하지 않습니다. EEA·영국·스위스 등에서는 적용 법률에 따른 접근·정정·삭제·제한·이동·반대·감독기관 민원 권리를 보장하며 법적 또는 유사하게 중대한 효과를 내는 완전 자동 결정을 하지 않습니다. 자세한 국제 안내는 영문 방침을 확인하세요.
10. 방침 변경
변경 시 공고일과 시행일을 표시하고, 중요한 변경은 법령이 요구하는 기간 전에 서비스 또는 이메일로 알립니다. 2026-08-01 개정은 처리 활동별 보유기간, 구체적 수탁자·국외 이전, 자동 수집 장치, 아동·민감정보, 안전조치 및 국제 이용자 권리를 추가했습니다.