몽글함 개인정보처리방침

개인정보처리방침

서비스명: 몽글함

시행일: 2026년 6월 11일  |  최종 수정일: 2026년 6월 11일

몽글함(이하 “회사” 또는 “운영자”)은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 

제1조 (수집하는 개인정보 항목 및 수집 방법)

1. 소셜 로그인 시

수집 항목

•  이메일 주소

•  프로필 정보 (이름)

수집 방법

•  구글 OAuth 2.0을 통한 간편 로그인

•  네이버 OAuth 2.0을 통한 간편 로그인

수집 근거

•  서비스 이용 계약 이행 및 이용자 식별

• 로그인 및 계정 관리

• 부정 이용 방지

2. 감사 메시지 전송 시

수집 항목

• 메시지 내용 (익명 처리 후 저장)

• 발신자 식별을 위한 암호화 데이터 (운영자 전용, AES-256)

수집 방법

•  앱 내 메시지 작성 화면에서 이용자 직접 입력

수집 근거

•  서비스 기능 제공, 부정 이용 및 신고 처리

2. 문의 작성 시

수집 항목

• 전화번호 또는 이메일 주소 (이용자가 선택하여 입력)

수집 방법

• 앱 내 문의 작성 화면에서 이용자 직접 입력

수집 근거

• 문의 답변 및 이벤트 기프티콘 발송 등 혜택 제공

제2조 (개인정보의 수집 및 이용 목적)

운영자는 수집한 개인정보를 다음의 목적으로만 이용합니다.

•  회원 식별 및 서비스 이용 관리

•  익명 감사 메시지 전송 및 수신 서비스 제공

•  AI 기반 감정 분석 및 표현 개선 서비스 제공

• 신고 접수 및 운영자의 발신자 신원 확인 (신고 처리 목적에 한함)

•  이벤트 참여자에 대한 기프티콘 발송

•  문의사항 답변 및 고객 지원

•  서비스 품질 개선 및 신규 기능 개발

제3조 (개인정보의 보유 및 파기)

1. 보유 기간

이용자의 개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 요청 시 지체 없이 파기합니다. 단, 관련 법령에 따라 일정 기간 보존이 필요한 경우 아래와 같이 보유합니다.

•  계약 또는 청약철회에 관한 기록 → 5년 (전자상거래법)

•  소비자 불만 또는 분쟁처리에 관한 기록 → 3년 (전자상거래법)

2. 파기 방법

•  전자적 형태의 정보: 복구 불가능한 방법으로 영구 삭제

•  종이 출력물: 분쇄 또는 소각 처리

제4조 (개인정보의 제3자 제공)

운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 이벤트 기프티콘 발송을 위해 외부 업체를 이용하는 경우 아래와 같이 최소한의 정보를 제공할 수 있습니다.

•  제공받는 자: 기프티콘 발송 외부 업체 (카카오 등)

•  제공 항목: 전화번호 또는 이메일 주소

•  제공 목적: 기프티콘 발송

•  보유 기간: 발송 완료 후 즉시 파기

※ 운영자가 직접 발송하는 경우에는 제3자 제공 없이 처리합니다.

제5조 (개인정보 처리 위탁)

운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

• Google LLC — 구글 OAuth 소셜 로그인 인증

•  네이버(주) — 네이버 OAuth 소셜 로그인 인증

• Expo (Expo Inc.) — 푸시 알림 발송 처리

제6조 (익명성 보장 및 발신자 신원 처리)

몽글함은 이용자 간의 완전한 익명성을 보장합니다.

•  발신자 정보는 수신자 및 방 멤버에게 공개되지 않으며, SHA-256 해시 처리된 익명 식별자(sender_hash)로만 표시됩니다.

•  실제 발신자 정보(user_id)는 AES-256으로 암호화하여 DB에 저장하며, 암호화 키는 서버 환경변수에만 보관합니다.

•  발신자 신원은 신고 접수 후 운영자가 처리 목적으로만 복호화할 수 있으며, 모든 열람 내역은 감사 로그에 자동 기록됩니다.

•  운영자 외에는 어떠한 경우에도 발신자 신원을 확인할 수 없습니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

이용자는 언제든지 아래의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청

• 개인정보 오류에 대한 정정 또는 삭제 요청

• 개인정보 처리 정지 요청

• 회원 탈퇴 및 개인정보 삭제 요청

권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청하실 수 있으며, 운영자는 요청을 받은 날로부터 10일 이내에 처리합니다.

계정 및 데이터 직접 삭제 방법

이용자는 아래 절차를 통해 앱 내에서 직접 계정을 삭제할 수 있습니다.

• 삭제 경로: 앱 실행 ➔ 내 정보 ➔ 회원탈퇴

삭제 시 제거되는 데이터

• 계정 정보 (이름, 소셜 로그인 연결)

• 전송한 메시지 및 받은 메시지

• 기타 사용자 데이터

※ 삭제 후에는 복구가 불가능합니다.

제8조 (개인정보의 안전성 확보 조치)

운영자는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.

•  개인정보의 암호화 전송 (HTTPS/TLS 적용)

•  접근 권한 최소화 및 관리

•  외부 침입 차단을 위한 보안 조치

•  관리자 신원 열람 시 감사 로그 자동 기록

•  발신자 식별 정보 AES-256 암호화 저장

제9조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 개인정보 관련 민원을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

•  성명: 안재민

•  이메일: hardcodingwarrior@gmail.com

•  처리 기간: 문의 접수 후 10일 이내 회신

제10조 (개인정보처리방침의 변경)

본 방침은 법령 변경, 정부 지침, 또는 서비스 변경에 따라 내용이 추가·수정될 수 있습니다. 변경 시 앱 내 공지 또는 이메일을 통해 최소 7일 전에 안내합니다. 다만, 이용자 권리에 중대한 변경이 있을 경우 최소 30일 전에 고지합니다.

공고일: 2026년 6월 11일     시행일: 2026년 6월 11일

운영자: 안재민