개인정보 처리방침

1. 개인정보처리자와 담당부서

개인정보처리자는 Mozaic 운영자입니다. 개인정보 보호 업무와 고충 처리는 Mozaic 개인정보 보호 담당이 담당하며, 열람·정정·삭제·처리정지·동의 철회 및 침해 신고는 앱의 설정 → 문의하기 또는 support@mozaicground.com에서 접수합니다.

2. 처리 목적·항목·보유기간

• 회원가입·인증·로그인: 이메일 또는 휴대폰 번호, Supabase 계정 식별자, 인증·동의 이력. 카카오 로그인을 선택하면 카카오 서비스 사용자 ID와 제공될 수 있는 최소 프로필 정보(닉네임·프로필 이미지)를 처리하지만 카카오 계정 이메일을 수집하지 않고 요청하거나 저장하지 않습니다. Apple 로그인을 선택하면 Apple 사용자 식별자(sub), 사용자가 제공을 선택한 이메일 또는 비공개 릴레이 이메일과 계정 연결 해제용 토큰을 처리합니다. 회원 탈퇴 시까지 처리하며 동의 증적은 분쟁 대응을 위해 탈퇴 후 3년간 별도 보관할 수 있습니다.
• 프로필·소속 접근권한: 닉네임, 소속 유형, 운영사, 지점, 브랜드·회사, 지역·업종·직무 범위, 인증 상태와 처리 이력. 회원 탈퇴 시까지 처리합니다.
• 소속 인증 원본: 회원이 제출한 증빙 사진과 사진 메타데이터. 인증 결과 확정 즉시 삭제합니다.
• 카카오 매장검색(선택): 회원이 입력한 검색어를 카카오 장소검색 API에 전달해 최대 45개의 장소 결과를 받습니다. Mozaic은 검색어, 매장명, 주소, 전화번호, 좌표와 공급자 원문을 데이터베이스·영구 저장소·운영 로그에 저장하지 않습니다. 요청 제한을 위한 회원 식별자(user_id)와 요청 시각만 24시간 보관하고, 검색어와 결과가 없는 익명 일일 요청·실패 건수만 운영 지표로 처리합니다. 매장을 선택하면 카카오 장소 ID·장소 URL과 Mozaic의 내부 canonical 소속 분류만 저장할 수 있습니다. 검색을 원하지 않으면 소속 정보를 직접 입력하고 사진 인증을 계속 이용할 수 있습니다.
• 매장 전화 인증: 선택한 매장과 인증 요청, 일회용 인증번호 해시, AWS 연락 ID와 성공·실패 결과를 처리합니다. 카카오 검색에서 받은 매장 전화번호의 단방향 HMAC은 암호화 선택 토큰과 10분 ARS challenge에서만 처리하고 성공·실패·만료 시 제거하며, 새 영구 전화번호 endpoint나 caller HMAC 이벤트를 생성하지 않습니다. 원본 발신번호와 DTMF 입력은 인증 중 일시적으로만 처리하고 통화 녹음, 애플리케이션 데이터베이스 또는 운영 로그에 저장하지 않습니다. 인증 요청·결과 기록은 생성일로부터 1년간 보관합니다.
• 커뮤니티: 게시글, 댓글, 익명 닉네임, 반응·북마크·조회 기록. 회원이 삭제하거나 서비스가 종료될 때까지 처리합니다. 탈퇴하면 반응·북마크 등 계정 연결 데이터는 삭제되고 게시글·댓글의 계정 연결을 제거하며 기존 익명 닉네임도 공통 비식별 표시로 대체합니다. 게시글·댓글 본문의 삭제를 원하는 회원은 탈퇴 전에 앱에서 직접 삭제할 수 있습니다.
• 신고·제재 및 문의: 신고·문의 내용과 처리 상태, 제재 이력. 처리 완료 후 3년간 보관합니다.
• 알림: Expo 푸시 토큰, 플랫폼·기기 정보, 알림 제목·본문·전송 상태. 무효 토큰 확인 시 즉시 비활성화하고 30일 이내 삭제합니다. 확정된 발송 큐는 30일, 앱 알림 내역은 1년간 보관합니다.
• 보안·부정 이용 방지: 접속 시각, 계정 식별자, 서비스 이용 기록, 기기·브라우저 정보 및 오류 기록. 수집일로부터 1년간 보관합니다.
• 웹사이트 광고 성과 측정(선택): 페이지 URL·제목, 접속 시각, 유입경로, 브라우저·기기 정보, 광고 클릭 식별자(gclid 등), 앱스토어 버튼 클릭과 해당 스토어 구분. 측정 동의 후 Google Ads를 통해 처리하며, 시간·일·주 단위 보고 데이터는 37개월, 월·분기·연 단위 보고 데이터는 최대 11년간 제공될 수 있습니다.

3. 수집 방법

가입·프로필·게시·신고·문의·소속 인증 화면에서 회원이 입력하거나 사진을 제출할 때 수집합니다. 카카오 또는 Apple 로그인을 선택하면 해당 제공자의 인증 화면에서 동의한 최소 정보가 Supabase 인증을 거쳐 수집됩니다. 매장검색을 실행하면 입력한 검색어가 카카오 장소검색 API에 전달됩니다. 매장 전화 인증을 선택하면 회원이 선택한 매장 유선전화에서 070 ARS로 발신하고 인증번호를 입력하는 과정에서 발신번호와 DTMF가 일시적으로 처리됩니다. 로그인, 접속, 푸시 등록 및 서비스 이용 과정에서 일부 정보가 자동 생성될 수 있습니다. 공개 웹사이트의 선택적 광고 성과 정보는 쿠키 설정에서 측정에 동의한 뒤 Google 태그를 통해 자동 수집합니다.

4. 제3자 제공

Mozaic은 이용자의 개인정보를 판매하거나 광고 사업자의 독립적인 목적을 위해 제공하지 않으며, 법령에 근거하거나 이용자가 별도로 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 카카오 장소검색은 회원이 요청한 매장 검색결과를 제공하기 위한 처리위탁으로 이용하며, 검색을 원하지 않으면 소속 정보를 직접 입력하고 사진 인증을 이용할 수 있습니다. 공개 웹사이트의 선택적 광고 성과 정보는 아래와 같이 Google에 처리위탁하며, 앱은 제3자 광고 추적 SDK를 사용하지 않고 기기 광고 식별자를 수집하지 않으며 사용자 단위 광고 성과 측정 이벤트를 전송하지 않습니다.

5. 개인정보 처리위탁

• Supabase, Inc.: 회원 인증, 데이터베이스, 파일 저장, 서버 기능 및 보안 로그 처리
• Amazon Web Services, Inc.: 서울 리전 Amazon Connect 070 ARS, Lambda 검증 및 최소 운영 로그 처리
• 주식회사 카카오: 카카오 계정 본인 인증·연결·해제와 회원이 입력한 검색어에 대한 장소 검색결과 제공
• Plus Five Five, Inc.(Resend): 가입 인증과 비밀번호 재설정 이메일 발송
• 주식회사 누리고(SOLAPI): 휴대폰 인증번호 SMS 발송
• 650 Industries, Inc.(Expo): 앱 푸시 토큰 관리 및 알림 전달
• Apple Inc.: Sign in with Apple 본인 인증·비공개 이메일 릴레이·회원 탈퇴 시 인증 토큰 폐기, 운영체제 푸시 알림 최종 전달
• Google LLC: 운영체제 푸시 알림 최종 전달
• Google LLC(Google Ads): 공개 웹사이트 방문과 앱스토어 버튼 클릭에 대한 선택적 광고 성과 측정

6. 개인정보 국외 이전

• Plus Five Five, Inc.(Resend): 이메일 주소와 인증·재설정 메일 내용을 발송 시 미국으로 전송하며 일반 이메일 데이터 보관기간은 30일입니다.
• 650 Industries, Inc.(Expo): 푸시 토큰과 알림 데이터를 알림 발송 시 미국으로 전송하며 Apple 및 Google의 푸시 시스템을 이용할 수 있습니다.
• Apple Inc.: Apple 사용자 식별자, 사용자가 제공한 이메일 또는 비공개 릴레이 이메일과 인증·연결 해제 정보를 로그인 및 탈퇴 시 암호화해 미국 등 Apple의 처리시설로 전송하며, 서비스 계정 연결 기간 동안 처리합니다.
• Google LLC(Google Ads): 공개 웹사이트의 페이지·유입·기기 정보, 광고 클릭 식별자와 앱스토어 버튼 클릭 정보를 미국 등 Google의 처리시설로 암호화 전송합니다. 측정 동의를 거부한 경우 저장장치 접근과 개인 맞춤 광고 신호는 차단되며 동의 상태 등 제한된 비식별 신호만 전송될 수 있습니다. 시간·일·주 단위 보고 데이터는 37개월, 월·분기·연 단위 보고 데이터는 최대 11년간 제공될 수 있습니다.

운영 데이터베이스와 AWS 전화 인증 인프라는 대한민국 서울 리전에서 처리합니다. 이메일 발송과 푸시 알림 등 필수 인프라의 국외 이전은 서비스 계약 이행에 필요한 처리위탁·보관을 근거로 합니다. 해당 국외 이전을 거부하면 가입 인증 이메일 또는 푸시 알림 등 관련 기능 이용이 제한될 수 있습니다.

7. 파기

보유기간이 끝나거나 목적을 달성하면 지체 없이 파기합니다. 운영 데이터는 매일 한국시간 오전 3시 20분에 보유기간 경과 여부를 확인해 자동 파기합니다. 회원 탈퇴 시 로그인 식별정보, 프로필, 소속·인증 정보, 반응·북마크·차단·알림·문의 등 개인 연결 데이터와 제출 파일을 삭제하고, 카카오 계정 연결은 해제하며 Apple 인증 토큰은 폐기합니다. 게시글과 댓글은 본문만 유지될 수 있으며 계정 연결을 제거하고 기존 익명 닉네임을 공통 비식별 표시로 대체합니다. 데이터베이스 기록은 복구하기 어려운 방식으로 삭제하고 인증 사진은 저장소에서 삭제합니다. 삭제 응답 복구를 위한 접근 토큰의 일방향 해시는 24시간 동안만 유효하고 이후 일일 파기 작업에서 삭제하며, 저장소 장애 시 파일 경로를 정리하기 위한 내부 계정 식별자는 파일 삭제가 완료될 때까지만 접근 제한된 작업 큐에서 처리합니다. 적법한 분쟁·수사·권리구제에 필요한 정보는 해당 사유가 끝날 때까지 분리 보관할 수 있습니다.

8. 정보주체의 권리

회원은 앱의 프로필·설정·회원 탈퇴 기능 또는 문의하기를 통해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 카카오 매장검색은 선택 사항이며 이용하지 않아도 소속 정보를 직접 입력하고 사진 인증을 계속 이용할 수 있습니다. 본인 확인 후 지체 없이 처리하고 법령상 제한 사유가 있으면 사유와 이의제기 방법을 알립니다.

9. 만 18세 미만 이용 제한

Mozaic은 만 18세 미만의 가입을 허용하지 않습니다. 이를 확인하면 계정과 개인정보를 지체 없이 삭제합니다.

10. 자동 수집과 저장

웹에서는 로그인 세션 유지와 측정 동의 선택 저장을 위해 브라우저 로컬 저장소를 사용하고 모바일 앱에서는 기기 내 저장영역을 사용합니다. 공개 웹사이트의 Google 태그는 기본적으로 광고·분석 저장을 거부한 상태로 시작하고 개인 맞춤 광고 신호를 전송하지 않습니다. 이용자가 ‘측정 동의’를 선택한 경우에만 측정 저장장치와 전환 측정이 활성화되며, 다운로드 페이지 하단의 ‘쿠키 설정’에서 언제든 철회할 수 있습니다. 서비스 보안, 오류 대응과 기능 제공에 필요한 접속·이용 기록 및 푸시 토큰이 생성될 수 있지만, 앱은 광고 식별자를 수집하거나 제3자 광고 추적 SDK를 사용하지 않습니다.

10-1. 다운로드 페이지 방문 통계

2026년 9월 7일부터 다운로드 페이지에서 선택 동의한 경우 Google Analytics 4(Google LLC)로 페이지 주소·유입 경로·기기 및 브라우저 정보·쿠키 식별자와 앱스토어 버튼 클릭 정보를 처리합니다. 목적은 방문 통계와 홍보 유입 성과 확인이며, 방문 시 Google의 미국 등 처리시설로 암호화 전송됩니다. 앱 계정이나 게시글 정보와 연결하지 않으며 Google Signals와 광고 개인 최적화는 사용하지 않습니다. 동의 전에는 Analytics 태그를 불러오지 않으며, 거부해도 다운로드에는 영향이 없습니다. 하단 쿠키 설정에서 동의를 철회하면 이후 수집이 중단됩니다. 이벤트 및 사용자 데이터 보관기간은 Analytics 속성의 보관 설정에 따르며 집계 보고서에는 별도 보관 기준이 적용될 수 있습니다. Google의 데이터 처리 안내에서 자세한 내용을 확인할 수 있습니다.

11. 안전성 확보조치

전송구간 암호화, 인증과 접근권한 통제, 관리자 권한 분리, 비공개 인증자료 저장소, 접근 정책, 최소 수집, 사진 형식·용량 제한, 로그 점검 및 보안 업데이트를 적용합니다.

12. 방침 변경

중요한 변경은 시행 전에 앱 공지 등으로 알리고 별도 동의가 필요한 경우 다시 동의를 받습니다. 이전 버전은 문서 버전별로 보관합니다.