개인정보 처리방침

2026년 9월 18일 변경 안내

2026년 9월 25일부터 앱인토스의 토스 로그인에서 처리하는 최소 식별정보, 기존 계정 연결과 연결 해제, Supabase 국외 이전 동의, AWS 서울 리전 중계와 보유·파기 기준을 추가합니다. 토스 로그인을 이용하지 않으면 기존 Mozaic 로그인 수단과 계정 이용에는 영향이 없습니다.

1. 개인정보처리자와 담당부서

개인정보처리자는 Mozaic 운영자입니다. 개인정보 보호 업무와 고충 처리는 Mozaic 개인정보 보호 담당이 담당하며, 열람·정정·삭제·처리정지·동의 철회 및 침해 신고는 앱의 설정 → 문의하기 또는 support@mozaicground.com에서 접수합니다.

2. 처리 목적·항목·보유기간

• 회원가입·인증·로그인: 이메일 또는 휴대폰 번호, Supabase 계정 식별자, 인증·동의 이력. 카카오 로그인을 선택하면 카카오 서비스 사용자 ID와 제공될 수 있는 최소 프로필 정보(닉네임·프로필 이미지)를 처리하지만 카카오 계정 이메일을 수집하지 않고 요청하거나 저장하지 않습니다. Apple 로그인을 선택하면 Apple 사용자 식별자(sub), 사용자가 제공을 선택한 이메일 또는 비공개 릴레이 이메일과 계정 연결 해제용 토큰을 처리합니다. 회원 탈퇴 시까지 처리하며 동의 증적은 분쟁 대응을 위해 탈퇴 후 3년간 별도 보관할 수 있습니다.
• 토스 로그인(선택): 토스 인가 코드, access token, refresh token과 userKey를 로그인 확인 중 서버 메모리에서 일시 처리합니다. 원문 인가 코드와 토큰은 데이터베이스와 애플리케이션 로그에 저장하지 않습니다. 인가 코드의 환경별 HMAC digest와 처리 상태는 재사용 차단을 위해 최대 1시간 보관하며 5분 주기로 삭제합니다. 기존 Mozaic 계정 연결에는 원문 userKey 대신 환경별 HMAC digest, 무작위 OIDC subject, 별도 Supabase 인증 주체·세션 ID와 연결된 회원 ID를 사용합니다. 토스 이름은 동의 항목에 포함될 수 있으나 복호화·저장·닉네임 또는 자동 계정 병합에 사용하지 않습니다. 연결을 해제하면 토스 세션·활성 매핑·별도 인증 주체를 정리하고 기존 Mozaic 계정과 작성 기록은 보존합니다. 중복 콜백 처리용 userKey HMAC digest, 해제 사유와 결과는 최대 1년 보관한 뒤 매일 삭제합니다.
• 프로필·소속 접근권한: 닉네임, 소속 유형, 운영사, 지점, 브랜드·회사, 지역·업종·직무 범위, 인증 상태와 처리 이력. 회원 탈퇴 시까지 처리합니다.
• 소속 인증 원본: 회원이 제출한 증빙 사진과 사진 메타데이터. 인증 결과 확정 즉시 삭제합니다.
• 카카오 매장검색(선택): 회원이 입력한 검색어를 카카오 장소검색 API에 전달해 최대 45개의 장소 결과를 받습니다. Mozaic은 매장 검색 오류와 가입 진행 중단을 개선하기 위해 회원 식별자, 입력 검색어, 검색·완료 시각, 결과 개수, 오류 구분과 매장 선택 완료 여부를 기록합니다. 이메일·전화번호 등 개인정보로 의심되는 패턴이 포함된 검색어는 본문을 제외합니다. 검색 진단 기록은 계정과 연결되며 운영 관리자만 조회합니다. 수집 후 7일이 지나면 조회를 제한하고 1시간 주기로 삭제하며, 회원 탈퇴 시에도 함께 삭제합니다. 검색 결과의 매장명·주소·전화번호·좌표와 공급자 응답 원문은 진단 기록에 저장하지 않습니다. 요청 제한용 회원 식별자와 요청 시각은 기존처럼 24시간 보관하고, 검색어와 결과가 없는 익명 일일 요청·실패 건수도 집계합니다. 매장 선택 시에는 카카오 장소 ID·장소 URL과 Mozaic 내부 소속 분류를 저장할 수 있습니다. 검색을 이용하지 않아도 소속 정보를 직접 입력하고 사진 인증을 계속 이용할 수 있습니다.
• 매장 전화 인증: 선택한 매장과 인증 요청, 일회용 인증번호 해시, AWS 연락 ID와 성공·실패 결과를 처리합니다. 카카오 검색에서 받은 매장 전화번호의 단방향 HMAC은 암호화 선택 토큰과 10분 ARS challenge에서만 처리하고 성공·실패·만료 시 제거하며, 새 영구 전화번호 endpoint나 caller HMAC 이벤트를 생성하지 않습니다. 원본 발신번호와 DTMF 입력은 인증 중 일시적으로만 처리하고 통화 녹음, 애플리케이션 데이터베이스 또는 운영 로그에 저장하지 않습니다. 인증 요청·결과 기록은 생성일로부터 1년간 보관합니다.
• 커뮤니티: 게시글, 댓글, 익명 닉네임, 반응·북마크·조회 기록. 회원이 삭제하거나 서비스가 종료될 때까지 처리합니다. 탈퇴하면 반응·북마크 등 계정 연결 데이터는 삭제되고 게시글·댓글의 계정 연결을 제거하며 기존 익명 닉네임도 공통 비식별 표시로 대체합니다. 게시글·댓글 본문의 삭제를 원하는 회원은 탈퇴 전에 앱에서 직접 삭제할 수 있습니다.
• 신고·제재 및 문의: 신고·문의 내용과 처리 상태, 제재 이력. 처리 완료 후 3년간 보관합니다.
• 알림: Expo 푸시 토큰, 플랫폼·기기 정보, 알림 제목·본문·전송 상태. 무효 토큰 확인 시 즉시 비활성화하고 30일 이내 삭제합니다. 확정된 발송 큐는 30일, 앱 알림 내역은 1년간 보관합니다.
• 보안·부정 이용 방지: 접속 시각, 계정 식별자, 서비스 이용 기록, 기기·브라우저 정보 및 오류 기록. 수집일로부터 1년간 보관합니다.
• 웹사이트 광고 성과 측정(선택): 페이지 URL·제목, 접속 시각, 유입경로, 브라우저·기기 정보, 광고 클릭 식별자(gclid 등), 앱스토어 버튼 클릭과 해당 스토어 구분. 측정 동의 후 Google Ads를 통해 처리하며, 시간·일·주 단위 보고 데이터는 37개월, 월·분기·연 단위 보고 데이터는 최대 11년간 제공될 수 있습니다.

3. 수집 방법

가입·프로필·게시·신고·문의·소속 인증 화면에서 회원이 입력하거나 사진을 제출할 때 수집합니다. 카카오 또는 Apple 로그인을 선택하면 해당 제공자의 인증 화면에서 동의한 최소 정보가 Supabase 인증을 거쳐 수집됩니다. 토스 로그인을 선택하면 토스 앱의 동의 화면과 앱인토스 SDK에서 인가 코드를 받고, Mozaic의 서울 리전 AWS 중계 서버가 mTLS로 토스 서버에 확인한 뒤 Supabase 인증·연결 정보를 생성합니다. 매장검색을 실행하면 입력한 검색어가 카카오 장소검색 API에 전달됩니다. 이때 검색 진단을 위한 회원 식별자·검색어·처리 결과와 선택 완료 기록이 서버에서 생성됩니다. 매장 전화 인증을 선택하면 회원이 선택한 매장 유선전화에서 070 ARS로 발신하고 인증번호를 입력하는 과정에서 발신번호와 DTMF가 일시적으로 처리됩니다. 로그인, 접속, 푸시 등록 및 서비스 이용 과정에서 일부 정보가 자동 생성될 수 있습니다. 공개 웹사이트의 선택적 광고 성과 정보는 쿠키 설정에서 측정에 동의한 뒤 Google 태그를 통해 자동 수집합니다.

4. 제3자 제공

Mozaic은 이용자의 개인정보를 판매하거나 광고 사업자의 독립적인 목적을 위해 제공하지 않으며, 법령에 근거하거나 이용자가 별도로 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 카카오 장소검색은 회원이 요청한 매장 검색결과를 제공하기 위한 처리위탁으로 이용하며, 검색을 원하지 않으면 소속 정보를 직접 입력하고 사진 인증을 이용할 수 있습니다. 공개 웹사이트의 선택적 광고 성과 정보는 아래와 같이 Google에 처리위탁하며, 앱은 제3자 광고 추적 SDK를 사용하지 않고 기기 광고 식별자를 수집하지 않으며 사용자 단위 광고 성과 측정 이벤트를 전송하지 않습니다.

5. 개인정보 처리위탁

• Supabase, Inc.: 회원 인증, 데이터베이스, 파일 저장, 서버 기능 및 보안 로그 처리
• Amazon Web Services, Inc.: 서울 리전 Amazon Connect 070 ARS, 토스 로그인 API Gateway·Lambda·비밀 저장소와 최소 운영 로그 처리
• 주식회사 비바리퍼블리카: 토스 로그인 동의, 인가 코드 발급, 회원 확인과 연결 해제 알림 처리
• 주식회사 카카오: 카카오 계정 본인 인증·연결·해제와 회원이 입력한 검색어에 대한 장소 검색결과 제공
• Plus Five Five, Inc.(Resend): 가입 인증과 비밀번호 재설정 이메일 발송
• 주식회사 누리고(SOLAPI): 휴대폰 인증번호 SMS 발송
• 650 Industries, Inc.(Expo): 앱 푸시 토큰 관리 및 알림 전달
• Apple Inc.: Sign in with Apple 본인 인증·비공개 이메일 릴레이·회원 탈퇴 시 인증 토큰 폐기, 운영체제 푸시 알림 최종 전달
• Google LLC: 운영체제 푸시 알림 최종 전달
• Google LLC(Google Ads): 공개 웹사이트 방문과 앱스토어 버튼 클릭에 대한 선택적 광고 성과 측정

6. 개인정보 국외 이전

• Supabase, Inc. 및 승인된 하위처리자(미국, 싱가포르, privacy@supabase.io): 토스 로그인·계정 연결·세션 등록·연결 해제 시 환경별 userKey HMAC digest, 무작위 OIDC subject, 별도 인증 사용자·identity·session ID, 연결된 Mozaic 회원 ID, 처리 상태와 해제 사유·결과를 암호화 통신으로 이전합니다. 목적은 회원 인증, 계정 연결, 세션 접근 제어, 연결 해제·중복 처리와 보안 감사입니다. 원문 userKey, 토스 이름과 토스 access/refresh token은 Supabase에 저장하지 않습니다. 로그인 시도 digest는 최대 1시간, 활성 연결 정보는 연결 기간, 폐기된 세션 시도는 최대 30일, 해제 원장 digest·사유·결과는 최대 1년 처리합니다. 이전을 거부하면 토스 로그인을 이용할 수 없지만 기존 Mozaic 로그인 수단은 계속 이용할 수 있습니다.
• Plus Five Five, Inc.(Resend): 이메일 주소와 인증·재설정 메일 내용을 발송 시 미국으로 전송하며 일반 이메일 데이터 보관기간은 30일입니다.
• 650 Industries, Inc.(Expo): 푸시 토큰과 알림 데이터를 알림 발송 시 미국으로 전송하며 Apple 및 Google의 푸시 시스템을 이용할 수 있습니다.
• Apple Inc.: Apple 사용자 식별자, 사용자가 제공한 이메일 또는 비공개 릴레이 이메일과 인증·연결 해제 정보를 로그인 및 탈퇴 시 암호화해 미국 등 Apple의 처리시설로 전송하며, 서비스 계정 연결 기간 동안 처리합니다.
• Google LLC(Google Ads): 공개 웹사이트의 페이지·유입·기기 정보, 광고 클릭 식별자와 앱스토어 버튼 클릭 정보를 미국 등 Google의 처리시설로 암호화 전송합니다. 측정 동의를 거부한 경우 저장장치 접근과 개인 맞춤 광고 신호는 차단되며 동의 상태 등 제한된 비식별 신호만 전송될 수 있습니다. 시간·일·주 단위 보고 데이터는 37개월, 월·분기·연 단위 보고 데이터는 최대 11년간 제공될 수 있습니다.

운영 데이터베이스와 AWS 전화·토스 로그인 중계 인프라는 대한민국 서울 리전에 두며, AWS 고객 콘텐츠를 해외 지원 요청에 제공하지 않습니다. Supabase는 서울을 프로젝트 데이터의 기본 저장·처리 리전으로 사용하지만 해외 사업자와 승인된 하위처리 경로가 있어 토스 로그인 이용자에게 별도 국외 이전 동의를 받습니다. 이메일 발송과 푸시 알림 등 다른 필수 인프라의 국외 이전은 서비스 계약 이행에 필요한 처리위탁·보관을 근거로 합니다.

7. 파기

보유기간이 끝나거나 목적을 달성하면 지체 없이 파기합니다. 일반 운영 데이터는 매일 한국시간 오전 3시 20분에 보유기간 경과 여부를 확인해 자동 파기하며 전화 인증 이력은 오전 3시 30분, 토스 연결 해제 원장은 오전 3시 41분에 각각의 보유기간을 확인합니다. 토스 연결을 해제하면 토스 세션과 활성 매핑을 먼저 차단하고 별도 Supabase 인증 주체를 삭제하지만 토스와 별도로 존재하던 Mozaic 계정·소속·작성 기록은 보존합니다. 회원 탈퇴 시 로그인 식별정보, 프로필, 소속·인증 정보, 반응·북마크·차단·알림·문의 등 개인 연결 데이터와 제출 파일을 삭제하고, 카카오 계정 연결은 해제하며 Apple 인증 토큰은 폐기합니다. 게시글과 댓글은 본문만 유지될 수 있으며 계정 연결을 제거하고 기존 익명 닉네임을 공통 비식별 표시로 대체합니다. 데이터베이스 기록은 복구하기 어려운 방식으로 삭제하고 인증 사진은 저장소에서 삭제합니다. 삭제 응답 복구를 위한 접근 토큰의 일방향 해시는 24시간 동안만 유효하고 이후 일일 파기 작업에서 삭제하며, 저장소 장애 시 파일 경로를 정리하기 위한 내부 계정 식별자는 파일 삭제가 완료될 때까지만 접근 제한된 작업 큐에서 처리합니다. 적법한 분쟁·수사·권리구제에 필요한 정보는 해당 사유가 끝날 때까지 분리 보관할 수 있습니다.

8. 정보주체의 권리

회원은 앱의 프로필·설정·회원 탈퇴 기능 또는 문의하기를 통해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 토스 로그인과 그 국외 이전은 선택 사항이며 거부하거나 철회하면 토스 로그인은 이용할 수 없지만 기존 Mozaic 로그인 수단과 계정은 계속 이용할 수 있습니다. 카카오 매장검색은 선택 사항이며 이용하지 않아도 소속 정보를 직접 입력하고 사진 인증을 계속 이용할 수 있습니다. 본인 확인 후 지체 없이 처리하고 법령상 제한 사유가 있으면 사유와 이의제기 방법을 알립니다.

9. 이용 연령 제한

Mozaic은 만 18세 미만의 가입을 허용하지 않습니다. 앱인토스 채널은 토스의 노출 기준에 따라 만 19세 이상에게 제공합니다. 연령 제한을 충족하지 않은 계정을 확인하면 개인정보를 지체 없이 삭제합니다.

10. 자동 수집과 저장

웹에서는 로그인 세션 유지와 측정 동의 선택 저장을 위해 브라우저 로컬 저장소를 사용하고 모바일 앱에서는 기기 내 저장영역을 사용합니다. 공개 웹사이트의 Google 태그는 기본적으로 광고·분석 저장을 거부한 상태로 시작하고 개인 맞춤 광고 신호를 전송하지 않습니다. 이용자가 ‘측정 동의’를 선택한 경우에만 측정 저장장치와 전환 측정이 활성화되며, 다운로드 페이지 하단의 ‘쿠키 설정’에서 언제든 철회할 수 있습니다. 서비스 보안, 오류 대응과 기능 제공에 필요한 접속·이용 기록 및 푸시 토큰이 생성될 수 있지만, 앱은 광고 식별자를 수집하거나 제3자 광고 추적 SDK를 사용하지 않습니다.

10-1. 다운로드 페이지 방문 통계

2026년 9월 7일부터 다운로드 페이지에서 선택 동의한 경우 Google Analytics 4(Google LLC)로 페이지 주소·유입 경로·기기 및 브라우저 정보·쿠키 식별자와 앱스토어 버튼 클릭 정보를 처리합니다. 목적은 방문 통계와 홍보 유입 성과 확인이며, 방문 시 Google의 미국 등 처리시설로 암호화 전송됩니다. 앱 계정이나 게시글 정보와 연결하지 않으며 Google Signals와 광고 개인 최적화는 사용하지 않습니다. 동의 전에는 Analytics 태그를 불러오지 않으며, 거부해도 다운로드에는 영향이 없습니다. 하단 쿠키 설정에서 동의를 철회하면 이후 수집이 중단됩니다. 이벤트 및 사용자 데이터 보관기간은 Analytics 속성의 보관 설정에 따르며 집계 보고서에는 별도 보관 기준이 적용될 수 있습니다. Google의 데이터 처리 안내에서 자세한 내용을 확인할 수 있습니다.

11. 안전성 확보조치

전송구간 암호화, 인증과 접근권한 통제, 관리자 권한 분리, 비공개 인증자료 저장소, 접근 정책, 최소 수집, 사진 형식·용량 제한, 로그 점검 및 보안 업데이트를 적용합니다.

12. 방침 변경

중요한 변경은 시행 전에 앱 공지 등으로 알리고 별도 동의가 필요한 경우 다시 동의를 받습니다. 이전 버전은 문서 버전별로 보관합니다. 2026년 9월 16일 버전 보기 · 2026년 9월 1일 버전 보기