개인정보처리방침

1. 개인정보의 처리 목적

NOUS LABS(이하 "회사")는 엠티(MT)(이하 "서비스")를 제공하기 위하여 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」에 따라 필요한 조치를 합니다.

1. 회원 가입 및 관리 — 가입 의사의 확인, 본인 확인, 만 14세 이상 여부의 확인, 회원 자격의 유지·관리, 서비스 부정이용의 방지, 각종 고지·통지와 문의의 처리
2. 서비스의 제공 — 커뮤니티(게시물·댓글·투표)의 제공, 대화 상대의 노출·추천, 회원 사이의 거리 표시, 채팅 요청과 채팅의 제공, 알림의 발송
3. 안전한 이용환경의 유지 — 신고의 접수·처리, 유해한 이미지·내용의 검사, 신고된 내용의 검토(12절의 자동화된 검토를 포함), 이용제한 등 제재와 그 이의신청의 처리, 제재를 회피할 목적의 재가입 차단
4. 유료 서비스의 제공 — 구독 상태의 확인, 구매·구독 이력의 관리
5. 광고의 제공 — 서비스 화면의 광고와 리워드 광고의 제공

2. 처리하는 개인정보의 항목

회사는 서비스 제공에 필요한 최소한의 범위에서 다음 항목을 수집·이용합니다.

회원가입 시

• 소셜 계정 식별정보(카카오·Apple·Google) 및 소셜 계정 이메일 주소, 휴대전화번호(암호화하여 보관)
• 성별, 생년월일, 성격유형(MBTI), 닉네임

서비스 이용 중 선택적으로 입력하는 정보

• 프로필 사진, 자기소개, 관심사

서비스 이용 과정에서 생성·수집되는 정보

• 아이디(가입 시 자동 생성되며 변경 가능), 이용자 식별값(가입 시 자동 생성되는 임의의 값), 매너점수, 뱃지
• 위치정보(회원이 기기의 위치 권한을 허용한 경우 기기에서 수집 · 11절 참조)
• 게시물·댓글·투표 내용, 채팅 메시지 및 첨부 파일(사진·음성)
• 신고·제재·이의신청 이력, 차단 목록, 구독 상태
• 기기 정보(운영체제 종류, 앱 버전), 푸시 알림 식별자, 최종 접속 일시, 광고식별자

3. 개인정보의 처리 및 보유 기간

관계 법령에 따라 보존이 필요한 경우 또는 수사·조사가 진행 중인 경우에는 해당 사유가 종료될 때까지 보유합니다.

4. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만인 사람은 회원으로 가입할 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회사는 가입 절차에서 생년월일을 입력받아 만 14세 이상인지를 확인하고, 만 14세 미만인 경우 가입을 제한합니다.

5. 개인정보의 파기 절차 및 방법

1. 회사는 개인정보의 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 더 이상 필요하지 않게 된 경우 해당 개인정보를 파기합니다.
2. 회원이 탈퇴한 경우 회사는 탈퇴일부터 90일이 지난 때에 그 회원의 개인정보를 파기합니다. 이 기간은 탈퇴 직후에 발생할 수 있는 분쟁과 부정이용에 대응하기 위한 것입니다.
3. 회사는 전자적 파일의 형태로 저장된 개인정보를 복구할 수 없는 방법으로 삭제하며, 프로필 사진 등 저장소에 보관된 파일도 함께 삭제합니다. 채팅 메시지의 첨부 파일은 3절에서 정한 보유 기간이 지나면 저장소에서 삭제됩니다.
4. 3절에 따라 계속 보존하는 항목은 그 보존 목적이 달성되거나 보존 사유가 종료된 때에 파기합니다.

6. 개인정보의 제3자 제공

1. 회사는 회원의 개인정보를 제3자에게 제공하지 않습니다.
2. 다만 다음 각 호의 어느 하나에 해당하는 경우에는 관계 법령이 정한 범위에서 개인정보를 제공할 수 있습니다.
   1. 회원이 미리 동의한 경우
   2. 법령에 특별한 규정이 있는 경우
   3. 수사기관이 수사 목적으로 법령에서 정한 절차와 방법에 따라 요구하는 경우
3. 회사가 개인정보 처리업무를 위탁하거나 개인정보를 국외로 이전하는 사항은 7절과 8절에서 정하며, 이는 제3자 제공과 구분됩니다.

7. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

8. 개인정보의 국외 이전

회사는 소셜 로그인, 구독 상태 확인, 유해 이미지 검사, 신고된 내용의 검토와 음성 메시지의 문자 변환, 인기 게시판 적절성 검사, 오류 진단, 푸시 알림 발송과 앱 이용 분석, 이메일 발송을 위한 이전에 대하여, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 회원과의 계약 이행에 필요한 범위에서 개인정보를 국외로 이전하며 그 내용을 이 처리방침에 공개합니다.

광고 제공을 위한 광고식별자의 이전은 위 근거에 따른 처리위탁·보관과 구분됩니다. 회원은 기기 설정에서 맞춤형 광고를 위한 추적을 거부할 수 있고, 거부하시면 광고식별자가 이전되지 않습니다 (10절 참조).

위 표에서 OpenAI와 Google(AdMob)이 이전받은 개인정보를 보유·이용하는 기간은 각 사업자가 자신의 정책으로 정합니다.

국외 이전을 거부하는 방법과 그 효과

• 광고식별자 이전은 기기 설정에서 거부할 수 있습니다(10절 참조). 거부하시면 맞춤형이 아닌 광고가 표시됩니다.
• 푸시 알림 식별자 이전은 기기의 알림 권한을 해제하여 거부할 수 있습니다. 거부하시면 알림을 받을 수 없습니다.
• 소셜 로그인, 구독 상태 확인, 유해 이미지 검사, 신고된 내용의 검토와 음성 메시지의 문자 변환, 인기 게시판 적절성 검사, 앱 이용 분석과 오류 진단, 이메일 발송에 필요한 이전은 서비스의 제공과 안전한 운영에 수반되므로 개별적으로 거부하실 수 없으며, 거부하시는 경우 해당 기능과 서비스를 이용할 수 없습니다. 이 경우 회원 탈퇴를 통하여 서비스 이용을 중단하실 수 있습니다.

Amazon Web Services와 MongoDB Atlas는 국내(서울) 리전에서 데이터를 처리하고 카카오·네이버클라우드는 국내 사업자이므로, 이 네 수탁자에 대하여는 개인정보가 국외로 이전되지 않습니다.

9. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성을 확보하기 위하여 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치 — 개인정보를 취급하는 사람을 최소한으로 지정하고, 그 권한을 업무에 필요한 범위로 제한하며, 권한의 부여·변경·말소 내역을 관리합니다.
2. 기술적 조치 — 개인정보처리시스템에 대한 접근 권한을 통제하고, 접속기록을 보관합니다. 휴대전화번호 등 중요한 개인정보는 암호화하여 보관하며, 전송 구간을 암호화합니다. 해킹과 악성프로그램에 대비한 기술적 대책을 마련합니다.
3. 물리적 조치 — 개인정보를 처리하는 시스템은 출입이 통제되는 클라우드 사업자의 시설에서 운영합니다.

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

광고식별자 회사는 광고 제공을 위하여 기기의 광고식별자를 수집합니다. 회원은 아래 방법으로 맞춤형 광고를 거부할 수 있으며, 거부하더라도 맞춤형이 아닌 광고는 계속 표시됩니다.

• iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 해제
• Android: 기기 설정의 광고 메뉴에서 광고 ID 삭제(메뉴 위치는 제조사에 따라 다릅니다)

앱 이용 분석 회사는 서비스 개선을 위하여 화면 조회 기록 등 앱 이용 정보를 수집합니다.

오류 진단 앱에서 오류가 발생한 경우 원인 파악을 위하여 오류 정보와 기기 정보를 수집합니다.

11. 개인위치정보의 처리

회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 개인위치정보를 처리합니다.

처리 목적 — 회원 간 거리 표시 및 거리를 기준으로 한 대화 상대의 조회. 실제 거리가 1km 미만인 경우 정밀한 거리를 제공하지 않습니다.

보유 기간 및 수집사실 확인자료 — 회사는 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항에 따라 위치정보 수집사실 확인자료를 위치정보시스템에 자동으로 기록·보존하며, 해당 자료와 개인위치정보를 위치기반서비스 이용 목적이 달성될 때까지 보유합니다.

파기 절차 및 방법 — 회원이 동의를 철회하거나 회원 탈퇴 시 파기합니다. 회원이 기기의 위치 권한을 해제하면 앱이 서버에 저장된 좌표와 해당 자료의 삭제를 요청합니다. 이 요청은 앱이 실행될 때 전송되므로, 회원이 앱을 다시 실행하기 전까지는 종전에 수집된 좌표가 서버에 남아 있을 수 있습니다.

제3자 제공 및 통보 — 회사는 개인위치정보를 제3자에게 제공하지 않습니다. 제공하는 경우에는 제공받는 자, 제공일시 및 제공목적을 개인위치정보주체에게 통보합니다.

보호의무자의 권리 — 회사는 회원 본인의 개인위치정보만을 그 회원 본인의 동의에 따라 처리합니다. 그에 따라 「위치정보의 보호 및 이용 등에 관한 법률」이 정한 8세 이하의 아동등의 보호의무자 동의에 관한 사항은 서비스에서 발생하지 않습니다.

위치정보관리책임자 — 성명 주건휘 / 직책 대표 / 이메일 support@heremt.com

개인위치정보의 이용에 관한 자세한 사항은 위치기반서비스 이용약관에서 확인하실 수 있습니다.

12. 자동화된 결정의 기준·절차 및 정보주체의 권리

회사는 「개인정보 보호법」 제37조의2에 따라, 사람의 개입 없이 완전히 자동화된 시스템으로 회원에게 영향을 미치는 결정을 하는 경우 그 기준과 절차, 회원의 권리를 다음과 같이 공개합니다.

자동화된 결정의 종류와 기준·절차

위 결정에는 판정 대상이 되는 게시물·댓글·채팅 메시지·프로필의 내용(문자·이미지·음성)과 신고 사유가 이용됩니다.

결정에 대한 회원의 권리와 행사 방법

1. 설명 요구 — 회원은 자동화된 결정에 대하여 그 기준·절차와 판정 결과에 대한 설명을 요구할 수 있습니다. 조치의 사유는 서비스 내 위반 내역 상세 화면에서 확인할 수 있습니다.
2. 거부·재검토 요구 — 자동화된 결정으로 기간을 정한 이용제한 또는 영구 이용제한을 받은 회원은 서비스 내 이의신청 절차를 통하여 사람의 재검토를 요구할 수 있습니다.
3. 회사는 제2항의 요구를 받으면 관계 법령에서 정한 기간 안에 사람이 다시 검토하여 조치를 유지하거나, 조정하거나, 해제하고 그 결과를 회원에게 알립니다.

13. 정보주체의 권리·의무 및 행사방법

1. 회원은 회사에 대하여 언제든지 자신의 개인정보에 관한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 제1항의 요구는 회사의 전자우편(support@heremt.com)으로 할 수 있습니다. 회사는 요구를 받은 경우 관계 법령에서 정한 기간 안에 조치하고 그 결과를 알려드립니다.
3. 회원은 서비스 내 설정에서 닉네임·자기소개·관심사·프로필 사진 등을 직접 수정할 수 있고, 탈퇴를 통하여 개인정보의 삭제를 요구할 수 있습니다.
4. 관계 법령에서 그 개인정보를 수집 대상으로 명시하고 있는 경우 등에는 열람·삭제·처리정지의 요구가 제한될 수 있습니다.
5. 회원이 법정대리인이나 위임을 받은 사람을 통하여 제1항의 요구를 하는 경우, 회사는 「개인정보 보호법」에 따른 위임장을 제출받을 수 있습니다.

14. 개인정보 보호책임자

회사는 개인정보의 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 회원의 문의와 불만의 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

회원은 서비스를 이용하면서 발생한 개인정보 보호와 관련한 문의, 불만, 피해 구제에 관한 사항을 위 전자우편으로 알릴 수 있으며, 회사는 그 내용을 확인하여 답변합니다.

15. 권익침해 구제방법

회원은 개인정보 침해로 인한 피해를 구제받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

16. 처리방침의 시행 및 변경

1. 이 개인정보처리방침의 시행일은 이 문서 상단에 표시된 날짜와 같습니다.
2. 회사가 이 개인정보처리방침을 변경하는 경우 변경된 내용을 이 페이지에 게시합니다.