개인정보처리방침
시행일: {{시행일}}
검토 전 초안입니다. 공개 베타 게시 전 법무 검토로 확정됩니다.
모하우(이하 "서비스")은 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 준수합니다. 특히 탈모·헤어 관련 건강정보는 민감정보로 분류하여 별도 동의를 받고 최소한으로만 처리합니다.
1. 수집하는 개인정보 항목과 목적
계정·인증: 이메일, 소셜 로그인 식별자 — 회원 식별·로그인.
프로필: 닉네임, 생년(연령 확인) — 서비스 제공·만 14세 확인.
민감정보(건강): 탈모/헤어 상태, 케이스 기록, 사진 — 케이스 기록·유사 케이스 매칭. 별도 동의 후에만 처리(법 §23).
이용 기록: 접속 로그, 기기·브라우저 정보 — 보안·서비스 개선.
2. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 오·남용 방지 및 복구를 위해 탈퇴 후 최대 30일간 보관 후 파기합니다.
관련 법령에서 보관을 요구하는 정보는 해당 기간 동안 보관합니다. [확인: 전자상거래법 등 법정 보관 항목 확정]
3. 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거하거나 이용자가 동의한 경우에 한합니다.
4. 처리위탁 및 국외이전
서비스는 운영을 위해 아래 수탁사에 개인정보 처리를 위탁합니다. 일부 수탁사는 해외 법인으로, 이용자의 개인정보가 국외로 이전·처리될 수 있습니다(법 §26·§28-8). 데이터 저장 리전은 서울로 고정합니다.
수탁사 목록은 본 페이지 하단 표에 게시합니다. 수탁사 변경 시 본 방침을 갱신합니다.
5. 정보주체의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 데이터 내보내기(다운로드)를 이용할 수 있습니다.
요청은 서비스 내 마이페이지 또는 준비 중 으로 할 수 있습니다.
6. 개인정보 보호책임자
개인정보 보호책임자: 준비 중 (연락처: 준비 중). 개인정보 관련 문의·불만을 처리합니다.
7. 안전성 확보 조치
행 단위 접근통제(RLS, 기본 차단), 전송·저장 암호화, 관리자 PII 접근 2단계 인증 및 사유 기록, 변경 불가능한 접속 기록(audit log)을 적용합니다.
사진은 비공개 버킷에 저장하고 업로드 시 얼굴 자동 블러·위치정보(EXIF) 제거를 적용합니다.
8. 만 14세 미만 아동
서비스는 만 14세 이상부터 가입할 수 있습니다. 만 14세 미만의 가입은 제한됩니다.
9. 방침의 변경
본 방침이 변경되는 경우 시행일과 변경 내용을 서비스 내 공지합니다.
본 문서는 v0.1 초안이며 공개 베타 게시 전 법무 검토로 확정됩니다.
처리위탁·국외이전 수탁사
| 수탁사(소재) | 위탁 업무 | 이전·처리 항목 |
|---|---|---|
| Vercel, Inc.미국 | 앱 호스팅·CDN·서버리스 실행 | 접속 로그·요청 데이터 |
| Supabase, Inc.미국(저장 리전 서울) | DB·인증·스토리지 | 계정·프로필·케이스·사진 등 |
| Sentry (Functional Software, Inc.)미국 | 오류 모니터링 | 오류 발생 시 스택·일부 컨텍스트 |
| PostHog, Inc.미국 또는 EU | 제품 분석 | 이벤트·익명 식별자 |
| 카카오국내 | 지도 표시·소셜 로그인 | 지도 요청·로그인 식별 |
| Cloudflare, Inc.미국 | DNS·이메일 라우팅 | 도메인 트래픽·수신 메일 메타 |
