Review Mate 개인정보처리방침

시행일: 확정 필요: YYYY-MM-DD

배포 전 확인. 이 문서는 골격입니다. 노란색 표시가 하나라도 남아 있으면 앱스토어에 제출하지 마세요. 확정해야 할 항목은 website/셋업-계획.md의 4단계 목록에 정리돼 있습니다.

주식회사 몽랩스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

이 방침은 회사가 제공하는 모바일 애플리케이션 Review Mate(이하 "서비스")에 적용됩니다.

제1조 개인정보의 처리 목적

제2조 처리하는 개인정보의 항목

확정 필요. 실제 수집 항목만 남기고 나머지는 삭제하세요.

구분수집 항목수집 방법
필수 예: 이메일 주소, 소셜 로그인 식별자 회원 가입 시 이용자 입력
선택 예: 닉네임, 프로필 이미지, 리뷰 본문, 첨부 사진 서비스 이용 중 이용자 입력
자동 생성 예: 기기 식별자, OS 버전, 앱 버전, 접속 일시, 오류 로그 서비스 이용 과정에서 자동 수집

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 확정 필요: 만 14세 미만 가입 허용 여부

제3조 개인정보의 처리 및 보유 기간

처리 목적보유 기간
회원 가입 및 관리회원 탈퇴 시까지. 탈퇴 후 확정 필요: 즉시 파기 / N일 후 파기
리뷰 및 기록 데이터회원 탈퇴 시까지 공개 리뷰의 탈퇴 후 처리 방침 확정 필요 — 삭제 / 익명 처리 후 유지
고충 처리 기록처리 완료 후 3년

제4조 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조에 명시한 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

확정 필요: 리뷰가 공개된다면 "이용자가 공개로 설정한 리뷰와 닉네임은 다른 이용자에게 노출됩니다"를 명시할 것

제5조 개인정보 처리업무의 위탁

수탁자위탁 업무
Supabase, Inc.데이터베이스 및 인증 인프라 운영, 데이터 백업
Cloudflare, Inc.웹사이트 호스팅 및 네트워크 보안
확정 필요: Expo(EAS), 분석·크래시 리포트 도구 등

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 계약서에 명시하고 있습니다.

참고: 책·영화 메타데이터를 제공하는 외부 API(확정 필요: 알라딘, TMDB 등)는 이용자의 개인정보를 전달받지 않는 경우 위탁 대상이 아닙니다. 검색어가 함께 전송되는 구조라면 위탁 또는 제3자 제공에 해당할 수 있으므로 구현을 확인하세요.

제6조 개인정보의 국외 이전

가장 주의할 조항. Supabase 프로젝트 리전이 한국이 아니면 「개인정보 보호법」 제28조의8에 따라 아래 항목을 고지해야 합니다. Supabase 대시보드에서 리전을 먼저 확인하세요. 리전이 한국이면 이 조를 삭제해도 됩니다.

항목내용
이전받는 자Supabase, Inc.
이전되는 국가확정 필요: 실제 프로젝트 리전
이전 일시 및 방법서비스 이용 시 네트워크를 통한 수시 전송
이전되는 항목제2조와 일치시킬 것
이전받는 자의 이용 목적데이터베이스 및 인증 인프라 운영, 데이터 백업
보유·이용 기간회원 탈퇴 또는 위탁계약 종료 시까지

제7조 개인정보의 파기 절차 및 방법

제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 앱 내 설정 화면 또는 아래 개인정보 보호책임자의 이메일을 통해 하실 수 있으며, 회사는 지체 없이 조치하겠습니다.

정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제9조 개인정보의 안전성 확보 조치

제10조 개인정보 자동 수집 장치의 설치·운영 및 거부

확정 필요: 쿠키·광고식별자(ADID/IDFA) 사용 여부. 사용하지 않으면 사용하지 않는다고 명시

제11조 개인정보 보호책임자

성명확정 필요: 성명 또는 "대표이사"
직책대표이사
연락처확정 필요: privacy@monglabs.app 등

제12조 개인정보 열람청구 접수·처리 부서

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람청구를 제11조의 개인정보 보호책임자에게 하실 수 있습니다.

제13조 권익침해에 대한 구제 방법

제14조 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용됩니다. 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 앱 내 공지사항 또는 이 페이지를 통하여 고지합니다. 다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

변경 이력