개인정보처리방침
마우스 포테이토(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 모바일 애플리케이션 "Peek"(이하 "서비스")에 적용됩니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다. 선택 항목은 제공하지 않아도 서비스의 기본 이용에 제한이 없습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 인증 (필수) | 이메일 주소, 이름(닉네임), 로그인 고유 식별자(UID) | 이메일 가입 또는 Google·Apple 소셜 로그인 시 |
| 회원 인증 (선택) | 프로필 이미지 | 이용자가 등록하거나 소셜 계정에서 제공한 경우 |
| 서비스 이용 (필수) | 카드 뽑기 기록, 보관함 데이터, 활동 통계, 크리스탈 잔액 및 거래 내역, 해석 신고 기록(신고 사유·대상 해석 식별자) | 서비스 이용 과정에서 생성 |
| 서비스 이용 (선택) | 메모 | 이용자가 보관함에 직접 작성한 경우 |
| 결제 (필수) | 결제 거래 식별자, 상품 ID, 결제 일시, 결제 금액, 환불 내역 | 인앱 결제 시 (카드번호 등 결제수단 정보는 Apple·Google 이 처리하며 회사는 보관하지 않음) |
| 광고 (선택) | 광고 식별자(Android 광고 ID / iOS IDFA) | 광고 SDK 를 통해 자동 수집 (iOS 는 이용자 동의(ATT) 시에만) |
| 푸시 알림 (선택) | 푸시 알림 토큰(FCM 등록 토큰), 기기 플랫폼 구분(iOS/Android) | 이용자가 알림을 허용한 경우, 로그인 시 자동 수집 (알림을 끄면 발송되지 않으며, 탈퇴 시 삭제됩니다) |
| 문의 응대 (선택) | 이메일 주소, 문의 내용, 이용자가 첨부한 정보 | 고객센터(support@mousepotato.dev) 로 문의하거나, 앱 내 문의·신고 기능을 이용한 경우 |
| 자동 수집 | 기기 정보(모델·OS 버전·언어·국가), 앱 버전, 접속 로그, IP 주소, 오류·진단 로그 | 서비스 이용 시 자동 생성 |
IP 주소는 서비스 접속·통신 과정에서 제5조의 수탁자(Google) 서버에 자동으로 기록되며, 장애 대응·부정 이용 방지·광고 게재 목적으로만 처리됩니다. 회사는 IP 주소를 별도의 데이터베이스에 저장하거나 다른 정보와 결합하여 이용하지 않습니다.
알림 수신 여부·시간 등 알림 설정값은 이용자 기기에만 저장되며 회사 서버로 전송되지 않습니다.
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
회사는 「개인정보 보호법」 제23조의 민감정보(건강·사상·정치적 견해 등)와 제24조의 고유식별정보(주민등록번호·여권번호·운전면허번호·외국인등록번호)를 수집하지 않습니다.
제2조 (개인정보의 수집·이용 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 그 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 관리 — 회원 식별 및 본인 확인, 로그인, 회원 자격 유지·관리, 회원 탈퇴 처리, 무상 혜택의 탈퇴·재가입을 통한 중복 수령 등 부정 이용 방지
- 서비스 제공 — 카드 해석 결과 생성 및 제공, 보관함 동기화, 활동 통계 산출, 메모 저장
- 유료 서비스 제공 — 인앱 결제 처리 및 영수증 검증, 크리스탈 적립·차감, 청약철회·환불 및 결제 분쟁 대응
- 광고 제공 — 보상형 광고 게재 및 성과 측정, 광고 보상 지급, 부정 이용(어뷰징) 방지
- 알림 발송 — 이용자가 동의한 경우 공지·리마인드 등 푸시 알림 발송
- 서비스 개선 — 서비스 품질 개선, 통계 분석, 오류 진단 및 안정성 확보
- 고충 처리 — 이용자 문의·신고 응대, 해석 신고 처리, 분쟁 대응 및 법령상 의무 이행
제3조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 회원 탈퇴 시 지체 없이 해당 이용자의 개인정보를 파기합니다. 항목별 보유 기간은 다음과 같습니다.
| 보존 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보(이메일·닉네임·프로필·UID) | 회원 탈퇴 시 지체 없이 파기 | 회원 서비스 계약 이행 |
| 서비스 이용 기록(뽑기 기록·보관함·통계·메모) | 회원 탈퇴 시 지체 없이 파기 | 회원 서비스 계약 이행 |
| 푸시 알림 토큰 | 알림 해제 또는 회원 탈퇴 시 파기 | 정보주체 동의 |
| 광고 식별자 및 행태정보 | 수집일로부터 최대 1년 | 개인정보 처리방침 작성지침(2025.4.21) |
| 접속 로그·IP 주소·오류 진단 로그 | 수집일로부터 3개월 | 장애 대응 및 부정 이용 방지 |
| 문의·신고 응대 기록 | 처리 완료 후 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 로그인 계정 식별자의 해시값(원문·이메일·UID 미보관) | 최초 무상 혜택 지급일로부터 1년 — 회원 탈퇴와 무관하게 유지, 기간 경과 시 자동 파기 | 내부 방침 — 무상 혜택(첫 리딩 선물)의 탈퇴·재가입을 통한 중복 수령 등 부정 이용 방지 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
법령에 따라 보존하는 결제 관련 기록은 이용자를 식별할 수 없도록 익명화하여 보관하며, 다른 목적으로 이용하지 않습니다.
제4조 (개인정보의 파기 절차 및 방법)
- 이용자가 앱 내 "회원 탈퇴" 를 진행하면, 서버에 저장된 개인정보(계정·보관함·크리스탈 등)는 제3조의 보존 항목을 제외하고 즉시 영구 삭제됩니다.
- 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 승인을 받아 파기합니다.
- 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 삭제하며, 출력물이 있는 경우 분쇄 또는 소각합니다.
- 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존하고, 보존 기간 경과 후 지체 없이 파기합니다.
제5조 (개인정보의 제3자 제공 및 처리위탁)
회사는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 제3자에게 제공하지 않으며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제공합니다. 다만 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 이전 정보 |
|---|---|---|
| Google LLC (Firebase / Google Cloud) | 인증, 데이터 저장(Firestore), 서버리스 처리, 분석, 오류 진단, 보안(App Check), 푸시 알림 발송(FCM) | 계정 정보, 서비스 이용 기록, 진단 로그, 푸시 알림 토큰 |
| Google LLC (Vertex AI) | 카드 해석 텍스트 생성 | 카테고리·스프레드·카드 정보 및 이용자가 선택하거나 입력한 주제(이름·이메일·계정 식별자 등 신원 정보는 포함되지 않습니다. Google 의 생성형 AI 데이터 정책에 따라 모델 학습에는 사용되지 않습니다. 전송된 정보는 서비스 제공과 보안·오남용 방지를 위해 Google Cloud 정책에 따라 제한적으로 처리될 수 있으며, 회사는 이를 별도의 목적으로 이용하지 않습니다) |
| Google LLC (AdMob) | 보상형 광고 제공 및 측정 | 광고 식별자, 기기 정보 |
| Apple Inc. / Google LLC | 인앱 결제 처리 및 영수증 검증 | 결제 거래 식별자, 상품 정보 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
AI 카드 해석 시 이용자가 선택하거나 입력한 주제는 해석 콘텐츠 생성을 위해 처리됩니다. 보관함에 작성한 메모는 기기·계정에만 저장되며 AI 처리에 사용되지 않습니다. 원활하고 안전한 서비스 이용을 위해 이름·연락처·주민등록번호 등 민감하거나 본인을 식별할 수 있는 정보의 입력은 자제해 주시기 바랍니다.
제6조 (개인정보의 국외 이전)
회사는 Google·Apple 의 글로벌 인프라를 이용하므로 일부 개인정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 (연락처) | 이전 항목 | 이전 국가 | 이전 일시·방법 | 이용 목적 및 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA support.google.com/policies |
계정 정보(이메일·이름·프로필·소셜 UID), 서비스 이용 기록, 진단·오류 로그, 광고 식별자·기기 정보, 푸시 알림 토큰 | 미국 등 (데이터 저장은 asia-northeast3 서울 리전 우선) | 서비스 이용 시점에 정보통신망(HTTPS)을 통해 이전 | 인증·데이터 저장·분석·오류 진단·보안·보상형 광고 처리 / 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Google LLC (Vertex AI) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA support.google.com/policies |
카테고리·스프레드·카드 정보 및 이용자가 선택하거나 입력한 주제 (이름·이메일·계정 식별자 등 신원 정보는 미포함) | 미국 등 (Google Cloud 가 운영하는 국가) | AI 카드 해석 요청 시점에 정보통신망(API 호출)을 통해 이전 | AI 카드 해석 콘텐츠 생성 / 해석 생성에 필요한 기간 동안 처리되며, 모델 학습에는 사용되지 않습니다. 전송된 정보는 서비스 제공과 보안·오남용 방지를 위해 Google Cloud 정책에 따라 제한적으로 처리될 수 있으며, 회사는 이를 별도의 목적으로 이용하지 않습니다 |
| Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA apple.com/legal/privacy/contact |
결제 거래 식별자, 상품 정보 | 미국 등 | 인앱 결제 시점에 정보통신망을 통해 이전 | 인앱 결제 처리 및 영수증 검증 / 관계 법령상 보존 기간 |
이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 일부 또는 전부의 서비스 이용이 제한될 수 있습니다. 거부를 원하는 경우 support@mousepotato.dev 로 요청해 주세요.
제7조 (이용자 및 법정대리인의 권리와 행사 방법)
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면·전자우편 등을 통하여 하실 수 있으며, 회사는 지체 없이 조치합니다.
앱 내에서 직접
- 설정 > "회원 탈퇴" — 계정 및 서비스 데이터 즉시 삭제
- 보관함에 저장된 개별 기록은 앱 보관함에서 직접 삭제
- 기기 설정 또는 앱 설정에서 푸시 알림 수신 거부
- 소셜 로그인 연결 해제 및 광고 식별자 재설정(기기 설정)
회사에 요청
- 이메일 support@mousepotato.dev
- 전화 070-8064-8372
- 우편 경기도 용인시 기흥구 구성로 25, 2층 306호 (마북동, 오피스워크넷)
- 앱을 이미 삭제하신 경우 고객센터 로 계정 삭제를 요청할 수 있습니다.
만 14세 미만 아동의 경우 법정대리인이 권리를 대리하여 행사할 수 있으나, 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.
회사는 「개인정보 보호법」 제35조의2에 따른 전송요구권의 법정 적용 대상(대통령령이 정하는 규모 이상의 개인정보처리자)에 해당하지 않습니다. 향후 적용 대상이 되는 경우 전송 방법·형식·이력 확인 방법을 본 방침에 추가하여 공개합니다.
제8조 (개인정보의 안전성 확보 조치)
관리적 조치
- 개인정보 내부관리계획 수립·시행
- 개인정보를 취급하는 인원을 최소한으로 제한하고 접근 권한을 정기적으로 점검
기술적 조치
- 전송 구간 암호화(TLS) 및 저장소 접근 통제
- Firebase 보안 규칙 및 App Check 를 통한 비인가 접근 차단
- 개인정보처리시스템 접근 권한 관리 및 접속 기록 보관·점검
- 오류·침해 대응을 위한 로그 점검
물리적 조치
- 회사는 자체 전산실을 운영하지 않으며, 개인정보는 수탁자(Google LLC)의 데이터센터에 보관됩니다. 해당 데이터센터의 물리적 접근 통제는 수탁자의 보안 체계(ISO/IEC 27001 등)에 따릅니다.
제9조 (광고 식별자 및 자동 수집 장치)
본 웹사이트(mousepotato.dev)는 쿠키 등 자동 수집 장치를 사용하지 않으며, 방문자의 개인정보를 별도로 수집하지 않습니다.
모바일 앱에서는 보상형 광고 제공 및 측정을 위해 광고 식별자를 사용합니다. iOS 의 경우 앱 추적 투명성(ATT) 동의를 거부하면 맞춤 광고에 식별자가 사용되지 않습니다.
광고 식별자 수집·이용 거부 방법
- iOS — 설정 > 개인정보 보호 및 보안 > 추적 > "앱이 추적 요청하지 않도록 허용" 활성화
- iOS — 설정 > 개인정보 보호 및 보안 > Apple 광고 > 맞춤형 광고 비활성화
- Android — 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제
- Android — 설정 > 개인정보 보호 > 광고 > 맞춤 광고 선택 해제
- Google 계정 단위 — adssettings.google.com 에서 맞춤 광고 사용 중지
광고 식별자 사용을 거부할 경우 보상형 광고가 표시되지 않거나 보상이 지급되지 않을 수 있습니다.
온라인 맞춤형 광고를 위한 행태정보 처리 현황
| 수집 주체 | 수집 목적 | 수집 항목 | 보유 기간 | 국가 |
|---|---|---|---|---|
| Google LLC (AdMob) policies.google.com/privacy |
보상형 광고 게재 및 성과 측정, 부정 이용 방지 | 광고 식별자(ADID/IDFA), 기기 정보, 광고 노출·클릭 기록 | 최대 1년 | 미국 등 |
제10조 (자동화된 결정에 관한 사항)
회사는 「개인정보 보호법」 제37조의2에 따른 완전히 자동화된 결정(정보주체의 권리·의무에 중대한 영향을 미치는 결정)을 하지 않습니다.
AI 로 생성되는 카드 해석은 오락 및 자기성찰을 위한 참고 콘텐츠이며, 이용자의 권리·의무에 영향을 미치지 않습니다. 해석 생성에는 생성형 AI(Google Vertex AI)가 사용되고, 전송된 정보는 모델 학습에 사용되지 않습니다.
이용자는 앱 내 신고 기능을 통해 부적절한 해석을 신고할 수 있으며, 회사는 신고 내용을 사람이 검토하여 조치합니다.
제11조 (개인정보 보호책임자 및 고충처리 부서)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 진우원 |
|---|---|
| 직책 | 마우스 포테이토 대표 |
| 연락처 | 070-8064-8372 |
| 이메일 | support@mousepotato.dev |
| 고충처리 · 열람청구 접수·처리 부서 | 마우스 포테이토 고객지원 (개인정보 보호책임자 겸임) 전화 070-8064-8372 · 이메일 support@mousepotato.dev 접수 경로: 앱 내 문의 기능 또는 고객센터 페이지 |
이용자는 「개인정보 보호법」 제35조에 따른 개인정보 열람청구를 위 부서에 할 수 있으며, 회사는 열람청구가 신속하게 처리되도록 노력합니다.
개인정보 침해에 대한 신고·상담은 아래 기관에도 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
제12조 (개인정보처리방침의 변경)
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일 및 변경 내용을 앱 또는 본 페이지를 통해 사전 공지합니다. 중대한 변경의 경우 최소 7일 전(이용자에게 불리한 변경은 30일 전) 고지합니다.
개정 이력
- 2026년 6월 1일 — 최초 시행
- 2026년 8월 16일 시행 (2026년 8월 9일 공지) — 제1조 푸시 알림 토큰·문의 응대·IP 주소·해석 신고 기록 수집 항목 추가, 제2조 알림 발송 목적 추가, 제5·6조 FCM 위탁 및 AI 처리 문구 명확화, 제7조 권리 행사 방법 구체화, 제9조 쿠키 미사용·자동화된 결정 안내 추가, 제10조 열람청구 접수 부서 명시
- 2026년 8월 31일 시행 (2026년 8월 24일 공지) — 제1조 필수·선택 항목 구분 및 민감정보·고유식별정보 미수집 명시, 제3조 접속 로그·광고 식별자·문의 기록의 보유 기간 명시, 제4조 파기 승인 절차 추가, 제8조 안전성 확보 조치를 관리적·기술적·물리적으로 구분, 제9조 광고 식별자 거부 방법 단계별 안내 및 행태정보 처리 현황 표 추가, 제10조 자동화된 결정을 별도 조로 분리, 제11조 보호책임자 연락처 및 고충처리 부서 보강, 제12조 개정 이력 목록화
- 2026년 9월 25일 시행 예정 (2026년 9월 17일 공지) — 제2조 회원 관리 목적에 부정 이용 방지 추가, 제3조 로그인 계정 식별자 해시값의 1년 보존 항목 추가, 제4조 탈퇴 시 삭제 예외를 제3조 보존 항목 전체로 정정