Privacy
개인정보처리방침
사진과 일기는 개인의 생활 기록입니다. momentag는 서비스에 필요한 정보만 처리하고 계정별로 분리합니다. 시행일: 2026년 7월 27일
1. 처리 항목·목적·보유기간
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 필수 계정 | 이름, 이메일, 비밀번호 해시·솔트, 가입일, 성인 확인 시각 | 가입, 로그인, 계정 보호 | 회원 탈퇴 시까지 |
| Google 로그인 | Google 고유번호, 이메일, 이름 | 본인 인증과 간편 로그인 | 회원 탈퇴 시까지. ID 토큰은 검증 후 저장하지 않음 |
| 그림일기 | 선택한 사진, 제목, 일기, 날짜, 기분, 날씨, 식물 후보, AI 생성 여부, 사진 권리 확인 시각, 생성 모델·프롬프트 버전·파일 해시 | AI 분석·변환, 비공개 화첩, 내보내기, 권리·생성 경로 확인 | 개별 삭제 또는 회원 탈퇴 시까지 |
| 구독·결제 | 주문번호, 플랜, 금액, 결제·영수증 식별정보, 동의 시각 | 계약 이행, 자동결제, 정산, 환불 | 거래 종료 후 5년 |
| 분쟁 | 환불 사유, 처리 결과, 연락 식별정보 | 불만·분쟁 처리 | 처리 후 3년 |
| 운영·보안 | IP, 요청 경로, 시각, 오류 코드, 가명 이용자 참조값 | 보안, 장애 대응, 부정 이용 방지 | 90일 |
| 사용량 | 기능 종류, 계정 식별자, 사용 시각 | 플랜 한도 계산과 정산 | 400일 |
| 고객지원 | 이름, 회신 이메일, 문의 종류와 내용, 접수번호 | 문의·분쟁 처리와 응답 이력 | 처리 후 최대 3년 |
비밀번호 원문과 카드번호는 momentag가 저장하지 않습니다. 법정 보존 대상은 탈퇴 후 일반 회원정보와 분리하고 암호화하여 위 기간 동안만 보관합니다.
2. 처리 근거와 동의
계정·그림일기 처리는 회원과의 서비스 계약 이행에 필요한 범위에서 이루어집니다. 가입 시 이용약관, 개인정보 처리와 성인 확인을 기록합니다. AI 사진 처리와 OpenAI 국외 이전은 사진 기능을 실제로 사용할 때 각각 별도로 동의받고, 동의하지 않아도 계정 가입과 기존 기록 열람은 가능합니다. 사진 분석·변환 시에는 사진 사용 권리 확인과 각 동의의 시각·버전·접속 IP를 기록합니다. 선택하지 않은 사진은 전송하지 않습니다.
3. 위탁과 국외 이전
| 수령자·국가 | 항목·목적 | 시기·방법 | 보유기간 |
|---|---|---|---|
| OpenAI, L.L.C. / 미국 | 사용자가 선택한 사진, 입력 문장, 요청 식별자 / 식물 후보 분석과 이미지 생성 | 기능 요청 시 암호화 통신 | API 오용 모니터링 로그 최대 30일. 서비스 저장본은 momentag의 보유기간 적용 |
| Google LLC / 미국 등 Google 처리 지역 | 이메일, 이름, 인증 토큰 / Google 로그인 | Google 로그인 선택 시 암호화 통신 | Google 정책 및 회원 탈퇴 시까지 |
| Resend, Inc. / 미국 | 이메일 주소, 이름 / 가입 확인과 비밀번호 재설정 메일 발송 | 메일 발송 요청 시 암호화 통신 | 발송 사업자의 보안·전송 로그 보유기간 |
| 계정·그림일기·운영 데이터 / 서비스 호스팅과 백업 | 서비스 이용 중 암호화 통신 | 본 방침의 항목별 기간 |
토스페이먼츠는 결제수단 등록, 승인, 취소 및 영수증 제공을 위해 결제정보를 처리합니다. 실제 호스팅 사업자·처리국가와 각 사업자의 재위탁 현황은 배포 전에 확정해 이 표에 공개합니다. OpenAI 국외 이전 동의를 원하지 않으면 AI 사진 분석·생성 기능을 사용하지 않을 수 있으며, 이메일 가입과 기존 기록 열람은 계속 이용할 수 있습니다.
4. 사진 처리와 AI
- 브라우저는 업로드 전 사진을 다시 인코딩하여 가능한 위치정보(EXIF 등)를 제거합니다.
- AI가 만든 이미지와 식물 후보에는 AI 생성·자동 인식 표시를 붙입니다.
- 식물 결과는 참고용 추정이며 식용, 약용, 독성 또는 안전 판단에 사용해서는 안 됩니다.
- 타인의 얼굴, 차량번호, 집 주소 등 식별정보가 포함된 사진은 권한 없이 올리지 마십시오.
5. 삭제·백업·법정 보존
개별 그림일기를 삭제하면 서버 원본을 즉시 삭제합니다. 계정 탈퇴 시 로그인 세션, 구독 권한, 그림일기와 사진을 삭제합니다. 백업은 기본 14개 순환본으로 운영되며 삭제된 데이터는 새 백업 생성에 따라 원칙적으로 14일 안에 덮어쓰입니다. 장애 복구 외 목적으로 백업을 사용하지 않습니다. 계약·결제·동의·분쟁 기록은 전자상거래법 등 관계 법령에 따라 별도 암호화 보관 후 자동 파기합니다.
6. 이용자의 권리
계정 화면에서 내 데이터 JSON 내보내기, 그림일기 삭제, 구독 갱신 해지, 환불 검토 요청, 회원 탈퇴를 할 수 있습니다. 열람·정정·삭제·처리정지·동의 철회는 아래 담당자에게 요청할 수 있으며 본인 확인 후 지체 없이 처리합니다. 기기에 내려받은 파일은 이용자가 직접 삭제해야 합니다.
7. 쿠키와 안전조치
로그인 유지에 필요한 HttpOnly 세션 쿠키를 사용합니다. Google 로그인 스크립트와 Toss 결제 스크립트는 각각 로그인창 또는 결제창을 사용자가 연 뒤에만 불러옵니다. 광고 추적 쿠키는 현재 사용하지 않습니다.
- scrypt 비밀번호 해시와 사용자별 접근권한 검사
- 비공개 사진과 공개 웹 파일의 분리
- 결제키·법정보존 기록 암호화
- 요청 횟수 제한, 보안 헤더, 백업 무결성 검사와 오류 모니터링
8. 만 19세 이상
momentag는 만 19세 이상 이용자를 대상으로 합니다. 만 14세 미만 아동의 개인정보를 고의로 수집하지 않으며 확인 시 지체 없이 삭제합니다.
9. 문의·권리구제·변경
고객지원 화면에서 개인정보 문의를 접수할 수 있습니다. 개인정보 침해 신고와 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 등 관계 기관에도 요청할 수 있습니다. 중요한 변경은 적용 전에 서비스 화면 또는 가입 이메일로 알립니다.
- 운영자
- 개인정보 보호책임자
- 문의 이메일
- 전화번호
- 운영시간
- 1차 응답 목표
- 주소
이 방침과 실제 계약·국외이전·세무 처리는 법률·세무·개인정보 전문가의 최종 검토 전에는 확정본으로 보지 않습니다.