개인정보 처리방침

시행일 2026-11-05

선글린트(이하 “회사”)는 모아바바 서비스 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 처리방침은 회사가 어떤 개인정보를 왜, 얼마나 오래 처리하는지와 이용자의 권리를 알려 드립니다.

1. 처리하는 개인정보와 목적

언제	항목	목적
가입·로그인	(필수) 카카오·Apple·Google 계정 식별자(카카오는 회원번호), 이름(카카오는 닉네임), 이메일(로그인 수단이 준 경우), 만 14세 이상 여부, 약관 동의 기록	회원 식별, 가입·로그인, 연령 확인
서비스 이용	(필수) 내가 만들거나 참여한 방, 올린 사진·영상과 그 안의 메타데이터, 신고·차단 기록	방·미디어 공유 기능 제공, 신고 처리
용량 충전	(필수) 스토어 거래 ID, 상품, 금액, 결제·환불 시각	용량 지급·차감, 환불 처리, 법령상 기록 보관
문의	(선택) 이메일 주소, 문의 내용	문의 답변
자동 수집	접속 기록(IP 주소, 접속 시각), 기기 정보(기종, OS 버전, 앱 버전), 앱 오류 기록	부정 이용 방지, 오류 분석, 서비스 안정화

회사는 카드번호 등 결제수단 정보를 받지 않습니다. 결제는 Apple·Google이 처리합니다.

2. 사진의 촬영 위치 등 메타데이터

모아바바는 사진·영상 원본을 바꾸지 않고 그대로 보관합니다. 그래서 사진·영상에 촬영 위치(GPS), 촬영 시각, 기기 정보 같은 메타데이터가 들어 있으면 함께 저장되고, 같은 방 사람이 원본을 저장할 때 메타데이터도 함께 받습니다.

회사는 이 위치 정보를 읽거나 따로 쓰지 않습니다. 촬영 시각만 정렬과 날짜 구분에 씁니다.
위치를 공유하고 싶지 않으면 올리기 전에 폰의 사진 공유 설정에서 위치 정보를 빼고 올려 주세요(iOS: 공유 시 ‘옵션’ → ‘위치’ 끄기 · Android: 카메라 설정의 위치 태그 끄기).
회사는 민감정보(건강, 사상·신념, 생체인식정보 등)를 따로 수집하지 않습니다. 다만 올린 사진·영상에 이런 내용이 담겨 있으면 방 사람에게 공개됩니다. 공개를 원하지 않으면 올리지 않거나, 올린 뒤 앱에서 언제든 지울 수 있습니다.

3. 보유 기간과 파기

정보	보유 기간
계정 정보	계정 삭제 때까지
사진·영상 원본, 미리보기, 썸네일	방이 만료되거나 끝날 때, 또는 지울 때까지. 그 뒤 하루 안에 파기
만료된 방 기록(방 이름, 기간, 참여자 이름, 사용량)	계정 삭제 때까지. 삭제한 계정의 이름은 다른 사람의 기록에서 가려 표시
신고·이용 정지 기록	처리 후 1년 (재가입을 통한 부정 이용 방지)

법령에 따라 보관해야 하는 정보는 계정을 삭제해도 아래 기간 동안 따로 보관한 뒤 파기합니다.

정보	기간	근거
계약·청약철회, 대금결제·재화 공급 기록	5년	전자상거래법
소비자 불만·분쟁 처리 기록	3년	전자상거래법
접속 기록(로그)	3개월	통신비밀보호법

파기 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 방에 올린 미디어와 이름은 그 방의 다른 사람에게 보이며, 이는 이용자가 직접 공유하는 것입니다. 법령에 근거가 있거나 수사기관이 법령에 따른 절차로 요구하는 경우에는 제공할 수 있습니다.

회사는 가명정보를 처리하지 않습니다.

5. 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 맡기고 있습니다. 국외 업체에 맡기는 경우는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침으로 알리고 처리합니다.

받는 자 (국가)	맡기는 일	이전 항목	보관 위치
Google LLC (미국)	서버·데이터베이스 운영(Google Cloud), 로그인(Firebase Authentication)	계정 정보, 서비스 이용 기록, 결제 기록, 기기 정보, 오류 기록	서버·DB 한국(서울), 로그인 기록 미국
Cloudflare, Inc. (미국)	사진·영상 저장과 전송, 미리보기 만들기	사진·영상과 메타데이터	아시아·태평양 지역(Cloudflare 데이터센터, 국가 미지정)
RevenueCat, Inc. (미국)	인앱결제 검증과 결제 기록 관리	회원 식별자, 스토어 거래 ID, 상품, 금액, 결제 시각	미국

이전 시기와 방법: 서비스를 이용할 때마다 네트워크로 전송
보유 기간: 위탁 계약이 끝나거나 3항의 보유 기간이 끝날 때까지
연락처: Google support.google.com/policies/contact/general_privacy_form · Cloudflare dpo@cloudflare.com · RevenueCat compliance@revenuecat.com
거부 방법: 국외 이전을 원하지 않으면 계정을 삭제하면 됩니다. 다만 위 처리는 서비스 제공에 꼭 필요해, 거부하면 서비스를 이용할 수 없습니다.

회사는 위탁 계약에서 개인정보 보호 의무, 재위탁 제한, 안전성 확보, 손해배상 책임을 정하고 수탁자가 잘 지키는지 관리합니다.

6. 자동화된 콘텐츠 점검

불법·유해 콘텐츠를 빨리 찾기 위해, 올라온 사진·영상의 미리보기에 대해 유해 가능성 점수를 자동으로 계산합니다. 이 점수는 운영자가 먼저 볼 콘텐츠를 고르는 데만 쓰며, 삭제·이용 정지는 사람이 확인한 뒤에만 합니다. 그래서 이 점검은 「개인정보 보호법」 제37조의2의 완전히 자동화된 결정에 해당하지 않습니다.

7. 개인정보의 안전성 확보 조치

관리적 조치: 개인정보를 다루는 사람을 대표 1명으로 최소화
기술적 조치: 전송 구간 암호화(HTTPS), 저장 데이터 암호화, 접근 권한 관리와 접근 기록 보관, 미디어는 방 사람만 받을 수 있는 시간제한 주소로 제공
물리적 조치: 클라우드 사업자의 데이터센터 보안 사용

8. 이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
이름은 앱의 설정에서 바로 바꾸고, 계정과 개인정보 삭제는 설정 → 계정 삭제로 바로 할 수 있습니다. 그 밖의 요구는 아래 문의처로 보내 주시면 10일 안에 처리하고 결과를 알려 드립니다.
법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이때는 위임장을 내야 합니다.
다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.

9. 자동 수집 장치

앱은 쿠키를 쓰지 않습니다. 웹사이트(moababa.app)는 쿠키를 쓰지 않습니다.

10. 만 14세 미만 아동

회사는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것을 알게 되면 바로 파기합니다.

11. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	박준호 (대표)
연락처	support@sunglint.cc

12. 권익 침해 구제

개인정보 침해에 대한 신고나 상담은 아래 기관에 할 수 있습니다.

개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

13. 처리방침의 변경

이 처리방침을 바꿀 때는 시행 7일 전부터 앱과 웹사이트에 알립니다. 이용자 권리에 중요한 변경은 30일 전부터 알립니다. 이전 처리방침은 웹사이트에서 시행일별로 볼 수 있습니다.

이 처리방침은 2026-11-05부터 시행합니다.