모래섬 클라우드 개인정보처리방침
주식회사 모래통신(이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 정보주체(회원)의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
시행일: 2026년 07월 20일 (2026년 07월 01일 제정, 2026년 07월 13일 개정 공고)
제1조 (수집하는 개인정보 항목 및 수집 방법)
회사는 다음의 개인정보를 수집합니다.
1. 회원가입·소셜 로그인 시
- 필수: 소셜 로그인(Google·카카오 등) 제공 식별자 및 이메일 주소, 프로필 정보, 닉네임, 나이(만 14세 이상 여부 확인용)
- 선택: 성별, 마케팅 정보(이벤트·혜택 안내) 수신 동의 여부
2. 유료서비스 결제 시
- 주문자 정보: 이름, 휴대폰번호, 이메일 주소 (웹 결제 시 입력 — 결제 처리·정산·환불 및 결제 관련 안내에 사용)
- 결제 승인·취소·환불 내역 (※ 카드번호 등 결제수단 정보는 결제대행사(PG사)·앱마켓 인앱결제 시스템이 처리하며, 회사는 카드번호 등 결제정보를 보유하지 않습니다)
- 앱마켓 인앱결제 시: 앱마켓이 발급하는 거래 식별자(주문번호·구매토큰 등)
3. 서비스 이용 과정에서 수집·생성되는 정보
- 회원이 업로드한 콘텐츠(사진·동영상·오디오·파일·메모·메시지) ※ 회원이 업로드한 원본 파일에는 촬영 기기가 기록한 메타데이터(EXIF — 촬영 일시·위치 등)가 포함될 수 있으며, 원본에 한해 그대로 보관됩니다
- 섬 생성·참여·권한 등 이용 기록
- 접속 로그, 접속 IP, 기기·브라우저 정보, 쿠키, 푸시 알림용 토큰(알림 사용 시)
- 모바일 앱 이용 시: 기기 광고 식별자(Android 광고 ID / iOS IDFA — iOS는 앱 추적 투명성(ATT) 동의 시에 한함, 제11조 참조)
4. 고객 문의 시
- 이메일 주소 및 문의 내용에 포함된 정보
5. 본인확인(통합인증) 이용 시
- 이름, 휴대폰번호, 생년월일, 성별, 암호화된 이용자 확인값(CI)
수집 방법: 소셜 로그인 연동, 회원이 직접 입력·업로드, 서비스 이용 과정에서의 자동 생성·수집, 고객센터 문의, 통합인증(본인확인) 서비스 연동.
제2조 (개인정보의 수집·이용 목적)
회사는 수집한 개인정보를 다음 목적으로 이용합니다.
- 회원 식별·가입 의사 확인, 만 14세 미만 가입 제한 등 이용계약의 체결·유지·관리
- 통합인증 서비스를 통한 본인확인(실명확인), 중복·부정 가입 방지 및 연령 확인
- 서비스(섬앨범·모래톡·연구실)의 제공 및 운영
- 유료서비스 결제·정산·환불 및 부정결제 방지
- 신고 처리, 약관 위반·부정이용(어뷰징 등) 조사 및 제재
- 공지·안내, 고객 문의 대응
- 푸시 알림 발송(회원이 알림을 설정한 경우)
- 서비스 품질 개선 및 통계 분석
- 앱 내 광고 게재 및 광고 성과 측정(제11조의 광고 식별자 이용)
- 이벤트·혜택 등 마케팅 정보 전달(마케팅 정보 수신에 동의한 회원에 한함, 동의는 언제든지 철회 가능)
- 법령상 의무 이행
제3조 (개인정보의 보유·이용 기간)
- 회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 단, 부정 이용 방지 및 분쟁 대응을 위해 필요한 경우 일정 기간 보관할 수 있습니다.
- 회원이 업로드한 콘텐츠는 본 서비스의 보관 정책에 따라 처리됩니다.
- 섬에 귀속된 파일: 해당 섬이 유지되는 동안 보관
- 추방·삭제된 섬: 7일간 보관 후 영구 삭제
- 연구실 섬의 결과물: 생성 후 7일 경과 시 자동 삭제
- 파일 내보내기(ZIP 등) 결과물: 생성 후 1일 경과 시 자동 삭제
- 관계 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다. 회원 탈퇴 후에도 아래 기록은 해당 기간 동안 분리 보관 후 파기합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록(주문자 정보 포함): 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 접속에 관한 기록(로그인 기록): 3개월 (통신비밀보호법)
- 마케팅 정보 수신 동의 여부는 동의 철회 또는 회원 탈퇴 시까지 보유합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 본 방침에 명시한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관의 적법한 요청 등 법령상 의무가 있는 경우
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 포트원(PortOne) | 신용카드 등 결제·정산·환불 처리 |
| Google LLC (Google Play) | 안드로이드 앱 인앱결제(IAP) 처리 및 결제 검증 |
| Supabase Inc. | 회원 데이터베이스·인증 등 데이터 처리 |
| 아이윈브이(iwinv) | 서버(백엔드) 호스팅·운영 |
| Cloudflare, Inc. | 업로드 콘텐츠 저장·전송(CDN)·캐싱 |
| Google LLC (Firebase Cloud Messaging) | 앱·웹 푸시 알림 메시지 전송 |
| Google · 카카오 | 소셜 로그인 인증 |
| OpenAI, L.L.C. | 연구실 AI 이미지 생성 및 업로드 콘텐츠의 유해성 검토 처리 (회원이 연구실 기능을 이용할 때 입력한 사진·텍스트에 한함) |
| Google LLC (AdMob) | 모바일 앱 내 광고 게재 (제11조 참조) |
| KG이니시스(주식회사 KG이니시스) | 통합인증 본인확인(실명확인) 처리 |
회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 관계 법령에 따른 사항을 규정하고 수탁자를 관리·감독합니다. 앱 푸시 알림은 운영체제(OS) 제공사의 푸시 전송 시스템(Android: Google Firebase Cloud Messaging, iOS: Apple 푸시 알림 서비스(APNs))을 통해 전달되며, 그 밖의 알림·공지 발송은 회사가 직접 수행합니다. 한편 앱스토어 인앱결제(IAP) 및 Apple 소셜 로그인은 도입 예정이며, 해당 기능 도입 시 수탁자 및 국외 이전 사항을 본 방침에 반영합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 국외에 소재한 인프라를 이용하며, 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase Inc. | 미국 | 회원정보, 이용·접속 기록 등 서비스 운영 정보(업로드 콘텐츠 제외) | 서비스 이용 시 네트워크를 통해 수시 전송 | 회원 탈퇴 또는 위탁계약 종료 시까지(법령상 보존의무가 있는 경우 해당 기간) |
| Cloudflare, Inc. | 미국(글로벌 엣지 네트워크) | 업로드 콘텐츠(사진·동영상·파일 등), 접속정보 | 서비스 이용 시 네트워크를 통해 수시 전송 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Google LLC | 미국 | 소셜 로그인 식별자·이메일, 푸시 알림 토큰, 인앱결제 거래 식별자(주문번호·구매토큰), 기기 광고 식별자(앱 광고 게재 시) | 로그인·알림 발송·결제 검증·광고 게재 시 네트워크를 통해 전송 | 관계 법령 및 제공자 정책에 따른 기간 |
| OpenAI, L.L.C. | 미국 | 회원이 연구실 기능에 입력한 사진 및 텍스트(프롬프트) | 연구실 기능 이용 시 네트워크를 통해 전송 | 처리 목적 달성 시 파기(OpenAI API 정책상 입력 데이터는 모델 학습에 사용되지 않으며, 오남용 모니터링 목적으로 최대 30일 보관 후 삭제) |
※ 앱스토어 인앱결제 및 Apple(소셜 로그인 등) 관련 국외 이전은 해당 기능 도입 시 본 방침에 반영합니다.
제7조 (개인정보의 파기 절차 및 방법)
- 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 출력물 등은 분쇄·소각합니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 닉네임은 서비스 내에서 직접 수정할 수 있으며, 그 밖의 정보 정정·열람·삭제는 개인정보 보호책임자 이메일([email protected])로 요청할 수 있습니다. 회사는 관계 법령에 따라 지체 없이 조치합니다.
- 회원은 회원 탈퇴를 통해 개인정보 수집·이용 동의를 철회할 수 있습니다.
제9조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 가입 시 만 14세 이상 여부를 확인합니다. 만 14세 미만 아동의 개인정보는 법정대리인의 동의가 있는 경우에 한하여 회사 이메일([email protected])을 통한 별도 절차로만 처리합니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취합니다.
- 암호화: 사진·문서 및 미리보기 이미지 등을 파일별 암호키로 암호화하여 저장하며, 암호키는 저장소와 분리하여 관리합니다. (동영상 원본 등 일부 항목은 순차 적용)
- 접근 통제: 콘텐츠는 섬 멤버 및 권한에 기반하여 접근을 통제하며, 관리자는 신고된 콘텐츠의 처리·법령상 의무 이행 등 필요한 경우에 한하여 정해진 절차에 따라 열람하고, 그 밖의 경우에는 회원의 콘텐츠를 열람하지 않습니다.
- 개인정보 처리시스템에 대한 접근 권한 관리, 접속 기록 보관, 보안 프로그램 설치·운영 등 관리적·기술적 보호조치를 시행합니다.
제11조 (쿠키 등 자동 수집 장치 및 광고 식별자)
- 쿠키: 회사는 로그인 유지, 이용 편의 제공 및 통계 분석을 위해 쿠키 등을 사용할 수 있습니다. 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
- 앱 내 광고 및 광고 식별자: 모바일 앱에는 Google AdMob 광고가 게재됩니다. 광고 게재·성과 측정 과정에서 광고 사업자(Google LLC)가 기기 광고 식별자(Android 광고 ID / iOS IDFA)와 광고 관련 정보를 수집·처리할 수 있으며, 이는 해당 사업자의 개인정보처리방침(https://policies.google.com/privacy)이 함께 적용됩니다.
- iOS에서는 앱 추적 투명성(ATT) 동의를 거부해도 서비스와 일반(비맞춤형) 광고를 계속 이용할 수 있습니다.
- Android에서는 기기 설정(설정 → 개인정보 보호 → 광고)에서 광고 ID를 재설정하거나 맞춤형 광고를 제한할 수 있습니다.
- 제휴 광고 링크: 서비스 내 일부 광고(예: 쿠팡 파트너스 배너)는 외부 광고 페이지로 연결되며, 링크를 클릭해 이동한 이후에는 해당 사업자의 개인정보처리방침과 쿠키 정책이 적용됩니다. 회사는 이 과정에서 회원의 계정 정보를 광고 사업자에게 전달하지 않습니다.
제12조 (개인정보 보호책임자 및 문의처)
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리·피해 구제를 위하여 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 박상우 / 대표이사(CEO)
- 연락처(이메일): [email protected]
기타 개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
- 개인정보침해신고센터 (118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)
제13조 (처리방침의 변경)
본 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·정정되는 경우 변경 사항을 시행 7일 전부터 서비스 내 공지합니다. 다만 중요한 변경의 경우 30일 전부터 공지합니다.
개정 이력
- 2026년 07월 01일 제정·시행
- 2026년 07월 13일 개정 공고 / 2026년 07월 20일 시행 — 주요 변경: 결제 주문자 정보(이름·휴대폰번호·이메일) 및 앱마켓 거래 식별자 수집 항목 명시, 광고 식별자·앱 내 광고(AdMob) 조항 신설(제11조), 연구실 AI 처리 수탁·국외 이전(OpenAI) 추가, 구글플레이 인앱결제 수탁·국외 이전 반영, 마케팅 정보 수신 동의 항목·목적 명시, 탈퇴 시 법정 보존 기록의 분리 보관 명확화
모래섬 클라우드를 불러오는 중