Mission 개인정보처리방침

1. 개인정보 처리자

Mission을 제공하는 운영 주체는 서비스 제공과 개인정보 보호를 책임집니다. 개인정보 보호책임자 및 고충처리 담당 부서는 Mission 운영팀으로 하며, 실제 사업자명과 연락처는 앱 마켓 등록 정보 또는 별도 공지에 따릅니다.

2. 처리하는 개인정보 항목

• 회원가입/로그인: 아이디, 비밀번호 해시와 솔트, 인증 제공자, 인증 제공자 식별자, 액세스 토큰, 리프레시 토큰, 로그인 시각, IP 주소, 사용자 에이전트
• 프로필/온보딩: 닉네임, 프로필 이미지, 아이디 변경 이력에 준하는 현재 계정 정보, 선택 입력한 금융기관 코드와 계좌번호
• 친구/채팅방: 친구 관계, 차단 관계, 채팅방 정보, 방장/멤버 정보, 초대 링크, 마지막 읽은 메시지, 메시지 내용과 전송 시각
• 미션: 미션 문구, 유형, 담당자, 반복 일정, 제한시간, 위치 조건, 제출 사진/동영상, 제출 위치, 거리, 승인/반려 상태, 리뷰 메모
• 미디어/저장공간: 업로드 파일 원본과 썸네일, 파일 키, 콘텐츠 유형, 용량, 가로/세로 크기, 영상 길이, 보관 범위, 만료 시각, 다운로드용 임시 URL 발급 기록
• 위치 공유: 위도, 경도, 정확도, 위치 갱신 시각, 위치 공유 대상, 공유 시작/중단 시각
• 푸시 알림: Expo 푸시 토큰, 플랫폼, 기기 식별자, 알림 비활성화 여부
• 유료 서랍: 상품 ID, 구매 플랫폼, 거래 ID, 구매 토큰, 구매 상태, 구매 일시, 스토어 검증에 필요한 최소 구매 정보
• 신고/안전관리: 신고자, 신고 대상, 신고 사유, 상세 내용, 관련 채팅방/메시지, 차단 정보, 감사 로그

3. 개인정보 처리 목적

1. 회원 식별, 가입, 로그인, 세션 유지, 부정 로그인 방지
2. 프로필 표시, 친구 검색, 친구 추가, 차단, 신고 처리
3. 채팅방 생성, 메시지 전송, 읽음 상태, 초대, 방 관리 기능 제공
4. 미션 생성, 배정, 제출, 검토, 반복 미션 발급, 통계 제공
5. 사진·동영상 업로드, 썸네일 생성, 다운로드, 미디어 보관기간 관리
6. 선택한 친구에게 위치 공유, 위치 기반 미션 인증, 지도 표시
7. 푸시 알림 발송, 백그라운드 위치 동기화 요청, 서비스 중요 안내
8. 서랍 구독 구매 확인, 저장공간 제공, 원본 전송 설정 관리
9. 앱 잠금, 보안, 장애 대응, 고객 문의, 분쟁 대응, 법령 준수

4. 보유 및 이용기간

회사는 개인정보를 처리 목적 달성 시까지 보유하며, 회원 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. 다만 다음 정보는 서비스 운영상 필요한 범위에서 별도 기준을 따를 수 있습니다.

• 계정/프로필 정보: 회원 탈퇴 시까지
• 인증 세션과 토큰: 만료, 로그아웃, 탈퇴 또는 보안상 폐기 시까지
• 채팅 메시지와 방 기록: 채팅방 운영과 대화 맥락 유지에 필요한 기간. 회원 탈퇴 시 작성자 정보는 삭제 또는 익명화될 수 있습니다.
• 기본 미디어: 원칙적으로 24시간 후 삭제될 수 있으며, 서랍이 활성화된 경우 방별 저장공간 정책에 따릅니다.
• 서랍 미디어: 서랍 활성 기간, 방 저장공간 한도, 서랍 비우기, 구독 만료, 방 삭제 또는 회원 탈퇴 정책에 따릅니다.
• 위치정보: 활성 위치 공유가 있는 동안 최신 위치를 보관하고, 공유가 모두 중단되면 최신 위치를 삭제합니다.
• 신고, 차단, 감사 로그: 서비스 안전 확보, 권리침해 대응, 법령상 의무 이행에 필요한 기간
• 법령상 보존 의무가 있는 정보: 해당 법령에서 정한 기간

5. 개인정보의 제3자 제공

회사는 회원의 개인정보를 처리 목적 범위 안에서 이용하며, 원칙적으로 회원 동의 없이 제3자에게 제공하지 않습니다. 다만 다음 경우에는 필요한 범위에서 제공될 수 있습니다.

1. 회원이 선택한 채팅방 멤버에게 프로필, 메시지, 미디어, 미션 제출물, 읽음/참여 정보가 표시되는 경우
2. 회원이 위치 공유를 켠 경우 선택한 친구에게 위치정보와 갱신 시각이 제공되는 경우
3. 법령에 근거한 수사기관, 법원, 행정기관의 적법한 요청이 있는 경우
4. 회원이 앱 마켓, 외부 인증 제공자, 지도/푸시/스토어 기능을 직접 이용하면서 해당 제공자의 정책이 적용되는 경우

6. 개인정보 처리위탁 및 외부 서비스

서비스 제공을 위해 다음 유형의 외부 서비스가 사용될 수 있습니다.

• 클라우드 오브젝트 스토리지: 프로필 이미지, 채팅/미션 미디어 원본과 썸네일 저장
• Expo Push Notification Service 및 운영체제 알림 서비스: 푸시 알림 전달
• Google, Apple: 소셜 로그인과 앱 마켓 결제/구독 확인
• 지도 및 위치 관련 운영체제 서비스: 지도 표시, 현재 위치 확인, 위치 권한 관리

회사는 수탁자 또는 외부 서비스가 개인정보를 안전하게 처리하도록 필요한 범위에서 관리합니다.

7. 국외 이전 가능성

Google, Apple, Expo, 클라우드 저장소, 앱 마켓 등 해외 사업자의 서비스를 이용하는 과정에서 인증 식별자, 구매 정보, 푸시 토큰, 기기 정보 등이 국외에서 처리될 수 있습니다. 구체적인 이전 국가, 수탁자, 보유기간은 실제 배포 환경과 각 제공자의 정책에 따라 달라질 수 있으며, 회사는 서비스에 필요한 최소 범위에서 처리되도록 관리합니다.

8. 민감정보와 생체정보

Mission은 서버에서 생체정보 원본을 수집하거나 저장하지 않습니다. 앱 잠금은 기기의 Face ID, 지문 등 운영체제 인증 결과를 이용합니다. 회원이 채팅, 미디어, 신고, 미션 제출물에 민감정보를 직접 포함하면 해당 정보가 다른 회원에게 공개될 수 있으므로 업로드 전 내용을 확인해야 합니다.

9. 개인정보 파기 절차와 방법

처리 목적이 달성되거나 보유기간이 끝난 개인정보는 복구하기 어려운 방법으로 삭제합니다. 전자 파일은 안전한 삭제 절차로 파기하고, 백업 데이터는 백업 주기에 따라 순차적으로 삭제합니다. 법령상 보존이 필요한 정보는 별도 분리하여 보관하고 목적 외로 이용하지 않습니다.

10. 정보주체의 권리

회원은 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 회원 탈퇴를 요청할 수 있습니다. 앱에서 직접 수정할 수 있는 항목은 앱 내 기능으로 처리할 수 있고, 직접 처리하기 어려운 요청은 Mission 운영팀에 문의할 수 있습니다. 다른 회원의 권리와 법령상 의무, 서비스 안전 확보를 위해 일부 요청은 제한될 수 있습니다.

11. 아동 개인정보

Mission은 원칙적으로 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 처리된 사실을 확인하면 회사는 필요한 확인 절차를 거쳐 해당 정보를 삭제하거나 이용을 제한합니다.

12. 자동 수집 장치와 로그

회사는 웹 쿠키 기반 광고 추적을 기본 기능으로 사용하지 않습니다. 다만 앱/API 운영 과정에서 IP 주소, 사용자 에이전트, 접속 시각, 오류 로그, 기기/플랫폼 정보가 보안, 장애 대응, 부정 이용 방지를 위해 자동 생성될 수 있습니다.

13. 안전성 확보 조치

회사는 접근 권한 제한, 인증 토큰 관리, 비밀번호 해시 저장, Presigned URL 기반 미디어 업로드/다운로드, 비공개 오브젝트 스토리지, 전송구간 암호화, 감사 로그, 불필요한 권한 제한 등 기술적·관리적 보호조치를 적용합니다.

14. 개인정보 침해 구제

개인정보 침해에 대한 상담이나 신고는 개인정보침해신고센터(국번없이 118), 개인정보분쟁조정위원회 등 관계기관을 이용할 수 있습니다. 회사는 회원의 개인정보 관련 문의와 권리 행사를 신속히 처리하기 위해 노력합니다.

15. 방침 변경

본 방침은 법령, 서비스 기능, 위탁처, 보관기간, 운영정책 변경에 따라 개정될 수 있습니다. 중요한 변경은 앱 내 공지, 알림 또는 마이 페이지를 통해 안내합니다.