모두의 페이개인정보 처리방침
1. 적용 범위
이 방침은 니어2가 운영하는 모두의 페이(modupay.app 및 연결된 앱)에서 처리하는 개인정보를 설명합니다. 웹과 앱의 기능 차이가 있는 항목은 아래에 구분합니다.
2. 처리 목적과 항목
| 이용 상황 | 처리하는 정보 | 목적 |
|---|---|---|
| 소셜 로그인 | 제공자·계정 식별자, 동의하여 제공한 이름·이메일·프로필 이미지, 이메일 확인 상태 | 사용자 확인, 계정 관리 및 접근 권한 확인 |
| 로그인 유지 | 서비스 세션 식별자와 만료 시각 | 로그인 유지 및 세션 보안 |
| 매장 탐색·현재 위치 | 검색어, 지도 중심 좌표 또는 권한을 허용한 현재 위치 좌표 | 원하는 지역의 매장 조회 및 지도 표시 |
| 개인 저장·동기화 | 즐겨찾기 매장, 메모 내용·연결 장소·알림 설정, 숨긴 이벤트, 등록한 카드 상품·발급사 정보 | 기능이 제공되는 기기에서 개인 정보 저장 및 계정 동기화 |
| 제보·게시·고객지원 | 계정 식별자, 작성 내용, 대상 매장, 작성·처리 시각, 답변에 필요한 이메일 | 제보 검토, 게시 기능, 문의 대응 및 부정 이용 방지 |
| 웹·API 접속 | IP 주소, 요청·접속 시각, 브라우저 정보, 오류 등 인프라 운영 기록 | 서비스 제공, 오류 대응 및 접근 제한 |
| iOS 앱 분석·선택 알림 | 앱 실행·화면 조회 등 이용 이벤트, 앱 인스턴스 정보, 알림 등록 토큰과 수신 설정 | 앱 이용 분석 및 허용한 알림 전달 |
3. 수집과 이용 방식
소셜 계정의 비밀번호는 모두의 페이가 수집하지 않습니다. 제공자 인증 후 동의한 범위의 계정 정보를 전달받습니다. 제공자의 접근·갱신 토큰은 계정 데이터로 보관하지 않습니다.
현재 위치는 이용자가 브라우저 또는 운영체제 권한을 허용한 경우에 사용합니다. 이동 이력이나 현재 위치를 개인 동기화 데이터로 저장하지 않습니다. 지도·주변 검색 요청에는 해당 요청에 필요한 좌표가 전송됩니다.
웹 즐겨찾기와 필터 설정은 브라우저 저장소에 저장됩니다. 계정 기능에서 동기화하는 데이터는 계정별로 분리됩니다. 등록한 카드 상품은 카드 혜택 안내를 위한 정보이며 카드번호·CVC 또는 계좌 비밀번호를 입력받는 기능은 제공하지 않습니다.
iOS 앱의 개인 메모 알림은 기기에서 처리하며 메모 내용과 연결 좌표를 분석 이벤트에 포함하지 않습니다. 장보기 소식 알림은 별도의 수신 설정에 따라 동작합니다. 현재 웹사이트에는 앱 분석·푸시 알림 SDK를 적용하지 않았습니다.
4. 보유와 삭제
회원 및 계정 동기화 정보는 해당 기능 제공에 필요한 동안 보관하고, 탈퇴·삭제 요청 또는 처리 목적 종료 시 법령상 보관이 필요한 항목을 구분하여 처리합니다. 로그아웃만으로 저장된 계정 데이터가 삭제되지는 않습니다.
인증 시도는 10분, 일회용 로그인 교환 코드는 60초, 서비스 세션은 최대 30일의 유효기간을 갖습니다. 만료된 인증 레코드는 서버 정리 시 제거됩니다.
삭제한 개인 데이터의 본문은 동기화 대상에서 제거합니다. 오래된 기기에서 삭제한 정보가 다시 나타나는 것을 막기 위해 삭제 사실을 나타내는 최소한의 동기화 기록이 남을 수 있습니다. 기기 사본과 백업에서도 삭제가 필요한 경우 요청 범위를 확인하여 함께 처리합니다.
운영 로그, 삭제 동기화 기록과 백업의 구체적인 보관 기간 및 파기 주기는 공개 운영 전에 확정할 항목입니다. 이 초안은 확인되지 않은 기간을 확정된 정책으로 표시하지 않습니다.
5. 외부 서비스와 처리 위탁
| 사업자·서비스 | 처리 범위 |
|---|---|
| Cloudflare, Inc. | 웹 API 운영, 계정·개인 데이터 DB, 백업과 접속 요청 처리 |
| 네이버클라우드 지도 | 지도 SDK·지도 타일과 지도 이용에 필요한 요청 정보 |
| 네이버·카카오·Google·Apple 로그인 | 선택한 제공자의 인증 및 동의한 계정 정보 전달 |
| Google LLC · Firebase (iOS 앱) | 앱 분석과 동의한 푸시 알림에 필요한 앱 정보·등록 토큰 처리 |
운영자는 이용자의 동의나 법률상 근거 없이 개인 저장 데이터를 매장이나 행사 제공자에게 제공하지 않습니다. 외부 링크에서 이용자가 직접 제출하는 정보에는 해당 서비스의 개인정보 처리방침이 적용됩니다.
6. 국외 처리
Cloudflare 및 Google의 글로벌 인프라를 이용하는 기능에서는 개인정보가 국외에서 처리될 수 있습니다. 정확한 이전 국가·처리 지역, 이전 시점·방법, 수탁자의 연락처와 보유 기간은 실제 서비스 계약·설정과 대조하여 공개 운영 전에 확정할 항목입니다.
국외 처리와 개인정보 이용에 관한 문의, 처리정지 또는 계정 삭제 요청은 contact@modupay.app으로 접수할 수 있습니다. 요청 결과에 따라 해당 외부 인프라를 사용하는 계정·동기화·앱 알림 기능의 이용이 제한될 수 있습니다.
7. 이용자의 권리
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. contact@modupay.app으로 요청하면 본인 확인을 거쳐 관계 법령에 따라 처리합니다. 요청에 불필요한 신분증 사본, 카드번호 또는 계정 비밀번호를 보내지 마세요.
현재 위치 권한과 알림 권한은 브라우저 또는 운영체제 설정에서 변경할 수 있습니다. 브라우저 저장 정보는 사이트 데이터 삭제 기능으로 지울 수 있습니다. 계정 탈퇴와 브라우저 데이터 삭제는 서로 다른 처리입니다.
8. 쿠키와 브라우저 저장소
로그인 상태를 유지하는 HttpOnly 세션 쿠키와 즐겨찾기·필터 설정을 보관하는 브라우저 저장소를 사용합니다. 웹 세션 쿠키의 최대 유효기간은 30일이며 로그아웃 시 해당 세션을 폐기합니다.
브라우저 설정에서 쿠키 또는 사이트 저장소를 차단하거나 삭제할 수 있습니다. 이 경우 로그인 유지 또는 브라우저 즐겨찾기 저장이 제한될 수 있습니다.
9. 보호조치
계정별 접근 통제, 변경 요청의 출처 확인, 비밀정보 분리 보관, HTTPS 환경의 전송 암호화 및 HttpOnly 세션 쿠키를 적용합니다. 백업은 암호화하여 보관합니다. 전자적 개인정보는 보관 필요성이 끝나면 복구를 어렵게 하는 방식으로 파기하며, 법령상 보관 대상은 구분하여 관리합니다.
10. 문의와 변경 안내
개인정보 보호 담당부서: 니어2 모두의 페이 운영팀
문의 이메일: contact@modupay.app
방침을 개정할 때에는 변경 내용과 적용 시점을 서비스에서 안내합니다. 개인정보 이용 범위나 이용자 권리에 중대한 영향을 주는 변경은 사전에 확인할 수 있도록 안내합니다.