개인정보 처리방침
시행일 2026년 11월 3일 · 버전 1
이 문서는 샘플 문서입니다. 실제 서비스로 운영하기 전에 법무 검토를 거쳐 확정합니다.
SNACKCUP 팀(이하 "운영자")은 MeerKit(이하 "서비스")를 제공하면서 아래와 같이 개인정보를 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입(필수) | 아이디, 이메일, 이름, 비밀번호(복원할 수 없는 방식으로 암호화) | 회원 식별, 로그인, 본인 확인, 공지·안내 메일 |
| 프로필(선택) | 프로필 이미지 | 화면에 회원 표시 |
| 구글 로그인(선택) | Google 계정 고유 ID, 이메일, 이름, 프로필 사진 주소(Google이 주는 값) | 구글 계정으로 가입·로그인, 기존 계정과 연결 |
| 자동 생성 | 약관 동의 기록(버전·시각), 이메일 인증 시각, 마지막 로그인 시각, 로그인 실패 횟수·잠금 시각, 역할 | 동의 증빙, 계정 보호, 권한 관리 |
| 자동 생성 | 서비스 이용 기록(요청 경로, 결과, 시각), 접속 IP(호스팅 업체 접속 기록) | 오류 추적, 부정 이용 방지 |
- 비밀번호 원문, 이메일 인증번호, 로그인 토큰은 기록에 남기지 않습니다.
- 구글 로그인은 Google 화면에서 이루어지며, Google 비밀번호는 운영자에게 전달되지 않습니다.
- 회원이 올린 문서에 다른 사람의 개인정보가 들어 있을 수 있습니다. 운영자는 이를 요구사항 분석에만 쓰고 따로 모으거나 다른 목적으로 쓰지 않습니다.
- 만 14세 미만의 개인정보는 받지 않습니다.
2. 보관 기간과 파기
| 정보 | 보관 기간 |
|---|---|
| 회원 정보(구글 로그인 연결 정보 포함) | 탈퇴할 때까지. 탈퇴하면 계정을 즉시 막고, 1년 뒤 이름·이메일·아이디·프로필 이미지·구글 연결 정보 등을 지움 (부정 재가입 방지와 분쟁 대응) |
| 이메일 인증 기록(이메일 포함) | 7일 |
| 비밀번호 재설정 링크 | 30분 동안 한 번만 유효. 탈퇴한 회원의 기록은 삭제 |
| 서비스 이용 기록 | 90일 (호스팅 업체 보관 기간을 따름) |
- 기간이 지난 정보는 매일 자동으로 지웁니다. 전자 파일은 복구할 수 없게 지웁니다.
- 법령이 보관을 요구하면 그 기간 동안 따로 보관합니다.
3. 제3자 제공
운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다.
4. 처리 위탁과 국외 이전
서비스를 운영하기 위해 아래 업체에 처리를 맡기며, 모두 국외에서 처리됩니다. 서비스를 쓸 때 암호화된 네트워크(HTTPS)로 그때그때 전송되고, 위탁 계약이 끝나거나 위 보관 기간이 지나면 지워집니다.
| 업체(국가) | 맡기는 일 | 전송되는 항목 | 처리 지역 |
|---|---|---|---|
| Supabase Inc.(미국) | 데이터베이스·파일 저장 | 1번의 모든 항목 | 싱가포르 |
| Render Services, Inc.(미국) | 서버 운영 | 1번의 모든 항목, 접속 IP | 싱가포르 |
| Vercel Inc.(미국) | 화면 제공과 요청 전달 | 화면에서 입력하는 항목, 접속 IP | 미국 등 |
| Resend, Inc.(미국) | 인증·안내 메일 발송 | 이메일, 이름, 메일 내용 | 일본 |
| OpenAI, L.L.C.(미국) | AI 체험 기능 처리 | 회원이 입력한 질문 | 미국 |
- OpenAI는 API로 받은 내용을 AI 학습에 쓰지 않고, 남용 감시를 위해 최대 30일 보관한 뒤 지웁니다.
- 국외 이전을 원하지 않으면 탈퇴하거나 AI 체험 기능을 쓰지 않으면 됩니다. 다만 위 업체 없이는 서비스를 제공할 수 없어 가입과 이용이 어렵습니다.
5. 쿠키
- 로그인을 유지하는 쿠키 하나만 씁니다. 자바스크립트로 읽을 수 없고(HttpOnly), HTTPS에서만 전송되며, 14일 뒤 없어집니다.
- 광고나 방문 분석용 쿠키는 쓰지 않습니다.
- 브라우저에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않습니다.
6. 회원의 권리와 행사 방법
- 회원은 언제든 자신의 개인정보를 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- ‘내 정보’에서 직접 조회·수정·비밀번호 변경·탈퇴할 수 있고, 그 밖의 요청은 privacy@meerkit.dev 로 보내면 10일 안에 답합니다.
- 대리인을 통해 요청할 수도 있으며, 이때는 위임장을 함께 보내야 합니다.
7. 안전성 확보 조치
- 비밀번호는 argon2 방식으로 암호화해 운영자도 원문을 알 수 없습니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 역할에 따라 접근할 수 있는 정보를 제한하고, 회원 관리는 관리자만 할 수 있습니다.
- 비밀번호를 연속으로 틀리면 로그인을 잠시 막습니다.
- 운영 서버의 접속 키는 따로 보관하고 권한 있는 사람만 씁니다.
8. 개인정보 보호책임자
성명: 미어캣 · 연락처: privacy@meerkit.dev
개인정보 침해에 대한 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버수사국: 182
9. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 서비스 화면에 알리고, 수집 항목이나 위탁 업체가 늘어나는 등 중요한 변경은 30일 전에 이메일로도 알립니다.
이 처리방침은 2026년 11월 3일부터 시행합니다.