맘모스 개인정보처리방침

맘모스 운영자 강민서는 개인정보 보호법에 따라 이용자의 개인정보 처리와 보호에 관한 사항을 안내합니다. 이 방침은 맘모스 앱과 연동 서비스 및 정책 웹페이지에 적용됩니다. 각 기능의 정보는 해당 기능을 이용할 때 해당 목적에 필요한 범위에서 처리합니다.

1. 운영자와 개인정보 보호책임자

구분내용
개인정보처리자·개인정보 보호책임자강민서(개인 운영자)
개인정보 문의·권리행사·고객지원support@get-mammoth.app
대상 서비스맘모스 앱 및 연동 서비스
이용 대상만 14세 이상

열람·정정·삭제·처리정지·동의 철회·탈퇴와 개인정보 관련 이의신청은 위 이메일로 요청할 수 있습니다. 탈퇴하거나 로그인할 수 없는 상태에서도 이용할 수 있는 창구입니다.

2. 개인정보를 처리하는 목적과 근거

계정·인증 관리와 이용자가 요청한 공동 여행 계획·개인 AI 기능을 제공하기 위해 필요한 정보를 처리합니다. 계약 체결·이행에 필요한 처리는 개인정보 보호법 제15조 제1항 제4호 등 해당하는 근거에 따릅니다. 선택적 처리, 제3자 제공, 국외 이전 등 별도 요건이 있는 사항은 해당 근거와 절차를 따릅니다.

개인정보처리방침의 열람 확인을 모든 개인정보 처리에 대한 포괄 동의로 보지 않습니다. 동의를 근거로 처리하는 경우 목적·항목·보유기간과 거부권·영향을 알리고 필요한 동의를 별도로 받습니다. 서비스 제공에 불필요한 선택 정보에 동의하지 않았다는 이유로 기본 기능을 제한하지 않습니다.

3. 처리 항목과 보유기간

목적·기능처리하는 정보보유·이용 기준
가입·Apple 인증·계정 관리Apple 서비스별 사용자 식별자, 내부 회원 ID, 표시명, 가입·변경 시각, 인증코드·토큰·nonce, 세션 정보회원 탈퇴 후 7일의 최종 삭제 유예를 거쳐 정리. 일회용 인증자료는 인증 용도로 사용하고 만료된 재시도용 비밀은 정리. 법정 권리행사는 제9항에 따라 별도 처리
인증 연결 해제암호화한 Apple 인증 해제용 토큰, 처리 상태·재시도 정보연결 해제에 필요한 기간. 성공 후 해당 토큰 정리
약관·연령·선택 동의 관리문서 종류·버전, 동의·열람·철회 및 만 14세 이상 확인 결과·시각계정 이용 및 관련 처리 완료 시까지
선택 여행 성향성향 문답·응답·분류 결과·버전, 팀별 공유 설정변경·삭제 또는 탈퇴 처리 완료 시까지
팀·여행 계획팀 이름·역할·참여 이력, 여행지·날짜·예정 인원·동행 유형, 자료·링크·사진, 일정·할 일, 작성·변경 정보계정 연결은 탈퇴 시 정리. 공동 콘텐츠는 제4항·제9항의 기준 적용
팀 대화·투표·활동메시지·답글·공감·고정, 투표 선택·변경·취소 및 결과, 활동 유형·대상·행위자·시각공동 기록의 이용 목적과 계정 연결 정리 기준 적용. 투표자별 선택은 결과 화면에 공개하지 않음
개인 맘모스 대화질문, 선택한 사진, 선택한 장소·여행 컨텍스트, 같은 개인 대화의 과거 질문·답변 일부, 생성한 답변·처리 상태·모드계정 이용 및 탈퇴 처리 완료 시까지. 대화 삭제 화면의 숨김 처리와 원문 파기는 구분하며 제9항 참조
AI 한도·중복 처리 방지팀별 사용량, 요청·예약·정산 식별정보, 처리 상태·시각사용량 정산·중복 처리 방지 및 관련 계정·팀 기록 정리에 필요한 기간. 매일 초기화되는 잔여 횟수와 기록 파기 시점은 다름
알림 설정·기기 등록알림 설정, 기기 식별자·운영체제, 암호화된 푸시토큰·해시, 세션 연결·등록 상태·시각기기 등록 해제·탈퇴 및 관련 처리 완료 시 정리. 실제 기기 등록·푸시 제공 여부는 별도 안내
서비스 보안·오류 대응접속 IP 등 통신정보, 요청 식별자·시각·결과·오류 유형, 초대 시도 제한용 IP 요약값·실패 시각초대 제한용 정보는 마지막 갱신 후 1일이 지나고 차단이 끝난 항목부터 정리. 나머지 로그는 제9항 참조
문의·신고·권리행사이메일 주소, 문의 내용, 필요한 최소 본인 확인 정보, 처리 결과요청·분쟁 처리에 필요한 기간. 목적 달성 후 불필요한 자료는 지체 없이 파기

위 정보는 이용자의 입력·업로드·기능 선택, Apple 인증 결과, 앱·서버 이용 과정에서 수집하거나 생성합니다. Apple 계정의 비밀번호와 Face ID·Touch ID 생체정보는 맘모스가 받지 않습니다. 앱에서 Apple 이름 제공 권한을 요청할 수 있지만, 현재 서버는 Apple 식별자와 이용자가 정한 표시명을 중심으로 관리하고 Apple 실명·이메일을 별도의 계정 필드로 저장하지 않습니다.

연령 확인을 위해 정확한 생년월일·주민등록번호를 받지 않습니다. 현재 광고·결제·유료 구독·예약 대행을 하지 않으며, 이를 위한 결제정보나 광고 추적 식별자를 수집하지 않습니다. 별도의 광고·행동분석·외부 오류분석 SDK도 현재 연동하지 않습니다.

4. 팀 멤버에게 공유되는 정보

팀은 이용자가 선택한 공동 공간입니다. 팀에 참여하거나 공유 기능을 사용하면 다음 정보가 해당 팀의 멤버에게 표시됩니다. 필요한 제공 동의 등 법적 절차는 해당 정보의 처리 방식에 맞게 진행합니다.

대상표시되는 정보목적·범위
현재 팀 멤버 및 이후 참여하는 멤버표시명·역할·참여 상태, 공유 자료·사진·메시지·공감·고정, 일정·할 일·최근 활동해당 팀의 공동 여행 계획·대화·활동 확인. 새 멤버도 남아 있는 기록 열람 가능
해당 팀 멤버마감된 투표의 선택지별 표수·결과공동 결정 참고. 다른 멤버의 개별 투표 선택은 공개하지 않음
공유를 선택한 팀 멤버이용자가 공개하도록 설정한 성향 결과여행 준비 참고. 성향 문답 전체를 자동 공유하지 않음
답변을 전달한 폴더의 팀 멤버이용자가 선택해 전달한 맘모스 답변 사본 및 함께 공유한 내용개인 대화의 일부를 공동 계획에 활용. 개인 대화 전체의 열람권을 부여하지 않음

네 폴더는 모두 팀 전체에 공개되며 폴더별 비공개 멤버 설정은 제공하지 않습니다. 공유 자료·일정·할 일은 다른 멤버가 편집·삭제할 수 있고, 메시지 고정도 팀 전체에 적용됩니다.

개인 맘모스 대화는 본인에게만 제공되며 다른 멤버에게 자동 공개되지 않습니다. 다만 서비스 제공·장애 해결·권리행사 대응에 필요한 운영자의 제한된 접근과 외부 AI 처리는 제5항·제6항에 따릅니다. 개인 대화를 지워도 이미 공유한 답변 사본이나 다른 사람이 별도로 저장한 사본까지 자동으로 삭제되지는 않습니다.

팀에서 나가면 해당 팀의 새 정보를 조회할 수 없지만 개인 대화는 유지됩니다. 팀 나가기는 공유 콘텐츠의 일괄 삭제가 아닙니다. 남은 콘텐츠에 본인의 개인정보가 포함되어 있으면 삭제·비식별 처리를 요청할 수 있습니다.

5. 맘모스 AI 처리

맘모스는 여행 정보 정리와 질문 답변을 위한 생성형 AI 기능입니다. 답변을 만들기 위해 외부 AI 처리업체에 다음 내용을 보낼 수 있습니다.

팀 채팅·투표를 자동 검색하여 보내지 않으며, 공유 폴더에 자료를 등록했다는 이유만으로 AI 요청이 시작되지는 않습니다. 다만 이용자가 직접 입력하거나 사진에 포함한 개인정보는 요청 내용에 들어갈 수 있습니다. 여권번호·주민등록번호·건강정보·타인의 연락처 등 불필요한 정보를 입력하지 마세요. 모든 입력이 자동 익명화되거나 차단된다고 보장하지 않습니다.

운영자는 이용자의 대화·사진·여행 정보를 자체 광고나 범용 AI 모델 학습에 사용하는 기능을 운영하지 않습니다. 외부 업체의 학습 이용 여부·보관 조건은 처리업체·국외 이전 안내에 공개합니다. ‘모델 학습에 사용하지 않는다’는 조건과 ‘요청을 전혀 보관하지 않는다’는 조건은 다릅니다.

AI 사용량은 팀당 하루 30회로 함께 관리하고 오전 4시(한국시간)에 초기화합니다. 팀 사용량을 공유하는 것만으로 질문·답변 내용까지 팀에 공개되지는 않습니다.

AI 처리를 원하지 않으면 질문을 전송하지 않거나 선택 동의를 철회할 수 있습니다. 관련 화면이 제공되지 않는 경우 개인정보 문의 이메일로 요청할 수 있습니다. AI 이용을 거부했다는 이유로 팀 대화·투표·일정 등 일반 기능을 제한하지 않습니다. 과거 요청에 관한 삭제·처리정지 요청은 외부 업체의 실제 계약·법적 보존 의무를 확인하여 결과를 안내합니다.

AI 답변은 이용자의 권리·의무에 중대한 영향을 미치는 결정을 대신하거나 예약·결제를 자동 실행하는 용도로 사용하지 않습니다. 부적절한 답변이나 개인정보 노출은 개인정보 문의 창구에 신고할 수 있습니다.

6. 개인정보 처리업무 위탁

서버·데이터베이스·사진·백업 보관 등 서비스 운영에 필요한 업무를 외부 업체에 맡깁니다. 현재 확인된 인프라 공급자는 Amazon Web Services(AWS)이며 주 저장 위치는 대한민국 서울 리전입니다. AI 요청은 마인드로직 주식회사의 Baze Gateway를 거쳐 모델 제공업체에 전달되는 구조입니다.

업체별 명칭·연락처, 담당 업무, 처리 항목·기간과 재위탁 관계는 이 방침의 부속 문서인 처리업체·국외 이전 안내에서 확인할 수 있습니다. 외부 사업자가 독립적인 목적과 책임으로 처리하는 인증·지도 등의 서비스는 위탁 업무와 구분하여 안내합니다.

위탁에는 목적 외 이용 금지, 필요한 보호조치, 재위탁 조건, 정보주체의 권리행사 지원과 책임에 관한 사항을 문서로 정하고 필요한 관리·감독을 해야 합니다. 운영자는 이러한 조건을 갖춘 범위에서 업무를 위탁하며, 수탁자·위탁업무가 바뀌면 관련 안내를 갱신합니다.

7. 개인정보의 국외 이전

국외 이전에는 해외로의 제공뿐 아니라 해외에서의 조회, 처리 위탁과 보관도 포함됩니다. 국내 서버를 사용한다는 이유만으로 외부 AI·지도 등의 처리까지 모두 국내에서 이루어지는 것은 아닙니다.

국외 이전에 해당하는 경우 업체별 이전 항목, 국가, 시기·방법, 수령 법인·연락처, 목적·보유기간 및 거부 방법·영향을 처리업체·국외 이전 안내에 공개하고, 해당 법적 근거와 절차를 갖춥니다.

별도 동의에 근거하는 경우 국외 이전 동의를 구분하여 받습니다. 계약 체결·이행에 필요한 처리 위탁·보관에 관한 고지 방식 등 다른 법적 근거를 적용하는 경우에는 그 요건을 충족해야 하며, 단순히 기능 이용 버튼을 눌렀다는 이유만으로 모든 국외 이전에 동의한 것으로 보지 않습니다.

이용자는 해당 기능을 사용하지 않거나 설정 변경·동의 철회·처리정지 요청 등을 통해 이전을 거부할 수 있습니다. 거부의 영향은 기능별로 안내합니다. 맘모스 AI 처리를 거부하면 새 AI 질문을 처리할 수 없지만 일반 팀 기능은 이용할 수 있습니다. 이미 이전한 정보에 대한 권리행사도 운영자의 문의 창구에서 접수합니다.

이전 국가·수령자·목적 등 조건을 변경할 때에는 법령에 따른 안내와 필요한 동의 절차를 먼저 진행합니다. 공급자를 교체할 수 있다는 이유로 현재의 처리업체를 숨기거나 임의의 업체에 무제한 전송하지 않습니다.

8. 지도·외부 기능과 기기 권한

기능처리 범위와 선택 방법
지도·현재 위치이용자가 ‘현재 위치로 이동’을 선택하고 기기의 전경 위치 권한을 허용하면 현재 좌표로 지도의 표시 위치를 이동합니다. 이를 위해 이름·전화번호 등 별도 가입정보를 추가로 받지 않습니다. 맘모스 서버는 이 기능으로 얻은 현재 GPS 좌표나 이동 경로를 수집·저장하지 않으며 배경 위치 추적을 하지 않습니다. 지도 SDK·운영체제의 통신·위치 처리는 별도로 발생할 수 있습니다. 권한은 기기 설정에서 변경할 수 있고, 거부해도 지도를 직접 이동하거나 장소를 검색할 수 있습니다.
주소의 좌표 변환입력한 주소를 지도에 표시하기 위해 기기 운영체제의 주소 변환 서비스에 전달할 수 있습니다. iOS의 Apple 위치 서비스 등은 지도 화면의 Google Maps 사용과 별개의 처리 경로입니다. 주소에는 집·숙소 등 개인정보가 포함될 수 있으므로 필요한 장소 정보만 입력하세요.
날씨·대기질·시간대앱이 여행 도시 중심 또는 선택한 장소의 좌표로 외부 서비스에 요청합니다. 날씨·대기질용 도시 중심좌표는 소수 둘째 자리로 반올림합니다. 현재 GPS 위치를 자동으로 날씨 요청에 사용하는 방식은 아닙니다. 직접 통신하는 업체에는 IP 등 통신정보가 전달될 수 있습니다.
환율앱이 통화쌍을 외부 서비스에 직접 조회합니다. 계정 식별자·질문·기기 현재 위치를 요청 항목에 넣지 않지만 통신정보는 외부 서비스에서 처리될 수 있습니다.
사진·카메라이용자가 선택하거나 촬영한 사진을 업로드합니다. 서버에서 파일을 검증하고 다시 인코딩하여 메타데이터를 제거합니다. 이 처리 전 업로드 영역에는 원본이 일시적으로 존재할 수 있으므로 업로드 전에 모든 위치 메타데이터가 제거된다고 보장하지 않습니다.
마이크현재 기기 안에서 음량 표시를 위해 처리하고 종료 후 임시 파일 삭제를 시도합니다. 서버·외부 음성인식 서비스로 음성을 전송하는 기능은 현재 연결하지 않았습니다. 권한을 거부해도 텍스트 입력을 이용할 수 있습니다.
카카오톡 공유이용자가 공유를 선택한 팀 이름·초대코드·링크를 선택한 대화방에 전달합니다. 카카오 로그인이나 친구 목록 수집을 위한 기능은 아닙니다.
기기 저장·알림인증수단과 일부 임시 상태를 기기 보안 저장소 등에 보관할 수 있습니다. 알림 설정 저장과 실제 푸시 전달은 구분하며, 외부 푸시 전달을 개시할 때 처리업체·항목을 먼저 안내합니다.

현재 운영용 지도 표시는 Google Maps를 사용합니다. 주소의 좌표 변환은 운영체제의 위치 서비스를 이용하며, 일부 iOS 개발 환경의 지도 표시는 Apple 지도일 수 있습니다. 지도 표시와 주소 변환의 처리 경로는 서로 다릅니다. 기기 권한을 허용하는 것은 해당 기능에 필요한 접근을 허용하는 절차이며, 광고 목적의 개인정보 이용이나 다른 기능의 일괄 동의를 뜻하지 않습니다.

9. 탈퇴·파기와 남는 기록

보유 목적이 달성되거나 보유기간이 끝나면 불필요한 개인정보를 지체 없이 파기합니다. 법령에 따라 보존해야 한다면 해당 근거·항목·기간을 구분하고 다른 정보와 분리하여 목적에 맞게 보관합니다. 현재 결제가 없는 서비스에 거래기록 5년 보관을 일괄 적용하지 않습니다.

탈퇴와 삭제 요청

탈퇴와 개인정보 삭제는 support@get-mammoth.app로 요청할 수 있습니다. 필요한 최소 범위에서 본인을 확인한 뒤 접수일, 처리 범위와 결과를 안내합니다. 일반적인 계정 탈퇴에는 접수 후 7일의 최종 삭제 유예 기준을 적용합니다. 그 기간에는 개인 기록과 팀 참여 정보를 유지하며, 취소를 원하면 같은 이메일로 요청할 수 있습니다. 7일이 지나면 계정의 최종 정리 절차를 진행합니다.

이 7일은 계정 탈퇴의 삭제 유예 기준입니다. 모든 개인정보의 보유기간이 7일이라는 의미는 아니며, 백업 보관기간과도 구분합니다. 개인정보의 삭제·처리정지·동의 철회 등 법정 권리행사는 별도로 관계 법령에 따라 처리하고, 탈퇴 유예를 이유로 그 처리를 일괄 미루지 않습니다.

최종 계정 정리의 대상에는 계정 연결·성향·동의·인증·기기 정보, 개인 AI 내용과 개인 사진이 포함됩니다. Apple 인증 해제 재시도에 필요한 자료는 암호화해 접근을 제한하며 해제 성공 후 정리합니다. 팀의 관리 절차를 이유로 법정 권리행사를 무기한 보류하지 않습니다.

공동 기록과 개별 콘텐츠 삭제

공유 자료·메시지·사진·일정 등은 다른 멤버의 공동 이용을 위해 남을 수 있고 작성자 표시를 ‘이전 멤버’로 바꿉니다. 이름을 바꾸는 것만으로 본문·사진이 완전히 익명화되는 것은 아닙니다. 개인정보가 포함된 내용에 관한 삭제·비식별 요청을 별도로 처리하며, 공동 기록이라는 이유만으로 무기한 거부하지 않습니다.

일부 콘텐츠와 개인 AI 대화의 화면상 삭제는 먼저 숨김·삭제 상태로 처리됩니다. 이때 원문이나 첨부파일이 서버에서 즉시 파기되었다는 의미는 아닙니다. 서버에 남은 개인정보의 삭제가 필요하면 문의 창구로 요청할 수 있습니다. 마지막 멤버가 나가 팀이 비활성화된 경우에도 그 사실만으로 모든 데이터가 즉시 파기되는 것은 아닙니다.

백업과 삭제 재적용 기록

DB 백업은 생성 시점부터 최대 7일 보관 기준으로 운영하며 6일이 지난 백업부터 정리합니다. 삭제 전 백업에는 정보가 일시적으로 남을 수 있습니다. 장애 복원 시 별도 삭제기록을 다시 적용하여 이미 삭제한 계정의 정보가 서비스에 되살아나지 않도록 합니다.

복원 시 삭제를 재적용하기 위한 최소 계정 식별자·삭제 시각 등의 기록은 백업과 분리하여 접근을 제한합니다. 이 기록은 삭제 전 사본의 복원으로 개인정보가 되살아나는 것을 막는 데 필요한 범위에서 보관하며, 보존 필요성을 점검하여 불필요해지면 파기합니다. 모든 복원 가능 사본의 소멸 확인과 삭제 재적용은 별도로 관리하므로 백업 만료만으로 이 기록이 자동 삭제되지는 않습니다. 이를 완전히 익명화된 정보로 취급하지 않습니다.

임시 데이터와 로그

종료한 AI 요청의 재연결용 임시 이벤트는 24시간 기준으로 정리합니다. 개인 AI 대화 원문이 24시간 후 모두 삭제된다는 의미는 아닙니다. 호스트 시스템 로그는 최대 7일 설정이며, 서비스 진단 로그는 정해진 저장 용량을 넘으면 오래된 파일을 교체하는 방식입니다. 용량 순환 방식에 모든 개인정보가 7일 후 자동 파기된다는 의미를 부여하지 않으며, 처리 목적을 달성한 개인정보는 별도로 지체 없이 파기합니다. 초대 시도 제한에는 원본 IP 대신 비밀키 기반 요약값을 사용하지만, 이를 익명정보로 간주하지 않습니다.

요청 본문·인증 비밀·사진·AI 대화 원문을 일반 접근 로그에 남기지 않도록 운영합니다. 전자적 개인정보는 복구되지 않도록 삭제하고, 출력물이 있다면 파쇄 등 적절한 방법으로 파기합니다. 계정 연결 제거만으로 식별 가능한 본문·사진이 파기되었다고 보지는 않습니다.

10. 안전성 확보 조치와 자동 수집

암호화 통신, 인증정보의 해시·암호화, 비공개 사진 저장소, 업무별 최소 접근권한, 데이터베이스·관리 포트 외부 접근 제한, 백업과 삭제기록의 분리 등 보호조치를 적용합니다. 개인정보 처리업무에 필요한 접근을 제한하고 침해 의심 상황에 대응합니다.

정책 페이지에는 광고·행동분석을 위한 쿠키나 외부 추적 스크립트를 사용하지 않습니다. 앱의 로그인 유지용 저장정보는 광고 추적용 쿠키와 구분됩니다. 외부 인증·지도·공유 서비스가 처리하는 식별자·쿠키는 해당 기능과 제공처의 설정에 영향을 받으며, 관련 업체를 부속 안내에서 확인할 수 있습니다.

보안상 자동 요청 제한이 적용될 수 있습니다. 예를 들어 같은 IP에서 초대코드 오입력이 반복되면 일시적으로 확인 요청을 제한하고, 같은 네트워크를 사용하는 다른 이용자도 영향을 받을 수 있습니다. 잘못된 제한은 문의 창구로 검토를 요청할 수 있습니다.

11. 이용자의 권리와 행사 방법

이용자는 본인의 개인정보에 대한 열람·정정·삭제·처리정지·동의 철회와 관계 법령이 보장하는 권리를 행사할 수 있습니다. 본인 또는 적법한 대리인인지 필요한 최소 범위에서 확인한 뒤 법정 기한과 절차에 따라 결과를 알립니다. 불필요한 주민등록번호나 신분증 전체 사본을 보내지 마세요.

요청을 제한하거나 거절할 법적 사유가 있으면 사유와 이의제기 방법을 설명합니다. 외부 업체가 관련되어 있다는 이유만으로 이용자에게 모든 처리를 떠넘기지 않으며, 필요한 확인과 처리 요청을 지원합니다. 계정 탈퇴·AI 이용 거부·팀 탈퇴 후에도 이메일로 권리를 행사할 수 있습니다.

만 14세 미만의 가입은 지원하지 않습니다. 아동의 정보를 수집한 사실을 알게 되면 필요한 보호조치를 취하고 불필요한 정보를 삭제합니다.

문의로 해결되지 않으면 개인정보 침해신고센터(118), 개인정보 분쟁조정위원회(1833-6972) 또는 개인정보 포털의 절차를 이용할 수 있습니다.

12. 방침 변경

방침을 변경할 때에는 시행일과 주요 변경사항을 알리고 이전 내용을 확인할 수 있도록 합니다. 새로운 동의나 국외 이전 절차가 필요한 변경은 해당 절차를 먼저 진행합니다. 이 방침은 2026년 10월 30일부터 적용합니다. 이후 변경 시 시행일과 이전 방침을 함께 안내합니다.

관련 문서: 이용약관 · 처리업체·국외 이전 안내