APEMO 개인정보 처리방침

아페모 주식회사(apemo Inc.)(이하 “운영자”)는 개인정보 보호법 제30조에 따라 APEMO 이용자의 개인정보를 보호하고, 관련 고충을 처리하기 위해 다음과 같이 개인정보 처리방침을 수립한다.

주요 처리 한눈에 보기

구분	내용
대상	만 19세 이상 회원
필수 정보	소셜 계정 식별정보, 휴대폰 번호, 생년월일, 닉네임, 첫 번째 즐겨찾는 역, 선호 음식, 모임 성향 8문항 제출(처리 내용은 제1.5항)
선택 정보	프로필 사진, 성별, 자기소개, 두 번째 역, 비선호 음식
다른 회원 공개	매칭 성사 뒤 같은 모임원에게만 별도 동의 범위의 프로필 공개
현재 위치	현재 앱에서는 처리하지 않음. 향후 위치 표시 기능을 출시할 경우 별도 선택 절차와 위치 문서를 먼저 확정
앱 이용 분석·광고 추적	앱 이용 분석 이벤트와 광고 추적 정보를 수집하지 않음. 결제 없음
탈퇴	일반 삭제는 요청 후 7일 안 완료 목표. 신고·부정 이용 방지 등 예외 및 OCTOMO 인증 기록의 수탁자 보관기간은 아래 표 참조

1. 개인정보의 처리 목적, 항목, 법적 근거와 보유기간

운영자는 목적에 필요한 최소한의 개인정보만 처리한다. 동의 없이 계약 체결·이행을 위해 처리하는 정보와 동의를 받아 처리하는 정보를 구분한다.

1.1 계정, 서비스 제공과 안전을 위해 처리하는 정보

처리 목적	처리 항목	법적 근거	보유기간
소셜 로그인 및 계정 생성 요청 처리	로그인 제공자, 제공자별 이용자 식별자, 제공자가 전달한 이메일(있는 경우), OAuth state·nonce·PKCE 정보, 로그인 시도·세션 식별자	개인정보 보호법 제15조 제1항 제4호(계약 체결 과정의 요청 조치 및 계약 이행)	가입 완료 시 회원 탈퇴까지. 가입을 완료하지 않으면 마지막 가입 시도 후 24시간 이내 삭제
휴대폰 번호 점유 확인·중복 계정 방지	휴대폰 번호, 검증용 휴대폰 HMAC, MO 인증 요청·인증문자·수신 확인 결과·만료·시도 횟수, 지원되는 OTP 경로의 해시·발송 참조값	같은 법 제15조 제1항 제4호	전화번호·검증용 HMAC은 탈퇴까지. MO 인증문자 본문은 완료·취소·만료 시 정리하고 인증 결과의 멱등 재처리 자료는 최대 24시간. 가입 미완료 정보는 마지막 시도 후 24시간 이내 삭제. OCTOMO 수탁자의 별도 보관은 제5항
만 19세 이상 확인·연령대 계산	생년월일, 계산된 성인 여부와 연령대	같은 법 제15조 제1항 제1호(필수 동의) 및 제4호	회원 탈퇴까지. 만 19세 미만 판정 시 가입을 완료하지 않고 판정 후 24시간 이내 삭제
핵심 프로필·서비스 제공	닉네임, 첫 번째 즐겨찾는 역, 선호 음식	같은 법 제15조 제1항 제1호(필수 동의)	회원이 수정하거나 탈퇴할 때까지
자동 매칭과 모임 운영	선택한 만남역·시간·음식 조건, 신청·대기·성사·충원·취소 내역, 3인·2인 진행 응답, 그룹 상태, 식당 후보·투표·확정 내역	같은 법 제15조 제1항 제4호	회원 탈퇴 시 삭제·익명화
게시판 운영	게시글·댓글·답글, 작성·수정·삭제 시각, 그룹 권한 정보	같은 법 제15조 제1항 제4호	앱 내 일반 열람은 모임 종료 후 30일까지. 서버에는 회원 탈퇴 또는 회원의 삭제 요청 때까지 보관하고, 신고 증거는 아래 예외 기간 적용
후기·신고·차단·안전조치·관련 문의	장소·멤버 평가, 신고 유형·설명·대상, 차단 관계, 안전 이탈 정보, 신고 증거, 사건 관련 고객문의	같은 법 제15조 제1항 제4호 및 제6호. 신고 내용에 민감정보가 포함되면 제23조 제1항 제1호의 별도 동의	일반 신고·안전이탈·사건 문의와 연결 증거는 처리·분쟁 목적으로 최대 90일. 탈퇴하면 회원 연결을 먼저 끊고 기한 뒤 자동 파기. 차단은 해제 또는 탈퇴까지
노쇼·제재·이의 처리	출석 신고, 확정 시각, 최근 90일 확정 횟수, 제재 기간·사유, 이의 내용·결과, 부정 이용 방지용 휴대폰 해시	같은 법 제15조 제1항 제4호 및 제6호	제재·이의 사건은 최대 90일. 탈퇴하면 회원 연결을 먼저 끊고 기한 뒤 자동 파기. 무기한 제한 식별 해시는 운영자가 제한을 해제할 때까지 보관하고 매년 필요성을 재검토
서비스 알림	알림 설정, Push 토큰 또는 토큰 해시, 플랫폼·전송 제공자, 설치 식별자, 요청·시도·영수증, 실패 사유	같은 법 제15조 제1항 제4호 또는 이용자의 알림 요청	토큰은 앱 Push 설정 해제·로그아웃·탈퇴·무효 확인 시 폐기. 식별 제거한 장애 분석 로그는 30일
보안·장애 대응	요청 ID, 접속 IP, 인증 기록, 세션·토큰 상태, 앱·OS·기기 범주, 오류 코드, 관리 작업·상태 변경 기록	같은 법 제15조 제1항 제6호	일반 접속·장애 로그 30일, 보안·감사 기록은 직접 식별자를 분리·가명화해 90일

1.2 사용자의 선택 입력 요청으로 처리하는 정보

아래 정보는 가입·핵심 매칭에 필수가 아니다. 사용자가 해당 기능을 이용하려고 직접 값을 입력하고 저장을 요청한 경우에만 개인정보 보호법 제15조 제1항 제4호에 따라 처리한다. 별도 개인정보 동의 체크박스로 묶지 않으며, 입력하지 않거나 건너뛰어도 계정 생성과 핵심 매칭을 이용할 수 있다.

처리 목적	처리 항목	보유기간
프로필 표시·식당 추천 보조	프로필 사진, 사용자가 입력한 성별, 자기소개, 두 번째 즐겨찾는 역, 비선호 음식	회원이 삭제·수정하거나 탈퇴할 때까지

프로필 사진과 성별·자기소개는 별도의 제3자 제공 동의를 한 경우에만 매칭 성사 뒤 같은 모임원에게 공개한다. 모임 성향은 제1.5항의 별도 필수 입력이며 현재 매칭에 사용하거나 다른 회원에게 공개하지 않는다. 운영 방식이 단순한 사용자 요청 범위를 넘어가면 도입 전에 별도 선택 동의와 철회 기능을 추가한다.

1.3 민감정보와 고유식별정보

1. APEMO는 가입·매칭을 위해 건강, 성생활, 종교·정치적 견해 등 민감정보를 요구하지 않는다.
2. 회원은 게시판·자기소개에 자신이나 타인의 민감정보, 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호를 입력해서는 안 된다.
3. 일반 신고 화면에는 민감정보 입력을 요구하지 않으며, 신고자는 자신과 타인의 민감정보를 지우거나 가린 뒤 제출해야 한다.
4. 신고자 자신의 피해를 설명하는 데 신고자 본인의 민감정보가 불가피한 예외만, 제출 전에 처리 목적·항목·기간을 알리고 일반 개인정보와 별도로 동의를 받는다.
5. 신고 대상자나 다른 사람의 민감정보는 신고자의 동의만으로 처리하지 않는다. 불가피한 안전 사건은 일반 화면에서 접수하지 않고 전용 문의·사람 검토를 거쳐 별도 법적 근거와 최소 처리 범위를 확인한다.
6. 적법한 근거가 확인된 민감한 신고 설명·증거는 사건 처리·분쟁 목적으로 최대 90일 보관하고 접근 권한을 제한한다.
7. 얼굴 사진은 프로필 표시와 유해 이미지 검사에만 사용하며 얼굴 인식·생체 식별에는 사용하지 않는다.

1.4 미디어 파일

파일	처리 내용	보유기간
프로필 사진	파일, MIME 유형, 크기, 체크섬, 검사·모더레이션 상태	교체·삭제·탈퇴까지. 교체 뒤 미연결 파일은 정리 작업으로 삭제
신고 증거	암호화 파일, MIME 유형, 크기, 체크섬, 사건 연결정보	사건 처리·분쟁 목적으로 최대 90일
미완료·거절·미연결 업로드	업로드 상태와 파일	업로드 세션 만료 또는 검사 완료 후 서비스 데이터에 연결되지 않으면 24시간 이내 삭제

1.5 가입 필수 모임 성향

앱 회원가입에서는 모임 성향 8문항을 모두 제출해야 한다. 제출하지 않으면 가입을 완료할 수 없다. 현재 처리 목적은 본인용 모임캐 결과 계산, 계정에 연결한 결과·자기보고·선호 저장 및 본인 조회다. 개인정보 보호법 제15조 제1항 제1호에 따른 개인정보 수집·이용 동의로 처리하며, 목적·항목·보유기간·거부 시 영향을 수집 전에 안내한다.

구분	내용
계산 중 처리	Q1~Q8 A/B 응답, 설문 버전
계정에 저장	모임캐 코드(character_id), 설문 버전(questionnaire_version), 자기보고(style), 선호(preferences), 완료 시각(completed_at). 기존 v3 결과 코드와 동점 축은 호환 데이터로 관리
보유기간	결과 수정·삭제 요청 처리 또는 회원 탈퇴 때까지
삭제 요청	support@apemo.im에서 본인 확인 후 접수·처리. 앱의 별도 삭제 버튼이 제공된다고 안내하지 않음
현재 매칭·공개	매칭 조건·점수, 식당 추천 및 다른 회원 자동 공개에 사용하지 않음

Q번호별 A/B 배열은 별도로 저장하지 않지만 style/preferences에는 문항 선택에 대응하는 정보가 남는다. 이 정보는 회원 계정에 연결된 개인정보이며 익명정보가 아니다.

향후 모임 성향과 선호를 매칭에 활용할 계획이다. 아직 적용 시점·입력 항목·영향 방식은 확정되지 않았다. 도입 전에 구체적인 처리 목적·항목·매칭 반영 방식·시행일을 안내하고 필요한 동의를 받는다. 현재 고지는 미정인 미래 활용 전체에 대한 동의를 의미하지 않는다.

2. 개인정보 수집 방법과 수집 출처

운영자는 다음 방법으로 개인정보를 처리한다.

1. 회원이 앱에서 직접 입력·선택하거나 파일을 등록하는 방법
2. 사용자가 선택한 카카오·Google·Apple 소셜 로그인 과정에서 로그인 제공자로부터 전달받는 방법
3. 사용자가 보내는 MO 인증문자의 수신 확인, 지원되는 휴대폰 인증 경로와 Push 등 서비스 제공 과정에서 생성되는 방법
4. 매칭, 식당 선택, 게시판, 후기·신고·차단·탈퇴 기능을 이용하는 과정에서 자동으로 생성되는 방법

현재 코드의 Google·카카오 로그인은 openid와 이메일 권한만 요청하며, Apple 로그인은 이메일만 요청한다. 서버는 제공자 식별자와 제공자가 실제로 전달한 이메일만 회원 정보로 저장하고, Apple이 최초 인증에서 별도로 전달할 수 있는 이름은 요청하거나 저장하지 않는다.

3. 자동 수집 정보와 추적 기술

1. 앱 이용 분석과 광고 추적은 사용하지 않는다. 오류 진단을 위한 Sentry 처리와 공개 웹사이트의 Cloudflare 웹 통계는 아래와 같이 구분한다.
2. 앱·서버·관리자는 장애 원인 확인과 복구를 위해 Sentry를 사용한다. 오류 종류·발생 시각·정제된 스택, 요청·오류 식별자, 오류 코드·HTTP 상태, 앱·서버 버전·실행 환경, 기기·운영체제 범주를 처리한다. 모바일 오류에는 정제한 네트워크 경로·상태 등 오류 직전의 기술 기록이 포함될 수 있다. 인증값·입력 본문·회원 연락처·설치 식별자를 제거하는 필터를 적용하며, 이를 완전한 익명정보라고 간주하지 않는다. 개인정보를 Sentry에 직접 입력하거나 문의 내용·신고 본문을 오류 수집 목적으로 보내지 않는다. 처리위탁·국외 이전과 권리행사 방법은 제5항·제6항에 안내한다.
3. 공개 웹사이트는 Cloudflare Pages와 Cloudflare의 콘텐츠 전송·보안 서비스를 사용한다. 페이지 전달과 보안 대응을 위해 접속 IP, 요청 URL·시각, 브라우저·기기 및 전송 정보를 처리한다. 운영자는 별도의 웹 접속 로그 수집 서버나 Logpush 내보내기를 운영하지 않는다. 앱·API 서버의 일반 접속 로그 보유기간과 Cloudflare가 처리하는 자료의 보유 기준은 구분한다.
4. 공개 웹사이트에는 Cloudflare Web Analytics 자동 설치 설정이 활성화되어 있다. 적용된 페이지에서 페이지 조회·유입 경로·브라우저·기기 범주·페이지 로딩 성능을 처리한다. 웹 통계는 쿠키·localStorage를 이용한 이용자 식별이나 개인별 지문 생성을 사용하지 않으며, 모임캐 답변·선호·계정 정보와 앱 설치 완료를 전송하거나 추적하지 않는다. 통계 수집과 별개로 Cloudflare의 보안 기능은 필요한 쿠키를 사용할 수 있다. 운영자는 자체 광고 추적 쿠키를 설치하지 않는다.
5. 웹 통계 비콘은 브라우저의 콘텐츠 차단 기능에서 static.cloudflareinsights.com 및 /cdn-cgi/rum/ 요청을 차단하여 제한할 수 있다. 이 경우에도 페이지의 기본 내용은 열람할 수 있다. 웹사이트 전달에 필요한 네트워크 처리까지 원하지 않으면 웹 이용을 중단하거나 제12항의 개인정보 문의처로 권리 행사를 요청할 수 있다.

4. 개인정보의 제3자 제공

운영자는 정보주체의 별도 동의 또는 법률상 근거가 있는 경우에만 개인정보를 제3자에게 제공한다.

제공받는 자	제공 목적	제공 항목	제공·열람 기간
매칭이 성사된 동일 모임의 유효 참여자(기본 3~4명, 이탈 뒤 두 사람 모두 동의한 2인 예외와 충원자 포함)	모임원 확인, 식사 모임 진행, 식당 선택, 안전한 소통	프로필 사진(등록한 경우), 닉네임, 연령대, 사용자가 입력한 성별(등록한 경우), 음식 취향, 자기소개(등록한 경우)	각 참여자의 앱 내 열람 권한은 원칙적으로 모임 종료 후 30일에 종료. 이탈·차단·안전조치 시 즉시 또는 정해진 단계에 따라 더 일찍 제한하며 목적 외 저장·이용은 금지

생년월일 원문, 휴대폰 번호, 소셜 식별자, 실명과 정확한 집 주소는 모임원에게 제공하지 않는다. 자세한 내용은 별도의 “매칭 프로필 제3자 제공 동의서”에서 알리고 동의를 받는다.

수사·재판·긴급 구조 등 법령상 요건을 충족한 관계기관 요청이 있는 경우에는 해당 법적 근거와 최소 범위에서 제공할 수 있다.

5. 개인정보 처리업무의 위탁

운영자는 다음 수탁자에게 필요한 범위의 처리업무를 맡긴다. 위탁계약에는 목적 외 처리 금지, 보호조치, 재위탁, 감독과 책임을 반영한다.

수탁자	위탁 업무	처리 항목	보유기간·처리 위치
Amazon Web Services Korea LLC 및 Amazon Web Services, Inc.	앱 API·데이터베이스 운영, 암호화 파일 보관, 이미지 유해성 검사, 운영 로그	서비스에 저장되는 개인정보, 업로드 파일, 접속·장애 로그	회원별 보유기간 또는 계약 종료 시까지. 주 저장 위치는 대한민국 서울 리전
Cloudflare, Inc.	공개 웹 호스팅·콘텐츠 전송·보안·웹 성능 통계	접속 IP, 요청 URL·시각, 전송·보안 정보, 브라우저·기기 범주, 페이지 조회·유입 경로와 성능 지표	서비스 전달·보안에 필요한 기간 및 법령상 의무 기간. 웹 통계 원시 자료는 7일 저장하며 통계는 최근 6개월 조회 가능. 서비스 종료 시 위탁계약에 따라 삭제·반환. 미국과 Cloudflare 글로벌 처리시설
NAVER Cloud Corp.	선택한 역 중심 정적 지도 생성	선택한 역의 지도 좌표	지도 처리에 필요한 기간. 대한민국. 현재 운영에서 OTP·알림톡·SMS 발송은 비활성
주식회사 옥토버스(OCTOMO)	사용자가 발신한 인증문자 수신 확인과 휴대폰 점유 인증	휴대전화번호, 인증값·인증문자 원본, 발신 시각, 인증 결과, 가입 통신사 정보	공급자 공개 방침상 인증 요청 로그와 인증문자 원본은 각 처리·수신일부터 1년. 국내(서울) 저장. 인증 결과는 반환 후 별도 저장하지 않음
Google LLC	Google 로그인과 Android Push 전송	Google 계정 식별자·이메일(제공 시), Firebase 설치 식별자, Push 토큰·메시지	계정·토큰 삭제 요청 및 Google의 서비스 삭제 절차 완료 시까지
Apple Inc.	Apple 로그인과 iOS Push 전송	Apple 계정 식별자·이메일(제공 시), APNs 토큰·메시지	계정·토큰 삭제 요청 및 Apple의 서비스 처리기간까지
Kakao Corp.	카카오 로그인	카카오 계정 식별자·이메일(제공 시), 인증 요청 정보	회원 탈퇴와 카카오 연결 해제 시까지. 대한민국
Functional Software, Inc. d/b/a Sentry	앱·서버·관리자 오류 분석과 장애 대응	오류 종류·정제한 스택·발생 시각, 요청·오류 식별자, 오류 코드·HTTP 상태, 버전·환경, 기기·OS 범주와 정제한 네트워크 기술 기록	미국 저장 리전. 현재 Developer 요금제의 새 오류 이벤트 기본 30일. 기존 자료·백업은 아래 보관·삭제 기준 적용

OCTOMO의 인증 요청 로그·문자 원본 보관은 APEMO의 가입 미완료 자료 삭제기간과 구분한다. 수탁자 보관 자료에 대한 권리행사는 APEMO 고객지원으로 접수하거나 OCTOMO 개인정보 처리방침의 문의처로 요청할 수 있다. 일반 문자 요금은 이용자의 통신사 요금제에 따른다.

6. 개인정보의 국외 이전

Cloudflare 웹 호스팅, Google·Apple 로그인·Push, Sentry 오류 진단을 이용하는 과정에서 아래 정보가 국외에서 처리될 수 있다. 서비스 제공·장애 복구를 위한 계약 이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래 내용을 공개한다. 이 범위를 벗어난 새로운 목적의 이전에는 별도의 적법한 근거를 마련하고 필요한 경우 동의를 받는다.

이전받는 자·연락처	국가	이전 항목	시기·방법	목적	보유기간	거부 방법·효과
Cloudflare, Inc. · privacyquestions@cloudflare.com	미국 및 Cloudflare 글로벌 네트워크의 요청 처리시설 소재 국가	접속 IP, 요청 URL·시각, 전송·보안 정보, 브라우저·기기 범주, 페이지 조회·유입 경로와 성능 지표	웹 요청 및 통계 수집 시 암호화 통신	웹사이트 제공·보안 대응·페이지 이용 및 성능 확인	서비스 전달·보안에 필요한 기간 및 법령상 의무 기간. 웹 통계 원시 자료는 7일 저장, 통계는 최근 6개월 조회 가능. 서비스 종료 시 위탁계약에 따라 삭제·반환	제3항에 따라 웹 통계 비콘을 차단할 수 있으며 기본 페이지는 열람 가능. 웹 전달에 필요한 처리까지 거부하려면 웹 이용 중단 또는 제12항 개인정보 문의처로 권리 행사 요청
Google LLC	미국 및 Google의 글로벌 처리시설 소재 국가	Google 계정 식별자·이메일(제공 시), Firebase 설치 식별자, Android Push 토큰·메시지	Google 로그인 또는 Android Push 전송 시 암호화 통신	로그인 확인, 부정 이용 방지, Push 전달	계정·설치 식별자 삭제 요청 뒤 Google의 삭제 절차 완료 시까지	Google 로그인을 선택하지 않거나 Push를 끌 수 있음. 다른 지원 로그인은 이용 가능하며 Push를 꺼도 앱 내 활동 내역은 이용 가능
Apple Inc.	미국 및 Apple의 글로벌 처리시설 소재 국가	Apple 계정 식별자·이메일(제공 시), iOS Push 토큰·메시지	Apple 로그인 또는 iOS Push 전송 시 암호화 통신	로그인 확인, 부정 이용 방지, Push 전달	계정 연결·토큰 삭제 요청 뒤 Apple의 서비스 처리기간까지	Apple 로그인을 선택하지 않거나 Push를 끌 수 있음. 다른 지원 로그인은 이용 가능하며 Push를 꺼도 앱 내 활동 내역은 이용 가능
Functional Software, Inc. d/b/a Sentry · legal@sentry.io	주 저장 국가 미국. 기술 지원 관계회사 소재국 오스트리아·캐나다·네덜란드 및 이용 기능별 재수탁 처리시설은 아래 공급자 목록 참조	제5항의 오류 진단 정보	오류 발생·보고 시 암호화 통신	서비스 장애 분석과 복구	현재 Developer 플랜 새 오류 이벤트 기본 30일. 과거 플랜 자료·백업과 종료 시 삭제는 아래 기준	support@apemo.im으로 열람·삭제·처리정지·이전 중단 요청. 현재 앱에 개별 전송 차단 스위치는 없으며 즉시 이후 전송을 피하려면 앱 이용을 중단해야 할 수 있음. 식별 가능한 자료와 법령상 제한 여부를 확인하여 처리하고 결과 안내

Sentry의 일반 개인정보 처리 근거는 서비스 장애 대응에 필요한 범위의 계약 이행 및 서비스 보안에 관한 정당한 이익(개인정보 보호법 제15조 제1항 제4호·제6호)이다. 운영자는 진단 목적에 불필요한 정보가 전송되지 않도록 필터와 접근 권한을 관리한다.

Sentry의 보관기간 안내에 따라 이벤트는 수집 당시 요금제와 자료 종류의 기간을 적용한다. Developer 오류 이벤트의 30일을 모든 백업·관리자 감사기록의 삭제 기한으로 확대하지 않는다. 삭제 요청과 계약 종료 시에는 DPA 제3절의 삭제 절차를 적용하며 법령상 보관 예외가 있는 자료는 추가 처리를 제한한다. 미국 저장 리전 밖의 관계회사 기술 지원 및 기능별 재수탁자는 Sentry 재수탁자 목록에서 확인할 수 있다. 이 목록에 있다는 이유만으로 APEMO가 모든 AI·지원 기능을 사용한다는 뜻은 아니다.

Cloudflare의 네트워크 처리·보관은 개인정보 처리방침과 고객 데이터 처리계약을, 웹 통계 방식과 조회기간은 웹 통계 안내와 공급자 FAQ를 따른다. 통계 조회 가능 기간을 모든 네트워크·보안 자료의 삭제 기한으로 해석하지 않는다.

Google Firebase Cloud Messaging은 설치 식별자를 사용하며 삭제 API 호출 뒤 live·backup 시스템에서 제거되는 데 최대 180일이 걸릴 수 있다. 공급자나 처리 국가가 바뀌면 이 방침을 먼저 변경하고 필요한 고지·동의를 진행한다.

7. 현재 위치 기능 미사용

1. 사용자가 직접 고른 즐겨찾는 역과 만남역은 개인정보로 처리하지만 GPS로 측위한 현재 위치와는 구분한다.
2. 현재 실제 앱에는 GPS 현재 위치 표시·권한 요청이 없고 도입 일정도 정해지지 않았다. 현재 위치를 수집·이용한다고 공개하거나 동의받지 않는다.
3. 향후 도입 일정이 확정되면 위치 설계·공급자·전송·보유·신고 여부를 처음부터 재검토하고, 별도 문서와 기능 사용 시점 동의를 확정한 뒤 출시한다.

8. 개인정보의 파기

1. 보유기간이 끝나거나 처리 목적을 달성하면 지체 없이 개인정보를 파기한다.
2. 전자 파일은 복구 또는 재생하기 어렵도록 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각한다.
3. 법령 또는 공개된 분쟁·안전 목적에 따라 보존할 정보는 일반 서비스 데이터와 분리하고 접근 권한을 최소화한다.
4. 회원 탈퇴 시 프로필·사진·생년월일·휴대폰 원문·소셜 식별자·세션·기기 토큰을 삭제하거나 연결을 해제한다. 동의 기록은 회원 연결과 상세 payload를 제거한 익명 tombstone으로 바꾸고, 게시글·댓글·후기는 본문과 작성자 연결을 삭제한다.
5. 신고·안전이탈·사건 문의·제재·이의와 연결 증거는 탈퇴 시 회원 연결을 끊어 제한 보관하고 최대 90일이 끝나면 자동 파기한다. 부정 이용 방지 해시와 보안·감사 기록은 제1조의 각 기간이 끝나면 파기한다.

9. 정보주체의 권리와 행사 방법

회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 자동화된 결정의 설명·재검토를 요구할 수 있다.

• 앱: 마이페이지의 프로필·알림·차단·계정 삭제 메뉴
• 웹 계정 삭제: https://apemo.im/delete-account
• 고객지원: https://apemo.im/support
• 이메일: support@apemo.im
• 우편: 충청남도 천안시 서북구 1공단4길 25, 3층 321호(두정동, 팰리스타워 2)

운영자는 본인 확인 후 법령이 정한 기간과 방법에 따라 처리하고, 요구를 거절하거나 제한해야 할 정당한 사유가 있으면 그 사유와 이의 제기 방법을 알린다. APEMO는 만 19세 이상만 가입할 수 있으며, 만 19세 미만 가입 시도 정보는 가입을 완료하지 않고 삭제 절차를 진행한다.

10. 자동화된 결정

운영자는 다음 기능에서 완전히 자동화된 처리를 사용할 수 있다.

10.1 자동 매칭

• 입력: 만남역, 가능한 시간, 음식 조건, 차단 관계, 유효한 제재 상태
• 사용하지 않는 항목: 성별, 연령대, 모임 성향 결과
• 결과: 모임 성사·미성사, 3인 제안, 충원 가능 여부
• 보호 절차: 성사 전 프로필 비공개, 신청 취소, 3인 제안 거절, 결과·조건 설명 요청

10.2 노쇼 확정과 매칭 제한

• 서로 다른 두 참여자가 같은 회원을 “안 왔어요”로 신고하면 노쇼가 자동 확정될 수 있다.
• 2인 모임, 안전 이탈 관련 신고 등 보복 가능성이 있는 사건은 자동 확정하지 않고 사람이 검토한다.
• 최근 90일의 확정 횟수에 따라 7일, 30일 또는 운영자 해제 전까지 매칭이 제한될 수 있다.
• 회원은 통지 후 7일 안에 이의를 제출하고, 결정 기준·근거의 설명과 사람의 재검토를 요구할 수 있다. 운영자는 원칙적으로 3영업일 안에 1차 답변한다.

자동화된 처리의 기준·절차·개인정보 처리 방식을 변경해 회원의 권리·의무에 중대한 영향을 주는 경우 미리 공개하고 필요한 조치를 한다.

11. 개인정보의 안전성 확보조치

운영자는 처리 규모와 위험에 맞춰 다음 조치를 적용한다.

1. 접근 권한 최소화, 운영자 역할 분리, 다중 인증과 관리자 작업 기록
2. 토큰·비밀번호성 정보의 원문 로그 금지, OTP·토큰 비교값 해시 처리
3. 전송·저장 구간 암호화와 비밀정보 분리 관리
4. 로그에서 전화번호·이메일·생년월일·신고 설명 등 민감한 값 제거
5. 업로드 파일의 형식·크기·체크섬 검증과 이미지 모더레이션. 프로필 사진은 디코딩·재인코딩하여 메타데이터를 제거하며 이를 악성코드 검사로 표시하지 않음
6. 침해·장애 대응, 백업·복구와 정기 권한 점검

운영자는 각 조치의 실제 동작을 점검하고 장애·변경에 따라 보완한다.

12. 개인정보 보호책임자와 열람청구 접수처

구분	내용
사업자 대표자	이승규
개인정보 보호책임자	이승규 대표이사
개인정보 담당부서	개인정보 보호 담당
이메일	support@apemo.im
고객지원 URL	https://apemo.im/support
전화	별도 전화 상담 미운영
주소	충청남도 천안시 서북구 1공단4길 25, 3층 321호(두정동, 팰리스타워 2)
운영시간	이메일은 상시 접수하며 평일 10:00~18:00(공휴일 제외)에 확인
사업자 본점	충청남도 천안시 서북구 1공단4길 25, 3층 321호(두정동, 팰리스타워 2)

소규모 사업자로 별도 개인정보 보호책임자를 지정하지 않는 경우에도 사업주 또는 대표자가 그 책임을 맡는다.

13. 권익침해 구제

개인정보 침해에 관한 상담이나 분쟁조정은 다음 기관에 신청할 수 있다.

• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

14. 처리방침 변경

1. 정식 서비스의 최초 적용 버전은 2026-10-01이며 2026년 10월 1일부터 시행한다. 출시 준비 중 공개한 9월 문서는 이전 게시 기록으로 보존한다.
2. 변경 시 변경 이유와 내용을 앱·웹 공지로 알리고 이전 버전을 계속 열람할 수 있게 한다.
3. 수집 목적·항목, 제3자 제공, 국외 이전처럼 별도 동의가 필요한 사항이 바뀌면 변경 전에 다시 동의를 받는다.

게시 이력 및 최초 시행 계획

버전	공고일	시행일	변경 내용
2026-09-04	2026년 9월 4일	2026년 9월 4일	출시 준비 중 게시한 이전 문서 열람
2026-09-12	2026년 9월 12일	당시 문서 표시일: 2026년 9월 12일	출시 준비 중 Cloudflare 고지 보완 게시
2026-10-01	게시 승인: 2026년 9월 29일. 실제 게시 시점 별도 기록	2026년 10월 1일	정식 서비스 최초 시행, 가입 필수 모임 성향과 실제 처리 현황 반영