새 정책 제안 (2026-11-04-youth-web-consent)을 확인할 수 있습니다. 새 정책은 앱에서 안내하고 본인이 직접 동의한 때부터 적용됩니다.
이 기기의 분석·광고 동의 철회앱의 개인정보 처리방침 링크로 열면 이 기기의 동의를 철회할 수 있습니다. 그 외에는 고객지원으로 철회 요청을 보내 주세요.
APEMO 개인정보 처리방침
아페모 주식회사(apemo Inc.)(이하 “운영자”)는 개인정보 보호법 제30조에 따라 APEMO 이용자의 개인정보를 보호하고, 관련 고충을 처리하기 위해 다음과 같이 개인정보 처리방침을 수립한다.
주요 처리 한눈에 보기
| 구분 | 내용 |
|---|---|
| 대상 | 만 19세 이상 회원 |
| 필수 정보 | 소셜 계정 식별정보, 휴대폰 번호, 생년월일, 닉네임, 첫 번째 즐겨찾는 역, 선호 음식, 모임 성향 8문항 제출(처리 내용은 제1.5항) |
| 선택 정보 | 프로필 사진, 성별, 자기소개, 두 번째 역, 비선호 음식 |
| 다른 회원 공개 | 매칭 성사 뒤 같은 모임원에게만 별도 동의 범위의 프로필 공개 |
| 현재 위치 | 현재 앱에서는 처리하지 않음. 향후 위치 표시 기능을 출시할 경우 별도 선택 절차와 위치 문서를 먼저 확정 |
| 앱 이용 분석·광고 측정 | 별도로 선택한 경우에만 Firebase/GA4 분석 및 Google·Meta 광고 측정. 수집·이용, 제3자 제공, 국외이전은 각각 선택하며 거부해도 가입·모임 신청 가능. 결제 없음 |
| 웹 광고 측정 | 공개 웹사이트의 광고 효과 측정 도구는 수집·이용, 제3자 제공, 국외이전에 각각 동의한 경우에만 작동. 거부해도 웹사이트 이용 제한 없음. 도구와 처리 내용은 제1.7항 참조 |
| 가입 유입 경로 통계 | Android 앱이 기기에서 분류한 설치 유입 경로 값을 가입 완료·첫 모임 신청 때 받아 일자·플랫폼·경로별 건수로만 집계. 회원 계정에 연결해 저장하지 않으며 분석·광고 동의와 무관하게 처리. iOS는 수집하지 않음. 제1.1항 참조 |
| 탈퇴 | 일반 삭제는 요청 후 7일 안 완료 목표. 신고·부정 이용 방지 등 예외 및 OCTOMO 인증 기록의 수탁자 보관기간은 아래 표 참조 |
1. 개인정보의 처리 목적, 항목, 법적 근거와 보유기간
운영자는 목적에 필요한 최소한의 개인정보만 처리한다. 동의 없이 계약 체결·이행을 위해 처리하는 정보와 동의를 받아 처리하는 정보를 구분한다.
1.1 계정, 서비스 제공과 안전을 위해 처리하는 정보
| 처리 목적 | 처리 항목 | 법적 근거 | 보유기간 |
|---|---|---|---|
| 소셜 로그인 및 계정 생성 요청 처리 | 로그인 제공자, 제공자별 이용자 식별자, 제공자가 전달한 이메일(있는 경우), OAuth state·nonce·PKCE 정보, 로그인 시도·세션 식별자 | 개인정보 보호법 제15조 제1항 제4호(계약 체결 과정의 요청 조치 및 계약 이행) | 가입 완료 시 회원 탈퇴까지. 가입을 완료하지 않으면 마지막 가입 시도 후 24시간 이내 삭제 |
| 휴대폰 번호 점유 확인·중복 계정 방지 | 휴대폰 번호, 검증용 휴대폰 HMAC, MO 인증 요청·인증문자·수신 확인 결과·만료·시도 횟수, 지원되는 OTP 경로의 해시·발송 참조값 | 같은 법 제15조 제1항 제4호 | 전화번호·검증용 HMAC은 탈퇴까지. MO 인증문자 본문은 완료·취소·만료 시 정리하고 인증 결과의 멱등 재처리 자료는 최대 24시간. 가입 미완료 정보는 마지막 시도 후 24시간 이내 삭제. OCTOMO 수탁자의 별도 보관은 제5항 |
| 만 19세 이상 확인·연령대 계산 | 생년월일, 계산된 성인 여부와 연령대 | 같은 법 제15조 제1항 제1호(필수 동의) 및 제4호 | 회원 탈퇴까지. 만 19세 미만 판정 시 가입을 완료하지 않고 판정 후 24시간 이내 삭제 |
| 핵심 프로필·서비스 제공 | 닉네임, 첫 번째 즐겨찾는 역, 선호 음식 | 같은 법 제15조 제1항 제1호(필수 동의) | 회원이 수정하거나 탈퇴할 때까지 |
| 자동 매칭과 모임 운영 | 선택한 만남역·시간·음식 조건, 신청·대기·성사·충원·취소 내역, 3인·2인 진행 응답, 그룹 상태, 식당 후보·투표·확정 내역 | 같은 법 제15조 제1항 제4호 | 회원 탈퇴 시 삭제·익명화 |
| 게시판 운영 | 게시글·댓글·답글, 작성·수정·삭제 시각, 그룹 권한 정보 | 같은 법 제15조 제1항 제4호 | 앱 내 일반 열람은 모임 종료 후 30일까지. 서버에는 회원 탈퇴 또는 회원의 삭제 요청 때까지 보관하고, 신고 증거는 아래 예외 기간 적용 |
| 후기·신고·차단·안전조치·관련 문의 | 장소·멤버 평가, 신고 유형·설명·대상, 차단 관계, 안전 이탈 정보, 신고 증거, 사건 관련 고객문의 | 같은 법 제15조 제1항 제4호 및 제6호. 신고 내용에 민감정보가 포함되면 제23조 제1항 제1호의 별도 동의 | 일반 신고·안전이탈·사건 문의와 연결 증거는 처리·분쟁 목적으로 최대 90일. 탈퇴하면 회원 연결을 먼저 끊고 기한 뒤 자동 파기. 차단은 해제 또는 탈퇴까지 |
| 노쇼·제재·이의 처리 | 출석 신고, 확정 시각, 최근 90일 확정 횟수, 제재 기간·사유, 이의 내용·결과, 부정 이용 방지용 휴대폰 해시 | 같은 법 제15조 제1항 제4호 및 제6호 | 제재·이의 사건은 최대 90일. 탈퇴하면 회원 연결을 먼저 끊고 기한 뒤 자동 파기. 무기한 제한 식별 해시는 운영자가 제한을 해제할 때까지 보관하고 매년 필요성을 재검토 |
| 서비스 알림 | 알림 설정, Push 토큰 또는 토큰 해시, 플랫폼·전송 제공자, 설치 식별자, 요청·시도·영수증, 실패 사유 | 같은 법 제15조 제1항 제4호 또는 이용자의 알림 요청 | 토큰은 앱 Push 설정 해제·로그아웃·탈퇴·무효 확인 시 폐기. 식별 제거한 장애 분석 로그는 30일 |
| 보안·장애 대응 | 요청 ID, 접속 IP, 인증 기록, 세션·토큰 상태, 앱·OS·기기 범주, 오류 코드, 관리 작업·상태 변경 기록 | 같은 법 제15조 제1항 제6호 | 일반 접속·장애 로그 30일, 보안·감사 기록은 직접 식별자를 분리·가명화해 90일 |
| 가입 유입 경로 통계(채널별 가입·첫 모임 신청 수) | Android: 앱이 Google Play 설치 정보(Install Referrer)를 기기 안에서 분류한 유입 경로 값(Google 광고·Meta 광고·Play 자연 유입·웹 링크·확인 불가)과 분류 규칙 버전, 앱 플랫폼. iOS: 유입 경로를 수집하지 않고 플랫폼만 집계. 원본 설치 정보·광고 클릭 ID·광고 식별자는 기기 밖으로 보내지 않음 | 같은 법 제15조 제1항 제6호 | 가입 완료·첫 모임 신청 요청을 처리할 때 일자·플랫폼·경로별 건수에 더하고 회원 단위로는 보관하지 않음. 건수 통계는 서비스 운영 기간 동안 보관 |
가입 유입 경로 통계는 광고비 집행과 홍보 경로의 효과를 서비스 운영자가 파악하기 위한 것이다. 유입 경로 값은 회원 계정·기기 식별자와 함께 저장하지 않고 건수에만 반영하므로, 이미 집계된 건수에서 특정 회원의 값을 따로 찾거나 지울 수 없다. 이 값은 매칭·식당 추천·알림 대상 선정에 쓰지 않고 광고 플랫폼 등 외부에 제공하지 않는다. 처리에 반대하는 경우 support@apemo.im으로 알릴 수 있다.
1.2 사용자의 선택 입력 요청으로 처리하는 정보
아래 정보는 가입·핵심 매칭에 필수가 아니다. 사용자가 해당 기능을 이용하려고 직접 값을 입력하고 저장을 요청한 경우에만 개인정보 보호법 제15조 제1항 제4호에 따라 처리한다. 별도 개인정보 동의 체크박스로 묶지 않으며, 입력하지 않거나 건너뛰어도 계정 생성과 핵심 매칭을 이용할 수 있다.
| 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|
| 프로필 표시·식당 추천 보조 | 프로필 사진, 사용자가 입력한 성별, 자기소개, 두 번째 즐겨찾는 역, 비선호 음식 | 회원이 삭제·수정하거나 탈퇴할 때까지 |
프로필 사진과 성별·자기소개는 별도의 제3자 제공 동의를 한 경우에만 매칭 성사 뒤 같은 모임원에게 공개한다. 모임 성향은 제1.5항의 별도 필수 입력이며 현재 매칭에 사용하거나 다른 회원에게 공개하지 않는다. 운영 방식이 단순한 사용자 요청 범위를 넘어가면 도입 전에 별도 선택 동의와 철회 기능을 추가한다.
1.3 민감정보와 고유식별정보
- APEMO는 가입·매칭을 위해 건강, 성생활, 종교·정치적 견해 등 민감정보를 요구하지 않는다.
- 회원은 게시판·자기소개에 자신이나 타인의 민감정보, 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호를 입력해서는 안 된다.
- 일반 신고 화면에는 민감정보 입력을 요구하지 않으며, 신고자는 자신과 타인의 민감정보를 지우거나 가린 뒤 제출해야 한다.
- 신고자 자신의 피해를 설명하는 데 신고자 본인의 민감정보가 불가피한 예외만, 제출 전에 처리 목적·항목·기간을 알리고 일반 개인정보와 별도로 동의를 받는다.
- 신고 대상자나 다른 사람의 민감정보는 신고자의 동의만으로 처리하지 않는다. 불가피한 안전 사건은 일반 화면에서 접수하지 않고 전용 문의·사람 검토를 거쳐 별도 법적 근거와 최소 처리 범위를 확인한다.
- 적법한 근거가 확인된 민감한 신고 설명·증거는 사건 처리·분쟁 목적으로 최대 90일 보관하고 접근 권한을 제한한다.
- 얼굴 사진은 프로필 표시와 유해 이미지 검사에만 사용하며 얼굴 인식·생체 식별에는 사용하지 않는다.
1.4 미디어 파일
| 파일 | 처리 내용 | 보유기간 |
|---|---|---|
| 프로필 사진 | 파일, MIME 유형, 크기, 체크섬, 검사·모더레이션 상태 | 교체·삭제·탈퇴까지. 교체 뒤 미연결 파일은 정리 작업으로 삭제 |
| 신고 증거 | 암호화 파일, MIME 유형, 크기, 체크섬, 사건 연결정보 | 사건 처리·분쟁 목적으로 최대 90일 |
| 미완료·거절·미연결 업로드 | 업로드 상태와 파일 | 업로드 세션 만료 또는 검사 완료 후 서비스 데이터에 연결되지 않으면 24시간 이내 삭제 |
1.5 가입 필수 모임 성향
앱 회원가입에서는 모임 성향 8문항을 모두 제출해야 한다. 제출하지 않으면 가입을 완료할 수 없다. 현재 처리 목적은 본인용 모임캐 결과 계산, 계정에 연결한 결과·자기보고·선호 저장 및 본인 조회다. 개인정보 보호법 제15조 제1항 제1호에 따른 개인정보 수집·이용 동의로 처리하며, 목적·항목·보유기간·거부 시 영향을 수집 전에 안내한다.
| 구분 | 내용 |
|---|---|
| 계산 중 처리 | Q1~Q8 A/B 응답, 설문 버전 |
| 계정에 저장 | 모임캐 코드(character_id), 설문 버전(questionnaire_version), 자기보고(style), 선호(preferences), 완료 시각(completed_at). 기존 v3 결과 코드와 동점 축은 호환 데이터로 관리 |
| 보유기간 | 결과 수정·삭제 요청 처리 또는 회원 탈퇴 때까지 |
| 삭제 요청 | support@apemo.im에서 본인 확인 후 접수·처리. 앱의 별도 삭제 버튼이 제공된다고 안내하지 않음 |
| 현재 매칭·공개 | 매칭 조건·점수, 식당 추천 및 다른 회원 자동 공개에 사용하지 않음 |
Q번호별 A/B 배열은 별도로 저장하지 않지만 style/preferences에는 문항 선택에 대응하는 정보가 남는다. 이 정보는 회원 계정에 연결된 개인정보이며 익명정보가 아니다.
향후 모임 성향과 선호를 매칭에 활용할 계획이다. 아직 적용 시점·입력 항목·영향 방식은 확정되지 않았다. 도입 전에 구체적인 처리 목적·항목·매칭 반영 방식·시행일을 안내하고 필요한 동의를 받는다. 현재 고지는 미정인 미래 활용 전체에 대한 동의를 의미하지 않는다.
1.6 선택한 앱 이용 분석과 광고 측정
아래 처리는 측정 선택 안내를 공개하고 이용자가 해당 기기에서 필요한 항목에 개별 동의한 경우에만 시작한다. 세 범주의 선택은 기본 거부이며 가입·모임 신청의 필수 조건이 아니다.
| 목적 | 항목 | 근거·시작 조건 | 보유·이용 기간 |
|---|---|---|---|
| 앱 이용 분석·서비스 흐름 개선 | Firebase 앱 인스턴스 식별자, 설치 후 첫 실행·세션·사용 시간 등 SDK 자동 이용 사건과 가입 완료·첫 모임 신청 사건 및 시각, 앱·기기·OS·언어 정보, 전송 시 IP와 IP 기반 대략적 지역 | 제15조 제1항 제1호의 선택 수집·이용 및 제28조의8 제1항 제1호의 별도 국외이전 동의 | 현재 GA4 이벤트 자료 2개월, 사용자 자료 14개월. 새 활동 시 사용자 자료 기간 갱신. 일반 집계 보고서의 보관은 이 설정과 별도 |
| 광고별 설치 후 사용·가입·첫 모임 신청 성과 분석 | 허용된 Android 광고 ID·iOS IDFA, 앱 인스턴스·SDK 생성 식별자, 앱 활성화·세션·가입·첫 신청 사건 및 시각, 앱·기기·OS·언어·시간대·네트워크 정보, IP, 광고 유입·귀속 연결 정보 | 제15조 제1항 제1호의 선택 수집·이용, 제17조 제1항 제1호의 별도 제3자 제공, 제28조의8 제1항 제1호의 별도 국외이전 동의. iOS는 현재 앱 추적 허용도 필요. Google 광고 전환은 분석 동의 두 항목도 필요 | Firebase 분석에는 위 GA4 설정 적용. Google Ads 개별 자료는 종류·목적별 보유 정책, Meta 이벤트 데이터는 최대 2년. 제4항·제6항 참조 |
| 선택 이력 확인·철회 적용 | 회원·설치 식별자, 세 범주에 대응하는 기존 다섯 동의 여부, 정책 버전, 선택 시각과 입력 경로 | 선택 및 철회 요청 이행과 동의 증빙 | 기기 선택은 변경·앱 데이터 제거 때까지. 서버 동의 이력은 탈퇴 때 회원 연결과 상세 자료를 제거하는 기존 절차 적용 |
앱은 분석·광고 이벤트에 전화번호·이메일·회원 ID·프로필·설문 답변·모임 조건·서버 내부 기록의 식별자를 추가하지 않는다. SDK가 만드는 식별정보와 기기 정보를 완전한 익명정보라고 보장하지 않는다. Firebase의 IDFV 수집은 끄며 앱에서 IDFV·SSAID를 읽어 이벤트에 추가하지 않는다. 자동 화면·구매·구독 이벤트와 이메일·전화번호 기반 향상된 전환은 사용하지 않는다. Google 광고 개인화 허용은 꺼 두며, 이 설정이 Google·Meta의 모든 자체 이용 목적을 금지한다는 뜻은 아니다.
1.7 웹사이트 이용·광고 측정
운영자는 공개 웹사이트에서 광고 성과를 측정하기 위해 아래 웹 측정 도구를 사용한다. 웹 측정 도구는 이용자가 화면 하단의 ‘광고 효과 측정’에서 수집·이용, 제3자 제공, 국외이전에 각각 동의한 경우에만 불러오며, 동의하기 전이나 일부만 동의한 경우에는 불러오지 않는다. ‘모두 동의’는 세 항목을 한 번에 선택하는 편의 기능이며 항목별로도 선택할 수 있다. 동의하지 않아도 웹사이트 이용에 제한이 없다.
| 목적 | 항목 | 처리 방식 | 보유·이용 기간 |
|---|---|---|---|
| 웹사이트 이용과 광고 유입 성과 분석 | 페이지 조회, 버튼·링크 클릭 등 웹사이트 이용 기록과 그 시각, 페이지 주소와 광고 유입값(fbclid·utm 계열 등 광고 링크에 붙은 값), 이전 페이지 주소, 측정 도구가 만드는 브라우저 식별자와 쿠키, IP, 브라우저·OS·기기 범주 | 동의한 뒤 웹페이지를 이용할 때 브라우저가 측정 도구 제공자에게 암호화 통신으로 전송 | 운영자는 별도 개인별 웹 측정 원자료 DB를 만들지 않음. 제공자의 보유기간은 아래 웹 측정 도구 표, 브라우저 쿠키의 보관은 제3항 참조 |
웹 측정 도구
| 도구 | 받는 자·연락처 | 받는 자의 이용 목적 | 국가 | 받는 자의 보유·이용 기간 |
|---|---|---|---|---|
| Meta Pixel | Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA · 개인정보 문의 안내 | 광고 성과 측정·보고, 광고 게재·콘텐츠 맞춤화, 제품 개선과 안전·보안 등 비즈니스 도구 약관 제2절의 이용 | 미국·아일랜드·덴마크·스웨덴 등의 인프라·데이터센터 소재국, Meta 제품 제공국 및 파트너·공급업체·처리업체 소재 다른 국가. 이전 정책과 한국 공개 수탁업체 목록 참조 | 같은 약관 제4절에 따라 이벤트 데이터 최대 2년. 이벤트로 생성된 타깃은 계정 도구를 통해 해당 이벤트 데이터를 삭제할 때까지 별도 보유 |
웹 측정 도구를 추가하거나 받는 자·목적·항목·국가·보유기간을 바꾸면 미리 알리고 웹사이트에서 다시 동의를 받는다.
로그인·정책·계정 삭제 화면과 모임캐 응답·결과에서는 측정하지 않으며, 프로필·연락처·회원 ID는 웹 측정 정보에 추가하지 않는다. 자동 고급 매칭은 사용하지 않는다. 웹 측정 정보는 실제 앱 설치나 가입 완료로 해석하지 않는다.
민감한 쿼리·리퍼러가 확인된 페이지에서는 측정 도구를 불러오지 않으며, 광고 유입값에도 개인정보를 넣지 않도록 관리한다. 측정 도구가 처리하는 브라우저 식별자·쿠키·네트워크 정보를 완전한 익명정보라고 보장하지 않는다. 동의 변경·철회와 브라우저 설정은 제9항, 제3자 제공과 국외이전은 제4항·제6항에서 안내한다.
2. 개인정보 수집 방법과 수집 출처
운영자는 다음 방법으로 개인정보를 처리한다.
-
회원이 앱에서 직접 입력·선택하거나 파일을 등록하는 방법
-
사용자가 선택한 카카오·Google·Apple 소셜 로그인 과정에서 로그인 제공자로부터 전달받는 방법
-
사용자가 보내는 MO 인증문자의 수신 확인, 지원되는 휴대폰 인증 경로와 Push 등 서비스 제공 과정에서 생성되는 방법
-
매칭, 식당 선택, 게시판, 후기·신고·차단·탈퇴 기능을 이용하는 과정에서 자동으로 생성되는 방법
-
제1.6항의 개별 동의가 충족된 경우 분석·광고 SDK에서 이용 사건·기기·광고 연결 정보를 생성하고 전송하는 방법
-
제1.7항의 웹 측정은 브라우저의 Meta Pixel이 페이지 조회·설치 버튼 클릭·브라우저·광고 유입 정보를 생성하고 전송하는 방법
현재 코드의 Google·카카오 로그인은 openid와 이메일 권한만 요청하며, Apple 로그인은 이메일만 요청한다. 서버는 제공자 식별자와 제공자가 실제로 전달한 이메일만 회원 정보로 저장하고, Apple이 최초 인증에서 별도로 전달할 수 있는 이름은 요청하거나 저장하지 않는다.
3. 자동 수집 정보와 추적 기술
-
앱 이용 분석과 광고 측정은 제1.6항의 선택 조건에 따라 사용한다. Firebase의 설치 후 첫 실행은 SDK 자동 사건이며 앱이 가짜 설치 사건을 만들어 보내지 않는다. 가입·첫 신청은 서버가 실제 최초 완료를 확인한 경우에만 기록한다. 오류 진단을 위한 Sentry 처리와 공개 웹사이트의 Cloudflare 웹 통계는 아래와 같이 구분한다.
-
앱·서버·관리자는 장애 원인 확인과 복구를 위해 Sentry를 사용한다. 오류 종류·발생 시각·정제된 스택, 요청·오류 식별자, 오류 코드·HTTP 상태, 앱·서버 버전·실행 환경, 기기·운영체제 범주를 처리한다. 모바일 오류에는 정제한 네트워크 경로·상태 등 오류 직전의 기술 기록이 포함될 수 있다. 인증값·입력 본문·회원 연락처·설치 식별자를 제거하는 필터를 적용하며, 이를 완전한 익명정보라고 간주하지 않는다. 개인정보를 Sentry에 직접 입력하거나 문의 내용·신고 본문을 오류 수집 목적으로 보내지 않는다. 처리위탁·국외 이전과 권리행사 방법은 제5항·제6항에 안내한다.
-
공개 웹사이트는 Cloudflare Pages와 Cloudflare의 콘텐츠 전송·보안 서비스를 사용한다. 페이지 전달과 보안 대응을 위해 접속 IP, 요청 URL·시각, 브라우저·기기 및 전송 정보를 처리한다. 운영자는 별도의 웹 접속 로그 수집 서버나 Logpush 내보내기를 운영하지 않는다. 앱·API 서버의 일반 접속 로그 보유기간과 Cloudflare가 처리하는 자료의 보유 기준은 구분한다.
-
공개 웹사이트에는 Cloudflare Web Analytics 자동 설치 설정이 활성화되어 있다. 적용된 페이지에서 페이지 조회·유입 경로·브라우저·기기 범주·페이지 로딩 성능을 처리한다. 웹 통계는 쿠키·localStorage를 이용한 이용자 식별이나 개인별 지문 생성을 사용하지 않으며, 모임캐 답변·선호·계정 정보와 앱 설치 완료를 전송하거나 추적하지 않는다. 통계 수집과 별개로 Cloudflare의 보안 기능은 필요한 쿠키를 사용할 수 있다. 이 Cloudflare 웹 통계와 별도로 제1.7항의 웹 측정 도구는 동의한 경우에만 광고 측정을 위한 쿠키와 브라우저 식별정보를 처리한다.
-
웹 통계 비콘은 브라우저의 콘텐츠 차단 기능에서
static.cloudflareinsights.com및/cdn-cgi/rum/요청을 차단하여 제한할 수 있다. 이 경우에도 페이지의 기본 내용은 열람할 수 있다. 웹사이트 전달에 필요한 네트워크 처리까지 원하지 않으면 웹 이용을 중단하거나 제12항의 개인정보 문의처로 권리 행사를 요청할 수 있다. -
제1.7항의 웹 측정 도구는 동의한 경우에만 브라우저에 쿠키·저장 항목을 만들고 브라우저 식별정보를 전송할 수 있다. 운영자는 웹 측정 선택(항목별 동의 여부·선택일·고지 버전)을 기록하기 위해 1st-party 쿠키를 180일 동안 저장하며, 이 선택 기록을 localStorage에 저장하거나 앱·서버의 동의 기록과 연결하지 않는다. 거부하거나 철회하면 이 웹사이트에 저장된 측정 도구의 쿠키·저장 항목 삭제를 시도한다. 쿠키는 브라우저의 사이트 데이터 설정에서도 확인·삭제·차단할 수 있다. 실제 브라우저의 쿠키 만료와 제공자의 이벤트 데이터 보유기간은 구분하며, 이미 제공된 자료는 사이트 데이터 삭제만으로 삭제되지 않는다.
| 만드는 곳 | 이름 | 목적 | 보관 |
|---|---|---|---|
| 운영자 | apemo_web_consent 쿠키 |
웹 측정 선택 기록 | 180일 |
| Meta Pixel(동의한 경우) | _fbp·_fbc 쿠키, lastExternalReferrer·lastExternalReferrerTime 저장 항목 |
브라우저 식별, 광고 클릭 연결, 유입 페이지 기록 | 쿠키는 Meta 쿠키 정책 기준(현재 90일), 저장 항목은 삭제할 때까지 |
4. 개인정보의 제3자 제공
운영자는 정보주체의 별도 동의 또는 법률상 근거가 있는 경우에만 개인정보를 제3자에게 제공한다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 제공·열람 기간 |
|---|---|---|---|
| 매칭이 성사된 동일 모임의 유효 참여자(기본 3~4명, 이탈 뒤 두 사람 모두 동의한 2인 예외와 충원자 포함) | 모임원 확인, 식사 모임 진행, 식당 선택, 안전한 소통 | 프로필 사진(등록한 경우), 닉네임, 연령대, 사용자가 입력한 성별(등록한 경우), 음식 취향, 자기소개(등록한 경우) | 각 참여자의 앱 내 열람 권한은 원칙적으로 모임 종료 후 30일에 종료. 이탈·차단·안전조치 시 즉시 또는 정해진 단계에 따라 더 일찍 제한하며 목적 외 저장·이용은 금지 |
| Google LLC (Google Ads) | 광고 성과 보고·자동 입찰과 광고 성과 개선·고객 가치 분석·광고주 전체 집계 및 기설치자 광고 제한 등 공급자 전환 데이터 이용 목적 | 제1.6항의 광고 식별자·앱과 기기 정보·설치 후 사용·가입·첫 신청 및 광고 귀속 연결 정보 | 개별 원자료는 종류·목적별 Google 보유 정책 적용. 모든 앱 전환 원자료에 공통인 고정 기간은 확인하지 못함 |
| Meta Platforms, Inc. | 광고 성과 측정·보고, 광고 게재·콘텐츠 맞춤화, 제품 개선과 안전·보안 | 제1.6항의 광고 식별자·SDK 식별자·앱과 기기·네트워크 정보, 앱 활성화·가입·첫 신청과 시각, IP·광고 귀속 연결 정보 | 비즈니스 도구 약관 제4절에 따라 이벤트 데이터 최대 2년. 이벤트로 생성된 타깃은 삭제될 때까지 별도 보유 |
| 제1.7항 웹 측정 도구 표의 받는 자(현재 Meta Platforms, Inc.) | 같은 표의 받는 자의 이용 목적 | 제1.7항의 웹 측정 정보 | 같은 표의 받는 자의 보유·이용 기간. 웹사이트에서 제3자 제공에 동의한 경우에만 제공 |
생년월일 원문, 휴대폰 번호, 소셜 식별자, 실명과 정확한 집 주소는 모임원에게 제공하지 않는다. 자세한 내용은 별도의 “매칭 프로필 제3자 제공 동의서”에서 알리고 동의를 받는다.
수사·재판·긴급 구조 등 법령상 요건을 충족한 관계기관 요청이 있는 경우에는 해당 법적 근거와 최소 범위에서 제공할 수 있다.
광고 제공은 ‘광고 측정 정보의 제3자 제공’ 선택에 동의한 때만 수행한다. 거부·철회해도 가입·모임 신청을 이용할 수 있다. Google Analytics/Firebase의 처리위탁과 일반 Google Ads의 독립적인 처리는 서비스 구분 및 컨트롤러 약관에 따라 구분한다. Google 전환 정보 이용 설명과 Meta 비즈니스 도구 약관 제2절의 자체 이용 목적도 포함하며, 측정에만 사용한다고 안내하지 않는다.
GA4의 이벤트 2개월·사용자 14개월을 Google Ads 전체의 보유기간으로 적용하지 않는다. Google Ads 보고서 보관 기준은 시간·일·주별 조회 37개월, 월·분기·연도별 조회 11년이며 개별 SDK 원자료의 삭제기한과 다르다. Google의 광고 서버 로그 익명화 예시를 모든 앱 전환 자료의 보유기간으로 일반화하지 않는다.
5. 개인정보 처리업무의 위탁
운영자는 다음 수탁자에게 필요한 범위의 처리업무를 맡긴다. 위탁계약에는 목적 외 처리 금지, 보호조치, 재위탁, 감독과 책임을 반영한다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보유기간·처리 위치 |
|---|---|---|---|
| Amazon Web Services Korea LLC 및 Amazon Web Services, Inc. | 앱 API·데이터베이스 운영, 암호화 파일 보관, 이미지 유해성 검사, 운영 로그 | 서비스에 저장되는 개인정보, 업로드 파일, 접속·장애 로그 | 회원별 보유기간 또는 계약 종료 시까지. 주 저장 위치는 대한민국 서울 리전 |
| Cloudflare, Inc. | 공개 웹 호스팅·콘텐츠 전송·보안·웹 성능 통계 | 접속 IP, 요청 URL·시각, 전송·보안 정보, 브라우저·기기 범주, 페이지 조회·유입 경로와 성능 지표 | 서비스 전달·보안에 필요한 기간 및 법령상 의무 기간. 웹 통계 원시 자료는 7일 저장하며 통계는 최근 6개월 조회 가능. 서비스 종료 시 위탁계약에 따라 삭제·반환. 미국과 Cloudflare 글로벌 처리시설 |
| NAVER Cloud Corp. | 선택한 역 중심 정적 지도 생성 | 선택한 역의 지도 좌표 | 지도 처리에 필요한 기간. 대한민국. 현재 운영에서 OTP·알림톡·SMS 발송은 비활성 |
| 주식회사 옥토버스(OCTOMO) | 사용자가 발신한 인증문자 수신 확인과 휴대폰 점유 인증 | 휴대전화번호, 인증값·인증문자 원본, 발신 시각, 인증 결과, 가입 통신사 정보 | 공급자 공개 방침상 인증 요청 로그와 인증문자 원본은 각 처리·수신일부터 1년. 국내(서울) 저장. 인증 결과는 반환 후 별도 저장하지 않음 |
| Google LLC | Google 로그인과 Android Push 전송 | Google 계정 식별자·이메일(제공 시), Firebase 설치 식별자, Push 토큰·메시지 | 계정·토큰 삭제 요청 및 Google의 서비스 삭제 절차 완료 시까지 |
| Google LLC (Google Analytics for Firebase) | 선택한 앱 이용 분석 처리·보고 | 제1.6항의 앱 분석 정보 | 현재 GA4 이벤트 2개월, 사용자 14개월. 새 활동 시 사용자 기간 갱신, 일반 집계 보고서는 별도. 미국 및 제6항의 글로벌 처리시설 |
| Apple Inc. | Apple 로그인과 iOS Push 전송 | Apple 계정 식별자·이메일(제공 시), APNs 토큰·메시지 | 계정·토큰 삭제 요청 및 Apple의 서비스 처리기간까지 |
| Kakao Corp. | 카카오 로그인 | 카카오 계정 식별자·이메일(제공 시), 인증 요청 정보 | 회원 탈퇴와 카카오 연결 해제 시까지. 대한민국 |
| Functional Software, Inc. d/b/a Sentry | 앱·서버·관리자 오류 분석과 장애 대응 | 오류 종류·정제한 스택·발생 시각, 요청·오류 식별자, 오류 코드·HTTP 상태, 버전·환경, 기기·OS 범주와 정제한 네트워크 기술 기록 | 미국 저장 리전. 현재 Developer 요금제의 새 오류 이벤트 기본 30일. 기존 자료·백업은 아래 보관·삭제 기준 적용 |
OCTOMO의 인증 요청 로그·문자 원본 보관은 APEMO의 가입 미완료 자료 삭제기간과 구분한다. 수탁자 보관 자료에 대한 권리행사는 APEMO 고객지원으로 접수하거나 OCTOMO 개인정보 처리방침의 문의처로 요청할 수 있다. 일반 문자 요금은 이용자의 통신사 요금제에 따른다.
6. 개인정보의 국외 이전
Cloudflare 웹 호스팅, Google·Apple 로그인·Push, Sentry 오류 진단을 이용하는 과정에서 아래 정보가 국외에서 처리될 수 있다. 서비스 제공·장애 복구를 위한 계약 이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래 내용을 공개한다. 이 범위를 벗어난 새로운 목적의 이전에는 별도의 적법한 근거를 마련하고 필요한 경우 동의를 받는다.
| 이전받는 자·연락처 | 국가 | 이전 항목 | 시기·방법 | 목적 | 보유기간 | 거부 방법·효과 |
|---|---|---|---|---|---|---|
| Cloudflare, Inc. · privacyquestions@cloudflare.com | 미국 및 Cloudflare 글로벌 네트워크의 요청 처리시설 소재 국가 | 접속 IP, 요청 URL·시각, 전송·보안 정보, 브라우저·기기 범주, 페이지 조회·유입 경로와 성능 지표 | 웹 요청 및 통계 수집 시 암호화 통신 | 웹사이트 제공·보안 대응·페이지 이용 및 성능 확인 | 서비스 전달·보안에 필요한 기간 및 법령상 의무 기간. 웹 통계 원시 자료는 7일 저장, 통계는 최근 6개월 조회 가능. 서비스 종료 시 위탁계약에 따라 삭제·반환 | 제3항에 따라 웹 통계 비콘을 차단할 수 있으며 기본 페이지는 열람 가능. 웹 전달에 필요한 처리까지 거부하려면 웹 이용 중단 또는 제12항 개인정보 문의처로 권리 행사 요청 |
| Google LLC | 미국 및 Google의 글로벌 처리시설 소재 국가 | Google 계정 식별자·이메일(제공 시), Firebase 설치 식별자, Android Push 토큰·메시지 | Google 로그인 또는 Android Push 전송 시 암호화 통신 | 로그인 확인, 부정 이용 방지, Push 전달 | 계정·설치 식별자 삭제 요청 뒤 Google의 삭제 절차 완료 시까지 | Google 로그인을 선택하지 않거나 Push를 끌 수 있음. 다른 지원 로그인은 이용 가능하며 Push를 꺼도 앱 내 활동 내역은 이용 가능 |
| Apple Inc. | 미국 및 Apple의 글로벌 처리시설 소재 국가 | Apple 계정 식별자·이메일(제공 시), iOS Push 토큰·메시지 | Apple 로그인 또는 iOS Push 전송 시 암호화 통신 | 로그인 확인, 부정 이용 방지, Push 전달 | 계정 연결·토큰 삭제 요청 뒤 Apple의 서비스 처리기간까지 | Apple 로그인을 선택하지 않거나 Push를 끌 수 있음. 다른 지원 로그인은 이용 가능하며 Push를 꺼도 앱 내 활동 내역은 이용 가능 |
| Functional Software, Inc. d/b/a Sentry · legal@sentry.io | 주 저장 국가 미국. 기술 지원 관계회사 소재국 오스트리아·캐나다·네덜란드 및 이용 기능별 재수탁 처리시설은 아래 공급자 목록 참조 | 제5항의 오류 진단 정보 | 오류 발생·보고 시 암호화 통신 | 서비스 장애 분석과 복구 | 현재 Developer 플랜 새 오류 이벤트 기본 30일. 과거 플랜 자료·백업과 종료 시 삭제는 아래 기준 | support@apemo.im으로 열람·삭제·처리정지·이전 중단 요청. 현재 앱에 개별 전송 차단 스위치는 없으며 즉시 이후 전송을 피하려면 앱 이용을 중단해야 할 수 있음. 식별 가능한 자료와 법령상 제한 여부를 확인하여 처리하고 결과 안내 |
Sentry의 일반 개인정보 처리 근거는 서비스 장애 대응에 필요한 범위의 계약 이행 및 서비스 보안에 관한 정당한 이익(개인정보 보호법 제15조 제1항 제4호·제6호)이다. 운영자는 진단 목적에 불필요한 정보가 전송되지 않도록 필터와 접근 권한을 관리한다.
Sentry의 보관기간 안내에 따라 이벤트는 수집 당시 요금제와 자료 종류의 기간을 적용한다. Developer 오류 이벤트의 30일을 모든 백업·관리자 감사기록의 삭제 기한으로 확대하지 않는다. 삭제 요청과 계약 종료 시에는 DPA 제3절의 삭제 절차를 적용하며 법령상 보관 예외가 있는 자료는 추가 처리를 제한한다. 미국 저장 리전 밖의 관계회사 기술 지원 및 기능별 재수탁자는 Sentry 재수탁자 목록에서 확인할 수 있다. 이 목록에 있다는 이유만으로 APEMO가 모든 AI·지원 기능을 사용한다는 뜻은 아니다.
Cloudflare의 네트워크 처리·보관은 개인정보 처리방침과 고객 데이터 처리계약을, 웹 통계 방식과 조회기간은 웹 통계 안내와 공급자 FAQ를 따른다. 통계 조회 가능 기간을 모든 네트워크·보안 자료의 삭제 기한으로 해석하지 않는다.
Google Firebase Cloud Messaging은 설치 식별자를 사용하며 삭제 API 호출 뒤 live·backup 시스템에서 제거되는 데 최대 180일이 걸릴 수 있다. 공급자나 처리 국가가 바뀌면 이 방침을 먼저 변경하고 필요한 고지·동의를 진행한다.
선택 분석·광고 정보의 국외이전
아래 이전은 위의 계약 이행에 필요한 로그인·Push와 구분한다. 분석·광고 정보의 국외이전에 별도로 동의해야 하며, 거부·철회해도 가입·모임 신청은 이용할 수 있다.
| 이전받는 자·연락처 | 국가 | 항목·목적 | 시기·방법 | 기간·거부 방법 |
|---|---|---|---|---|
| Google LLC · 개인정보 문의 안내 | 미국 및 Google·하위처리자 시설이 있는 국가. 서비스별 법인·국가 목록, 데이터센터 소재지 참조 | 제1.6항 분석 정보와 앱 이용 분석 처리·보관. 광고 조건도 충족하면 같은 항의 광고 측정 정보와 제4항 Google 목적 | 해당 수집·이용 및 국외이전에 동의한 뒤 사건 발생·SDK 전송 및 Firebase/Ads 연결 처리 시 암호화 통신 | 분석은 이벤트 2개월·사용자 14개월 및 새 활동 시 사용자 기간 갱신. Ads는 제4항 별도 보유 정책. 마이페이지 → 개인정보 처리방침 → 이 기기의 분석·광고 동의 철회 또는 support@apemo.im에 요청 |
| Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA · 개인정보 문의 안내 | 미국·아일랜드·덴마크·스웨덴 등의 인프라·데이터센터 소재국, Meta 제품 제공국 및 파트너·공급업체·처리업체 소재 다른 국가. 이전 정책과 한국 공개 수탁업체 목록 참조 | 제1.6항 Meta 광고 측정 정보와 제4항 Meta 목적 | 광고 수집·이용·제3자 제공·국외이전 선택 및 필요한 기기 추적 허용 뒤 사건 발생·SDK 전송 시 암호화 통신 | 이벤트 데이터 최대 2년. 이벤트로 생성된 타깃은 삭제될 때까지 별도 보유. 마이페이지 → 개인정보 처리방침 → 이 기기의 분석·광고 동의 철회 또는 support@apemo.im에 요청 |
Google의 처리계약 제10절은 Google과 하위처리자 시설이 있는 국가의 처리를 규정한다. 공급자의 일반 법인·수탁업체 소재지와 실제 데이터 저장국가는 서로 다를 수 있다. APEMO는 개별 SDK 전송마다 최종 처리 국가 전체를 확정하지 못하며, 미국이나 위 예시 국가에서만 처리한다고 보장하지 않는다. 공식 목록은 변경될 수 있으므로 필요한 처리 범위 변경은 적용 전에 고지하고 동의를 받는다. 전체 선택 항목과 공급자별 설명은 고정 측정 안내에서 확인할 수 있다.
웹 광고 측정 정보의 국외이전
아래 이전은 제1.7항의 공개 웹사이트 측정에 해당하며, 웹사이트에서 국외이전에 동의한 경우에만 이전한다.
| 이전받는 자·연락처 | 국가 | 항목·목적 | 시기·방법 | 기간·권리 행사 방법 |
|---|---|---|---|---|
| 제1.7항 웹 측정 도구 표의 받는 자·연락처 | 같은 표의 국가 | 제1.7항의 웹 측정 정보와 같은 표의 받는 자의 이용 목적 | 동의한 뒤 웹페이지를 이용할 때 브라우저가 암호화 통신으로 전송 | 같은 표의 보유·이용 기간. 화면 하단 ‘웹 측정 설정’에서 거부·철회하면 이후 이전하지 않으며 웹사이트 이용 제한은 없음. 이미 이전된 자료의 처리정지·삭제는 support@apemo.im 또는 받는 자의 개인정보 문의 절차로 요청 |
웹 측정 도구 제공자는 글로벌 처리시설을 사용한다. 표의 국가는 개별 전송의 모든 처리국가를 확정한 목록이 아니며 미국이나 예시 국가에서만 처리한다고 보장하지 않는다.
7. 현재 위치 기능 미사용
- 사용자가 직접 고른 즐겨찾는 역과 만남역은 개인정보로 처리하지만 GPS로 측위한 현재 위치와는 구분한다.
- 현재 실제 앱에는 GPS 현재 위치 표시·권한 요청이 없고 도입 일정도 정해지지 않았다. 현재 위치를 수집·이용한다고 공개하거나 동의받지 않는다.
- 향후 도입 일정이 확정되면 위치 설계·공급자·전송·보유·신고 여부를 처음부터 재검토하고, 별도 문서와 기능 사용 시점 동의를 확정한 뒤 출시한다.
8. 개인정보의 파기
- 보유기간이 끝나거나 처리 목적을 달성하면 지체 없이 개인정보를 파기한다.
- 전자 파일은 복구 또는 재생하기 어렵도록 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각한다.
- 법령 또는 공개된 분쟁·안전 목적에 따라 보존할 정보는 일반 서비스 데이터와 분리하고 접근 권한을 최소화한다.
- 회원 탈퇴 시 프로필·사진·생년월일·휴대폰 원문·소셜 식별자·세션·기기 토큰을 삭제하거나 연결을 해제한다. 동의 기록은 회원 연결과 상세 payload를 제거한 익명 tombstone으로 바꾸고, 게시글·댓글·후기는 본문과 작성자 연결을 삭제한다.
- 신고·안전이탈·사건 문의·제재·이의와 연결 증거는 탈퇴 시 회원 연결을 끊어 제한 보관하고 최대 90일이 끝나면 자동 파기한다. 부정 이용 방지 해시와 보안·감사 기록은 제1조의 각 기간이 끝나면 파기한다.
9. 정보주체의 권리와 행사 방법
회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 자동화된 결정의 설명·재검토를 요구할 수 있다.
- 앱: 마이페이지의 프로필·앱 설정·차단·계정 삭제 메뉴
- 분석·광고 선택: 마이페이지 → 개인정보 처리방침 → 이 기기의 분석·광고 동의 철회에서 전체 철회. 항목별 처리정지·삭제 등은 고객지원으로 요청 가능
- 웹 측정 관련 문의·처리정지·삭제 요청: 기존 푸터의 support@apemo.im 또는 Meta 개인정보 문의 절차로 접수
- 웹 계정 삭제: https://apemo.im/delete-account
- 고객지원: https://apemo.im/support
- 이메일:
support@apemo.im - 우편: 충청남도 천안시 서북구 1공단4길 25, 3층 321호(두정동, 팰리스타워 2)
운영자는 본인 확인 후 법령이 정한 기간과 방법에 따라 처리하고, 요구를 거절하거나 제한해야 할 정당한 사유가 있으면 그 사유와 이의 제기 방법을 알린다. APEMO는 만 19세 이상만 가입할 수 있으며, 만 19세 미만 가입 시도 정보는 가입을 완료하지 않고 삭제 절차를 진행한다.
분석·광고 동의를 철회하면 앱에서 가입·첫 모임 신청 등 새 이벤트를 제출하거나 Meta 광고 측정을 활성화하고 전송을 요청하는 것을 막는다. SDK에도 수집과 광고 식별자 사용 중단, 동의 설정 해제를 요청한다. 이미 SDK에 인계했거나 전송 중인 자료를 즉시 전부 회수·삭제하는 것은 보장하지 않는다. 앱은 로컬 선택 저장과 SDK 중단 뒤에 철회 결과를 표시하고 재시작 때 저장한 선택을 다시 적용한다. 서버 기록 반영은 실패하면 대기 상태로 재시도한다. 이전에 제공된 자료의 삭제·처리정지는 APEMO 또는 제공자 문의 절차로 요청할 수 있다.
이 기기의 분석·광고 동의 철회
마이페이지의 개인정보 처리방침을 열고 본문 상단의 ‘이 기기의 분석·광고 동의 철회’를 누르면 해당 기기에 저장된 분석·광고 선택을 모두 철회할 수 있다. 앱 설정에는 별도 분석·광고 동의 폼을 두지 않는다. 링크가 만료되거나 앱을 재시작한 경우에는 완료로 표시하지 않고 처리방침을 다시 열어 시도하도록 안내한다. 철회 완료와 계정 기록 반영 대기는 구분해 알린다. 다른 기기의 측정 중단이나 이미 제공된 자료의 즉시 삭제를 보장하지 않는다. 브라우저에서 직접 방문했거나 앱으로 돌아갈 수 없으면 support@apemo.im으로 처리정지·삭제를 요청할 수 있다.
웹 측정 문의와 브라우저 설정
웹 측정 동의는 웹사이트 하단의 ‘웹 측정 설정’에서 언제든 항목별로 바꾸거나 철회할 수 있다. 철회하면 그 뒤에는 웹 측정 도구를 불러오지 않거나 작동을 중단하도록 요청하며, 이 웹사이트에 저장된 측정 도구의 쿠키·저장 항목 삭제를 시도한다. 선택은 브라우저별로 저장된다. 이미 제공된 자료의 개인정보 문의·처리정지·삭제 요청은 support@apemo.im 또는 받는 자의 개인정보 문의 절차로 접수한다.
브라우저의 사이트 데이터 설정에서 쿠키를 확인·삭제·차단할 수 있다. 쿠키 차단만으로 모든 네트워크 전송이 차단되는 것은 아니다. 브라우저의 콘텐츠 차단 기능으로 connect.facebook.net과 www.facebook.com/tr/ 요청을 차단하면 Meta Pixel의 로드·전송을 제한할 수 있다. 이메일 문의는 브라우저의 측정을 즉시 차단하거나 이미 전송된 자료를 자동 회수·삭제하는 기능이 아니다.
10. 자동화된 결정
운영자는 다음 기능에서 완전히 자동화된 처리를 사용할 수 있다.
10.1 자동 매칭
- 입력: 만남역, 가능한 시간, 음식 조건, 차단 관계, 유효한 제재 상태
- 사용하지 않는 항목: 성별, 연령대, 모임 성향 결과
- 결과: 모임 성사·미성사, 3인 제안, 충원 가능 여부
- 보호 절차: 성사 전 프로필 비공개, 신청 취소, 3인 제안 거절, 결과·조건 설명 요청
10.2 노쇼 확정과 매칭 제한
- 서로 다른 두 참여자가 같은 회원을 “안 왔어요”로 신고하면 노쇼가 자동 확정될 수 있다.
- 2인 모임, 안전 이탈 관련 신고 등 보복 가능성이 있는 사건은 자동 확정하지 않고 사람이 검토한다.
- 최근 90일의 확정 횟수에 따라 7일, 30일 또는 운영자 해제 전까지 매칭이 제한될 수 있다.
- 회원은 통지 후 7일 안에 이의를 제출하고, 결정 기준·근거의 설명과 사람의 재검토를 요구할 수 있다. 운영자는 원칙적으로 3영업일 안에 1차 답변한다.
자동화된 처리의 기준·절차·개인정보 처리 방식을 변경해 회원의 권리·의무에 중대한 영향을 주는 경우 미리 공개하고 필요한 조치를 한다.
11. 개인정보의 안전성 확보조치
운영자는 처리 규모와 위험에 맞춰 다음 조치를 적용한다.
- 접근 권한 최소화, 운영자 역할 분리, 다중 인증과 관리자 작업 기록
- 토큰·비밀번호성 정보의 원문 로그 금지, OTP·토큰 비교값 해시 처리
- 전송·저장 구간 암호화와 비밀정보 분리 관리
- 로그에서 전화번호·이메일·생년월일·신고 설명 등 민감한 값 제거
- 업로드 파일의 형식·크기·체크섬 검증과 이미지 모더레이션. 프로필 사진은 디코딩·재인코딩하여 메타데이터를 제거하며 이를 악성코드 검사로 표시하지 않음
- 침해·장애 대응, 백업·복구와 정기 권한 점검
운영자는 각 조치의 실제 동작을 점검하고 장애·변경에 따라 보완한다.
12. 개인정보 보호책임자와 열람청구 접수처
| 구분 | 내용 |
|---|---|
| 사업자 대표자 | 이승규 |
| 개인정보 보호책임자 | 이승규 대표이사 |
| 개인정보 담당부서 | 개인정보 보호 담당 |
| 이메일 | support@apemo.im |
| 고객지원 URL | https://apemo.im/support |
| 전화 | 별도 전화 상담 미운영 |
| 주소 | 충청남도 천안시 서북구 1공단4길 25, 3층 321호(두정동, 팰리스타워 2) |
| 운영시간 | 이메일은 상시 접수하며 평일 10:00~18:00(공휴일 제외)에 확인 |
| 사업자 본점 | 충청남도 천안시 서북구 1공단4길 25, 3층 321호(두정동, 팰리스타워 2) |
소규모 사업자로 별도 개인정보 보호책임자를 지정하지 않는 경우에도 사업주 또는 대표자가 그 책임을 맡는다.
13. 권익침해 구제
개인정보 침해에 관한 상담이나 분쟁조정은 다음 기관에 신청할 수 있다.
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
14. 처리방침 변경
- 정식 서비스의 최초 적용 버전은
2026-10-01이며 2026년 10월 1일부터 시행한다. 출시 준비 중 공개한 9월 문서는 이전 게시 기록으로 보존한다. - 변경 시 변경 이유와 내용을 앱·웹 공지로 알리고 이전 버전을 계속 열람할 수 있게 한다.
- 수집 목적·항목, 제3자 제공, 국외 이전처럼 별도 동의가 필요한 사항이 바뀌면 변경 전에 다시 동의를 받는다.
웹 측정 추가 버전의 식별자는 2026-10-27이며 게시 승인일·시행일은 2026년 10월 26일이다. 기존 앱의 필수·선택 동의 버전과 기록은 변경하지 않는다.
설치 버튼 클릭 추가 버전의 식별자는 2026-11-03이며 게시 승인일·시행일은 2026년 11월 3일이다. 기존 앱의 필수·선택 동의 버전과 기록은 변경하지 않는다.
가입 유입 경로 통계 추가 버전의 식별자는 2026-11-03-acquisition이며 게시 승인일·시행일은 2026년 11월 3일이다. 기존 앱의 필수·선택 동의 버전과 기록은 변경하지 않는다.
웹 측정 동의 버전의 식별자는 2026-11-04-web-consent이며 게시 승인일·시행일은 2026년 11월 4일이다. 이 버전부터 웹 측정 도구는 웹사이트에서 항목별 동의를 받은 경우에만 작동한다. 기존 앱의 필수·선택 동의 버전과 기록은 변경하지 않는다.
게시 이력 및 최초 시행 계획
| 버전 | 공고일 | 시행일 | 변경 내용 |
|---|---|---|---|
2026-09-04 |
2026년 9월 4일 | 2026년 9월 4일 | 출시 준비 중 게시한 이전 문서 열람 |
2026-09-12 |
2026년 9월 12일 | 당시 문서 표시일: 2026년 9월 12일 | 출시 준비 중 Cloudflare 고지 보완 게시 |
2026-10-01 |
게시 승인: 2026년 9월 29일. 실제 게시 시점 별도 기록 | 2026년 10월 1일 | 정식 서비스 최초 시행, 가입 필수 모임 성향과 실제 처리 현황 반영 |
2026-10-27 |
2026년 10월 26일 게시 승인 | 2026년 10월 26일 | 홈·다운로드 페이지의 Meta Pixel 처리 항목·쿠키·제3자 제공·국외이전·권리 행사 안내 추가. 기존 앱 동의 버전 유지 |
2026-11-03 |
2026년 11월 3일 게시 승인 | 2026년 11월 3일 | 홈·다운로드 페이지의 설치 버튼 클릭(플랫폼·버튼 위치) 측정 추가. 기존 앱 동의 버전 유지 |
2026-11-03-acquisition |
2026년 11월 3일 게시 승인 | 2026년 11월 3일 | Android 설치 유입 경로의 채널별 가입·첫 모임 신청 건수 집계 추가(회원 단위 미보관, 제15조 제1항 제6호). 기존 앱 동의 버전 유지 |
2026-11-04-web-consent |
2026년 11월 4일 게시 승인 | 2026년 11월 4일 | 공개 웹사이트의 웹 측정 도구를 수집·이용, 제3자 제공, 국외이전에 각각 동의한 경우에만 작동하도록 변경. 선택 기록 쿠키와 변경·철회 경로 안내, 도구별 사항을 제1.7항 웹 측정 도구 표로 통합. 기존 앱 동의 버전 유지 |
2026-10-26 |
2026-10-23 게시 승인 | 2026-10-23 | 가입 문구 간소화, 앱 설정 동의 폼 제거 및 처리방침을 통한 기기 동의 철회. 기존 고정 문서와 실제 동의 기록 보존 |
2026-10-24 |
로컬 개정 준비. 실제 공지·게시·시행 별도 | 운영 적용 전 별도 절차 | 가입 문구 간소화, 앱 설정 동의 폼 제거 및 개인정보 처리방침 상단의 기기 전체 철회·재시도 안내. 기존 20·23 버전 동의·고정 문서 보존 |
2026-10-23 |
로컬 개정 준비. 실제 공지·게시·시행 별도 | 운영 적용 전 별도 절차 | 커뮤니티 별도 동의 통합, 가입의 분석·광고 한 줄·모두 동의, 펼친 세 범주 선택과 기존 앱 설정의 변경·철회 경로. 기존 20 버전 동의의 의미·유효성 보존 |
2026-10-20 |
공개 승인·실제 게시 별도 확인 | 2026년 10월 20일 | 분석·광고의 다섯 개별 선택, 공급자별 처리·보유·국외이전 및 철회 안내. 기존 필수 동의 버전은 유지하고 공개와 선택 전에 새 측정을 시작하지 않음 |