개인정보처리방침
공고일 2026년 10월 30일 · 시행일 2026년 10월 30일
플로트 주식회사(이하 「회사」)는 메타모아(이하 「서비스」)를 운영하면서 「개인정보 보호법」을 지키며 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보와 목적, 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 등록 요청 | 연락받을 이메일, 공간 이름·주소·소개·분류, 접속자 수 API 주소(적은 경우), 주소 자동 확인 결과(응답 여부, 페이지 제목·설명·대표 이미지, 중복·금지어 여부) | 주소 자동 확인, 신청 확인과 결과 메일 안내 | 이메일은 승인·거절을 정하고 결과 메일을 보내면 바로 삭제. 공간 정보와 확인 결과는 목록에 올라가 있는 동안(거절된 신청의 공간 정보는 같은 주소로 다시 신청하면 지움) |
| 방문 통계 | 브라우저 탭마다 만든 임의 세션 값의 키 있는 해시(원래 값으로 되돌릴 수 없음)와 마지막 신호 시각. 세션 값은 그 탭에만 있고 탭을 닫으면 사라지며, 쿠키는 쓰지 않음. IP·기기·브라우저 정보는 저장하지 않음 | 지금 이용자 수 통계 | 서버 메모리에만 두고, 마지막 신호 뒤 75초가 지나면 삭제 |
| 「들어가기」 횟수 | 공간별 하루·시간별 누른 횟수(누른 사람을 알아볼 수 있는 정보는 저장하지 않음). 같은 탭에서 같은 공간을 1분 안에 다시 누르면 한 번으로 세기 위해 세션 값의 키 있는 해시를 서버 메모리에 1분만 둠 | 목록 운영 통계 | 횟수는 목록에 올라가 있는 동안, 중복 방지용 해시는 1분 |
| 앱 알림(기기 등록) | 앱이 처음 실행될 때 만든 임의의 기기 번호, 알림 토큰(Apple·Google이 발급, 알림을 허용한 경우), 기기 종류(iOS·Android), 언어 설정, 앱 버전, 알림 설정(전체 켜기·끄기, 조용한 시간), 알림을 켠 공간 목록, 마지막 사용 시각, 알림을 보낸 기록(시각·공간·결과) | 즐겨찾은 공간이 북적일 때 알림, 목록이 바뀌었을 때 위젯 갱신(화면에 보이지 않는 알림), 같은 알림 반복 방지 | 마지막 사용 뒤 90일이 지나면 삭제. 앱의 「알림 데이터 지우기」로 바로 삭제. 알림 토큰은 Apple·Google이 무효라고 알려 오면 바로 삭제 |
| 앱 동의 기록 | 기기 번호, 동의한 이용약관·개인정보처리방침 버전, 알림 동의 여부, 동의 시각, 접속 IP의 키 있는 해시(원래 값으로 되돌릴 수 없음) | 동의 증명 | 기기를 마지막으로 쓴 뒤 3년. 삭제 요청 때는 기기 번호를 지움 |
| 앱 신고 | 신고한 공간, 사유, 적은 내용, 기기 번호와 접속 IP를 되돌릴 수 없게 변환한 값(키 있는 해시)과 신고 시각. 기기 번호·IP 원래 값은 저장하지 않음 | 신고 확인과 처리, 같은 신고 중복 방지, 신고가 쌓인 공간의 자동 임시 숨김(서로 다른 기기·네트워크의 신고만 셈) | 처리 뒤 1년(처리 전에는 처리할 때까지) |
| 운영자 내리기 요청(앱·웹) | 연락받을 이메일, 이름(적은 경우), 요청 내용과 대상 공간·주소, 접속 IP와 기기 번호(앱에서 보낸 경우)를 되돌릴 수 없게 변환한 값(키 있는 해시), 요청·처리 시각 | 요청 확인과 처리, 접수·결과 메일 안내, 남용 방지(같은 네트워크의 자동 숨김 횟수 제한) | 이메일과 이름은 처리 뒤 1년이 지나면 삭제. 요청 내용과 처리 기록은 운영 기록으로 보관 |
| 삭제·수정·접속자 수 표시 요청 메일 | 보낸 사람 이메일, 요청 내용 | 요청 처리 | 처리 후 1년 |
| 서버 접속 기록 | 접속 IP, 접속 일시, 요청 주소, 브라우저 정보 | 보안, 스팸 신청 제한, 장애 대응 | 3개월 |
등록 요청을 받으면 서버가 신청한 주소에 자동으로 접속해 페이지가 열리는지, 제목과 대표 이미지(og 태그)가 있는지, 이미 등록된 주소인지, 성인·도박·불법 관련 금지어가 있는지 확인하고, 그 결과를 운영자에게 알린 뒤 운영자가 승인 여부를 정합니다. 서비스는 회원가입을 받지 않고, 쿠키로 이용자를 추적하지 않습니다. 메타모아 앱의 알림은 즐겨찾은 공간이 북적일 때 알림과 목록 갱신용 조용한 알림 두 가지뿐이며, 광고성 정보는 보내지 않습니다. 만 14세 미만은 앱 알림(선택)을 받지 않습니다. 알림은 앱 설정이나 기기 설정에서 언제든 끌 수 있습니다. 보유 기간이 끝나면 지체 없이 복구할 수 없는 방법으로 파기합니다.
2. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 플로트 주식회사 흐름(RIDM Apps) — 재위탁 Amazon Web Services, Inc. | 서비스 서버와 데이터베이스 운영(서울 리전) |
| 플로트 주식회사 흐름(RIDM Apps) 앱 메일 — 재위탁 Amazon Web Services, Inc.(Amazon SES, 일본 오사카 리전) | 등록 신청 결과 메일 발송 |
| Google LLC | 삭제·수정 요청 메일 수신·보관 |
| Cloudflare, Inc. | 도메인 연결 시 전송(CDN)·보안, 요청 메일 전달 |
| Apple Inc.(Apple Push Notification service) | iPhone 앱 알림 전송 |
| Google LLC(Firebase Cloud Messaging) | Android 앱 알림 전송 |
3. 국외 이전
삭제·수정 요청 메일은 Google LLC(미국, 연락처 policies.google.com/privacy)와 Cloudflare, Inc.(미국, cloudflare.com/privacypolicy)로 메일을 보낼 때 네트워크로 이전되며, 메일 수신·보관과 전달에 쓰이고 처리 후 1년 보관합니다. 메일을 보내지 않으면 이전되지 않습니다. 등록 요청 정보는 서울 리전에만 보관합니다.
등록 신청 결과 메일은 다음과 같이 일본으로 이전됩니다.
| 받는 자 | 국가·시기·방법 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Amazon Web Services, Inc.(Amazon SES, aws.amazon.com/privacy) — 플로트 주식회사 흐름(RIDM Apps) 앱 메일의 재위탁 | 일본(오사카 리전). 승인·거절을 정할 때 암호화된 네트워크(TLS)로 전송 | 이메일 주소, 결과 메일 내용(공간 이름, 거절 사유) | 등록 신청 결과 안내 | 회사는 보낸 뒤 보관하지 않습니다. 흐름은 메일 제목·본문·주소를 보관하지 않고, 받는 사람 주소를 되돌릴 수 없게 변환한 값(키 있는 해시)과 발송 결과만 13개월 보관합니다. Amazon SES는 AWS 정책에 따릅니다 |
결과 메일을 받지 않으려면 신청하지 않거나 삭제를 요청하면 됩니다. 이 경우 신청 결과를 알려 드릴 수 없습니다.
앱 알림은 다음과 같이 미국으로 이전됩니다.
| 받는 자 | 국가·시기·방법 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Apple Inc.(Apple Push Notification service, apple.com/legal/privacy) | 미국. 알림을 보낼 때마다 암호화된 네트워크(TLS)로 전송 | 알림 토큰, 알림 내용(공간 이름과 「지금 북적여요」 문구 또는 목록 갱신 신호) | iPhone 앱 알림 전송 | 회사는 알림 토큰을 위 표의 기간만 보관합니다. 전송 뒤 처리는 Apple 정책에 따릅니다 |
| Google LLC(Firebase Cloud Messaging, policies.google.com/privacy) | 미국. 알림을 보낼 때마다 암호화된 네트워크(TLS)로 전송 | 알림 토큰, 알림 내용(공간 이름과 「지금 북적여요」 문구 또는 목록 갱신 신호) | Android 앱 알림 전송 | 회사는 알림 토큰을 위 표의 기간만 보관합니다. 전송 뒤 처리는 Google 정책에 따릅니다 |
알림을 허용하지 않거나 앱에서 알림을 끄면 알림 토큰이 이전되지 않습니다. 이 경우 북적임 알림과 위젯 자동 갱신을 받을 수 없습니다.
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다.
5. 이용자의 권리
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. [email protected]로 요청하면 지체 없이(10일 이내) 처리하고 결과를 알려 드립니다. 앱 이용자는 앱의 「알림 데이터 지우기」로 기기 번호, 알림 토큰, 알림을 켠 공간 목록을 바로 지울 수 있고, 동의 기록에서 기기 번호를 지워 달라는 요청도 같은 메일로 할 수 있습니다.
6. 안전성 확보 조치
전송 구간 암호화(HTTPS), 데이터베이스 연결 암호화, 관리 화면 접근 키 제한, 접속 기록 보관 등의 조치를 하고 있습니다.
7. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만은 앱 알림(선택)을 켤 수 없고, 앱 이용에 필요한 기기 번호와 동의 기록만 위 표의 기간 동안 처리합니다.
8. 개인정보 보호책임자
장청일 (대표이사) · [email protected]
9. 권익 침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
10. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 이 페이지로 알립니다.