개인정보처리방침

서비스명: 모아보다 · 시행일: 2026-10-26

모아보다(이하 “서비스”)는 연인·가족·친구와 사진을 모아 보고 일정을 함께 관리하는 앱입니다. 서비스는 이용자의 개인정보를 소중히 다루며, 아래와 같이 수집·이용·보관합니다.

결혼식·돌잔치 같은 행사에서 하객의 사진을 웹으로 모으는 이벤트 스페이스(하객 페이지·주최자 페이지)는 처리하는 정보가 달라 10. 이벤트 스페이스에 따로 적었습니다.

1. 수집하는 개인정보 항목

가. 이용자가 직접 입력하는 정보

구분	항목	수집 시점
필수	이메일 주소, 비밀번호	회원가입
선택	닉네임, 프로필 사진	프로필 설정 시
선택	초대할 상대방의 이메일 주소	쉐어스페이스 초대 시

비밀번호는 단방향 암호화(해시)되어 저장되며, 서비스 운영자도 원문을 알 수 없습니다.

나. 서비스 이용 과정에서 생성·저장되는 정보

이용자가 동기화하도록 선택한 사진 파일과 그 메타데이터 (촬영 일시, 파일 형식, 파일 크기, 기기 내 사진 식별자)
쉐어스페이스 이름, 참여자 목록, 초대 코드
캘린더에 등록한 일정(제목, 시작·종료 일시, 대상)과 기념일(제목, 월·일)
쉐어스페이스 안에서 보낸 대화 메시지(내용, 보낸 시각)와 대화방 정보(대화방 이름, 참여자)
쉐어스페이스 홈에 작성한 공지(내용, 작성·수정 시각)와 올린 배너 이미지(올린 사람, 올린 시각)

다. 자동으로 수집되는 정보

로그인 세션 관리를 위한 IP 주소, 기기·브라우저 정보(User-Agent), 접속 일시
알림을 허용한 경우, 알림을 보내기 위한 푸시 알림 토큰과 기기 종류(iOS·Android), 쉐어스페이스별 알림 설정

수집하지 않는 정보: 앱에서는 이름, 생년월일, 성별, 전화번호, 주소, 결제 정보, 위치 정보를 수집하지 않습니다(이벤트 스페이스 하객이 스스로 적는 이름은 10번 참고). 광고 식별자를 이용한 추적이나 제3자 광고·분석 도구도 사용하지 않습니다.

2. 개인정보의 이용 목적

회원 식별 및 인증 — 이메일과 비밀번호로 로그인 상태를 유지
서비스 제공 — 사진 보관·공유, 쉐어스페이스 운영, 일정·기념일 관리, 참여자 간 대화, 공지·배너 게시
알림 — 같은 쉐어스페이스의 새 대화·사진·일정·공지를 알림으로 전달 (본인이 한 활동은 알리지 않음)
표시 — 닉네임과 프로필 사진을 같은 쉐어스페이스 참여자에게 표시
보안 — 비정상 접속 확인, 기기별 로그인 세션 관리

수집한 정보는 위 목적 외의 용도로 이용하지 않습니다.

3. 보유 기간과 파기

개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴는 앱 안에서 완결되며, 별도 요청이나 대기 기간이 없습니다.

탈퇴 시 처리 내용

이메일 주소는 식별할 수 없는 값으로 대체되고, 비밀번호·닉네임·프로필 사진은 삭제됩니다.
모든 기기의 로그인 세션과 푸시 알림 토큰이 폐기됩니다.
본인만 참여한 쉐어스페이스는 그 안의 사진과 함께 삭제됩니다.
다른 참여자가 있는 쉐어스페이스는 가장 먼저 참여한 참여자에게 관리 권한이 이전되고, 이용자는 참여자 목록에서 제외됩니다. 이때 이용자가 올린 사진, 보낸 대화 메시지, 작성한 공지, 올린 배너는 해당 공간에 남습니다 — 다른 참여자가 함께 보던 기록이 한 사람의 탈퇴로 사라지지 않도록 하기 위함입니다.

본인이 올린 사진을 남기고 싶지 않다면 탈퇴 전에 해당 사진을 직접 삭제하거나 쉐어스페이스에서 먼저 나가야 합니다. 공지와 배너도 탈퇴 전에 앱에서 직접 삭제할 수 있습니다. 대화 메시지는 현재 앱에서 삭제할 수 없으므로, 삭제를 원하면 아래 개인정보 보호책임자에게 요청해 주세요.

관계 법령에 따라 보존이 필요한 정보가 있는 경우 해당 법령이 정한 기간 동안 보관한 뒤 파기합니다.

4. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관의 적법한 요청이 있는 경우에는 예외로 합니다.

이용자가 쉐어스페이스에 올린 사진, 등록한 일정, 작성한 공지와 배너는 이용자가 스스로 초대하거나 참여한 해당 공간의 참여자에게만 공개됩니다. 대화 메시지는 그 대화방의 참여자에게만 공개됩니다. 이는 제3자 제공이 아니라 이용자의 선택에 따른 서비스 기능입니다.

5. 처리 위탁

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다.

수탁 업체	위탁 업무
Amazon Web Services (AWS)	사진·썸네일·프로필 이미지·배너 이미지 파일 저장(S3), 이벤트 스페이스 사진·동영상 저장(S3)과 전송(CloudFront)
Supabase, Inc.	대화 메시지 저장 및 실시간 전송
Microsoft Azure	애플리케이션 서버 운영
Amazon Web Services (AWS)	데이터베이스 운영
NAVER Cloud	회원가입 인증 이메일 발송
650 Industries, Inc. (Expo)	푸시 알림 발송 중계
Apple Inc. / Google LLC	기기로 푸시 알림 전달 (APNs / Firebase Cloud Messaging)

데이터 보관 리전: 아시아 태평양(서울)

개인정보의 국외 이전

알림을 보내기 위해 아래 정보가 국외로 전송됩니다. 알림을 허용하지 않거나 기기 설정에서 끄면 전송되지 않습니다.

이전받는 자 (국가)	이전 항목	이전 시점·방법	보유 기간
650 Industries, Inc. (미국) Apple Inc. (미국) Google LLC (미국)	푸시 알림 토큰, 알림 내용(쉐어스페이스 이름, 보낸 사람 표시 이름, 대화 메시지 일부 또는 사진·일정·공지 안내 문구)	알림 발생 시 암호화된 네트워크로 전송	알림 전달 후 각 업체의 정책에 따라 단기간 보관 후 삭제

6. 이용자의 권리와 행사 방법

이용자는 언제든지 아래 권리를 앱 안에서 직접 행사할 수 있습니다.

권리	경로
내 정보 조회	홈 › 내 프로필
닉네임·프로필 사진 수정 및 삭제	홈 › 내 프로필 › 내 정보
비밀번호 변경	홈 › 내 프로필 › 계정 › 비밀번호 변경
계정 삭제(탈퇴)	홈 › 내 프로필 › 계정 삭제
사진 삭제	쉐어스페이스 › 사진을 길게 눌러 선택 후 삭제

그 밖의 열람·정정·처리정지 요청은 아래 연락처로 문의하시면 지체 없이 처리합니다.

7. 기기 접근 권한

권한	목적	필수 여부
사진 접근	이용자가 선택한 사진을 쉐어스페이스에 올리고, 프로필 사진을 설정	선택 (거부해도 나머지 기능 이용 가능)
알림	새 대화·사진·일정·공지 알림 수신	선택 (거부해도 나머지 기능 이용 가능)

서비스는 이용자가 선택한 사진만 읽어 업로드하며, 기기의 사진을 임의로 수집하거나 변경·삭제하지 않습니다. 권한은 기기의 설정에서 언제든지 철회할 수 있습니다.

8. 안전성 확보 조치

비밀번호는 복호화가 불가능한 해시로 저장합니다.
모든 통신은 암호화된 연결(HTTPS)로 이루어집니다.
사진은 서버를 거치지 않고 이용자 기기에서 저장소로 직접 전송되며, 열람용 주소는 일정 시간이 지나면 만료되는 임시 주소로 발급됩니다.
사진과 일정은 이용자가 속한 쉐어스페이스 단위로 접근이 제한됩니다.
비밀번호를 변경하면 모든 기기의 로그인 세션이 즉시 폐기됩니다.

9. 개인정보 보호책임자

상호: 비와이피
사업자등록번호: 753-07-02703
통신판매업 신고번호: 2024-서울금천-0236
사업장 소재지: 서울특별시 금천구 가산디지털1로 225, 11층 1123호(가산동, 에이스가산 포휴)
책임자: 박세훈
이메일: piaar.techteam@gmail.com

개인정보와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의하실 수 있습니다.

그 밖의 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

10. 이벤트 스페이스

이벤트 스페이스는 주최자가 만든 행사 링크(QR 코드)로 하객이 회원가입 없이 웹에서 사진·동영상을 올리는 기능입니다. 주최자는 모아보다 앱 계정으로 로그인해 행사를 만들고 관리하며, 주최자 계정 정보는 위 1~9번을 따릅니다. 이 항목은 하객의 정보를 다룹니다.

가. 처리하는 정보

구분	항목	수집 시점
선택	이름(하객이 직접 적는 표시 이름)	행사 참여 시, 이름 바꾸기 시
선택	이메일 주소, 비밀번호	“다른 기기에서도 쓰기”를 설정할 때
이용 중 생성	올린 사진·동영상과 그 정보(파일 형식, 크기, 올린 시각, 동영상 길이), 남긴 하트·댓글	업로드·하트·댓글 시
자동	하객 식별용 접속 토큰(이용자의 브라우저 저장소에 보관)	행사 참여 시
자동	IP 주소(부정 이용을 막기 위한 횟수 제한에만 사용)	참여·업로드 시

비밀번호는 단방향 암호화(해시)되어 저장되며, 서비스 운영자도 원문을 알 수 없습니다. IP 주소는 횟수 제한 기록에만 쓰이고 약 1시간 뒤 자동으로 지워집니다.

나. 이용 목적

사진 모으기 — 하객이 올린 사진·동영상을 주최자에게 전달
하객 피드 — 주최자가 피드를 켜 둔 행사에서 하객끼리 사진을 보고 하트·댓글을 남기며, 새 사진·반응을 알림으로 표시
이어서 하기 — 등록한 이메일과 비밀번호로 다른 브라우저·기기에서 같은 하객으로 접속
부정 이용 방지 — 과도한 참여·업로드·로그인 시도 제한

이벤트 스페이스에서 받은 이메일은 로그인에만 쓰며, 안내·광고 메일을 보내지 않습니다.

다. 누구에게 보이나요

정보	주최자	다른 하객
이름	그대로 보임	일부를 가려서 보임(예: 박사*) — 피드가 켜진 행사만
사진·동영상	모두 보고 내려받을 수 있음	피드가 켜진 행사에서, 주최자가 숨기지 않은 것만
하트·댓글	보임(댓글 삭제 가능)	피드가 켜진 행사에서 보임
이메일	누구에게도 보이지 않음(본인만 확인 가능)

다른 사람이 나온 사진도 주최자와(피드가 켜진 행사에서는) 다른 하객이 볼 수 있으니, 올리기 전에 사진 속 사람을 생각해 주세요. 주최자는 부적절한 사진을 숨기거나 지우고, 하객의 업로드를 막을 수 있습니다.

라. 보유 기간과 파기

행사 정보와 하객이 올린 사진·동영상, 하트·댓글, 이름·이메일·비밀번호는 행사일로부터 14일이 지나면 삭제합니다. 주최자는 그 전에 사진을 내려받아 보관할 수 있으며, 주최자가 내려받은 사본은 주최자가 관리합니다.

마. 하객이 직접 할 수 있는 일

권리	경로
이름 바꾸기·비우기	하객 페이지 위쪽 이름 › 이름 바꾸기
내가 올린 사진·동영상 삭제	하객 페이지 › 내가 올린 › 지우기
내 댓글 삭제	사진의 댓글 창에서 내 댓글 지우기
이메일·비밀번호 삭제	하객 페이지 › 다른 기기 로그인 설정 › 등록 지우기

하객 정보 전체 삭제나 그 밖의 열람·정정·처리정지는 아래 9번의 연락처로 요청하시면 지체 없이 처리합니다. 접속 토큰은 브라우저의 사이트 데이터를 지우면 그 기기에서 사라집니다.

바. 처리 위탁과 전송

이벤트 스페이스의 사진·동영상은 AWS 서울 리전(S3)에 저장되고, 빠른 전송을 위해 AWS CloudFront를 거쳐 전달됩니다. CloudFront는 보는 사람과 가까운 지역의 서버에 파일을 잠시 저장(캐시)하므로, 해외에서 행사 사진을 열면 해당 지역의 서버를 거칠 수 있습니다. 파일 주소는 일정 시간이 지나면 만료되는 서명된 주소로만 발급됩니다. 그 밖의 위탁은 5번과 같습니다.

11. 방침의 변경

이 개인정보처리방침이 변경되는 경우 변경 사항을 앱 또는 이 페이지를 통해 공지합니다. 이용자에게 불리한 변경은 시행일로부터 최소 30일 전에 공지합니다.