1. 개인정보 처리 목적
- 카카오 로그인을 통한 본인 계정 식별과 세션 유지
- 소원 저장·수정·완료·복구 및 본인에게 표시
- 보름달 달빛 편지 배정과 중복 방지
- 미유 카카오톡 채널 친구 관계 안내
- 계정 삭제 예약·복구·영구 삭제와 카카오 연결 해제
- 보안, 부정 이용 방지, 장애 대응과 서비스 품질 유지
- 필수 동의의 이력 관리와 이용자 권리 요청 처리
미유는 소원 성취를 예측하거나 건강·신용 등을 평가하는 자동화된 의사결정에 개인정보를 사용하지 않습니다.
2. 처리하는 개인정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 카카오 앱 사용자 식별자, 이용자가 입력한 닉네임, 소원 내용, 만 14세 이상 확인, 약관·개인정보 동의 종류·문서 버전·동의 시각 | 카카오 로그인 및 웹 입력 |
| 서비스 이용 중 | 소원 상태·작성·수정·완료·삭제 시각, 달빛 편지 배정, 카카오 채널 관계(FRIEND/NOT_FRIEND/UNKNOWN), 계정 삭제·복구 시각 | 서비스 이용 과정 |
| 자동 생성 | 무작위 세션 식별자의 일방향 해시, 접속·오류·보안 기록, 요청 식별자 | 웹서비스 운영 과정 |
소원 입력란에는 비밀번호, 주민등록번호, 계좌·카드번호, 구체적인 질병명, 타인의 개인정보를 작성하지 마세요. 미유는 이러한 정보를 요청하지 않습니다.
3. 개인정보 보유 및 이용기간
| 계정·닉네임·소원·동의 이력 | 서비스 이용 중 보유. 계정 삭제 예약 후 30일 복구 기간이 지나면 영구 삭제 |
|---|---|
| 개별 삭제 소원 | 삭제일부터 30일 후 영구 삭제 |
| 세션 | 발급일부터 최대 30일 또는 로그아웃·계정 삭제 시까지 |
| 보안·오류 기록 | 처리 목적 달성에 필요한 최소 기간 동안 보유 후 삭제하며, 법령상 보존 의무가 있으면 해당 기간 보관 |
분쟁 또는 법령상 보존이 필요한 정보는 다른 정보와 분리하여 해당 목적에 필요한 기간만 보관합니다.
4. 개인정보의 제3자 제공
미유는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령에 특별한 근거가 있는 경우에만 필요한 범위에서 제공합니다. 미유 카카오톡 채널에는 고객별 소원이나 닉네임을 전달하지 않으며 모든 친구에게 같은 안내 문구와 URL만 발송합니다.
5. 개인정보 처리위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. 및 공개된 하위처리자 | 웹사이트·API 제공, D1 데이터베이스 저장, 보안·네트워크·장애 대응 |
| 카카오 주식회사 | 카카오 로그인, 앱 사용자 식별, 카카오톡 채널 관계 확인 및 연결 해제 |
텔레그램에는 고객 개인정보나 소원 내용을 보내지 않고 보름달 예약 상태와 시스템 오류 코드 등 운영 정보만 전송합니다.
6. 개인정보의 국외 처리·저장
미유는 Cloudflare, Inc.의 글로벌 인프라를 사용합니다. D1에는 APAC(아시아·태평양) 데이터 위치 힌트를 설정하지만 이는 대한민국 내 저장을 보장하지 않습니다. 서비스 제공·보안·복구 과정에서 개인정보가 한국 외 국가의 Cloudflare 또는 그 하위처리자 시설에서 처리·저장될 수 있습니다.
| 이전받는 자 | Cloudflare, Inc. 및 최신 하위처리자 목록의 사업자 |
|---|---|
| 이전 국가 | 미국 및 Cloudflare와 하위처리자가 인프라를 운영하는 국가(목록은 위 링크에서 확인) |
| 이전 항목 | 제2조의 서비스 제공에 필요한 개인정보와 기술 기록 |
| 이전 목적 | 호스팅, 데이터베이스, 네트워크 전송, 보안, 백업·복구, 장애 대응 |
| 이전 시기·방법 | 서비스 이용 시 암호화된 네트워크를 통한 수시 전송 |
| 보유기간 | 본 방침 제3조의 기간 또는 위탁계약 종료·처리 목적 달성 시까지 |
국외 처리에 관한 문의나 거부 의사는 이메일로 접수할 수 있습니다. 다만 Cloudflare 처리를 거부하면 현재 구조의 서비스 이용이 어려울 수 있으며, 계정 삭제를 요청할 수 있습니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 닉네임과 소원은 서비스 화면에서 직접 수정·삭제할 수 있고 그 밖의 요청은 meow.service@gmail.com으로 접수합니다. 미유는 본인 확인 후 법령이 정한 기간 안에 처리 결과를 알립니다. 법정대리인은 만 14세 미만 계정을 대신해 만들 수 없으며 서비스는 만 14세 미만의 가입을 받지 않습니다.
8. 계정 삭제·복구 및 카카오 연결 해제
30일 복구가 있는 계정 삭제 예약
계정 삭제 예약 즉시 서비스 이용을 중단합니다. 예약일부터 30일 안에 같은 카카오계정으로 로그인해 직접 복구할 수 있습니다. 30일이 지나면 계정과 소원을 영구 삭제하고 카카오 API로 서비스 연결 해제를 요청합니다.
즉시 영구 삭제
이용자가 즉시 영구 삭제를 선택하면 복구 기간 없이 계정과 소원을 삭제하고 카카오 연결 해제를 요청합니다. 삭제된 정보는 복구할 수 없습니다.
카카오에서 먼저 연결을 해제한 경우
이용자가 카카오 계정 설정 등에서 미유와의 연결을 먼저 해제하면 카카오 연결 해제 알림을 검증한 뒤 해당 앱 사용자 식별자와 연결된 계정·소원을 영구 삭제합니다. 카카오톡 채널 차단·재추가는 카카오톡에서 별도로 관리해야 합니다.
9. 개인정보 파기 절차·방법
보유기간이 끝나거나 처리 목적을 달성한 개인정보는 삭제 작업 대상에 넣고 재실행에 안전한 자동 작업으로 파기합니다. 전자 파일은 복구가 어렵도록 데이터베이스에서 삭제하며, 위탁업체의 백업은 해당 업체의 보존·삭제 주기에 따라 격리 후 삭제됩니다. 법령상 분리 보관 대상은 다른 정보와 분리합니다.
10. 안전성 확보조치
- 고객·관리자 권한 분리와 다른 고객 데이터 접근 차단
- 세션 원문 대신 일방향 해시 저장, 보안 쿠키 사용
- 관리자 비밀번호 salt·pepper 기반 PBKDF2 해시, 로그인 시도 제한
- 운영 Secret의 암호화 저장과 코드 저장소 분리
- 소원 본문 관리자 열람·수정·삭제 감사 기록
- 전송 구간 암호화, 보안 헤더, 입력 검증, 오류 로그 최소화
11. 쿠키·세션
로그인 유지를 위해 필수 세션 쿠키를 사용합니다. 이 쿠키는 HttpOnly, Secure, SameSite 속성을 적용하며 광고 추적에 사용하지 않습니다. 브라우저에서 쿠키를 차단하면 로그인 서비스 이용이 어렵습니다.
12. 개인정보 보호책임 및 권리구제
개인정보 보호책임 부서: 미유 MEOW 운영책임자
연락처: meow.service@gmail.com
처리 결과에 이의가 있거나 도움이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 검찰청 등 관련 기관에 상담·구제를 요청할 수 있습니다.
13. 개인정보처리방침 변경
이 방침이 변경되면 시행일과 주요 변경사항을 서비스에 알립니다. 이용자 권리에 중대한 영향을 주는 변경은 합리적인 기간 전에 안내합니다. 현재 방침은 2026년 8월 4일부터 적용됩니다.