개인정보처리방침

• 가입·로그인: Google 인증을 통해 회원 식별자와 이메일 주소를 받습니다. Google이 제공하는 이름·프로필 사진 등은 인증 계정에 포함될 수 있습니다. 서비스는 Google 비밀번호를 직접 입력받지 않습니다.
• 회원이 입력·업로드하는 정보: 게시물 제목·내용, 일자리의 주소와 근무 조건, 주거·사업체·물품 정보 및 가격, 연락용 이메일·전화번호·카카오톡 ID, 커뮤니티 채팅 링크, 사진·영상·썸네일과 파일 정보입니다. 게시물의 종류에 따라 입력 항목이 다르며 연락처는 다음 작성 시 기본값으로 저장될 수 있습니다.
• 활동 정보: 회원과 게시물을 연결하는 식별자, 좋아요·조회·모임 참여 기록과 처리 시각, 구매 제안을 제출한 경우 제안 가격·메시지입니다.
• 자동 처리 정보: 로그인 쿠키와 브라우저 저장소의 인증·분석 식별자, IP 주소, 기기·브라우저 정보, 접속 시각·요청 URL 등입니다. 분석 정보의 구체적인 항목과 로그인 전후 연결 방식은 제8항을 확인해 주세요.
• 문의·권리 행사: 이메일 문의에 포함된 회신 주소, 요청 내용과 본인 확인에 필요한 최소한의 정보입니다.

주민등록번호, 여권번호, 건강 정보 등 민감하거나 불필요한 개인정보를 게시물·연락처·문의에 적지 마세요. 업로드 파일의 촬영 위치 등 부가 정보가 모두 제거되는 것은 아니므로 게시 전에 확인해 주세요. 현재 이력서 메뉴에는 이력서 입력·저장 기능이 없습니다.

• 회원 식별, 로그인 유지와 계정 관리
• 게시물·연락처·미디어의 저장·공개, 수정·삭제 및 기본 연락처 재사용
• 좋아요, 조회수, 모임 참여, 구매 제안 및 내 글·좋아요 목록 제공
• 페이지와 기능 이용 분석, 오류 확인 및 서비스 개선
• 문의 응대, 권리 행사 처리, 부정 이용·권리 침해 대응

이용자가 요청한 계정·게시판 기능 제공에 필요한 처리는 「개인정보 보호법」 제15조 제1항 제4호 등 적용 가능한 근거에 따라 필요한 범위에서 이루어져야 합니다. 선택적 분석을 필수 인증 처리와 동일하게 취급하지 않으며, 별도 동의가 필요한 처리에는 유효한 동의를 받아야 합니다. 이 방침의 공개 자체가 동의를 대신하거나 모든 처리의 적법한 근거를 자동으로 충족하는 것은 아닙니다.

• 게시물, 게시물에 입력한 연락처·채팅 링크, 첨부 미디어는 로그인하지 않은 방문자도 열람할 수 있습니다. 공개 파일 주소를 아는 사람은 해당 파일에 접근할 수 있습니다. 구매 제안의 가격·메시지·작성자 정보도 공개 조회 대상이 될 수 있습니다.
• 작성자 이름은 화면에서 이메일의 @ 앞부분으로 표시됩니다. 다만 현재 작성자 정보를 제공하는 응답에는 이메일 주소 전체와 회원 식별자도 포함되므로, 화면에 보이는 이름만 공개된다고 볼 수 없습니다. 공개를 원하지 않는 경우 운영자에게 삭제·처리 정지를 요청할 수 있습니다.
• 연락처·지도·채팅·공유 링크를 이용하면 선택한 외부 앱이나 사이트에 정보가 전달될 수 있습니다. 링크 미리보기 이미지를 불러올 때에도 이미지 제공 서버에 IP 주소와 브라우저 정보 등이 전달될 수 있습니다. 해당 사업자가 독립적으로 처리하는 정보에는 해당 사업자의 방침이 적용됩니다.
• 처리 위탁은 제6항에서 별도로 안내합니다. 그 밖에 개인정보를 제3자에게 제공하려면 정보주체의 동의 또는 법령상 근거가 필요하며, 공개 게시물이라는 이유만으로 무제한 재이용이 허용되지는 않습니다.

개인정보는 처리 목적을 달성하거나 보유기간이 끝나 불필요해지면 지체 없이 파기해야 합니다. 다만 다른 법령에 따른 보존 의무가 있는 경우에는 해당 항목·근거·기간을 구분하여 보존해야 합니다. 모든 접속 기록에 일률적으로 3개월의 법정 보존기간이 적용되는 것은 아닙니다.

위 표는 현재 확인된 처리 방식입니다. 확인되지 않은 기간을 확정된 보유기간이나 자동 삭제 보장으로 안내하지 않습니다. 사업자별 실제 보존 설정의 확인과 필요한 보유기간 고지는 별도로 보완되어야 하며, 미확인 상태가 무기한 보유를 허용하는 근거는 아닙니다.

삭제 요청을 처리할 때에는 본인과 대상 정보를 확인하고, 서비스 데이터베이스, 파일 저장소 및 분석 서비스에 남은 정보를 구분하여 삭제해야 합니다. 별도 보존의 법적 근거가 있는 정보는 해당 근거와 기간을 안내해야 합니다. 전자적 정보는 복구·재생되지 않도록 적절한 방법으로 파기해야 하며, 현재 모든 저장소·백업에 대한 일괄 자동 파기 절차는 제공하지 않습니다.

인증 정보와 로그에 관한 사업자 안내: Firebase 개인정보 처리, Vercel 런타임 로그

게시물은 작성자가 화면에서 수정·삭제할 수 있습니다. 계정과 연관 데이터의 삭제는 데이터 삭제 안내에 따라 gm@wemorph.xyz로 요청해 주세요. 계정 관리의 삭제 메뉴를 누르거나 로그아웃하는 것만으로 계정·파일·활동 기록·분석 정보가 즉시 영구 삭제되지는 않습니다. 이용자가 요청 범위를 모두 식별하기 어려운 경우에는 계정에 연결된 전체 개인정보의 삭제를 요청할 수 있습니다.

서비스는 다음 사업자의 인증·저장·호스팅·분석 서비스를 사용합니다. 운영자는 처리 위탁에 필요한 계약, 보호조치와 수탁자 관리 의무를 부담합니다. 아래 위치는 확인된 저장·실행 설정이며, 사업자의 모든 지원·보안 처리나 재위탁 위치까지 확정한 목록은 아닙니다.

대한민국 사업자인 운영자가 해외 인증·저장·호스팅·분석 서비스를 이용하므로 다음 정보가 국외로 이전·처리됩니다. 실제 이전은 로그인 전 페이지 방문만으로도 발생할 수 있습니다. 항목별 보유기간과 미확인 사항은 제4항을 함께 확인해 주세요.

이전받는 사업자의 개인정보 문의 창구: Google 개인정보 문의, Vercel 개인정보 담당 연락처, Mixpanel 개인정보 문의(compliance@mixpanel.com)

국외 이전에는 「개인정보 보호법」 제28조의8에 따른 근거가 필요합니다. 계약 체결·이행에 필요한 처리위탁·보관은 같은 조 제1항 제3호의 요건과 필수 고지사항을 충족해야 하며, 이에 해당하지 않는 선택적 분석 등에는 별도 동의 등 적법한 근거가 필요합니다. 이 방침을 게시하거나 서비스를 이용했다는 사실만으로 별도 국외 이전 동의를 받은 것으로 보지 않습니다.

국외 이전의 거부·처리 정지·삭제는 gm@wemorph.xyz로 요청할 수 있습니다. 계정 인증과 게시물 저장 등 기능 제공에 필요한 처리를 중단하면 관련 기능 이용이 제한될 수 있습니다. 분석 정보의 이전 거부는 필수 기능의 처리와 구분해야 합니다. 현재 별도의 분석 수집 거부 설정은 제공하지 않으므로 로그아웃하거나 가입하지 않는 것만으로 모든 이전이 중지되지는 않습니다.

• 로그인 유지용 세션 쿠키의 유효기간은 14일입니다. Firebase 인증 상태는 브라우저 저장소에도 남을 수 있습니다. 브라우저의 사이트 데이터·쿠키 설정에서 이를 삭제하거나 저장을 제한할 수 있으나 로그인이 필요한 기능에 영향을 줄 수 있습니다.
• Mixpanel은 로그인 전에도 익명 방문자 식별자를 만들고 브라우저의 로컬 저장소에 보관하며 삭제하거나 초기화할 때까지 남을 수 있습니다. 로그인하면 이 식별자를 회원 식별자와 연결하고 이메일 주소를 분석 프로필에 전송하여 로그인 전후의 이용 흐름을 함께 분석합니다. 로그아웃 시 식별자는 초기화되지만 이전에 전송된 기록은 삭제되지 않습니다.
• 분석 대상은 페이지 방문, 가입·로그인 성공, 게시물 등록·수정·삭제, 상세보기, 연락처 종류별 클릭, 좋아요·취소 및 공유 등입니다. 게시물 종류·ID·제목·작성자 ID·작성일, 미디어 수·종류, 가격, 구인 유형·주소·급여·지원 조건, 사업체 업종·매출 등의 속성도 해당 이벤트에 포함될 수 있습니다.
• 기기·브라우저 정보, 유입 경로, 캠페인 정보, 현재 URL과 쿼리 문자열, IP 주소를 이용한 대략적인 위치 정보 등 SDK의 기본 정보가 함께 처리될 수 있습니다. 상세설명 본문, 연락처 값 및 미디어 URL을 게시물 이벤트의 별도 속성으로 보내지는 않지만, 제목·주소·기타 입력값이나 URL에 포함된 개인정보까지 모두 제외되는 것은 아닙니다.
• 현재 세션 화면 녹화와 임의 클릭의 자동 수집은 사용하지 않습니다. 다만 위에 설명한 페이지·이벤트 분석은 초기화 후 별도의 동의 선택 화면 없이 동작합니다. 분석에 대한 별도 동의·거부 기능은 아직 제공하지 않습니다.
• 분석 정보의 열람·삭제·처리 정지는 운영자에게 요청할 수 있습니다. 브라우저의 추적 방지 설정이나 관련 요청 차단 기능을 사용할 수도 있지만, 모든 수집을 차단한다고 보장하지 않습니다. 로컬 저장소를 지워도 다시 방문하면 새 식별자가 생성될 수 있고, 이미 전송된 분석 정보가 삭제되지는 않습니다.

이용자는 개인정보 열람·정정·삭제·처리 정지, 동의에 근거한 처리의 동의 철회 등 법령상 권리를 행사할 수 있습니다. 법정대리인이나 적법하게 위임받은 대리인을 통해서도 요청할 수 있습니다. gm@wemorph.xyz로 요청하면 본인 확인에 필요한 최소한의 정보를 확인하고 법정 기한과 절차에 따라 처리해야 합니다. 법령상 제한이나 보존 의무가 있는 경우에는 그 사유와 이의 제기 방법을 안내해야 합니다. 요청을 위해 비밀번호나 인증 코드를 보내지 마세요.

서비스는 HTTPS 통신, Firebase 인증과 서버 세션 확인을 사용합니다. 서버 세션 쿠키에는 HttpOnly·SameSite 설정을 적용하고 운영 환경에서 Secure 속성을 사용합니다. 게시물 변경 시 세션과 작성자 권한을 확인합니다. 공개 게시물·미디어는 공개 기능의 범위에서 접근할 수 있으며, 위 조치가 모든 정보의 비공개나 침해 위험의 부재를 의미하지는 않습니다. 운영자는 접근권한 관리 등 법령이 요구하는 추가적인 안전조치도 이행해야 합니다.

서비스는 만 14세 이상을 대상으로 하지만 현재 나이 확인이나 법정대리인 동의 기능을 제공하지 않습니다. 만 14세 미만 아동의 개인정보 처리에 동의가 필요한 경우 법정대리인의 동의를 받아야 합니다. 관련 사실이 확인되면 처리의 적법성을 확인하고 필요한 삭제·처리 정지 등의 조치를 취해야 합니다. 아동이나 보호자는 제13항의 연락처로 문의할 수 있습니다. 호주의 별도 소셜 미디어 연령 규정은 이용약관의 호주 이용자 섹션에서 안내합니다.

1. Privacy Act 1988의 적용은 호주에서 사업을 수행하는지 등 Australian link 요건, 연 매출과 사업 유형에 따라 판단합니다. 일반적으로 연 매출 300만 호주달러 이하 소규모 사업자에 대한 예외가 있지만, 개인정보 거래·보건 서비스 등 예외의 예외가 있으므로 대한민국 사업자라는 이유나 소규모라는 이유만으로 적용 제외를 단정하지 않습니다.
2. 해당 법률이 적용되는 경우 Australian Privacy Principles에 따라 수집 고지, 목적에 맞는 이용·제공, 정보의 안전한 관리, 열람·정정 및 불만 처리 의무를 이행해야 합니다. 호주 밖의 수탁자 등에 대한 제공에는 APP 8 등 적용되는 국외 제공 규정과 책임을 따라야 합니다. 관련 처리 국가는 제6·7항에서 안내합니다.
3. Notifiable Data Breaches 제도가 적용되고 심각한 피해를 초래할 가능성이 있는 적격 개인정보 침해가 발생하면, 법정 요건에 따라 해당 이용자와 호주 정보위원회(OAIC)에 알려야 합니다.
4. 개인정보 관련 요청이나 불만은 먼저 gm@wemorph.xyz로 알려 주세요. 해결되지 않는 경우에는 적용 요건과 OAIC의 절차에 따라 개인정보 침해 민원을 제기할 수 있습니다. 이러한 절차는 대한민국 법령상 권리 행사를 제한하지 않습니다.

공식 안내: OAIC 적용 범위, 국외 제공, 침해 통지, 민원 절차

개인정보 보호 및 고충처리 담당: 위모프(Wemorph) 운영자(대표). 문의: gm@wemorph.xyz

대한민국에서 개인정보 관련 상담·신고 또는 분쟁 조정이 필요하면 개인정보침해 신고센터나 개인정보분쟁조정위원회를 이용할 수 있습니다. 호주 이용자에 대한 별도 구제 절차는 제12항을 확인해 주세요.

이 방침의 시행일은 2026년 10월 21일입니다. 처리 목적, 항목, 수탁자·이전 국가 또는 보유기간 등이 변경되면 변경 내용과 시행일을 쉽게 확인할 수 있도록 공개해야 하며, 별도 동의나 개별 통지가 필요한 변경에는 법령에서 정한 절차를 따라야 합니다.