← Mofit 홈으로

개인정보 처리방침

시행일: 2026년 5월 28일 · 최종 갱신: 2026년 5월 17일

본 방침은 Mofit (이하 "서비스") 가 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「위치정보의 보호 및 이용 등에 관한 법률」을 준수하여 이용자의 개인정보를 어떻게 수집·이용·보관·제공·파기하는지 안내합니다.

1. 수집하는 개인정보 항목

1.1 회원가입 시 (소셜 로그인)

서비스는 카카오 / 구글 / Apple 의 소셜 로그인으로 가입할 수 있으며, 각 제공자로부터 다음 항목을 받습니다.

항목	출처	필수
회원 고유 번호	카카오/구글/Apple	필수
이메일	카카오/구글/Apple	필수 (회원가입 시 이메일 인증으로 본인확인. Apple 은 비공개 릴레이 이메일 사용 가능)
닉네임 (서비스 내)	사용자 직접 입력	필수
성별	사용자 직접 입력	선택
출생연도	사용자 직접 입력	필수 (만 14세 미만 가입 차단 검증용)

1.2 본인확인 시 (이메일 인증)

• 이메일 주소 (소셜 로그인에서 받은 값을 그대로 사용하거나 사용자가 직접 입력)
• 인증 코드 (6자리, 임시 저장 후 3분 뒤 자동 폐기)

1.3 서비스 이용 중

• 업로드한 착장 사진 / 짧은 동영상 (1~2초 루프)
• 업로드 캡션, 좋아요 / 댓글 / 팔로우 / 저장 / 차단 / 신고 활동
• 위치정보 — 날씨 추천 기능 사용 시에만. 사용자의 정확한 위치 (위도·경도) 는 휴대폰 안에서만 처리되고, 서비스 서버에는 약 5km 단위의 격자 위치만 전송됩니다 (대한민국 기상청의 동네예보 격자 좌표 — 개인 식별 불가)
• 푸시 알림 식별자 — 앱 푸시 알림을 보내기 위한 휴대폰 식별 번호
• 서비스 이용 기록 (어떤 시간에 어떤 화면을 호출했는지) — IP 주소는 별도로 저장하지 않으며, 과도한 요청 차단(어뷰징 방지)에만 1분간 임시 사용

1.4 자동 수집

• 쿠키 / 세션 식별자 없음 — 로그인 정보는 휴대폰 운영체제(iOS / Android)의 안전한 보관 영역에 암호화 저장됩니다
• 충돌·오류 기록 (Sentry 위탁) — 앱이 비정상 종료되었을 때 오류 발생 위치 + 휴대폰 기기명 / OS 버전. 개인 식별정보는 포함하지 않습니다.

2. 개인정보 처리 목적

목적	사용 항목
회원 식별 / 로그인	회원 고유 번호, 닉네임, 이메일
본인확인 / 고지 채널	이메일 주소, 이메일 인증 코드
착장 콘텐츠 게시 / 추천	업로드 사진/동영상, 캡션, 좋아요·댓글·팔로우·저장
AI 의류 인식	업로드 사진 (분석 후 즉시 폐기 — 5번 참조)
날씨 기반 옷장 추천	약 5km 단위 격자 위치 (휴대폰에서 정확한 위치를 격자로 변환 후 격자값만 서버 전송)
푸시 알림	푸시 알림 식별자
서비스 운영 / 보안 / 부정사용 방지	이용 기록, IP (어뷰징 방지용), 오류 발생 위치 정보
사용 패턴 분석 (어디서 이탈하는지, 재방문 빈도)	회원 고유 번호 + 화면 이동 · 버튼 클릭 같은 사용 이벤트 (개인정보·콘텐츠 본문은 전송하지 않음)
문의 응대	이메일

3. 처리 및 보유기간

항목	보유기간	근거
회원 정보	회원탈퇴 시까지	정보주체 동의
이메일 인증 상태	회원탈퇴 시 즉시 폐기 (이메일 익명 처리 + 인증 상태 초기화)	PIPA 파기 의무
업로드 콘텐츠	회원탈퇴 시 즉시 삭제 (저장된 파일 + 관련 DB 기록)
분석용 사본 (AI 인식 입력)	인식 직후 즉시 폐기	본 방침 5번
위치정보	저장하지 않음 — 정확한 위치는 휴대폰 안에서만 격자 변환에 사용되어 폐기, 서버는 격자 위치를 추천 응답 직후 폐기	위치정보법
이용 기록 (서버 로그)	3개월	통신비밀보호법
신고 / 모더레이션 기록	처리 완료 (검토 / 기각) 후 1년 — 처리 전 (대기 / 자동 가림) 은 처리 시까지 보유	부정사용 재발 방지
푸시 알림 식별자	90일 미사용 토큰은 발송 대상에서 제외, 회원탈퇴 시 즉시 삭제

4. 제3자 제공 / 처리위탁

4.1 제3자 제공

서비스는 정보주체의 별도 동의 또는 법령에 따른 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

4.2 처리위탁

수탁자	위탁 업무	처리 항목	보관 위치
Amazon Web Services	서버, 파일 저장소, 콘텐츠 전송망(CDN), 데이터베이스, 이메일 발송	회원 정보 · 업로드 콘텐츠 · 서버 기록 전체	서울 데이터센터
Replicate	AI 의류 영역 감지	업로드 사진의 모자이크/블러 처리된 분석 사본	미국 (호출 직후 우리 사본 폐기 / Replicate 측 데이터 보관은 Replicate 의 약관에 따름)
OpenAI	AI 의류 분류 및 설명	업로드 사진의 모자이크/블러 처리된 분석 사본 + 인식된 의류 영역 잘라낸 이미지	미국 (호출 직후 우리 사본 폐기 / OpenAI 측 데이터 보관은 OpenAI 의 약관에 따름)
자체 호스팅 AI 모델 (가중치는 공개 모델 허브에서 빌드 시 1회 다운로드)	시각적 유사도 매칭	인식된 의류 영역 잘라낸 이미지	서울 데이터센터
카카오 / 구글 / Apple	소셜 로그인	로그인 인증 정보 검증	각 제공자
Firebase Cloud Messaging	푸시 알림 라우팅	푸시 식별자 + 알림 본문	미국
Sentry	충돌·오류 보고	오류 발생 위치 정보, 휴대폰 기기명 / OS	미국 / EU
PostHog	사용 패턴 분석 (이탈 분석, 재방문 빈도 측정)	회원 고유 번호 + 화면 이동 · 버튼 클릭 같은 사용 이벤트 (개인정보·콘텐츠 자체는 미전송)	미국
Naver Shopping	상품 검색 (보조 경로)	검색 키워드 (개인정보 미포함)	한국

5. AI 인식 시 개인정보 보호 조치 (자동화된 의사결정 고지)

1. 사용자가 업로드한 원본 사진은 본인 옷장 / 피드 표시에만 사용됩니다.
2. AI 분석용 사본은 휴대폰에서 얼굴 모자이크 + 배경 블러 처리 후 작은 크기(긴 변 384픽셀)로 줄여 임시 저장 → 외부 AI 호출 (의류 영역 감지: Replicate / 분류·설명: OpenAI) → 호출 직후 분석본 파일과 관련 기록 모두 즉시 삭제됩니다.
3. 원본 사진의 색상은 보존됩니다 (필터 미적용) — 의류 색상이 인식 정확도의 핵심이라 사용자 가공 없이 분석합니다.
4. 분석 결과 (카테고리, 위치, 설명) 는 사용자 옷장에 저장되며 사용자가 언제든 수정·삭제할 수 있습니다.

6. 정보주체의 권리

• 개인정보 열람 — 앱 내 프로필 / 옷장 / 활동 기록에서 직접 확인
• 정정 — 닉네임 / 프로필 사진 / 옷장 항목 수정
• 삭제 — 콘텐츠 개별 삭제 + 회원탈퇴 (앱 내 설정)
• 처리정지 — 회원탈퇴로 갈음
• 자동화된 의사결정에 대한 거부·재처리 요구권 (「개인정보 보호법」 제37조의2) — AI 의류 인식은 자동화된 결정에 해당합니다. 이용자는 다음의 권리를 행사할 수 있습니다.
  • 거부: 업로드 단계의 "AI 분석 동의" 화면에서 미동의를 선택하면 AI 인식 없이 사진/동영상만 게시할 수 있습니다.
  • 결과 정정: 인식 결과 (카테고리, 위치, 설명) 는 옷장에서 언제든 직접 수정할 수 있습니다.
  • 결과 삭제: 옷장 항목별 삭제 또는 핏 전체 삭제로 인식 결과를 완전히 제거할 수 있습니다.

탈퇴 시 모든 콘텐츠 (사진, 동영상, 댓글) 가 즉시 삭제되며 회원 식별 정보는 "탈퇴회원" 으로 익명 처리됩니다.

7. 14세 미만 제한

서비스는 만 14세 이상만 가입할 수 있습니다. 가입 시 출생연도 입력 + "만 14세 이상입니다" 체크가 필수이며, 만 14세 미만으로 확인되면 가입이 자동 차단되고 이미 가입한 경우 즉시 익명 처리됩니다.

8. 안전성 확보 조치

「개인정보 보호법」 제29조 및 동법 시행령 제30조에 따라 다음 조치를 시행하고 있습니다.

• 개인정보의 암호화 — 비밀번호를 보관하지 않습니다 (소셜 로그인 사용). 이메일 인증 코드는 3분 후 자동 폐기되며, 로그인 정보는 휴대폰 운영체제의 안전한 보관 영역에 암호화 저장됩니다.
• 접근 권한의 관리 — 데이터베이스 및 관리자 페이지 접근 권한은 운영자 1인으로 제한합니다. 운영자 변경 / 추가 시 권한을 재검토합니다.
• 접근 통제 시스템 — 서버 원격 접속은 키 인증 only (비밀번호 비활성), 데이터베이스는 서버 내부 네트워크에서만 접근 가능합니다 (외부 노출 차단). 관리자 API 는 별도 인증 키로 추가 보호됩니다.
• 접속기록의 보관 및 위변조 방지 — 서버의 모든 요청 기록을 1년 이상 보관합니다. 접속 기록은 클라우드 로그 시스템에 저장되며 운영자가 임의로 수정 / 삭제할 수 없도록 권한이 분리되어 있습니다.
• 악성 프로그램 등 방지 — 서버 이미지는 신뢰 가능한 공식 베이스만 사용하며, 의존성은 자동 보안 업데이트 도구로 정기 점검합니다. 클라우드 보안 규칙으로 외부 침투를 차단합니다.
• 전송 구간 암호화 — 사용자 휴대폰 ↔ 서버 간 모든 통신은 최신 HTTPS 암호화(TLS 1.2 이상)로 보호되며, 일반 HTTP 요청은 자동으로 HTTPS 로 리디렉션됩니다.
• 물리적 안전 조치 — 서버 인프라는 AWS 의 서울 데이터센터에 위탁되며, AWS 의 글로벌 보안 인증 (ISO 27001, ISMS-P 등) 으로 물리적 보안이 입증되어 있습니다.
• 로그 / 모니터링 — 충돌·오류 추적 (Sentry), 비정상 접근 / 폭주 알림.

9. 개인정보 보호책임자 (DPO)

• 이름: 전동우
• 직책: 운영자
• 연락처: privacy@mofitday.com

권리 행사 / 문의 / 신고 문의는 위 이메일로 접수하면 1주 이내 회신합니다. 권익침해 발생 시 다음 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터: 국번 없이 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
• 대검찰청 사이버수사과: 1301 / spo.go.kr
• 경찰청 사이버수사국: 182 / ecrm.cyber.go.kr

10. 변경 사항 고지

본 방침이 변경될 경우 시행 7일 전 (이용자 권리 축소·의무 신설 등 중요한 변경은 30일 전) 앱 공지 + 이메일로 안내합니다.