개인정보처리방침

시행일: 2026년 5월 20일

Mudfolk(이하 "서비스")는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 본 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 수집 항목 및 방법

가. 필수 수집 항목

• 소셜 계정 정보(Google, Apple, 카카오): 이메일 주소, 프로필 이름, 소셜 계정 식별자(OAuth ID)
• 서비스 이용 기록: 회원이 등록한 작업일지·게시글·댓글·이미지, 좋아요·팔로우·신고·차단 등 활동 기록
• 기기 정보: 기기 모델, OS 종류 및 버전, 앱 버전, 기기 언어 설정(locale)
• 푸시 알림 토큰: 푸시 알림 전송을 위한 기기 식별 토큰(FCM Token)
• 알림 환경설정: 알림 유형별 수신 동의 여부
• 앱 사용 분석 정보: 화면 조회, 기능 사용 빈도
• 오류 정보: 앱 비정상 종료 로그, 오류 스택 트레이스
• 접속 기록: 접속 IP 주소, 접속 일시

나. 선택 수집 항목

• 프로필 사진

다. 수집 방법

• 소셜 로그인(Google, Apple, 카카오)을 통한 자동 수집
• 서비스 이용 과정에서 이용자의 직접 입력
• 모바일 앱 사용 중 자동 수집

2. 개인정보의 수집 및 이용 목적

수집된 개인정보는 다음의 목적으로 이용됩니다.

• 회원 관리: 본인 확인·인증, 회원자격 유지·관리, 부정이용 방지
• 서비스 제공: 도자기 작업일지 기록, 커뮤니티(게시글·댓글·좋아요·팔로우) 제공, 콘텐츠 노출 및 추천
• 커뮤니케이션: 서비스 공지, 활동 푸시 알림 전송, 고객 문의 응대
• 서비스 개선: 사용 패턴 분석, 신규 기능 개발, 오류 진단
• 법령상 의무 이행: 분쟁 조정을 위한 기록 보존, 민원 처리

3. 개인정보의 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지. 단, 탈퇴 요청 시 30일간 복구 가능 상태로 보관 후 영구 삭제합니다. 30일 이내 동일 계정으로 재로그인 시 복구 안내가 제공됩니다.
• 법령에 따른 보존: 「통신비밀보호법」에 따른 접속 로그 3개월 등 관련 법령에서 정한 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관이 적법한 절차를 거쳐 요청한 경우

5. 개인정보 처리의 위탁 및 국외 이전

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 안전한 관리를 위한 사항을 규정하고 있습니다.

이전 시점은 회원가입 및 서비스 이용 시점이며, 이전 방법은 네트워크를 통한 전송입니다. 보유 기간은 회원 탈퇴 또는 위탁 계약 종료 시까지입니다. 회원가입 및 서비스 이용 과정에서 본 처리방침에 동의함으로써 위 수탁업체로의 국외 이전에 동의하는 것으로 봅니다.

이용자는 「개인정보 보호법」 제28조의8 제4항에 따라 아래 문의처(keddit.dev@gmail.com)를 통해 개인정보의 국외 이전에 대한 거부 또는 중지를 요청할 수 있습니다. 다만 본 서비스는 회원 데이터 저장(Supabase), 인증 및 푸시 알림(Google, Apple) 등 핵심 기능을 국외 수탁업체에 의존하므로, 국외 이전을 전면 거부할 경우 서비스 이용이 사실상 불가능하며 이 경우 회원 탈퇴로 갈음됩니다.

6. 이용자의 권리 및 행사 방법

이용자는 서비스에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정 요청
• 개인정보 삭제 요청(회원 탈퇴를 통한 일괄 삭제 포함)
• 개인정보 처리 정지 요청

위 권리 행사는 앱 내 설정 화면 또는 아래 문의처(keddit.dev@gmail.com)로 서면, 전자우편 등의 방법으로 하실 수 있으며, 서비스는 이에 대해 지체 없이 조치합니다. 만 14세 미만 아동의 권리는 법정대리인을 통하여 행사할 수 있습니다.

7. 개인정보의 파기

• 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 회원 탈퇴 요청 후 30일 유예 기간 경과 시 자동화된 절차에 의해 데이터베이스에서 영구 삭제됩니다.
• 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.

8. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보 취급 인원 최소화 및 교육, 내부관리계획 수립·시행
• 기술적 조치: 접근 권한 관리(Row Level Security), 전송·저장 구간 암호화(HTTPS/TLS), 인증 토큰 암호화
• 물리적 조치: 수탁업체 데이터센터의 국제 보안 인증(ISO 27001, SOC 2 등)에 따른 물리적 보안

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 가입할 수 있습니다. 회원가입 시 본인이 만 14세 이상임을 확인하는 절차를 거치며, 만 14세 미만 아동의 가입은 허용되지 않습니다. 서비스는 만 14세 미만 아동의 개인정보를 수집·이용하지 않으며, 사후 만 14세 미만임이 확인된 경우 해당 계정과 관련 정보를 지체 없이 삭제합니다.

10. 자동 수집 장치의 운영 및 거부

서비스는 모바일 앱으로서 웹 쿠키를 사용하지 않으며, 광고 식별자(IDFA/AAID)를 통한 추적이나 맞춤형 광고 송출을 하지 않습니다. 푸시 알림 토큰(FCM Token)은 앱 알림 설정 또는 OS 알림 설정에서 푸시 알림을 끄면 발송이 중단됩니다.

11. 개인정보 보호 책임자 및 문의처

• 서비스명: Mudfolk (머드포크)
• 책임자: Mudfolk 개인정보 보호 담당자
• 문의 이메일: keddit.dev@gmail.com

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만 처리·피해 구제 등에 관한 사항을 위 문의처로 문의하실 수 있습니다. 서비스는 정보주체의 문의에 대해 지체 없이 답변·처리합니다.

12. 권익침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하시기 바랍니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

13. 개인정보처리방침의 변경

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 앱 내 공지를 통해 고지합니다. 다만 회원의 권리·의무에 중요한 변경이 있는 경우에는 시행일로부터 최소 30일 전에 고지합니다.

부칙

이 개인정보처리방침은 2026년 5월 20일부터 시행됩니다.