개인정보 처리방침

• 버전: 1.0
• 시행일: 2026년 9월 30일

맘스토어(MOM STORE, https://mom-store.com, 이하 "맘스토어")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 둡니다.

맘스토어는 개인이 운영하는 비상업 무료 서비스입니다. 서비스를 이용할 때 이름·전화번호·이메일 같은 연락처를 받지 않고 익명 계정으로만 이용하며, 서비스에 꼭 필요한 최소한의 정보만 처리합니다.

1. 처리하는 개인정보의 항목, 처리 목적, 보유 기간

1-1. 서비스 제공에 꼭 필요한 정보 (동의 없이 처리)

이용약관에 따라 서비스를 제공하는 데 꼭 필요한 다음 정보는 동의를 받지 않고 처리하며, 이 처리방침으로 알립니다(「개인정보 보호법」 제15조 제1항 제4호).

1-2. 동의를 받아 처리하는 정보

• 선택 정보와 이용 기록은 동의하지 않아도 서비스 이용에 불이익이 없으며, 동의하지 않으면 저장하거나 기록하지 않습니다. 선택 동의는 화면 아래 "내 동의 관리" 에서 언제든 철회할 수 있습니다.
• 판매처 이동 기록은 실제 판매처로 이동할 수 있는 제품에서만 생깁니다. 예시(DEMO) 판매처는 이동하지 않으므로 기록하지 않습니다.
• 아기가 태어나 생년월일로 바꾸면, 그전에 입력한 출산 예정일은 바로 삭제합니다.
• 맘스토어는 서비스 화면에서 아기 이름, 성별, 메모, 전화번호, 이메일, 정확한 위치, 결제 정보를 받지 않습니다(아기 이름·성별·메모 칸은 데이터베이스에서도 값을 저장할 수 없게 막아 두었습니다).

1-3. 서비스를 이용할 때 자동으로 생성·전송되는 정보 (동의 없이 처리)

• 맘스토어가 만든 기능(이용 기록 등)에는 IP 주소와 브라우저 정보를 넣지 않습니다. 다만 로그인 기능(Supabase 인증)이 위 표처럼 세션 기록에 IP 주소와 브라우저 정보를 맘스토어 데이터베이스에 저장하고(계정이 삭제되면 함께 삭제), 호스팅·인증 제공자가 접속 기록을 남깁니다.
• 익명 로그인에는 같은 IP 주소에서 1시간에 만들 수 있는 계정 수 제한이 있습니다(남용 방지).
• 인증 감사 로그는 데이터베이스에 저장하지 않도록 설정합니다(제공자의 로그 저장소에만 남고, 제공자가 정한 기간(최대 1일)이 지나면 삭제됩니다).
• Vercel 은 접속 IP 주소 등 트래픽 정보를 자체 목적(서비스 운영·보안 등)으로도 처리하며, 그 보관 기간은 공개되어 있지 않습니다(4항).

1-4. 처리 근거

• 1-1·1-3 의 정보는 서비스를 제공하기 위해 꼭 필요한 정보로, 이용자와의 계약(이용약관)을 이행하기 위하여 동의 없이 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 이메일 문의는 이용자가 요청한 답변과 권리 행사 처리를 위해 처리합니다.
• 1-2 의 정보는 이용자의 동의(제15조 제1항 제1호)를 받아 처리합니다. 이용 상황·출산 예정일·아기 생년월일은 제23조의 민감정보(건강)에 해당하는지 해석이 갈릴 수 있어, 더 엄격하게 민감정보에 준하여 별도 동의를 받습니다. 선택 정보와 이용 기록은 서비스 제공에 꼭 필요하지 않으므로 선택 동의로 받습니다.

1-5. 보유 기간을 이렇게 정한 이유

• 마지막 이용 후 180일: 맘스토어는 임신 중부터 생후 12개월까지 시기별 준비를 안내합니다. 6개월 동안 한 번도 방문하지 않았다면 안내 목적이 끝났다고 보고 삭제합니다. 익명 계정은 다른 기기로 옮길 수 없어 오래 보관할 이익이 적습니다. 방문할 때마다(로그인 갱신 포함) 기간이 다시 시작됩니다.
• 이용 기록 90일: 기능 개선을 위한 월별 이용 추이를 확인하는 데 3개월이면 충분하다고 보았습니다.
• 문의 3개월: 답변 뒤 같은 문의가 이어지는 경우에 대비한 최소 기간입니다.
• 법령에 따라 따로 보관해야 하는 개인정보는 없습니다.

2. 만 14세 미만 아동의 개인정보 처리

• 맘스토어는 만 14세 이상만 이용할 수 있습니다. 시작하기 전에 만 14세 이상인지 확인하고, 만 14세 미만 아동의 개인정보를 이용자 본인 정보로 받지 않습니다.
• 만 14세 미만 이용자가 이용한 사실을 알게 되고 해당 기록을 찾을 수 있으면 지체 없이 삭제합니다.
• 출산 예정일은 임신한 본인의 정보이므로 본인이 입력하거나, 가족이 입력할 때는 본인의 동의를 받아 입력해 주세요. 아기 생년월일은 아기의 법정대리인(부모 등)인 이용자가 입력하고 동의합니다. 맘스토어는 입력한 사람을 따로 확인하지 않습니다. 아기의 이름은 받지 않습니다.

3. 개인정보의 파기 절차 및 방법

• 파기 절차
  • 이용자가 "내 기록 삭제"를 하면 즉시 삭제합니다. "선택 정보 지우기"를 하면 선택 정보를, 이용 기록 동의를 철회하면 이용 기록을 즉시 삭제합니다.
  • 보유 기간이 지난 정보는 매일 한 번(한국 시간 새벽 3시) 자동 실행되는 정리 작업이 삭제합니다: 마지막 이용 후 180일이 지난 익명 계정과 그 기록, 기록 후 90일이 지난 이용 기록, 동의를 마치지 않은 채 1일이 지난 익명 계정.
  • 무료 요금제 특성상 데이터베이스 이용이 적으면 제공자가 데이터베이스를 일시 중지할 수 있고, 중지된 동안에는 자동 삭제가 실행되지 않습니다. 운영자는 매일 한 번 데이터베이스를 조회해 중지를 막고, 중지되면 지체 없이 다시 시작해 보유 기간이 지난 정보를 삭제하며, 서비스를 끝낼 때는 데이터베이스를 삭제합니다.
  • 제공자 로그는 각 제공자가 정한 기간이 지나면 제공자가 자동 삭제합니다. 문의 이메일은 답변을 마친 날부터 3개월 뒤 휴지통까지 삭제합니다.
• 파기 방법: 전자적 파일은 복구할 수 없도록 데이터베이스에서 삭제합니다. 종이 문서로 된 개인정보는 없습니다.
• "내 기록 삭제" 뒤에 남는 정보: 제품 비교·판매처 이동 기록은 누구의 기록인지 알 수 없도록 이용자와의 연결(익명 이용자 식별자)을 끊은 채 남았다가, 기록 후 90일이 지나면 삭제합니다. 제공자 로그는 위 보관 기간 동안 남을 수 있습니다.

4. 개인정보 처리의 위탁

맘스토어는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

• 수탁자가 다시 위탁하는 하위 처리자는 각 수탁자가 공개하는 목록에서 확인할 수 있습니다: Supabase(https://supabase.com/legal/customer-resources/subprocessor-list), Vercel(https://security.vercel.com/subprocessors).
• Supabase 와는 Supabase 이용약관에 포함된 데이터 처리 부속서(DPA)로 목적 외 처리 금지, 안전성 확보 조치, 하위 처리자, 점검 자료 제공, 사고 통지를 정하고 있으며, 맘스토어는 Supabase 가 공개한 보안 조치·인증 자료를 확인하는 방식으로 관리·감독합니다.
• Vercel 무료 요금제(Hobby)에는 데이터 처리 부속서가 적용되지 않습니다(Pro·Enterprise 전용). Vercel 은 접속 IP 주소 등 트래픽 정보와 로그를 자체 목적(서비스 운영·보안 등)으로도 처리합니다(Vercel 개인정보 처리방침 https://vercel.com/legal/privacy-policy). 맘스토어는 유료 요금제로 바꿀 때 데이터 처리 부속서를 적용합니다.

5. 개인정보의 국외 이전

맘스토어의 데이터베이스는 대한민국(서울) 에 있고, 웹사이트 서버 기능도 서울 리전에서 실행합니다. 다만 위탁한 제공자가 외국 법인이고, 서비스 운영·지원·로그 처리 과정에서 국외에서 처리되거나 조회될 수 있어 다음과 같이 알립니다. 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 이행을 위하여 필요한 처리위탁·보관으로서 처리방침에 공개)입니다.

• 거부 방법·절차·효과: 국외 이전을 원하지 않으면 서비스 이용을 멈추고 "내 기록 삭제"를 하면 됩니다(이메일 문의를 원하지 않으면 보내지 않으면 됩니다). 국외 이전은 서비스 제공에 꼭 필요하므로, 거부하면 맘스토어를 이용할 수 없습니다.

6. 개인정보의 제3자 제공

맘스토어는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 판매처 사이트로 이동할 때도 개인정보를 전달하지 않으며, 판매처에는 맘스토어 사이트 주소(도메인)만 전달될 수 있습니다. 다만 웹사이트 접속 시 Vercel 이 트래픽 정보를 자체 목적으로 처리합니다(4항).

7. 개인정보의 안전성 확보 조치

• 관리적 조치
  • 운영 데이터베이스와 제공자 로그의 이용자 정보는 운영자 1명만 조회하며, 개발 보조 도구(AI 등)로는 이용자 정보를 조회하지 않습니다.
  • 운영에 쓰는 계정(Supabase·Vercel·GitHub·Google)에 2단계 인증을 적용합니다.
• 기술적 조치
  • 데이터베이스의 모든 이용자 데이터에 행 단위 접근 제어를 적용해 이용자는 본인 기록만 보고 고칠 수 있고, 필요한 동의가 없으면 데이터베이스가 저장을 막습니다.
  • 관리용 비밀 키는 브라우저 코드와 웹사이트 배포 환경에 두지 않습니다.
  • 이용자의 브라우저와 맘스토어 웹사이트·데이터베이스 사이의 통신은 암호화된 연결(HTTPS)로 주고받고, 데이터베이스 직접 접속도 암호화된 연결(SSL)만 허용합니다.
  • 이용 기록을 부풀리는 요청을 데이터베이스에서 제한하고, 익명 계정 생성 횟수를 제한합니다.
• 물리적 조치: 데이터는 위탁한 클라우드 제공자의 데이터센터에 저장되며, 물리적 보안은 제공자가 관리합니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 거부

• 맘스토어는 로그인 상태를 유지하기 위해 인증 쿠키를 사용합니다(1-3 참고). 광고·분석·맞춤형 광고를 위한 쿠키나 추적 도구는 사용하지 않습니다.
• 이용자는 브라우저에서 쿠키 저장을 막거나 지울 수 있습니다. 다만 인증 쿠키를 막으면 다시 방문하거나 새로 고칠 때 로그인 상태가 유지되지 않아 처음 화면부터 다시 시작해야 하고, 쿠키를 지우면 기존 익명 계정으로 돌아갈 수 없습니다. 쿠키를 지워도 서버의 기록은 마지막 이용 후 180일이 지나야 삭제되므로, 기록을 지우려면 쿠키를 지우기 전에 먼저 "내 기록 삭제"를 해 주세요.
• 쿠키 차단
  • Chrome(Android): 설정 > 사이트 설정 > 기기 내 사이트 데이터
  • Chrome(PC): 설정 > 개인 정보 보호 및 보안 > 사이트 설정 > 추가 콘텐츠 설정 > 기기 내 사이트 데이터 > "기기에 데이터를 저장하도록 허용되지 않음"에 mom-store.com 추가
  • Safari(iPhone): 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단(사이트별 차단은 제공하지 않음)
  • Edge: 설정 > 개인 정보, 검색 및 서비스 > 쿠키 > "저장하고 읽을 수 없음"에 사이트 추가
• 쿠키 삭제
  • Chrome: 주소창 왼쪽 페이지 정보 > 쿠키 및 사이트 데이터 > 삭제
  • Safari(iPhone): 설정 > 앱 > Safari > 고급 > 웹사이트 데이터(사이트별), 또는 방문 기록 및 웹사이트 데이터 지우기
  • Samsung Internet: 설정 > 인터넷 사용 기록 > 인터넷 사용 기록 삭제
  • Edge: 설정 > 개인 정보, 검색 및 서비스 > 쿠키 > 모든 쿠키 및 사이트 데이터 보기
• 브라우저 메뉴 이름은 브라우저 버전에 따라 조금 다를 수 있습니다.

9. 행태정보·자동화된 결정

• 맘스토어는 맞춤형 광고를 위한 행태정보를 수집하지 않고, 제3자가 행태정보를 수집하도록 허용하지 않습니다.
• 시기별 준비 안내(지금·곧·나중)는 입력한 날짜로 계산해 보여 주는 정보이며, 이용자의 권리·의무에 영향을 주는 자동화된 결정(「개인정보 보호법」 제37조의2)이 아닙니다.

10. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자(아기 정보에 대해서는 법정대리인인 이용자)는 언제든지 다음 권리를 행사할 수 있습니다.

• 생년월일로 바꾼 뒤 임신 중으로 되돌리는 기능과 선택 정보를 고치거나 다시 입력하는 기능은 아직 없습니다. 선택 정보는 "선택 정보 지우기"로 지울 수 있고, 되돌리거나 다시 입력하려면 "내 기록 삭제" 뒤 처음부터 시작해 주세요.
• 권리 행사에 관한 문의는 이메일(cert5758@gmail.com)로 할 수 있고, 10일 안에 답변합니다. 대리인을 통해서도 문의할 수 있으며 이때는 위임장을 함께 보내 주세요.
• 익명 이용의 한계: 맘스토어는 이름·연락처를 받지 않아 이메일만으로는 요청한 분의 기록을 찾거나 본인임을 확인할 수 없습니다. 그래서 이메일로 기록 사본을 보내거나 기록을 직접 고쳐 드리지 않고, 위 표의 맘스토어 안 기능(내 기록 보기·동의 철회·내 기록 삭제 등)으로 처리하도록 안내합니다. 이용 기록의 건별 상세 내용은 화면에서 보여 드리지 않습니다(건수·기간만).
• 브라우저의 쿠키가 지워져(Safari 에서 7일 넘게 방문하지 않은 경우 포함) 이전 계정으로 돌아갈 수 없게 되면, 그 계정의 기록은 "내 기록 삭제"로 지울 수 없고 마지막 이용 후 180일이 지나면 자동 삭제됩니다.
• 이용자는 자신의 개인정보를 정확하게 입력해야 하며, 다른 사람의 개인정보를 그 사람의 동의 없이 입력해서는 안 됩니다.

11. 개인정보 보호책임자

맘스토어는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 둡니다. 개인정보 열람 청구도 아래에서 접수·처리합니다.

• 개인정보 보호책임자: 김경민(맘스토어 운영자)
• 연락처: cert5758@gmail.com

12. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보 침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
• 경찰청 사이버범죄 신고시스템: 182, ecrm.police.go.kr

13. 개인정보 처리방침의 변경

• 이 처리방침을 바꿀 때는 시행 7일 전부터, 수집 항목 추가·보유 기간 연장처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 맘스토어 화면에 알립니다.
• 동의받은 내용(항목·목적·보유 기간)을 바꾸거나 늘릴 때는 다시 동의를 받고, 다시 동의하기 전에는 새 항목을 수집하거나 새 목적으로 이용하지 않습니다. 선택 동의(이용 기록·선택 정보)의 내용이 바뀌면 기존 선택 동의는 철회된 것으로 보고 다시 받습니다. 위탁·국외 이전처럼 동의 없이 처리할 수 있는 내용이 바뀌면 시행 전에 알립니다. 동의하지 않으면 "내 기록 삭제"로 이용을 끝낼 수 있습니다.
• 바뀔 때마다 변경 전·후 비교와 이전 버전 전문을 이 페이지 아래에서 볼 수 있게 합니다.

변경 이력