개인정보처리방침

메아리(Meari, 이하 "서비스")는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

가. 필수 수집 항목
- 이메일 주소: 계정 생성, 로그인, 알림 발송
- 이름(닉네임): 서비스 내 표시, 댓글 작성자 식별
- 비밀번호: 계정 보안 (암호화 저장)

나. 서비스 이용 과정에서 수집되는 항목
- 피드백 내용: 이용자가 작성한 피드백 제목 및 본문
- 댓글 내용: 피드백에 대한 댓글
- 투표 기록: 피드백에 대한 투표 이력
- 접속 로그: IP 주소, 접속 시간, 브라우저 정보

다. SDK를 통해 수집되는 항목 (Voter 식별)
- 외부 사용자 ID (external_id)
- 이메일 주소
- 이름

수집한 개인정보는 다음 목적으로만 이용됩니다.

가. 서비스 제공
- 계정 생성 및 관리
- 피드백 수집, 투표, 댓글 기능 제공
- 체인지로그 발행 및 알림

나. 고객 지원
- 서비스 이용 관련 문의 응대
- 피드백 상태 변경 알림 이메일 발송

다. 서비스 개선
- 서비스 이용 통계 분석
- 기능 개선을 위한 데이터 분석
- 오류 탐지 및 보안 강화

개인정보는 수집 목적이 달성된 후 지체 없이 파기합니다.

가. 계정 정보: 회원 탈퇴 시 즉시 파기
나. 서비스 이용 기록 (피드백, 댓글, 투표): 회원 탈퇴 시 파기
다. 접속 로그: 3개월 보관 후 파기

단, 관계 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관합니다.
- 전자상거래법에 따른 계약/청약 철회 기록: 5년
- 소비자 불만/분쟁 처리 기록: 3년
- 통신비밀보호법에 따른 접속 로그: 3개월

서비스 운영을 위해 다음 제3자 서비스를 이용합니다.

가. Amazon Web Services (AWS)
- AWS SES: 이메일 발송 (알림, 비밀번호 재설정)
- AWS S3: 파일 저장 (Active Storage 첨부 파일)
- 저장 위치: AWS 서울 리전 (ap-northeast-2)

나. 분석 도구
- 서비스 이용 통계 분석을 위한 도구 사용
- 개인을 식별할 수 없는 익명화된 데이터만 수집

제3자 서비스 제공자는 위탁받은 업무 외 목적으로 개인정보를 이용하지 않으며, 서비스 제공자와 동일한 수준의 개인정보 보호 조치를 적용합니다.

이용자는 다음과 같은 개인정보 관련 권리를 행사할 수 있습니다.

가. 개인정보 열람 요청: 수집된 개인정보의 내용을 확인할 수 있습니다.
나. 개인정보 정정 요청: 부정확한 개인정보의 수정을 요청할 수 있습니다.
다. 개인정보 삭제 요청: 수집된 개인정보의 삭제를 요청할 수 있습니다.
라. 개인정보 이동 요청: 다른 서비스로의 개인정보 이전을 요청할 수 있습니다.
마. 처리 정지 요청: 개인정보 처리의 정지를 요청할 수 있습니다.

권리 행사는 이메일(support@meari.io)을 통해 요청할 수 있으며, 요청 접수 후 10일 이내에 처리합니다.

만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 14세 미만임이 확인될 경우 해당 개인정보를 즉시 파기합니다.

서비스는 다음과 같은 쿠키 및 분석 도구를 사용합니다.

가. 필수 쿠키 (세션 쿠키)
- 목적: 로그인 상태 유지, CSRF 보호
- 만료: 브라우저 종료 시 또는 세션 만료 시

나. 기능 쿠키
- 목적: 사용자 설정 기억 (언어, 테마 등)
- 만료: 설정에 따라 상이

다. 웹 분석 (Umami Analytics)
- 목적: 서비스 이용 통계 분석 (페이지뷰, 세션 시간, 디바이스 유형)
- 도구: Umami Analytics (https://umami.is) — 자체 호스팅 오픈소스 분석 도구
- 쿠키 사용: 없음 (쿠키를 사용하지 않는 프라이버시 중심 분석 도구)
- 수집 데이터: 익명화된 통계 데이터만 수집, 개인 식별 정보 미수집
- 데이터 저장: 자체 서버에 보관 (제3자 서비스 미전송)

이용자는 브라우저 설정을 통해 쿠키 사용을 거부할 수 있습니다. 다만, 필수 쿠키를 차단할 경우 서비스 이용에 제한이 있을 수 있습니다.

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

이메일: privacy@meari.io
서비스명: 메아리 (Meari)

기타 개인정보 침해 관련 상담은 다음 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)