목차 15
한눈에 보기
- 받는 정보이메일·이름·비밀번호가 필수이고, 프로필과 팀 활동 기록은 이용자가 넣는 만큼
- 쓰는 곳계정과 팀 운영 기능, 부정 이용 방지와 신고 처리. 광고에는 쓰지 않아요
- 보관탈퇴하면 계정 정보는 바로 파기, 팀에 쓴 글은 ‘탈퇴한 멤버’로 남아요. 백업은 최대 7일(저장 장치 스냅샷 5일)
- 제3자 제공없어요
- 맡기는 곳서버는 Fly.io(일본 도쿄), 서비스 밖 백업은 Tigris(일본 도쿄 가까이 · 암호화), 팀 안내 봇과 카드 만들기 AI는 Google(미국), 봇 예비 경로는 Anthropic(미국)
- 문의안예준 — 개인정보 보호책임자
1처리하는 개인정보 항목
maru는 서비스에 꼭 필요한 정보만 받아요. 선택 항목은 넣지 않아도 서비스를 쓸 수 있어요.
| 구분 | 항목 | 받는 때 |
|---|---|---|
| 필수 | 이메일, 이름, 비밀번호 | 가입할 때 |
| 가입 확인 | 만 14세 이상 확인, 약관 동의 시각 | 가입할 때 |
| 선택 — 프로필 | 프로필 사진, 전공·기수, 한 줄 소개, 이력·업적, 전화번호, Instagram·GitHub 아이디, 링크, 미팅 예약 링크, 관심사, 기술, 팀 찾는 중(기간·한마디), 시간표, 포트폴리오(작업) | 내 계정에서 직접 넣을 때 |
| 선택 — 명함 | 소속(연구실·학과·동아리), 과정(학부생·석사과정 등), 명함 모드, 대표 한 줄, 명함을 교환한 사람에게 보일 이메일, 명함 받기 설정 | 내 계정 › 프로필 › 명함에서 직접 넣을 때 |
| 명함 교환 | 명함첩 — 교환한 사람, 교환한 때, 교환할 때 두 사람이 모두 참가 신청한 이벤트 이름, 내가 적은 메모. 보내거나 받은 명함 요청과 무시한 요청(90일), 명함을 보낸 기록(보낸 사람·받는 사람·때 — 스팸 방지) | 명함을 교환하거나 보낼 때 |
| 알림(켤 때만) | 푸시 알림 구독 정보(브라우저가 만든 알림 주소와 암호화 열쇠), 기기 갈래(예: iPhone · 홈 화면 앱), 알림 설정(종류별 켜기·끄기, 조용한 시간, 내용 미리 보기), 보낸 알림 기록(종류와 보낸 때 — 같은 알림을 두 번 보내지 않으려고) | 내 계정 › 알림에서 켤 때 |
| 서비스 이용 중 생기는 정보 | 팀 가입 신청 메시지, 팀 안의 역할·직함, 글·댓글·하트, 라운지 메시지와 그림, 1:1 메시지(팀 밖 사람과 주고받은 것 포함)와 읽음 기록, 메시지 요청(목적, 어디서 보고 보냈는지, 합류를 제안한 팀)과 메시지 받기 설정, 사람 찾기에 보이기 설정, 이벤트 참가 신청·출석 기록, 이벤트 시간 정하기의 답, 출석 확인 요청 사유, 보드 카드·담당, 투표 응답, 설문 응답, 첨부 파일, 이벤트 후기·사진, 알림, 기수, 알럼나이 여부와 알럼나이가 된 날, 알럼나이가 되기 전 역할·보드 담당·안 읽은 알림 표시(운영진이 되돌릴 때 쓰고, 알럼나이를 벗어나면 지워요), 알럼나이 신청 때 적은 기수·한마디, 알럼나이 명부 숨김 설정 | 팀 기능을 쓸 때 |
| 나만 보는 일정·할 일 | 홈과 내 캘린더에 직접 적은 일정·할 일(제목, 날짜·시각, 장소, 끝낸 때)과 캘린더에 보일 것(일정·할 일) 설정. 다른 사람·팀에게는 보이지 않고, 끝낸 할 일은 90일 뒤 지워요 | 홈이나 내 캘린더에서 직접 적을 때 |
| 차단·신고 | 차단한 사람 목록, 신고 내용(이유·메모)과 신고할 때 함께 보낸 사본(메시지·글·댓글·프로필), 이용 제한과 운영자의 열람·조치 기록 | 차단·신고할 때, 운영자가 신고를 처리할 때 |
| 모집 지원 | 팀이 정한 질문에 대한 답, 첨부 파일, 동의 시각, 전형 결과 | 팀 모집에 지원할 때 |
| 문제 알리기 | 적은 내용, 고른 사진 한 장(선택), 함께 보내는 정보 — 보던 페이지 주소(열쇠·토큰 같은 값은 지운 것), 브라우저·기기 정보, 화면 크기, 보낸 시각, 계정 번호와 보던 팀. 로그인하지 않고 보낼 때는 답을 받을 이메일(선택) | 문제 알리기로 운영자에게 보낼 때 |
| 운영자가 정하는 것 | 팀과 계정의 플랜(쓸 수 있는 기능과 한도), 운영자 메모 | 운영자가 정할 때 |
| 연결(켤 때만) | Claude 연결(MCP) 열쇠, 캘린더 구독 열쇠 | 내 계정 › 연결에서 만들 때 |
| 자동으로 생기는 정보 | 로그인 세션 쿠키, 가입일, 서비스 이용 기록(어떤 화면과 기능을 언제 몇 번 썼는지, 응답에 걸린 시간, 오류), 들어온 경로(이전 사이트의 도메인과 링크에 붙은 캠페인 표시 utm), 기기 갈래(휴대폰·태블릿·컴퓨터, 카카오톡·인스타그램 같은 앱 안 브라우저인지, 홈 화면 앱으로 열었는지), AI 기능 사용량(호출 수·글자 수·토큰 수 — 질문과 답, 붙여 넣은 글의 내용은 저장하지 않아요), 접속 IP 주소(원래 값은 저장하지 않아요 — 아래 보유 기간 참고), 서버 오류 기록 | 서비스에 접속할 때 |
주민등록번호 같은 고유식별정보는 받지 않아요. 소개·글·지원서처럼 자유롭게 쓰는 칸에도 이런 정보는 적지 말아 주세요. 교회·신앙 공동체에 속한 사실처럼 민감할 수 있는 정보는 아래 ‘민감할 수 있는 정보’에 적은 대로 다뤄요.
2처리 목적
- 회원 식별과 로그인, 계정 관리(비밀번호 재설정·탈퇴)
- 팀 운영 기능 제공 — 팀 사이트, 글·댓글, 이벤트·일정·출석, 보드, 모집·지원, 파일, 라운지·1:1 메시지, 알림(켠 사람에게는 휴대폰·컴퓨터 푸시 알림), 팀 안내 봇
- 같은 팀 멤버끼리 알아보고 연락하기, 사람 찾기와 메시지 요청으로 팀 밖 사람과 1:1로 처음 이어지기
- 부정 이용 방지 — 로그인·가입 시도 제한, 요청 폭주 방지, 비밀번호 재설정 알림
- 문의와 문제 알리기 처리·답장, 신고 처리와 이용 제한, 분쟁 대응
- 팀과 계정마다 쓸 수 있는 기능과 한도(플랜)를 정하고 지키기
- 서비스 운영과 개선 — 기능이 얼마나 쓰이는지, 오류와 느린 화면, 저장 공간과 서버 용량을 통계로 확인해요. 이 통계는 운영자 한 사람만 보고, 광고·마케팅에 쓰거나 다른 곳에 넘기지 않아요
광고·마케팅에 쓰지 않고, 맞춤형 광고를 위한 행태정보도 모으지 않아요. 이용 기록은 서비스를 운영하고 고치는 데만 써요.
3누가 볼 수 있나요
| 보는 사람 | 볼 수 있는 정보 |
|---|---|
| 누구나(로그인 없이) | 공개 프로필 — 이름, 사진, 전공·기수, 한 줄 소개, 관심사, 기술, 이력·업적, Instagram·GitHub·링크, 미팅 예약 링크, 활동 중이거나 알럼나이로 남은 팀과 그 기수(교회·신앙 공동체, 팀 찾기에 숨긴 팀, 멤버끼리만 쓰는 팀은 빼요)와 그 팀에서 속한 소모임·리더 여부(방문자에게 보이는 소모임만, 소모임 메뉴의 ‘내 페이지에서 숨기기’로 뺄 수 있어요), 공개로 건 작업과 글(그 팀 이름과 함께), 함께한 이벤트를 공개로 켰다면 참가한 공개 이벤트. 팀 소개 사이트의 멤버 명단 — 이름·사진·직함·전공·한 줄 소개·합류일. 멤버끼리만 쓰는 팀도 소개 사이트의 명단은 보여요(교회·신앙 공동체는 빼요). 팀이 공개한 글·이벤트에 보이는 글쓴이·주최자 이름과 사진 |
| 로그인한 다른 사용자 | 위에 더해 사람 찾기 — maru ID를 만들고 내 페이지를 켠 사람의 이름·사진·전공·학교·기술, 공개 팀에서의 역할과 공개한 프로젝트·논문·공개 이벤트 수, 팀 찾는 중(기간·한마디). 사람 찾기에 보이기를 끄면 나오지 않아요 |
| 같은 팀 멤버 | 위에 더해 이메일(운영진과 본인은 멤버 프로필에서)·전화번호, 시간표(이벤트 시간 정하기에 쓰여요), 이벤트 시간 정하기에 남긴 답(어느 후보 시간이 되는지 — 물어본 사람들과 운영진에게), 지금 접속 중인지, 그 팀 안의 글·댓글·라운지, 이벤트 참가자, 그 팀 알럼나이 명부 |
| 같은 팀의 알럼나이 | 그 팀의 알럼나이 명부(이름·사진·기수·학교·전공·한 줄 소개·내 페이지 링크), 그 팀이 알럼나이에게 열어 둔 공지·글·자료. 이메일·전화번호·시간표는 보이지 않아요 |
| 그 팀 운영진 | 위에 더해 가입 신청, 출석 기록, 그 팀 모집에 제출한 지원서. 운영진은 멤버가 부탁할 때 비밀번호 재설정 링크를 만들 수 있어요. 이 링크로 비밀번호를 바꾸면 그 계정 전체(1:1 메시지와 다른 팀 포함)에 들어갈 수 있어서, 링크를 만들면 본인에게 알림이 가고 만든 사람과 시각이 기록돼요. 소유자, 다른 팀을 운영하는 멤버, 들어온 지 7일이 안 된 멤버의 링크는 운영진이 만들 수 없고 운영팀이 본인인지 확인한 뒤 만들어요. |
| 명함 QR을 찍은 사람 | 교환 전 — 공개 명함(이름·사진·학교·전공·소속·과정·관심사, 공개 팀과 역할, 내 페이지에 보이는 작업, 링크). 내 페이지를 꺼 두었어도 만나서 보여 준 회전 QR로는 이 명함이 보여요. 교환한 뒤 — 켰다면 명함 이메일, 교환한 날과 둘 다 참가한 이벤트 이름. 교환을 취소(명함첩에서 빼기)하거나 차단하면 바로 보이지 않아요 |
| maru 운영자 | 신고가 들어왔을 때 신고와 함께 보낸 사본(메시지·글·댓글·프로필)만 봐요. 1:1 메시지를 임의로 열람하지 않아요. 사본을 열거나 조치하면 누가 언제 했는지 기록으로 남아요(3년). 문제 알리기로 보낸 내용과 사진, 운영자 메모는 운영자만 봐요. 운영 화면의 목록에는 이메일·전화번호가 보이지 않고, 연락처를 열면 기록으로 남아요 |
1:1 메시지 — 대화한 두 사람만 봐요. 종단 간 암호화는 아니에요. 운영자는 메시지를 임의로 열람하지 않고, 신고할 때 함께 보낸 메시지만 확인해요. 수사기관의 요청은 법령에 정한 절차와 방법(영장 등)을 따를 때만 응해요. 보낸 메시지는 언제든 보내기 취소할 수 있어요. 취소하면 두 사람 화면 모두에서 내용이 지워지고 ‘삭제된 메시지’ 자리만 남아요. 나에게서 지우기는 내 화면에서만 지워요. 팀 운영진은 1:1 메시지를 볼 수도 지울 수도 없어요.
메시지 요청 — maru ID를 만들고 내 페이지를 켠 사람끼리, 같은 팀이 아니어도 메시지 요청을 주고받을 수 있어요. 요청을 받으면 보낸 사람의 페이지와 공개 팀에서의 역할을 함께 볼 수 있어요. 요청에는 보낸 사람이 고른 목적과 어디서 보고 보냈는지가 함께 보이고, 링크·연락처·사진은 넣을 수 없어요. 수락하기 전에는 보낸 사람이 내가 읽었는지 알 수 없고, 지워도 알리지 않아요. 내 계정 › 메시지 받기에서 ‘아는 사람만’으로 바꾸면 요청을 받지 않아요. 검색 엔진에는 싣지 않아요.
사람 찾기 — 내 페이지(maru ID)를 만든 사람은 로그인한 다른 사용자에게 사람 찾기로 보일 수 있고, 내 계정 › 사람과 메시지에서 끌 수 있어요. 검색 엔진에는 싣지 않아요. 멤버끼리만 쓰는 팀·교회·팀 찾기에 숨긴 팀의 이름과 활동은 사람 찾기에 나오지 않아요. 검색한 말은 저장하지 않아요.
차단 — 차단하면 서로 1:1 메시지를 보낼 수 없고, 사람 찾기에서도 서로 보이지 않고, 차단당한 사람은 내 페이지를 열 수 없어요. 상대에게 알리지 않아요. 이미 주고받은 대화 기록은 두 사람 모두에게 그대로 남아서, 차단한 뒤에도 그 대화를 신고할 수 있어요. 같은 팀 안의 글·라운지·보드에는 그대로 보여요.
신고 — 신고하면 서버가 그 시점의 사본을 만들어 운영자에게 보내요. 사본에는 이름과 maru ID는 담기고, 이메일 주소와 전화번호는 가려요. 대화를 신고하면 신고한 메시지까지 최근 20개(내 화면에서 지운 메시지 포함)를 함께 보내고, 끌 수 있어요. 멤버끼리만 쓰는 팀의 글·댓글을 신고하면 그 사본도 운영자에게 가요.
투표 — 기명 투표는 결과가 공개된 뒤 같은 팀 멤버가 선택지마다 누가 골랐는지 볼 수 있어요. 익명 투표는 누가 무엇을 골랐는지 만든 사람과 운영진을 포함해 누구에게도 보여 주지 않아요. 한 사람이 두 번 투표하지 못하게 서버는 누가 어느 선택지를 골랐는지 저장하지만, 투표한 시각은 저장하지 않고, 이 연결은 화면·내보내기·알림·AI 기능·운영 통계 어디에도 쓰지 않아요. 진행 중인 익명 투표의 결과는 세 사람 이상의 표가 모일 때마다 한꺼번에 바뀌어서, 누가 언제 들어왔는지로 누가 무엇을 골랐는지 짐작하기 어렵게 해요. 그래도 멤버가 적은 팀에서는 결과 숫자로 짐작될 수 있어요.
설문 — 설문의 답은 만든 사람과 그 팀 운영진이 봐요. 결과 공개를 켜면 응답한 사람이나 볼 수 있는 모두에게 요약만 보여 주고, 글로 쓴 답은 넣지 않아요. 링크로 로그인 없이 답하면 같은 브라우저의 두 번째 응답을 막으려고 무작위 값을 쿠키(180일)에 두고, 서버에는 설문마다 다른 해시만 저장해요. 낸 답을 다시 보거나 고치는 것은 낸 브라우저에서 30분 동안만 돼요(브라우저를 닫으면 끝나요). 익명 설문의 응답 기록에는 계정도 낸 시각도 남기지 않아 누구의 응답인지 알 수 없고, 그래서 탈퇴해도 그 응답은 지울 수 없어요. 기명 응답은 탈퇴하면 지워요. 만든 사람이 보관 기간을 정하면 마감 뒤 그 기간이 지날 때 응답을 지워요.
프로필 사진, 팀 로고, 글·라운지·1:1 메시지에 넣은 그림, 이벤트 사진은 추측하기 어려운 무작위 주소에 저장돼요. 이 주소를 아는 사람은 로그인하지 않아도 그림을 열 수 있어요. 첨부 문서와 지원서 첨부 파일은 공개 주소가 없고, 볼 권한을 확인한 뒤에만 열려요.
4민감할 수 있는 정보
교회·신앙 공동체 같은 팀에 속한 사실은 신앙을 드러낼 수 있어요. maru는 이런 사실이 공개되지 않게 이렇게 해요.
- 교회·신앙 공동체 유형의 팀은 만들 때 ‘멤버끼리만’으로 시작해요(팀 찾기에 나오지 않고, 멤버만 안을 봐요). 운영진이 관리 › 설정에서 바꿀 수 있어요.
- 공개 여부와 관계없이 교회·신앙 공동체의 멤버 명단과 멤버 프로필은 멤버에게만 보이고, 공개 프로필의 소속 팀·함께한 이벤트에도 싣지 않아요.
- 다만 운영진이 팀 사이트에 운영진 카드를 넣으면 운영진의 이름·사진·직함이 보여요. 글을 직접 ‘공개’로 걸면 그 글과 팀 이름이 공개 프로필에 보여요.
그 밖의 민감정보(건강·정치적 견해 등)는 받지 않아요. 글·라운지에 남의 민감한 이야기를 적지 말아 주세요.
5보유 기간과 파기
탈퇴(계정 삭제)하면 계정 정보는 지체 없이 파기해요. 팀의 기록으로 남는 것과 정보마다의 보유 기간은 이래요.
| 정보 | 보유 기간 |
|---|---|
| 계정·프로필·연락처·연결 열쇠 | 탈퇴할 때까지. 탈퇴하면 바로 지우거나 무작위 값으로 바꿔요 |
| 명함첩·명함 요청·명함 설정 | 명함첩에서 빼거나 탈퇴할 때까지. 무시한 요청은 90일 뒤 다시 받을 수 있게 돼요. 명함을 보낸 기록은 8일 뒤 지워요. 탈퇴하면 두 사람 모두의 명함첩에서 바로 지워요 |
| 푸시 알림 구독·알림 설정 | 알림을 끄거나 탈퇴할 때까지. 로그아웃한 기기로는 보내지 않고, 60일 안에 그 기기에서 다시 로그인하지 않으면 구독을 지워요. 푸시 서비스가 구독이 끝났다고 알려 오면(브라우저에서 알림을 끄거나 사이트 데이터를 지웠을 때) 바로 지워요. 보낸 알림 기록은 60일 뒤 지워요 |
| 멤버십·포트폴리오·알림·1:1 메시지·차단 목록·하트·이벤트 신청·출석·보드 담당·투표 응답 | 탈퇴할 때까지. 탈퇴하면 속한 모든 팀에서 나가고 바로 지워요(투표 응답은 결과 숫자에서도 빠져요). 탈퇴한 사람이 낀 1:1 대화는 상대방 쪽에서도 모두 지워요. 기수·알럼나이 기록은 그 팀을 나가거나 탈퇴하면 바로 지워요 |
| 이벤트 시간 정하기의 답 | 시간이 정해지거나 그만둔 뒤 30일. 탈퇴하면 바로 지워요 |
| 지우거나 답이 없어 닫힌 메시지 요청 | 닫힌 뒤 90일. 그 뒤에는 본문을 지우고, 다시 요청할 수 있는지 판단하는 기록(두 사람의 번호·목적·닫힌 때)만 남겨요. 수락된 요청은 1:1 메시지와 같아요 |
| 신고 내용과 신고할 때의 사본 | 처리한 뒤 1년. 멤버끼리만 쓰는 팀 안의 글·댓글·프로필 사본은 신고가 기각되면 바로, 그 팀이 삭제되면 하루 안에 본문을 지워요. 신고한 사람이 탈퇴하면 신고에 적은 메모는 바로 지워요 |
| 이용 제한 기록 | 제한이 끝나거나 풀린 뒤 1년. 탈퇴해도 이 기간 동안은 사용자 번호로 남아요(다시 가입해 같은 행동을 되풀이하는지 판단하려고) |
| 차단당했거나 이용 제한 중에 탈퇴한 계정의 재가입 확인 정보 | 탈퇴한 뒤 1년. 이메일 주소를 되돌릴 수 없는 값(암호학적 해시)으로 바꾼 것과, 그 사람을 차단한 사용자 번호·걸려 있던 제한만 남겨요. 같은 이메일로 다시 가입하면 차단과 제한을 새 계정에 이어 붙여요(새 계정으로 다시 연락하지 못하게). 차단당하거나 제한받은 적이 없는 탈퇴는 남기지 않아요 |
| 운영자 열람·조치 기록 | 3년 |
| 문제 알리기로 보낸 내용 | 받은 뒤 1년. 사진은 받은 뒤 90일이나 처리를 마친 뒤 30일 중 먼저 오는 때, 로그인하지 않고 남긴 이메일은 처리를 마친 뒤 30일에 지워요. 탈퇴하면 보낸 내용과 사진을 바로 지워요 |
| 운영자 메모 | 탈퇴하면 바로, 팀이 삭제되면 하루 안에 지워요 |
| 팀에 쓴 글·댓글·라운지 메시지·이벤트 기록·올린 파일 | 쓴 사람과 팀 운영진이 지울 수 있고, 지우면 내용은 바로 파기해요(대화 흐름을 위해 ‘삭제된 메시지’ 자리만 남아요). 운영진이 남의 것을 지우면 누가 언제 무엇을 지웠는지(내용 없이) 기록해요. 탈퇴해도 팀의 기록으로 남아요. 쓴 사람은 ‘탈퇴한 멤버’로 보이고 이름·사진은 남지 않아요. 팀이 삭제되면 그 팀의 글·댓글·라운지·알림·이벤트 기록·자료를 모두 파기해요. 1:1 메시지는 팀에 묶이지 않아 팀이 삭제돼도 두 사람의 대화로 남아요 |
| 모집 지원서 | 합격하지 않았거나 제출하지 않은 지원서는 팀이 정한 보관 기간(기본 180일)이 지나면 자동으로 파기해요. 기간은 결과를 발표한 날부터 세고, 발표 전이면 발표 예정일, 그것도 없으면 마감일부터 세요. 합격한 지원서는 팀 운영진이 지우거나 팀이 삭제될 때까지 남아요. 탈퇴해도 제출한 지원서는 팀의 모집 기록으로 남아요 |
| 로그인 세션 | 30일. 로그아웃하면 바로 지워요. 비밀번호를 바꾸면 다른 기기의 세션을 모두 지워요 |
| 비밀번호 재설정 링크 | 30분 동안 한 번만 쓸 수 있어요. 쓰거나 새 링크를 만들면 바로, 쓰지 않은 링크는 30분이 지난 뒤 10분 안에 지워요 |
| 서비스 이용 기록 | 계정 번호와 연결된 기록은 최대 90일(요청 기록은 14일, 방문 기록은 30일)이 지나면 지우고, 그 뒤에는 개인을 알아볼 수 없는 날·주 단위 숫자로만 남겨요. 개인 페이지가 날마다 몇 번 조회됐는지도 90일이 지나면 지워요. 탈퇴하면 계정 번호와 연결된 이용 기록을 바로 지워요 |
| 접속 IP 주소 | 데이터베이스에 원래 값을 저장하지 않아요. 시도 제한(10분)과 링크 클릭 수 중복 방지(30분)를 위해 서버 메모리에만 두고, 서버가 다시 시작되면 사라져요. 하루 방문자 수를 셀 때는 IP 주소와 브라우저 정보를 하루마다 바뀌는 비밀 값과 섞어, 원래대로 되돌릴 수 없는 표지로 바꿔서 써요. 이 표지는 그날의 방문자 수를 센 뒤, 늦어도 다음 날 지워요 |
| 백업 | 서버 저장 장치 스냅샷(Fly.io)은 최대 5일 뒤 자동으로 지워져요. 서비스가 서버가 켜져 있는 날 하루 한 번 만드는 데이터베이스 사본은 7일이 지나면 지워요(서버가 멈춰 있던 동안 기한이 지난 사본은 다시 켜질 때 바로 지워요). 서비스 밖 백업(Tigris — 암호화된 사본)은 매시 사본을 48시간, 하루 하나를 7일 남기고 지워요 |
| 서버 운영 기록 | 오류, 비밀번호 재설정 링크 발급·사용, 탈퇴 처리 기록(사용자 번호만 — 비밀번호·링크 값은 남기지 않아요). Fly.io가 로그를 보관하는 기간(최대 30일). 서버 로그와 오류 기록에는 요청 본문이나 주소 원문을 남기지 않아요 — 오류 종류와 개인정보·열쇠를 걸러 낸 메시지만 남기고, 잘못된 요청(4xx)은 개수만 세요. 서비스 안에 남기는 오류 기록(주소의 모양, 오류 종류, 걸러 낸 메시지, 계정 번호)은 90일이 지나면 지워요 |
탈퇴한 뒤에도 위 백업 기간 동안은 백업 사본에 정보가 남을 수 있어요. 백업은 장애를 복구할 때만 쓰고, 기간이 지나면 자동으로 지워져요. 남기고 싶지 않은 글은 탈퇴하기 전에 직접 지워 주세요. 탈퇴한 뒤에는 그 팀 운영진이나 아래 개인정보 보호책임자에게 요청하면 지워요.
파기 방법 — 데이터베이스에서 지우거나 빈 값·무작위 값으로 바꾸고, 지운 자리는 데이터베이스 파일 안에서도 0으로 덮어써요. 파일은 저장 장치에서 삭제해요. 종이 문서로는 개인정보를 받지 않아요.
6제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우는 예외예요.
같은 팀 멤버와 운영진이 서비스 안에서 보는 정보는 ‘누가 볼 수 있나요’에 적은 공개 범위를 따라요.
7처리 위탁과 국외 이전
서비스를 운영하려고 아래 회사에 개인정보 처리를 맡기고, 그 과정에서 정보가 국외로 옮겨져요. 정보는 서비스를 쓰는 동안 네트워크(HTTPS)로 전송돼요.
| 받는 곳 | 나라 | 연락처 | 하는 일 | 옮겨지는 정보 | 보유 기간 |
|---|---|---|---|---|---|
| Fly.io, Inc. fly.io/legal/privacy-policy | 일본(저장 위치 도쿄 리전) · 수탁 법인은 미국 회사라 운영·지원 과정에서 미국에서 접근할 수 있어요 | privacy@fly.io | 서버 운영, 모든 데이터와 백업 저장 | 이 방침에 적은 모든 정보 | 탈퇴하거나 위탁이 끝날 때까지(백업은 위 기간만큼 더) |
| Tigris Data, Inc. tigrisdata.com/docs/legal/privacy-policy | 일본(쓰는 곳 가까이 — 도쿄 리전) · 수탁 법인은 미국 회사라 운영·지원 과정에서 미국에서 접근할 수 있어요 | privacy@tigrisdata.com | 서비스 밖 백업 보관(서버 저장 공간이 사라질 때 되살리기) | 이 방침에 적은 모든 정보의 암호화된 사본 — 열쇠는 운영자만 가지고 있어 Tigris는 내용을 읽을 수 없어요 | 최대 7일(위 백업 기간) |
| Google LLC policies.google.com/privacy | 미국 | Google 개인정보 문의 양식 | 팀 안내 봇의 답 만들기, 보드의 ‘설명으로 카드 만들기’(Gemini API) | 봇 — 질문과 앞 대화(최대 8개), 묻는 사람의 이름·역할, 팀 정보(팀 이름·소개·멤버 수, 운영진 이름·직함, 이벤트 주최자와 칼럼 글쓴이 이름, 논문 저자, 이벤트·일정·공지·모집·글의 제목과 요약, 이벤트 후기 첫머리, 팀 링크와 — 묻는 사람이 활동 멤버이면 — 멤버 전용 단톡방·작업 공간(노션 등) 주소). 카드 만들기 — 붙여 넣은 글과 보드 칸 이름 | 요청을 처리한 뒤에도 Google이 남용 감시를 위해 Gemini API 약관에 정한 기간 동안 보관할 수 있어요. 무료 등급으로 부르는 동안에는 Google이 입력과 답을 제품 개선에 쓰고, 사람이 검토할 수 있어요 |
| Anthropic, PBC anthropic.com/legal/privacy | 미국 | privacy@anthropic.com | 팀 안내 봇의 답 만들기 — Google을 쓰지 않도록 설정한 경우의 예비 경로 | 봇과 같은 정보 | 요청을 처리한 뒤에도 Anthropic이 남용 감시 등을 위해 약관에 정한 기간 동안 보관할 수 있어요. API로 보낸 정보를 모델 학습에 쓰지 않아요 |
| 푸시 서비스 — 알림을 켠 브라우저에 따라 한 곳: Apple Inc.(Safari·iPhone 홈 화면 앱), Google LLC(Chrome·안드로이드·삼성 인터넷), Mozilla Corporation(Firefox), Microsoft Corporation(Edge·Windows) apple.com/legal/privacy · policies.google.com/privacy · mozilla.org/privacy · privacy.microsoft.com | 미국 | 각 회사의 개인정보 문의 창구(왼쪽 주소) | 켠 기기로 알림 전달(푸시 알림을 켰을 때만) | 암호화한 알림 내용(푸시 서비스는 열어 볼 수 없어요), 알림 주소, 보낸 시각, 서버의 IP 주소 | 기기에 전달할 때까지 — 기기가 꺼져 있으면 최대 하루(이벤트 알림은 이벤트 시작 때까지) |
팀 안내 봇과 카드 만들기는 누군가 직접 물어보거나 버튼을 누를 때만 정보를 보내요. 봇 대화는 maru 서버에 저장하지 않아요. 프로필의 이메일·전화번호는 봇에게 보내지 않아요.
봇을 한 번도 쓰지 않았어도, 같은 팀의 다른 멤버가 봇에 물으면 운영진·칼럼 글쓴이·이벤트 주최자·논문 저자로서의 이름과 팀 글·이벤트의 요약이 함께 보내져요.
거부 방법 — 지금은 팀이나 개인이 봇을 끌 수 없어요. 내 이름이 봇으로 보내지는 것을 원하지 않으면 아래 개인정보 보호책임자에게 처리 정지를 요구할 수 있어요. 서버 운영(Fly.io)은 서비스 제공에 꼭 필요해서, 거부하면 서비스를 쓸 수 없어요.
페이지를 열 때 브라우저가 직접 받는 자원
| 제공하는 곳 | 언제 | 전달되는 정보 |
|---|---|---|
| jsDelivr jsdelivr.com | 모든 페이지 — 기본 글꼴(Pretendard) | IP 주소, 브라우저 정보, 접속한 사이트 주소 |
| Google Fonts policies.google.com/privacy | 일부 페이지 — 제목·팀 사이트 글꼴 | IP 주소, 브라우저 정보, 접속한 사이트 주소 |
| YouTube policies.google.com/privacy | 팀이 사이트에 영상 블록을 넣은 페이지(youtube-nocookie.com 영상, i.ytimg.com 미리보기 그림) | IP 주소, 브라우저 정보 |
| 다른 사이트의 그림 | 글·팀 사이트에 다른 사이트의 그림 주소를 넣은 경우 — 그 그림이 있는 사이트 | 그 글을 연 사람의 IP 주소, 브라우저 정보 |
개인정보를 보내지 않는 외부 요청도 있어요. 논문 링크 자동 채움은 서버가 arXiv·Crossref에 논문 번호(arXiv ID·DOI)만 보내요. 단톡방 공유는 기기의 공유 기능이나 복사를 써서, maru가 카카오 등에 직접 보내는 정보는 없어요.
8이용자가 켜는 연결
- Claude 연결(MCP) — 연결 주소를 만들면, 이용자가 그 주소를 넣은 AI 앱이 이용자의 권한 안에서 팀 정보를 읽고 글을 쓸 수 있어요. 그 앱으로 간 정보는 이용자가 고른 서비스의 방침을 따라요. 내 계정 › 연결에서 새 주소를 만들면 예전 주소는 바로 끊겨요.
- 캘린더 구독 — 구독 주소를 캘린더 앱에 넣으면 그 앱이 내 일정을 가져가요. ‘내 캘린더’ 주소에는 나만 보는 일정·할 일도 담겨요. 주소를 가진 사람은 일정을 볼 수 있으니 남에게 알려 주지 마세요. 새 주소를 만들면 예전 주소는 끊겨요.
- 재설정 링크로 비밀번호를 바꾸면 두 연결 주소가 모두 끊겨요. 다시 쓰려면 새로 만들어 주세요.
- 푸시 알림 — 내 계정 › 알림에서 기기마다 켜요. 알림은 잠금 화면에 보일 수 있어서, 메시지 본문과 멤버끼리 쓰는 팀의 이름·공지 제목·카드 제목은 ‘알림에 내용 미리 보기’를 켰을 때만 실어요. 명함 알림에는 이름만 싣고 만난 곳은 싣지 않아요. 로그아웃하면 그 기기로는 보내지 않고, 알림 화면이나 브라우저 설정에서 언제든 끌 수 있어요.
9정보주체의 권리와 행사 방법
이용자는 언제든 자기 개인정보를 열람·정정·삭제하고 처리 정지를 요구할 수 있어요.
- 열람·정정 — 내 계정에서 직접 보고 고칠 수 있어요.
- 삭제(탈퇴) — 내 계정 › 계정 › 계정 삭제에서 바로 처리돼요. 소유자인 팀이 있으면 소유권을 넘기거나 팀을 삭제한 뒤에 할 수 있어요.
- 팀에 쓴 글·댓글 — 직접 지우거나 그 팀 운영진에게 요청해 주세요. 탈퇴한 뒤에는 개인정보 보호책임자에게 요청해 주세요.
- 처리 정지·그 밖의 요청 — 아래 개인정보 보호책임자에게 알려 주시면 10일 안에 답해요.
법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있어요. 이때는 위임장을 함께 보내 주세요.
10안전성 확보 조치
- 비밀번호는 원문을 저장하지 않고, 사용자마다 다른 무작위 값을 섞은 scrypt 해시로만 저장해요.
- 모든 접속은 HTTPS로 암호화되고, 로그인 쿠키는 스크립트가 읽을 수 없게(HttpOnly) 보안 연결에서만(Secure) 오가요.
- 로그인·가입 시도 횟수를 이메일과 IP 주소마다 제한해요.
- 비밀번호 재설정 링크는 해시만 저장하고, 30분 동안 한 번만 쓸 수 있어요. 링크를 만들거나 쓰면 본인의 알림함에 남아요. 링크로 비밀번호를 바꾸면 모든 기기의 로그인·실시간 연결과 Claude·캘린더 연결 주소를 끊어요.
- 첨부 문서와 지원서 첨부 파일은 공개 주소가 없는 곳에 두고, 볼 권한을 확인한 뒤에만 내려보내요.
- 올린 파일은 형식과 실제 내용이 맞는지 검사해요.
- 팀 관리 기능은 서버에서 역할(소유자·운영진)을 확인한 뒤에만 열려요. 로그인·가입·비밀번호 재설정·계정 삭제 같은 요청은 다른 사이트에서 온 요청을 거절해요.
- 운영자 화면(신고·문제 알리기·팀과 계정 관리)은 운영자 계정이 최근에 로그인했을 때만 열리고, 신고 사본이나 연락처를 열거나 조치하면 기록으로 남아요.
- 문제 알리기로 받은 사진은 공개 주소가 없는 곳에 두고 운영자 화면에서만 열려요. 저장하기 전에 사진 속 위치·촬영 정보 같은 메타데이터(EXIF 등)를 지우고, 그림 뒤에 붙은 다른 데이터도 버려요.
- 지운 정보는 데이터베이스 파일 안의 빈 자리에서도 0으로 덮어써요.
- 서버가 켜져 있는 날 하루 한 번 데이터베이스 사본을 만들고, 서버 저장 장치 스냅샷을 따로 둬요.
11쿠키와 브라우저 저장소
maru가 쓰는 쿠키는 로그인을 유지하는 세션 쿠키(agora_sid, 30일)와, QR 출석 체크나 명함 교환을 하는 동안에만 쓰는 임시 쿠키(ck_…, 15분), 보드에서 고른 색 기준을 기억하는 화면 설정 쿠키(kb_lens), 마지막으로 연 팀 주소를 기억하는 쿠키(maru_last, 1년 — 홈 화면 앱을 열면 그 팀으로 바로 가요), 고른 언어를 기억하는 쿠키(maru_lang, 1년)예요. 광고·분석 쿠키는 쓰지 않아요. 이용 통계는 쿠키 없이 서버에서 세고, 구글 애널리틱스 같은 외부 분석 도구는 쓰지 않아요.
이 밖에 이용자의 브라우저에만 저장하고 서버에는 저장하지 않는 것이 있어요 — 게시 전 글 초안(로그아웃하거나 계정을 삭제하면 지워요), 팀 안내 봇 대화(탭을 닫으면 사라져요), 사이드바 접힘 같은 화면 설정, 앱처럼 빨리 열리도록 서비스 워커가 저장하는 화면 파일(스타일·스크립트·아이콘과 오프라인 안내 화면 — 로그인한 화면과 개인 정보는 저장하지 않아요), 연결이 끊겨도 보여 줄 내 명함 사본(이름·ID·소속 줄·명함 QR 같은 공개 정보만 — 로그아웃하면 지워요), 명함 화면의 밝기 안내를 몇 번 보였는지. 푸시 알림을 켜면 브라우저가 알림 주소를 만들어 보관하고, 서비스 워커가 화면을 열 때(30분에 한 번, 로그인·로그아웃한 직후에는 바로) 이 주소를 서버에 알려 다시 로그인한 같은 사람의 기기인지 확인해요.
아이폰·안드로이드 앱은 앱 안의 웹 화면에서 위 쿠키와 저장소를 똑같이 쓰고, 이 밖에 탭 구성 같은 앱 설정 사본을 기기에 저장해요(로그아웃하거나 앱을 지우면 사라져요). 카메라는 명함 QR을 찍을 때와 사진을 올릴 때만 쓰고, 찍는 화면은 기기 안에서 QR만 읽은 뒤 저장하거나 보내지 않아요. 앱에서 보낸 요청에는 앱 버전과 기기 갈래(아이폰·안드로이드)가 함께 와서 이용 기록에 남아요. 앱 알림(푸시)은 아직 보내지 않아요. 보내게 되면 알림을 켠 기기의 알림 토큰을 받고 이 방침에 먼저 적어요.
브라우저 설정에서 쿠키를 막을 수 있어요. 다만 쿠키를 막으면 로그인할 수 없어요.
12만 14세 미만 아동
만 14세 미만은 가입할 수 없어요. 가입할 때 만 14세 이상인지 확인하고, 만 14세 미만이 가입한 것을 알게 되면 그 계정을 삭제해요.
13개인정보 보호책임자
개인정보에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자
- 안예준
14권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회 — 1833-6972 · kopico.go.kr
- 개인정보침해신고센터 — 118 · privacy.kisa.or.kr
- 대검찰청 — 1301 · spo.go.kr
- 경찰청 — 182 · ecrm.police.go.kr
15방침의 변경
이 방침을 바꾸면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 이 페이지 맨 위에 바뀐 내용과 시행일을 알려요. maru에는 메일 알림이 없어서, 중요한 변경은 팀 운영진에게 팀 공지로 함께 알려 달라고 부탁해요.
지난 판 — 2026년 10월 7일 판. 이번 판(2026년 10월 16일 시행)에서 바뀐 점이에요.
- 서비스 밖 백업을 더했어요. 서버 저장 공간이 통째로 사라져도 되살릴 수 있게, 모든 데이터의 암호화된 사본을 Tigris Data, Inc.에 최대 7일 보관해요(쓰는 곳 가까이 — 도쿄 리전). 열쇠는 운영자만 가지고 있어 Tigris는 내용을 읽을 수 없어요.
- 화면 언어를 고르면 그 선택을 기억하는 쿠키(maru_lang, 1년)를 써요.
이 방침은 2026년 10월 16일부터 시행해요.