MEMENTO MORI POLICY
개인정보처리방침
시행일: 2026년 8월 27일 · 버전 2026.08.27
인 메모리엄(이하 “회사”)은 메멘토모리 서비스에 필요한 최소한의 개인정보만 처리하고, 이용자가 공개 범위와 기록의 보존·삭제를 통제할 수 있도록 합니다.
1. 개인정보 처리 목적·항목·보유기간
| 구분 | 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 회원·인증 | 가입, 로그인, 본인·연락처 확인, 부정 이용 방지 | 사용자 식별자, 이름·표시명, 이메일, 로그인 제공자, 휴대전화 인증 여부·번호 끝 4자리·일방향 해시, 약관 동의 버전·시각, 선택적 마케팅 동의 | 회원 탈퇴 또는 계정 삭제 처리 완료 시까지. 법정 보존 대상은 분리 보관 |
| 기억관·부고 | 기억관·부고 생성, 공동 운영, 공개 범위 관리, 기록 보존·내보내기 | 이름·관계·연락처, 생애·장례 정보, 사진·영상·음성·글·파일, 댓글·헌화·승인·분쟁 이력, 공개 범위와 접근 기록 | 이용자가 삭제하거나 서비스 이용기간이 끝날 때까지. 유료 기억관은 종료 후 90일의 내보내기 유예기간 뒤 삭제 |
| 상담·신청 | 요금제, 북클럽, 그리프케어, 자서전·맞춤 제작 상담과 일정 안내 | 이름, 이메일, 휴대전화, 기관명, 신청 상품, 문의·상담 내용과 처리 이력 | 상담 종료 후 1년. 계약·분쟁으로 이어진 기록은 아래 법정 보존기간 적용 |
| 주문·결제 | 주문 확인, 결제 검증, 이용권 연결, 취소·환불, 분쟁 처리 | 주문·결제 식별자, 상품·금액·결제수단·승인 상태, PG 거래번호, 환불 이력. 카드번호 전체는 회사가 저장하지 않음 | 계약·청약철회, 대금결제·공급 기록 5년 / 소비자 불만·분쟁 기록 3년 |
| 자서전 제작 | 인터뷰, 집필·교정, 인쇄·배송, 승인·권한 관리 | 신청자·집필 대상자의 식별·연락정보, 인터뷰 음성, 원고, 사진·편지·생애 기록, 주소, 승인·접근·파기 이력 | 자서전 작업 파일의 기본 보관기간은 납품 후 90일이며, 인쇄용 PDF는 30일입니다. 프로젝트 종료 또는 삭제 요청이 먼저 도래하면 그에 따릅니다. |
| 보안·고객지원 | 오류 대응, 보안 감사, 권리침해 신고와 문의 처리 | IP, 접속 시각, 기기·브라우저 정보, 요청 경로, 문의 내용과 조치 이력 | 보안 접속기록은 원칙적으로 3개월, 분쟁 관련 고객지원 기록은 3년 |
처리 근거는 서비스 계약의 체결·이행, 이용자의 동의, 회사의 법적 의무 이행 및 정당한 보안·분쟁 대응입니다. 필수정보를 제공하지 않으면 해당 기능을 제공하기 어려울 수 있습니다.
2. 법령에 따른 별도 보존
- 표시·광고 기록: 6개월
- 계약 또는 청약철회 기록: 5년
- 대금결제 및 재화·서비스 공급 기록: 5년
- 소비자 불만 또는 분쟁처리 기록: 3년
보존 근거: 전자상거래 등에서의 소비자보호에 관한 법률 및 같은 법 시행령. 법정 보존정보는 일반 서비스 정보와 분리하고 목적 외로 이용하지 않습니다.
3. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 특별한 근거가 있거나 생명·신체의 급박한 보호가 필요한 경우, 또는 이용자가 선택한 공개 범위에 따라 기록을 방문자에게 표시하는 경우는 예외입니다. 결제·배송처럼 별도 제공이 필요한 경우에는 제공받는 자, 목적, 항목, 보유기간을 해당 화면에서 다시 알리고 필요한 동의를 받습니다.
4. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 | 적용 시점 |
|---|---|---|
| Google Cloud Platform·Firebase | 호스팅, 인증, 데이터베이스, 파일 저장, 보안 로그 | 서비스 이용 시 |
| Google Gemini API | 이용자가 요청한 문장 다듬기·AI 기록 초안 생성 | AI 기능을 직접 실행할 때만 |
| SOLAPI | 본인 확인·기일 알림 등 동의한 문자 발송 | 문자 기능이 활성화되고 이용자가 신청할 때 |
| PortOne 및 연결 결제대행사 | 결제 승인·검증·취소·환불 | 통신판매 신고와 PG 심사를 마치고 결제를 개시한 뒤 |
| 이용자가 승인한 인쇄소·배송사 | 자서전 인쇄·배송 | 실물 제작을 승인한 경우. 현황은 자서전 수탁자 안내에 공개 |
회사는 위탁계약에 목적 외 처리 금지, 기술·관리적 보호조치, 재위탁 관리, 사고 통지, 반환·파기와 감독에 관한 사항을 포함합니다.
5. 국외 처리·이전
기억관의 주 데이터베이스는 Google Cloud 서울 리전(asia-northeast3)을 사용합니다. 다만 Firebase Authentication과 Google Gemini API의 인증·AI 처리 과정에서 아래 정보가 국외에서 처리될 수 있습니다.
| 이전받는 자·국가 | 항목·목적 | 시점·방법 | 보유기간 |
|---|---|---|---|
| Google LLC · 미국 | 계정 식별정보·휴대전화번호 / 로그인·SMS 인증 | 가입·인증 요청 시 암호화 통신 | 계정 삭제 또는 계약·법령상 보존기간까지 |
| Google LLC · 미국 | 이용자가 AI 입력창에 넣은 글과 직접 첨부한 파일 / 선택한 AI 결과 생성 | AI 기능 실행 시 암호화 API 전송 | Google API 계약·설정에 따른 처리기간 후 삭제 |
이용자는 국외 처리에 동의하지 않을 수 있습니다. 이 경우 이메일·소셜 로그인 등 가능한 다른 인증수단을 이용하거나 AI 기능을 사용하지 않을 수 있으며, 기억관의 기본 작성·열람 기능은 유지됩니다.
6. 공개 기록과 민감한 정보
회사는 살아 있는 사람의 건강, 종교, 사상, 범죄경력 등 민감정보 입력을 요구하지 않습니다. 이용자는 본인 또는 정당한 권리자의 별도 동의나 법적 근거 없이 이러한 정보를 올려서는 안 됩니다. 기억관은 공개·초대 코드·승인·비공개 중에서 선택할 수 있고, 공개 뒤에도 범위를 변경하거나 기록의 정정·삭제를 요청할 수 있습니다. 권리침해 신고가 접수되면 확인 전 임시 비공개 등 보호조치를 할 수 있습니다.
7. 자동 수집 장치
로그인과 보안을 위해 최대 7일 유지되는 세션 쿠키와 CSRF 보안값을 사용합니다. 작성 중인 기록은 이용자 기기의 localStorage 또는 sessionStorage에 임시 저장될 수 있으며, 브라우저 설정에서 삭제할 수 있습니다. 현재 맞춤형 광고 쿠키를 사용하지 않습니다. 필수 쿠키를 차단하면 로그인·작성 기능이 정상 작동하지 않을 수 있습니다.
8. 파기 절차와 방법
처리 목적 달성이나 보유기간 만료를 확인한 개인정보는 지체 없이 파기합니다. 전자파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법정 보존 대상은 별도 저장소에서 접근을 제한한 뒤 기간 만료 시 같은 방법으로 파기합니다.
9. 안전성 확보조치
접근권한 최소화, 관리자 인증과 권한 분리, 전송구간 암호화, 비밀번호·휴대전화 식별값의 보호, 비공개 기본 설정, 접근·변경 이력 관리, 백업·복구 점검, 취약점과 이상 접근 점검을 시행합니다. 결제수단 원문은 결제대행사가 처리하고 회사 서버에는 저장하지 않습니다.
10. 정보주체의 권리와 행사방법
이용자와 법정대리인은 열람, 전송, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 계정 이메일과 요청 대상, 본인 확인에 필요한 최소 정보를 적어 founder@mementomori.ai.kr로 보내면 본인 또는 정당한 대리인 여부를 확인한 뒤 법정 기한 안에 처리합니다. 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 제한 사유와 이의제기 방법을 안내합니다.
11. 개인정보 보호책임자
개인정보 보호책임자: 권성란(대표) · 담당: 인 메모리엄 개인정보보호 담당 · 이메일: founder@mementomori.ai.kr
유료 서비스 개시 전 고객센터 전화번호를 사업자 정보와 함께 게시합니다. 개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182)에도 요청할 수 있습니다.
12. 방침 변경
내용이 변경되면 시행 7일 전부터 서비스에 알리고, 이용자의 권리·의무에 중대한 변경은 30일 전에 알립니다. 별도 동의가 필요한 변경은 동의를 받은 뒤 적용합니다.