개인정보처리방침
버전 2026-10-11 · 시행일 2026. 10. 11.
(주)몬스터(이하 “회사”)는 모임·단체 회원 앱과 웹사이트 “위멤버”(이하 “서비스”)를 운영하며, 개인정보 보호법 등 관련 법령을 지켜 이용자의 개인정보를 보호합니다.
1. 누가 처리하나요
- 회사가 직접 처리하는 정보 — 계정·로그인(휴대폰 번호와 생년월일 확인, 간편 로그인 연결), 알림, 화환 주문, 신고·문의.
- 단체의 위탁을 받아 처리하는 정보 — 단체 회원 명부·사전 명단, 일정·공지·사진·경조사, 단체 홈페이지 내용, 홈페이지 가입 신청서. 이 정보의 처리자는 그 단체이고, 회사는 단체와 맺은 개인정보 처리 위탁계약에 따라 처리합니다.
2. 처리하는 개인정보
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입·로그인(필수) | 휴대폰 번호, 생년월일(로그인 확인용 — 암호화해 저장), 이름 | 본인 확인·로그인, 계정 관리, 사전 명단과 맞춰 단체 가입 |
| 간편 로그인 연결(선택) | 카카오·애플·구글 계정 식별자, 그 서비스가 주는 이메일(연결한 경우) | 간편 로그인 |
| JCIWORK 회원 정보(선택) | JC 회원·관리자가 가져오기를 한 경우 이름·휴대폰 번호·생년월일·소속 로컬·직책·입회일. 생년월일은 원문을 남기지 않고 되돌릴 수 없게 암호화(bcrypt)해 사전 명단에만 저장 | JC 회원 등록·프로필 채우기, 사전 명단과 맞춰 본인 확인(전화번호·생년월일 로그인) |
| 프로필(선택) | 회사·업종·직책, 프로필 사진, 생일 공개 여부(월·일·양력/음력 — 태어난 해는 다른 회원에게 보이지 않음) | 회원 명부, 오늘 생일 알림(본인이 공개한 경우만) |
| 단체 활동 | 소속 단체·구분(YB·OB 등)·직책·기수, 참석 응답, 공지 읽음, 올린 글·사진·영상, 경조사 정보 | 단체 앱 기능 제공(단체 위탁) |
| 화환 주문 | 주문자 이름·휴대폰, 받는 곳(장소·주소), 리본 문구, 배송 희망 시각 | 주문 전달·상태 안내 |
| 홈페이지 가입 신청(비회원) | 이름, 휴대폰 번호, 한마디 | 단체 가입 확인 연락(단체 위탁) |
| 홈페이지 신고(비회원) | 신고 사유, 자세한 내용, 답 받을 이메일(선택) | 신고 확인·처리(홈페이지 정지 등), 답변 |
| 자동 생성 | 앱 버전·기기 종류, 알림 토큰, 오류 기록. 로그인 시도·홈페이지 신청·신고 때의 휴대폰 번호·접속 IP 는 되돌릴 수 없는 값(가명 열쇠)으로만 기록 | 알림 발송, 오류 대응, 로그인 시도·도배 막기 |
주민등록번호와 건강 정보(입원·병환 등)는 받지 않습니다. 만 14세 미만은 가입할 수 없습니다.
3. 보관 기간
- 계정을 삭제하면 지체 없이 지웁니다. 단, 아래는 정한 기간 동안 보관한 뒤 개인정보를 비웁니다.
- 화환 주문 기록(주문자 이름·번호 포함): 5년 — 전자상거래 등에서의 소비자보호에 관한 법률(계약·대금결제 기록)
- 단체가 지워져도 그 단체의 주문·신고·관리 작업 기록: 5년
- 홈페이지 가입 신청서: 처리하고 6개월(처리하지 않은 것은 받은 날부터 6개월)
- 홈페이지 신고: 자세한 내용·답 받을 이메일은 받은 날부터 6개월, 신고 기록(사유·대상 홈페이지)은 5년
- 사전 명단의 생년월일(관리자가 넣거나 JCIWORK 에서 가져온 것 — 암호화한 값): 명단에서 그 사람을 지우거나 단체를 지우면 함께 지웁니다
- 로그인 시도·홈페이지 신청·신고 도배 막기용 기록(휴대폰 번호·IP 의 가명 열쇠): 1일
- 단체에서 내보낸 회원의 휴대폰 번호 가명 열쇠(원문 아님 — 같은 번호로 다시 가입하면 관리자 승인을 거치게 하는 용도): 내보낸 날부터 12개월(그 사이 계정을 지워도)
- 단체 앨범에 올린 사진·영상은 단체의 자료로 남고, 올린 사람 표시는 지웁니다.
4. 제3자 제공
화환을 주문할 때 동의를 받아 판매자인 플라시스템에 주문자 이름·연락처, 받는 곳, 리본 문구, 배송 희망 시각을 제공합니다(주문 처리·배송 목적, 배송 완료 뒤 판매자 보관 기준에 따름). 그 밖에는 법령에 근거가 있는 경우에만 제공합니다.
5. 처리 위탁·국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 일부는 국외 업체이며, 서비스를 쓰는 동안 네트워크로 전송됩니다. 국외 이전을 원하지 않으면 계정을 삭제할 수 있으나, 이 경우 서비스를 쓸 수 없습니다.
| 받는 자(국가) | 맡기는 일 | 항목 | 보관 |
|---|---|---|---|
| Supabase, Inc.(미국) — 저장 위치 대한민국 서울 | 데이터베이스·로그인·서버 기능 운영 | 서비스의 모든 개인정보 | 위탁 종료 또는 보관 기간 끝까지 |
| Cloudflare, Inc.(미국) | 사진·영상·첨부 파일 저장과 전달, 보안, 홈페이지 신청서·신고 로봇 확인(Turnstile) | 올린 사진·영상·파일, 신청서·신고를 낼 때 접속 IP·브라우저 정보 | 파일은 지울 때까지, 로봇 확인 정보는 업체 기준 |
| Vercel, Inc.(미국) | 웹사이트(wemember.co.kr) 운영 | 접속 정보(IP·브라우저) | 업체 기준 |
| 650 Industries, Inc.(Expo, 미국) | 앱 알림 발송·앱 업데이트 배포 | 알림 토큰, 알림 내용 | 발송 직후 지움(로그는 업체 기준) |
| Google LLC(미국) | 안드로이드 알림 전달(FCM), 구글 로그인, 단체 홈페이지의 유튜브 영상 미리보기·재생(i.ytimg.com·youtube-nocookie.com) | 알림 토큰, 알림 내용, 구글 계정 식별자, 유튜브 영상이 있는 페이지를 열 때 접속 IP·브라우저 정보 | 업체 기준 |
| Apple Inc.(미국) | iOS 알림 전달, 애플 로그인 | 알림 토큰, 애플 계정 식별자 | 업체 기준 |
| (주)카카오(대한민국) | 카카오 로그인 | 카카오 계정 식별자(간편 로그인을 연결한 경우) | 업체 기준 |
| Resend, Inc.(미국) | 이메일 발송(계정 삭제·문의 답장 등) | 이메일 주소, 메일 내용 | 발송 기록은 업체 기준 |
6. 단체 홈페이지(wemember.co.kr/영문이름)에 공개되는 것
- 단체가 쓴 소개·연혁·인사말·역대 회장·사업·연락처, 단체가 “대외 공개”를 켠 공지·행사·앨범
- 회원 소개: 회원 본인이 앱에서 켠 경우에만 이름·직책·회사(번호·생일·이메일은 공개하지 않음)
- 임원 조직도: 단체가 책임지고 공개하는 이름·직책·회사. 빼 달라면 그 단체에 요청하고, 단체가 받아 주지 않으면 홈페이지 맨 아래 “이 홈페이지 신고”로 알려 주세요.
- 검색엔진에는 위멤버가 확인한(인증) 단체의 홈페이지만 노출됩니다.
7. 이용자의 권리
앱의 설정에서 내 정보를 보고 고치고, 연락처 공개를 끄고, 계정을 삭제할 수 있습니다(계정 삭제 안내). 단체가 처리하는 정보는 그 단체에 요청할 수 있고, 회사는 수탁자로서 단체의 처리를 돕습니다. 요청은 10일 안에 처리합니다.
8. 파기 방법
보관 기간이 끝나거나 목적을 다한 정보는 지체 없이 데이터베이스에서 지우거나 개인을 알아볼 수 없게 비웁니다. 파일은 저장소에서 지웁니다.
9. 안전하게 지키는 방법
- 단체마다 데이터를 나누는 접근 제어(다른 단체 정보는 볼 수 없음)와 자동 검사
- 모든 전송 구간 암호화(HTTPS), 서버 권한 키를 앱·웹에 두지 않음
- 사진·첨부는 비공개 저장소에 두고 짧은 시간만 열리는 주소로 제공
- 유출을 알게 되면 72시간 안에 이용자와 기관에 알립니다
10. 쿠키 등
웹사이트는 방문자를 추적하는 쿠키나 분석 도구를 쓰지 않습니다. 단체 홈페이지의 유튜브 영상은 재생을 누를 때만 youtube-nocookie 재생기를 불러오며, 그때부터 Google 의 정책이 적용됩니다.
11. 개인정보 보호책임자
책임자: 출시 전 기재 · 연락: 출시 전 기재
침해 신고·상담: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청(1301), 경찰청(182)
12. 바뀌면
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱과 이 페이지에 알립니다.