개인정보 처리방침
1. 개인정보 처리방침 개요
알프 개발자(이하 "개발자")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보 처리방침을 제정합니다.
개발자는 알프(alp, 이하 "서비스")를 제공함에 있어 이용자의 개인정보를 아래와 같이 수집·이용·제공·보관하며, 이용자의 권리(개인정보 자기결정권)를 적극적으로 보장합니다. 본 방침은 서비스 내 화면 및 웹사이트(https://alp.mocux.com)에 게시하며, 이용자는 언제든지 내용을 확인할 수 있습니다.
2. 수집하는 개인정보 항목 및 수집 방법
개발자는 서비스 제공을 위하여 다음의 개인정보를 수집합니다.
가. 필수 수집 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입 | 이메일 주소, Google OAuth 식별자(고유 ID) | Google 로그인 |
| 회선 등록 | 회선 별명, 전화번호(전체/마스킹 선택), 통신사, 요금제명, 월 요금, 가입일, 결제일, 프로모션 만료일, 메모 | 이용자 직접 입력 |
| 푸시 알림 | FCM 토큰, endpoint, p256dh, auth 키 | 브라우저/앱 푸시 구독 |
| 서비스 이용 | User-Agent(기기 정보), 서비스 이용 로그(페이지 방문, 기능 사용) | 자동 수집 |
나. 선택 수집 항목
- 전화번호 전체(phone_number_full): 결제일 등 알림을 전화로 받기 위해 선택 입력받으며, 입력하지 않아도 기본 기능 이용이 가능합니다. 입력 시 데이터베이스에 암호화 저장되며, 화면에는 마스킹된 형태(phone_number_masked)로만 표시됩니다.
- 구독자명(subscriber_name): 회선 식별을 위해 선택 입력할 수 있습니다.
다. 수집 방법
- Google OAuth 인증을 통한 회원가입 및 로그인
- 이용자가 서비스 내 입력 폼에 직접 기재
- 웹 브라우저/앱의 푸시 구독 과정에서 자동 생성
- 서비스 이용 과정에서 자동 수집(로그, User-Agent)
라. Play 데이터 세이프티 관련 안내
- 위치정보: 수집하지 않습니다.
- 금융정보: 수집하지 않습니다(결제 정보, 신용카드 번호, 계좌번호 등).
- 전화번호: 선택 항목이며, 마스킹(Masking) 처리하여 저장·표시합니다. 전체 전화번호는 데이터베이스에 암호화되어 보관되며 앱 화면에서는 마스킹된 번호만 노출됩니다.
3. 개인정보의 처리 목적
개발자는 수집한 개인정보를 다음의 목적으로만 처리합니다.
| 항목 | 처리 목적 |
|---|---|
| 이메일, Google OAuth 식별자 | 회원 식별 및 인증, 서비스 이용 자격 관리 |
| 회선 정보 일체 | 통신비 관리 대시보드 제공, 결제일/프로모션 종료/약정 만료 알림 발송, 요금제 절약 추천 |
| 푸시 구독 정보 | 알림톡 및 푸시 알림 발송 |
| User-Agent, 서비스 이용 로그 | 서비스 개선, 오류 분석, 사용자 경험 최적화 |
4. 개인정보의 제3자 제공 및 처리 위탁
개발자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁 계약 시 개인정보 보호에 관한 사항을 규정하고 관리·감독합니다.
| 수탁업체 | 위탁 목적 | 위탁 항목 | 국가 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스 저장 및 관리, 인증 시스템 운영 | 회원 정보, 회선 정보, 푸시 구독 정보, 서비스 로그 | 일본(ap-northeast-1) / 미국(본사) |
| Google LLC | Firebase Cloud Messaging(FCM)를 통한 푸시 알림 발송, Google OAuth 인증 | FCM 토큰, endpoint, Google OAuth 식별자 | 미국 |
| Vercel Inc. | 서비스 호스팅 인프라 제공 | 서비스 이용 로그(접속 IP, User-Agent 등) | 미국 등 |
개발자는 「개인정보 보호법」 제26조에 따라 위탁자의 개인정보가 안전하게 보호될 수 있도록 관리·감독하며, 수탁업체 변경 시 본 방침을 통해 고지합니다.
5. 개인정보의 보유 및 이용 기간
개발자는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.
| 보유 정보 | 보유 기간 | 근거 법령 |
|---|---|---|
| 회원 계정 정보(이메일, OAuth 식별자) | 회원 탈퇴 시까지 (단, 탈퇴 요청 즉시 파기) | 개인정보 보호법 |
| 회선 정보, 서비스 이용 기록 | 회원 탈퇴 시까지 (단, 법령상 보관 필요 시 해당 기간) | 개인정보 보호법 |
| 푸시 구독 정보 | 푸시 알림 해지 시 또는 회원 탈퇴 시까지 | 이용약관 |
| 서비스 이용 로그(User-Agent 등) | 수집 후 최대 1년 | 정보통신망법 |
6. 개인정보의 파기 절차 및 방법
개발자는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
가. 파기 절차
- 회원 탈퇴 또는 보유 기간 경과 시 개인정보 보호 책임자가 파기 승인을 하고, 별도의 파기 로그를 기록합니다.
- 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.
나. 파기 방법
- 전자적 정보: 데이터베이스에서 완전 삭제(DBMS DELETE 후 VACUUM 또는 물리적 덮어쓰기)
- 백업 데이터: 백업 보관 기간 경과 후 영구 삭제
7. 이용자의 권리 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다. 권리 행사는 서비스 내 설정 화면 또는 아래 문의처를 통해 가능합니다.
- 개인정보 열람권: 서비스 설정 페이지에서 회원 정보, 등록한 회선 정보를 확인할 수 있습니다.
- 개인정보 정정권: 회선 정보(별명, 번호, 요금제 등)는 서비스 내에서 직접 수정할 수 있습니다.
- 개인정보 삭제권: 서비스 설정의 "회원 탈퇴" 기능 또는 contact@mocux.com으로 삭제 요청 시 지체 없이 처리합니다.
- 처리 정지권: 개인정보 처리 정지를 요청할 수 있으며, 요청이 정당한 경우 지체 없이 처리합니다.
권리 행사는 본인 확인 후 처리하며, 정당한 사유가 없는 한 요청일로부터 10영업일 이내에 조치합니다.
계정 및 데이터 삭제는 https://alp.mocux.com/delete에서 요청할 수 있습니다.
8. 14세 미만 아동의 개인정보 보호
개발자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 서비스는 만 14세 이상의 이용자만 사용할 수 있으며, Google OAuth 로그인 과정에서 연령 확인이 이루어집니다. 만 14세 미만 아동이 서비스를 이용할 수 없음을 양해 부탁드립니다.
10. 개인정보의 국외 이전
개발자는 서비스 제공을 위해 개인정보를 아래와 같이 국외로 이전합니다.
| 이전 업체 | 국가 | 이전 항목 | 이전 시기 및 방법 | 이전 목적 |
|---|---|---|---|---|
| Supabase Inc. | 일본(ap-northeast-1) (주 데이터베이스) / 미국 | 회원 정보, 회선 정보, 푸시 구독 정보, 서비스 이용 로그 | 서비스 이용 시점에 SSL/TLS 암호화 전송 | 데이터베이스 저장, 인증 처리 |
| Google LLC | 미국 | FCM 푸시 토큰, OAuth 식별자 | 푸시 발송 시 및 로그인 시 암호화 전송 | 푸시 알림 발송, OAuth 인증 |
| Vercel Inc. | 미국 등 | 서비스 이용 로그(접속 IP, User-Agent) | 서비스 요청 시 암호화 전송 | 호스팅 인프라 제공 |
개발자는 「개인정보 보호법」 제28조의8에 따라 국외 이전에 대한 이용자의 동의를 받으며, 필요한 안전조치를 취합니다.
11. 개인정보의 안전조치
개발자는 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같은 기술적·관리적·물리적 조치를 취하고 있습니다.
- 암호화: 비밀번호(해시), 전화번호 전체 등 민감 정보는 암호화하여 저장합니다. 모든 데이터 전송은 TLS(SSL) 암호화를 사용합니다.
- 접근 통제: 데이터베이스 접근 권한을 최소한으로 설정하며, 서비스 계정(service_role key 등)은 개발·운영에 필요한 최소 인원만 접근 가능합니다.
- 백업: 정기적으로 데이터를 백업하여 재해·장애 발생 시 신속히 복구할 수 있도록 합니다.
- 보안 교육: 개인정보를 처리하는 직원을 대상으로 정기적인 보안 교육을 실시합니다.
- 내부 관리: 개인정보 처리 방침 준수 여부를 정기적으로 점검합니다.
12. 개인정보 처리방침의 개정
본 방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있습니다. 개정 시 최소 7일 전(중대한 변경 사항의 경우 30일 전) 서비스 내 공지사항 또는 이메일을 통해 사전 고지하며, 이용자는 개정된 방침에 동의하지 않을 경우 회원 탈퇴(서비스 이용 중단)를 선택할 수 있습니다.
개정 이력
| 버전 | 시행일자 | 변경 내용 |
|---|---|---|
| 1.0 | 2026-09-20 | 최초 제정 |
13. 문의처 및 분쟁 조정
개인정보 처리에 관한 문의·불만·제안은 아래 연락처로 주시기 바랍니다. 개발자는 이용자의 문의에 신속하고 성실하게 답변하겠습니다.
계정 및 데이터 삭제는 https://alp.mocux.com/delete에서 요청할 수 있습니다.
| 담당자 | 개인정보 보호 책임자 |
| 이메일 | contact@mocux.com |
| 서비스 | https://alp.mocux.com |
분쟁 조정
이용자가 개발자의 개인정보 처리에 관한 불만이 있거나 피해를 입은 경우, 개인정보분쟁조정위원회에 조정을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr, (국번없이) 118
- 대검찰청 사이버수사과: www.spo.go.kr, (국번없이) 1301