Mapae 개인정보처리방침
시행일자: 2026-09-17
RTFM(이하 "회사")은 Mapae(이하 "앱")를 운영하며, 이용자의 개인정보를 중요하게 생각합니다. 본 개인정보처리방침은 앱이 수집하는 정보, 이용 목적, 보관 및 보호 방법을 설명합니다.
1. 수집하는 개인정보 항목
앱은 아래 정보를 수집·처리합니다.
가) 계정 정보
- 이메일 주소, 이름 (Google 로그인, Kakao 로그인 또는 이메일 가입 시)
- 앱 설정(언어, 화면 모드)
나) 이용자가 입력·스캔한 명함/연락처 정보
- 이름, 회사명, 직책/부서, 전화번호, 휴대폰번호, 이메일, 주소, 웹사이트, 메모 등
- 명함 이미지(카메라 촬영 또는 갤러리 선택)
- CRM 메모, 태그, 팀/공유 정보
- 퀵셰어를 켜 두는 동안에는 선택한 명함의 이름(명함에 이름이 없으면 계정 이름)·회사·직책이 위치와 관계없이 로그인한 다른 Mapae 이용자에게 표시되고 조회될 수 있습니다. 퀵셰어를 끄면 이 정보는 삭제되며, 앱이 비정상 종료된 경우에도 마지막 갱신 후 약 30초가 지나면 다른 이용자에게 표시되지 않습니다.
- 퀵셰어로 교환을 요청하면, 요청을 보내는 즉시 요청자가 선택한 명함의 공개 항목(이름, 회사, 직책, 부서, 이메일, 전화, 휴대폰, 팩스, 주소, 웹사이트, SNS 주소, 명함 이미지 주소)이 상대방에게 전달됩니다. 상대방의 명함은 상대방이 요청을 수락한 경우에만 요청자에게 전달됩니다.
- 공유 링크를 만들면 위와 같은 공개 항목만 링크를 가진 사람에게 제공되며, 공유 링크는 생성 후 30일이 지나면 만료됩니다.
- 팀 공유를 이용하면, 이용자가 팀에 공유한 명함 정보가 해당 팀 구성원에게 제공됩니다.
다) 발신자 표시(Caller ID) 관련 정보
- 수신 전화번호 — 기기 내부에서만 저장된 명함과 대조하며, 서버로 전송하지 않습니다.
라) 구매 및 이용권 정보
- 구매한 상품 ID, 구매 토큰, 구독 만료일, OCR 일별 이용 횟수
- 카드번호 등 결제수단 정보는 Google Play가 처리하며, 회사는 수집하지 않습니다.
마) 광고 및 서비스 이용 정보
- 광고 식별자, IP 주소, 기기 정보, 광고 이용 기록 — 앱에 포함된 Google AdMob SDK가 자동으로 수집합니다 (광고 게재, 광고 성과 측정, 부정 이용 방지 목적). 앱 자체에는 별도의 이용 행태 분석 도구가 없습니다.
2. 개인정보의 이용 목적
- 회원 식별 및 계정 관리
- 명함 관리, OCR 텍스트 인식, 검색, 공유 등 핵심 기능 제공
- 수신 전화 시 저장된 명함 정보 표시(Caller ID)
- 인앱 구매(광고 제거·Pro 구독)의 결제 검증 및 권한 부여, 무료 이용 한도 관리
- 광고 게재 및 서비스 품질 개선
3. 명함 이미지 및 OCR 처리
이용자가 명함을 스캔하면, 텍스트 추출을 위해 명함 이미지가 회사의 서버 함수(Supabase Edge Function)를 경유하여 Google Gemini API(Google LLC, 미국)로 전송·처리됩니다. 전송된 데이터는 Google Gemini API 약관 및 Google의 개인정보처리방침에 따라 처리됩니다.
- OCR 요청에 사용된 이미지는 회사 서버 함수에 별도로 저장되지 않습니다. 명함 이미지는 이용자가 명함을 저장하는 경우에만 스토리지에 저장됩니다.
- 보조 OCR 제공자 연동 기능은 현재 사용하지 않으며, 사용하게 되는 경우 사전에 본 방침을 개정하여 고지합니다.
4. 제3자 서비스 제공 및 처리 위탁
앱은 아래 제3자 서비스를 이용하며, 각 서비스는 자체 개인정보처리방침을 따릅니다.
회사는 법령에 근거하거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 판매하지 않습니다.
5. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다. 이전은 서비스 이용 시점에 암호화된 네트워크(HTTPS)를 통해 이루어집니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|
| Google LLC (Gemini API) | 미국 | 명함 이미지 | 명함 텍스트 인식(OCR) | Google Gemini API 약관 및 Google 정책에 따름 |
| Google LLC (AdMob) | 미국 | 광고 식별자, IP 주소, 기기 정보, 광고 이용 기록 | 광고 게재 | Google 정책에 따름 |
| Google LLC (Google Play) | 미국 | 상품 ID, 구매 토큰 | 결제 검증 및 이용권 부여 | 회원 탈퇴 시까지(결제 기록은 Google Play 정책에 따름) |
| Supabase, Inc. | 호주(시드니) | 1항의 계정·명함·팀·구매 및 이용권 정보 | 서비스 데이터 저장 및 백엔드 운영 | 회원 탈퇴 시까지 |
- 연락처: 각 사의 개인정보처리방침(4항의 관련 정책) 페이지
- 거부 방법 및 불이익: 명함 스캔(OCR)을 사용하지 않고 직접 입력하면 Gemini API로 이미지가 전송되지 않습니다. 광고 식별자는 기기 설정에서 재설정하거나 삭제할 수 있습니다. 백엔드(Supabase)로의 이전은 서비스 제공에 필수적이므로, 이를 원하지 않는 경우 서비스 이용 및 회원 가입이 제한됩니다.
6. 권한 안내
앱은 기능 제공을 위해 아래 권한을 사용하며, 각 권한은 해당 기능 사용 시에만 요청됩니다.
- 카메라 / 사진·미디어: 명함 촬영 및 이미지 선택
- 연락처: 명함을 휴대폰 연락처에 저장(이용자가 선택할 때만)
- 전화 상태 / 전화 필터(Call Screening): 수신 전화 시 발신자 명함 표시
- 다른 앱 위에 표시(SYSTEM_ALERT_WINDOW): 발신자 정보 오버레이 표시
- 알림: 발신자 표시 서비스 상태 알림
- 배터리 최적화 제외(선택): 앱 종료 상태에서도 발신자 표시 동작 (이용자가 기기 설정에서 직접 지정)
이 권한들은 언제든지 기기 설정에서 철회할 수 있으며, 발신자 표시 기능은 앱 내에서 끌 수 있습니다.
7. 보관 기간 및 파기
- 계정 정보, 명함·명함 이미지, 태그, 팀·CRM 정보, 공유 링크, 퀵셰어 교환 기록(요청자와 상대방 양측의 명함 공개 항목), 구매 및 이용권 정보, OCR 이용 횟수는 회원 탈퇴 시까지 보관합니다.
- 퀵셰어를 켜 둔 동안 표시되는 이름·회사·직책 정보는 퀵셰어를 끄면 삭제됩니다. 앱이 비정상 종료되어 삭제되지 못한 경우에는 다음에 퀵셰어를 끄거나 회원 탈퇴할 때까지 서버에 남지만, 다른 이용자에게는 표시되지 않습니다.
- 이용자는 앱 내에서 계정 삭제를 통해 본인의 계정 및 관련 데이터의 삭제를 요청할 수 있으며, 요청 시 관련 데이터는 지체 없이 삭제됩니다. 삭제 범위는 계정 및 데이터 삭제 안내 페이지에서 확인할 수 있습니다.
- 앱에 접근할 수 없는 경우 12항의 이메일로 삭제를 요청할 수 있으며, 요청 확인 후 영업일 기준 7일 이내에 처리됩니다.
- 공유 링크는 생성 후 30일이 지나면 만료되어 더 이상 열람할 수 없습니다.
- 발신자 표시를 위해 기기에 저장된 명함 정보는 로그아웃, 계정 삭제, 발신자 표시 기능 해제 또는 앱 삭제 시 기기에서 지워집니다.
- 결제 기록은 Google Play가 관리하며, Google의 정책 및 관련 법령에 따라 보관됩니다. 계정을 삭제해도 Google Play 구독은 자동으로 해지되지 않으므로, Google Play에서 직접 구독을 해지해야 합니다.
8. 개인정보의 안전성 확보
- 모든 데이터 전송은 HTTPS로 암호화됩니다.
- 데이터베이스 접근은 행 수준 보안(RLS)으로 본인 및 권한이 있는 팀 구성원으로 제한됩니다.
- 명함 이미지는 추측하기 어려운 무작위 주소(URL)로 스토리지에 저장되며, 목록 조회는 차단됩니다. 다만 이미지 주소를 알고 있는 사람은 이미지를 열람할 수 있으며, 팀 공유·퀵셰어·공유 링크로 명함을 공유하면 이미지 주소가 함께 전달됩니다.
- 결제·OCR 관련 비밀 키는 서버에만 보관되며 앱에 포함되지 않습니다.
9. 아동의 개인정보
앱은 만 14세 미만 아동을 주 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다.
10. 미국 거주 이용자 고지
앱은 대한민국과 미국에 배포됩니다. 미국 거주 이용자에게는 다음 사항이 적용됩니다.
- 회사가 수집하는 개인정보의 범주와 이용 목적은 1항과 2항에 기재된 것과 같습니다.
- 회사는 개인정보를 금전적 대가를 받고 판매하지 않습니다. 다만 Google AdMob은 광고 식별자를 이용해 맞춤형 광고를 제공할 수 있으며, 일부 주 법률은 이를 맞춤형 광고를 위한 "공유"로 볼 수 있습니다. 기기 설정에서 광고 식별자를 재설정하거나 삭제할 수 있습니다.
- 거주하는 주의 법률(예: 캘리포니아 소비자 개인정보 보호법)에 따라 개인정보의 열람, 정정, 삭제를 요청할 권리가 있을 수 있으며, 12항의 이메일로 요청할 수 있습니다. 회사는 가입한 이메일 주소로 본인 여부를 확인한 후 처리하며, 권리 행사를 이유로 이용자를 차별하지 않습니다.
- 앱은 만 13세 미만 아동을 대상으로 하지 않습니다.
Notice to U.S. Users. Mapae is offered in South Korea and the United States. We do not sell your personal information for money. Google AdMob may use your device's advertising ID to show personalized ads; you can reset or delete the advertising ID in your device settings. Depending on your state of residence (for example, under the California Consumer Privacy Act), you may have the right to access, correct, or delete your personal information. To make a request, email us at the address in Section 12 from the email address registered to your account. We will not discriminate against you for exercising these rights. The app is not directed to children under 13.
11. 개인정보처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 또는 본 페이지를 통해 공지합니다.
12. 개인정보 보호책임자 및 문의처
개인정보 관련 문의, 열람·정정·삭제 요청, 불만 처리는 아래 개인정보 보호책임자에게 연락해 주세요.