시행일: 2026-11-03
모하우(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 준수합니다. 특히 피부 · 헤어 기록과 사진, 약 기록, 권장 칼로리 계산에 쓰는 신체 정보처럼 건강과 관련된 정보는 별도 동의를 받고 최소한으로만 처리합니다.
1. 수집하는 개인정보 항목과 목적
계정·인증: 이메일 — 회원 식별·로그인. 네이버 로그인을 쓰면 이용자가 네이버 동의 화면에서 허용한 이메일과 네이버 회원 식별값을 네이버로부터 받아 같은 목적에 씁니다. 카카오 · 구글 로그인은 준비 중이라 지금은 이 경로로 정보를 받지 않습니다.
프로필: 닉네임, 출생연도(생일은 받지 않습니다) — 서비스 제공·가입 연령(만 14세 이상) 확인·연령대 계산. 연령 제한이 있는 기능을 열 때에도 이 값으로 확인합니다.
민감정보(건강): 탈모/헤어 상태, 헤어 기록(문답 · 날마다 남기는 기록), 케이스 기록(성별 · 연령대 등), 사진 — 헤어 기록·케이스 기록·유사 케이스 매칭. 별도 동의 후에만 처리(법 §23).
민감정보 공개 가능성: 헤어 사례를 「사진 제외 공개」 · 「일부 항목 공개」 · 「익명 공개」로 등록하면 고른 범위에 따라 사례의 제목 · 응답 · 연령대 같은 건강 관련 기록이 다른 이용자에게 보일 수 있습니다. 사진 파일은 공개 범위와 관계없이 공개하지 않습니다. 공개를 원하지 않으면 「나만 보기」를 고르거나 내 사례 화면의 「공개 범위 바꾸기」로 언제든 바꿀 수 있습니다(법 §30①3의3).
피부 기록(건강 관련): 피부 문답 응답, 관리 목표, 날마다 남기는 피부 상태(당김 · 유분 · 자극 여부 · 제품 사용 여부 · 메모) — 피부 기록을 회차별로 모아 같은 조건에서 비교해 보여 드리기 위해. 「피부 기록 동의」를 따로 받은 뒤에만 저장합니다.
기록 사진(선택): 피부 기록의 얼굴 사진(정면 · 왼쪽 · 오른쪽)과 헤어 기록의 사진(정면 · 정수리) — 이전 기록과 나란히 비교해 보여 드리기 위해. 「사진 저장」 동의를 따로 받은 경우에만 저장하며, 얼굴이 나오는 구도는 기기에서 얼굴을 찾아 흐리게 하지 못하면 저장하지 않습니다.
사진 관찰값: 정면 사진을 이용자의 기기 안에서 살펴 잰 숫자(피부는 부위별 붉은 기 · 밝기, 헤어는 헤어라인 부근 모발 비율)와 촬영 조건(얼굴 각도 · 크기 · 밝기 · 색) — 같은 조건에서 찍은 기록끼리 비교해 보여 드리기 위해. 재는 일은 기기에서 하고 그 숫자만 기록에 저장하며, 이 값으로 질환 · 피부 타입 · 탈모 단계를 판정하지 않습니다.
연구·기능 개선 활용(선택): 「연구·기능 개선에 사진 활용 허용」에 동의한 경우에만, 나중에 측정 기능의 촬영 기준을 다듬고 검증하는 데 저장된 기록 사진을 쓸 수 있습니다. 지금은 이 목적으로 사진을 처리하지 않으며, 동의는 언제든 끌 수 있습니다.
음식 기록: 먹은 시각, 음식 이름, 양, 칼로리와 탄수화물 · 단백질 · 지방, 기록한 방법, 자주 먹는 음식, 기록 설정(한 주 목표 일수 · 알림 시각 · 주간 요약 여부) — 식사 기록을 날짜별로 모아 보여 드리기 위해. 「기록 저장·이용 동의」 후에만 저장합니다.
권장 칼로리용 정보(건강 관련): 성별, 태어난 해, 키, 몸무게, 활동량, 목표와 이 값으로 계산한 칼로리 참고값 — 오늘 먹은 양과 나란히 보여 드리기 위해. 「건강 관련 기록 처리 동의」를 따로 받고, 연 나이 20세 이상만 입력할 수 있습니다.
체중 기록: 잰 날짜, 체중, 목표 체중 — 체중 기록을 날짜별로 보여 드리기 위해. 「체중 기록 저장·이용 동의」 후에만 저장합니다.
러닝 기록: 날짜, 시각(이용자가 적었을 때만), 거리, 시간, 메모, 각 값을 어떻게 적었는지 — 러닝 기록을 모아 보여 드리기 위해.
약 기록(건강 관련): 쓴 날짜, 약 이름, 용량, 메모 — 이용자가 적은 약 기록을 날짜별로 모아 보여 드리기 위해. 「건강 정보 수집 · 이용 동의」를 따로 받고, 연 나이 20세 이상만 쓸 수 있습니다. 서비스는 약 이름을 판단하거나 복용을 안내하지 않습니다.
음식 · 러닝 기록에 쓰는 사진과 캡처는 서버에 올리거나 저장하지 않습니다. 체중계 사진은 받지 않습니다. 러닝 공유 카드 이미지는 기기에서 만들며 서버에 올리지 않습니다.
이용 통계: 약 · 음식 · 체중 기록은 이용 통계에 쓰지 않습니다. 러닝 기록은 직접 입력과 캡처 중 무엇으로 적었는지만 이용 통계에 남기며, 이 통계에는 이용자 식별자를 붙이지 않습니다.
기기 위치(선택): 「내 위치 켜기」 · 「거리순」을 누르거나, 전에 위치 권한을 허용한 기기에서 홈 화면을 열 때 브라우저가 현재 위치를 한 번 읽습니다. 가까운 업체를 정렬하고 지도에 내 위치를 표시하는 데에만 쓰며, 좌표는 기기 밖으로 보내지 않고 저장하지 않습니다. 홈 화면은 기기가 고른 가까운 시·군·구 이름 하나로 업체 목록을 불러오고, 이 값은 계정과 연결하거나 저장하지 않습니다. 위치 권한은 브라우저 설정에서 언제든 끌 수 있습니다.
커뮤니티 글 · 댓글 · 반응: 이용자가 쓴 글(분류 · 제목 · 본문 · 익명 여부)과 댓글, 글과 댓글에 남긴 반응(도움돼요 · 공감해요 · 궁금해요) — 글과 댓글을 다른 이용자에게 보여 드리기 위해. 게시된 글과 댓글은 누구나 볼 수 있고 닉네임이 함께 보이며, 글에는 등급과 배지도 보입니다. 익명으로 쓴 글은 다른 이용자에게 작성자를 보이지 않지만, 신고 처리를 위해 운영진은 작성자를 확인할 수 있습니다. 반응은 누가 남겼는지 공개하지 않고 개수만 보입니다.
신고 · 운영 조치 기록: 신고한 대상(글 · 댓글 · 기록 · 업체)과 신고 사유, 처리 상태, 운영진이 글 · 댓글을 숨기거나 내린 조치와 그 사유 — 커뮤니티 가이드라인을 지키고 분쟁에 대응하기 위해. 신고 내용은 신고한 본인과 운영진만 보고, 운영 조치 기록은 운영진만 봅니다.
문의: 문의 분류 · 제목 · 내용, 이어서 주고받은 메시지와 답변, 첨부한 화면 캡처(선택) — 문의에 답하고 처리 과정을 남기기 위해. 본인과 문의를 맡은 운영진만 보며, 운영진이 첨부 캡처를 열면 접속 기록을 남깁니다.
알림: 내 글에 달린 댓글, 기록할 때가 된 관리 기록처럼 서비스 안 알림함에 쌓이는 알림(알림 종류와 가리키는 글 · 기록만 저장)과 알림 설정 — 알림을 보여 드리기 위해. 알림은 서비스 안에서만 보이며, 휴대폰 푸시나 이메일 알림은 보내지 않습니다.
포인트 · 등급 · 출석: 출석 체크한 날과 연속 일수, 포인트가 쌓이거나 차감된 내역과 사유, 등급과 받은 배지 — 활동 보상을 계산해 보여 드리기 위해. 포인트 내역과 잔액은 본인과 운영진만 보고, 등급과 배지는 글 작성자 정보로 공개됩니다.
저장 · 차단 · 관리 취향: 저장한 업체 · 제품 · 글 · 기록, 차단한 이용자 목록, 향 취향과 관심 있거나 피하고 싶은 성분 — 저장함을 보여 드리고, 차단한 이용자의 글을 가리고, 관리 정보를 보여 드릴 때 참고하기 위해. 본인만 볼 수 있으며, 피하고 싶은 성분 목록은 이용 통계에 쓰지 않습니다.
업체 소유 확인 · 업체 제보 · 광고 문의: 업체 소유 확인을 신청할 때 담당자 이름 · 연락처 · 업체와의 관계와 증빙 파일(사업자등록증이나 명함, 선택), 새 업체를 제보할 때 업체 이름 · 분류 · 지역 · 전화번호(선택), 광고 문의 때 이름 · 이메일 · 전화번호 · 업체 이름 · 분류 · 문의 내용 — 신청을 확인하고 답하기 위해. 신청한 본인과 운영진만 보며, 증빙 파일은 비공개 저장소에 둡니다. 광고 문의는 로그인 없이 보낼 수 있고 계정과 연결하지 않습니다.
동의 기록 · 운영진 역할: 어떤 항목에 언제 동의하거나 철회했는지(동의한 문서의 판 포함) — 동의를 받은 사실을 확인하기 위해. 본인만 볼 수 있습니다. 운영진 계정은 맡은 역할과 지정한 사람을 기록해 관리 화면 권한을 확인하는 데 씁니다.
이용 기록: 접속 로그, 기기·브라우저 정보 — 보안·서비스 개선.
2. 보유 및 이용 기간
회원 탈퇴를 요청하면 오·남용 방지와 복구를 위해 30일간 보관한 뒤 파기합니다. 30일 안에 다시 로그인하면 탈퇴를 되돌릴 수 있습니다. 30일이 지나면 하루 한 번 도는 파기 작업이 사진 등 파일을 먼저 지우고 이어서 기록을 지우며, 파일 삭제가 실패하면 기록을 남겨 두었다가 다음 파기 작업에서 함께 지웁니다.
관련 법령에서 보관을 요구하는 정보는 해당 기간 동안 보관합니다.
피부 기록 동의를 철회하면 피부 기록과 피부 사진이 바로 삭제됩니다. 헤어 기록 동의를 철회하면 헤어 기록과 헤어 사진이 바로 삭제되고, 등록한 헤어 사례도 삭제 처리됩니다. 기록 동의를 철회하면 같은 쪽의 「사진 저장」 동의도 함께 꺼지며, 다시 기록에 동의해도 사진 저장은 꺼진 채로 시작합니다. 두 동의는 따로 받고 따로 철회하며, 한쪽을 철회해도 다른 쪽 기록은 그대로입니다. 삭제한 기록은 되돌릴 수 없습니다. 삭제 도중 남은 사진 파일은 하루 한 번 도는 저장소 정리 작업이 지웁니다.
음식 · 체중 · 약 기록은 각각 따로 동의를 받고 따로 철회할 수 있습니다. 동의를 철회하면 그 기록이 바로 삭제됩니다 — 식사 기록 동의는 식사 기록 · 자주 먹는 음식 · 칼로리 목표 · 음식 설정을, 권장 칼로리용 건강 정보 동의는 칼로리 목표를, 체중 기록 동의는 체중 기록과 목표 체중을, 약 기록 동의는 약 기록을 지웁니다. 한쪽을 철회해도 다른 기록은 그대로입니다. 삭제한 기록은 되돌릴 수 없습니다.
음식 기록은 동의를 유지한 채 「기록 전부 지우기」로 한 번에 지울 수도 있습니다. 러닝 기록은 별도 동의 없이 저장하며, 이용자가 직접 지우거나 회원 탈퇴 후 파기될 때까지 보관합니다.
글 · 댓글 · 반응 · 문의 · 알림 · 포인트 · 출석 · 저장 · 차단 · 관리 취향 · 업체 소유 확인과 제보 · 동의 기록은 회원 탈퇴 후 파기될 때 함께 지우며, 문의 첨부 캡처와 업체 소유 확인 증빙 파일도 이때 지우고 승인된 업체 소유 연결은 끊습니다. 내가 직접 지운 글 · 댓글은 다른 회원에게 바로 보이지 않게 하고 30일 동안 보관한 뒤 파기하며, 글을 지우면 그 글에 달린 댓글도 함께 사라집니다. 다만 처리 중인 신고나 당국 통보 기록이 걸려 있거나 운영진이 조치한 댓글이 달린 글 · 댓글은 관련 기록 보관 기간 동안 파기하지 않고 보관합니다. 문의에 붙이지 않고 남은 캡처는 하루 한 번 도는 정리 작업이 하루 뒤 지우고, 읽은 댓글 알림은 90일이 지나면 알림함을 열 때 지웁니다.
신고와 운영 조치 기록은 분쟁 대응을 위해 회원 탈퇴 뒤에도 남기되, 신고한 사람 · 조치한 운영진과의 연결은 탈퇴 파기 때 지웁니다. 이 기록은 분쟁 대응과 같은 문제의 재발을 막는 데 필요한 동안 보관하며, 지금은 따로 정한 파기 기한이 없습니다. 광고 문의는 답변과 상담이 끝날 때까지 보관하며, 지금은 따로 정한 파기 기한이 없어 지우기를 원하면 문의로 요청할 수 있습니다.
3. 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거하거나 이용자가 동의한 경우에 한합니다.
4. 처리위탁 및 국외이전
서비스는 운영을 위해 아래 수탁사에 개인정보 처리를 위탁합니다. 일부 수탁사는 해외 법인으로, 이용자의 개인정보가 국외로 이전·처리될 수 있습니다(법 §26·§28-8). 데이터 저장 리전은 서울로 고정합니다.
수탁사 목록은 본 페이지 하단 표에 게시합니다. 수탁사 변경 시 본 방침을 갱신합니다.
5. 정보주체의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 데이터 내보내기는 아직 서비스 안에서 바로 받을 수 없어, 문의로 요청하면 본인 확인 뒤 10일 안에 처리합니다.
요청은 서비스 내 마이페이지 또는 hairmohow@gmail.com 으로 할 수 있습니다.
6. 개인정보 보호책임자
개인정보 보호책임자: 박제원 (연락처: hairmohow@gmail.com). 개인정보 관련 문의·불만을 처리합니다.
7. 안전성 확보 조치
행 단위 접근통제(RLS, 기본 차단), 전송·저장 암호화, 관리자 PII 접근 2단계 인증 및 사유 기록, 변경 불가능한 접속 기록(audit log)을 적용합니다. 관리자 접속 기록은 2년 이상 보관합니다.
이용자의 기록 사진(피부 · 헤어 · 사례 · 문의 캡처)은 비공개 버킷에 저장합니다. 업로드 전 기기에서 사진 속 얼굴을 찾아 자동으로 흐리게 하고 위치정보(EXIF)를 지웁니다. 프로필 사진은 본인만 봅니다.
작거나 먼 얼굴은 찾지 못할 수 있으니, 사진을 공개하기 전에 직접 확인해 주세요. 업체 대표사진과 광고 이미지는 누구나 볼 수 있는 공개 저장소에 올라가며, 얼굴을 흐리게 하지 않고 위치정보(EXIF)만 지웁니다. 업주와 광고주는 사람이 알아볼 수 있게 나온 사진을 올리지 않아야 합니다.
음식 · 체중 · 러닝 · 약 기록은 본인만 볼 수 있으며, 운영진 화면과 공개 화면에 나오지 않습니다. 체중을 다른 이용자에게 보여 주는 기능은 없습니다.
8. 만 14세 미만 아동
서비스는 만 14세 이상부터 가입할 수 있습니다. 가입 연령은 이용자가 적은 태어난 해로 확인하며, 그해 생일 전후를 구분하지 않고 올해 기준 연 나이 15세가 되는 해부터 가입할 수 있습니다. 만 14세 미만으로 확인되면 태어난 해를 저장하지 않고 계정 탈퇴를 진행합니다.
약 기록과 권장 칼로리 계산은 연 나이 20세 이상만 이용할 수 있습니다.
9. 방침의 변경
본 방침이 변경되는 경우 시행일과 변경 내용을 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)에 로그인하지 않아도 볼 수 있는 서비스 안 「공지사항」에 알립니다.
처리위탁·국외이전 수탁사
| 수탁사(소재) | 위탁 업무 | 이전·처리 항목 |
|---|---|---|
| Vercel, Inc.미국 | 앱 호스팅·CDN·서버리스 실행 | 접속 로그·요청 데이터 |
| Supabase, Inc.미국(저장 리전 서울) | DB·인증·스토리지 | 계정·프로필·태어난 해·피부·헤어 기록·케이스·사진·음식·체중·러닝·약 기록 등 |
| 카카오국내 | 지도 · 업체 상세 로드뷰 표시(이용자 브라우저가 직접 요청) | 지도 요청(접속 IP · 보고 있는 지도 범위) |
| Google LLC미국 | 지도 화면의 지도 표시, 업체 목록 · 상세의 장소 사진 · 거리 사진(Street View), 사진 카드 글꼴 표시 — 이용자 브라우저가 Google에 직접 접속합니다(maps.googleapis.com · maps.gstatic.com · places.googleapis.com · lh3.googleusercontent.com · fonts.googleapis.com · fonts.gstatic.com) | 접속 IP · 브라우저 정보 · 보고 있는 지도 범위 · 사진을 요청한 장소 — 서비스는 기기 위치 좌표를 Google에 보내지 않습니다. 보유 기간은 Google 개인정보처리방침을 따릅니다. 브라우저에서 Google 접속을 막으면 지도는 OpenStreetMap으로 바뀌고 Google 사진만 보이지 않으며, 다른 기능은 그대로 쓸 수 있습니다. |
| OpenStreetMap Foundation영국 | 지도 타일 표시(이용자 브라우저가 직접 요청) | 지도 타일 요청(접속 IP·보고 있는 지도 범위) — 서비스는 위치를 보내지 않음 |
| ImprovMX미국 | 도메인(mohow.co.kr) 메일을 운영진 메일함으로 전달 | 받은 메일(보낸 사람 주소 · 제목 · 본문) |