상용 출시 준비 중입니다. Cloudflare R2 저장 지역·국외 이전 상세를 확인하고 있으며, 이 항목의 고지와 필요한 절차를 완료하기 전에는 유료 결제를 활성화하지 않습니다.
처리 목적과 항목
| 목적 | 처리 항목 |
|---|---|
| 가입·인증·계정 관리 | 이름, 이메일, 비밀번호 해시, 이메일 인증·재설정 토큰, 로그인 세션, 선택한 MFA 정보와 수집기 인증정보 |
| 사용자 기록 보관·검색·내보내기 | 사용자가 연결한 대화 내용, 발신자·대화방 정보, 메시지 시각·수집 출처·관측 이력, 첨부 및 파일 메타데이터 |
| 결제와 고객 지원 | 고객·주문 식별자, 요금·결제 상태, 빌링키, 자동 갱신 동의와 문의 내용 |
| 연동과 서비스 보호 | API 키 해시·권한, Webhook 수신 URL·서명 비밀값, 연동 이벤트와 요청 제한·실행 기록 |
대화·첨부는 사용자가 직접 연결한 수집기 또는 가져오기를 통해 전달합니다. 연동 기능을 사용하지 않으면 API·Webhook 정보를 등록할 필요가 없습니다. 카드번호를 메시엄 가입·계정 화면에 직접 입력받지 않으며, 카드 등록은 결제사 화면에서 처리합니다. 서비스 운영 목적의 처리위탁과 이용자가 요청한 제3자 연동을 구분하며, 결제업체의 정확한 계약 법인·위탁 범위 및 보존기간은 실제 계약 기준으로 유료 출시 전에 확정·공개합니다.
보관과 삭제
계정과 사용자가 보관한 기록은 서비스 제공을 위해 보관하며 회원 탈퇴 요청 시 계정과 기록 삭제 절차를 진행합니다. 무료·유료 이용 종료 후 60일 유예는 접근 가능 기간입니다. 유예가 끝나면 열람이 중단되지만 현재 자동 파기는 시행하지 않습니다.
탈퇴 후에도 결제 주문의 식별자·금액·시각·상태와 자동 결제 동의 등 최소 거래 기록은 계정·대화 기록과 별도로 보존합니다. 관계 법령이 적용되는 거래 기록은 계약·청약철회 및 대금결제·서비스 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월을 기준으로 최소한의 항목만 별도 보관합니다. 이 법정 보존 의무는 대화 본문을 일괄 5년 보관한다는 의미가 아닙니다. 보존기간 종료 후 복구할 수 없는 방법으로 파기하며, 자동 파기 작업의 운영 검증은 유료 출시 전에 완료합니다. 장애 복구용 백업은 암호화하여 최대 30일 보관한 뒤 정리합니다. 회원 탈퇴 등으로 운영 자료를 삭제해도 그 전에 생성된 백업에는 해당 자료가 최대 30일 남을 수 있습니다. 백업을 일반 서비스 조회에 사용하지 않습니다. 백업 복원 시 별도로 기록한 삭제 요청을 다시 반영하고 서비스 재개 전에 확인합니다.
파기 절차와 권한
처리 목적이 달성되거나 적법한 삭제 요청이 확인되면 법령에 따른 별도 보존 대상을 제외하고 계정·기록 삭제 절차를 진행합니다. 전자 자료는 복구할 수 없도록 삭제하고, 종이 자료가 있는 경우 분쇄 등으로 파기합니다. 가입·인증 정보를 제공하지 않으면 계정을 만들 수 없으며, 수집기 연결을 해제하면 이후 해당 수집기의 신규 수집을 중단할 수 있습니다. 가입 시 만 19세 이상 성인임을 본인이 확인하며 그 확인 여부와 시각을 동의 기록으로 보관합니다. 생년월일·신분증은 수집하지 않고 실명 또는 연령 인증은 하지 않습니다. 만 19세 미만 가입과 법정대리인 동의 절차는 제공하지 않습니다.
서비스 제공 업체와 전송
첨부 저장에 Cloudflare R2를 사용합니다. 전송되는 첨부는 메시엄 서버에서 암호화한 저장 데이터입니다. 운영 저장소의 지역 설정은 APAC(아시아·태평양)으로 확인됐습니다. 이는 정확한 국가나 국내 보관을 보장하지 않으며, 국외 이전 국가, 이전받는 자와 연락처, 이전 항목·목적·시점·방법·보존기간 및 거부 방법과 영향은 현재 확인 중입니다. APAC만으로 필요한 국가 고지가 완료된 것으로 보지 않으며, 적법한 이전 근거와 필요한 고지·동의 절차를 확정하기 전에는 국외 이전 안내가 완료되었다고 표시하지 않습니다. 정기결제 활성화 시 포트원(PortOne)과 주식회사 케이지이니시스를 통해 결제수단 등록·청구·취소를 처리합니다. 이메일 인증과 비밀번호 재설정 메일은 자체 메일 서버에서 회원이 지정한 이메일 서비스로 직접 보냅니다. 이메일 주소와 인증·재설정 링크가 포함된 메일이 전달되며, 수신 이메일 서비스의 처리 위치와 보존기간은 해당 제공사에 따라 달라집니다. 수신처별 저장 국가와 보존기간은 확인되지 않았습니다.
사용자가 설정한 API·Webhook 연동은 지정한 수신 시스템에 이벤트 정보를 전달할 수 있습니다. Webhook 알림에는 대화 본문 대신 이벤트 식별자·시각·건수 등 알림 정보가 포함됩니다. 사용자가 수신 시스템의 운영자와 위치를 확인해야 합니다.
보호 방식
브라우저·수집기와 메시엄 서버 사이의 전송은 HTTPS/TLS로 보호합니다. 서버가 받은 대화·첨부를 AES-256-GCM으로 암호화하여 저장하고, 인증과 권한을 확인한 조회에서 서버가 복호화합니다. 종단간 암호화(E2EE) 방식은 아닙니다. 비밀번호는 해시로, API 키는 해시로 저장하며 접근 권한을 관리합니다.
쿠키와 이용자 권리
로그인 유지와 인증에 필요한 세션 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으며, 이 경우 로그인 기능을 이용하기 어려울 수 있습니다. 본인 계정에서 기록 열람·내보내기·탈퇴를 요청할 수 있고, 정보 열람·정정·삭제·처리정지 또는 동의 철회 문의는 아래 연락처로 보내실 수 있습니다. 대리인의 요청은 권한을 확인합니다. 법령상 보존이 필요한 경우에는 그 사유를 안내합니다.
문의와 변경 안내
개인정보 보호책임자: 이중호 / 주식회사 모램 / contact@moram.net / 070-4077-4995. 문의 시 비밀번호·카드번호·비밀키나 대화 전체를 보내지 마세요. 필요한 최소 정보로 본인과 요청을 확인합니다. 처리 목적·업체·보존기간 등 중요한 변경은 적용 내용과 시점을 고지하고 필요한 절차를 진행합니다.