개인정보처리방침

처리 목적과 항목

대화·첨부는 사용자가 직접 연결한 수집기 또는 가져오기를 통해 전달합니다. 연동 기능을 사용하지 않으면 API·Webhook 정보를 등록할 필요가 없습니다. 카드번호를 메시엄 가입·계정 화면에 직접 입력받지 않으며, 카드 등록은 결제사 화면에서 처리합니다.

보관과 삭제

계정과 사용자가 보관한 기록은 서비스 제공을 위해 보관하며 회원 탈퇴 요청 시 계정과 기록 삭제 절차를 진행합니다. 무료·유료 이용 종료 후 60일 유예는 접근 가능 기간입니다. 유예가 끝나면 열람이 중단되지만 현재 자동 파기는 시행하지 않습니다.

탈퇴 후에도 결제 주문의 식별자·금액·시각·상태와 자동 결제 동의 등 최소 거래 기록은 계정·대화 기록과 별도로 보존합니다. 법정 보존기간에 따른 자동 파기 절차는 아직 검증되지 않았으며 운영 결제 활성화 전 보존·파기 기준을 확정합니다. 장애 복구용 백업은 암호화하여 최대 30일 보관한 뒤 정리합니다. 회원 탈퇴 등으로 운영 자료를 삭제해도 그 전에 생성된 백업에는 해당 자료가 최대 30일 남을 수 있습니다. 백업을 일반 서비스 조회에 사용하지 않습니다. 백업 복원 시 별도로 기록한 삭제 요청을 다시 반영하고 서비스 재개 전에 확인합니다.

서비스 제공 업체와 전송

첨부 저장에 Cloudflare R2를 사용합니다. 전송되는 첨부는 메시엄 서버에서 암호화한 저장 데이터입니다. 운영 저장소의 지역 설정은 APAC(아시아·태평양)으로 확인됐습니다. 이는 정확한 국가나 국내 보관을 보장하지 않으며, 국외 이전 국가·시점·보존기간 등 상세는 현재 확인 중입니다. 정기결제 활성화 시 PortOne과 KG이니시스를 통해 결제수단 등록·청구·취소를 처리합니다. 이메일 인증과 비밀번호 재설정 메일은 자체 메일 서버에서 회원이 지정한 이메일 서비스로 직접 보냅니다. 이메일 주소와 인증·재설정 링크가 포함된 메일이 전달되며, 수신 이메일 서비스의 처리 위치와 보존기간은 해당 제공사에 따라 달라집니다. 수신처별 저장 국가와 보존기간은 확인되지 않았습니다.

사용자가 설정한 API·Webhook 연동은 지정한 수신 시스템에 이벤트 정보를 전달할 수 있습니다. Webhook 알림에는 대화 본문 대신 이벤트 식별자·시각·건수 등 알림 정보가 포함됩니다. 사용자가 수신 시스템의 운영자와 위치를 확인해야 합니다.

보호 방식

브라우저·수집기와 메시엄 서버 사이의 전송은 HTTPS/TLS로 보호합니다. 서버가 받은 대화·첨부를 AES-256-GCM으로 암호화하여 저장하고, 인증과 권한을 확인한 조회에서 서버가 복호화합니다. 종단간 암호화(E2EE) 방식은 아닙니다. 비밀번호는 해시로, API 키는 해시로 저장하며 접근 권한을 관리합니다.

쿠키와 이용자 권리

로그인 유지와 인증에 필요한 세션 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으며, 이 경우 로그인 기능을 이용하기 어려울 수 있습니다. 본인 계정에서 기록 열람·내보내기·탈퇴를 요청할 수 있고, 정보 열람·정정·삭제·처리정지 또는 동의 철회 문의는 아래 연락처로 보내실 수 있습니다. 대리인의 요청은 권한을 확인합니다. 법령상 보존이 필요한 경우에는 그 사유를 안내합니다.

문의와 변경 안내

개인정보 보호책임자: 이중호 / 주식회사 모램 / contact@moram.net / 070-4077-4995. 문의 시 비밀번호·카드번호·비밀키나 대화 전체를 보내지 마세요. 필요한 최소 정보로 본인과 요청을 확인합니다. 처리 목적·업체·보존기간 등 중요한 변경은 적용 내용과 시점을 고지하고 필요한 절차를 진행합니다.