첫품 개인정보 처리방침
- 시행일: 2026년 11월 10일
- 서비스명: 첫품
- 개인정보처리자(상호): 매트리벨
- 대표자: ZHAO DAN
- 사업자등록번호: 324-74-00396
- 통신판매업 신고: 전자상거래법 제12조 및 동법 시행령에 따른 신고 면제 대상
- 주소: 인천광역시 서구 경서동
- 전화번호: 010-8728-3568
- 개인정보 문의(이메일): support@matrivelle.com
매트리벨(이하 "회사")은 첫품 모바일 애플리케이션 및 관련 서비스(이하 "서비스")를 제공하면서 개인정보 보호법 등 관련 법령을 준수하고, 이용자의 개인정보를 안전하게 처리하기 위해 본 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 이행합니다.
- 회원가입, 로그인, 본인 계정 식별, 계정 복구, 비밀번호 재설정(6자리 인증코드)
- 임신·출산·산후 시기별 맞춤 홈, 주차별 안내, 체크리스트, 일정, 건강 기록(체중·증상·태동·진통), AI 채팅 등 서비스 제공
- 파트너 연결, 공동 할 일, 콕 찌르기, 분위기 핑(mood ping), 단계별 알림 및 공유 기능 제공
- 푸시 알림, 리마인더, 단계 팝업 안내, 공지사항, 서비스 변경사항 안내
- 홈 화면 위젯(D-day, 아기 크기 등) 표시를 위한 시기·기록 정보의 기기 내 공유
- 유료 구독 결제 확인, 구독 상태 관리, 구매 복원, 결제 문의 대응
- 고객 문의, 버그 제보, 오류 분석, 서비스 품질 개선
- 부정 이용 방지, 보안, 접속 기록 관리, 요청 빈도 제한, 분쟁 대응
- 이용자가 선택 동의한 경우 이벤트, 혜택, 업데이트 등 마케팅 정보 안내
2. 처리하는 개인정보 항목
회사는 서비스 제공에 필요한 범위에서 다음 개인정보를 처리합니다.
| 구분 | 처리 항목 |
|---|---|
| 회원가입 및 로그인 | 이메일, 비밀번호(해시 처리), 이름 또는 닉네임, 역할(엄마·아빠 등), 출생일(이용자가 입력한 경우), 회원 ID, 로그인 방식, 마케팅 수신 동의 여부 및 동의 일시, 비밀번호 재설정 인증코드(6자리, 발급·검증·만료 일시) |
| 소셜 로그인 | 로그인 제공자(Apple, Google, Kakao, Naver), 제공자 식별자, 인증 토큰 또는 ID 토큰, 제공자가 제공하는 이메일·이름 정보(제공되는 경우) |
| 로그인 보조 | 이용자가 "아이디 저장"을 선택한 경우 마지막 사용 이메일(기기 내 저장), iOS 시스템 키체인을 이용한 비밀번호 자동완성(Password AutoFill) 사용 여부 |
| 프로필 및 맞춤 안내 | 임신·산후 모드, 출산 예정일, 출생일, 현재 주차·일차, 시기 코드, 단계 코드 및 변경 이력, 알림·방해금지 시간대 설정(기본 22:00~07:00) |
| 파트너 기능 | 초대 코드(12자, 24시간 만료), 파트너 연결 상태, 파트너 이름·이메일·역할 요약, 시기 동기화 설정(엄마→아빠 방향), 공동 할 일, 진행 상태, 콕 찌르기 내용, 분위기 핑(mood ping) 내용 및 발송·수신 시각 |
| 건강 기록 | 기록일, 체중, 체중 변화, 증상 메모, 건강 관련 메모, 태동(kick) 세션 시작·종료 시각·횟수, 진통(contraction) 시작·종료 시각(밀리초 단위)·강도·간격 |
| 일기 및 기록 | 기기 내에서 작성되는 기분, 작성자 구분, 일기 본문, 태그, 사진 첨부 여부 및 사용자가 저장한 기록 |
| AI 채팅 | 질문·답변 내용, 대화 제목·미리보기·시각, 안전 안내 메타데이터, 회원의 시기 정보 등 답변 생성을 위해 필요한 맥락 정보 |
| 프로필 이미지 | 이용자가 선택한 프로필 이미지 파일 및 파일명(기기 내 저장) |
| 버그 제보 및 고객지원 | 제보 내용, 화면명, 연락 이메일, 기기 플랫폼, 기기 모델, OS 버전, 앱 버전, 발생 시각 |
| 푸시 알림 | FCM 또는 APNs 토큰, 앱 식별자, 기기명, 플랫폼 정보, 단계 팝업·콕 찌르기·분위기 핑·할 일 알림 등 푸시 종류별 발송·수신·차단(방해금지) 이력 |
| 홈 화면 위젯 | 위젯 표시를 위해 기기 내에 저장되는 현재 주차·일차, 출산까지 남은 일수, 아기 크기·이름·이미지 정보 |
| 돈 지도(24개월 현금흐름 플래너) | 이용자가 입력한 자녀 순번, 다태아 여부, 거주 지역(광역시도·시군구), 지방우대 지역·가정양육 여부, 엄마·아빠 월 통상임금, 출산휴가·육아휴직 계획(기간·시작 시점), 예상 지출(출산 비용·산후조리원·산후도우미·육아용품·출산 준비물), 최종 수정자 및 수정 일시. 파트너 연결 시 연결된 파트너와 동일한 가구 정보를 공유하며, 제도 변경 시 알림을 위해 마지막으로 안내한 제도 기준 버전을 함께 저장 |
| 유료 구독 | App Store 거래 식별자, 상품 ID, 구독 상태, 구매·갱신·만료·복원 정보, 영수증 검증에 필요한 정보 |
| 자동 생성 정보 | IP 주소, 접속 일시, 서비스 이용 기록, 오류 로그, 인증 토큰, 요청 빈도 제한(rate limit) 관련 식별 정보, 쿠키 또는 유사 식별자(웹 인증 과정에서 필요한 경우) |
회사는 주민등록번호 등 고유식별정보와 결제 카드번호를 직접 수집하지 않습니다. 결제는 Apple App Store 등 앱 마켓의 결제 시스템을 통해 처리됩니다.
현재 앱에서 서버 연동이 확인되는 주요 항목은 계정, 프로필, 파트너 연결, 건강 기록(체중·증상·태동·진통), AI 채팅, 푸시 알림(콕 찌르기·분위기 핑·단계 팝업 포함), 버그 제보, 결제·구독 상태, 돈 지도 가구 정보(24개월 현금흐름 플래너)입니다. 홈 화면 위젯 표시 정보, "아이디 저장" 마지막 이메일, iOS Password AutoFill을 통한 비밀번호 자동완성 정보는 회사 서버에 전송되지 않고 이용자 기기 내에서만 처리됩니다. 기기 내에서만 저장 또는 표시되는 항목은 서버 동기화, 백업, 공유 기능이 추가되는 경우 사전 고지 또는 본 처리방침 개정을 통해 처리 방식을 안내합니다.
3. 민감정보 처리
이용자가 직접 입력하는 건강 기록, 체중·증상 메모, 태동·진통 기록, 임신·출산 관련 정보, AI 채팅 내용에는 건강 상태 또는 민감한 사생활 정보가 포함될 수 있습니다. 회사는 해당 정보를 서비스 제공, 기록 관리, 안전 안내, 고객지원, 오류 분석 등 필요한 목적 범위에서만 처리하며, 관련 법령상 별도 동의가 필요한 경우 별도 동의를 받습니다.
이용자는 서비스 이용에 불필요한 주민등록번호, 계좌번호, 카드번호, 타인의 건강정보 등 민감한 정보를 입력하지 않아야 합니다.
4. 만 14세 미만 아동의 개인정보 처리
회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 별도로 수집하지 않습니다. 회사는 회원가입 절차에서 가입자가 만 14세 이상임을 확인하며, 만 14세 미만임이 확인되는 경우 가입을 거절하거나 사후에 계정을 해지합니다. 부주의 등으로 만 14세 미만 아동의 개인정보가 수집된 사실이 확인된 경우 회사는 지체 없이 해당 정보를 파기합니다.
5. 개인정보의 처리 및 보유 기간
회사는 개인정보의 처리 목적 달성 시 지체 없이 해당 정보를 파기합니다. 다만 법령에 따라 보존해야 하거나 분쟁 대응을 위해 필요한 경우 아래 기간 동안 보관할 수 있습니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 계정 정보 | 회원 탈퇴일로부터 30일까지 |
| 건강 기록(체중·증상·태동·진통), AI 대화, 파트너 기록(공동 할 일·콕 찌르기·분위기 핑), 돈 지도 가구 정보(24개월 현금흐름 플래너), 일기 등 서비스 기록 | 회원 탈퇴일로부터 30일까지 또는 이용자가 삭제를 요청할 때까지 |
| 탈퇴 회원 정보(위 회원 계정 정보 및 서비스 기록) | 탈퇴일로부터 30일 — 부정 이용 방지와 탈퇴 처리 오류 대응을 위해 서비스에 이용하지 않고 보관한 뒤 파기 |
| 파트너 초대 코드 | 발급일로부터 24시간(이후 자동 만료) |
| 비밀번호 재설정 인증코드 | 발급일로부터 단기간(검증 완료 또는 만료 시 즉시 폐기) |
| 푸시 알림 발송·차단 이력 | 회원 탈퇴일로부터 30일까지 또는 통신비밀보호법 등 관련 법령상 보관 기간 |
| 버그 제보 및 고객 문의 기록 | 접수일로부터 3년 |
| 마케팅 수신 동의 및 철회 기록 | 동의 철회일 또는 회원 탈퇴일로부터 2년 |
| 유료 결제 및 구독 기록 | 전자상거래 등 관련 법령에 따라 5년 |
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등 관련 법령에 따라 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등 관련 법령에 따라 5년 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 전자상거래 등 관련 법령에 따라 3년 |
| 접속 로그 등 통신사실확인자료 | 통신비밀보호법 등 관련 법령에 따라 3개월 |
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 처리방침에서 정한 목적 범위 내에서 처리하며, 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 필요한 범위에서 제공될 수 있습니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관, 법원 등 공적 기관의 적법한 요청이 있는 경우
- 파트너 연결 기능을 이용자가 직접 활성화한 경우, 연결된 파트너에게 이름, 이메일, 역할, 시기 정보, 공동 할 일, 진행 상태, 콕 찌르기·분위기 핑 내용 등 서비스 화면 및 푸시 알림에 표시되는 정보가 제공되는 경우(다만 발송 대상의 방해금지 시간대에는 푸시 발송이 차단됩니다)
- 소셜 로그인 또는 앱 마켓 결제 과정에서 Apple, Google, Kakao, Naver 등 해당 제공자의 정책에 따라 인증·결제 처리에 필요한 정보가 처리되는 경우
회사는 새로운 제3자 제공이 필요한 경우 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 사전에 고지하고 관련 법령에 따른 동의를 받습니다.
7. 개인정보 처리업무의 위탁
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. (AWS Lightsail) | 서비스 서버 운영, 데이터베이스 호스팅, 데이터 저장·백업, 보안 관리 |
| Google LLC (Firebase Cloud Messaging) | 안드로이드·iOS 앱 푸시 알림 발송, 기기 토큰 관리 |
| Apple Inc. (Apple Push Notification service, App Store) | iOS 앱 푸시 알림 발송, 인앱 결제·구독 상태 확인·구매 복원 |
| Google LLC (Google Workspace SMTP relay) | 비밀번호 재설정, 계정 안내, 고객지원 메일 발송 |
| Apple Inc. / Google LLC / 카카오 / 네이버 | 소셜 로그인 인증 처리 |
| OpenAI, L.L.C. (api.openai.com) | AI 채팅 답변 생성을 위한 질문·맥락 정보 처리 |
회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독하며, 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 처리방침을 통해 공개합니다.
8. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 이용자의 개인정보를 국외로 이전합니다. 이용자는 회원가입 시 본 처리방침에 동의함으로써 아래 국외 이전에 동의하며, 동의를 거부하는 경우 해당 서비스를 이용할 수 없습니다.
| 이전받는 자 | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이전 목적 | 보유 및 이용 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | 미국 (AWS Seoul/Tokyo 리전 사용 시 한국·일본 포함) | 서비스 이용 시 네트워크를 통한 수시 전송 | 회원 계정 정보, 프로필, 건강 기록, AI 대화, 파트너 기록 등 서비스 전 데이터 | 서버 및 데이터베이스 호스팅 | 회원 탈퇴일로부터 30일 또는 위탁계약 종료 시까지 |
| Apple Inc. | 미국 | 소셜 로그인·결제·푸시 발송 시 수시 전송 | Apple 로그인 식별 정보, App Store 거래·구독 정보, APNs 토큰 | 소셜 로그인, 인앱 결제, 푸시 알림 | Apple 정책 및 서비스 제공 기간 |
| Google LLC (Firebase, Workspace 포함) | 미국 | 소셜 로그인·푸시·메일 발송 시 수시 전송 | Google 로그인 인증 정보, FCM 토큰, 기기·앱 식별 정보, 회원 이메일 | 소셜 로그인, 푸시 알림, 안내 메일 발송 | Google 정책 및 서비스 제공 기간 |
| OpenAI, L.L.C. | 미국 | AI 채팅 호출 시 수시 전송 (api.openai.com) | 회원의 질문·대화 맥락 정보, 시기·역할 등 답변 생성에 필요한 일부 프로필 정보 | AI 채팅 답변 생성 | OpenAI 정책에 따른 처리 기간 (API 입력은 기본적으로 모델 학습에 사용되지 않음) |
회원이 AI 채팅 기능을 이용하지 않거나 소셜 로그인을 선택하지 않으면 해당 국외 이전은 발생하지 않습니다. 회사는 국외 이전 항목 또는 이전받는 자가 변경되는 경우 본 처리방침을 통해 사전 고지합니다.
9. 개인정보의 파기 절차 및 방법
- 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제합니다.
- 종이 문서에 출력된 개인정보가 있는 경우 분쇄 또는 소각 등으로 파기합니다.
- 법령에 따라 보존해야 하는 정보는 별도 데이터베이스 또는 보관 장소로 분리하여 보관합니다.
- 회원이 탈퇴하면 계정은 즉시 비활성화되어 로그인, 서비스 이용, 파트너와의 정보 공유가 중단됩니다. 탈퇴일로부터 30일이 지나면 제5조에 따라 법령상 보관해야 하는 정보를 제외한 개인정보를 자동으로 파기하고, 계정은 특정 개인을 알아볼 수 없도록 익명 처리합니다.
10. 이용자와 법정대리인의 권리 및 행사 방법
- 이용자는 언제든지 본인의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
- 권리 행사는 앱 내 설정 기능 또는 고객센터 이메일을 통해 요청할 수 있습니다.
- 회사는 요청을 받은 경우 본인 확인 후 관련 법령에서 정한 기간 내에 조치합니다.
- 개인정보의 정정 또는 삭제 요청이 있는 경우 회사는 정정 또는 삭제 완료 전까지 해당 정보를 이용하거나 제공하지 않습니다.
- 법령에 따라 보관이 필요한 정보는 삭제 요청이 있더라도 해당 기간 동안 분리 보관될 수 있습니다.
11. 자동 수집 장치 및 행태정보
서비스는 로그인 유지, 보안, 오류 분석, 소셜 로그인 인증, 요청 빈도 제한(rate limit) 적용 과정에서 기기 식별자, 접속 기록, 쿠키 또는 유사한 기술 정보를 사용할 수 있습니다. 회사는 현재 이용자의 앱 외부 활동을 추적하여 맞춤형 광고에 활용하는 행태정보를 직접 수집하지 않습니다. 향후 맞춤형 광고 또는 행태정보 처리를 도입하는 경우 처리 항목, 목적, 보유 기간 및 거부 방법을 별도로 고지합니다.
12. 홈 화면 위젯 및 자동완성(Password AutoFill)
- 첫품은 iOS·Android 홈 화면 위젯(D-day, 아기 크기)을 제공하며, 위젯 표시를 위해 현재 주차·일차, 출산까지 남은 일수, 아기 크기·이름·이미지 정보를 이용자 기기 내에 저장합니다. 해당 정보는 회사 서버로 전송되거나 제3자에게 제공되지 않으며, 앱 또는 위젯 삭제 시 함께 제거됩니다.
- iOS 시스템(키체인)이 이용자의 로그인 정보를 저장·자동완성(Password AutoFill)할 수 있습니다. 비밀번호의 평문 저장 및 자동완성 처리는 Apple의 정책과 이용자의 기기 설정에 따라 이루어지며, 회사는 평문 비밀번호를 보관하지 않습니다. Android 기기에서는 이용자가 설정한 자동완성 서비스(예: Google 비밀번호 관리자)가 같은 방식으로 처리합니다.
- 로그인 화면의 "아이디 저장" 기능을 사용한 경우 마지막 사용 이메일이 이용자 기기 내에 저장될 수 있으며, 해제 시 즉시 삭제됩니다.
13. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 다음 조치를 시행합니다.
- 비밀번호 해시 저장 및 인증 토큰 관리(평문 비밀번호 미보관)
- 비밀번호 재설정 6자리 인증코드의 단기 보관 및 검증·만료 즉시 폐기
- 개인정보 접근 권한의 최소화 및 접근 통제
- 서버, 네트워크, 데이터베이스 보안 관리
- 인증 및 주요 API에 대한 요청 빈도 제한(rate limit) 적용으로 부정 시도 차단
- 익명 세션의 주기적 정리
- 개인정보 처리 기록 관리 및 오류·이상 징후 점검
- 개인정보 취급자에 대한 보호 의무 안내
- 데이터 백업, 복구 및 파기 절차 관리
14. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 문의와 불만, 피해 구제 등을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: ZHAO DAN (대표)
- 연락처: support@matrivelle.com / 010-8728-3568
- 운영시간: 평일 10:00~17:00, 주말 및 공휴일 제외
이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리합니다.
15. 권익침해 구제 방법
이용자는 개인정보 침해에 대한 상담 또는 피해 구제를 위해 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 개인정보침해신고센터 누리집 / 국번 없이 118
- 개인정보분쟁조정위원회: 개인정보분쟁조정위원회 누리집 / 1833-6972
- 대검찰청 사이버수사과: 대검찰청 누리집 / 국번 없이 1301
- 경찰청 사이버수사국: 경찰청 사이버수사국 누리집 / 국번 없이 182
16. 개인정보 처리방침의 변경
- 본 처리방침은 시행일로부터 적용되며, 법령, 정책 또는 서비스 내용의 변경에 따라 내용을 추가, 삭제, 수정하는 경우 시행 7일 전부터 공지합니다. 다만 이용자 권리에 중요한 변경이 있는 경우에는 시행 30일 전부터 공지합니다.
- 회사는 본 처리방침의 변경 이력을 관리하며, 이용자가 이전 처리방침과 현행 처리방침을 비교할 수 있도록 변경 전·후의 내용을 함께 게시하거나 별도 보관합니다.
- 본 처리방침의 개정 이력은 서비스 화면 또는 회사 공식 채널에서 확인할 수 있습니다.
부칙 (개정 이력)
- 2026년 11월 10일 개정 시행 (공고 2026년 10월 10일): 회원 탈퇴 시 계정을 즉시 비활성화하고 탈퇴일로부터 30일 동안 보관한 뒤 파기하도록 제5조(보유 기간)·제8조(국외 이전 보유 기간)·제9조(파기 절차)를 정비하고, 제12조 홈 화면 위젯·자동완성에 Android 를 추가했습니다. (종전 방침 보기)
- 2026년 9월 6일 개정 시행 (공고 2026년 9월 4일): "돈 지도(24개월 현금흐름 플래너)" 기능 도입에 따라 제2조 처리 항목에 돈 지도 가구 정보(자녀 순번·다태아 여부·거주 지역·지방우대 지역·가정양육 여부·부부 월 통상임금·휴가휴직 계획·예상 지출·최종 수정자 및 수정 일시)를 추가하고, 제5조 보유 기간에 해당 기록을 "회원 탈퇴 또는 이용자가 삭제를 요청할 때까지"로 명시했습니다. 그 외 조항은 종전과 같습니다.
- 2026년 7월 1일 시행 (종전 버전)