미들스 개인정보 처리방침 | Middles Privacy Policy
시행일: 2026년 3월 15일 | Effective: March 15, 2026
개정·시행: 2026년 9월 29일 (v1.3 — 로그인하지 않은 방문자에게 공개되는 정보의 범위 명시) | Revised: September 29, 2026 (v1.3)
개정·시행: 2026년 10월 21일(수) 18:00 (KST) (v1.4 — Meed 이메일 알림 및 발송 위탁·국외 이전 안내)
Revised and effective: October 21, 2026, 18:00 KST (v1.4 — Meed email notifications and related processing)
버전: 1.4 (파일럿)
1. 개요 | Overview
미들스(Middles, 이하 "서비스")는 이용자의 개인정보를 소중히 여기며, 대한민국 개인정보 보호법 및 EU 일반 개인정보 보호규정(GDPR)의 기준에 따라 개인정보를 처리합니다.
Middles ("Service") values your privacy and processes personal data in accordance with the Korean Personal Information Protection Act (PIPA) and the EU General Data Protection Regulation (GDPR).
개인정보 처리 책임자 | Data Protection Contact: contact@middles.co
2. 수집하는 개인정보 | Personal Data We Collect
2-1. 가입 시 수집 | Collected at Sign-up
| 항목 | Item | 수집 방법 | 목적 |
|---|---|---|---|
| 이름 (표시 이름) | Display name | Google/Apple 계정 연동 | 프로필 표시, 서비스 이용 |
| 이메일 주소 | Email address | Google/Apple 계정 연동 | 계정 식별, 알림 발송 |
| 프로필 사진 | Profile photo | Google/Apple 계정 연동 (선택) | 프로필 표시 |
| 생년월일 | Date of birth | 본인확인 결과로 수신 | 연령 확인 (만 19세 이상) |
| 본인확인 정보 (CI·DI, 성명, 생년월일, 성별) | Identity verification data (CI/DI, name, date of birth, gender) | 휴대폰 본인확인 시 본인확인기관으로부터 수신 | 연령 확인(만 14세 미만 가입 차단·만 19세 이상 확인), 중복 가입 확인 |
중요: 본인확인은 방송통신위원회 지정 본인확인기관(㈜다날)을 통해 이루어지며, 미들스는 휴대폰 번호·통신사 정보를 저장하지 않습니다.
Important: Identity verification is performed through Danal Co., Ltd., an identity verification agency designated by the Korea Communications Commission; Middles does not store phone numbers or carrier information.
2-2. 서비스 이용 중 자동 수집 | Collected During Use
| 항목 | Item | 목적 |
|---|---|---|
| 키워드 핑거프린트 | Keyword fingerprint | 매칭 피드 구성 |
| 검색 기록 | Search logs | 서비스 개선 (핑거프린트에 자동 반영되지 않음) |
| 콘텐츠 시청 기록 | Content view logs | 유효 시청 판정, 핑거프린트 갱신 |
| 기기 정보 (기기 유형, OS) | Device info | 서비스 최적화 |
| IP 주소 (해시 처리) | IP address (hashed) | 보안, 부정 이용 방지 |
| 접속 로그 | Access logs | 보안, 서비스 안정성 |
| 화면 진입 기록 (Meed·Bind·Feed 화면 진입 시각) | Screen entry logs | 파일럿 이용 지표 산출 (핑거프린트에 반영되지 않음) |
| 프로필 조회 기록 (어느 프로필·콘텐츠·프로젝트가 조회되었는지) | Profile click logs | 프로필 조회 수 집계 |
2-3. 로그인하지 않은 방문자에게 공개되는 정보 | Information Visible Without Login
미들스는 회원이 아닌 방문자(로그인하지 않은 이용자)도 창작자와 작품을 찾아볼 수 있도록, 아래 항목을 로그인 없이 열람할 수 있게 합니다. 아래 항목 외의 개인정보는 로그인한 회원에게만 표시됩니다.
| 항목 | Item | 공개 범위 |
|---|---|---|
| 표시 이름 | Display name | 검색 결과의 인물 섹션, 프로필 페이지 |
| 프로필 사진 | Profile photo | 검색 결과의 인물 섹션, 프로필 페이지 |
| 프로젝트 참여 이력 (프로젝트명·역할) | Project participation (project name, role) | 공개 상태의 프로젝트에 한함 |
| 콘텐츠 제목·썸네일 | Content title and thumbnail | 공개 상태의 콘텐츠에 한함 (재생은 30초 미리보기까지) |
- 이메일 주소, 생년월일, 본인확인 정보, 키워드 핑거프린트, 검색·시청·화면 진입·프로필 조회 기록은 로그인하지 않은 방문자에게 공개되지 않습니다.
- 프로젝트와 콘텐츠의 공개 여부는 서비스 내 설정에 따르며, 비공개 상태인 항목은 위 표의 대상이 아닙니다.
Visitors who are not logged in can browse creators and works. Without login, the following are visible: display name, profile photo, participation in public projects (project name and role), and the title and thumbnail of public content (playback limited to a 30-second preview). Email address, date of birth, identity verification data, keyword fingerprint, and usage logs are never shown to visitors who are not logged in. Whether a project or content is public follows its settings within the Service.
3. 개인정보의 이용 목적 | Purpose of Processing
수집된 개인정보는 다음 목적으로만 이용됩니다:
- 서비스 제공: 계정 관리, 콘텐츠 표시, 매칭 피드 구성, 창작자·작품 검색 및 공개 프로필 표시(2-3 범위)
- 연령 확인: 성인 전용 서비스 운영을 위한 본인 확인
- 보안: 부정 이용 방지, 비정상적 접근 탐지
- 서비스 개선: 피드 매칭 품질 개선, 기능 개선
- 알림: 콘텐츠 인코딩 완료, Meed 초대 등 서비스 관련 알림과 Meed 공지·멘션·답글의 이메일 알림.
- 법적 의무: 관련 법령에 따른 의무 이행
Personal data is used exclusively for: service provision, age verification, security, service improvement, notifications, and legal obligations.
이메일 알림은 확인된 가입 이메일 주소로 보내며, 메일에는 고정 안내와 로그인 후 확인할 수 있는 글 링크를 포함합니다. 글 제목·본문·첨부·작성자 이름은 이메일 발송 수탁자에게 전달하지 않습니다.
Notifications include service updates and emails about Meed notices, mentions and replies sent to a verified account email address. Emails contain fixed notification text and a link requiring sign-in. Post titles, bodies, attachments and author names are excluded from the email provider payload.
4. 개인정보의 보관 및 파기 | Retention and Deletion
| 항목 | 보관 기간 | 근거 |
|---|---|---|
| 계정 정보 (이름, 이메일) | 회원 탈퇴 시까지 | 서비스 제공 |
| 키워드 핑거프린트 | 15개월 미활동 시 자동 삭제 | 서비스 설계 (감쇠 정책) |
| 검색 기록 | 파일럿 기간 중 보관 (파기 기준·주기는 확정 시 본 방침 개정으로 고지) | 서비스 개선 |
| 콘텐츠 시청 기록 | 파일럿 기간 중 보관 (파기 기준·주기는 확정 시 본 방침 개정으로 고지) | 서비스 제공, 파일럿 이용 지표 |
| 화면 진입 기록 | 파일럿 기간 중 보관 (파기 기준·주기는 확정 시 본 방침 개정으로 고지) | 파일럿 이용 지표 |
| 프로필 조회 기록 | 파일럿 기간 중 보관 (파기 기준·주기는 확정 시 본 방침 개정으로 고지) | 프로필 조회 수 집계 |
| IP 해시 | 수집 후 90일 | 보안 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 감사 로그 (audit_logs) | 5년 | 법적 분쟁 대비 |
| 이메일 발송 상태 원장(알림·수신자 식별자, 발송 상태·시각, 시도·오류 정보) | 발송 종결 후 30일 보관 뒤 정기적으로 파기 | 중복 발송 방지·장애 확인 |
| 수신 이메일 주소가 포함된 발송 내용 | 전송 처리에 필요한 동안 보관하며 발송 종결 시 제거 | 알림 전달·재시도 |
- 회원 탈퇴 시 표시 이름과 프로필 사진은 즉시 익명화됩니다. 계정 정보와 이용 기록의 파기는 contact@middles.co 요청에 따라 처리합니다 (파일럿 기간 중 수동 처리).
- 법령에 의한 보존 의무가 있는 경우 해당 기간까지 보관합니다.
Upon account withdrawal, the display name and profile photo are anonymized immediately. Deletion of account data and usage records is handled on request to contact@middles.co (processed manually during the pilot), unless retention is required by law.
Middles retains the delivery status ledger for 30 days after a delivery ends and then removes it through scheduled cleanup. The recipient-bearing sending payload is removed when a delivery ends.
5. 개인정보의 제3자 제공 | Third-Party Sharing
미들스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외입니다:
- 법령에 의한 요청이 있는 경우
- 서비스 운영에 필수적인 위탁 처리 (아래 참조)
Middles does not share personal data with third parties without consent, except as required by law or for essential service operation.
위탁 처리 | Service Providers
| 수탁자 / Provider | 위탁 업무 | 처리 국가 |
|---|---|---|
| Supabase (Pty) Ltd | 데이터베이스 호스팅, 인증 | 한국 (서울 리전) |
| ㈜다날 | 휴대폰 본인확인(본인확인기관) | 한국 |
| ㈜코리아포트원 | 본인확인 연동 대행 | 한국 |
| Mux, Inc. | 영상 인코딩, 스트리밍, 저장 | 미국 |
| Vercel Inc. | 웹 호스팅, 배포 | 미국 |
| Google LLC | 소셜 로그인 (OAuth) | 미국 |
| Apple Inc. | 소셜 로그인 (OAuth) | 미국 |
| Plus Five Five, Inc. (Resend) | Meed 공지·멘션·답글 이메일 발송 및 발송 결과 처리 | 일본(발송)·미국(저장) |
6. 이용자의 권리 | Your Rights
이용자는 다음과 같은 권리를 행사할 수 있습니다:
6-1. 열람권 | Right of Access
- 자신의 개인정보 처리 현황을 열람할 수 있습니다.
- 키워드 핑거프린트는 서비스 내에서 시각화하여 확인할 수 있습니다.
6-2. 정정권 | Right to Rectification
- 부정확한 개인정보의 정정을 요청할 수 있습니다.
- 프로필 정보는 설정 페이지에서 직접 수정할 수 있습니다.
6-3. 삭제권 | Right to Erasure
- 개인정보의 삭제를 요청할 수 있습니다.
- 키워드 핑거프린트 데이터의 전체 초기화를 요청할 수 있습니다.
- 개인정보의 삭제는 contact@middles.co로 요청할 수 있으며, 회원 탈퇴 시 표시 이름과 프로필 사진은 즉시 익명화됩니다.
6-4. 처리 정지권 | Right to Restrict Processing
- 핑거프린트 추적 일시정지 기능을 통해 행동 데이터 수집을 중단할 수 있습니다.
6-5. 이동권 | Right to Data Portability
- 핑거프린트 데이터의 JSON 형태 내보내기를 요청할 수 있습니다. (Phase 1에서 제공 예정)
권리 행사는 contact@middles.co로 요청하시면 10일 이내에 처리됩니다.
You may exercise these rights by contacting contact@middles.co. Requests will be processed within 10 days.
7. 쿠키 및 추적 기술 | Cookies and Tracking
- 미들스는 인증 세션 유지를 위해 필수 쿠키를 사용합니다.
- 광고 목적의 쿠키나 추적 기술은 사용하지 않습니다.
- 미들스는 광고 없는 플랫폼입니다.
- Middles uses essential cookies for authentication session management.
- We do not use advertising cookies or tracking technologies.
- Middles is an ad-free platform.
8. 개인정보 보호 조치 | Security Measures
미들스는 다음과 같은 보호 조치를 적용합니다:
- 모든 통신은 HTTPS(TLS)로 암호화됩니다.
- IP 주소는 일별 솔트(salt)를 적용한 해시로 저장됩니다.
- 데이터베이스 접근은 행 수준 보안 정책(RLS)으로 통제됩니다.
- 핑거프린트 데이터는 서버 측에서만 갱신되며, 클라이언트에서 직접 수정할 수 없습니다.
- 서비스 관리 키는 환경 변수에만 보관되며, 분기별 교체됩니다.
Security measures include: HTTPS encryption, hashed IP storage with daily salt rotation, row-level security (RLS) database access control, server-side-only fingerprint updates, and quarterly key rotation.
9. 국외 이전 | International Data Transfer
서비스 운영을 위해 개인정보가 다음 국가로 이전될 수 있습니다:
- 미국: Mux (영상 처리), Vercel (호스팅), Google/Apple (인증)
- 이전 근거: 서비스 제공 계약에 따른 위탁 처리
- 이전 항목: 서비스 이용에 필수적인 최소한의 데이터
각 수탁자는 해당 국가의 개인정보 보호법을 준수하며, 적절한 보호 조치를 적용합니다.
Data may be transferred to the United States for service operation (Mux, Vercel, Google, Apple). Transfers are limited to the minimum data necessary for service provision.
| 구분 | 내용 |
|---|---|
| 이전받는 자·연락처 | Plus Five Five, Inc. (Resend), support@resend.com |
| 이전 국가 | 일본(이메일 발송), 미국(데이터 저장) |
| 이전 항목 | 확인된 가입 이메일 주소, 고정 알림 문구, 로그인 후 확인하는 글 링크, 발송 결과와 시각 |
| 이전 시기·방법 | 이메일 알림 발송 시 미들스에서 Resend로 암호화된 통신을 통해 전송 |
| 이용 목적 | Meed 공지·멘션·답글 알림 전달 및 발송 결과 확인 |
| 수탁자 보유·이용 기간 | 이메일·로그 30일, 백업 7일. 계약 종료 후 남은 고객 데이터는 90일 이내 삭제 |
| 이전 거부 방법·절차 | 설정 → 공지 이메일 알림을 끄거나 contact@middles.co로 요청 |
| 거부 효과 | 이후 이메일 발송 대상에서 제외됩니다. 미들스 안의 알림과 다른 서비스 이용은 계속 가능합니다. 이미 전송이 시작된 메일은 취소되지 않을 수 있습니다. |
이메일 수신 설정의 기본값은 켜짐입니다. 원하지 않으면 시행 전에 설정에서 끌 수 있으며, 시행 이후에도 변경할 수 있습니다. 해당 국외 이전을 거부하면 이후 알림 발송을 위한 수신 주소 전송을 중단합니다. 이미 이전된 데이터의 삭제 문의는 contact@middles.co로 보내 주세요.
Plus Five Five, Inc. (Resend, support@resend.com) processes verified recipient email addresses, fixed notification text, authenticated post links, delivery status and times. Data is sent securely from Middles when an email is dispatched, through Japan for sending and stored in the United States. Emails and logs are retained for 30 days, backups for seven days, and remaining customer data is deleted within 90 days of account termination. Email notifications are on by default. You can turn them off in Settings before or after the effective date, or contact contact@middles.co. This stops future email notifications and related recipient-address transfers; in-app notifications and other services remain available. A send already in progress may not be canceled. Contact Middles for deletion requests concerning data already transferred.
10. 14세 미만 아동 | Children Under 14
미들스는 만 19세 이상만 이용 가능한 서비스입니다. 만 14세 미만 아동의 계정을 만들지 않으며, 아동으로부터 개인정보를 직접 수집하지 않습니다. 만 14세 미만임이 확인된 경우 해당 계정과 데이터를 즉시 삭제합니다. 교육기관 프로그램에서 아동이 등장하는 콘텐츠는 법정대리인의 동의를 받아 해당 기관의 프로젝트에 보관되며, 아동 본인은 만 14세 이후 무기명 토큰으로 이를 승계할 수 있습니다.
Middles is available only to users aged 19 and above. We do not create accounts for children under 14 and do not collect personal data directly from them. If such an account is discovered, it and its associated data will be deleted immediately. In institutional programs, content featuring a child is stored under the institution's project with legal-guardian consent, and the child may claim it after turning 14 with an anonymous token.
11. 개인정보 처리방침의 변경 | Changes to This Policy
- 이 처리방침이 변경되는 경우, 변경 사항을 서비스 내 알림 또는 이메일을 통해 사전에 안내합니다.
- 중요한 변경의 경우 시행 7일 전에 안내합니다.
Changes to this Policy will be communicated via in-app notification or email. Significant changes will be communicated at least 7 days before taking effect.
12. 문의 | Contact
개인정보 처리에 관한 문의, 열람·정정·삭제 요청:
이메일 | Email: contact@middles.co
개인정보 침해에 대한 신고나 상담이 필요하신 경우:
- 개인정보침해 신고센터: privacy.kisa.or.kr / 118
- 대검찰청 사이버수사과: spo.go.kr / 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 182
본 처리방침은 파일럿 서비스 기간 중 적용되며, 정식 출시 시 업데이트될 수 있습니다.
This Policy applies during the pilot period and may be updated upon official launch.