몬타나 주식회사(이하 “회사”)는 탑노트 서비스에 필요한 최소한의 개인정보만 처리하며, 통화 음성을 녹음하거나 저장하지 않습니다.
간편인증, 키·몸무게, 전자문서지갑 제출은 앱 버전과 기기(iPhone·Android)에 따라 아직 제공되지 않을 수 있어요. 제공되지 않는 기능의 정보는 수집하지 않습니다.
| 정보 | 목적 | 보유 |
|---|---|---|
| 휴대전화번호, 로그인 계정 식별자 | 문자 인증번호 또는 간편인증으로 가입·로그인(앱 버전에 따라 다름), 계정 보호, 서로 동의한 상대와의 번호 교환 | 탈퇴 시까지 |
| 본인 확인 결과: 가입 때 입력하고 간편인증(국민건강보험 자격득실 조회)으로 확인한 실명·생년월일·성별, 실명과 생년월일을 비가역 해시로 바꾼 값, 본인확인 연계정보(DI)를 서버 비밀키로 HMAC 처리한 값, 본인인증 거래번호 | 만 19세 이상 확인, 1인 1계정(중복 가입 차단), 제출 서류의 이름 대조, 제재 회원 재가입 제한 | 탈퇴 시까지. 실명은 운영자만 열람. 영구 제재된 회원의 비가역 식별값은 재가입 방지를 위해 보관 |
| 닉네임, 생년월일, 지역, 성별, 만나고 싶은 상대의 성별, 관계 목적, 가입 자기소개·대화 목적·직업 분야 | 멤버 심사, 조건에 맞는 소개 | 탈퇴 시까지 |
| 공개용 프로필 사진(기기 사진 보관함에서 선택, 최대 6장) | 운영자 사진 검수와 외모 심사(통과·기준 미달), 사진 도용·중복 계정 확인. 통화 뒤 두 사람이 모두 공개에 동의한 경우에만 상대에게 표시 | 사용자가 삭제하거나 탈퇴할 때까지. 공개 동의는 언제든 철회 가능 |
| 얼굴 확인 사진(화면 안내에 따라 찍은 정면·고개 돌림·가운데 사진 3장) 또는 얼굴 확인 영상(소리 없는 최대 8초, 이전 앱 버전) — 사진 자동 비교는 생체인식정보(민감정보)로, 회원이 별도로 동의한 경우에만 처리 | 프로필 사진 속 인물이 가입자 본인인지 확인. 사진은 AWS Rekognition(Amazon Web Services, 처리위탁)으로 프로필 사진과 자동 비교하고, 고개 돌림으로 실제 사람이 찍었는지 확인. 결과가 애매하거나 다르면 운영자가 눈으로 확인. 자동 비교만으로 가입을 거절하거나 이용을 제한하지 않음. 영상은 운영자가 눈으로 확인. 상대에게 공개하지 않음 | 자동으로 일치하면 사진을 저장하지 않고 비교 직후 삭제. 애매하거나 다르면 정면·고개 돌림 사진 2장을 운영자 확인이 끝날 때까지만 보관한 뒤 삭제. 영상은 확인 결과가 정해지면 삭제. 결과·유사도·시각만 보관. 얼굴 특징값(템플릿)은 회사와 수탁자 모두 저장하지 않음 |
| 혼인관계증명서(상세) — 파일 업로드 또는 정부 전자문서지갑 제출 | 미혼·돌싱 확인(현재 배우자가 있으면 가입 불가) | 확인 직후 원본 삭제. 「미혼 인증」·「돌싱 인증」 결과와 유효기간(6개월)만 보관 |
| 회원이 선택해 제출한 증명서(재직·직업·학력·소득·자산·차량·집안·거주 등) | T/N 체크 인증 발급. 서버가 PDF의 글자를 읽어 이름·생년월일·발급번호와 등급을 대조하고 운영자가 확인 | 확인 직후 원본 삭제. 인증 이름(예: 「연소득 1억원 이상」)과 유효기간만 보관. 발급번호는 비가역 해시로 바꿔 보관 |
| 간편인증 조회(가입 시 본인·나이 확인은 필수, 추가 인증 항목은 회원이 선택): 실명, 생년월일, 휴대전화번호, 통신사, 차량번호를 조회기관에 전달하고 직장·취득일, 소득 금액, 사업자 정보, 시·군·구 단위 거주지와 전입일, 차량 정보를 받음 | 본인·만 19세 확인, 재직·소득(연 1억원 이상만)·기업 대표·거주·차량 인증 자동 발급 | 조회용 정보는 10분 안에 삭제. 프로필을 만들기 전 결과는 인증 이름만 임시 보관했다가 프로필이 생기면 접수 후 삭제. 받은 요약은 심사가 끝나면 삭제하고 인증 이름만 보관. 기관 응답 원문과 상세 주소는 저장하지 않음 |
| 키·몸무게 (가입 시 필수, 다른 동의와 구분해 별도로 동의, 민감정보): 국민건강보험공단 건강검진 결과 중 가장 최근 검진연도의 키·몸무게 | 프로필 정보 표시(키는 항상 공개, 몸무게는 기본 숨김 · 회원이 선택). 통화 뒤 두 사람이 모두 공개에 동의한 경우에만 상대에게 표시 | 키·몸무게(정수)·검진연도·동의 시각만 보관하고, 혈압·혈당 등 다른 검진 결과는 받는 즉시 버리고 저장하지 않음. 탈퇴 시 즉시 삭제 |
| 지인 피하기를 켠 경우: 기기 연락처의 휴대전화번호를 기기에서 SHA-256으로 바꾼 값(이름·번호 원본은 보내지 않음). 서버는 별도 비밀키로 한 번 더 HMAC 처리한 값만 저장하며, 회원 본인 번호도 같은 방식으로 보관 | 연락처에 있는 사람, 또는 나를 연락처에 저장한 사람과 서로 소개하지 않기 | 지인 피하기를 끄면 즉시 삭제. 본인 번호의 해시값은 탈퇴 시까지 |
| 재직 인증 시 회사명의 비가역 해시(회사명 원본은 저장하지 않음) | 같은 회사 재직자끼리 소개하지 않기(끌 수 있음) | 재직 인증 만료·철회 또는 탈퇴 시까지 |
| 통화 예약 시간과 대화 분위기, 입장·종료 시각, 연장·공개·번호 교환 선택, 4인 토크 지목 기록, 노쇼 기록 | 통화 연결, 서로 동의한 경우에만 다음 단계 열기, 신뢰도 관리. 서로 프로필을 공개한 상대와 다시 소개하지 않기 위해 휴대폰 번호·본인확인 정보의 비가역 해시 쌍을 보관해요. 통화만 한 상대는 매칭 기록으로 가능하면 다시 소개하지 않아요. 탈퇴 후 재가입해도 다시 소개하지 않아요. | 탈퇴 시까지 |
| 신고·차단 내용, 운영자 조치 기록 | 안전 검토, 이용 제한, 분쟁 대응 | 신고 기록은 탈퇴 뒤에도 신고일로부터 3년 보관(신고된 회원의 닉네임과 휴대폰 번호·본인확인 정보의 비가역 해시를 함께 보관해, 같은 사람이 다시 가입하면 이력을 이어 붙이고 영구 제재에 사용). 차단 기록은 탈퇴 시 삭제. 운영자 조치 기록은 회원과의 연결을 끊고 보관 |
| 멤버십 반려 기록(반려 날짜·사유, 닉네임·실명·성별·생년월일, 본인확인 정보의 비가역 해시) | 반려된 회원이 다시 신청하거나 탈퇴 뒤 다시 가입하면 운영자가 이전 반려 사실을 알고 다시 심사 | 탈퇴 뒤에도 반려일로부터 3년 보관 후 삭제 |
| 인앱 결제 내역(상품, 시각, 구독 상태, 결제 번호의 비가역 해시) | 구매 확인, 이용권 지급, 구독 관리 | 관계 법령이 정한 기간 또는 탈퇴 시까지 |
| 푸시 토큰, 기기 종류, 앱 이용 기록(화면·버튼 이벤트, 오류 정보) | 통화 알림, 심사 결과 알림, 장애 대응, 서비스 개선 | 토큰은 해지 또는 탈퇴 시까지. 이용 기록은 탈퇴 시 회원과의 연결을 끊음 |
| 대기 신청 이메일, 활동 지역, 관심 분야, 유입 경로(UTM), 수신 동의 시각·문안 버전, 비밀키로 해시한 IP | 베타 초대, 캠페인 효과 측정, 과도한 요청 차단 | 수신 철회 시 즉시 익명화 |
통화 전과 통화 중에는 닉네임, 나이, 지역, 관계 목적만 보입니다. 통화가 끝나고 두 사람이 모두 공개에 동의하면 검수를 통과한 프로필 사진과 T/N 체크 인증 이름(예: 「대기업 재직」, 「미혼 인증」)이 동시에 보입니다. 회원은 인증마다 공개·숨김을 고를 수 있고, 숨긴 인증은 통화 뒤 공개와 4인 토크에서 보이지 않습니다. 휴대전화번호는 그 뒤 두 사람이 모두 번호 교환에 동의한 경우에만 서로에게 보입니다. 4인 토크에서는 닉네임만 보이며, 다 같이 공개에 동의한 사람끼리만 사진·인증·번호가 열립니다. 실명, 정확한 생년월일, 회사·학교·주소·아파트 이름, 정확한 소득·자산 금액, 서류 원본은 어떤 경우에도 상대에게 보이지 않습니다. 차단하거나 공개 동의를 철회하면 상대에게서 즉시 사라집니다.
모든 신규 멤버는 통화 전에 심사를 받습니다. 운영자가 프로필 사진으로 외모 심사(통과 또는 기준 미달)를 하며, 모든 성별에 같은 기준을 적용합니다. 간편인증 결과의 이름·생년월일이 본인인증 정보와 일치하고 인증 기준에 맞으면 인증이 자동으로 발급됩니다. 얼굴 확인 사진이 대표 프로필 사진과 충분히 일치하고 고개 돌림이 확인되면 본인 확인이 자동으로 끝나고, 그렇지 않으면 운영자가 확인합니다(자동으로 거절하지 않음). 필수 확인이 모두 끝나면 멤버십이 자동 승인됩니다. 결과에 이의가 있으면 고객지원으로 사람의 재검토를 요청할 수 있습니다.
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스·로그인·파일 저장·서버 함수(주 데이터베이스는 서울 리전) |
| LiveKit, Inc. | 음성 통화 전송(녹음하지 않음) |
| 솔라피(SOLAPI) | 인증 문자 발송(심사·테스트용 번호) |
| 주식회사 코리아포트원(PortOne) | 본인인증 연동 |
| 주식회사 케이지이니시스, 주식회사 다날 | 휴대전화 본인확인. 계약 완료 후 적용 |
| 주식회사 헥토데이터(CODEF) | 가입 시 본인·만 19세 확인과 회원이 선택한 간편인증 조회(국민건강보험공단·국세청 홈택스·정부24 자료), 회원이 별도 동의한 경우 국민건강보험공단 건강검진 결과(키·몸무게만 사용) |
| Amazon Web Services, Inc.(AWS Rekognition) | 얼굴 확인 사진과 프로필 사진의 자동 비교(서울 리전). 비교에 쓴 사진과 얼굴 정보를 저장하지 않음 |
| Expo, Apple, Google | 푸시 알림 전송 |
| Apple, Google | 인앱 결제 처리와 구매 확인 |
회원이 정부 전자문서지갑으로 보낸 증명서는 행정안전부 전자증명서 시스템(dpaper.kr)을 통해 회사 법인 지갑으로 전달됩니다. 국외 업체(Supabase·LiveKit·Amazon Web Services·Expo·Apple·Google)로의 이전 국가·항목·일시·방법·보유기간과 거부 방법은 이 표에 추가로 공개합니다.
통화 음성 원본과 녹음 파일, 정확한 위치, 주민등록번호, 연락처의 이름과 번호 원본, 간편인증 기관 응답 원문은 수집하거나 저장하지 않습니다. 아이폰 앱과 웹사이트는 광고 식별자를 쓰지 않으며 외부 분석·광고 도구로 정보를 보내지 않습니다. 안드로이드 앱의 예외는 아래 「광고 성과 측정」에 적었습니다.
안드로이드 앱은 광고가 실제로 설치와 결제로 이어졌는지 재기 위해 Meta Platforms, Inc.와 TikTok Pte. Ltd.의 SDK를 씁니다. 보내는 정보는 기기의 광고 식별자(광고 ID), 앱 설치·실행 사실, 구매 사실(상품 종류·금액·통화)과 기기·앱 버전 정보뿐입니다. 이름, 전화번호, 프로필, 사진, 인증 서류, 통화 내용, 연락처, 매칭 상대에 관한 정보는 보내지 않습니다.
Meta
TikTok
프로필 사진과 공개 동의는 앱의 나 화면에서 언제든 삭제·철회할 수 있고, 지인 피하기를 끄면 올린 값이 즉시 삭제됩니다. 앱의 나 → 계정과 데이터 삭제에서 탈퇴하면 계정, 프로필, 사진·서류·얼굴 확인 사진·영상 파일, 매칭·연결 기록, 푸시 토큰을 삭제합니다. 다른 회원의 안전을 위해 신고 기록과 멤버십 반려 기록은 1항의 기간 동안 남깁니다. 법령상 보관 의무가 있거나 진행 중인 안전 조사에 꼭 필요한 자료는 근거와 기간을 안내하고 분리 보관합니다.
전송 구간 암호화, 비공개 저장소, 회원·운영자 최소 권한 접근 통제, 서버 전용 비밀키, 운영자 역할 확인과 심사 감사 기록을 적용합니다. 서류와 얼굴 확인 사진·영상은 권한 있는 운영자만 5분짜리 임시 링크로 열람합니다. 본인확인 연계정보(DI)와 연락처는 원본 대신 비밀키로 처리한 값만 보관합니다.
이용자는 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 앱 안의 설정 또는 고객지원으로 요청하면 본인 확인 후 처리합니다. 마케팅 이메일 하단의 수신 철회 링크를 누르면 대기 신청 정보를 즉시 익명화하고 이후 소식을 보내지 않습니다.
개인정보보호책임자: 김지민 (몬타나 주식회사)
이메일: support@zzend.app
주소·전화번호: 부산광역시 동래구 쇠미로129번길 62-12, 106동 202호 · 010-8712-8635
최종 개정: 2026년 10월 27일