무비픽 개인정보처리방침
시행일: 2026년 8월 3일 (개정 — 수집 항목·처리 위탁·국외 이전 반영)
무비픽(이하 "서비스")은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스(모바일 앱 및 웹)가 수집하는 개인정보의 항목과 이용 목적, 보관 및 제3자 처리에 대해 안내합니다.
1. 수집하는 개인정보 항목
가. 회원 가입·로그인 시 (소셜 로그인)
- 무비픽은 소셜 로그인(구글·카카오·네이버) 만 제공하며, 이용자가 별도의 아이디·비밀번호를 직접 만들지 않습니다.
- 소셜 제공자로부터 전달받는 정보: 이메일 주소(제공 동의 시), 닉네임(프로필 이름), 제공자별 고유 식별자.
- 이메일 미제공(선택 동의 거부) 시, 회원 식별을 위한 대체 식별값을 내부적으로 생성해 사용합니다.
- 소셜 계정의 비밀번호는 무비픽이 수집·저장하지 않습니다.
- 제공 가능한 소셜 로그인 수단은 이용 플랫폼(웹/앱)에 따라 다를 수 있습니다.
나. 서비스 이용 과정에서 생성·수집되는 정보
- 취향 설정: 선호 장르, 선호 영상 길이, 국내/해외 선호
- 이용 기록: 소개 영상 클릭 기록, 시청 완료 표시, 찜한 영화 목록, 리뷰·평점·좋아요
- 인증 유지를 위한 토큰 정보. 웹 이용 시 로그인 상태 유지를 위한 세션 쿠키(HttpOnly) 를 사용합니다.
- 푸시 알림 토큰: 새 소개·맞춤 알림 발송을 위한 기기 푸시 토큰(알림 권한 허용 시)
- 기기 정보: 푸시 발송 대상 구분을 위한 OS 구분(Android/iOS) 등 최소한의 기기 식별 정보
- 접속 IP: 클릭 중복·어뷰징 방지 목적으로만 사용하며, 원본을 저장하지 않고 일 단위로 바뀌는 값을 더해 단방향 해시(SHA-256)한 값만 보관합니다. 해시값으로는 원래 IP를 복원할 수 없습니다.
- 이용 흐름 기록: 화면 진입·검색·영상 이동 등 서비스 개선을 위한 이벤트 기록과, 앱 설치·방문 유입 경로(UTM) 정보
- 작성한 리뷰의 닉네임: 이용자가 작성한 리뷰는 닉네임과 함께 다른 이용자에게 공개됩니다(본문·별점 포함).
다. 비회원 이용 시
- 로그인 없이 이용할 수 있으며, 이 경우 이름·이메일 등 회원을 특정하는 정보는 수집하지 않습니다.
- 다만 서비스 이용 통계와 중복 집계 방지를 위해 아래 정보가 생성·수집됩니다.
- 익명 이용 식별자: 기기 내부에서 생성되는 임의의 값(UUID). 이용자를 개인적으로 식별하지 않으며, 앱 삭제 시 함께 사라집니다.
- 접속 IP의 단방향 해시값(위 '나' 항목과 동일한 방식)
- 웹 이용 시 유입 경로 확인용 쿠키(
mp_acq)
- 웹 이용 시 익명 이용 식별자 쿠키(
mp_anon) — 위 '익명 이용 식별자'와 같은 값입니다. 브라우저 저장소에만 두면 서버가 읽을 수 없어, 이용 통계를 잇기 위해 쿠키로도 보관합니다(보관 1년, 브라우저 설정에서 삭제 가능).
- 알림 권한을 허용한 경우 비회원 상태에서도 푸시 토큰이 저장될 수 있으며, 알림을 끄면 발송되지 않습니다.
라. 신고·문의 시
- 저작권·콘텐츠 신고, 리뷰 신고 접수 시 이용자가 직접 입력한 회신용 연락처(선택) 와 신고 내용을 보관합니다.
- 메일을 발송한 경우 발송 이력(수신 주소·발송 시각)이 기록됩니다.
마. 제휴 유튜버(크리에이터) 포털 이용 시 — 별도
- 제휴 신청 시: 유튜브 채널 ID/URL, 채널명, 연락 이메일, 신청 메시지.
- 승인 후 발급되는 포털 계정: 로그인 이메일, 비밀번호(복호화 불가능한 단방향 해시로 암호화 저장), 최근 로그인 시각.
- 포털 로그인 상태 유지용 세션 쿠키(
mp_partner, HttpOnly) — 로그인한 크리에이터의 브라우저에만 저장되며 로그아웃 시 삭제됩니다.
- 이 정보는 제휴 크리에이터의 콘텐츠(추천 영상·소개) 관리 목적으로만 이용합니다.
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 상태 유지
- 개인 취향 기반 영화 추천 및 개인화 기능(시청 기록·찜·리뷰) 제공
- 구독 유튜버 새 소개·취향 맞춤 알림 등 푸시 알림 발송(알림 권한 허용 시)
- 인기 콘텐츠 집계 등 서비스 품질 개선 및 통계 분석
- 제휴 크리에이터 신청 검토, 포털 계정 관리, 추천 콘텐츠 운영
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 즉시 파기합니다(유예 기간 없음).
- 탈퇴 시 함께 삭제되는 정보: 취향 설정, 시청 완료·찜 목록, 구독 유튜버, 작성한 리뷰·평점·좋아요, 인증 토큰, 푸시 알림 토큰.
- 신고 기록에 남은 사본도 함께 파기합니다: 리뷰가 신고된 경우 검토를 위해 신고 접수함에 리뷰 원문과 닉네임 사본이 저장되는데, 작성자가 탈퇴하면 이 사본의 개인정보 부분을 삭제(익명화) 합니다. 신고가 접수·처리되었다는 사실만 남습니다.
- 신고·계정 삭제 요청 기록: 회신용 연락처와 신고 내용은 처리 완료 후 1년 보관 후 파기합니다(분쟁 대응·반복 신고 확인 목적). 다만 위와 같이 탈퇴한 회원의 식별 정보는 그 시점에 즉시 삭제합니다.
- 탈퇴 후에도 남는 정보: 영상 클릭 기록과 이용 흐름 기록은 회원과의 연결을 끊은(익명화된) 형태로 통계 목적으로만 보관됩니다. 이 기록만으로는 이용자를 식별할 수 없습니다.
- 부정 이용 방지 기록(탈퇴 시): 소셜 로그인 식별자를 서버 비밀키와 결합한 단방향 처리(HMAC-SHA256) 한 값과 로그인 공급자명을 1년간 보관하고, 1년이 지나면 자동 파기합니다. 반복적인 탈퇴·재가입을 통한 어뷰징(추천·리뷰 조작 등)을 탐지하는 목적으로만 사용하며, 이 값에서 원래 계정 정보를 얻을 수 없고 비밀키 없이는 다른 정보와 대조할 수도 없습니다.
- 파기 증빙 기록: 개인정보 파기 사실을 증명하기 위해 이용자를 식별할 수 없는 형태(회원 일련번호, 탈퇴 요청·처리 일시, 처리 경로)의 기록은 위 1년이 지난 뒤에도 보관합니다. 「개인정보 보호법」 제21조에 따른 파기 증빙 목적이며, 이 기록만으로는 어떤 계정이었는지 확인할 수 없습니다.
- 유튜브 원시 통계·댓글 표본: 30일 후 자동 삭제
- 이용 흐름 기록(원시 이벤트): 90일 후 자동 삭제
- 제휴 크리에이터 계정·신청 정보: 제휴 종료 또는 삭제 요청 시까지 보유하며, 요청 시 지체 없이 파기합니다.
- 이용자는 앱 내(마이 → 회원 탈퇴), 웹 계정 삭제 요청 페이지(https://moviepick.co.kr/account/delete), 또는 문의 이메일로 계정 및 관련 데이터의 삭제를 요청할 수 있습니다.
- 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
4. 개인정보의 파기
- 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 전자적 파일은 복구 불가능한 방법으로 삭제합니다.
5. 제3자 제공 및 처리 위탁
서비스는 이용자의 개인정보를 원칙적으로 외부에 판매하지 않습니다. 다만 서비스 제공을 위해 아래 외부 서비스를 이용합니다.
| 대상 | 목적 | 이용자 정보 전달 여부 |
| Google (구글 로그인) | 소셜 로그인 인증 | 인증 과정에서 이메일·프로필 수신 |
| Kakao (카카오 로그인) | 소셜 로그인 인증 | 인증 과정에서 이메일(동의 시)·닉네임 수신 |
| Naver (네이버 로그인) | 소셜 로그인 인증 | 인증 과정에서 이메일(동의 시)·닉네임 수신 |
| YouTube API 서비스 | 소개 영상 정보 제공 | 영상 메타데이터 조회(개인정보 미전송). 영상 시청은 유튜브 앱/웹으로 이동하여 이루어짐 |
| TMDB / KMDb | 영화 메타데이터·줄거리 출처 | 이용자 개인정보를 전송하지 않음 |
| Expo (푸시 발송) | 앱 푸시 알림 전달 | 기기 푸시 토큰·알림 내용 |
| Anthropic (미국) | 자연어 검색어 해석, 소개 영상 요약·반응 정리 | 아래 '국외 이전' 참고 |
| OpenAI (미국) | 작품 매칭 결과의 내부 교차검증 | 영상 제목·설명만 전송. 이용자 개인정보 미전송 |
| Google Analytics (웹) | 웹 페이지 이용 통계 | 쿠키 기반 익명 이용 통계(설정된 경우에만 동작) |
| 메일 발송(SMTP) | 크리에이터 안내·알림 메일 | 수신 이메일 주소 |
YouTube API 관련 고지 (필수)
소셜 로그인 관련 고지
개인정보의 국외 이전 (「개인정보 보호법」 제28조의8)
서비스 기능 제공을 위해 아래와 같이 국외로 정보가 이전됩니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
| Anthropic PBC | 미국 | ① 이용자가 입력한 검색어(자연어 검색 이용 시) ② 유튜브 공개 영상 제목·설명 ③ 유튜브 공개 댓글 표본(작성자 정보 제외) | 해당 기능 이용·배치 실행 시 HTTPS 전송 | 검색어를 필터 조건으로 해석, 영상 요약·시청자 반응 정리 | 처리 후 즉시 파기(모델 학습에 이용되지 않음) |
| OpenAI, L.L.C. | 미국 | 유튜브 공개 영상 제목·설명 | 매칭 점검 배치 실행 시 HTTPS 전송 | 작품 매칭 오류 자동 탐지(내부 품질 검증) | 처리 후 즉시 파기 |
| Expo (650 Industries, Inc.) | 미국 | 기기 푸시 토큰, 알림 내용 | 푸시 발송 시 HTTPS 전송 | 알림 전달 | 발송 후 즉시 파기 |
| Google LLC | 미국 | 소셜 로그인 인증 정보, (웹) 익명 이용 통계 | 로그인·웹 접속 시 | 인증, 이용 통계 | 각 제공자 방침에 따름 |
- 이용자는 국외 이전을 원하지 않는 경우 해당 기능을 이용하지 않거나 회원 탈퇴로 거부할 수 있습니다. 다만 인증 등 서비스 제공에 필수적인 이전을 거부하면 서비스 이용이 제한될 수 있습니다.
- 자연어 검색·요약 기능은 기본 비활성이며, 활성화된 경우에만 위 이전이 발생합니다.
제3자 콘텐츠 제공·광고 관련 고지
- 서비스 화면에는 제3자가 직접 제공하는 콘텐츠가 포함되며, 그 콘텐츠는 이용자의 브라우저·앱이 해당 제3자 서버에서 직접 내려받습니다. 이 과정에서 접속 IP·기기 정보 등 통신에 필요한 정보가 해당 제3자에게 전달될 수 있습니다.
- 유튜브 썸네일·플레이어(
i.ytimg.com·youtube.com) · TMDB 포스터·스틸(image.tmdb.org) · 웹폰트(jsDelivr) 등입니다.
- 각 제3자의 정보 처리에는 해당 사업자의 방침이 적용됩니다 — Google/YouTube · TMDB.
- 서비스는 현재 광고를 게재하지 않으며, 앱에 광고 SDK가 포함되어 있지 않습니다. 따라서 광고 식별자(Advertising ID)를 수집하지 않습니다.
- 향후 광고를 도입하는 경우, 본 방침과 앱 스토어 '데이터 안전' 공시를 사전에 갱신하고 서비스 내 공지합니다.
6. 앱 스토어·플랫폼 관련 고지
- Google Play '데이터 안전(Data safety)' 및 Apple App Store '앱 개인정보(App Privacy)' 항목에 본 방침과 일치하는 정보를 공시합니다.
- 앱 스토어의 계정 삭제 요건에 따라, 이용자는 아래 두 가지 방법으로 계정 및 관련 데이터를 삭제할 수 있습니다.
- 앱 내: 마이 → 회원 탈퇴 (즉시 삭제)
- 웹(앱 설치 불필요): https://moviepick.co.kr/account/delete
7. 이용자의 권리
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 회원 탈퇴로 개인정보 삭제를 요청할 수 있습니다.
- 문의: moviepick2026@gmail.com
8. 만 14세 미만 아동의 개인정보
- 본 서비스는 만 14세 미만 아동을 주 이용 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 수집 사실이 확인되면 지체 없이 삭제합니다.
9. 개인정보의 안전성 확보 조치
- 접근 권한 관리, 전송 구간 암호화(HTTPS), 인증 토큰 관리, 비밀번호 단방향 해시 암호화 저장 등의 조치를 취합니다.
10. 개인정보 보호책임자
- 책임자: 무비픽 운영팀 / 개인정보 보호책임자
- 연락처: moviepick2026@gmail.com
11. 방침의 변경
- 본 방침이 변경되는 경우 시행일 및 변경 내용을 서비스 내 공지합니다.
부칙
- 본 방침은 2026년 8월 3일부터 시행됩니다. (직전 방침: 2026년 7월 10일)
- 제1조 '마'의 포털 세션 쿠키 항목과 제5조 「제3자 콘텐츠 제공·광고 관련 고지」 개정분은 2026년 9월 18일부터 시행됩니다.