馬요일(대표자: 이재욱, 사업자등록번호: 509-05-18813, 이하 "회사")는 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.
제1조 (개인정보의 수집 항목 및 방법)
① 회사는 회원가입, 서비스 이용, 결제 등을 위해 다음의 개인정보를 수집합니다.
[본인인증 시 필수 수집 항목]
- 성명
- 생년월일
- 성별
- 휴대전화번호 (또는 신용카드 인증 정보)
- 내/외국인 정보
- 본인인증 결과값 (CI, DI 등)
[카카오 로그인 시 필수 수집 항목]
- 카카오 계정 식별자
- 프로필 정보 (닉네임)
[결제 시 수집 항목]
- 결제 대행사가 요구하는 최소 정보
- 결제 이력
[서비스 이용 시 자동 수집 항목]
- IP 주소
- 쿠키
- 접속 로그, 서비스 이용기록
- 기기 정보 (OS, 브라우저 유형 등)
- 광고 식별자
[선택 수집 항목]
- 마케팅 정보 수신용 이메일
② 수집 방법
- 회원가입, 서비스 이용 과정에서 이용자가 직접 제공
- 본인인증 사업자를 통한 수집
- 자동 생성정보의 수집
제2조 (개인정보의 이용 목적)
회사는 수집한 개인정보를 다음의 목적으로 이용합니다.
① 회원 식별 및 관리
② 만 19세 이상 성인 여부 확인
③ 서비스 제공에 관한 계약 이행 및 요금정산
④ 유료 결제 및 환불 처리
⑤ 신규 서비스 개발 및 마케팅·광고에의 활용 (동의 시)
⑥ 서비스 이용에 대한 통계
⑦ 부정 이용 방지 및 비인가 사용 방지
⑧ 광고 게재 및 광고 성과 측정 (일부는 익명화 처리)
제3조 (개인정보의 보유 및 이용기간)
① 회원가입 정보: 회원 탈퇴 시까지
② 본인인증 정보(성명, 생년월일, 성별, 내외국인 구분, 통신사, 휴대폰번호): 회원 탈퇴 후 즉시 파기
③ 연계정보(CI)의 암호학적 일방향 해시값: 기간의 정함 없이 보관
- 보관 목적: 재가입 제한(탈퇴 당일 재가입 불가) 및 부정 이용 방지
- 원래의 연계정보(CI)로 되돌릴 수 없는 해시값만 보관하며, 다른 개인정보와 결합하여
이용자를 식별하는 용도로는 사용하지 않습니다
- 회원은 고객센터를 통해 해당 해시값의 파기를 요청할 수 있습니다
④ 결제 및 재화·용역 공급에 관한 기록: 5년 (전자상거래법)
⑤ 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
⑥ 표시·광고에 관한 기록: 6개월 (전자상거래법)
⑦ 로그인 기록: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다.
① 이용자가 사전에 동의한 경우
② 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 (개인정보처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 위탁받는 자 | 위탁 업무 |
|---|---|
| 심플렉스인터넷㈜ (카페24) | 서버 호스팅 및 인프라 운영 |
| 카카오㈜ | 카카오 소셜 로그인 인증 |
| [본인인증 사업자명] | 성인 인증 처리 |
| [PG사명] | 전자결제 처리 |
| Google LLC | 광고 게재 및 성과 측정 |
회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 계약서에 명시합니다.
제6조 (개인정보의 국외 이전)
① 회사는 Google LLC가 제공하는 광고 서비스 이용을 위해 일부 개인정보를 국외로 이전할 수 있습니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google LLC |
| 이전 국가 | 미국 등 Google 데이터센터 소재국 |
| 이전 시점 및 방법 | 서비스 이용 시 네트워크를 통해 자동 전송 |
| 이전 항목 | IP 주소, 쿠키, 광고 식별자, 서비스 이용 기록 |
| 이용 목적 | 광고 게재 및 성과 측정 |
| 보유 기간 | Google 개인정보처리방침에 따름 |
② 상세 사항은 Google 개인정보처리방침 (https://policies.google.com/privacy)을 참조하시기 바랍니다.
제7조 (쿠키 및 광고 식별자의 사용)
① 회사는 서비스 제공 및 광고 최적화를 위해 쿠키와 광고 식별자를 사용합니다.
② 쿠키 등의 사용 목적
- 회원 인증 유지
- 서비스 이용 형태 분석
- 맞춤형 광고 제공
- 광고 성과 측정
③ 쿠키 설치 거부 방법
- 웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 메뉴에서 쿠키 설정 변경 가능
- 쿠키 설정 변경 시 서비스 이용에 어려움이 발생할 수 있습니다.
④ Google 애드센스 등 제3자 광고 사업자의 쿠키
- 회사는 Google 애드센스 및 Google 애드매니저를 통해 광고를 게재합니다.
- Google을 비롯한 제3자 공급업체는 쿠키를 사용하여 회원의 이전 방문 기록을 기반으로 광고를 게재합니다.
- 광고 게재에 사용되는 쿠키 사용을 원하지 않는 경우, 다음 링크에서 옵트아웃할 수 있습니다.
- Google 광고 설정: https://adssettings.google.com
- 광고 옵트아웃: https://optout.aboutads.info
제8조 (이용자의 권리·의무)
① 이용자는 언제든지 등록된 자신의 개인정보를 조회, 수정, 삭제, 처리정지 요청을 할 수 있습니다.
② 이용자의 권리 행사는 서비스 내 개인정보 관리 페이지 또는 고객센터를 통해 하실 수 있습니다.
제9조 (개인정보의 파기)
회사는 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다. 파기 방법은 다음과 같습니다.
① 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
② 종이 문서: 분쇄기로 분쇄하거나 소각
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
① 관리적 조치: 내부관리계획 수립·시행, 담당자 지정 및 정기 교육
② 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치
③ 물리적 조치: 서버실 등의 접근통제
제11조 (개인정보 보호책임자)
회사는 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 이동행
- 직책: 개인정보 보호책임자
- 이메일: jeuslee@gmail.com
- 연락처: (02) 867-6408
제12조 (권익침해 구제방법)
개인정보 침해에 대한 구제를 받기 위하여 다음 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.go.kr, 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr, 118)
- 대검찰청 사이버범죄수사단 (spo.go.kr, 1301)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr, 182)
제13조 (개인정보처리방침의 변경)
본 방침은 2026년 09월 09일부터 적용됩니다. 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
시행일: 2026년 09월 09일