MOAJANG LEGAL
모아장 개인정보처리방침
엑싯코드는 서비스에 필요한 최소한의 정보만 처리하고, 이용자가 자신의 정보를 통제할 수 있도록 노력합니다.
엑싯코드(대표자 박태석, 이하 “회사”)는 「개인정보 보호법」 제30조에 따라 모아장 서비스 이용자의 개인정보를 보호하고 관련 문의를 신속하게 처리하기 위해 본 개인정보처리방침을 수립·공개합니다.
모아장은 실제 세계의 위치정보를 수집하지 않습니다. 행사장에서 보이는 캐릭터 좌표는 같은 공간의 이용자에게 움직임을 보여주기 위해 실시간으로만 처리하며, 연결 종료 후 재접속을 위한 상태를 최대 90초간 유지한 뒤 삭제합니다.
제1조 (처리하는 개인정보, 목적 및 보유기간)
회사는 서비스 이용 형태에 따라 다음 정보를 처리합니다.
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 일반 이용자 입장·계정 | 익명 인증 식별자, 닉네임, 아바타, 역할, 가입 일시, 필수 세션·쿠키 정보, 연결 계정의 인증 제공자 식별자·이메일(제공된 경우) | 이용자 식별, 로그인 유지, 개인화된 서비스 제공 | 계정 삭제 또는 서비스 종료 시까지 |
| 셀러·운영 계정 | 이메일, 인증 식별자, 닉네임, 역할·권한, 조직 소속, 다중인증 설정 정보(설정한 경우) | 계정 인증, 권한 확인, 셀러·운영 도구 제공, 보안 | 계정 삭제 또는 권한·계약 관계 종료 시까지 |
| 셀러 신청·프로필 | 브랜드명, 카테고리, 소개, 사업자 여부, 인스타그램·연락 채널 URL, 신청·심사 상태 및 반려 사유 | 셀러 심사, 프로필 운영, 신청 결과 안내 | 계정 삭제, 신청 삭제 또는 셀러 관계 종료 시까지 |
| 행사·부스·상품 운영 | 행사 신청 소개·희망사항, 부스 간판, 상품명·설명·이미지·가격 표시·외부 링크, 조직명·담당 이메일 | 행사 신청 심사, 부스 배치, 상품·행사 노출 및 운영 | 관련 게시물 삭제, 계정 삭제 또는 운영 관계 종료 시까지 |
| 서비스 활동·커뮤니티 | 찜, 스탬프, 채팅 내용·닉네임·작성 시각, 알림, 행사·부스·상품 이용 기록 | 요청 기능 제공, 이용 이력 표시, 커뮤니티 운영 및 신고 대응 | 개별 기록 삭제, 계정 삭제 또는 서비스 종료 시까지 |
| 서비스 분석 | 가명 처리된 세션 식별값, 로그인 이용자 식별자(해당 시), 행사·부스·상품 식별자, 조회·클릭·좋아요·방문·체류 이벤트, 최대 30초 단위 활동시간, 발생 시각 | 셀러 성과 통계, 서비스 이용 흐름 분석, 품질 개선 및 중복 집계 방지 | 수집일로부터 최대 14개월 |
| 보안·운영 기록 | IP 주소 또는 HMAC 가명처리된 IP·세션 값, 요청 식별자, 접속 기록, 브라우저·기기 정보, 관리자 작업 및 변경 대상·시각 | 부정 이용 방지, 속도 제한, 장애·보안 사고 대응, 운영 책임 추적 | 접속·보안 기록 최대 3개월, 관리자 감사기록 최대 3년 |
| 약관·동의 증빙 | 동의 문서 종류·버전·동의 시각, 만 14세 이상 확인, 계정 또는 가명 처리된 주체·네트워크 식별값 | 유효한 동의 확인, 약관 변경 관리, 분쟁 및 권리 행사 대응 | 동의일로부터 최대 3년 |
| 웨잇리스트 | 이메일, 방문자·셀러 구분, 이름·브랜드명·카테고리·인스타그램 URL(선택), 동의 일시·동의 문서 버전 | 서비스 오픈 및 행사·부스 신청 안내 | 해당 안내 완료 또는 동의 철회 시까지 |
자유 입력란과 채팅에는 건강, 신념, 금융정보 등 민감정보나 제3자의 개인정보를 입력하지 않는 것을 권장합니다. 이용자가 서비스 제공에 필요하지 않은 정보를 직접 입력한 경우 회사는 확인되는 대로 삭제 또는 가림 조치를 할 수 있습니다.
제2조 (처리의 법적 근거)
- 일반 이용자 입장, 계정·행사장·부스·상품·찜·스탬프·채팅 기능: 서비스 이용계약의 체결 및 이행
- 셀러 신청, 행사 신청, 프로필·상품·성과 통계: 셀러 또는 행사 참가 계약의 체결·이행과 이용자의 요청
- 웨잇리스트 등록 및 안내: 이용자의 명시적 동의
- 보안, 부정 이용 방지, 운영 감사: 회사와 이용자의 정당한 이익 및 안전한 서비스 제공
- 분쟁 처리와 관계기관 요청: 법적 의무 이행 및 법적 권리의 행사·방어
제3조 (개인정보의 수집 방법)
- 이용자가 입장, 신청, 프로필·상품 등록, 채팅, 문의 과정에서 직접 입력하는 방법
- 서비스 이용 중 서버, 브라우저 및 실시간 연결을 통해 자동으로 생성·수집되는 방법
- 행사 운영자가 승인·배치·모더레이션 등 운영 업무를 수행하며 생성하는 방법
제4조 (법령에 따른 별도 보존)
회사는 원칙적으로 보유기간이 끝나면 정보를 지체 없이 파기합니다. 다만 관계 법령에 따른 보존 의무가 발생하는 경우 해당 정보를 다른 정보와 분리하여 정해진 기간 동안 보관할 수 있습니다.
| 기록 | 보존기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회에 관한 기록(해당 기능이 제공되는 경우) | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 공급에 관한 기록(해당 기능이 제공되는 경우) | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록(해당 기능이 제공되는 경우) | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 통신사실확인자료에 해당하는 접속 기록(해당 시) | 3개월 | 통신비밀보호법 |
제5조 (개인정보의 제3자 제공)
- 회사는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 독립된 제3자에게 제공하지 않습니다.
- 외부 주최사가 운영하는 행사에 셀러가 참가를 신청하는 경우, 신청 심사와 행사 운영을 위해 해당 주최사에 셀러 닉네임, 브랜드명, 카테고리, 소개, 프로필 링크, 신청 내용이 제공될 수 있습니다. 이 경우 수령자, 제공 항목, 목적과 보유기간을 행사 신청 화면에서 안내하고 필요한 경우 별도 동의를 받습니다.
- 법령상 의무가 있거나 정보주체가 사전에 동의한 경우에는 예외로 합니다.
- 부스·상품·채팅처럼 이용자가 공개를 목적으로 게시한 정보는 서비스 안의 다른 이용자에게 표시됩니다. 외부 링크를 선택하면 해당 외부 서비스가 자신의 방침에 따라 정보를 처리할 수 있습니다.
제6조 (개인정보 처리업무의 위탁)
회사는 안정적인 서비스 제공을 위해 다음 사업자에게 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용기간 |
|---|---|---|
| Supabase, Inc. | 회원 인증·세션 관리, 데이터베이스 호스팅 | 회원 탈퇴, 데이터 삭제 또는 위탁계약 종료 시까지 |
| Cloudflare, Inc. | API·실시간 통신, 네트워크 보안, 데이터베이스 연결 중계, 이미지 저장·전송 | 처리 목적 달성, 데이터 삭제 또는 위탁계약 종료 시까지 |
| Vercel Inc. | 웹 애플리케이션 호스팅, 콘텐츠 전송 및 운영 로그 처리 | 처리 목적 달성 또는 위탁계약 종료 시까지 |
회사는 위탁계약과 서비스 설정을 통해 처리 목적 외 이용 금지, 안전성 확보, 재위탁 관리 및 종료 후 삭제 등 개인정보 보호에 필요한 사항을 관리합니다.
제7조 (개인정보의 국외 이전)
다음 사업자는 해외 법인이거나 글로벌 인프라를 운영합니다. 주 데이터베이스는 대한민국 서울 리전에 두고 있으며, 서비스 제공·보안·지원 과정에서 아래와 같이 국외 처리가 발생할 수 있습니다.
| 이전받는 자·국가 | 이전 항목·목적 | 시기·방법 | 보유기간·거부 방법 |
|---|---|---|---|
| Supabase, Inc. 주 저장 위치: 대한민국(서울) 지원 처리: 미국 및 재수탁자 운영 국가 supabase.com/privacy | 인증·계정 정보, 서비스 데이터 및 게시물의 저장, 인증, 데이터베이스 운영·지원 | 계정 생성 및 서비스 이용 시 TLS 암호화 통신 또는 서울 리전 저장 | 계정 삭제, 목적 달성 또는 계약 종료 시까지. 거부 시 계정 기반 서비스를 이용할 수 없습니다. |
| Cloudflare, Inc. 대한민국, 미국 및 글로벌 네트워크 운영 국가 cloudflare.com/privacypolicy | IP·요청·세션 정보, 계정·콘텐츠 API 데이터, 업로드 이미지, 가상 행사장 실시간 좌표의 전송·보안·처리 | API, 이미지 또는 실시간 기능 이용 시 TLS/WSS 암호화 통신 | 목적 달성, 데이터 삭제 또는 계약 종료 시까지. 거부 시 서비스 연결·보안·실시간 기능을 제공할 수 없습니다. |
| Vercel Inc. 미국 및 재수탁자 운영 국가 vercel.com/legal/privacy-policy | 웹 요청 정보, IP·기기·브라우저 정보, 필수 세션 및 운영 로그의 웹 호스팅·전송·보안 처리 | 웹사이트 접속 시 TLS 암호화 통신 | 목적 달성 또는 계약 종료 시까지. 거부하려면 서비스 접속을 중단할 수 있으며 웹 서비스를 이용할 수 없습니다. |
국외 처리위탁의 법적 근거는 개인정보 보호법 제28조의8 제1항 제3호의 계약 체결·이행을 위한 처리위탁·보관입니다. 제공업체의 재수탁자와 처리 국가는 인프라 운영에 따라 변경될 수 있으며, 중요한 변경은 본 방침을 통해 안내합니다.
제8조 (쿠키와 자동 수집)
- 회사는 로그인 유지, 보안, 요청 위조 방지 등 서비스 제공에 필요한 필수 쿠키와 브라우저 저장 정보를 사용합니다.
- 필수 쿠키를 차단하면 로그인, 찜, 채팅, 셀러·운영 도구 등 일부 기능이 동작하지 않을 수 있습니다.
- 현재 광고 추적 쿠키 또는 제3자 행동분석 쿠키를 사용하지 않습니다. 셀러 통계는 서버에서 가명 처리된 세션 단위로 집계하며 원시 실제 위치를 저장하지 않습니다.
- 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 이미 저장된 익명 계정과 연결이 끊기면 이전 찜·스탬프 등의 복구가 어려울 수 있습니다.
제9조 (안전성 확보 조치)
- HTTPS·WSS를 이용한 전송 구간 암호화
- 역할과 조직 소속에 따른 접근 권한 분리 및 최소 권한 적용
- 비밀번호 원문을 서비스 애플리케이션에 저장하지 않는 외부 인증 체계 사용
- 세션·IP 값의 HMAC 가명처리, 요청 속도 제한 및 중복 이벤트 방지
- 운영자 중요 작업의 감사기록과 보안 이벤트 점검
- 업로드 이미지의 형식·크기 검사와 재인코딩
제10조 (개인정보의 파기)
- 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 서비스 분석 기록은 14개월, 감사기록은 3년이 지나면 데이터베이스의 일일 자동 정리 작업으로 삭제합니다.
- 전자적 파일과 데이터베이스 기록은 복구하기 어려운 방식으로 삭제하며, 백업본은 정해진 순환 주기에 따라 삭제합니다.
- 법령상 보존해야 하는 정보는 다른 정보와 분리하여 보관하고 해당 기간이 끝나면 파기합니다.
제11조 (이용자의 권리와 행사 방법)
- 이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
- 서비스 설정에서 직접 수정할 수 있는 정보는 즉시 수정할 수 있습니다.
- 일반 이용자는 ‘내 정보 > 계정 관리’에서 직접 계정을 삭제할 수 있습니다. 삭제하면 서비스 데이터가 즉시 삭제되고 기존 인증 토큰은 차단됩니다.
- 진행 중인 행사·운영 관계 확인이 필요한 셀러·운영 계정의 삭제와 그 밖의 권리 행사는 moajang@exit-code.app로 요청할 수 있습니다. 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관련 법령에 따라 지체 없이 처리합니다.
- 법령상 거절 사유가 있는 경우에는 그 사유와 이의제기 방법을 안내합니다.
- 개인정보 처리 요구를 이유로 이용자에게 불이익을 주지 않습니다. 다만 필수 정보 삭제 또는 처리정지 시 해당 기능을 제공하기 어려울 수 있습니다.
제12조 (만 14세 미만 아동)
- 모아장은 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만의 서비스 이용을 허용하지 않습니다.
- 만 14세 미만 아동의 정보가 법정대리인의 동의 없이 처리된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.
제13조 (개인정보 보호책임자)
- 성명·직책: 박태석 대표
- 소속: 엑싯코드 (exit code)
- 이메일: moajang@exit-code.app
- 전화: 070-5235-7928
개인정보 처리, 권리 행사, 불만 및 피해 구제에 관한 모든 문의를 위 연락처로 접수할 수 있습니다.
제14조 (권익침해 구제 방법)
개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 / kopico.go.kr
- 개인정보침해신고센터: 118 / privacy.kisa.or.kr
- 대검찰청: 1301 / spo.go.kr
- 경찰청: 182 / ecrm.police.go.kr
제15조 (방침의 변경)
법령, 서비스 또는 개인정보 처리 방식이 바뀌면 본 방침을 수정할 수 있습니다. 일반적인 변경은 시행일 7일 전, 이용자 권리에 중대한 영향을 주는 변경은 30일 전에 서비스 화면을 통해 안내합니다.
부칙
본 개인정보처리방침은 2026년 8월 23일부터 시행합니다.