시행일: 2026년 7월 1일
모아스퀘어(이하 "회사")는 꿈모아 서비스 이용자의 개인정보를 중요하게 생각합니다. 이 방침은 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령에 따라 이용자의 개인정보가 어떻게 수집·이용·보호되는지 안내합니다.
1. 수집하는 개인정보 항목
필수 수집 항목
| 수집 경로 | 수집 항목 |
|---|---|
| 카카오 간편로그인 | 카카오 계정 이름, 전화번호 (심사 승인 후 수집), 카카오톡 친구 목록 (심사 승인 후 수집) |
| 서비스 이용 기록 | IP 주소, 접속 일시, 서비스 이용 기록, 기기 정보 |
선택 수집 항목
| 수집 경로 | 수집 항목 |
|---|---|
| 카카오 간편로그인 | 프로필 이미지 |
| 마이페이지 설정 | 프로필 사진 |
| 계좌 등록 | 은행명, 계좌번호(암호화 저장), 예금주명 |
| 꿈상자 결제 | 결제 정보(카드번호 등은 결제 대행사에서 직접 처리) |
선택 항목은 동의하지 않아도 서비스를 이용하실 수 있으나, 일부 기능(꿈친 찾기, 계좌 정산, 선물 배송 등)이 제한될 수 있습니다.
2. 개인정보 수집 및 이용 목적
| 목적 | 이용 항목 |
|---|---|
| 회원 가입·인증 | 카카오 계정 이름, 휴대폰 번호 |
| 서비스 제공 | 이름, 휴대폰 번호, 프로필 이미지 |
| 꿈친 연결·알림 | 이름, 휴대폰 번호, 카카오톡 친구 목록 |
| 계좌 등록 및 정산 안내 | 은행명, 계좌번호(암호화), 예금주명 |
| 꿈상자 결제 | 이름, 결제 정보(결제 대행사 전달) |
| 고객 지원 | 이메일, 문의 내용 |
| 마케팅·이벤트 안내 | 휴대폰 번호 (별도 동의 시) |
| 부정 이용 방지 | IP 주소, 기기 정보, 이용 기록, 로그인 이력 |
3. 개인정보 보유 및 이용 기간
회원 탈퇴 또는 수집·이용 목적 달성 시 지체 없이 파기합니다. 단, 관련 법령에 따라 다음 정보는 일정 기간 보관합니다.
| 항목 | 보존 근거 | 기간 |
|---|---|---|
| 계약·청약 철회 기록 | 전자상거래법 | 5년 |
| 대금 결제·공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁 기록 | 전자상거래법 | 3년 |
| 접속 로그 | 통신비밀보호법 | 3개월 |
| 약관 동의 기록 | 입증 책임 | 탈퇴 30일 후 개인 식별 정보 분리 |
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에 한해 제공합니다.
| 수령자 | 제공 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 토스페이먼츠 | 이름, 결제 정보 | 꿈상자 결제 처리 | 5년 (전자상거래법) |
법령의 규정에 의한 경우 또는 이용자의 별도 동의가 있는 경우에 한해 제3자에게 제공합니다.
5. 개인정보처리 위탁
원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.
| 수탁 업체 | 위탁 업무 내용 |
|---|---|
| Supabase, Inc. | 데이터베이스 및 인증 서비스 운영 |
| Vercel, Inc. | 서비스 호스팅 및 배포 |
| 카카오(Kakao Corp.) | 카카오 간편로그인 인증 |
| 네이버 클라우드(Naver Cloud) | 휴대폰 번호 SMS 인증(SENS) |
| 토스페이먼츠 | 결제 처리 및 정산 |
회사는 위탁 계약 체결 시 개인정보 보호 의무를 명시하고, 위탁 업무 처리를 감독합니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류 정정 요청
- 삭제(파기) 요청
- 처리 정지 요청
위 권리는 마이페이지 → 설정에서 직접 행사하거나, hello@moasquare.com으로 이메일 문의를 통해 행사할 수 있습니다. 회사는 10일 이내에 처리 결과를 안내합니다.
7. 자동으로 수집되는 정보
서비스 이용 과정에서 다음 정보가 자동으로 수집될 수 있습니다.
- IP 주소, 브라우저 종류 및 OS
- 방문한 페이지 URL, 방문 일시
- 쿠키(Cookie)
쿠키는 브라우저 설정에서 거부하거나 삭제할 수 있으나, 서비스 일부 기능이 제한될 수 있습니다.
8. 개인정보의 파기
회원 탈퇴 시
탈퇴 신청 후 즉시 처리를 시작하며, 법령에 따른 보존 기간이 있는 정보를 제외한 모든 개인정보를 30일 이내에 완전 삭제합니다.
파기 방법
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
9. 개인정보 안전성 확보 조치
- 계좌번호 AES-256 암호화 저장 (개인정보보호법 제29조)
- 데이터베이스 행 단위 접근 제어(RLS) 적용
- 개인정보처리시스템 접근 권한 최소화 (최소 권한 원칙)
- HTTPS 통신 암호화 적용
- 정기적 보안 점검 및 내부 교육
10. 개인정보보호책임자
- 성명: 한세혁
- 직책: 대표
- 이메일: hello@moasquare.com
개인정보 관련 문의, 불만, 피해 구제 등의 사항은 위 연락처로 문의해 주세요. 개인정보분쟁조정위원회(1833-6972) 또는 한국인터넷진흥원(118)에 도움을 요청하실 수도 있습니다.
부칙: 이 방침은 2026년 7월 1일부터 시행합니다.