개인정보 처리방침

1. 개인정보 처리 원칙

모아노브(이하 “회사”)는 겜멘토 제공에 필요한 최소한의 개인정보를 목적에 맞게 처리합니다. 처리 목적이 달성되거나 보유기간이 끝나면 지체 없이 파기하며, 법령상 보존할 기록은 일반 이용정보와 분리하고 접근을 제한합니다.

회사는 주민등록번호 원문, 카드번호·유효기간·CVC, 외부 게임 계정 비밀번호를 수집·저장하지 않습니다. 로그인 비밀번호는 인증 처리에 사용한 뒤 원문으로 저장하지 않으며, 저장할 때는 복원하기 어려운 형태로 보호합니다.

2. 개인정보 수집·이용

회사는 가입·로그인, 상품 문의·구매, 강사 활동 등 회원이 이용하는 기능에 필요한 정보를 처리합니다. 아래에서 “계약 체결·이행”은 회원이 요청한 서비스 제공에 필요한 처리를, “동의”는 별도로 고지하고 동의받는 처리를 뜻합니다. 선택정보를 입력하지 않으면 해당 기능만 제한되며 기본 가입에는 불이익을 주지 않습니다.

선택 프로필을 입력하지 않거나 마케팅 동의를 거부해도 기본 가입·구매 기능은 이용할 수 있습니다. 제15조 제1항 제6호를 근거로 하는 처리는 계정 도용·중복 가입 방지, 거래 증명과 광고 집계의 정확성 확보에 필요한 최소 범위로 제한하고 회원의 권리와 비교하여 판단합니다. 위 기간은 법정기간과 회사의 자체 보관 기준을 구분한 것이며, 모든 정보를 반드시 최대기간까지 보유한다는 뜻은 아닙니다.

본인확인 과정에서는 성명·생년월일·휴대전화번호·CI·DI와 인증기관이 제공하는 경우 성별을 전달받습니다. 성명·생년월일·휴대전화번호와 성별은 필요한 업무에 사용할 수 있는 복호화 가능한 암호문으로, CI·DI는 일방향 변환값으로 보관합니다. 성별을 제공하지 않는 인증 방식에서는 값을 추정하거나 임의로 생성하지 않습니다. 동일인 확인에는 CI 등에 기초한 식별값을 사용하며 성별만으로 사람을 구분하지 않습니다. 암호화·일방향 변환을 했다는 이유로 개인정보가 아니라고 취급하지 않습니다. 전체 인증 응답이나 주민등록번호 원문은 보관하지 않습니다.

탈퇴 후 6개월 보관은 계정 전체나 성명·생년월일·성별의 보관 연장을 뜻하지 않습니다. 부정이용 확인용 식별값은 비밀키를 사용하는 일방향 변환(HMAC)으로 보호하고 공개 프로필·연락·마케팅에 사용하지 않습니다. 기간은 탈퇴 시각부터 달력상 6개월로 계산하며 해당 월에 같은 날짜가 없으면 말일을 적용합니다. 보존기간이 끝난 값은 재가입 판정에 사용하지 않고 정기 파기 작업으로 삭제합니다. 정상 재가입은 기존 계정의 복구가 아니라 새로운 계정 생성입니다.

주요 계정 변경의 IP 기록은 무단 변경 조사에 필요한 경우 원래 접속 주소를 확인할 수 있도록 암호화하여 별도로 보관합니다. 일반 회원이나 상대 거래자에게 공개하지 않고 권한 있는 담당자의 보안 조사에 한하여 사용합니다. 단순 페이지 열람, 변경 실패나 실제 변경 없는 재요청에 대해서는 이 증빙을 추가하지 않습니다. IP가 같다는 이유만으로 서로 다른 회원을 동일인이나 부정이용자로 판단하지 않습니다. 개별 사건의 증거로 따로 보존해야 하는 경우에는 구체적인 사유·대상과 별도 보관기간을 확인합니다.

소셜 로그인에서 받은 정보 중 계정 연결에는 로그인 제공자의 회원 식별값과 이메일을 사용합니다. 서비스의 공개 닉네임은 별도로 설정할 수 있습니다. 강사가 직접 등록한 공개 프로필·경력·채널·자격 표시는 상품을 살펴보는 이용자에게 공개되므로 불필요한 개인정보를 포함하지 마세요.

게임 계정 연결은 회원가입용 소셜 로그인과 별개의 선택 기능입니다. 게임사의 승인 화면에서 허용한 범위의 계정·랭크 정보를 확인하며 외부 계정 비밀번호는 전달받지 않습니다. 연결을 해제하면 해당 인증표시와 재확인 권한을 함께 처리합니다. 일반 방문자에게 연결 토큰이나 본인확인 정보를 공개하지 않습니다.

사업자 확인 서류는 정산·출금 검토 담당자 등 업무상 필요한 권한을 가진 사람만 확인합니다. 주민등록번호 뒷자리, 계좌 잔액·거래내역과 가족 등 제3자의 정보는 가린 뒤 제출해야 합니다. 회사는 목적에 필요하지 않은 정보가 포함된 경우 가림·삭제 또는 보완 제출을 안내합니다. 사업자 서류는 판매글이나 공개 강사 프로필에 노출하지 않습니다.

같은 수강생과 강사 사이의 문의는 하나의 통합 대화방에서 여러 판매글·주문과 연결될 수 있습니다. 새 문의·주문이 생겨도 기존 메시지·파일의 보유기간은 처음 작성·업로드 시점부터 계산합니다. 대화방 숨김·나가기는 화면 표시 설정이며 개인정보 삭제 요청과 구분됩니다.

3. 법정 보존 기록

회원탈퇴 시 위 기록은 탈퇴 회원 기록으로 분리하고 일상 서비스에서 사용하지 않습니다. 보존기간이 끝나고 다른 법적 사유가 없으면 파기합니다.

거래가 있었다는 이유만으로 전체 프로필·대화·파일·본인확인 정보를 같은 기간 보존하지 않습니다. 법적 사유로 추가 보존할 때에도 해당 사건에 필요한 최소 항목·근거·기간을 특정합니다. 단순한 분쟁 가능성을 이유로 기간을 제한 없이 연장하지 않습니다.

4. 개인정보 제3자 제공

회원은 문의·대화 기능에서 상대방을 선택하여 메시지와 첨부파일을 보냅니다. 상대방에게는 회원 표시명, 문의한 상품, 보낸 내용과 발송·읽음 정보가 전달됩니다. 회사는 이 전달 업무와 회사가 보유한 주문정보를 강사에게 제공하는 업무를 구분합니다. 회원이 메시지를 보냈다는 이유로 다른 개인정보까지 제공하거나 다른 목적으로 이용할 수 있는 것은 아닙니다.

회사는 구매자가 결제 화면에 표시된 판매자의 상품을 주문하면 일정 조율과 수업·분석·자료 제공에 필요한 주문자 표시명, 상품·옵션·회차, 일정과 주문·수업 상태를 해당 판매자에게 제공합니다. 제공받는 자, 목적, 항목과 기간은 결제 화면의 개인정보 제3자 제공 안내에서 주문별로 확인할 수 있습니다. 주문방 메시지·첨부파일·제출자료는 구매자가 실제로 작성하거나 올릴 때 해당 판매자에게 전달되며 결제와 동시에 자동 제공되는 항목과 구분합니다.

주문정보의 제공은 개인정보 보호법 제17조 제4항과 같은 법 시행령 제14조의2에 따라 당초 수집 목적과 합리적으로 관련된 범위에서 동의 없이 추가로 제공하는 처리입니다. 회사는 ① 주문 이행이라는 당초 수집 목적과의 관련성, ② 결제 전에 판매자·상품·제공 범위를 확인할 수 있는지에 따른 예측 가능성, ③ 연락처·본인확인정보·결제 비밀정보를 제외한 최소 제공으로 정보주체의 이익을 부당하게 침해하지 않는지, ④ 주문별 접근권한·접근통제·기록 관리와 목적 달성 후 파기 등 안전성 확보조치가 적용되는지를 개인정보 보호책임자가 정기적으로 확인하고 판단 내용과 보호조치를 기록합니다.

강사는 자신의 문의·수업 업무를 위해 개인정보를 제공받는 자이며, 회사의 업무를 대신 처리하는 수탁자와 구분됩니다. 회사가 법정 증빙을 보관하는 기간과 강사가 주문 이행 목적으로 정보를 이용하거나 일반적으로 열람할 수 있는 기간도 구분됩니다. 결제 화면의 안내 확인 기록은 제17조 제4항에 따른 추가 제공 고지의 확인 증거이며, 제17조 제2항에 따른 제3자 제공 동의로 보지 않습니다.

담당 판매자가 바뀌거나 주문 이행과 합리적으로 관련된 범위를 벗어난 제공이 필요하면 변경된 상대방·목적·항목·기간을 먼저 알리고 해당 처리에 필요한 별도의 법적 근거를 갖춥니다. 필요한 경우에는 다른 동의와 구분하여 동의를 받습니다. 법령에 특별한 근거가 있거나 급박한 생명·안전 보호 등 법정 예외가 아닌 한 위 범위를 넘어 제3자에게 제공하지 않으며, 광고주에게 회원 연락처나 개인별 행동정보를 판매하지 않습니다.

5. 처리위탁

회사가 개인정보 처리를 맡기는 수탁자·재수탁자와 위탁업무, 보유·이용기간은 다음과 같습니다. 업체가 결제·본인확인 등 자신의 법적 의무와 책임으로 처리하는 업무는 회사의 단순 위탁업무와 구분합니다.

위탁계약에는 목적 외 처리 금지, 보호조치, 재위탁 조건, 관리·감독과 책임에 관한 사항을 정합니다. 회사는 수탁자의 접근권한과 처리 현황을 점검하고, 위탁업무 종료 또는 보유기간 만료에 따른 반환·파기를 확인합니다.

6. 국외 이전

국외 이전은 해외 사업자에게 정보를 제공하는 경우뿐 아니라 해외에서 조회하거나 해외 사업자에게 처리를 위탁·보관하는 경우도 포함합니다. 국내 서버를 사용하더라도 외부 알림·저장·지원 서비스를 통한 국외 이전이 발생할 수 있습니다. 아래 표에는 실제 처리 경로와 계약에 따른 이전 사항을 공개합니다.

별도 동의를 근거로 하는 이전에는 법정 고지사항을 알리고 국외 이전 동의를 받습니다. 계약 체결·이행에 필요한 처리위탁·보관을 근거로 하는 이전은 개인정보 보호법 제28조의8 제1항 제3호 및 제2항의 공개·통지 요건을 충족하는 범위로 제한합니다. 이전 거부는 [email protected]로 요청할 수 있으며, 해당 이전이 필요한 기능의 범위에서 영향을 안내합니다. 모든 거부 요청을 일괄적으로 탈퇴로 처리하지 않습니다.

7. 민감정보·고유식별정보

회사의 회원가입·본인확인·정산계좌 입력에서는 주민등록번호 원문을 요구하거나 저장하지 않습니다. 정산용 본인확인에는 성명과 생년월일 등 해당 업무에 필요한 정보를 사용합니다.

신고·분쟁 자료에 건강, 정치·종교, 성생활 등 불필요한 민감정보나 주민등록번호를 포함하지 마세요. 불필요하게 접수된 정보는 목적에 사용하지 않고 삭제·가림 처리합니다. 민감정보 처리가 반드시 필요한 경우에는 법령의 요구·허용 여부 또는 다른 개인정보 처리와 구분된 별도 동의 등 적법한 근거를 먼저 확인합니다. 주민등록번호는 일반적인 개인정보 동의만으로 처리할 수 없습니다.

8. 자동 수집과 행태정보

필수 쿠키와 세션 정보는 로그인 유지, 보안, 장바구니·결제 흐름에 사용합니다. 회원은 브라우저에서 쿠키를 차단할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다.

gm_session 쿠키는 로그인 세션을 확인합니다. Chrome·Edge의 설정 > 개인정보 및 보안, Safari의 설정 > 개인정보 보호에서 쿠키 저장을 관리할 수 있습니다. 최근 본 상품 기록은 로그인 상태에서 상품 상세를 열면 생성되며, 최근 본 상품 화면에서 개별 또는 전체 기록을 삭제할 수 있습니다.

서비스 내 광고는 상품·게임·검색조건과 광고 노출 위치에 따라 표시됩니다. 광고가 화면에 표시된 사실을 집계하고 같은 날의 중복 노출을 구분하기 위해 광고 식별정보와 IP·브라우저 정보에 기초한 일별 확인값을 처리합니다. 해당 확인값을 이름·이메일·회원 계정과 결합하여 개인별 관심사를 추적하는 용도로 사용하지 않습니다. 광고 집계에 쿠키 차단과 별개인 서버의 접속 요청 정보가 사용되므로 쿠키를 차단하는 것만으로 집계가 중단되지는 않습니다. 관련 처리정지 등 권리행사는 개인정보 문의 연락처로 요청할 수 있습니다.

외부 광고사업자에게 회원 연락처나 개인별 행동정보를 판매하지 않습니다. 마케팅 수신 설정과 거래에 필요한 알림 설정은 구분되며, 마케팅 수신은 알림 설정에서 철회할 수 있습니다.

9. 자동화된 결정

부정 결제, 외부거래 유도, 위험 파일과 이상 활동을 자동으로 탐지할 수 있습니다. 자동 결과만으로 계정 영구정지나 금전 회수 같은 중대한 결정을 확정하지 않으며 담당자가 사실과 증거를 확인합니다. 회원은 자동 처리의 기준과 결과에 대한 설명을 요청하고, 관계 법령이 정한 범위에서 사람의 확인을 요구할 수 있습니다.

10. 정보주체와 법정대리인의 권리

• 회원은 자신의 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다.
• 프로필·알림 설정·회원탈퇴는 계정 설정에서, 찜 해제와 최근 본 상품 삭제는 해당 목록에서 직접 처리할 수 있습니다.
• 직접 처리할 수 없는 정보의 열람·정정·삭제·처리정지·동의 철회는 [email protected] 또는 고객센터의 1:1 문의로 요청할 수 있습니다. 대상 정보와 요청 내용을 알려주시면 본인 또는 적법한 대리인 여부를 필요한 최소 정보로 확인한 뒤, 법정 기한에 따라 조치 결과나 제한 사유를 같은 연락 경로로 안내합니다.
• 탈퇴 후에도 후기·답글 본문에 남은 개인정보의 삭제·정정은 위 이메일로 요청할 수 있습니다. 재가입이나 로그인 없이 대상 게시물과 요청 내용을 접수하며, 공개 후기 유지 방침을 이유로 개인정보 권리행사를 일괄 거절하지 않습니다.
• 법정 보존 등 제한 사유가 있으면 해당 정보·범위·근거와 처리 결과를 안내합니다. 진행 중인 주문·정산을 이유로 모든 권리행사를 일괄 거절하지 않으며, 선택정보 삭제·마케팅 철회 등 처리 가능한 요청은 별도로 처리합니다.
• 만 14세 미만 정보가 확인되면 법정대리인의 권리를 보장하고 서비스 정책에 따라 가입을 제한합니다.
• 적법한 대리인을 통한 요청도 가능하며 확인에는 필요한 최소 정보만 사용합니다. 법령상 전송요구권 등의 적용 대상에 해당하면 해당 권리를 보장합니다.

회사는 요청의 접수, 대상 정보 확인, 본인·대리권 확인, 법정 보존 여부 확인 및 결과 안내의 순서로 처리합니다. 정정·삭제 요청을 받은 정보는 법령상 예외가 없는 한 조치를 마칠 때까지 목적에 맞지 않게 이용·제공하지 않습니다. 요청을 제한하거나 거절하는 경우에는 해당 항목과 법적 사유, 이의제기 방법을 안내합니다.

11. 파기 절차와 방법

보유기간 종료·목적 달성·삭제 요청 대상을 확인하고, 법정 보존 대상은 필요한 항목만 분리한 뒤 나머지를 지체 없이 파기합니다. 전자 정보는 복구·재생할 수 없도록 파기하며 출력물은 파쇄·소각합니다. 계정 상태를 탈퇴로 바꾸거나 토큰을 사용 중지하는 것만으로 파기를 마친 것으로 처리하지 않습니다.

백업과 수탁자 보관분도 파기 대상에 포함합니다. 법정 보존을 이유로 제외하는 항목은 근거·기간과 접근권한을 별도로 관리합니다. 삭제 요청은 계정 이용 종료와 별도로 접수할 수 있으며, 회사는 보존해야 하는 정보와 파기할 정보를 구분하여 처리 결과를 안내합니다. 보유기간 만료와 파기 요청의 이행 책임은 자동 처리 기능의 유무와 관계없이 회사에 있습니다.

12. 안전성 확보조치

• 개인정보와 인증·결제·계좌 식별정보의 암호화 또는 복원하기 어려운 형태의 보호
• 일반 사용자와 관리자 인증·세션·권한의 분리, 최소권한과 중요 작업 재인증
• 접근·조회·변경·다운로드 감사로그와 이상행위 탐지
• 보안 업데이트, 악성파일 격리·검사, 백업과 복구 통제
• 원문 비밀정보의 로그·알림·분석 시스템 유입 방지
• 개인정보 처리 인력의 교육, 비밀유지와 정기 권한 점검

개인정보 유출등을 알게 되면 관계 법령에 따른 통지·신고, 확산 방지와 피해 구제 절차를 이행합니다.

13. 개인정보 보호책임자와 문의

개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에 요청할 수 있습니다.

14. 방침 변경

변경 전후 내용을 비교할 수 있도록 이전 버전을 보존합니다. 회원 권리에 중대한 영향을 주는 변경은 시행 30일 전부터, 그 밖의 변경은 시행 7일 전부터 알립니다. 법령상 별도 동의가 필요한 처리는 동의 없이 시작하지 않습니다.

방침의 변경만으로 새로운 개인정보 처리의 법적 근거나 동의가 생기는 것은 아닙니다.

부칙: 이 방침의 시행일은 게시된 버전의 시행 시각을 따릅니다.