개인정보처리방침

1. 회사의 지위

• 서비스로 스탬프 투어를 운영하는 분(이하 "운영자")의 계정 정보는 회사가 개인정보처리자로서 처리합니다.
• 스탬프 투어 참가자의 정보는 투어를 운영하는 운영자가 개인정보처리자이며, 회사는 운영자로부터 처리를 위탁받아 보관·처리합니다. 참가자께서는 먼저 해당 투어의 운영자에게 문의해 주세요. 회사는 운영자의 대응에 협조합니다.

2. 개인정보의 처리 목적

• 서비스 제공 및 운영: 회원 가입, 로그인, 이메일 인증, 스탬프 투어 운영
• 요금 및 구독 관리: Paddle을 통한 결제·청구·환불 처리
• 문의 응대 및 서비스 관련 안내
• 부정 이용 방지 및 보안 유지
• 통계 형태의 이용 기록을 활용한 서비스 개선
• 법령상 의무 이행

회사는 개인정보를 판매하지 않으며 맞춤형 광고에 이용하지 않습니다.

3. 처리하는 개인정보 항목

• 운영자(필수): 이름, 이메일 주소, 비밀번호(해시 처리하여 저장) / (선택): 단체명
• 운영자 결제 정보: Paddle로부터 받는 이름, 이메일 주소, 국가, 요금제, 거래·구독 상태. 카드 정보는 Paddle이 수집하며, 회사는 카드 번호를 받거나 저장하지 않습니다.
• 운영자가 서비스에 입력하는 정보: 프로젝트 내용, 문의 내용, AI 지시문
• 참가자(운영자가 설정한 참가 방식에 따름): 닉네임, 이름과 전화번호 또는 이메일 주소(이메일 인증), 업로드한 사진, 설문 응답, 스탬프 획득 기록, 추첨·룰렛 결과. 운영자가 익명 참가 방식을 선택한 경우 이름 등을 수집하지 않습니다.
• 위치정보: 운영자가 GPS 범위 확인을 켠 경우에 한하여 스팟 반경 안에 있는지 확인하는 데에만 기기의 위치를 이용합니다. 좌표는 저장하지 않으며 확인 결과와 거리만 저장합니다.
• 자동 수집 정보: IP 주소, 브라우저 종류, 언어 설정, 접속 일시, 쿠키

4. 개인정보의 처리 및 보유 기간

• 운영자 계정 정보: 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기합니다.
• 참가자 정보: 운영자가 설정한 보유 기간이 끝날 때까지, 운영자가 삭제할 때까지(프로젝트마다 언제든지 삭제할 수 있습니다) 또는 운영자 계정이 삭제될 때까지.
• 관련 법령에 따라 보존하는 정보:
  • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
  • 서비스 접속 기록: 3개월 (통신비밀보호법)

5. 개인정보의 제3자 제공

회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

6. 개인정보 처리의 위탁

Amazon Web Services

서버 운영, 데이터베이스, 파일 보관, 이메일 발송

OpenAI

AI를 이용한 화면·글·이미지 생성

Google

지도 표시, 장소 검색

Paddle

판매자(Merchant of Record)로서 결제·청구·세금·환불 처리

회사는 위탁계약 시 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. Paddle은 결제 정보를 자체 개인정보처리방침에 따라 처리합니다.

7. 개인정보의 국외 이전

서비스의 데이터는 대한민국(AWS 서울 리전)에 보관합니다. 다만 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이전은 서비스 이용 시점에 네트워크를 통해 이루어집니다.

OpenAI, L.L.C.

국가: 미국 / 항목: AI 지시문과 프로젝트 내용(개인정보가 포함된 경우 그 정보) / 목적: AI 생성 / 보유 기간: 처리 후 지체 없이 삭제하되, 수탁자의 부정 이용 감시를 위해 최대 30일 보관 / 연락처: privacy@openai.com

Google LLC

국가: 미국 / 항목: IP 주소, 브라우저 정보, 검색어 / 목적: 지도 표시, 장소 검색 / 보유 기간: 수탁자의 정책에 따름 / 연락처: Google 개인정보 보호 문의 양식

Paddle.com Market Limited, Paddle.com Inc.

국가: 영국, 미국 / 항목: 이름, 이메일 주소, 국가, 결제 정보, 거래 기록 / 목적: 결제·청구·세금·환불 처리 / 보유 기간: 관련 법령에 따른 보존 기간 / 연락처: Paddle 개인정보 문의 창구

국외 이전을 원하지 않으시면 회사에 요청해 주세요. 다만 AI 기능, 지도 기능 또는 결제를 이용하실 수 없습니다.

8. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관한 후 기간이 끝나면 파기합니다.
• 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.

9. 정보주체의 권리·의무 및 행사 방법

정보주체는 회사에 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 이메일로 요청해 주시면 본인 확인 후 지체 없이 조치합니다. 법정대리인이나 위임을 받은 분을 통해서도 요구하실 수 있습니다. 참가자께서는 먼저 해당 스탬프 투어의 운영자에게 요청해 주세요.

10. 만 14세 미만 아동의 개인정보

운영자 계정은 성인을 대상으로 합니다. 만 14세 미만 아동을 대상으로 스탬프 투어를 운영하는 운영자는 법정대리인의 동의를 받거나 익명 참가 방식을 이용해야 합니다.

11. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보 취급자 최소화, 내부 관리 기준 수립
• 기술적 조치: 전송 구간 암호화(HTTPS), 비밀번호 해시 처리, 접근 권한 관리, 접속 기록 보관
• 물리적 조치: 출입 통제가 이루어지는 클라우드 데이터센터에 보관

12. 쿠키의 설치·운영 및 거부

회사는 서비스 동작에 필요한 쿠키만 사용합니다(운영자 로그인 유지, 참가자의 투어 진행 상황 유지). 광고용 또는 외부 분석용 쿠키는 사용하지 않습니다. 지도를 표시하는 경우 Google이 쿠키를 설정할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부하실 수 있으나, 이 경우 서비스 일부를 이용하실 수 없습니다.

13. 개인정보 보호책임자

성명: 김진한 (대표) / 이메일: ceo@momscoach.co.kr

14. 권익침해 구제 방법

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

15. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 11월 2일부터 적용됩니다. 내용이 변경되는 경우 시행 전에 서비스 화면 또는 이메일로 알려 드립니다.