PRIVACY POLICY
개인정보처리방침
어떤 정보를 왜 처리하는지, 언제까지 보관하는지, 권리를 어떻게 행사할 수 있는지 안내합니다.
1. 처리 주체와 적용 범위
주식회사 위즈윈디지털는 mo2pe 운영을 위해 처리하는 개인정보에 대하여 개인정보 보호법 등 관계 법령을 준수해야 합니다. 이 문서는 현재 구현된 수집 항목을 바탕으로 작성한 게시 전 검토본입니다. 미확정된 위탁·국외이전을 “없음”으로 간주하지 않습니다.
회원의 계정·결제·고객지원 정보는 회사의 서비스 운영을 위해 처리합니다. 개별 페이지 운영자가 자체 목적에 따라 수집하는 방문자 문의·연락처는 페이지 운영자의 처리방침과 고지 사항도 확인해야 합니다. 회사가 그 정보를 수탁 처리하는 범위는 운영 계약 확인 후 확정합니다.
고객관리 기능에서 회원(설계사 등)이 등록한 고객 정보(이름, 연락처, 생일, 상담·계약 메모, 동의 기록)는 그 회원이 자기 목적에 따라 처리하며, 회사는 보관을 맡습니다. 회원이 고객에게 보낸 명함 링크에는 고객별 식별값이 붙어, 고객이 링크를 열면 열람 일시가 기록되고 그 회원에게 알림이 갑니다. 고객은 동의 화면 링크에서 동의를 철회할 수 있습니다.
2. 처리 목적과 개인정보 항목
서비스 신청과 이행에 필요한 처리는 개인정보 보호법 제15조 제1항 제4호 등 해당 법적 근거에 따르며, 별도 동의가 필요한 처리는 필요한 사항을 알리고 동의를 받아야 합니다. 이용자가 선택하지 않은 기능의 정보를 가입에 필수인 것처럼 요구하지 않습니다.
| 구분·목적 | 현재 구현상 처리 항목 | 수집 경로 |
|---|---|---|
| 계정 발급·인증·로그인 | 이름, 이메일, 비밀번호의 해시값, 인증·재설정 토큰의 해시값, 계정 생성·수정일, 권한 및 회사·그룹 소속 | 가입 입력 또는 권한 있는 관리자의 계정 등록 |
| 페이지 제작·공개 | 등록한 이름·사진·소개·연락처·소속·SNS·콘텐츠, 이용 기간, 게시 설정 | 페이지 운영자의 입력·업로드 |
| 문의 접수·답변 | 문의자 이름, 전화번호, 문의 내용, 접수일, 읽음 여부 | 공개 페이지 문의 입력 |
| 응원·추모·축하 댓글 | 작성자 이름·표시 이름, 댓글, 작성일, 검수 상태·사유 | 방문자 댓글 입력 및 검수 |
| 유료 서비스 결제·정산 | 주문·결제 식별자, 결제금액·수단·상태, 영수증, 취소 기록, 결제사 응답, 회원·추천인 연결 정보 | 결제 신청 및 결제대행사 응답 |
| 정기결제 | 결제사 고객 식별자, 암호화된 빌링키, 카드사·마스킹된 카드번호, 구독 기간·상태 | 카드 등록 및 결제대행사 응답 |
| 화환 주문·배송 | 주문자 이름·전화번호, 리본 문구, 수령 장소·상세 정보, 주문·결제 상태 | 주문서 입력 |
| 휴대폰 인증 로그인·가입 | 휴대폰 번호, 인증번호 요청·확인 기록(시도 횟수·시각) | 로그인·가입 화면 입력 |
| 그룹 회원 공간 | 그룹 내 표시 이름·직함·연락처·소개, 역할·가입 상태, 게시글·댓글·일정 응답 등 이용 기록, 그룹 활동 기록 | 회원 입력 및 그룹 관리자의 등록 |
| 앱 로그인·알림 | 로그인 기기 식별값, 앱 푸시 토큰, 사이트 내 알림 | 앱 로그인 및 서비스 이용 시 생성 |
| 보안·장애 대응 | 요청 IP 등 접속 정보, 오류·접속 기록. 정확한 서버 로그 항목과 보유기간은 운영 확인 필요 | 서비스 접속 시 생성 |
3. 보유기간과 법정 보존
개인정보는 처리 목적에 필요한 기간 동안 보유하고 목적 달성, 계약 종료 또는 보유기간 만료 시 지체 없이 파기하는 것을 원칙으로 합니다. 서비스가 정한 보유기간은 아래와 같고, 기간이 지난 임시 정보는 정기 작업으로 자동 파기합니다.
이용 기간이 끝난 페이지·그룹은 공개만 중단하고 내용(문의·댓글·회원 공간 자료 포함)은 연장·재계약 시 그대로 이어 쓸 수 있도록 보관합니다. 이용자는 언제든 페이지 삭제, 계정 삭제 또는 파기를 요청할 수 있고, 요청을 받으면 법령상 보존 의무가 있는 기록을 제외하고 지체 없이 파기합니다.
법령에 따른 보존 의무가 있는 거래기록은 아래 기준에 따라 보관하며, 보존 목적 외 이용을 제한하고 다른 개인정보와 분리하여 관리해야 합니다. 개인정보가 포함되지 않은 시간대별 방문 횟수 집계는 개인별 방문 이력과 구분합니다.
| 대상 기록 | 보존 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 계정 삭제 시까지 | 서비스 이용계약 |
| 페이지·그룹 콘텐츠(문의·댓글·회원 공간 자료) | 페이지·그룹 삭제 또는 파기 요청 시까지(이용 기간 종료 후에도 공개 중단 상태로 보관) | 서비스 이용계약 |
| 휴대폰 인증번호 요청·확인 기록 | 2일 | 부정 인증 시도 차단(24시간 실패 횟수 확인) |
| 앱 로그인 기기 정보·푸시 토큰 | 마지막 사용 후 90일(로그인 만료) 또는 로그아웃 시 | 로그인 유지 |
| 사이트 내 알림 | 1년 | 서비스 이용 안내 |
| 그룹 활동 기록 | 1년 | 개인정보의 안전성 확보조치 기준(접속기록 보관) |
| 문자 발송 기록의 전화번호 | 1년 후 번호를 가림(본문·발송 결과는 보관) | 발송 확인·분쟁 대응 |
| 문자 수신 거부 번호 | 수신 거부를 철회할 때까지 | 정보통신망법 제50조(수신 거부 의사 존중) |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 시행령 제6조 |
4. 제3자 제공과 공개 페이지
회사는 개인정보를 처리 목적 범위에서 이용하며, 제3자에게 제공할 때에는 정보주체의 동의 또는 법률에 따른 근거가 있어야 합니다. 수령자, 목적, 항목, 보유기간과 동의 거부에 따른 영향을 구체적으로 안내해야 합니다.
페이지 운영자가 게시하도록 선택한 프로필·사진·연락처·콘텐츠는 인터넷 이용자가 볼 수 있습니다. 댓글은 검수 상태에 따라 공개되며 표시 이름은 마스킹될 수 있지만 본문에 직접 쓴 개인정보까지 자동으로 익명화되는 것은 아닙니다.
화환 공급·배송, 페이지 운영자와의 문의 정보 처리 관계 등 실제 제공 내역은 현재 미정입니다. 업체와 역할을 확인한 후 수탁 처리인지 제3자 제공인지 구분하여 구체적으로 공개해야 합니다.
5. 개인정보 처리 위탁
개인정보 처리 업무를 외부 업체에 맡기는 경우에는 수탁자와 위탁 업무를 공개하고, 법령에서 정한 계약과 관리·감독 조치를 이행해야 합니다. 아래 표는 코드에서 확인한 연동 기능과 아직 확정되지 않은 운영 내역을 구분한 것입니다.
| 업무 | 확인된 구현·업체 | 게시 전 확인 사항 |
|---|---|---|
| 서버·데이터베이스 운영 | 운영 업체 미정 | 업체명, 업무 범위, 저장 국가, 재위탁 현황 |
| 인증·안내 이메일 발송 | SMTP 발송 기능 / 운영 업체 미정 | 발송 업체, 전달 정보, 보유기간, 저장 국가 |
| 전자결제·정기결제 | 토스페이먼츠 연동 구현 | 실제 가맹 계약, 위탁·제공 관계, 전달 항목 |
| 그룹 게시판 글·댓글 자동 검수 | Anthropic API 연동 구현. API 키 설정에 따라 호출(공개 페이지 댓글은 사람이 검수) | 사용 여부, 계약 주체, 국외이전 근거·조건 |
| 화환 제작·배송 | 주문 관리 기능 / 공급·배송 업체 미정 | 업체명, 위탁·제공 관계, 전달 정보와 보유기간 |
6. 국외이전과 외부 서비스
국외이전의 실제 여부와 국가·수령자·연락처·목적·항목·시기·방법·보유기간·법적 근거는 아직 확정되지 않았습니다. 외부 AI 게시판 검수 등이 운영되는 경우 해당 정보를 확인하고 개인정보 보호법 제28조의8 등에 따른 고지·동의 등 필요한 절차를 갖추어야 합니다.
그룹 게시판 자동 검수 기능은 활성화 시 글·댓글 본문을 Anthropic API로 보낼 수 있습니다. 별도의 작성자 이름 필드를 보내지는 않지만 본문에 포함된 개인정보가 함께 전송될 수 있으므로 사용 여부와 처리 조건 확인이 필요합니다. 공개 페이지의 응원·추모·축하 댓글은 외부 AI로 보내지 않고 관리자가 검수합니다.
mo2pe 화면의 글꼴은 서비스 서버에서 제공하며 외부 글꼴 서비스를 부르지 않습니다. 동영상·SNS 링크, 페이지 운영자가 설정한 외부 분석 도구 등을 이용하면 해당 서비스로 접속 정보가 전달되거나 별도 쿠키가 사용될 수 있습니다. mo2pe 메인 랜딩에 새로운 광고·분석 추적 도구를 추가하지 않았으며, 개별 페이지의 외부 도구는 운영자의 설정과 별도 고지를 확인해야 합니다.
7. 파기 절차와 방법
파기 사유가 발생한 정보는 보존 의무 여부를 확인한 뒤 지체 없이 파기해야 합니다. 전자 파일은 복구가 어렵도록 삭제하고, 종이 문서는 분쇄 등으로 폐기합니다.
휴대폰 인증 기록, 만료된 앱 로그인 기기, 1년 지난 알림은 정기 작업(10분 주기)이 자동으로 지웁니다. 그룹 활동 기록과 문자 발송 기록의 번호는 1년이 지나면 정기 작업이 삭제하거나 가립니다. 페이지·계정을 삭제하면 데이터베이스 기록과 업로드 파일을 함께 지웁니다.
결제 응답의 개인정보와 백업 사본도 보유·파기 대상에 포함하여야 합니다. 백업 삭제 주기는 확정이 필요하며, 법정 보존 기록은 정해진 기간이 끝난 후 파기해야 합니다.
8. 정보주체와 법정대리인의 권리
이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다. 개인정보 보호책임자 박비안네에게 02-852-5567로 연락하거나 경기도 파주시 해올 1길 31, 427호 (다율동, 이타워2), 주식회사 위즈윈디지털로 서면 요청할 수 있습니다.
회사는 본인 또는 정당한 대리인임을 확인하고 법정 기한과 절차에 따라 처리 결과를 알려야 합니다. 법령상 보존 의무 등으로 요청을 제한할 때에는 사유와 이의 제기 방법을 안내해야 합니다. 권리 행사에 필요한 범위를 넘는 정보를 요구하지 않습니다.
만 14세 미만 아동의 정보가 처리되는 경우 법정대리인의 권리 행사와 필요한 동의 절차를 보장해야 합니다. 현재 법정대리인 확인을 위한 별도 절차는 게시 전에 마련할 필요가 있습니다.
10. 안전조치와 자동화된 처리
현재 구현은 비밀번호 해시, 정기결제 빌링키 암호화, 계정 권한별 접근 제어, 요청 횟수 제한 등을 사용합니다. 회사는 이와 함께 내부 관리, 접근 권한 관리, 접속기록 관리, 백업과 파기 등 법정 안전조치의 실제 운영 여부를 점검해야 합니다.
그룹 게시판 검수 기능은 외부 AI가 승인 또는 검토 대기를 제안할 수 있으며 관리자가 검수 결과를 확인·변경할 수 있습니다. 자동화된 처리와 관련한 설명이나 이의 제기는 개인정보 보호책임자에게 요청할 수 있습니다. 법령상 자동화된 결정에 관한 권리가 적용되는 경우 그 절차를 보장해야 합니다.
11. 보호책임자와 피해 구제
개인정보 보호책임자: 박비안네 / 전화: 02-852-5567 / 우편: 경기도 파주시 해올 1길 31, 427호 (다율동, 이타워2), 주식회사 위즈윈디지털. 개인정보 문의용 이메일은 미정입니다.
개인정보 관련 상담·신고는 개인정보침해신고센터(국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
12. 변경과 시행
이 문서의 작성·검토일은 2026년 10월 15일입니다. 현재는 시행 전 검토본이며, 위탁·국외이전 등 확인 사항을 확정한 후 시행일과 변경 이력을 기재하여 공개해야 합니다.
처리방침이 변경되면 변경 사항을 서비스에서 확인할 수 있도록 안내하고, 별도 동의가 필요한 변경은 법정 절차에 따릅니다.