바이너리스타(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, MINTAGE 서비스(이하 "서비스")에서 이용자의 개인정보를 다음과 같이 처리합니다.
제1조 (처리하는 개인정보 항목과 수집 방법)
| 구분 | 항목 | 필수·선택 |
|---|---|---|
| 로그인 — Apple | Apple 사용자 식별자, Apple이 제공하는 이메일 주소(이메일 가리기를 선택한 경우 중계용 주소) / 이름 | 필수 / 선택(공유를 선택한 경우, 표시이름 미리 채우기에만 사용) |
| 로그인 — Google | Google 계정 식별자, 이메일 주소 / 이름 | 필수 / 선택(Google이 제공하는 경우, 표시이름 미리 채우기에만 사용) |
| 로그인 — 이메일 | 이메일 주소, 일회용 인증 코드(일방향 암호화(해시)한 값으로만 저장) | 필수 |
| 프로필 | 아이디(핸들), 표시이름 / 자기소개, 프로필 사진 | 필수 / 선택 |
| 카드 만들기 | 업로드한 사진(위치 등 부가정보는 지움), 카드 제목·문구 | 카드를 만드는 경우 필수 |
| 서비스 이용 기록 | 이용자가 만들거나 주고받은 카드·드랍·선물·교환·제안 받기·앨범·팔로우와 그 이력, 신고·차단 내역 | 필수 |
| 구매 | 구매 기록(상품, 거래 ID, 일시, 구독 상태) | 구매하는 경우 필수 |
| 자동 수집 | 접속 기록(IP 주소, 접속 일시) | 필수 |
| 마케팅 | 마케팅 정보 수신 동의 여부 | 선택 |
- 수집 방법: 이용자가 앱에서 직접 입력하거나 올린 정보, 로그인 제공자(Apple·Google)가 이용자의 동의를 받아 회사에 전달하는 정보, 서비스 이용 과정에서 자동으로 생성되는 정보를 수집합니다.
- 수집하지 않는 정보: 정밀 위치정보, 주소록, 광고 식별자, 결제수단 정보(카드 번호 등은 각 앱 마켓이 처리), 주민등록번호 등 고유식별정보, 민감정보. 카드 배경 지우기는 기기 안에서만 처리하며 얼굴 등 생체정보를 서버로 보내지 않습니다.
- 새로운 정보가 필요해지는 경우: 새 기능(예: 실물 카드 배송, 푸시 알림)으로 개인정보를 추가로 처리해야 하면 제14조에 따라 이 방침을 개정해 미리 알리고, 필요한 경우 그 기능을 처음 쓸 때 따로 동의를 받습니다.
제2조 (개인정보의 처리 목적)
- 회원 가입과 관리: 본인 확인, 계정 유지, 부정 가입 방지
- 서비스 제공: 카드 만들기, 드랍·선물·교환·제안 받기, 바인더·앨범, 공개 프로필·공개 앨범·공유 링크 표시, 카드 발행·이전 이력 관리
- 유료 서비스: 크레딧과 구독 혜택 제공, 결제 확인과 환불 처리
- 안전한 이용 환경: 부정 이용·해킹 방지, 신고 처리와 이용 제한
- 문의 응대와 서비스 알림: 고객 문의 처리, 교환·드랍·제안 받기 등 서비스 알림(마케팅 동의와 관계없이 발송)
- 마케팅: 이벤트·새 기능 안내(별도로 동의한 경우에만)
제3조 (보유 기간)
| 정보 | 보유 기간 |
|---|---|
| 회원 정보(로그인 정보, 프로필) | 탈퇴할 때까지. 탈퇴 즉시 삭제(익명화) |
| 카드·거래 이력 | 발행량과 소유 이력 유지를 위해 보존하되, 탈퇴 시 개인을 알아볼 수 없도록 "탈퇴한 사용자"로 표시 |
| 카드에 쓴 사진 | 그 카드가 남아 있는 동안. 다른 이용자에게 나눈 카드는 만든 사람이 탈퇴해도 받은 사람의 바인더에 남음 |
| 이메일 인증 코드 | 10분. 사용하거나 만료되면 삭제 |
| 접속 기록(IP 주소, 접속 일시) | 최대 3개월 |
| 구매 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회와 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년 |
| 마케팅 수신 동의 | 동의를 철회하거나 탈퇴할 때까지 |
제4조 (파기 절차와 방법)
- 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
- 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 그 기간이 끝나면 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하거나 개인을 알아볼 수 없게 익명화합니다. 회사는 개인정보를 종이 문서로 보관하지 않습니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우와 수사기관의 적법한 요청 등 법령에 근거가 있는 경우에는 예외로 합니다. 이용자가 공개로 설정한 프로필·앨범과 다른 이용자에게 나눈 카드는 서비스 기능에 따라 다른 이용자에게 보입니다.
제6조 (개인정보 처리의 위탁)
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하며, 위탁 계약 등을 통해 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 앱·웹 서버 운영 |
| Neon (Databricks) | 데이터베이스 보관(AWS 미국 리전) |
| Cloudflare, Inc. | 사진 저장과 전송 |
| Plus Five Five, Inc. (Resend) | 로그인 인증 메일 발송 |
| Apple Inc. | Apple 로그인 인증, App Store 인앱결제 처리 |
| Google LLC | Google 로그인 인증, Google Play 인앱결제 처리 |
제7조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외에서 처리·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전은 이용자가 서비스를 이용할 때 암호화된 네트워크로 이루어집니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 | 서비스 이용 중 주고받는 정보(접속 기록 포함) | 앱·웹 서버 운영 | 처리 후 삭제(로그는 업체 정책에 따른 짧은 기간) |
| Neon (Databricks) (privacy@databricks.com) | 미국 | 회원 정보, 프로필, 카드·이용 기록, 구매 기록, 접속 기록 | 데이터베이스 보관 | 제3조의 보유 기간 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 Cloudflare 데이터센터 | 업로드한 사진, 프로필 사진 | 사진 저장과 전송 | 제3조의 보유 기간 |
| Plus Five Five, Inc. (Resend) (support@resend.com) | 미국 | 이메일 주소, 인증 코드 메일 | 로그인 인증 메일 발송 | 발송 후 업체 정책에 따른 기간 |
| Apple Inc. (apple.com/legal/privacy/contact) | 미국 | Apple 로그인 정보, App Store 구매 정보 | Apple 로그인, 인앱결제 | Apple의 개인정보 처리방침에 따름 |
| Google LLC (support.google.com/policies) | 미국 | Google 로그인 정보, Google Play 구매 정보 | Google 로그인, 인앱결제 | Google의 개인정보 처리방침에 따름 |
국외 이전은 서비스 제공에 꼭 필요하므로, 원하지 않는 경우 회원 탈퇴로 거부할 수 있으며 이 경우 서비스를 이용할 수 없습니다.
제8조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있습니다.
- 앱의 설정(프로필 수정, 마케팅 수신 동의 끄기, 계정 삭제) 또는 support@mintage.cards로 요구할 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 할 수 있으며, 이 경우 위임장을 함께 제출해야 합니다.
- 회사는 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다. 법령에 따라 요구가 제한되는 경우에는 그 이유를 알립니다.
- 정정·삭제 요구를 처리하기 전까지는 해당 개인정보를 이용하거나 제공하지 않습니다.
제9조 (만 14세 미만 아동)
서비스는 만 14세 미만을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 가입 시 연령을 확인합니다.
제10조 (안전성 확보 조치)
회사는 개인정보가 분실·도난·유출·변조·훼손되지 않도록 「개인정보 보호법」 등 관련 법령에 따라 관리적·기술적·물리적 보호 조치를 하고 있으며, 이를 정기적으로 점검합니다.
제11조 (쿠키 등 자동 수집 장치와 맞춤형 광고)
- 웹사이트(mintage.cards)는 이용자가 고른 언어를 기억하는 쿠키 하나만 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으며, 거부하면 언어를 다시 골라야 할 수 있습니다.
- 앱은 쿠키를 쓰지 않으며, 로그인 정보는 기기의 보안 저장소(키체인)에 보관합니다.
- 회사는 광고 식별자를 수집하지 않고, 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 제3자 광고·분석 도구를 사용하지 않습니다.
제12조 (개인정보 보호책임자)
- 개인정보 보호책임자: 문성민 (대표)
- 연락처: support@mintage.cards
- 개인정보 열람 청구, 개인정보 관련 문의와 고충은 위 연락처로 접수하며 보호책임자가 처리합니다.
제13조 (권익침해 구제 방법)
개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
제14조 (개정)
본 방침은 법령·서비스 변경에 따라 개정될 수 있습니다. 개정하는 경우 변경 내용과 시행일을 시행일 7일 전부터 웹사이트 또는 앱에 공지합니다. 수집 항목·이용 목적·제3자 제공 등 이용자 권리에 중요한 변경은 시행일 30일 전부터 공지하고 이메일·앱 알림 등으로 따로 안내합니다. 이전 방침은 웹사이트에서 계속 열람할 수 있도록 공개합니다.
제15조 (언어)
본 방침은 한국어와 영어로 제공됩니다. 대한민국에 거주하는 이용자에게는 한국어판이, 그 밖의 이용자에게는 영어판이 적용됩니다. 그 밖의 언어로 제공되는 번역본과 영어판의 내용이 다른 경우 영어판이 우선합니다.