PRIVACY POLICY
개인정보처리방침
망고말론(MANGOMALONE)(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위하여 다음과 같은 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원가입·계정 | 이메일, 이름, 전화번호, 비밀번호(암호화 저장), 역할(관장/매니저/코치/관원) |
| 결제(일일권·구독) | 결제수단 정보, 결제 승인·취소 내역, 거래금액·일시, 결제대행사 거래키 (※ 카드번호 등 민감 결제정보는 결제대행사가 처리하며 회사는 원칙적으로 보관하지 않음) |
| 체육관 운영 | 출석·예약 기록, 소속 체육관 정보, 강함평가(대내 비공개) |
| 콘텐츠 | 코치·관원이 업로드한 영상·이미지, 프로필 사진, 영상 내 등장 정보(초상 포함 가능) |
| 프로필 사진 · 파이터 카드 · 3D 스캔 | 이용자가 등록한 프로필 사진(얼굴·상반신)과 이를 바탕으로 만든 카드 이미지(배경 변환) · 3D 형상 데이터(입자 좌표). ※ 프로필 사진 등록 = 카드·스캔 연출에 이용. 생성물은 비공개 저장(본인과 본인이 공개한 범위만 접근)하며, 사진 교체·삭제·회원 탈퇴 시 원본과 생성물을 지체 없이 파기. 얼굴을 신원 식별 목적으로 처리하지 않음 |
| 알림 | 기기 푸시 토큰(Expo Push Token), 알림 수신 설정 |
| 자동 수집 | 접속 IP, 기기·OS·앱 버전 정보, 서비스 이용기록·로그, 쿠키 또는 이에 준하는 식별자 |
- 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 부득이한 경우 법정대리인의 동의를 받습니다.
제2조 (개인정보의 수집·이용 목적)
회사는 수집한 개인정보를 다음 목적으로만 이용합니다.
- 회원 식별·가입의사 확인, 계정 관리, 역할 기반 권한 제공
- 일일권·구독 결제 처리, 결제대행, 정산, 환불·취소 처리
- 체육관 운영 지원(출석·예약·구성원 관리·강함평가)
- 영상 등 콘텐츠의 업로드·저장·재생 제공
- 공지·일정·결제 등에 관한 푸시 알림 및 고객 문의 응대
- 부정 이용 방지, 분쟁 처리, 법령상 의무 이행
- 서비스 개선 및 통계 분석(비식별·집계 처리 지향)
제3조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우 필요한 최소한의 범위에서 제공합니다.
- 체육관 회원(입점 체육관)에 대한 제공
- 제공 대상: 관원이 일일권을 결제하거나 소속된 해당 체육관
- 제공 항목: 이름·연락처·출석·예약·결제(이용) 내역 등 체육관 운영에 필요한 정보
- 제공 목적: 관원 본인 확인, 시설 이용·수업 운영, 정산
- 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요청한 경우
- 이용자가 사전에 동의한 경우
제4조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| 토스페이먼츠 주식회사 | 일일권·구독 결제 처리, 결제 승인·취소·환불 대행 | 전자지급결제대행(PG) |
| Supabase, Inc. | 데이터베이스·인증·스토리지 등 클라우드 호스팅 | 데이터 처리·저장(국외 이전 가능) |
| Expo (Expo Application Services 등) | 모바일 푸시 알림 발송 | 푸시 토큰 처리(국외 이전 가능) |
| Cloudflare, Inc. | 웹 호스팅 · 영상·DB 사본 저장(R2) · 메일 수신 전달 | 데이터 저장(국외 이전 가능) |
| Google LLC | 프로필 사진 적합성 판정 · 카드 배경 변환(생성형 AI) | 사진 처리(미국 · 국외 이전) · 학습에 사용되지 않는 유료 API |
| Modal Labs, Inc. | 프로필 사진의 3D 형상 복원(GPU 연산) | 사진은 처리 직후 삭제 · 결과(형상 데이터)만 회사가 보관(미국 · 국외 이전) |
| Resend, Inc. | 가입 인증·비밀번호 재설정·운영 메일 발송 | 이메일 주소(미국 · 국외 이전) |
- 회사는 위탁계약 체결 시 개인정보 보호의 안전한 관리, 재위탁 제한, 수탁자 관리·감독 등을 문서로 규정하고 이를 감독합니다.
- 위탁 업무 또는 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.
개인정보의 국외 이전
Supabase · Expo · Cloudflare · Google · Modal · Resend 등 수탁자의 데이터센터는 국외(미국)에 위치하며, 이전되는 항목·국가·일시·방법·수탁자는 아래와 같습니다.
- 이전 항목: 계정·콘텐츠·푸시 토큰 등 위탁 업무 수행에 필요한 정보
- 이전 국가/수탁자: 미국 / Supabase, Inc.(데이터베이스·인증·파일 저장), Expo(푸시 알림), Cloudflare, Inc.(웹 호스팅·영상·사본 저장·메일 수신), Google LLC(사진 판정·변환), Modal Labs, Inc.(3D 형상 복원), Resend, Inc.(메일 발송)
- 이전 시기·방법: 서비스 이용 시점에 정보통신망을 통해 이전
- 이전 근거: 서비스 계약의 이행을 위한 처리 위탁·보관(개인정보 보호법 제28조의8 제1항 제3호) — 본 방침 공개로 갈음
제5조 (개인정보의 보유 및 이용 기간, 파기)
- 회사는 수집·이용 목적이 달성되면 지체 없이 개인정보를 파기합니다.
- 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.
| 보관 정보 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약·청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제·재화 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래법 | 3년 |
| 전자금융 거래기록 | 전자금융거래법 | 5년 |
| 접속 로그(IP 등) | 통신비밀보호법 | 3개월 |
- 파기 절차·방법: 전자적 파일은 복구·재생할 수 없는 기술적 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 회원 탈퇴 또는 콘텐츠 삭제 요청 시 백업본은 합리적 기간 내에 파기합니다.
- 영상 콘텐츠 보관: 업로드한 영상은 보관 기한 없이 보관됩니다. 계정마다 보관 용량이 정해져 있으며(무료 20GB · 격 파이터패스 100GB), 용량을 넘으면 새 영상을 올릴 수 없습니다. 이미 올린 영상은 용량을 이유로 삭제하지 않습니다. 회원이 직접 삭제하거나 탈퇴하면 영상은 지체 없이 삭제됩니다.
제6조 (정보주체와 법정대리인의 권리·행사 방법)
- 이용자(및 법정대리인)는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다.
- 권리 행사는 서비스 내 기능, 고객센터, 이메일 등을 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
- 회원 탈퇴(동의 철회) 시 회사는 제5조에 따라 법령상 보관 의무가 있는 정보를 제외하고 파기합니다.
- 이용자는 본인의 권리를 대리인을 통해 행사할 수 있으며, 이 경우 위임장 등 증빙을 요구할 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
회사는 다음과 같은 안전성 확보 조치를 시행합니다.
- 관리적 조치: 내부관리계획 수립·시행, 접근 권한의 역할 기반 최소화, 임직원 교육
- 기술적 조치: 비밀번호 등 중요정보의 암호화 저장·전송(전송구간 암호화), 접근통제 및 접근권한 관리, 보안 취약점 점검
- 물리적 조치: (해당 시) 자료 보관 장소에 대한 접근통제
- 결제정보: 카드정보 등 민감 결제정보는 회사가 직접 저장하지 않고 결제대행사를 통해 처리합니다.
제8조 (쿠키 및 자동 수집 장치)
- 회사는 서비스 이용 분석·로그인 유지 등을 위해 쿠키 또는 이에 준하는 식별자(기기 식별자·토큰 등)를 사용할 수 있습니다.
- 이용자는 기기·앱 설정을 통해 이의 저장을 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.
제9조 (만 14세 미만 아동의 개인정보)
- 회사는 원칙적으로 만 14세 미만 아동의 회원가입을 받지 않습니다.
- 부득이 만 14세 미만 아동의 개인정보를 처리해야 하는 경우, 법정대리인의 동의를 받고 동의 사실을 확인하는 절차를 거칩니다.
- 미성년자가 등장하는 영상의 처리는 법정대리인 동의를 전제로 합니다.
제10조 (개인정보 보호책임자 및 문의처)
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자
- 성명: 김민국
- 직책: 대표
- 연락처: 010-4868-0183 / hello@gyeok.app
- 개인정보 보호 담당 부서: 운영팀(대표 직속)
정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)
제11조 (개인정보처리방침의 변경)
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 적용일자 및 변경사유를 명시하여 적용 7일 전(중요한 변경은 30일 전)부터 서비스 내에 공지합니다.
본 개인정보처리방침은 2026-10-02 시행일자부터 적용됩니다.