Moss 개인정보처리방침

시행일: [YYYY년 MM월 DD일]

주식회사 모스 랩스(이하 “회사”)는 Moss 서비스를 이용하는 사람의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

이 개인정보처리방침은 회사가 어떤 개인정보를 수집하고, 어디에 사용하며, 누구에게 제공하고, 언제 삭제하는지를 설명합니다.

1. 개인정보의 처리 목적과 항목

1.1 회원가입 및 계정 관리

• 처리 목적: 회원가입·로그인, 이메일 확인, 비밀번호 재설정, 계정 보안, 채널 권한 관리 및 서비스 이용계약 이행
• 처리 항목: 이메일 주소, 인증정보와 인증 제공자 식별값, 비밀번호의 암호화된 인증정보, 계정 생성·확인·로그인 일시, 채널 소속과 역할, 채널 운영 연락처인 이메일 주소 또는 전화번호

회사는 이용자의 원문 비밀번호를 직접 열람할 수 있는 형태로 저장하지 않습니다.

1.2 채널 개설 신청 및 운영

• 처리 목적: 채널 개설 신청 접수·검토, 신청자 연락, 채널 개설과 운영자 초대, 부정 신청 및 반복 제출 방지
• 처리 항목: 신청자 이름, 전화번호, 신청 채널명과 희망 주소, Instagram 계정명, 신청·검토 상태, 필요한 경우 담당자의 검토 기록, 반복 제출 방지를 위한 보안 식별값

1.3 행사 신청 및 티켓 구매

• 처리 목적: 참가 신청, 티켓 발급, 주문·결제·환불, 참가자 확인과 체크인, 행사 안내, 구매내역 조회, 문의 처리, 중복 구매·부정 이용·결제 오류 방지
• 처리 항목: 구매자 또는 참가자 이름, 전화번호 또는 이메일 주소, 행사·회차·티켓 종류·수량, 가격과 총 결제금액, 신청·구매·확정·취소·환불 상태, 결제수단 종류, 주문번호, 결제 식별값, 결제·환불 일시, 이용 언어, 게스트 링크 식별정보, 체크인 여부와 일시, 구매자가 직접 입력한 설문 답변

회사는 카드번호, 유효기간, CVC와 같은 전체 카드정보를 직접 저장하지 않습니다. 이러한 정보는 결제대행사가 제공하는 화면에서 처리됩니다.

1.4 판매자 확인 및 판매대금 정산

• 처리 목적: 주최자 또는 판매자 본인확인, 정산계좌 확인, 판매대금 계산과 지급, 환불·차지백·정산 오류 처리, 세무·회계 및 법적 의무 이행
• 회사가 처리할 수 있는 항목: 주최자 또는 판매자의 이름·상호, 사업자등록번호, 대표자 정보, 연락처, 정산금액과 지급 상태, 정산 식별번호, 필요한 경우 마스킹된 계좌정보

판매자 본인확인 및 정산계좌 인증은 주식회사 페이플이 제공하는 화면에서 이루어지며, 회사는 판매자의 주민등록번호를 수집하거나 저장하지 않습니다.

1.5 행사 안내 및 문자·이메일 발송

• 처리 목적: 신청·결제·확정·환불 안내, 행사 일정과 참가 방법 안내, 긴급 운영 안내, 계정 확인과 비밀번호 재설정
• 처리 항목: 이름, 전화번호 또는 이메일 주소, 행사명, 티켓과 신청 상태, 안내 메시지 내용, 발송 결과와 발송 일시

회사는 마케팅 광고 발송을 목적으로 이용자의 연락처를 수집하거나 이용하지 않습니다.

1.6 Moments 운영

• 처리 목적: 행사 사진·영상의 업로드·열람·저장·재생·다운로드·삭제, 이용 권한 확인 및 권리침해 신고 처리
• 처리 항목: 업로드한 사진 또는 영상, 파일명·형식·용량·해상도·재생시간, 업로드·열람·다운로드·삭제 일시, 업로드 세션의 임의 식별값, 이용조건 동의 일시와 버전

사진이나 영상에 사람의 얼굴, 음성 또는 행동이 포함된 경우 해당 정보는 개인정보에 해당할 수 있습니다.

1.7 고객문의와 분쟁 처리

• 처리 목적: 문의·신고 접수, 환불·결제·행사 분쟁 해결, 권리침해 신고 처리 및 법적 청구 대응
• 처리 항목: 이름, 이메일 주소 또는 전화번호, 주문·행사 정보, 문의·신고 내용과 첨부자료, 상담·처리 기록

1.8 서비스 보안과 안정성

• 처리 목적: 로그인과 요청 인증, 부정 이용·자동화 공격·침해 방지, 오류 분석, 장애 대응, 접속량 관리와 서비스 안정성 확보
• 처리될 수 있는 항목: IP 주소, 접속 일시, 요청 주소와 응답 상태, 브라우저·기기·운영체제 정보, 인증·보안 쿠키, 오류·보안 이벤트 기록

이 정보는 개인별 광고나 마케팅 프로필을 만들기 위해 사용하지 않습니다.

2. 개인정보의 처리 근거

회사는 다음 근거에 따라 개인정보를 처리합니다.

1. 회원가입, 행사 신청, 티켓 구매, 결제, 환불 및 고객지원 등 이용자와의 계약 체결·이행에 필요한 경우
2. 구매 과정에서 이용자가 개인정보 수집·이용 또는 제3자 제공에 동의한 경우
3. 세금, 회계, 소비자보호, 수사 협조 등 법령상 의무를 이행하기 위해 필요한 경우
4. 부정 이용과 보안사고를 방지하는 등 회사 또는 제3자의 정당한 이익을 위해 필요한 경우로서 이용자의 권리보다 명백하게 우선하는 경우
5. 그 밖에 「개인정보 보호법」이 허용하는 경우

3. 개인정보의 보유 및 이용기간

회사는 개인정보가 더 이상 필요하지 않으면 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존할 필요가 있는 경우에는 해당 정보를 별도로 분리하여 법정기간 동안 보관합니다.

3.1 서비스별 보유기간

[내부 검토 코멘트 — 공개 전 삭제] Vercel Observability Plus를 나중에 활성화하면 런타임 로그 보유기간이 30일로 변경되므로 처리방침을 함께 개정해야 합니다.

3.2 법령에 따른 보유기간

「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다음 기록을 보관할 수 있습니다.

세법 등 다른 법령에 따라 거래 장부와 증빙을 보존해야 하는 경우에는 해당 법령에서 정한 기간 동안 보관합니다. 법정 보존을 위해 분리된 정보는 해당 법령에서 정한 목적 외에는 이용하지 않습니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우에는 필요한 범위에서 제공합니다.

4.1 행사 주최자에 대한 제공

주최자는 제공받은 개인정보를 자신의 책임으로 처리하는 별도의 개인정보처리자입니다. 주최자는 해당 행사 운영에 필요한 범위에서만 정보를 사용하고 목적 달성 후 파기해야 합니다. 결제카드의 전체 번호, 유효기간 및 CVC는 주최자에게 제공되지 않습니다.

4.2 법령 등에 따른 제공

회사는 수사기관, 법원 또는 행정기관이 적법한 절차에 따라 요청하거나 관련 법령에 따라 제출 의무가 있는 경우 필요한 범위에서 개인정보를 제공할 수 있습니다.

5. 개인정보 처리업무의 위탁

회사는 위탁계약을 통해 개인정보의 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 관리, 사고 대응 및 파기 의무를 규정하고 수탁자를 관리·감독합니다. 수탁자 또는 위탁업무가 변경되는 경우 이 개인정보처리방침을 통해 공개합니다.

6. 개인정보의 국외 이전

Supabase의 주 데이터베이스와 파일 저장 위치는 대한민국 서울 리전입니다. 다만, 국외 사업자인 Supabase와 그 하위처리자가 지원·보안·서비스 운영을 위해 제한적으로 원격 처리할 가능성이 있습니다. Vercel과 Resend 사용 과정에서도 개인정보가 국외에서 처리됩니다.

국외 이전은 서비스 계약의 체결과 이행에 필요한 처리위탁·보관을 근거로 이루어질 수 있습니다. 이용자는 회사에 국외 이전을 거부하는 방법을 문의할 수 있으나, 서비스의 핵심 기반시설과 관련된 이전을 거부하면 계정, 티켓 구매 또는 일부 기능의 이용이 어려울 수 있습니다.

회사는 관련 법령이 요구하는 보호조치를 적용하고 국외 수탁업체를 관리합니다.

[내부 검토 코멘트 — 공개 전 삭제] 공개 전 Supabase와 Vercel의 당시 하위처리자 명단 및 처리국가를 다시 확인해야 합니다. 국외 이전 공개 항목은 업체 계약이나 인프라 구성이 바뀔 때마다 갱신해야 합니다.

7. 자동으로 수집되는 정보와 쿠키

7.1 필수 쿠키

회사는 로그인·인증 상태 유지, 보안과 부정 이용 방지, 이용 언어 저장, 결제·구매 흐름 연결 및 Moments 이용 권한 확인에 필요한 쿠키 또는 유사한 저장기술을 사용할 수 있습니다.

이러한 쿠키는 서비스 제공에 필요한 범위에서만 사용하며 광고나 마케팅 목적으로 사용하지 않습니다. 이용자는 브라우저에서 쿠키를 차단하거나 삭제할 수 있지만, 필수 쿠키를 차단하면 로그인, 구매, 언어 저장 또는 Moments 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

7.2 익명·집계형 서비스 통계

회사는 서비스 개선과 행사 운영 통계를 위해 날짜, 행사, 유입 출처 분류, 기기 종류, 이용 언어 및 구매 단계별 방문·완료 건수와 같은 집계정보를 만들 수 있습니다.

회사는 이러한 통계를 만들기 위해 지속적인 방문자 식별자나 마케팅 쿠키를 사용하지 않으며, 분석 목적으로 IP 주소를 저장하거나 해시하지 않습니다. 또한 분석정보를 구매자, 주문 또는 회원 계정과 연결하지 않습니다.

개인을 식별할 수 없도록 생성된 통계정보에는 이 개인정보처리방침이 적용되지 않습니다. 웹 호스팅과 보안 과정에서 IP 주소가 일시적으로 처리되는 것은 위 분석정보와 별개의 보안·운영 처리입니다.

[내부 검토 코멘트 — 공개 전 삭제] 현재 구현된 30일 분석 세션 쿠키와 구매기록 연결을 제거하고, 지속적인 방문자·세션 식별자, IP 저장·해시 및 주문 연결이 없는 집계형 분석으로 교체한 뒤 이 문구를 공개해야 합니다.

8. 만 14세 미만 이용자

회사는 만 14세 미만인 사람의 직접적인 회원가입 또는 티켓 구매를 허용하지 않습니다. 만 14세 미만인 사람이 행사에 참가하려는 경우 법정대리인이 자신의 정보로 신청하거나 구매해야 합니다.

회사가 만 14세 미만인 사람의 개인정보가 법정대리인의 적법한 관여 없이 수집된 사실을 확인한 경우 해당 정보를 지체 없이 삭제하거나 필요한 보호조치를 합니다.

9. 정보주체의 권리와 행사방법

이용자는 개인정보 처리 여부 확인과 열람, 정정, 삭제, 처리정지, 동의 철회, 회원 탈퇴 및 제3자 제공 내역 확인을 회사에 요구할 수 있습니다.

회원은 계정 설정에서 일부 정보를 직접 확인하거나 변경할 수 있습니다. 그 밖의 요청은 privacy@moss.sc로 접수할 수 있습니다. 회사는 본인 또는 정당한 대리인인지 확인한 후 관련 법령에서 정한 기간과 방법에 따라 처리합니다.

법령상 보존의무가 있거나 다른 사람의 권리와 안전을 보호할 필요가 있는 경우에는 일부 요청이 제한될 수 있으며, 이 경우 그 사유를 안내합니다.

10. 개인정보의 파기

회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 전자적 파일은 복구하기 어려운 방법으로 삭제합니다.
• 종이 문서는 분쇄하거나 소각합니다.
• 백업에 남아 있는 정보는 정해진 백업 주기에 따라 삭제하며, 삭제 전까지 복구 목적 외에는 사용하지 않습니다.
• 법령상 보존해야 하는 정보는 다른 정보와 분리하여 보관하고 법정기간이 끝나면 파기합니다.

11. 개인정보의 안전성 확보조치

회사는 접근 권한 최소화와 검토, 관리자·운영자 권한 분리, 전송구간 암호화, 인증정보의 안전한 처리, 접근기록과 보안 이벤트 관리, 비공개 데이터와 파일의 접근 통제, 취약점 점검·업데이트·장애 대응, 개인정보 취급자 관리 및 수탁자 관리 등 필요한 보호조치를 시행합니다.

12. 개인정보 유출 등의 사고 대응

회사는 개인정보 유출이나 침해사고가 발생한 사실을 확인한 경우 피해 확산을 막기 위한 조치를 하고, 관련 법령이 정하는 기준에 따라 정보주체와 관계기관에 알립니다.

13. 개인정보 보호책임자 및 문의처

• 개인정보 보호책임자: 유새결
• 이메일: privacy@moss.sc
• 일반 고객지원 이메일: staff@moss.sc
• 주소: 서울특별시 서초구 서초중앙로 123, 지하1층 129호 (06644)

[내부 검토 코멘트 — 공개 전 삭제] 대표 전화번호를 별도로 운영하게 되면 이 문의처와 사업자 정보에 함께 반영해야 합니다.

14. 권익침해 구제방법

• 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr

15. 개인정보처리방침의 변경

회사는 이 개인정보처리방침을 변경하는 경우 변경 내용과 시행일을 서비스에 공개합니다. 일반적인 변경은 시행일 7일 전부터 알리고, 이용자의 권리에 중대한 영향을 미치는 변경은 원칙적으로 시행일 30일 전부터 알립니다. 이전 개인정보처리방침은 회사의 내부 기록으로 보관합니다.

부칙

이 개인정보처리방침은 [YYYY년 MM월 DD일]부터 시행합니다.