개인정보처리방침
시행일: 2026년 10월 7일
1. 수집하는 개인정보 항목과 방법
회사는 서비스를 제공하는 데 꼭 필요한 정보만 수집합니다.
- 회원가입(이메일): 이메일, 비밀번호, 닉네임
- 회원가입(구글·네이버·카카오 로그인): 해당 서비스가 제공하는 이메일. 닉네임은 무작위로 부여하며, 해당 서비스의 이름·프로필 사진은 저장하지 않습니다.
- 판매 대금을 정산받는 판매자: 판매자 유형(개인·사업자), 사업자등록번호(사업자인 경우), 정산 계좌(은행, 계좌번호, 예금주명)
- 서비스를 이용하는 과정에서 만들어지는 정보: 구매·결제 내역(주문번호, 금액, 결제 수단의 종류, 결제 승인 정보), 등록한 파일과 이미지·영상 링크, 리뷰·문의·답글, 찜 목록, 알림 기록, 마지막 로그인 시각, 비밀번호 변경 이력, 로그인 시도 횟수 기록
- 자동으로 수집되는 정보: IP 주소, 접속 시각, 브라우저 정보 등 서비스 접속 기록, 쿠키(아래 9항)
신용카드 번호 같은 결제 수단 정보는 회사가 직접 수집하거나 저장하지 않고, 결제대행사인 토스페이먼츠가 처리합니다. 수집은 회원가입 화면, 프로필 화면, 서비스 이용 과정에서 이용자가 직접 입력하거나 서비스 이용 중 자동으로 생성되는 방식으로 이루어집니다.
2. 개인정보의 이용 목적
- 회원 가입과 관리: 본인 확인, 계정 보호, 휴면 계정 안내, 부정 이용 방지(로그인 시도 제한 등)
- 서비스 제공: 파일 등록·검색·구매·다운로드, 리뷰·문의·알림
- 결제와 환불: 결제 승인과 취소, 환불 처리, 결제 관련 안내
- 판매 대금 정산: 정산 금액 계산, 정산 계좌 확인과 지급, 세무 처리
- 고객 응대: 문의·환불·개인정보 관련 요청에 대한 확인과 답변
- 서비스 개선과 안정적인 운영: 장애 대응, 이용 기록 확인
3. 개인정보의 보유 및 이용 기간
회사는 회원이 탈퇴를 요청하거나 수집·이용 목적이 달성되면 지체 없이 개인정보를 파기합니다. 1년 동안 로그인하지 않은 계정은 휴면 계정으로 전환되어 로그인이 제한되며, 전환되면 이메일로 안내합니다. 다만 법령에서 보존하도록 한 정보는 아래 기간 동안 보관합니다.
| 보존 항목 | 보존 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 세금 신고와 정산 관련 거래 증빙 | 5년 | 국세기본법 등 세법 |
| 서비스 접속 기록(IP 주소, 접속 시각 등) | 서비스 환경의 로그에 약 30일 보관 후 자동 삭제 | 통신비밀보호법, 서비스 운영 및 보안 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 이 방침에서 알린 범위를 넘어 다른 사람이나 회사에 제공하지 않습니다. 다만 이용자가 동의한 경우, 또는 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우에는 제공할 수 있습니다.
구매자의 닉네임은 리뷰·문의에 표시되며, 이메일은 다른 이용자에게 공개되지 않습니다.
5. 개인정보 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 맡기고 있습니다. 맡기는 업무와 항목은 서비스 제공에 필요한 범위로 한정합니다.
| 수탁자 | 위탁 업무 | 맡기는 개인정보 |
|---|---|---|
| 토스페이먼츠 주식회사 | 결제 승인·취소, 판매 대금 지급대행과 계좌 확인 | 이메일, 주문 정보, 결제 정보, 정산 계좌 정보 |
| Google LLC (Google Cloud) | 서비스 서버 운영, 인증 메일 발송(Gmail) | 서비스 이용 중 처리되는 모든 정보, 이메일 |
| Neon, Inc. | 데이터베이스 운영 | 서비스 이용 중 저장되는 회원·거래 정보 |
| Cloudflare, Inc. (R2) | 등록한 파일과 이미지의 저장 | 이용자가 등록한 파일과 이미지 |
6. 개인정보의 국외 이전
회사는 서비스 운영에 필요한 아래 업체의 서버를 이용하며, 이에 따라 개인정보가 국외에서 처리·보관됩니다. 이용자는 국외 이전을 거부할 수 있으나, 서비스 제공에 꼭 필요한 이전이라 거부하는 경우 서비스를 이용할 수 없습니다.
각 업체의 개인정보 관련 문의는 해당 업체의 개인정보 처리방침에 안내된 방법으로 할 수 있으며, 회사 고객센터(mcdmenia2@naver.com)로 문의하셔도 전달해 드립니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적과 보유 기간 | 이전 일시와 방법 |
|---|---|---|---|---|
| Google LLC (Google Cloud, Gmail) | 싱가포르 등 | 서비스 이용 중 처리되는 모든 정보, 이메일 | 서버 운영과 메일 발송 / 회원 탈퇴 또는 위탁 계약 종료 시까지 | 서비스 이용 시마다 암호화된 통신(HTTPS/TLS)으로 전송 |
| Neon, Inc. | 싱가포르 | 회원·거래 정보 전체 | 데이터베이스 운영 / 회원 탈퇴 또는 위탁 계약 종료 시까지 | 서비스 이용 시마다 암호화된 통신으로 전송 |
| Cloudflare, Inc. | 자동 지정된 전 세계 데이터센터 | 이용자가 등록한 파일과 이미지 | 파일 저장 / 파일 삭제 또는 위탁 계약 종료 시까지 | 파일 등록 시 암호화된 통신으로 전송 |
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람하고, 정정·삭제, 처리 정지를 요청할 수 있으며, 회원 탈퇴를 요청할 수 있습니다.
- 닉네임 변경, 비밀번호 변경, 판매자 유형과 정산 계좌 수정, 회원 탈퇴는 서비스의 프로필 화면에서 직접 할 수 있습니다. 탈퇴하면 이메일·닉네임·정산 계좌 등 개인정보가 즉시 삭제되고, 법령에 따라 보관하는 구매·결제·정산 기록에는 개인정보가 남지 않습니다.
- 열람·삭제·처리 정지 요청은 고객센터 이메일(mcdmenia2@naver.com)로 보내주세요. 본인 확인 후 10일 이내에 처리하고 결과를 알려드립니다.
- 법령에서 보존하도록 한 정보는 요청하셔도 3항의 기간 동안은 삭제하지 못하며, 이 경우 그 사유를 알려드립니다.
8. 개인정보의 파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
9. 쿠키의 사용
회사는 로그인 상태를 유지하고 회원가입·로그인의 보안을 위해 쿠키(세션 쿠키, 보안 토큰, 가입 진행 중 임시 쿠키)를 사용합니다. 이 쿠키는 서비스 이용에 꼭 필요한 것이며 광고나 이용자 추적에는 쓰지 않습니다. 로그인 후 일정 시간(30분) 이용하지 않으면 로그인이 자동으로 풀립니다.
판매자가 공유한 링크(?ref=)로 방문하면, 그 링크를 만든 판매자를 30일간 기억하는 쿠키를 저장합니다. 판매자 링크로 이루어진 구매에 대해 수수료를 계산하기 위한 것이며, 방문자의 개인정보는 담지 않습니다.
브라우저 설정에서 쿠키를 막을 수 있지만, 막으면 로그인이 필요한 기능을 이용할 수 없습니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호는 되돌릴 수 없는 방식(단방향 암호화)으로 저장합니다. 회사도 원래 비밀번호를 알 수 없습니다.
- 서비스와의 모든 통신은 암호화(HTTPS)되어 전송됩니다. 결제 정보는 결제대행사가 처리합니다.
- 정산 계좌번호는 암호화해서 저장하고, 본인 프로필 화면에서만 복호화해 보여줍니다. 관리자 기능은 지정된 관리자만 이용할 수 있으며, 개인정보에 접근하는 사람을 최소한으로 제한합니다.
- 로그인 시도 횟수를 제한해 무작위 대입 공격을 막고, 일정 기간마다 비밀번호를 바꾸도록 안내합니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
책임자: 김태진 (대표) · 이메일: mcdmenia2@naver.com · 상호: 엠씨메니아 · 연락처: 010-4926-4669
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
13. 방침의 변경
이 방침의 내용이 바뀌면 시행일과 바뀐 내용을 시행 7일 전부터 서비스 화면에 알립니다. 이용 조건은 이용약관, 환불 기준은 환불·취소 정책에서 확인하실 수 있습니다.