개인정보 수집·이용 동의
시행일: 2026년 6월 7일
moimbox 운영자(이하 “운영자”)는 개인정보 보호법 등 관계 법령을 준수하며, 회원의 개인정보를 아래와 같이 수집·이용합니다. 이 문서는 개인정보 처리방침을 겸합니다.
1. 수집 항목·목적·보유 기간 [필수]
| 수집 항목 | 수집·이용 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소 | 회원 식별·가입 의사 확인(이메일 인증)·비밀번호 재설정·중요 고지 | 회원 탈퇴 시까지 (탈퇴 즉시 파기·비식별화) |
| 비밀번호 | 계정 인증 (단방향 암호화 저장 — 원문은 저장하지 않음) | |
| 닉네임·아바타 색 | 서비스 내 회원 표시 | |
| 서비스 이용 기록 (모임·게임 기록·정산 결과) | 모임 기록·정산 계산·통계·랭킹 제공 | 탈퇴 후에도 모임 구성원의 정산·통계 보존을 위해 비식별 상태로 보존 |
| 접속 기록(로그인·주요 행위 일시, 접속 IP)·쿠키 | 로그인 상태 유지·부정 이용 방지·접속기록 관리 | 개인정보의 안전성 확보조치 기준에 따라 접속기록 1년 보존 후 파기 |
| 결제 기록(주문 내역, 결제 승인 정보 — 결제수단·승인번호·결제금액 등) | 포인트 충전·모임 슬롯 구매의 주문 처리, 결제 확인·환불·분쟁 처리, 전자상거래법상 거래 기록 보관 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제·재화 공급 기록 5년 보존 |
카드번호·계좌번호 등 결제수단 원본 정보는 운영자가 직접 수집·저장하지 않으며, 결제대행사(토스페이먼츠)가 처리합니다.
필수 항목의 수집·이용에 동의하지 않을 권리가 있습니다. 다만 동의하지 않으면 회원가입과 서비스 이용이 불가능합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
2. [선택] 마케팅 정보 수신 동의
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소 | 새 기능·이벤트 등 서비스 소식 안내 | 동의 철회 또는 탈퇴 시까지 |
선택 동의를 거부해도 서비스 이용에 제한이 없으며, 언제든지 운영자 이메일로 철회할 수 있습니다.
3. 수집 방법
회원가입·프로필 설정 화면에서 회원이 직접 입력하거나, 서비스 이용 과정에서 자동으로 생성·수집됩니다.
4. 보유·파기
- 회원이 탈퇴하면 이메일·비밀번호는 지체 없이 복구 불가능한 방식으로 파기·익명화하고, 닉네임은 “탈퇴한 회원”으로 비식별 처리합니다.
- 모임 안의 게임 기록은 다른 구성원의 정산·통계 보존을 위해 개인을 알아볼 수 없는 상태로 남습니다.
- 관계 법령이 보존을 요구하는 정보는 해당 기간 동안 분리 보관 후 파기합니다.
5. 제3자 제공
운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법하게 요구하는 경우는 예외로 합니다. 향후 제공이 필요해지면 미리 알리고 별도 동의를 받습니다.
6. 처리 위탁 및 국외 이전
운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부는 국외로 이전됩니다. 위탁받은 자가 관계 법령을 위반하지 않도록 관리·감독합니다.
| 수탁자 (이전받는 자) | 위탁 업무 | 이전 항목 | 이전 국가·시점·방법 | 보유·이용 기간 |
|---|---|---|---|---|
| Anthropic, PBC | 볼링 점수판 사진의 점수·이름 자동 인식(AI) | 회원이 업로드한 점수판 사진(사진에 이름이 포함된 경우 그 이름 포함) | 미국 · 사진 인식 요청 시점 · 네트워크(HTTPS) 전송 | 인식 즉시 파기 — 운영자·수탁자 모두 사진을 저장하지 않음 |
| 토스페이먼츠(주) | 포인트 충전·모임 슬롯 구매의 결제 처리·결제 대행 | 주문 정보(상품명·결제금액), 결제 승인 정보(결제수단·승인번호) | 대한민국(국내 처리) · 결제 요청 시점 · 네트워크(HTTPS) 전송 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제 기록 5년 보존 |
사진 인식(AI) 기능은 회원이 직접 사진을 올릴 때만 동작하며, 사용을 원하지 않으면 점수를 수동으로 입력할 수 있습니다. 국외 이전을 거부하려면 해당 기능을 사용하지 않으면 되며, 그 경우에도 나머지 서비스 이용에는 제한이 없습니다.
7. 쿠키
로그인 상태 유지를 위한 필수 쿠키(httpOnly 인증 토큰)만 사용하며, 광고·추적 목적 쿠키는 사용하지 않습니다. 필수 쿠키를 차단하면 로그인이 불가능합니다.
8. 정보주체의 권리
- 회원은 언제든지 자신의 개인정보를 열람·정정(프로필 화면)하거나 삭제(회원탈퇴)할 수 있습니다.
- 처리 정지 요구 등 그 밖의 권리는 운영자 이메일로 요청할 수 있으며, 지체 없이 조치합니다.
9. 안전성 확보 조치
- 비밀번호는 argon2 단방향 암호화로 저장하며 원문을 알 수 없습니다.
- 전 구간 HTTPS 통신, 인증 토큰의 httpOnly 쿠키 보관, 접근 권한 최소화를 적용합니다.
10. 개인정보 보호책임자
보호책임자: moimbox 운영자 · 문의: moimbox@naver.com
개인정보 침해 신고: 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
11. 고지 의무
이 문서의 내용이 바뀌면 시행 7일 전부터 서비스 내 공지로 알립니다.
공고일: 2026년 6월 7일 · 개정 시행일: 2026년 7월 7일 · 개정 시행일: 2026년 7월 16일(결제 정보 수집·처리위탁 추가)