개인정보 처리방침

시행일: 2026년 11월 12일 (이전 방침: 2026년 11월 5일 시행)

원더래빗(이하 "회사")은 모에스퀘어(moesquare.com, 이하 "서비스")를 운영하며 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

1. 개인정보를 처리하는 목적

• 회원 가입과 관리: SNS 계정으로 본인 식별, 만 14세 이상 확인, 부정 가입·이용 방지, 공지와 알림 전달
• 서비스 제공: 커뮤니티 글·댓글, 프로필, 크리에이터·작업자 라운지 인증, 응원·일반 광고, 작업 의뢰, 중고 장터(판매·구매 글, 찜, 키워드 알림, 거래 후기, 매너 점수), 커미션, 마이플래닛, 홍보, 선물함(물류센터를 거쳐 크리에이터에게 선물 전달, 전달하지 못한 선물의 반송), 쪽지, 레벨·뱃지, 출석, 알림
• 결제와 환불: 서비스 이용 요금(선물 택배비, 무게에 따른 추가 요금 등)의 결제, 입금 확인, 취소·환불, 결제 관련 문의와 분쟁 처리, 법령에 따른 거래 기록 보관
• 문의 처리: 1:1 문의와 신고의 접수, 사실 확인, 처리 결과 안내(신고한 회원에게는 처리 결과를 알림), 거래 분쟁과 부정 이용 대응
• 앱과 알림: 모에스퀘어 앱의 자동 로그인, 푸시 알림 전달(회원이 정한 기능별 알림·방해 금지 시간·잠금 화면 미리보기 설정 반영), 앱 아이콘 배지, 다른 앱에서 공유한 글감을 글쓰기 화면에 넣기, 앱 버전 확인과 업데이트 안내
• 메일 알림 (회원이 마이페이지 › 알림에서 '메일로도 받기'를 켠 경우): 읽지 않은 알림을 하루 두 번 모아 이메일로 보내기
• 커넥트허브 디스코드 홍보 채널 게시 (회원이 디스코드 계정을 연결하고 홍보를 올릴 때 '커넥트허브 디스코드에도 올리기'를 켠 경우): 홍보 글을 회사가 운영하는 커넥트허브 디스코드 서버의 홍보 채널에 스레드로 올리고 고친 내용을 반영하기, 올릴 수 있는 회원인지(서버 참여와 활동 등록 여부) 확인하기
• 광고성 정보 전송 (선택, 수신에 동의한 회원만): 이벤트·혜택 소식 안내(사이트 알림·앱 푸시·이메일), 수신 동의·거부 처리 결과와 2년마다 수신 동의 여부 안내
• 본인 확인 (회사가 휴대폰 본인인증을 켠 경우): 한 사람이 여러 계정으로 인증하는 것 방지, 만 19세 이상 여부 확인, 장터 거래의 신뢰 표시
• 서비스 안정성과 보안: 장애 대응, 부정 이용 탐지, 접속 기록 확인

회사는 맞춤형 광고를 위해 이용자의 행태정보를 수집하거나 분석하지 않습니다.

2. 처리하는 개인정보 항목과 보유 기간

회사는 SNS 계정의 이름, 프로필 사진, 생일, 성별 같은 추가 프로필 정보를 저장하지 않습니다. 프로필 사진과 배너는 회원이 마이페이지에서 직접 올린 경우에만 저장합니다.

Apple 로그인: Apple은 처음 가입할 때만 이름을 함께 전달하며, 회사는 이름을 저장하지 않습니다. Apple의 '나의 이메일 가리기'를 고르면 회사는 실제 이메일 대신 Apple이 만든 중계 이메일 주소(@privaterelay.appleid.com)를 받고, 이 주소로 보내는 메일은 Apple을 거쳐 회원에게 전달됩니다.

결제: 온라인 결제의 카드 번호 같은 결제 수단 정보는 회원이 결제창에 직접 입력하며, 포트원과 결제대행사·간편결제사가 처리합니다. 회사는 이 정보를 받거나 저장하지 않습니다. 무통장 입금을 환불할 때는 회사 계좌의 입금 내역에서 입금한 계좌를 확인해 돌려드리며, 확인이 어려우면 환불받을 계좌를 따로 여쭐 수 있습니다.

선물함: 보내는 회원이 물류센터로 보낸 택배의 송장에 적힌 발송인 정보(이름·연락처)는 물류센터에서 선물을 받고 확인하는 데에만 쓰며, 서비스에 입력하거나 크리에이터에게 전달하지 않습니다.

광고성 정보: 이벤트·혜택 소식 수신은 선택이며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의는 마이페이지 › 알림에서 언제든 철회할 수 있고, 광고 메일 아래의 수신 거부 링크로 로그인하지 않고도 거부할 수 있습니다.

법령에 따른 보관: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년 동안 보관합니다. 이 기록은 법령에 따른 보관 목적으로만 씁니다.

3. 개인정보를 수집하는 방법

• SNS 로그인: 회원이 동의한 범위에서 각 SNS 서비스가 회사에 전달합니다.
• 회원의 직접 입력: 마이페이지, 라운지 인증 신청, 응원·일반 광고 신청, 작업 의뢰·지원, 중고 장터 글·거래 후기, 커미션 상품·신청·메시지·후기, 마이플래닛 꾸미기·팬 가입, 홍보 글, 선물함(수령 정보, 선물 요청, 운송장 번호, 반송 주소), 결제(입금자명), 쪽지, 1:1 문의, 신고, 이메일 문의
• 휴대폰 본인인증: 회사가 기능을 켠 경우, 회원이 직접 인증하면 포트원과 본인확인기관이 인증 결과를 회사에 전달합니다.
• 온라인 결제: 회원이 결제하면 포트원이 결제 결과(거래 번호, 결제 수단, 승인·취소 일시, 영수증 주소)를 회사에 전달합니다.
• 선물함 물류센터: 선물이 센터에 들어오면 운영자가 무게와 상태를 확인해 입력합니다.
• 서비스 이용 중 자동 생성: 접속 기록, 쿠키, 활동 기록
• 앱과 브라우저: 회원이 푸시 알림을 켜면 앱이나 브라우저가 Firebase에서 받은 푸시 토큰과 기기 정보를 회사에 보냅니다. 앱에서 로그인하면 앱이 설치 식별자와 기기 정보를 보내고, 앱은 접속할 때 앱 버전과 Android·iOS 구분을 함께 보냅니다. 다른 앱에서 모에스퀘어로 공유하면 그 내용이 회사에 전달됩니다.
• 라운지 인증: 회원이 등록한 방송 채널의 공개된 소개란과 활동 정보를 회사의 인증 서버가 자동으로 확인합니다. YouTube 채널은 Google의 YouTube Data API로 공개 정보를 조회합니다.

탈퇴 뒤에도 남는 정보: 회원이 지우지 않은 게시물·댓글, 마감 처리된 작업 의뢰 글, 노출이 끝난 응원 광고의 기록(광고에 표시된 닉네임 포함), 거래 상대가 정해진 장터 판매완료 글과 주고받은 거래 후기(상대방의 매너 점수 기록), 상대방이 가진 쪽지 사본, 작가가 탈퇴했을 때 신청한 회원을 위해 남겨 두는 끝난 커미션 주문(주고받은 메시지와 납품 파일 포함)은 서비스의 공동 이용 기록으로 남을 수 있으며, 작성자는 '탈퇴한 사용자'로 표시됩니다. 신고 기록은 접수한 날부터 5년 동안, 결제 기록은 2항의 법령에 따른 보관 기간 동안 보관합니다. 지우기를 원하면 탈퇴 전에 직접 지우거나 아래 문의처로 요청해 주세요.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 1항의 목적 범위 안에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)를 빼고는 제3자에게 제공하지 않습니다.

5. 개인정보 처리의 위탁과 국외 이전

회사는 서비스를 안전하고 빠르게 전달하기 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 서비스 서버는 회사가 직접 운영합니다.

이전을 원하지 않으면 서비스 이용을 멈추거나 탈퇴할 수 있습니다. 다만 Cloudflare 위탁은 서비스 접속에 꼭 필요하므로, 거부하면 서비스를 이용할 수 없습니다. 푸시 알림(Google·Apple)은 마이페이지 › 알림에서 '이 기기로 푸시 받기'를 끄거나(그 기기의 푸시 토큰을 지웁니다) 세부 설정에서 '모든 기기에서 푸시 끄기'를 켜면, 또는 기기·브라우저 설정에서 알림을 끄면 더 이상 이전되지 않으며, 끄더라도 사이트 안의 알림은 그대로 받을 수 있습니다. Apple 로그인은 회원이 고른 경우에만 쓰며, 다른 SNS 계정으로 가입하거나 로그인할 수 있습니다. 커넥트허브 디스코드 게시(Discord)는 홍보를 올리거나 고칠 때 '커넥트허브 디스코드에도 올리기'를 끄면 이전되지 않고, 이미 올라간 스레드도 지웁니다. 끄더라도 모에스퀘어의 홍보는 그대로 올라갑니다. 홍보를 지운 뒤에도 '[삭제됨]'으로 남은 스레드를 지우려면, 지우기 전에 이 선택을 끄거나 아래 문의처로 요청해 주세요.

6. 개인정보의 파기

• 보유 기간이 지나거나 처리 목적을 이루면 지체 없이(5일 안에) 파기합니다. 신고 기록(대화 사본 포함)은 접수한 날부터 5년이 지나면, 푸시 토큰은 90일 동안 쓰지 않으면, 끝난 선물의 메시지·운송장 번호·반송 주소는 180일이 지나면 자동으로 지웁니다.
• 법령에 따라 보관하는 결제 기록은 다른 목적으로 쓰지 않고, 보관 기간이 지나면 지웁니다.
• 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
• 장애 복구를 위해 매일 만드는 백업에 남은 정보는 최대 15일 뒤에 지워집니다.

7. 이용자의 권리와 행사 방법

• 이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하거나 동의를 철회할 수 있습니다.
• 프로필 정보는 마이페이지에서 직접 바꾸거나 지울 수 있고, 마이페이지의 계정 관리에서 탈퇴하면 3항의 예외를 빼고 개인정보를 지웁니다. 탈퇴하거나 SNS 연결을 끊으면 회사는 연결 해제를 지원하는 SNS(카카오·네이버·Google·Apple)에 앱 연결 해제를 요청합니다.
• 푸시 알림은 마이페이지 › 알림에서 '이 기기로 푸시 받기'(앱에서는 '이 휴대폰으로 푸시 받기')로 기기마다 켜고 끌 수 있고, 세부 설정에서 기능별로 또는 모든 기기에서 끌 수 있으며, 기기·브라우저 설정에서 알림 권한을 거둘 수 있습니다. 로그아웃하면 그 기기의 푸시 토큰을 지우고, 앱에서 로그아웃하면 그 기기의 자동 로그인 정보도 함께 지웁니다.
• 메일 알림은 마이페이지 › 알림의 '메일로도 받기'로 켜고 끌 수 있습니다.
• 이벤트·혜택 소식(광고성 정보) 수신 동의는 마이페이지 › 알림에서 언제든 철회할 수 있고, 광고 메일 아래의 수신 거부 링크(로그인하지 않아도 됩니다)나 메일 앱의 수신 거부 기능으로도 거부할 수 있습니다. 회사는 수신 동의·거부를 처리하면 그 결과(처리한 날짜와 내용)를 알립니다.
• 선물함 수령 정보는 언제든 바꾸거나 지울 수 있습니다. 전달 중인 선물이 있으면 그 선물이 끝난 뒤에 지울 수 있습니다.
• 그 밖의 요구는 아래 문의처 이메일로 할 수 있으며, 회사는 10일 안에 처리 결과를 알립니다. 법정대리인이나 위임받은 사람도 요구할 수 있으며, 이때 위임 사실을 확인할 수 있는 자료를 받을 수 있습니다.
• 법령에서 보존을 정한 정보(2항의 결제 기록 등)는 삭제를 요구할 수 없고, 다른 사람의 권리를 해칠 우려가 있으면 열람이 제한될 수 있습니다.

8. 만 14세 미만 아동

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입 과정에서 만 14세 이상임을 확인하며, 만 14세 미만이 가입한 사실을 알게 되면 그 계정과 개인정보를 지웁니다.

9. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보를 다루는 사람을 최소한으로 정하고, 관리자 계정을 분리해 운영합니다.
• 기술적 조치: 모든 통신을 HTTPS로 암호화하고, 관리자 비밀번호는 복원할 수 없게 암호화해 저장합니다. 인증 서버의 비밀키와 외부 API 키(결제 연동 키 포함)는 사이트 설정에 암호화해 저장하고 서버 설정 파일은 관리자만 읽을 수 있게 두며, 데이터베이스·캐시·인증 서버는 외부에서 접속할 수 없게 막아 둡니다. 선물함 수령 정보와 반송 주소는 암호화해 저장하고, 운영자가 열람하면 기록을 남겨 본인에게 보여 줍니다. 앱 자동 로그인 기기 키와 앱 로그인 1회용 코드는 복원할 수 없게 바꿔 저장하고, 앱은 자동 로그인 정보를 기기의 보안 저장소(Android 키스토어·iOS 키체인)에 둡니다. 접속 기록을 보관하고, 운영체제와 프로그램의 보안 업데이트를 적용합니다.
• 물리적 조치: 서버가 있는 장소의 출입을 통제합니다.

10. 쿠키와 브라우저 저장소

• 회사는 로그인 상태를 유지하고 보안을 지키기 위해 쿠키를 씁니다. Cloudflare가 보안을 위해 쿠키를 쓸 수 있습니다.
• 화면 테마(라이트·다크), 전광판 멈춤 같은 화면 설정은 이용자 브라우저의 저장소에만 저장되고 회사로 보내지 않습니다.
• 푸시 알림을 켠 기기에는 로그아웃할 때 그 기기의 푸시 토큰을 지울 수 있도록 푸시 토큰을 쿠키와 브라우저 저장소에 둡니다.
• 웹앱(홈 화면에 추가)과 서비스 워커는 화면을 빨리 열기 위해 사이트의 CSS·JS·글꼴·그림 같은 정적 파일과 연결이 끊겼을 때 보여 줄 화면만 브라우저에 저장합니다. 로그인한 화면이나 개인정보는 저장하지 않으며, 로그아웃하면 저장한 파일을 비웁니다.
• 앱은 자동 로그인 정보(회원 번호와 기기 키)를 기기의 보안 저장소에, 생체 인증 잠금을 켰는지 같은 앱 설정을 기기 안에 저장합니다.
• 광고나 행태 추적을 위한 쿠키는 쓰지 않습니다. 앱도 광고 식별자를 쓰거나 이용자를 추적하지 않습니다.
• 브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 거부하면 로그인이 필요한 서비스를 이용하기 어렵습니다.

11. 앱 접근 권한

모에스퀘어 앱(Android·iOS)은 꼭 허용해야 하는 접근 권한이 없습니다. 아래 선택 권한은 그 기능을 처음 쓸 때 물어보며(기기와 운영체제에 따라 묻지 않을 수 있습니다), 허용하지 않아도 그 기능을 빼고는 앱을 이용할 수 있습니다. 허용한 권한은 기기 설정에서 언제든 거둘 수 있습니다.

생체 인증은 기기의 운영체제가 처리하며, 앱은 인증에 성공했는지만 전달받습니다. 회사는 얼굴·지문 같은 생체 정보를 받거나 저장하지 않습니다.

12. 공개되는 정보

• 닉네임, 프로필 아이디, 프로필 사진·배너, 소개, 활동 유형, 방송 채널, 작업 정보, 레벨·뱃지, 게시물과 댓글은 서비스를 보는 누구나 볼 수 있습니다.
• 라운지 게시물은 해당 그룹의 인증 회원만 볼 수 있고, 익명으로 쓴 글에는 닉네임과 프로필 사진이 보이지 않습니다.
• 중고 장터의 판매·구매 글(직거래 지역은 시·구까지), 판매자 카드(닉네임, 레벨, 가입일, 거래 완료 수, 매너 점수, 본인인증 여부), 거래 후기는 서비스를 보는 누구나 볼 수 있습니다.
• 쪽지와 쪽지에 첨부한 사진·파일은 대화 당사자만 볼 수 있습니다. 운영팀은 신고된 대화의 경우에만, 신고한 시점에 남긴 사본을 봅니다.
• 1:1 문의와 첨부 파일은 문의한 회원과 운영팀만 볼 수 있습니다.
• 작업 의뢰 지원서와 첨부한 포트폴리오 파일은 지원한 회원과 의뢰한 회원만 볼 수 있으며, 지원한 회원이 탈퇴하면 지웁니다.
• 일반 광고의 광고주 이름은 광고와 함께 보이고, 광고주 연락처는 운영팀만 봅니다.
• 커미션 상품과 작가 소개, 후기(별점과 글, 쓴 사람의 닉네임)는 서비스를 보는 누구나 볼 수 있습니다. 신청서와 주문 메시지, 첨부·납품 파일은 신청한 회원과 작가, 그리고 분쟁 처리를 위해 운영팀만 볼 수 있습니다. 작가의 입금 안내는 주문을 수락한 뒤 입금을 기다리는 동안 그 주문을 신청한 회원에게만 보이고, 운영팀에게도 보이지 않습니다.
• 마이플래닛의 소개·꾸미기와 게시물, 팬 수는 서비스를 보는 누구나 볼 수 있고, 팬 목록은 플래닛 주인과 운영자만 봅니다. 닫힌 플래닛은 주인과 운영자만 봅니다.
• 홍보 글과 관심 수는 서비스를 보는 누구나 볼 수 있고, 누가 관심을 눌렀는지는 공개하지 않습니다. 커넥트허브 디스코드에 올린 홍보 스레드는 그 디스코드 서버에서 홍보 채널을 볼 수 있는 사람이 볼 수 있고, 글쓴이의 디스코드 계정이 멘션으로 표시됩니다(멘션 알림은 보내지 않습니다).
• 선물함의 소개와 받고 싶은 물품 목록은 서비스를 보는 누구나 볼 수 있습니다. 받은 선물은 크리에이터가 공개를 고른 경우에만 물품, 보낸 사람의 표시 이름(익명을 고르면 '익명 팬'), 감사 인사가 보입니다. 선물 요청과 메시지는 보낸 회원과 받는 크리에이터, 운영팀만 봅니다. 크리에이터의 수령 정보는 본인과 운영자(선물을 전달할 때만)만 볼 수 있고 보내는 회원에게는 보이지 않으며, 보내는 회원의 결제·무게·추가 요금·반송 주소는 크리에이터에게 보이지 않습니다. 반송 주소는 운영자만 봅니다.
• 결제 내역은 결제한 회원과 운영팀만 볼 수 있습니다.
• 신고 내용과 신고한 사람은 공개하지 않으며, 신고한 회원에게는 처리 결과(조치함·반려)만 알립니다.
• 푸시 알림은 기기의 잠금 화면에 보일 수 있습니다. 마이페이지 › 알림의 세부 설정에서 '잠금 화면에 내용 보이기'를 끄면 내용 대신 '새 알림이 있어요'만 보이며, 라운지 관련 알림은 늘 내용을 숨깁니다.
• 이메일 주소, SNS 고유 식별자, IP 주소, 라운지 인증 자료, 본인인증 정보, 푸시 토큰과 기기 정보, 결제 정보는 공개하지 않습니다.

13. 개인정보 보호책임자

개인정보와 관련한 문의, 불만, 피해 구제는 위 문의처로 보내 주세요. 회사는 지체 없이 답변하고 처리합니다.

14. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

15. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 11월 12일부터 적용됩니다. 내용을 바꾸면 시행 7일 전부터 서비스 공지사항으로 알리고, 이용자 권리에 중요한 변경이면 30일 전부터 알립니다.

• 2026년 11월 12일: 커넥트허브 디스코드 홍보 채널 게시(홍보 글을 디스코드 스레드로 올리기, 서버 참여·활동 등록 확인, 지운 홍보의 스레드 이력)와 Discord 위탁·국외 이전, 거부 방법을 추가
• 2026년 11월 5일: 모에스퀘어 앱과 푸시 알림(푸시 토큰·기기 정보, 앱 자동 로그인, 알림 설정, 앱으로 공유한 내용, 잠금 화면 표시), Apple 로그인, Google(Firebase Cloud Messaging)·Apple(푸시 알림, Apple 로그인) 위탁과 국외 이전, 앱 접근 권한, 웹앱 저장소, 선물함(수령 정보, 선물 요청, 무게·추가 요금, 착불 반송 주소, 열람 기록, 180일 뒤 삭제), 결제(결제·환불 기록과 법령에 따른 보관, 포트원 결제 중계와 결제대행사·간편결제사 위탁), 선물 배송 택배사 위탁, 메일 알림, 광고성 정보(이벤트·혜택 소식) 전송과 수신 동의·거부 기록·철회 방법을 추가
• 2026년 11월 4일: 중고 장터, 쪽지(첨부 포함), 1:1 문의, 신고(대화 사본, 5년 보관, 처리 결과 알림), 휴대폰 본인인증과 포트원 위탁, 일반 광고 광고주 정보, 작업 지원서 첨부 파일, 커미션(신청서·메시지·첨부 파일, 작가 입금 안내), 마이플래닛(꾸미기, 팬 가입 기록), 홍보 글을 추가
• 2026년 10월 27일: 제정