개인정보처리방침

제1조 (처리하는 개인정보 항목)

1. ①회사는 모아랭크(이하 "서비스")을 제공하기 위하여 다음의 개인정보를 처리합니다.
2. ②가. 대행사 가입·운영: 대행사명, 사업자등록번호, 휴대폰 번호, 이메일(로그인 아이디), 비밀번호(복원 불가능한 형태로 저장), 이용약관 동의 시각, 광고성 정보 수신 동의 시각
3. ③나. 서비스 이용 과정에서 자동으로 생성·수집되는 정보: 접속 IP 주소, 브라우저 정보(User-Agent), 접속 일시, 서비스 이용 기록
4. ④다. 대행사가 등록하는 광고주 정보: 상호, 업종, 연락처, 플레이스 주소. 이 정보에 관하여 회사는 수탁자의 지위에 있습니다 (제6조).
5. ⑤회사는 사상·신념, 건강, 성생활 등 민감정보와 주민등록번호를 처리하지 않습니다.

제2조 (개인정보의 처리 목적)

1. ①가입 의사 확인 및 서비스 제공을 위한 계정 관리
2. ②이용권의 부여·연장과 요금 정산, 거래 기록의 보존
3. ③이용권 만료·데이터 삭제 예정 등 계약 이행에 필요한 안내 (수신 동의 여부와 관계없이 발송)
4. ④수신에 동의한 이용자에 한하여 신규 기능·혜택 등 광고성 정보의 발송
5. ⑤부정 이용 방지 — 무료 이용권은 사업자등록번호를 기준으로 1회만 제공되며, 그 확인에 사업자등록번호를 사용합니다
6. ⑥서비스 이용 기록의 분석을 통한 서비스 개선 및 장애 대응

제3조 (개인정보의 보유 및 이용 기간)

1. ①회사는 아래 기간이 지나면 개인정보를 지체 없이 파기합니다. 다만 관계 법령이 더 긴 보존을 요구하는 경우 그 기간을 따릅니다.
2. ②가. 대행사가 등록한 광고주 정보와 그로부터 만들어진 자료(순위 기록, 점수, 리포트, 계약·작업 이력, 하위 계정): 이용권 만료일의 다음 날부터 5일이 지난 때 영구 삭제
3. ③나. 대행사 자신의 기본 정보와 회사와의 거래 기록(이용권 부여·결제 이력): 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금결제 기록은 5년간 보존
4. ④다. 접속 기록: 「통신비밀보호법」에 따라 3개월간 보존
5. ⑤라. 관리자 접근 기록(감사 로그): 개인정보를 제외하고 보존
6. ⑥삭제된 자료는 회사의 백업 체계에 최대 7일간 남을 수 있으며, 그 기간이 지나면 자연히 소멸합니다. 백업에 남은 자료는 복구 목적 외에는 이용되지 않습니다.
7. ⑦공유 링크로 발행된 리포트는 발행일로부터 90일이 지나면 열리지 않습니다.
8. ⑧무료 이용권으로 만들어진 자료에도 같은 기준이 적용됩니다 (무료 기간 30일).

제4조 (개인정보의 파기 절차 및 방법)

1. ①보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. ②전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.
3. ③회사는 삭제 예정일 전에 가입 시 등록된 연락처로 그 사실을 알립니다.

제5조 (개인정보의 제3자 제공)

1. ①회사는 정보주체의 개인정보를 제1조·제2조에서 밝힌 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다.
2. ②다만 법령에 따라 제출 의무가 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 그러하지 아니합니다.

제6조 (광고주 정보에 관한 회사의 지위)

1. ①대행사가 서비스에 등록하는 광고주의 정보에 관하여, 대행사는 개인정보 처리자의 지위에 있고 회사는 그 처리를 위탁받은 수탁자의 지위에 있습니다.
2. ②대행사는 광고주의 정보를 서비스에 등록하기에 앞서 해당 정보를 수집·이용하고 회사에 제공할 수 있는 법적 근거를 갖추어야 합니다.
3. ③회사는 위탁받은 정보를 서비스 제공 목적 외로 이용하지 않으며, 대행사의 동의 없이 제3자에게 제공하지 않습니다.
4. ④회사는 접근 권한을 소속에 따라 분리하고, 관리자의 접근 이력을 기록·보관합니다. 회사의 운영 인력이 지원을 위하여 대행사의 화면에 접근하는 경우 그 사실과 대상이 기록에 남습니다.

제7조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁하고 있습니다. 위탁 업체가 바뀌는 경우 이 방침을 통해 알립니다.

데이터베이스와 서버 모두 대한민국(서울) 리전에서 운영됩니다. 다만 수탁자가 해외 법인이므로, 장애 대응 등을 위해 해외에서 접근할 가능성이 있습니다.

제8조 (정보주체의 권리와 행사 방법)

1. ①정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. ②요구는 cs@moaland21.com 로 보내 주시면 지체 없이 처리합니다.
3. ③정보주체가 개인정보의 오류에 대한 정정을 요구한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
4. ④광고성 정보 수신 동의는 언제든지 철회할 수 있습니다. 다만 이용권 만료 안내와 같이 계약 이행에 필요한 정보성 안내는 철회와 관계없이 발송됩니다.
5. ⑤법령에 따라 보존 의무가 있는 정보(거래 기록 등)는 삭제 요구의 대상이 되지 않을 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

1. ①비밀번호는 복원할 수 없는 형태(해시)로 저장하며, 회사도 원래 값을 알 수 없습니다.
2. ②모든 통신 구간은 암호화(HTTPS)합니다.
3. ③데이터베이스는 서버에서만 접근하며, 브라우저가 데이터베이스에 직접 연결하지 않습니다.
4. ④접근 권한을 소속(대행사·광고주)에 따라 분리하고, 역할에 맞지 않는 자료는 응답 자체에 포함하지 않습니다.
5. ⑤관리자의 주요 행위를 기록하고 보관합니다.

제10조 (쿠키 등 자동 수집 장치의 운영)

1. ①회사는 로그인 상태를 유지하기 위하여 쿠키를 사용합니다. 이 쿠키는 서버만 읽을 수 있고(HttpOnly), 로그아웃하거나 비밀번호를 변경하면 무효가 됩니다.
2. ②회사는 광고 목적의 추적 쿠키나 제3자 분석 도구를 사용하지 않습니다.
3. ③쿠키를 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.

제11조 (방침의 변경)

1. ①이 방침이 변경되는 경우 적용일자와 변경 사유를 명시하여 적용일자 7일 전부터 서비스 화면에 공지합니다.
2. ②정보주체에게 불리하게 변경하는 경우에는 적용일자 30일 전부터 공지하고, 가입 시 등록된 연락처로 함께 알립니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

성명

김수현

직책

대표이사

연락처

cs@moaland21.com

제13조 (권익침해 구제 방법)

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• · 개인정보 침해신고센터 — privacy.kisa.or.kr / 국번 없이 118
• · 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• · 대검찰청 사이버수사과 — spo.go.kr / 1301
• · 경찰청 사이버수사국 — ecrm.police.go.kr / 182

부칙

이 방침은 2026-10-21부터 시행합니다.