MAJU&
개인정보처리방침
시행일자: 2026년 9월 1일
스윗드림즈(이하 “회사”)가 운영하는 MAJU&(이하 “서비스”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 이행합니다.
- 회원가입·로그인, 회원 식별, 계정 및 내 태그 관리
- 상품 주문, 결제, 맞춤 제작, 배송, 취소·교환·환불 및 재발급
- 키즈, 펫, 시니어, 응급정보, 퍼스널, 소셜, 비즈니스 등 목적별 정보 페이지 제공
- 수정 링크를 통한 정보 페이지 접근권한 확인 및 정보 입력·수정
- 프로필 텍스트의 한국어·영어 자동 번역
- 1:1 문의 응대, 알림 발송, 불만 및 분쟁 처리
- 부정 가입·로그인 방지, 관리자 계정 보호 및 서비스 보안
- 공개 정보 페이지의 조회수 집계와 서비스 운영 개선
제2조 (처리하는 개인정보의 항목)
회사는 서비스 이용 과정에서 다음 정보를 처리합니다. 선택 항목을 입력하지 않아도 해당 항목과 직접 관련된 기능 외의 서비스는 이용할 수 있습니다.
1. 회원가입 및 로그인
| 구분 | 처리 항목 |
|---|---|
| 이메일 회원가입 | 이메일 주소, Supabase 사용자 식별자, 인증·가입 일시 |
| 카카오 로그인 | 카카오 계정 이메일(제공 동의 및 설정에 따라 없을 수 있음), 닉네임, 카카오 로그인 식별정보, 프로필 사진 URL이 인증 메타데이터에 포함될 수 있음 |
| 계정 관리 | 사용자 식별자, 저장한 태그·장바구니·알림·문의 연결정보 |
카카오 전화번호는 로그인 과정에서 요청하거나 수집하지 않습니다. 카카오 프로필 사진 URL은 인증 메타데이터에 포함될 수 있으나 현재 서비스 화면이나 기능에서 사용하지 않습니다.
2. 주문·결제·배송
| 구분 | 처리 항목 |
|---|---|
| 주문 및 배송 | 주문자·수령인 이름, 연락처, 배송지 주소, 주문상품, 수량, 각인 내용, 주문·배송 상태 |
| 결제 및 환불 | 결제수단, 결제금액, 승인번호, 결제·취소·환불 상태 |
| 취소·교환·환불 신청 | 신청 유형, 사유, 상세 내용, 첨부 사진 |
카드번호, 계좌번호 등 결제수단의 상세정보는 결제대행사가 처리하며 회사가 직접 저장하지 않습니다. 환불은 원 결제수단을 통해 처리하며, 현재 환불계좌 정보는 별도로 수집하지 않습니다.
3. 목적별 정보 페이지
정보 페이지에 입력하는 항목은 서비스 유형과 이용자의 선택에 따라 달라질 수 있습니다.
| 서비스 유형 | 처리 가능한 정보 |
|---|---|
| 키즈 | 이름 또는 애칭, 나이, 사진·식별 특징, 보호자 연락처와 관계, 성향·의사소통 정보, 알레르기 등 선택 건강정보 |
| 펫 | 반려동물 이름·사진·종·품종·특이사항, 보호자 이름·연락처 |
| 시니어 | 이름, 나이, 사진·식별 특징, 보호자·가족 연락처와 관계, 의사소통 정보, 질환·복용약 등 선택 건강정보 |
| 응급정보 | 이름, 사진, 혈액형, 알레르기, 질환, 복용약, 의료기기 사용 여부, 의사소통 정보, 응급연락처와 관계 |
| 퍼스널 | 이름 또는 활동명, 프로필 사진, 국적·언어, 한 줄 소개, 연락처·예비 연락처, 이메일, 의사소통 정보, 관련 링크 |
| 소셜 | 이름 또는 활동명, 프로필 사진, 연락처, SNS·웹사이트 등 링크 |
| 비즈니스 | 상호·담당자명, 프로필 또는 사업 관련 사진, 연락처, 주소·지도 위치, 영업시간, 소개·안내 문구, 온라인 링크 |
각 정보 페이지의 실제 입력 화면에 표시되는 항목만 수집되며, 입력하지 않은 선택 항목은 공개되지 않습니다.
4. 사진 및 파일
- 프로필 사진
- 키즈·시니어·응급정보의 식별 사진
- 취소·교환·환불 신청 시 첨부하는 상품 사진
사진은 업로드 과정에서 WebP 형식으로 변환·리사이즈될 수 있습니다.
5. 자동 생성·수집 정보
| 구분 | 처리 항목 |
|---|---|
| 공개 페이지 조회 | 누적 조회수, 마지막 조회 일시 |
| 언어 기본값 | Vercel이 제공하는 접속 국가 코드 |
| 회원가입 시도 | IP 주소, 이메일 주소, 시도 일시 |
| 관리자 로그인 시도 | IP 주소, 이메일 주소, 성공·실패 여부, 시도 일시 |
| 서비스 이용 | 인증 세션 및 서비스 운영 과정에서 생성되는 기술정보 |
회사는 현재 Google Analytics, Meta Pixel 등 광고·행태 추적 목적의 분석 도구를 사용하지 않습니다.
제3조 (민감정보의 처리)
- 질환, 알레르기, 복용약, 의료기기 사용, 장애 또는 건강 상태가 드러나는 의사소통 정보 등은 「개인정보 보호법」상 민감정보에 해당할 수 있습니다.
- 회사는 민감정보를 처리하는 경우 일반 개인정보 처리 동의와 구분하여 별도 동의를 받습니다.
- 얼굴 사진, 일반적인 신체 특징, 위치 설명, 선호 언어 또는 일반적인 연락 방식은 개인정보에 해당할 수 있으나 그 자체만으로 일률적으로 민감정보로 분류하지 않습니다.
- 이용자는 정보 페이지가 공개될 수 있다는 점을 고려하여 필요한 최소한의 민감정보만 입력해야 하며, 언제든 해당 정보를 수정·삭제하거나 비공개할 수 있습니다.
제4조 (정보 페이지의 공개)
- 등록자가 공개 대상으로 입력한 정보는 로그인이나 별도 인증 없이 QR코드 또는 URL을 아는 누구나 열람할 수 있습니다.
- 회사는 정보 등록 전에 공개 범위와 방식을 알리고 필요한 동의를 받습니다.
- 공개를 원하지 않는 선택 항목은 입력하지 않을 수 있으며, 등록자는 수정 링크 또는 회원 계정의 내 태그 기능을 통해 정보를 수정·삭제하거나 비공개할 수 있습니다.
- 수정 링크는 해당 정보 페이지의 편집 권한을 확인하는 접근수단이므로 타인에게 노출되지 않도록 관리해야 합니다.
- 회사는 공개 정보의 권리침해 또는 오·남용 신고를 접수하여 관계 법령과 운영정책에 따라 임시 비공개·삭제 등 필요한 조치를 할 수 있습니다.
제5조 (타인의 정보 및 만 14세 미만 아동 정보의 등록)
- 등록자는 본인의 정보를 등록하거나, 정보주체 본인 또는 법령상 권한이 있는 자로부터 적법한 동의를 받은 경우에만 타인의 개인정보를 등록할 수 있습니다.
- 회사는 등록 화면에서 등록 권한 보유 여부를 확인합니다.
- 만 14세 미만 아동의 개인정보 처리에 동의가 필요한 경우 회사는 법정대리인의 동의를 받고 법령이 정하는 방법으로 동의 여부를 확인합니다.
- 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.
- 타인의 개인정보가 권한 없이 등록되었다고 판단되는 경우 정보주체 또는 법정대리인은 회사에 비공개·삭제 등 필요한 조치를 요청할 수 있습니다.
제6조 (개인정보의 처리 및 보유기간)
회사는 처리 목적 달성 또는 아래 보유기간 만료 시 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 분리하여 보관합니다.
| 개인정보 | 보유기간 |
|---|---|
| 회원 계정 및 카카오·이메일 인증정보 | 회원 탈퇴 시까지 |
| 저장한 태그·장바구니·알림 등 계정 연결정보 | 삭제 또는 회원 탈퇴 시까지 |
| 정보 페이지의 프로필 정보 및 사진 | 해당 정보 삭제, 정보 페이지 해지 또는 서비스 종료 시까지 |
| 조회수 및 마지막 조회 일시 | 해당 정보 페이지 삭제·해지 시까지 |
| 회원가입·관리자 로그인 시도 기록 | 수집 시점부터 24시간 |
| 1:1 문의 내용 및 답변 기록 | 문의 처리 완료 후 3년 |
| 취소·교환·환불 신청 및 처리 기록 | 처리 완료 후 3년 |
| 취소·교환·환불 첨부 사진 | 처리 완료 후 30일. 분쟁이 진행 중인 경우 해결 시까지 |
| 프로필 삭제 일시·삭제 사유 | 삭제 후 30일 |
관계 법령에 따른 보존 항목은 다음과 같습니다.
| 보존 항목 | 보유기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
제7조 (개인정보의 제3자 제공)
회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 관계 법령이 허용하는 경우에만 개인정보를 제3자에게 제공합니다.
등록자가 정보 페이지에 공개 대상으로 선택한 정보는 제4조의 방식으로 불특정 다수에게 공개될 수 있습니다. 회사는 공개 대상, 범위 및 방식을 정보 등록 전에 명확히 안내합니다.
제8조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁업무 |
|---|---|
| Supabase, Inc. | 데이터베이스, 회원 인증, 프로필 사진 등 파일 저장 |
| Vercel Inc. | 웹사이트 호스팅·배포, 접속 국가 코드 처리 |
| Resend, Inc. | 인증·문의·취소·교환·환불 관련 이메일 발송 |
| Anthropic PBC | 사용자가 입력한 번역 대상 프로필 텍스트의 한국어·영어 번역 |
| 주식회사 포트원 | 결제 연동 및 결제·취소·환불 처리 |
| NICE페이먼츠㈜ | 결제 승인, 대금 정산, 원 결제수단 취소·환불 |
| ㈜카카오 | 카카오 로그인, 지도·주소 및 주변 시설 표시 |
| Discord Inc. | 관리자 로그인 잠금 등 보안 알림 전송 |
| 주식회사 파슬미디어(로지아이) | 택배 계약·접수, 운송장 발급 및 배송정보 연계 |
| CJ대한통운㈜ | 상품 배송, 배송조회 및 반품 처리 |
회사는 위탁계약 또는 서비스 이용계약을 통해 개인정보가 안전하게 처리되도록 필요한 사항을 관리·감독합니다. 회사는 로지아이를 통해 CJ대한통운 배송을 접수하며, 배송을 위해 수령인 이름·연락처·주소와 상품 배송정보가 처리됩니다. 배송업체가 변경되는 경우 주문 화면 또는 이 방침을 통해 안내합니다.
제9조 (개인정보의 국외 이전)
회사는 서비스 계약의 체결·이행 및 서비스 제공을 위해 필요한 범위에서 아래와 같이 개인정보를 국외로 이전할 수 있습니다. 이전은 서비스 이용 시 암호화된 네트워크를 통한 전송 방식으로 이루어집니다.
| 이전받는 자·연락처 | 이전 국가 | 이전 항목 | 목적 | 이전 시기·방법 | 보유기간 |
|---|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 등 서비스 제공 리전 | 접속 IP, 국가 코드, 요청·응답 및 서비스 운영 기술정보 | 호스팅·배포 및 보안 | 웹사이트 접속 시 네트워크 전송 | 서비스 제공 및 관련 계약 종료 시까지 또는 업체 정책상 보유기간 |
| Resend, Inc. (security@resend.com) | 미국 | 수신 이메일, 이메일 제목·본문 및 발송 기록 | 이메일 발송 | 이메일 발송 시 네트워크 전송 | 일반 요금제 기준 이메일·로그 30일, 계정 종료 후 잔여 데이터 90일 이내 삭제 |
| Anthropic PBC (privacy@anthropic.com) | 미국 | 사용자가 입력한 번역 대상 프로필 텍스트. 선택에 따라 건강·의사소통 정보가 포함될 수 있음 | 한국어·영어 자동 번역 | 정보 등록·수정 시 API 전송 | API 입력·출력은 원칙적으로 30일 이내 삭제. 법령 또는 이용정책 위반 조사 시 예외 가능 |
| Discord Inc. (privacy@discord.com) | 미국 | 관리자 로그인 잠금 알림에 포함되는 관리자 이메일, IP 주소, 발생 일시 등 보안정보 | 관리자 계정 보안 알림 | 보안 이벤트 발생 시 Webhook 전송 | 알림 채널에서 삭제하거나 서비스 이용 종료 시까지 |
Supabase 데이터베이스와 Storage의 프로젝트 리전은 대한민국 서울이며, 프로필 정보와 사진은 해당 리전에 저장됩니다. 다만 해외 사업자의 지원·보안·운영 과정에서 제한적으로 처리될 가능성은 해당 업체의 정책과 관계 법령에 따릅니다.
이용자는 국외 이전이 수반되는 선택 기능의 이용 또는 동의를 거부할 수 있습니다. 다만 이메일 알림, 자동 번역 등 해당 이전이 필요한 일부 기능이 제한될 수 있습니다. 국외 이전과 관련한 문의 또는 거부 요청은 개인정보 보호책임자에게 할 수 있습니다.
제10조 (자동 번역 처리)
- 회사는 정보 페이지의 한국어·영어 제공을 위해 사용자가 입력한 번역 대상 텍스트를 Anthropic Claude API로 전송할 수 있습니다.
- API 키가 설정되지 않았거나 번역이 불가능한 경우 정보 등록은 정상 처리되고 자동 번역만 생략될 수 있습니다.
- Anthropic은 상업용 API의 입력·출력을 기본적으로 모델 학습에 사용하지 않으며, 표준 API 데이터는 원칙적으로 30일 이내 삭제합니다.
- 건강·장애 정보 등 민감정보가 번역 대상에 포함되는 경우 회사는 민감정보 처리 및 국외 이전에 필요한 동의를 구분하여 받습니다.
제11조 (정보주체와 법정대리인의 권리 및 행사방법)
- 정보주체는 회사에 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
- 등록자는 수정 링크 또는 내 태그·정보 수정·삭제 요청 기능을 이용해 직접 정보를 수정·삭제·비공개할 수 있으며, 개인정보 보호책임자에게 이메일 또는 전화로 요청할 수도 있습니다.
- 권리 행사는 법정대리인이나 적법한 위임을 받은 대리인을 통해 할 수 있으며, 회사는 필요한 범위에서 대리권 확인을 요청할 수 있습니다.
- 회사는 관계 법령이 정한 기간 내에 권리 행사 요청을 처리하고 결과를 안내합니다.
- 법령상 보존 의무가 있는 정보는 보존기간 동안 삭제가 제한될 수 있습니다.
제12조 (개인정보의 파기)
- 회사는 보유기간 경과, 처리목적 달성 등으로 개인정보가 불필요해지면 지체 없이 파기합니다.
- 전자적 파일은 복구 또는 재생이 어렵도록 안전하게 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관한 후 보존기간이 끝나면 파기합니다.
- 정보 페이지 삭제 시 프로필 데이터와 Supabase Storage의 관련 사진을 삭제합니다. 주문·결제 등 법령상 보존 대상 기록은 정해진 기간 동안 분리하여 보관합니다.
제13조 (개인정보의 안전성 확보조치)
회사는 개인정보 보호를 위해 다음 조치를 취합니다.
- 개인정보 취급 권한의 최소화와 접근권한 관리
- 회원·관리자 인증 및 비정상 가입·로그인 시도 제한
- 추측하기 어려운 임의값을 사용한 수정 링크 발급과 공개 URL·수정 URL의 분리
- 전송 구간 암호화와 서비스 제공업체의 보안 기능 활용
- 관리자 로그인 실패 누적 시 잠금 및 보안 알림
- 사진 업로드 시 파일 형식·크기 제한 및 변환 처리
제14조 (개인정보 보호책임자)
- 성명: 김보미
- 직책: 대표
- 전화번호: 010-2275-1323
- 이메일: hello@majuand.com
정보주체는 서비스 이용 중 발생한 개인정보 관련 문의, 불만, 피해구제 및 권리 행사 요청을 개인정보 보호책임자에게 할 수 있습니다.
제15조 (권익침해 구제방법)
개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
제16조 (개인정보처리방침의 변경)
이 방침은 시행일부터 적용됩니다. 회사가 방침을 변경하는 경우 변경 내용과 시행일을 서비스 화면에 공지하며, 이용자 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 알립니다.
부칙
이 개인정보처리방침은 2026년 9월 1일부터 시행합니다.