개인정보 처리방침
시행일: 2026년 11월 10일
M-Service(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 두고 있습니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 아이디, 비밀번호(암호화 저장), 이메일 주소, 휴대폰 번호 | 회원가입 |
| 결제 | 컬처랜드 상품권 핀번호(암호화 저장), 충전·구매·환불 내역, 포인트 내역 | 포인트 충전 및 구매 |
| 보안 | 2차 인증(OTP) 비밀키(서버 저장), 백업 코드(해시 저장) | 2차 인증 설정 |
| 자동 수집 | 접속 IP, 접속 일시, 세션 쿠키, 다운로드 기록 | 서비스 이용 |
| 문의 | 문의 제목·내용 및 답변 | 1:1 문의 |
2. 개인정보의 이용 목적
- 회원 식별, 본인 확인(이메일·휴대폰 인증), 중복 가입 방지
- 포인트 충전 확인, 유료 콘텐츠 판매 및 재다운로드 제공, 환불 처리
- 계정 보안(2차 인증), 부정 이용 방지 및 분쟁 대응
- 고객 문의 응대 및 서비스 관련 고지
3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 정보는 명시한 기간 동안 보관합니다.
| 항목 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 웹사이트 방문 기록(접속 로그, IP) | 통신비밀보호법 | 3개월 |
인증 과정에서 생성된 인증 코드는 인증 완료 또는 만료 후 자동으로 무효화됩니다.
4. 개인정보 처리의 위탁 및 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공을 위해 다음과 같이 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 옥토버스 (OCTOMO 서비스) | 휴대폰 문자(MO) 수신 확인을 통한 본인 휴대폰 인증 |
| 이메일 발송 서비스 제공자 | 회원가입·비밀번호 재설정 인증 메일 발송 |
| 컬처랜드 (한국문화진흥) | 문화상품권 핀번호 사용 처리 |
5. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
6. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 암호화(bcrypt), 상품권 핀번호 AES-256-GCM 암호화 저장
- 2차 인증(OTP) 제공 및 관리자 계정 2차 인증 의무화
- CSRF 방어, 로그인·인증 요청 횟수 제한, 보안 헤더 적용
- 관리자 페이지 접근 권한 최소화 및 처리 기록 보관
7. 이용자의 권리와 행사 방법
이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리정지 요청할 수 있으며, [1:1 문의]를 통해 요청하시면 지체 없이 조치합니다.
8. 쿠키의 운영
서비스는 로그인 상태 유지를 위해 세션 쿠키(ms.sid)를, 화면 테마 저장을 위해 브라우저 로컬 저장소를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 필요한 서비스 이용이 제한됩니다.
9. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 [1:1 문의]의 '계정' 분류로 접수해 주세요. 그 밖에 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118) 등에 문의할 수 있습니다.
10. 고지의 의무
본 방침의 내용 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 공지를 통해 고지합니다.