개인정보처리방침

1. 개인정보처리자

개인정보처리자: 매직유니티 (Magic Unity)
개인정보 보호책임자: 정선기
주소: 서울특별시 중랑구 동일로157길 19, 386호(묵동, 기영빌딩)
통신판매업 신고번호: 제2026-서울중랑-1105호
문의: magicunity.support@gmail.com

2. 처리 목적과 수집 항목

운영자는 다음 목적 범위에서 개인정보를 처리합니다. 필수 항목은 해당 기능 제공에 필요하며, 선택 항목은 동의하지 않아도 기본 서비스 이용이 가능합니다.

2-1. 회원 가입·인증

• 수집 항목: 이메일, 비밀번호(이메일 가입 시·해시 저장), 소셜 로그인 제공자(Google·Apple·Kakao 및 운영자가 제공하는 범위의 그 밖의 수단)가 이용자 동의 하에 전달하는 식별자·이메일·프로필 이름·프로필 이미지
• 목적: 본인 확인, 계정 생성·유지, 로그인 세션 관리

2-2. 프로필·커뮤니티

• 수집 항목: 닉네임(표시명), 프로필 이미지, 소개글, 게시물·댓글·투표·개인 채팅· 로비 채팅·일정·신고·제재·이의제기 기록, 팔로우·차단·찐친 관계, 커뮤니티 활동에 따른 포인트·레벨
• 목적: 커뮤니티 운영, 콘텐츠 표시, 안전·분쟁 대응, 알림 제공

2-3. 비회원(익명) 이용

• 수집 항목: 이용자가 입력한 닉네임, 게시·삭제용 비밀번호(해시), 게시물에 표시되는 IP 주소의 일부(예: 앞자리), 접속·작성 관련 로그
• 목적: 익명 게시 기능 제공, 남용·권리침해 대응, 법령상 의무 이행

2-4. 공동구매·주문(유료 거래 시)

• 수집 항목: 회원 계정에 연결된 식별정보(이메일 등), 주문자 이름·휴대전화· 이메일, 수령인 이름·휴대전화, 우편번호·배송 주소·상세주소·배송 메모, 결제수단(무통장입금 또는 KB 에스크로 이체), 입금자명, 현금영수증 신청 여부(신청안함· 소득공제용 전화번호·지출증빙용 사업자등록번호), 신청 상품·수량·옵션, 결제금액, 품절 시 환불 또는 늦배송 선택, 할인 차액 수령 방법(계좌 환급 또는 예치금), 입금·주문·환불 내역, 국내 택배 운송장 정보. 설명서·전자책·영상 등 택배가 없는 상품만 신청하면 배송지를 받지 않을 수 있습니다. 카드번호 등 원문 결제정보와 에스크로 이체 시 은행 로그인 정보는 각 금융기관이 처리하며 운영자는 저장하지 않습니다.
• 목적: 주문 처리, 입금 확인, 배송·고객지원, 청약철회·환불, 회계·세무·분쟁 대응

2-5. 보안·부정이용 방지

• 수집 항목: IP 주소, 접속 일시, 기기·브라우저·앱 버전 정보, 쿠키·유사 식별자, 오류·감사 로그, User-Agent 해시 등
• 목적: 보안, 서비스 안정성, 어뷰징·부정 로그인 탐지, 법적 요청 대응

2-6. 고객문의

• 수집 항목: 문의 내용, 회신용 연락처, 첨부파일, 처리 기록
• 목적: 문의 응대 및 분쟁 처리

2-7. 모바일 앱 추가 항목

• 푸시 알림 토큰(이용자가 허용한 경우), 앱 내 설정(예: 로비 알림음 선호)
• 목적: 알림 전달 및 앱 환경설정

2-8. 본인인증(간편인증)

• 운영자가 해당 기능을 제공·활성화한 경우에 한합니다.
• 수집 항목: 이름, 생년월일, 휴대폰번호, 암호화된 이용자 확인값(CI)
• 목적: 운영자가 본인인증을 요구하는 거래·신뢰 기능 이용 전 본인 여부 확인, 계정과의 일치 검증, 연령 확인, 고객지원·분쟁 대응
• 처리 방식: 민간인증서 기반 간편인증(예: 카카오·네이버·PASS·토스 등, 계약·심사에 따라 제공 수단이 달라질 수 있음)을 통해 본인인증기관·중계 사업자로부터 위 항목을 제공받습니다. 암호화된 이용자 확인값(CI)은 본인 일치 여부 비교·확인 후 지체 없이 파기합니다. 이름·생년월일·휴대폰번호는 본인인증 완료 표시·해당 기능 제공·고객지원에 필요한 범위에서 보유할 수 있습니다.

2-9. 예치금 출금

• 수집 항목: 출금액, 은행명, 계좌번호, 예금주
• 목적: 예치금 지급, 출금액에 대응하는 보너스 포인트 회수, 세무·분쟁 대응

3. 처리의 법적 근거

• 이용자와의 계약 이행 및 요청에 따른 조치 (계정·게시·공동구매 주문 등)
• 법령상 의무 준수 (전자상거래·세무·통신·개인정보 관련 보존 등)
• 정당한 이익 (서비스 보안, 부정이용 방지, 서비스 개선을 위한 최소한의 로그)
• 동의가 필요한 경우(선택 프로필 정보, 마케팅 수신 등)에는 별도 동의를 받습니다

4. 보유 및 이용 기간

목적 달성 또는 회원 탈퇴 시 지체 없이 파기하는 것을 원칙으로 합니다. 다만 다음의 정보는 명시한 기간 동안 보관합니다.

• 계정·프로필: 회원 탈퇴 시까지 (탈퇴 후 부정 가입 방지 등을 위해 필요한 최소 정보는 최대 30일 분리 보관 후 파기)
• 게시물·댓글: 이용자가 삭제하거나 탈퇴·정책에 따라 삭제될 때까지. 권리침해·분쟁 대응이 필요한 경우 관련 기록을 최대 3년 보관
• 신고·제재·이의제기 기록: 3년
• 계약·청약철회·대금결제·재화 공급 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
• 소비자 불만 또는 분쟁 처리 기록: 3년 (같은 법)
• 표시·광고에 관한 기록: 6개월 (같은 법)
• 접속 로그·IP 등 통신사실확인자료에 준하는 기록: 3개월 이상 관련 법령·분쟁 필요 범위
• 문의 메일·고객지원 기록: 3년
• 예치금·출금 계좌 정보: 지급·정산 완료 후 전자상거래법상 대금결제 기록 보존기간
• 본인인증(간편인증) 결과 중 암호화된 이용자 확인값(CI): 본인 일치 비교·확인 후 즉시 파기
• 본인인증으로 확인된 이름·생년월일·휴대폰번호: 회원 탈퇴 시 또는 본인인증 철회·재인증 정책에 따른 삭제 시까지(관련 법령·분쟁 대응이 필요한 경우 해당 기간)

소송·수사 등 법적 보전이 필요한 경우 해당 사건 종료 시까지 관련 데이터의 삭제를 유예할 수 있습니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 제2조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관이 법령상 절차에 따라 요구하는 경우
• 생명·신체에 급박한 위험이 있어 긴급히 필요한 경우로서 관련 법령이 허용하는 경우

6. 처리위탁

원활한 서비스 제공을 위해 다음과 같이 업무를 위탁합니다. 위탁 계약 시 개인정보 보호 관련 지시·비밀유지·재위탁 제한·안전조치 의무를 규정합니다.

• Vercel Inc. — 웹 애플리케이션 호스팅·배포·인프라
• Supabase, Inc. — 데이터베이스, 인증, 파일 저장소(서울 리전)
• Google LLC / Apple Inc. / Kakao Corp. — 소셜 로그인 인증
• Kakao Corp. — 이용자가 카카오톡 공유 기능을 사용할 때의 공유 처리, 공동구매 신청 화면의 주소 찾기(우편번호 검색)
• 주식회사 케이지이니시스 — 본인인증(간편인증) 기능을 제공하는 경우 통합인증서비스 중계·본인인증 결과 전달. 인증 과정에서 각 인증사업자(카카오· 네이버·통신사 PASS·토스 등, 계약·심사 범위에 따름)가 본인인증을 수행할 수 있습니다.
• 주식회사 국민은행 — 구매안전서비스(에스크로 이체) 제공·이체 처리
• CJ대한통운 — 실물 상품을 국내 택배하는 경우의 배송

전자결제대행사업자(PG)를 도입하거나 위탁사가 추가·변경되면 이 방침 또는 공지사항을 통해 공개하고, 주문 화면에 상호를 고지합니다.

7. 국외 이전

서비스 인프라 특성상 일부 개인정보가 국외로 이전·처리될 수 있습니다.

• 이전 받는 자: Vercel Inc., Google LLC, Apple Inc. 및 제6조의 그 밖의 국외 수탁자·인증 제공자
• 이전 국가: 미국 등 해당 사업자가 운영하는 서버·지원 센터가 소재한 국가
• 이전 시기·방법: 서비스 이용 과정에서 네트워크를 통한 전송
• 이전 항목: 계정·인증 정보, 서비스 이용 기록, 업로드 콘텐츠 등 해당 업무 수행에 필요한 범위
• 보유·이용 기간: 위탁 계약 및 제4조의 보유기간

Supabase, Inc.의 데이터베이스는 서울(ap-northeast-2) 리전에서 처리합니다. 다만 본사·지원·백업 과정에서 미국 등 국외로 이전될 수 있습니다. Kakao Corp., 주식회사 국민은행, CJ대한통운, 주식회사 케이지이니시스는 국내에서 해당 업무를 처리합니다.

국외 이전에 동의하지 않으면 해당 기능(예: 클라우드 기반 로그인·저장)을 이용할 수 없습니다. 문의는 magicunity.support@gmail.com로 해 주세요.

8. 파기 절차와 방법

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 백업 매체에 남은 정보는 백업 주기에 따라 만료·덮어쓰기 되며, 복원 시 삭제 대상이 재등장하지 않도록 재적용합니다.

9. 정보주체의 권리

1. 이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다.
2. 요청은 서비스 내 설정 메뉴 또는 magicunity.support@gmail.com로 접수합니다. 운영자는 본인 또는 적법한 대리인 여부를 확인한 뒤 지체 없이 처리하고, 「개인정보 보호법」이 정한 기한 내에 결과를 통지합니다.
3. 다른 법령에서 보관하도록 한 정보는 삭제·처리정지가 제한될 수 있으며, 이 경우 근거를 안내합니다.
4. 권익 침해에 대한 구제: 개인정보분쟁조정위원회, 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118) 등에 상담·신고할 수 있습니다.

10. 쿠키 및 유사 기술

운영자는 로그인 유지, 보안, 환경설정 저장을 위해 쿠키·로컬 저장소 등 유사 기술을 사용할 수 있습니다. 이용자가 카카오톡 공유를 하면 카카오 JavaScript SDK가 로드되어 해당 사업자의 쿠키·유사 기술이 사용될 수 있습니다. 공동구매 신청에서 주소 찾기를 쓰면 카카오(다음) 우편번호 서비스 스크립트가 로드되어 해당 사업자의 쿠키·유사 기술이 사용될 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인·공유·주소 찾기 등 일부 기능이 제한될 수 있습니다. 현재 이용자 맞춤 광고를 위한 제3자 광고 쿠키는 사용하지 않습니다. 도입 시 이 방침을 개정·고지합니다.

11. 자동화된 결정

운영자는 스팸·부정이용 탐지 등 보조적 자동 분류를 사용할 수 있으나, 계정 해지 등 이용자에게 중대한 영향을 미치는 제재는 원칙적으로 사람이 검토합니다. 자동화만으로 법적 효과 또는 이와 유사한 중대한 영향을 주는 결정을 하지 않습니다.

12. 안전성 확보 조치

• 비밀번호 등 인증정보의 암호화·해시 저장
• 전송 구간 TLS 등 암호화
• 접근권한 최소화, 관리자 접근 통제 및 감사 로그
• 업로드 파일·게시물에 대한 신고·모더레이션 절차
• 개인정보 침해 사고 인지 시 관련 법령에 따른 통지·신고

13. 아동의 개인정보

회원 가입은 만 14세 이상인 자에 한하며, 만 14세 미만의 개인정보를 고의로 수집하지 않습니다. 비회원 익명 이용은 연령을 별도로 확인하지 않으나, 만 14세 미만은 서비스를 이용해서는 안 됩니다. 만 14세 미만의 개인정보를 수집한 사실을 알게 된 경우 지체 없이 삭제합니다.

14. 방침의 변경

이 방침을 변경하는 경우 변경 내용과 시행일을 서비스에 게시합니다. 중요한 변경은 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 공지합니다.

이 방침은 2026년 8월 1일부터 시행하며, 2026년 9월 7일 통신판매업 신고번호 게시에 맞게 개정합니다. 통신판매업 신고번호는 제2026-서울중랑-1105호.