개인정보처리방침

무드팩토리(이하 “회사”)는 이용자의 개인정보를 중요시하며, 「개인정보보호법」 등 관계 법령을 준수합니다. 본 방침은 회사가 제공하는 서비스에 적용되며, 이용자가 어떤 개인정보를 어떤 목적으로 제공하고 회사가 이를 어떻게 보호하고 있는지 안내합니다.

1. 수집하는 개인정보 항목

필수: 이메일 주소, 비밀번호(암호화 저장, 회사도 원문을 확인할 수 없음), 닉네임, 서비스 이용 기록·접속 로그·IP 주소. 선택: 자기소개, 예술인 인증 신청 시 입력하는 이름(인증 심사 및 구인구직 게시글의 구인자 성명 표시용)과 제출하는 증빙 이미지(선택사항, 증빙 이미지는 심사 완료 즉시 자동 파기), 리워드 및 이벤트 선물 신청 시 수령인 이름·배송 주소·휴대전화번호(선택사항, 쪽지로 제공하며 제출하지 않으면 선물을 받을 수 없음). 서비스 이용 과정에서 쿠키, 기기 식별자, 브라우저 정보 등이 자동으로 생성·수집될 수 있습니다. 문의하기를 이용하는 경우 회신받을 이메일 주소와 문의 내용을 수집합니다. 또한 회원가입 시 가입 경로 정보(광고 주소에 붙은 캠페인 꼬리표(utm), 이전에 방문한 사이트의 주소 중 도메인 부분 또는 접속에 쓴 앱 이름(예: 스레드·인스타그램 앱 안의 브라우저), 처음 접속한 페이지 주소)가 함께 기록될 수 있습니다. 구글 계정으로 가입하는 경우: 구글이 확인한 이메일 주소와 구글 계정 식별자를 받습니다(비밀번호는 받지 않음). 구글이 함께 보내는 이름과 프로필 사진 주소는 로그인 처리 기록에만 남고 서비스에 표시하거나 이용하지 않습니다. 카카오 계정으로 가입하는 경우: 카카오계정 이메일 주소(필수)와 카카오 회원번호를 받습니다(비밀번호는 받지 않음). 닉네임과 프로필 사진은 요청하지 않으며, 받게 되더라도 서비스에 표시하거나 이용하지 않습니다. 선택: 이벤트와 새 소식 메일 수신 동의 여부와 동의 일시. [본인인증 시] 이름, 성별, 생년월일, 휴대전화번호, 통신사업자, 내/외국인 여부, 암호화된 이용자 확인값(CI), 중복가입확인정보(DI) — 구인 글 작성·예술인 인증 신청 등 본인인증이 필요한 기능을 이용하는 경우에만 수집하며, 해당 기능을 여는 날부터 적용합니다. 이 정보는 이용자가 고른 인증 수단(PASS·네이버·카카오·토스·은행 인증서 등)의 인증기관이 확인한 결과를 (주)케이지이니시스와 (주)포트원을 거쳐 받습니다. 회사는 이 중 이름과 생년월일, 그리고 CI를 되돌릴 수 없게 변환한 값(중복 가입·부정 이용 방지용)만 보관하며, CI 원문과 휴대전화번호·통신사업자·성별·내외국인 여부·DI는 본인 일치 확인 직후 저장하지 않고 파기합니다.

2. 개인정보의 수집 방법

회원가입, 예술인 인증 신청, 문의하기, 신고 접수, 리워드 및 이벤트 선물 신청(쪽지) 등 서비스 이용 시 필수 혹은 선택 사항에서 회원이 직접 입력하는 방식으로 수집하며, 서비스 이용 과정에서 접속 로그 등이 자동으로 생성·수집됩니다.

3. 개인정보의 수집·이용 목적

회원 식별 및 로그인, 부정 이용·중복 가입 방지, 예술인 인증 심사, 신고·제재 처리 및 분쟁 대응, 문의 응대, 리워드 및 이벤트 상품 배송, 커뮤니티 운영 및 서비스 개선, 구인구직 게시글의 구인자 성명 표시(게시자가 글을 올릴 때 동의한 경우에 한해 모집 중인 구인 게시글에 이름을 표시하며, 해당 게시글은 누구나 볼 수 있고 검색엔진에 노출될 수 있음), 프로필 세부 분야에 맞는 새 구인구직 글 알림(사이트 알림함, 마이페이지에서 끌 수 있음), 가입 경로별 광고·홍보 효과 분석(가입 경로 정보는 경로별 가입 수 집계에만 이용), 이벤트와 새 소식 메일 발송(수신에 동의한 회원에게만, 마이페이지에서 언제든 철회 가능, 광고성 메일은 제목에 '(광고)' 표시). 이름·이메일 등은 다른 이용자에게 공개되지 않으며(단, 구인구직 게시글을 올릴 때 동의한 경우 가입 시 이름이 구인자 성명으로 구인 게시글에 표시되며, 모집 중인 구인 게시글은 누구나 볼 수 있습니다), 커뮤니티 게시판에는 분야 라벨과 마스킹된 표시 아이디만 노출됩니다.

4. 예술인 인증 증빙 이미지의 즉시 파기

예술인 인증 심사를 위해 제출된 증빙 이미지는 심사(승인 또는 반려)가 완료되면 즉시 데이터베이스 기록과 저장소 파일의 삭제가 진행됩니다. 저장소 삭제가 일시적으로 실패한 경우에도 자동으로 재시도하여 삭제하며, 삭제가 끝나면 파일 경로 등 기록이 남지 않습니다. 인증 여부는 계정 표시 값으로만 관리됩니다. 예술인 인증 증빙 자료를 제출할 때 주민등록번호·연락처·주소 등 민감정보가 포함된 경우 이용자가 반드시 해당 부분을 가리고(마스킹) 제출해야 하며, 신청 페이지에서 이를 별도로 안내합니다.

5. 개인정보의 보유 및 이용 기간

회원 탈퇴 시 로그인 계정(이메일·비밀번호), 이름·연락처, 자기소개·세부 분야, 인증 관련 기록, 받은 쪽지함, 알림, 북마크 및 설정은 즉시 파기되며, 파기 이후에는 회사의 관리자를 포함하여 누구도 이를 복구하거나 열람할 수 없습니다. 탈퇴 전 작성한 게시물·댓글과 상대방에게 보낸 쪽지는 '탈퇴 회원'의 익명 표기(무작위 식별값과 분야 대분류)로 남으며, 이 표기는 이메일·이름 등 개인을 알아볼 수 있는 정보와 더 이상 연결되지 않습니다. 신고 처리 중인 쪽지는 분쟁 처리 목적 범위에서 처리 완료 시까지 보관될 수 있습니다. 다만 동일 이메일 주소로의 부정 재가입을 막기 위해 이메일 주소만 탈퇴 시점부터 30일간 별도로 보관한 뒤 지체 없이 자동 파기합니다. 리워드 및 이벤트 선물 배송 정보(수령인 이름·배송 주소·휴대전화번호)는 수취 완료 확인 후 1개월 내에 파기하며, 신청이 취소된 경우에도 같은 기간 내에 파기합니다. 문의하기로 받은 회신 이메일 주소와 문의 내용은 처리 완료 후 1년간 보관한 뒤 자동으로 파기하며, 처리 전인 문의는 처리될 때까지 보관합니다. 로그인 실패 기록(로그인 창에 입력한 이메일 주소와 실패 횟수)은 부정 로그인 방지를 위해 보관하며, 마지막 시도 후 30일이 지나면 자동으로 파기합니다(잠금이 진행 중인 경우 잠금이 끝난 뒤). 관계 법령(전자상거래법, 통신비밀보호법 등)이 별도의 보존기간을 정하는 항목이 있는 경우 해당 기간 동안 그 항목만 보관 후 파기합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

7. 개인정보 처리의 위탁 및 국외 이전

회사는 안정적인 서비스와 리워드·이벤트 선물 배송을 제공하기 위해(광고를 게재하는 경우 맞춤형 광고 제공을 포함) 아래와 같이 개인정보 처리 업무 일부를 외부 전문업체에 위탁하며, 위탁받은 업체가 관계 법령을 위반하지 않도록 관리·감독합니다. ① 데이터베이스·인증·파일 저장 — 수탁업체: Supabase, Inc. / 서버 소재지: 대한민국(서울) 리전 및 미국 본사(국외 이전) / 이전 항목: 회원 정보, 게시물·이미지 등 서비스 제공에 필요한 데이터의 저장 및 처리(데이터는 안전하게 암호화되어 전송되며 SOC 2 Type II 인증을 받은 보안 환경에서 데이터를 처리) / 이전 일시 및 방법: 서비스 이용 시점에 암호화 통신을 통해 실시간 전송 / 보유·이용 기간: 서비스 제공 기간 동안(회원 탈퇴 또는 계약 종료 시까지). ② 이메일 발송(회원가입 인증, 비밀번호 재설정 등) — 수탁업체: Resend, Inc. / 서버 소재지: 미국(국외 이전) / 이전 항목: 수신자 이메일 주소 / 이전 일시 및 방법: 인증·알림 메일 발송 시점마다 네트워크를 통해 실시간 이전 / 이전받는 자의 이용 목적: 인증·알림 메일의 발송 및 전송 결과 확인 / 보유·이용 기간: 발송 완료 후 30일 간 로그 형태로 보관 후 파기. 이용자는 개인정보의 국외 이전에 동의하지 않을 권리가 있으나, 이 경우 이메일 인증 등 해당 기능을 이용한 회원가입 및 서비스 이용이 제한될 수 있습니다. ③ 맞춤 광고 서비스 제공(광고 게재 시 — 현재는 광고를 게재하지 않으며, 게재를 시작하는 경우에만 적용) — 수탁업체: Google LLC (privacykrsupport@google.com) / 서버 소재지: 미국(USA) 및 Google 글로벌 데이터 센터 서버 소재지 / 이전 항목: 쿠키, IP 주소, 기기 식별자, 웹 브라우저 정보 및 방문 기록 / 이전 일시 및 방법: 서비스 이용 시 SDK 호출 또는 쿠키 발생을 통해 네트워크(가상 통신망)를 통해 실시간 전자적 전송 / 이전받는 자의 이용 목적: 이용자 맞춤형 광고 게재, 광고 효과 분석, 부정 클릭 방지 및 보안 유지 / 보유·이용 기간: 이용자의 회원 탈퇴 또는 맞춤형 광고 동의 철회 시까지(단, 광고 분석용 행태정보는 구글 시스템 설정에 따라 수집일로부터 최대 37개월 동안 보유 후 지체 없이 파기 및 익명화 처리됩니다.) 이용자는 맞춤형 광고를 거부할 수 있으며, 거부하는 경우 관심사와 관계없는 일반 광고가 표시될 수 있습니다. ④ 웹사이트 보안 강화, 매크로 및 악성 봇 차단 — 수탁업체: Cloudflare, Inc. / 서버 소재지: 미국(국외이전)(Cloudflare 글로벌 전송 네트워크 서버 소재지) / 이전 항목: IP 주소, 브라우저 환경 정보, TLS 핑거프린트, User-Agent 헤더, 장치 및 기기 설정 데이터(※ 회원의 이름, 아이디 등 직접적인 식별 정보는 포함되지 않음) / 이전 일시 및 방법: 이용자가 Turnstile 위젯이 설치된 페이지(회원가입·문의하기)를 방문하거나 폼을 제출할 때, 네트워크(HTTPS)를 통해 암호화되어 실시간으로 전자적 전송 / 보유·이용 기간: 서비스 제공 목적 달성(봇 판정 및 보안 검증) 후 지체 없이 파기합니다.(단, 악성 트래픽 분석 및 보안 시스템 고도화를 위한 데이터는 Cloudflare사의 데이터 보존 정책에 따라 최대 수 주 이내에 파기됩니다.) 이용자는 개인정보의 국외 이전에 동의하지 않을 권리가 있으나, 이 경우 회원가입·문의하기 등 해당 기능을 이용한 서비스 이용이 제한될 수 있습니다. ⑤ 웹사이트 호스팅 및 콘텐츠 전송 — 수탁업체: Vercel, Inc.(privacy@vercel.com) / 서버 소재지: 미국(Vercel 글로벌 엣지 네트워크 서버 소재지 포함, 국외 이전) / 이전 항목: IP 주소, 접속 기록(요청 주소·시각), 브라우저 정보(User-Agent), 로그인 유지를 위한 쿠키 / 이전 일시 및 방법: 이용자가 웹사이트에 접속할 때마다 네트워크(HTTPS)를 통해 암호화되어 실시간으로 전송 / 이전받는 자의 이용 목적: 웹사이트 제공, 요청 처리 및 콘텐츠 전송, 장애 대응 및 보안, 방문 통계 / 방문 통계(Vercel Web Analytics): 방문한 페이지 주소(검색어 등 주소 뒤 정보는 제외하고 광고 꼬리표(utm)만 남김), 유입 경로, 기기·브라우저 종류, 국가를 쿠키 없이 개인을 식별하지 않는 집계 형태로 처리하며, 관리자·인증 화면은 수집하지 않습니다 / 보유·이용 기간: 접속 기록(IP 주소·요청 주소·시각·User-Agent)은 생성 후 1시간 동안 보관된 뒤 자동 삭제됩니다. 로그인 유지 쿠키는 이용자의 브라우저에 저장되며 로그아웃하거나 만료되면 삭제됩니다. 그 밖에 Vercel사가 위탁 업무 수행 과정에서 보관하는 정보는 위탁 계약 종료 시 지체 없이 파기합니다. 이용자는 개인정보의 국외 이전에 동의하지 않을 권리가 있으나, 웹사이트 접속 자체가 이 처리를 거치므로 이 경우 서비스 이용이 제한될 수 있습니다. ⑥ 리워드 및 이벤트 선물 배송 — 수탁업체: 우정사업본부(우체국택배), CJ대한통운(주) / 위탁 항목: 수령인 이름, 배송 주소, 휴대전화번호 / 위탁 업무: 선물 상품의 배송 / 보유·이용 기간: 배송 완료 시까지(택배사가 관계 법령에 따라 보관해야 하는 기록은 해당 법령에서 정한 기간 동안). ⑦ 본인인증 중계(본인인증 기능을 여는 날부터 적용) — 수탁업체: (주)케이지이니시스(통합인증 중계), (주)포트원(인증 연동) / 위탁 항목: 이름, 성별, 생년월일, 휴대전화번호, 통신사업자, 내/외국인 여부, 암호화된 이용자 확인값(CI), 중복가입확인정보(DI) / 위탁 업무: 이용자가 고른 인증기관을 통한 본인 확인 결과의 중계 / 보유·이용 기간: 각 업체가 관계 법령에 따라 보관해야 하는 기간 외에는 위탁 업무 종료 시 파기.

8. 쿠키(Cookie)의 운영 및 광고

회사는 이용자에게 맞춤화된 서비스 제공을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 어려움이 있을 수 있습니다. 회사는 현재 제3자 광고를 게재하지 않습니다. 향후 Google AdSense 등 제3자 광고를 게재하는 경우 Google 등 광고 제공자가 이용자의 관심사에 기반한 광고 제공을 위해 쿠키를 사용할 수 있습니다. 이용자는 Google 광고 및 관련 설정 페이지에서 맞춤 광고를 거부할 수 있습니다. 회사는 가입 경로를 확인하기 위해, 광고 주소(utm 꼬리표)나 다른 사이트를 통해 접속한 경우 그 경로 정보만 담은 쿠키(mf_src, 이름·이메일 등 개인을 식별할 수 있는 정보는 담지 않음)를 이용자의 브라우저에 최대 30일간 저장합니다. 이 쿠키는 회원가입 인증이 완료되면 해당 계정에 1회 기록된 뒤 즉시 삭제되며, 기록된 가입 경로 정보는 회원 탈퇴 시 즉시 파기됩니다. 회원가입 완료·글 등록 직후에는 그 사실(이벤트 이름)만 담은 임시 쿠키(mf_evt)를 최대 5분간 저장해 아래 분석 도구에 1회 알린 뒤 즉시 삭제하며, 이 쿠키에는 회원 정보나 글 내용이 담기지 않습니다. 회사는 서비스 개선과 이용 통계 분석을 위해 방문 기록 분석 도구 Google 애널리틱스(Google LLC, 미국·국외 이전)를 사용합니다. 수집 항목: 방문한 페이지 주소(검색어 등 주소 뒤 정보는 제외하고 광고 꼬리표(utm)만 남김), 유입 경로, 기기·브라우저 종류, 대략적인 지역(국가·도시), 페이지 이용 행동(스크롤·외부 링크 클릭 등), 브라우저 쿠키에 저장되는 무작위 식별자. 관리자·마이페이지·쪽지·로그인·회원가입 화면은 주소를 가린 채 처리하며, 이름·이메일·아이디 등 개인을 직접 식별하는 정보는 보내지 않습니다. 수집 방법: 이용자가 웹사이트를 방문할 때 쿠키와 스크립트를 통해 자동으로 수집되어 암호화 통신으로 실시간 전송됩니다. 보유 기간: 수집일로부터 14개월 후 자동 삭제됩니다. 거부 방법: 브라우저 설정에서 쿠키 저장을 차단하거나, Google 애널리틱스 차단 부가 기능(tools.google.com/dlpage/gaoptout)을 설치하면 수집되지 않으며, 거부하더라도 서비스 이용에는 제한이 없습니다. 또한 같은 목적으로 네이버 애널리틱스(네이버 주식회사, 국내)를 사용합니다. 수집 항목: 방문한 페이지 주소(관리자·마이페이지·쪽지·로그인·회원가입 화면과 사이트 안 검색어가 담긴 화면은 보내지 않음), 유입 경로(검색 유입 시 검색어 포함), 기기·브라우저 종류, 브라우저 쿠키에 저장되는 무작위 식별자. 수집 방법: 웹사이트 방문 시 쿠키와 스크립트를 통해 자동으로 수집되어 실시간 전송됩니다. 보유 기간: 네이버 애널리틱스 서비스의 보관 기준에 따르며, 회사가 서비스 이용을 종료하면 지체 없이 삭제를 요청합니다. 거부 방법: 브라우저 설정에서 쿠키 저장을 차단하면 수집되지 않으며, 거부하더라도 서비스 이용에는 제한이 없습니다. 회사는 SNS 광고의 효과를 측정하고 웹사이트 방문자에게 관련 광고를 보여 주기 위해 Meta 픽셀(Meta Platforms, Inc., 미국·국외 이전)을 사용합니다. 수집 항목: 방문한 페이지 주소(관리자·마이페이지·쪽지·로그인·회원가입 화면과 사이트 안 검색어가 담긴 화면은 보내지 않음), 회원가입 완료 등 주요 행동이 일어났다는 사실, 기기·브라우저 정보, IP 주소, 브라우저 쿠키에 저장되는 식별자. 이름·이메일·전화번호 등 회원 정보는 보내지 않으며, 입력값을 자동으로 수집하는 기능(자동 고급 매칭)은 사용하지 않습니다. 수집 방법: 웹사이트 방문 시 쿠키와 스크립트를 통해 자동으로 수집되어 암호화 통신으로 실시간 전송됩니다. 보유 기간: Meta의 데이터 정책에 따른 기간 동안 보관되며, 회사가 이용을 종료하면 지체 없이 삭제를 요청합니다. 거부 방법: 브라우저 설정에서 쿠키 저장을 차단하거나, Facebook·Instagram 계정의 '광고 기본 설정 → 파트너로부터 받은 활동 정보' 메뉴에서 맞춤 광고 사용을 끌 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

9. 익명 커뮤니티에서의 신원 보호

커뮤니티 게시판·댓글·쪽지 등의 화면에는 이용자 식별자(user id)가 포함되지 않으며, 분야 라벨과 마스킹된 표시 아이디만 노출됩니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든지 마이페이지에서 자신의 개인정보를 열람·수정할 수 있으며, 회원 탈퇴를 통해 개인정보의 삭제를 진행할 수 있습니다. 그 밖의 요청은 문의하기 페이지를 통해 접수할 수 있습니다.

11. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 발생하지 않습니다.

12. 개인정보의 안전성 확보 조치

회사는 비밀번호의 안전한 저장, 관리자 이중 인증, 로그인 실패 시 접근 제한, 데이터베이스 접근권한 관리, 전송 구간 암호화 등 기술적·관리적 보호조치를 운영합니다.

13. 만 14세 미만 가입 불가

본 서비스는 만 14세 이상만 회원가입이 가능함을 원칙으로 하며, 만 14세 미만인 사람의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만인 사람이 나이를 속이거나 가입 자격에 관하여 허위 정보를 제공하여 가입하는 행위는 서비스 이용약관 위반에 해당합니다.

14. 개인정보 보호책임자 및 문의

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자: 고형주 / 이메일: hyungjoo.koh.kr@member.mensa.org 개인정보 관련 문의, 불만 처리, 피해 구제 신청은 위 이메일 또는 문의하기 페이지를 통해 접수할 수 있으며, 회사는 접수된 문의 확인 이후 지체 없이 답변·처리합니다.

15. 고지의 의무

현 개인정보처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 수 있으며, 변경 시 시행 최소 7일 전에 서비스 내 공지사항을 통해 고지합니다.

16. 이메일 주소 무단수집 거부

본 웹사이트에 게시된 이메일 주소가 전자우편 수집 프로그램이나 그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부하며, 이를 위반 시 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 의해 형사처벌될 수 있습니다.

부칙

본 방침은 2026년 9월 1일부터 시행됩니다. 2026년 10월 3일 개정: 가입 경로 정보(광고 캠페인 꼬리표·유입 사이트 도메인) 수집 항목과 가입 경로 쿠키(mf_src) 안내를 추가했습니다. 2026년 10월 4일 개정: 방문 통계(Vercel Web Analytics) 처리 내용, 문의 내용(처리 완료 후 1년)·로그인 실패 기록(30일)의 보관 기간, 보안 확인(Turnstile) 적용 화면(회원가입·문의하기)을 추가하고, 맞춤 광고 위탁은 광고 게재 시에만 적용됨을 명시했습니다. 2026년 10월 15일 개정: 프로필 세부 분야에 맞는 새 구인구직 글 알림(사이트 알림함, 끌 수 있음)과 구인구직 게시글의 구인자 성명 표시(게시 시 동의)를 이용 목적에 추가했습니다. 2026년 10월 16일 개정: 방문 기록 분석 도구(Google 애널리틱스·네이버 애널리틱스)의 수집 항목·보유 기간·거부 방법을 추가했습니다. 2026년 10월 17일 개정: 광고 효과 측정 도구(Meta 픽셀)의 수집 항목·보유 기간·거부 방법을 추가했습니다. 2026년 10월 20일 개정: 모집 중인 구인 게시글을 비회원에게도 공개함에 따라 구인자 성명의 표시 범위를 '로그인 회원'에서 '게시글을 보는 누구나'로 바꾸었습니다(연락처는 계속 로그인 회원에게만 표시). 2026년 10월 23일 개정: 본인인증(KG이니시스 통합인증) 도입에 대비해 본인인증 시 수집 항목(암호화된 이용자 확인값(CI) 포함)과 본인인증 중계 위탁을 추가했습니다. 이 항목은 본인인증 기능을 여는 날부터 적용됩니다.