온보드컴퍼니(이하 "회사")는 미플온(MeepleOn) 서비스 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 수집하고 어떻게 이용·보관·파기하는지를 안내합니다.
제1조 수집하는 개인정보 항목
- 회원가입 시 (필수)
- 소셜 로그인 식별자 (구글·카카오·애플 중 선택한 계정의 고유 ID). 애플 로그인은 이메일과 이름을 받지 않습니다
- 닉네임, 가입일시
- 회원이 선택해서 입력하는 정보
- 서비스 이용 과정에서 추가로 수집되는 정보
- 휴대폰 번호 (중고거래 매물 등록 시 판매자 본인 확인 목적, 필수)
- 전자우편주소 (중고거래 매물 등록 시 판매자 신원 확인 목적, 필수 — 「전자상거래 등에서의 소비자보호에 관한 법률」 제20조의4 및 같은 법 시행령 제25조의3)
- 매물 정보 (사진, 가격, 거래 방식, 시/군/구 단위의 거래 지역)
- 서비스 이용 기록 (게시글, 댓글, 매물, 쪽지, 후기, 찜·관심 게임, 차단·신고 내역, 닉네임 변경 이력)
- 알림 설정과 광고성 정보 수신 동의 여부 및 동의·철회 일시
- 기기 토큰 (푸시알림 발송 목적)
- 자동으로 생성되어 수집되는 정보
- 기기 정보 (OS, 기기 모델, 앱 버전) 및 오류 기록 — 오류 분석과 안정적 서비스 운영 목적
- 앱 이용 기록 (방문한 화면, 사용한 기능, 앱 인스턴스 ID) — 서비스 개선을 위한 통계 목적
- 광고식별자 (iOS IDFA·Android 광고 ID) — 맞춤형 광고 목적. iOS는 앱 추적 허용에 동의한 경우에만 수집합니다
- 접속 IP 주소, 접속 일시
제2조 개인정보의 이용 목적
- 회원제 서비스 제공 및 본인 식별
- 중고거래 판매자 확인과 거래 안전성 확보
- 부정이용·사기 방지 및 제재 회피 재가입 방지
- 고객문의 대응, 신고 처리 및 분쟁 해결
- 서비스 개선 및 안정적 운영 (오류 분석, 이용 통계)
- 푸시알림 등 서비스 이용 관련 안내 발송
- 광고 게재 및, 동의한 회원에 한한 광고성 정보 발송
제3조 개인정보의 보유 및 이용기간
회사는 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만 아래 정보는 적힌 기간 동안 보관한 뒤 파기합니다. 아래 보관 기간은 관계 법령 검토에 따라 바뀔 수 있으며, 바뀌면 개정 내용을 시행 7일 전에 공지합니다.
- 회원 기본정보 (소셜 로그인 식별자/닉네임/프로필 사진/자기소개): 회원 탈퇴 시 즉시 삭제
- 휴대폰 번호 (본인인증): 재가입 제한 확인 목적으로 되돌릴 수 없게 변환한 값만 탈퇴 후 30일간 보관 후 삭제
- 전자우편주소 (판매자 신원 확인): 회원 탈퇴 시 즉시 삭제. 인증 코드 발송 기록은 발송 대행사에서 30일간 보관 후 삭제
- 쪽지(대화) 내용: 보낸 날부터 1년이 지나면 자동 삭제. 단, 예약·거래완료로 이어진 거래의 쪽지는 거래 기록으로 마지막 쪽지로부터 3년간, 신고된 대화는 신고 처리가 끝난 날부터 3년간 보관
- 매물: 회원이 삭제해도 거래 기록 확인을 위해 삭제 사실과 함께 보관하고, 매물 사진은 삭제 후 6개월(예약·거래완료까지 이어진 매물은 3년)이 지나면 삭제
- 게시글·댓글·매물: 회원 탈퇴 후에도 유지 (작성자는 "탈퇴한 사용자"로 표시)
- 신고된 대화의 운영자 열람 기록: 3년간 보관 후 삭제
- 광고성 정보 수신 동의·철회 기록: 회원 탈퇴 시 즉시 삭제
- 기기 토큰: 로그아웃 또는 회원 탈퇴 시 즉시 폐기
- 오류 기록: 수집일부터 90일간 보관 후 삭제
- 앱 이용 기록: 수집일부터 최대 14개월간 보관 후 삭제
- 접속 IP 주소와 접속 일시: 서버 운영 업체의 로그 보관 기간이 지나면 삭제. 다만 수사기관의 적법한 요청에 대비해 「통신비밀보호법」에서 정한 기간 동안 보관할 수 있습니다
거래(예약·거래완료)나 신고·분쟁 이력이 있는 회원이 탈퇴하면, 위 기준과 달리 다음 정보를 다른 정보와 분리하고 암호화해 탈퇴일부터 3년간 보관한 뒤 파기합니다. 신고·분쟁이나 수사가 진행 중이면 그 절차가 끝날 때까지 보관합니다.
1. 보관 항목: 휴대폰 번호, 인증한 전자우편주소, 현재와 이전 닉네임, 가입 방식과 가입일, 매물·예약·거래완료 기록과 해당 거래의 쪽지, 신고·불만·분쟁 처리 기록
2. 보관 근거: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조(계약·분쟁 처리에 관한 기록), 「개인정보 보호법」 제21조 제1항 단서 및 제3항
3. 이용 범위: 제3조의3에 정한 경우(분쟁조정기구·법원의 요청 등)에만 이용하며, 그 밖의 목적으로 쓰지 않습니다
거래·신고 이력이 없는 회원의 휴대폰 번호와 전자우편주소는 탈퇴 즉시 파기합니다.
단, 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.
제3조의2 쪽지 열람
회사는 이용자의 쪽지 내용을 평소에 열람하지 않습니다. 다만 다음 신고가 접수된 경우, 신고 내용을 확인하고 필요한 조치를 하기 위해 회사가 지정한 운영자가 해당 대화에 한해 열람할 수 있습니다.
1. 쪽지 대화에서 접수된 신고: 신고된 대화
2. 매물이나 프로필에서 사기 의심 또는 거래 분쟁으로 접수된 신고: 신고한 회원과 신고된 회원이 그 매물에 대해 나눈 대화(프로필에서 신고한 경우 두 회원이 나눈 대화)
회사는 대화를 열람할 때마다 열람한 사람, 일시, 대상 대화를 기록하고 그 기록을 3년간 보관합니다. 열람한 내용은 신고 처리와 분쟁 해결 외의 목적으로 쓰지 않으며 다른 사람에게 알리지 않습니다. 신고가 없는 대화는 열람하지 않습니다.
제3조의3 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 필요한 최소한의 범위에서 제공합니다.
1. 「전자상거래 등에서의 소비자보호에 관한 법률」 제20조의4 제2항에 따라 개인 간 거래에서 분쟁이 생겨 소비자피해 분쟁조정기구 또는 법원(「민사소송법」 제294조에 따른 조사촉탁)이 요청하는 경우: 개인 판매자의 신원정보(휴대폰 번호, 전자우편주소)와 거래내역
2. 수사기관이 「전기통신사업법」 제83조에 따른 서면으로 요청하는 경우: 회사가 검토한 뒤 같은 조에서 정한 정보(아이디, 휴대폰 번호, 가입일·해지일 등)
3. 법원이 발부한 영장 등 법률에 정한 절차에 따른 경우: 쪽지 내용 등 영장에 적힌 정보
4. 명백히 이용자나 다른 사람의 급박한 생명·신체·재산의 이익을 위해 필요한 경우(「개인정보 보호법」 제18조 제2항 제3호)
회사는 통신판매중개자로서 거래의 당사자가 아니므로, 거래 상대방이 개인적으로 개인정보 제공을 요청하는 경우에는 직접 제공하지 않으며 경찰 신고와 분쟁조정 절차를 안내합니다.
제4조 개인정보 처리의 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
- Google LLC (Firebase): 휴대폰 번호 인증 문자 발송, 푸시알림 발송, 사진 저장, 오류 분석(Crashlytics), 이용 통계(Analytics)
- Google LLC (AdMob): 광고 게재 및 맞춤형 광고
- Supabase, Inc.: 데이터베이스 운영
- Render Services, Inc.: 서버 운영
- Plus Five Five, Inc. (Resend): 판매자 이메일 인증 코드 메일 발송
회사는 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 위탁 업체나 업무가 바뀌면 이 방침으로 알립니다.
제4조의2 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시 정보통신망을 통해 이루어집니다.
- Supabase, Inc. (연락처: privacy@supabase.io)
- 이전되는 국가: 일본 (도쿄 지역 데이터센터)
- 이전 항목: 이 방침 제1조의 회원 정보와 서비스 이용 기록 전체
- 이전 목적과 보유 기간: 데이터베이스 운영 / 제3조에 정한 보관 기간
- Render Services, Inc. (연락처: privacy@render.com)
- 이전되는 국가: 싱가포르
- 이전 항목: 서비스 이용 중 서버가 처리하는 회원 정보와 접속 기록
- 이전 목적과 보유 기간: 서버 운영 / 서버 로그는 서비스 업체의 보관 기간이 지나면 삭제
- Google LLC (연락처: https://support.google.com/policies/contact/general_privacy_form)
- 이전되는 국가: 미국 등 Google이 운영하는 데이터센터 소재국
- 이전 항목: 휴대폰 번호(인증 시), 기기 토큰, 매물·프로필·게시글 사진, 기기 정보와 오류 기록, 앱 이용 기록, 광고식별자
- 이전 목적과 보유 기간: 번호 인증·푸시·사진 저장·오류 분석·이용 통계·광고 / 제3조에 정한 보관 기간
- Plus Five Five, Inc. (서비스명 Resend, 연락처: support@resend.com)
- 이전되는 국가: 미국 (메일 발송은 일본 도쿄 지역의 발송 설비를 거칩니다)
- 이전 항목: 전자우편주소, 인증 코드가 담긴 메일 내용
- 이전 목적과 보유 기간: 판매자 이메일 인증 코드 메일 발송 / 발송 기록은 30일간 보관 후 삭제
이전을 거부하려면 서비스 이용을 중단하고 탈퇴하면 됩니다. 다만 데이터베이스와 서버가 국외에 있어 이전을 거부하면 서비스를 이용할 수 없습니다. 이메일 인증을 하지 않으면 Resend로 이전되지 않으며, 이 경우 중고거래 매물을 등록할 수 없습니다.
제5조 맞춤형 광고와 이용 통계
- 회사는 Google AdMob을 통해 광고를 게재하며, AdMob은 광고식별자를 이용해 맞춤형 광고를 보여 줄 수 있습니다.
- iOS에서는 처음 광고가 표시될 때 앱 추적 허용 여부를 묻고, 허용하지 않으면 광고식별자를 수집하지 않습니다. 허용 여부는 기기의 설정 › 개인정보 보호 및 보안 › 추적에서 언제든지 바꿀 수 있습니다.
- Android에서는 기기의 설정 › 개인정보 보호 › 광고에서 광고 ID를 재설정하거나 삭제할 수 있습니다.
- 맞춤형 광고를 거부해도 서비스는 그대로 이용할 수 있으며, 맞춤형이 아닌 광고가 표시됩니다.
- 이용 통계(Firebase Analytics)는 개인을 알아볼 수 없는 형태로 서비스 개선에만 쓰며, 회원 식별자 외의 개인정보(닉네임, 휴대폰 번호 등)는 보내지 않습니다.
제6조 이용자의 권리와 행사 방법
- 회원은 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 닉네임·프로필 사진·자기소개·이메일 주소·알림 설정은 앱에서 직접 바꿀 수 있고, 탈퇴는 마이페이지 › 프로필 및 계정 관리에서 할 수 있습니다.
- 그 밖의 요청은 앱의 "의견 보내기" 또는 아래 개인정보 보호책임자의 이메일로 해 주시면 10일 안에 처리 결과를 알려 드립니다.
- 법령에 따라 보관해야 하는 정보는 삭제 요청이 있어도 정해진 기간 동안 보관할 수 있으며, 그 사유를 알려 드립니다.
제7조 개인정보의 파기 절차 및 방법
- 보관 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 탈퇴 회원의 보관 정보는 보관 기간이 끝나면 자동으로 파기합니다.
제8조 개인정보의 안전성 확보 조치
- 모든 통신 구간을 암호화(HTTPS)하고, 데이터베이스는 저장 장치 단위로 암호화합니다
- 탈퇴 회원의 보관 정보는 다른 정보와 분리해 별도의 키로 암호화하며, 재가입 확인용 휴대폰 번호는 되돌릴 수 없게 변환해 보관합니다
- 휴대폰 번호와 전자우편주소는 다른 회원에게 공개하지 않으며, 운영자 화면에서도 가려서 표시하며, 신고 처리 등 필요한 경우에만 사유를 남기고 확인합니다. 확인할 때마다 확인한 사람, 일시, 대상, 사유를 기록합니다
- 접근권한 최소화 및 접근기록 관리
제9조 개인정보 보호책임자
- 상호: 온보드컴퍼니 (사업자등록번호 637-39-01515)
- 책임자: 정가혜
- 연락처: toriffice@gmail.com
제10조 권익침해 구제방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제11조 개인정보처리방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터 서비스 내에 공지하며, 수집 항목이나 이용 목적, 제3자 제공 등 이용자 권리에 중요한 변경이 있으면 30일 전부터 공지합니다.
부칙
이 방침은 2026년 10월 2일부터 적용합니다. 종전 방침(2026년 9월 9일 시행)은 이 방침으로 대체합니다.