개정 공고일: 2026. 08. 19.
개정 전문 공개일: 2026. 08. 19.
시행일: 2026. 09. 21.
버전: v3.1
본 개인정보 처리방침은 주식회사 차트(이하 “회사”)가 차트(Chaart) 서비스를 제공·운영하는 과정에서 개인정보를 어떻게 처리하고 보호하는지 안내하기 위한 것입니다.
회사는 회원·계정 관리, 작품 등록·탐색·문의, 거래 지원, 고객지원, 서비스 안전·개선 및 법령 준수를 위하여 필요한 개인정보를 처리합니다. 서비스 이용 통계와 품질 개선을 위한 기본 분석은 개인을 직접 식별하는 정보와 광고식별자를 제외한 최소 정보로 수행하고, 회원별 분석·이용자 그룹 운영·맞춤형 정보 제공 및 광고성 정보 발송을 위한 선택 목적의 처리는 마케팅 활용 및 광고성 정보 수신 동의와 관계 법령상 필요한 별도 동의가 유효한 범위에서만 수행합니다.
이 개인정보 처리방침에서 사용하는 용어의 정의는 다음과 같습니다.
서비스: 회사가 제공·운영하는 차트(Chaart) 앱 등(모바일 애플리케이션 및 이에 부수하는 기능/채널 일체)을 말합니다.
회원: 본 방침 및 회사의 이용약관에 따라 회사와 이용계약을 체결하고 서비스를 이용하는 자를 말합니다. (판매회원/구매회원의 별도 구분은 두지 않음)
비회원: 회원가입 없이 서비스를 이용하는 자를 말합니다. 비회원은 서비스의 열람 및 검색 등 제한적 기능과 내비게이션을 통한 화면 접근 기능을 이용할 수 있습니다. 다만, 비회원은 작품 문의, 찜, 구매/판매, 프로필 및 닉네임 변경, 1:1 문의 등 거래 기능 및 사용자 정보 변경 기능을 이용할 수 없으며, 해당 기능 이용을 위해서는 회원가입이 필요합니다.
작품(미술품): 서비스에서 거래 중개 대상으로 취급되는 실물 미술품을 말하며, 구체적 범위는 서비스 이용약관에서 정한 바에 따릅니다.
구성품: 작품과 함께 제공될 수 있는 부속 물품 또는 관련 서류(예: 보증서, 영수증, 케이스, 포장재 등)로서, 작품과 별도로 취급될 수 있는 항목을 말합니다. 구성품의 포함 여부 및 범위는 이용약관 및 거래 조건에서 정한 바에 따릅니다.
판매자: 서비스를 통해 작품을 등록한 회원을 말하며, 작품 등록 시점부터 판매자로 봅니다.
구매자: 서비스를 통해 작품의 구매를 요청하거나 거래를 진행하는 회원을 말합니다.
마켓: 회원이 서비스 내에 작품을 공개 등록하고, 다른 회원이 이를 열람·문의·구매요청하는 방식의 일반 거래를 말합니다.
프라이빗 세일: 비공개로 구매/판매 문의를 접수하여, 운영 인력이 당사자 간 협의를 중개하는 방식의 거래를 말합니다.
작품 문의: 마켓 또는 프라이빗 세일 관련하여 운영 담당자(고객센터) 연결을 목적으로 하는 문의 행위를 말합니다. 회사는 작품 문의 처리 과정에서 문의자의 이름 및 연락처를 수집·이용할 수 있으며, 이는 별도의 동의 절차에 따라 처리됩니다.
거래: 판매자와 구매자 간 작품의 매매를 목적으로 하는 일련의 절차를 말하며, 회사는 거래의 당사자가 아닌 중개 플랫폼으로서 서비스를 제공합니다.
계약(매매계약): 판매자와 구매자 간 매매계약의 성립을 말합니다. 매매계약은 원칙적으로 (i) 구매자의 구매요청에 대하여 판매자가 수락(승낙)하고, (ii) 구매자가 회사의 안내에 따라 결제대금(예치금)을 입금한 후 회사가 입금을 확인한 때 성립합니다. 제1항의 수락(승낙) 및 입금 확인은 운영 인력이 서비스 내 거래 상태를 변경하는 방식으로 확인·관리될 수 있습니다. 회사는 거래 당사자 간 합의가 확인되지 않거나 거래 안전상 필요가 있는 경우 운영정책에 따라 거래 성립을 보류하거나 거래 진행을 제한할 수 있습니다.
거래완료: “거래완료”란 회사가 정한 절차에 따라 거래 대상 작품의 검수가 통과되고, 작품 인도(배송 완료 또는 픽업 완료)가 이루어지며, 판매자 정산 지급이 완료되어 거래가 최종 종결된 상태를 말합니다. 거래완료의 구체적인 요건 및 효과는 서비스 이용약관 및 거래특약에 따릅니다.
가품: 진품이 아닌 것으로 판단되는 작품을 말합니다. 구매자는 거래완료 후 가품 주장에 한하여 회사가 정한 절차에 따라 이의제기할 수 있으며, 감정기관 문의·의뢰 비용은 원칙적으로 구매자가 선부담합니다. 다만, 감정 결과 가품으로 판단되는 경우 회사는 판매자에게 관련 비용(검수/감정 비용 등을 포함)을 부담하게 할 수 있고, 회사는 판매자로부터 수령한 비용을 구매자에게 환급 또는 전달할 수 있습니다. 감정 결과 가품으로 판단되는 경우 회사는 해당 거래를 즉시 취소하고 예치금을 환급하며, 판매자에 대하여 이용제한 등 제재 조치를 할 수 있습니다. 감정기관의 판단 또는 결과에 대하여 회사는 이를 보증하지 않으며, 감정기관 문의·의뢰의 절차 및 상세 기준은 검수정책 또는 운영정책에 따릅니다.
거래취소: 거래 진행 중 또는 거래와 관련하여 ‘취소’로 처리되는 상태를 말하며, 적용 범위 및 절차는 서비스 이용약관에서 정한 바에 따릅니다.
신고: 서비스 이용 중 법령, 서비스 이용약관 위반이 의심되는 사유에 대하여 회사에 알리는 행위를 말합니다. 차트(Chaart)에서는 신고 대상이 특정 회원이 아닌 작품 단위를 기준으로 접수·처리될 수 있습니다.
제재(이용제한): 서비스 이용약관 위반 등에 따라 회사가 회원의 서비스 이용을 제한하는 조치를 말하며, 제재의 종류·기준·절차는 이용약관에서 정한 바에 따릅니다.
고객센터(1:1 문의): 서비스 이용 관련 문의를 접수·처리하는 창구를 말하며, 회사는 앱 내 1:1 문의 또는 cs@chaart.co를 통해 문의를 접수합니다.
개인정보 / 처리 / 정보주체 / 제3자 제공 / 처리위탁: 각 용어는 개인정보보호법 등 관계 법령에서 정한 의미를 따릅니다.
행태정보: 앱 또는 서비스 이용 과정에서 이용자의 관심, 선호, 이용행태를 파악하기 위하여 자동으로 수집되는 온라인 활동정보를 말합니다.
외부 분석도구: 서비스 이용 분석, 안정성 관리, 광고 효과 측정 또는 맞춤형 기능 제공에 사용되는 SDK, API 등 외부 도구를 말합니다.
이용자 그룹(Audience): 회원식별정보와 이용기록 등을 기준으로 특정 목적의 이용자 집단을 구성하여 분석, 정보 제공 또는 광고 대상 설정에 이용하는 기능을 말합니다.
맞춤형 정보·광고: 이용자의 이용기록, 관심 또는 선호 등을 바탕으로 이용자에게 관련성이 높은 정보나 광고를 제공하는 것을 말합니다.
앱 추적 투명성(App Tracking Transparency, ATT): iOS에서 이용자 또는 기기를 다른 사업자의 앱·웹사이트 등의 데이터와 연결하여 광고 또는 광고 성과 측정에 이용하기 위해 Apple이 제공하는 시스템 권한을 말합니다.
회사는 다음 각 호의 목적을 위하여 개인정보를 처리합니다. 처리 목적이 변경되는 경우에는 개인정보 보호법 등 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
1. 회원가입 및 서비스 이용계약의 체결·유지·관리
본인 식별·인증, 회원가입 의사 확인, 회원자격 유지·관리, 계정 연계·통합, 서비스 부정이용 방지 및 각종 고지·통지
2. 작품 등록·탐색 및 거래 지원
작품 등록·관리, 작품 조회·검색·찜·공유, 구매·판매 문의, 거래·계약 진행, 예치금 입금 확인, 검수·배송·정산 및 거래 안전 관리
3. 작품 문의 및 고객지원
마켓/프라이빗 세일 문의 접수, 문의자 식별, 운영 담당자 연결, 답변·진행상황 안내, 1:1 문의 및 민원 처리
4. 신고·분쟁 및 서비스 안전
신고 접수, 법령·약관·운영정책 위반 여부 검토, 분쟁·클레임 처리, 사기·부정거래 방지, 보안 및 사고 대응
5. 서비스 운영 고지 및 필수 알림
공지사항, 계정·보안·거래 관련 필수 안내 및 서비스 운영에 필요한 알림 발송
6. 서비스 이용 분석 및 안정성 관리
서비스 이용 통계, 앱 실행·화면 조회·기능 사용·스크롤 도달구간·체류구간·콘텐츠 반응·공유 방식 등 이용 흐름, 오류·크래시 진단, 앱 설정값 제공, 앱푸시 전송 및 서비스 품질 개선. 회사는 통계작성과 서비스 개선에 필요한 범위에서 분석용 임의키를 이용한 가명정보를 처리할 수 있으며, 기본 분석 결과를 특정 개인에 관한 마케팅·광고·이용자 평가 또는 자동화된 결정에 이용하지 않습니다.
7. 마케팅 활용 및 광고성 정보 제공(선택 동의)
회원식별정보·광고식별자 또는 회원·기기별 이용기록을 활용하여 광고 유입·전환 및 성과를 측정하고, 이용자별 이용행태를 분석하거나 이용자 그룹(Audience)을 구성하여 맞춤형 정보·광고를 제공하며, 이벤트·프로모션·혜택·신규 기능·작품 및 거래 관련 추천·큐레이션 등 광고성 정보를 이메일, 문자메시지(SMS/LMS) 또는 앱푸시로 발송합니다. 회사는 이 목적을 하나의 마케팅 활용 및 광고성 정보 수신 선택동의로 안내하며, 유효한 동의가 있는 이용자에게만 적용합니다. 이 선택 목적은 제6호의 기본 서비스 분석과 구분됩니다.
8. 법령 준수 및 내부 감사
관계 법령상 의무 이행, 기록 보존, 내부 감사, 개인정보 보호 및 수탁자 관리·감독
회사는 제3조의 처리 목적에 필요한 최소한의 개인정보를 다음과 같이 처리합니다. 법령에 근거하거나 정보주체의 동의를 받은 경우를 제외하고 목적 외로 이용하지 않습니다.
회원가입·로그인: 소셜 로그인 식별정보(애플/네이버/카카오/구글 등), 이메일 주소, 기존 이메일 로그인 기능을 이용하는 계정의 비밀번호 일방향 해시값(소셜 계정과 연결된 기존 이메일 로그인 계정 포함). 이메일 로그인 비밀번호는 복호화할 수 없는 일방향 해시 방식으로 변환하여 보관하며 평문으로 저장하지 않습니다. 회사는 소셜 로그인 제공사업자의 비밀번호를 수집·보관하지 않습니다.
프로필·계정관리: 닉네임, 프로필 이미지, 회원ID 등 내부 회원식별자
작품 등록·이용: 작품명, 작가명, 설명, 이미지 등 콘텐츠, 화면·작품 조회, 찜, 공유, 문의, 등록 등 이용기록
거래·입금 확인: 입금자명, 은행명, 입금일시, 입금액, 작품·거래 식별정보 등 거래 진행에 필요한 정보
작품 문의(필수 동의): 이름, 전화번호, 작품 ID, 문의 제출 시각, 문의 경로(마켓/프라이빗 세일)
1:1 문의 및 민원: 회원ID, 문의 내용, 선택적으로 첨부한 이미지·문서
신고·분쟁: 회원ID·닉네임, 신고 사유, 선택적으로 제출한 증빙자료
회원식별정보(mbid 등), 이름, 전화번호, 이메일 주소, 서비스 이용·거래기록, 작품·거래 식별정보와 금액 정보, 광고식별자, 기기·앱 정보, 이메일·문자·앱푸시 채널별 수신·거부 상태 및 동의·철회 이력, 발송·수신·반응 정보
이메일 주소는 회원 식별, 회원이 동의한 뉴스레터·이벤트·프로모션·작품 및 거래 관련 추천 등 광고성 정보 발송, 발송대상 관리 및 중복 방지 등에 이용될 수 있습니다.
접속IP, 접속로그, 쿠키·세션, 기기정보(OS·기기모델), 앱버전, 앱 인스턴스 식별자 및 Firebase 설치 식별자(FID), Crashlytics 설치 UUID·세션 식별자, 앱푸시 등록 토큰, 회사가 생성한 분석용 임의키, 앱 실행·화면 조회·기능 사용·스크롤 도달구간·체류구간·콘텐츠 반응·공유 방식, 유입·전환 정보, 오류·크래시 로그 및 진단정보. 광고식별자(IDFA/GAID 등)는 해당 선택 목적에 관한 유효한 처리 근거가 확인된 경우에만 처리합니다.
광고식별자와 회원별 유입·전환 정보는 해당 목적에 관한 유효한 동의 등 관계 법령상 허용되는 처리 근거가 확인된 경우에만 이용합니다.
마케팅 활용 및 광고성 정보 수신 동의 전에는 Meta 등 선택 목적의 외부 분석·마케팅 도구에 회원식별정보, 광고식별자, 이메일 주소, 전화번호 또는 회원별 이용기록을 전송하지 않습니다. Google Analytics 4(GA4)와 이에 연결된 Google Cloud BigQuery는 회원ID·광고식별자와 결합하지 않는 기본 이용 통계 범위에서, Firebase Crashlytics·Cloud Messaging(FCM)은 오류 진단·앱푸시 제공 범위에서 처리합니다. WiseTracker는 제10조 및 제11조의 제한 모드 요건이 모두 확인된 경우에만 이름·연락처·회원ID·광고식별자를 제외한 기본 분석 항목을 처리할 수 있습니다. 이후 선택동의가 이루어져도 동의 전 기록을 회원식별정보 또는 광고식별자와 결합하거나 선택 목적에 소급하여 이용·전송하지 않습니다.
Google Analytics 4(GA4): 앱 인스턴스 식별자, 기기·앱 정보, 앱 실행·화면 조회·기능 사용 등 회사가 승인한 기본 이용기록 및 이벤트 정보. 마켓 인사이트의 조회·스크롤 도달구간·체류구간·콘텐츠 반응·공유 및 리텐션 원천기록은 GA4로 전송하지 않습니다. 회사는 기본 이용 통계 범위에서 회원ID 또는 광고식별자를 GA4 이벤트와 결합하지 않고, Google Signals·Google Ads 연계·광고 개인화 등 광고 목적 기능을 사용하지 않습니다.
Google Cloud BigQuery: GA4에서 내보낸 앱 인스턴스 식별자(user_pseudo_id), 이벤트 일시·명칭·매개변수, 기기·앱 정보 및 화면·기능 이용기록. 데이터셋은 서울 리전(asia-northeast3)에 저장하며, 회사는 시행일부터 회원ID(user_id)와 광고식별자 값을 설정하거나 내보내지 않습니다.
Firebase Crashlytics: Crashlytics 설치 UUID, Firebase 설치 식별자(FID), 세션 식별자, 오류·크래시 발생 시각, 스택 트레이스·진단정보 및 기기·앱·운영체제 정보
Firebase Cloud Messaging(FCM): Firebase 설치 식별자(FID), 앱푸시 등록 토큰, 기기·앱 정보 및 메시지 전송·수신 상태
Meta App Events 및 Conversions API(CAPI): 회원가입, 작품 조회·문의·등록·구매 등 서비스 이용·거래기록, 작품·거래 식별정보, 금액·통화, 광고식별자, 기기·앱 정보 및 매칭을 위해 전송 전에 일방향 해시 처리한 이메일·전화번호·회원식별정보(비밀번호 제외)
회사는 이메일 로그인 비밀번호를 Meta 계정 매칭에 이용하거나 Meta에 전송하지 않으며, 소셜 로그인 제공사업자의 비밀번호를 수집·보관하지 않습니다.
WiseTracker 기본 분석 제한 모드: 앱 실행·화면 조회·기능 사용 등 승인된 기본 이벤트의 명칭·발생시각, OS·대략적인 기기 유형·앱버전·언어·시간대·네트워크 유형 및 회사가 생성한 분석용 임의키 중 기본 통계에 필요한 최소 정보. 마켓 인사이트의 조회·스크롤 도달구간·체류구간·콘텐츠 반응·공유 및 리텐션 원천기록은 WiseTracker로 전송하지 않습니다. 이름·전화번호·이메일·회원ID·광고식별자·앱푸시 토큰·검색어 또는 문의 원문·정확한 위치를 포함하지 않으며, 이용자 그룹·메시징·리타게팅·광고매체 포스트백에 이용하지 않습니다. 회사는 금지 항목과 대체 식별자·기기 지문이 수집되지 않고 원본이 90일 이내 삭제됨을 공급자 서면자료, 설정 원본 및 네트워크 패킷으로 확인한 경우에만 이 모드를 활성화합니다.
WiseTracker 선택 분석·Audience·메시징: 유효한 마케팅 활용 및 광고성 정보 수신 동의가 있는 이용자에 한하여 회원식별정보(mbid), 이름, 전화번호, 이메일, 승인된 화면·작품·문의·찜·공유 등 서비스 이용기록, 작품·금액 정보, 기기·앱 정보 및 수신동의·발송 관련 정보 중 해당 기능에 필요한 범위. iOS에서 ATT 적용 대상인 사용자·기기 단위 추적 또는 광고 성과 측정은 통합 선택동의와 ATT 허용을 모두 확인합니다.
WiseTracker 기본 분석 제한 모드와 선택 분석 모드는 이벤트·속성·저장영역 및 활성화 조건을 분리합니다. 이름·전화번호·이메일은 회원 분석·Audience·메시징 기능에서 필요한 경우에만 처리하고, 검색어·문의·메시지의 원문, 첨부 이미지·문서 및 비밀번호는 WiseTracker에 전송하지 않습니다. 동의 전 기본 분석 기록을 동의 후 회원식별정보 또는 광고식별자와 소급 결합·이전하지 않으며, 제한 모드 요건 중 하나라도 확인되지 않으면 미동의자에 대한 WiseTracker 처리를 중단합니다.
스티비: 이메일 주소, 이름(등록한 경우), 이메일 수신동의·철회 및 수신거부 상태, 발송·수신과 열람·클릭 등 이메일 반응정보
회사는 각 도구의 기능과 처리 목적에 필요한 범위에서 위 항목의 전부 또는 일부를 처리합니다.
이용자의 직접 입력, 소셜로그인 제공사업자를 통한 제공, 서비스 이용 중 자동 생성, 고객센터 응대, 앱 SDK 또는 회사 서버의 HTTPS API 전송 방식으로 수집·처리합니다.
Meta 및 WiseTracker의 회원·기기 연결 분석, 이용자 그룹, 맞춤형 정보 제공 및 메시징은 관계 법령상 허용되는 처리 근거와 기능별로 필요한 유효한 동의를 확인한 범위에서만 적용합니다. 기본 서비스 분석은 제3조 제6호, 제10조 및 제10조의2의 범위에서 수행하며, WiseTracker 기본 분석 제한 모드는 시행일 이후에도 공급자 서면 확인, 가명정보 안전조치, 국외처리 근거 및 패킷 검증을 모두 완료한 경우에만 활성화합니다.
iOS에서 ATT 적용 대상인 사용자·기기 단위 추적 또는 광고 성과 측정은 통합 선택동의와 ATT 허용이 모두 유효한 경우에만 시작합니다. ATT 거부·미결정·제한 상태에서는 IDFA나 해시 연락처·대체 식별자·기기 지문을 이용한 우회 추적을 하지 않고, Apple이 제공하는 비식별 집계 측정 등 ATT 허용이 필요하지 않은 방식이 구현된 경우에만 해당 범위에서 처리할 수 있습니다.
회사는 개인정보의 처리 목적이 달성되거나 보유기간이 경과하면 지체 없이 파기합니다. 관계 법령에 따라 계속 보관하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 저장·관리합니다.
기본 서비스 분석 원본(분석용 임의키와 연결된 승인 이벤트·기기·앱 정보): 이벤트 발생일부터 90일. 기간이 지나면 원본과 해당 원본에 포함된 분석용 임의키를 자동 삭제합니다. 개인을 알아볼 수 없고 회사가 보유한 추가정보로도 재식별할 수 없도록 소수 집단 병합·비표시 등 보호기준을 적용한 집계 결과는 서비스 운영·품질 추세 및 경영지표 확인을 위하여 보존할 수 있으며, 더 이상 해당 목적에 필요하지 않으면 삭제합니다.
회원 탈퇴·이용제한 계정: 탈퇴 처리 또는 이용제한 조치일부터 3년. 부정이용 방지, 재가입 제한, 분쟁 대응 및 법령상 의무 이행을 위한 최소 범위에 한합니다.
작품 문의: 문의 처리 완료일부터 3년 / 1:1 문의: 처리 완료일부터 3년 / 신고·분쟁·제재 근거자료: 처리 완료일 또는 제재 종료일부터 3년
마케팅 활용 및 광고성 정보 수신 동의와 철회 이력: 동의 철회, 회원 탈퇴 또는 해당 목적 달성 중 먼저 도래한 때까지. 다만, 광고성 정보 수신동의 사실 확인, 분쟁·민원 및 법령 준수를 위해 필요한 기록은 관계 법령이 허용하는 범위에서 분리 보관할 수 있습니다.
전자상거래 등에서의 소비자보호에 관한 법률: 표시·광고 기록 6개월, 계약·청약철회·대금결제·재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년
통신비밀보호법: 컴퓨터통신·인터넷 로그기록자료 및 접속지 추적자료 3개월
Google Analytics 4(GA4) 이벤트 데이터는 회사 설정 기준 14개월, Firebase Crashlytics의 크래시·진단정보와 관련 식별자는 서비스 정책에 따라 90일 동안 보관될 수 있습니다.
Google Cloud BigQuery로 내보낸 GA4 이벤트 데이터는 이벤트 발생일부터 14개월 이내로 보관하도록 테이블 만료 기준을 설정하고, 기간이 지나면 삭제합니다. 시행일 전에 생성된 데이터 중 회원ID·광고식별자 값이 확인된 기록은 시행 전 삭제하거나 접근·이용을 제한하며 기본 통계에 이용하지 않습니다.
Firebase Cloud Messaging(FCM)의 Firebase 설치 식별자(FID)는 회사가 삭제 API를 호출할 때까지 처리될 수 있으며, 삭제 요청 후 Google의 운영·백업 시스템에서 삭제되는 데 최대 180일이 걸릴 수 있습니다. 회사는 회원 탈퇴, 관련 기능 종료 또는 처리 목적 달성 시 필요한 삭제·연결 해제 조치를 수행합니다.
Meta에 전송된 일방향 해시 매칭정보는 매칭 후 삭제되며, Event Data는 최대 2년 동안 보관될 수 있습니다. Event Data를 이용하여 구성한 이용자 그룹은 회사가 삭제할 때까지 보관될 수 있습니다.
WiseTracker 기본 분석 제한 모드의 원본은 이벤트 발생일부터 90일 이내에 삭제합니다. 선택 분석·Audience·메시징 정보는 해당 회원의 탈퇴, 관련 동의 철회, 처리 목적 달성 또는 회사와 수탁자 사이의 위탁계약 종료 중 먼저 도래한 때까지 보관하며, 관계 법령상 보존이 필요한 정보는 해당 기간 동안 분리 보관할 수 있습니다. 개인을 알아볼 수 없도록 작성된 집계 결과는 개인정보에 해당하지 않는 범위에서 보존할 수 있습니다.
스티비를 통한 이메일·뉴스레터 발송 관련 정보는 이메일 수신동의 철회 또는 수신거부, 회원 탈퇴, 처리 목적 달성, 서비스 종료 또는 위탁계약 종료 중 먼저 도래한 때까지 처리합니다. 관계 법령상 보존이 필요한 기록은 해당 기간 동안 분리 보관할 수 있습니다.
회사는 보관기간이 경과하거나 동의가 철회된 경우 해당 처리를 중단하고, 관계 법령과 외부업체의 기능 범위에서 삭제, 이용자 그룹 제외 또는 연결 해제 등 필요한 조치를 합니다.
회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다. 다만, 관계 법령에 따라 보존하여야 하는 경우 또는 분쟁 대응, 부정이용 방지, 재가입 제한 등 서비스 안전과 이용자 보호를 위하여 필요한 경우에는 해당 기간 동안 다른 개인정보와 분리하여 저장·관리한 후 파기합니다. 개인정보의 파기는 개인정보보호법 등 관계 법령에서 정한 바에 따라 복구 또는 재생되지 않도록 안전한 방법으로 수행합니다.
파기 대상의 선정: 회사는 보유기간 경과, 처리 목적 달성, 회원 탈퇴, 서비스 종료 등 파기 사유가 발생한 개인정보를 파기 대상 정보로 선정합니다.
내부 검토 및 조치: 파기 대상 정보는 내부 기준에 따라 파기 여부를 검토한 후 파기합니다. 이때 회사는 필요한 경우 분쟁 대응, 부정이용 방지, 법령상 보존 의무 여부 및 제5조에서 정한 보관기간 적용 여부를 함께 확인합니다.
기록 관리: 회사는 개인정보 파기와 관련된 사항을 내부적으로 기록·관리할 수 있습니다.
처리 목적 달성 예시(이해용): 예를 들어, ‘작품 문의’는 문의 응대 및 안내가 완료되어 더 이상 문의 처리가 필요하지 않은 상태가 된 경우, ‘1:1 문의’는 상담 또는 민원 처리가 종결된 경우, ‘신고/분쟁’은 사건 처리 및 후속 조치가 완료된 경우를 의미합니다. 다만, 제5조에서 정한 보유기간 또는 관계 법령에 따른 보존기간이 있는 경우에는 그 기간이 우선 적용되며, 해당 기간 종료 후 지체 없이 파기합니다.
전자적 파일 형태의 개인정보(DB 등)
회사는 전자적 파일 형태의 개인정보를 복구 및 재생이 불가능한 방법으로 영구 삭제합니다. 다만, 기술적 특성상 즉시 영구 삭제가 현저히 곤란한 경우에는 해당 정보를 다른 개인정보와 분리하여 저장·관리하고, 복구 또는 재생이 불가능하도록 필요한 조치를 한 후 관련 보유기간 종료 시 지체 없이 삭제합니다.
전자적 파일 형태의 개인정보(첨부파일/파일 저장소 등)
파일 저장소에 저장된 첨부파일, 이미지, 문서 등은 객체 삭제 또는 이에 준하는 방식으로 영구 삭제하며, 서비스 환경에 따라 휴지통·버전관리 기능이 적용되는 경우에도 보존기간 종료 후 복구되지 않도록 필요한 조치를 취합니다.
종이(서면) 출력물
회사는 원칙적으로 서면 출력물 또는 스캔본을 보관하지 않습니다. 다만, 부득이하게 종이 문서가 생성되는 경우에는 분쇄, 소각 또는 이에 준하는 방법으로 파기합니다.
회사는 개인정보가 저장·관리될 수 있는 다음 영역을 포함하여 파기를 수행합니다.
서비스 운영 DB: 회원가입 및 서비스 이용 과정에서 수집된 정보가 보관되는 논리적 저장 영역으로서, 파기 시 복구할 수 없는 방법으로 완전 삭제합니다.
파일 저장소(이미지/문서 첨부파일): 이용자가 업로드한 이미지, 문서 등 파일이 저장되는 영역으로서, 파기 시 복구가 불가능하도록 영구 삭제합니다.
고객지원/문의 데이터: 앱 내 1:1 문의 저장 영역 및 고객센터 이메일 문의 저장 영역 등으로서, 제5조에서 정한 고객지원/문의 보관기간 경과 후 파기합니다.
카카오톡/전화 문의: 카카오톡 또는 전화 문의 과정에서 운영상 필요한 경우에 한하여 특이 이슈 사항을 최소 범위로 메모할 수 있으며, 해당 메모는 제5조의 고객지원/문의 또는 분쟁 대응 보관기간에 따라 관리 후 파기합니다.
관리자 시스템(운영 시스템): 고객 지원 및 서비스 운영을 위해 인가된 관리자만 접근 가능한 내부 시스템 저장 영역으로서, 목적 달성 후 해당 시스템 내에서 영구 삭제합니다.
서버 로그/접속기록 저장소: 법령상 의무 및 보안 목적에 따라 자동 보관되는 접속기록 저장 영역으로서, 보존기한 경과 시 삭제하거나 복구가 불가능한 방식으로 덮어쓰기 또는 이에 준하는 조치를 합니다.
분석도구(GA/Firebase): 각 도구의 설정 및 정책에 따른 보관기간 경과 시 삭제 또는 익명화 처리합니다.
회사는 서비스 안정성 확보를 위해 백업을 운영할 수 있으며, 백업자료에는 개인정보가 포함될 수 있습니다.
백업자료는 관계 법령상 보존 의무가 있는 경우 그 기간을 준수하며, 그 외에는 백업 주기 및 교체 정책에 따른 최소 기간 동안만 보관합니다.
파기 대상 개인정보가 포함된 백업자료는 백업 특성상 즉시 삭제가 어려울 수 있으나, 백업 주기 및 교체 정책에 따라 자동 소거, 덮어쓰기 또는 이에 준하는 방식으로 복구가 불가능하도록 삭제합니다.
서비스 운영 과정에서 임시파일 또는 캐시가 생성될 수 있으며, 회사는 해당 정보가 불필요해진 경우 내부 정책에 따라 삭제 및 정리할 수 있습니다.
개인정보의 파기 및 관련 업무는 개인정보 보호책임자와 개인정보 보호 담당부서(프로덕트팀)가 담당합니다.
동의 철회, 회원 탈퇴, 처리 목적 달성 또는 위탁계약 종료 시 회사는 관련 처리를 중단하고, 관계 법령과 외부업체의 기능 범위에서 삭제·이용자 그룹 제외·연결 해제 등 필요한 조치를 합니다.
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 관계 법령에 근거하여 제공이 요구되거나 정보주체의 별도 동의를 받은 경우에만 필요한 범위에서 제공합니다.
제공받는 자: Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, USA / https://www.facebook.com/privacy/policy)
제공 목적: 이용자와 Meta 계정의 매칭, 맞춤형 광고 대상 구성, 광고 제공·효과 측정 및 Meta 광고 기능 개선
제공 항목: 제4조 제5항의 App Events 및 CAPI 항목 중 해당 목적에 필요한 범위
보유·이용기간: 일방향 해시 매칭정보는 매칭 후 삭제, Event Data 최대 2년, Event Data로 생성한 Audience는 회사가 삭제할 때까지
적용 대상 및 거부 효과: 관계 법령상 제3자 제공 동의가 필요한 범위는 해당 선택 항목에 유효하게 동의한 이용자에게만 적용합니다. 동의를 거부하거나 철회하면 관련 제공과 맞춤형 광고가 중단되며 기본 서비스는 계속 이용할 수 있습니다.
Meta가 회사의 지시에 따라 광고 성과 측정·매칭·분석 및 캠페인 리포트를 제공하는 범위는 제8조의 처리위탁으로 구분합니다.
회사는 작품 문의를 위해 수집한 이름과 전화번호를 판매자 또는 구매자 상대방에게 제공하지 않으며, 원칙적으로 문의 접수·응대 및 진행 안내를 위한 회사 내부 처리 목적으로 이용합니다. 다만, 이용자가 별도로 마케팅 활용 및 광고성 정보 수신에 동의한 경우에는 해당 동의에서 고지한 목적·항목·채널·기간 범위에서 회원별 분석·이용자 그룹 운영·맞춤형 정보 제공, 광고성 정보 발송과 그 업무의 위탁을 위해 이용할 수 있습니다. Meta 제3자 제공 또는 국외이전처럼 별도 동의가 필요한 처리는 해당 동의도 확인된 범위에 한합니다.
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁합니다. 회사는 위탁계약을 통하여 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 승인, 처리 종료 후 반환·파기 및 수탁자 감독에 관한 사항을 정하고 수탁자를 관리·감독합니다. 온라인 서비스 약관을 이용하는 경우에도 개인정보 처리·보안 조건이 해당 계약에 유효하게 편입된 계정에서만 처리를 수행하고 그 적용 버전과 수락 이력을 보관합니다.
Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / 개인정보처리방침: https://policies.google.com/privacy?hl=ko / 개인정보 문의: https://support.google.com/policies/answer/9581826?hl=ko): Google Analytics 4(GA4)를 통한 기본 서비스 이용 통계와 Firebase Cloud Messaging(FCM)을 통한 앱푸시 제공
Google Asia Pacific Pte. Ltd. (8 Marina View, Asia Square 1, #30-01, Singapore 018960 / 개인정보처리방침: https://policies.google.com/privacy?hl=ko): Firebase Crashlytics를 통한 오류·크래시 진단 및 서비스 안정성 관리
Google Cloud Korea LLC (서울특별시 강남구 테헤란로 152, 강남파이낸스센터 20층) 및 Google Asia Pacific Pte. Ltd. (70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371 / 개인정보 문의: https://support.google.com/cloud/contact/dpo): Google Cloud BigQuery를 통한 GA4 기본 이용통계 데이터의 서울 리전 저장·조회 및 인프라 운영
Meta Platforms, Inc.: Meta App Events 및 CAPI를 이용한 광고 유입·전환 측정, 매칭, 분석 및 캠페인 리포트 제공. 회원 또는 기기와 연결되는 처리는 제3조와 제10조의 선택 처리 기준을 따르며, 맞춤형 광고 등 제3자 제공에 해당하는 범위는 제7조와 제11조에 따릅니다.
주식회사 다우기술(와이즈트래커 서비스): 기본 서비스 이용 통계와 품질 개선을 위한 제한 모드 분석, 유효한 선택동의가 있는 이용자의 광고 유입·전환·성과 측정·회원별 분석·Audience 운영, 문자메시지 및 앱푸시 발송. 기본 분석 정보, 선택 분석 정보 및 회원 동기화·메시징 API 정보는 목적·항목·보유기간과 접근권한을 구분하여 위탁
스티비 주식회사(개인정보 처리방침: https://policy.stibee.com/privacy / 고객센터: support@stibee.com, 02-733-1052): 이메일·뉴스레터 작성·발송, 구독자 주소록과 수신동의·철회·수신거부 상태 관리, 발송·수신 및 열람·클릭 등 결과 확인
WiseTracker 서비스는 클라우드 저장·가공 및 시스템 운영을 위하여 Amazon Web Services, Inc.를, 문자메시지 발송을 위하여 엠티에스컴퍼니를 재수탁자로 이용할 수 있습니다.
스티비 서비스는 이메일·뉴스레터 발송 서비스의 클라우드 서버 운영·관리와 관련 정보의 저장·가공을 위하여 Amazon Web Services, Inc.를 재수탁자로 이용합니다.
Meta의 처리위탁 범위에 관한 최신 하위처리자와 처리 국가는 Meta Data Processing Terms(https://www.facebook.com/legal/terms/dataprocessing)에서 확인할 수 있습니다.
위탁되는 정보는 각 업무 수행에 필요한 범위로 한정하며 보유기간은 제5조와 제11조의 기준을 따릅니다. 회사는 기본 분석 수탁자에게 회원ID와 분석용 임의키의 연결정보를 제공하지 않고, 수탁자의 대체 식별자 생성·기기 지문·목적 외 광고 이용·허용목록 밖 포스트백을 금지합니다. 회사는 공급자 서면자료, 계약·설정 원본 및 네트워크 패킷을 통해 제한 모드를 확인하고, 수탁자·재수탁자 또는 위탁업무가 변경되는 경우 관계 법령에 따라 본 방침을 갱신합니다.
이용자(정보주체)는 개인정보 보호법 등 관계 법령이 정하는 바에 따라 다음 권리를 행사할 수 있습니다.
개인정보의 열람·정정·삭제·처리정지를 요구하거나 개인정보 수집·이용, 마케팅 활용 및 광고성 정보 수신, Meta 제3자 제공·국외이전 등에 관한 동의를 철회할 수 있습니다. 기본 서비스 분석의 처리정지는 앱 내 1:1 문의 또는 개인정보 보호책임자 연락처를 통해 요청할 수 있으며, 회사는 관계 법령상 적용되는 범위와 예외에 따라 처리합니다.
마케팅 활용 및 광고성 정보 수신 동의를 전체 철회하면 회원별 분석·이용자 그룹 운영·맞춤형 정보 제공 및 이메일·문자·앱푸시 광고성 정보 발송을 중단합니다. 이메일·문자메시지·앱푸시 중 하나 또는 전부를 수신거부한 경우에는 수신거부한 채널의 광고성 정보 발송만 중단합니다. 모든 발송 채널을 수신거부하더라도 그 조작만으로 통합 동의 전체를 철회한 것으로 처리하지 않으며, 이용자가 전체 철회 절차를 명시적으로 완료하기 전까지 나머지 마케팅 활용 동의는 유지됩니다.
앱 내 1:1 문의, 개인정보 보호책임자 이메일(youngjin.park@chaart.co) 또는 전화(070-8098-7874, 평일 10:00~17:00)를 통하여 권리를 행사할 수 있습니다.
마케팅 활용 및 광고성 정보 수신 동의 전체는 마이페이지 > 알림·마케팅 설정의 별도 전체 철회 기능을 이용하거나, 앱 내 1:1 문의·고객센터 또는 개인정보 보호책임자 연락처를 통해 철회할 수 있습니다. 이메일·문자메시지·앱푸시의 채널별 수신거부도 마이페이지 > 알림·마케팅 설정에서 직접 처리할 수 있으며, 이메일은 각 이메일의 수신거부 기능, 문자메시지는 앱 내 1:1 문의·고객센터 또는 개인정보 보호책임자 연락처를 통해서도 요청할 수 있습니다. 채널별 설정과 통합 동의 전체 철회는 서로 다른 동작으로 구분합니다.
회사는 개인정보 열람 요구를 받은 날부터 10일 이내에 열람할 수 있도록 조치합니다. 정당한 사유로 그 기간 내 처리하기 어렵거나 열람을 제한·거절하는 경우에는 관계 법령에 따라 그 사유와 이의제기 방법을 안내합니다. 정정·삭제·처리정지 및 동의 철회 등 그 밖의 요구는 관계 법령이 정한 기간과 절차에 따라 지체 없이 처리합니다.
선택 처리를 거부하거나 철회하여도 회원가입, 작품 조회·등록·문의 및 거래 등 기본 서비스는 계속 이용할 수 있습니다. 통합 동의 전체를 명시적으로 철회하면 회원별 마케팅 분석과 모든 광고성 정보 발송이 중단되고, 하나 또는 모든 발송 채널을 수신거부하면 수신거부한 채널의 발송만 중단됩니다. 마케팅 활용 동의를 거부·철회하여도 제3조 제6호의 기본 서비스 분석은 별도의 처리 근거와 제한 기준에 따라 계속될 수 있으며, 기본 분석을 회원별 마케팅·Audience·맞춤형 광고에 이용하지 않습니다.
다른 법률에 따른 보관 의무, 타인의 권리 침해 우려, 수사·재판 또는 진행 중인 분쟁·부정이용 조사 등 정당한 사유가 있는 경우 관계 법령이 허용하는 범위에서 권리 행사가 제한될 수 있습니다.
회사는 맞춤형 정보·광고 제공이나 이용자 그룹 구성을 회원가입, 거래 가능 여부 또는 이용제한 등 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정에 사용하지 않습니다. 향후 이러한 자동화된 결정을 도입하는 경우에는 그 기준·절차와 개인정보 처리방식을 공개하며, 이용자는 관계 법령에 따라 해당 결정의 거부, 설명 및 의견 반영을 위한 검토를 요구할 수 있습니다.
회사는 서비스 이용 과정에서 자동으로 생성되는 정보와 외부 분석도구를 다음과 같이 처리할 수 있습니다.
접속IP, 접속로그, 쿠키·세션, 기기정보(OS·기기모델), 앱버전, 회사가 생성한 분석용 임의키, 앱 실행·화면 조회·기능 사용·스크롤 도달구간·체류구간·콘텐츠 반응·공유 방식, 유입·전환 정보, 오류·크래시 로그 및 성능 지표. 광고식별자(IDFA/GAID 등)는 해당 선택 목적에 관한 유효한 처리 근거가 확인된 경우에만 처리합니다.
회사는 기본 서비스 이용 통계와 앱 실행·화면 조회·기능 사용 등 이용 흐름을 파악하기 위하여 Google Analytics 4(GA4)를 사용합니다. GA4는 앱 인스턴스 식별자, 기기·앱 정보 및 회사가 승인한 화면·이벤트 정보를 처리할 수 있습니다. 다만, 마켓 인사이트의 조회·스크롤 도달구간·체류구간·콘텐츠 반응·공유 및 리텐션 원천기록은 GA4로 전송하지 않습니다.
회사는 GA4를 회원 프로필 또는 광고 목적과 결합하지 않는 기본 통계 범위에서 운영하고, 회원ID·광고식별자를 GA4 이벤트에 설정하지 않습니다. Google Signals, Google Ads 연결, 광고 개인화 및 Google 제품 간 광고 목적 데이터 공유 기능은 사용하지 않습니다. GA4 이벤트는 내부 통계 확인을 위하여 서울 리전의 Google Cloud BigQuery 데이터셋으로 내보낼 수 있으며, BigQuery에서도 같은 최소처리 기준을 적용합니다. 해당 범위를 변경하는 경우에는 적용 전에 본 방침을 갱신하고 관계 법령상 필요한 조치를 합니다.
회사는 앱 오류·크래시 진단과 안정성 관리를 위하여 Firebase Crashlytics를, 앱푸시 전송을 위하여 Firebase Cloud Messaging(FCM)을 사용할 수 있습니다. 구체적인 처리 항목과 보유기간은 제4조·제5조에 따릅니다.
회사는 기본 서비스 분석과 회원·기기 연결 광고 분석을 분리합니다. 기본 분석은 제3조 제6호와 제10조의2에 따라 직접 식별정보·광고식별자·연락처를 제외한 최소 정보로 수행하며, 유효한 마케팅 활용 및 광고성 정보 수신 동의가 있는 경우에만 회원 또는 기기와 연결되는 광고 유입·전환·성과 측정, 회원별 분석, 이용자 그룹(Audience) 운영, 맞춤형 정보 제공 및 메시징을 위하여 Meta App Events·CAPI와 WiseTracker의 선택 기능을 이용할 수 있습니다.
WiseTracker 기본 분석 제한 모드는 승인된 기본 이벤트와 분석용 임의키만 처리하고, 이름·전화번호·이메일·회원ID·광고식별자·앱푸시 토큰·원문정보를 전송하지 않습니다. 마켓 인사이트의 조회·스크롤 도달구간·체류구간·콘텐츠 반응·공유 및 리텐션 원천기록도 WiseTracker 처리 범위에서 제외합니다. 회사는 대체 식별자·기기 지문·Audience·메시징·리타게팅·광고매체 포스트백이 차단되고 원본이 90일 이내 삭제되는지를 활성화 전에 확인합니다. 제한 모드 요건이 확인되지 않으면 미동의자에 대한 WiseTracker 처리를 하지 않습니다. 연락처와 회원정보는 유효한 선택동의가 있는 이용자의 회원 분석·Audience·메시징 기능에서 필요한 경우에만 별도로 처리합니다.
회원 또는 기기와 연결되는 선택 분석에서 iOS의 ATT 허용이 필요한 경우에는 통합 선택동의와 ATT 허용을 모두 확인합니다. ATT 허용이 없으면 IDFA나 해시 연락처·대체 식별자·기기 지문을 이용한 우회 추적을 하지 않습니다. 통합 선택동의와 ATT 선택은 서로를 대체하지 않으며, 동의 전 기본 분석 기록을 선택 목적에 소급하여 결합·이용하지 않습니다.
Meta 및 WiseTracker의 회원·기기 연결 선택 처리는 2026. 09. 02.부터 필요한 동의를 확인한 범위에서 적용합니다. 본 v3.1의 기본 분석 구조는 2026. 09. 21.부터 적용하되, WiseTracker 기본 분석 제한 모드는 공급자 서면 확인, 가명정보 안전조치, 국외처리 근거 및 패킷 검증이 완료된 이후에만 활성화합니다.
회사는 이메일·뉴스레터 작성·발송, 구독자 주소록과 수신동의·철회·수신거부 상태 관리 및 발송 결과 확인을 위하여 스티비 서비스를 이용할 수 있습니다. 스티비 관련 처리는 회원이 동의한 이메일 마케팅 목적과 채널 범위에서만 수행되며, 이메일 수신동의를 철회하거나 수신거부하면 해당 발송 대상에서 제외됩니다.
스티비 및 그 국외 재수탁자에 관한 공개는 2026. 09. 02.부터 적용하며, 새로운 마케팅 목적이나 발송 채널을 추가하거나 종전의 유효한 이메일 수신동의를 확대하는 것으로 보지 않습니다.
회사는 회원별 마케팅 분석·이용자 그룹 운영·맞춤형 정보 제공과 이메일·문자·앱푸시 광고성 정보 수신을 본 방침과 마케팅 활용 및 광고성 정보 수신 동의 문서에서 하나의 통합 선택사항으로 안내합니다. 제3조 제6호의 기본 서비스 분석은 이 통합 선택동의의 대상이 아니며, 해당 선택동의를 거부·철회하여도 제10조의2의 제한 기준에 따라 처리될 수 있습니다. Meta 제3자 제공과 Meta 국외이전처럼 관계 법령상 별도 동의가 필요한 사항은 같은 화면에서도 각각 구분하여 이용자가 개별적으로 선택·철회할 수 있도록 하며, 명시적 선택 전에는 동의한 것으로 처리하지 않습니다.
iOS에서는 설정 > 개인정보 보호 및 보안 > 추적에서 앱별 추적 허용을 끌 수 있고, Android에서는 설정 > 개인정보 > 광고에서 광고 ID를 재설정·삭제하거나 맞춤광고를 제한할 수 있습니다. 메뉴명은 OS 버전에 따라 달라질 수 있습니다.
운영체제의 추적 제한과 별개로 회사 앱에서 관련 선택동의를 거부하거나 철회할 수 있으며, 회사는 더 제한적인 설정을 우선 적용합니다.
1. 처리 목적 및 근거: 회사는 서비스 이용 통계, 화면·기능 이용 흐름, 리텐션·퍼널·코호트 분석, 오류·성능 진단 및 서비스 품질 개선을 위한 통계작성 목적으로 개인정보 보호법 제28조의2에 따라 가명정보를 처리할 수 있습니다.
2. 처리 항목 및 기간: 회사가 생성한 분석용 임의키, 승인된 앱 실행·화면 조회·기능 사용·스크롤 도달구간·체류구간·콘텐츠 반응·공유 방식, 오류·성능, 앱버전·OS·대략적인 기기 유형을 처리하며 원본은 이벤트 발생일부터 90일 이내에 삭제합니다. 이름·전화번호·이메일·회원ID·광고식별자·앱푸시 토큰·검색어 또는 문의 원문·정확한 위치는 기본 분석 가명정보에 포함하지 않습니다.
3. 추가정보 및 안전조치: 회원계정과 분석용 임의키의 연결정보는 필요한 경우 회사 내부의 별도 저장영역에 분리하여 보관하고, 가명정보와 추가정보의 접근권한을 분리하거나 최소화하며, 접근·이용·파기 기록을 관리합니다. 외부 분석도구와 수탁자에게는 해당 연결정보를 제공하지 않습니다.
4. 이용 제한: 가명정보를 특정 개인을 알아보기 위한 목적으로 처리하거나, 회원별 마케팅·Audience·맞춤형 광고·메시징·리타게팅·광고매체 포스트백 또는 이용자에게 중대한 영향을 미치는 자동화된 결정에 이용하지 않습니다. 동의 전 기본 분석 기록을 동의 후 회원식별정보 또는 광고식별자와 소급 결합하지 않습니다.
5. 제공·위탁 및 집계: 가명정보를 독자적인 목적으로 제3자에게 제공하지 않으며, 제8조에 공개된 수탁자에게 목적 달성에 필요한 최소 범위로만 처리를 위탁할 수 있습니다. 원본 삭제 전에 소수 집단 병합·비표시 등 재식별 방지기준을 적용한 집계 결과를 생성할 수 있고, 개인을 알아볼 수 없는 집계 결과는 서비스 운영·품질 추세 및 경영지표 확인을 위하여 보존할 수 있습니다.
회사는 외부 분석도구와 클라우드 서비스를 이용하는 과정에서 개인정보를 국외로 이전할 수 있습니다. 회사는 개인정보 보호법 제28조의8 및 같은 법 시행령에 따라 국외이전의 근거와 필수 고지사항을 다음과 같이 공개합니다.
이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / 개인정보처리방침: https://policies.google.com/privacy?hl=ko / 개인정보 문의: https://support.google.com/policies/answer/9581826?hl=ko) / 이전 국가: 미국
이전 항목: 접속IP, 앱 인스턴스 식별자, 기기·앱 정보, 화면·기능 이용기록 및 이벤트 정보. 회사는 기본 이용 통계 범위에서 회원ID·광고식별자를 GA4 이벤트와 결합하지 않습니다.
이전 목적: 기본 서비스 이용 통계 및 화면·기능 이용 흐름 분석 / 이전 시기·방법: 서비스 이용 중 SDK를 통한 네트워크 전송
보유기간: 회사 설정 기준 14개월
국외이전 근거: 서비스 제공·품질 개선에 필요한 기본 이용 통계 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 요건을 충족하는 범위에서 본 방침에 공개합니다.
거부 방법 및 효과: 이용자는 앱 내 1:1 문의 또는 제9조의 개인정보 보호책임자 연락처를 통해 처리정지를 요청할 수 있습니다. 회사는 관계 법령상 처리정지 예외 사유가 있는 범위를 제외하고 필요한 조치를 하며, 회원 프로필·광고 목적과 결합하지 않는 기본 이용 통계 처리는 서비스 품질 개선을 위하여 계속될 수 있습니다. 이 경우에도 회원가입, 작품 조회·등록·문의 및 거래 등 기본 서비스 이용에는 영향을 주지 않습니다.
처리·관리 주체: Google Cloud Korea LLC (서울특별시 강남구 테헤란로 152, 강남파이낸스센터 20층) 및 Google Asia Pacific Pte. Ltd. (70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371 / 개인정보 문의: https://support.google.com/cloud/contact/dpo)
주 저장 국가·리전: 대한민국 서울(asia-northeast3). 인프라 보안·기술지원 과정에서는 싱가포르·미국 등 Google 또는 그 재수탁자의 시설 소재 국가에서 제한적으로 처리될 수 있습니다(https://cloud.google.com/terms/subprocessors).
처리 항목: GA4에서 내보낸 앱 인스턴스 식별자(user_pseudo_id), 이벤트 일시·명칭·매개변수, 기기·앱 정보 및 화면·기능 이용기록. 회사는 시행일부터 회원ID(user_id)와 광고식별자 값을 설정하거나 내보내지 않습니다.
처리 목적: 기본 서비스 이용 통계의 내부 집계·조회 및 서비스 품질 개선 / 처리 시기·방법: GA4 이벤트 수집 후 Google 서비스 간 암호화된 네트워크 연계와 회사가 설정한 내보내기 주기에 따른 저장
보유기간: 이벤트 발생일부터 14개월 이내. 회사는 BigQuery 테이블 만료 기준을 설정하여 기간 경과 후 삭제합니다.
국외 처리 근거: 기본 이용 통계의 저장·조회 및 인프라 운영에 필요한 처리위탁은 개인정보 보호법 제28조의8 제1항 제3호의 요건을 충족하는 범위에서 본 방침에 공개합니다.
거부 방법 및 효과: 이용자는 앱 내 1:1 문의 또는 제9조의 개인정보 보호책임자 연락처를 통해 처리정지를 요청할 수 있습니다. 관계 법령상 처리정지 예외 사유가 있는 최소한의 기본 통계는 계속 처리될 수 있으며, 그 밖의 대상 정보는 내보내기 제외·삭제·접근 제한 등 필요한 조치를 합니다. 기본 서비스 이용에는 영향을 주지 않습니다.
이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / 개인정보처리방침: https://policies.google.com/privacy?hl=ko / 개인정보 문의: https://support.google.com/policies/answer/9581826?hl=ko) / 이전 국가: 미국 등 Google 글로벌 인프라 운영 국가(https://firebase.google.com/support/privacy)
이전 항목: Firebase 설치 식별자(FID), 앱푸시 등록 토큰, 기기·앱 정보 및 메시지 전송·수신 상태
이전 목적: 앱푸시 전송 / 이전 시기·방법: 앱 실행, 토큰 갱신 또는 메시지 전송 시 SDK를 통한 네트워크 전송
보유기간: Firebase 설치 식별자(FID)는 회사가 삭제 API를 호출할 때까지 처리될 수 있으며, 삭제 요청 후 Google의 운영·백업 시스템에서 삭제되는 데 최대 180일이 걸릴 수 있습니다.
국외이전 근거: 앱푸시 기능 제공에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 요건을 충족하는 범위에서 본 방침에 공개합니다.
거부 방법 및 효과: 이용자는 운영체제 알림 설정에서 앱 알림을 끄거나 앱 내 1:1 문의 또는 제9조의 개인정보 보호책임자 연락처를 통해 관련 처리정지를 요청할 수 있습니다. FCM 처리가 중단되면 거래·계정·서비스 운영 및 마케팅 앱푸시를 받지 못할 수 있으나 그 밖의 기본 서비스는 계속 이용할 수 있습니다.
이전받는 자: Google Asia Pacific Pte. Ltd. (8 Marina View, Asia Square 1, #30-01, Singapore 018960 / 개인정보처리방침: https://policies.google.com/privacy?hl=ko) / 이전 국가: 싱가포르 등 Google 글로벌 인프라 운영 국가(https://firebase.google.com/support/privacy)
이전 항목: Crashlytics 설치 UUID, Firebase 설치 식별자(FID), 세션 식별자, 오류·크래시 발생 시각, 스택 트레이스·진단정보 및 기기·앱·운영체제 정보
이전 목적: 앱 오류·크래시 진단, 장애 대응 및 서비스 안정성 개선 / 이전 시기·방법: 오류·크래시 발생 시 SDK를 통한 네트워크 전송
보유기간: 크래시·진단정보와 관련 식별자는 서비스 정책에 따라 90일
국외이전 근거: 오류·크래시 진단과 서비스 안정성 확보에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 요건을 충족하는 범위에서 본 방침에 공개합니다.
거부 방법 및 효과: 이용자는 앱 내 1:1 문의 또는 제9조의 개인정보 보호책임자 연락처를 통해 처리정지를 요청할 수 있습니다. 회사는 관계 법령상 처리정지 예외 사유가 있는 범위를 제외하고 필요한 조치를 하며, 처리가 중단되면 오류 원인 분석과 개별 장애 대응이 제한될 수 있으나 기본 서비스는 계속 이용할 수 있습니다.
이전받는 자: Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, USA / https://www.facebook.com/privacy/policy)
이전 국가: 미국. Meta가 서비스 제공을 위해 계열사 또는 하위처리자를 이용하는 경우 해당 사업자가 위치한 국가에서 추가 처리될 수 있습니다.
이전 항목: 회원가입, 작품 조회·문의·등록·구매 등 서비스 이용·거래기록, 작품·거래 식별정보, 금액·통화, 광고식별자, 기기·앱 정보 및 매칭을 위해 전송 전에 일방향 해시 처리한 이메일·전화번호·회원식별정보(비밀번호 제외)
이전 목적: 광고 유입·전환 및 성과 측정, 매칭·분석, 별도 동의가 있는 경우 맞춤광고·리타게팅과 Meta 광고·제품 기능의 개선
이전 시기·방법: 서비스 이용 또는 관련 이벤트 발생 시 앱 SDK 또는 회사 서버 API를 통한 네트워크 전송
보유기간: 일방향 해시 매칭정보는 매칭 후 삭제, Event Data 최대 2년, Event Data로 생성한 Audience는 회사가 삭제할 때까지
국외이전 근거: 광고 효과 측정·분석을 위한 처리위탁 범위는 관계 법령상 허용되는 처리 근거에 따라 운영합니다. Meta의 독자적 이용 또는 맞춤형 광고를 위한 제3자 제공·국외이전 중 동의가 필요한 범위는 개인정보 보호법 제28조의8 제1항 제1호에 따른 별도 동의를 받습니다.
거부 방법 및 효과: Meta 관련 동의가 필요한 처리에 동의하지 않거나 철회하면 해당 Meta 전송, 맞춤분석·맞춤광고·리타게팅이 중단되며 기본 서비스는 계속 이용할 수 있습니다.
국내 수탁자: 주식회사 다우기술(와이즈트래커 서비스, 070-8707-1000, 경기도 성남시 수정구 금토로 69, 4층)
국외 재수탁자: Amazon Web Services, Inc. (aws-korea-privacy@amazon.com) / 이전 국가: 미국
이전 항목(기본 분석 제한 모드): 회사가 생성한 분석용 임의키, 승인된 앱 실행·화면 조회·기능 사용 이벤트의 명칭·발생시각, OS·대략적인 기기 유형·앱버전·언어·시간대·네트워크 유형 중 기본 통계에 필요한 최소 정보. 마켓 인사이트의 조회·스크롤 도달구간·체류구간·콘텐츠 반응·공유 및 리텐션 원천기록과 이름·전화번호·이메일·회원ID·광고식별자·앱푸시 토큰·검색어 또는 문의 원문·정확한 위치는 이전하지 않습니다.
이전 항목(선택 분석·Audience·메시징): 유효한 마케팅 활용 및 광고성 정보 수신 동의가 있는 이용자에 한하여 회원식별정보(mbid), 이름, 전화번호, 이메일, 승인된 서비스 이용기록, 작품·금액 정보, 기기·앱 정보 및 수신동의·발송 관련 정보 중 해당 기능에 필요한 범위. 광고식별자와 iOS의 ATT 적용 대상 정보는 필요한 동의와 ATT 허용을 모두 확인한 경우에만 이전합니다.
이전 목적: WiseTracker 클라우드 운영, 기본 서비스 이용 통계와 품질 개선을 위한 제한 모드 분석, 유효한 선택동의가 있는 이용자의 광고 유입·전환·성과 측정·회원별 분석·Audience 운영 및 문자·앱푸시 발송 지원
이전 시기·방법: 기본 분석 제한 모드 정보는 2026. 09. 21. 이후 회사가 공급자 서면 확인, 가명정보 안전조치, 국외처리 근거 및 네트워크 패킷 검증을 모두 완료한 경우 승인 이벤트 발생 시 SDK를 통하여 이전합니다. 선택 분석·Audience·메시징 정보는 유효한 통합 선택동의가 확인되고, iOS의 ATT 적용 대상 정보는 ATT 허용까지 확인된 경우에만 SDK 또는 API를 통하여 이전합니다.
최소처리 및 제외 항목: 기본 분석 제한 모드에는 제10조의2 제2호의 승인 항목만 포함하고, 대체 식별자·기기 지문 생성, Audience·메시징·리타게팅·광고매체 포스트백을 차단합니다. 선택 분석에서도 검색어·문의·메시지의 원문, 첨부 이미지·문서 및 비밀번호를 이전하지 않습니다. 동의 전에 생성된 기본 분석 기록을 동의 후 회원식별정보 또는 광고식별자와 소급 결합·이전하지 않습니다. 제한 모드 요건 중 하나라도 확인되지 않으면 미동의자에 대한 WiseTracker 국외이전을 하지 않습니다.
보유기간: 기본 분석 제한 모드 원본은 이벤트 발생일부터 90일 이내. 선택 분석·Audience·메시징 정보는 해당 회원의 탈퇴, 관련 동의 철회, 처리 목적 달성 또는 위탁계약 종료 중 먼저 도래한 때까지. 관계 법령상 보존이 필요한 경우는 예외로 합니다.
국외이전 근거: 기본 서비스 제공·품질 개선에 필요한 제한 모드 분석의 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 요건을 충족하는 범위에서 본 방침에 공개하며, 해당 요건과 기술적 제한을 확인하지 못한 경우에는 기본 분석 정보를 국외로 이전하지 않습니다. 회원이 선택한 마케팅 활용 및 광고성 정보 수신 서비스의 제공에 필요한 선택 분석·Audience·문자·앱푸시 업무의 처리위탁·보관도 같은 조항의 요건을 충족하는 범위에서 공개합니다. 이 범위의 WiseTracker·AWS 업무위탁·보관을 위하여 별도의 WiseTracker 국외이전 선택동의를 추가하지 않습니다.
거부 방법 및 효과: 마케팅 활용 및 광고성 정보 수신 동의를 거부하거나 전체 철회하면 WiseTracker의 회원 동기화, 회원·기기 연결 선택 분석·Audience 운영, 맞춤형 처리 및 문자·앱푸시 광고 발송의 신규 처리가 중단됩니다. 다만, 제10조의2의 기본 분석 제한 모드는 선택동의와 별개의 처리 근거에 따라 계속될 수 있습니다. 이용자는 앱 내 1:1 문의 또는 개인정보 보호책임자 연락처를 통해 기본 분석의 처리정지를 요청할 수 있으며, 회사는 관계 법령상 적용되는 범위와 예외에 따라 처리합니다. 어느 경우에도 기본 서비스 이용에는 영향을 주지 않습니다.
국내 수탁자: 스티비 주식회사(개인정보 처리방침: https://policy.stibee.com/privacy / 고객센터: support@stibee.com, 02-733-1052)
국외 재수탁자: Amazon Web Services, Inc. (https://aws.amazon.com/compliance/contact/) / 이전 국가: 미국
이전 항목: 이메일 주소, 이름(등록한 경우), 이메일 수신동의·철회 및 수신거부 상태, 발송·수신과 열람·클릭 등 이메일 반응정보
이전 목적: 이메일·뉴스레터 작성·발송, 구독자 주소록과 수신동의·철회·수신거부 상태 관리, 발송 결과 확인 및 해당 서비스의 클라우드 운영·저장
이전 시기·방법: 구독자 정보 등록·변경, 이메일 발송·수신·열람·클릭 등 관련 기능 이용 시 정보통신망을 통한 전송
보유기간: 이메일 수신동의 철회 또는 수신거부, 회원 탈퇴, 처리 목적 달성, 서비스 종료 또는 위탁계약 종료 중 먼저 도래한 때까지. 관계 법령상 보존이 필요한 경우는 예외로 합니다.
국외이전 근거: 회원이 유효하게 동의한 이메일 광고성 정보 수신 서비스의 제공에 관한 약정 이행과 그 발송에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따라 본 방침에 공개합니다. 이 근거에 따른 스티비·AWS 처리는 별도의 국외이전 선택동의를 추가로 받는 항목이 아닙니다.
거부 방법 및 효과: 이용자는 마이페이지 > 알림·마케팅 설정, 각 이메일의 수신거부 기능 또는 제9조의 접수 채널을 통해 이메일 수신동의를 철회하거나 수신거부할 수 있습니다. 철회하거나 수신거부하면 스티비를 통한 이메일·뉴스레터 발송과 관련 신규 처리가 중단되며 기본 서비스는 계속 이용할 수 있습니다.
이용자는 제9조의 방법에 따라 관련 선택동의를 철회하거나 채널별 수신거부를 할 수 있습니다. 회사는 철회·수신거부 요청을 확인한 후 해당 범위의 신규 전송을 중단하고 수탁자에게 삭제·이용자 그룹 제외·연결 해제 등 필요한 조치를 요청합니다. Meta 제3자 제공·국외이전 동의는 각각 별도로 철회할 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자 및 담당부서를 지정·운영합니다.
1. 개인정보 보호책임자
성명: 박영진
소속: 프로덕트팀
2. 개인정보 보호 담당부서
부서명: 프로덕트팀
3. 연락처
이메일: youngjin.park@chaart.co
전화: 070-8098-7874
운영시간: 평일 10:00~17:00
개인정보 보호책임자 및 담당부서 변경은 2026. 09. 02.부터 적용합니다.
1. 공고일: 2026. 08. 19.
2. 개정 전문 공개일: 2026. 08. 19.
3. 시행일: 2026. 09. 21.
4. 회사는 관계 법령의 제·개정, 서비스 또는 개인정보 처리 내용의 변경 등에 따라 본 개인정보 처리방침을 변경할 수 있습니다. 일반적인 변경은 시행일 7일 전까지, 정보주체의 권리에 중대한 영향을 미치거나 불리한 변경은 원칙적으로 시행일 30일 전까지 앱 공지 및 앱푸시 등으로 알립니다.
5. 이전 버전과 변경내역은 마이페이지 > 약관/정책 또는 공개 약관 페이지에서 계속 확인할 수 있도록 제공합니다.
6. 시행 전 적법하게 받은 기존의 유효한 이메일·문자·앱푸시 수신 동의와 마케팅 활용 및 광고성 정보 수신 동의 v3.0은 각각 종전에 동의한 목적과 범위에서 계속 적용합니다. 본 v3.1은 기본 서비스 분석과 선택 분석의 경계를 명확히 하는 개정으로서 기존 선택동의의 목적·항목을 자동 확대하지 않으며, 문서 개정만을 이유로 기존 회원에게 일괄 재동의를 요구하지 않습니다.
7. Meta 및 WiseTracker의 회원·기기 연결 선택 처리는 필요한 동의가 확인된 범위에서만 수행합니다. 본 v3.1의 기본 분석 구조는 2026. 09. 21. 이후 생성되는 기록부터 적용하고, 시행 전 또는 동의 전 기본 분석 기록을 회원식별정보·광고식별자와 소급 결합하거나 선택 목적에 이용·전송하지 않습니다. WiseTracker 기본 분석 제한 모드는 기술·계약·국외처리·패킷 검증 요건을 모두 완료한 이후에만 활성화합니다.
8. 스티비 주식회사와 그 국외 재수탁자인 Amazon Web Services, Inc.에 관한 처리위탁·국외보관 공개는 2026. 09. 02.부터 적용합니다. 이는 기존의 유효한 이메일 수신동의 범위에서 발송업무의 처리 구조를 바로잡아 알리는 것이며, 별도의 신규 마케팅 목적이나 채널에 대한 동의로 간주하지 않습니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 상담, 신고 또는 분쟁조정을 신청할 수 있습니다.
개인정보침해 신고센터(한국인터넷진흥원, KISA)
전화: 국번없이 118
홈페이지: https://privacy.kisa.or.kr
개인정보 분쟁조정위원회
전화: 1833-6972
홈페이지: https://www.kopico.go.kr
개인정보보호위원회(개인정보보호 포털)
홈페이지: https://www.privacy.go.kr
경찰청 사이버범죄 신고시스템(ECRM)
홈페이지: https://ecrm.police.go.kr
회사는 정보주체의 권익 보호를 위하여 관계 법령 및 본 개인정보 처리방침에 따라 성실히 협조합니다.