개인정보처리방침
시행일: 2026년 9월 29일
momix(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목 및 방법
① 회원가입 시 아래 정보를 수집합니다.
— 필수: 이름, 이메일 주소, 비밀번호, 휴대폰 번호, 성별, 생년월일
— 선택: 마케팅 정보 수신 동의 여부
② 주문·결제 과정에서 아래 정보를 수집합니다.
— 필수: 주문자 이름, 이메일 주소, 연락처
— 결제가 승인되면 결제대행사로부터 받은 거래 정보(결제수단, 주문번호, 결제대행사명, 가맹점 번호, 거래번호, 매출전표 주소)를 주문 기록과 함께 보관합니다. 카드번호 등 결제수단 정보 자체는 회사가 보관하지 않으며 결제대행사가 처리합니다.
③ 1:1 문의를 이용하는 경우 문의 제목과 내용을 수집합니다.
④ 카카오 계정으로 가입하는 경우 카카오가 제공하는 항목(닉네임 및 이용자가 동의한 이름·이메일·전화번호·성별·생년월일)을 수집하며, 회원 식별과 탈퇴 시 연결 해제를 위해 카카오 회원번호와 약관 동의 내역(동의 항목·동의 시각)을 함께 보관합니다.
⑤ 수집 방법: 이용자가 가입·주문·문의 화면에서 직접 입력하거나, 카카오 로그인 동의를 통해 제공
⑥ 서비스 이용 과정에서 아래 기록이 자동으로 생성·수집됩니다.
— 방문 기록: 접속 IP 주소와 브라우저 정보는 그 자체로 저장하지 않고, 날짜와 함께 복원할 수 없는 형태(SHA-256 해시)로 변환한 방문자 식별값만 방문 경로·유입 도메인과 함께 저장합니다.
— 로그인 기록: 가입 경로(이메일·카카오), 최근 접속 일시와 로그인 횟수. 한 번도 로그인하지 않은 계정을 가려내고 부정 이용을 막는 데만 씁니다.
— 적립금·쿠폰의 지급과 사용 내역
2. 개인정보의 처리 목적
수집한 개인정보는 다음 목적으로만 이용합니다.
— 회원 식별 및 관리, 로그인, 부정 이용 방지
— 주문 접수, 결제 확인, 디지털 콘텐츠 제공
— 주문 조회, 고객 문의 응대, 환불 처리
— 적립금·쿠폰의 지급과 사용 관리, 중복 지급 방지
— 결제 승인: 회사는 결제대행사에 주문자 이름·휴대폰 번호·이메일 주소를 전달하며, 카드·간편결제·계좌이체의 상세 결제정보와 본인확인 정보는 결제대행사가 직접 처리합니다.
— 방문 통계 집계를 통한 서비스 개선(개인을 식별하지 않는 형태로 처리)
— 마케팅 정보 수신에 동의한 이용자에 대한 혜택·신규 사진 안내 등 광고성 정보 전송
— 법령상 의무 이행(거래기록 보존 등)
3. 개인정보의 보유 및 이용 기간
① 회원 정보는 회원 탈퇴 시 지체 없이 파기합니다.
② 가입 축하 쿠폰의 중복 발급을 막기 위해, 발급 시점의 이메일 주소·휴대폰 번호와 (카카오로 가입한 경우) 카카오 회원번호를 복원할 수 없는 형태(SHA-256 해시)로 변환하여 별도 보관합니다. 원문은 보관하지 않으며, 중복 발급 여부 확인 외의 용도로 이용하지 않습니다. 이 기록은 회원 탈퇴 후에도 남습니다.
③ 방문 기록은 통계 목적으로 수집일로부터 90일간 보관한 뒤 자동으로 파기합니다.
④ 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 기간 동안 보존합니다.
— 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
— 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
— 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
— 표시·광고에 관한 기록: 6개월 (전자상거래법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 따라 요구되는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
— 주식회사 코리아포트원(PortOne): 결제 처리 중계 / 주문자 이름·휴대폰 번호·이메일 주소
— 엔에이치엔케이씨피 주식회사(NHN KCP): 신용카드·간편결제·실시간 계좌이체 승인 및 취소 처리 / 주문자 이름·휴대폰 번호·이메일 주소
— Supabase Inc.: 데이터베이스 및 파일 저장 (보관 위치: 대한민국 리전)
— Vercel Inc.: 웹사이트 호스팅 (처리 위치: 대한민국 서울 · 운영 기록은 제6항 참조)
위탁 계약 시 개인정보의 처리 목적 외 이용 금지, 재위탁 제한, 안전성 확보 조치 등을 계약 내용에 반영하며, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
회원 정보(이름·연락처·이메일)와 주문 내역, 구매하신 사진 파일은 모두 대한민국 내 서버에 저장되며 국외로 이전되지 않습니다. 이용자가 화면에 입력한 정보를 처리하는 서버도 대한민국(서울) 지역으로 지정되어 있습니다.
다만 웹사이트를 제공하는 호스팅 사업자의 시스템 운영 기록이 국외 서버에 남을 수 있어, 관련 법령에 따라 아래와 같이 알려 드립니다.
— 이전받는 자: Vercel Inc. (연락처: privacy@vercel.com)
— 이전되는 국가: 미국
— 이전 항목: 접속 기록(IP 주소, 브라우저 정보, 접속 시각, 방문한 화면 주소)
— 이전 일시 및 방법: 서비스 접속 시점에 정보통신망을 통해 자동 전송
— 이전 목적: 웹사이트 호스팅, 시스템 운영 및 장애 대응, 방문 통계 집계
— 보유·이용 기간: 위탁 계약 종료 시 또는 서비스 종료 시까지
이용자는 국외 이전을 거부할 수 있으나, 이 경우 웹사이트 접속 자체가 이루어지지 않아 서비스를 이용하실 수 없습니다. 거부를 원하시면 제11항의 문의처로 연락해 주시기 바랍니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 전자적 파일 형태의 경우 복구할 수 없는 방법으로 영구 삭제합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 회원 정보의 조회·수정과 회원 탈퇴는 마이페이지에서 직접 할 수 있으며, 그 밖의 요구는 제11항의 문의처로 연락 주시면 지체 없이 조치합니다.
만 14세 미만 아동의 개인정보는 수집하지 않으며, 회원가입 시 만 14세 이상임을 확인합니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위해 다음 조치를 취하고 있습니다.
— 전송 구간 암호화(HTTPS), 데이터베이스 접근 통제
— 비밀번호의 단방향 암호화 저장
— 개인정보 접근 권한의 최소화
10. 쿠키의 사용
몰은 로그인 세션 유지에 쿠키를, 장바구니와 “최근 본 사진” 목록에 로컬스토리지를 사용합니다. 이 값들은 이용자의 브라우저에만 저장되며 서버로 보내지 않습니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 이 경우 일부 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자
— 성명: 방철수
— 이메일: momixlab@gmail.com
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
12. 고지의 의무
이 개인정보처리방침의 내용이 변경되는 경우 시행 7일 전부터 몰의 초기 화면 또는 연결화면을 통해 고지합니다. 다만 이용자에게 불리한 변경의 경우에는 30일 전부터 고지합니다.
— 시행일: 2026년 9월 29일