개인정보처리방침
시행일: 2026년 7월 21일 (제정) · 2026년 7월 23일 (개정 — 직접판매(공식 판매) 배송지 수집·보존 반영) · 2026년 7월 23일 (개정 — Google Analytics 병행 도입에 따른 자동 수집 항목·처리 위탁 반영) · 2026년 7월 28일 (개정 — AI 처리 항목(닉네임·이용안내 질문·신고 내용)과 수집 항목(거래 후기·신고) 고지 보강)
제1조 총칙
주식회사 미라클쿠지(이하 "회사")는 미라클마켓 서비스(이하 "서비스") 운영 과정에서 이용자의 개인정보를 중요시하며, 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수합니다.
본 방침은 회사가 수집하는 개인정보의 항목, 수집 및 이용 목적, 보유 기간, 제3자 제공, 이용자 권리 및 개인정보 보호를 위한 조치 등을 안내합니다.
제2조 수집하는 개인정보 항목
회사는 다음 개인정보를 수집합니다.
① 회원가입 및 로그인
- 소셜 로그인(Google, Apple, 카카오) 식별자, 이메일 주소
- 닉네임 (직접 입력)
- 프로필 이미지 (회원이 직접 업로드하는 경우)
- 회원 식별 코드 (12자리, 시스템이 자동 생성)
- Apple 로그인 시 이용자가 이메일 가리기를 선택한 경우 Apple이 제공하는 익명 전달(relay) 이메일 주소
- 카카오 로그인 시 카카오가 제공하는 닉네임·프로필 사진·이메일 주소 (전화번호는 수집하지 않음)
소셜 로그인 수집 출처 및 항목 상세
이용자가 소셜 로그인을 이용할 경우, 아래 항목을 해당 인증 제공자(제3자)로부터 제공받습니다. 실제 제공 여부는 이용자의 해당 서비스 동의 설정에 따릅니다.
- 카카오: 카카오 회원 고유 식별자, 이메일 주소, 프로필 정보(닉네임·프로필 이미지). 수집 출처: 카카오 (Kakao Corp.) — 이용자가 카카오 로그인 동의 화면에서 제공을 허용한 항목에 한함.
- 구글: 구글 계정 고유 식별자, 이메일 주소, 프로필 정보(이름·프로필 이미지). 수집 출처: Google LLC — 이용자가 Google OAuth 동의 화면에서 제공을 허용한 항목에 한함.
- 애플: 애플 고유 식별자(User Identifier), 이메일 주소 또는 이메일 가리기 선택 시 Apple이 발급하는 비공개 릴레이(relay) 이메일 주소. 이름은 최초 로그인 1회에 한해 이용자가 선택적으로 제공할 수 있습니다. 수집 출처: Apple Inc. — 이용자가 Apple 로그인 동의 화면에서 제공을 허용한 항목에 한함.
② 본인 인증
- 휴대폰 번호, 인증 일시 (AES-256 암호화 저장)
- 휴대폰 번호의 비식별 식별값(전화번호 해시, 부정 이용 방지 목적 — 원번호 복원 불가)
③ 결제
- 결제 수단 정보(카드번호·휴대폰 결제 정보 등)는 결제대행사 ㈜다날(Danal)이 직접 수집·처리하며, 회사는 결제 수단 정보를 저장하지 않습니다. 회사는 주문번호·결제 승인 결과·결제 일시 등 결제 처리에 필요한 최소한의 정보만 보관합니다.
④ 서비스 이용 과정 자동 수집
- 접속 IP, 쿠키, 서비스 이용 기록, 불량 이용 기록
- 서비스 이용·개선 분석을 위한 행동 데이터(페이지 조회, 기능 사용 이벤트, 유입 경로) 및 분석용 식별자(익명/세션 식별자). 로그인 회원의 경우 회원 식별자와 연계될 수 있으며, 검색어·연락처 등 민감 원문은 저장하지 않습니다.
- 웹 방문 분석(Google Analytics)을 위한 쿠키 및 기기·브라우저 정보(기기·브라우저 종류, 화면 해상도, 접속 언어, IP 기반 대략적 지역 등). 자체 이용 통계를 대체하지 않는 교차 검증 목적에 한해 이용합니다(제7조 참고).
⑤ 마케팅 수신 동의 (선택)
- 동의 여부 및 동의/철회 일시 (마케팅 수신 동의 회원에 한해 수집)
⑥ 상품 등록 정보
- 상품 사진, 상품명·설명·가격 등 판매자가 직접 입력하는 상품 정보
⑦ AI 기반 정보 처리
- 상품 등록 시 업로드한 상품 사진, 입력한 상품명·설명
- 검색 이용 시 입력한 검색어
- 닉네임 설정·변경 시 입력한 닉네임 (부적절한 닉네임 심사 목적)
- 이용안내 AI 상담 이용 시 입력한 질문 내용
- 회원·상품 신고 시 입력한 신고 사유·신고 내용
위 정보는 AI를 활용한 상품 설명 자동 생성·다듬기, 중고 시세 추정(외부 중고거래 플랫폼 시세 검색 포함), 위조품 의심 상품 선별, 검색어 이해도 향상, 부적절한 닉네임 심사, 이용안내 질문 응대, 신고 내용 검토 보조를 위해 외부 AI 처리업체로 전송됩니다 (제7조 참고). 상품 사진·설명이나 AI 상담 질문에는 전화번호, 실명 등 개인정보를 포함하지 않도록 주의해 주세요.
⑧ 채팅
- 채팅 메시지 본문, 첨부 이미지, 메시지 읽음 여부
⑨ 푸시 알림
- 기기 푸시 토큰, 플랫폼 구분(iOS·Android·Web)
- 알림 종류별 수신 설정
⑩ 모바일 앱 기기 권한
- 카메라, 사진 보관함 (상품·프로필 사진 촬영 및 첨부 시에만 접근)
권한 허용 여부는 기기의 앱 설정에서 언제든 변경할 수 있으며, 거부하더라도 사진 촬영 외 기능은 정상적으로 이용할 수 있습니다.
⑪ 배송(직접판매 주문)
- 수령인 성명, 연락처(휴대폰 번호), 배송지 주소(우편번호·기본주소·상세주소), 배송 메모(선택)
상품 상세페이지에 ‘공식 판매’ 배지가 표시된 직접판매 상품을 바로구매로 결제할 때만 수집하며, 택배 수령 방법을 선택한 주문에 한합니다(매장픽업 주문은 배송지를 수집하지 않습니다).
⑫ 거래 후기 및 신고
- 거래 후기 작성 시: 별점, 후기 내용
- 회원·상품 신고 시: 신고 사유, 신고 상세 내용
제3조 개인정보의 수집 및 이용 목적
- 회원 가입, 본인 식별 및 서비스 이용 관리
- 중고거래 중개 서비스 제공(회원 간 채팅 및 거래 연결). 거래대금 결제·배송은 회원(당사자) 간 직접 이루어지며, 회사는 이를 관리·보관하지 않습니다. (다만 ‘공식 판매’ 배지가 표시된 직접판매 상품은 예외로, 회사가 판매자로서 결제 승인·배송지 정보를 직접 관리합니다.)
- 등록비 결제 처리 및 등록비 결제 분쟁 해결
- 부정 이용 방지 및 서비스 보안 유지(탈퇴 후 재가입을 통한 평판 세탁·악용 방지를 위한 전화번호 해시 대조 포함)
- 고객 문의 응대 및 불만 처리
- 서비스 개선을 위한 통계 분석 (회원 식별자와의 연계 해제 또는 가명 처리 후 활용)
- AI 기술을 활용한 상품 설명 자동 생성·다듬기, 중고 시세 추정(외부 중고거래 플랫폼 시세 검색 포함), 위조품 의심 상품 선별, 검색어 이해도 향상, 부적절한 닉네임 심사, 이용안내 질문 응대, 신고 내용 검토 보조
- 앱·웹 푸시 알림 및 인앱 알림 발송(채팅 메시지 도착, 거래 상태 변경 등)
- 광고성 정보(신규 기능·이벤트 등) 발송 — 마케팅 수신 동의 회원에 한함, 마이페이지 > 알림 설정에서 언제든지 철회 가능, 미동의가 서비스 이용을 제한하지 않음
- 법령 의무 이행
제4조 개인정보 보유 및 이용 기간
회원 탈퇴 시 회사는 닉네임·프로필 이미지 등 회원을 식별할 수 있는 개인정보를 지체 없이 비식별(익명) 처리합니다. 다만 거래·결제·분쟁 기록 등 법령상 보존 의무가 있는 정보는 아래 기간 동안 분리·보존한 뒤 파기하며, 보존 기간 동안 해당 기록은 더 이상 특정 회원을 식별하는 데 이용되지 않습니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약·청약 철회 기록 | 5년 | 전자상거래법 |
| 대금 결제·공급 기록 | 5년 | 전자상거래법 |
| 직접판매(바로구매) 주문·배송지 정보 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 채팅 메시지·첨부 이미지 | 5년 | 내부 정책 (거래 분쟁 대응 목적) |
| 거래 후기(별점·내용) | 게시되는 동안 보존 (작성자 탈퇴 시 작성자 표시는 비식별 처리 후 유지) | 내부 정책 (거래 신뢰 정보 제공) |
| 푸시 알림 기기 토큰 | 회원 탈퇴 또는 로그아웃·앱 삭제 시까지 | 내부 정책 |
| 알림 수신 내역 | 회원 탈퇴 시까지 | 내부 정책 |
| 휴대폰 인증(발송) 기록 | 회원 탈퇴 시까지 | 내부 정책 |
| 서비스 이용 기록의 회원 연계 | 회원 탈퇴 후 1년 (이후 비식별 통계로만 보존) | 내부 정책 |
| 재가입·부정 이용 방지 기록(탈퇴 스냅샷) | 회원 탈퇴 후 5년 | 내부 정책 (부정 이용 방지) |
또한 회사는 부정 이용 방지(탈퇴 후 재가입을 통한 평판 세탁·악용 방지)를 위해, 탈퇴 시점의 닉네임·마스킹 처리된 전화번호·복원 불가능한 전화번호 해시 및 탈퇴 일시를 별도 보관 영역에 저장하여 재가입 대조 및 분쟁 대응 목적으로만 일정 기간 이용할 수 있습니다. 동일 전화번호로 재가입한 경우 신규 계정과 과거 탈퇴 계정 간 연계 사실이 기록되며, 운영자가 평판 세탁·재제재 회피 여부를 검토할 수 있습니다. 해당 연계 기록은 부정 이용 방지 목적 외에는 이용하지 않습니다.
회사는 거래·분쟁 대응 및 본인확인 이력 보존을 위해 본인 인증 시 수집한 휴대폰 번호를 AES-256으로 암호화한 형태로 위 보존 기간 동안 보관할 수 있으며, 법령상 목적 외에는 이용하지 않고 보존 기간 경과 시 파기합니다.
서비스 이용·행동 분석 기록은 서비스 개선 통계 목적으로 보관하며, 회원 탈퇴 시 회원 식별자와의 연결을 해제하고 일정 기간 경과 시 파기합니다.
제5조 개인정보 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 회사가 정기적으로(분기별 점검) 확인하여 복구 불가능한 방법으로 파기합니다.
- 전자 파일: 복구 불가능한 방법으로 영구 삭제
- 서면 자료: 분쇄 또는 소각
제6조 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관 등이 요청하는 경우
제7조 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| 주식회사 다날(Danal) | 신용카드·휴대폰 소액결제 등 등록비·직접판매(바로구매) 결제 처리 및 결제 내역 관리 |
| 택배사(CJ대한통운·우체국택배·한진택배·롯데택배 등, 배송을 실제로 수행하는 회사가 위탁받음) | 직접판매(바로구매) 택배 주문의 배송(수령인 성명·연락처·배송지 주소 전달) |
| (주)알리는사람들 (알리고) | 휴대폰 본인인증 인증번호(SMS) 발송 (발송 시 수신 휴대폰 번호가 수탁사에 전달됨) |
| Supabase, Inc. | 데이터베이스 및 파일 스토리지 운영 (미국) |
| Anthropic PBC | AI 기반 정보 처리(상품 사진·텍스트 분석, 설명 생성, 중고 시세 추정 — 외부 중고거래 플랫폼 웹 검색 포함, 위조품 선별, 검색어 파싱, 닉네임 심사, 이용안내 질문 응대, 신고 내용 검토 보조) (미국) |
| Google LLC | 소셜 로그인 인증 |
| Google LLC (Firebase Cloud Messaging) | 앱·웹 푸시 알림 발송 (미국) |
| Google LLC (Google Analytics) | 웹 방문 분석(유입 경로·페이지 조회 통계, 기기·브라우저 정보 처리) — 자체 이용 통계 교차 검증용 (미국) |
| Apple Inc. | 소셜 로그인 인증 |
| 카카오 (Kakao Corp.) | 소셜 로그인 인증 |
국외 개인정보 이전 고지 (Supabase, Inc.)
| 이전받는 자 | Supabase, Inc. |
| 이전 국가 | 미국 |
| 이전 항목 | 회원 식별자·이메일·닉네임·암호화된 휴대폰 번호·서비스 이용 기록 등 |
| 이전 일시·방법 | 서비스 이용 시점에 정보통신망을 통해 전송 |
| 이용 목적 | 데이터베이스·파일 스토리지 운영 |
| 보유·이용 기간 | 회원 탈퇴 또는 위탁계약 종료 시까지 (제4조 보존기간과 정합) |
국외 개인정보 이전 고지 (Anthropic PBC)
| 이전받는 자 | Anthropic PBC |
| 이전 국가 | 미국 |
| 이전 항목 | 상품 사진, 상품명·설명, 상품 상태 정보, 검색어, 닉네임(닉네임 심사 시), 이용안내 AI 상담 질문 내용, 신고 사유·신고 내용 |
| 이전 일시·방법 | AI 기능 이용 시점에 정보통신망을 통해 전송 |
| 이용 목적 | 상품 설명 자동 생성·다듬기, 중고 시세 추정(외부 중고거래 플랫폼 시세 검색 포함), 위조품 의심 상품 선별, 검색어 이해도 향상, 부적절한 닉네임 심사, 이용안내 질문 응대, 신고 내용 검토 보조 |
| 보유·이용 기간 | 처리 목적 달성 후 해당 업체 정책에 따라 파기 (당사는 결과값만 저장) |
국외 개인정보 이전 고지 (Google LLC — Firebase Cloud Messaging)
| 이전받는 자 | Google LLC (Firebase Cloud Messaging) |
| 이전 국가 | 미국 |
| 이전 항목 | 기기 푸시 토큰, 플랫폼 구분, 알림 내용 |
| 이전 일시·방법 | 알림 발송 시점에 정보통신망을 통해 전송 |
| 이용 목적 | 앱·웹 푸시 알림 발송 |
| 보유·이용 기간 | 회원 탈퇴 또는 로그아웃·앱 삭제 시까지 |
국외 개인정보 이전 고지 (Google LLC — Google Analytics)
| 이전받는 자 | Google LLC (Google Analytics) |
| 이전 국가 | 미국 |
| 이전 항목 | 방문 분석용 쿠키·식별자, 접속 기기·브라우저 정보, 페이지 조회·이용 행동 데이터(로그인 회원의 경우 회원 식별자와 연계될 수 있음) |
| 이전 일시·방법 | 서비스(웹) 접속 시점에 정보통신망을 통해 전송 |
| 이용 목적 | 웹 방문 분석 및 자체 이용 통계와의 교차 검증(자체 계측을 대체하지 않음) |
| 보유·이용 기간 | Google Analytics 데이터 보관 정책에 따름 (당사는 별도의 원문 데이터를 저장하지 않음) |
제8조 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류에 대한 정정·삭제 요청
- 처리 정지 요청
- 회원 탈퇴 (서비스 내 탈퇴 기능 또는 고객센터 요청)
권리 행사는 아래 개인정보보호책임자에게 서면, 이메일로 요청하실 수 있습니다. 요청 수령 후 지체 없이(10일 이내) 처리합니다.
제9조 개인정보 보호책임자
성명: 김태영
직책: 대표이사
전화: 02-2135-5595
이메일: miraclekuji@gmail.com
주소: 서울특별시 서초구 효령로 304, 3층 3117, 3118호(서초동, 국제전자센터)
개인정보 침해 관련 신고는 개인정보보호위원회(privacy.go.kr, 국번없이 182) 또는 한국인터넷진흥원(kisa.or.kr, 국번없이 118)에도 신청하실 수 있습니다.
제10조 쿠키의 운용
서비스는 세션 관리와 로그인 상태 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 서비스 일부 기능이 제한될 수 있습니다.
회사는 초대/추천 기능 제공을 위해 pending_invite 기능 쿠키(httpOnly, 유효기간 60분)를 사용하며, 초대 링크를 받은 사람에게 초대한 회원의 닉네임이 표시될 수 있습니다. 초대 링크 미리보기 요청 시 부정 이용 방지를 위해 접속 IP가 단기 기록될 수 있습니다. 또한 초대를 통해 가입이 이루어지면 초대한 회원과 가입한 회원 간의 관계 기록이 생성되며, 이 기록은 부정 이용(다중 계정, 제재 회피 등) 방지와 분쟁 대응 목적으로 이용되고, 회원 탈퇴 이후에도 개인을 식별할 수 없는 형태로 보관될 수 있습니다.
또한 서비스 개선·이용 분석을 위해 익명 분석 식별자(mm_aid)·세션 식별자(mm_sid)· 세션 활동시각(mm_sact, 30분 비활성 시 세션 종료 판정용)·유입 출처(mm_ft) 쿠키를 사용합니다. 이 쿠키들은 개인을 직접 식별하는 정보를 담지 않으나, 로그인 회원의 경우 회원 식별자와 연계될 수 있으며 서비스 개선 통계 목적으로만 활용됩니다.
웹 방문 분석을 위해 Google Analytics 쿠키(_ga 및 _ga_* 계열)가 사용됩니다. 이 쿠키는 Google LLC가 생성·관리하며, 수집 항목과 국외 이전에 관한 사항은 제7조를 참고해 주세요. 브라우저 설정에서 해당 쿠키를 차단하거나 삭제할 수 있습니다.
제11조 개인정보처리방침 변경
본 방침은 관련 법령 변경, 서비스 변경 등에 따라 개정될 수 있습니다. 중요한 변경 사항은 서비스 공지사항 또는 이메일을 통해 사전 고지합니다.
제12조 만 14세 미만 아동의 개인정보
본 서비스는 만 14세 이상만 가입·이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 파기합니다.
제13조 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 본인 인증 시 수집한 휴대폰 번호의 암호화 저장(AES-256) 및 비밀 식별값의 일방향 암호화 처리
- 전송 구간 암호화(HTTPS/TLS) 적용
- 개인정보 접근 권한의 최소화 및 관리자 권한 분리(휴대폰 번호 복호화 열람은 최고관리자 권한으로 제한), 데이터베이스 접근 통제
- 서비스 접속 기록의 보관 및 위·변조 방지
공고일: 2026년 7월 21일 | 시행일: 2026년 7월 21일 (제정)
공고일: 2026년 7월 23일 | 시행일: 2026년 7월 23일 (개정)
공고일: 2026년 7월 23일 | 시행일: 2026년 7월 23일 (개정 — Google Analytics 도입에 따른 자동 수집·처리위탁 반영)
공고일: 2026년 7월 28일 | 시행일: 2026년 7월 28일 (개정 — AI 처리·수집 항목 고지 보강)