머스터 개인정보 처리방침
시행일: 2026년 10월 5일
주식회사 해치컬렉티블스(이하 "회사")는 개인정보 보호법 등 관련 법령에 따라 머스터 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
| 구분 | 수집 항목 | 필수/선택 | 처리 근거 |
|---|---|---|---|
| 회원가입 (소셜 로그인) | 소셜 계정 고유 식별자, 이메일 주소(애플은 대체 이메일일 수 있음), 이름 또는 닉네임, 만 14세 이상 확인 여부 | 필수 | 계약 이행 / 14세 확인은 법령 |
| 회원가입 (소셜 로그인) | 프로필 사진 | 선택 (소셜 제공 동의 시) | 동의 |
| 프로필 | 서비스 닉네임(@아이디), 프로필 사진 | 닉네임 필수 | 계약 이행 |
| 카드 컬렉션 | 카드 사진(앞·뒷면), 카드 정보(선수·연도·세트·등급·인증번호 등), 메모 | 선택 | 계약 이행 |
| 커뮤니티·채팅 | 게시물·댓글, 스토리 사진·영상, 채팅 메시지(이미지 포함) | 선택 | 계약 이행 |
| 지역 설정 | 기기 위치(GPS 좌표 — 행정구역 변환에만 쓰고 저장하지 않음), 시·도 및 시·군·구, 지역 공개 여부 | 선택 | 동의 (위치정보법 — 위치기반서비스 이용약관 별도 동의) |
| 티켓 구매 | 예매자 이름(닉네임), 이메일(결제 영수증 발송), 결제 승인 정보 | 필수 | 계약 이행 / 거래 기록 보존은 법령 |
| 그레이딩 대행 요청 | 요청 카드 정보·이미지, 선택한 매장 | 필수 | 계약 이행 |
| 고객 문의 | 문의 내용, 기기·앱 정보 | 필수 | 계약 이행 |
| 마케팅 수신 | 앱 푸시 수신 동의 여부 | 선택 | 동의 |
| 상품 구매·배송 (해당 서비스 제공 시) | 주문자·수령인 이름, 휴대전화번호, 배송지 주소 | 필수 | 계약 이행 |
| 판매 정산 (해당 서비스 제공 시) | 예금주명, 은행명, 계좌번호 | 필수 | 계약 이행 |
| 결제 | 결제 수단 종류, 결제 승인 정보 (카드번호 등은 결제대행사가 처리하며 회사는 저장하지 않음) | 필수 | 계약 이행 |
| 자동 수집 | 기기 정보, 앱 버전, 접속 기록, IP 주소, 푸시 토큰, 서비스 이용 기록(화면 조회·버튼 누름 등), 이용 기록 기반 관심 분야 | 필수 | 계약 이행 / 접속 기록은 법령 |
개인정보는 앱 회원가입, 구매·판매 절차, 고객센터 문의, 서비스 이용 과정에서의 자동 생성을 통해 수집합니다. 회원이 올린 사진에 포함된 위치정보(EXIF)는 업로드 시 삭제합니다.
제2조 (개인정보의 처리 목적)
- 회원 관리: 회원 식별, 가입 의사 확인, 부정 이용 방지, 만 14세 미만 가입 제한, 고지 및 통지
- 서비스 제공: 카드 정보·시세 제공, 커뮤니티 운영, 티켓 발권 및 입장 확인, 채팅, 지역 기반 매장·게시물 표시, 그레이딩 대행 매장 연결
- 거래 이행: 주문 처리, 결제, 배송, 청약철회·환불, 판매대금 정산
- 고객 지원: 문의 및 불만 처리, 분쟁 조정 기록 보존
- 마케팅(동의한 경우에 한함): 이벤트, 쿠폰, 신상품 등 광고성 정보 전송
- 서비스 개선: 이용 통계 분석, 카드 인식 기능 개선
- 안전한 서비스 운영: 게시물·이미지의 유해성 자동 검토, 신고된 게시물·채팅 확인, 이용 제한
- 맞춤 서비스: 이용 기록에 기반한 관심 분야 파악 및 콘텐츠 추천(맞춤형 광고에는 이용하지 않음)
카드 인식을 위해 카드 사진을 외부 인식 서비스로 전송하며, 이때 회원을 식별할 수 있는 정보는 함께 전송하지 않습니다.
제3조 (개인정보의 보유 및 이용 기간)
회원이 탈퇴하면 계정 식별정보(소셜 식별자, 이메일, 닉네임, 프로필 사진)는 즉시 파기하고, 그 밖의 개인정보는 탈퇴 후 30일 이내에 파기합니다. 탈퇴 후 남는 게시물, 댓글, 채팅 메시지와 공개로 등록한 카드는 회원을 알아볼 수 없도록 처리하여 보존합니다. 서비스 이용 기록 분석 도구(PostHog)에 저장된 기록은 탈퇴 시 삭제를 요청하며, 해당 도구의 처리 주기에 따라 삭제됩니다. 다만 관련 법령에 따라 보존해야 하는 정보는 아래 기간 동안 보관합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 접속 기록 (IP 주소, 접속 일시, 요청 경로) | 통신비밀보호법 (3개월 이상), 회사 내부 방침 (보안 사고·부정 이용 대응) | 1년 |
| 부정 이용 기록 | 회사 내부 방침 | 1년 |
| 채팅 메시지 | 회사 내부 방침 | 대화방 유지 동안 (참여자 모두 탈퇴·방 삭제 시 파기). 신고된 메시지는 신고일로부터 1년 |
| 신고·제재 기록 (근거 메시지 포함) | 회사 내부 방침 (분쟁 대응) | 처리 완료 후 3년 |
| 데이터베이스 백업 | 회사 내부 방침 | 최대 7일 (순차 삭제) |
| 위치정보 이용·제공사실 확인자료 | 위치정보법 (6개월 이상) | 1년 (동의 철회·탈퇴 시 즉시 파기) |
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제2조의 목적 범위 안에서만 처리하며, 이용자의 동의 또는 법령에 근거가 있는 경우에만 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 행사 주최자 | 티켓 입장 확인 | 예매자 이름(닉네임), 입장 여부 | 행사 종료 시까지 (입장 확인 시에만 표시) |
| 그레이딩 대행 매장 (회원이 선택한 매장) | 대행 상담·진행 | 닉네임, 요청 카드 정보·이미지 | 대행 완료 시까지 |
| 회원 간 거래의 판매자 (해당 서비스 제공 시) | 상품 배송 및 거래 이행 | 수령인 이름, 배송지 주소, 휴대전화번호 | 거래 완료(구매 확정) 후 3개월 |
닉네임, 프로필 사진, 공개로 등록한 카드와 게시물, 지역(공개를 선택한 경우)은 다른 회원에게 표시됩니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Google Cloud, 서울 리전) | 서버·데이터베이스·파일 저장 및 시스템 운영 |
| 토스페이먼츠(주) | 결제 처리 및 결제 도용 방지 |
| Google LLC (Firebase Cloud Messaging), Apple Inc. | 앱 푸시 알림 발송 |
| (주)카카오 | 위치 좌표의 행정구역 변환, 지도 표시 |
| OpenAI, L.L.C. | 게시 이미지·텍스트의 유해성 검토 |
| PostHog, Inc. | 서비스 오류 파악 및 이용 흐름 분석 |
| 우정사업본부 (우체국택배) (해당 서비스 제공 시) | 상품 배송 |
제5조의2 (개인정보의 국외 이전)
회사는 서비스 제공에 필요한 처리를 위탁하면서 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 (연락처) | 국가 | 일시·방법 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| PostHog, Inc. (privacy@posthog.com) | 미국 | 앱 이용 시 네트워크로 수시 전송 | 회원 식별값, 이용 기록, 기기 정보 (이메일·닉네임은 보내지 않음, 화면 녹화 기능 꺼짐) | 서비스 오류 파악 및 품질 유지 | 수집일로부터 1년. 회원 탈퇴 시 30일 후 삭제 요청 |
| OpenAI, L.L.C. | 미국 | 게시·업로드 시 네트워크로 전송 | 업로드 이미지·텍스트 | 유해성 검토 | 최대 30일 (오남용 모니터링 기록, 이후 삭제) |
| Google LLC (Cloud Vision) | 미국 | 대체 검토 시 전송 | 업로드 이미지 | 유해성 검토(대체) | 저장하지 않음 (처리 후 즉시 폐기) |
| Google LLC (FCM), Apple Inc. (APNs) | 미국 | 알림 발송 시 | 푸시 토큰, 알림 내용 | 푸시 발송 | 발송 완료 시 |
위 국외 이전은 서비스 제공에 필요한 처리로, 이전을 원하지 않는 경우 서비스(푸시·게시 기능의 경우 해당 기능) 이용이 어려울 수 있습니다. 이 경우 회원 탈퇴 또는 알림 설정 해제로 이전을 중단할 수 있습니다.
제6조 (개인정보의 파기 절차 및 방법)
회사는 보유 기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 별도 데이터베이스로 분리하여 보관합니다. 파기 시 해당 회원의 프로필 사진과 스토리 이미지·영상 파일도 함께 삭제하며, 백업 데이터는 최대 7일 이내에 순차적으로 삭제됩니다. 기술적 특성으로 영구 삭제가 어려운 정보는 개인을 알아볼 수 없도록 익명처리합니다.
제7조 (이용자의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 앱의 설정 > 회원 탈퇴, 설정 > 알림 > 혜택·마케팅 알림에서 직접 처리하거나, 고객센터(contact@muster.zone / 010-2968-2609)로 요청할 수 있습니다. 법정대리인이나 위임받은 자를 통해서도 권리를 행사할 수 있습니다.
제8조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 그 개인정보를 수집하지 않습니다.
제9조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부관리계획 수립, 개인정보 취급자 최소화 및 정기 교육
- 기술적 조치: 비밀번호 일방향 암호화, 전송 구간 암호화(HTTPS), 계좌번호 등 중요 정보 암호화 저장, 접근 권한 관리, 접속 기록 보관
- 물리적 조치: 클라우드 사업자의 보안 인증을 받은 데이터센터와, 회사가 관리하는 접근 통제된 전용 장비에서 처리
제10조 (자동 수집 장치의 설치·운영 및 거부)
회사는 서비스 오류 파악과 품질 유지를 위해 PostHog 를 이용하여 앱 사용 기록(화면 조회, 버튼 누름 등)과 기기 정보를 자동으로 수집합니다. 회사는 광고식별자(IDFA/ADID)를 수집하지 않으며, 수집한 정보를 맞춤형 광고에 이용하지 않습니다. 이 수집은 서비스 제공에 필요한 처리로, 거부에 관한 사항은 제5조의2 에 따릅니다.
제10조의2 (위치정보)
회사는 이용자가 동의한 경우 기기의 위치 좌표를 받아 행정구역(시·군·구)으로 변환하는 데만 이용하고, 좌표는 저장하지 않습니다. 위치정보의 처리에 관한 사항은 위치기반서비스 이용약관에 따릅니다.
제11조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 안준형 (대표이사) |
| 연락처 | contact@muster.zone / 010-2968-2609 |
개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 요청할 수 있습니다.
제12조 (권익침해 구제 방법)
이용자는 개인정보 침해에 대한 상담이나 분쟁 해결을 아래 기관에 요청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제13조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 10월 5일부터 적용됩니다. 내용이 변경되는 경우 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 앱 내 알림 등을 통해 고지하며, 알림에서 변경 내용과 전문을 확인할 수 있습니다. 이전 버전은 앱의 개정 이력에서 볼 수 있습니다.