개인정보 처리방침

1. 처리하는 개인정보와 목적

회사는 이용자와의 서비스 이용계약을 체결하고 이행하는 데 필요한 범위에서 다음 개인정보를 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 이 범위를 넘는 목적으로 이용하지 않으며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.

로그인하지 않고 이용하는 상품명 분석에서는 입력한 상품명을 분석에만 사용하고 이용자와 연결해 저장하지 않습니다. Google 계정 비밀번호와 프로필 사진은 수집하지 않으며, Gmail·Google Drive·연락처·캘린더에 접근하는 권한은 요청하지 않습니다.

2. 보유 및 이용 기간

1. 회원 정보: 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
2. 로그인 세션: 최대 14일. 로그아웃하거나 만료되면 삭제합니다.
3. 등록 상품명과 확인 결과: 회원이 상품을 삭제하거나 탈퇴할 때까지
4. 변경 알림: 생성 후 180일이 지나면 자동 삭제합니다. 그 전에 상품을 삭제하거나 탈퇴하면 함께 삭제합니다.
5. 알림 이메일 발송 기록: 발송 후 30일이 지나면 자동 삭제합니다. 그 전에 탈퇴하면 함께 삭제합니다.
6. 접속 기록: 서비스 인프라 로그 보관 정책에 따라 최대 30일 후 자동 삭제
7. 유료 서비스를 이용한 경우 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다.

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.

4. 개인정보 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 수탁자의 서버가 국외에 있어 개인정보가 국외로 이전됩니다. 이는 서비스 이용계약의 체결과 이행을 위해 필요한 처리위탁·보관으로서 이 처리방침에 공개하는 방식으로 이루어집니다(「개인정보 보호법」 제28조의8 제1항 제3호).

국외 이전을 원하지 않으면 서비스 이용을 중단하고 회원 탈퇴를 할 수 있습니다. 다만 위 처리는 서비스 제공에 꼭 필요하므로 이전을 거부하면 서비스를 이용할 수 없습니다.

5. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관하고 해당 기간이 지나면 파기합니다.

6. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. hello@markscan.kr로 요청하면 지체 없이(10일 이내) 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 자를 통해서도 요청할 수 있습니다.
2. 회원 탈퇴는 로그인 후 사이드바 계정 메뉴의 ‘회원 탈퇴’에서 바로 할 수 있으며, 회원 정보와 등록 상품, 알림 기록이 즉시 삭제됩니다.
3. 알림 이메일은 모니터링 화면의 알림 설정에서 언제든지 끌 수 있습니다.
4. Google 계정의 연결된 앱 관리에서 서비스 접근 권한을 취소할 수 있습니다. 권한 취소만으로는 이미 저장된 정보가 삭제되지 않으므로 회원 탈퇴를 함께 진행해 주세요.

7. 만 14세 미만 아동

서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

8. 안전성 확보 조치

1. 서비스와 Google 인증 과정의 모든 통신을 HTTPS로 암호화합니다.
2. 로그인 세션 값은 원문이 아닌 해시 값으로 저장하고, 세션 쿠키는 스크립트에서 읽을 수 없게 설정합니다.
3. 개인정보에 접근할 수 있는 운영 권한을 최소한으로 관리하고, 회원 기능은 로그인과 소유권을 확인한 뒤에만 제공합니다.

9. 쿠키 등 자동 수집 장치

서비스는 다음 쿠키를 사용합니다. 광고나 행태정보 수집을 위한 쿠키와 외부 분석 도구는 사용하지 않습니다.

1. markscan_session: 로그인 상태 유지(최대 14일)
2. markscan_oauth: Google 로그인 과정의 위조 요청 방지(10분)
3. sidebar_state: 화면 사이드바 열림 상태 기억

브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

10. Google 사용자 데이터 정책 준수

서비스는 Google API로 받은 정보를 이 처리방침에 공개한 목적으로만 사용하며, 정보의 이용과 전송에 관해 Limited Use 요건을 포함한 Google API Services User Data Policy를 준수합니다. Google 계정 정보를 광고에 사용하거나 AI 분석의 입력으로 보내지 않습니다.

11. 개인정보 보호책임자

개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 요청해 주세요.

12. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

1. 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
2. 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
3. 대검찰청: 국번 없이 1301, www.spo.go.kr
4. 경찰청: 국번 없이 182, ecrm.police.go.kr

13. 처리방침의 변경

이 처리방침을 변경하면 시행 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 시행 30일 전부터 알립니다.

시행일: 2026년 10월 13일