1111 막대상자

주식회사 모듀스(이하 "회사")는 "1111 막대상자"(이하 "서비스")를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 회사는 이런 서비스입니다 — 한눈에 보기

회원가입·로그인이 없습니다. 이름, 전화번호, 이메일을 받지 않습니다.
작성자의 신원·접속 정보는 상자 주인에게 어떤 경우에도(유료 포함) 공개하지 않습니다.
서버는 대한민국 내 회사가 직접 운영하는 장비에 있습니다(외부 클라우드 호스팅 미사용).
메시지는 2026년 12월 19일에 파기됩니다(1년 보관 아이템 구매 상자는 보관 기간 종료 후 파기).

2. 처리하는 개인정보 항목, 목적, 보유 기간

구분	항목	목적	처리 근거	보유·이용 기간
상자 만들기	닉네임, PIN(복호화할 수 없게 변환해 저장), 관리 토큰(변환 저장), 상자 색·스킨, 만 14세 이상 확인 여부	상자 제공, 주인 확인, 관리 링크 재발급	계약 이행(법 제15조 제1항 제4호)	2026.12.18까지 (1년 보관 구매 시 보관 기간 종료일까지)
막대 작성	표시 이름(선택, 기본 "익명"), 메시지 본문, 막대 디자인, 작성 시각	메시지 전달·표시	계약 이행	위와 같음(상자 보유 기간을 따름)
부정이용 방지·통계	접속 IP 및 브라우저 정보(User-Agent)를 되돌릴 수 없게 변환한 값(해시) — 막대 작성 시, 상자 만들기 시(주인). 관리 링크 재발급·신고 등 운영 기록에는 그 해시값의 일부	반복 작성·자동화 공격 차단, 관리 링크 도용 방지, 신고 처리, 받은 막대 수 통계(중복·본인 작성 막대 제외)에 사용	정당한 이익(법 제15조 제1항 제6호)	수집일부터 30일 후 자동 삭제(통계 결과인 개수만 남고 해시는 남지 않음). 신고된 메시지와 연결된 값은 처리 완료 후 최대 6개월
신고	신고 사유, 신고 내용, (이메일 신고 시) 신고자 이메일, 소명 자료	권리침해 신고 처리·결과 통지	법령(정보통신망법 제44조의2), 계약 이행	처리 완료 후 1년
유료 아이템 결제	주문번호, 상품명, 결제 금액, 결제 수단 종류, 승인 일시, 결제 상태, PG 거래 ID	결제·환불, 분쟁 처리	계약 이행, 법령	「전자상거래법」에 따라 계약·청약철회·대금결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년
미성년자 결제 취소	법정대리인 확인에 필요한 최소 자료(가족관계 확인 서류 등)	취소·환불 처리	법령(민법), 계약 이행	확인 즉시 파기(처리 사실만 3년 보관)
서비스 이용 기록	접속 일시, 요청 경로, 오류 기록(IP 제외)	장애 대응, 통계	정당한 이익	90일

카드번호 등 결제수단 정보는 결제대행사가 직접 처리하며 회사는 저장하지 않습니다.
닉네임·메시지에 이용자가 스스로 실명·연락처 등을 적으면 그 정보도 처리됩니다. 개인정보를 적지 않도록 권장하며, 전화번호·주민등록번호 형태는 자동으로 입력이 제한됩니다.

3. 만 14세 미만 아동의 개인정보

회사는 상자 만들기와 유료 아이템 구매를 만 14세 이상에게만 제공하며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

4. 개인정보의 파기

보유 기간이 끝나거나 목적이 달성되면 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 백업본은 30일 이내 순차 삭제합니다.
법령에 따라 보관해야 하는 결제 기록은 별도 데이터베이스로 분리해 해당 기간 동안만 보관합니다.

5. 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요청하는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁

수탁자	위탁 업무	보유 기간
토스페이먼츠 주식회사	유료 아이템 결제 승인·취소(환불) 처리, 결제 도용 방지	위탁 계약 종료 시 또는 법정 보관 기간

서버 호스팅은 회사가 직접 운영하므로 위탁하지 않습니다.
〔Cloudflare 등 CDN·보안 프록시 도입 시〕 수탁자·국외이전 표에 추가하고 적용 7일 전 공지합니다.

7. 개인정보의 국외 이전

〔Google Analytics 4를 사용하는 경우에만 유지. 서버 로그 기반 분석만 쓰면 이 항목 삭제〕

항목	내용
이전받는 자	Google LLC (문의: https://support.google.com/policies/contact/general_privacy_form )
이전 국가	미국 등 Google 데이터센터 소재 국가
이전 일시·방법	서비스 이용 시 네트워크를 통해 수시 전송
이전 항목	쿠키 식별자, 방문 페이지, 이용 이벤트, 기기·브라우저 정보, 대략적 위치(국가·도시 수준). IP 주소는 저장되지 않음
이용 목적	서비스 이용 통계 분석
보유 기간	수집일부터 2개월
법적 근거	법 제28조의8 제1항 제3호(처리방침 공개를 통한 국외 처리위탁·보관)
거부 방법	브라우저 쿠키 차단 또는 Google 애널리틱스 차단 부가기능(https://tools.google.com/dlpage/gaoptout ) 설치. 거부해도 서비스 이용에 제한이 없습니다

8. 자동 수집 장치(쿠키·로컬 저장소)의 설치·운영과 거부

구분	설치 주체	목적	거부 시 영향
브라우저 로컬 저장소(localStorage)	회사	내 상자 관리 링크 기억("내 상자 이어보기")	관리 링크를 직접 보관해야 함
분석 쿠키	Google(GA4) 〔사용 시〕	이용 통계	영향 없음
광고 쿠키	카카오(애드핏)	광고 게재 및 성과 측정, 관심 기반 광고	관심 기반이 아닌 일반 광고가 표시될 수 있음
공유 기능	카카오(Kakao JavaScript SDK)	카카오톡 공유	공유 시 카카오의 개인정보처리방침이 적용됨. 회사는 카카오 계정 정보를 받지 않음

거부 방법: 브라우저 설정에서 쿠키·사이트 데이터 차단(Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키 / Safari: 설정 > Safari > 크로스 사이트 추적 방지).
카카오 맞춤형 광고 거부: 카카오 광고 설정 안내 페이지 〔링크 확정 후 기재〕.
회사는 행태정보를 이름 등 식별 정보와 결합하지 않으며, 만 14세 미만으로 알려진 이용자에게 맞춤형 광고를 제공하지 않도록 합니다.

9. 정보주체의 권리와 행사 방법

이용자는 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
회원 정보가 없는 서비스 특성상, 상자 주인은 관리 화면에서 상자 삭제 요청을 할 수 있고, 작성자는 작성한 메시지의 상자 링크·작성 시각·내용 일부를 help@moduse.co.kr로 알려 삭제를 요청할 수 있습니다. 회사는 본인 확인이 가능한 범위에서 처리하며, 본인 확인이 어려운 경우 그 사유를 안내합니다.
법정대리인이나 위임을 받은 사람도 요청할 수 있습니다.
요청은 10일 이내 처리하고 결과를 알립니다.

10. 안전성 확보 조치

관리 토큰·PIN·IP는 단방향 변환(해시) 또는 암호화해 저장합니다.
관리 링크 토큰은 주소의 # 뒤에 두어 서버 기록과 외부 사이트 전달 정보(Referer)에 남지 않게 합니다.
서버 저장장치 암호화, 관리자 접근 권한 최소화와 접근 IP 제한, 관리자 접속기록 1년 보관.
전송 구간 암호화(HTTPS), 레이트리밋 등 자동화 공격 차단.

11. 개인정보 보호책임자와 고충 처리

개인정보 보호책임자: 신진욱 · 대표이사 · help@moduse.co.kr · 010-8550-3780
개인정보 침해 신고·상담:
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)

12. 처리방침의 변경

이 처리방침은 2026년 11월 1일부터 적용됩니다. 내용이 바뀌면 적용 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.

공고일·시행일: 2026년 11월 1일