Marblo
홈으로

개인정보처리방침

최종 갱신: 2026-05-25

본 페이지는 변호사 검토 진행 중인 표준 초안입니다. GA 출시 전 최종판으로 교체될 예정입니다.

주식회사 하이프마크(HYPEMARC, 이하 “회사”)는 「개인정보 보호법」 및 관련 법령을 준수하며, 정보주체의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보처리방침은 회사가 운영하는 marblo.app 웹사이트 및 Marblo 데스크탑 애플리케이션(이하 “서비스”) 의 개인정보 처리 사항을 설명합니다.

1. 수집하는 개인정보 항목 및 수집 방법

1-1. 초기 멤버 50 모집 신청 (waitlist)

  • 수집 항목: 이메일 주소, 접속 로케일(ko/en/ja), 신청 시각, 참여 조건 동의 여부 및 동의 시각
  • 수집 방법: 웹사이트 신청 폼에서 정보주체가 직접 입력
  • 법적 근거: 정보주체의 동의 (개인정보 보호법 제15조 제1항 제1호)

1-2. 회원가입 및 결제 (GA 출시 후)

  • 회원가입 시: 이메일, 비밀번호 또는 OAuth 인증 정보(Google/GitHub)
  • 결제 시: 결제 대행사(토스페이먼츠 등) 를 통해 처리되며 회사는 카드 정보를 직접 보관하지 않습니다. 회사가 보관하는 정보는 거래 식별번호, 결제 금액, 결제 시각에 한합니다.
  • 자동 수집: 접속 IP, 브라우저 정보, 쿠키, 서비스 이용 기록

2. 개인정보의 처리 목적

  • 초기 멤버 50 모집 안내 메일 발송, 결제 안내, 디스코드 채널 초대
  • 회원 식별 및 본인 확인, 서비스 부정 이용 방지
  • 결제 처리 및 환불 처리
  • 법령상 의무 이행 (전자상거래법, 부가가치세법 등)
  • 서비스 개선을 위한 통계 분석 (식별 가능 형태로 저장하지 않습니다)

3. 개인정보의 보유 및 이용 기간

  • 초기 멤버 신청 정보: 모집 종료 후 1년 이내 파기. 단, 모집 결과 GA 출시 후 회원 전환된 경우 회원 정보로 이관.
  • 회원 정보: 회원 탈퇴 시 즉시 파기. 단, 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 보존.
  • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
  • 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
  • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
  • 웹사이트 방문 기록(로그): 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 정보주체의 별도 동의가 없는 한 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

  • 정보주체가 사전에 동의한 경우
  • 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리 위탁

회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

  • Google LLC (Firebase) — 회원 인증(Authentication), 데이터 저장(Cloud Firestore). 데이터는 Google Cloud Firestore (미국 소재 리전) 에 암호화 저장되며, 이용자가 마블로 내에서 생성하는 모든 콘텐츠는 실시간으로 이 단일 저장소에 동기화됩니다 (별도의 로컬 DB 없음 — 이용약관 제11조 참조).
  • Vercel Inc. — 웹사이트 호스팅 및 배포.
  • Cloudflare Inc. — CDN 및 DDoS 방어.
  • 토스페이먼츠 / Stripe — 결제 처리 (실제 결제 정보는 PG 사가 직접 보관).
  • 이메일 발송 서비스 (Resend 또는 동급) — 안내 메일 및 트랜잭션 메일 발송 시 사용 예정.

위 수탁업체와는 개인정보 보호 관련 법령 준수를 위한 위탁 계약을 체결하며, 위탁 업무 종료 시 개인정보가 안전하게 파기되도록 관리합니다.

6. 정보주체의 권리와 행사 방법

정보주체는 회사에 대해 다음의 권리를 행사할 수 있습니다.

  • 개인정보 열람 요구
  • 오류 정정 요구
  • 삭제 요구
  • 처리 정지 요구
  • 제공한 동의의 철회

권리 행사는 support@marblo.app 으로 서면, 전자우편 등을 통해 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.

7. 개인정보의 안전성 확보 조치

  • 이메일 등 개인정보는 Firestore 보안 규칙으로 외부 무단 조회를 차단합니다 (개별 doc 조회 비활성, 집계 쿼리만 허용).
  • 전송 구간 암호화: 모든 통신은 TLS 1.2 이상으로 암호화됩니다.
  • 저장 구간 암호화: Firebase 및 Vercel 의 표준 암호화 저장을 따릅니다.
  • 접근 권한 최소화: 개인정보에 접근 가능한 인원을 필요 최소한으로 제한하며 정기적으로 권한을 점검합니다.

8. 쿠키(Cookie) 의 사용

회사는 로그인 상태 유지, 다국어 설정 보존 등을 위해 쿠키를 사용합니다. 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스의 사용이 제한될 수 있습니다.

9. 개인정보 보호책임자

10. 권익 침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 상담을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
  • 개인정보침해신고센터: 118 / privacy.kisa.or.kr
  • 대검찰청 사이버수사과: 1301 / spo.go.kr
  • 경찰청 사이버수사국: 182 / ecrm.police.go.kr

11. 본 방침의 변경

본 개인정보처리방침은 법령 또는 서비스 정책 변경에 따라 개정될 수 있으며, 변경 시 본 페이지를 통해 사전 공지합니다. 중요한 변경의 경우 이메일로 별도 안내드립니다.

본 방침은 2026-05-25 부터 시행됩니다.