붐애드(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 커뮤니티 서비스 "마사장"(이하 "서비스")에 적용됩니다.
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
회원 가입 및 관리 — 회원 가입 의사 확인, 이메일을 통한 본인 확인, 회원자격 유지·관리, 아이디·비밀번호 찾기, 서비스 부정이용 방지, 각종 고지·통지
서비스 제공 — 커뮤니티 게시판, 샵매매 게시판, 쪽지, 전광판, 스크랩, 알림 등 서비스 제공 및 콘텐츠 표시
활동 포인트 및 회원 등급 운영 — 활동 내역에 따른 포인트 부여 및 등급 산정
고충 처리 — 문의·신고 접수 및 사실 확인, 처리 결과 통보
서비스 개선 및 통계 — 접속 빈도 및 방문 통계 분석, 서비스 이용에 대한 통계 작성
안정적 운영 — 부정 이용 및 비인가 접속 방지, 서비스 장애 대응, 관련 법령 준수를 위한 기록 보관
이메일 주소, 아이디, 비밀번호, 닉네임
회사는 회원 가입 시 이름, 생년월일, 성별, 휴대전화번호를 수집하지 않으며, 휴대폰 본인인증 절차를 운영하지 않습니다. 가입 시 본인 확인은 이메일 인증으로만 이루어집니다.
프로필 이미지
선택 항목은 입력하지 않아도 서비스 이용에 제한이 없습니다.
회원 문의·신고: 문의 내용, 신고 사유, 첨부 이미지
비회원 문의: 이름(또는 표시명), 문의 조회용 비밀번호, 문의 내용
제휴 문의: 이름, 연락처, 이메일 주소, 문의 내용
방문 기록: 접속 IP 주소를 일방향 암호화(해시)한 값, 브라우저·기기 정보(User-Agent), 유입 경로(리퍼러), 방문 일시 — 원본 IP 주소는 저장하지 않습니다.
보안·감사 기록: 로그인 성공 및 실패 이력, 관리자 조치 이력, 해당 시점의 접속 IP 주소
접속 관리 정보: 최종 로그인 일시, 접속 세션 식별자
서비스 이용 기록: 게시글·댓글 작성 내역, 쪽지 송수신 내역, 스크랩·좋아요·차단·신고 내역, 활동 포인트 변동 내역
모바일 앱에서 푸시 알림을 허용한 경우: 푸시 알림 토큰, 기기 운영체제 구분(iOS/Android)
회원이 서비스 내 회원가입·프로필 설정·게시물 작성·문의 등의 화면에서 직접 입력
서비스 이용 과정에서 자동으로 생성·수집
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
회원의 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 시 아래 각 호의 예외를 제외하고 지체 없이 파기합니다.
부정 가입 및 부정 이용 방지, 탈퇴 관련 분쟁 대응을 위하여 회원 식별에 필요한 최소한의 정보를 탈퇴일로부터 30일간 보관한 후 파기합니다.
관련 법령에 따라 다음의 정보는 아래 기간 동안 보관합니다.
서비스 이용에 관한 로그 기록, 접속지 추적자료: 3개월 (통신비밀보호법)
소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률 — 해당 법률의 적용을 받는 경우에 한함)
방문 통계 목적으로 수집한 개별 방문 기록(해시된 IP 값, User-Agent, 리퍼러 포함)은 수집일로부터 30일이 지나면 자동으로 삭제되며, 이후에는 개인을 식별할 수 없는 집계 통계값만 보관합니다.
이메일 인증번호는 발송 후 5분 동안만 임시 저장되며, 유효시간 경과 또는 인증 완료 시 즉시 삭제됩니다.
회원이 서비스 내 공개 게시판에 등록한 게시물과 댓글은 회원 탈퇴 후에도 삭제되지 않고 유지될 수 있습니다. 삭제를 원하는 경우 탈퇴 전에 직접 삭제하시기 바랍니다.
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
회사는 현재 회원의 개인정보를 제3자에게 제공하고 있지 않습니다.
다만 다음의 경우에는 예외로 합니다.
정보주체가 사전에 제3자 제공에 동의한 경우
법령에 특별한 규정이 있거나, 수사기관이 수사 목적으로 법령에 정해진 절차와 방법에 따라 요구한 경우
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
Amazon Web Services, Inc. — 서비스 인프라 운영 및 데이터·이미지 보관 (보관 지역: 대한민국 서울 리전)
Expo (650 Industries, Inc.) — 모바일 앱 푸시 알림 발송 (위탁 항목: 푸시 알림 토큰, 알림 내용)
[이메일 발송 사업자명] — 인증번호 및 안내 메일 발송 (위탁 항목: 이메일 주소, 인증번호)
Telegram FZ-LLC — 문의·신고·제휴문의 접수 시 운영자 알림 발송 (위탁 항목: 문의·신고 내용 및 작성자 닉네임·아이디, 제휴문의의 경우 이름·연락처·이메일)
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보처리방침을 통하여 공개합니다.
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다.
Expo (650 Industries, Inc.) — 이전 국가: 미국 / 이전 항목: 푸시 알림 토큰, 알림 내용 / 이전 일시 및 방법: 알림 발송 시 정보통신망을 통해 전송 / 이용 목적: 모바일 앱 푸시 알림 발송 / 보유·이용기간: 위탁 계약 종료 시까지
Telegram FZ-LLC — 이전 국가: 아랍에미리트 / 이전 항목: 문의·신고 내용 및 작성자 식별정보, 제휴문의자의 이름·연락처·이메일 / 이전 일시 및 방법: 문의·신고 접수 시 정보통신망을 통해 전송 / 이용 목적: 운영자 실시간 알림 / 보유·이용기간: 위탁 계약 종료 시까지
정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 거부를 원하시는 경우 제12조의 개인정보 보호책임자에게 연락하시기 바랍니다. 다만 이전을 거부하는 경우 푸시 알림 수신 등 일부 서비스 이용이 제한될 수 있습니다.
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.
파기 방법은 다음과 같습니다.
전자적 파일 형태의 정보: 기록을 재생할 수 없도록 영구 삭제
종이 문서에 기록·저장된 정보: 분쇄하거나 소각
정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
제1항에 따른 권리 행사는 서비스 내 설정 화면에서 직접 하거나, 문의하기 또는 개인정보 보호책임자의 이메일을 통해 서면·전자우편 등의 방법으로 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
회원은 서비스 내에서 다음의 사항을 직접 처리할 수 있습니다.
닉네임, 휴대전화번호, 프로필 이미지 등 회원정보의 조회 및 수정
연락처 공개 여부 설정
알림 수신 설정(쪽지·댓글·답글 알림)의 개별 변경
본인이 작성한 게시글·댓글·쪽지의 삭제
휴면 상태 전환 및 복구
회원 탈퇴
정보주체가 개인정보의 오류 등에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
비밀번호의 일방향 암호화 — 회원의 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장하며, 회사도 원문을 알 수 없습니다.
접속 IP의 비식별 처리 — 방문 통계 목적으로 수집하는 접속 IP는 별도의 값을 결합한 일방향 암호화(해시) 처리 후 저장하며, 원본 IP는 저장하지 않습니다.
전송 구간 암호화 — 회원과 서비스 간 통신은 암호화 프로토콜(HTTPS)로 보호합니다.
개인정보 취급 직원의 최소화 및 교육 — 개인정보를 취급하는 담당자를 지정하고 최소한으로 제한하여 관리합니다.
개인정보에 대한 접근 제한 — 관리자 시스템은 권한 등급을 구분하여 운영하며, 관리자의 주요 조치 내역은 감사 기록으로 남깁니다.
접속 기록의 보관 — 로그인 및 관리자 조치 기록을 보관하고 위·변조를 방지합니다.
비인가 접속 통제 — 로그인 실패 횟수 제한 및 계정 잠금, 계정별 동시 접속 세션 제한을 적용하고 있습니다.
보안 프로그램 및 물리적 조치 — 개인정보가 보관된 시스템에 대한 접근 통제 및 침입 차단 조치를 적용하고 있습니다.
회사는 회원의 로그인 상태 유지 등을 위하여 쿠키(cookie) 및 브라우저 저장소를 사용합니다.
쿠키는 서비스 접속 시 회원의 브라우저에 저장되는 소량의 정보로, 로그인 세션 유지와 서비스 이용 환경 설정에 사용됩니다.
회원은 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인이 필요한 서비스의 이용이 제한될 수 있습니다.
설정 방법(예: Chrome) — 브라우저 우측 상단 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키
회사는 광고 목적의 행태정보를 수집하거나 제3자 광고 사업자에게 제공하지 않습니다.
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실이 확인되는 경우 회사는 지체 없이 해당 계정을 해지하고 수집된 개인정보를 파기합니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 마사장 운영팀
연락처: 1660-1735
이메일: masajang.dev@gmail.com
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
본 개인정보처리방침은 시행일로부터 적용됩니다.
법령, 정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행일 7일 전부터 서비스 내 공지사항을 통하여 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.
이전 버전의 개인정보처리방침은 서비스 내 개인정보처리방침 화면에서 확인하실 수 있습니다.
본 개인정보처리방침은 2026년 8월 7일부터 시행합니다.
