개인정보처리방침

1. 처리 목적과 근거

마사지콕은 네이버·카카오·Google 계정을 이용한 회원가입·로그인·계정 관리와 연결 계정 찾기, 휴대폰 본인 확인과 중복 가입 방지, 동일 번호 기반 소셜 로그인 연결, 회원 활동 제공, 문의 답변·제휴 상담, 업체 게시·검색, 서비스 안정성과 부정 이용 방지를 위해 필요한 정보를 처리합니다. 가입·문의는 해당 화면의 수집·이용 동의를 바탕으로 처리하며, 계약 이행이나 법적 의무 등 다른 근거가 적용되는 경우 해당 목적에 필요한 범위로 제한합니다. 새로운 목적의 이용에 동의가 필요하면 별도 동의를 받습니다.

휴대폰 인증 정보와 문자 발송

인증된 휴대폰 번호는 암호화된 값, 중복 확인용 해시값, 끝 4자리와 인증 시각으로 계정 유지 기간 동안 보관합니다. 다른 소셜 로그인으로 처음 인증할 때 같은 번호의 회원이 있으면 새 회원을 만들지 않고 해당 로그인 수단을 기존 회원에 연결합니다. 계정 찾기에서는 문자 인증을 완료한 번호와 정확히 일치하는 회원의 로그인 수단과 마스킹된 이메일만 표시합니다. 인증번호 확인값은 3분, 인증 완료 토큰은 최대 15분 후 삭제합니다.

인증번호 발송을 위해 휴대폰 번호, 인증 문자 내용과 발송 시각을 SOLAPI 운영사인 주식회사 누리고에 전달합니다. 인증번호는 회원가입·연결 계정 찾기 확인에만 사용하며 광고 문자 발송에는 사용하지 않습니다.

2. 직접 입력하거나 이용 중 생성되는 정보

• 회원: 로그인 제공업체, 제공업체 이용자 고유 식별값을 변환한 해시값, 회원이 입력한 닉네임, 제공업체가 동의 범위에서 전달한 이메일, 회원번호·가입일·권한·동의 시각/버전·로그인 세션. 네이버가 전달하는 이메일은 이용자가 네이버 프로필에 등록한 연락처 이메일로 네이버 로그인 아이디와 다를 수 있으며 계정 찾기용 힌트로만 사용합니다. OAuth 인증 과정의 임시 상태값과 가입 대기 정보는 짧은 유효기간 동안만 사용하며, 제공업체 비밀번호와 접근·갱신 토큰은 저장하지 않습니다.
• 커뮤니티·이용후기: 제목·본문·댓글·평점·후기 선택항목, 작성자 식별번호·작성/수정 시각. 공개 화면에는 닉네임과 작성 내용 등이 표시됩니다. 개인정보를 본문에 쓰지 마세요.
• 찜: 회원번호·업체번호·저장 시각. 개인 목록과 중복 방지·합계 표시에 사용합니다. 다른 회원에게 개인 선택 명단을 공개하지 않습니다.
• 신고·차단: 신고 대상 종류·번호·주소·사유와 신고 회원번호는 비공개 문의로 90일 동안 보관하며 운영팀이 검토합니다. 차단한 회원번호는 차단 해제 또는 탈퇴 시까지 계정에 보관합니다. 상대방에게 신고자와 차단 여부를 알리지 않습니다.
• 회원문의: 회원 식별정보·문의 유형·제목·내용·동의/접수 일시·답변. 작성자와 운영진만 확인합니다.
• 제휴문의: 신청 회원 식별정보·업소명·연락처·주소·문의 내용·동의/접수 일시·처리 상태. 관리자 상담과 업체 등록 연결에 사용합니다.
• 업체 등록: 담당 회원 연결, 업체 연락처·주소·좌표·사진, 코스·시설·관리사 프로필과 변경/승인 이력. 게시 승인된 정보와 사진만 이용자에게 공개하며, 타인의 사진은 게시 권한과 당사자 동의를 확인한 자료만 제출해 주세요.

3. 지도·검색 및 접속 기록

홈페이지에 진입하면 브라우저 위치 권한에 따라 현재 위치를 1회 조회합니다. 허용된 좌표는 카카오의 행정구역 변환에 사용하고, 마사지콕에는 시·도와 시·군·구만 전송하여 홈의 추천샵·신규샵·일반샵을 해당 지역으로 조회합니다. 권한 거부·미응답·위치 또는 행정구역 조회 실패 시 서울특별시 강남구를 기본으로 표시합니다. 해당 지역에 공개 업체가 없으면 빈 목록을 표시합니다. 홈에서는 좌표나 지역을 쿠키·브라우저 저장소·회원 위치 이력 DB에 저장하지 않습니다. 지역 조회 요청은 서버 접속 로그에 남을 수 있습니다. 주변업체 페이지의 기존 1회 위치 조회·직접 검색은 유지되며, 이미 허용한 동일 사이트 권한은 브라우저 설정에 따라 재사용됩니다.

주소·역 검색어는 카카오 지도 검색에, 검색 중심 좌표와 선택 필터는 마사지콕의 주변업체 조회에 사용됩니다. 주변업체 페이지에 진입하면 브라우저 위치 권한에 따라 현재 위치를 1회 조회합니다. 처음에는 브라우저가 허용 여부를 물을 수 있으며, 거부·오류 시 기본 지도와 직접 주소 검색을 이용할 수 있습니다. 위도·경도는 주변 업체 조회와 카카오 지도 표시·주소 변환에 사용하며, 지속적인 위치 감시나 이동 경로 추적은 하지 않습니다. 위치 권한은 브라우저·기기 설정에서 철회할 수 있습니다. 검색 좌표를 회원의 위치 이력으로 별도 저장하는 기능은 없지만, 요청 URL에 포함된 좌표·검색 조건이 IP·접속 시각·브라우저 정보 등과 함께 웹서버 로그에 남을 수 있습니다. 상세 내용은 위치정보 이용 안내를 확인해 주세요.

웹 접속 로그와 로그인 실패·차단 이력을 보안에 사용합니다. 반복 가입 등 요청 제한에는 IP에서 생성한 가명 식별값과 요청 횟수를 사용합니다.

4. 보유·이용 기간과 현재 관리 상태

• 회원 정보: 회원 유지와 계정 제공에 필요한 기간. 일반 회원 직접 탈퇴 시 계정·소셜 식별 해시·이메일·닉네임·회원 메타와 세션을 삭제합니다. 업체 연결 회원은 운영팀 확인 후 처리합니다.
• 공개 글·댓글·후기: 게시 목적이 유지되는 기간. 본인 관리 기능 또는 삭제 요청으로 처리하며 탈퇴 시 공개 게시글·댓글은 작성자를 탈퇴한 회원으로 변경해 보존하고 업체 후기는 삭제합니다. 본문에 직접 작성한 개인정보는 탈퇴 전 수정·삭제하거나 고객센터 이메일로 삭제 요청해 주세요.
• 찜: 선택 취소 또는 계정·해당 업체의 삭제에 따른 처리 시까지 보관합니다.
• 회원문의: 접수일부터 90일간 조회를 제공하며 일반 회원 직접 탈퇴 시 본인의 비공개 문의를 삭제하고, 만료 건은 문의 화면·관리자 접속 시 정리합니다.
• 제휴문의·업체 작성 및 변경 기록: 상담·제휴 관리에 사용합니다. 현재 별도 자동 만료가 설정되지 않아 삭제 전까지 남습니다. 상담 종료 건의 확정 보유기간과 삭제 절차는 추가 정비가 필요한 항목입니다.
• 웹서버 접속 로그: 일 단위 순환, 이전 로그 14개 보관. 당일 로그·순환 시점에 따라 실제 일수는 달라질 수 있습니다.
• 요청 제한값: 반복 가입 제한값은 최대 1시간 유효기간을 사용하며 저장소 정리 시점은 다를 수 있습니다. 로그인 실패/차단 상세 이력의 통일된 보유기간은 추가 확정이 필요합니다.
• 백업: 운영자가 요청할 때 DB·사이트 파일을 별도 PC에 날짜별로 보관하며 최근 7일치 보관을 운영 기준으로 정했습니다. 자동 매일 백업은 아닙니다. 과거 작업별 복구 사본은 별도로 남아 있어 모든 사본이 7일 내 파기된다고 보장하지 않습니다. 개별 삭제 요청은 백업 보관과 복구 시 재반영 여부도 함께 확인합니다.

법령에 따른 보존이 필요한 경우 그 항목·근거·기간을 별도로 구분하며 다른 목적으로 사용하지 않습니다. 현재 사이트 내 결제 기능은 없습니다.

5. 파기 및 이용자 권리

목적이 끝나거나 정당한 삭제 요청이 접수되면 법정 보존 사유를 확인한 뒤 필요한 자료를 제외하고 삭제합니다. 전자 기록은 복구가 어렵도록 삭제하고 출력물은 파쇄하는 방법을 사용합니다. 일반 회원은 사용 중인 소셜 계정으로 다시 로그인해 본인을 확인한 뒤 10분 안에 마이페이지 내 정보의 회원탈퇴에서 계정을 삭제할 수 있습니다. 등록 업체가 연결된 계정은 같은 화면에서 탈퇴 요청을 접수하고 운영팀이 업체 정보 처리를 확인한 뒤 진행합니다. 모든 백업의 즉시 일괄 파기 기능은 제공되지 않습니다.

마이페이지에서 닉네임을 변경할 수 있습니다. 소셜 계정의 이메일·비밀번호 변경과 해당 제공업체 연결 해제는 각 제공업체에서 관리합니다. 열람·정정·삭제·처리정지·동의 철회·탈퇴는 회원문의로 요청할 수 있고 최소한의 본인 확인 후 처리합니다. 제공업체 비밀번호나 인증코드를 보내지 마세요. 대리 요청에는 적법한 대리권 확인이 필요할 수 있으며, 법령상 제한이 있다면 이유를 안내합니다.

필수 동의를 거부할 수 있지만 해당 정보가 필요한 가입·문의는 이용하기 어렵습니다. 만 14세 미만 아동의 동의 기반 처리를 위한 법정대리인 동의 기능은 현재 마련되지 않았으며, 가입 연령 정책과 처리 절차는 별도 확정이 필요합니다.

6. 공개 범위·외부 서비스·보관 위치

공개 게시물·후기·게시 승인된 업체 정보는 누구나 볼 수 있습니다. 비공개 회원문의나 제휴 상담 내용을 다른 업체에 제공하거나 판매하는 기능은 없습니다. 별도의 제3자 제공이 필요한 경우 관련 법령에 따른 안내·동의를 거칩니다.

• 소셜 로그인: 회원이 선택한 네이버·카카오·Google 인증 화면으로 이동하며, 인증 결과 확인을 위해 승인 코드와 접근 토큰을 일시적으로 사용해 이용자 고유 식별값과 허용된 프로필 정보를 조회합니다. Google은 검증된 계정 이메일, 카카오는 유효·인증된 카카오계정 이메일, 네이버는 이용자가 프로필에 등록한 연락처 이메일을 동의 범위에서 전달할 수 있습니다. 네이버 연락처 이메일은 네이버 로그인 아이디가 아니며 다른 도메인일 수 있습니다. 마사지콕은 이메일을 계정 찾기용 힌트로 암호화 저장하고 로그인 판별이나 자동 계정 병합 기준으로 사용하지 않습니다. 회원 닉네임은 직접 입력받으며, 제공업체 비밀번호와 접근·갱신 토큰을 저장하지 않습니다. 각 제공업체 요청 과정의 접속 정보 처리는 네이버 개인정보처리방침, 카카오 개인정보처리방침, Google 개인정보처리방침을 따릅니다.
• 호스팅: Amazon Web Services의 Lightsail 서울 리전에서 사이트와 DB를 운영합니다. 계약상 수탁 법인 명칭·접근 범위 및 국외 이전 해당 여부는 계약 확인 후 추가 명시할 항목입니다. 서울 리전이라는 이유만으로 모든 국외 이전이 없다고 단정하지 않습니다.
• 지도: 주식회사 카카오의 지도·장소/주소 검색 서비스를 브라우저에서 불러옵니다. 검색어·좌표와 접속 정보가 해당 서비스 요청에 사용될 수 있습니다. 마사지콕 계정 비밀번호·회원 DB를 지도에 전송하지 않습니다. 카카오 개인정보처리방침도 확인할 수 있습니다.
• 백업: 운영 서버와 별도의 운영자 PC에 보관합니다. 접근은 운영 업무에 필요한 범위로 제한합니다.

7. 쿠키와 보안

로그인 상태 유지·요청 보호를 위한 쿠키를 사용하며 게시글 조회수의 중복 집계를 줄이는 브라우저 저장값을 사용할 수 있습니다. 브라우저 설정에서 삭제·차단할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다. 현재 자체 맞춤형 광고 추적 기능은 추가하지 않았습니다. 외부 지도와 소셜 로그인 제공업체의 처리 기준은 각 제공자의 방침을 따릅니다.

HTTPS, OAuth 상태값과 PKCE 검증, 소셜 식별값의 해시 저장, 회원/관리자 권한 분리, 반복 요청 제한, DB 외부 접근 제한과 비공개 사진 접근 검사를 적용합니다. 소셜 로그인 과정에서 받은 접근 토큰은 사용자정보 확인 직후 폐기하고 저장하지 않습니다.

8. 담당자·연락 경로 및 권익 구제

운영 주체: 리틀박스 · 사업자등록번호: 582-01-04295

고객센터 전화: 050-7877-7800
고객센터 운영시간: 평일 09:30~18:00 · 매주 토·일 휴무. 온라인 문의는 이메일 macok@macok.co.kr 또는 로그인 후 문의하기로 접수해 주세요.

서비스: 마사지콕 · macok.co.kr. 로그인 가능한 회원은 문의하기에서 개인정보 관련 요청을 접수하고 답변을 확인할 수 있습니다.

비로그인 이용자도 이메일 macok@macok.co.kr로 개인정보 관련 요청을 접수할 수 있습니다. 개인정보 보호 담당자: 마사지콕 운영팀 · 담당 부서: 개인정보 보호 담당부서.

외부 상담·분쟁조정: 개인정보침해 신고센터, 개인정보분쟁조정위원회.

9. 변경 안내

2026년 9월 28일 휴대폰 문자 인증, SOLAPI 발송 처리, 동일 번호 기반 소셜 로그인 연결과 휴대폰 인증 후 연결 계정을 확인하는 기능을 반영했습니다. 기존 동의 기록을 새 동의로 변경하지 않으며, 적용되는 가입 화면에서 필요한 동의를 받습니다. 동의가 필요한 처리 변경은 이 페이지 게시만으로 대신하지 않으며, 변경 내용·적용일을 안내하고 필요한 동의를 따로 받습니다.

운영진 쪽지 처리 안내

회원과 운영진의 1:1 상담, 서비스 안내와 회원 대상 이벤트·쿠폰 전달을 위해 발신자·수신 회원번호, 제목·내용, 일반/쿠폰·이벤트 구분, 발송·열람 시각을 처리합니다. 쪽지는 해당 회원과 운영진만 확인할 수 있으며, 인증번호·비밀번호 등 민감한 인증정보를 입력해서는 안 됩니다. 회원 계정이 삭제되면 해당 계정의 쪽지와 답장도 함께 삭제합니다.