MODENZY MARKET 개인정보처리방침

MODENZY MARKET 개인정보처리방침 (Privacy Policy)

시행일자: 2026년 08월 27일

1. 총칙 및 처리방침의 수립 목적

MODENZY MARKET은 글로벌 클럽 및 공연 문화의 중심에서 이용자의 '데이터 주권'을 보호하는 것을 최우선 가치로 삼습니다. 본 방침은 당사가 통신판매중개자로서 제공하는 공식 굿즈 판매(R1) 및 리셀 직거래 연결(R2) 서비스에서 이용자의 개인정보가 어떻게 보호되고 관리되는지를 명확히 규정합니다.

본 서비스는 대한민국의 개인정보 보호법(PIPA)과 유럽 연합의 일반 개인정보 보호 규정(GDPR)의 핵심 원칙인 '목적 제한(Purpose Limitation)'과 '보관 제한(Storage Limitation)'을 준수합니다. 특히 글로벌 시장의 특성에 맞춘 이원화된 데이터 수집 체계와 '신뢰 아키텍처(Trust Architecture)'를 통해, 이용자가 국적과 거주지에 상관없이 안전하게 서비스를 이용할 수 있는 법적·기술적 근거를 제공합니다.

2. 개인정보의 수집 및 이용 목적

MODENZY MARKET은 서비스의 안정성을 확보하고 투명한 거래 생태계를 조성하기 위해 필요한 최소한의 정보를 수집합니다.

회원제 서비스 운영: 서비스 이용에 따른 본인 식별, 연령 확인, 중복 가입 방지 및 Firebase Authentication을 활용한 독립적인 인증 체계 유지.

거래 이행 및 정산: 굿즈 결제, 취소, 환불 처리 및 글로벌 결제 모듈(PortOne, Eximbay) 연동을 통한 대금 정산.

서비스 제공 및 현장 확인: 주문·배송 알림 발송 및 공연장 현장 수령(Venue Pick-up) 시의 수령 확인.

부정 거래 및 리셀 사기 방지: 실명인증 기반의 리셀러 관리 및 부정 거래(리셀 사기, 매크로 이용 등) 징후 포착 시 거래 제한 및 소명 절차 운영.

기술적 보호 조치: 티켓 및 굿즈 데이터베이스의 물리적 분리 운영과 JWKS(JSON Web Key Set) 기반의 세션 검증을 통한 보안 강화.

3. 개인정보 수집 항목 및 방법 (트랙별 이원화 체계)

당사는 내국인 규제 준수와 외국인 이용자의 편의성 사이의 간극을 해결하기 위해 이원화된 수집 체계를 운영하며, 모든 수집 과정에서 '주민등록번호 및 신분증 원본 비저장 원칙'을 고수합니다.

구분

수집 항목

목적 및 특이사항

[Track A] 내국인 및 거주 외국인

이름, 이메일, 휴대전화, 소셜 연동 정보, 본인인증값(CI/DI), 생년월일, 성별

PIPA에 따른 본인확인 필수 절차 수행 (CI/DI값만 보관)

[Track B] 외국인 관광객

이메일, 이름, 국적, 소셜 정보, 해외 카드/PayPal 식별값, 모바일 여권 인증 정보

글로벌 표준에 맞춘 인증 및 연령 확인 (여권번호 원문 미저장)

비회원 (Guest)

이름, 이메일, 수령인 정보, 1회용 서명 URL(Signed URL) 해시값

거래 전용: 마케팅 활용 배제 및 회원 전환 시 자동 연동 불가

파트너 (셀러/DJ/베뉴)

성명/법인명, 연락처, 정산 계좌(원문 미저장), 사업자번호 또는 세무 신고용 정보

입점 승인 및 정산 대사 목적

AI 챗봇 상담 (회원·비회원 공통)

상담 대화 내용(질문·답변). 이메일 주소·전화번호는 저장 시점에 마스킹 처리되어 원문이 보관되지 않습니다

자동 상담 답변 생성 및 상담 품질 개선. 회원 여부와 무관하게 수집되며 마케팅에 활용하지 않습니다

[핵심 데이터 보호 원칙]

게스트 주문 비연동 정책 (Non-Linkage): 비회원이 이메일 OTP를 통해 주문한 내역은 추후 동일한 이메일로 회원가입을 하더라도 명시적인 동의와 추가 인증 없이는 계정에 자동 연결되지 않습니다. 이는 비회원 시점의 익명성을 보장하기 위한 조치입니다.

신분증 원본 비보관: 본인확인 및 모바일 여권 인증 시, 외부 전문 기관을 통해 검증만 수행할 뿐 신분증 사진이나 주민등록번호 원문은 플랫폼 내부에 절대 저장하지 않습니다. 오직 단방향 해시값 또는 참조값만 보관합니다.

R2 리셀 익명성: 리셀 게시판 및 대화 과정에서는 닉네임과 '실명인증 완료' 배지만 노출됩니다. 이용자의 실명과 이메일은 어떠한 경우에도 공개되지 않습니다.

4. 개인정보의 보유 및 파기 기간

당사는 '회원 탈퇴 시 즉시 파기'를 원칙으로 하되, 관련 법령에 의거하여 다음과 같이 일정 기간 정보를 보존합니다.

계약 및 청약철회 기록: 5년 (전자상거래법)

대금 결제 및 재화 공급 기록: 5년 (전자상거래법)

소비자 불만 및 분쟁 처리 기록: 3년 (전자상거래법)

접속 로그 및 서비스 이용 기록: 3개월 (통신비밀보호법)

AI 챗봇 상담 대화: 30일 (마스킹된 형태로 보관 후 자동 삭제. 위 '서비스 이용 기록'과 별개 항목이며, 상담 내용이 1:1 문의로 이관된 경우 그 부분은 '소비자 불만 및 분쟁 처리 기록' 3년을 따릅니다)

파기 방법: 전자적 파일 형태의 정보는 복구가 불가능한 기술적 방법(Low Level Format 등)을 사용하여 삭제하며, 출력된 문서 형태는 분쇄 또는 소각 처리합니다.

5. 개인정보 처리 위탁 및 제3자 제공

서비스의 전문성을 높이고 글로벌 인프라의 안정성을 확보하기 위해 아래와 같이 위탁 및 제공을 수행합니다.

수탁자 / 제공처

업무 내용

개인정보 항목

포트원 (PortOne)

국내 결제 대행 및 결제 수단 인증

주문번호, 결제금액, 결제수단 식별값 등 결제에 필요한 최소 정보

엑심베이 (Eximbay)

해외 결제 처리 및 KRW 입금 대사

해외 카드/페이팔 식별값 및 정산 정보

Resend, Inc.

주문·배송·문의 알림 및 이메일 인증(OTP) 발송

이메일 주소, 수신자 성명, 주문번호

Google LLC (Google Cloud Platform)

클라우드 인프라 및 데이터베이스 운영 (서울 리전)

서비스 전반의 저장 데이터

Google LLC (Firebase Authentication)

회원 인증 및 로그인 토큰 검증

이메일 주소, 소셜 계정 식별자

Vercel Inc.

웹 서비스 호스팅 및 요청 중계

서비스 이용 과정에서 전송되는 데이터

Anthropic, PBC

AI 챗봇 상담 답변 생성 (대화 내용의 처리)

챗봇 상담 대화 내용 (개인정보를 입력하지 않도록 안내하며, 저장 시 마스킹 처리)

판매자 (입점 사업자 및 승인 크리에이터)

(제3자 제공) 주문 상품의 배송·교환·반품 처리 및 구매자 문의 응대

수령인 성명·연락처·주소, 구매자 성명·이메일, 주문 정보

판매자 제공 시점: 통신판매중개 서비스의 특성상 계약 당사자인 판매자에게 배송에 필요한 정보를 제공합니다. 제공은 결제가 완료된 주문에 한하며, 그 전에는 판매자 화면에서도 마스킹되어 표시됩니다. 회사 운영자의 열람은 사유를 입력하고 감사 기록을 남긴 경우로 제한됩니다.

국외 이전: 위 수탁자 중 Resend, Inc.(미국), Google LLC(미국), Vercel Inc.(미국), Anthropic, PBC(미국)는 국외에 소재합니다. 이전은 서비스 제공에 필요한 범위에서 정보통신망을 통해 이루어지며, 위탁 계약이 종료되거나 위탁 목적이 달성될 때까지 보유합니다.

6. 개인정보의 안전성 확보 조치 (Trust Architecture)

MODENZY MARKET은 단순한 암호화를 넘어 설계 단계부터 보안을 고려한 '신뢰 아키텍처'를 적용합니다.

독립적 인증 및 검증: Firebase ID 토큰을 Google 이 공개하는 JWKS(JSON Web Key Set)로 독립적으로 검증하여 세션 탈취 및 위변조를 원천 차단합니다.

데이터베이스 격리: 티켓 예매 데이터와 굿즈 커머스 데이터를 물리적으로 분리된 DB 및 API 계정으로 운영하여, 특정 서비스의 리스크가 전체로 전이되지 않도록 합니다.

비회원 보안 (Signed URL): 비회원 주문 확인 링크는 24시간 내 1회만 사용 가능한 Signed URL 방식을 채택하며, 접근 토큰의 원문은 로그에 남기지 않고 해시값으로만 관리합니다.

전송 및 저장 암호화: 모든 구간 SSL/TLS 암호화 및 비밀번호 단방향 해시 저장을 기본으로 합니다.

7. 이용자 및 법정대리인의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 권리를 행사할 수 있으며, 당사는 이를 지원하기 위한 프로세스를 운영합니다.

R2 리셀 직거래 연락처 공개 규칙: 실물 굿즈 직거래를 위해 상호 연락처(휴대전화 번호)를 공개하는 경우, 양측의 명시적인 개별 동의가 있어야만 정보가 노출됩니다. 동의는 상대방이 동의하기 전까지만 철회 가능하며, 실명과 이메일은 공개 범위에서 영구 배제됩니다.

분쟁 시 처리 보류: 리셀 거래 중 신고가 접수되어 '신고 검토 중(REPORT_UNDER_REVIEW)' 상태가 될 경우, 추가적인 거래 문의는 중단되나 기존의 대화 기록은 권리 보호 및 증빙을 위해 보존됩니다.

권리 행사 채널: 서비스 내 마이페이지 설정 또는 개인정보 보호 전담 창구를 통해 요청하실 수 있습니다.

8. 개인정보 보호책임자 및 상담 창구

당사는 이용자의 개인정보를 안전하게 관리하고 관련 고충을 신속하게 처리하기 위해 전담 책임자를 지정하고 있습니다.

개인정보 보호책임자(CPO): 이호준 팀장

전담 부서 및 문의처: gwbs029+help@gmail.com / 010-1234-5678

본 개인정보처리방침의 내용이 변경될 경우, 개정 최소 7일 전(이용자에게 불리한 변경은 30일 전)에 공지사항을 통해 고지하겠습니다.

부칙 본 방침은 2026년 08월 27일부터 시행됩니다.