개인정보처리방침
마브로는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음의 방침을 두고 있습니다.
시행일 2026년 8월 29일
목차
1수집하는 개인정보와 이용 목적
회사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 회원가입 | 이메일, 이름, 프로필 사진 (구글 계정에서 받습니다) | 회원 식별, 서비스 제공, 공지 전달 |
| 서비스 이용 | 접속 IP, 브라우저 정보, 방문 기록 | 부정 이용 방지, 서비스 개선 |
| 유료 요금제 결제 | 카드사 이름, 가려진 카드 번호 일부, 결제·환불 기록(금액·일시·주문 번호) | 요금 결제와 정기결제, 환불, 결제 관련 안내 |
만 14세 미만 아동의 개인정보는 수집하지 않습니다. 서비스는 사업자를 대상으로 하며 만 14세 미만은 가입할 수 없습니다.
2보유 및 이용 기간
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원가입 정보 | 탈퇴 시까지 | 회원 계약 이행 |
| 접속 기록 | 수집일로부터 1년 | 「통신비밀보호법」 |
| 계약·청약철회에 관한 기록 | 5년 | 「전자상거래법」 |
| 대금 결제에 관한 기록 | 5년 | 「전자상거래법」 |
| 소비자 불만·분쟁 처리에 관한 기록 | 3년 | 「전자상거래법」 |
보유 기간이 지나거나 이용 목적을 달성한 개인정보는 지체 없이 파기합니다.
3공개된 계정 정보의 수집
회사는 숏폼 콘텐츠 분석 자료를 제공하기 위해, 인스타그램·유튜브·틱톡에 공개된 게시물과 계정 정보를 수집합니다. 이 정보는 계정 주인이 직접 제공한 것이 아니라 공개된 페이지에서 수집한 것이므로, 아래와 같이 밝힙니다.
| 항목 | 내용 |
|---|---|
| 수집 항목 | 계정 아이디, 표시 이름, 프로필 사진 주소, 팔로워 수, 게시물 주소·표지·공개 지표 |
| 수집 출처 | 인스타그램·유튜브·틱톡의 공개된 게시물 및 계정 페이지 |
| 이용 목적 | 숏폼 콘텐츠의 형식·성과 분석 자료 제공 |
| 보유 기간 | 해당 게시물이 서비스에 표시되는 동안. 원본이 삭제·비공개되면 함께 삭제합니다 |
| 법적 근거 | 「개인정보 보호법」 제15조 제1항 제6호 (정당한 이익) |
회사는 이 정보를 공개된 범위를 넘어 이용하지 않으며, 연락처 등 비공개 정보를 수집하거나 브랜드에 제공하지 않습니다.
4개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- ·이용자가 사전에 동의한 경우
- ·법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우
5개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 위탁받는 자 | 위탁하는 업무 |
|---|---|
| Supabase, Inc. | 회원 정보 보관, 로그인 세션 관리 |
| Google LLC | 구글 계정 로그인 인증 |
| Apify Technologies s.r.o. | 공개된 숏폼 게시물·계정 정보의 수집 (3장) |
| 토스페이먼츠 주식회사 | 유료 요금제 결제·환불 처리, 정기결제용 카드 정보 보관 |
| Resend, Inc. | 결제·해지·환불 등 서비스 안내 메일 발송 |
회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있으며, 위탁받는 자가 바뀌는 경우 이 방침을 통해 공개합니다.
6개인정보의 국외 이전
회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 사항을 공개하는 방식으로 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전되는 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 보관은 대한민국(서울). 법인 소재지는 미국 | 이메일, 이름, 프로필 사진, 접속 기록 | 회원 정보 보관, 로그인 세션 관리 | 탈퇴 시 또는 위탁계약 종료 시까지 |
| Google LLC | 미국 | 이메일, 이름, 프로필 사진 | 구글 계정 로그인 인증 | 위탁계약 종료 시까지 |
| Apify Technologies s.r.o. | 체코 | 공개된 계정 아이디·표시 이름·팔로워 수 등 (3장) | 공개 게시물 및 계정 정보 수집 | 위탁계약 종료 시까지 |
| Resend, Inc. | 미국 | 이메일, 이름 | 서비스 안내 메일 발송 | 위탁계약 종료 시까지 |
- 1이전 시기와 방법 — 회원이 서비스를 이용하는 시점에 정보통신망을 통해 전송됩니다.
- 2거부 방법과 절차 — support@mavro.kr 로 국외 이전 거부 의사를 보내시면 처리해 드립니다. 회원 탈퇴로도 이전을 중단할 수 있습니다.
- 3거부의 효과 — 위 업체들은 회원 정보 보관과 로그인에 반드시 필요합니다. 이전을 거부하시면 회원가입과 로그인이 불가능하여 서비스를 이용하실 수 없습니다.
7개인정보의 파기
- 1보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 2전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이에 출력된 것은 분쇄하거나 소각합니다.
- 3법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관한 뒤, 보존 기간이 끝나면 파기합니다.
8정보주체의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- ·개인정보 열람 요구
- ·잘못된 내용의 정정 요구
- ·삭제 요구
- ·처리 정지 요구
- ·회원 탈퇴 (동의 철회)
요청은 support@mavro.kr 로 접수하며, 회사는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려드립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
10개인정보의 안전성 확보 조치
회사는 다음의 조치를 하고 있습니다.
- ·접근 권한 최소화 — 데이터베이스에 행 단위 접근 제어를 걸어, 회원은 자기 정보에만 접근할 수 있습니다
- ·전송 구간 암호화 — 모든 통신을 HTTPS로 주고받습니다
- ·관리자 키 분리 보관 — 관리용 키는 서버에서만 쓰고 브라우저에 내보내지 않습니다
- ·비밀번호 미보관 — 구글 계정 로그인만 쓰므로 회사가 보관하는 비밀번호가 없습니다
11개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 정기식 (대표) |
| 연락처 | 010-7371-0315 / support@mavro.kr |
이용자는 서비스를 이용하면서 발생한 모든 개인정보 관련 문의를 보호책임자에게 하실 수 있으며, 회사는 지체 없이 답변해 드립니다.
12권익침해 구제 방법
개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
| 기관 | 전화 | 누리집 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | kopico.go.kr |
| 개인정보침해신고센터 | 국번없이 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 국번없이 1301 | spo.go.kr |
| 경찰청 사이버수사국 | 국번없이 182 | ecrm.police.go.kr |
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 한 조치에 불복하는 경우, 행정심판을 청구할 수 있습니다.
13처리방침의 변경
- 1이 방침이 변경되는 경우 시행 7일 전부터 서비스 화면에 공지합니다.
- 2이용자에게 불리한 변경이거나 권리에 중대한 영향을 주는 변경은 시행 30일 전에 공지합니다.
부칙시행일
이 개인정보처리방침은 2026년 8월 29일부터 시행합니다.
2026년 9월 25일 개정 — 유료 요금제 결제에 따라 결제 정보의 수집(1장)과 보유 기간(2장), 토스페이먼츠·Resend에 대한 처리 위탁(5장)과 국외 이전(6장)을 추가했습니다.
