개인정보 처리방침 보관본
개인정보 처리방침 (2026년 8월 15일)
시행일: 2026-08-15.
1. 개인정보처리자와 적용 범위
- 본 방침은 Myven 웹사이트, 랜딩 페이지, 회원가입 및 인증, 대시보드, 공개 프로필, 바이오 링크, Instagram 댓글 및 다이렉트 메시지(DM) 운영 자동화, 광고 협업 제안, 공개 신고와 정책 집행·이의제기, 고객지원, 이메일 고지, 제품 분석 및 보안 운영에 적용됩니다.
- Myven은 대한민국 개인정보 보호법을 우선 준수합니다. 이용자 위치, 결제 또는 외부 서비스 연결 방식에 따라 적용될 수 있는 다른 국가의 개인정보, 소비자보호, 전자상거래, 통신비밀, 플랫폼 정책도 함께 고려합니다.
- Myven은 서비스 제공, 회원 관리, 공개 프로필 및 Instagram 연동 기능 제공, 보안, 고객지원, 이메일 고지, 제품 개선, 법령 준수를 위해 필요한 범위에서 개인정보를 처리합니다. 필수 개인정보 처리 또는 필수 처리위탁을 거부하는 경우 회원가입, 로그인, 공개 프로필, Instagram 연동 등 핵심 기능을 제공할 수 없어 서비스 이용이 제한되거나 불가능할 수 있습니다.
- 개인정보처리자, 개인정보 보호책임자, 민원 처리 담당자, 주소, 전화, 이메일 등 회사 및 담당자 정보는 회사소개 페이지에서 확인할 수 있습니다.
2. 처리 목적, 항목, 보유기간, 법적 근거
- 아래 표는 Myven에서 처리하는 개인정보의 목적, 항목, 보유기간 및 법적 근거를 정리한 것입니다.
표: 현재 Myven 기준 개인정보 처리 현황
| 처리 목적 | 처리 항목 | 보유기간 | 법적 근거 / 성격 |
|---|---|---|---|
| 회원가입, 이메일 인증, 로그인, 계정 관리 | 이메일 주소, 사용자 이름, 비밀번호(암호화 저장), 회원 상태, 이메일 인증 및 비밀번호 재설정 기록, 인증 제공자, 가입·수정·탈퇴 처리 기록 | 회원 탈퇴 시까지. 일회성 인증 기록은 인증 또는 만료 후 운영상 필요한 기간 동안만 보관합니다. 계정 삭제 시 직접 식별 정보는 삭제 또는 비개인화합니다. | 서비스 이용계약 체결 및 이행, 보안, 부정가입 방지 |
| Google 로그인, Google 회원가입, 기존 계정 연결 | Google 계정 고유 식별자(sub), 이메일 주소, Google의 이메일 확인 여부, 선택적으로 제공되는 이름을 처리합니다. Google 회원가입에서는 계정 고유 식별자, 이메일 주소와 이메일 확인 여부를 저장하고, 이름은 Myven 표시 이름을 처음 설정하는 데 필요한 범위에서만 정규화하여 사용합니다. 재로그인은 계정 고유 식별자로 계정을 찾으며 Google 이메일이나 이름으로 Myven 계정·프로필을 자동 변경하지 않습니다. 기존 계정 연결에서는 계정 고유 식별자와 이메일 확인 여부만 연결 정보로 저장하며 Google 이메일, 이름, 호스팅 도메인 또는 프로필 사진을 별도로 저장하거나 기존 Myven 계정·프로필에 덮어쓰지 않습니다. 모든 흐름에서 Google이 발급한 ID 토큰 원문은 확인 과정에서만 일시적으로 처리하고 저장하지 않습니다. 호스팅 도메인 정보는 회원가입 가능 여부 확인에 일시적으로 사용될 수 있으나 저장하지 않으며, 프로필 사진은 사용하거나 저장하지 않습니다. Myven은 이 로그인 흐름에서 Google API 액세스 토큰이나 갱신 토큰을 요청·사용·저장하지 않고 Google API 권한 부여를 사용하지 않습니다. | Google 계정 고유 식별자와 이메일 확인 여부는 회원 탈퇴 시까지 보관합니다. 회원가입에 사용된 이메일과 최초 표시 이름은 Myven 계정·프로필의 보유기간을 따릅니다. 토큰 원문과 저장하지 않는 항목은 보유하지 않습니다. | 회원가입, 인증, 로그인 및 이용자가 요청한 기존 계정 연결 |
| 베타 가입 및 기존 대기자 운영 기록 보존 | 가입 순번, 베타 그룹, 과거 쿠폰 및 혜택 자격 값, 기존 대기자의 초대 및 안내 메일 발송 기록, 추천 가입 정보 | 기존 대기자 운영과 과거 처리 이력 확인을 위해 회원 탈퇴 시까지 보관합니다. 탈퇴 후에는 법령상 보존이 필요한 항목을 제외하고 비개인화 또는 삭제합니다. | 서비스 제공, 운영 이력 보존, 이용자 요청에 따른 가입 처리 |
| 추천 링크와 가입 귀속 | 추천 코드, 추천인 및 가입자 관계, 추천 상태, 생성 및 종료 기록 | 회원 탈퇴 시까지. 추천인이 탈퇴하면 직접 식별 관계는 비개인화 또는 연결 해제할 수 있습니다. | 서비스 기능 제공, 혜택 및 남용 방지 |
| 공개 프로필, 바이오 링크, 링크 리디렉션, 대시보드 편집 | 공개 사용자 이름, 표시 이름, 프로필 이미지, 공개 여부, 검색엔진 노출 설정, 소셜 링크와 스폰서 링크 정보 | 이용자가 삭제하거나 회원 탈퇴할 때까지. 계정 삭제 시 공개 출력은 숨기고 직접 식별 정보는 삭제 또는 비개인화합니다. | 서비스 이용계약 이행, 이용자 공개 설정에 따른 공개 |
| 프로필 이미지와 광고 협업 제안 첨부파일 업로드 | 파일 관리를 위한 정보, 업로드 확인 정보, 공개 URL, 보안 검사 상태, 만료 및 연결 상태를 처리합니다. 광고 협업 첨부파일은 업로드 계정(로그인한 경우)과 비밀키 기반 업로드 출처 지문을 함께 처리합니다. 접속 IP 원문은 출처 기록으로 저장하지 않으며, 전체 지문은 서버 내부에서만 처리하고 권한이 제한된 운영자 조사 화면에는 짧은 지문만 표시합니다. | 정상 첨부파일은 프로필 또는 제안에 연결된 동안 보관하고, 미연결 임시 첨부파일은 만료 후 삭제합니다. 악성 파일이 탐지된 미연결 임시 첨부파일은 만료 후 격리 객체를 삭제하고, 조사에 필요한 업로드 계정·출처 지문·탐지 및 삭제 시각은 탐지일부터 180일간 보관한 뒤 사건 행을 삭제합니다. 연결된 감염 첨부파일은 제안 보존기간 동안 객체와 감염 상태를 격리 유지하며, 탐지일부터 180일 후 업로드 계정과 출처 지문을 비개인화합니다. | 서비스 기능 제공, 악성 파일 및 남용 조사, 서비스와 이용자 보호 |
| Instagram 계정 연결, 댓글 및 다이렉트 메시지(DM) 자동화 | Instagram 계정 식별자, 사용자 이름, 프로필 이미지, 연결 상태, 부여 권한, 연동 토큰, 댓글·DM 이벤트, 자동화 설정 및 전송 결과 | Instagram 연결 유지 기간 동안 보관합니다. 연결 해제 또는 회원 탈퇴 시 토큰은 폐기하거나 비활성화하고, 법령·보안·분쟁 대응에 필요한 기록은 필요한 범위에서 보관할 수 있습니다. | 이용자가 요청한 Instagram 운영 자동화 제공, Meta 및 Instagram 정책 준수, 보안 |
| 광고 협업 제안 접수와 거래성 기능 운영 | 회사명, 담당자 이름, 전화번호, 이메일, 예산, 매체, 사용권, 산출물 상세, AI 생성 허용 여부, 승인 기준, 진행 상태, 첨부파일 정보 | 제안 처리, 분쟁 대응, 남용 방지에 필요한 기간 동안 보관합니다. 회원 탈퇴 또는 삭제 요청 시 법령상 보존 및 분쟁 대응 범위를 제외하고 삭제 또는 비개인화합니다. | 제안 접수 및 거래성 기능 제공, 계약 전 조치, 보안 및 남용 방지 |
| 공개 신고, 정책 위반 조사, 집행 및 이의제기 | 신고 유형과 설명, 신고 대상 식별자·URL의 마스킹 값과 해시, 신고자가 선택적으로 제공한 연락처의 해시와 도메인, IP 주소·User-Agent의 해시, 요청 식별자, 증거 요약, 조치·이의제기·검토 기록 | 신고 접수일부터 5년간 보관한 뒤 법적 보류가 없으면 증거와 자유 서술을 익명화합니다. 계속 유효한 정책 집행에는 대상·상태의 최소 식별 기록을 집행 종료 시까지 보관하며, 종료된 과거 기록은 5년 만료 시 대상과 행위자를 분리·익명화합니다. | 서비스와 이용자 보호, 부정사용 방지, 분쟁 대응, 법령 및 플랫폼 정책 준수 |
| 공개 페이지 성과 분석, 대시보드 통계, 부정사용 방지 | 방문, 클릭, 링크 이동, 리디렉션 등 이용 기록, 방문 일자, 페이지 및 링크 구분 정보, 중복 방문 판별을 위한 비식별 처리 정보, 부정사용 의심 여부 | 서비스 통계와 부정사용 방지를 위해 필요한 기간 보관합니다. 개인을 직접 식별할 수 있는 원본 접속 정보는 저장하지 않습니다. | 서비스 제공에 필수적인 제품 분석, 성능 개선, 부정사용 방지 |
| 보안, 장애 대응, 서비스 안정성 확보 | 오류 유형, 요청 경로, 처리 상태, 처리 시간, 서비스 환경 정보 등 운영 기록 | 보안, 장애 대응, 서비스 안정성 확보에 필요한 기간 동안 보관합니다. 불필요한 직접 식별 정보는 운영 기록에 포함하지 않도록 관리합니다. | 보안, 장애 대응, 서비스 안정성 확보 |
| 고객지원, 중요 고지, 거래·알림 이메일 | 문의자가 제공한 이메일 주소, 문의 내용, 처리 내역, 발신·수신·전달 상태 | 문의 처리 완료 후 분쟁 대응, 보안, 법령 준수에 필요한 기간 동안 보관합니다. | 이용자 요청 처리, 서비스 고지, 법령 준수 |
| 유료서비스, 광고·협찬 계약, 수익 정산, 디지털 상품 판매 등 거래성 기능 | 구매자 식별정보, 성명, 생년월일, 결제 국가, 이메일 주소, 전화번호, 주문·결제 정보 및 결제 식별자, 멤버십 상품, 금액, 통화, 쿠폰 및 할인, 결제·청구·환불·PG 영수증·매출전표·분쟁 기록, PortOne 및 결제대행사(PG) 거래 식별자, 빌링키 식별자, 결제 상태 및 처리 이력을 처리합니다. 카드번호, 유효기간, CVC는 Myven이 제공받거나 저장하지 않고 PortOne 또는 PG 결제창에서 직접 처리합니다. | 표시·광고 기록 6개월, 계약 또는 청약철회 기록 5년, 대금결제 및 재화·서비스 공급 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년, 1만원 초과 전자금융거래 기록 5년, 1만원 이하 전자금융거래 기록 1년. 서로 다른 보존 근거가 겹치면 더 긴 기간 동안 분리 보관하고, 만료 및 법적 보류 해제 후 비가역 익명화 또는 삭제합니다. | 계약 이행, 법령상 의무, 정산 및 분쟁 대응 |
3. 미성년자와 법정대리인 동의
- Myven의 기본 서비스는 만 14세 이상 이용자에게 제공됩니다. Myven은 만 14세 미만 아동의 가입과 서비스 이용을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
- 만 14세 이상 만 19세 미만 회원은 미성년자 회원으로 분류되며, 유료서비스 이용, 광고·협찬 계약 체결, 수익 정산, 디지털 상품 판매 등 회사가 정한 거래성 기능의 이용이 제한됩니다.
- 유료서비스, 정산, 광고·협찬 등 거래성 기능은 만 19세 이상이며 회사가 요구하는 본인확인 또는 연령 확인을 완료한 이용자에게만 제공됩니다. 이 과정에서 확인 제공자의 결과값, 확인 일시, 확인 상태 등 필요한 최소한의 확인 자료가 처리될 수 있습니다.
- 만 19세 미만 회원 또는 본인확인·연령 확인을 완료하지 않은 이용자가 제한을 우회하여 유료서비스 또는 거래성 기능을 이용한 경우, 회사는 해당 기능을 중단하고 관련 법령, 약관 또는 별도 환불정책에 따라 계약 취소, 환불, 정산 보류 등 필요한 조치를 할 수 있습니다.
- 회사는 미성년자 보호, 거래 안정성, 법령 준수를 위해 가입 단계 또는 기능 이용 단계에서 연령 확인, 본인확인 또는 추가 확인을 요구할 수 있습니다.
4. 개인정보의 파기와 탈퇴 처리
- 회원이 계정 삭제를 요청하면 Myven은 계정을 비활성화하고 로그인할 수 없도록 처리하며, 이메일, 사용자 이름, 이름, 인증 제공자 식별자 등 직접 식별 정보를 삭제 또는 비개인화합니다.
- 공개 프로필, 소셜 링크, 스폰서 링크 등 공개 정보는 숨김 또는 삭제·비개인화 처리됩니다. 다만 법령상 보존 대상, 분쟁 대응, 보안 감사, 통계성 분석처럼 즉시 삭제하면 서비스 안정성과 법적 의무를 침해할 수 있는 기록은 필요한 범위에서 분리 보관하거나 비개인화합니다.
- 결제·환불·PG 영수증·매출전표·분쟁 기록은 식별계, 거래계, 증빙계, 정책계로 구분하여 보관하고, 계정 삭제 후에는 이용자 화면 접근을 차단하며 필요한 최소 식별자만 토큰화 또는 비개인화합니다.
- 국가별 법정 보존기간, 분쟁, 보안, 법적 보류가 끝나면 보관 중인 거래기록은 비가역적으로 익명화하거나 삭제합니다.
- 전자적 파일은 복구가 어렵도록 삭제하거나 비개인화하고, 종이 문서가 발생하는 경우 분쇄 또는 이에 준하는 방법으로 파기합니다.
5. 제3자 제공
- Myven은 이용자의 개인정보를 판매하지 않습니다. 법령상 요구, 이용자의 요청 또는 동의, 서비스 제공에 필요한 범위를 제외하고 개인정보를 임의로 제3자에게 제공하지 않습니다.
- Instagram 계정 연결과 자동화 기능은 이용자의 요청에 따라 Meta 및 Instagram 서비스와 통신합니다. 이 경우 Myven은 이용자가 연결한 Instagram 계정 식별자, 권한, 메시지·댓글 이벤트, 전송 요청 등 서비스 수행에 필요한 정보를 Meta Platforms, Inc. 및 그 계열사와 주고받을 수 있습니다.
- 광고 협업 제안 기능에서 제안자가 입력한 회사명, 담당자 연락처, 예산, 산출물, 사용권 등은 해당 공개 프로필의 계정 소유자가 제안을 검토할 수 있도록 제공됩니다.
- Google 로그인에서는 Google이 계정 선택, 인증 및 연결 과정의 정보를 직접 처리하고, 이용자가 Google 계정 사용을 승인하면 인증용 ID 토큰을 Myven에 제공합니다. 이 인증 흐름에서 Myven은 Myven이 보유한 계정 또는 프로필 정보를 Google에 보내지 않습니다.
- 회원가입 또는 유료서비스 결제 시 별도 동의한 경우 Myven은 한국결제네트웍스 유한회사(KPN)와 코리아포트원에 구매자 식별정보, 성명, 이메일 주소, 전화번호, 청구 국가 코드, 주문·결제 정보 및 결제 식별자를 제공합니다. 목적은 결제 승인, 빌링키 발급·관리, 정기결제, 환불, 영수증 발급, 부정거래 방지 및 법령상 기록 보존이며, 각 제공받는 자의 법령상 보존기간 또는 서비스 계약상 필요한 기간 동안 보유됩니다. 통합 필수 동의를 거부하면 회원가입을 완료할 수 없으며 원화·외화 결제 및 유료서비스를 이용할 수 없습니다. 자세한 내용은 결제 개인정보 제3자 제공 동의에서 확인할 수 있습니다.
- 외화 유료서비스 결제 시 Dodo Payments는 Merchant of Record(거래상 법적 판매자)이자 Myven과 별개의 독립적인 개인정보처리자로서 결제 처리, 부정거래·위험·제재 확인, 세금·청구·환불·분쟁 처리 및 거래 관련 법령상 의무 이행을 위해 정보를 처리합니다. Myven은 결제 시작에 필요한 이메일 주소, 청구 국가 코드 및 주문·결제 식별정보를 Dodo Payments, Inc. 및 해당 거래에 적용되는 Dodo Payments 계열사에 제공합니다. 카드번호, 유효기간, CVC는 Dodo 결제 화면에서 Dodo가 직접 수집·처리합니다. 통합 필수 동의를 거부하면 회원가입을 완료할 수 없으며 원화·외화 결제 및 유료서비스를 이용할 수 없습니다. 자세한 내용은 결제 개인정보 제3자 제공 동의와 Dodo Payments 개인정보처리방침에서 확인할 수 있습니다.
6. 처리위탁
- Myven은 서비스 제공을 위해 아래 업무를 외부 업체에 위탁할 수 있습니다. 필수 위탁을 거부하면 해당 기능 또는 서비스 이용이 제한되거나 불가능할 수 있습니다. 선택 위탁은 도입 시 별도 고지하거나 필요한 동의를 받습니다.
표: 주요 수탁자와 위탁 업무
| 수탁자 | 위탁 업무 | 구분 |
|---|---|---|
| Amazon Web Services, Inc. 및 계열사 | 서비스 호스팅, 데이터 저장, 파일 보관, 이메일 발송, 보안 및 장애 대응 | 필수 : 거부 시 서비스 제공 불가 |
| Cloudflare, Inc. | Cloudflare Turnstile 보안 확인, 봇 탐지, 공개 신고 폼 악용 방지(IP 주소, TLS fingerprint, User-Agent, sitekey, origin 등 신호 처리) | 공개 신고 기능 사용 시 필수 : 거부 시 비회원 신고 접수 불가 |
| Meta Platforms, Inc. 및 Instagram 관련 서비스 | 이용자가 연결한 Instagram 계정 인증, 권한 확인, 댓글 및 다이렉트 메시지(DM) 관련 기능 수행 | 관련 기능 사용 시 필수 : 거부 시 Instagram 연동 기능 제공 불가 |
| PostHog, Inc. | 현재 사용하지 않습니다. 도입 시 제품 이용 분석, 품질 개선, 기능 사용성 분석을 위해 이용 기록을 처리할 수 있습니다. | 선택 |
| Google Analytics (Google LLC) | 현재 사용하지 않습니다. 도입 시 웹 및 제품 이용 분석, 전환 측정, 품질 개선을 위해 이용 기록을 처리할 수 있습니다. | 선택 |
| 이메일 및 고객지원 제공업체 | 이메일 발송, 문의 접수, 고객지원 처리 | 필수 : 거부 시 서비스 제공 불가 |
| 코리아포트원 | 결제 연동 서비스 제공, 빌링키 발급, 결제 승인·청구·환불·영수증·분쟁 처리 지원 | 필수 : 거부 시 유료서비스 및 거래성 기능 제공 불가 |
| 한국결제네트웍스 유한회사(KPN) | 결제 승인·청구·취소·환불, 정기결제, 부정거래 방지, 거래기록 보존 지원 | 필수 : 거부 시 유료서비스 및 거래성 기능 제공 불가 |
7. 국외 이전 및 해외 사업자의 직접 처리
- Myven은 한국에서 호스팅합니다. 국외에서 서비스되거나 국외 사업자가 제공하는 제품을 사용하는 경우, 이전받는 자, 이전 국가, 이전 항목, 목적, 보유기간을 본 방침 또는 서비스 화면에 고지합니다.
- 아래 Google 로그인 직접 처리는 Myven이 보유한 개인정보를 Google에 이전하는 경우와 구분됩니다. Google은 이용자의 브라우저에서 계정 선택, 인증 및 연결 정보를 직접 처리한 뒤 이용자가 승인한 인증용 ID 토큰을 Myven에 제공합니다. 이 흐름은 현재 사용하지 않는 Google Analytics와도 별개의 로그인 기능입니다.
표: Cloudflare Turnstile 국외 이전
| 이전받는 자·연락처 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 목적 | 보유기간 | 거부 방법·효과 |
|---|---|---|---|---|---|---|
| Cloudflare, Inc. (개인정보 문의: dpo@cloudflare.com) | 미국 및 Cloudflare 글로벌 네트워크 운영 국가 | IP 주소, TLS fingerprint, User-Agent, sitekey와 연결 origin 등 보안 신호 | 공개 신고 페이지의 보안 확인을 불러오거나 신고를 제출할 때 암호화된 네트워크 통신으로 전송 | 사람과 봇 구분, 봇 트래픽 차단, Turnstile 탐지 성능 개선 | 검증 token은 발급 후 최대 5분간 유효합니다. 그 밖의 신호는 Cloudflare 개인정보 처리방침과 서비스 계약에 따른 목적 달성 기간 동안 처리된 뒤 삭제 또는 익명화됩니다. | 신고 페이지를 이용하지 않거나 보안 확인을 완료하지 않는 방법으로 거부할 수 있으나 비회원 공개 신고는 제출할 수 없습니다. 다른 권리요청 경로는 회사소개의 고객지원 연락처로 문의할 수 있습니다. |
표: Google 로그인 직접 국외 처리·직접 수집
| 국외 사업자 및 정책 | 처리 국가 | Google이 직접 처리하는 항목 | 처리 시기·방법 | 목적 | 보유기간 | 거부 방법·효과 |
|---|---|---|---|---|---|---|
| Google LLC (Google 개인정보처리방침) | 미국 및 Google 개인정보처리방침에 따라 Google 서비스가 운영되는 국가 | 계정 고유 식별자, 이메일 주소, 이메일 확인 여부, 선택적 이름 등 계정·인증 정보와 IP 주소, 브라우저·기기·네트워크·접속 출처 및 보안 정보 등 Google이 직접 처리할 수 있는 정보 | 로그인·회원가입 페이지를 불러오면 Google 버튼을 누르기 전에 Google 로그인 구성요소가 초기화되어 Google 리소스와 암호화된 네트워크 통신을 할 수 있습니다. 계정 설정에서 시작하는 기존 계정 연결은 이용자가 연결 동작을 명시적으로 선택하고 Myven 비밀번호로 재인증한 뒤에만 시작합니다. 로그인·회원가입에서 Google 인증 후 기존 Myven 계정이 확인되면, Myven은 연결을 완료하기 전에 해당 계정의 비밀번호를 확인합니다. | Google 로그인 버튼 및 계정 선택 화면 표시, 계정 선택, 인증, 보안, 이용자가 승인한 인증용 ID 토큰의 Myven 제공 | 고정 기간을 임의로 정하지 않으며 Google 개인정보처리방침과 Google 데이터 보관 안내에 따라 처리됩니다. | 브라우저 또는 네트워크에서 Google 리소스를 차단하면 Google 로그인은 이용할 수 없지만 Myven 이메일 회원가입과 이메일 로그인은 계속 이용할 수 있습니다. 페이지를 불러온 뒤 이메일 방식을 선택하는 것만으로 페이지 로드 시 시작된 Google 통신이 취소되는 것은 아닙니다. |
표: Dodo Payments 외화 결제 국외 이전 및 직접 처리
| 이전받는 자·정책 | 이전 국가 | 이전·직접 처리 항목 | 이전 시기·방법 | 목적 | 보유기간 | 거부 방법·효과 |
|---|---|---|---|---|---|---|
| Dodo Payments, Inc. 및 해당 거래에 적용되는 Dodo Payments 계열사 (개인정보처리방침) | 외화 결제 Live 활성화 전 계약 법인과 실제 처리 위치를 확인하여 본 표에 구체적으로 고지합니다. 확인 전에는 외화 결제를 활성화하지 않습니다. | Myven이 이전하는 이메일 주소, 청구 국가 코드, 주문·결제 식별정보. Dodo 결제 화면에서 직접 처리되는 카드정보, IP 주소, 브라우저·기기·거래·위험 신호 | 이용자가 외화 결제를 선택하고 결제 세션을 만들거나 Dodo 결제 화면을 이용할 때 암호화된 네트워크 통신으로 전송·처리 | 외화 결제의 거래상 법적 판매자이자 독립적인 개인정보처리자로서 결제, 부정거래·위험·제재 확인, 세금, 청구, 환불, 분쟁 및 관련 법령상 의무 이행 | 고정 기간을 임의로 정하지 않으며 Dodo Payments 개인정보처리방침, 적용 법령 및 거래 의무에 필요한 기간 동안 처리됩니다. | 통합 필수 동의를 거부하면 회원가입을 완료할 수 없으며 원화·외화 결제 및 유료서비스를 이용할 수 없습니다. |
표: 그 밖의 국외 처리 가능 서비스
| 서비스 | 처리 내용 | 구분 |
|---|---|---|
| Meta Platforms, Inc. 및 Instagram | Instagram 연동 기능 제공 과정에서 계정 식별자, 권한, 댓글 및 다이렉트 메시지(DM) 관련 정보가 국외에서 처리될 수 있습니다. | 관련 기능 사용 시 필수 : 거부 시 Instagram 연동 기능 제공 불가 |
| PostHog, Inc. | 현재 사용하지 않습니다. 도입 시 제품 이용 분석과 품질 개선을 위한 정보가 국외에서 처리될 수 있으며, 도입 전에 필요한 내용을 고지합니다. | 선택 |
| Google Analytics (Google LLC) | 현재 사용하지 않습니다. 도입 시 웹 및 제품 이용 분석을 위한 정보가 국외에서 처리될 수 있으며, 도입 전에 필요한 내용을 고지합니다. | 선택 |
8. 쿠키, 자동수집 장치, 행태정보
- Myven은 언어 설정, 로그인 세션, 보안 보호, 공개 페이지 성과 분석, 보안과 남용 방지를 위해 쿠키 또는 유사 기술을 사용할 수 있습니다.
- PostHog와 Google Analytics는 현재 사용하지 않습니다. 향후 도입 시 수집 항목, 보유기간, 거부 또는 제한 방법, 광고 개인화 여부를 본 방침 또는 서비스 화면에 반영합니다.
표: 자동수집과 행태정보 처리
| 구분 | 수집 항목 | 목적 | 거부 또는 제한 방법 |
|---|---|---|---|
| 필수 쿠키 | 언어 설정 정보, 로그인 세션 정보, 보안 보호 정보 | 언어 상태 유지, 로그인 세션, 보안 보호 | 브라우저에서 쿠키를 차단할 수 있으나 필수 쿠키를 차단하면 로그인, 대시보드, 보안 기능이 동작하지 않을 수 있습니다. |
| Myven 자체 공개 성과 분석 | 방문, 클릭, 링크 이동, 리디렉션 기록, 페이지 및 링크 구분 정보, 중복 방문 판별용 비식별 정보, 부정사용 의심 여부 | 크리에이터 대시보드 통계, 성능 개선, 남용 방지 | 필수 제품 분석 및 보안 처리입니다. 거부 시 공개 프로필과 대시보드 기능 제공이 제한될 수 있습니다. |
| PostHog 도입 시 | 제품 이용 이벤트, 페이지 이동, 클릭, 세션 재생(session replay), 오류, 기능 사용 정보 등 설정에 따라 필요한 항목 | 제품 분석, 기능 개선, 장애 분석 | 브라우저 차단, 서비스 내 설정 또는 지원 요청 경로를 제공할 수 있습니다. |
| Google Analytics 도입 시 | 페이지 및 이벤트 기록, 기기·브라우저 정보, 유입 경로, 캠페인, 대략적 위치. 이메일, 전화번호, 실명, 정확한 위치 등 직접 식별자는 보내지 않습니다. | 웹 분석, 전환 측정, 품질 개선 | 브라우저 쿠키 제한, Google Analytics 차단 도구, 서비스 내 설정 또는 지원 요청 경로를 제공할 수 있습니다. |
9. 생성형 AI 서비스에서의 개인정보 처리
- 현재 Myven은 생성형 AI 서비스에서 개인정보를 처리하지 않습니다. 이용자가 입력한 개인정보, Instagram 메시지, 광고 협업 제안, 첨부파일, 대시보드 데이터는 외부 생성형 AI 모델 또는 대규모 언어모델(LLM) 학습에 제공되지 않습니다.
- 향후 AI 기능이 개인정보를 처리하게 되는 경우, 처리 목적, 입력·출력 항목, 학습 사용 여부, 위탁 및 국외 이전, 거부권, 삭제·정정·처리정지 방법을 기능 출시 전에 본 방침과 서비스 화면에 반영합니다.
10. 자동화된 결정
- 현재 Myven은 신용평가, 채용, 가격 차별, 계약 거절처럼 이용자의 권리 또는 의무에 중대한 영향을 미치는 완전 자동화된 결정을 하지 않습니다.
- Myven은 신규 베타 가입자에게 환경이나 가입 순번과 관계없이 가입 직후 활성화 이메일을 자동 발송합니다. 이메일의 활성화 링크를 눌러 이메일 소유권을 확인한 뒤 계정을 사용할 수 있습니다. 가입 순번과 과거 쿠폰 및 혜택 자격 값은 기존 대기자 운영과 과거 처리 이력 확인을 위해 보존되며, 신규 가입자의 혜택 자격을 정하거나 활성화 이메일 발송을 제한하는 데 사용되지 않습니다. 이용자는 회사소개 페이지의 고객지원 연락처로 설명 또는 정정을 요청할 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 접근 권한 관리와 권한 검사를 통해 개인정보 접근을 제한합니다.
- 전송 구간 암호화, 비밀정보 관리, 파일 형식 및 크기 제한 등 보호조치를 적용합니다.
- 서비스 운영 기록과 분석 기록에 불필요한 직접 식별 정보가 포함되지 않도록 관리합니다.
- 공개 성과 분석은 개인을 직접 식별하기 어려운 방식으로 처리합니다.
- 보안 사고가 발생하면 관련 법령에 따라 통지, 신고, 피해 최소화, 재발 방지 조치를 수행합니다.
12. 정보주체와 법정대리인의 권리 행사
- 이용자와 법정대리인은 개인정보 열람, 전송, 정정, 삭제, 처리정지, 동의 철회, 자동화된 결정에 대한 거부 또는 설명 요구 등 관련 법령이 보장하는 권리를 행사할 수 있습니다.
- 권리 행사는 회사소개 페이지의 고객지원 연락처로 요청할 수 있습니다. Myven은 본인 또는 정당한 대리인 여부를 확인한 뒤 관련 법령상 기간 내에 처리합니다.
- 법령상 보존 의무, 보안, 부정사용 방지, 분쟁 대응, 거래·정산·세무 기록, 타인의 권리 보호 때문에 일부 요청은 제한되거나 삭제 대신 비개인화·분리 보관으로 처리될 수 있습니다.
13. 개인정보 보호책임자와 권익침해 구제
- 개인정보 문의, 권리 행사, 불만, 피해구제 요청은 회사소개 페이지의 고객지원 연락처로 접수할 수 있습니다.
- 개인정보 보호책임자, 개인정보 민원 처리 담당자 및 연락처는 회사소개 페이지에서 확인할 수 있습니다.
- Myven 내부 처리에 만족하지 못하거나 개인정보 침해에 대한 상담·신고가 필요한 경우, 개인정보침해신고센터(KISA, 국번없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(kopico.go.kr), 개인정보보호위원회 개인정보 포털(privacy.go.kr)을 이용할 수 있습니다. 범죄 피해 또는 수사가 필요한 사안은 경찰청 사이버수사국 또는 관련 수사기관에 문의할 수 있습니다.
14. 방침 변경과 이전 버전
- 이번 변경은 Dodo Payments의 외화 결제 Merchant of Record 역할, 결제 개인정보 제3자 제공·국외 이전·직접 처리, 환불·세금·영수증 처리 목적을 추가하고, 신규 가입과 결제 시 별도 동의를 받되 기존 회원에게 로그인 일괄 재동의를 요구하지 않음을 명확히 합니다. 또한 광고 협업 제안 악성 첨부파일 조사를 위해 업로드 계정과 비밀키 기반 출처 지문을 처리하고 접속 IP 원문은 보관하지 않으며, 미연결 악성 첨부의 격리 객체 삭제와 180일 사건 보존, 연결된 감염 첨부의 격리 유지와 180일 후 출처 비개인화 기준을 명확히 합니다.
- 직전 개인정보 처리방침은 2026년 7월 27일 보관본에서 확인할 수 있습니다.