개인정보 처리방침

최종 수정: 2026년 10월 20일

본 개인정보 처리방침은 maru 앱(iPhone 및 Android의 com.lynskey.koreapost)과 maru 웹사이트(marucommunity.com)가 어떤 개인정보를 수집하는지, 그 정보로 무엇을 하는지, 누가 함께 처리하는지, 얼마나 보관하는지, 그리고 회원님이 요청하실 수 있는 권리를 설명합니다. maru는 뉴질랜드에 등록된 회사인 Half Full Studios Limited (“Half Full Studios”, “당사”, NZBN 9429053822239, 회사 번호 9445408)가 개발 및 운영하며, 뉴질랜드 개인정보보호법(Privacy Act 2020)에 따라 개인정보를 처리합니다.

요약: 당사는 마켓플레이스, 구인구직, 커뮤니티를 운영하는 데 필요한 정보를 수집합니다. 회원님의 계정, 올리고 보내시는 내용, 대략적인 위치, 그리고 앱과 휴대폰에 관한 기술 정보입니다. 이 정보를 판매하지 않으며, 회원님을 겨냥한 광고에 사용하지 않습니다. 서비스는 아래에 명시한 호주, 미국, 한국 등지의 업체를 통해 운영됩니다.

수집하는 정보

#

계정

#

• 가입 시: 사용자 이름, 이메일 주소, 비밀번호(복원할 수 없는 해시 형태로만 저장), 선택 사항으로 이름과 성.
• Google, Apple, Kakao, Microsoft로 로그인하는 경우: 해당 업체로부터 이메일 주소, 이름, 프로필 사진을 받으며, Firebase 인증으로부터 계정 식별자를 받습니다 (아래 ‘정보를 처리하는 업체’ 참조).
• 프로필: 사진, 자기소개, 국가, 선호 언어, 저장한 지역과 알림 받을 반경, 알림 설정, 주로 받는 결제 방법.
• 계정 보안: 이메일 인증 여부, 로그인 코드 사용 여부, 패스키. 패스키는 공개 키, 회원님이 붙인 이름, 마지막 사용 시각만 보관하며, 개인 키는 회원님의 기기를 떠나지 않습니다.
• maru 활동 지표: 받은 후기, 매너 온도, 마루 지수와 이를 쌓은 활동 기록, 포인트.

올리고 보내시는 내용

#

• 매물, 구인 공고, 커뮤니티 글과 댓글, 그리고 함께 올린 사진, 가격, 위치, 결제 정보.
• 채팅 메시지와 채팅으로 보낸 사진, 반응, 각 메시지의 읽음 여부.
• 콘텐츠나 다른 회원에 대한 신고, 그리고 설정하신 차단 및 알림 끄기.
• 로그인한 상태에서 한 검색, 열어 본 검색 결과, 등록한 키워드 알림.
• 번역: 글, 매물, 댓글, 채팅 메시지는 한국어와 영어 사이에서 자동 번역되며, 번역문은 원문과 함께 저장됩니다.

사진은 업로드할 때 다시 인코딩되며, 이 과정에서 카메라가 사진에 붙이는 숨은 정보, 즉 사진을 찍은 장소의 GPS 위치도 삭제됩니다. 단, Google, Apple, Kakao, Microsoft로 로그인할 때 가져오는 프로필 사진은 해당 업체가 제공한 그대로 저장됩니다.

위치

#

• 직접 선택한 지역. 저장한 지역과 매물의 지역은 주소가 아닌 해당 지역의 중심 지점으로 저장됩니다.
• 허용하신 경우, 휴대폰의 위치. maru는 앱을 사용하는 동안의 위치 권한을 요청합니다 (Android에서는 정확한 위치를 요청할 수 있습니다). 가까운 콘텐츠를 먼저 보여 드리고, 글을 올릴 때 지역을 제안하는 데 사용합니다. 정렬에만 쓰일 때는 요청과 함께 전송될 뿐 저장되지 않습니다.
• 커뮤니티 글이나 구인 공고를 올릴 때 지역을 선택하지 않으면, 휴대폰이 알려 준 위치가 글과 함께 저장될 수 있습니다. 다른 사람에게는 그 정확한 지점이 절대 보이지 않으며, maru는 글의 위치를 항상 약 1km 단위로 반올림하여 지역 이름과 함께 보여 줍니다.
• 지도. 지도를 열면 Apple 지도(iPhone) 또는 Google 지도(Android 및 웹)가 지도를 그리며, 회원님의 현재 위치를 표시할 수 있습니다.

휴대폰과 앱에서 수집되는 정보

#

• 앱과 기기: 사용 중인 앱 버전과 업데이트, 휴대폰 운영체제, 로그인 시 기기 및 브라우저에 대한 설명.
• 알림: 휴대폰의 푸시 알림 토큰, 플랫폼, 기기 이름.
• 이용 분석: 어떤 기능이 쓰이는지 알기 위해 앱과 웹 앱에서 Google Analytics for Firebase를 사용합니다. 가입·로그인(및 그 방법), 매물 열람, 글 등록, 좋아요, 메시지 전송, 판매자 연락, 검색(검색어 포함), 공유, 필터, 신고·차단, Siri·단축어·Spotlight로 앱 열기(어떤 동작인지만 기록하며 말씀하신 내용은 기록하지 않음) 같은 이벤트와 방문한 화면을 기록하며, 계정 ID와 몇 가지 계정 정보(계정 유형, 앱 언어, 가입 방법, 매물 등록 여부)를 함께 기록합니다. Google은 이 이벤트와 함께 기기 및 앱 정보도 수집합니다. 당사는 이 정보를 판매하거나 회원님께 광고를 보여 주는 데 사용하지 않습니다.
• 오류 보고서: 앱이 갑자기 종료되거나 복구할 수 없는 오류가 생기면 보고서를 보냅니다. 오류 내용, 앱 버전과 업데이트, 휴대폰 기종·운영체제·언어, 남은 메모리나 화면 크기 같은 기술 정보, 오류 직전 수십 단계의 기록(연 화면, “?” 뒷부분을 삭제한 요청 웹 주소, 앱 자체의 로그 메시지), 그리고 로그인한 경우 계정 ID, 아닌 경우 그 앱 설치에만 해당하는 임의의 ID가 담깁니다. 보고서는 당사 서버로 직접 오며, Sentry나 다른 오류 보고 업체로 전송되지 않습니다.
• Siri와 Spotlight(iPhone): 홈 화면 검색과 Siri로 찾으실 수 있도록, 회원님이 올리거나 저장하거나 좋아요한 매물·구인 글·게시글의 제목과 가격·지역 같은 짧은 설명을 앱이 iOS에 넘깁니다. 이 정보는 휴대폰 안의 iOS 검색 색인에만 남고, 로그아웃하면 삭제됩니다. 당사로는 아무것도 전송되지 않습니다.
• 업데이트: 앱이 당사의 무선(OTA) 업데이트를 내려받으면, 업데이트가 제대로 설치되는지 확인하기 위해 해당 업데이트와 그 앱 설치에만 해당하는 임의의 ID(계정과 연결되지 않음)를 보고합니다.
• 조회수: 매물이나 글의 조회 수를 셉니다. 로그인한 회원은 누가 언제 무엇을 보았는지 기록되며, 로그인하지 않은 방문자는 인터넷 주소 자체가 아니라 인터넷 주소와 브라우저로 만든 복원할 수 없는 값만 기록됩니다.
• 광고: 광고가 표시되거나 눌리면 그 앱 설치의 임의 ID 및 국가와 함께 기록합니다. 이 기록에는 계정이나 인터넷 주소가 포함되지 않습니다.

로그인과 보안

#

• 인터넷(IP) 주소. 비밀번호 추측을 막기 위해 사용합니다(주소마다 시도 횟수를 제한하며, 최대 한 시간 동안 셉니다). 반복되는 로그인 실패를 세는 데에도 사용합니다.
• 로그인 알림. 비밀번호로 로그인하면 시각, 기기 및 브라우저 설명, IP 주소를 이메일(및 알림)로 보내 드려, 본인이 아닌 로그인을 알아차리실 수 있게 합니다.
• 운영팀 알림. 로그인 실패나 잘못된 로그인 코드가 반복되면 해당 계정의 사용자 이름과 IP 주소가 포함된 알림이 당사 팀에 전달됩니다.
• 서버 로그. 당사 서버로 들어온 요청(어느 계정의 요청인지 포함)과 오류를 기록하며, 서비스 운영과 문제 조사에 사용합니다.

본인인증(선택)

#

본인인증을 선택하시면(설정 → 본인인증) 신원 확인 전문 업체 Didit이 진행하는 화면에서 신분증(여권, 운전면허증 또는 신분증)을 촬영하고 짧은 셀카 영상을 찍습니다. Didit은 신분증을 읽고 진위를 확인하며, 얼굴을 신분증 사진과 비교하고, 셀카가 실제 사람인지 확인하고, 인증이 이루어진 IP 주소를 확인합니다. 셀카 영상은 생체 정보이며 이 인증과 한 사람당 한 계정 확인에만 사용됩니다.

• maru가 받고 보관하는 정보: 결과(인증 완료, 거절, 검토 중, 만료), 그 시각, Didit의 인증 참조 번호. 이름, 생년월일, 신분증 번호, 신분증 사진, 셀카는 받지 않습니다.
• maru가 Didit에 보내는 정보: 문의하실 때 인증 기록을 찾을 수 있도록 maru 사용자 이름, 계정 이메일 주소, 프로필 식별 번호를 보냅니다. Didit은 회원님께 이메일을 보내지 않습니다.
• 다른 회원에게 보이는 정보: 닉네임 옆의 ‘본인인증’ 배지. 신분증의 어떤 정보도 maru에서 누구에게도 공개되지 않습니다.
• 한 사람당 한 계정: Didit은 얼굴과 신분증을 maru의 이전 인증과도 비교합니다. 다른 계정과 일치하면 나중 계정은 인증되지 않으며, maru 운영진은 두 계정이 같은 사람의 것이라는 사실(연결 정보만이며 신분증이나 사진은 아님)을 보고 확인하거나 착오를 바로잡습니다. 휴대폰이나 인터넷 연결을 함께 쓰는 사람은 같은 사람으로 보지 않습니다.
• Didit이 보관하는 정보: 신분증 사진, 신분증에서 읽은 정보, 셀카, 결과. Didit은 회원님이 maru 계정을 삭제하실 때까지(그때 당사가 Didit에 전달된 사용자 이름과 이메일까지 함께 삭제합니다), 또는 그 전에 삭제를 요청하실 때까지 당사를 대신해 이를 보관합니다. 보안과 부정 방지를 위한 일부 처리는 Didit이 자체 개인정보 처리방침에 따라 직접 책임집니다.

전적으로 선택 사항이며, maru의 어떤 기능도 본인인증을 요구하지 않습니다.

구독, 월렛 패스, 적립 카드

#

• maru 프리미엄은 App Store 또는 Google Play에서 구매하며 RevenueCat이 관리합니다. 당사는 구독 상품, 스토어, 날짜, 상태를 받으며 카드 정보는 받지 않습니다.
• 월렛 패스: maru 멤버십 카드나 카페 적립 카드를 Apple 월렛 또는 Google 월렛에 추가하면, 패스에 회원님의 이름(또는 사용자 이름)과 코드가 담깁니다.
• 적립 카드: 참여 카페에서의 스탬프, 리워드, 사용 내역을 시각과 기록한 직원과 함께 기록합니다. 해당 카페의 직원은 자기 카페의 내역을 볼 수 있습니다.

사업자와 광고주

#

maru를 사업 용도로 쓰시거나 광고를 구매하시면 다음을 수집합니다.

• 사업체의 법인명과 상호, 사업자 번호(NZBN 등), GST 번호, 청구 담당자, 주소, 전화번호, 웹사이트
• 팀 구성원과 초대 내역
• 주문, 청구서, 결제 기록

광고 카드 결제는 Stripe가 처리합니다. 사업체는 maru에 자체 고객 기록(고객의 이름과 연락처)을 보관할 수도 있으며, 그 내용과 책임은 해당 사업체에 있습니다.

회원이 아닌 분에 관한 정보

#

구매자가 한곳에서 찾을 수 있도록 일부 매물은 다른 공개 마켓플레이스에서 가져옵니다. 이런 매물에는 원래 사이트에 표시된 판매자 이름과 원문 링크가 포함됩니다. 본인에 관한 매물을 삭제하길 원하시면 이메일로 알려 주세요.

이용 목적

#

• 마켓플레이스, 구인구직, 커뮤니티, 채팅을 운영하고, 회원님이 공개한 내용을 다른 사람에게 보여 드리기 위해
• 한국어와 영어 사이에서 콘텐츠를 번역하기 위해
• 가까운 콘텐츠를 보여 드리고, 저장한 지역 근처의 새 글, 팔로우하는 분의 글, 키워드 알림에 맞는 글을 알려 드리기 위해
• maru를 안전하게 지키기 위해: 사기, 스팸, 계정 탈취를 막고, 이용약관을 집행하고, 신고를 처리합니다
• 오류 보고서, 로그, 이용 분석을 바탕으로 문제를 찾아 고치고 개선할 점을 정하기 위해
• 구독, 광고 주문, 청구서, 적립 프로그램을 처리하기 위해
• 본인인증을 선택하신 경우, 인증하셨다는 사실을 다른 회원에게 보여 드리고(본인인증 배지) 한 사람당 한 계정만 인증되도록 하기 위해
• 인증 및 로그인 코드, 로그인 알림, 회원님이 선택한 알림 같은 서비스 메시지를 보내기 위해
• 세무 기록 보관 등 법적 의무를 다하기 위해

당사는 개인정보를 판매하지 않으며, 다른 업체가 회원님께 광고할 수 있도록 공유하지 않습니다.

공개되는 정보

#

매물, 구인 공고, 글, 댓글, 후기, 공개 프로필(사용자 이름, 사진, 자기소개, 매너 온도, 마루 지수 등급)은 로그인하지 않은 사람과 검색 엔진을 포함해 누구나 볼 수 있습니다. 글의 위치는 지역 이름과 대략적인 지점으로 표시됩니다. 채팅 메시지는 대화에 참여한 사람만 볼 수 있으며, 신고를 처리하거나 서비스를 안전하게 지키는 데 필요한 경우에 당사 팀이 볼 수 있습니다.

정보를 처리하는 업체

#

maru 운영에는 아래 업체를 이용합니다. 각 업체는 당사에 서비스를 제공하는 목적으로만 회원님의 정보를 처리합니다.

법에 따라 요구되는 경우, 누군가의 안전에 대한 심각한 위협을 막기 위한 경우, 또는 사업의 매각이나 재편의 일부로서(이 경우에도 본 방침이 계속 적용됩니다) 정보를 제공할 수 있습니다.

해외로 전송되는 정보. 위 업체 대부분은 뉴질랜드 밖에 있으므로, 회원님의 정보는 호주, 미국, 대한민국 등 다른 나라에서 저장되고 처리됩니다. 당사는 개인정보보호법과 비슷한 수준으로 정보를 보호하는 법률이나 계약상 의무를 따르는 업체를 선택합니다.

보관 기간

#

계정을 삭제하시면(설정 → 계정 삭제):

• 삭제: 프로필(사진, 자기소개, 저장한 지역, 언어 및 기타 설정), 연결된 로그인 방법, Firebase 인증 계정, 그리고 maru와 Didit 양쪽의 본인인증 기록.
• 익명화: 사용자 이름, 이메일 주소, 이름이 다른 값으로 바뀌고, 비밀번호는 더 이상 작동하지 않으며, 계정이 닫힙니다.
• ‘삭제된 사용자’로 남는 정보: 공개한 내용(매물, 글, 댓글, 구인 공고), 보낸 메시지(상대방의 대화는 유지됩니다), 후기, 신고.
• 아직 자동으로 삭제되지 않는 정보: 푸시 알림 등록, 패스키 기록, 검색 기록, 알림 기록, 적립 기록 등 닫힌 계정과 연결된 일부 기록. 이메일로 요청하시면 삭제해 드립니다.

매물, 글, 메시지도 지우길 원하시면 계정을 삭제하기 전에 직접 삭제하시거나 이메일로 요청해 주세요.

보안

#

앱, 웹사이트, 당사 서버 사이의 연결을 암호화하고, 비밀번호는 복원할 수 없는 해시로만 저장하며, 사진은 짧은 시간만 유효한 링크로만 접근할 수 있는 비공개 저장소에 보관하고, 당사 팀 내에서 개인정보를 볼 수 있는 사람을 제한합니다. 어떤 온라인 서비스도 완벽하게 안전할 수는 없으며, 유출로 심각한 피해가 생길 우려가 있는 경우 개인정보보호법에 따라 회원님과 개인정보 보호 위원회(Privacy Commissioner)에 알려 드립니다.

쿠키 및 유사 저장소

#

• maru 웹사이트(marucommunity.com의 안내 페이지)는 분석용 또는 광고용 쿠키를 쓰지 않습니다.
• maru 웹 앱은 로그인 상태를 브라우저에 저장하며, 자체 쿠키를 설정하는 Google Analytics for Firebase를 사용합니다.
• 관리자 영역은 세션 및 보안 쿠키를 사용합니다.

회원님의 권리

#

개인정보보호법(Privacy Act 2020)에 따라 당사가 보관하는 회원님의 개인정보 사본을 요청하고 정정을 요청하실 수 있습니다. 삭제도 요청하실 수 있습니다. [email protected]으로 이메일을 보내 주시면 20 영업일 이내에 답변드립니다. 앱에서 언제든지 직접 글을 삭제하거나 계정을 삭제하실 수 있습니다.

당사의 정보 처리에 만족하지 못하신 경우 먼저 당사에 알려 주세요. 뉴질랜드 개인정보 보호 위원회(Office of the Privacy Commissioner)에 민원을 제기하실 수도 있습니다.

아동

#

maru는 16세 미만 아동을 위한 서비스가 아닙니다. 아동 성적 학대 및 착취에 대해 엄격한 아동 안전 기준을 적용합니다. 16세 미만 아동이 계정을 가지고 있다고 생각되시면 이메일로 알려 주세요. 해당 계정을 닫겠습니다.

방침 변경

#

본 방침을 변경하면 상단의 날짜를 갱신합니다. 회원님의 정보 처리 방식에 중대한 영향을 주는 변경은 시행 전에 앱 또는 이메일로 알려 드립니다.

문의

#

Half Full Studios Limited, 뉴질랜드. 이메일 [email protected].