개인정보 처리방침
시행일: 2026년 10월 1일
마당채팅(이하 "회사")은 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 처리방침을 수립·공개합니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원 가입 | 이메일, 사용자명, 비밀번호(암호화) | 본인 확인, 서비스 제공 | 탈퇴·워크스페이스 삭제 시까지 |
| 서비스 이용 | 메시지, 첨부 파일, 접속 IP, 접속 일시, 기기 정보 | 채팅 서비스 제공, 부정 이용 방지, 장애 대응 | 고객이 정한 보관 기간 / 접속기록 2년 |
| 요금 결제 | 상호, 사업자등록번호, 대표자, 주소, 담당자 연락처, 입금자명 | 청구·수납, 세금계산서 발행 | 관계 법령에 따라 5년 |
| 고객 문의 | 이메일, 문의 내용 | 상담 및 처리 결과 회신 | 처리 완료 후 3년 |
2. 개인정보의 처리 위탁 및 제3자 제공
회사는 정보주체의 동의 또는 법령의 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 워크스페이스 내 메시지 등은 해당 워크스페이스를 운영하는 고객(개인정보처리자)의 지시에 따라 처리하며, 회사는 수탁자로서 안전하게 관리합니다.
3. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 해지된 워크스페이스는 보관 기간 경과 후 자동으로 영구 삭제됩니다.
4. 정보주체의 권리
정보주체는 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 워크스페이스 멤버의 경우 해당 워크스페이스 관리자에게, 고객의 경우 포털 고객지원 또는 아래 보호책임자에게 요청할 수 있습니다.
5. 안전성 확보 조치
회사는 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 시행합니다: 비밀번호 단방향 암호화(Argon2), 민감 설정값 암호화(AES-256-GCM), 전 구간 HTTPS, 관리자 2단계 인증 의무화, 역할 기반 접근 통제와 데이터베이스 행 수준 격리, 개인정보 처리 시스템 접속기록 2년 보관 및 위·변조 방지(해시 체인), 정기 백업.
6. 자동 수집 장치
서비스는 로그인 유지를 위한 세션 쿠키(HttpOnly)만 사용하며 광고·추적 목적의 쿠키를 사용하지 않습니다.
7. 개인정보 보호책임자
개인정보 보호책임자 및 연락처는 아래 사업자 정보를 참고해 주세요. 개인정보 침해 신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 할 수 있습니다.
8. 처리방침의 변경
이 처리방침이 변경되는 경우 시행 7일 전부터 서비스 공지로 알립니다.