제1조 (총칙)

주식회사 망고(이하 "회사" 또는 "망고")는 이용자의 개인정보 보호를 매우 중요하게 생각하며, 『개인정보 보호법』 및 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 서비스 이용 시 수집되는 개인정보의 처리에 대해 규정합니다.

제2조 (개인정보 수집 항목 및 수집 방법)

1. 수집 항목: 이름, 연락처(휴대폰 번호), 생년월일, 이메일 주소, 거래내역, 카드정보(토큰화), IP 주소, 주민등록번호, 계좌정보

2. 수집 방법: 회원가입, 서비스 이용 중 자동 수집, 웹사이트 입력 등

제3조 (개인정보 수집 및 이용 목적)

회사는 수집한 개인정보를 다음의 목적을 위해 사용합니다.

• 이름, 연락처, 생년월일: 카드 등록 시 본인 확인 및 정보 일치 여부 확인

• 계좌정보: 예금주와 이름 매칭을 통한 정산 정보 확인

• 주민등록번호: 진위 여부 확인 및 관련 법령상 의무 이행(결제·정산 관련 자료 제출 등) 목적

• 이메일 주소: 서비스 운영 고지, 고객지원 및 안내 목적(마케팅·광고 목적의 정보 제공은 별도 동의한 경우에 한함)

• 거래내역: 분쟁 발생 시 확인 및 대응 목적

• 카드정보(토큰화): 간편 결제 기능 제공을 위한 등록

• IP 주소: 부정 이용 방지 및 보안 확인 목적

제4조 (개인정보 보유 및 이용 기간)

1. 회원 탈퇴 시까지 보관하되, 관련 법령에 따라 일정 기간 보관이 필요한 경우 예외로 함

2. 전자상거래법, 전자금융거래법에 따라 거래내역은 최소 5년간 보관

제5조 (개인정보 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않으나, 아래의 경우에 한하여 최소한의 범위 내에서 개인정보를 제3자에게 제공할 수 있습니다.

또한, 아래의 경우에는 별도의 동의 없이 개인정보가 제공될 수 있습니다.

1. 이용자가 사전에 동의한 경우

2. 법령에 근거한 요청이 있는 경우

3. 범죄 수사, 법원 명령 등 공공의 이익을 위한 경우

제5조의2 (채팅서비스의 운영 및 모니터링)

1. 회사는 거래의 안전성과 불법 행위 예방을 위하여 서비스 내 채팅 기능을 자동 또는 수동으로 모니터링할 수 있습니다.  

2. 모니터링은 사기, 불법거래, 욕설, 명예훼손, 개인정보 유출 등의 행위 방지 및 신고·분쟁 대응 목적에 한하여 최소한의 범위로 수행됩니다.  

3. 채팅 내용의 열람 권한은 지정된 관리자에게만 부여되며, 모든 접근 이력은 기록·관리됩니다.  

4. 모니터링된 내용은 목적 달성 후 즉시 삭제되며, 영업·광고·통계 등 다른 목적으로 사용되지 않습니다.  

5. 회원은 회사의 이러한 모니터링이 거래의 안전을 위한 조치임을 이해하고 이에 동의합니다.

제6조 (개인정보 처리 위탁)
회사는 다음과 같은 외부 업체에 개인정보 처리를 위탁할 수 있습니다

- 결제대행(PG)사: 카드 결제, 정산 업무

- 클라우드 및 호스팅 사업자: 데이터 보관 및 시스템 운영모든 위탁 계약에는 개인정보 보호에 관한 사항이 포함됩니다.

제7조 (이용자 및 법정대리인의 권리와 행사방법)

이용자와 법정대리인은 언제든지 개인정보 열람, 수정, 삭제, 처리정지를 요청할 수 있습니다. 

요청은 고객센터를 통해 접수 가능합니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 수집 목적 달성 후 지체 없이 파기

2. 전자 파일: 복구 불가능한 방식으로 삭제

3. 출력물: 분쇄 또는 소각을 통해 파기

제9조 (개인정보 자동 수집 장치의 설치/운영 및 거부)

1. 회사는 서비스 개선을 위해 쿠키(Cookie)를 사용할 수 있습니다.

2. 사용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.

제10조 (개인정보 보호 책임자 및 문의처)

• 개인정보 보호 책임자: 조종연

• 이메일: cho.jy@mcorea.me

• 고객센터: 1899-7304

제11조 (개정 고지의 의무)

개인정보처리방침이 개정되는 경우, 개정일자 및 주요 내용을 서비스 내 공지사항 또는 이메일을 통해 사전 고지합니다.

제12조 (개인정보의 안전성 확보 조치)

회사는 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같은 보호조치를 시행하고 있습니다.

1. 암호화 조치: 주민등록번호, 계좌정보 등 법령에서 지정한 고유식별정보와 민감정보는 AES 알고리즘 등을 이용하여 암호화 저장하며, 복호화는 최소 권한을 가진 운영자만 수행합니다.

2. 암호키 분리 보관: 암호화에 사용되는 키는 데이터베이스와 분리된 위치에 안전하게 저장되며, 운영서버 내 접근 권한도 최소화되어 있습니다.

3. 접근권한 관리: 개인정보 접근은 업무 수행상 최소한으로 제한되며, 단일 책임자에 의해 관리되고 있습니다.

4. 보안 프로그램 설치 및 점검: 개인정보를 처리하는 서버에는 백신 프로그램, 방화벽 등 보안 솔루션을 설치하고 정기적으로 점검합니다.

5. 내부관리계획 수립 및 교육: 개인정보 보호를 위한 내부관리계획을 수립하고, 관련 법령 및 지침에 대한 교육을 정기적으로 시행하고 있습니다.

[부칙]
본 개인정보처리방침은 2026년 2월 17일부터 시행합니다.