개인정보처리방침
시행일 2026년 11월 1일 · 버전 1
마루랩스 주식회사(이하 「회사」)는 「개인정보 보호법」 등 관련 법령을 지키며, 콕콕(KOKKOK) 서비스를 이용하는 분의 개인정보를 어떻게 처리하고 보호하는지 이 방침으로 알려드립니다.
한눈에 보기
- 가입 · 접수 · 방문 · 결제에 꼭 필요한 정보만 받아요. 카드 번호는 결제대행사(토스페이먼츠)가 처리하고 회사는 저장하지 않아요. 구독 정기결제를 위해 결제 키와 카드사 · 가린 카드 번호만 보관해요.
- 사진은 AI 진단을 위해 Anthropic(미국)에 암호화해 보내요. 진단에만 쓰이고 그 회사의 AI 학습에는 쓰이지 않아요.
- 방문을 요청하면 배정된 기사님에게 주소 · 연락처 · 접수 사진이 전달돼요.
- 탈퇴하면 바로 지우고, 법으로 보관해야 하는 결제 · 계약 기록만 정해진 기간 동안 따로 보관해요.
- 궁금한 점은 개인정보 보호책임자(home@marulabs.kr)에게 물어보세요.
요약은 이해를 돕기 위한 것이고, 아래 본문이 우선해요.
1. 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.
- 회원 가입과 관리: 본인 확인, 가입 의사 확인, 계정 연결, 부정 이용 방지, 탈퇴 처리
- 서비스 제공: 공간 등록, 사진 접수와 AI 진단, 운영팀 검토, 직접 해결 안내, 콕리포트 기록
- 방문 서비스: 기사님 배정, 방문 일정 안내, 작업 금액 · 현장 추가 승인, 완료 확인과 평가, 재방문 · 이의 처리
- 결제와 정산: 방문 서비스 요금 결제(결제창), 구독료 결제(등록한 카드 정기결제), 취소 · 환불, 영수증 발급
- 고객 상담과 알림: 문의 응대(앱 채팅 · 카카오톡 채널), 진행 상황 알림(앱 푸시 · 문자 · 카카오 알림톡)
- 서비스 개선과 안전: 오류 확인, 이용 통계, 보안 사고 예방
- 혜택 · 소식 안내: 혜택 · 소식 받기에 동의한 경우에만
2. 처리하는 개인정보 항목
| 언제 | 항목 | 필수 · 선택 |
|---|---|---|
| 휴대폰 번호로 가입 | 휴대폰 번호, 이름 | 필수 |
| 카카오 · 네이버 · 구글 · 애플로 가입 | 해당 서비스의 회원 식별값, 이름 또는 닉네임, 이메일 (각 서비스에서 회원이 제공에 동의한 항목), 휴대폰 번호(본인 확인용) | 필수 |
| 공간 등록 | 공간 이름, 공간 유형, 업종, 주소, 상세 주소 | 필수 |
| 사진 접수 | 사진, 공간 안 위치, 상황 정보(지속 여부, 영업 · 생활 영향), 메모 | 필수 (메모는 선택) |
| 방문 요청 · 완료 | 희망 방문 일시, 연락받을 번호(현장 담당자 번호 포함), 방문 주소, 작업 금액 승인 기록, 완료 확인 결과, 별점 · 후기 | 필수 (별점 · 후기는 선택) |
| 결제 | 결제 수단 종류, 결제 · 취소 금액과 일시, 승인번호, 결제대행사 거래 식별값 | 필수 |
| 결제 카드 등록 (구독 정기결제) | 결제대행사가 발급한 결제 키(빌링키) · 고객 식별값, 카드사, 가린 카드 번호, 카드 종류, 등록 일시 (카드 번호 · 유효기간은 받지 않음) | 구독 신청 때 필수 |
| 고객 상담 (앱 채팅 · 카카오톡 채널) | 상담 · 채팅 내용, 채팅으로 보낸 사진, 접수번호, 회신 연락처 | 필요한 경우 |
| 앱 푸시 알림을 켠 경우 | 기기 푸시 토큰, 기기 종류(iOS · Android) | 선택 |
| 탈퇴 | 탈퇴 사유 | 선택 |
| 이용 중 자동 생성 | 앱 버전, 기기 운영체제, 접속 일시, 서비스 이용 기록, 오류 기록 | 필수 |
사진에 사람의 얼굴, 차량 번호, 서류 등이 찍히지 않도록 문제 부위 위주로 촬영해 주세요. 회사는 서비스에 필요하지 않은 민감정보와 고유식별정보(주민등록번호 등)를 받지 않습니다.
3. 보유 · 이용 기간
회사는 회원 탈퇴 또는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 법령에 따라 정해진 기간 동안 분리하여 보관합니다.
| 보관하는 정보 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제와 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 전자금융 거래에 관한 기록 | 전자금융거래법 | 5년 |
| 서비스 접속 기록 | 통신비밀보호법 | 3개월 |
탈퇴 후에도 남는 공간의 수리 기록(접수 · 진단 · 방문 결과)은 회원을 알아볼 수 없도록 이름 · 연락처와의 연결을 끊은 상태로 보관하며, 사진은 AI 학습 · 사례 소개에 동의한 경우가 아니면 함께 파기합니다.
4. 개인정보의 제3자 제공
회사는 이 방침에 적은 범위를 넘어 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 동의하거나 법령에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)는 예외로 합니다.
5. 처리 위탁
회사는 원활한 서비스를 위해 다음과 같이 개인정보 처리를 맡기고 있으며, 계약으로 안전하게 관리하도록 감독합니다.
| 맡는 곳 | 맡기는 일 | 항목 |
|---|---|---|
| Supabase, Inc. | 데이터 저장, 회원 인증, 서버 운영 (서울 리전에 저장) | 서비스 이용 중 처리하는 모든 정보 |
| Vercel Inc. | 웹사이트 · 관리자 웹 · 파트너 웹 운영 (서울 리전 서버에서 처리) | 운영팀 · 기사님이 웹으로 처리하는 접수 · 방문 · 결제 정보 |
| Anthropic, PBC | 접수 사진 AI 분석 | 접수 사진, 공간 안 위치, 업종, 상황 정보 · 메모 |
| 토스페이먼츠 주식회사 | 결제 처리(결제창), 구독 정기결제(카드 등록), 결제 취소 · 환불 | 결제 정보, 결제 카드 정보 |
| 주식회사 누리고 (솔라피) | 문자 · 카카오 알림톡 발송 | 휴대폰 번호, 알림 내용 |
| 주식회사 카카오 | 카카오톡 채널 상담, 알림톡 전달 | 상담 내용, 휴대폰 번호, 알림 내용 |
| 650 Industries, Inc. (Expo) | 앱 푸시 알림 전달 (Apple · Google 푸시 서비스를 거쳐 기기로) | 기기 푸시 토큰, 알림 제목 · 내용 |
기사님은 자신에게 배정된 작업의 정보만 볼 수 있고, 작업을 수락하기 전에는 상호 등 공간을 알아볼 수 있는 정보를 볼 수 없습니다.
6. 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 받는 곳 (나라) | 이전 항목 | 이전 시점 · 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC (미국) · privacy@anthropic.com | 접수 사진, 공간 안 위치, 업종, 상황 정보 · 메모 | 접수할 때마다 암호화된 네트워크로 전송 | AI 진단 | 분석 후 Anthropic의 API 데이터 보관 정책에 따라 삭제 (AI 모델 학습에 사용하지 않음) |
| Supabase, Inc. (미국 법인, 데이터는 대한민국 서울 리전에 저장) | 서비스 이용 중 처리하는 모든 정보 | 이용하는 동안 암호화된 네트워크로 저장 | 데이터 저장 · 서버 운영 | 위탁 계약이 끝나거나 회원 탈퇴 시까지 |
| Vercel Inc. (미국 법인, 대한민국 서울 리전에서 처리) | 운영팀 · 기사님이 웹으로 처리하는 접수 · 방문 · 결제 정보 | 웹을 쓸 때마다 암호화된 네트워크로 처리 (저장은 Supabase) | 관리자 웹 · 파트너 웹 운영 | 처리 후 보관하지 않음 (서버 접속 기록은 Vercel의 보관 정책에 따름) |
| 650 Industries, Inc. (Expo, 미국) · expo.dev/contact | 기기 푸시 토큰, 알림 제목 · 내용 | 앱 푸시 알림을 보낼 때마다 암호화된 네트워크로 전송 | 앱 푸시 알림 전달 | 전달 뒤 Expo의 데이터 보관 정책에 따라 삭제. 회원이 푸시를 끄거나 로그아웃 · 탈퇴하면 회사는 토큰을 바로 삭제 |
AI 진단을 위한 국외 이전을 원하지 않으면 사진 접수 기능을 이용할 수 없습니다. 이 경우 고객센터로 상담을 요청해 주세요.
7. 파기 절차와 방법
- 파기 사유가 생긴 정보는 지체 없이 파기하며, 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관 기간이 지나면 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 정보주체의 권리와 행사 방법
- 회원은 언제든 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
- 이름 · 휴대폰 번호 · 공간 정보는 앱의 「마이」에서 바로 고칠 수 있고, 「마이 > 탈퇴하기」로 탈퇴할 수 있습니다.
- 앱 푸시 알림은 「마이 > 알림」에서, 혜택 · 소식 받기는 「마이 > 내 정보」에서 켜고 끌 수 있고, AI 학습 · 사례 소개 동의 철회와 그 밖의 요청은 고객센터 또는 개인정보 보호책임자에게 하면 지체 없이 처리합니다. 앱을 쓸 수 없을 때의 탈퇴 요청은 계정 삭제 안내를 봐 주세요.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 법령에서 보관을 정한 정보는 삭제를 요구할 수 없으며, 처리 정지 요구는 법령에 따라 거절될 수 있습니다. 거절하면 그 이유를 알려드립니다.
9. 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립, 개인정보를 다루는 직원 최소화와 정기 교육
- 기술적 조치: 모든 통신 암호화(HTTPS), 회원별 데이터 접근 권한 분리, 관리자 계정 접근 통제와 접속 기록 보관, 보안 업데이트
- 물리적 조치: 데이터는 접근이 통제된 클라우드 데이터센터(서울 리전)에 보관
11. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 지체 없이 답변하고 처리합니다.
| 구분 | 연락처 |
|---|---|
| 개인정보 보호책임자 | 임철재 · home@marulabs.kr |
| 개인정보 보호담당자 | 이지후, 박인철 · home@marulabs.kr |
| 고객센터 | 010-7399-7541 · home@marulabs.kr · 카카오톡 채널 「콕콕」 (평일 10:00–18:00) |
13. 권익 침해 구제
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr
14. 처리방침의 변경
이 처리방침이 바뀌면 시행 7일 전부터 앱과 웹사이트에 알립니다. 회원 권리에 중요한 변경은 30일 전부터 알리고, 필요한 경우 다시 동의를 받습니다.
이 처리방침은 시행일부터 적용됩니다.