FNDM 개인정보처리방침

FNDM 개인정보처리방침

주식회사 컬처코드 (CultureCode Inc.) 운영 'FNDM' 서비스 · Privacy Policy

시행일자: 2026년 8월 1일 (구 베타 v1.0 약관 대체)

본 개인정보처리방침(이하 "본 방침")은 주식회사 컬처코드(CultureCode Inc., 이하 "회사")가 운영하거나 제공하는 모든 웹 사이트(이하 "사이트"), 모바일 애플리케이션(이하 "앱") 및 관련 온라인 서비스(통칭하여 FNDM [팬덤] "서비스")와 이를 전 세계에서 이용하는 모든 사람(이하 "회원")에게 적용됩니다.

회사는 대한민국 개인정보보호법, 정보통신망법, EU GDPR, 미국 CCPA 및 기타 적용 가능한 국내외 개인정보보호 관련 법령을 준수하며, 회원의 개인정보를 안전하고 투명하게 보호하기 위해 노력합니다.

본 방침은 회사가 수집하는 개인정보 항목과 이용 목적, 보유 기간 및 파기 절차, 제3자 제공 및 처리위탁, 국외 이전, 회원의 권리와 행사 방법, 개인정보 보호를 위한 기술적·관리적 조치를 설명합니다.

본 방침은 신규 서비스 출시, 법령 또는 내부 정책 변경 등에 따라 변경될 수 있으므로 정기적으로 확인해 주시기 바랍니다.


제1조 (개인정보 처리 항목 및 목적)

회사가 수집하는 개인정보는 계정 아이디, 닉네임, 이메일 주소, 국가 등 "서비스" 이용 정보, IP 주소, 쿠키, 기기 정보 등을 포함합니다.

목적이용 항목(예)
회원 식별·관리이메일, 비밀번호, 닉네임, 국가
거래닉네임, 국가, 관심 카테고리, 최애 아티스트, 이용 기록
검수·배송수취인명, 연락처, 주소, 운송장, 거래 ID
결제결제 결과 정보
알림(푸시·앱내)푸시 알림 수신 식별값 — 검수 결과·24h 수령 선택·분쟁 안내
고객지원문의 내역, 거래·검수 이력
부정거래 방지·분쟁 처리접속 기록, IP, 기기정보, 거래 이력

회사가 수집하는 정보는 아래와 같은 목적으로 이용됩니다.

회원이 "서비스"를 이용하거나 회사에 정보를 제공하기로 선택한 경우, 회원의 정보는 제5조의 국외 이전 현황에 기재된 국외 사업자(현재 미국 소재)에게 전송·처리·보관될 수 있습니다. 이러한 국가·지역에는 회원 거주 지역과 다른 개인정보 보호 법률이 적용될 수 있습니다. 국외 이전의 구체적 사항과 거부 방법은 제5조에 따릅니다.

제2조 (수집·보유 항목 및 기간)

1. 회원 동의 없이 처리되는 항목

서비스 영역처리 시점법적 근거항목보유/이용 기간
구매/결제/배송유료 서비스 이용 시개인정보보호법 제15조 제1항 제4호(계약 이행)성명, 이메일 주소, 휴대전화번호, 배송지 주소, 결제 승인 데이터회원 탈퇴 후 3개월 또는 전자상거래법 제6조에 따른 거래기록 5년
환불환불 처리 시전자상거래법 제6조 제1항, 국세기본법 제85조의3환불 수취인 정보(필요 시 환급 계좌), 환불 내역5년
로그 및 보안(부정 이용 방지, 시스템 접근)서비스 접속/이용 시개인정보보호법 제15조 제1항 제3호(법적 의무), 통신비밀보호법 제15조의2IP 주소, 접속 시간, 기기 ID, 이용 로그3개월
세무/회계수익 지급 또는 세무 신고 시국세기본법 제85조의3거래금액, 세금계산서, 현금영수증 정보5년

2. 회원 동의를 받아 처리되는 항목

유형수집 시점항목보유 기간
필수회원가입이메일 주소, SNS 데이터, 사용자 식별자, 휴대전화번호, 국가, 암호화된 CI 및 DI탈퇴 후 1개월
필수티켓 충전/결제/환불사용자 ID, 휴대전화번호, 거래 이력, 결제 정보5년
필수반품/재배송이메일 주소, 휴대전화번호, 배송지 주소, 세금 ID5년
필수서비스 이용IP 주소, 기기 ID, OS/브라우저, 접속 로그, 쿠키, 부정 이용 탐지 지표1년
필수문의 접수이메일 주소, 사용자 ID, 휴대전화번호처리 완료 후 3년
선택마케팅 수신 동의 요청이메일 주소, 푸시 알림 수신 식별값동의 철회 또는 삭제 시까지
선택이벤트 참여이벤트 공지에서 명시한 항목에 한함(예: 성명, 연락처, 배송지 주소, SNS 정보)동의 철회 시 또는 이벤트 종료 후 3개월까지

각 이벤트 참여 페이지에 고지된 항목만 수집·이용됩니다.

3. 제3자로부터 제공받는 개인정보

회사는 회원이 소셜 로그인을 이용하는 경우 아래와 같이 해당 제공자로부터 개인정보를 제공받으며, 회원 식별·계정 생성 및 연동 목적으로만 이용합니다.

제공자제공받는 항목수집 방법보유 기간
카카오회원번호(고유 식별자), 이메일 주소카카오 로그인 시 카카오로부터 제공받음회원 탈퇴 시까지(제2조의 기간에 따름)
Google사용자 식별자, 이메일 주소Google 로그인 시 발급되는 로그인 인증 정보에서 추출하여 제공받음회원 탈퇴 시까지(제2조의 기간에 따름)
Apple사용자 식별자, 이메일 주소(비공개 릴레이 주소 포함)Apple 로그인 시 발급되는 로그인 인증 정보에서 추출하여 제공받음회원 탈퇴 시까지(제2조의 기간에 따름)

제3조 (개인정보의 이전)

  1. 회사는 회원의 명시적 동의가 있거나 법적 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 회사는 개인정보를 판매, 임대 또는 교환하지 않습니다.
  2. 2026년 8월 1일 현재, 회사는 정기적 또는 비정기적으로 회원의 개인정보를 어떠한 제3자에게도 제공하지 않습니다.
  3. 다만 수사기관, 법원, 검찰 등 공공기관의 적법한 요청이 있는 경우, 회원이 특정 파트너 서비스나 이벤트 참여에 별도로 동의한 경우, 생명·재산·공중보건상 중대한 위험으로부터 보호하기 위해 공개가 필요한 경우에는 필요한 최소한의 개인정보가 제3자에게 제공될 수 있습니다.
  4. 이 경우 법령상 예외가 적용되지 않는 한 회사는 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 사전에 회원에게 고지하고 별도 동의를 받습니다.
  5. 현재 제3자 제공 현황: 해당 없음. 새로운 제3자 제공이 발생하는 경우 회사는 본 방침을 업데이트하고 사전 고지하거나, 긴급한 경우 지체 없이 사후 고지합니다.

제4조 (개인정보 처리위탁)

  1. 회사는 서비스 제공, 고객지원, 결제 처리 등을 위해 개인정보보호법 제26조에 따라 전문 처리업체에 개인정보 처리를 위탁합니다.
  2. 처리위탁 계약에는 위탁 목적 외 처리 금지, 필요한 기술적·관리적 보호조치, 수탁자 및 재수탁자의 관리·감독과 손해배상 책임이 포함됩니다. 회사는 수탁자의 준수 여부를 정기적으로 점검합니다.
  3. 수탁자, 처리 범위 또는 처리 목적이 변경되는 경우 회사는 본 방침을 통해 회원에게 신속히 고지합니다.
  4. 더 긴 법정 보존 기간이 적용되는 경우 해당 기간이 우선합니다. 기간 만료 후 개인정보는 지체 없이 파기됩니다. 위탁계약이 종료되면 수탁자는 모든 개인정보를 즉시 파기하거나 반환합니다.

국내 처리위탁사(국외 처리위탁·보관은 제5조에 기재)

수탁자위탁 업무처리 항목보유/이용 기간
토스페이먼츠㈜ (TossPayments)출고비 결제 처리 및 환불주문번호, 결제키, 결제 금액, 결제수단, 결제/환불 상태위탁계약 종료 시까지(법정 보존기간 적용 시 해당 기간)
㈜스윗트래커 (SweetTracker)운송장 유효성 확인 및 배송추적운송장번호, 택배사 코드(수취인 이름·주소·전화번호는 전송하지 않음)위탁계약 종료 시까지
NICE평가정보㈜휴대폰 본인확인이름, 생년월일, 성별, 내·외국인 여부, 휴대전화번호, 통신사, CI/DI본인확인기관이 관계 법령에 따라 처리(회사는 암호화된 CI/DI만 수령)

제5조 (개인정보의 국외 이전)

  1. 회사는 클라우드 인프라 운영, 글로벌 서비스 제공 등을 위하여 회원의 개인정보를 국외로 이전(보관·처리 포함)할 수 있으며, 현재 이전 국가와 상세 내역은 본 조의 국외 이전 현황과 같습니다.
  2. 국외 이전이 이루어지는 경우 회사는 관계 법령(개인정보보호법 제28조의8 등)에 따라 이전받는 자, 이전 국가, 이전 일시·방법, 이전 항목, 이용 목적, 보유·이용 기간을 사전에 고지하고 필요한 경우 별도 동의를 받거나 법정 예외 요건을 갖춥니다.
  3. 일부 국가는 데이터 현지화·국외 반출에 관한 별도 규제를 두고 있으며, 회사는 해당 국가의 법령을 준수합니다.
  4. 회원이 정보의 국외 이전을 원하지 않는 경우, 회원은 회사의 "사이트", "앱" 및/또는 "서비스" 이용을 중단하거나 제10조의 연락처를 통해 국외 이전 중단을 요구할 수 있습니다. 다만 이 경우 서비스 제공에 필수적인 이전이 중단되어 서비스 이용이 제한될 수 있습니다.
  5. 서비스 제공에 관한 계약의 체결 및 이행을 위한 처리위탁·보관에 해당하는 아래의 국외 이전은 개인정보보호법 제28조의8 제1항 제3호에 따라 본 방침의 공개로써 이루어집니다.

국외 이전 현황

이전받는 자(연락처)이전 국가이전 항목이전 일시·방법이용 목적(위탁 업무)보유·이용 기간
Amazon Web Services, Inc. (aws-korea-privacy@amazon.com)미국 ※ 데이터 저장 위치: 대한민국(서울 리전)회원정보, 서비스 이용기록, 거래·배송·결제 관련 데이터, 업로드 이미지, 이메일 주소서비스 이용 시 정보통신망을 통해 상시 전송·보관서버·DB·스토리지·백업·로그 운영, 이메일 발송(SES)회원 탈퇴 또는 위탁계약 종료 시까지
Functional Software, Inc. (Sentry) (compliance@sentry.io)미국오류 로그, 기기/OS/앱 버전 정보, 사용자 식별자, 요청 정보 일부오류 발생 시 정보통신망을 통해 전송오류 수집 및 장애 모니터링위탁계약 종료 시까지
PostHog, Inc. (privacy@posthog.com)미국사용자 ID, 화면/이벤트 로그, 기기/앱 정보서비스 이용 시 정보통신망을 통해 전송제품 이용 분석위탁계약 종료 시까지
650 Industries, Inc. (Expo) (support@expo.dev)미국푸시 알림 수신 식별값, 기기정보, 알림 제목·본문·데이터푸시 알림 발송 시 정보통신망을 통해 전송푸시 알림 중계위탁계약 종료 시까지
Google LLC (AdMob) (policies.google.com/privacy)미국기기 광고식별자(IDFA/IDFV 등), 회원 식별자(SSV)광고 요청 시 정보통신망을 통해 전송리워드 광고 게재 및 광고 보상 검증위탁계약 종료 시까지

제6조 (개인정보의 파기)

  1. 회사는 수집·이용 목적이 달성되거나 회원 탈퇴 시(탈퇴 요청 후 30일 또는 강제 탈퇴 시) 수집한 개인정보를 안전하게 파기합니다. 부정 이용 방지를 위해 서비스 가입 시 제출한 개인정보는 탈퇴 후 1개월 동안 보관됩니다. 또한 관련 법령에 따라 보관이 필요한 일부 정보는 법정 기간 동안 보관됩니다.
  2. 전자적 형태로 저장된 개인정보는 복구할 수 없는 방식으로 삭제되며, 출력물 등 물리적 형태의 개인정보는 분쇄 또는 소각 방식으로 파기됩니다.
  3. 회사는 탈퇴를 요청한 계정의 개인정보를 이용자 동의에 따라 별도 보관합니다. 해당 정보는 1개월간 보관된 후 탈퇴 절차가 최종 완료되면 파기됩니다.

제7조 (정보주체의 권리)

  1. 회원은 서비스에 로그인한 후 마이페이지의 "내 정보" 영역에서 자신의 개인정보를 열람하거나 수정할 수 있습니다. 다만 가입 시 생성된 ID는 변경할 수 없습니다.
  2. 회원은 관련 법령에서 정한 제한과 요건에 따라 개인정보에 관한 권리를 행사할 수 있습니다. 예를 들어 국내법상 회원은 처리정지, 개인정보 삭제 또는 수집·이용 동의 철회를 요청할 수 있습니다.
  3. 제공한 정보에 오류가 있는 경우 회원은 정정을 요청할 수 있습니다. 다만 정정 요청 당시 정정 전후로 오류가 없었고, 해당 요청이 회원의 부정행위 목적임이 확인되는 경우 회사는 정정 요청을 취소하고 그 사유를 즉시 회원에게 알릴 수 있습니다.
  4. 정보주체는 본 조의 권리를 cs@culturecode.co.kr 로 연락하여 행사할 수 있습니다.

제8조 (자동 수집 장치의 운영·관리 및 설치·운영 거부권)

회사는 개인화된 서비스를 제공하기 위해 쿠키를 사용하여 이용 정보를 저장하고 필요 시 불러옵니다. 자세한 내용은 쿠키 정책을 참고하시기 바랍니다.

1. 쿠키, SDK 및 기타 자동 수집 장치의 정의

2. 수집 항목 및 이용 목적

분류주요 수집 항목이용 목적(예시)보유 및 이용 기간
필수 쿠키세션 ID, 로그인 유지 정보로그인 상태 유지, 주문 처리, 고객지원 요청 식별브라우저 세션 종료 시까지
기능 쿠키언어 및 화면 설정, 최근 검색어UI 개인화, 접근성 개선12개월
분석 쿠키(제3자)방문 URL, 브라우저/OS, 기기 ID, 클릭/스크롤 이력서비스 품질 개선, 트래픽 및 오류 분석14개월(Google Analytics 기본값)
마케팅/맞춤형 광고 쿠키(제3자)광고 ID, 유입 경로, 전환 데이터맞춤형 광고 제공, 광고 성과 측정12개월

쿠키 만료 기간은 도구 제공업체 정책 또는 회사 내부 정책에 따라 단축되거나 연장될 수 있습니다.

3. 행태정보의 수집·이용 및 거부권

4. 주요 브라우저에서 쿠키/SDK 차단 방법

5. 문의 및 권리 행사

쿠키 거부와 관련한 불만 또는 구제 요청은 제10조의 개인정보보호 책임자 또는 cs@culturecode.co.kr 로 문의할 수 있습니다. 회사는 영업일 기준 7일 이내에 답변하고 조치합니다.

제9조 (개인정보 보호를 위한 기술적·관리적 조치)

  1. 회사는 개인정보의 분실, 도난, 유출, 변조 또는 훼손을 방지하기 위해 합리적인 보안 조치를 취합니다. 회원의 개인정보는 원칙적으로 비밀번호와 암호화로 보호됩니다. 다만 공공장소 등에서 인터넷에 접속하는 경우 비밀번호 또는 개인정보가 제3자에게 노출될 위험이 있으므로 회원 스스로 개인정보 보호에 유의해야 합니다. 회사는 회원의 부주의 또는 인터넷 이용상 본질적 위험으로 인해 발생한 문제에 대해 책임을 지지 않습니다.
  2. 회원의 개인정보는 비밀번호와 암호화를 통해 보호됩니다. 전송 중 파일과 데이터는 암호화되며, 민감한 데이터는 별도의 보안 기능으로 추가 보호됩니다.
  3. 회사는 컴퓨터 바이러스로 인한 피해를 방지하기 위해 백신 프로그램을 사용하고 정기적으로 업데이트합니다.
  4. 회사는 해킹, 컴퓨터 바이러스 기타 보안 침해로 인한 개인정보 유출 또는 훼손을 방지하기 위해 침입방지시스템을 24시간 운영합니다. 또한 개인정보 접근 권한을 가진 직원을 필요한 최소 인원으로 제한하고, 개인정보보호 책임자가 정기 교육·훈련을 실시합니다. 회사는 관련 담당자의 본 방침 준수 여부를 주기적으로 점검하고 위반 사항이 발견되면 시정 및 필요한 조치를 취합니다.

제10조 (개인정보보호 책임자)

  1. 회사는 아래와 같이 개인정보보호 책임자를 지정하고 있으며, 개인정보 처리 담당 부서는 고객의 소중한 개인정보를 보호하기 위해 최선을 다합니다.
  2. 개인정보 처리와 관련한 문의, 의견 또는 불만이 있는 경우 아래 연락처로 이메일 또는 전화 문의를 할 수 있으며, 회사는 신속하고 성실하게 답변하기 위해 노력합니다.
  3. 개인정보 처리 관련 불만 처리 및 피해 구제를 위해 회사는 다음 개인정보보호 책임자를 지정했습니다.
항목내용
성명임형중
직위이사
이메일hj.lim@culturecode.co.kr
고객지원 채널cs@culturecode.co.kr
  1. 정보주체는 회사 서비스 이용 중 발생하는 개인정보 관련 피해 구제, 불만 처리 기타 사항을 개인정보보호 책임자 또는 관련 부서에 문의할 수 있으며, 회사는 답변 및 필요한 조치를 취합니다.

제11조 (권익침해 구제 방법)

대한민국 이용자는 아래 기관에 개인정보 침해 신고·상담·분쟁조정을 요청할 수 있습니다.

기관URL전화번호
한국인터넷진흥원(KISA)www.kisa.or.kr118
개인정보침해신고센터privacy.kisa.or.kr118
개인정보분쟁조정위원회www.kopico.go.kr1833-6972
대검찰청 사이버범죄수사단www.spo.go.kr1303
경찰청 사이버안전국cyber.go.kr182

제12조 (시행일자)

본 개인정보처리방침은 2026년 8월 1일부터 시행됩니다. 회사는 본 방침의 개정 사항을 웹사이트에 사전 공지합니다. 회원의 권리 또는 의무에 중대한 영향을 미칠 수 있는 중요한 변경 사항의 경우 시행일 최소 30일 전에 고지합니다. 이전 버전은 별도 링크에 보관됩니다.

버전: v26.0.1

© 2026 CultureCode Inc. All rights reserved.