개인정보처리방침

최종 개정일: 2026년 8월 16일

(주)스터드앤너드(서비스명 "MONEYING", 이하 "회사")는 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 소중히 보호합니다. 본 개인정보처리방침을 통해 회사가 어떤 개인정보를 어떤 목적과 방식으로 처리하며, 보호를 위해 어떤 조치를 취하는지 안내드립니다.

1. 개인정보의 수집 및 이용 목적

회사는 다음의 목적을 위해 개인정보를 수집 및 이용합니다.

- 회원 가입 및 관리: 회원 식별, 서비스 이용

- 서비스 제공: 콘텐츠 제공, 구독 서비스 운영

- 결제 및 정산: 유료 서비스 결제 처리, 판매자 정산

- 고객 지원: 문의 응대, 불만 처리

- 마케팅: 이벤트, 광고성 정보 제공 (동의 시)

- 머닝링크: 프로필 링크 페이지 제공, 방문자 통계 분석 (조회수, 클릭수, 디바이스, 유입경로)

- 인스타그램 자동 DM: 회원의 인스타그램 계정 연동, 댓글 감지 및 자동 DM 발송 서비스 제공

- 프로핏가드: 쿠팡파트너스·올리브영·무신사·지그재그 등 제휴 쇼핑 플랫폼 상품 모니터링, 기기 인증을 통한 서비스 접근 관리

- 머닝 크롬 확장 프로그램: 쿠팡 파트너스 링크 변환·복사 및 쇼핑몰 상품의 머닝링크 블록 추가

2. 수집하는 개인정보 항목

필수 항목

- 카카오 로그인: 카카오 고유 ID, 이메일, 닉네임

- 구글 로그인: 구글 고유 ID, 이메일, 이름, 프로필 이미지, 휴대폰 번호(신규 가입 본인 확인 시)

- 이메일 로그인: 이메일, 비밀번호(bcrypt 암호화 저장), 휴대폰 번호

자동 수집 항목

- 서비스 이용 기록, 접속 로그, IP 주소, 기기 정보(OS·브라우저·기기 모델 등), 쿠키

결제 시 수집 항목

- 결제 정보 (결제 대행사를 통해 처리)

판매자 등록·정산 시 수집 항목

- 정산 계좌 정보 (은행명, 계좌번호, 예금주)

- 판매자 유형 (개인/사업자)

- 사업자의 경우: 사업자등록번호, 대표자명, 사업자등록증 사본

- 원천징수·지급명세서 등 세무 신고 의무 이행을 위해 소득세법 제145조·제164조 등 법령이 구체적으로 요구·허용하는 경우에 한하여 주민등록번호를 수집할 수 있습니다.

머닝링크 방문자 수집 항목

- IP 주소 해시(SHA-256, 원본 복원 불가), 디바이스 유형, 리퍼러(유입경로)

- 링크 클릭 기록 (통계 목적)

인스타그램 연동 시 수집 항목

- 인스타그램 비즈니스 계정 ID, 사용자명, 프로필 이미지

- 연동된 Facebook 페이지 ID

- 인스타그램 액세스 토큰 (암호화 저장)

- 게시물 댓글 내용 (자동화 키워드 매칭 목적)

- DM 발송 기록 (수신자 ID, 발송 시각, 발송 상태)

프로핏가드 이용 시 수집 항목

- 기기 고유 식별자(HWID, 기기 인증 및 동시접속 제한 목적)

- API 인증 토큰 (로그인 상태 유지 및 API 요청 인증 목적)

머닝 크롬 확장 프로그램 이용 시 처리 항목

- 개인 식별 정보: 머닝 로그인 시 이메일·사용자 이름

- 인증 정보: 머닝 로그인 인증 토큰, 사용자가 입력한 쿠팡 파트너스 Access Key·Secret Key

- 웹 기록 및 웹사이트 콘텐츠: 사용자가 링크 변환 또는 블록 추가를 실행한 현재 상품 페이지의 URL·제목·대표 이미지 등 공개된 상품 정보

- 브라우저 로컬 저장: 쿠팡 파트너스 Access Key·Secret Key, 쿠팡 채널 아이디(Sub ID), 머닝 로그인 이메일·인증 토큰, 확장 프로그램용 기기 식별자, 머닝링크 페이지 목록, 선택한 페이지·필터태그 등 설정값

- 머닝 서버 전송: 로그인 정보 또는 OAuth 인증 결과, 인증 토큰·기기 식별자, 구독 권한 확인 정보, 머닝링크 페이지 목록 조회 정보, 블록 추가 시 상품 URL·제목·대표 이미지·필터태그

- 크롬 확장 프로그램에서는 쿠팡 파트너스 Access Key·Secret Key를 브라우저에만 저장하며, 링크 변환 시 브라우저에서 쿠팡 파트너스 API로 직접 전송합니다(머닝 서버 미전송). 다만 머닝링크 웹사이트 설정에 키를 등록하신 경우에는 머닝 서버에 저장되며, 링크 변환 요청도 머닝 서버가 대신 수행합니다. 등록하신 키는 회원 본인에게만 마지막 4자리 형태로 표시되고, 공동편집자에게는 표시되지 않습니다.

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시 즉시 파기를 원칙으로 하며, 다음의 경우 명시한 기간 동안 보관합니다.

- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)

- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)

- 세무 신고 의무 이행 관련 기록: 5년 (소득세법·국세기본법)

- 웹사이트 방문(접속) 기록: 3개월 (통신비밀보호법)

- DM 발송 기록: 90일 보관 후 파기

- 머닝링크 방문자 통계: IP 해시 형태로 보관 (원본 IP 미저장)

- 크롬 확장 프로그램 로컬 저장 정보: 사용자가 개별 설정을 삭제하거나 확장 프로그램을 제거할 때까지 브라우저에 보관

4. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

- 파기 절차: 회원 탈퇴 시 해당 회원의 개인정보는 더 이상 서비스에서 이용·식별할 수 없도록 비식별 처리하고 접근을 차단합니다. 법령에 따라 보존 의무가 있는 정보(제3항)는 별도로 분리 보관한 뒤 보존기간 경과 시 파기합니다.

- 파기 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 안전하게 삭제하며, 출력물 등은 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

- 회원이 사전에 동의한 경우

- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

6. 개인정보 처리 위탁

회사는 서비스 향상을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁 시 관계 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 관리·감독하고 있습니다.

결제 처리: 토스페이먼츠(주)

- 위탁 업무: 결제 처리 및 정산

인스타그램 연동: Meta Platforms, Inc.

- 위탁 업무: 인스타그램 계정 인증(OAuth), 댓글 이벤트 수신(Webhook), DM 발송(Instagram Send API)

카카오 로그인: (주)카카오

- 위탁 업무: 소셜 로그인 인증(OAuth)

구글 로그인: Google LLC

- 위탁 업무: 소셜 로그인 인증(OAuth)

알림톡 발송: (주)알리고

- 위탁 업무: 카카오 알림톡 발송 (가입 환영, 구독·결제, 협찬 제안·첫 답장 알림 등)

클라우드 저장소: Cloudflare, Inc.

- 위탁 업무: 이미지·영상 파일 저장 및 CDN 전송 (Cloudflare R2)

7. 인스타그램 자동 DM 서비스 관련 개인정보 처리

Meta API 사용

회사는 Meta(구 Facebook)가 제공하는 Instagram Graph API 및 Instagram Send API를 사용하여 자동 DM 서비스를 제공합니다. 이 과정에서 Meta의 개인정보처리방침플랫폼 약관이 추가로 적용됩니다.

인스타그램 계정 연동

회원이 자동 DM 서비스를 이용하기 위해 인스타그램 비즈니스 계정을 연동할 경우, Meta의 OAuth 2.0 인증 절차를 통해 액세스 토큰을 발급받습니다. 발급된 토큰은 AES-256 기반 암호화(Fernet)를 적용하여 안전하게 저장하며, 인증된 API 호출에만 사용됩니다.

댓글 및 DM 데이터 처리

- 회원의 인스타그램 게시물에 달린 댓글은 자동화 키워드 매칭 목적으로만 처리되며, 매칭에 사용된 후 발송 로그에 일부(최대 500자)만 기록됩니다.

- DM 발송 시 수신자의 인스타그램 사용자 ID, 팔로워 여부, 발송 시각 및 성공/실패 상태가 기록됩니다.

- DM 내 링크 클릭 추적 시 IP 주소는 해시(SHA-256) 처리되어 원본 IP를 복원할 수 없는 형태로 저장됩니다.

- DM 발송 기록은 서비스 통계 및 분석 목적으로 90일간 보관 후 파기합니다.

연동 해제

회원은 언제든지 서비스 내에서 인스타그램 계정 연동을 해제할 수 있으며, 해제 시 저장된 액세스 토큰 및 관련 데이터는 즉시 삭제됩니다.

8. 머닝 크롬 확장 프로그램 관련 개인정보 처리

브라우저 로컬 저장

쿠팡 파트너스 API 키, 쿠팡 채널 아이디, 머닝 로그인 이메일·인증 토큰, 확장 프로그램용 기기 식별자, 머닝링크 페이지 목록 및 블록 추가 설정은 기능 제공을 위해 Chrome 로컬 저장소에 보관됩니다. 로컬에서만 처리되는 정보도 사용자 데이터에 해당할 수 있으므로 그 처리 내용을 본 방침에 공개합니다.

외부 서비스와의 통신

- 쿠팡 파트너스 API(https://api-gateway.coupang.com): 사용자가 입력한 API 키로 상품 URL을 파트너스 딥링크로 변환합니다. 확장 프로그램에서는 브라우저가 직접 호출하며 API 키가 머닝 서버를 거치지 않습니다. 웹사이트 설정에 키를 등록하신 경우에는 머닝 서버가 저장된 키로 변환을 대신 수행합니다.

- 머닝 서버(https://moneying.biz): 로그인 인증, 구독 권한 확인, 머닝링크 페이지 목록 조회 및 사용자가 요청한 상품 블록 추가에 사용됩니다.

- 카카오·구글 인증 서비스: 사용자가 선택한 계정으로 머닝에 로그인하기 위한 OAuth 인증에 사용됩니다.

- 쿠팡·올리브영·무신사·지그재그 상품 페이지: 사용자가 링크 변환 또는 블록 추가를 실행한 현재 상품의 URL·제목·대표 이미지 등 공개된 상품 정보를 필요한 범위에서 처리합니다.

보관 및 삭제

- 로그아웃 시 머닝 로그인 세션과 연동 페이지 캐시가 삭제됩니다.

- 쿠팡 파트너스 API 키와 채널 아이디 등 설정값은 사용자가 설정에서 삭제하거나 확장 프로그램을 제거할 때 삭제됩니다.

- 머닝 서버에 저장된 정보는 본 방침과 관련 법령에서 정한 기간에 따라 보관 후 파기하며, 회원은 회원 탈퇴 또는 고객센터를 통해 삭제를 요청할 수 있습니다.

제한적 이용

회사는 확장 프로그램에서 처리하는 사용자 데이터를 링크 변환·복사 및 머닝링크 블록 추가라는 공개된 단일 목적과 사용자에게 표시된 기능을 제공하거나 개선하는 데에만 이용합니다. 사용자 데이터를 판매하거나 맞춤형 광고, 신용평가 또는 대출 목적으로 이용·제공하지 않습니다. 회사의 정보 이용은 제한적 사용 요건을 포함한 Chrome 웹 스토어 사용자 데이터 정책을 준수합니다.

사용자 선택권

사용자는 머닝 계정 로그아웃, 저장된 API 키·채널 아이디 삭제 또는 확장 프로그램 제거를 통해 관련 정보 처리를 중단할 수 있습니다. 일부 정보 처리를 거부하면 로그인, 링크 변환 또는 블록 추가 등 해당 기능의 이용이 제한될 수 있습니다.

9. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

회사는 맞춤형 서비스 제공과 로그인 세션 유지 등을 위해 쿠키(cookie)를 사용합니다.

- 쿠키란: 웹사이트 서버가 이용자의 브라우저에 전송하는 소량의 정보로, 이용자의 기기에 저장됩니다.

- 사용 목적: 로그인 상태 유지, 이용 형태·방문 기록 분석을 통한 서비스 최적화

- 거부 방법: 이용자는 웹 브라우저 설정에서 쿠키 저장을 허용/확인/거부할 수 있습니다. (예: Chrome → 설정 → 개인정보 및 보안 → 쿠키) 다만 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

10. 회원의 권리와 행사 방법

회원(만 14세 미만인 경우 법정대리인)은 언제든지 다음의 권리를 행사할 수 있습니다.

- 개인정보 열람 요구

- 개인정보 정정·삭제 요구

- 개인정보 처리 정지 요구

- 회원 탈퇴

권리 행사는 서비스 내 '회원정보 수정' 또는 고객센터([email protected])를 통해 가능하며, 회사는 지체 없이 조치합니다.

11. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

- 비밀번호 암호화 (bcrypt 해시 저장)

- 민감 정보 암호화 (인스타그램 액세스 토큰 등은 AES-256 기반 Fernet 암호화 적용)

- 중복 로그인 방지 (세션 토큰 기반 단일 기기 접속 관리)

- 해킹 등에 대비한 기술적 대책 (brute-force 차단, HTTPS 적용)

- 개인정보 접근 제한 및 취급자 최소화

- Meta Webhook 서명 검증 (HMAC-SHA256)을 통한 데이터 무결성 확보

- 방문자 IP 해시 처리 (SHA-256, 원본 IP 미저장)

- 크롬 확장 프로그램과 외부 서버 간 HTTPS 통신 및 기능에 필요한 최소 범위의 권한 요청

- 크롬 확장 프로그램에 저장한 쿠팡 파트너스 API 키의 머닝 서버 미전송 및 원격 JavaScript·WebAssembly 코드 미사용 (웹사이트 설정에 등록한 키는 위 3항 안내대로 머닝 서버에 저장·사용됩니다)

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 문의·불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: 정훈 (대표)

연락처: 070-8064-4021

이메일: [email protected]

개인정보 관련 문의·불만·열람청구 등은 위 연락처로 문의해 주시기 바랍니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

- 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / (국번없이) 118

- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972

- 대검찰청 사이버수사과: www.spo.go.kr / (국번없이) 1301

- 경찰청 사이버수사국: ecrm.police.go.kr / (국번없이) 182

14. 개인정보처리방침의 변경

본 개인정보처리방침이 변경되는 경우 회사는 변경 사항을 서비스 화면에 게시하며, 변경된 방침은 게시한 날로부터 7일 후부터 효력이 발생합니다. 다만, 수집하는 개인정보 항목·이용 목적의 변경 등 이용자 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 미리 안내드립니다.

최초 시행일자: 2026년 6월 2일 / 최종 개정일: 2026년 8월 16일