v6 · ko
주식회사 마스킷(이하 "회사")은 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 회사가 운영하는 KSTAGE는 대만·태국·일본 등 해외 여행객(FIT)에게 한국 공연 관람권을 직접판매하는 온라인 티켓팅 서비스이며, 여행상품(번들)을 판매하는 여행업이 아닙니다. 본 방침은 KSTAGE 이용자의 개인정보 처리에 적용됩니다.
회사는 「개인정보 보호법」에 따라 서비스 제공을 위해 필요 최소한의 범위에서 개인정보를 수집·이용합니다.
| 법적 근거 | 사업명 | 수집·이용 목적 | 처리 항목 | 처리·이용기간 |
|---|---|---|---|---|
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
예매 / 결제 / 발권 / 환불 | 공연 관람권 예매·주문, 결제·정산, 예매취소·환불 처리, 현장 발권을 위한 본인확인 | 여권 영문 성명, 이메일, 예매내역(공연명·좌석 등급·예매번호·결제금액) | 5년 (전자상거래법 시행령 §6①2·3호) |
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
간편로그인 (LINE · Google) | 회원 식별, 간편 로그인, 비회원 예매 시 본인 연락수단 확보 | LINE 로그인: LINE 사용자 식별자, 이메일(선택), 프로필명(선택), 프로필 사진(선택) Google 로그인: Google 계정 이메일, 이름, 프로필 사진 |
서비스 연동 해지 또는 회원 탈퇴 시 |
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
이메일 인증 로그인 | 회원 식별, 인증번호(OTP) 발송을 통한 본인확인 | 이메일, 인증번호(평문으로 보관하지 않으며 복원 불가능한 형태로만 저장), 요청 IP 주소 | 인증번호는 발급 후 15분 경과 또는 사용 즉시 무효화됩니다. 인증번호 원문은 저장하지 않고 복원 불가능한 HMAC만 저장합니다. 현재 만료·사용 후 인증 기록의 자동 삭제는 적용되어 있지 않아 서비스 운영기간 동안 보관하며, 삭제 요청 처리 또는 처리 목적 달성 확인 시 관리자가 수동 파기합니다. |
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
계정 식별 및 로그인 수단 연동 관리 | 여러 로그인 수단(LINE·Google·이메일)을 하나의 계정으로 연결하고, 재방문 시 동일 이용자로 식별 | 이메일, 이메일 인증 여부, 연동한 로그인 수단의 종류와 해당 서비스가 부여한 계정 식별자, 연동 시점, 계정 상태 | 회원 탈퇴 시 |
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
로그인 상태 유지 및 부정접속 방지 | 로그인 상태를 안전하게 유지하고, 타인의 계정 도용·인증번호 무차별 대입 등 부정접속으로부터 이용자를 보호 | 세션 식별자, 접속 IP 주소, 브라우저·기기 정보(User-Agent), 로그인·로그아웃·연동 등 인증 관련 기록, 인증 요청 횟수(이메일·IP 단위) | 세션은 마지막 이용일로부터 30일 또는 최초 로그인으로부터 90일 중 먼저 도래하는 시점에 만료됩니다(로그아웃 시 즉시 해지). 세션·인증 관련 저장 기록은 현재 자동 삭제가 적용되어 있지 않아 서비스 운영기간 동안 보관하며, 삭제 요청 처리 또는 처리 목적 달성 확인 시 관리자가 수동 파기합니다. |
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
예매 안내 알림 발송 | 예매 확인·취소·발권 등 거래에 필수적인 안내 발송 | 이메일, LINE 사용자 식별자, LINE 알림 수신 가능 여부(공식계정 친구 상태) | 회원 탈퇴 또는 서비스 연동 해지 시 |
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
표시 언어·국가별 정책 적용 | 이용자에게 맞는 언어로 화면·안내를 제공하고, 거주 지역에 따라 달리 적용되는 동의·환불 정책을 적용 | 표시 언어 설정, 이용 지역(선택한 언어에서 파생) | 회원 탈퇴 시 |
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
고객 관리 및 부정이용 방지 | 상담·처리 이력 관리, 반복적인 예매 후 취소 등 부정이용으로부터 서비스를 보호 | 이메일, 상담·처리 내역, 고객 상태 표시(주의·거래제한 등 운영자가 기록하는 관리 표시) | 3년 (전자상거래법 시행령 §6①4호) |
| 개인정보 보호법 제15조 제1항 제2호 (법률상 의무 준수) |
동의 이력 보관 | 제3자 제공 등에 대한 동의·철회 사실을 증명하기 위한 기록 보관 | 동의 종류, 동의·철회 여부와 시점, 적용된 약관·방침 버전, 이용 지역, 표시 언어 | 회원 탈퇴 시(단, 관련 거래기록의 법정 보존기간이 남아 있는 경우 그 기간까지) |
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
고객 상담 | 예매·발권·환불 관련 상담/불만/민원 접수 및 처리 | 이메일, 예매내역(공연명·예매번호), 문의내용 | 3년 (전자상거래법 시행령 §6①4호) |
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
결제 | 결제 승인·취소·환불 처리 | 결제 승인 내역(카드번호 등 민감 결제정보는 PG사가 직접 처리하며 회사는 저장하지 않음) | 5년 (전자상거래법 시행령 §6①3호) |
회사는 현재 광고성 정보(공연 추천·혜택 안내 등)를 전송하지 않으며, 이를 위한 개인정보를 수집·이용하지 않습니다. 회사가 발송하는 메시지는 예매 확인·취소·발권 안내 등 거래에 필수적인 정보에 한합니다.
향후 광고성 정보 전송(예: LINE·이메일을 통한 신규 공연·혜택 안내)을 도입할 경우, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 사전에 별도의 수신 동의를 받고, 이용자는 언제든지 수신을 거부(철회)할 수 있도록 합니다. 그 전까지 본 조항은 적용되지 않습니다.
| 수집 근거 | 수집 이용 목적 | 개인정보 항목 | 처리·이용기간 |
|---|---|---|---|
| 개인정보 보호법 제15조 제1항 제4호 (계약체결·이행) |
서비스 제공·운영, 부정접속 방지, 시스템 안정적 운영, 서비스 개선 | 접속 로그, IP 주소, 기기·브라우저 정보(User-Agent), 로그인 세션 유지를 위한 필수 쿠키 | 현재 자동 삭제가 적용되어 있지 않아 서비스 운영기간 동안 보관하며, 삭제 요청 처리 또는 처리 목적 달성 확인 시 관리자가 수동 파기 |
회사는 동의를 받아 개인정보를 수집·이용할 때에는 수집·이용 목적, 수집 항목, 보유·이용기간, 동의를 거부할 권리가 있다는 사실 및 거부에 따른 불이익(있는 경우)을 명확히 고지한 후 동의를 받습니다. 신규 사업 진행에 따라 개인정보의 추가 수집·이용이 필요한 경우에도 동일한 절차를 따릅니다.
| 근거 법령 | 대상 | 기간 |
|---|---|---|
| 전자상거래법 시행령 §6①2호 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 전자상거래법 시행령 §6①3호 | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 전자상거래법 시행령 §6①4호 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 통신비밀보호법 제15조의2 제2항 | 통신사실확인자료(접속 로그) | 3개월 |
3. 위 법정 보존기간과 별개로, 공연장 제공 목적의 예매자 명단은 공연 종료 후 6개월 보관 후 파기하는 것을 기본 방침으로 합니다(제5조 참조). 이는 계약·결제 기록의 법정 보존기간(5년)과는 목적·범위가 다른 별도의 보유기간입니다.
회사는 만 14세 미만 아동의 회원가입 및 서비스 이용을 제한하고 있으며, 만 14세 미만 아동의 개인정보를 수집·처리하지 않습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
| 해당 공연이 개최되는 공연장(공연별로 상이하며, 예매 시 해당 공연의 예매 화면에서 수신자를 개별 고지하고 동의를 받습니다) | 현장 발권·입장자 확인 및 발권 관련 연락 | 예매자 이름(여권 영문 성명), 이메일, 관람 회차, 좌석 등급, 매수, 예매번호(바우처 코드) | 공연 종료 후 6개월 보관 후 파기 |
이메일은 현장 발권 불일치·회차 변경 등 발권에 관한 연락이 필요한 경우에 한하여 제공되며, 공연장은 이를 마케팅 등 다른 목적으로 이용할 수 없습니다.
3. 이용자는 위 제3자 제공에 대한 동의를 거부할 수 있으나, 발권에 필수적인 명단 제공을 거부하는 경우 해당 공연 예매·현장 수령이 불가할 수 있습니다.
4. 회사는 「개인정보 보호법」 제18조 제2항 제2호(법률에 특별한 규정) 및 「형사소송법」 제215조(압수·수색·검증)에 따라 수사기관의 적법한 요청이 있는 경우 정보주체의 동의 없이 필요한 최소한의 개인정보를 제공할 수 있습니다.
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하며, 위탁계약 시 개인정보의 안전한 관리를 규정합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | 데이터베이스 운영(Cloud SQL), 파일 저장(Cloud Storage), 서비스 호스팅(Google Cloud Platform), AI 번역 처리(Gemini/Vertex AI), Google 간편로그인 연동 |
| Resend, Inc. | 예매 확인·안내 메일 발송 |
| LY Corporation (LINE) | LINE 간편로그인 연동 및 예매·공연 안내 알림 발송 |
결제대행(PG) 서비스는 가맹 계약 체결 전으로 현재 위탁하고 있지 않으며, 계약 체결 시 수탁자명·위탁 업무를 본 방침에 반영하여 사전에 공개합니다.
회사는 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁업무 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통해 공개합니다.
회사는 데이터베이스 운영·파일 저장·서비스 호스팅 및 AI 기반 다국어 번역 처리를 위하여 Google Cloud Platform(운영사: Google LLC)을 이용합니다. 예매 정보를 저장하는 데이터베이스·파일 저장소와 서비스 서버는 대한민국(서울) 리전에 위치하나, 아래 사업자는 국외에 본사를 둔 법인으로서 시스템 운영·기술지원 및 일부 기능 처리 과정에서 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용기간 |
|---|---|---|---|---|
| Google LLC (Google Cloud Platform: Cloud SQL / Cloud Storage / 서비스 호스팅 / Google AI / Google 로그인) | 대한민국(Cloud SQL·Cloud Storage·서비스 호스팅 — 서울 리전) · 미국 등(AI 번역 처리, Google 간편로그인 인증) | 서비스 이용 중 수집되는 개인정보 전반, 접속 로그, 번역 처리를 위해 입력되는 공연 정보·안내 텍스트, Google 간편로그인 이용 시 Google 계정 이메일·이름·프로필 사진 | 데이터베이스 운영·파일 저장·서비스 호스팅, AI 번역(Gemini/Vertex AI) 처리, Google 간편로그인 인증 | 서비스 제공 기간 중(위탁계약 종료 또는 처리목적 달성 시 지체 없이 파기) |
| Resend, Inc. | 미국 | 이메일 주소, 예매 확인·안내 메일 본문에 포함되는 예매 정보 | 예매 확인·안내 메일 발송 | 발송 목적 달성 시까지 |
| LY Corporation (LINE) | 일본 | LINE 사용자 식별자, 이메일(선택), 프로필명(선택), 프로필 사진(선택), 알림 발송 대상 정보 | LINE 간편로그인 연동, 예매·공연 안내 알림 발송 | 서비스 연동 해지 또는 회원 탈퇴 시 |
이용자는 국외 이전에 대한 동의를 거부할 수 있습니다. 다만 호스팅·데이터베이스는 서비스 제공의 필수 기반이므로 거부 시 예매 서비스 이용이 제한되며, LINE·Google 간편로그인은 이메일 인증 로그인으로 대체할 수 있습니다. 거부 의사는 고객센터(kstage@maskit.co.kr)로 전달할 수 있습니다.
| 권리 | 방법 | 처리 기간 |
|---|---|---|
| 열람·정정 | 서비스 내 마이페이지 또는 고객센터(이메일) | 즉시~10일 이내 |
| 삭제·처리정지 | 고객센터(이메일) 요청 | 10일 이내 |
| 동의 철회 | 서비스 내 동의 관리 또는 고객센터(이메일) | 즉시 |
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 배호연 (대표이사 겸임) |
| 연락처 | info@maskit.co.kr · 02-6349-0155 |
| 일반 문의(고객센터) | kstage@maskit.co.kr |
정보주체는 개인정보 침해에 대한 상담·신고를 아래 기관에도 할 수 있습니다.
회사는 개인정보의 안전한 처리를 위하여 다음과 같은 관리적·기술적·물리적 조치를 시행합니다.
회사는 로그인 세션 유지 및 표시 언어 설정 등 서비스 제공에 필수적인 쿠키만 사용합니다. 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 등 서비스 일부 이용에 어려움이 있을 수 있습니다.
회사는 광고 목적의 행태정보를 수집하지 않으며, 제3자 광고·추적 도구(트래킹 SDK)를 사용하지 않습니다. 사상·신념·병력 등 개인의 권리·이익이나 사생활을 침해할 우려가 있는 민감한 행태정보도 수집하지 않습니다. 향후 서비스 개선을 위한 이용통계 분석 도구를 도입할 경우, 도입 전에 수집 항목·목적· 거부 방법을 본 방침을 통해 공개합니다.
정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.
본 방침은 2026년 8월 13일부터 적용됩니다. 법령 또는 서비스 내용의 변경에 따라 개정하는 경우 변경사항의 시행 최소 7일 전(정보주체에게 불리한 변경은 30일 전)부터 서비스 초기 화면 또는 공지사항을 통해 공지합니다.