토스용 컨버터 플러스 개인정보처리방침

대한민국의 개인사업자 막스미(Magsmi)는 토스용 컨버터 플러스 앱을 제공합니다. 개인정보 보호 업무와 관련 고충 처리는 Magsmi 개인정보 보호 창구가 맡습니다. 개인정보 관련 요청은 support@magsmi.com으로 보내 주세요.

앱인토스 에디션은 다음 정보를 토스 스토리지(Toss Storage)에 저장합니다: 변환 금액, 선택한 통화·단위, 저장·최근·고정 변환, 세금·카드 수수료·팁 설정, 테마, 온보딩 상태, 캐시된 환율, 사이즈 프로필, Convert Board 데이터, 그리고 로그인한 경우 Magsmi 세션 토큰, 캐시된 컨버터 플러스 상태, 마지막으로 확인한 주문 ID와 상품 ID. Toss는 자체 방침에 따라 이 저장소를 관리합니다.

Magsmi는 변환 기록을 업로드하거나 동기화하지 않습니다. 캐시된 컨버터 플러스 상태는 오프라인에서 최대 7일 동안 사용할 수 있습니다. 주문 ID와 상품 ID는 토스 스토리지가 지워질 때까지 남습니다.

무료 변환 기능은 로그인이 필요하지 않습니다. 컨버터 플러스를 구매하거나 복원하면 토스 로그인이 열립니다. 미니앱은 발급된 인가 코드를 Cloudflare에서 운영되는 Magsmi 구매 서비스(api.toss.magsmi.com)로 보냅니다. 이 서비스는 Toss와 인가 코드를 교환해 앱 단위 토스 사용자 키를 받고, Toss 액세스 토큰은 서버에서만 사용합니다. 사용자 키에서 도출한 가명 처리된 주체, 사용자 키를 암호화해 담은 세션, 그리고 주문·주문 이벤트·이용 권한 기록을 Cloudflare D1에 저장합니다.

무료 사용자에게는 배너 광고와 전면 광고가 표시되며 Toss는 자체 방침에 따라 광고를 제공합니다.

미니앱은 사용자의 기록을 통화·단위·사이즈 변환과 환율 표시에만 사용합니다. 구매 정보는 컨버터 플러스 제공과 복원에, 고객지원 이메일은 문의 답변에 사용됩니다. Magsmi는 사용자의 정보를 판매하거나 맞춤형 광고에 사용하지 않습니다.

Toss가 미니앱 연결 해제를 알리면 Magsmi는 구매 서비스의 사용자 기록과 연결된 세션, 주문, 주문 이벤트 및 이용 권한을 삭제합니다. 이전에 시작된 로그인이 기록을 다시 만들지 못하도록 가명 연결 해제 표시가 최대 2시간 남습니다. 연결 해제만으로 토스 스토리지의 기록이 지워지지는 않습니다.

전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약, 대금결제 및 재화 등의 공급 기록은 5년간 보관해야 합니다. Magsmi는 확인된 각 Toss 주문의 기록을 주문의 최종 상태 일시부터 5년간 별도로 보관하고 기간이 끝나면 삭제합니다. 이 기록에는 주문·상품 식별자, 가명 처리된 주체, 그리고 구매·지급·환불 상태와 일시가 포함됩니다. 이 기록은 연결 해제 후에도 남습니다. 같은 법에 따라 Magsmi는 이 구매와 관련된 소비자 불만 및 분쟁 처리 기록(고객지원 이메일 등)을 3년간 보관합니다.

support@magsmi.com으로 문의하면 Magsmi는 이메일 주소, 메시지 및 첨부 파일을 받습니다. Magsmi는 고객지원 메시지를 답변과 후속 처리에 필요한 기간 동안만 보관하며, 법령상 보관해야 하는 경우가 아니면 요청 시 삭제합니다.

보유 목적이 달성되고 법적 보존 의무가 없으면 Magsmi는 관리하는 전자 기록을 삭제합니다. 삭제된 기록은 운영 데이터베이스에서 즉시 제거됩니다. Cloudflare D1의 특정 시점 복구 기능으로 최대 30일 동안 복원할 수 있으며, 그 이후에는 완전히 사라집니다.

Toss는 앱인토스 플랫폼, 토스 로그인, 결제, 토스 스토리지 및 광고를 운영하며, Apple 또는 Google이 해당 스토어 결제를 처리합니다. 각 제공자는 자체 방침에 따라 정보를 처리합니다.

Magsmi는 이 방침에 적힌 제공자에게만, 이 방침에 적힌 목적으로만 개인정보를 제공합니다. 아래 수신자는 대한민국 밖에서 개인정보를 이전받습니다.

이전받는 자: Cloudflare, Inc. 이전 국가: 주로 미국 및 유럽경제지역(EEA)이며, Cloudflare가 서비스를 운영하는 그 밖의 국가에서 접근할 수 있습니다. 이전 항목: IP 주소 등 요청 정보, 앱인토스 구매 서비스의 계정·이용 권한·구매 기록·보안 정보 및 전달하는 고객지원 이메일의 주소·헤더·메시지·첨부 파일. 이전 시기 및 방법: Magsmi 법적 고지·고객지원 페이지 열람 또는 앱인토스 에디션의 로그인·구매·복원 시 암호화된 연결로 전송되며, 고객지원 이메일을 보내면 Email Routing으로 전달됩니다. 이용 목적: Magsmi 법적 고지·고객지원 페이지 전달, Toss 구매 서비스 운영 및 고객지원 이메일 전달. 보유·이용 기간: Magsmi는 이곳에 저장하는 기록을 위의 보유 및 삭제 항목에 적힌 기간 동안 보관합니다. Cloudflare는 통상적인 요청·보안 기록을 자체 개인정보처리방침의 목적과 법적 의무에 필요한 기간 동안 보관합니다. 개인정보 문의처: dpo@cloudflare.com. 거부 방법 및 효과: Magsmi 법적 고지·고객지원 페이지 열람, 앱인토스 에디션의 로그인·구매·복원 및 고객지원 이메일 발송을 하지 않으면 됩니다. 앱인토스 에디션의 무료 기능은 계속 이용할 수 있지만 그곳에서 상품을 구매·복원할 수 없습니다. Magsmi는 받지 못한 요청에 답변할 수 없습니다.

이전받는 자: Google LLC. 이전 국가: 미국 및 전 세계의 Google 서버. 이전 항목: 고객지원 이메일의 발신자·수신자 주소, 헤더, 메시지 및 첨부 파일. 이전 시기 및 방법: 고객지원 이메일을 보내면 Cloudflare Email Routing이 Magsmi의 소비자용 Gmail 사서함으로 메시지를 전달합니다. 고객지원 이메일은 이메일 제공자가 지원하는 경우 표준 암호화 이메일 전송을 사용합니다. 이용 목적: 고객지원 요청의 수신, 열람 및 답변. 보유·이용 기간: Gmail은 Magsmi가 이 방침에 따라 삭제할 때까지 메시지를 저장합니다. Google은 완전한 삭제 절차에 통상 약 2개월이 걸리고 암호화 백업에는 최대 6개월 남을 수 있다고 설명합니다. 개인정보 문의처: https://support.google.com/policies/answer/9581826의 문의 방법. Google 개인정보처리방침은 https://policies.google.com/privacy에서 확인할 수 있습니다. 거부 방법 및 효과: 고객지원 이메일을 보내지 않으면 됩니다. Magsmi는 받지 못한 요청에 답변할 수 없습니다.

이전받는 자: Frankfurter 공개 API(https://frankfurter.dev), Cloudflare, Inc.를 통해 전송. 이전 국가: Frankfurter는 서버 위치를 공개하지 않습니다. 요청은 Cloudflare 네트워크를 거치며 대한민국 밖에서 처리될 수 있습니다. 이전 항목: 선택한 통화 코드와 날짜, IP 주소, 요청 시각 및 네트워크 헤더. 금액은 전송하지 않습니다. 이전 시기 및 방법: 통화 화면이나 Convert Board가 열려 있을 때마다 암호화된 연결로 전송됩니다. 통화 변환이 기본 화면이므로 처음 실행할 때부터 요청합니다. 이용 목적: 최신 및 과거 기준 환율 제공. 보유·이용 기간: Magsmi는 이 요청을 받거나 저장하지 않습니다. Frankfurter는 API가 개인정보, IP 주소 또는 요청 URL을 기록하지 않는다고 설명합니다. 개인정보 문의처: Frankfurter는 개인정보 문의처를 공개하지 않습니다. 소스 코드와 이슈 트래커는 https://github.com/lineofflight/frankfurter에 있습니다. 거부 방법 및 효과: 환율을 요청하지 않는 단위 또는 사이즈 변환으로 전환하면 됩니다. 미니앱은 마지막으로 사용한 모드로 다시 열립니다. 요청을 완전히 피하려면 미니앱을 열지 않으면 됩니다. 요청이 없으면 환율을 표시할 수 없습니다.

관련 법령에 따라 Magsmi가 관리하는 정보의 열람, 정정, 삭제, 처리 정지 또는 동의 철회를 support@magsmi.com으로 요청할 수 있습니다. 법령상 보관해야 하는 기록은 보관기간이 끝날 때까지 남습니다. 대한민국에서는 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에도 도움을 요청할 수 있습니다.

앱의 네트워크 요청에는 HTTPS를 사용합니다. Toss 구매 서비스는 Toss 호출에 상호 TLS(mTLS)를 사용하고, 1시간 뒤 만료되는 세션을 해시로만 저장하며, 토스 사용자 키를 암호화하고, IP 주소별로 로그인 시도를 제한하며, 이용 권한을 부여하기 전에 각 주문을 Toss에서 확인합니다.

이 방침이 바뀌면 Magsmi는 새 시행일과 함께 이 페이지에 게시하고, 법령이 요구하는 경우 추가로 안내합니다.