개인정보처리방침

① 회원가입 시 (외부 인증 수단을 통해 자동 수집)
   · 필수: 이메일, 이름(또는 닉네임)
   · 자동 생성: 회원 고유 식별자(UUID), 인증 수단 식별값
   · 인증 수단: Google, Kakao, Naver 중 회원이 선택

② 변리사회원 가입 시 (추가 수집)
   · 필수: 변리사 성명, 변리사 자격 확인을 위한 정보(대리인 코드 등), 소속 사무소명
   · 선택: 프로필 사진, 노출 이름, 경력·실적·가격 등 소개 페이지 게재정보
   · ※ 변리사회원이 소개 페이지에 자발적으로 게재한 정보는 누구나 열람할 수 있도록 공개됩니다.

③ 서비스 이용 과정에서 생성·수집되는 정보
   · 검색 기록: 검색어(상표명, 상품·서비스 설명), 검색 일시
   · AI 분석 결과 및 결과 PDF 파일
   · 접속 로그, 접속 IP, 쿠키, 기기 정보(브라우저 종류, 운영체제)

④ 상담(채팅) 이용 시
   · 상담 상대방 정보(대화 참여자 식별자)
   · 대화 내용(메시지 본문), 전송 일시, 읽음 여부
   · 회원이 전송한 첨부파일(파일명, 파일 크기, 파일 자체)
   · 회원이 선택하여 변리사에게 전송한 검색 결과 및 PDF

⑤ 알림(웹 푸시) 사용을 동의한 경우
   · 푸시 구독 정보(엔드포인트 주소, 암호화 키)
   · ※ 회원은 언제든지 알림 설정을 해제할 수 있으며, 해제 시 해당 정보는 즉시 삭제됩니다.

⑥ 회사는 민감정보를 수집하지 않습니다.
   사상·신념, 노동조합·정당의 가입 및 탈퇴, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력자료 등 정보주체의 사생활을 현저히 침해할 우려가 있는 정보를 수집하지 않습니다.
   다만 회원이 상담 대화 중 이러한 정보를 자발적으로 입력·전송하는 경우 해당 대화의 일부로 저장될 수 있으므로, 상담에 필요하지 않은 정보는 전송하지 마시기 바랍니다.

회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경되는 경우 사전에 동의를 받습니다.

   1. 회원 식별 및 가입 의사 확인
   2. 서비스 제공 (상표 검색, AI 분석, PDF 발급)
   3. 변리사 정보 제공 및 상담(채팅) 연결·운영
   4. 새 메시지 등 서비스 이용에 필요한 알림 발송
   5. 서비스 이용 통계 분석 및 품질 개선
   6. 부정 이용(스팸, 도용, 자동화 접근) 방지 및 보안 관리
   7. 회원의 불만 처리 및 분쟁 대응, 법령상 의무 이행
   8. 공지사항 전달 및 고객 문의 응대

① 회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다.
② 다만 다음 정보는 아래에 명시한 기간 동안 보관한 후 파기합니다.


③ 상담 대화는 회원 한 명이 탈퇴하더라도 상대방 회원의 기록이자 분쟁 시 증거이므로, 탈퇴 회원의 식별정보를 삭제(익명 처리)한 뒤 제2항의 기간까지 보관합니다.
④ 회원은 대화방을 ‘나가기’ 하여 자신의 목록에서 대화를 숨길 수 있습니다. 다만 이는 상대방의 기록까지 삭제하는 것은 아니며, 보관 기간이 지나면 자동으로 파기됩니다.

① 회사는 회원의 개인정보를 본 방침에서 고지한 범위를 초과하여 제3자에게 제공하지 않습니다.
② 다만, 회원이 변리사 상담을 이용하는 경우 아래와 같이 개인정보가 제공됩니다.


③ 위 제공에 대한 동의는 선택 사항입니다. 동의하지 않아도 상표 검색 등 서비스의 나머지 기능은 정상적으로 이용할 수 있으며, 다만 변리사 상담 기능은 이용할 수 없습니다.
④ 회원은 언제든지 이 동의를 철회할 수 있습니다. 철회 시 새로운 상담을 시작할 수 없으나, 이미 진행된 상담의 기록은 제3조의 보관 기간에 따릅니다.
⑤ 개인정보를 제공받은 변리사회원은 독립된 개인정보처리자로서 관련 법령에 따라 해당 정보를 관리할 의무를 부담합니다.변리사회원이 제공받은 정보를 부적절하게 이용한 경우의 책임은 해당 변리사회원에게 있습니다.
⑥ 그 밖에 다음의 경우에는 법령에 따라 개인정보가 제공될 수 있습니다.
   1. 법령에 특별한 규정이 있는 경우
   2. 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
   3. 정보주체의 생명·신체·재산의 급박한 위험을 구제하기 위하여 필요한 경우

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.


※ 회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
※ 특허청 KIPRIS는 공공 상표 데이터를 조회하기 위한 공공 API이며, 회원의 개인정보를 전송하지 않습니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. (개인정보 보호법 제28조의8 제1항 제3호에 따라 본 방침에 공개함으로써 별도의 동의 없이 이전합니다.)


① 이전 시기 및 방법
   회원이 서비스를 이용하는 시점에 정보통신망(HTTPS 암호화 통신)을 통해 전송됩니다.

② 국외 이전을 거부할 권리
   회원은 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적인 인프라이므로, 거부하시는 경우 서비스를 이용하실 수 없습니다. 거부를 원하시면 회원 탈퇴 또는 아래 제13조의 연락처로 요청해 주시기 바랍니다.

③ 안전조치
   회사는 이전받는 자와 개인정보 보호에 관한 계약을 체결하고, 전송 구간 암호화, 접근 권한 최소화, 접속 기록 보관 등의 조치를 적용합니다.

① 회사는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
② 파기 방법
   · 전자적 파일: 복구가 불가능한 방법으로 영구 삭제
   · 출력물: 분쇄 또는 소각
③ 법령에 따라 보존하여야 하는 개인정보는 별도의 데이터베이스로 분리하거나 다른 개인정보와 구분하여 보관합니다.

① 회사는 1년간 서비스를 이용하지 않은 회원의 개인정보를 파기하거나 다른 회원의 개인정보와 분리하여 별도로 저장·관리합니다.
② 회사는 파기 또는 분리 저장 30일 전까지 그 사실과 기간 만료일 및 처리되는 개인정보 항목을 이메일 등으로 알립니다.

① 회원은 언제든지 다음의 권리를 행사할 수 있습니다.
   1. 개인정보 열람 요구
   2. 오류가 있을 경우 정정 요구
   3. 삭제 요구
   4. 처리 정지 요구
   5. 동의 철회 (변리사 제3자 제공 동의, 알림 수신 동의 등)
② 권리 행사는 서비스 내 기능(내 정보, 알림 설정, 회원 탈퇴) 또는 제13조의 연락처를 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.
③ 회원은 서비스 내 회원 탈퇴를 통해 직접 개인정보의 삭제를 요청할 수 있습니다.
④ 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우 또는 진행 중인 분쟁의 해결에 필요한 경우에는 제한될 수 있습니다.

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

① 관리적 조치
   · 내부관리계획 수립·시행, 개인정보 취급자 최소화

② 기술적 조치
   · 전송 구간 HTTPS 암호화
   · 데이터베이스 행 수준 접근 제어(RLS) — 회원은 자신의 데이터에만 접근 가능
   · 상담 첨부파일은 대화 참여자만 접근할 수 있도록 통제하며, 만료되는 임시 링크로만 제공
   · 인증 정보의 안전한 저장, 접속 기록 보관

③ 물리적 조치
   · 클라우드 사업자(Supabase, Vercel)의 데이터센터 물리적 보안 정책 적용

① 회사는 로그인 상태 유지 등을 위해 쿠키(cookie) 및 브라우저 저장소를 사용합니다.
② 회원은 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키를 거부하면 로그인이 유지되지 않는 등 서비스 이용에 제한이 있을 수 있습니다.
③ 회사는 광고 목적의 행태정보를 수집하는 제3자 광고 스크립트를 설치하지 않습니다.

① 회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며,만 14세 미만 아동의 개인정보를 수집하지 않습니다.
② 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만임이 확인되는 경우 해당 계정을 즉시 해지하고 수집된 개인정보를 지체 없이 파기합니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자 (CPO)
   · 성명: 이재원
   · 직책: 대표
   · 이메일: jwfl90@naver.com
   · 전화번호: 010-8566-2979

사업자 정보
   · 상호: 마크엔진 / 대표자: 이재원
   · 사업자등록번호: 760-16-02912
   · 주소: 경기도 성남시 수정구 수정남로44번길 6-1 (수진동)

회원은 개인정보 열람·정정·삭제·처리정지 등에 관한 사항을 위 연락처로 청구할 수 있으며, 회사는 지체 없이 처리합니다.

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
   1. 개인정보분쟁조정위원회: privacy.go.kr / 1833-6972
   2. 개인정보침해신고센터: privacy.kisa.or.kr / (국번없이) 118
   3. 대검찰청 사이버수사과: spo.go.kr / (국번없이) 1301
   4. 경찰청 사이버수사국: ecrm.police.go.kr / (국번없이) 182

① 본 방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.
② 회원에게 불리한 변경의 경우 30일 전부터 고지하고 별도의 동의를 받습니다.

① 본 개인정보처리방침은 2026년 7월 21일부터 시행됩니다.
② 2026년 5월 26일자 개인정보처리방침은 본 방침의 시행일부터 효력을 상실합니다.