마루 플랫폼 기관 서비스 이용약관

시행일자: 2026년 10월 26일

---

제1장 총칙

제1조 (목적)

이 약관은 주식회사 코드리치(이하 "회사")가 운영하는 마루 플랫폼(이하 "서비스")의 기관 서비스 이용과 관련하여, 회사와 기관 간의 권리·의무 및 책임 사항을 정함을 목적으로 합니다.

제2조 (정의)

이 약관에서 사용하는 용어의 뜻은 다음과 같습니다.

1. "기관": 회사와 이용계약을 체결하고 소속 구성원에게 게임 등 프로그램을 제공하는 법인·단체 또는 기관
2. "관리자": 기관을 대표하거나 기관으로부터 권한을 부여받아 조직 페이지를 운영하는 자
3. "참여자": 기관의 소속 구성원으로서 이용자 또는 임시이용자로 프로그램에 참여하는 자
4. "이용자": 참여자의 식별을 위하여 기관이 등록·관리하는 단위(시스템상 명칭은 "서브멤버"). 회사의 회원 계정과 구분되며, 비밀번호 등 인증정보를 갖지 않습니다. 조직 페이지에서는 "멤버"로 표시될 수 있습니다
5. "임시이용자": 기관 기기에서 참여자 등이 직접 만든 식별 단위로서, 기관이 이용자로 전환하기 전의 것
6. "마루회원": 기본약관에 따라 가입한 회원으로서 멤버 역할로 기관에 연결된 자. 관리자는 본인이 "이용자로도 이용"을 설정한 경우에 한하여 마루회원으로 기관 기기의 참가 명단에 표시됩니다
7. "게스트": 이용자·임시이용자·마루회원 중 누구로도 정하지 않고 프로그램에 참여하는 방식
8. "기관 기기": 회사의 프로그램이 설치되어 기관에 배정된 기기(키오스크 등)
9. "휴대폰 연동": 참여자가 자기 휴대폰으로 자기 참여 기록을 볼 수 있도록, 관리자가 발급한 1회용 코드로 휴대폰과 이용자를 연동하는 기능
10. "조직 페이지": 기관이 이용자와 프로그램 이용 현황을 관리하는 화면
11. "개별 조건": 이용기간, 이용자 등록 한도, 이용요금 등 회사와 기관이 개별적으로 정한 사항
12. "이용계약": 이 약관을 내용으로 하여 회사와 기관 간에 체결되는 계약
13. "기본약관": 회원에게 적용되는 「마루 플랫폼 서비스 이용약관」

제3조 (약관의 명시 및 개정)

① 회사는 이 약관을 조직 페이지에서 관리자가 언제든지 확인할 수 있도록 게시합니다.

② 회사는 관계 법령을 위배하지 않는 범위에서 이 약관을 개정할 수 있습니다. 개정하는 경우 적용일자와 개정 사유를 명시하여 적용일 7일 전부터 조직 페이지에 고지하며, 기관에 불리한 변경의 경우 적용일 30일 전부터 고지하고 관리자에게 개별 통지합니다.

③ 제2항에도 불구하고, 관계 법령의 제정·개정이나 행정기관의 명령·처분을 반영하여야 하는 경우, 개인정보 유출 등 보안 사고에 대응하거나 회원·참여자의 권익 침해를 막기 위하여 긴급한 조치가 필요한 경우, 또는 오기·누락의 정정 등 실질적인 내용 변경이 없는 경우에는, 회사는 사전 고지 없이 또는 제2항보다 짧은 기간을 두고 개정 약관을 적용할 수 있습니다. 이 경우 회사는 적용 후 지체 없이 그 내용과 사유를 조직 페이지에 고지하고 관리자에게 통지합니다.

④ 제3항에 따라 적용된 개정이 기관에 불리한 경우, 기관은 통지를 받은 날부터 30일 이내에 이용계약을 해지할 수 있으며, 회사는 이를 이유로 위약금이나 그 밖의 불이익을 부과하지 않습니다.

⑤ 기관이 개정 약관의 적용일까지 거부 의사를 표시하지 않고 서비스를 계속 이용하는 경우 개정 약관에 동의한 것으로 봅니다. 기관은 개정 약관에 동의하지 않는 경우 이용계약을 해지할 수 있습니다.

제4조 (약관 간의 관계 및 개별 조건)

① 이 약관에서 정하지 않은 사항은 기본약관 및 관계 법령에 따르며, 이 약관과 기본약관이 충돌하는 경우 기관 서비스에 관하여는 이 약관이 우선합니다.

② 개별 조건은 이 약관에 우선합니다.

③ 관리자가 개인 자격으로 서비스를 이용하는 부분에는 기본약관이 적용됩니다.

제2장 계약의 성립과 관리자

제5조 (이용계약의 성립)

① 회사는 기관과의 협의에 따라 조직 페이지를 개설하고, 기관이 지정한 자를 관리자로 초대합니다.

② 이용계약은 최초로 초대된 관리자가 조직 페이지에 처음 접속하여 이 약관에 동의한 때에 성립합니다.

③ 제2항의 동의 전에는 조직 페이지의 기능을 이용할 수 없습니다.

④ 회사는 동의 일시, 동의한 관리자, 동의한 약관의 버전을 기록·보존합니다.

제6조 (대리권의 보증)

① 이 약관에 동의하는 관리자는 기관을 대표하여 이용계약을 체결할 권한이 있음을 보증합니다.

② 제1항의 권한 없이 동의함으로써 발생한 손해에 대하여는 동의한 자가 책임을 부담합니다.

제7조 (관리자의 지정 및 관리)

① 관리자는 기본약관에 따라 가입한 회원 계정을 보유하여야 합니다.

② 이용계약 성립 후 추가되는 관리자는 조직 페이지에 처음 접속할 때 현행 약관을 열람하고 확인하여야 합니다.

③ 기관은 관리자의 변경 또는 권한 회수를 회사에 요청할 수 있으며, 관리자의 퇴직·인사이동 등 권한 상실 사유가 발생한 경우 지체 없이 권한을 회수하여야 합니다.

④ 관리자 계정을 통하여 이루어진 행위는 기관의 행위로 봅니다. 기관과 관리자는 관리자 계정의 접근 정보가 제3자에게 노출되지 않도록 관리하여야 합니다.

제3장 서비스의 이용

제8조 (기관 서비스의 내용)

회사가 기관에 제공하는 서비스는 다음 각 호와 같습니다.

1. 조직 페이지 및 관리 기능
2. 이용자의 등록·관리 기능 및 임시이용자의 확인·전환 기능
3. 이용자·임시이용자·마루회원 또는 게스트로 참여하는 게임 등 프로그램의 제공
4. 참여 기록 및 게임 진행·저장 데이터의 처리
5. 이용 현황 및 통계(개인별·그룹별 점수 평균 등)의 제공
6. 휴대폰 연동 기능(기관이 이용하는 경우)

제9조 (이용요금)

① 기관 서비스의 이용요금은 개별 조건에서 정한 바에 따르며, 개별 조건에서 정하지 않은 경우 무료로 합니다.

② 회사가 무료로 제공하던 서비스를 유료로 전환하거나 요금을 변경하는 경우, 회사는 기관과 사전에 협의합니다. 기관이 변경된 조건에 동의하지 않는 경우 이용계약을 해지할 수 있습니다.

제10조 (기관 및 관리자의 의무)

① 기관과 관리자는 다음 각 호의 사항을 준수하여야 합니다.

1. 기관 서비스를 소속 구성원에 대한 프로그램 제공 목적으로만 이용하고, 제3자에게 재판매·재제공하지 않을 것
2. 이용자의 등록 및 선택 항목의 입력에 적법하게 수집한 정보만 사용할 것
3. 참여자에게 제23조에 따른 고지·공개를 이행할 것
4. 프로그램 참여가 종료되어 더 이상 식별이 필요하지 않은 이용자와 임시이용자에 대하여 지체 없이 삭제하거나 삭제를 요청할 것
5. 휴대폰 연동 코드는 해당 참여자 또는 그 법정대리인에게만 제공하고, 분실·전학 등으로 더 이상 필요하지 않은 연동은 지체 없이 해제할 것
6. 기관 기기를 다른 곳으로 넘기거나 폐기하기 전에 그 기기에 저장된 참여자 정보를 삭제할 것
7. 조직 페이지와 기관 기기에서 확인하는 마루회원의 정보를 프로그램 운영과 구성원 관리 목적으로만 이용하고, 다른 목적으로 이용하거나 제3자에게 제공하지 않을 것
8. 서비스의 운영을 방해하거나 회사 및 제3자의 권리를 침해하지 않을 것

② 기관이 제1항을 위반하여 발생한 손해에 대하여 회사는 책임을 지지 않으며, 회사에 손해가 발생한 경우 기관이 이를 배상합니다.

제11조 (서비스의 변경 및 중단)

① 회사는 운영상·기술상 상당한 이유가 있는 경우 기관 서비스의 내용을 변경할 수 있으며, 기관에 불리한 중요한 변경은 사전에 고지합니다.

② 회사는 천재지변, 설비의 장애, 정기 점검 등 부득이한 사유가 있는 경우 서비스의 제공을 일시 중단할 수 있으며, 이 경우 사전에(긴급한 경우 사후에) 고지합니다.

제4장 개인정보의 처리위탁

제12조 (위탁의 목적 및 당사자의 지위)

① 이 장은 기관이 참여자를 이용자 또는 임시이용자로 운영함에 있어, 그에 필요한 개인정보의 처리를 회사에 위탁하는 사항을 정함을 목적으로 합니다.

② 이 장에서 기관은 「개인정보 보호법」(이하 "법") 제26조에 따른 위탁자(개인정보처리자), 회사는 수탁자의 지위에 있습니다.

제13조 (위탁업무의 목적 및 범위)

① 회사가 위탁받아 수행하는 업무는 다음 각 호로 한정합니다.

1. 이용자의 등록·관리
2. 이용자로 참여한 게임 등 프로그램 이용 기록의 생성·저장·표시(휴대폰 연동을 통하여 참여자 본인에게 표시하는 것을 포함합니다)
3. 게임 진행·저장 데이터의 보관 및 이어하기 기능의 제공
4. 조직 페이지를 통한 이용자의 이용 현황 및 통계(개인별·그룹별 점수 평균 등)의 제공
5. 기관 기기에서 만든 임시이용자 목록의 보관·표시 및 이용자로의 전환
6. 휴대폰 연동 코드의 발급 및 연동된 휴대폰의 관리·해제
7. 기관의 요청에 따른 이용자 등록·수정·삭제의 대행

② 회사는 위탁받은 업무의 범위를 초과하여 개인정보를 처리하지 않습니다.

③ 회사가 제1항 제7호에 따라 업무를 대행한 경우, 그 요청의 근거를 기록하고 대행한 내용을 조직 페이지에 표시합니다.

제14조 (위탁 처리하는 개인정보의 항목)

① 위탁 처리 대상 개인정보는 다음 각 호로 한정합니다.

1. 기관이 입력하는 정보(필수): 이용자의 별명 또는 기관 내 번호(네 자리) 중 하나. 번호만 입력한 경우 표시명은 번호로 자동 생성됩니다
2. 기관이 입력하는 정보(선택 — 기관이 입력하는 경우에 한함): 성별, 출생연도
3. 기관 기기에서 입력되는 정보: 임시이용자의 표시명. 회사는 이용계약이 성립한 기관의 기기에서 입력된 표시명만 보관합니다
4. 서비스 이용 과정에서 생성되는 정보: 이용자 식별자, 게임 등 프로그램 참여 기록(점수, 참여 일시 등), 게임 진행·저장 데이터, 임시이용자의 식별자·기기 안 번호·만든 시각·마지막 이용 시각
5. 휴대폰 연동 정보(기관이 이용하는 경우에 한함): 연동한 휴대폰의 종류 요약(예: 운영체제·브라우저 이름), 연동 일시와 마지막 이용 일시, 연동할 때 표시한 안내문의 버전과 표시 시각

② 이용자에는 비밀번호 등 인증정보를 두지 않습니다. 휴대폰 연동에 쓰는 1회용 코드와 연동 토큰은 일방향 변환한 값만 보관하고 원문은 보관하지 않습니다. 회사는 이용자의 운영을 위하여 참여자의 실명, 연락처, 생년월일 등 제1항 외의 개인정보를 요구하지 않습니다.

③ 기관은 표시명에 참여자의 실명 사용을 지양하고, 별명 또는 번호의 사용을 원칙으로 합니다. 회사는 임시이용자를 만드는 화면에도 같은 안내를 표시합니다.

제15조 (참여 기록의 성격)

① 이용자와 임시이용자는 별도의 인증 절차 없이 선택 방식으로 이용되므로, 회사는 참여 기록이 해당 참여자 본인에 의한 것임을 보증하지 않습니다. 기관은 이를 전제로 참여 기록을 활용하며, 본인 확인이 필요한 용도(평가, 출결 확인 등)에 참여 기록을 단독 근거로 사용하지 않습니다.

② 휴대폰 연동은 연동된 휴대폰에서 그 이용자의 기록을 볼 수 있게 하는 기능이며, 연동된 휴대폰을 가진 사람이 참여자 본인임을 보증하지 않습니다.

제16조 (목적 외 처리 및 제3자 제공의 금지)

① 회사는 위탁업무의 수행 목적 외로 개인정보를 이용하거나 이를 제3자에게 제공하지 않습니다.

② 회사는 이용자로 보는 화면(휴대폰 연동 화면을 포함합니다)에 광고나 회원가입 권유를 두지 않으며, 참여 기록으로 참여자 개인의 성향·선호 등을 추론하지 않습니다. 참여자 본인 기록의 합계·평균 등 요약을 표시하는 것과 제13조 제1항 제4호의 이용 현황·통계 제공은 이에 해당하지 않습니다.

③ 기관 기기가 다른 기관으로 옮겨지는 경우(잘못된 배정을 바로잡는 경우는 제외합니다), 회사는 이전 기관에서 만든 임시이용자의 정보를 새 기관에 제공하지 않고 제21조에 따라 파기하며, 그 기기에서도 삭제되도록 합니다.

제17조 (통계 정보의 이용)

회사는 특정 개인 및 기관을 식별할 수 없는 형태로 처리된 통계 정보를 서비스의 개선 및 게임 콘텐츠의 운영을 위하여 이용할 수 있습니다.

제18조 (기술적·관리적 보호조치)

회사는 「개인정보의 안전성 확보조치 기준」에 따라 다음 각 호의 조치를 이행합니다.

1. 개인정보에 대한 접근 권한의 제한 및 관리
2. 접근통제 시스템의 운영
3. 접속기록의 보관 및 점검
4. 전송 구간 암호화(TLS)의 적용
5. 악성프로그램 방지 조치
6. 휴대폰 연동 코드의 만료·1회 사용·입력 횟수 제한 및 연동 토큰의 일방향 변환 보관
7. 그 밖에 내부관리계획에 따른 보호조치

제19조 (재위탁의 제한)

① 회사는 기관의 사전 서면 동의 없이 위탁받은 업무를 제3자에게 재위탁하지 않습니다.

② 제1항에도 불구하고, [별표]에 기재된 클라우드 인프라 재수탁자에 대하여는 이용계약의 성립으로써 기관이 재위탁에 동의한 것으로 봅니다. 회사는 [별표]의 재수탁자를 변경하는 경우 사전에 기관에 알립니다.

제20조 (관리·감독)

① 기관은 위탁업무와 관련한 개인정보 관리 현황의 점검을 위하여 회사에 자료의 제공을 요청할 수 있고, 회사는 합리적인 범위에서 이에 협조합니다.

② 제1항의 요청은 연 1회를 원칙으로 합니다. 다만 개인정보 유출 등 사고가 발생한 경우에는 그러하지 않습니다.

제21조 (개인정보의 파기)

① 회사는 다음 각 호의 어느 하나에 해당하는 경우 해당 이용자의 개인정보(게임 진행·저장 데이터와 휴대폰 연동 정보를 포함합니다)를 파기합니다.

1. 해당 이용자가 마지막으로 프로그램에 참여한 날(참여 이력이 없는 경우 등록일)부터 2년이 경과한 경우
2. 이용계약이 종료된 경우
3. 기관이 개별 이용자의 삭제를 요청한 경우

② 회사는 다음 각 호의 어느 하나에 해당하는 경우 회사가 보관하는 임시이용자의 정보를 파기합니다. 임시이용자가 이용자로 전환된 경우에는 그 정보가 이용자의 정보로 처리되며 제1항에 따릅니다.

1. 기관 기기에서 해당 임시이용자가 삭제된 경우
2. 해당 임시이용자가 마지막으로 이용된 날부터 2년이 경과한 경우
3. 이용계약이 종료된 경우
4. 기관 기기가 다른 기관으로 옮겨지거나(잘못된 배정을 바로잡는 경우는 제외합니다) 기관 기기의 등록이 해제된 경우

③ 휴대폰 연동 정보는 연동이 해제되거나 연동된 휴대폰에서 로그아웃한 때에 파기합니다. 1회용 코드는 발급 후 10분이 지나거나 한 번 사용되면 효력을 잃습니다.

④ 파기는 제1항부터 제3항까지의 사유 발생일부터 5일 이내에 복구할 수 없는 방법으로 수행합니다.

⑤ 회사는 제1항 제1호에 따라 파기가 예정된 이용자의 목록을 파기 예정일 30일 전부터 조직 페이지에 표시합니다. 기관은 그 기간에 해당 이용자로 프로그램에 계속 참여하게 하거나 미리 삭제를 요청할 수 있습니다.

제22조 (유출 등 사고 발생 시 통지)

① 회사는 위탁 처리 중인 개인정보의 유출 등 사고를 인지한 경우 지체 없이 그 사실을 기관에 알립니다.

② 회사는 기관이 법 제34조에 따른 통지·신고 의무를 이행할 수 있도록 사고의 경위, 유출된 항목, 대응 조치 등 필요한 정보를 제공합니다.

제23조 (기관의 개인정보 보호 의무)

① 기관은 참여자에게 개인정보 처리위탁의 사실과 처리 내역을 고지·공개합니다. 기관 기기에서 임시이용자를 만들 수 있다는 사실과, 휴대폰 연동 기능을 이용하는 경우 그 사실을 포함합니다. 이때 회사가 제공하는 안내 템플릿을 활용할 수 있습니다.

② 참여자의 개인정보 열람·정정·삭제 요구는 기관이 접수하여 처리하고, 회사는 기관의 지시에 따라 이에 협조합니다.

제23조의2 (기관 기기에만 저장되는 정보)

회사의 프로그램이 기관 기기에 저장하고 회사에 전송하지 않는 정보(이용자로 전환되기 전 임시이용자의 참여 기록, 게스트로 시작한 참여 기록 등)는 기관이 관리하며, 회사는 이를 위탁받아 처리하지 않습니다.

제24조 (기관 담당자 정보의 처리)

관리자 및 기관의 계약 체결·운영 담당자 정보(성명, 소속 부서, 연락처, 이메일)와 관리자 초대를 위하여 입력된 연락처는 이 장의 위탁 대상이 아니며, 회사가 개인정보처리자의 지위에서 이용계약의 체결 및 이행을 위하여 처리합니다. 그 처리에 관한 사항은 회사의 개인정보처리방침에 따릅니다.

제24조의2 (마루회원 정보의 제공)

① 마루회원의 정보는 이 장의 위탁 대상이 아니며, 회사가 개인정보처리자의 지위에서 회원의 동의를 받아 기관에 제공합니다. 다만 관리자의 정보는 제24조에 따릅니다.

② 기관은 제공받은 마루회원의 정보를 제10조 제1항 제7호에 따라 이용하며, 마루회원과의 연결이 끝나면 그 정보를 따로 보관하지 않습니다.

제5장 계약의 종료

제25조 (계약기간)

이용계약의 기간은 개별 조건에서 정한 바에 따르며, 개별 조건에서 정하지 않은 경우 이용계약은 해지될 때까지 존속합니다.

제26조 (해지)

① 기관은 언제든지 관리자를 통하여 또는 서면으로 이용계약의 해지를 통지할 수 있습니다.

② 회사는 기관이 이 약관을 중대하게 위반한 경우 상당한 기간을 정하여 시정을 요구하고, 그 기간 내에 시정되지 않으면 이용계약을 해지할 수 있습니다. 다만 법령 위반 등 시정이 불가능한 위반의 경우 즉시 해지할 수 있습니다.

제27조 (계약 종료 시의 조치)

① 이용계약이 종료되면 회사는 관리자의 조직 페이지 접근 권한을 회수하고, 제21조에 따라 이용자와 임시이용자의 개인정보를 파기합니다.

② 이용계약의 종료는 종료 전에 발생한 각 당사자의 권리·의무에 영향을 미치지 않습니다.

제6장 기타

제28조 (책임의 제한)

① 회사는 천재지변 또는 이에 준하는 불가항력으로 인하여 서비스를 제공할 수 없는 경우 그에 대한 책임을 지지 않습니다.

② 무료로 제공되는 서비스와 관련하여 회사는 고의 또는 중대한 과실이 없는 한 책임을 지지 않습니다.

③ 회사는 간접손해, 특별손해, 결과적 손해 및 일실이익에 대하여는 책임을 지지 않습니다. 다만 회사의 고의 또는 중대한 과실로 인한 경우에는 그렇지 않습니다.

제29조 (손해배상)

① 각 당사자는 자신의 귀책사유로 상대방에게 발생한 손해를 배상합니다.

② 회사가 제4장을 위반하여 기관 또는 참여자에게 손해가 발생한 경우, 회사는 그 손해를 배상합니다. 회사의 법 위반으로 인하여 기관이 참여자에 대하여 손해배상 책임을 부담하게 된 경우, 회사는 자신의 귀책 범위에서 기관에 대하여 구상 책임을 집니다.

제30조 (준거법 및 관할)

이 약관 및 이용계약에는 대한민국 법이 적용되며, 이와 관련한 분쟁은 민사소송법에 따른 관할법원에 제기합니다.

부칙

이 약관은 2026년 10월 26일부터 시행합니다.

---

[별표] 재수탁자 현황 (제19조 관련)