개인정보처리방침

【회사명】(이하 "회사")는 풍투데이(poong.today, 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관계 법령을 지키고, 이용자와 정보주체의 개인정보를 보호하기 위해 이 개인정보처리방침을 둡니다.

이 방침은 웹사이트(poong.today와 그 하위 주소)에 적용되며, 회사가 앞으로 제공하는 풍투데이 모바일 앱(Android·iOS)에도 함께 적용됩니다. 앱에서만 처리하는 정보는 제13조에 따로 적습니다.

이 방침에서 "회원"은 서비스에 가입한 사람을, "정보주체"는 회원이 아니더라도 회사가 처리하는 개인정보의 주인인 사람(예: 공개 방송 플랫폼의 방송인·후원자·채팅 참여자)을 말합니다.

제1조 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 관계 법령에 따라 필요한 조치(별도 동의 등)를 거칩니다.

1. 회원 가입과 계정 관리: 가입 의사 확인, 본인 계정 식별, 로그인과 세션 유지, 닉네임 표시, 부정 이용 방지, 고지·통지, 문의 대응
2. 구 풍투데이 회원 기록 이관: 이전 서비스(구 풍투데이)의 회원 기록(포인트·출석 등)을 본인 계정으로 옮기는 것
3. 공개 방송 데이터 통계 제공: 공개 방송 플랫폼(현재 SOOP)의 공개 정보를 모아 방송·후원·채팅 통계, 랭킹, 검색, 방송국·후원자 페이지, 실시간 후원 알림을 제공하고 그 정확성을 검증·재처리하는 것
4. 엑셀 팀 후원 합계 제공: 운영자가 등록한 유튜브 엑셀 팀의 후원 합계와 순위를 제공하는 것
5. 후원자 활동 요약(AI 분석): 매월 큰 규모로 후원한 후원자의 공개 채팅·후원 기록을 바탕으로 활동 요약을 만들어 공개하는 것(제2조 제6항)
6. 서비스 이용 통계: 방문 페이지와 유입 경로의 추세를 파악해 서비스를 개선하는 것(Google Analytics, 제12조), 방송국 페이지별 조회 수와 순방문자 수를 세는 것(제2조 제3항)
7. 서비스 운영과 보안: 장애 대응, 접속 기록 확인, 침해 사고 조사, 관리자 작업 감사
8. 공개 가림·권리 행사 처리: 공개 가림(숨김) 요청, 열람·정정·삭제·처리정지 요청의 접수와 처리
9. 커뮤니티 운영(제공하는 경우): 글·댓글·반응·신고·이의제기의 처리와 운영 정책 적용
10. 문의 대응: 건의 사항·광고·1:1 문의의 접수와 답변, 답변 메일 발송, 반복·자동 제출 등 남용 방지

제2조 처리하는 개인정보의 항목과 수집 방법

1. 회원 가입과 계정

• 비밀번호는 원문을 저장하지 않고 복원할 수 없는 방식(단방향 암호화)으로 바꾼 값만 저장합니다.
• 이메일 주소는 현재 가입할 때 받아 두며, 이메일 확인과 비밀번호 재설정 기능은 준비 중입니다.
• 현재 카카오·Google 등 다른 서비스 계정으로 가입하거나 로그인하는 기능은 제공하지 않습니다. 제공하게 되면 처리하는 항목을 이 방침에 미리 적습니다.

2. 구 풍투데이 회원 기록 이관

회사는 구 풍투데이 회원 기록을 서비스로 옮겨 두었고, 회원이 본인 확인을 거쳐 자기 계정으로 가져갈 수 있게 합니다.

• 옮겨 둔 구 회원 정보: 구 회원 번호, 이메일 주소, 닉네임, 프로필 사진 주소, 가입일, 포인트 내역과 잔액, 로그인(출석) 일자 기록, 구 서비스에서 신청한 공개 가림(숨김) 설정
• 이관할 때 처리하는 정보: 회원이 "이관하기"에서 카카오 또는 Google로 인증하면, 그 서비스가 알려 주는 이메일 주소와 그 확인 여부를 구 회원 정보의 이메일과 대조하는 데에만 씁니다. 이관 시도 기록에는 이메일 주소의 해시값, 사용한 서비스(카카오·Google), 결과와 일시만 남깁니다.
• 이관은 카카오·Google 로그인 연결을 만들지 않습니다. 이관한 뒤에도 그 카카오·Google 계정으로 서비스에 로그인할 수 없습니다.
• 구 서비스의 게시글·댓글·1:1 문의·공지와 그 첨부, 구 회원의 마지막 로그인 IP 주소는 서비스로 옮기지 않았습니다.
• 구 서비스의 채널 조회 기록(구 서비스가 조회의 일부만 표본으로 남긴 기록)은 방송국·날짜별 조회 수와 순방문자 수로만 집계해 옮깁니다. 순방문자를 세려고 IP 주소를 회사 서버 메모리에서 되돌릴 수 없는 방문자 키로 바꾸지만, IP 주소·방문자 키·구 회원 번호와 조회 기록 한 건 한 건은 옮기지 않습니다.
• 구 서비스 운영자로부터 회원 정보를 넘겨받은 근거와 경위: 【영업양수 등 이전 근거와 이전 통지 내용 — 확인 후 기재】

3. 서비스 이용 중 자동으로 생성되는 정보

• 서버 접속 기록: 접속 IP 주소, 접속 일시, 요청한 주소, 브라우저·기기 정보(User-Agent), 오류 기록. 서비스 운영과 보안을 위해 서버가 자동으로 만들 수 있습니다.
• 쿠키와 브라우저 저장소: 제12조에 적습니다.
• 광고 배너 노출·클릭: 배너별·시간별 노출 수와 클릭 수만 셉니다. IP 주소·쿠키·회원 정보·브라우저 정보는 저장하지 않습니다. 과도한 요청을 막기 위해 접속 주소를 서버 메모리에서 잠시 쓰지만 저장하지 않습니다.
• 방송국 페이지 조회: 방송국 페이지가 열릴 때마다 방송국별·날짜(한국 시간)별 조회 수와 순방문자 수를 셉니다. 순방문자를 세려고 접속 IP 주소를 서버 메모리에서 비밀값과 그날 날짜로 되돌릴 수 없는 방문자 키로 바꾸고, 그 키와 그날 조회한 방송국·횟수만 저장합니다. IP 주소는 저장하지 않으며, 같은 사람이라도 날이 바뀌면 다른 키가 됩니다. 브라우저 정보(User-Agent)는 자동 수집 프로그램을 거르는 데에만 메모리에서 쓰고 저장하지 않으며, 쿠키와 회원 정보는 쓰지 않습니다. 현재 이 조회 수는 공개하지 않습니다.

4. 공개 방송 플랫폼(SOOP)에서 수집하는 공개 정보

회사는 SOOP(sooplive.co.kr)에서 누구나 볼 수 있게 공개된 방송 정보를 자동으로 수집합니다. 이 정보에는 방송인·후원자·채팅 참여자의 개인정보가 포함될 수 있으며, 회원이 아닌 정보주체의 정보도 포함됩니다.

• 수집 방법: SOOP이 시청자에게 공개하는 방송 목록·방송국 정보·채팅과 후원 알림을 자동화된 수단으로 받아 저장합니다. 원래 받은 데이터(원본)도 정확성 검증과 재처리를 위해 보관합니다.
• 비밀번호가 걸린 방송은 방송 기록(시작·종료, 카테고리, 방송국 누계)만 남기고 채팅·후원은 수집하지 않습니다.
• 구 풍투데이가 수집했던 SOOP 후원 기록(2021년 이후 건별 기록, 그 이전 시간별 합계)과 방송 기록도 옮겨 와 같은 목적으로 처리합니다.
• 처리 근거: 정보주체가 SOOP에 스스로 공개한 정보를, 그 공개 목적과 정보주체의 합리적 기대 범위 안에서 통계·랭킹으로 제공하는 것(「개인정보 보호법」 제15조 제1항 제6호의 정당한 이익 등). 【처리 근거 표현 — 법률 검토 후 확정】
• 공개 범위: 통계·랭킹·검색 결과·방송국 및 후원자 페이지·실시간 후원 알림에 닉네임, 아이디(주소의 일부), 후원 수량, 순위가 표시됩니다. 채팅 원문은 공개 화면에 표시하지 않습니다.
• 정보주체는 제9조에 따라 공개 가림을, 제10조에 따라 삭제·처리정지를 요청할 수 있습니다. 공개 가림은 화면 표시만 바꾸며 수집은 계속됩니다.

5. 유튜브 엑셀 팀 후원 정보(위플랩)

회사는 운영자가 등록한 유튜브 엑셀 팀이 쓰는 위플랩(Weflab) 후원 알림 페이지를 통해 그 팀이 받은 후원을 수집합니다. 이 알림에는 펀네이션·투네이션·계좌 후원이 포함됩니다.

• 수집 항목: 후원 금액, 후원 수단, 후원 일시, 알림의 고유번호, 후원자가 입력한 표시 이름과 메시지(계좌 후원의 경우 입금자 이름이 실명일 수 있음)
• 이용: 팀별 후원 합계와 순위에는 금액·수단·일시만 씁니다. 후원자 이름과 메시지는 공개 화면과 외부 제공에 쓰지 않으며, 암호화된 별도 보관소에 원본으로만 보관하고 정확성 확인이 필요할 때 권한 있는 운영자만 열람합니다.
• 팀 등록 이전 기간의 후원 기록을 【펀네이션 봇 운영 주체】로부터 넘겨받아 같은 방식으로 처리합니다. 【넘겨받은 근거 — 확인 후 기재】

6. 후원자 활동 요약(AI 분석)

• 대상: 한 달 동안 SOOP에서 별풍선 100,000개 이상을 후원한 후원자
• 시기: 매월 1일, 지난달 기록을 분석합니다.
• 방법: 회사 서버가 그 후원자의 지난달 공개 채팅·후원 기록에서 활동 시간대, 많이 참여한 방송, 후원이 많았던 날 같은 수치를 직접 계산합니다. 채팅의 주제 요약만 외부 인공지능 서비스(제8조)에 맡깁니다.
• 외부 인공지능 서비스에 보내는 정보: 정리한 채팅 문장 표본(최대 약 4,000자), 후원 규모·건수의 구간값, 시간대·요일 분포, 참여한 방송의 카테고리와 비중
• 보내지 않는 정보: 후원자의 아이디·닉네임, 방송국 아이디·이름, 정확한 시각과 후원 수량. 문장 속 주소·이메일·긴 숫자열·다른 사람이나 방송인의 이름은 보내기 전에 기호로 바꿉니다.
• 결과: 서버가 형식·원문 인용 여부·부적절한 표현을 검사한 요약만 저장해 큰손 랭킹의 AI 탭에 공개하고, 그 후원자의 닉네임 옆에 AI 표시를 붙입니다. AI가 만든 요약은 실제와 다를 수 있습니다.
• 공개 가림을 신청한 후원자도 분석 대상에 포함되지만, 그 분석과 AI 표시는 공개하지 않습니다.
• 이 분석은 정보주체의 권리·의무에 법적 효과나 중대한 영향을 주는 결정에 쓰지 않습니다. 분석 제외(처리정지)를 원하면 제10조의 방법으로 요청할 수 있습니다.

7. 관리자 작업 기록

관리자 계정의 작업(설정 변경, 공개 가림, 팀·배너 관리 등)은 작업한 계정, 작업 내용, 사유, 요청 번호, 일시를 감사 기록으로 남깁니다.

8. 문의(고객 지원)

• 첨부 사진은 외부에서 볼 수 있는 주소 없이 비공개 저장소에 두고, 회사 운영진과(1:1 문의는) 작성한 회원만 로그인한 상태로 볼 수 있습니다. 다른 사이트에 사진을 걸어 볼 수 없습니다.
• 사진에 담긴 위치·촬영 기기 정보(EXIF 등)는 저장하기 전에 지웁니다(JPEG·PNG·WebP). 사진의 회전 정보만 남깁니다. GIF 파일은 그대로 저장합니다.
• 접속 IP 주소는 원래 값이 아닌 해시값으로만 남기며, 문의 글 자체에는 연결하지 않습니다.
• 새 문의가 오면 회사 운영 메신저 채널(Discord)에 종류별 건수와 관리자 화면 링크만 보냅니다. 제목·내용·이메일 주소·계정 정보는 보내지 않습니다.
• 건의 사항·광고에 이메일 주소를 남기면 그 주소로 답변 본문을 보냅니다. 1:1 문의는 답변이 등록되었다는 알림과 문의 주소만 보내고 답변 내용은 로그인해서 확인합니다.

9. 커뮤니티(제공하는 경우)

게시판·댓글 등 커뮤니티 기능을 제공하게 되면 회원이 작성한 글·댓글과 그 수정 이력, 반응(좋아요), 신고와 이의제기 내용, 운영 조치 기록을 처리합니다. 기능을 열기 전에 이 방침에 항목과 보유 기간을 적습니다.

제3조 개인정보의 처리 근거

1. 회원 정보: 서비스 이용계약의 체결·이행(「개인정보 보호법」 제15조 제1항 제4호)
2. 구 회원 기록 이관: 【이관 근거 — 법률 검토 후 확정】와 이관을 요청한 회원의 요청
3. 공개 방송 데이터와 AI 분석: 제2조 제4항·제6항에 적은 근거
4. 문의 대응: 문의한 사람의 요청에 따른 답변(1:1 문의는 서비스 이용계약의 이행, 같은 법 제15조 제1항 제4호), 남용 방지를 위한 회사의 정당한 이익(같은 법 제15조 제1항 제6호). 【처리 근거 표현 — 법률 검토 후 확정】
5. 서버 접속 기록·보안 기록·관리자 감사 기록: 서비스 운영과 보안을 위한 회사의 정당한 이익(같은 법 제15조 제1항 제6호)과 안전성 확보 의무
6. 방송국 페이지 조회 집계: 서비스 개선을 위한 회사의 정당한 이익(같은 법 제15조 제1항 제6호). 【처리 근거 표현 — 법률 검토 후 확정】
7. 법령상 의무 이행이 필요한 경우: 해당 법령

제4조 개인정보의 보유 및 이용 기간

회사는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 아래 기간 동안 보유하며, 관계 법령이 보존을 요구하는 경우 그 법령이 정한 기간 동안 보존합니다.

• 빠른 조회 기간이 지난 기록은 공개 서비스와 일반 관리자 화면에서 볼 수 없는 별도 보관소로 옮깁니다. 이 보관소는 정확성 검증, 오류 정정과 재처리, 법적 요구 대응에만 쓰며 접근을 목적·담당자·범위별로 기록합니다.
• 공개 가림을 신청해도 위 보유 기간은 줄지 않습니다. 실제 삭제는 제10조의 삭제 요청으로 처리합니다.

제5조 개인정보의 파기 절차와 방법

1. 파기 절차: 보유 기간이 끝났거나 처리 목적을 이룬 개인정보, 그리고 검증된 삭제 요청의 대상은 개인정보 보호책임자의 확인을 거쳐 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 그 목적으로만 보관합니다.
2. 파기 방법: 전자적 파일은 복구할 수 없는 방법(삭제, 암호키 폐기 등)으로 파기하고, 출력물은 분쇄하거나 소각합니다.
3. 백업 사본에서 즉시 지울 수 없는 경우에는 그 사본을 격리해 정해진 기간 안에 지우고, 백업을 복구할 때 삭제 대상이 되살아나지 않도록 다시 적용합니다.

제6조 개인정보의 제3자 제공

1. 회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.
2. 제2조 제4항의 공개 정보로 만든 통계·랭킹은 누구나 볼 수 있는 웹페이지로 공개됩니다.
3. 회사는 앞으로 공개 화면과 같은 범위의 통계·기록을 승인한 이용자에게 조회 API로 제공할 수 있습니다. 이때도 공개 가림을 화면과 같게 적용하고 채팅 원문, 회원 정보, 위플랩 후원자 이름·메시지는 제공하지 않습니다. 제공을 시작하면 받는 자와 항목을 이 방침에 적습니다. 【현재 제공 여부와 받는 자 — 해당 시 기재】
4. 수사기관 등이 법령에 정한 절차에 따라 요청하는 경우에는 해당 법령에 따라 제공할 수 있습니다.

제7조 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁 계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

• 운영 장애 알림(문자메시지·메신저)은 회사 운영자에게만 보내며, 이용자에게 문자메시지를 보내지 않습니다.
• 문의 답변 메일은 Amazon SES(서울 리전)로만 보내며, 메일 발송 기능을 켤 때부터 처리합니다. 【발송 시작일 — 확정 후 기재】
• 위탁 업무나 수탁자가 바뀌면 이 방침으로 알립니다.

제8조 개인정보의 국외 이전

회사는 다음과 같이 개인정보를 국외로 이전(국외에서 처리하도록 위탁·보관)합니다. 근거는 「개인정보 보호법」 제28조의8 제1항 【제3호(처리위탁·보관 사실의 공개) 등 — 법률 검토 후 확정】입니다.

1. Google Analytics

• 로그인·회원가입·내 정보·관리자 화면과 이 개인정보처리방침·이용약관 화면에서는 Google Analytics를 불러오지 않습니다.
• Google 신호 데이터와 광고 개인화는 사용하지 않으며, 회원을 식별하는 값(사용자 ID)을 보내지 않습니다.

2. 후원자 활동 요약(AI)

3. 클라우드 인프라

서비스의 서버와 데이터는 Amazon Web Services의 서울 리전에 저장합니다. 이를 국외 이전으로 보아야 하는지는 【법률 검토 후 확정】하며, 국외 이전에 해당하면 이 조에 이전 항목을 추가합니다.

제9조 공개 가림(숨김) 요청

1. SOOP 방송인과 후원자는 서비스 화면에서 자기 이름이 보이지 않게 해 달라고(공개 가림) 요청할 수 있습니다.
2. 가림이 적용되면 랭킹·통계·검색·방송국 및 후원자 페이지·실시간 후원 알림에서 닉네임, 아이디, 프로필 이미지, 상세 링크, 메시지, 정확한 후원 시각과 개인별 정확한 금액이 빠지고 "비공개" 등으로 표시됩니다. 가림은 서버에서 적용하며 화면에 가린 정보를 보내지 않습니다.
3. 가림은 공개 화면의 표시만 바꿉니다. 정보 수집과 보관은 계속되며, 가린 사람의 기록도 순위와 합계 계산에는 그대로 포함됩니다(예: 5위를 가려도 6위가 5위로 올라가지 않습니다). 순위로 대략적인 규모를 짐작할 수 있다는 한계가 있습니다.
4. 가림을 풀어도 이전에 가렸던 과거 기록은 별도로 "과거 기록도 다시 공개"를 요청하지 않으면 다시 공개하지 않습니다.
5. 요청 방법: 현재는 제17조의 개인정보 문의처로 요청하면 본인임을 확인한 뒤 처리합니다. 본인이 직접 설정하는 기능은 준비 중입니다.
6. 수집 자체를 멈추거나 기록을 지우기를 원하면 제10조의 처리정지·삭제를 요청할 수 있습니다.

제10조 정보주체의 권리와 행사 방법

1. 정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
   1. 개인정보 열람 요구
   2. 오류 등이 있을 경우 정정 요구
   3. 삭제 요구
   4. 처리정지 요구
   5. 동의 철회(동의를 근거로 처리하는 경우)
   6. 정보주체 이외로부터 수집한 개인정보의 수집 출처·처리 목적 고지 요구
2. 권리 행사는 제17조의 문의처에 서면, 전자우편 등으로 할 수 있으며 회사는 본인 또는 정당한 대리인인지 확인한 뒤 10일 이내에 처리 결과를 알립니다. 대리인은 위임장을 제출해야 합니다.
3. 법령에 따라 보존해야 하거나 다른 사람의 권리를 침해할 우려가 있는 등 「개인정보 보호법」 제35조·제36조·제37조가 정한 사유가 있으면 요구를 제한하거나 거절할 수 있으며, 그 사유를 알립니다.
4. 회원 탈퇴
   • 웹사이트의 [내 정보] > [회원 탈퇴]에서 비밀번호를 다시 입력하고 확인하면 바로 탈퇴됩니다. 모든 기기에서 로그아웃되고, 회원이 되돌릴 수 없습니다. 비밀번호가 없는 계정 등 직접 탈퇴할 수 없는 경우에는 가입한 이메일 주소로 제17조의 문의처에 요청하면 본인 확인 뒤 처리합니다. 앱의 탈퇴 방법은 【앱 제공 시 기재】합니다.
   • 1년 보관 뒤 파기: 탈퇴한 계정의 정보는 바로 지우지 않고, 공개 화면과 일반 관리자 화면에서 숨긴 채 탈퇴한 때부터 1년 보관합니다. 보관 목적은 분쟁·부정 이용 대응과 법적 요청 대응이며, 이 목적으로만 권한 있는 담당자가 열람하고 그 열람을 기록합니다.
     • 프로필(닉네임·사진·이메일)과 로그인 연결: 공개하지 않습니다.
     • 서비스에 쓴 글·댓글: 공개에서 내립니다. 다른 회원이 답글을 단 글·댓글은 아래 대화를 보존하기 위해 같은 자리에 삭제 표시만 남기며, 작성자는 "탈퇴한 회원"으로 보입니다.
     • 포인트, 이관한 구 회원 기록, 즐겨찾기, 후원 알림 설정: 숨긴 채 그대로 두며 다른 계정으로 옮기지 않습니다.
   • 1년이 지나면 계정의 개인정보(이메일, 닉네임, 사진, 로그인 연결, 비밀번호 해시값)와 위의 숨긴 정보를 파기하며, 데이터베이스뿐 아니라 별도 보관소와 복구용 사본에서도 지우거나 복구할 수 없게 합니다. 법령이 보존을 요구하는 최소한의 정보만 분리해 【보존 항목과 기간 — 확정 후 기재】 동안 보관합니다. 파기 작업의 실행 주기는 【파기 주기 — 확정 후 기재】입니다.
   • 다시 쓰기: 닉네임은 탈퇴하는 즉시 다른 사람이 쓸 수 있습니다. 아이디는 사칭을 막기 위해 다시 쓸 수 없으며, 파기한 뒤에도 아이디를 알아볼 수 없게 바꾼 해시값만 남겨 재사용을 막습니다. 같은 이메일로는 탈퇴하고 30일이 지난 뒤부터 다시 가입할 수 있으며, 그동안은 이메일의 해시값과 만료 시각만으로 가입을 막습니다. 새로 가입한 계정은 탈퇴한 계정의 기록을 이어받지 않습니다.
   • 공개 가림은 유지됩니다: 데이터 관리에서 설정한 SOOP 공개 가림(제9조)은 계정이 아니라 SOOP 방송국·후원자에 대한 설정이므로 탈퇴해도 그대로 적용되며, 탈퇴로 가린 이름이 다시 드러나지 않습니다.
   • 방송국 소유권: 회원이 인증한 방송국의 소유권은 탈퇴하면 끝나고, 그 방송국은 다른 계정이 다시 인증할 수 있습니다. 공개 가림은 소유권이 끝나도 유지됩니다.
   • 탈퇴·소유권 종료·파기는 기록으로 남기며, 이 기록에는 원래의 개인정보 대신 계정 번호와 해시값만 둡니다.
5. 공개 방송 데이터의 삭제·처리정지 요구는 본인임을 확인할 수 있는 방법(예: 해당 방송국에 지정한 문구 게시)과 함께 요청해 주시기 바랍니다. 회사는 요청 범위와 법적 근거를 검토해 정정·처리정지·삭제 중 하나로 처리하고, 삭제가 결정되면 데이터베이스와 별도 보관소의 대상 정보를 복구할 수 없게 지웁니다. 개인과 다시 연결할 수 없는 전체·방송·기간 합계는 유지될 수 있습니다.

제11조 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입할 때 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

제12조 개인정보 자동 수집 장치(쿠키 등)의 설치·운영과 거부

• 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 예: Chrome의 [설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키], Safari의 [설정 > 개인정보 보호].
• 로그인 세션 쿠키를 거부하면 로그인이 필요한 기능을 쓸 수 없습니다. Google Analytics 쿠키를 거부해도 서비스 이용에는 영향이 없습니다.
• 회사는 이용자의 관심사에 맞춘 광고(맞춤형 광고)를 위해 행태정보를 수집하거나 제3자에게 제공하지 않습니다.

제13조 모바일 앱에서의 개인정보 처리

현재 회사는 모바일 앱을 제공하지 않습니다. 앱을 출시하면 다음을 따릅니다.

1. 앱 접근 권한: 【앱이 요청하는 권한, 필수·선택 구분과 목적 — 출시 시 기재】. 선택 권한은 허용하지 않아도 앱의 기본 기능을 쓸 수 있으며, 기기 설정에서 언제든 바꿀 수 있습니다.
2. 푸시 알림과 기기 정보: 앱이 푸시 알림 토큰, 기기 식별자, 운영체제 버전 등을 수집하게 되면 그 항목·목적·보유 기간을 수집하기 전에 이 방침과 앱 화면에 알립니다. 광고 식별자(ADID·IDFA)는 수집하지 않으며, 수집하게 되면 미리 알리고 필요한 동의를 받습니다.
3. 앱 마켓 정보: 앱의 설치·결제 정보는 Google Play와 App Store가 각자의 방침에 따라 처리합니다. 회사가 받게 되는 정보가 있으면 이 방침에 적습니다.
4. 앱에서도 계정 삭제를 요청할 수 있게 하며, 그 경로를 앱 안과 웹에 함께 안내합니다(제10조 제4항).

제14조 개인정보의 안전성 확보 조치

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보를 다루는 사람의 최소화와 교육
2. 기술적 조치
   • 비밀번호의 단방향 암호화 저장, 세션 토큰은 해시값만 저장
   • 전 구간 암호화 통신(HTTPS), 보관소 데이터 암호화
   • 로그인 시도 횟수 제한, 세션 만료와 로그인 때 세션 교체
   • 관리자 권한의 역할별 최소 부여, 관리자 작업 감사 기록
   • 외부 서비스 비밀값(API 키 등)은 별도 비밀 저장소에 두고 화면·기록에 남기지 않음
   • 접근 통제와 보안 업데이트
3. 물리적 조치: 서버는 클라우드 사업자(AWS)의 데이터센터에 두며, 그 사업자의 물리 보안을 따릅니다.

제15조 가명정보의 처리

회사는 현재 「개인정보 보호법」 제28조의2에 따른 가명정보 처리를 하지 않습니다. 하게 되면 그 목적·항목·기간을 이 방침에 적습니다.

제16조 자동화된 결정

회사는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 제2조 제6항의 AI 요약은 공개 활동을 설명하는 콘텐츠이며 이용 제한이나 제재 같은 결정에 쓰지 않습니다.

제17조 개인정보 보호책임자와 문의처

정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만, 피해 구제를 위 연락처로 할 수 있으며 회사는 지체 없이 답변하고 처리합니다.

제18조 권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301, www.spo.go.kr
• 경찰청: (국번없이) 182, ecrm.police.go.kr

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대해 공공기관의 장이 한 처분이나 부작위로 권리나 이익을 침해받은 사람은 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 (국번없이) 110, www.simpan.go.kr).

제19조 개인정보처리방침의 변경

1. 이 방침을 바꾸면 시행 7일 전부터 서비스 공지와 이 화면으로 알립니다.
2. 수집 항목 추가, 이용 목적 변경, 제3자 제공·국외 이전 추가 등 정보주체의 권리에 중요한 변경은 시행 30일 전부터 알리고, 필요하면 동의를 다시 받습니다.
3. 이전 버전은 이 화면에서 확인할 수 있게 합니다. 【이전 버전 목록 — 개정 시 기재】

부칙

이 개인정보처리방침은 【시행일】부터 시행합니다.