개인정보 처리방침
제1조 (개인정보의 처리 목적)
운영자는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
1. 게시판 서비스 제공
글과 댓글의 게시, 작성자 표시, 추천과 투표의 집계, 자신이 작성한 게시물의 조회
2. 서비스 운영 및 이용자 보호
도배·부정 이용 방지, 신고 접수 및 처리, 이용 제한 조치와 이의 신청 처리
3. 등급 및 포인트 운영
활동과 광고 시청에 따른 포인트·등급 산정, 포인트 사용 내역 관리
4. 알림 발송
이용자가 설정한 경우에 한하여 댓글·답글·언급·추천·투표 마감 알림 발송
운영자는 위 개인정보를 광고 또는 마케팅 목적으로 이용하지 않습니다.
제2조 (처리하는 개인정보의 항목)
1. 서비스 이용 시 자동으로 생성되는 항목
계정 식별번호, 고유 코드 6자리, 닉네임(서비스가 자동 생성), 가입 일시
2. 이용자가 서비스를 이용하는 과정에서 생성·입력되는 항목
한 줄 소개(입력한 경우), 게시물과 댓글의 내용, 투표 참여 내역, 추천 내역, 포인트·등급 및 구매한 꾸미기 항목, 차단 목록, 신고 내역, 게시물에 첨부한 사진(첨부한 경우), 알림 설정값, 기기 알림 토큰(알림을 허용한 경우)
3. 서비스 이용 과정에서 자동으로 생성·수집되는 항목
접속 IP 주소, 접속 일시(서비스 운영 인프라의 보안 로그로 생성되며, 운영자는 이를 별도로 수집·보관하지 않습니다)
운영자는 이메일 주소, 전화번호, 성명, 생년월일, 성별, 위치정보, 연락처, 결제정보를 수집하지 않습니다. 전적 검색에서 조회한 소환사 이름과 즐겨찾기한 챔피언은 이용자 기기에만 저장되며 서버로 전송되지 않습니다.
제3조 (만 14세 미만 아동의 개인정보)
1. 서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
2. 운영자는 앱 최초 실행 시 이용약관 동의 화면에서 만 14세 이상임을 확인하며, 이에 동의하지 않으면 서비스를 이용할 수 없습니다.
3. 만 14세 미만 아동이 서비스를 이용한 사실을 알게 된 경우 해당 계정과 개인정보를 지체 없이 파기합니다.
4. 운영자는 아동의 행태정보를 맞춤형 광고 목적으로 수집하지 않으며, 아동에게 맞춤형 광고를 제공하지 않습니다.
제4조 (개인정보의 처리 및 보유 기간)
운영자는 법령에 따른 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 정한 기간 내에서 개인정보를 처리·보유합니다.
1. 계정 정보, 게시물, 댓글, 사진, 추천·투표 내역, 포인트·등급, 차단 목록: 탈퇴 시까지
2. 이용자가 삭제한 게시물과 댓글: 삭제 시점으로부터 30일. 착오 삭제의 복구와 신고 처리를 위한 기간입니다.
3. 신고 내역: 접수일로부터 1년. 다만 음란물 및 불법정보에 관한 신고는 3년
4. 알림 내역: 발송일로부터 90일
5. 기기 알림 토큰: 최종 사용일로부터 60일
6. 광고 시청에 따른 포인트 지급 내역: 지급일로부터 1년
제5조 (개인정보의 파기 절차 및 방법)
1. 운영자는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 파기 절차
보유 기간이 경과한 개인정보는 매일 새벽(한국 시간 기준 4시경) 서버가 자동으로 파기하며, 별도의 사람의 판단을 거치지 않습니다. 탈퇴 요청이 있는 경우에는 요청 즉시 파기합니다.
3. 파기 방법
전자적 파일 형태로 저장된 개인정보는 복구 및 재생이 불가능하도록 데이터베이스와 저장소에서 영구 삭제합니다. 운영자는 개인정보를 종이 문서로 보관하지 않습니다.
4. 다른 이용자의 게시물에 남은 집계 수치(투표 수, 추천 수)는 누가 참여하였는지를 식별할 수 있는 정보를 파기한 뒤 수치만 남습니다.
제6조 (개인정보의 제3자 제공)
1. 운영자는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
2. 운영자는 개인정보를 판매하거나 영리 목적으로 제3자에게 제공하지 않습니다.
3. 수사기관이 법령에 정한 적법한 절차에 따라 요구하는 경우에 한하여 제공할 수 있습니다.
제7조 (개인정보 처리의 위탁)
운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
1. 수탁자: Supabase, Inc.
위탁 업무: 데이터베이스 및 파일 저장소 운영, 인증 처리
보유·이용 기간: 위탁 계약 종료 시 또는 파기 시까지
2. 수탁자: Apple Inc.
위탁 업무: 알림 메시지 전송(APNs), iCloud 키체인을 통한 계정 식별정보 보관
보유·이용 기간: 위탁 계약 종료 시 또는 파기 시까지
운영자는 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 문서에 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 이 처리방침을 통하여 공개합니다.
제8조 (개인정보의 국외 이전)
운영자는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 정보주체와의 계약 이행 및 편의 증진을 위하여 필요한 개인정보 처리위탁·보관으로서 다음의 사항을 공개하고 개인정보를 국외로 이전합니다.
1. 이전받는 자: Supabase, Inc. (support@supabase.io)
이전 국가: 미국
이전 일시 및 방법: 서비스 이용 시 네트워크를 통한 전송 및 저장
이전 항목: 제2조의 처리 항목 전부
이용 목적: 데이터베이스·저장소 운영 및 기술 지원
보유·이용 기간: 위탁 계약 종료 시 또는 파기 시까지
(데이터는 아마존웹서비스 서울 리전에 저장되며, 기술 지원 과정에서 국외에서 접근할 수 있습니다.)
2. 이전받는 자: Apple Inc. (https://www.apple.com/kr/privacy/)
이전 국가: 미국
이전 일시 및 방법: 알림 발송 시 및 계정 식별정보 동기화 시 네트워크를 통한 전송
이전 항목: 기기 알림 토큰, 알림 내용, 계정 식별정보
이용 목적: 알림 전달, iCloud 키체인 동기화
보유·이용 기간: 서비스 제공 목적 달성 시까지
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부하는 경우 게시판 기능 등 서버를 이용하는 기능을 사용할 수 없으며, 거부 의사는 탈퇴 또는 제12조의 연락처를 통해 밝히실 수 있습니다. 알림 전송에 대한 거부는 앱 내 설정에서 알림을 끄는 방법으로 할 수 있습니다.
제9조 (자동 수집 장치의 설치·운영 및 거부에 관한 사항)
1. 서비스에는 광고 게재를 위하여 구글의 광고 소프트웨어 개발 도구(Google Mobile Ads SDK)가 설치되어 있습니다.
2. 해당 도구는 광고 게재와 측정을 위하여 기기의 광고식별자와 광고 노출·시청 기록 등을 이용합니다.
3. 운영자는 이용자를 식별하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하거나 보관하지 않습니다. 서비스는 앱 추적 투명성(ATT) 권한을 요청하지 않습니다.
4. 정보주체는 기기 설정을 통하여 광고식별자의 이용을 거부할 수 있습니다.
아이폰: 설정 → 개인정보 보호 및 보안 → 추적 → 앱 추적 허용 해제
또한 설정 → 개인정보 보호 및 보안 → Apple 광고에서 맞춤형 광고를 끌 수 있습니다.
5. 운영자는 사상·신념, 정치적 견해, 건강, 성생활 등 민감한 행태정보를 수집하지 않습니다.
제10조 (제3자가 수집하는 행태정보)
서비스에 설치된 제3자의 자동 수집 장치가 수집해 가는 정보는 다음과 같습니다. 아래 정보는 해당 사업자가 이용자의 기기에서 직접 수집하며, 운영자의 서버를 거치지 않고 운영자가 보관하지도 않습니다.
· 수집 장치 명칭: Google Mobile Ads SDK
· 수집 장치 종류: 모바일 앱 SDK
· 수집하는 사업자: Google LLC
· 수집 항목: 광고식별자, 기기 정보, IP 주소, 광고 노출·시청 기록, 앱 이용 기록, 오류 기록
· 수집 목적: 광고 게재, 광고 성과 측정, 부정 클릭 방지
· 보유·이용 기간: 해당 사업자의 개인정보처리방침에 따름
· 거부 방법: 제9조 제4항의 기기 설정 변경
구글의 개인정보 처리에 관한 사항은 구글 개인정보처리방침 (https://policies.google.com/privacy) 및 한국 거주자를 위한 추가 정보에서 확인할 수 있습니다.
운영자는 이용자가 서비스에 입력한 게시물, 닉네임, 포인트 등의 정보를 광고 사업자에게 제공하지 않습니다.
제11조 (자동화된 결정)
1. 운영자는 신속한 이용자 보호를 위하여 다음과 같이 사람의 개입 없는 자동화된 처리를 운영합니다.
· 동일 게시물에 대하여 3인 이상의 신고가 접수되면 해당 게시물이 자동으로 가려집니다.
· 금지어가 포함된 게시물과 댓글, 닉네임은 등록이 제한됩니다.
2. 정보주체는 위 조치에 대하여 앱 내 이의제기 기능 또는 제12조의 연락처를 통하여 설명을 요구하거나 거부할 수 있으며, 운영자는 사람이 직접 재검토하여 그 결과를 통지합니다.
제12조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
1. 정보주체는 운영자에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 앱 내 기능을 통하여 직접 하실 수 있습니다.
· 열람: 내 정보, 내 글, 내 댓글, 설정의 차단 목록 화면
· 정정: 닉네임 변경, 한 줄 소개 수정, 게시물 수정
· 삭제: 게시물·댓글 삭제, 설정 화면의 계정 삭제(탈퇴)
· 처리정지: 설정 화면에서 알림 종류별 수신 중지
3. 앱 내 기능으로 처리할 수 없는 요구는 전자우편으로 접수할 수 있으며, 운영자는 요구를 받은 날부터 10일 이내에 조치합니다.
4. 정보주체는 개인정보의 정확성과 최신성을 유지할 의무가 있으며, 타인의 개인정보를 게시하여서는 안 됩니다.
5. 닉네임과 한 줄 소개는 다른 이용자에게 공개되므로 개인을 식별할 수 있는 정보를 입력하지 않도록 유의하시기 바랍니다.
제13조 (개인정보의 안전성 확보 조치)
운영자는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.
1. 개인정보 취급 담당자의 최소화
개인정보를 취급하는 자는 운영자 1인으로 한정하고 있습니다.
2. 접근 권한의 관리
데이터베이스에 행 수준 보안 정책을 적용하여 정보주체 본인의 정보가 아닌 정보에는 접근할 수 없도록 제한하고 있습니다.
3. 접속 기록의 보관
서비스 인프라에서 생성되는 접속 기록을 보관하여 부정한 접근 시도를 확인할 수 있도록 하고 있습니다.
4. 개인정보의 암호화
앱과 서버 사이의 모든 통신은 전송 구간에서 암호화되며, 저장된 데이터는 저장 매체 수준에서 암호화됩니다.
5. 해킹 등에 대비한 기술적 대책
동일 IP에서의 과도한 계정 생성을 제한하고, 서비스 접근 권한을 관리하고 있습니다.
제14조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)
1. 운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
· 성명: 김성준
· 직위: 운영자(개인 개발자)
· 연락처: 7577ksj@gmail.com
2. 정보주체는 개인정보 열람 청구를 아래에서 접수할 수 있습니다. 운영자는 정보주체의 열람청구가 신속하게 처리되도록 노력하겠습니다.
개인정보 열람청구 접수·처리
· 담당: 김성준 (개인정보 보호책임자가 겸임)
· 연락처: 7577ksj@gmail.com
3. 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 운영자는 접수한 날부터 10일 이내에 답변하겠습니다.
제15조 (정보주체의 권익침해에 대한 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
· 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
· 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
· 대검찰청 사이버수사과: (국번 없이) 1301 (www.spo.go.kr)
· 경찰청 사이버수사국: (국번 없이) 182 (ecrm.police.go.kr)
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
제16조 (처리하지 않는 정보)
1. 운영자는 「개인정보 보호법」 제23조에 따른 민감정보를 처리하지 않습니다.
2. 운영자는 같은 법 제28조의2 및 제28조의3에 따른 가명정보를 처리하지 않습니다.
3. 운영자는 고정형 또는 이동형 영상정보처리기기를 운영하지 않습니다.
4. 운영자는 국내에 주소를 둔 개인으로서 같은 법 제31조의2에 따른 국내대리인 지정 대상이 아닙니다.
제17조 (개인정보 처리방침의 변경)
1. 이 개인정보 처리방침은 아래의 시행일부터 적용됩니다.
2. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경되는 개인정보 처리방침의 시행일 7일 전부터 앱 내 공지사항을 통하여 변경 이유와 내용을 공지합니다.
3. 정보주체에게 불리하게 변경되는 경우에는 시행일 30일 전부터 공지하고, 변경 전후의 내용을 비교하여 알기 쉽게 표시합니다.
4. 운영자는 변경된 개인정보 처리방침을 앱과 웹사이트에 지속적으로 게재하며, 이전 버전은 문의처를 통하여 열람하실 수 있습니다.