Privacy Policy

제1장 총칙

제1조 (목적)

① 이 방침은 임팩트스테이션 주식회사(이하 "회사")가 제공하는 Contentrip 서비스(이하 "서비스")에서 이용자의 개인정보를 어떤 목적으로 처리하고, 얼마나 보유하다가 어떻게 파기하는지를 정함을 목적으로 한다.

② 회사는 「개인정보 보호법」을 비롯한 관계 법령을 준수하며, 이 방침을 서비스 안에 상시 게시한다.

③ 이 방침의 개인정보처리자는 회사(대표자 송상훈, 사업자등록번호 683-86-00599)이다.

제2조 (용어의 정의)

① 이 방침에서 사용하는 용어의 뜻은 이용약관 제2조에 따른다.

② "창작자"란 크리에이터 회원 약관에 따라 크리에이터 롤로 활동하는 회원을 말하며, "의뢰인"이란 비즈매칭을 통해 창작자에게 콘텐츠 제작을 의뢰한 회원을 말한다.

제3조 (다른 규정과의 관계)

① 이 방침에서 정하지 않은 사항은 이용약관과 관계 법령에 따른다.

② 이 방침에 관한 문의, 정보주체의 권리 행사 요구와 이의제기는 이용약관 제25조의 창구로 접수하며, 이 방침에서 따로 정하지 않은 처리 기한과 절차는 같은 조에 따른다.

③ 이 방침의 변경은 제19조에 따르고, 회원에 대한 통지는 이용약관 제33조에 따른다.

제2장 개인정보의 처리

제4조 (처리하는 개인정보의 항목)

① 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리한다.

② 회원가입·로그인 과정에서 처리하는 항목은 다음 각 호와 같다. 가입 방법은 이메일 주소와 비밀번호를 직접 등록하는 방법과 소셜 계정으로 로그인하는 방법이 있으며, 선택한 방법에 따라 제1호와 제2호 중 하나를 처리한다. 제3호는 가입 방법과 관계없이 처리하며, 입력하지 않으면 서비스를 이용할 수 없다.

1. 1.이메일 주소와 비밀번호로 가입하는 경우(이용자가 직접 입력한다): 이메일 주소(계정 식별·로그인), 비밀번호(원문을 저장하지 않고 되돌릴 수 없는 형태로만 보관한다. 제13조), 이메일 검증 시각(가입 확인 메일을 연 시각)
2. 2.소셜 계정으로 로그인하는 경우(해당 사업자가 회사에 전달한다): 이메일 주소(계정 식별), 이름(최초 표시 이름의 기본값), 프로필 사진(사업자가 제공한 이미지의 사본을 회사 저장소에 보관하며 원본 주소는 저장하지 않는다), 이메일 검증 시각(사업자가 전달한 값), 소셜 계정 식별자와 인증 토큰(로그인 유지에 필요한 값)
3. 3.가입 방법과 관계없이 이용자가 직접 입력하는 항목: 닉네임(표시 이름. 공개 프로필에 표시된다), 전화번호(본인 확인 · 계정 복구 · 서비스 관련 연락에 쓰며 다른 이용자에게 표시되지 않는다), 성별(누구인지 알 수 없는 집계 통계에만 쓰며 다른 이용자에게 표시되지 않는다), 생년월일(만 14세 이상인지 확인하고 콘텐츠 등급별 시청 제한에 쓰며 다른 이용자에게 표시되지 않는다). 창작자로 등록한 이용자에게는 전화번호 · 성별 · 생년월일을 이 항에 따라 다시 받지 않고, 창작자 등록 절차에서 받은 정보를 사용한다

③ Google 또는 Apple 계정으로 로그인하는 경우 개인정보가 미국으로 이전된다(제9조). Kakao 계정으로 로그인하거나 이메일·비밀번호로 가입하는 경우에는 개인정보가 국외로 이전되지 않는다.

④ 이용자가 서비스 이용 중 직접 입력하는 항목은 다음 각 호와 같다. 제1호와 제2호의 프로필 항목은 입력하지 않아도 서비스를 이용할 수 있으며, 공개 프로필에 표시된다.

1. 1.프로필: 프로필 사진 · 소개글 · 핸들(가입 시 자동 생성)
2. 2.크리에이터 프로필: 활동 국가·도시 · 전문 분야 · 사용 도구 · 사용 언어 · 역할 · 계좌이체 수신 여부(표시용) · 협업 조건(응답 가능 시간대 · 타임존 · 팀 규모 · 외부 링크)
3. 3.게시글·댓글: 본문 · 첨부 이미지
4. 4.의뢰: 의뢰 메시지(255자) · 참고 링크 · 예산 · 희망 지역
5. 5.신고: 신고 사유 · 상세 설명

⑤ 서비스 이용 과정에서 생성되는 항목은 다음 각 호와 같다.

1. 1.재생 기록: 재생 시작·진행·종료 이벤트와 이어보기 위치
2. 2.조회 기록: 프로필 조회
3. 3.추천 노출 기록: 어떤 추천이 노출되고 선택되었는지
4. 4.관계 기록: 팔로우 · 차단 · 찜 · 좋아요
5. 5.알림: 알림 제목·본문·발신자

⑥ 로그인하지 않은 상태의 행동 기록에는 이용자를 식별하는 값이 포함되지 않으며, 누구인지 알아낼 수 없는 집계 자료로만 남는다. 이 기록은 개인정보에 해당하지 않는다.

⑦ 유료 이용과 정산 과정에서만 처리하는 항목은 다음 각 호와 같다. 이용권을 결제하거나 정산금을 받는 경우에만 처리하며, 해당 기능을 이용하지 않으면 처리하지 않는다.

1. 1.결제: 결제 식별번호 · 결제수단의 종류 · 결제 금액 · 결제 시각. 카드번호 · 계좌번호 등 결제수단 자체의 정보는 결제대행사가 처리하며 회사는 받지 않는다
2. 2.정산 계좌: 예금주 · 은행 · 계좌번호. 정산금 지급에 필요하다
3. 3.고유식별정보: 주민등록번호 또는 외국인등록번호. 소득세법 · 법인세법이 정한 원천징수와 지급명세서 제출에만 사용하며, 암호화하여 보관하고 화면에는 가려서 표시한다(제13조)
4. 4.사업자 정보: 상호 · 사업자등록번호 · 대표자 이름 · 사업장 주소. 세금계산서를 발행하는 사업자 창작자에게만 받는다
5. 5.의뢰인 정보: 의뢰인의 담당자 이름 · 연락처 · 회사명 · 사업자등록번호. 제작 계약의 체결과 이행에 필요하다

⑧ 고유식별정보는 법령이 정한 목적(원천징수)에만 사용하고, 그 목적이 끝나면 제6조의 보존 기간이 지난 뒤 파기한다. 이 항목은 암호화하여 다른 정보와 분리하여 보관한다.

⑨ 회사는 다음 각 호의 정보를 수집하지 않는다. 해당 기능을 도입하는 경우 이 방침을 먼저 변경한다.

1. 1.여권번호 · 운전면허번호 등 제7항에 적지 않은 고유식별정보(저장 항목 자체가 없다)
2. 2.사상·신념·건강·성생활 등 민감정보(저장 항목 자체가 없다)
3. 3.IP 주소 · 접속 브라우저 정보(회사 데이터베이스에 저장하지 않는다)
4. 4.앱 푸시 토큰 · 검색어 · 전자서명 기록(저장 항목은 있으나 기록하지 않는다)

제5조 (개인정보의 처리 목적)

회사는 다음 각 호의 목적으로 각 호에 적은 항목을 처리한다.

1. 1.회원 식별과 로그인 유지: 이메일 · 소셜 계정 식별자 · 인증 토큰
2. 2.공개 프로필 표시: 표시 이름 · 프로필 사진 · 핸들 · 소개글 · 크리에이터 프로필
3. 3.콘텐츠 순위 산정과 홈 화면 구성: 재생·조회 기록(집계)
4. 4.이어보기: 재생 위치
5. 5.추천 노출과 성과 측정: 추천 노출·클릭 기록
6. 6.팔로우 · 차단 등 소셜 기능: 관계 기록
7. 7.알림 발송: 알림 대상·내용
8. 8.신고 접수와 처리: 신고 사유 · 상세 · 처리 결과
9. 9.의뢰 접수와 중개: 의뢰 내용 · 예산 · 지역
10. 10.운영자 조치의 감사 기록: 조치자 · 대상 · 사유 · 결과
11. 11.유료 이용권의 결제와 환불: 결제 식별번호 · 결제 금액 · 결제 시각 · 이용권 기록
12. 12.창작자 정산과 원천징수: 예금주 · 은행 · 계좌번호 · 고유식별정보 · 사업자 정보 · 재생 로그
13. 13.제작 계약의 체결과 이행(비즈매칭): 의뢰 내용 · 의뢰인 담당자 정보 · 창작자 프로필과 포트폴리오
14. 14.법령상 의무 이행(거래·세무 기록): 주문 · 결제 · 세금계산서 · 정산 기록
15. 15.본인 확인 · 계정 복구 · 서비스 관련 연락: 전화번호
16. 16.연령 확인과 등급별 시청 제한: 생년월일
17. 17.집계 통계(누구인지 알 수 없는 형태로만): 성별

제6조 (개인정보의 처리 및 보유 기간)

① 회원 정보는 회원 자격이 유지되는 동안 보유하고, 탈퇴 신청 후 제10조의 절차에 따라 파기한다.

② 거래·세무 기록은 관계 법령에 따라 다음 각 호의 기간 동안 파기하지 않고 보존하며, 다른 개인정보와 분리하여 저장·관리한다.

1. 1.주문 · 결제 · 환불 기록: 전자상거래법이 정한 대금결제·재화 공급 기록으로서 5년
2. 2.청약철회 · 계약 기록: 전자상거래법이 정한 청약철회·계약 기록으로서 5년
3. 3.이용자 불만 · 분쟁처리 기록: 전자상거래법이 정한 소비자 불만·분쟁처리 기록으로서 3년
4. 4.표시·광고 기록: 전자상거래법이 정한 표시·광고 기록으로서 6개월
5. 5.세금계산서 · 거래 증빙(상대방 이름 · 사업자등록번호 · 이메일 포함): 국세기본법이 정한 거래 증빙으로서 5년(역외거래는 7년)
6. 6.정산 기록 · 계약 · 프로젝트 기록: 전자상거래법이 정한 계약 기록이면서 국세기본법이 정한 거래 증빙으로서 5년
7. 7.원천징수 관련 고유식별정보 · 지급 내역: 소득세법 · 법인세법이 정한 원천징수와 지급명세서 제출 근거로서 5년

③ 회사는 이용권을 직접 판매하고 제작 계약의 당사자가 되므로 제2항의 기록 전체를 보존한다. 회사를 중개자로 보는 해석에서는 보존 범위가 더 좁아지나, 회사는 더 넓은 범위를 보존하므로 어느 해석에서도 법정 보존 의무를 충족한다. 보존 기간은 어느 해석에서든 제2항과 같다.

④ 서비스 이용 과정에서 남는 기록은 다음 각 호의 기간이 지나면 이용자와 연결되는 값을 삭제하거나 기록 자체를 삭제한다. 기록은 통계로 남을 수 있으나 누가 남긴 것인지는 알 수 없게 된다.

1. 1.시청·조회·추천 노출 기록: 90일이 지나면 이용자 식별값(회원번호·세션번호)을 삭제한다. 작품별 노출량은 통계로 남는다
2. 2.사이니지 기기 상태 기록: 30일이 지나면 삭제한다
3. 3.재생 로그(정산 근거): 정산 지급이 완료된 뒤 400일이 지나면 삭제한다. 지급 전에는 정산 근거이므로 삭제하지 않는다
4. 4.폐기된 재생 기록: 365일이 지나면 삭제한다

⑤ 계정을 삭제하면 제4항의 기간과 관계없이 함께 처리한다. 탈퇴 후 30일의 유예 기간이 지나면 파기하며, 그때 이용 기록의 이용자 식별값도 함께 삭제한다(제10조).

⑥ 제4항의 기간은 매시간 실행되는 삭제 작업이 실제로 적용한다.

제3장 개인정보의 제공·위탁·국외 이전

제7조 (개인정보의 제3자 제공)

① 회사는 다음 각 호의 경우에만 개인정보를 제3자에게 제공하며, 그 밖에는 제공하지 않는다. 서비스 운영에 필요한 처리위탁은 제3자 제공이 아니며, 제8조와 제9조에서 정한다.

1. 1.비즈매칭으로 제작을 의뢰한 회원(의뢰인)에게 창작자의 활동 이름 · 프로필 사진 · 전문 분야 · 사용 도구 · 포트폴리오 · 등급을 제공하고, 프로젝트가 시작된 뒤에는 계약 이행에 필요한 연락처를 제공한다. 제공 시점은 창작자가 의뢰를 수락하여 프로젝트가 시작된 때이며, 그 전에는 의뢰인에게 창작자의 연락처를 제공하지 않는다. 목적은 제작 계약의 체결과 이행이고, 보유 기간은 거래 종료 후 제6조에서 정한 기간이다
2. 2.창작자에게 의뢰인의 담당자 이름 · 연락처 · 회사명을 제공한다. 제공 시점은 창작자가 의뢰를 수락하여 프로젝트가 시작된 때이며(이용약관 제20조), 그 전에는 창작자에게 의뢰인의 신원을 제공하지 않는다. 목적은 제작 계약의 이행이고, 보유 기간은 거래 종료 후 제6조에서 정한 기간이다
3. 3.국세청에 지급받는 사람의 이름 · 고유식별정보 · 지급 금액을 원천징수 신고와 지급명세서 제출 시 제공한다. 목적은 법령상 의무 이행이고, 보유 기간은 법령이 정한 기간이다

② 제1항 제1호와 제2호의 제공은 계약의 이행을, 제3호의 제공은 법령상 의무를 근거로 한다. 따라서 회사는 별도의 동의를 받지 않고 이 방침에 적어 알린다.

제8조 (개인정보 처리의 위탁)

① 회사는 서비스 제공을 위하여 다음 각 호와 같이 개인정보의 처리를 위탁한다.

1. 1.Amazon Web Services, Inc.에 데이터베이스 · 웹 서버 실행 · 파일 저장을 위탁하며, 국내(서울)에서 처리한다
2. 2.Amazon Web Services, Inc.에 이미지 전달(CDN)을 위탁하며, 국외(미국 등)에서 처리한다
3. 3.Google LLC에 소셜 로그인 인증 · 프로필 이미지 호스팅을 위탁하며, 국외(미국)에서 처리한다
4. 4.Apple Inc.에 소셜 로그인 인증을 위탁하며, 국외(미국)에서 처리한다
5. 5.주식회사 카카오에 소셜 로그인 인증을 위탁하며, 국내에서 처리한다
6. 6.Mux, Inc.에 영상 인코딩 · 스트리밍을 위탁하며, 국외(미국)에서 처리한다
7. 7.주식회사 토스페이먼츠에 이용권 결제 처리 · 환불 처리를 위탁하며, 국내에서 처리한다
8. 8.GitHub, Inc.에 정기 배치 작업 실행 환경을 위탁하며, 국외(미국)에서 처리한다

② 데이터베이스 · 웹 서버 · 파일 저장은 국내(서울)에서 처리한다. 국외에서 처리하는 것은 제1항에서 "국외"로 표시한 것뿐이며, 그 상세는 제9조에서 정한다.

제9조 (개인정보의 국외 이전)

① 회사는 서비스 제공을 위하여 국외 사업자에게 개인정보의 처리위탁·보관을 맡긴다. 이는 이용자와 체결한 계약의 이행에 필요한 처리위탁·보관이고, 법령이 정한 사항을 이 방침에 공개하므로 별도의 동의를 받지 않는다.

② Google LLC(소셜 로그인 인증 · 프로필 이미지 호스팅)에 대한 이전은 다음 각 호와 같다.

1. 1.이전하는 항목: 이용자가 Google 로그인 화면으로 이동하는 시점의 접속 IP · 브라우저 정보(Google이 직접 수집한다). 프로필 사진은 가입 시 사본을 회사 저장소에 보관하므로 이 경로로 이전되지 않으며, 프로필을 조회하는 사람의 IP도 Google로 이전되지 않는다
2. 2.이전되는 국가 · 시기 · 방법: 미국 등 Google이 운영하는 국가로, 로그인 시도 시 HTTPS 요청으로 이전된다
3. 3.이용 목적 · 보유 기간: 로그인 인증과 프로필 이미지 제공을 위하여 이용한다. Google은 단일 보유기간을 공표하지 않으며 데이터 종류와 이용자 설정에 따라 다르다. 회사가 로그인 수단으로 Google을 제공하는 동안이다
4. 4.거부하는 방법: 카카오(국내)나 이메일·비밀번호 등 다른 로그인 수단으로 가입하면 Google로 이전되는 정보가 없다

③ Apple Inc.(소셜 로그인 인증)에 대한 이전은 다음 각 호와 같다.

1. 1.이전하는 항목: 이용자가 Apple 로그인 화면으로 이동하는 시점의 접속 IP · 기기 정보(Apple이 직접 수집한다)
2. 2.이전되는 국가 · 시기 · 방법: 미국으로, 로그인 시도 시 HTTPS 요청으로 이전된다. Apple은 전 세계에서 수집한 개인정보를 미국의 Apple Inc.에 보관한다고 밝히고 있다
3. 3.이용 목적 · 보유 기간: 로그인 인증을 위하여 이용한다. Apple은 단일 보유기간을 공표하지 않는다. 회사가 Apple 로그인을 제공하는 동안이다
4. 4.거부하는 방법: 카카오나 이메일·비밀번호 등 다른 로그인 수단으로 가입하면 Apple로 이전되는 정보가 없다

④ 로그인 과정에서 회사는 제2항과 제3항의 사업자에게 이용자를 식별하는 값을 보내지 않는다. 로그인 요청에 실리는 값은 요청이 회사의 화면에서 시작되었음을 확인하는 임시 값뿐이며, 회원번호·이메일 등은 포함되지 않는다.

⑤ Mux, Inc.(영상 인코딩 · 스트리밍)에 대한 이전은 다음 각 호와 같다.

1. 1.이전하는 항목: 크리에이터가 업로드한 영상 원본, 그리고 영상 재생 시 시청자의 IP 주소와 재생 요청 정보. 회사는 이용자 식별자를 Mux로 보내지 않는다
2. 2.이전되는 국가 · 시기 · 방법: 미국으로, 업로드 시점과 영상 재생 시점에 브라우저가 Mux로 직접 업로드하고 직접 재생을 요청하는 방법으로 이전된다
3. 3.이용 목적 · 보유 기간: 영상 인코딩과 스트리밍 전송을 위하여 이용한다. Mux는 단일 보유기간을 공표하지 않는다. 영상 원본은 회사가 자산을 삭제할 때까지이고, 시청자 IP는 Mux의 정책에 따른다
4. 4.거부하는 방법: 영상을 재생하지 않으면 시청자 IP가 이전되지 않는다. 다만 영상 시청이 서비스의 핵심이므로 사실상 이용이 어렵다. 크리에이터는 영상을 업로드하지 않으면 원본이 이전되지 않는다

⑥ Amazon Web Services, Inc.(이미지 전달, CDN)에 대한 이전은 다음 각 호와 같다.

1. 1.이전하는 항목: 프로필 사진 · 콘텐츠 썸네일 · 게시글 첨부 이미지(공개된 파일만)
2. 2.이전되는 국가 · 시기 · 방법: 이용자와 가까운 국가의 CDN 서버로, 파일을 처음 요청할 때 HTTPS로 전송한 뒤 일시 보관(캐시)하는 방법으로 이전된다
3. 3.이용 목적 · 보유 기간: 전달 속도 향상을 위하여 이용한다. 캐시 만료 시 삭제되며 원본은 국내에 남는다
4. 4.거부하는 방법: 회원 탈퇴를 통해 파일을 파기할 수 있다. 다만 거부하면 프로필 사진·썸네일이 표시되지 않는다

⑦ 제6항의 저장 위치는 국내이다. 원본은 서울 리전에 있고, 국외로 이전되는 것은 전달을 위한 사본이다. 로그인해야 볼 수 있는 파일(영상 원본 · 정산서)은 서명된 주소로만 열리며 CDN을 거치지 않는다. 프로필 사진은 공개 화면에 표시되는 값으로 이 경로를 거치므로, 얼굴 사진처럼 민감할 수 있는 이미지를 프로필에 올릴지는 이용자가 정한다.

⑧ GitHub, Inc.(정기 배치 작업 실행)에 대한 이전은 다음 각 호와 같다.

1. 1.이전하는 항목: 배치가 처리하는 범위의 개인정보(계정 파기 대상 정보 · 집계 대상 기록). GitHub은 이를 저장하지 않는다
2. 2.이전되는 국가 · 시기 · 방법: 미국(GitHub 호스티드 러너)으로, 매시 집계 배치와 매일 03:00(한국 시간) 파기 배치 시 러너가 데이터베이스에 직접 접속하여 처리하는 방법으로 이전된다
3. 3.이용 목적 · 보유 기간: 정기 배치 실행 환경 제공을 위하여 이용한다. 실행 결과를 저장하지 않으며, 실행 로그는 GitHub이 기본 90일 보관한다(설정으로 조정할 수 있다)
4. 4.거부하는 방법: 제9항에 따른다

⑨ 국외 이전을 거부하는 방법·절차·효과는 다음 각 호와 같다. 이전을 원하지 않는 이용자는 회원 탈퇴로 이전을 중단할 수 있으며, 탈퇴 절차는 제10조에 따른다.

1. 1.수탁자를 개별로 선택하여 거부할 수 없다. 제2항부터 제8항까지의 사업자는 서비스 동작에 필요한 기반 설비이므로, 하나라도 제외하면 서비스가 동작하지 않는다
2. 2.거부하면 서비스를 이용할 수 없다. 회원가입·로그인·영상 재생·프로필 표시가 모두 위 설비 위에서 이루어지기 때문이다
3. 3.제5항과 제6항의 이전은 해당 기능을 이용하지 않는 방법(프로필 사진 직접 업로드 · 영상 미재생)으로 부분적으로 피할 수 있다

제4장 개인정보의 파기와 정보주체의 권리

제10조 (개인정보의 파기 절차 및 방법)

① 파기 절차는 다음 각 호와 같다.

1. 1.이용자가 탈퇴(계정 삭제)를 신청한다
2. 2.30일의 유예 기간을 둔다. 이 기간에는 신청을 취소할 수 있다
3. 3.유예 기간이 끝나면 매일 03:00(한국 시간)에 실행되는 파기 작업이 처리한다

② 다음 각 호의 사유가 있으면 그 사유가 해소될 때까지 파기하지 않는다. 사유가 해소되면 다시 신청하지 않아도 자동으로 이어지며, 어떤 사유로 미뤄졌는지는 신청 화면에서 알린다.

1. 1.진행 중인 프로젝트가 있는 경우: 프로젝트가 끝나면 자동으로 해소된다
2. 2.지급되지 않은 정산금이 있는 경우: 정산이 끝나면 자동으로 해소된다
3. 3.처리 중인 신고·분쟁이 있는 경우: 처리가 끝나면 자동으로 해소된다
4. 4.이용 중인 구독이 있는 경우: 이용자가 직접 해지하여야 해소된다
5. 5.환불 차감 잔액이 남아 있는 경우: 이용약관 제25조의 창구로 문의하여야 한다

③ 파기는 기록을 지우는 것이 아니라 식별정보를 지우고 익명으로 만드는 방법으로 한다. 탈퇴하면 사람을 식별하는 값은 삭제하고, 글·댓글처럼 남는 기록에서는 작성자를 알 수 없게 바꾼다. 대상별로 삭제되는 것과 남는 것은 다음 각 호와 같다.

1. 1.계정: 이름 · 이메일 · 이메일 검증 시각 · 프로필 사진을 삭제하고, 내부 식별번호만 남는다
2. 2.프로필: 핸들 · 표시 이름 · 프로필 사진 · 소개글을 삭제하고, 가입 시점 · 역할 · 탈퇴 상태 표시와 그 사유 기록이 남는다
3. 3.기업 정보: 담당자 이름 · 담당자 연락처 · 사업자등록번호를 삭제하고, 회사명 · 국가 · 업종이 남는다
4. 4.정산 정보: 계좌번호 · 예금주 · 고유식별정보를 제6조의 보존 기간이 지난 뒤 삭제하고, 지급 금액과 시기는 세무 증빙이므로 분리하여 보관한다
5. 5.재생·조회 기록: 누가 했는지와 누구를 봤는지를 삭제하고, 행위 자체가 집계용으로 남는다
6. 6.검색어 기록: 누가 검색했는지를 삭제하고, 검색어가 남는다
7. 7.추천 노출 기록: 누가 봤는지를 삭제하고, 노출 기록이 남는다

④ 작성한 글·댓글·리뷰는 삭제되지 않고 남는다. 다만 작성자를 따라가도 제3항과 같이 비워진 프로필만 표시된다.

⑤ 파기는 복원할 수 없는 방법으로 처리하고, 파기에 관한 사항을 기록·관리한다. 파기 후에는 개인정보 보호책임자가 결과를 확인한다.

⑥ 제6조 제2항의 거래·세무 기록은 파기하지 않고 분리하여 보관한다.

제11조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 이용자는 언제든지 다음 각 호의 권리를 행사할 수 있다.

1. 1.열람: 회사가 처리하는 본인의 개인정보를 확인할 수 있다
2. 2.정정·삭제: 사실과 다른 내용을 고치거나 지워 달라고 요구할 수 있다
3. 3.처리정지: 개인정보 처리를 멈춰 달라고 요구할 수 있다
4. 4.동의 철회: 동의로 처리하는 개인정보에 대하여 동의를 거두어들일 수 있다

② 프로필 정보는 프로필 수정 화면에서 직접 고칠 수 있다.

③ 그 밖의 요구는 이용약관 제25조의 창구로 접수한다. 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알린다.

④ 회사는 요구를 거절하거나 조치하지 못하는 경우 지체 없이 그 사유를 알린다.

⑤ 이용자는 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있다.

제12조 (개인정보를 자동으로 수집하는 장치)

① 회사는 다음 각 호의 쿠키를 사용한다.

1. 1.authjs.session-token: 로그인 상태를 유지하기 위한 쿠키로, 수명은 30일이다. 거부하면 로그인을 유지할 수 없다
2. 2.NEXT_LOCALE: 선택한 표시 언어를 기억하기 위한 쿠키로, 브라우저를 닫으면 사라진다(세션 쿠키). 거부하면 언어 선택이 다음 방문에 기억되지 않는다
3. 3.csid: 로그인하지 않은 상태에서 같은 브라우저의 재생 시작을 하나로 세기 위한 무작위 식별자로, 수명은 1년이다. 계정과 연결되지 않고 누구인지 알아낼 수 없으며(제4조 제6항), 거부해도 서비스 이용에 제한이 없다

② 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있다. 다만 로그인 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없다.

③ 회사는 광고·분석 목적의 제3자 쿠키를 사용하지 않는다.

제5장 안전성 확보와 보호책임자

제13조 (개인정보의 안전성 확보 조치)

① 회사는 다음 각 호의 조치를 시행한다.

1. 1.데이터베이스 수준의 접근 통제: 회원 개인정보를 담은 주요 테이블에 행 단위 보안 정책을 적용하여, 로그인한 본인의 데이터만 조회되도록 데이터베이스가 직접 차단한다
2. 2.접속 권한 분리: 서비스가 쓰는 계정과 관리 작업용 계정을 분리하여, 서비스 계정으로는 보안 정책을 우회할 수 없다
3. 3.동의 기록의 위·변조 방지: 동의·철회 기록은 덧붙이기만 가능하고 서비스 계정이 수정·삭제할 수 없다
4. 4.운영자 조치의 감사 기록: 운영자의 조치는 누가·무엇을·왜·결과가 무엇이었는지 남으며, 수정·삭제되지 않는다
5. 5.로그인 정보 보호: 로그인 쿠키는 브라우저 스크립트가 읽을 수 없도록 설정한다
6. 6.영상 접근 통제: 영상 재생 주소는 6시간 동안만 유효한 서명 토큰으로만 열린다
7. 7.전송 구간 암호화: 외부 전송은 전부 암호화된 연결(HTTPS · 암호화된 DB 연결)로 한다
8. 8.고유식별정보 보호: 정산을 위해 받는 주민등록번호·외국인등록번호는 법령이 정한 대로 암호화하여 다른 정보와 분리하여 보관한다. 열람 가능한 사람을 정산 담당자로 제한하고, 화면에는 가려서 표시하며, 누가 언제 열람했는지 기록한다
9. 9.결제 정보 비저장: 카드번호·계좌번호 등 결제수단 자체의 정보는 결제대행사가 처리한다. 회사 시스템에는 저장 항목을 두지 않는다
10. 10.내부 관리계획: 개인정보를 안전하게 다루기 위한 내부 관리계획을 수립하여 시행한다
11. 11.접속기록 보관: 운영자가 개인정보에 한 일은 지우지 않고 기록한다. 서비스 접속 기록은 1년 보관한다
12. 12.저장 데이터 암호화: 데이터베이스와 파일 저장소를 저장 시점에 암호화한다. 비밀번호는 원문을 저장하지 않고 되돌릴 수 없는 형태로만 보관한다
13. 13.악성프로그램 방지·물리적 접근 통제: 서버는 클라우드 사업자의 데이터센터에서 운영되고, 실행 환경은 배포할 때마다 새 이미지로 교체된다. 자체 전산실은 두지 않는다

② 회사는 민감정보를 처리하지 않으며, 저장 항목 자체를 두지 않는다.

③ 고유식별정보는 정산을 받는 창작자에게서만 원천징수라는 법정 목적으로 받으며, 법령이 요구하는 암호화와 접근 통제를 제1항 제8호와 같이 적용한다.

④ 제1항의 조치의 구체적인 내용은 내부 관리계획에서 정한다.

제14조 (해당 사항이 없는 항목)

법령이 해당되는 경우에만 기재하도록 한 다음 각 호의 항목은 회사에 해당 사항이 없다.

1. 1.민감정보의 공개 가능성과 비공개 선택 방법: 민감정보를 처리하지 않는다
2. 2.가명정보의 처리: 가명정보를 처리하지 않는다
3. 3.추가적인 이용·제공의 판단 기준: 수집한 목적을 넘어서는 이용·제공을 하지 않는다
4. 4.국외에서 국내 이용자의 개인정보를 직접 수집하는 국가: 국외에서 직접 수집하는 흐름이 없다

제15조 (만 14세 미만 아동의 개인정보)

① 회사는 만 14세 미만 아동의 개인정보를 처리하지 않는다. 이용자의 거주 국가와 관계없이 같다.

② 가입 후 처음 이용할 때 만 14세 이상임을 확인받고, 이어서 입력하는 생년월일(제4조 제2항 제3호)로 다시 확인한다. 확인하기 전에는 서비스를 이용할 수 없으며, 만 14세 미만의 생년월일은 저장하지 않고 가입을 진행하지 않는다.

③ 확인했다는 사실과 시각, 그리고 생년월일을 기록한다. 생년월일은 연령 확인과 콘텐츠 등급별 시청 제한 외의 목적에는 쓰지 않는다.

④ 국가마다 법령이 정한 나이가 다르나, 만 14세는 다음 각 호의 기준을 모두 충족한다.

1. 1.대한민국 개인정보 보호법은 만 14세로 정하고 있어 회사 기준과 같다
2. 2.미국 COPPA와 영국 GDPR은 13세로 정하고 있어 회사 기준이 더 엄격하다
3. 3.GDPR 제8조(유럽경제지역)는 회원국이 정한 13세부터 16세까지로 정하고 있으며, 제5항에 따른다

⑤ GDPR 제8조는 동의를 처리의 법적 근거로 삼을 때의 나이를 정한 조항이다(같은 규정 제6조 제1항 (a)호를 명시적으로 가리킨다). 회사는 서비스 제공을 계약의 이행을 근거로 처리하므로(제18조 제4항), 이 조항이 정하는 나이 요건이 그대로 적용되지 않는다. 따라서 회원국마다 다른 나이를 화면에서 구분하지 않고 만 14세 하나의 기준을 둔다.

⑥ 회사는 만 14세 미만임을 알게 되면 해당 계정의 개인정보를 지체 없이 파기한다. 아동 본인이나 법정대리인은 이용약관 제25조의 창구로 알릴 수 있다.

⑦ 제2항의 확인은 본인확인 기관을 거치지 않는 자기 신고이다. 법령이 확인 방법을 특정하지 않으므로 현재는 이 방식으로 하며, 더 강한 확인이 필요해지면 방식을 바꾸고 이 조를 함께 변경한다.

제16조 (개인정보 보호책임자)

① 개인정보 보호책임자는 대표자 송상훈이며, 개인정보 보호를 위한 별도의 부서는 두지 않는다.

② 개인정보 열람청구는 별도 부서를 두지 않고 개인정보 보호책임자가 직접 접수·처리한다. 접수 창구는 이용약관 제25조에 따른다.

③ 회사는 국내 법인이므로 국내대리인 지정 의무가 없다. 국내대리인 지정 의무는 국내에 주소·영업소가 없는 사업자에게 적용된다.

제17조 (권익침해 구제 방법)

① 개인정보 침해에 관하여 도움이 필요한 이용자는 다음 각 호의 기관에 문의할 수 있다.

1. 1.개인정보분쟁조정위원회: 분쟁 조정 신청 · 집단분쟁조정
2. 2.개인정보침해신고센터: 침해 사실 신고
3. 3.대검찰청: 수사 의뢰
4. 4.경찰청: 수사 의뢰

② 개인정보처리자의 처분에 이의가 있는 이용자는 「행정심판법」에 따라 행정심판을 청구할 수 있다.

제6장 보칙

제18조 (해외 이용자에게 적용되는 사항)

① 서비스는 여러 국가에서 이용할 수 있다. 이용자의 거주 국가에 따라 그 국가의 개인정보 법령이 함께 적용되며, 이 조는 그 경우 달라지는 사항을 정한다.

② 저장 위치는 거주 국가와 관계없이 대한민국(서울)이다. 이용자의 개인정보가 회사에 도달한 순간부터는 제8조와 제9조에 따라 처리된다.

③ 회사는 유럽경제지역(EEA)·영국 거주자에게 서비스를 제공하므로 GDPR(및 영국 GDPR)이 적용되며, 회사는 그 법에서 말하는 컨트롤러(개인정보처리자)이다.

④ EEA·영국 거주자에 대한 처리의 법적 근거는 다음 각 호와 같다.

1. 1.계정 생성·로그인·영상 재생·프로필 표시 등 서비스 제공은 계약의 이행을 근거로 한다
2. 2.보안 유지, 부정 이용·신고 처리, 서비스 개선을 위한 집계는 정당한 이익을 근거로 하며, 이용자의 권리와 견주어 균형을 확인하였다
3. 3.거래·세무 기록의 보관은 법적 의무를 근거로 한다

⑤ EEA·영국 거주자는 다음 각 호의 권리를 행사할 수 있다. 권리 행사 요구는 이용약관 제25조의 창구로 접수하며, 회사는 1개월 안에 처리하고 결과를 알린다.

1. 1.열람: 회사가 처리하는 본인의 개인정보 사본을 받을 수 있다
2. 2.정정: 사실과 다른 내용을 고쳐 달라고 요구할 수 있다
3. 3.삭제: 지워 달라고 요구할 수 있다("잊힐 권리")
4. 4.처리 제한: 처리를 멈춰 두라고 요구할 수 있다
5. 5.이동: 기계가 읽을 수 있는 형식으로 받아 다른 곳으로 옮길 수 있다
6. 6.반대: 정당한 이익에 근거한 처리에 반대할 수 있다
7. 7.동의 철회: 동의로 처리하는 것은 언제든 거둘 수 있다. 거두기 전의 처리는 유효하다

⑥ EEA·영국 거주자에게는 다음 각 호가 함께 적용된다.

1. 1.감독기관에 이의를 제기할 수 있다. EEA는 거주지 회원국의 감독기관, 영국은 정보위원회(ICO)이다
2. 2.회사는 자동화된 결정만으로 이용자에게 법적 효과를 주는 처리를 하지 않는다
3. 3.유럽연합 집행위원회는 2021년 12월 대한민국에 대한 적정성 결정을 채택하였다. 따라서 EEA에서 대한민국으로 개인정보를 이전하는 데 표준계약조항 등 추가 장치가 필요하지 않다. 영국도 대한민국을 적정 국가로 인정하고 있다

⑦ 미국 거주자에게는 다음 각 호가 적용된다.

1. 1.회사는 13세 미만 아동의 개인정보를 알면서 수집하지 않으며(COPPA), 알게 되면 지체 없이 파기한다
2. 2.회사는 개인정보를 판매하지 않고, 맞춤형 광고를 위해 공유하지도 않는다. 광고·분석 목적의 제3자 쿠키를 사용하지 않는다(제12조)
3. 3.캘리포니아 등 일부 주법은 사업 규모에 따라 적용 여부가 갈린다. 적용되는 시점이 오면 이 조를 변경하고 시행 전에 알린다

⑧ 그 밖의 국가에 거주하는 이용자에게 거주 국가의 법령이 이 방침보다 넓은 권리를 주는 경우 그 권리가 우선한다. 제11조의 권리는 거주 국가와 관계없이 이용약관 제25조의 창구로 행사할 수 있다.

제19조 (개인정보 처리방침의 변경)

① 이 방침이 변경되면 변경된 방침을 서비스 안에 게시하여 알린다. 처리하는 항목이나 목적이 늘어나는 등 이용자의 권리에 영향이 있는 변경은 변경된 방침에 다시 동의한 뒤에 서비스를 이용하도록 하며, 그 동의 화면이 변경 안내를 겸한다.

② 변경된 내용은 개정 이력에서 변경 전·후를 나란히 확인할 수 있다.

③ 개정 이력은 다음 각 호와 같다.

1. 1.2026년 9월 1일 시행: 최초 제정. 변경 전·후 비교 대상이 없다
2. 2.2026년 9월 8일 시행: 회원가입 시 닉네임 · 전화번호 · 성별 · 생년월일을 받도록 제4조 제2항 제3호와 제5조 제15호부터 제17호까지를 신설하고, 생년월일을 수집하지 않는다는 제4조 제9항의 호를 삭제하며, 제15조 제2항·제3항을 그에 맞게 변경했다. 변경 전에 가입한 회원에게는 변경된 방침에 동의한 뒤 같은 항목을 받는다. 제19조 제1항의 변경 안내 방식을 사전 고지 기간 대신 게시와 재동의로 바꿨다. 같은 시행일에 제12조 제1항 제3호(익명 재생 집계 쿠키)를 더했다

부칙

① 이 방침은 2026년 9월 8일부터 시행한다.