개인정보처리방침

제1조(개인정보의 처리 목적)

① 운영자는 다음 목적을 위해서만 개인정보를 처리합니다. 처리 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리: 가입 의사와 이메일 주소를 확인하고, 만 14세 이상인지 확인하며, 로그인 상태를 유지합니다. 아이디 찾기와 비밀번호 재설정을 돕고, 관리자인지 확인하며, 이용 정지와 회원 탈퇴를 처리합니다.
2. 시청자 게시판 운영: 게시물과 첨부파일을 저장해 작성자 닉네임과 함께 보여 주고, ‘팬아트’ 분류 글의 그림을 팬페이지의 팬아트 갤러리에 모아 보여 주거나 운영자가 골라 첫 화면의 대표 영상·대문 칸에 작성자 닉네임과 함께 보여 주며, 규칙에 어긋나는 게시물을 숨기거나 삭제합니다. 운영자의 방송에서 게시물을 소개할 때 작성자 닉네임을 함께 보여 줄 수 있습니다(이용약관 제11조).
3. 회원 메일 발송: 이메일 인증번호, 아이디 안내, 비밀번호 재설정 링크를 메일로 보냅니다. 사이트는 이 세 가지 말고 광고나 홍보 메일은 보내지 않습니다.
4. 부정 이용 방지와 보안: 로그인과 인증번호 요청이 지나치게 되풀이되는 것을 막고, 비정상적인 접속을 확인하며, 사고가 생기면 원인을 확인합니다.
5. 문의·요청 응대: 개인정보 열람·삭제 요청, 게시물 신고 등 이메일 문의에 답하고 처리 결과를 알립니다.

② 회원 가입 때 받는 정보는 이용자의 동의를 받아(「개인정보 보호법」 제15조 제1항 제1호), 회원이 요청한 로그인·게시판·메일 서비스를 제공하는 과정에서 생기는 정보는 그 서비스를 제공하기 위해(같은 항 제4호), 접속 기록·로그인 실패 기록·접속 차단 목록은 사이트를 안전하게 운영하기 위해(같은 항 제6호), 관리자 접속 기록은 「개인정보 보호법」 제29조의 안전성 확보 조치 의무를 지키기 위해(같은 항 제2호) 처리합니다.

③ 방송 일정·공지사항·프로필·소개와 링크·팬페이지·굿즈와 이벤트 안내·대표 영상·대문과 시청자 게시판의 글은 로그인 없이 볼 수 있으며, 이때는 제2조의 접속 기록(개발자 도구 사용이 감지되면 접속 차단 목록 포함) 외에 다른 개인정보를 처리하지 않습니다.

제2조(처리하는 개인정보의 항목과 수집 방법)

① 운영자가 처리하는 개인정보의 항목과 수집 방법은 다음과 같습니다.

② 비밀번호는 회원마다 다른 임의의 값(salt)을 섞어 원래 값으로 되돌릴 수 없게 변환(일방향 암호화)한 값만 저장합니다. 운영자와 운영 대행도 회원의 비밀번호를 알 수 없습니다. 인증번호와 비밀번호 재설정 링크의 확인값도 원래 값이 아니라 변환한 값만 저장합니다.

③ 사이트는 실명, 전화번호, 생년월일, 주소를 받지 않습니다. 만 14세 이상인지는 가입할 때 이용자가 직접 확인하는 방식으로 확인합니다.

④ 운영자는 위 표에 적지 않은 개인정보를 수집하지 않습니다.

제3조(개인정보의 처리 및 보유 기간)

① 운영자는 다음 기간 동안만 개인정보를 보유하고, 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.

② 회원 메일을 보내면서 국외로 이전되는 정보의 보유 기간은 제7조에 따릅니다.

제4조(개인정보의 파기 절차와 방법)

① 파기 절차: 보유 기간이 정해진 정보(이메일 인증 기록·아이디 찾기와 비밀번호 재설정 요청 기록·재설정 확인값·세션·로그인 실패 기록·접속 기록·관리자 접속 기록·문의 이메일)는 그 기간이 지나면 파기합니다. 사이트가 자동으로 지우는 기록은 1시간마다 확인해 정리합니다. 회원 탈퇴에 따른 회원 정보는 탈퇴하는 즉시 삭제하고, 그 밖의 삭제 요청에 따른 파기는 요청을 확인한 뒤 지체 없이 진행합니다. 데이터베이스 자동 백업본은 90일이 지나면 자동으로 지웁니다.

② 파기 방법: 전자 파일 형태의 정보는 다시 살릴 수 없는 방법으로 삭제합니다. 게시판 첨부파일 같은 올린 파일은 다른 곳으로 자동 동기화하지 않는 사이트 서버의 저장소에 보관하며, 삭제할 때 그 저장소에서 지웁니다. 데이터베이스 백업본도 자동 동기화하지 않는 별도 저장소에 보관합니다. 종이에 출력한 개인정보가 있다면 분쇄하거나 태워서 파기합니다.

③ 현재 다른 법령에 따라 따로 보존하는 개인정보는 없습니다.

제5조(개인정보의 제3자 제공)

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(예: 수사기관이 법령에 정한 절차에 따라 요청하는 경우)에는 그 범위 안에서 제공할 수 있습니다.

제6조(개인정보 처리의 위탁과 재위탁)

① 운영자는 사이트를 원활하게 운영하기 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

② 수탁자 한망울은 위탁받은 업무 가운데 회원 메일 발송을 다음과 같이 다시 위탁(재위탁)합니다. 재위탁은 운영자의 동의를 받아 그 범위에서만 합니다.

③ 운영자는 「개인정보 보호법」 제26조에 따라 위탁 업무 목적 밖의 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

④ 위탁·재위탁 업무의 내용이나 수탁자가 바뀌면 이 개인정보처리방침을 고쳐 지체 없이 알립니다.

제7조(개인정보의 국외 이전)

① 운영자는 회원 메일을 보내기 위해 다음과 같이 개인정보를 국외로 이전합니다. 회원 서비스 제공(계약 이행)에 필요한 처리 위탁으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 이 처리방침에 공개합니다.

② 이 밖에는 개인정보를 국외로 이전하지 않습니다. 사이트의 글꼴과 그림은 모두 사이트 자체 서버에서 제공하며, 외부 방문 분석 도구나 광고 도구를 사용하지 않습니다.

③ 대표 영상의 유튜브·치지직·SOOP 재생은 이용자가 직접 그 서비스에 연결하는 것으로, 운영자가 개인정보를 넘기는 국외 이전과는 다릅니다(치지직을 운영하는 네이버 주식회사와 SOOP을 운영하는 주식회사 숲은 국내 사업자입니다). 자세한 내용은 제8조를 확인해 주세요.

제8조(외부 서비스 연결)

① 대표 영상(유튜브·치지직·SOOP): 재생 버튼을 누르기 전에는 이용자의 브라우저가 그 서비스에 연결하지 않습니다. 이때 보이는 제목과 썸네일은 사이트 서버가 미리 받아 보관한 것이며, 이 과정에서 이용자 정보는 전달되지 않습니다. 재생 버튼을 누르면 그 서비스의 플레이어가 열려 이용자의 브라우저가 직접 연결하며, 그때부터 그 서비스가 처리하는 정보에는 각 사업자(유튜브 Google LLC, 치지직 네이버 주식회사, SOOP 주식회사 숲)의 개인정보처리방침이 적용됩니다. 유튜브는 개인정보 보호 강화 모드(youtube-nocookie.com)로 열고, 치지직 다시보기는 다른 사이트 안에서 재생할 수 없어 누르면 치지직 화면이 새 창으로 열립니다.

② 사이트에 직접 올린 대표 영상과 대문 그림(움직이는 그림 포함)은 사이트 서버에서 보여 주며, 외부 서비스에 연결하지 않습니다.

③ 외부 링크: 소개·링크의 채널 링크, 굿즈·이벤트 안내의 판매처·참여 페이지 링크 등을 누르면 그 외부 사이트로 이동하며, 그곳의 개인정보 처리는 그 사이트의 정책에 따릅니다. 사이트는 굿즈 판매나 결제, 이벤트 참여 접수를 하지 않으므로 주문·결제·참여 정보를 처리하지 않습니다.

제9조(정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 운영자에게 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구(「개인정보 보호법」 제35조)
2. 잘못된 개인정보의 정정·삭제 요구(같은 법 제36조)
3. 개인정보 처리정지 요구와 동의 철회(같은 법 제37조) — 회원 탈퇴를 포함합니다.

② 회원은 사이트의 ‘내 정보’에서 가입 정보를 확인하고 닉네임·이메일 주소·비밀번호를 직접 바꿀 수 있고, 자기가 쓴 게시물도 게시글 보기 화면에서 직접 고치거나 지울 수 있습니다. 회원 탈퇴도 ‘내 정보 → 회원 탈퇴’에서 직접 할 수 있으며, 탈퇴하면 회원 정보는 즉시 삭제됩니다. 이때 ‘내가 쓴 글도 함께 지우기’를 고르면 작성한 게시물과 첨부파일도 함께 삭제됩니다.

③ 그 밖의 요청(열람, 처리정지, 남아 있는 게시물 삭제 등)은 개인정보 보호 담당자 이메일 mangul@mangul.kr로 보내 주세요. 운영 대행 한망울이 접수하며, 요청한 분이 본인인지 확인하기 위해 아이디나 가입한 이메일 주소 등 필요한 범위의 확인을 요청할 수 있습니다.

④ 탈퇴하면서 게시물을 남기면 그 게시물은 회원 정보와 연결이 끊겨, 탈퇴한 뒤에는 본인의 글인지 확인하기 어려워 지우기 어려울 수 있습니다. 게시물도 지우려면 탈퇴할 때 ‘내가 쓴 글도 함께 지우기’를 골라 주세요.

⑤ 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이때는 위임장을 함께 보내 주셔야 합니다.

⑥ 운영자는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 다만 열람이나 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항 등 법률이 정한 사유가 있으면 제한하거나 거절할 수 있으며, 이 경우 그 사유를 알려 드립니다.

⑦ 게시물과 작성자 닉네임은 사이트를 찾는 누구나 볼 수 있습니다. 정보주체는 자신이나 다른 사람의 개인정보를 침해해서는 안 되며, 시청자 게시판에 다른 사람의 개인정보를 올리는 것도 금지됩니다.

제10조(만 14세 미만 아동의 개인정보)

만 14세 미만은 회원으로 가입할 수 없으며, 가입할 때 만 14세 이상인지 확인합니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 그 회원 정보를 지체 없이 삭제합니다.

제11조(개인정보의 안전성 확보 조치)

운영자는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.

1. 접근 권한 최소화: 회원 정보를 볼 수 있는 회원 관리 기능은 운영자가 관리자 권한을 준 회원만 쓸 수 있고, 서버에 접근할 수 있는 사람은 서버 운영을 맡은 수탁자로 한정합니다.
2. 비밀번호 일방향 암호화: 비밀번호는 회원마다 다른 임의의 값을 섞어 원래 값으로 되돌릴 수 없게 변환한 값만 저장합니다.
3. 인증 정보 변환 저장: 이메일 인증번호, 비밀번호 재설정 링크, 로그인 유지 쿠키는 원래 값이 아니라 변환한 값만 서버에 저장하고, 인증번호와 재설정 링크는 정해진 시간이 지나면 쓸 수 없게 합니다. 비밀번호를 재설정하면 그 회원의 기존 로그인을 모두 끊고, 비밀번호를 바꾸면 지금 쓰는 기기 말고 다른 기기의 로그인을 끊습니다.
4. 시도 제한: 로그인을 되풀이해 실패하면 한동안 로그인 시도를 막고, 인증번호·아이디 찾기·비밀번호 재설정 메일도 보낼 수 있는 간격과 횟수를 제한합니다.
5. 비정상 접속 차단: 개발자 도구 등으로 사이트를 분석하거나 변조하려는 접속이 감지되면 그 IP 주소의 접속을 막고, 해제는 운영 대행이 요청을 확인한 뒤 직접 합니다.
6. 전송 구간 암호화: 사이트와 주고받는 모든 통신은 https로 암호화합니다.
7. 접속 기록 보관: 접속 기록을 최대 3개월 동안 보관해 비정상적인 접속을 확인하는 데 씁니다. 관리자가 관리자 페이지에서 회원 정보·게시물·접속 차단 목록을 보거나 다룬 기록은 1년 동안 보관하고, 운영 대행이 월 1회 이상 점검합니다.

제12조(개인정보 자동 수집 장치의 설치·운영 및 거부)

① 사이트는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 쿠키는 이용자의 브라우저에 저장되는 작은 정보 파일로, 로그인할 때 만들어지고 로그아웃하면 삭제되며 30일이 지나면 효력을 잃습니다.

② 사이트는 로그인 유지에 꼭 필요한 쿠키만 사용하며, 광고·방문 분석·추적을 위한 쿠키나 그와 비슷한 도구는 사용하지 않습니다. 대표 영상의 재생 버튼을 눌러 유튜브·치지직·SOOP 플레이어가 열린 뒤에는 그 서비스가 정보를 저장할 수 있으며, 이는 제8조에 따라 각 사업자의 정책을 따릅니다. 또한 화면을 빠르게 보여 주려고 숨긴 메뉴 목록과 작성 중인 글을 이용자 브라우저 저장소에 둘 수 있으며, 이 정보는 서버로 보내지 않고 이용자를 알아보는 데 쓰지 않습니다.

③ 이용자는 브라우저 설정의 쿠키(사이트 데이터) 메뉴에서 쿠키 저장을 막거나 저장된 쿠키를 지울 수 있습니다.

④ 쿠키 저장을 막으면 로그인이 필요한 시청자 게시판 글쓰기와 ‘내 정보’는 이용할 수 없지만, 그 밖의 화면은 그대로 볼 수 있습니다.

제13조(자동화된 결정)

운영자는 완전히 자동화된 시스템만으로 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 이용 정지와 탈퇴 처리, 게시물 숨김·삭제는 운영자가 직접 확인해 결정합니다. 다만 개발자 도구 사용이 감지된 접속의 IP 주소 차단(이용약관 제9조 ④)은 자동으로 이루어지며, 차단된 분은 개인정보 보호 담당자 이메일로 해제를 요청할 수 있고 운영 대행이 직접 확인해 처리합니다.

제14조(개인정보 보호책임자와 담당자)

① 운영자는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보와 관련한 문의·불만·피해 구제를 처리하기 위해 다음과 같이 개인정보 보호책임자와 담당자를 둡니다.

② 개인정보 열람·정정·삭제·처리정지 요청과 개인정보 관련 문의는 담당자 이메일로 보내 주시면 지체 없이 답하고 처리합니다.

제15조(권익침해 구제 방법)

정보주체는 개인정보 침해에 대한 구제를 받기 위해 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 그 밖의 개인정보 침해 신고와 상담은 아래 기관에 문의해 주세요.

제16조(개인정보처리방침의 변경)

이 개인정보처리방침을 바꿀 때에는 바뀌는 내용과 시행일을 시행 7일 전부터 사이트 공지사항으로 알립니다.

부칙

① 이 개인정보처리방침은 2026년 10월 22일부터 시행합니다.

② 바뀐 내용(2026년 10월 22일 시행): 관리자 접속 기록의 처리 목적과 근거(제1조 ②), 항목(제2조), 보유 기간(제3조), 파기(제4조), 보관과 점검(제11조)을 더했습니다. 바뀌기 전 처리방침은 2026년 10월 14일부터 10월 21일까지 시행했습니다.