은하수 홈
← 홈으로

개인정보 처리방침

공고일·시행일: 2026년 8월 24일 · 버전: 2026-08-24

은하수(대표 정경환, 이하 “서비스”)는 정보주체의 자유와 권리를 보호하기 위하여 「개인정보 보호법」과 관계 법령을 준수하며, 개인정보를 적법하고 안전하게 처리합니다. 이 방침은 서비스가 처리하는 개인정보의 항목·목적·기간과 권리 행사 방법을 안내합니다.

한눈에 보는 안내

1. 개인정보의 처리 목적, 항목 및 법적 근거

구분처리 목적처리 항목법적 근거
기기 계정계정 식별, 로그인·이용권 유지, 지역별 서비스 운영, 부정 이용 방지앱 생성 기기 계정 식별자, 내부 이용자 번호, 가입 국가 코드보호법 제15조제1항제4호
이메일 가입가입·로그인, 이메일 인증, 보안·복구, 지역별 서비스 운영이메일, 비밀번호 해시, 인증 여부·일시, 가입 국가 코드, 닉네임(선택), 출생연도(선택)제15조제1항제4호, 필요한 경우 제1호
Google 로그인소셜 로그인·계정 연결, 지역별 서비스 운영Google 계정 식별자(sub), 이메일, 인증 제공자, 가입 국가 코드, 제공되는 닉네임제15조제1항제4호
Apple 로그인소셜 로그인·계정 연결·삭제, 이메일 전달 상태, 지역별 서비스 운영Apple 계정 식별자(sub), 이메일 또는 비공개 전달 주소, 최초 제공 이름, 인증·갱신 토큰, 이메일 전달 상태, 가입 국가 코드제15조제1항제4호
제한 콘텐츠 연령 확인15세·19세 콘텐츠 연령 판정, 중복·부정 인증 방지생년월일, DI, 인증 제공자·일시. 이름·휴대전화번호·통신사·성별·내외국인·CI는 인증 중 일시 처리 후 DB에 저장하지 않음제15조제1항제4호, 필요한 경우 제1호
동의 증적적용 문서·동의 확인, 분쟁 대응항목·문서 버전·여부·일시, IP, User-Agent제15조제1항제4호·제6호
콘텐츠 이용열람·동기화, 찜·평점·출석·업적, 재화·이용권 제공이용자 번호, 작품·회차, 열람·완독·진행 위치, 찜·평점, 출석·업적, 보석·거래·이용권제15조제1항제4호
저작권 보호무단 복제 방지와 유출본 조사화면에 보이지 않는 회차 전송 식별값, 이용자 번호, 작품·회차, 최초·최근 전송 일시·횟수제15조제1항제6호
댓글·신고게시, 신고·차단, 커뮤니티 운영·제재닉네임, 댓글, 작성·수정·삭제 일시, 신고 사유·횟수·처리, 차단·제재 기록제15조제1항제4호·제6호
Google Play 결제구매 검증, 보석 지급, 환불·부정 이용 방지상품 ID, 구매 토큰, 주문번호, 상태·일시, 지급 보석, 환불·취소 기록제15조제1항제4호, 전자상거래법 제6조
Apple App Store 결제구매 검증, 보석·이용권 지급, 중복 결제·환불·부정 이용 방지상품 ID, 거래 ID, 서명된 거래 JWS, 결제 환경·상태·일시, 지급 보석·이용권, 환불·취소 기록제15조제1항제4호, 전자상거래법 제6조
보상형 광고광고·보상 제공, 시청 검증, 부정 이용 방지광고 식별자, IP, 기기·계정 식별자, 앱 상호작용, 시청·보상·진단 정보필요한 경우 동의, 제15조제1항제4호·제6호
마케팅(선택)신작·이벤트·할인 등 광고성 정보 전송과 수신 동의 관리이메일, 푸시 토큰, 내부 이용자 번호, 수신 동의·철회 여부와 일시보호법 제15조제1항제1호, 정보통신망법 제50조
지원·분석·진단문의·삭제 처리, 이용 분석, 장애·보안 대응이메일, 문의·답변·삭제 기록, 앱이 임의 생성한 설치·세션 식별자, 이용 이벤트, 앱·OS·기기, 오류 메시지·스택·상황, 접속 로그제15조제1항제4호·제6호

가입 국가 코드는 직접 입력받지 않습니다. Cloudflare가 회원가입 연결의 IP를 기준으로 판정한 ISO 3166-1 alpha-2 코드를 전달하며, 판정값이 없으면 대한민국 전용 운영 범위에 따라 KR로 기록합니다. 주민등록번호, 결제카드 번호, 계좌번호는 직접 수집하지 않습니다. 본인확인 과정의 이름·휴대전화번호·CI 등은 결과 검증 중 일시 처리 후 저장하지 않습니다. Google Play와 Apple App Store가 결제수단을 직접 처리하고 서비스에는 구매 검증과 지급에 필요한 거래 정보만 전달됩니다.

2. 개인정보의 처리 및 보유 기간

목적 달성에 필요한 기간 동안만 처리합니다. 탈퇴 시 직접 식별정보를 삭제·익명화하고, 법정 보존 또는 분쟁·부정 이용 대응 기록은 분리하여 아래 기간 후 파기합니다.

개인정보 또는 기록보유 기간
계정 정보, 콘텐츠 상태, 찜·평점·보유 재화회원 탈퇴 시까지
연령 확인 생년월일·DI·제공자·인증 일시회원 탈퇴 시까지(인증 효력은 인증일부터 1년)
공개 댓글이용자 삭제 시까지. 탈퇴 시 작성자 식별정보 익명화, 별도 삭제 요청 가능
서비스 이용 이벤트, 앱 오류·진단수집일부터 1년
회차 전송 식별값과 계정·작품·회차 연결 기록마지막 전송일부터 180일
동의·철회 증적회원 탈퇴 후 3년
마케팅 발송용 이메일·푸시 토큰수신 동의 철회 또는 회원 탈퇴 시까지
고객지원·소비자 불만·분쟁, 계정 삭제 처리처리 완료일부터 3년
계약·청약철회, 대금결제·재화 공급거래일부터 5년
표시·광고게시 종료일부터 6개월

전자상거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 시행령 제6조에 따릅니다. 수사·조사·소송이 진행 중이면 해당 절차가 끝날 때까지 필요한 범위에서 보관할 수 있습니다.

3. 개인정보의 제3자 제공

원칙적으로 개인정보를 제3자에게 제공하지 않으며, 회원가입 단계에서 결제·본인확인 수탁사를 이유로 포괄적인 제3자 제공 동의를 받지 않습니다. 이용자가 Google 로그인·Play 결제·AdMob 광고를 선택하면 Google LLC 및 관계사가 관련 계정·구매·광고 정보를 처리할 수 있습니다. Apple 로그인 또는 App Store 결제를 선택하면 Apple Inc. 및 관계사가 계정 식별정보, 이메일 또는 비공개 전달 주소, 제공 이름, 인증·접속 정보와 결제·거래 정보를 로그인·비공개 이메일 전달·결제 승인·환불·계정 상태 알림 목적으로 처리할 수 있습니다. 보유 기간은 각 회사의 개인정보처리방침과 서비스 정책을 따릅니다.

Google·Apple 로그인은 선택 사항입니다. Apple의 이메일 가리기를 선택하면 비공개 전달 주소가 저장되고 Apple이 실제 받은편지함으로 전달합니다. 로그인·결제·광고 처리를 원하지 않으면 해당 기능을 이용하지 않을 수 있으며, 이 경우 해당 로그인·구매·광고 보상만 제한됩니다.

4. 개인정보 처리업무의 위탁

수탁자위탁 업무처리 항목기간
Cloudflare, Inc.웹·API 연결, 접속 국가 판정, CDN, DDoS 방어·보안IP, 국가 코드, URL·헤더, 접속·보안 로그계약 종료 또는 목적 달성 시까지
Neon, LLC (Databricks)애플리케이션 PostgreSQL 데이터베이스 제공·보관·백업서비스가 처리하는 계정·이용·거래·동의·운영 데이터계약 종료, 회원 탈퇴 또는 항목별 보유기간 만료 시까지
Sendinblue SAS(Brevo)가입 인증·서비스 이메일이메일, 메일 내용, 발송·수신·오류 기록계약 종료 또는 발송 목적 달성 시까지
OpenAI, L.L.C.기능 활성화 시 신고 댓글 유해성 1차 분류신고 대상 댓글 본문분류 완료 시까지
엔에이치엔케이씨피 주식회사(NHN KCP)휴대폰 본인확인(PASS 포함), 인증 결과 전달이름, 휴대전화번호, 생년월일, 통신사, 성별, 내·외국인, CI, DI본인확인 완료 및 관계 법령·위탁계약에서 정한 기간까지

OpenAI에는 이용자·신고자·작품·회차 ID를 보내지 않습니다. AI 결과는 운영자 판단을 보조하며 영구 삭제나 계정 제재를 단독 확정하지 않습니다. 긴급 위해 가능성 감지 시 운영자 확인 전까지 댓글이 임시로 숨겨질 수 있습니다.

5. 개인정보의 국외 이전

글로벌 서비스 이용 과정에서 국외로 전송되거나 국외에서 조회·처리될 수 있습니다. 이전은 계약 이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8제1항제3호에 근거하며, 필요한 경우 별도 동의를 받습니다.

이전받는 자국가항목·목적시기·방법기간
Google LLC미국 포함 Google 서버 운영 국가Google 관련 항목 / 로그인·결제·광고·측정·부정 이용 방지기능 이용 시 암호화 전송Google 정책에 따른 기간
Apple Inc.미국 포함 Apple 서버 운영 국가Apple 계정 식별자, 이메일 또는 비공개 전달 주소, 제공 이름, 인증 정보, App Store 거래 정보 / 로그인·이메일 전달·결제·환불·계정 상태 처리Apple 로그인·결제·상태 변경 시 암호화 전송Apple 정책에 따른 기간
Cloudflare, Inc.
[email protected]		미국 및 글로벌 네트워크 운영 국가IP·요청·접속·보안 로그 / 연결·보안웹·앱 요청 시 암호화 전송계약 종료 또는 목적 달성 시까지
Neon, LLC (Databricks)싱가포르(AWS ap-southeast-1) 및 서비스 운영 국가계정·이용·거래·동의·운영 데이터 / PostgreSQL 데이터베이스 제공·보관·백업서비스 이용·데이터 변경 시 암호화 전송계약 종료, 회원 탈퇴 또는 항목별 보유기간 만료 시까지
Sendinblue SAS(Brevo)
[email protected]		프랑스·독일·벨기에이메일·메일 내용·발송 기록 / 인증·메일 발송메일 발송 시 암호화 전송계약 종료 또는 목적 달성 시까지
OpenAI, L.L.C.
[email protected]		미국신고 댓글 본문 / 유해성 1차 분류기능 활성화 후 분류 시 암호화 전송분류 완료 시까지

선택 기능을 이용하지 않거나 보호책임자에게 요청하여 이전을 거부할 수 있습니다. 다만 Cloudflare 연결과 인증 메일은 서비스 제공에 필요하므로 웹·API 접속 또는 이메일 가입이 제한될 수 있습니다. 가능한 경우 기기 계정 등 대체 수단을 안내합니다.

6. 개인정보의 파기 절차 및 방법

보유 기간 종료 또는 목적 달성 시 지체 없이 삭제·익명화합니다. 법정 보존 정보는 분리하고 접근을 제한합니다. 전자 기록은 복구하기 어려운 방식으로 삭제하고, 백업은 순환 주기에 따라 만료되며 복구 목적 외에는 사용하지 않습니다. 종이 문서가 생기면 분쇄·소각합니다.

7. 정보주체와 법정대리인의 권리·의무 및 행사 방법

열람, 정정·삭제, 처리정지, 동의 철회와 탈퇴를 요청할 수 있습니다. 마케팅 선택 동의는 앱 프로필의 계정 관리에서 즉시 변경할 수 있습니다. 그 밖의 요청은 앱의 계정 관리·삭제, 계정·데이터 삭제 페이지 또는 [email protected]으로 접수해 주세요. 본인 또는 정당한 대리인인지 확인한 뒤 법정 기간 안에 처리합니다. 법령상 제한 사유가 있으면 사유와 이의제기 방법을 안내합니다. 계약 이행에 반드시 필요한 정보가 처리되지 않으면 가입 또는 해당 기능 제공이 어려울 수 있습니다.

8. 자동 수집 장치와 광고 식별자

앱은 로그인 상태와 읽기 진행 등 설정을 기기 저장소에 저장합니다. 회원가입 시 Cloudflare가 접속 IP에서 판정한 국가 코드가 계정에 자동 저장됩니다. 연령 권한은 로컬 값이 아니라 서버의 KCP 인증 결과로 판정합니다. 공개 웹사이트는 행동분석 쿠키를 사용하지 않습니다.

Google Mobile Ads SDK는 광고 제공·분석·부정 이용 방지를 위해 IP, 앱 상호작용, 진단 정보와 운영체제가 허용한 기기·계정 식별자를 자동 수집·공유할 수 있습니다. Android에서는 기기 설정에서 광고 ID를 삭제·재설정하고 광고 개인 최적화를 제한할 수 있습니다. iOS 앱은 App Tracking Transparency 권한을 요청하지 않으며 IDFA를 이용한 앱 간 추적을 하지 않습니다. 제한해도 문맥 기반 광고가 표시될 수 있습니다.

9. 만 14세 미만 아동과 연령 확인

서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 수집하지 않습니다. 확인되면 이용을 제한하고 지체 없이 파기합니다.

등록 계정이 15세·19세 제한 콘텐츠를 이용하려면 NHN KCP 휴대폰 본인확인을 거칩니다. 서비스는 생년월일로 만 나이를 계산하고 DI·제공자·인증 일시를 암호화 저장하며 인증 효력은 1년입니다. 이름·휴대전화번호·CI·성별·통신사·내외국인 정보는 인증 결과 검증 중 일시 처리 후 저장하지 않고 주민등록번호는 수집하지 않습니다. 기준 연령 미만이면 해당 콘텐츠 이용이 제한됩니다.

10. 개인정보의 안전성 확보조치

11. 개인정보 보호책임자

정경환
개인정보 열람청구, 문의·불만 처리 및 피해구제
[email protected] · 070-8064-3041
서울특별시 구로구 도림로20가길 30, 201호

12. 권익침해 구제방법

13. 개인정보 처리방침의 변경

변경 시 시행 전에 앱 공지와 웹사이트에 변경 내용과 시행일을 공개합니다. 권리에 중대한 영향을 주는 변경은 원칙적으로 30일 전에 알리고 필요한 경우 다시 동의를 받습니다. 이전 처리방침(2026-07-20)과 이전 처리방침(2026-07-09)도 확인할 수 있습니다.

사업자 정보