은하수
English홈

개인정보 처리방침

은하수(대표 정경환, 이하 "서비스")는 정보주체의 자유와 권리를 보호하기 위하여 「개인정보 보호법」과 관계 법령을 준수하며, 개인정보를 적법하고 안전하게 처리합니다.

한눈에 보는 안내

1. 개인정보의 처리 목적, 항목 및 법적 근거

[기기 계정]

[이메일 회원가입]

[Google 로그인]

[Apple 로그인]

[제한 콘텐츠 연령 확인]

[동의 증적]

[콘텐츠 이용과 커뮤니티]

[결제 및 광고 보상 정산]

[서비스 알림]

[마케팅(선택)]

[고객지원·서비스 안정성]

서비스는 주민등록번호, 결제카드 번호 또는 계좌번호를 직접 수집하지 않습니다. Google Play 또는 Apple App Store가 결제수단 정보를 직접 처리하며 서비스에는 구매 검증 정보만 전달됩니다. 댓글·문의·오류 내용에 주민등록번호, 금융정보, 비밀번호 등 불필요한 개인정보를 입력하지 마세요.

2. 개인정보의 처리 및 보유 기간

서비스 제공에 필요한 정보와 법령상 보존 정보, 제한된 분쟁 증빙을 구분합니다. 법정 기간이 모든 개인정보에 일괄 적용되는 것은 아닙니다.

진행 중인 수사·조사·소송 등 특정 사건에 보존이 필요한 기록은 사건, 사유, 범위와 종료 예정일을 정하여 별도 보관하고 필요 종료 후 지체 없이 파기합니다. 막연한 분쟁 가능성만으로 전체 정보를 무기한 보관하지 않습니다.

3. 개인정보의 제3자 제공과 외부 서비스의 직접 수집

회사는 개인정보를 판매하지 않습니다. 회원가입 시 결제·본인확인 수탁사를 이유로 포괄적인 제3자 제공 동의를 받지 않습니다. 법령상 근거가 없는 새로운 제3자 제공은 제공받는 자, 목적, 항목, 보유기간, 거부권·불이익을 알리고 별도 동의를 받은 후 진행합니다.

Google 로그인과 Apple 로그인은 이용자가 해당 제공자의 화면에서 선택한 계정 정보를 회사가 전달받는 기능입니다. 인증 검증 과정에서는 필요한 인증 코드·토큰과 요청 정보가 해당 제공자에게 전달됩니다. Google Play·App Store는 이용자에게서 결제수단 정보를 직접 수집하고 독립적으로 결제를 처리하며, 회사는 구매·환불 검증에 필요한 토큰·거래 정보를 주고받습니다. 이를 모두 회사의 단순 처리위탁으로 간주하지 않습니다.

Google Mobile Ads(AdMob)는 제8항의 광고 SDK를 통해 기기 정보를 직접 수집할 수 있으며, Google의 독립적인 처리에는 Google의 고지·선택권이 적용됩니다. 광고 수익 또는 비개인화 설정만으로 모든 광고 정보 처리·국외 이전이 계약 이행에 필수이거나 동의가 불필요하다고 보지 않습니다. 필요한 동의를 확인할 수 없으면 동의가 필요한 광고 처리를 해서는 안 됩니다. ATT 허용이나 보상형 광고 재생 버튼만으로 별도의 개인정보 제공·국외 이전에 포괄 동의한 것으로 보지 않습니다.

Google 관련 권리·연락처: https://policies.google.com/privacy?hl=ko 및 https://support.google.com/policies/troubleshooter/2990837?hl=ko Apple 관련 권리·연락처: https://www.apple.com/kr/legal/privacy/kr/ 및 https://www.apple.com/kr/privacy/contact/

4. 개인정보 처리업무의 위탁

고객지원 이메일 [email protected]은 Google Gmail을 통해 수신·보관됩니다. 이 주소로 보낸 이메일 주소·본문·첨부파일은 Google의 이메일 인프라에서 처리됩니다. 주민등록번호·비밀번호 등 불필요한 개인정보를 보내지 마세요. 앱·웹 고객지원 접수 기능도 이용할 수 있습니다.

댓글·답글·리뷰는 서버 내부 필터로 검사하며 외부 AI 서비스에 본문을 전송하지 않습니다. 신고는 내부 필터와 운영자가 검토합니다. 수탁자에는 목적 외 처리 금지, 안전조치, 재위탁 관리, 삭제·반환과 감독 등 법령상 의무를 적용합니다.

5. 개인정보의 국외 이전

회사가 계약 이행에 필요한 업무를 위탁·보관하는 이전과 외부 사업자의 독립적인 처리를 구분합니다. 개인정보 보호법 제28조의8제1항제3호는 계약 이행에 필요한 처리위탁·보관에 한하여 적용합니다. 그 범위 밖의 제공·이전에는 동의 등 별도의 적법 근거가 필요합니다.

아래 이전은 기능 이용 또는 서버 처리 시 암호화된 통신으로 이루어집니다. 보관 항목의 이용·보유기간은 제2항을 적용하며, 수탁자가 독립적 목적으로 추가 사용하는 것을 허용하는 의미가 아닙니다.

이전받는 자·연락처국가·처리 장소이전 항목·목적·시기보유기간·거부 방법과 영향
Cloudflare, Inc. / [email protected]미국 소재 사업자, 국제 분산 네트워크. 대한민국을 포함한 접속지 인근 처리 거점과 해외 서버에서 처리하며 특정 국가에 고정되어 있지 않습니다. 국가별 거점은 https://www.cloudflare.com/network/ 에 공개됩니다.제4항의 웹·API 처리 정보와 접속 로그 / 요청 때마다 서버 실행·연결·보안회사 관리 데이터는 제2항 기간. 연결·처리 거부는 개인정보 보호책임자에게 요청할 수 있으나 웹·API 서비스 이용이 제한됩니다.
Neon, LLC(Neon/Databricks) / [email protected]운영 DB: 싱가포르(AWS ap-southeast-1). 미국 소재 사업자의 운영·지원 처리가 수반될 수 있습니다.제4항의 DB 저장 정보 / 저장·조회·복구 시제2항의 항목별 기간. DB 처리 거부 시 기기 계정을 포함한 계정 서비스 제공이 어렵습니다.
Sendinblue SAS(Brevo) / [email protected]프랑스·독일·벨기에이메일 주소·메일 본문·발송 기록 / 인증·복구·알림 메일 발송 시발송 목적 달성 및 관련 기록의 제2항 기간. 선택 메일 거부는 기본 서비스에 영향을 주지 않으나 인증·복구 메일 거부 시 이메일 계정 기능이 제한됩니다.
Google LLC(FCM) / https://support.google.com/policies/troubleshooter/2990837?hl=ko미국 및 Google의 국제 분산 인프라. 처리 거점은 https://firebase.google.com/support/privacy 의 처리 위치 안내 참조설치·푸시 식별자와 알림 내용 / 푸시 등록·전송 시회사의 토큰은 탈퇴 시 삭제. Firebase 설치 ID는 삭제 API 호출 후 운영·백업 시스템에서 180일 이내 제거하는 공급자 기준이 적용됩니다. 앱·OS 알림 설정에서 거부하면 푸시 알림만 제한됩니다.
Google LLC(Gmail) / 위 Google 연락처미국 및 Google의 국제 이메일 인프라이용자가 보낸 지원 이메일·첨부·회신 / 이메일 문의·회신 시회사 지원 기록은 처리 완료 후 3년. 이메일 전송을 원하지 않으면 앱·웹 고객지원 또는 대표전화 이용 가능

Cloudflare·Google의 분산 처리 국가와 공급자의 로그·복구 보존기간은 회사 DB의 단일 리전·보존기간과 같지 않습니다. 회사는 이전 국가·항목·기간을 확인하여 안내하고, 법정 고지·동의 요건을 충족하지 못하는 새로운 선택적 이전을 이 방침만으로 허용하지 않습니다. 국외 이전의 중지·거부·삭제 요청은 [email protected] 또는 070-8064-3041로 접수할 수 있습니다.

Google 로그인·Play 및 Apple 로그인·App Store의 직접 수집과 독립적 처리는 제3항의 해당 사업자 고지를 함께 확인해 주세요. 회사의 인증·구매 검증 요청에는 계정 인증 코드·토큰, 상품·거래 ID, 구매·환불 상태와 요청 IP가 포함될 수 있습니다. Google은 미국 소재 Google LLC, Apple은 미국 소재 Apple Inc. 및 해당 계정·스토어의 계약 주체가 처리하며, Apple의 대한민국 대상 서비스 고지에는 싱가포르 소재 Apple Services Pte. Ltd. 등이 명시됩니다. 각 기능을 사용하지 않으면 해당 외부 로그인·결제 기능만 제한되며 이미 발생한 법정 거래 기록의 보존은 별개입니다.

6. 개인정보의 파기

보유기간 종료 또는 목적 달성 시 지체 없이 파기합니다. 전자 기록은 복구할 수 없는 방식으로 삭제하고 종이는 분쇄·소각합니다. 정기 파기 작업은 매일 수행합니다. 법정 보존·분쟁 기록은 처리 목적과 접근 권한을 분리하고 서비스·광고에 재사용하지 않습니다. 탈퇴 계정의 내부 번호가 보존 기록과 연결되는 동안에는 개인정보로 관리하며 완전 익명화했다고 간주하지 않습니다.

회사가 보관하는 암호화된 로컬 DB 백업은 생성일부터 최대 30일간 복구용으로만 보관하고 만료 시 삭제합니다. 운영 DB 공급자의 복구 이력은 별도 설정에 따른 순환 저장이므로 운영 DB 삭제와 즉시 동시 삭제된다고 보장하지 않습니다. 백업을 복원하면 복원 시점 이후의 탈퇴·정정·삭제 이력을 다시 적용하고 만료 데이터를 정리한 뒤 서비스를 재개합니다.

7. 정보주체의 권리와 행사 방법

개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 탈퇴를 요청할 수 있습니다.

마케팅 선택 동의는 앱 프로필의 계정 관리에서 즉시 변경할 수 있습니다. 본인 또는 정당한 대리인임을 확인한 뒤 법정 기간 안에 처리합니다. 계약 이행에 반드시 필요한 정보가 처리되지 않으면 계정 유지나 관련 기능 제공이 어려울 수 있습니다.

8. 자동 수집 장치와 광고 식별자

앱은 로그인 상태와 읽기 진행 등 설정을 기기 저장소에 저장합니다. 연령 권한은 로컬 값이 아닌 서버의 KCP 인증 결과로 판정합니다. 공개 웹사이트는 이용자 행동분석 쿠키를 사용하지 않습니다.

Google Mobile Ads SDK는 광고 제공·분석·부정 이용 방지를 위해 IP 주소, 앱 상호작용, 진단 정보와 Android 광고 ID·App Set ID 등 기기 식별자를 자동으로 처리할 수 있습니다. 광고가 활성화되기 전에 Google User Messaging Platform으로 해당 지역에 필요한 동의 절차를 진행합니다. iOS 1.1.6 빌드 40부터는 광고 동의 절차와 광고 요청 전에 앱 추적 투명성(ATT) 권한을 확인합니다. 허용한 경우 광고 제공자가 IDFA를 광고 측정에 사용할 수 있습니다. 거부하거나 기기에서 추적을 제한한 경우 IDFA를 사용한 추적을 하지 않으며 앱의 기본 기능을 계속 이용할 수 있습니다. 모든 광고 요청은 비개인화 설정을 유지하고 게시자 퍼스트 파티 식별자와 광고 개인 최적화를 비활성화합니다. Google의 지역별 광고·기기 저장 동의는 ATT와 별개의 절차이며 ATT 거부를 대신하거나 무효화하지 않습니다. ATT 권한은 iOS 설정의 개인정보 보호 및 보안 > 추적에서 변경할 수 있습니다. 이전 iOS 빌드는 ATT를 요청하지 않으며 IDFA를 사용한 앱 간 추적을 하지 않습니다.

광고 개인정보 선택 이력

이 기능을 지원하는 앱 버전에서 광고 추적 권한 및 광고 개인정보 선택의 확인·변경·철회 이력을 증빙하기 위해 기기 설치별 임의 식별자, 앱·OS 버전, 확인 시각, ATT 상태, Google 동의 관리 도구가 제공한 선택 신호와 설정 처리 결과를 서버에 기록합니다. 광고 식별자(IDFA), 이메일, 정밀 위치는 이 기록에 추가하지 않습니다. 기록은 광고 허용을 복원하는 데 사용하지 않으며 현재 기기의 OS·Google 동의 상태를 우선합니다. 설정이 필요한 지역에서는 앱 설정의 광고 개인정보 설정에서 선택을 변경·철회할 수 있습니다. 이력은 계정 유지 기간 및 탈퇴 후 3년간 분쟁 대응·증빙 목적으로 보관한 뒤 삭제합니다. 해외 인프라 처리에는 본 방침의 Cloudflare·Neon 국외 이전 안내가 적용됩니다.

설치 ID·선택 신호는 개인정보로 관리하며, 기록만으로 모든 법적 동의가 증명된다고 보지 않습니다. 일반 배너 광고와 보상형 광고에 같은 개인정보 선택 기준을 적용합니다.

9. 만 14세 미만 아동과 연령 확인

서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 수집하지 않습니다. 등록 계정이 15세·19세 제한 콘텐츠를 이용하려면 NHN KCP 휴대폰 본인확인을 거칩니다. 서비스는 생년월일로 만 나이를 계산하고 DI·제공자·인증 일시를 암호화 저장하며 인증 효력은 1년입니다. 이름·휴대전화번호·CI·성별·통신사·내외국인 정보는 인증 결과 검증 중 일시 처리 후 저장하지 않고 주민등록번호는 수집하지 않습니다. 기준 연령 미만이면 해당 콘텐츠 이용이 제한됩니다.

10. 안전성 확보조치

11. 개인정보 보호책임자

12. 권익침해 구제방법

13. 처리방침의 변경

변경 시 시행 전에 앱 공지와 웹사이트에 공개합니다. 권리에 중대한 영향을 주는 변경은 원칙적으로 30일 전에 알리고 필요한 경우 다시 동의를 받습니다. 이전 방침은 https://eunhasu.info/privacy-2026-08-24 와 https://eunhasu.info/privacy-2026-07-20 에서 확인할 수 있습니다. 이번 개정은 실제 처리 범위·보유기간·권리 행사 안내를 정리하고 삭제·환급 보호를 보완합니다. 방침 공개가 새로운 수집·제공·국외 이전에 필요한 별도 동의를 대신하지 않습니다.

사업자 정보