개인정보 처리방침
은하수(대표 정경환, 이하 “서비스”)는 정보주체의 자유와 권리를 보호하기 위하여 「개인정보 보호법」과 관계 법령을 준수하며, 개인정보를 적법하고 안전하게 처리합니다. 이 방침은 서비스가 처리하는 개인정보의 항목·목적·기간과 권리 행사 방법을 안내합니다.
한눈에 보는 안내
- 이메일, 기기 계정 또는 Google 로그인으로 이용할 수 있습니다.
- 비밀번호 원문은 저장하지 않고 Argon2id 단방향 해시로 처리합니다.
- 계정 이메일, 구매 토큰, 고객지원 내용은 저장 시 암호화합니다.
- Google Play·AdMob, Brevo 이메일, Cloudflare 네트워크를 이용합니다.
- 자체 이용 통계와 오류 진단을 처리하지만 Google Analytics는 사용하지 않습니다.
- 15세·19세 제한 콘텐츠 이용 시 NHN KCP 휴대폰 본인확인(PASS 포함)을 사용하고, 생년월일·DI·인증 제공자·일시를 암호화 저장합니다.
1. 개인정보의 처리 목적, 항목 및 법적 근거
| 구분 | 처리 목적 | 처리 항목 | 법적 근거 |
|---|---|---|---|
| 기기 계정 | 계정 식별, 로그인·이용권 유지, 부정 이용 방지 | 앱 생성 기기 계정 식별자, 내부 이용자 번호 | 보호법 제15조제1항제4호 |
| 이메일 가입 | 가입·로그인, 이메일 인증, 보안·복구 | 이메일, 비밀번호 해시, 인증 여부·일시, 닉네임(선택), 출생연도(선택) | 제15조제1항제4호, 필요한 경우 제1호 |
| Google 로그인 | 소셜 로그인·계정 연결 | Google 계정 식별자(sub), 이메일, 인증 제공자, 제공되는 닉네임 | 제15조제1항제4호 |
| 제한 콘텐츠 연령 확인 | 15세·19세 콘텐츠 연령 판정, 중복·부정 인증 방지 | 생년월일, DI, 인증 제공자·일시. 이름·휴대전화번호·통신사·성별·내외국인·CI는 인증 중 일시 처리 후 DB에 저장하지 않음 | 제15조제1항제4호, 필요한 경우 제1호 |
| 동의 증적 | 적용 문서·동의 확인, 분쟁 대응 | 항목·문서 버전·여부·일시, IP, User-Agent | 제15조제1항제4호·제6호 |
| 콘텐츠 이용 | 열람·동기화, 찜·평점·출석·업적, 재화·이용권 제공 | 이용자 번호, 작품·회차, 열람·완독·진행 위치, 찜·평점, 출석·업적, 보석·거래·이용권 | 제15조제1항제4호 |
| 저작권 보호 | 무단 복제 방지와 유출본 조사 | 화면에 보이지 않는 회차 전송 식별값, 이용자 번호, 작품·회차, 최초·최근 전송 일시·횟수 | 제15조제1항제6호 |
| 댓글·신고 | 게시, 신고·차단, 커뮤니티 운영·제재 | 닉네임, 댓글, 작성·수정·삭제 일시, 신고 사유·횟수·처리, 차단·제재 기록 | 제15조제1항제4호·제6호 |
| Google Play 결제 | 구매 검증, 보석 지급, 환불·부정 이용 방지 | 상품 ID, 구매 토큰, 주문번호, 상태·일시, 지급 보석, 환불·취소 기록 | 제15조제1항제4호, 전자상거래법 제6조 |
| 보상형 광고 | 광고·보상 제공, 시청 검증, 부정 이용 방지 | 광고 식별자, IP, 기기·계정 식별자, 앱 상호작용, 시청·보상·진단 정보 | 필요한 경우 동의, 제15조제1항제4호·제6호 |
| 지원·분석·진단 | 문의·삭제 처리, 이용 분석, 장애·보안 대응 | 이메일, 문의·답변·삭제 기록, 앱이 임의 생성한 설치·세션 식별자, 이용 이벤트, 앱·OS·기기, 오류 메시지·스택·상황, 접속 로그 | 제15조제1항제4호·제6호 |
주민등록번호, 결제카드 번호, 계좌번호는 직접 수집하지 않습니다. 본인확인 과정의 이름·휴대전화번호·CI 등은 결과 검증 중 일시 처리 후 저장하지 않습니다. Google Play가 결제수단을 직접 처리하고 서비스에는 구매 검증 정보만 전달됩니다.
2. 개인정보의 처리 및 보유 기간
목적 달성에 필요한 기간 동안만 처리합니다. 탈퇴 시 직접 식별정보를 삭제·익명화하고, 법정 보존 또는 분쟁·부정 이용 대응 기록은 분리하여 아래 기간 후 파기합니다.
| 개인정보 또는 기록 | 보유 기간 |
|---|---|
| 계정 정보, 콘텐츠 상태, 찜·평점·보유 재화 | 회원 탈퇴 시까지 |
| 연령 확인 생년월일·DI·제공자·인증 일시 | 회원 탈퇴 시까지(인증 효력은 인증일부터 1년) |
| 공개 댓글 | 이용자 삭제 시까지. 탈퇴 시 작성자 식별정보 익명화, 별도 삭제 요청 가능 |
| 서비스 이용 이벤트, 앱 오류·진단 | 수집일부터 1년 |
| 회차 전송 식별값과 계정·작품·회차 연결 기록 | 마지막 전송일부터 180일 |
| 동의·철회 증적 | 회원 탈퇴 후 3년 |
| 고객지원·소비자 불만·분쟁, 계정 삭제 처리 | 처리 완료일부터 3년 |
| 계약·청약철회, 대금결제·재화 공급 | 거래일부터 5년 |
| 표시·광고 | 게시 종료일부터 6개월 |
전자상거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 시행령 제6조에 따릅니다. 수사·조사·소송이 진행 중이면 해당 절차가 끝날 때까지 필요한 범위에서 보관할 수 있습니다.
3. 개인정보의 제3자 제공
원칙적으로 제3자에게 제공하지 않습니다. 이용자가 Google 로그인·Play 결제·AdMob 광고를 선택하면 Google LLC 및 관계사가 계정 식별정보, 구매 검증 정보, IP, 광고·앱 상호작용, 진단 및 기기·계정 식별자를 해당 기능 제공·측정·부정 이용 방지 목적으로 처리할 수 있습니다. 보유 기간은 Google 개인정보처리방침과 각 서비스 정책을 따릅니다.
Google 로그인은 선택 사항입니다. 결제·광고 처리를 원하지 않으면 해당 기능을 이용하지 않을 수 있으며, 이 경우 해당 로그인·구매·광고 보상만 제한됩니다.
4. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 | 처리 항목 | 기간 |
|---|---|---|---|
| Cloudflare, Inc. | 웹·API 연결, CDN, DDoS 방어·보안 | IP, URL·헤더, 접속·보안 로그 | 계약 종료 또는 목적 달성 시까지 |
| Sendinblue SAS(Brevo) | 가입 인증·서비스 이메일 | 이메일, 메일 내용, 발송·수신·오류 기록 | 계약 종료 또는 발송 목적 달성 시까지 |
| OpenAI, L.L.C. | 기능 활성화 시 신고 댓글 유해성 1차 분류 | 신고 대상 댓글 본문 | 분류 완료 시까지 |
| 엔에이치엔케이씨피 주식회사(NHN KCP) | 휴대폰 본인확인(PASS 포함), 인증 결과 전달 | 이름, 휴대전화번호, 생년월일, 통신사, 성별, 내·외국인, CI, DI | 본인확인 완료 및 관계 법령·위탁계약에서 정한 기간까지 |
OpenAI에는 이용자·신고자·작품·회차 ID를 보내지 않습니다. AI 결과는 운영자 판단을 보조하며 영구 삭제나 계정 제재를 단독 확정하지 않습니다. 긴급 위해 가능성 감지 시 운영자 확인 전까지 댓글이 임시로 숨겨질 수 있습니다.
5. 개인정보의 국외 이전
글로벌 서비스 이용 과정에서 국외로 전송되거나 국외에서 조회·처리될 수 있습니다. 이전은 계약 이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8제1항제3호에 근거하며, 필요한 경우 별도 동의를 받습니다.
| 이전받는 자 | 국가 | 항목·목적 | 시기·방법 | 기간 |
|---|---|---|---|---|
| Google LLC | 미국 포함 Google 서버 운영 국가 | Google 관련 항목 / 로그인·결제·광고·측정·부정 이용 방지 | 기능 이용 시 암호화 전송 | Google 정책에 따른 기간 |
| Cloudflare, Inc. [email protected] | 미국 및 글로벌 네트워크 운영 국가 | IP·요청·접속·보안 로그 / 연결·보안 | 웹·앱 요청 시 암호화 전송 | 계약 종료 또는 목적 달성 시까지 |
| Sendinblue SAS(Brevo) [email protected] | 프랑스·독일·벨기에 | 이메일·메일 내용·발송 기록 / 인증·메일 발송 | 메일 발송 시 암호화 전송 | 계약 종료 또는 목적 달성 시까지 |
| OpenAI, L.L.C. [email protected] | 미국 | 신고 댓글 본문 / 유해성 1차 분류 | 기능 활성화 후 분류 시 암호화 전송 | 분류 완료 시까지 |
선택 기능을 이용하지 않거나 보호책임자에게 요청하여 이전을 거부할 수 있습니다. 다만 Cloudflare 연결과 인증 메일은 서비스 제공에 필요하므로 웹·API 접속 또는 이메일 가입이 제한될 수 있습니다. 가능한 경우 기기 계정 등 대체 수단을 안내합니다.
6. 개인정보의 파기 절차 및 방법
보유 기간 종료 또는 목적 달성 시 지체 없이 삭제·익명화합니다. 법정 보존 정보는 분리하고 접근을 제한합니다. 전자 기록은 복구하기 어려운 방식으로 삭제하고, 백업은 순환 주기에 따라 만료되며 복구 목적 외에는 사용하지 않습니다. 종이 문서가 생기면 분쇄·소각합니다.
7. 정보주체와 법정대리인의 권리·의무 및 행사 방법
열람, 정정·삭제, 처리정지, 동의 철회와 탈퇴를 요청할 수 있습니다. 앱 프로필의 계정 관리·삭제, 계정·데이터 삭제 페이지 또는 [email protected]으로 접수해 주세요. 본인 또는 정당한 대리인인지 확인한 뒤 법정 기간 안에 처리합니다. 법령상 제한 사유가 있으면 사유와 이의제기 방법을 안내합니다.
8. 자동 수집 장치와 광고 식별자
앱은 로그인 상태와 읽기 진행 등 설정을 기기 저장소에 저장합니다. 연령 권한은 로컬 값이 아니라 서버의 KCP 인증 결과로 판정합니다. 공개 웹사이트는 행동분석 쿠키를 사용하지 않습니다.
Google Mobile Ads SDK는 광고 제공·분석·부정 이용 방지를 위해 IP, 앱 상호작용, 진단 정보, Android 광고 ID·App Set ID 등 기기·계정 식별자를 자동 수집·공유할 수 있습니다. Android 설정의 개인정보 보호 또는 광고 메뉴에서 광고 ID를 삭제·재설정하고 광고 개인 최적화를 제한할 수 있습니다. 제한해도 문맥 기반 광고가 표시될 수 있습니다.
9. 만 14세 미만 아동과 연령 확인
서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 수집하지 않습니다. 확인되면 이용을 제한하고 지체 없이 파기합니다.
등록 계정이 15세·19세 제한 콘텐츠를 이용하려면 NHN KCP 휴대폰 본인확인을 거칩니다. 서비스는 생년월일로 만 나이를 계산하고 DI·제공자·인증 일시를 암호화 저장하며 인증 효력은 1년입니다. 이름·휴대전화번호·CI·성별·통신사·내외국인 정보는 인증 결과 검증 중 일시 처리 후 저장하지 않고 주민등록번호는 수집하지 않습니다. 기준 연령 미만이면 해당 콘텐츠 이용이 제한됩니다.
10. 개인정보의 안전성 확보조치
- 비밀번호 Argon2id 단방향 해시와 주요 저장 데이터 암호화
- HTTPS/TLS 전송 암호화
- 관리자 권한 최소화, 인증·접근 통제
- 회차 전송 식별값의 비밀키 기반 가명처리와 관리자 전용 역조회
- 인증·결제·광고 보상 빈도 제한 및 중복·위변조 검증
- 접속·동의·운영 기록 관리, 보안 점검·백업
- 개인정보 취급자 최소화와 정기 점검
11. 개인정보 보호책임자
12. 권익침해 구제방법
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 대검찰청: 1301, spo.go.kr
- 경찰청 사이버범죄 신고시스템: 182, ecrm.police.go.kr
13. 개인정보 처리방침의 변경
변경 시 시행 7일 전부터 앱 공지와 웹사이트에 변경 내용과 시행일을 공개합니다. 권리에 중대한 영향을 주는 변경은 충분한 기간을 두어 알리고 필요한 경우 다시 동의를 받습니다. 이전 처리방침(2026-07-09)도 확인할 수 있습니다.
사업자 정보
- 상호·서비스명: 은하수
- 대표자: 정경환
- 사업자등록번호: 414-02-65870
- 통신판매업신고번호: 2026-서울구로-1242 · 사업자 정보 확인
- 대표전화: 070-8064-3041
- 사업장: 서울특별시 구로구 도림로20가길 30, 201호
- 문의: [email protected]