개인정보 처리방침

1. 개인정보의 처리 목적

운영자는 다음 목적을 위해 개인정보를 처리합니다. 수집 목적이 변경되는 경우 관련 법령에 따라 별도 동의를 받습니다.

• 회원 가입·로그인·본인 확인, 계정 관리(정지·복구·탈퇴 포함)
• 커뮤니티·게시판·공지·마켓·정보 게시판 등 콘텐츠 제공
• 로비·글로벌 채팅, DM(쪽지), 촬영·협업 요청 등 커뮤니케이션 기능 제공
• 프로필·이력서·공개 프로필, 포토 갤러리·포토 배틀·미니게임 등 부가 서비스 제공
• 코인(가상 재화) 지갑, DM 선불 크레딧, 헤드헌팅 등 서비스 내 경제 기능 제공
• AI 채팅(홀로그램·페르소나), 사진 미학 채점(TANet·SigLIP·Gemini 등), 콘텐츠 검색·추천
• 방문 통계·접속자 수·실시간 접속 현황, 서비스 이용 분석 및 품질 개선
• 부정 이용·과도한 요청 방지(접속 IP 기반 제한 등), 보안 및 운영
• 고객 문의·공지·약관·개인정보 관련 안내

2. 처리하는 개인정보 항목

• 회원 가입(이메일): 아이디, 비밀번호(암호화 저장), 닉네임, 이메일, 회원 유형(사진·모델·헤메 등), 가입일
• 소셜 로그인(Google·Kakao·Naver·Apple): 제공처가 전달하는 이용자 식별자(sub), 이메일(동의·제공 범위 내), 이름·닉네임, 프로필 사진 URL(동의·연동 범위 내)
• 프로필: 프로필 사진, 공개 여부, 이력서 JSON(소개·경력·스킬·지역·웹사이트 등)
• 서비스 이용: 게시글·댓글·첨부 이미지, DM·로비 채팅 메시지 및 첨부, 촬영·협업 요청 시 연락처(이메일·전화)·장소·일정
• 포토 배틀·갤러리: 업로드 사진, 소유자 아이디, AI 채점 결과
• 미니게임: 아이디·닉네임, 점수·랭킹, 모듈 방문·플레이 이벤트(로그인 시 아이디 포함 가능)
• 자동 수집: 접속 일시, 마지막 접속 시각(last_seen), 서비스 이용 기록, 기기·브라우저 정보, 접속 IP(보안·제한 목적)
• 방문자(비회원): 브라우저에 저장된 익명 방문자 ID(서버에는 해시값만 저장), 페이지 방문 일자
• 인증: JWT·리프레시 토큰 식별자(서버 Redis), 브라우저 저장 토큰·쿠키

3. 개인정보의 처리 및 보유 기간

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 시 계정·지갑 정보는 즉시 삭제합니다.
• 이용자가 작성·업로드한 UGC(게시글·댓글·DM·로비 채팅·갤러리·포토 배틀·프로필 이미지 등): 회원 탈퇴 시 즉시 파기합니다.
• 로비 글로벌 채팅(운영 정책): 최근 100개 메시지만 유지하고 이전 메시지는 주기적으로 삭제합니다.
• 접속·인증: JWT·리프레시 토큰은 각각 약 1시간·30일(Redis TTL), 실시간 접속 정보는 약 90초 후 만료
• 관련 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관

4. 만 14세 미만 이용 제한

본 서비스는 만 14세 미만 아동의 회원 가입을 허용하지 않습니다. 가입·소셜 로그인 시 「만 14세 이상입니다」 확인에 동의해야 하며, 허위로 가입한 경우 운영자는 계정을 제한·삭제할 수 있습니다.

5. 개인정보의 제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 이용자의 동의가 있거나 법령에 근거가 있는 경우에 한해 제공할 수 있습니다.

6. 개인정보 처리의 위탁

원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.

• Vercel Inc. — 웹 프론트엔드 호스팅·접속 분석(Vercel Analytics)
• Google LLC — 소셜 로그인(OAuth), 생성형 AI(Gemini) API, 웹 분석(GA4, 설정 시)
• Kakao Corp. / Naver Corp. / Apple Inc. — 소셜 로그인(OAuth) 인증
• Naver Corp. — 지도·주소 검색 SDK(촬영 요청 등 위치 입력 UI, 해당 기능 이용 시)
• 자체 운영 GPU·NAS·맥미니 서버 — 이미지 저장, 임베딩·AI 채점·OCR 등 (업로드 콘텐츠 처리)

7. 개인정보의 국외 이전

일부 위탁·연동 서비스는 국외(미국 등)에서 개인정보가 처리될 수 있습니다.

• 이전 항목: OAuth 식별·이메일, 채팅·이미지 등 AI 처리 입력 데이터, 접속·이용 분석 데이터
• 이전 국가: 미국 등 해당 사업자의 서버 소재지
• 이전 목적: 로그인, AI 응답·사진 채점, 서비스·트래픽 분석
• 보유·이용 기간: 각 사업자의 정책 및 본 방침의 보유 기간
• 동의 거부 권리: 거부 시 해당 연동·AI·분석 기능 이용이 제한될 수 있습니다.

8. 이용자의 권리·의무 및 행사 방법

• 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리 정지를 요청할 수 있습니다.
• 프로필 수정은 마이페이지에서, 계정 탈퇴는 마이페이지의 계정 삭제 기능을 이용할 수 있습니다.
• 소셜 연동 해제는 마이페이지에서 OAuth 연결을 해제할 수 있습니다(일부 제공처 정책에 따름).
• OAuth 가입 회원도 탈퇴 시 비밀번호 확인이 필요할 수 있습니다.
• 마케팅·혜택 알림 수신 동의·철회는 개인정보 처리방침 팝업 하단 또는 /legal/marketing에서 할 수 있습니다.

9. 개인정보의 파기 절차 및 방법

• 파기 사유: 보유 기간 경과, 처리 목적 달성, 이용자 탈퇴·삭제 요청
• 절차: 내부 방침 및 관련 법령에 따라 선정 후 파기
• 방법: 전자적 파일은 복구 불가능한 방법으로 삭제, 출력물은 분쇄 또는 소각
• 탈퇴 시 계정·지갑과 함께 이용자 UGC·업로드 파일·메시지·점수 기록 등을 즉시 삭제합니다.

10. 개인정보의 안전성 확보 조치

• 비밀번호 bcrypt 등 일방향 암호화 저장
• JWT·리프레시 토큰 서버(Redis) 관리 및 탈퇴·로그아웃 시 무효화
• HTTPS 통신, 접근 권한 분리, 관리자 감사 로그
• Redis 기반 요청 빈도 제한 등 부정 접근 완화

11. 쿠키 및 유사 기술

• 로그인 유지·모바일 앱 식별 등 서비스 운영에 필요한 쿠키·localStorage 사용
• 익명 방문자 ID(localStorage) — 서버에는 SHA-256 해시만 저장
• Google Analytics 4, Vercel Analytics(프로덕션, 설정 시) — 이용 통계
• 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 일부 기능이 제한될 수 있습니다.

12. AI·자동화 처리

운영자는 다음과 같이 AI·자동화 기술을 사용할 수 있으며, 입력된 텍스트·이미지가 처리됩니다.

• 로비 홀로그램·페르소나 채팅: 자체 호스팅 LLM(Ollama 등) 및/또는 Google Gemini
• 포토 배틀: TANet·SigLIP(자체 GPU) 및 실패 시 Gemini Vision
• 공개 프로필: 검색·추천을 위한 임베딩·색인(공개 설정 시)
• 게시물 검수: 자동 모더레이션(해당 기능 활성화 시)

13. 마케팅·혜택 알림(선택)

이벤트·혜택 안내는 별도 선택 동의(/legal/marketing)에 따릅니다. 동의하지 않아도 핵심 서비스 이용에는 영향이 없습니다. 동의·철회는 로그인 후 개인정보 처리방침 팝업 하단에서 저장할 수 있습니다.

14. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다.

• 개인정보 보호책임자: 이은상
• 연락처: 010-3560-7056
• 운영 사이트: https://www.eungsang.com
• 운영 성격: 개인 취미 목적 웹사이트(현재 사업자 등록 없음)

15. 권익침해 구제

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

16. 회원가입 시 필수 수집·이용 동의

회원 가입·소셜 로그인 시 아래 항목에 대한 동의가 필요합니다. 동의를 거부할 수 있으나, 필수 항목 미동의 시 가입·로그인이 제한됩니다.

• 수집 항목: 아이디, 닉네임, 이메일, OAuth 식별자·프로필(제공 범위 내)
• 이용 목적: 회원 식별, 서비스 제공, 부정 이용 방지
• 보유 기간: 회원 탈퇴 시까지(법령상 보존 예외 적용)
• 연령: 만 14세 이상만 가입 가능

17. 방침의 변경

본 방침은 2026-08-08부터 적용됩니다. 내용 추가·삭제·수정이 있을 경우 시행 7일 전(이용자 권리에 중대한 변경 시 30일 전)부터 공지합니다.