개인정보 처리방침

1. 개인정보의 처리 목적
2. 처리하는 개인정보의 항목 및 수집 방법
3. 개인정보의 처리 및 보유 기간
4. 개인정보의 파기 및 문장의 익명화
5. 개인정보 처리의 위탁
6. 개인정보의 국외 이전
7. 정보주체와 법정대리인의 권리·의무 및 행사 방법
8. 개인정보의 안전성 확보조치
9. 쿠키 등 자동 수집 장치의 운영
10. 만 14세 미만 아동
11. 개인정보 보호책임자
12. 고지의 의무

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 해당 목적 이외의 용도로는 이용하지 않습니다. 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 회원 가입의사 확인, 본인 식별, 만 14세 이상 여부 확인, 회원자격 유지·관리, 부정이용 방지
2. 서비스 제공 및 릴레이 시스템 운영: 부스 대기열 및 턴제 운영, 작품·문장 저장, 초안의 일시 보관, 투표·초대·챕터 처리, 작품 표지 생성
3. 신고 및 분쟁 대응: 신고 접수 및 즉시 숨김 처리, 이의신청 검토, 안전·불법 콘텐츠 대응(특히 미성년자 대상 성착취 대응)
4. 고객 문의 응대 및 고지: 문의 처리, 약관·정책 변경 등 서비스 관련 안내
5. 서비스 개선을 위한 통계: 이용자가 동의한 경우에 한하여 페이지 열람 통계 집계

1. 회원가입 시 수집(필수): 이메일 주소, 유저네임, 생년월일, 비밀번호(단방향 해시로 저장), 국가/지역
   • 생년월일은 만 14세 이상 여부 확인 목적으로만 사용하며, 확인 후 생년월일은 보관하지 않고 연령 확인 사실만 기록합니다.
   • 국가/지역은 적용 법령 판단 및 지역별 고지·언어 제공을 위해 수집합니다. 가입 시 IP 기반으로 기본값이 자동 선택되며 이용자가 직접 변경할 수 있습니다(국가 수준만 추정하며 정밀 위치는 수집하지 않음).
2. 서비스 이용 과정에서 생성·수집되는 항목: 작성한 문장·초안·제목·챕터·요약, 초대 기록, 신고·이의·메모
3. 자동 수집 항목: IP 주소, 브라우저 종류, 접속 일시, 방문 URL, 오류 로그 등 접속기록(Vercel 서버 로그). IP 기반의 대략적 지역만 추정하며 GPS 위치정보는 수집하지 않습니다.
4. Google Analytics(GA4, 측정 ID G-WPCP12HEFF): 이용자가 계정 페이지에서 “Count pages”를 눌러 동의한 경우에 한하여 로드됩니다. 수집 항목은 페이지 경로(/, /w/… 등), 작품 제목, 대략적 지역이며, 로그인 관련 경로는 /auth로 축소됩니다. 문장·초안·비밀번호·이메일은 전송되지 않습니다.

회사는 데이터 브로커·마케팅 업체로부터 개인정보를 구매하지 않으며, 광고 픽셀을 운영하지 않습니다. 회사는 민감정보(사상·건강·생체정보 등)를 서비스 기능으로 수집하지 않으며, 결제정보를 수집하지 않습니다.

1. 이용자의 개인정보는 원칙적으로 회원 탈퇴 시까지 보유·이용합니다.
2. 회원 탈퇴가 처리되면 계정과 연결된 개인식별정보(이메일, 유저네임, 로그인 정보, 해시된 비밀번호)는 지체 없이 파기됩니다.
3. 다만 관계 법령에 따라 보존할 필요가 있는 경우 또는 안전·분쟁 대응상 필요한 경우, 해당 기간 동안 해당 항목을 보관합니다. (예: 「통신비밀보호법」에 따른 접속기록 등 서비스 운영·보안 목적의 로그는 관련 법령에서 정한 기간 또는 보안상 필요한 기간 동안 보관 후 파기)
4. 탈퇴 계정 기록의 보관: 탈퇴 시 해당 계정의 내부 식별번호, 사용하던 유저네임, 국가/지역, 가입일·탈퇴일과 탈퇴 사유, 그리고 그 계정이 작성한 문장의 목록을 별도로 보관합니다. 이는 법적 분쟁이나 안전 조사 시 과거의 문장을 실제 작성자에게 연결하기 위한 것이며, 동시에 같은 유저네임이 다른 사람에게 다시 배정되어 두 사람의 기록이 섞이는 것을 막기 위한 것입니다. 이 기록에는 이메일·비밀번호·생년월일이 포함되지 않고 서비스 이용자에게 공개되지 않으며(공개 표기는 계속 “Anonymous”), 유저네임이 다시 배정되지 않도록 유저네임과 식별번호는 서비스 운영 기간 동안 보관합니다.
5. 백업본에 남은 사본은 순환 주기에 따라 삭제되며, 그때까지 활성 서비스에서 분리·보관합니다.

1. 개인정보 파기(잊혀질 권리): 회원이 탈퇴하면 개인식별정보는 지체 없이 파기됩니다. 전자적 파일은 복구 불가능한 방식으로 삭제합니다.
2. 문장의 익명화: 이용자가 공동 저작물(Together, Invited people)에 작성한 문장은 삭제할 경우 앞뒤 맥락과 작품 전체가 훼손되므로 삭제하지 않고, 작성자 표기만 “Anonymous”로 전환하여 보존합니다. 이는 개인(개인정보)의 삭제이며 글의 삭제가 아닙니다.
3. 페이지 유형별 처리: Together·Invited people 페이지의 문장은 “Anonymous”로 남고, Just me 페이지는 문장을 포함해 페이지 전체가 삭제됩니다. (탈퇴 후 작품 처리의 상세 규칙은 이용약관 제9조를 따릅니다.)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하며, 위탁계약 시 개인정보의 안전한 관리를 위해 필요한 사항을 규정합니다.

회사는 대한민국에서 서비스를 운영하며, 위 제5조의 수탁자를 통해 개인정보를 국외에서 처리·보관합니다.

• 이전받는 자: Supabase, Vercel, OpenAI, Resend, Google(Analytics, 동의 시)
• 이전되는 국가: 미국 등 (각 사업자의 데이터센터 소재 국가)
• 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 전송
• 이전 항목: 제2조 및 제5조에 기재된 항목
• 이전 목적 및 보유·이용 기간: 제1조의 목적, 제3조의 보유기간과 같음

회사는 수탁자가 제공하는 이전 보호장치(예: 각 사업자가 고객에게 제공하는 표준계약조항 등)에 의존합니다. 이용자는 회사에 문의하여 국외 이전에 관한 사항을 확인할 수 있습니다.

1. 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다.
2. 삭제·동의 철회의 기본 경로는 계정 페이지에서 직접 계정을 닫는 것이며, 그 밖의 요청은 contact@nodusy.com으로 하실 수 있습니다. 회사는 법령이 허용하는 범위에서 지체 없이 조치합니다.
3. Google Analytics 동의 제어: 이용자는 계정 페이지에서 “Count pages”(동의) / “Stop counting”(철회)로 트래킹 동의 여부를 직접 제어할 수 있으며, 철회하더라도 읽기·쓰기·로그인·계정 관리 등 서비스의 본래 기능은 제한 없이 이용할 수 있습니다.
4. 이용자는 자신의 개인정보를 정확하게 유지할 의무가 있으며, 부정확한 정보 입력으로 인한 불이익은 이용자에게 귀속될 수 있습니다.

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.

1. 관리적 조치: 개인정보 처리 최소화 및 접근 권한 관리
2. 기술적 조치: 비밀번호의 단방향 암호화 저장, 데이터베이스 접근 통제(Supabase 보안 정책 적용), 전송 구간 암호화

다만 인터넷을 통한 전송이나 저장을 100% 안전하다고 보장할 수는 없으며, 이용자는 안전한 환경에서 서비스를 이용하시기 바랍니다.

1. 회사는 로그인 유지 및 세션 확인을 위해 필수 쿠키를 사용합니다.
2. Google Analytics는 이용자가 “Count pages”에 동의한 후에만 작동하며, 이때 분석용 쿠키가 생성됩니다. 동의는 계정 페이지에서 언제든지 철회할 수 있습니다.
3. 브라우저의 Do-Not-Track(DNT) 신호에 대한 통일된 기준이 없어 회사는 현재 이에 응답하지 않습니다. 회사는 광고용 트래킹을 운영하지 않습니다.

Nodusy는 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 가입 시 생년월일로 연령을 확인하여 만 14세 미만의 가입을 차단하며, 별도의 법정대리인 동의 절차는 운영하지 않습니다. 만 14세 미만 이용자의 개인정보가 수집된 사실을 알게 된 경우 해당 계정을 닫고 가능한 개인정보를 삭제하며, 공동 저작물의 문장은 제4조의 익명화에 따릅니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만처리·피해구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.

• 개인정보 보호책임자 / 대표: EunJin Yoo
• 상호: 내옷(NEOT)
• 사업자등록번호: 551-14-02691
• 주소: 경기도 군포시 수리산로 244 (15821)
• 이메일: contact@nodusy.com

정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 문의할 수 있습니다: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182).

본 개인정보 처리방침은 법령·정책 또는 서비스의 변경에 따라 개정될 수 있으며, 개정 시 시행일자를 변경하고 중요한 변경은 서비스 내 또는 이메일로 안내합니다. 글로벌 영문 고지는 Privacy Policy를 따릅니다.