개인정보 처리방침

회사는 다음 목적에 필요한 범위에서만 개인정보를 처리하며, 목적이 변경되면 관련 법령에 따른 조치를 하고 이 방침을 개정합니다.

1. 토론 기능 제공: 주제별 입장 선택, 의견·댓글 게시, 좋아요·싫어요 반응과 참여 결과 제공
2. 서비스 운영: 요청 처리, 오류 확인, 장애 복구, 성능 및 호환성 개선
3. 보안과 부정 이용 방지: 비정상 요청, 자동화된 도배, 시스템 공격과 서비스 악용 탐지·대응
4. 문의와 권리 보호: 일반 문의, 개인정보 관련 요청, 명예훼손·사생활·저작권 침해 신고의 접수와 결과 통지
5. 법적 의무 이행: 적법한 수사·재판·행정 절차 대응과 분쟁 처리

가. 로그인 과정에서 처리하는 정보

• Google 로그인: Google 제공자 이용자 식별값, 이메일 주소와 이메일 확인 여부, 이름, 프로필 이미지 URL
• Kakao 로그인: Kakao 제공자 이용자 식별값, 이메일 주소, 카카오계정 닉네임과 프로필 이미지 URL
• 서비스에서 사용할 닉네임

Google의 이름과 프로필 이미지, Kakao의 닉네임·프로필 이미지는 각 제공자와 Supabase Auth의 기본 로그인 연동 과정에서 전달되지만 아니제발 공개 프로필이나 댓글에 사용하지 않으며 자체 서비스 데이터베이스에 별도 복제하지 않습니다. 로그인 이메일은 운영조치 이의제기의 제출자를 확인하기 위해 지정된 관리자에게만 표시될 수 있으며 자체 서비스 데이터베이스에 별도 복제하지 않습니다. 회사는 별도의 추가 OAuth scope를 요청하지 않으며 소셜 로그인 비밀번호를 처리하지 않습니다. 로그인 과정에서 제공자 access token 등이 브라우저의 Supabase 인증 세션에 일시적으로 포함될 수 있으나, 아니제발 자체 API·데이터베이스로 전송하거나 별도로 저장하지 않습니다.

나. 서비스 화면에서 이용자가 직접 입력하는 정보

• 로그인 후 확정한 주제별 입장 선택
• 이용자가 정한 닉네임, 의견과 댓글 본문
• 좋아요·싫어요 반응

닉네임은 이용자가 자유롭게 정하는 표시 이름으로, 회사는 이를 이용하여 실제 신원을 확인하지 않습니다. 이용자가 의견이나 댓글 본문에 스스로 개인정보를 적으면 해당 내용은 다른 이용자에게 공개될 수 있으므로 개인정보를 작성하지 않도록 주의해야 합니다.

다. 문의 또는 신고 과정에서 이용자가 제공하는 정보

• 발신 이메일 주소, 이름 또는 단체명, 회신 연락처
• 문의·신고 내용, 게시물 URL, 권리관계 설명과 소명자료
• 대리 신고 시 위임 관계를 확인하는 최소한의 자료

회사는 신분증 전체 사본을 먼저 요구하지 않습니다. 본인 확인이 필요한 경우 주민등록번호 뒷자리 등 불필요한 정보를 가린 최소 자료만 요청합니다.

라. 서비스 이용 과정에서 자동으로 생성될 수 있는 정보

• 접속 IP 주소, 접속 시각, 요청 경로, 응답 상태
• 요청을 구분하기 위해 일시적으로 생성되는 요청 ID
• 오류 및 부정 이용 기록

회사는 소셜 로그인 비밀번호, 휴대전화 번호, 정밀 위치정보, 광고 식별자, 성인인증 값, 결제정보를 처리하지 않습니다.

서비스 계약의 체결·이행: 계정 식별값, 이메일, 서비스 닉네임과 세션정보는 회원가입, 로그인, 중복 참여 방지와 회원 기능 제공에 필요한 범위에서 「개인정보 보호법」 제15조제1항제4호를 근거로 처리합니다. 개인정보 처리방침은 처리 내용을 알리는 문서이며 이용약관 동의와 하나의 동의 항목으로 묶지 않습니다.

정당한 이익: 접속·오류·보안 로그는 서비스와 이용자의 안전, 공격·부정 이용 방지라는 정당한 이익을 위해 이용자의 권리보다 명백히 우선하지 않는 최소 범위에서 처리합니다.

민감정보 별도 동의: 정치적 견해 등 민감정보 처리가 필요한 주제에서는 입장 확정, 댓글·답글 작성과 반응 전에 목적, 항목, 보유기간, 거부권과 제한 기능을 알리고 일반 개인정보 및 이용약관과 별도로 동의를 받습니다. 회사는 입장이나 의견으로 정치성향 프로파일을 만들거나 맞춤형 광고에 이용하지 않습니다.

민감정보의 공개 가능성과 비공개 선택 방법

• 주제별 개별 입장 선택은 다른 이용자에게 공개하지 않고 전체 집계 결과만 표시합니다.
• 댓글과 서비스 닉네임 등 이용자가 공개적으로 작성한 내용은 다른 이용자에게 공개됩니다.
• 댓글에는 정치적 견해 등 민감정보가 포함될 수 있습니다. 공개를 원하지 않는 정보는 댓글에 작성하지 않을 수 있습니다.
• 작성한 댓글은 서비스의 삭제 기능으로 삭제할 수 있습니다. 답글 구조를 보존해야 하는 경우 본문과 작성자 정보 대신 삭제 안내만 남을 수 있습니다.

가. 제3자 제공

회사는 이용자의 개인정보를 판매하거나 맞춤형 광고를 위해 제3자에게 제공하지 않습니다. 법령에 특별한 근거가 있거나 생명·신체에 급박한 위험을 해소하기 위해 필요한 경우 등 관계 법령이 허용하는 범위에서는 동의 없이 제공할 수 있으며, 그 경우에도 제공 항목과 범위를 최소화합니다.

나. 처리 위탁

회사는 Cloudflare, Sentry, Google Analytics, 광고 추적 도구나 별도 파일 저장소를 직접 추가하지 않았습니다. 다만 위 수탁자의 자체 인프라 재수탁 관계는 각 사업자가 공개한 최신 재수탁자 목록에 따릅니다. 회사가 별도 도구를 실제 도입하는 경우 처리 전에 이 방침을 갱신합니다.

다. 국외 처리

서비스의 주 데이터베이스는 Supabase 서울 리전의 AWS 인프라에, API 서버는 Oracle Cloud 대한민국 리전에 운영합니다. 다만 다음 국외 사업자가 웹 호스팅·인증·문의 서비스를 제공하므로 서비스 이용 과정에서 국외 처리가 발생할 수 있습니다.

이전은 회원 로그인·웹 전송 등 이용자가 요청한 서비스 제공에 필요한 처리로서 개인정보 보호법 제28조의8제1항제3호 및 제15조제1항제4호를 근거로 합니다. 국외 처리를 원하지 않으면 회원 기능을 사용하지 않고 공개 콘텐츠만 열람할 수 있으며, Gmail 처리를 원하지 않으면 회사 우편주소로 요청할 수 있습니다. Vercel 또는 Supabase 처리를 거부하면 해당 웹·회원 기능 제공이 어렵습니다.

정보주체는 회사가 처리하는 본인의 개인정보에 대해 열람, 정정, 삭제 또는 처리정지를 요구할 수 있습니다. 요청은 ssamso8282@gmail.com으로 접수합니다.

로그인 이용자는 계정 화면에서 자신의 계정 정보와 작성 내역을 확인하고 닉네임을 정정하거나 계정 탈퇴를 요청할 수 있습니다. 이메일로 권리를 행사하는 경우 회사는 계정 식별값, 게시물 URL 등 본인과 작성 사실을 확인할 수 있는 최소한의 자료만 요청합니다.

회사는 처리 목적에 필요한 기간만 정보를 보유합니다.

• 계정 정보: 회원 탈퇴 시까지. 탈퇴 시 OAuth 식별값, 이메일과 세션 연결을 삭제합니다.
• 부정 이용·제재 회피 방지 기록: 제재 종료 또는 회원 탈퇴 후 90일. 활성 계정의 영구 이용제한 기록은 제한이 유지되는 동안 보관하며, 탈퇴 시 활성 제재를 종료 처리하고 원 이메일과 OAuth 토큰은 별도로 저장하지 않습니다.
• 입장 선택과 반응: 회원 탈퇴 또는 해당 주제·게시물 삭제 시까지
• 의견과 댓글: 이용자가 삭제하거나 서비스가 종료될 때까지. 회원 탈퇴 또는 민감정보 동의 철회 시 삭제하며, 답글 구조를 보존해야 하는 경우 본문과 계정 연결을 제거한 삭제 안내만 유지
• 일반 문의: 답변 완료 후 1년
• 권리침해·개인정보 신고와 조치 기록: 처리 완료 후 1년. 이의신청, 분쟁조정, 수사 또는 소송이 진행되면 해당 절차 종료 시까지
• 서버 접속·오류·보안 로그: 생성일부터 최대 14일
• 입장·반응 재등록 제한 기록: 마지막 요청일부터 최대 14일
• 관리자 조치 감사기록: 조치일부터 1년. 진행 중인 이의신청·분쟁이 있으면 해당 절차 종료 시까지

관계기관의 적법한 보전 요청이나 법령상 보존 의무가 있는 경우 해당 정보의 파기를 필요한 기간 동안 보류할 수 있습니다. 보전은 멸실을 방지하기 위한 것이며 정보 제공은 영장 등 별도의 적법한 절차에 따릅니다.

보유기간이 끝나거나 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 다른 법령이나 진행 중인 분쟁 때문에 보관해야 하는 정보는 일반 운영 정보와 분리하고 접근 권한을 제한합니다.

• 데이터베이스와 서버 파일은 복구가 어렵도록 삭제합니다.
• 운영 백업을 도입하는 경우 백업 보유기간을 별도로 정해 공개하고, 삭제 대상 정보가 복원되더라도 운영 목적으로 다시 사용되지 않도록 재삭제 절차를 적용합니다.
• 종이 문서가 발생한 경우 분쇄하거나 안전하게 폐기합니다.

회사는 개인정보의 분실, 유출, 위조, 변조 또는 훼손을 줄이기 위해 다음 조치를 적용합니다.

1. 운영 데이터에 접근할 수 있는 인원을 업무상 필요한 범위로 제한합니다.
2. 관리자와 배포 계정은 비밀번호 또는 공개키, 최소 권한과 접근통제로 보호합니다.
3. 전송 구간 암호화, 서버 방화벽, 보안 업데이트와 취약점 점검을 적용합니다.
4. 개별 입장 값을 광고·분석 도구에 보내지 않으며 운영 로그의 항목과 보유기간을 제한합니다.
5. 침해사고 발생 시 접근 차단, 영향 범위 확인, 복구와 관계기관·정보주체 통지 필요성을 검토합니다.

아니제발은 만 14세 미만 아동을 대상으로 하는 서비스가 아니며, 만 14세 미만 이용자의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 처리된 사실을 확인하면 관련 정보를 지체 없이 삭제하고 필요한 조치를 합니다.

정보주체 또는 적법한 대리인은 개인정보 보호책임자에게 서면 또는 이메일로 권리를 행사할 수 있습니다. 회사는 요청자의 권리와 본인·대리 관계를 최소한의 방법으로 확인한 뒤 관계 법령이 정한 기간 안에 조치하고 결과를 알립니다.

다른 사람의 생명·신체·재산 또는 권리를 부당하게 침해할 우려가 있거나 법령에서 열람을 제한하는 경우에는 요청의 전부 또는 일부를 제한할 수 있으며, 그 사유와 이의제기 방법을 안내합니다.

아니제발은 Supabase PKCE 로그인 상태 유지와 보안을 위해 필수 인증 쿠키와 브라우저 저장공간을 사용합니다. 비로그인 상태에서 고른 선택지는 로그인 후 반영할 수 있도록 세션 저장공간에 보관되며, 로그인 완료·선택 취소 또는 브라우저 탭 종료 시 삭제됩니다.

• 인증 세션 정보: 로그인 상태 확인, PKCE 코드 교환과 계정 보호를 위해 쿠키·브라우저 저장공간에 보관하며 로그아웃 또는 정해진 인증 만료 시 삭제
• 미반영 선택 정보: 주제 식별값과 선택 항목을 로그인 완료 전까지 임시 보관

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 로그인, 투표 집계, 댓글과 반응 기능을 이용하지 못할 수 있습니다. 회사는 광고 식별자, Google Analytics 또는 이와 유사한 외부 행태분석 도구를 사용하지 않으며 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

개인정보 처리 업무를 총괄하고 정보주체의 불만과 권리 요청을 처리하는 담당자는 다음과 같습니다.

• 개인정보 보호책임자: 박종인
• 소속 및 직위: 주식회사 콘텐트럭 대표
• 담당 창구: 아니제발 운영팀
• 이메일: ssamso8282@gmail.com
• 연락수단: 위 개인정보 전담 이메일

개인정보 열람 청구, 처리정지, 삭제, 신고와 문의는 위 이메일로 접수합니다.

회사의 내부 처리로 해결되지 않거나 별도의 상담·분쟁조정이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: kopico.go.kr ↗ · 1833-6972
• 개인정보침해신고센터: privacy.kisa.or.kr ↗ · 국번 없이 118
• 대검찰청: spo.go.kr ↗ · 국번 없이 1301
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr ↗ · 국번 없이 182

이 방침의 내용이 추가, 삭제 또는 수정되면 시행일 최소 7일 전에 서비스 화면을 통해 알립니다. 처리 항목, 이용 목적, 제3자 제공 또는 국외이전 등 정보주체의 권리에 중대한 변경이 생기면 최소 30일 전에 알리고 필요한 경우 별도 동의를 받습니다.

• 공고일: 2026년 8월 20일
• 시행일: 2026년 8월 21일
• 버전: 1.1

관련 법령: 개인정보 보호법 ↗ · 개인정보 보호법 시행령 ↗