개인정보처리방침

1. 개인정보의 처리 목적

운영자는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

회원 가입과 관리: 가입 의사 확인, 로그인과 본인 확인, 계정 관리, 비밀번호 재설정, 부정 이용 방지, 공지 전달
서비스 제공: 커뮤니티(글, 댓글, 투표, 신고 처리), 게임 기록과 순위 표시, 책 이어 읽기, 출시 알림
문의 처리: 스튜디오로 보낸 개발 의뢰, 협업 제안, 기타 문의의 확인과 답장
서비스 보호: 도배와 해킹 같은 부정 이용을 막고 서비스를 안정적으로 운영

운영자는 광고, 마케팅, 이용자 성향 분석을 위해 개인정보를 쓰지 않습니다.

2. 처리하는 개인정보의 항목

구분	항목과 수집 방법
회원 가입(필수)	이메일 주소, 비밀번호(암호화하여 저장), 닉네임. 가입 화면에서 이용자가 직접 적습니다.
프로필(선택)	자기소개. 내 정보 화면에서 이용자가 직접 적습니다.
서비스 이용 중 생성	게시글, 댓글, 투표 기록, 게임 기록(점수와 기록 시각), 출시 알림 신청 내역, 이어 읽기 위치(책, 페이지, 진행률), 신고 내역(신고 대상과 사유)
문의	이름, 이메일 주소, 문의 유형, 문의 내용. 스튜디오 문의 양식에서 이용자가 직접 적습니다. 회원이 아니어도 보낼 수 있습니다.
자동 수집	접속 IP 주소, 기기와 브라우저 정보, 접속 일시 등 접속 기록. 웹사이트 호스팅과 회원 인증 서비스가 보안을 위해 기록합니다.

닉네임, 자기소개, 게시글과 댓글, 활동 점수(카르마), 게임 순위에 오른 닉네임과 최고 기록은 서비스에 공개됩니다. 공개를 원하지 않는 내용은 올리지 마십시오.

3. 개인정보의 처리 및 보유 기간

회원 정보와 서비스 이용 중 생성된 정보: 탈퇴할 때까지 보유하고, 탈퇴하면 로그인 기록을 포함해 지체 없이 파기합니다. 탈퇴한 회원이 올린 글과 댓글은 내용을 지우고 작성자 정보 없이 자리만 남깁니다.
문의: 받은 날부터 1년 7일 동안 보관합니다. 답장하는 데 걸리는 기간을 고려해 1년에 7일을 더했습니다. 이 기간이 지난 문의는 매일 한 번 자동으로 파기합니다.
접속 기록: 회원 인증 서비스가 남기는 로그인 기록과 접속 IP는 보안 사고에 대응하기 위해 3개월 동안 보관하고, 3개월이 지난 기록은 매일 한 번 자동으로 파기합니다. 웹사이트를 전송하는 과정에서 호스팅 사업자가 남기는 접속 기록은 그 사업자의 보관 정책을 따릅니다.
관련 법령에서 일정 기간 보존하도록 정한 정보는 그 기간 동안 보관합니다. 예를 들어 「통신비밀보호법」은 로그인 기록 등 접속 기록을 3개월 동안 보존하도록 정하고 있습니다.

4. 개인정보의 파기 절차와 방법

운영자는 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 개인정보를 파기합니다.
전자 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다. 운영자는 개인정보를 종이 문서로 처리하지 않습니다.
데이터베이스 백업에 남은 정보는 백업 보관 주기에 따라 차례로 삭제됩니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의한 경우, 법률에 특별한 규정이 있는 경우, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁

운영자는 서비스를 제공하기 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자	위탁하는 업무
Supabase Inc.	회원 인증(가입, 로그인)과 데이터베이스 운영(회원 정보, 서비스 이용 기록, 문의 저장)
Supabase Inc. 또는 운영자가 지정한 메일 발송 업체	가입 확인 메일과 비밀번호 재설정 메일 발송. 이 메일은 회원 인증 서비스에 설정된 메일 발송 서비스로 보내며, 운영자가 별도의 메일 발송 업체를 지정하면 그 업체를 이 방침에 추가합니다.
Cloudflare, Inc.	웹사이트 호스팅과 전송(CDN)

운영자는 수탁자가 개인정보를 안전하게 처리하는지 관리하고 감독하며, 수탁자가 바뀌면 이 방침으로 알립니다.

7. 개인정보의 국외 이전

위탁 업무를 처리하는 과정에서 다음과 같이 개인정보가 국외로 이전되거나 국외에서 처리될 수 있습니다. 이전은 이용자가 서비스를 이용할 때마다 네트워크를 통해 이루어집니다.

Supabase Inc.

이전받는 자: Supabase Inc.(미국 법인). 연락처는 Supabase 개인정보처리방침에 안내되어 있습니다.
저장 위치: 대한민국(Amazon Web Services 서울 리전, ap-northeast-2). 다만 Supabase Inc.는 미국 법인으로, 서비스 운영과 지원을 위해 국외에서 접근할 수 있습니다.
이전하는 항목: 회원 가입 정보(이메일 주소, 암호화된 비밀번호, 닉네임), 자기소개, 서비스 이용 중 생성된 정보, 문의 내용, 로그인 기록과 접속 IP
이전 시기와 방법: 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 전송
이용 목적: 회원 인증, 인증 메일 발송, 데이터베이스 운영
보유 기간: 이 방침 3항에서 정한 기간(회원 정보는 탈퇴할 때까지, 문의는 받은 날부터 1년 7일, 로그인 기록은 3개월). 위탁 계약이 끝나면 함께 끝납니다.

Cloudflare, Inc.

이전받는 자: Cloudflare, Inc.(미국 법인). 연락처는 Cloudflare 개인정보처리방침에 안내되어 있습니다.
이전되는 국가: 미국 등 Cloudflare가 운영하는 전송망(CDN)의 서버가 있는 국가
이전하는 항목: 접속 IP 주소, 브라우저 정보, 요청한 주소, 접속 일시 등 접속 기록
이전 시기와 방법: 사이트에 접속할 때마다 암호화된 통신(HTTPS)으로 전송
이용 목적: 웹사이트 호스팅과 전송
보유 기간: Cloudflare의 보관 정책에 따른 기간

국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 다만 국외 이전은 서비스를 제공하는 데 꼭 필요하므로, 거부하면 서비스를 이용할 수 없습니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
회원은 내 정보(/me/)에서 닉네임과 자기소개를 고치고, 내 활동과 출시 알림 신청을 확인하거나 취소하고, 탈퇴할 수 있습니다.
그 밖의 요구는 etherxync@gmail.com으로 보내 주십시오. 운영자는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.
법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이때는 위임장을 함께 보내야 합니다.
다른 사람의 생명, 신체, 재산과 이익을 침해할 우려가 있거나 법률에서 보관하도록 정한 경우에는 요구가 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

비밀번호는 원래 값으로 되돌릴 수 없는 방식(단방향 해시)으로 암호화하여 저장합니다.
이용자의 브라우저와 사이트, 데이터베이스 사이의 모든 통신을 암호화(HTTPS)합니다.
데이터베이스의 모든 표에 행 수준 보안을 적용합니다. 이용자는 자기 정보만 고칠 수 있고, 출시 알림 신청이나 이어 읽기 위치처럼 공개되지 않는 정보는 본인만 볼 수 있습니다. 문의 내용은 관리자만 볼 수 있습니다.
관리자 권한은 운영자에게만 부여합니다.
짧은 시간에 너무 많은 글, 댓글, 문의가 들어오면 자동으로 막아 도배와 남용을 줄입니다.

10. 쿠키와 브라우저 저장소

운영자는 로그인 상태를 유지하기 위해 브라우저 저장소(localStorage)에 인증 정보(토큰)를 저장합니다. 읽기 화면 설정처럼 이용 편의를 위한 값을 저장하기도 하며, 이런 값은 이용자의 기기에만 남습니다.
운영자는 광고나 방문 추적을 위한 쿠키, 분석 도구를 쓰지 않습니다.
브라우저 설정에서 사이트 데이터를 지우면 로그아웃되며, 저장을 막으면 로그인 상태가 유지되지 않을 수 있습니다.
AI 페이지(/ai/)의 Ether와 Xync는 인공지능 모델을 이용자의 브라우저 안에서 실행합니다. 대화 내용, 입력값, 사용 기록은 운영자 서버로 전송·저장되지 않으며, 대화 기록은 이용자 브라우저의 저장소(localStorage)에만 남고 화면의 '대화 지우기'로 삭제할 수 있습니다. 모델 파일은 Hugging Face(huggingface.co)와 GitHub에서 내려받아 브라우저 캐시에 저장되며, 이 과정에서 운영자가 이용자를 식별할 수 있는 정보가 전달되지 않습니다. 이 기능은 의료·심리·법률 전문 상담을 대체하지 않습니다.

11. 만 14세 미만 아동의 개인정보

만 14세 미만은 가입할 수 없습니다. 만 14세 미만이 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주십시오. 지체 없이 답변하고 처리합니다.

개인정보 보호책임자: EtherXync 운영자
이메일: etherxync@gmail.com

13. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
대검찰청: (국번 없이) 1301, www.spo.go.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

14. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 10월 1일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스의 공지 게시판에 알리고, 이용자의 권리에 중요한 변경은 시행 30일 전부터 알립니다.