개인정보처리방침

1. 수집하는 정보

가입 방식에 따라 받는 정보가 다릅니다. 아이디와 비밀번호로 직접 가입할 때는 아이디, 이름, 비밀번호(암호화 저장), 초대 코드를 받으며 이메일은 받지 않습니다. 이메일 인증으로 가입할 때는 이메일 주소와 인증번호(OTP)를 받습니다. 소셜 로그인(카카오·구글· 네이버)으로 가입할 때는 해당 서비스에서 제공받는 프로필(이름 또는 닉네임, 프로필 이미지, 제공되는 경우 이메일 주소)을 받습니다. 어느 방식이든 가입을 마치면 서비스에서 쓰는 아이디와 이름이 함께 설정되며, 이메일 인증 가입은 여기에 비밀번호(암호화 저장)를 더합니다. 어느 방식이든 전화번호는 받지 않습니다. 계정을 잃지 않도록, 로그인에 쓰는 주소와 별개인 복구·통지용 이메일을 직접 등록·인증해 둘 수 있습니다. 이는 선택 항목으로, 등록하지 않아도 서비스 이용에는 지장이 없습니다. 이용 중에는 로그인 유지를 위한 세션 쿠키와 서버 접속 기록(IP 주소 포함)이 남습니다. 별도의 방문 분석 도구는 쓰지 않습니다. 작품 이미지와 작품·이력 정보는 이용자가 직접 올리는 콘텐츠로, 공개 여부를 이용자가 정합니다. 프로필의 출생연도·국적·활동 지역· 연락처·링크 항목은 선택 입력이며 작가 페이지에 공개됩니다.

세션 쿠키는 브라우저 설정에서 거부할 수 있으나, 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.

2. 쓰는 목적

계정 관리(로그인·본인 확인·이메일 인증·비밀번호 재설정·계정 복구), 서비스 제공(아카이브 보관·작가 페이지 표시·파생 이미지 생성), 서비스 운영에 필요한 중요 사항 고지, 부정 이용 방지에만 씁니다. 마케팅 목적의 이용이나 제3자 제공은 하지 않습니다.

3. 보관과 파기

계정 정보와 콘텐츠는 이용 기간 동안 보관합니다. 계정 설정에서 직접 탈퇴할 수 있습니다. 탈퇴하면 곧바로 작가 페이지가 비공개로 바뀌고 로그인이 차단되며, 30일이 지나면 데이터베이스 기록과 저장소의 이미지 파일·사본을 복구할 수 없는 방법으로 파기합니다. 30일의 유예는 실수로 탈퇴한 경우 되돌리고 계정의 부정 이용을 방지하기 위한 기간이며(개인정보 보호법 제15조 제1항 제6호의 정당한 이익), 그 안에는 youngkwang@dolog.art로 문의해 철회할 수 있습니다. 소셜 로그인 연결을 해제하는 것은 탈퇴가 아니며 계정은 그대로 남습니다. 법령이 보관을 요구하는 기록(접속 기록 등)은 해당 기간만 보관 후 같은 방법으로 파기합니다.

4. 처리 위탁과 국외 이전

서비스 운영을 위해 데이터 보관·전송·발송을 다음 사업자에 위탁합니다. 데이터베이스와 서버는 Google Cloud(대한민국 서울 리전)를 쓰며, 이미지 보관·전송, 인증·고지 메일 발송, 소셜 로그인 인증 과정에서 아래와 같이 일부 데이터가 국외로 이전됩니다.

• Backblaze, Inc.(미국) — 이전 항목: 작품 이미지 원본 파일. 시기·방법: 과거 업로드분의 보관(정보통신망 전송). 목적: 원본 보관. 보유 기간: 위탁 계약 종료 또는 계정 삭제 시까지. 문의: backblaze.com/privacy
• Cloudflare, Inc.(미국·글로벌 엣지) — 이전 항목: 작품 이미지 원본·파생본, 접속 IP. 시기·방법: 서비스 이용 시 정보통신망을 통한 상시 전송. 목적: 이미지 보관과 전송 가속. 보유 기간: 위탁 계약 종료 또는 계정 삭제 시까지. 문의: cloudflare.com/privacypolicy
• Resend, Inc.(미국) — 이전 항목: 이메일 주소, 발송 메일 내용. 시기·방법: 인증·고지 메일 발송 시 API 전송(정보통신망 전송). 목적: 인증·고지 메일 발송. 보유 기간: 발송 처리 후 Resend의 보존 정책에 따름. 문의: resend.com/legal/privacy-policy
• Google LLC(미국) — 이전 항목: 소셜 로그인 시 처리되는 OAuth 프로필(이름, 이메일 주소, 프로필 이미지). 시기·방법: 구글 소셜 로그인 시 인증 과정에서 전송. 목적: 소셜 로그인 인증. 보유 기간: 위탁 계약 종료 또는 계정 삭제 시까지. 문의: policies.google.com/privacy

소셜 로그인을 제공하는 경우, 인증 과정에서 국내 사업자에도 다음과 같이 데이터가 처리됩니다.

• 카카오(주)(대한민국) — 처리 항목: 소셜 로그인 인증 정보와 제공받는 프로필(닉네임, 프로필 이미지). 시기·방법: 카카오 소셜 로그인 시 인증 과정에서 처리. 목적: 소셜 로그인 인증. 보유 기간: 위탁 계약 종료 또는 계정 삭제 시까지. 문의: kakao.com/policy/privacy
• 네이버(주)(대한민국) — 처리 항목: 소셜 로그인 인증 정보와 제공받는 프로필(이름). 시기·방법: 네이버 소셜 로그인 시 인증 과정에서 처리. 목적: 소셜 로그인 인증. 보유 기간: 위탁 계약 종료 또는 계정 삭제 시까지. 문의: privacy.naver.com

국외 이전을 원하지 않으면 위 연락처로 거부할 수 있습니다. 다만 이미지 보관·전송은 서비스 이용에 필수적이라, 이 부분을 거부하면 서비스 이용이 제한될 수 있습니다. 이메일 인증과 소셜 로그인은 이용자가 선택한 가입·인증 방식에서만 쓰이므로, 원하지 않으면 다른 가입 방식을 이용할 수 있습니다. 각 수탁사는 계약과 약관에 따라 위탁·이전 목적 범위에서만 데이터를 처리합니다.

5. 안전성 확보 조치

비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다. 모든 통신 구간은 HTTPS로 암호화하며, 원본 이미지는 외부에서 접근할 수 없는 비공개 저장소에 보관합니다. 데이터 접근 권한은 운영자로 최소화합니다.

6. 이용자의 권리

이용자는 자기 정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 대부분의 정보는 작업실과 프로필 설정에서 직접 고치거나 지울 수 있고, 그 밖의 요청은 아래 연락처로 문의해 주세요. 비밀번호를 잊은 경우, 이메일을 등록·인증한 계정은 이메일로 직접 재설정할 수 있습니다. 이메일을 등록하지 않은 계정(아이디로 직접 가입한 계정)은 아래 연락처로 요청하면 본인 확인 후 재설정해 드립니다.

7. 권익침해에 대한 구제

개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)와 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr)에 요청할 수 있습니다.

8. 보호 책임자

개인정보 보호 책임자: 김영광(운영자) · youngkwang@dolog.art. 방침을 바꿀 때는 시행 전에 서비스 안에서 알립니다. 이전 버전의 방침은 위 주소로 문의하면 열람할 수 있습니다.