개인정보 처리방침
이 문서는 한국어 원문을 기준으로 합니다. (The Korean text of this document prevails.)
스타플 운영자(이하 "운영자")는 개인정보 보호법 등 관련 법령에 따라 회원의 개인정보를 보호하고, 이와 관련한 사항을 알리기 위해 이 처리방침을 둡니다. 스타플의 기본 태도는 단순합니다 — 꼭 필요한 것만 받고, 광고·추적에 쓰지 않으며, 나만 보기 기록은 운영자도 들여다보지 않습니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 가입 (필수) | 이메일, 비밀번호(이메일 가입 시 — 일방향 해시로만 저장), 별 이름(starname), 닉네임 | 가입 폼 |
| 가입 (선택) | 생일의 월·일(생일 별자리로 별을 고르는 경우 — 연도는 받지 않습니다), 시간대, 표시 언어 | 가입 폼·설정 |
| 소셜 로그인 | 제공자 구분(카카오·구글 등), 제공자 회원번호 등 소셜 로그인에 필요한 정보 | 소셜 로그인 연동 시 제공자로부터 |
| 자동 수집 | 세션 쿠키(로그인 유지), 서버 접속 기록(IP 주소·요청 기록), 로그인 기기 정보(브라우저·기기 종류·접속 국가 — 로그인된 기기 확인용, 세션 종료 시 함께 삭제) | 서비스 이용 과정에서 자동 생성 |
| 이용 과정 생성 | 기록(글·댓글·방명록 등), 기록에 첨부하는 이미지·프로필 사진(저장 전 재인코딩 과정에서 촬영 위치(GPS) 등 EXIF 메타데이터가 제거됩니다. 앞으로 보존을 선택할 수 있는 기능을 제공하는 경우, 이용자가 보존을 선택하면 그대로 저장됩니다. 프로필 사진은 적용 전 AI 검수를 거칩니다), 별친구 관계·친구 태그, 관심별 구독, 공감, 프로필 아바타(스타일·시드), 알림, 알림 푸시 구독 정보(이용자가 기기에서 켠 경우에만 — 브라우저가 만든 기기별 배달 주소·암호화 키·기기 언어), 신고·문의 내역, 제재 이력, 남에게 보이는 것의 자동 1차 검수 판정 기록 | 회원의 서비스 이용 |
- 중복 가입 확인을 위해 이메일 주소의 표기 변형(점·별칭)을 정규화한 값을 함께 보관합니다.
- 별 페이지의 방문 횟수는 개인을 식별할 수 없는 익명 해시로 하루 단위만 셉니다. 누가 방문했는지는 저장하지 않습니다.
2. 처리 목적
- 계정 생성·로그인·이메일 인증 등 회원 관리
- 계정 보안 — 로그인된 기기 확인과 낯선 접속의 원격 로그아웃
- 기록·별지도·별친구·알림 등 서비스 제공
- 신고 처리, 권리침해 삭제요청의 통지(정보통신망법 제44조의2), 제재 등 안전한 운영
- 남에게 보이는 것의 자동 1차 검수 — 불법·유해 콘텐츠를 사람 검토 전에 가려내기 위한 보조 수단입니다. 나만 보기 기록은 대상이 아니며, 검수는 운영자 자체 설비(로컬) 안에서 이뤄집니다(8절).
- 중복 가입·부정 이용 방지 (가입 시 Cloudflare Turnstile로 자동 가입(봇) 차단 포함)
- 문의 응대
수집한 개인정보를 위 목적 외에 사용하지 않으며, 광고나 행태 추적에 쓰지 않습니다.
3. 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 탈퇴 시까지. 탈퇴는 계정 설정에서 직접 신청할 수 있고, 신청 후 30일의 유예 기간이 지나면 계정과 기록(글·댓글·방명록·친구 관계·알림·별가루)을 영구 파기합니다. 유예 기간 중에는 다시 로그인해 탈퇴를 취소할 수 있습니다. 탈퇴한 별 이름은 다시 사용할 수 없게 회수되며, 파기 후 같은 이메일로 새로 가입할 수 있습니다. |
| 글 수정 기록(수정 전 본문) | 글을 고치면 고치기 직전의 글을 함께 보관합니다(제목·본문·공개범위·태그·감정·폴더·시각과 그때 붙어 있던 사진 목록). 지난 기록을 다시 볼 수 있게 하려는 것이며, 글쓴이 본인만 볼 수 있습니다. 보유 기간은 그 글과 같습니다 — 글을 지우면 수정 기록도 함께 접어 두고, 탈퇴하면 위 「회원 정보」와 같이 30일 유예 기간을 거쳐 영구 파기합니다. 사진 파일 자체는 사진의 파기 주기를 따르므로, 글에서 뗀 사진은 옛 기록에 이름만 남을 수 있습니다. |
| 이메일 미인증 가입 정보 | 가입 후 7일이 지나면 정리(삭제)될 수 있습니다. |
| 알림 | 읽은 알림은 90일이 지나면 자동 삭제됩니다. |
| 신고·제재·운영 감사·문의·자동 1차 검수 판정 기록 | 분쟁 해결과 법령상 의무 이행을 위해 탈퇴 후에도 보존하며, 보존 기간은 관련 분쟁·법령상 필요를 고려해 3년을 기준으로 합니다. 보존 사유가 사라지면 지체 없이 파기합니다. 남에게 보이는 것의 자동 1차 검수 판정(분류·근거)도 같은 운영 기록으로 함께 보존하며, 검수는 운영자 자체 설비(로컬) 안에서 이뤄집니다. |
| 서버 접속 기록 | 서버 접속 과정에서 생성되는 IP·요청 기록은 애플리케이션 데이터베이스에 영구 저장하지 않으며, 법령상 보존 의무가 있는 경우 그 기간을, 그 외에는 운영·보안에 필요한 최소 기간(최대 3개월)만 보관합니다. |
4. 제3자 제공
운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 다음 외부 인프라를 사용하며, 그 과정에서 일부 정보가 국외에 소재한 사업자의 시스템을 거칩니다. 이전되는 정보는 전송 구간에서 암호화(웹은 HTTPS, 메일은 SMTP TLS)되며, 개인정보 보호법 제28조의8에 따라 아래 표(받는 자·목적·거치는 정보)로 공개하는 것으로 국외 이전 고지를 갈음합니다. 이전 시기는 서비스 이용 시점과 운영 과정에서 필요한 때이고, 방법은 정보통신망을 통한 전송입니다.
| 받는 자 | 목적 | 거치는 정보 |
|---|---|---|
| Cloudflare, Inc. (미국) | 트래픽 중계·보안(CDN·터널) | 접속 과정의 통신 데이터 |
| Cloudflare, Inc. (미국) | 가입 시 자동 가입(봇) 차단 (Turnstile) | 가입 시도 시의 IP 주소와 브라우저 환경 신호 — Cloudflare가 사람 여부 판별에 사용하며, 운영자는 판별 결과(통과·실패)만 받습니다 |
| Cloudflare, Inc. (미국) | 백업 파일 보관(R2 저장소) | 암호화된 데이터베이스 백업 파일 — 운영자만 풀 수 있는 공개키로 암호화한 뒤 보관하며, Cloudflare는 내용을 볼 수 없습니다 |
| Zoho Corporation Pte. Ltd. (싱가포르 · 데이터는 미국 데이터센터에 보관) | 메일 발송(인증·통지 메일) | 이메일 주소, 메일 본문 |
| Cloudflare, Inc. (미국) | 문의 메일 수신·전달(Email Routing) | 보내신 분의 메일 주소와 메일 제목·본문 |
| Google LLC (미국) | 메일 발송·수신함 보관 | 이메일 주소, 메일 본문 |
| DiceBear (api.dicebear.com · 미국) | 프로필 아바타 그림 생성 | 아바타 시드(별 이름 + 숫자) — 운영자 서버가 한 번 받아 저장한 뒤에는 다시 보내지 않습니다 |
| NASA SkyView (skyview.gsfc.nasa.gov · 미국) | 별증서 하늘 사진(관측 이미지) 가져오기 | 별의 좌표(적경·적위) — 개인을 가리키는 정보는 보내지 않으며, 운영자 서버가 별마다 한 번 받아 저장한 뒤에는 다시 보내지 않습니다 |
| 브라우저 제조사의 푸시 서비스 (Google·Mozilla·Apple 등 · 미국) | 알림 푸시 전달 — 이용자가 기기에서 직접 켠 경우에만 | 브라우저가 만든 기기별 배달 주소(구독 endpoint)와 암호화된 알림 본문 — 본문은 그 기기만 열 수 있어 전달하는 사업자는 내용을 볼 수 없습니다 |
- 위 각 사업자의 개인정보 보호 담당 연락처는 해당 사업자가 자사 개인정보처리방침에 공개하고 있습니다.
- 이전받는 자는 위 목적에 필요한 기간 동안만 정보를 보유하며, 그 목적이 끝나면 파기하거나 돌려줍니다.
- 이전을 원하지 않으시면 회원 탈퇴로 서비스 이용을 중단하실 수 있습니다. 위 이전은 서비스를 제공하는 데 필요한 것이어서, 서비스를 이용하시는 동안 개별 항목만 따로 거부하실 수는 없습니다.
6. 정보주체의 권리
- 열람·가져가기: 자신의 기록을 언제든 보고, 별 관리의 내 기록 내보내기로 파일로 가져갈 수 있습니다.
- 정정: 기록과 프로필은 직접 수정할 수 있습니다.
- 삭제: 기록은 직접 삭제할 수 있고, 계정 삭제(탈퇴)는 계정 설정에서 직접 신청할 수 있습니다.
- 처리정지·동의철회: 문의하기로 요청하면 법령이 정한 바에 따라 지체 없이 처리합니다.
7. 파기
보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 탈퇴는 신청 후 30일의 유예 기간을 거쳐 일괄 파기하며, 신고·제재·운영 감사·문의 기록 등 법령상·분쟁 대응상 보존이 필요한 기록은 파기 대상에서 제외합니다(3절 표 참조). 남의 별에 남긴 댓글·방명록 글은 함께 삭제되며, 답글이 달린 자리는 내용 없이 빈 자리만 남을 수 있습니다. 글을 고치기 전의 본문(수정 기록)도 글과 함께 파기합니다.
8. 안전성 확보 조치
- 비밀번호는 일방향 해시로만 저장하며, 원문을 보관하지 않습니다.
- 모든 통신은 전송 구간에서 암호화됩니다(웹은 HTTPS, 메일은 SMTP TLS).
- 나만 보기 기록은 운영자도, 자동 검수도 들여다보지 않습니다. 다만 신고가 접수되면 그 대상은 공개 범위와 관계없이(별친구에게만 공개한 글, 비밀 방명록 등) 신고를 처리하기 위한 범위에서 운영자의 열람과 자동 분류의 대상이 될 수 있습니다 — 나만 보기 기록은 신고할 수 없으므로 이때에도 대상이 아닙니다. 모든 운영 조치는 감사 기록이 남습니다.
- 남에게 보이는 것의 자동 1차 검수 — 회원이 남긴 것 가운데 다른 사람에게 보이는 것은 불법·유해 콘텐츠를 사람 검토 전에 가려내기 위해 자동 분류를 거칠 수 있습니다. 비공개로 두었던 기록도 공개 범위를 넓혀 다른 사람이 볼 수 있게 되면 그때부터 대상이 되며, 뒤에 다시 비공개로 돌리더라도 그 사이에 남은 검수 판정 기록은 3절의 기준에 따라 보존됩니다. 이 검수는 운영자 자체 설비(로컬) 안에서 이뤄지며, 검수를 위해 기록을 외부 사업자에게 보내지 않습니다. 명백한 위반으로 분류되면 사람이 확인하기 전까지 임시로 가려질 수 있고(작성자 본인에게는 계속 보입니다), 숨김·제거·복구의 최종 판단은 사람이 합니다. 자동 분류는 오류가 있을 수 있어 보조 수단으로만 씁니다.
- AI 보조 기능과 비공개 기록 — 위 자동 1차 검수와 별개로, 서비스의 AI는 회원의 비공개(나만 보기) 기록을 먼저 읽지 않습니다. 맞춤법 보기나 태그 추천처럼 회원 자신을 돕는 보조 기능을 제공합니다. 이 기능이 회원의 비공개 기록을 읽으려면 회원이 스스로 켜서 명시적으로 허락해야 하며 (기본값은 꺼짐이고 언제든 끌 수 있습니다), 읽은 내용은 그 기능을 위해서만 운영자 자체 설비(로컬) 안에서 처리하고 외부로 보내지 않습니다.
- 운영 화면은 별도의 접근 통제로 보호합니다.
9. 쿠키
서비스는 로그인 유지를 위한 세션 쿠키와 화면 언어 설정을 기억하는 언어 쿠키(starpl_lang, 보관 1년)만 사용합니다. 광고·분석·추적 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.
10. 만 14세 미만 아동
서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 만 14세 이상임을 스스로 확인(체크)받습니다. 거주 국가의 법령이 더 높은 최소 연령을 요구하는 경우에는 그 기준을 따릅니다(이용약관 제4조). 생일도 월·일만 받고 연도는 받지 않으므로, 서비스는 회원의 나이를 알 수 있는 정보를 보유하지 않습니다.
11. 개인정보 보호책임자
개인정보 보호책임자: 스타플 운영자 (1인 운영 서비스로, 개인정보 보호법 제31조 제2항에 따라 운영자 본인이 보호책임자입니다) · 연락 방법: 문의하기(로그인) 또는 이메일 [email protected]
개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)에서도 받습니다.
12. 변경 고지
이 방침이 바뀌면 적용일 7일 전부터 서비스 안에 공지합니다. 수집 항목·목적 등 중요한 변경은 적용일 30일 전부터 공지하고 시스템 알림으로 따로 알립니다.