개인정보 처리방침

제1판 · 2026년 7월 17일 시행

이 문서는 한국어 원문을 기준으로 합니다. (The Korean text of this document prevails.)

스타플 운영자(이하 "운영자")는 개인정보 보호법 등 관련 법령에 따라 회원의 개인정보를 보호하고, 이와 관련한 사항을 알리기 위해 이 처리방침을 둡니다. 스타플의 기본 태도는 단순합니다 — 꼭 필요한 것만 받고, 광고·추적에 쓰지 않으며, 비공개 기록은 운영자도 들여다보지 않습니다.

1. 수집하는 개인정보와 수집 방법

구분	항목	수집 방법
가입 (필수)	이메일, 비밀번호(이메일 가입 시 — 일방향 해시로만 저장), 별 이름(starname), 닉네임	가입 폼
가입 (선택)	생일의 월·일(생일 별자리로 별을 고르는 경우 — 연도는 받지 않습니다), 시간대, 표시 언어	가입 폼·설정
소셜 로그인	제공자 구분(카카오·구글), 제공자 회원번호, 제공자가 전달하는 이메일	소셜 로그인 연동 시 제공자로부터
자동 수집	세션 쿠키(로그인 유지), 서버 접속 기록(IP 주소·요청 기록), 로그인 기기 정보(브라우저·기기 종류·접속 국가 — 로그인된 기기 확인용, 세션 종료 시 함께 삭제)	서비스 이용 과정에서 자동 생성
이용 과정 생성	기록(글·댓글·방명록 등), 기록에 첨부하는 이미지·프로필 사진(저장 전 재인코딩 과정에서 촬영 위치(GPS) 등 EXIF 메타데이터가 제거되며, 프로필 사진은 적용 전 AI 검수를 거칩니다), 별친구 관계·친구 태그, 관심별 구독, 공감, 프로필 아바타(스타일·시드), 알림, 알림 푸시 구독 정보(이용자가 기기에서 켠 경우에만 — 브라우저가 만든 기기별 배달 주소·암호화 키·기기 언어), 신고·문의 내역, 제재 이력, 공개 기록의 AI 검수 판정 기록	회원의 서비스 이용

중복 가입 확인을 위해 이메일 주소의 표기 변형(점·별칭)을 정규화한 값을 함께 보관합니다.
별 페이지의 방문 횟수는 개인을 식별할 수 없는 익명 해시로 하루 단위만 셉니다. 누가 방문했는지는 저장하지 않습니다.

2. 처리 목적

계정 생성·로그인·이메일 인증 등 회원 관리
계정 보안 — 로그인된 기기 확인과 낯선 접속의 원격 로그아웃
기록·별지도·별친구·알림 등 서비스 제공
신고 처리, 권리침해 삭제요청의 통지(정보통신망법 제44조의2), 제재 등 안전한 운영
전체 공개 기록의 자동 1차 검수 — 불법·유해 콘텐츠를 사람 검토 전에 가려내기 위한 보조 수단입니다. 나만 보기·별친구 공개 기록은 대상이 아니며, 검수는 운영자 자체 설비(로컬) 안에서 이뤄집니다(8절).
중복 가입·부정 이용 방지 (가입 시 Cloudflare Turnstile로 자동 가입(봇) 차단 포함)
문의 응대

수집한 개인정보를 위 목적 외에 사용하지 않으며, 광고나 행태 추적에 쓰지 않습니다.

3. 보유 기간

항목	보유 기간
회원 정보	탈퇴 시까지. 탈퇴는 계정 설정에서 직접 신청할 수 있고, 신청 후 30일의 유예 기간이 지나면 계정과 기록(글·댓글·방명록·친구 관계·알림·별가루)을 영구 파기합니다. 유예 기간 중에는 다시 로그인해 탈퇴를 취소할 수 있습니다. 탈퇴한 별 이름은 다시 사용할 수 없게 회수되며, 파기 후 같은 이메일로 새로 가입할 수 있습니다.
이메일 미인증 가입 정보	가입 후 7일이 지나면 정리(삭제)될 수 있습니다.
알림	읽은 알림은 90일이 지나면 자동 삭제됩니다.
신고·제재·운영 감사·문의·AI 검수 판정 기록	분쟁 해결과 법령상 의무 이행을 위해 탈퇴 후에도 보존하며, 보존 기간은 관련 분쟁·법령상 필요를 고려해 3년을 기준으로 합니다. 보존 사유가 사라지면 지체 없이 파기합니다. 전체 공개 기록의 AI 자동 1차 검수 판정(분류·근거)도 같은 운영 기록으로 함께 보존하며, 검수는 운영자 자체 설비(로컬) 안에서 이뤄집니다.
서버 접속 기록	서버 접속 과정에서 생성되는 IP·요청 기록은 애플리케이션 데이터베이스에 영구 저장하지 않으며, 법령상 보존 의무가 있는 경우 그 기간을, 그 외에는 운영·보안에 필요한 최소 기간(최대 3개월)만 보관합니다.

4. 제3자 제공

운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.

5. 처리 위탁과 국외 이전

서비스 운영을 위해 다음 외부 인프라를 사용하며, 그 과정에서 일부 정보가 미국에 소재한 사업자의 시스템을 거칩니다. 이전되는 정보는 통신 과정에서 암호화(HTTPS)되며, 개인정보 보호법 제28조의8에 따라 아래 표(받는 자·목적·거치는 정보)로 공개하는 것으로 국외 이전 고지를 갈음합니다. 이전 시기는 서비스 이용 시점이고, 방법은 정보통신망을 통한 전송입니다.

받는 자	목적	거치는 정보
Cloudflare, Inc. (미국)	트래픽 중계·보안(CDN·터널)	접속 과정의 통신 데이터
Cloudflare, Inc. (미국)	가입 시 자동 가입(봇) 차단 (Turnstile)	가입 시도 시의 IP 주소와 브라우저 환경 신호 — Cloudflare가 사람 여부 판별에 사용하며, 운영자는 판별 결과(통과·실패)만 받습니다
Cloudflare, Inc. (미국)	백업 파일 보관(R2 저장소)	암호화된 데이터베이스 백업 파일 — 운영자만 풀 수 있는 공개키로 암호화한 뒤 보관하며, Cloudflare는 내용을 볼 수 없습니다
Google LLC (미국)	메일 발송(인증·통지 메일)	이메일 주소, 메일 본문
DiceBear (api.dicebear.com · 미국)	프로필 아바타 그림 생성	아바타 시드(별 이름 + 숫자) — 운영자 서버가 한 번 받아 저장한 뒤에는 다시 보내지 않습니다
NASA SkyView (skyview.gsfc.nasa.gov · 미국)	별증서 하늘 사진(관측 이미지) 가져오기	별의 좌표(적경·적위) — 개인을 가리키는 정보는 보내지 않으며, 운영자 서버가 별마다 한 번 받아 저장한 뒤에는 다시 보내지 않습니다
브라우저 제조사의 푸시 서비스 (Google·Mozilla·Apple 등 · 미국)	알림 푸시 전달 — 이용자가 기기에서 직접 켠 경우에만	브라우저가 만든 기기별 배달 주소(구독 endpoint)와 암호화된 알림 본문 — 본문은 그 기기만 열 수 있어 전달하는 사업자는 내용을 볼 수 없습니다

6. 정보주체의 권리

열람·가져가기: 자신의 기록을 언제든 보고, 별 관리의 내 기록 내보내기로 파일로 가져갈 수 있습니다.
정정: 기록과 프로필은 직접 수정할 수 있습니다.
삭제: 기록은 직접 삭제할 수 있고, 계정 삭제(탈퇴)는 계정 설정에서 직접 신청할 수 있습니다.
처리정지·동의철회: 문의하기로 요청하면 법령이 정한 바에 따라 지체 없이 처리합니다.

7. 파기

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 탈퇴는 신청 후 30일의 유예 기간을 거쳐 일괄 파기하며, 신고·제재·운영 감사·문의 기록 등 법령상·분쟁 대응상 보존이 필요한 기록은 파기 대상에서 제외합니다(3절 표 참조). 남의 별에 남긴 댓글·방명록 글은 함께 삭제되며, 답글이 달린 자리는 내용 없이 빈 자리만 남을 수 있습니다.

8. 안전성 확보 조치

비밀번호는 일방향 해시로만 저장하며, 원문을 보관하지 않습니다.
모든 통신은 암호화(HTTPS)됩니다.
나만 보기·별친구 공개 기록은 운영자도, 자동 검수도 들여다보지 않습니다. 운영자(사람)의 열람은 신고된 공개 콘텐츠에 한정되고, 모든 운영 조치는 감사 기록이 남습니다.
전체 공개 기록의 자동 1차 검수 — 전체 공개로 올라온 글·댓글·방명록은 불법·유해 콘텐츠를 사람 검토 전에 가려내기 위해 자동 분류를 거칠 수 있습니다. 이 검수는 운영자 자체 설비(로컬) 안에서 이뤄지며, 검수를 위해 기록을 외부 사업자에게 보내지 않습니다. 명백한 위반으로 분류되면 사람이 확인하기 전까지 임시로 가려질 수 있고(작성자 본인에게는 계속 보입니다), 숨김·제거·복구의 최종 판단은 사람이 합니다. 자동 분류는 오류가 있을 수 있어 보조 수단으로만 씁니다.
AI 보조 기능과 비공개 기록 — 위 자동 1차 검수와 별개로, 서비스의 AI는 회원의 비공개(나만 보기) 기록을 먼저 읽지 않습니다. 태그 추천이나 본문 요약처럼 회원 자신을 돕는 보조 기능을 앞으로 제공하는 경우, 그 기능이 회원의 비공개 기록을 읽으려면 회원이 스스로 켜서 명시적으로 허락해야 하며 (기본값은 꺼짐이고 언제든 끌 수 있습니다), 읽은 내용은 그 기능을 위해서만 운영자 자체 설비(로컬) 안에서 처리하고 외부로 보내지 않습니다.
운영 화면은 별도의 접근 통제로 보호합니다.

9. 쿠키

서비스는 로그인 유지를 위한 세션 쿠키와 화면 언어 설정을 기억하는 언어 쿠키(starpl_lang, 보관 1년)만 사용합니다. 광고·분석·추적 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.

10. 만 14세 미만 아동

서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 만 14세 이상임을 스스로 확인(체크)받습니다. 거주 국가의 법령이 더 높은 최소 연령을 요구하는 경우에는 그 기준을 따릅니다(이용약관 제4조). 생일도 월·일만 받고 연도는 받지 않으므로, 서비스는 회원의 나이를 알 수 있는 정보를 보유하지 않습니다.

11. 개인정보 보호책임자

개인정보 보호책임자: 스타플 운영자 (1인 운영 서비스로, 개인정보 보호법 제31조 제2항에 따라 운영자 본인이 보호책임자입니다) · 연락 방법: 문의하기(로그인) 또는 이메일 [email protected]

개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)에서도 받습니다.

12. 변경 고지

이 방침이 바뀌면 적용일 7일 전부터 서비스 안에 공지합니다. 수집 항목·목적 등 중요한 변경은 적용일 30일 전부터 공지하고 이메일 등으로 따로 알립니다.

스타플 소개 한국어 English 日本語