개인정보처리방침

1. 처리 주체와 연락처

개인정보 처리 주체는 루트원입니다. 개인정보보호책임자 또는 담당 부서: 공지훈, 연락처: [email protected], 주소: 서울특별시 광진구 광나루로56길 63, 지하 1층 b113-303호 (구의동, 프라임프라자).

2. 계정 및 인증 정보

비회원이 처음 작성·추천·신고 등 인증이 필요한 기능을 이용하면 익명 계정 식별자와 인증 세션을 처리합니다. 회원 인증에는 이메일, 인증 제공자의 계정 식별자, 인증 상태와 연결 이력을 사용합니다. Google 연결 시 실제 제공받는 추가 프로필 항목은 [[OAuth 수신 항목 확인 후 입력 필요]]입니다. Google 비밀번호를 로사이드가 수집하는 방식은 사용하지 않습니다.

고정닉, 닉네임 변경 이력, 가입 시각, 계정 상태, 약관·개인정보 관련 확인 및 동의 버전·시각을 계정 관리와 사칭 방지에 사용합니다. 비회원 삭제 비밀번호는 원문 대신 서버에서 생성한 해시를 저장하여 삭제 요청을 확인합니다.

3. 활동·신고·보안 정보와 목적

글·댓글·첨부 이미지, 추천, 관심 갤러리, 알림, 갤러리 개설·매니저 신청 정보는 해당 기능 제공과 운영에 사용합니다. 신고 대상·사유·증빙·회신 수단·처리 결과와 운영 기록은 피해 대응, 이의제기 및 권한 남용 조사에 사용합니다. 신고에 불필요한 신분증 번호나 타인의 개인정보를 첨부하지 마세요.

이미지 안전성 검토 결과·분류 점수·파일 해시는 유해 콘텐츠 검토와 동일 파일 재등록 방지에 사용합니다. 해시 비교는 모든 변형 이미지나 불법 콘텐츠를 식별하는 기술을 뜻하지 않습니다.

인증 쿠키, 요청 시각, 보안 이벤트와 남용 방지용 식별 정보를 인증 유지·중복 요청 제한·보안에 사용합니다. 애플리케이션과 호스팅·인증·보안 제공업체의 접속 로그는 구분되며 실제 IP·기기 정보 처리 항목과 기간은 [[서비스별 접속 로그 항목·목적·기간 입력 필요]]입니다. 공개 화면에 원본 IP와 내부 익명 계정 ID를 표시하지 않습니다.

각 처리 목적에 적용할 법적 근거, 필수·선택 구분, 별도 동의 항목 및 거부 시 영향은 [[개인정보 처리 근거·수집 항목별 구분 입력 필요]]입니다. 이 방침의 게시만으로 별도의 동의가 필요한 처리를 허용받은 것으로 보지 않습니다.

4. 공개와 익명 표시

공개 갤러리의 콘텐츠, 선택한 작성자 표시 및 공개 프로필은 다른 이용자와 검색엔진이 볼 수 있습니다. 게시 전 이미지 속 얼굴·학교·연락처·게임 외 신원 정보도 확인해 주세요. 공개를 원하지 않는 민감정보는 작성하지 말고 게시 후에는 삭제 또는 권리침해 신고를 요청할 수 있습니다.

익명 표시는 다른 이용자에게 보이는 이름을 바꾸는 기능입니다. 내부적으로는 계정과 연결됩니다. 갤러리별 식별자는 다른 갤러리의 활동을 공개적으로 연결하기 위한 값이 아닙니다. 이메일, 삭제 비밀번호 해시, 신고자 연락처와 내부 보안 기록은 공개 프로필이나 공개 관리 기록에 포함하지 않습니다.

5. 외부 서비스·처리위탁·국외이전

설정하여 사용하는 외부 서비스는 Supabase(인증·데이터베이스·파일 저장), Vercel(호스팅), AWS Rekognition(이미지 안전성 분석), Google(선택한 로그인 인증), Cloudflare Turnstile(자동화된 남용 방지), Channel Talk(연결된 신고·문의 접수)입니다. 선택 기능을 사용하지 않는 경우 그 기능을 위한 자료 전송은 하지 않는 것을 원칙으로 합니다.

각 업체의 계약상 법인명, 처리위탁 또는 제3자 제공 해당 여부, 처리 항목·목적·기간 및 재위탁 내역은 [[업체별 계약 및 개인정보 처리 내역 입력 필요]]입니다. Google 로그인처럼 별도 사업자가 자신의 정책에 따라 처리하는 부분도 구분하여 안내합니다.

국외이전 여부와 이전 국가, 수령자·연락처, 항목·목적·시기·방법, 보유기간, 법적 근거 및 거부 방법·영향은 [[배포 Region 및 국외이전 정보 입력 필요]]입니다. 서비스 이름만으로 국내 보관이나 특정 국가 처리를 보장하지 않습니다. 필요한 고지와 적법한 처리 근거를 갖춘 뒤 외부 전송 기능을 운영합니다.

외부 업체의 분석 결과는 운영 판단을 돕는 자료입니다. Channel Talk는 접수 창구이며 최종 법적 판단을 하지 않습니다. 갤러리 관리자에게 법적 신고 자료와 실제 이메일의 열람 권한을 부여하지 않습니다.

6. 보유기간과 파기

목적 달성 또는 정당한 삭제 요청에 따라 불필요해진 개인정보는 정해진 파기 절차로 처리합니다. 계정·인증 연결·닉네임 이력·동의 기록의 기간과 기산점: [[항목별 보유기간 및 파기 기준 입력 필요]]. 게시물·이미지·탈퇴 후 콘텐츠: [[콘텐츠 보유·삭제 기준 입력 필요]]. 신고·제재·감사 기록: [[신고 및 운영 기록 보유 기준 입력 필요]]. 보안·요청 제한 데이터: [[보안 데이터 보유기간 입력 필요]].

이미지는 승인 후에도 비공개 저장소에 보관하며, 공개 가능한 게시물에 연결된 승인 변환본만 요청 시 공개 여부를 확인하여 제공합니다. 게시물 숨김·논리 삭제 또는 갤러리 비공개 전환 시 새 공개 요청을 차단하고, 복원에 필요한 객체는 확정된 보유 기준 안에서 비공개로 유지합니다. 영구 삭제와 이미지 거절은 객체 삭제 절차의 대상이며, 화면에서 숨기거나 삭제 표시를 하는 조치는 저장소와 백업에서의 영구 파기와 다릅니다. 영구 삭제 작업 주기, 임시 업로드 정리, 백업 만료 및 복원 시 삭제 재적용 절차는 [[파기 작업·백업 보유기간 및 담당자 입력 필요]]입니다. 전자 자료는 복구가 어렵도록 삭제하고 출력물을 보관하는 경우 파쇄 등으로 파기합니다.

법령상 별도 보존이 필요한 경우 해당 법령, 대상 정보와 기간을 확인해 분리·접근 제한하고 기간 종료 후 파기합니다. 모든 커뮤니티 자료에 거래 기록 보존기간을 일괄 적용하거나 코드로 실행되지 않는 일수의 자동 삭제를 약속하지 않습니다.

7. 쿠키와 안전조치

인증 세션을 유지하는 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 지우거나 제한하면 로그인이 해제되고 비회원 세션으로 관리하던 활동에 접근하지 못할 수 있습니다. 외부 보안·문의 기능의 쿠키와 전송 항목은 [[실제 SDK 및 쿠키 내역 입력 필요]]에 안내합니다. 초기 서비스에 외부 광고·행동 추적 SDK를 도입하는 정책은 두지 않습니다.

권한 분리, 데이터베이스 접근 정책, 서버 전용 비밀키 관리, 삭제 비밀번호 해시 및 운영 기록으로 접근을 제한합니다. 공개 관리 기록에서는 민감정보를 제외합니다. 이 조치는 모든 보안 사고가 불가능하다는 보증을 뜻하지 않습니다.

8. 권리 행사와 피해 구제

본인 정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 계정 기능 또는 개인정보 담당 연락처로 요청할 수 있습니다. 본인이나 정당한 대리인 확인에 필요한 최소 자료를 안내하며 법령에 따라 제한되는 요청은 사유와 가능한 대안을 설명합니다. 비회원도 삭제 비밀번호·접근 가능한 세션 등으로 요청할 수 있습니다.

서비스는 만 14세 이상 이용 정책을 적용합니다. 기준 미만 이용자의 개인정보 처리 사실을 알게 되면 이용을 제한하고 필요한 최소 확인을 거쳐 자료 정리·삭제를 처리합니다. 연령 확인을 이유로 불필요한 주민등록번호를 요구하지 않습니다.

내부 문의로 해결되지 않는 개인정보 분쟁은 개인정보분쟁조정위원회 등 관계 기관의 공식 안내를 통해 구제 절차를 확인할 수 있습니다.

9. 변경 이력

방침 변경 시 목적·항목·외부 처리·기간의 변경 사항과 적용일을 안내하며 별도 동의가 필요한 변경에는 해당 절차를 적용합니다. 버전: [[개인정보처리방침 버전 입력 필요]]. 공고일: [[공고일 입력 필요]]. 시행일: [[시행일 입력 필요]]. 이전 방침: [[방침 이력 URL 입력 필요]].