Eggtart 개인정보처리방침
시행일: 2026년 6월 30일 · 이전 시행일: 2026년 6월 11일
Eggtart(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자(회원 및 비회원 포함)의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
- 회원가입·인증: 이메일 주소, 비밀번호(Supabase Auth가 암호화하여 처리), 소셜 로그인 이용 시 제공자 계정 식별자 및 제공자가 전달하는 기본 프로필 정보
- 프로필(선택): 사용자명(username), 표시 이름, 자기소개, 프로필 이미지, 외부 링크(X·인스타그램 등 SNS 및 웹사이트 주소), 공개 강조색 등 표시 설정
- 이용 과정에서 생성·등록되는 정보: 캐릭터 정보(외형·설정·색상 팔레트·디자이너 크레딧 및 링크 등), 캐릭터 간 관계, 세계관/그룹 정보(이름·설명·개요·태그·커버 이미지), 업로드 이미지, 커미션 기록(작가명·플랫폼·금액·결제 상태·일정·링크·메모 등)
- 작가(커미션 공급) 활동 정보(선택): 작가 활동 여부 및 커미션 수주 상태, 커미션 소개, 가격표, 약관, 의뢰 연락 수단(회원이 입력한 SNS·메신저 ID·이메일 등 연락처), 성인작업물(NSFW) 수락 여부 신호, 포트폴리오 이미지 및 설명. 회원이 작가 기능을 켜고 입력한 경우에 한해 처리되며, 공개 프로필에 표시될 수 있습니다.
- 좋아요·컬렉션: 회원이 다른 회원의 공개 캐릭터에 누른 좋아요 기록(대상 캐릭터·좋아요 시각)과 좋아요 목록의 공개 여부 설정값
- 자동 수집: 쿠키(로그인 세션 유지), User-Agent(브라우저 정보)
- 접속/이용 기록(IP 주소·User-Agent): 로그인·회원가입, 콘텐츠(캐릭터·이미지) 업로드, 커미션 기록 생성·상태 변경, 사용자명 변경, 신고 접수 등 주요 이벤트 시점에 한해 서비스 자체 데이터베이스에 저장합니다. 호스팅·CDN 사업자의 기술 로그 처리는 제5항의 위탁 및 국외 이전 항목을 따릅니다.
- 조회수 집계·남용 방지 정보: 공개 캐릭터 페이지 조회 시 IP 주소를 일 단위(중복 집계 방지) 및 시간 단위(과다 호출 제한) 해시값으로 변환해 저장합니다. 원본 IP 주소는 조회수 처리 목적으로 별도 저장하지 않습니다.
※ 서비스는 주민등록번호 등 고유식별정보를 수집하지 않습니다.
※ 서비스는 만 14세 미만 아동의 회원가입과 개인정보 처리를 의도하지 않으며, 만 14세 미만 이용자의 개인정보를 처리한 사실을 인지하면 지체 없이 계정 및 관련 개인정보를 파기합니다.
2. 개인정보의 수집·이용 목적 및 근거
| 항목 | 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|
| 회원가입·인증 정보, 프로필 | 회원 식별, 로그인, 계정 관리, 회원이 설정에서 동의한 경우 서비스 알림(커미션 마감 리마인드 등) 이메일 발송 | 이용계약 체결·이행, 이용자 동의 | 회원 탈퇴 또는 목적 달성 시까지 |
| 캐릭터 정보, 이미지, 커미션 기록 | 캐릭터 관리·공유, 커미션 기록 등 핵심 기능 제공 | 이용계약 이행, 이용자 동의 | 회원 탈퇴, 개별 삭제 또는 목적 달성 시까지 |
| 좋아요·컬렉션 기록 | 좋아요·컬렉션 기능 제공, 공개 좋아요 수 집계 | 이용계약 이행, 이용자 동의 | 좋아요 취소, 회원 탈퇴 또는 목적 달성 시까지 |
| 쿠키, 브라우저·기기 정보 | 로그인 세션 유지, 서비스 정상 제공 | 이용계약 이행, 서비스 제공을 위한 정당한 이익 | 로그아웃 또는 쿠키 유효기간 만료 시까지 |
| 접속/이용 기록(IP 주소·User-Agent) | 부정 이용 방지, 불법·권리침해 콘텐츠 대응, 수사기관 협조 | 법령상 의무 준수, 서비스 보안을 위한 정당한 이익 | 수집일로부터 1년 |
| 조회수 집계·호출 제한 해시값 | 공개 캐릭터 조회수 중복 집계 방지, 과다 호출 제한 | 서비스 운영·개선을 위한 정당한 이익 | 수집일로부터 1년 이내 |
3. 보유 및 이용기간, 파기
- 이용자의 개인정보는 회원 탈퇴 시 또는 수집·이용 목적 달성 시까지 보유합니다.
- 개별 콘텐츠 삭제(캐릭터·커미션·이미지): 즉시 숨김(접근 차단) 처리되며, 보존기간(기본 30일) 경과 후 데이터베이스 레코드와 저장된 이미지 파일이 복구 불가능하게 영구 파기됩니다.
- 회원 탈퇴(계정 삭제): 탈퇴 즉시 계정 접근을 차단하고 회원이 등록한 데이터·이미지·접속기록의 삭제 처리를 시작합니다. 데이터베이스 레코드와 접속 기록은 즉시 삭제되며, 저장된 이미지 파일은 즉시 삭제 요청을 보내되 저장 인프라(CDN·백업·캐시)의 특성상 일부 잔여본의 완전 파기는 합리적인 기간 내에 완료됩니다. 단, 수사·분쟁 대응 등 법령상 보존이 필요한 콘텐츠가 있는 경우 탈퇴가 제한되거나 해당 정보가 분리 보관될 수 있습니다. 법적 보존 대상 이미지 파일은 공개 접근 차단을 위해 별도의 비공개 저장소로 격리될 수 있습니다.
- 이메일 미인증 계정: 이메일로 회원가입한 후 일정 기간(기본 7일) 동안 이메일 인증을 완료하지 않은 계정은 불필요해진 개인정보의 지체 없는 파기(개인정보 보호법 제21조 취지)를 위해 자동으로 삭제될 수 있습니다.
- 회원이 작성한 신고 기록은 신고 도배 등 악용 방지를 위해 처리 완료 후에도 일정 기간 보존될 수 있으나, 탈퇴 시 해당 신고에 포함된 회원의 개인정보(IP/User-Agent 등)는 즉시 익명화(삭제)됩니다.
- 접속 기록(IP/User-Agent)은 수집일로부터 1년 보관 후 자동 파기합니다. (부정이용·불법콘텐츠 대응 및 수사협조 목적) 회원이 아닌 신고자(익명 포함)의 IP/User-Agent도 동일 기준(신고 접수일로부터 1년)으로 보관·파기되며, 미처리 신고는 처리 시점까지 보관됩니다.
- 조회수 집계·호출 제한 해시값은 원본 IP/User-Agent를 저장하지 않는 방식으로 생성하며, 수집일로부터 1년 이내에 자동 파기합니다.
- 다만 수사 협조, 분쟁 대응 등 다른 법령에 따라 보존이 필요한 경우에는 해당 정보를 분리하여 보관하며, 보존 목적이 종료되면 지체 없이 파기합니다.
- 파기 방법: 전자적 파일은 복구가 불가능한 방법으로 영구 삭제합니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 따라 요구되는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
서비스는 안정적인 운영과 계약 이행을 위해 아래와 같이 개인정보 처리를 위탁하며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 국외 이전·보관이 발생할 수 있습니다. 해외 사업자가 제공하는 인프라를 이용하므로 운영·장애 대응·보안 조치 과정에서 국외 이전 또는 국외 접근이 발생할 수 있습니다.
| 수탁자·연락처 | 업무 | 항목 | 이전 국가·시기·방법 | 이용 목적 | 보유기간 |
|---|---|---|---|---|---|
| Supabase, Inc. supabase.com privacy@supabase.com | 데이터베이스 호스팅, 회원 인증 | 회원가입·인증 정보, 프로필, 캐릭터·커미션 기록, 접속/이용 기록 | 대한민국(Seoul 리전) / 서비스 이용 시 네트워크 전송 | 계정 인증, 데이터 보관, 서비스 기능 제공 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Cloudflare, Inc. cloudflare.com dpo@cloudflare.com | 이미지 파일 저장·전송(R2/CDN) | 회원이 업로드한 이미지, 이미지 접근 과정의 기술 로그 | 미국 등 (Cloudflare가 운영하는 데이터센터 소재 국가) / 업로드·열람 시 네트워크 전송 | 이미지 저장, 전송, 보안·장애 대응 | 이미지 삭제, 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Vercel Inc. vercel.com privacy@vercel.com | 웹 애플리케이션 호스팅, 서버리스 실행, 크론 호출 | 서비스 요청 과정의 IP 주소, User-Agent, 요청 URL 등 기술 로그 | 미국 등 (Vercel이 운영하는 데이터센터·엣지 소재 국가) / 서비스 접속 시 네트워크 전송 | 웹 서비스 제공, 보안·장애 대응, 크론 실행 | Vercel의 로그 보관 정책에 따른 기간 또는 위탁계약 종료 시까지 |
| Discord, Inc. discord.com privacy@discord.com | 운영 장애·보안 알림 전송(관리자 모니터링용) | 장애·오류 진단에 필요한 기술 정보(이미지 URL·저장소 키·오류 메시지 등 — 저장 경로에 이용자 식별자가 포함될 수 있음). 신고 상세 텍스트 등 민감 정보는 포함하지 않음 | 미국 등 (Discord가 운영하는 데이터센터 소재 국가) / 장애·오류 발생 시 네트워크 전송 | 운영 모니터링, 장애·보안 대응 | Discord의 메시지 보관 정책에 따른 기간 또는 운영자 삭제 시까지 |
| Resend, Inc. resend.com privacy@resend.com | 알림 이메일 발송 대행(커미션 마감 리마인더 등) | 수신자 이메일 주소, 메일 본문에 포함되는 정보(커미션 제목 등) | 미국 (Resend가 운영하는 데이터센터 소재 국가) / 알림 메일 발송 시 네트워크 전송 | 알림 이메일 발송, 전송 상태 처리 | 메일 발송 완료 후 Resend의 로그 보관 정책에 따른 기간 또는 위탁계약 종료 시까지 |
국외 이전의 근거는 개인정보 보호법 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)입니다. 위탁업체의 인프라 위치와 재수탁 구조는 각 업체의 정책 변경에 따라 달라질 수 있으며, 중요한 변경이 있으면 처리방침에 반영합니다.
서비스는 개인정보 처리 업무를 위탁하는 경우 위탁 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약 또는 이에 준하는 문서에 반영하고, 수탁자가 개인정보를 안전하게 처리하는지 필요한 범위에서 확인합니다.
이용자는 아래 연락처로 국외 이전 거부를 요청할 수 있습니다. 다만 위 국외 이전은 회원 인증, 데이터 보관, 이미지 전송, 웹 서비스 제공에 필요한 처리위탁·보관이므로 거부 시 회원 기능 이용이 제한되거나 계정 탈퇴가 필요할 수 있습니다.
소셜 로그인(X / Twitter): 이용자가 소셜 로그인을 선택하면 인증을 위해 제공자(X Corp., x.com)의 인증 페이지로 이동하며, 인증이 완료되면 제공자가 계정 식별자 및 기본 프로필 정보를 서비스에 전달합니다. 이 과정에서 제공자가 서비스를 제공하는 국가(주로 미국)로 정보가 이전되거나 접근될 수 있습니다. 제공자 측의 개인정보 처리는 해당 제공자의 개인정보 정책을 따릅니다.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정: 프로필·캐릭터·커미션 등 서비스 내 설정·관리 화면에서 직접 조회·수정할 수 있으며, 설정 화면의 내 데이터 내보내기로 본인 데이터(프로필·캐릭터·이미지·세계관/그룹·캐릭터 관계·커미션·좋아요 등)를 파일로 받을 수 있습니다.
- 삭제·처리정지·동의 철회: 서비스 내 삭제 기능 또는 회원 탈퇴로 처리(위 3항의 파기 절차 적용)
- 화면에서 직접 조회되지 않는 정보(접속 기록 IP/User-Agent, 본인이 접수한 신고 내역 등)의 열람·전송 요구, 자동화된 결정에 대한 거부·설명 요구 등 법령상 권리는 아래 연락처로 요청할 수 있습니다.
- 법정대리인 또는 위임받은 대리인을 통해 권리를 행사할 수 있으며, 이 경우 서비스는 위임장 등 정당한 대리권과 본인 여부를 확인하기 위한 자료를 요청할 수 있습니다.
- 서비스는 법령상 예외 사유가 없는 한 지체 없이 필요한 조치를 하며, 본인 확인이 필요한 경우 추가 확인을 요청할 수 있습니다. 다만 다른 법령에 따라 보존이 필요한 정보, 타인의 권리나 정당한 이익을 침해할 우려가 있는 정보, 보안·수사·분쟁 대응을 위해 일시적으로 제한이 필요한 정보에 대해서는 관련 법령이 허용하는 범위에서 열람, 삭제, 처리정지 요구가 제한될 수 있습니다.
7. 민감정보 공개 가능성 및 비공개 방법
서비스는 민감정보 입력을 요구하지 않으며, 건강, 성적 취향, 정치적 견해, 연락처, 주소 등 사생활 정보나 민감한 정보의 공개 게시를 금지합니다. 다만 이용자가 캐릭터 설명, 프로필, 메모, 이미지 등에 해당 정보를 임의로 입력하고 공개로 설정하면 다른 사람이 볼 수 있으며, 서비스는 발견 시 삭제·비공개 등 필요한 조치를 할 수 있습니다. 공개를 원하지 않는 정보는 입력하지 않거나, 프로필·캐릭터를 비공개로 설정하고, 필요 시 수정 또는 삭제 기능을 이용해 주세요.
또한 좋아요한 캐릭터 목록을 공개로 설정하면 회원이 좋아요한 캐릭터가 다른 사람에게 표시되어 취향·관심이 드러날 수 있습니다. 원하지 않으면 설정에서 좋아요 목록을 비공개로 두거나 좋아요를 취소할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS) 및 비밀번호 단방향 암호화 저장
- 행 수준 보안(Row Level Security)을 통한 접근 통제 — 회원은 원칙적으로 본인 데이터에만 접근 가능
- 관리용 비밀키 등 민감 정보의 서버 측 분리 보관
- 운영자(관리자)의 데이터 접근은 불법·권리침해 콘텐츠 대응 등 정당한 목적에 한하며, 조치 기록을 남깁니다.
- 개인정보 유출 등 사고를 인지한 경우 관련 법령에 따라 정보주체 통지 및 관계기관 신고 등 필요한 조치를 합니다.
9. 쿠키와 행태정보
서비스는 서비스 제공에 필요한 쿠키를 사용합니다. 구체적으로 ⓐ 로그인 세션 유지를 위한 인증 쿠키, ⓑ "로그인 상태 유지" 선호를 기억하기 위한 쿠키, ⓒ 화면 표시 언어를 기억하기 위한 쿠키를 사용하며, 모두 서비스의 정상 제공과 이용 편의를 위한 필수·기능성 쿠키입니다(맞춤형 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다). 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
쿠키는 사용하는 브라우저의 설정 메뉴에서 차단하거나 삭제할 수 있습니다. 예를 들어 Chrome, Edge, Safari 등 주요 브라우저는 개인정보 및 보안 설정에서 사이트 쿠키의 저장·삭제·차단 여부를 조정할 수 있습니다.
현재 서비스는 맞춤형 광고를 제공하지 않으며, 광고 목적의 행태정보를 수집하거나 제3자에게 제공하지 않습니다. 향후 분석도구 또는 광고 기능을 도입하는 경우 처리방침에 반영합니다.
서비스는 화면 글꼴 표시를 위해 외부 웹폰트 CDN(Google Fonts, jsDelivr)에서 글꼴 파일을 불러옵니다. 이 과정에서 이용자의 브라우저가 해당 CDN에 직접 접속하므로 IP 주소·User-Agent 등 접속정보가 해당 사업자에게 전달될 수 있습니다. 이는 글꼴 표시 목적에 한하며, 서비스는 이를 통해 별도의 개인정보를 수집하지 않습니다.
10. 처리하지 않는 정보
- 서비스는 현재 통계작성·연구 등을 위한 가명정보를 처리하지 않습니다.
- 서비스는 이용자에게 법적 또는 중대한 영향을 미치는 자동화된 결정을 수행하지 않습니다.
11. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다.
개인정보 보호책임자 및 개인정보 열람청구 담당: 김민식 (me@nyabi.me)
그 밖의 개인정보 침해 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과, 경찰청 사이버수사국 등에 문의할 수 있습니다.
12. 방침의 변경
본 개인정보처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 서비스 화면에 공지합니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 원칙적으로 시행 30일 전부터, 그 밖의 변경은 시행 7일 전부터 공지합니다. 법령 변경, 보안상 긴급 조치, 오탈자 정정 등 즉시 반영이 필요한 경우에는 개정 즉시 공지할 수 있습니다.