1. 수집하는 개인정보
뽐내는 서비스 제공을 위해 아래와 같은 최소한의 개인정보를 수집합니다.
회원가입 및 소셜 로그인 시 수집 항목
- 이메일 주소 (필수)
- 프로필 이름 (필수)
- 비밀번호 (이메일 가입 시, 단방향 암호화 저장)
- 소셜 로그인 제공자 정보 (Google, LinkedIn 중 해당 항목)
- 프로필 사진 URL (소셜 로그인 제공 시 또는 직접 업로드 시)
회원이 직접 입력하는 추가 정보 (선택)
- 전문 분야 / 직함 (예: 프론트엔드 개발자, 기획자 등)
- 팀 합류 공개 여부 설정
- 브라우저 언어 설정 (다국어 서비스 제공 목적)
작품 등록 시 수집 항목
- 작품명, 설명, 태그, 외부 링크 등 등록 정보
- 등록자 표시명 (프로필 이름 기반)
- 썸네일·갤러리·브로셔 등 업로드 이미지
서비스 이용 시 자동 수집 항목
- 최종 접속 일시 (로그인 시 자동 기록)
- 작품 조회·좋아요 이력 (익명 ID 기반, 중복 방지 목적)
- 접속 로그 (IP 주소, 브라우저 정보)
- 페이지 조회 통계 (경로, 접속 시각, 익명 집계)
AI 콘텐츠 검토와 관련하여 수집하는 정보
- 작품 제목 및 설명문 (등록·수정 시 Gemini AI에 전달하여 자동 정책 심사 실시)
- 등록자 ID 및 표시명 (검토 기록에 저장)
- AI 검토 결과 (플래그 이유, 카테고리, Gemini 응답 텍스트, 검토 상태)
- 관리자 조치 내용 (승인/거부) 및 처리 일시
회원 탈퇴 시 수집 항목
- 탈퇴 사유 카테고리 (필수 선택)
- 탈퇴 상세 의견 (선택 입력)
- 탈퇴 시점의 이름·이메일 (사유 기록과 함께 보관)
의견 신고와 관련하여 수집하는 정보
- 신고자의 이름·이메일 (조치 결과 통보용)
- 신고된 의견 내용 및 신고 사유
- 조치 결과 (의견 삭제, 활동 정지, 또는 회원 추방)
2. 개인정보 수집 목적
- 회원 식별 및 서비스 이용 관리
- 작품 등록·수정·삭제 기능 제공
- 프로필 페이지 표시 (이름, 전문 분야, 프로필 이미지)
- 팀 합류 신청 및 파트너 기능 제공
- 조회수·좋아요 중복 방지
- 트렌딩·인기 순위 산출 등 통계 분석
- 최종 접속일 기록을 통한 서비스 이용 현황 파악 (관리자 운영 목적)
- 등록 콘텐츠에 대한 AI 자동 정책 심사 (선정적 내용·불법·혐오 표현 등 검출)
- AI 플래그 콘텐츠에 대한 관리자 검토 및 조치 (게재 승인/거부)
- 탈퇴 사유 수집을 통한 서비스 개선
- 관리자 권한 부여 및 운영 관리
- 공지사항 및 중요 안내 전달
- 다국어 서비스 제공 (브라우저 언어 설정 활용)
- 의견 신고 처리 및 조치 결과 당사자 통보
3. 개인정보 보유 및 이용 기간
| 항목 | 보유 기간 | 근거 |
|---|
| 회원 계정 정보 (이메일, 이름, 프로필 등) | 회원 탈퇴 시 즉시 삭제 | 이용자 동의 |
| 탈퇴 사유 및 상세 의견 | 탈퇴일로부터 1년 | 서비스 개선 목적 |
| 작품 등록 정보 | 회원 탈퇴 또는 작품 삭제 시 | 이용자 동의 |
| AI 콘텐츠 검토 기록 | 검토 완료 후 1년 | 서비스 운영·정책 준수 목적 |
| 접속 로그 (IP 등) | 3개월 | 통신비밀보호법 |
| 전자상거래 관련 기록 | 5년 | 전자상거래법 |
| 팀 합류·파트너·리드·투자 신청 내역 | 처리 완료 후 1년 | 서비스 운영 목적 |
| 의견 신고 기록 | 조치 완료 후 1년 | 서비스 운영 목적 |
4. 개인정보 제3자 제공
뽐내는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 단, 이용자의 동의가 있거나 법령에 의한 경우에는 예외로 합니다.
5. 개인정보 저장 위치 및 처리 위탁
데이터 저장 위치
뽐내 서비스의 모든 데이터(회원 정보, 작품 데이터, 이미지 파일, 로그, 탈퇴 사유, 신고 기록, AI 검토 기록 등)는 Google Cloud Platform(GCP)의 클라우드 인프라에 저장·처리됩니다. GCP는 ISO/IEC 27001, SOC 2/3 등 국제 보안 인증을 취득한 클라우드 서비스로, 데이터 센터는 대한민국 및 아시아·태평양 리전에 위치할 수 있습니다. GCP의 개인정보 처리 방침은 cloud.google.com/privacy에서 확인하실 수 있습니다.
처리 위탁 현황
- 클라우드 인프라 (서버·DB·파일 저장): Google Cloud Platform (GCP), 모든 데이터 저장 및 처리
- 소셜 로그인 인증: Google, LinkedIn (각 플랫폼 약관 적용)
- AI 번역 기능: Google Gemini API (번역 처리 시 해당 텍스트만 전달, 번역 완료 후 보관 안 함)
- AI 콘텐츠 검토: Google Gemini API (등록·수정 시 작품 제목·설명을 전달하여 자동 정책 심사 실시, 처리 후 Google에 의해 보관되지 않음)
- AI 아이디어 생성·썸네일 제작: Google Gemini API·Google Imagen API (사용자 입력 메모를 전달하여 콘텐츠 생성, 응답 후 보관되지 않음)
6. 쿠키 및 로컬 스토리지
서비스는 아래 목적으로 쿠키와 로컬 스토리지를 사용합니다.
- 세션 쿠키: 로그인 상태 유지
- 테마 쿠키: 다크/라이트 모드 설정 저장
- 언어 쿠키: 선택한 언어(한국어·영어·일본어) 설정 저장
- 익명 ID (로컬 스토리지): 비로그인 사용자의 중복 조회·좋아요 방지
브라우저 설정에서 쿠키를 거부할 수 있으나, 일부 기능이 제한될 수 있습니다.
7. 개인정보 보호 조치
- HTTPS를 통한 데이터 전송 암호화
- 비밀번호 단방향 암호화(해시) 저장, 원문 복원 불가
- 수퍼관리자 이메일 SHA-256 해시 저장
- 접근 권한 최소화 원칙 적용 (관리자 기능은 슈퍼관리자 전용)
- 개인정보 처리 담당자 최소화
8. AI 콘텐츠 검토 및 조치
작품 등록 또는 수정 시, Gemini AI가 작품 제목과 설명문을 정책 위반 여부(선정적 내용·불법 콘텐츠·혐오 표현·폭력·스팸 등)에 대해 자동으로 심사합니다. 이 처리는 작품 제목·설명 및 등록자 정보를 포함합니다.
- 플래그 판정 (검토 대기): 작품이 공개 목록에서 숨겨지고 검토 기록이 생성됩니다. 등록자에게는 게시물이 검토 중임을 안내합니다.
- 관리자 게재 승인: 작품이 공개되어 모든 사용자에게 노출됩니다.
- 관리자 게재 거부: 작품이 비공개(거부 상태)로 유지되며 등록자에게 통보됩니다.
Gemini AI가 응답 불가이거나 오류 발생 시, 정당한 창작자를 차단하지 않도록 작품이 정상 게시됩니다(안전 통과 처리).
9. 약관 위반에 따른 조치 (의견 신고)
회원의 의견이 신고되어 본 약관 또는 커뮤니티 기준에 위반함이 확인된 경우, 회사는 다음의 조치를 취할 수 있습니다. 이러한 조치는 신고 대상 회원의 개인정보(이름, 계정)의 처리를 수반합니다.
- 해당 의견 삭제: 신고된 콘텐츠가 서비스에서 영구 삭제됩니다.
- 회원 활동 정지: 해당 회원의 계정이 서비스 기능 이용을 일시적으로 제한받습니다.
- 회원 추방 (영구 이용 제한): 해당 회원의 계정이 서비스에서 영구 삭제됩니다.
신고자에게는 조치 결과가 이메일로 통보됩니다. 신고 대상자에게는 다음 접속 시 마이페이지에서 조치 내용이 안내됩니다.
10. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 수정 (마이페이지에서 직접 수정 가능)
- 개인정보 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 (마이페이지 하단 Danger Zone에서 즉시 처리)
탈퇴 외 요청은 admin@extory.co로 연락주시면 처리됩니다.
12. 방침 변경
개인정보처리방침이 변경될 경우 변경 7일 전에 서비스 공지사항을 통해 안내드립니다.