개인정보
최종 업데이트 2026-08-11
「개인정보보호법」 제30조에 따른 처리방침.
PrivacyVersion모델에 버전 INSERT 시 본문 스냅샷 보관.
① 회사는 다음 각 호의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 다음 각 호의 목적 외의 용도로 이용하지 아니합니다.
① 회사는 다음 각 호의 개인정보를 처리할 수 있습니다.
① 회사는 개인정보를 처리 목적 달성 시까지 보유하며, 목적 달성 또는 회원 탈퇴 시 지체 없이 파기합니다. 다만 다음 각 호의 정보는 관계 법령상 보관 의무 또는 분쟁 대응에 필요한 범위에서 활성 서비스 데이터와 분리하여 보관할 수 있습니다.
| 항목 | 보유기간 | 근거/목적 |
|---|---|---|
| 가입 미완료 OAuth 임시 계정·연결 정보 | 생성 후 24시간이 지난 뒤 매시간 실행되는 정리 작업에서 삭제. 일시적 오류 시 다음 실행에서 재시도 | 가입 완료 대기, 동일 제공자 계정 식별, 부정 로그인 방지 |
| 표시·광고 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 계약 또는 청약철회 등 거래 관련 기록, 약관 동의 이력 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률, 분쟁 대응 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 권리침해·저작권·DMCA 신고 처리 기록 | 처리 완료 후 3년 | 분쟁 대응 및 반복 침해자 정책 운영 |
| 청소년 보호 문의 증빙 | 처리 완료 후 1년 이내 | 청소년 보호 신고 처리 및 오신고 방지. 불필요한 가족관계증명서 등은 확인 후 지체 없이 마스킹 또는 파기 |
| 핸들 변경 및 관리자 안전 조치 감사 기록 | 조치 완료 후 5년 이내 | 괴롭힘·사칭·신상 노출 방지, 관리자 조치의 사후 검증, 분쟁 대응. 활성 서비스 데이터와 분리하여 최소 필드로 보관 |
| 핸들 격리 차단 시도 및 서비스 알림 기록 | 생성 또는 시도일로부터 180일 이내 | 핸들 재사용 차단, 회원 고지, 운영 오남용 탐지. 불필요한 사유·메모·직접 연락처는 저장하지 않거나 마스킹 |
| 활성 핸들 격리 기록 | 격리 해제 또는 처리 목적 달성 시까지. 해제 후 기록은 5년 이내 | 괴롭힘·사칭·신상 노출 등 안전 사유가 있는 기존 핸들의 재사용 방지 |
② 갤러리 작품, 댓글, 라운지 글은 회원 탈퇴 시 비공개 처리됩니다. HoF 관련 내부 순위·감사 기록은 비식별 또는 가명 처리 후 순위 무결성 목적 범위에서 보존할 수 있으며, 공개 노출은 이용약관 제11조 및 /contact 처리 결과에 따릅니다.
③ 보유기간 경과 후 회사는 해당 정보를 지체 없이 파기합니다. 전자적 파일은 복구·재생이 곤란한 방식으로 삭제하고, 출력물은 파쇄 또는 소각합니다.
① 회사는 회원의 개인정보를 제1조의 처리 목적 범위 내에서 처리하며, 「개인정보보호법」 제17조에 해당하는 경우 외에는 제3자에게 제공하지 아니합니다. ② 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 또는 전송이 국외에서 이루어질 수 있음을 고지합니다. 회사가 동의에 근거하여 국외 이전을 수행하는 경우, 회원가입 또는 최초 이용 단계에서 별도 동의 항목으로 동의를 받으며 동의 버전과 시각을 기록합니다. 국외 이전 동의 화면 및 처리방침에는 이전받는 자의 명칭과 연락처, 이전 국가, 이전 항목, 이전 목적, 이전 시기 및 방법, 보유·이용기간, 동의 거부 방법·절차 및 거부 시 서비스 이용 제한 범위를 각 수탁자별로 표시합니다.
| 이전받는 자 | 연락처 | 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유·이용기간 | 거부 시 영향 |
|---|---|---|---|---|---|---|---|
| Vercel Inc. | https://vercel.com/contact | 미국 등 Vercel 인프라 제공 국가 | IP, 접속 로그, 쿠키, 요청 헤더, 페이지 렌더링·전송에 필요한 콘텐츠 | 호스팅, CDN, 보안 | 서비스 이용 시 TLS 암호화 통신 | 회사의 보유기간 내에서 처리 목적 달성 시까지. 수탁자 자체 정책상 로그 보관이 필요한 경우에도 회사는 계약·설정 가능한 범위에서 본 처리방침의 보유기간을 초과하지 않도록 관리합니다. | 필수 호스팅·보안 기능 제공이 어려워 회원가입 또는 서비스 이용이 제한될 수 있습니다. |
| Functional Software, Inc. d/b/a Sentry | https://sentry.io/contact/ | 미국 | 오류, 요청 경로, 브라우저·기기 정보 및 최소화된 진단 정보 | 필수 장애·보안 분석 | 오류 발생 시 TLS 암호화 통신 | 현재 Developer 플랜의 이벤트 조회기간인 30일 | 필수 운영 기능으로 개별 이용자 거부 기능을 제공하지 않습니다. |
| Neon, LLC | https://neon.com/contact-sales | 싱가포르(AWS ap-southeast-1) | 회원, OAuth, 동의, 콘텐츠, 신고 및 운영 데이터 | 데이터베이스 저장, 백업, 복구 | 서비스 이용 시 TLS 암호화 통신 | 활성 데이터에는 회사의 보유기간이 적용되며 고객 복원 기간은 7일입니다. | 필수 데이터베이스 기능 제공이 어려워 회원가입 또는 서비스 이용이 제한될 수 있습니다. |
| Vercel Blob | https://vercel.com/contact | 대한민국 서울(icn1) 원본 및 전 세계 CDN·백업 처리 가능 지역 | 업로드 이미지 및 첨부 파일 | 파일 저장 및 전송 | 업로드·조회 시 TLS 암호화 통신 | 관련 콘텐츠와 함께 보유합니다. | 필수 파일 저장·전송 기능이 제한될 수 있습니다. |
| Google LLC 또는 이메일/문의 처리 제공자(사용 시) | https://about.google/contact-google/ | 미국 등 이메일 서비스 제공자 인프라 국가 | 문의자 이메일, 문의 내용, 증빙 파일 | 문의 처리 및 답변 | 문의 제출 시 TLS 암호화 통신 | 문의 처리 완료 후 보유기간까지 | 국외 이전이 필수적인 문의 채널 이용이 제한될 수 있으며, 대체 채널을 안내합니다. |
③ 국외 이전 동의를 거부할 수 있으며, 거부 시 해당 국외 이전이 필수적인 호스팅, 데이터베이스, 보안, 인증 또는 문의 기능의 제공이 제한되어 회원가입 또는 일부 기능 이용이 불가능할 수 있습니다. Sentry 오류 모니터링은 필수 운영 기능이며 개별 이용자 거부 기능을 제공하지 않습니다. 초기 출시에서는 Vercel Analytics 및 Speed Insights를 사용하지 않습니다.
④ 운영 데이터베이스는 AWS ap-southeast-1(싱가포르)의 Neon PostgreSQL 16에 저장됩니다. 업로드 파일의 Vercel Blob 원본은 icn1(서울)에 있으며 전 세계 CDN 및 백업 처리가 이루어질 수 있습니다. 회사가 향후 데이터베이스, 파일 저장소, 분석 도구, 오류 모니터링 도구를 변경하거나 새로운 국외 수탁자를 사용하는 경우 사전에 본 처리방침을 갱신하고 필요한 절차를 거칩니다.
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다. 수탁자 또는 처리 지역이 변경되는 경우 실제 사용 구성에 맞추어 본 처리방침을 갱신합니다.
| 서비스 | 확인된 초기 출시 구성 | 처리 데이터 및 목적 | 현재 보유기간 또는 영향 |
|---|---|---|---|
| Vercel Inc. | 호스팅 및 CDN. 미국 및 그 밖의 Vercel 인프라 지역에서 처리 | 요청 헤더, IP·접속 로그, 렌더링 콘텐츠. 호스팅, 전송, 보안 목적 | 서비스 제공에 필수. 정확한 제공자 로그 삭제 문구는 별도 적격 검토 대상 |
| Neon, LLC | AWS ap-southeast-1(싱가포르)의 PostgreSQL 16 운영 데이터베이스. 편입 계약 자료에 Databricks, Inc.가 표시됨 | 회원, OAuth, 동의, 콘텐츠, 신고 및 운영 데이터. 데이터베이스 저장, 백업, 복구 목적 | 활성 데이터에는 MOSTRIA 보유기간 적용. 고객 복원 기간은 7일. 제공자 단계의 백업·삭제 문구는 별도 적격 검토 대상 |
| Vercel Blob | icn1(서울)의 공개 Blob 원본. 전 세계 CDN 및 백업 처리 가능 | 업로드 이미지 및 첨부 파일. 파일 저장 및 전송 목적 | 관련 콘텐츠와 함께 보유. 공개 Blob URL을 아는 사람은 파일에 접근할 수 있음 |
| Functional Software, Inc. d/b/a Sentry | 필수 운영 오류 모니터링. 미국 저장. 조직 개인정보 보호 설정 활성화. DPA 5.1.0 수락 | 오류, 경로, 브라우저·기기 정보 및 최소화된 진단 정보. 장애 및 보안 분석 목적 | 현재 Developer 플랜의 이벤트 조회기간은 30일. 개별 이용자 거부 기능 없음. Session Replay, Logs, 프로파일링은 활성화하지 않음 |
| Vercel Analytics / Speed Insights | 초기 출시에서 사용하지 않음 | 분석 정보 수집 없음 | 수집하지 않으므로 분석 수집 거부 기능 없음 |
② 초기 출시에서 OAuth 제공자로부터 받는 정보 범위는 다음과 같습니다.
| 제공자 | MOSTRIA가 초기 출시에서 받는 정보 | 이메일 처리 |
|---|---|---|
| 제공자 계정 식별자, 검증된 이메일, 표시명, 프로필 이미지 | 검증된 이메일을 요청하여 사용 | |
| GitHub | 제공자 계정 식별자, 검증된 이메일, 표시명, 프로필 이미지 | 검증된 이메일을 얻기 위해 user:email 사용 |
| Kakao | 제공자 계정 식별자. 이용자가 허용한 경우에만 닉네임·프로필 이미지 | 초기 출시에서 이메일 권한 OFF |
| Naver | 제공자 계정 식별자. 닉네임·프로필 이미지는 추가 제공 정보 | 이메일 수집 OFF. 계정 연결 근거로 신뢰하지 않음 |
③ 회사는 위탁계약 체결 시 「개인정보보호법」 제26조에 따라 위탁 업무의 목적, 위탁 대상자의 의무, 정보보호 조치 등을 명시합니다. ④ 위탁 대상이 변경되는 경우 그 사실을 본 처리방침을 통하여 공지합니다.
① 회원(정보주체)은 회사에 대하여 다음 각 호의 권리를 행사할 수 있습니다(「개인정보보호법」 제35조 내지 제37조).
/contact 페이지 또는 lolclanbattle@gmail.com을 통하여 신청할 수 있으며, 회사는 「개인정보보호법 시행령」 제43조에 따라 10일 이내에 조치합니다. 다만, 정당한 사유가 있는 경우 그 기간을 연장할 수 있으며 그 사유와 연장 기간을 통지합니다.
③ 회원이 개인정보의 오류 등에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용·제공하지 아니합니다.
④ OAuth 제공자의 인증과 제공자 계정 정보 전달은 만 14세 이상 확인 및 필수 동의보다 먼저 이루어집니다. 회사는 OAuth callback 단계에서 가입 완료 전 임시 User 및 OAuthAccount 기록을 생성하지만, /welcome에서 만 14세 이상 확인과 필수 동의를 모두 완료하기 전에는 작성·업로드·댓글·투표 등 회원 기능을 허용하지 않습니다. 가입 완료 전에는 계정에 연결된 방문 연속일과 조회 이벤트 이용자 식별자를 기록하지 않습니다. 다만 공개 페이지의 중복 조회 방지를 위한 익명 조회 수와 기능 쿠키는 처리될 수 있습니다. 가입을 완료하지 않은 임시 기록은 생성 후 24시간이 지난 뒤 매시간 실행되는 정리 작업에서 삭제하며, 일시적 오류가 있으면 다음 실행에서 다시 삭제를 시도합니다.
⑤ 보호자 문의 처리를 위하여 가족관계 확인 자료 등 증빙을 수령한 경우, 회사는 확인에 필요한 최소 범위에서만 열람하고 불필요한 주민등록번호 뒷자리 등 민감 정보는 마스킹 또는 즉시 파기합니다.
⑥ EU/EEA 이용자를 공식적으로 대상으로 하는 경우, 회사는 GDPR에 따른 법적 근거, 정보주체 권리, 감독기관 민원 제기권, 국외 이전 보호조치 등을 별도 부록으로 고지합니다. 베타 또는 국내 중심 운영 단계에서 EU/EEA 이용자를 대상으로 하지 않는 경우, 회사는 가입·홍보·언어·결제·운영 정책을 그 범위와 일치시키기 위하여 노력합니다.① 회사는 회원에게 개인 맞춤 서비스를 제공하기 위하여 쿠키(Cookie)를 사용합니다.
② 쿠키의 종류·목적·거부 방법에 관한 사항은 별도의 쿠키 정책(/cookies)에 따릅니다(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조의7).
① 회사는 개인정보의 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
| 구분 | 정보 |
|---|---|
| 성명 | 정종현 |
| 직위 | 대표 운영자(임시 단계 — 사업자 등록 후 갱신) |
| 연락처 | lolclanbattle@gmail.com |
② 정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만·피해구제 등을 위 개인정보 보호책임자에게 문의할 수 있으며, 회사는 정보주체의 문의에 대하여 지체 없이 답변·처리합니다. ③ 그 밖에 개인정보 침해에 대한 신고·상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
회사는 「개인정보보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음 각 호의 안전성 확보 조치를 이행합니다. ① 관리적 조치: 내부관리계획 수립·시행, 정기적 자체 감사 ② 기술적 조치
① 본 처리방침은 적용일자로부터 시행하며, 법령·정책의 변경 또는 보안 기술 변경에 따라 내용 추가·삭제·수정이 필요한 경우 적용일자로부터 30일 이전에 서비스 내 공지(라운지 "소식" 카테고리) 또는 회원의 등록 이메일을 통하여 사전 공지합니다. ② 회원에게 불리한 변경의 경우에는 적용일자로부터 30일 이전에 명확하게 통지하며, 회원이 명시적으로 거부 의사를 표시할 수 있도록 합니다.
명예의 전당(HoF) 공개 노출과 내부 순위·감사 기록은 분리하여 처리합니다.
부칙 ① (시행일) 본 처리방침은 2026년 5월 2일부터 시행합니다.