제1조(목적)

한망울(이하 "회사")은 한망울 홈페이지(https://mangul.kr) 및 한봇 서비스(https://bot.mangul.kr) 이용자의 개인정보 보호를 위해 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 고충을 신속하고 원활하게 처리하기 위해 본 방침을 수립·공개합니다.

제2조(개인정보 처리의 원칙)

회사는 관련 법령과 본 방침에 따라 개인정보를 수집할 수 있으며, 이용자의 동의가 있을 때에만 제3자에게 제공됩니다. 다만 법령에 의해 강제되는 경우에는 동의 없이 제공될 수 있습니다.

제3조(본 방침의 공개)

회사는 한망울 홈페이지(https://mangul.kr) 및 한봇 서비스 페이지(https://bot.mangul.kr) 첫 화면 또는 연결화면을 통해 본 방침을 공개하며, 이용자가 글자 크기, 색상 등을 통해 쉽게 확인할 수 있도록 합니다.

제4조(본 방침의 변경)

본 방침은 법령, 지침, 정책 변경에 따라 개정될 수 있습니다. 개정 시 홈페이지 공지사항 또는 서면·이메일로 공지하며, 최소 7일(이용자 권리에 중대한 변경이 있는 경우 30일) 전에 통지합니다.

제5조(회원 가입 및 서비스 이용을 위한 정보)

① 한망울 홈페이지 이용자

• 필수: 아이디, 비밀번호, 닉네임
• 선택: 이메일 주소
• SNS 간편 로그인 이용 시(선택): Google 식별번호(sub) 및 이메일 / 네이버 식별번호 / 카카오 식별번호 — 각 SNS 제공자가 발급하는 고유 식별값과, 이용자가 동의 항목으로 제공한 이메일에 한합니다(네이버는 이메일 권한 미요청, 카카오는 동의 항목 미선택, 식별번호 외 항목은 수집되지 않음). SNS 식별번호 및 이메일은 회사 DB에 AES 암호화하여 보관합니다.

② 한봇 이용자(스트리머)

• 필수: 치지직 채널 ID, 채널 닉네임, 채널 프로필 이미지 URL, 치지직 OAuth 인증 토큰(Access Token / Refresh Token)
• 선택: 디스코드 웹훅 채널 ID, PUBG 닉네임·플랫폼, Riot(LoL) 소환사명, Ollama 서버 URL 등 외부 서비스 연동에 필요한 식별자
• 경품 지급 시: 이름, 전화번호, 주소, 이메일 주소

③ 한봇 시청자

• 치지직이 제공하는 시청자 식별자(user_id), 시청자 닉네임
• ※ 한봇 시청자는 별도의 회원가입 절차 없이 스트리머의 방송 채널에 참여한 시점부터, 서비스 제공을 위한 기본 정보(식별자, 닉네임, 채팅·활동 기록 등)의 수집·이용에 동의한 것으로 간주됩니다. 해당 수집은 치지직 플랫폼이 제공하는 범위 내에서 이루어지며, 시청자는 언제든 제23조에 따라 본인 정보의 열람·삭제·처리정지를 요청할 수 있습니다.
• ※ 시청자가 기본 수집에 동의하지 않을 경우, 해당 방송 채널에 참여하지 않는 방식으로 거부할 수 있습니다.

제6조(서비스 제공을 위한 정보)

① 한봇 스트리머: 방송 채널 이용 정보, 방송 설정(제목·카테고리·태그 프리셋), 명령어 설정, 오버레이·알림 설정, 포인트 시스템 설정

② 한봇 시청자(서비스 기능 제공 목적)

• 채팅 메시지 및 채팅 활동 기록
• 출석 기록, 시청 시간
• 후원·구독 이벤트 기록
• 포인트 적립·사용 내역, 상점 구매 내역
• 미니게임(낚시·가챠·룰렛 등) 활동 기록

제7조(제3자 서비스 연동을 통한 개인정보 처리)

한봇은 서비스 제공을 위해 아래 외부 서비스와 연동하며, 연동 과정에서 필요한 최소한의 정보가 해당 서비스로 전송되거나 수신됩니다. 해당 연동은 스트리머가 각 기능을 활성화한 경우에만 동작하며, 비활성화 시 즉시 처리가 중단됩니다.

1. 치지직(CHZZK) Open API — 채널 정보 조회, 방송 설정 변경, 채팅·후원·구독 이벤트 수신 (항목: 채널 ID, 시청자 user_id, 시청자 닉네임, 채팅 메시지, 후원·구독 이벤트). 치지직 API를 통해 제공받는 데이터의 원 출처는 네이버 치지직에 있으며, 회사는 해당 API 이용약관에 따라 데이터를 처리합니다.
2. PUBG Developer API — 스트리머가 직접 입력한 PUBG 닉네임·플랫폼으로 매치 전적 조회
3. Riot Games API — 스트리머가 직접 입력한 소환사명으로 LoL 전적 조회
4. Discord Webhook — 스트리머가 설정한 디스코드 채널로 방송 시작 알림 전송
5. Ollama(로컬 AI) — 채팅 질의응답 기능 제공 시, 회사가 직접 운영하는 로컬 AI 서버에 채팅 맥락 전달 (외부 AI 제공자로 전송되지 않음)

제7조의2(SNS 간편 로그인 연동을 통한 개인정보 처리)

한망울 홈페이지의 SNS 간편 로그인 기능은 이용자가 본인의 외부 SNS 계정을 직접 연동한 경우에만 동작합니다. 회원가입 자체는 기존 아이디·비밀번호 흐름을 유지하며, SNS 단독 가입 흐름은 제공되지 않습니다. 연동 과정에서 처리되는 정보는 다음과 같습니다.

1. Google OAuth (Google LLC, 미국) — Google ID Token에 포함된 식별번호(sub) 및 이메일을 수신하여 본인 계정과 매칭. Google 측 검증 엔드포인트(oauth2.googleapis.com/tokeninfo)로 토큰의 유효성을 확인합니다.
2. 네이버 로그인 (네이버주식회사, 대한민국) — 동의 항목으로 식별번호(response.id) 및 회원이름만 요청합니다. 이메일은 권한을 요청하지 않으므로 수신되지 않습니다.
3. 카카오 로그인 (㈜카카오, 대한민국) — 식별번호(카카오 회원번호)만을 수신하며, 이메일·프로필 등 추가 동의 항목은 요청하지 않습니다.

외부 SNS 제공자가 발송하는 연결 해제 콜백/웹훅(네이버 '연결 끊기', 카카오 '계정 상태 변경' / '연결 해제')을 회사가 수신하면, 해당 식별번호와 일치하는 회원의 SNS 식별 정보가 즉시 삭제(연동 해제)됩니다. 이용자는 마이페이지에서도 언제든지 연동 해제를 직접 실행할 수 있습니다.

제8조(AI 기능과 개인정보)

한봇의 AI 채팅 응답 기능은 회사가 직접 관리하는 로컬 Ollama 서버에서 처리되며, 채팅 내용이 OpenAI·Anthropic 등 외부 AI 제공자로 전송되지 않습니다. AI 응답 생성을 위해 최근 채팅 맥락 및 방송 상태 정보가 일시적으로 참조되며, 응답 생성 이후에는 별도로 저장되지 않습니다. 한봇은 개인정보보호법상 프로파일링 또는 자동화된 의사결정을 수행하지 않습니다.

제9조(프로필 이미지 등 외부 콘텐츠의 프록시 처리)

한봇은 시청자 및 스트리머의 프로필 이미지 등 치지직에서 제공되는 외부 콘텐츠를 이용자에게 노출할 때, 이용자의 브라우저가 외부 CDN에 직접 연결되지 않도록 회사의 서버를 경유하는 프록시 방식(/api/avatar 등)으로 제공합니다. 프록시 과정에서 해당 이미지의 원본은 별도로 저장되지 않습니다.

제10조(서비스 이용 및 부정 이용 확인을 위한 정보)

통계·분석 및 부정이용 확인을 위해 다음 정보가 수집됩니다.

• 서비스 이용기록, 접속지(IP) 정보, 접속 일시
• 스트리머 로그인 기록
• 명령어 사용 기록, 채팅 로그, 포인트 변동 이력

제11조(개인정보 수집 방법)

1. 홈페이지 또는 한봇 관리 페이지에서 이용자가 직접 입력하는 방식
2. 치지직 OAuth 인증을 통한 자동 수집
3. 스트리머가 알림·오버레이·상점 등의 설정을 위해 직접 업로드한 이미지 및 사운드 파일

제12조(개인정보의 이용)

수집된 개인정보는 공지사항 전달, 서비스 개선, 서비스 제공, 법령 위반자 이용 제한, 신규 서비스 개발, 인구통계학적 분석 등의 목적으로 이용됩니다.

제13조(민감정보 및 고유식별정보)

회사는 사상·신념, 건강, 성생활 등 민감정보와 주민등록번호 등 고유식별정보를 일체 수집하지 않습니다.

제14조(행태정보의 수집·이용 및 거부 등)

회사는 온라인 맞춤형 광고 등을 위한 행태정보를 수집하지 않으며, 이용자의 행태정보를 제3자에게 제공하거나 판매하지 않습니다.

제15조(영상정보처리기기 운영)

회사는 한망울 홈페이지 및 한봇 서비스 운영과 관련하여 영상정보처리기기(CCTV 등)를 설치·운영하지 않습니다.

제16조(만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 하며, 치지직 플랫폼의 연령 정책을 준수합니다.

제17조(개인정보의 국외 이전)

회사는 수집한 개인정보를 국외로 이전하지 않습니다. 다만 외부 API 연동(Riot Games API, PUBG Developer API, Google OAuth 등)을 이용하는 경우, 스트리머·이용자가 직접 입력하거나 SNS 간편 로그인 동의로 제공한 식별자(소환사명, PUBG 닉네임, Google 식별번호·이메일 등)가 해당 서비스 운영사의 해외 서버로 전송될 수 있으며, 이는 이용자가 해당 기능을 활성화한 경우에만 발생합니다.

네이버 로그인(네이버주식회사) 및 카카오 로그인(㈜카카오)은 국내(대한민국) 서버에서 처리되어 국외 이전에 해당하지 않습니다.

제18조(개인정보의 보유 및 이용기간)

개인정보는 수집·이용 목적이 달성될 때까지 보유하며, 한봇 서비스에는 아래 기준이 추가로 적용됩니다.

• 스트리머 계정 정보: 서비스 탈퇴 또는 계정 삭제 요청 시까지
• 치지직 OAuth 토큰: 연동 해제 또는 토큰 재발급 시 즉시 파기
• 시청자 채팅 로그: 최근 90일분만 보관 후 자동 삭제 (통계·부정이용 확인 목적)
• 시청자 활동 기록(포인트·출석·미니게임 등): 해당 스트리머가 기능을 비활성화하거나 채널 삭제 시까지, 또는 이용자 파기 요청 시 즉시 삭제
• 부정이용 기록: 회원 탈퇴 후 최대 5년

제19조(법령에 따른 개인정보의 보유 및 이용기간)

• 전자상거래법: 계약기록 5년, 결제·공급기록 5년, 분쟁기록 3년, 광고기록 6개월
• 통신비밀보호법: 웹사이트 로그 3개월
• 전자금융거래법: 전자금융거래 기록 5년
• 위치정보법: 개인위치정보 기록 6개월

제20조(개인정보의 파기원칙 및 절차)

수집·이용 목적이 달성되거나 보유기간이 경과한 개인정보는 지체 없이 파기합니다. 입력된 정보는 별도 DB로 옮겨져 일정 기간 저장된 후 개인정보 보호 책임자의 승인을 거쳐 파기됩니다.

제21조(개인정보 파기방법)

전자적 파일 형태의 정보는 기술적 방법으로 복구 및 재생이 불가능하도록 삭제하며, 종이 문서는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제22조(개인정보의 처리위탁)

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

※ 치지직(CHZZK) 플랫폼은 처리위탁 대상이 아닌 원천 데이터 제공자로서, 관련 내용은 제7조(제3자 서비스 연동을 통한 개인정보 처리)에 따릅니다.

제23조(이용자 및 시청자의 권리)

한망울 홈페이지 이용자 및 한봇 스트리머·시청자는 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.

1. 열람: 한봇 시청자는 시청자 전용 페이지(/viewer-myinfo)에서 본인의 포인트·출석·활동 기록을 직접 확인할 수 있습니다.
2. 정정·삭제 요청: 개인정보 보호 책임자(mangul.contact@gmail.com)에게 요청할 수 있으며, 회사는 본인 확인 후 지체 없이 처리합니다. 스트리머는 자신의 채널에 한정하여 해당 기능 비활성화·데이터 초기화를 실행할 수 있습니다.
3. 처리 정지 요청: 이메일(mangul.contact@gmail.com)로 요청 시 해당 채널에서 본인 기록을 즉시 파기합니다.
4. 동의 철회: 개인정보 수집·이용에 대한 동의를 언제든지 철회할 수 있습니다.

제24조(광고성 정보의 전송 조치)

회사는 전자적 매체를 이용한 영리목적 광고성 정보 전송을 하지 않습니다.

제25조(이용자의 의무)

이용자는 개인정보를 최신 상태로 유지해야 하며, 부정확한 정보 입력에 따른 책임은 이용자 본인에게 있습니다. 타인의 정보를 도용하는 경우 회원 자격 상실 또는 관계 법령에 따라 처벌받을 수 있습니다. 이용자는 비밀번호에 대한 보안을 유지할 책임이 있으며, 이를 제3자에게 양도하거나 대여할 수 없습니다.

제26조(회사의 개인정보 관리)

회사는 이용자의 개인정보를 분실, 도난, 유출, 변조, 훼손되지 않도록 안전성 확보를 위해 기술적·관리적 보호대책을 강구하고 있습니다.

제27조(비밀번호 및 토큰의 암호화)

이용자의 비밀번호는 bcrypt 등 복호화가 불가능한 일방향 해시 알고리즘으로 저장·관리되며, 확인·변경은 본인에 의해서만 가능합니다. 한봇 스트리머의 치지직 OAuth 토큰은 서버 내부에서만 접근 가능한 형태로 보관됩니다.

제28조(해킹 등에 대비한 기술적 대책)

회사는 해킹·컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위해 최신 백신 프로그램과 침입차단 시스템을 운영하고 있으며, HTTPS(TLS) 통신을 통해 모든 데이터를 암호화 전송합니다. 또한 접근 제어, 세션 만료, 로그인 시도 제한 등의 보호 조치를 적용하고 있습니다.

제29조(개인정보 처리 최소화 및 교육)

회사는 개인정보 처리 담당자를 최소한으로 제한하며, 담당자에 대한 교육 등 관리적 조치를 통해 법령 준수를 강조하고 있습니다.

제30조(개인정보 유출 등에 대한 조치)

회사는 개인정보의 분실·도난·유출 사실을 인지했을 때 지체 없이 유출 항목, 발생 시점, 이용자 대응 방법, 회사의 대응 조치, 상담 연락처를 이용자에게 통지하고, 방송통신위원회 또는 한국인터넷진흥원에 신고합니다.

제31조(개인정보 유출 등에 대한 조치의 예외)

이용자의 연락처를 알 수 없는 등 정당한 사유가 있을 때에는 홈페이지에 30일 이상 게시함으로써 통지를 갈음할 수 있습니다.

제32조(쿠키 등 자동 수집 장치의 설치·운영 및 거부)

회사는 맞춤서비스 제공 및 로그인 유지를 위해 쿠키를 사용합니다. 이용자는 쿠키 설치에 대한 선택권이 있으며, 브라우저 옵션을 통해 허용·차단 설정이 가능합니다. 다만 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다. 한봇 방송 송출 화면(OBS URL)에서는 별도의 식별 쿠키를 사용하지 않습니다.

제33조(쿠키 설치 허용 지정 방법)

• Edge: 설정 메뉴 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
• Chrome: 설정 메뉴 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
• Whale: 설정 메뉴 > 개인정보 보호 > 쿠키 및 기타 사이트 데이터

제34조(개인정보 보호 책임자)

• 성명: 한망울
• 직책: 책임자
• 이메일: mangul.contact@gmail.com

이용자는 한망울 홈페이지 및 한봇 서비스를 이용하며 발생하는 모든 개인정보 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호 책임자에게 문의하실 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해드립니다.

제35조(권익침해에 대한 구제방법)

이용자는 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 중앙행정심판위원회(110, www.simpan.go.kr)에 행정심판을 청구할 수 있습니다.

부칙 (개정 이력)