개인정보처리방침

1. 개인정보의 처리 목적

• 회원 식별과 로그인 유지
• 티켓 발송·수신, 박스 운영, 보관·스탬프 등 서비스 제공
• 도배 방지, 차단, 신고 처리 등 부정 이용 방지와 안전한 운영
• 성인 티켓 열람 자격의 자기 확인 기록
• 법령상 의무 이행과 분쟁 대응

2. 처리하는 개인정보 항목

서비스는 Google 계정의 이메일·이름·사진을 받지 않으며, 로그인 시 openid 범위만 요청합니다.

티켓이나 카드에 이용자가 직접 적은 내용에 개인정보가 포함되어 있으면 그것도 처리됩니다. 타인의 개인정보를 적지 마세요.

3. 개인정보의 보유·이용 기간

• 회원 정보(식별자, 닉네임, 성인 확인 시각, 약관 동의 시각·버전): 가입 중 보유하며, 탈퇴하면 즉시 삭제합니다. 다만 닉네임 문자열만은 다른 사람이 같은 닉네임으로 사칭하는 것을 막기 위해 탈퇴 후 90일 동안 따로 보관하고, 기간이 지나면 삭제합니다.
• 티켓·카드·메모 등 이용자 콘텐츠: 삭제하거나 탈퇴할 때까지. 삭제한 티켓과 카드는 삭제 후 30일이 지나면 영구 삭제합니다. 삭제된 카드의 이미지는 발송된 티켓이 참조하는 동안 보관될 수 있습니다.
• 탈퇴 시 삭제되는 것: 내 박스와 받은 티켓, 보관함·스탬프·저장 티켓, 내 카드와 카드 이미지(티켓이 참조하는 이미지는 제외), 내가 만든 차단 목록. 탈퇴 화면에서 ‘보낸 티켓도 함께 지우기’를 고르면 내가 보낸 티켓도 함께 삭제됩니다. 고르지 않으면 내가 다른 이용자에게 보낸 티켓은 삭제되지 않고 작성자 정보가 지워진 익명 티켓으로 수신자에게 남습니다. 내가 접수한 신고는 신고자 정보 없이 처리 기록으로 남습니다.
• 익명 발송자 식별 해시: 도배 방지 집계 기간인 2일 동안. 차단 기록에 쓰인 값은 차단이 유지되는 동안.
• 신고 기록: 처리 완료 후 1년.
• 접속 로그(IP 마스킹): 로그 파일이 용량 한도(약 50MB)에 이르면 오래된 것부터 자동 삭제되며, 보통 수 주 이내입니다.
• 서버 백업: 암호화해 30일 동안 보관한 뒤 삭제합니다. 탈퇴·삭제한 정보도 이 기간 동안 백업에는 남을 수 있습니다.
• 법령에서 보존을 요구하는 정보는 그 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있을 때는 예외로 합니다. 아래 5항의 업체는 제공이 아니라 처리 위탁·국외 이전에 해당합니다.

5. 개인정보 처리 위탁과 국외 이전

서비스 제공을 위해 아래 업체에 개인정보 처리를 맡기거나 국외로 이전합니다. 이전 시기는 이용자가 해당 기능을 이용할 때(로그인, 티켓 발송, 태그 등록, 카드 업로드)이며, 이전 방법은 정보통신망을 통한 전송입니다. 이전을 거부하면 해당 기능을 이용할 수 없습니다.

각 업체의 개인정보 처리 관련 문의는 해당 업체의 개인정보처리방침에 적힌 연락처로 할 수 있습니다.

6. 정보주체의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다. 서비스 안에서 처리할 수 있는 것은 서비스에서, 나머지는 contact@tikcatbox.com으로 요청하면 10일 이내에 처리 결과를 알립니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 갖습니다. 요청 시 본인임을 확인하기 위해 로그인 상태 등을 확인할 수 있습니다. 회원 탈퇴 방법: 로그인 후 ‘계정’ 화면에서 ‘탈퇴’ 문구를 입력하면 즉시 처리됩니다.

7. 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 법령상 보존해야 하는 정보는 다른 정보와 분리해 보관하다가 기간이 끝나면 파기합니다. 전자 파일은 복구할 수 없는 방법으로 영구 삭제합니다.

8. 쿠키 등 자동 수집 장치

• 세션 쿠키(httpOnly): 로그인 유지, 유효기간 30일
• OAuth 상태 쿠키: 로그인 절차의 위·변조 방지, 유효기간 10분
• 브라우저 localStorage: 화면 안내 표시 여부 등 화면 편의 설정
• 분석·광고 목적의 쿠키나 추적 도구는 쓰지 않습니다.

브라우저 설정으로 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 이용할 수 없습니다.

9. 개인정보의 안전성 확보 조치

• 원본 IP 주소를 저장하지 않고, 비밀 키를 쓴 단방향 해시로만 저장
• 웹서버 접근 로그의 IP 마스킹
• 세션 쿠키의 httpOnly 설정, 통신 구간 암호화(HTTPS)
• 개인정보에 접근할 수 있는 사람을 운영자로 제한
• 서버 백업은 공개키 방식으로 암호화해 서버 밖에 보관
• DB 접속 계정은 필요한 권한만 가진 전용 계정 사용

10. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않으며 아동의 개인정보를 일부러 수집하지 않습니다. 만 14세 미만임을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다. 그런 사실을 발견하면 contact@tikcatbox.com으로 알려 주세요.

11. 개인정보 보호책임자

• 성명: sa_no
• 직책: 운영자
• 연락처: contact@tikcatbox.com

12. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담은 아래 기관에 할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
• 개인정보 분쟁조정위원회: kopico.go.kr, 1833-6972
• 대검찰청 사이버범죄수사단: spo.go.kr, 국번 없이 1301
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr, 국번 없이 182

13. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전(수집 항목·목적 등 중요한 변경은 30일 전)부터 서비스 화면에 알립니다. 이전 버전은 contact@tikcatbox.com으로 요청하면 보내 드립니다.