개인정보 처리방침

1. 수집하는 항목

• 이메일 — 로그인 링크를 받고 계정을 구분하는 데 씁니다(비밀번호는 받지 않습니다).
• 닉네임 — 리뷰에 표시됩니다.
• 만 14세 이상 · 만 19세 이상 자기 신고 여부, 이용약관 · 처리방침 동의 시각
• 이용자가 남긴 리뷰(별점 · 감상 · 스포일러 표시 · 시청 플랫폼 · 시즌), 공감 · 신고 기록
• 입력한 OTT 링크(정리 후) — 링크로 찾은 작품에 리뷰를 저장할 때만, 추적용 값(물음표 뒤 값 · # 뒤 값)을 지운 형태로 저장합니다. 리뷰에 붙은 링크는 다른 이용자에게 보이지 않습니다. 다만 그 링크가 OTT의 작품 주소 모양과 맞으면, 작품 주소만 작품 페이지의 「볼 수 있는 곳」에 공개될 수 있으며 누가 넣었는지는 표시하지 않습니다. 아직 확인하지 않은 OTT의 링크는 운영자가 그 OTT를 확인하는 데에만 쓰도록 원문 그대로 운영자만 볼 수 있게 보관합니다(아래 보유 기간).
• 접속 기록 — IP 주소(남용 방지를 위한 요청 횟수 세기에 알아볼 수 없게 바꾼 값으로만 저장) · 서버 접속 기록(호스팅 업체 Vercel)

등록되지 않은 OTT 링크를 붙여 넣으면 그 주소의 도메인(예: example.com)만 기록합니다. 경로 · 추적값 등 링크 원문은 기록하지 않습니다.

만 14세 미만의 개인정보는 받지 않습니다. 생년월일은 받지 않습니다.

2. 이용 목적

• 로그인과 계정 관리
• 리뷰 작성 · 공개 · 연령 등급에 맞는 작품 표시
• 신고 처리 · 제재 · 부정 이용과 과도한 요청 방지
• 영구 제명된 이용자의 재가입 제한

3. 보유 기간

• 이메일 · 로그인 정보: 탈퇴할 때까지 — 탈퇴하면 바로 삭제합니다.
• 닉네임: 탈퇴할 때까지 — 탈퇴하면 알아볼 수 없는 값으로 바꿉니다.
• 리뷰 · 공감 수: 탈퇴 후에도 「탈퇴한 사용자」 이름으로 남습니다(작성자를 알 수 없는 상태). 이용자가 직접 지운 리뷰는 바로 삭제합니다.
• 리뷰와 함께 저장한 OTT 링크: 리뷰를 지우거나 탈퇴하면 바로 삭제합니다.
• 아직 확인하지 않은 OTT 링크의 원문(운영자만 열람): 운영자가 거절하거나 그 OTT의 작품 규칙으로 정리하면 바로, 그렇지 않아도 30일이 지나면 삭제합니다. 리뷰를 지우거나 탈퇴해도 바로 삭제합니다.
• 요청 횟수 기록(IP · 계정을 알아볼 수 없게 바꾼 값): 해당 시간 구간(최대 하루)이 끝난 뒤 자동 삭제합니다.
• 로그인 유지 쿠키: 최대 14일 · 로그아웃 · 탈퇴 · 제재 시 무효가 됩니다.

[확인 필요] 서버 접속 기록(Vercel) 보관 기간 — 실제 설정 확인 필요

[확인 필요] 제재 이력 · 신고 기록 · 관리자 처리 기록의 보관 기간 — 운영자 결정 · 법률 검토 필요(지금은 기한 없이 보관)

4. 탈퇴 시 처리(익명 처리 범위)

• 삭제: 이메일 · 로그인 정보 · 로그인 유지 쿠키 · 리뷰에 저장된 OTT 링크 · 닉네임 선점
• 치환: 닉네임(알아볼 수 없는 값)
• 유지: 리뷰(「탈퇴한 사용자」로 표시) · 받은 공감 수

5. 영구 제명자의 이메일 해시

영구 제명된 이용자가 같은 이메일로 다시 가입하는 것을 막기 위해, 이메일을 되돌릴 수 없게 바꾼 값(해시)만 보관합니다. 이메일 원문은 보관하지 않습니다.

보관 기간: 제명이 복구될 때까지 — 관리자가 제명을 복구하면 바로 삭제합니다. 제명된 이용자가 탈퇴해도 이 값은 남습니다.

6. 처리를 맡기는 외부 서비스

• Google(Firebase Authentication) — 로그인 · 로그인 링크 메일 발송 · 이메일 보관
• Google(Cloud Firestore) — 닉네임 · 리뷰 등 서비스 데이터 저장
• Vercel — 웹 서비스 호스팅 · 서버 실행(서울 리전)
• TMDB — 작품 정보 조회(검색어 · 작품 번호만 보내며, 이용자의 개인정보는 보내지 않습니다)
• Google(Gmail) — 운영자 알림 메일 발송(새로 들어온 OTT 도메인 이름만 보내며, 이용자의 개인정보 · 링크 원문은 보내지 않습니다)

[확인 필요] 국외 이전 항목(이전받는 자 · 국가 · 일시 · 방법 · 항목 · 보유 기간) — 각 업체의 실제 저장 위치 확인 · 법률 검토 필요

[확인 필요] Firestore 저장 리전 확정(개발 잠정: 서울 asia-northeast3)

7. 쿠키와 브라우저 저장소

로그인을 유지하기 위해 쿠키 하나(__session)를 씁니다. 광고 · 분석 쿠키는 쓰지 않습니다.

링크 분석 결과 · 작성 중인 리뷰 같은 화면 상태는 이용자의 브라우저에만 잠시 저장되며 서버로 보내지 않습니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리 정지를 요청할 수 있습니다. 리뷰는 직접 고치거나 지울 수 있고, 탈퇴는 「내 기록」 화면에서 직접 할 수 있습니다. 그 밖의 요청은 아래 개인정보 보호책임자에게 연락해 주세요.

[확인 필요] 요청 처리 기한 · 대리인 요청 절차 — 법률 검토 필요

9. 개인정보 보호책임자

[확인 필요] 개인정보 보호책임자(운영자) 이름 · 연락처 — 운영자가 기입(명세 12장 6번)