알(AL) 개인정보 처리방침

시행일: 2026년 10월 16일

쇼어유닛(이하 "운영 주체")은 알(AL) 서비스를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 처리합니다. 이 방침은 무엇을, 왜, 얼마 동안 처리하는지, 그리고 이용자가 어떻게 권리를 행사하는지 알려 드립니다.

1. 처리 목적

목적	내용
참여 처리	채팅 명령으로 참여(맞히기·걸기형 예측·출석·조회)한 사람을 구분하고, 결과와 알을 그 사람에게 기록합니다.
방송 표시	맞힌 사람의 닉네임, 받은 알, 연속 정답 수를 방송 화면과 채팅 공지에 표시합니다. 커뮤니티가 공개 순위를 켜면 순위를 공개합니다.
로그인	시청자 페이지, 스튜디오, 운영실의 로그인 상태를 유지합니다.
스트리머 가입과 방송 연결	커뮤니티를 만들고, 스트리머가 허락한 방송 채널의 채팅을 읽고 채팅에 답을 게시합니다.
안전과 분쟁 대응	부정 이용을 막고, 운영 동작의 기록을 남기고, 오류를 정정합니다. 약관 동의 사실을 증명합니다.

처리 근거:

스트리머와 로그인한 시청자: 서비스 이용 계약의 이행
채팅으로만 참여한 시청자: 참여 처리에 필요한 범위

2. 처리하는 개인정보

누구	항목	어떻게 받나
채팅으로 참여한 시청자	연동 플랫폼 계정 식별자(채널 ID), 그때의 채팅 닉네임, 참여 기록(고른 선택지·결과·받은 알), 출석 기록, 알 원장, 명령의 종류와 시각, 명령 본문	스트리머가 연결한 방송 채팅에서 연동 플랫폼의 API로 받습니다(치지직, 그리고 운영 주체가 허용한 커뮤니티의 YouTube 라이브 채팅). 일반 대화(명령이 아닌 채팅)는 저장하지 않습니다. 로그인·연동 코드 명령의 본문도 저장하지 않습니다.
시청자 페이지에 로그인한 시청자	위 항목 + 로그인 세션 정보(세션 토큰의 해시, 로그인 방식, 만료 시각)	치지직 로그인. 비밀번호와 플랫폼 로그인 토큰은 받거나 저장하지 않습니다.
스트리머	치지직 채널 ID와 채널 이름, 커뮤니티 이름과 주소, 약관 동의 기록(동의한 문서 버전과 시각), 방송 연결 정보(연동 플랫폼이 발급한 접근 토큰, 암호화하여 저장), 운영 동작 기록	치지직 로그인, 가입 화면, 채널 연결 동의 화면
모든 방문자	접속 기록(IP 주소, 브라우저 정보, 요청 주소, 시각)	서버 운영 기록(Google Cloud)이 자동으로 남깁니다.
모든 방문자	남용 방지 기록(대상의 해시값만)	같은 요청이 지나치게 반복되는지 셀 때 씁니다. IP 원문은 이 기록에 남기지 않습니다.
모든 방문자	서비스 이용 통계(어느 화면에서 어떤 기능이 쓰였는지의 횟수)	화면이 서버에 보내는 기능 이름과 정해진 값만 받습니다. 사람·계정·IP·닉네임·자유 입력은 받지 않아 누구의 기록인지 알 수 없습니다.

이름, 생년월일, 전화번호, 주소, 이메일은 시청자와 스트리머에게서 받지 않습니다.
연령도 확인하지 않습니다.
결제 정보는 받지 않습니다. 서비스에 결제 기능이 없습니다.

3. 보관 기간과 파기

정보	보관 기간
채팅 명령 본문	받은 뒤 24시간
로그인 세션 정보	로그아웃하거나 만료된 뒤 30일. 시청자 로그인은 마지막 사용 뒤 30일, 길어도 처음 로그인 뒤 90일에 만료됩니다.
일회용 로그인 정보(로그인 코드, 로그인 요청 상태값)	사용하거나 만료된 뒤 7일
남용 방지 기록	1일
보안 기록(로그인, 권한 변경 등)	180일
서비스 이용 통계(사람을 알아볼 수 없음)	180일
접속 기록(서버 운영 기록)	30일
방송 연결 정보(암호화한 접근 토큰)	연결을 끊을 때까지. 끊으면 즉시 사용을 멈추고 서비스에 저장한 토큰을 지웁니다.
참여 기록, 출석 기록, 알 원장, 순위, 채팅 이벤트의 식별 정보(작성자 계정 ID, 그때의 닉네임, 명령 종류, 시각)	이용자의 커뮤니티 기록이 있는 동안. 같은 명령이 두 번 실행되지 않게 막고, 다른 참여자의 정산과 맞물린 기록을 지키기 위해서입니다. 삭제를 요청하면 4절에 따라 처리합니다.
약관 동의 기록, 운영 동작 기록	스트리머의 커뮤니티가 있는 동안, 그리고 탈퇴 뒤 1년
운영 백업	자동 백업 7일, 지점 복구용 기록 7일. 배포 전 수동 백업은 배포한 날부터 30일이 지나면 지웁니다. 백업으로 복구하면 복구 직후 이 표의 기준을 다시 적용합니다.

위 기간은 가장 오래 두는 기간입니다. 지우는 작업은 매시간 돌고, 기간이 끝나기 전에 지웁니다.
서비스 장애로 지우는 작업이 멈춘 동안에는 지울 때가 된 정보가 남아 있을 수 있습니다. 복구한 뒤 첫 작업에서 바로 지웁니다.
파기 방법: 보관 기간이 끝나거나 목적을 이룬 정보는 데이터베이스에서 지웁니다. 백업에 남은 정보는 백업 보관 기간이 끝날 때 함께 지워집니다.
다른 법령이 보관을 요구하면 그 기간 동안 따로 보관합니다.

4. 이용자의 권리와 행사 방법

이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.
요구는 아래 연락처로 할 수 있습니다. 로그인한 시청자는 시청자 페이지에서 자기 알, 참여 기록, 출석 기록을 바로 볼 수 있습니다.
본인 확인 방법:
- 그 연동 플랫폼 계정으로 로그인한 상태에서 요청하거나, 그 계정을 가지고 있음을 보여 주셔야 합니다.
- 닉네임이나 이메일만으로는 본인으로 인정하지 않습니다. 닉네임은 바뀌거나 겹칠 수 있기 때문입니다.
- 스트리머는 시청자를 대신해 요청할 수 없습니다.
운영 주체는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.
삭제 요구는 이렇게 처리합니다.
- 로그인 세션은 바로 모두 끝냅니다.
- 연동 계정 연결을 해제합니다.
- 다른 참여자의 정산과 맞물린 원장 기록은 계산을 깨뜨리지 않도록 이용자를 알아볼 수 없게 처리합니다. 예를 들어 닉네임과 계정 연결을 지웁니다.
- 같은 플랫폼 계정으로 다시 참여하면 새 기록으로 시작하며, 이전 알은 돌아오지 않습니다. 요청하실 때 이 점을 먼저 알려 드립니다.
원장의 정정 요구는 기존 기록을 고치지 않고 정정 기록을 더해 처리합니다.

5. 제3자 제공

운영 주체는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 서비스 기능으로 방송 채팅, 방송 화면, 공개 순위에 표시되는 정보(닉네임, 받은 알, 순위)는 그 방송과 화면을 보는 사람에게 공개됩니다.
채팅 명령에 대한 답은 연동 플랫폼의 API를 통해 그 방송 채팅에 게시됩니다.

6. 처리 위탁과 저장 위치

수탁자	위탁 업무	저장 위치
Google Cloud	서버, 데이터베이스, 백업, 비밀값 보관, 접속 기록 보관	대한민국 서울 리전(asia-northeast3)

운영 주체는 위탁 계약에 따라 수탁자가 개인정보를 안전하게 처리하는지 관리합니다.
분석, 메일, 광고 서비스로 이용자 정보를 보내지 않습니다.

7. 연동 플랫폼에서 받는 정보

서비스는 치지직(네이버) Open API로 다음을 받습니다.
- 로그인한 사람의 채널 ID와 이름
- 스트리머가 연결한 방송의 채팅
운영 주체가 허용한 커뮤니티에서는 YouTube(Google) Data API로 그 라이브 방송의 채팅(작성자 채널 ID와 표시 이름 포함)을 받습니다.
서비스가 연동 플랫폼에 보내는 것은 채팅 명령에 대한 답뿐입니다.
서비스는 YouTube API 서비스를 이용합니다.
- Google의 개인정보 처리방침: https://policies.google.com/privacy
- YouTube를 연결한 스트리머는 서비스의 연결 끊기 외에 Google 계정의 보안 설정(https://myaccount.google.com/permissions)에서도 접근 권한을 회수할 수 있습니다.
연동 플랫폼이 이용자의 정보를 처리하는 방식은 그 플랫폼의 개인정보 처리방침을 따릅니다.

8. 쿠키

서비스는 로그인 상태를 유지하고 채널 연결 뒤 원래 화면으로 돌아가기 위한 쿠키만 씁니다.
- 이 쿠키는 HttpOnly이고 보안 연결에서만 전송되며 SameSite=Lax입니다.
- 광고 쿠키와 분석 쿠키는 쓰지 않습니다.
브라우저 설정으로 쿠키를 거부할 수 있습니다. 거부하면 로그인이 필요한 기능을 쓸 수 없습니다. 채팅 참여는 쿠키와 관계없습니다.

9. 안전성 확보 조치

모든 화면과 API는 암호화된 연결(HTTPS)로만 제공합니다.
로그인 세션은 토큰의 해시값만 저장합니다. 방송 연결 토큰은 암호화해 저장합니다. 비밀값은 별도 비밀 저장소에 둡니다.
데이터베이스는 외부에서 바로 접속할 수 없는 비공개 네트워크에 있습니다. 데이터베이스 권한은 용도(앱·변경·운영)별로 나눕니다. 보관 기간이 지난 정보를 지우는 매시간 작업은 앱 권한으로 실행합니다.
운영실 로그인은 허용된 관리자 계정으로만 할 수 있습니다. 중요한 작업은 다시 인증해야 합니다.
운영 동작은 누가 언제 했는지 기록합니다.
개인정보에 접근할 수 있는 사람을 운영 주체로 한정합니다.

10. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 스트리머 가입과 시청자 로그인을 받지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 지웁니다.

11. 개인정보 보호책임자

개인정보 보호책임자: 대표 조병휘
전화: 010-8916-2179
이메일: sirundaeai@gmail.com

개인정보 관련 문의, 불만, 피해 구제는 위 연락처로 하시면 지체 없이 답하겠습니다.

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 다음 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

13. 방침의 변경

이 방침을 바꿀 때는 시행일 7일 전부터 서비스 화면에 알립니다. 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.

운영: 쇼어유닛 (대표 조병휘) · 사업자등록번호 350-03-03897 · 문의 전화 010-8916-2179 · 이메일 sirundaeai@gmail.com

이용약관 · 개인정보 처리방침 · 환불 정책