🔒 기찬하 팬사이트 — 개인정보처리방침

1. 수집하는 개인정보 항목 및 방법

• SOOP 연동(로그인, 사이트 공통) — 이용자가 "SOOP 연동"(채팅 위젯의 "SOOP 연동하기", 노래책·시그니처 댄스·게임·업보의 연동 버튼)을 눌러 SOOP 인증 페이지에서 직접 로그인·동의하면, SOOP으로부터 고유 사용자 ID·닉네임·프로필 사진 URL을 전달받습니다. 이 연동은 1:1 채팅·노래책·업보·게임·시그니처 댄스·건의함에서 작성자를 확인하는 데 함께 쓰입니다.
• 1:1 채팅 — SOOP 연동만으로는 채팅에 참여되지 않으며, 채팅 위젯에서 채팅 내용 수집·보관에 동의하고 "채팅방 들어가기"를 누른 경우에만 채팅방에 입장합니다. 입장 후 채팅창에 직접 입력하는 메시지 내용과 전송하는 사진/음성 파일이 수집되며, 입장한 시각이 동의 기록으로 저장됩니다.
• 웹 푸시 알림 — 알림을 켜면 브라우저가 자동으로 생성하는 구독 정보(endpoint, 암호화 키)와 알림 종류별 수신 설정이 저장됩니다. 채팅방에 들어간 상태에서 알림을 구독하면 이 구독이 채팅 계정과 연결되어 답장 알림을 받으며, 채팅방을 나가거나 SOOP 연동을 해제하면 연결이 해제됩니다.
• 건의함 / 문의하기 — 작성자 표시는 임의로 입력받지 않고, SOOP 연동한 상태라면 그 닉네임을 그대로 사용하며(사칭 방지를 위해 별도로 입력받지 않습니다), 연동하지 않은 경우 "익명"으로 표시됩니다. 이와 별개로 글 수정/삭제에 쓰는 비밀번호(단방향 암호화 저장, 운영자도 복구 불가)를 입력받습니다.
• 방문 통계 — 사이트 운영 참고용으로 날짜별·페이지 주소별 조회 수와 그날 처음 방문한 수만 숫자로 집계합니다. IP 주소·기기 정보·쿠키 등 방문자를 알아볼 수 있는 정보는 저장하지 않으며, 그날 이미 방문했는지는 이용자의 브라우저에 마지막 방문 날짜만 기록해 판단합니다. 주소 뒤의 검색어 등(? 이후)은 남기지 않습니다.

2. 개인정보의 수집 및 이용목적

• 스트리머-시청자 채팅 기능 제공(발신자 식별, 대화 이력 유지)
• 부정 이용 방지(추방된 이용자의 재접근 차단)
• 방송/채팅 관련 알림 발송
• 건의사항 접수 및 처리 이력 관리
• 사이트 이용 현황 파악 및 개선(방문 통계 — 개인을 식별하지 않는 집계 숫자)

3. 보유 및 이용기간

• 채팅 메시지는 전송일로부터 1년간 보관 후 매일 자동으로 영구 삭제됩니다(되돌릴 수 없음).
• SOOP 인증 정보(접속 토큰)는 로그인할 때 고유 ID·닉네임 확인에만 쓰고 저장하지 않습니다. 채팅 위젯의 "채팅방 나가기"를 누르면 채팅 참여와 채팅 답장 알림 연결이 즉시 해제되고(SOOP 연동은 유지), "SOOP 연동 해제"를 누르면 이 브라우저의 SOOP 로그인 세션이 즉시 끊기면서 채팅방 참여와 채팅 답장 알림 연결도 함께 해제됩니다. 고유 ID·닉네임과 이전 대화 이력, 올린 노래·클립·시그니처 댄스·게임과 남긴 요청은 다시 연동했을 때 이어서 쓸 수 있도록 유지되며, 완전 삭제는 아래 "이용자의 권리"를 참고해주세요.
• 관리자가 채팅에서 추방한 경우 해당 세션은 즉시 무효화되어 재로그인이 차단됩니다.
• 푸시 구독 정보는 구독을 끄거나 만료되면 즉시 삭제됩니다.
• 건의함 내용은 별도 삭제 요청이 있기 전까지 보관됩니다.
• 방문 통계는 개인을 식별할 수 없는 날짜·페이지별 집계 숫자로만 보관됩니다.

4. 제3자 제공 및 처리 위탁

사이트는 수집한 개인정보를 원칙적으로 외부에 제공하지 않습니다. SOOP 로그인은 "제3자 제공"이 아니라 이용자 본인이 SOOP 계정으로 인증하는 절차이며, 사이트는 SOOP으로부터 서비스 제공에 필요한 최소한의 정보만 전달받습니다. 다만 안정적인 서비스 제공을 위해 서버· 데이터베이스 호스팅(Supabase, Vercel), 파일 저장(Cloudflare R2) 업무를 해외 사업자에 위탁하고 있습니다.

5. 개인정보의 안전성 확보조치

• 채팅 메시지 본문과 사진·음성 파일은 저장 시 AES-256-GCM으로 암호화되며, 암호화 키는 데이터베이스·파일 저장소와 분리된 서버 환경변수로만 관리되어 운영자가 데이터베이스나 파일 저장소를 직접 조회해도 내용이 노출되지 않습니다.
• 사이트에서 1:1 대화를 열람·답장할 수 있는 계정은 대화 당사자인 시청자 본인과 스트리머뿐이며, 사이트 관리용 관리자(개발자) 계정으로는 대화 내용·첨부 파일·새 메시지 알림에 접근할 수 없습니다.
• 채팅 관련 데이터는 접근 제어(Row Level Security)로 보호되어, 정식 절차를 거치지 않은 직접 접근이 차단됩니다.
• 시청자 로그인 세션은 추측이 불가능한 토큰(httpOnly 쿠키)으로 관리되고 서버에는 그 해시값만 저장되며, 추방·연동 해제 시 즉시 무효화됩니다.

6. 이용자의 권리

이용자는 채팅 위젯의 "채팅방 나가기"로 언제든 채팅 참여를, "SOOP 연동 해제"로 SOOP 연동(로그인 세션)을 해제할 수 있습니다. 연동 해제는 어느 페이지에서든 화면 맨 위 메뉴바의 🔗 버튼(모바일은 ☰ 메뉴 맨 아래)에서 할 수 있고, 채팅 위젯이나 노래책·시그니처 댄스·게임·업보·건의 작성 화면의 연동 표시에서도 할 수 있습니다. 대화 이력을 포함한 본인의 데이터 전체 삭제를 원하시면 아래 문의 채널로 요청해주시면 지체 없이 처리해드립니다.

7. 문의처

개인정보 관련 문의나 삭제 요청은 사이트 하단의 "문의 및 건의하기"를 통해 접수해주세요.

8. 고지의 의무

본 방침이 변경되는 경우 사이트 내 "업데이트 소식"을 통해 고지합니다.