개인정보 처리방침

제1조 (수집하는 개인정보의 항목 및 수집 방법)

1. 회원가입 시 수집 (구글 OAuth 연동)

2. 서비스 이용 과정에서 자동 수집

• 접속 IP 주소, 접속 일시 (서비스 안정성 및 Rate Limiting 목적)
• 후원 내역: 후원 금액, 메시지, 음성 프리셋 선택 정보, 후원 일시

3. 안드로이드 앱 알림 데이터 (스트리머 전용)

• 본 앱은 스트리머의 명시적 동의 하에 Android NotificationListenerService 권한을 사용합니다.
• 오직 사전 지정된 금융 앱(카카오뱅크, 토스뱅크)의 입금 알림에서 '입금자명'과 '입금 금액' 두 항목만 추출합니다.
• 카카오톡, SMS, 기타 개인 앱의 알림은 절대 읽지 않으며, 수집·저장·전송하지 않습니다.
• 은행 알림 원문(bank_notification_raw)은 서버에 전송하지 않으며, 데이터베이스에 저장하지 않고, 서버 로그에도 기록하지 않습니다.

제2조 (개인정보의 처리 목적)

회사는 수집한 개인정보를 다음 목적으로만 처리하며, 목적 외 용도로 이용하지 않습니다.

• 회원 관리: 회원 식별, 로그인 인증, 역할(팬/스트리머) 관리
• 후원 서비스 제공: 후원 대기열 등록, 입금자명·금액 기반 자동 매칭, 방송 오버레이 알림 표시
• 거래 내역 제공: 스트리머 본인 요청 시 후원 거래 내역(입금자 실명, 금액, 일시)을 엑셀(Excel) 파일로 제공 (상세 내용은 제5조 참조)
• 서비스 안정성: API Rate Limiting, 은행 알림 패턴 장애 감지 및 자동 차단

제3조 (개인정보의 보유 및 이용 기간)

제4조 (안드로이드 앱 알림 데이터 처리에 관한 특칙)

본 조항은 '제로도네이션 안드로이드 앱'이 사용하는 알림 접근 권한(NotificationListenerService)을 통한 데이터 처리에 대해 별도로 규정합니다.

제5조 (거래 내역 제공에 관한 사항)

제6조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

• 이용자 동의: 방송 화면 오버레이에 후원자 닉네임·후원 금액을 공개 표시하는 것은 후원자의 동의 하에 진행됩니다. 오버레이에는 후원자의 닉네임만 표시되며, 실명(입금자명)은 표시되지 않습니다.
• 법령에 의한 요청: 수사기관의 적법한 영장 제시 등 법령에 근거한 경우

제7조 (개인정보 파기 절차 및 방법)

• 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 파기 방법: 전자적 파일은 기록을 재생할 수 없는 기술적 방법으로 삭제합니다.
• 은행 알림 원문: 서버에서 수신하지 않으므로 파기 대상에 해당하지 않습니다. 기기 내 임시 로그는 앱 종료 시 자동 삭제됩니다.
• 미완료 후원: PENDING 상태의 후원 대기열은 3분 경과 시 EXPIRED 상태로 전환되며, 정기 정리 작업을 통해 관리됩니다.

제8조 (이용자의 권리·의무 및 행사 방법)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 열람 요구: 회사가 보유한 본인의 개인정보 열람 요청
• 정정·삭제 요구: 프로필 설정 페이지에서 직접 수정 또는 이메일 요청
• 처리 정지 요구: 개인정보 처리 정지 요청
• 동의 철회: 회원 탈퇴 또는 알림 접근 권한 해제로 동의 철회 가능
• 거래 내역 요청: 스트리머는 본인의 후원 거래 내역 엑셀 파일을 요청할 수 있습니다

상기 권리 행사는 이메일(privacy@keyoninc.com) 또는 프로필 설정 페이지를 통해 가능하며, 회사는 지체 없이 조치합니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.

• 전송 구간 암호화: 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화됩니다.
• 접근 통제: Webhook 인증 키(x-webhook-secret) 기반 API 접근 통제
• Rate Limiting: API 호출 횟수 제한으로 비정상 접근 차단 (1분당 10회)
• 입력값 검증: 서버 측 입력값 정제(sanitize)로 XSS, SQL Injection 방지
• 원자적 상태 전환: 후원 매칭 시 원자적 DB 업데이트로 중복 처리 방지
• 장애 자동 감지: 은행 알림 패턴 변경 시 자동 감지 및 서비스 자동 차단으로 오매칭 방지

제10조 (자동화된 의사결정에 관한 사항)

회사는 은행 앱의 입금 알림으로부터 추출된 입금자명과 금액을 자동으로 후원 대기열과 매칭하여, 일치하는 후원 건을 자동 완료 처리합니다. 이는 서비스의 핵심 기능이며, 이용자(스트리머)는 안드로이드앱에서 알림 접근 권한을 해제하여 이를 거부할 수 있습니다.

제11조 (쿠키 및 세션 관리)

• 회사는 로그인 인증을 위해 세션 쿠키(next-auth.session-token)를 사용합니다.
• 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 불가합니다.
• 광고·추적 목적의 쿠키는 사용하지 않습니다.

제12조 (개인정보 보호책임자)

제13조 (권익 침해 구제 방법)

이용자는 개인정보 침해로 인한 피해 구제를 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / kopico.go.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr