개인정보처리방침

1. 처리 정보와 목적

계정 연결·관리를 위해 치지직 채널 ID·닉네임, 브이온 내부 계정 ID·표시 이름·활동 유형·작업 시각을 처리합니다. 인증 시스템에는 채널 ID의 해시에서 생성한 이메일 형식 식별자를 사용하며 실제 이메일 주소를 수집하는 것은 아닙니다. 가입 시 동의한 약관 버전과 서버 수락 시각을 기록합니다. 회원 기능은 만 14세 이상에게 제공하며 가입 시 직접 확인하도록 합니다. 생년월일·실명 인증을 제공하지 않습니다.

로그인 유지와 보안을 위해 세션 식별값·만료 시각·IP 주소·브라우저 정보와 일회성 인증 값을 처리합니다. 인가 코드와 토큰은 연결 처리에 일시적으로 사용하고 계정에 저장하지 않습니다. 치지직 비밀번호는 받지 않습니다.

데뷔 관리에는 등록 이름·소개·한국시간 일정·꾸미기·채널 정보와 대표 이미지 가공본을 사용합니다. 업로드 파일은 서버에서 검사·변환하며 원본은 보관하지 않습니다. 문의함은 계정 ID·제목·본문·답변·처리 상태·작업 시각을 저장합니다. 필요한 계정·등록·문의 기능과 보안을 제공하기 위한 처리입니다.

2. 수집 경로와 공개 범위

이용자가 치지직 연결, 정보 입력, 이미지 업로드와 문의를 진행할 때 해당 자료를 처리합니다. 브이온은 별도의 광고·분석 추적 도구를 추가하지 않습니다. 로그인에는 브이온의 필수 세션 쿠키를 사용합니다. 공지의 닫기·다시 열지 않기 선택은 해당 탭 또는 브라우저 저장소에 보관하며 계정이나 다른 기기와 동기화하지 않습니다.

초안 이미지와 문의는 본인과 권한 있는 운영 경로에서만 읽을 수 있습니다. 이용자가 게시를 요청한 프로필·대표 이미지 가공본은 방문자가 로그인 없이 볼 수 있고 검색·공유될 수 있습니다. 공개된 부분의 다운로드·스크린샷·재배포를 막거나 이미 전달한 사본을 회수할 수 있다고 약속하지 않습니다.

3. 계정과 인증 자료의 보유·파기

계정·연결·약관 수락·데뷔 자료는 이용 중 보유하고 탈퇴·삭제 요청 처리 후 별도 보존 근거가 없는 자료를 지체 없이 파기합니다. 탈퇴 접수 시 세션을 취소하고 공개 프로필을 내린 뒤 진행 중 업로드·게시 작업이 끝나도록 차단하고 DB·이미지 자료를 삭제합니다. 정상 처리되지 않은 작업은 대기 상태로 유지하고 재시도합니다.

로그인 세션의 기본 유효기간은 7일입니다. 만료 세션과 일회성 인증 기록은 일일 작업에서 정리합니다. 공개 이미지의 기존 캐시는 설정된 유효기간 동안 남을 수 있습니다. 작업 지연·오류가 생기면 운영자가 상태를 확인하고 재처리하며 정확히 24시간 이내의 파기를 보장하는 것은 아닙니다.

전자 자료는 DB 행·저장소 객체를 삭제하고 남은 참조와 접근 가능 여부를 확인합니다. 별도 법적 보존이 필요한 경우에는 구체적인 근거·항목·기간을 따로 안내하고 분리하여 처리합니다. 무료 서비스라는 이유로 모든 계정에 결제 자료의 보존 기간을 적용하지 않습니다.

4. 문의의 보관과 이메일 처리

사이트 문의함은 처리 종료일부터 90일 동안 보관하고 기간이 지난 문의를 다음 일일 정리에서 자동 파기합니다. 계정 탈퇴 시 해당 계정의 문의와 답변도 함께 삭제합니다. 진행 중인 문의는 처리하는 동안 보유합니다.

support@v-on.me 이메일은 프로젝트 엘리브의 포워딩을 거쳐 운영자의 네이버 메일로 전달됩니다. 운영자가 같은 90일 기준으로 수신·보낸 메일·첨부파일·휴지통을 정리합니다. 사이트 문의함의 자동 파기가 외부 메일함에 자동 적용되지는 않습니다. 비밀번호·인증 코드·주민등록번호 등 불필요한 개인정보를 보내지 마세요.

5. 암호화 복구본과 삭제 재적용

자체 DB 복구본은 별도 키로 AES-256-GCM 암호화하여 생성 후 7일의 유효기간을 두며 만료 복구본을 매일 정리합니다. 이는 DB 복구본으로 이미지 파일 자체의 복구를 보장하지 않습니다. 암호화 키와 복구 자료는 일반 공개 경로에 두지 않습니다.

복원으로 탈퇴 자료가 되살아나는 일을 막기 위해 내부 계정 ID·파일 식별자·요청 및 완료 시각을 담은 암호화 삭제 기록을 작업 진행 중 보관하고 완료 후 8일이 지나면 정리합니다. 복원 시에는 서비스 접근을 열기 전에 최신 삭제 요청을 다시 적용하고 남은 이미지 자료를 대조합니다. 공급사의 운영·보안 기록은 브이온의 7일 DB 복구본 정책과 구별됩니다.

6. 처리 위탁과 국외 이전

브이온은 서비스 계약의 체결·이행에 필요한 호스팅·DB·이미지 저장·복구를 아래 공급사에 맡깁니다. 필요한 처리위탁·보관과 방침 공개를 국외 이전 근거로 사용합니다. 이용약관 수락이나 치지직 연결을 별도의 국외 이전 동의로 기록하지 않습니다.

Supabase Pte. Ltd. (privacy@supabase.io): 주 DB는 인도 뭄바이에 저장합니다. 수탁 법인은 싱가포르에 있으며 필요한 운영·지원에는 미국 Supabase, Inc.가 관여하고 플랫폼 로그는 EU에서 처리될 수 있습니다. 가입·로그인·동의·데뷔·문의 저장 및 조회 시 서버 간 TLS로 전송합니다. 계정·인증·문의의 위 보유 기준을 적용해 브이온 DB에서 삭제합니다. 공급사 자체 지원·운영 기록은 별도 공급사 방침에 따릅니다.

Vercel Inc. (privacy@vercel.com): 운영·지원 기반은 미국이며 브이온 함수는 대한민국 서울(icn1)에서 실행합니다. 사이트 접속과 기능 요청 시 HTTPS로 IP·브라우저·경로·시각 및 기능 수행에 필요한 요청·응답을 처리·전달합니다. 공개 전송과 캐시는 접속 경로에 따른 글로벌 네트워크를 사용합니다. 요청 처리에 필요한 동안 처리하고 공개 응답은 설정된 캐시 유효기간을 적용합니다. 공급사 운영·보안 기록은 별도 방침을 따릅니다. 서울 함수 설정이 모든 자료의 국내 처리를 뜻하지는 않습니다.

Cloudflare, Inc. (privacyquestions@cloudflare.com): 대표 이미지 가공본과 암호화 DB 복구본·삭제 기록은 EU 관할로 제한한 R2 버킷에 저장합니다. R2 업로드·게시·백업·삭제와 이미지 요청은 HTTPS로 처리합니다. DNS 요청은 도메인 해석·전달·보안을 위해 처리합니다. 이미지는 계정·삭제 요청 기준, DB 복구본은 7일 유효기간 이후 일일 정리, 삭제 기록은 진행 중 및 완료 후 8일 기준을 적용합니다. 공개 이미지의 전송·캐시는 접속 국가와 네트워크 경로에 따라 EU 밖에서도 이루어질 수 있으며 DNS·보안·계정 운영은 객체 저장 관할과 구별됩니다.

EU 관할 국가: 그리스·네덜란드·덴마크·독일·라트비아·루마니아·룩셈부르크·리투아니아·몰타·벨기에·불가리아·스웨덴·스페인·슬로바키아·슬로베니아·아일랜드·에스토니아·오스트리아·이탈리아·체코·크로아티아·키프로스·포르투갈·폴란드·프랑스·핀란드·헝가리. 모든 객체를 이 국가 각각에 복제한다는 의미는 아닙니다.

프로젝트 엘리브(team@eliv.kr)와 네이버 주식회사(privacy@naver.com): 대한민국 사업자의 이메일 포워딩과 운영자 메일 수신 경로입니다. 이메일을 보낼 때 주소·본문·첨부파일·답변을 전달·처리합니다. 운영자가 처리 종료 후 90일 기준으로 정리하며 공급사의 전달·보안 기록과 물리적 보관 전체가 이 기간으로 고정된다는 뜻은 아닙니다. 치지직 연결을 통한 채널 ID·닉네임 수신은 네이버가 안내하는 플랫폼 정보 제공 절차에 따릅니다.

• 국외 이전의 근거: 개인정보 보호법 제28조의8
• Supabase 데이터 위치·이전 안내
• Vercel 개인정보 안내
• Cloudflare R2 관할 제한
• EU 공식 회원국 목록
• 엘리브 개인정보처리방침
• 네이버 개인정보처리방침

7. 거부와 권리 행사

계정 연결·데뷔 등록·이미지 게시를 진행하지 않거나 기존 자료 삭제·탈퇴를 요청하여 해당 처리를 중단할 수 있습니다. 계정·저장 기능에 필요한 위탁·국외 보관을 거부하면 해당 기능 제공이 어렵고, 사이트 접속 자체에는 호스팅·DNS 요청 처리가 필요합니다.

열람·정정·삭제·처리정지와 이의제기는 사이트 문의함 또는 로그인 없이 support@v-on.me로 요청할 수 있습니다. 필요한 최소 범위에서 본인 또는 대리인을 확인하고 관계 법령에 따른 절차로 처리합니다. 만 14세 미만으로 확인된 계정의 이용·추가 수집은 중단하고 필요한 보호 조치를 진행합니다.

8. 보호 조치와 방침 변경

서버 세션과 소유자·운영자 권한을 확인하고 초안·공개 이미지·유지보수 접근을 분리합니다. 서비스 간 암호화 통신과 제한된 자격 증명을 사용하고 백업·삭제 기록을 암호화합니다. 개인정보처리방침은 가입 약관 동의와 별도로 언제든 열어 볼 수 있습니다. 방침을 변경할 때 시행일과 변경 내용을 사이트 운영 공지에 안내합니다.