개인정보처리방침

1. 처리 목적

FAN.PROJECTI는 다음 목적 범위에서 개인정보를 처리합니다.

• 치지직 로그인, 유튜브 연동 등 이용자 인증 및 권한 확인
• 플레이리스트 공유, 맛집 추천, 메시지 작성 등 이용자가 요청한 기능 제공
• 부정 이용 방지, 보안 대응, 오류 확인, 서비스 품질 개선
• 이용자 문의 또는 요청 대응

2. 처리하는 개인정보 항목

• 공통: 쿠키, 세션 식별자, CSRF 토큰, 접속 로그, 브라우저/기기 정보, IP 기반 보안 확인값
• 치지직 로그인 사용 시: 치지직 채널 ID, 채널명, 로그인 세션 정보
• 유튜브 연동 사용 시: Google/YouTube 채널 ID, 채널명, 유튜브 플레이리스트 생성에 필요한 OAuth 토큰
• 이용자가 직접 입력한 정보: 등록자 이름, 익명 여부, 공유용 플레이리스트 제목, 맛집 등록 정보, 메시지/메모 등 서비스 내 게시 데이터
• 플레이리스트 처리 과정의 임시 정보: 이용자가 입력한 플레이리스트 링크, 곡 제목, 영상 ID, 곡 링크, 채널명, 공개 상태 등 공유 기능에 필요한 메타데이터

3. 개인정보의 처리 및 보유 기간

• 로그인 및 보안 세션 정보: 브라우저와 서버가 로그인 상태와 요청 위변조 방지를 확인하기 위한 임시 정보로서, 로그아웃 시 즉시 또는 기본 최대 30일의 세션 만료 시까지 보관합니다.
• 치지직 및 유튜브 연동 정보: 연동 유지에 필요한 세션과 토큰을 기본 최대 30일 범위에서 보관하며, 이용자가 연동을 해제하거나 토큰이 만료되면 삭제 또는 갱신합니다.
• 신규 플레이리스트 등록 정보: 서버 메모리에 임시 보관되며, 현재 기준 최대 24시간 또는 서버 재시작·배포 시 삭제됩니다.
• 기존 공개용 플레이리스트 스냅샷: 원본 링크 없이 공유 화면 표시와 삭제 요청 대응에 필요한 범위에서 보관합니다.
• 이용자가 직접 등록한 게시 데이터: 이용자가 삭제하거나 운영상 보관 필요성이 종료될 때까지 보관합니다.
• 보안 및 장애 대응 로그: 관련 법령 또는 운영상 필요 범위 내에서 단기 보관 후 파기합니다.
• 법령상 보존 의무가 있는 경우: 해당 법령에서 정한 기간 동안 별도 보관

4. 제3자 제공 및 외부 서비스 연동

FAN.PROJECTI는 원칙적으로 이용자 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다.

다만 이용자가 직접 선택한 로그인 또는 연동 기능을 위해 CHZZK, Google/YouTube, Kakao 지도 등 외부 서비스와 통신할 수 있으며, 이 경우 필요한 범위의 인증 정보 또는 요청 데이터가 각 서비스로 전달될 수 있습니다.

5. 개인정보 처리의 위탁

현재 FAN.PROJECTI는 이용자 개인정보를 직접 처리하며, 공개적으로 고지할 별도의 개인정보 처리 위탁 업체를 운영하지 않습니다. 추후 위탁이 발생하는 경우 수탁자, 위탁 업무, 보유 기간 등을 본 방침에 즉시 반영합니다.

6. 개인정보의 파기 절차 및 방법

• 처리 목적이 종료되거나 보유 기간이 지난 개인정보는 지체 없이 파기합니다.
• 전자적 파일 형태 정보는 복구가 어렵도록 삭제하거나 덮어쓰기 방식으로 파기할 수 있습니다.
• 출력물 등 문서 형태 정보는 분쇄 또는 소각 등 적절한 방법으로 파기합니다.

7. 이용자 권리와 행사 방법

• 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
• 치지직 로그인 해제, 유튜브 연동 해제, 직접 등록한 콘텐츠 삭제를 통해 일부 권리를 즉시 행사할 수 있습니다.
• 추가 요청은 서비스 운영자에게 전달할 수 있으며, 운영자는 확인 가능한 범위에서 지체 없이 대응합니다.

8. 만 14세 미만 아동의 개인정보 처리

• FAN.PROJECTI는 만 14세 미만 이용자의 서비스 이용을 제한하지 않지만, 개인정보 수집·이용 또는 외부 연동이 필요한 경우 법정대리인의 동의를 전제로 합니다.
• 만 14세 미만 이용자와 관련한 열람, 정정, 삭제, 동의 철회 요청은 법정대리인이 대신 행사할 수 있습니다.
• 법정대리인 동의 없이 외부 연동 기능을 이용하거나 제3자의 정보를 임의 등록해서는 안 됩니다.

9. 안전성 확보 조치

• 접근 통제, 세션 검증, CSRF 보호, 최소 권한 원칙을 적용합니다.
• 관리자 기능과 일반 이용자 기능을 분리하여 권한 없는 접근을 제한합니다.
• 민감한 인증 정보는 서버 측 저장소에서 관리하며, 서비스 운영 환경에 맞는 보안 조치를 유지합니다.

10. 쿠키 및 자동 수집 장치 사용

FAN.PROJECTI는 로그인 유지, 보안 검증, 서비스 상태 저장을 위해 쿠키 또는 유사한 저장 수단을 사용할 수 있습니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능이 정상 동작하지 않을 수 있습니다.

11. 개인정보 보호책임자 및 문의처

개인정보 보호 관련 책임 및 고충처리는 fan.projecti 운영자가 담당합니다. 문의 채널은 fan.project.violetamone@gmail.com 이며, 접수된 요청은 확인 가능한 범위에서 지체 없이 처리합니다.

12. 권익침해 구제

개인정보 침해 관련 상담은 개인정보침해신고센터, 개인정보 분쟁조정위원회 등 관계 기관을 통해서도 받을 수 있습니다.

13. 방침 변경

본 방침은 서비스 기능 변경, 법령 개정, 운영 정책 조정에 따라 수정될 수 있습니다. 중요한 변경이 있는 경우 서비스 화면 또는 별도 공지를 통해 안내합니다.