Questoon 개인정보처리방침
버전 1.0 · 상태: 시행 · 시행일: 2026-09-10 · 최종 수정: 2026-09-10
목차
⚖️ 이 문서는 변호사의 법률 검토 없이 작성되었습니다.
마이널리(mynully, 이하 "운영자")는 Questoon(이하 "서비스")을 운영하며 다음과 같이 개인정보를 처리한다.
1. 수집하는 개인정보 항목과 방법
| 구분 | 항목 | 시점 |
|---|---|---|
| 카카오 로그인 | 이메일(비즈 앱 전환 후 필수, 그 전 선택), 닉네임, 프로필 이미지 | 가입 |
| 구글 로그인 | 이메일, 이름, 프로필 이미지 | 가입 |
| 이메일 가입 | 이메일, 비밀번호(해시 저장) | 가입 |
| 약관 동의 | 동의 항목·버전·일시, 만 14세 이상 확인 | 가입 |
| 창작자 프로필 | 필명, 대표 이미지, 할 수 있는 역할 · 사용 툴, 유형, 선호 장르, 소개, 공모전 참가·입상 이력 | 온보딩·편집 |
| 포트폴리오 | 이미지·글·외부 링크 (창작물, 공개 범위 설정) | 등록 |
| 홍보 게시물 | 제목·본문·이미지 1~10장, 유형·장르·성향 | 등록 |
| 댓글·좋아요 | 댓글 내용, 좋아요 누른 게시물 | 작성·클릭 시 |
| 연락 수단 | 이메일 또는 오픈채팅 링크, 공개 동의 일시 | 등록 |
| 모집글·요청 | 작성 내용, 메시지, 외부 링크 | 작성 |
| 연락 공개 이력 | 누가 누구의 연락 수단을 언제 열람했는지 | 수락 후 열람 시 |
| 신고·차단·운영 조치 | 신고 내용, 차단 관계, 제재 기록 | 발생 시 |
| 자동 수집 | 접속 로그, 기기·브라우저 정보, 쿠키, 분석 이벤트(GA4), 오류 로그(Sentry) | 이용 중 |
2. 개인정보의 이용 목적
운영자는 수집한 개인정보를 다음 목적으로만 이용한다.
- 회원 식별과 인증, 서비스 제공(프로필·포트폴리오·모집글·홍보 게시물·매칭)
- 홍보 게시물 게시, 좋아요·댓글을 통한 반응 제공
- 요청이 수락되었을 때 상대 회원에게 연락 수단 제공
- 신고 처리, 가이드라인 위반 확인, 분쟁 대응
- 알림 이메일 발송(요청·수락·거절·운영 조치 등)
- 서비스 개선을 위한 통계·분석, 오류 추적
이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 한다.
3. 개인정보의 제3자 제공
운영자는 원칙적으로 회원의 개인정보를 외부에 제공하지 않는다. 다만 다음의 경우에는 예외로 한다.
| 받는 자 | 항목 | 목적 | 시점 |
|---|---|---|---|
| 요청을 수락한 상대 회원 | 연락 수단(이메일 또는 오픈채팅 링크), 필명 | 협업 연락 | 회원이 요청을 수락하거나 회원의 요청이 수락된 때 (연락 수단 등록 시 사전 동의) |
4. 개인정보 처리의 위탁과 국외 이전
운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하거나 국외로 이전한다.
| 수탁자 | 업무 | 국가·리전 | 이전되는 항목 |
|---|---|---|---|
| Supabase | 데이터베이스·인증 호스팅 | 프로젝트 리전에 따름(확인 전이므로 국외로 표기) | 계정·프로필·콘텐츠 전반 |
| Cloudflare | 이미지 저장·전송(R2·Images), 웹 호스팅(Pages), CDN | 글로벌(국외 이전) | 이미지, 접속 로그 |
| Resend | 이메일 발송 | 미국(국외 이전) | 이메일 주소, 알림 내용 |
| Google(GA4) | 이용 통계 | 미국(국외 이전) | 쿠키·이용 로그(개인 식별 정보는 전송하지 않도록 설정) |
| Sentry | 오류 추적 | 미국(국외 이전) | 오류 로그, 기기 정보 |
| 카카오 · 구글 | 소셜 로그인 인증 | — | 인증 정보 |
운영자는 위 수탁자에게 처리 위탁 목적 외의 개인정보 이용을 금지하고, 계약을 통해 안전한 관리를 요구한다.
5. 개인정보의 보유 및 파기
| 항목 | 보유 기간 |
|---|---|
| 계정·프로필·콘텐츠 | 탈퇴 후 30일간 보관(복구·분쟁 대비) 후 파기 |
| 연락 수단 | 탈퇴 즉시 삭제 |
| 신고·운영 조치·연락 공개 이력 | 1년 |
| 접속 로그 | 3개월 |
| 관계 법령이 별도로 보존을 요구하는 항목(전자상거래법 등) | 해당 법령이 정한 기간 |
보유 기간이 지난 개인정보는 지체 없이 파기한다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각한다.
6. 정보주체의 권리
회원은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있다. 연락 수단 제공에 대한 동의는 철회할 수 있으며, 이 경우 매칭 관련 기능(연락 수단 공개)이 제한될 수 있다. 계정 삭제는 서비스 내 /me/settings 또는 /account/delete 안내에 따라 할 수 있으며, 공개 프로필의 검색 노출은 공개 범위를 변경하여 중단할 수 있다. 위 권리 행사는 jmch0616.dev@gmail.com 로 요청할 수 있으며, 운영자는 지체 없이 조치한다.
7. 만 14세 미만 아동의 개인정보
운영자는 만 14세 미만 아동의 회원가입을 받지 않는다. 가입 시 약관 동의 절차에서 만 14세 이상임을 확인한다. 만 14세 이상 18세 미만 회원에게는 연락 수단이 공개되기 전에 개인정보 노출에 대한 주의 안내를 제공한다.
8. 쿠키와 분석 도구
서비스는 로그인 유지를 위한 세션 쿠키와 이용 통계 분석을 위한 GA4 분석 쿠키를 사용한다. 광고 목적의 쿠키는 사용하지 않는다. 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있다.
9. 개인정보의 안전성 확보 조치
운영자는 다음과 같은 조치를 통해 개인정보를 안전하게 관리한다.
- 접근 통제: 데이터베이스 행 단위 접근 제어(RLS)를 적용하고, 연락 수단은 전용 RPC를 통해서만 조회할 수 있도록 제한한다.
- 전송 구간 암호화: 모든 통신에 HTTPS를 적용한다.
- 비밀번호 보호: 비밀번호는 해시로 저장한다.
- 접근 기록 관리: 관리자의 개인정보 접근 내역을 운영 로그로 남긴다.
- 백업 데이터는 암호화하여 저장한다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 정명철 |
| 사업체 | 마이널리(mynully), 사업자등록번호 490-13-02797 |
| 문의 이메일 | jmch0616.dev@gmail.com |
회원은 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만, 피해 구제를 개인정보 보호책임자에게 신청할 수 있다. 운영자는 문의에 대해 지체 없이 답변한다.
11. 개인정보처리방침의 변경
이 방침이 변경되는 경우 운영자는 변경 사항을 시행 7일 전(회원에게 불리한 변경은 30일 전)부터 서비스 내 공지 또는 이메일로 고지한다.
부칙
이 개인정보처리방침은 2026년 9월 10일부터 시행한다.