개인정보처리방침

FanRate는 회원 가입과 로그인, 본인확인, 계정 및 세션 보호, 팬 평점과 커뮤니티 운영, 부정 이용 방지, 고객·광고·제휴 문의 처리, 파일 제공과 서비스 품질 개선을 위해 필요한 범위에서 개인정보를 처리합니다.

수집한 개인정보는 이 방침에 명시한 목적 외의 용도로 이용하지 않습니다. 이용 목적이 변경되는 경우에는 관계 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

일반 회원 가입 시 필수 항목: 이메일, 비밀번호(일방향 암호화된 값), 닉네임, 휴대전화번호(암호화된 값 및 중복 확인용 해시), 본인확인 여부와 일시, 약관 동의 여부와 일시

소셜 로그인 시: 로그인 제공자(Google, Kakao, Naver), 제공자가 전달하는 식별자, 이메일과 닉네임. 소셜 로그인 제공자 및 이용자가 허용한 범위에서만 전달받습니다.

서비스 이용 과정에서 자동 생성될 수 있는 항목: 접속 IP, 기기 식별값, 브라우저·운영체제 정보, 접속·로그인·보안 기록, 쿠키 또는 유사 저장 기술, 기능 이용 기록, 팬 평점·게시글·댓글·신고·알림 내역

광고·제휴 문의 시: 문의 유형, 담당자 이름, 회사·기관명, 부서·팀, 연락처, 이메일, 문의 내용, 개인정보 수집·이용 동의 일시

파일 업로드 시: 파일명, 파일 형식과 크기, 저장 경로 및 이용자가 업로드한 이미지·동영상·첨부파일의 내용

개인정보는 회원 가입·로그인·본인확인·서비스 이용·문의 양식에 이용자가 직접 입력하거나 외부 로그인 및 본인확인 서비스로부터 전달받는 방법, 또는 서비스 이용 과정에서 자동 생성되는 방법으로 수집합니다.

회원 계정 정보: 회원 탈퇴 또는 계정 삭제 처리 완료 시까지. 다만 관계 법령에 따른 보존 의무, 분쟁 처리 또는 부정 이용 방지를 위해 필요한 정보는 해당 목적과 기간을 명확히 구분하여 별도로 보관합니다.

로그인 세션 정보: 액세스 토큰은 발급 후 30분, 리프레시 토큰은 발급 후 최대 14일 또는 로그아웃·재로그인·토큰 무효화 시까지입니다.

MO 본인확인 진행 정보: 인증용 코드와 진행 상태는 발급 후 5분까지 보관합니다. 인증된 휴대전화번호와 인증 일시는 회원 탈퇴 또는 삭제 요청 처리 시까지 보관합니다.

접속·로그인·보안 기록: 부정 이용 방지와 보안 사고 대응을 위해 생성일로부터 최대 3개월간 보관합니다.

팬 평점, 게시글과 댓글: 이용자가 직접 삭제하거나 서비스가 삭제할 때까지 보관합니다. 회원 탈퇴 후에도 게시글과 댓글은 유지하되 작성자 정보는 '탈퇴한 회원입니다'로 비식별 표시합니다. 이미 삭제된 게시글에 연결된 첨부파일은 외부 저장소 원본 객체까지 삭제합니다.

광고·제휴 문의 정보와 동의 기록: 문의 처리 완료일로부터 3년간 보관한 뒤 파기합니다. 실제 계약 또는 결제가 발생한 경우 계약·청약철회 및 대금결제·재화 공급에 관한 기록은 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년간 보관합니다.

업로드 파일: 연결된 게시물·문의·서비스 자료가 삭제되거나 보관 목적이 종료될 때까지 보관한 뒤 삭제합니다.

FanRate는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우에만 필요한 범위에서 제공합니다.

Google LLC: Google OAuth 2.0 소셜 로그인과 계정 식별을 위해 이용합니다. FanRate는 profile 및 email 범위를 요청하며, Google이 전달하는 사용자 식별자(sub), 이메일, 이메일 인증 여부와 이름을 인증 과정에서 처리합니다. 이 중 FanRate 계정에는 로그인 제공자, 사용자 식별자, 이메일과 닉네임을 저장합니다.

Kakao Corp., NAVER Corp.: Kakao·Naver 소셜 로그인과 계정 식별을 위해 이용합니다. 제공자가 전달하는 식별자, 이메일과 닉네임이 처리될 수 있으며 각 제공자의 개인정보처리방침도 함께 적용됩니다.

Octoverse의 Octomo 서비스: MO 방식 휴대전화 본인확인을 위해 휴대전화번호, 인증 코드와 인증 요청 정보가 전달될 수 있습니다. FanRate의 인증 진행 정보는 5분 동안 보관합니다.

Cloudflare, Inc.: 자동화된 접근 방지를 위한 Turnstile과 운영 환경 파일 저장을 위한 R2 Object Storage를 이용합니다. Turnstile은 접속 IP, TLS 지문, User-Agent, Sitekey와 접속 출처 및 검증 토큰을 처리할 수 있고, R2는 업로드된 파일 내용, 파일명·형식·크기, 객체 키와 요청 관련 메타데이터를 처리할 수 있습니다.

FanRate는 외부 서비스 또는 수탁자가 개인정보를 안전하게 처리하도록 필요한 계약과 관리·감독 조치를 수행하며, 수탁자나 업무 내용이 변경되면 이 방침을 통해 공개합니다.

FanRate는 서비스 이용계약의 체결·이행에 필요한 국외 처리위탁 및 보관에 관하여 개인정보 보호법 제28조의8 제1항 제3호에 따라 다음 사항을 공개합니다.

Google 로그인 — 이전·처리받는 자 및 연락처: Google LLC(1600 Amphitheatre Parkway, Mountain View, California 94043, USA), [email protected]. 국내대리인: 구글코리아 유한회사, [email protected].

Google 로그인 — 국가: 미국을 포함하여 Google이 서버를 운영하는 국가. Google은 이용자별 고정 처리 국가를 공개하지 않고 전 세계 서버에서 정보가 처리될 수 있다고 안내합니다.

Google 로그인 — 시기·방법·항목·목적: 이용자가 Google 로그인 버튼을 눌러 인증하는 시점에 암호화된 HTTPS 및 OAuth 2.0 방식으로 처리됩니다. Google은 인증 과정에서 접속 IP, 브라우저·기기 정보와 인증 요청을 직접 처리할 수 있고, FanRate에는 Google 사용자 식별자(sub), 이메일, 이메일 인증 여부와 이름이 전달됩니다. 해당 정보는 Google 계정 인증, 회원 가입·로그인 및 소셜 계정 연결에 이용합니다.

Google 로그인 — 보유기간: FanRate가 전달받아 저장한 Google 사용자 식별자, 이메일과 닉네임은 회원 탈퇴 또는 이용자의 삭제 요청 처리 시까지 보관합니다. Google이 직접 처리하는 정보는 Google 계정 설정 및 개인정보처리방침에 따른 기간 동안 보관되며, 이용자가 삭제한 정보는 일반적으로 약 2개월의 삭제 절차를 거치고 암호화 백업에는 최대 6개월간 남을 수 있습니다. 보안·사기 방지나 법적 의무를 위해 필요한 정보는 Google 정책에 따라 더 오래 보관될 수 있습니다.

Cloudflare — 이전·처리받는 자 및 연락처: Cloudflare, Inc.(101 Townsend St., San Francisco, CA 94107, USA), [email protected].

Cloudflare — 국가: Cloudflare는 정보를 주로 미국과 유럽경제지역(EEA)에 저장하고 글로벌 운영 국가에서 처리할 수 있다고 안내합니다. FanRate의 R2 버킷은 Automatic 방식의 아시아·태평양(APAC) 배치이며, Cloudflare는 이 방식에서 단일 저장 국가를 공개하거나 보장하지 않습니다. R2의 APAC 표시는 위치 힌트 또는 자동 배치 지역으로서 특정 국가에 대한 데이터 소재지 보장이 아닙니다.

Cloudflare — 시기·방법·항목·목적: 회원 가입 이메일 중복 확인과 로그인 잠금 해제 등 Turnstile 적용 기능에서 검증 요청을 전송할 때 접속 IP, TLS 지문, User-Agent, Sitekey와 접속 출처 및 검증 토큰이 암호화된 HTTPS 방식으로 이전되어 봇 탐지와 부정 접근 차단에 이용됩니다. 운영 환경에서 파일을 업로드·조회·삭제할 때에는 파일 내용, 파일명·형식·크기, 객체 키와 요청 관련 메타데이터가 암호화된 HTTPS 또는 S3 호환 API 방식으로 이전되어 파일 저장·제공·삭제에 이용됩니다.

Cloudflare — 보유기간: R2 파일은 연결된 게시물·문의·서비스 자료가 삭제되거나 보관 목적이 끝날 때까지 보관한 뒤 FanRate가 원본 객체를 삭제합니다. Cloudflare가 수탁 처리하는 개인정보는 서비스 계약이 종료되거나 처리 목적에 더 이상 필요하지 않은 시점 중 먼저 도래하는 때까지 보관하며, 이후 법령상 보관 의무가 있는 경우를 제외하고 삭제 또는 반환합니다. Turnstile 신호에는 Cloudflare가 공개한 일률적인 고정 보관기간이 없으며, 봇 탐지·서비스 개선 목적과 법적 의무에 필요한 기간을 기준으로 보관한 뒤 삭제 또는 파기합니다.

거부 방법 및 효과: Google 로그인을 원하지 않으면 일반 이메일 회원 가입·로그인을 이용할 수 있습니다. Google 계정 설정에서 FanRate 접근 권한을 철회할 수 있고, FanRate에 저장된 연결 정보는 회원 탈퇴 또는 [email protected]을 통한 삭제 요청으로 삭제할 수 있습니다. Cloudflare Turnstile 처리를 거부하면 Turnstile이 적용된 가입·인증·로그인 기능이 제한되고, R2 처리를 거부하면 파일 업로드 기능을 이용할 수 없습니다. 열람·삭제·처리정지 요청은 [email protected]으로 접수할 수 있습니다.

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보존해야 하는 정보는 다른 개인정보와 분리하여 해당 기간 동안만 보관합니다.

전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제하고, 종이 문서가 발생한 경우 분쇄하거나 소각합니다. 외부 저장소의 파일은 연결 정보와 원본 객체를 함께 삭제 대상으로 관리합니다.

회원은 마이페이지의 프로필에서 탈퇴 절차를 시작할 수 있습니다. 계정 도용을 방지하기 위해 등록된 휴대전화의 MO 본인 인증과 최종 확인 문구 입력을 완료해야 합니다.

탈퇴가 확정되면 계정을 즉시 탈퇴 상태로 변경하고 모든 로그인 세션과 리프레시 토큰을 무효화합니다. 이메일, 휴대전화번호, 비밀번호와 소셜 연결정보는 삭제 또는 비식별 처리합니다.

게시글과 댓글은 서비스의 문맥을 유지하기 위해 남겨 두되 작성자는 '탈퇴한 회원입니다'로 표시합니다. 법령상 보관 의무가 있는 최소 정보만 다른 계정 정보와 분리해 만료일까지 보관하고, 보안·접속 원본 로그는 탈퇴 여부와 무관하게 생성일부터 3개월 후 자동 삭제합니다.

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 요청은 [email protected]으로 접수하며, 대리인을 통한 요청에는 위임 확인 자료가 필요할 수 있습니다.

관계 법령에서 요청을 제한하거나 거절할 수 있도록 정한 경우에는 그 사유를 이용자에게 안내합니다.

FanRate는 비밀번호 일방향 암호화, 휴대전화번호 암호화, 전송 구간 암호화, 접근 권한 최소화, 인증 토큰 수명과 무효화 관리, 비정상 요청 제한, 접속 및 보안 기록 점검 등 기술적·관리적 보호조치를 적용합니다.

개인정보 보호책임자:(FanRate 운영 책임자)

문의 이메일: [email protected]

개인정보 침해, 열람·정정·삭제·처리정지, 회원 탈퇴 및 기타 개인정보 관련 문의는 위 이메일로 접수해 주세요.

이 방침의 내용이 변경되는 경우 시행 전에 서비스 공지사항을 통해 변경 내용과 시행일을 안내합니다. 이용자 권리에 중대한 변경이 있는 경우에는 합리적인 기간을 두고 별도로 안내합니다.