개인정보처리방침

운영자·법률 검토가 필요한 안내

아래 내용은 구현에서 확인한 처리 흐름 안내입니다. 정식 시행일·개정 이력, 개인정보 담당자·접수 채널, 보관 정책은 운영자 확정과 법률 검토가 필요합니다. 법적 요건 충족을 보증하지 않습니다. 위 날짜는 기존 문서에서 관찰된 표기이며 이번 안내의 법적 시행일이 아닙니다.

적용 범위 · 웹 정보 · 기기 정보 · 전송 대상 · 보관·삭제 · 권리·문의

1. 적용 범위와 선택 기능

웹사이트, Windows 프로그램·로컬 리스너, Android Companion은 서로 다른 처리 경로입니다. 모든 은행 알림이 웹사이트로 전송되는 구조는 아닙니다.

• 웹: 계정, 공개 후원 페이지, 후원 메시지·상태 조회, 다운로드·신고를 처리합니다.
• Windows·Phone Link: Microsoft Phone Link로 PC에 전달된 알림을 권한을 받은 로컬 리스너가 읽고 로컬 서버에서 해석합니다.
• Android Companion: 알림 접근 권한과 선택한 앱 설정에 따라 알림을 읽고 연결한 PC로 전달하는 별도 경로입니다.
• 선택형 웹 릴레이: 연결·활성화한 경우 PC 입금 보고와 웹 후원 메시지를 연결합니다. 로컬 단독 처리와 구분됩니다.
• iPhone: iPhone Cloud SMS는 현재 공개 사이트에서 제공하지 않습니다. Android APK는 iPhone용이 아닙니다.
• 선택형 Typecast: 해당 음성 엔진을 설정해 사용할 때 읽어 줄 텍스트가 외부 음성 합성 API로 전송됩니다.

2. 웹 계정·계좌·후원 정보

• 이메일·계정 ID·프로필: 가입·로그인, 프로필·이용 권한 관리와 본인 기록 조회에 사용합니다. Supabase 인증과 웹 API를 통해 처리·저장합니다. 본인 계정과 서비스 운영 권한에 따라 접근하며 공개 프로필 정보는 페이지에 표시될 수 있습니다.
• 은행명·계좌번호·예금주: 스트리머가 웹 설정에 입력하면 이체 안내를 위해 웹 API를 거쳐 Supabase에 저장됩니다. 전체 공개 설정에서는 페이지 방문자에게도 제공됩니다. 링크만 표시하도록 바꿔도 저장된 계좌 정보가 자동 삭제되지는 않습니다.
• 후원 닉네임·메시지·금액: 시청자 입력 내용, 입금코드, 메시지 ID·시각·상태, 로그인한 경우 계정 ID를 Supabase에 저장합니다. 매칭·본인 기록 조회·스트리머 관리에 사용하며 연결한 PC와 방송 출력에 전달될 수 있습니다. 방송에 출력하면 시청자도 볼 수 있습니다.
• 입금자명·입금액: 선택형 릴레이를 활성화하면 PC가 입금자명, 금액, 로컬 입금 ID, 연결할 메시지 ID를 웹 API로 보고하고 Supabase에 저장합니다. 해당 스트리머는 관리 화면에서 조회합니다. 이 보고 API의 항목은 은행 알림 전문과 구분됩니다.
• IP 해시: 후원 메시지·신고 요청에서 남용 제한을 위해 생성·저장합니다. 해시 저장이 웹 호스팅 단계의 접속 IP 처리까지 없애지는 않습니다.

3. 기기 알림과 로컬 기록

은행 알림 텍스트에는 입금자명·금액·계좌 관련 내용이 포함될 수 있습니다. Windows 리스너·로컬 서버는 입금 해석, 중복 방지, 방송 알림과 진단에 사용합니다. PC 로그에는 알림 텍스트를 마스킹한 기록 등이 남을 수 있으나 모든 정보가 제거된다고 보장하지 않습니다. PC 사용자와 로컬 관리 화면 접근자는 저장·출력된 내용을 볼 수 있습니다.

Android Companion은 앱 이름·패키지, 알림 제목·본문, 알림 식별값·시각과 연결 정보를 처리하며 알림 이력·재전송 큐를 기기에 저장합니다. 알림 본문은 연결한 PC로 전달됩니다. 휴대폰 기록과 PC 기록은 웹 계정 기록과 별개입니다.

Phone Link 경로에는 Microsoft의 휴대폰 연결 서비스가 관여합니다. Typecast 선택 시 합성할 텍스트(설정에 따라 후원 닉네임·메시지 등), 음성 설정과 API 인증 정보가 Typecast로 전송되고 결과 음성은 PC에 저장될 수 있습니다. 이 외부 서비스들의 보관·삭제 조건은 계이득 코드만으로 확인할 수 없습니다.

4. 다운로드·접속·오류·신고·지원

다운로드 기록 API는 계정 ID(확인되는 경우), 버전, 파일명·주소, 브라우저 정보와 기록 시각을 Supabase에 저장할 수 있습니다. 파일 제공·이용 기록 확인을 위한 것이며 다운로드 완료를 증명하지는 않습니다. 웹 호스팅과 파일 제공 과정에서도 요청 주소·IP·브라우저 등 접속 정보가 처리될 수 있습니다.

신고 시 대상 유형·ID·사유, IP 해시와 접수 시각·처리 상태를 Supabase에 저장해 운영 처리를 돕습니다. 서버 오류 메시지는 서버 로그로 기록될 수 있습니다. 신고 큐·서버 로그의 상세 운영 접근 범위와 보관 기한은 운영자 확인이 필요합니다.

Discord·Kakao 상담 링크는 외부 서비스로 이동합니다. 그곳에 보낸 문의·첨부자료는 해당 서비스와 상담 상대가 처리합니다. 은행 알림 전문, 계좌번호, 인증 정보가 담긴 화면·진단 파일은 필요한 부분만 가려서 제공해 주세요. 이 상담 링크를 정식 개인정보 권리 접수 채널로 지정한 것은 아닙니다.

5. 상태 링크와 브라우저 저장소

현재 상태 API는 로그인 없이 메시지 ID로 상태와 매칭 시각을 조회하므로 상태 링크·ID를 공개 게시하지 마세요. 닉네임·메시지 전문을 반환하는 API는 아닙니다.

브라우저에는 로그인 세션, 테마·로그인 역할 선택, 마지막 후원 안내(채널, 메시지 ID, 입금코드, 금액, 계좌·이체 링크, 만료·생성 시각 등)가 저장될 수 있습니다. 같은 브라우저 사용자도 이 정보에 접근할 수 있습니다. 브라우저 사이트 데이터 삭제는 서버 기록 삭제와 다릅니다. 광고 및 쿠키 안내도 확인해 주세요.

6. 서비스 제공에 관여하는 외부 대상

• Supabase: 계정 인증, 웹 데이터베이스와 기능별 파일 저장.
• Vercel: 웹사이트·API 요청 처리와 서버 실행 로그.
• 다운로드 저장소·GitHub: 배포 메타데이터와 파일 제공. Windows 배포 조회는 기본 저장소 확인 후 GitHub 릴리스로 대체 조회할 수 있습니다.
• jsDelivr: 웹 글꼴·일부 페이지의 라이브러리 제공. 공통 스타일에는 Google Fonts 글꼴 요청도 있습니다. 외부 파일 요청 시 접속 정보가 제공자에게 전달될 수 있으며 이를 광고 추적으로 설명하지 않습니다.
• Microsoft Phone Link·선택형 Typecast: 위 기기 알림·음성 합성 경로에 한해 관여합니다.
• Discord·Kakao: 사용자가 선택하는 외부 상담 등의 목적지이며 모든 후원 정보를 자동 전달하는 대상은 아닙니다.

각 대상의 법적 지위(위탁·제공 등), 계약, 실제 처리 국가·이전 조건, 상세 접근 권한과 보관 기간은 운영자·법률 검토가 필요합니다. 코드만으로 특정 국가나 법적 근거를 확정하지 않습니다.

7. 보관·만료·삭제의 차이

• 24시간 만료는 삭제가 아닙니다. 후원 메시지는 생성 후 24시간을 표시 만료 기준으로 사용합니다. 상태 조회 등에서 만료 상태로 바뀌어도 행은 삭제되지 않으며 지연 매칭을 위한 추가 1시간 창이 있습니다.
• 시청자 계정 탈퇴: 후원 메시지와 다운로드 기록의 계정 연결은 해제되지만 기록 자체는 남을 수 있습니다. 닉네임·메시지 등 다른 필드까지 익명화되지는 않습니다.
• 스트리머 페이지 삭제: 스키마상 페이지 삭제 시 연결된 후원 메시지·매칭 기록·팔로우·시그니처·차단·릴레이 장치·핸들 이력 행이 연쇄 삭제됩니다. 계정 삭제에 따른 소유 페이지 삭제도 이 관계를 따릅니다. 파일 저장소·백업·독립 신고 기록까지 함께 지워진다는 보장은 아닙니다.
• 브라우저·PC·휴대폰: 검토한 코드에서 모든 로컬 기록에 대한 정기 시간 기반 삭제는 확인되지 않았습니다. 웹 계정 탈퇴가 각 기기 기록을 자동 삭제하지는 않습니다.
• 미확정 기간: 웹 후원·다운로드·신고 기록, 서버 로그, 로컬 파일, 외부 서비스·백업의 보관 기한과 삭제 완료 절차는 별도 정책 확정이 필요합니다. 일정 기간 후 자동 파기를 약속하지 않습니다.

8. 열람·수정·삭제와 문의

계정·프로필 화면에서 제공되는 정보 수정과 계정 탈퇴 기능을 이용할 수 있습니다. 탈퇴 시에도 위 잔존 기록이 있을 수 있습니다. 별도 열람·정정·삭제·처리정지 요청의 담당자, 본인 확인 방법, 접수 주소와 처리 절차는 아직 확정 고지되지 않았습니다.

운영자·법률 검토 필요: 정식 개인정보 책임자와 연락처, 요청 처리 기준, 보관·파기 정책, 외부 처리 계약, 정식 시행일·개정 이력을 확정해야 합니다. 이용약관에서도 미확정 항목을 구분합니다.