ITHILIEN

privacy

개인정보 처리방침

ITHILIEN은 최소한만 받고, 목적이 끝나면 지웁니다. 아래가 전부입니다.

  1. 01

    받는 항목

    가입을 신청하시면 아래를 받습니다. 이름과 생년월일은 저장하지 않습니다. 심사를 통과하면 I 등급이 되는데, I은 읽기만 하는 자리라 여기서 더 받는 것이 없습니다.

    • ◆이메일 주소 (필수) — 로그인 링크와 안내를 보내기 위해
    • ◆디스코드 계정 (필수) — 커뮤니티 입장과 권한 부여를 위해. 계정 고유번호와 아이디를 받습니다
    • ◆닉네임 (필수) — 사이트 안에서 쓰는 이름
    • ◆소개·만들어 본 것·추천인 (선택) — 가입 심사에 씁니다
    • ◆신청서에 직접 올리신 파일 (선택) — 포트폴리오 등

    글을 올리거나 팀에 들어가는 II 등급부터는 본인인증을 거치셔야 합니다. 이때 인증기관으로부터 중복가입확인정보(DI)와 만 14세 이상인지 여부, 만 19세 미만인지 여부를 넘겨받습니다. 이름과 생년월일 자체는 저장하지 않고, DI는 되돌릴 수 없게 처리한 값으로만 남깁니다. 연락이 닿아야 하므로 인증된 전화번호는 저장합니다.

    만 19세 미만이시면 II 등급이 되기 전에 법정대리인의 인증을 한 번 더 거칩니다. 본인인증과 법정대리인 동의가 모두 끝나야 II가 되고, 그때부터 참여가 열립니다. 법정대리인에 대해서도 이름·생년월일은 저장하지 않고, 되돌릴 수 없게 처리한 식별값과 인증 시각, 동의 당시 보여드린 계약서 원문의 해시값만 남깁니다.

    상점에서 주문하시면 주문 내역(상품명·수량·금액·주문 시각)과 배송지를 저장합니다. 배송지는 받는 분 이름, 연락처, 우편번호, 주소, 남기신 요청사항입니다. 물건을 보내기 위해 꼭 필요한 것만 받고, 다른 곳에 쓰지 않습니다.

    접속하시면 서비스 유지에 필요한 범위에서 접속 기록·IP 주소·브라우저 정보가 남습니다.

  2. 02

    쓰는 목적과 법적 근거

    받은 정보는 아래 목적으로만 씁니다. 목적이 바뀌면 다시 동의를 받습니다(개인정보 보호법 제15조제1항, 제18조).

    • ◆가입 심사와 회원 확인 — 계약의 체결 및 이행(같은 법 제15조제1항제4호)
    • ◆커뮤니티 운영과 등급 부여, 디스코드 채널·역할 관리 — 같은 호
    • ◆상점 주문 접수·대금 확인·배송 및 문의 응대 — 같은 호
    • ◆미성년 회원 보호와 법정대리인 동의 확인 — 법령상 의무의 준수(같은 항 제2호, 민법 제5조)
    • ◆부정 가입·중복 가입·도용 차단 — 정당한 이익(같은 항 제6호)

    받은 정보를 광고 목적으로 팔거나 빌려주지 않습니다.

  3. 03

    갖고 있는 기간과 파기

    목적이 끝나면 지체 없이 파기합니다(개인정보 보호법 제21조제1항). 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이로 받은 것이 있으면 파쇄합니다(같은 조 제2항).

    • ◆회원 정보 — 탈퇴하거나 가입이 거절된 날로부터 30일 뒤 파기. 30일은 잘못된 탈퇴를 되돌리고 분쟁을 확인하기 위한 기간입니다
    • ◆본인인증 식별값·전화번호 — 회원 자격이 있는 동안. 탈퇴하면 위와 같이 파기
    • ◆법정대리인 동의 기록 — 해당 회원이 만 19세가 되거나 탈퇴할 때까지
    • ◆가족관계증명서 — 사람이 직접 확인한 즉시 파기. 다른 항목의 기간과 무관하게 보관하지 않습니다
    • ◆배송지(받는 분·연락처·주소) — 물건이 도착하고 교환·반품 기간이 끝나면 파기. 다만 대금결제 및 재화등의 공급에 관한 기록에 해당하는 부분은 아래 기간을 따릅니다
    • ◆접속 기록 — 1년. 침해사고에 대응하기 위해 보관해야 합니다(개인정보 보호법 시행령 제30조제1항제5호)

    다만 아래는 다른 법령에 따라 보존해야 하므로, 회원 정보와 분리해 저장·관리한 뒤 기간이 지나면 파기합니다(개인정보 보호법 제21조제1항 단서·제3항).

    • ◆계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래 등에서의 소비자보호에 관한 법률 제6조, 같은 법 시행령 제6조제1항제2호)
    • ◆대금결제 및 재화등의 공급에 관한 기록 — 5년 (같은 항 제3호)
    • ◆소비자의 불만 또는 분쟁처리에 관한 기록 — 3년 (같은 항 제4호)
    • ◆표시·광고에 관한 기록 — 6개월 (같은 항 제1호)
  4. 04

    제3자에게 주지 않습니다

    받은 정보를 제3자에게 제공하지 않습니다. 예외는 두 가지뿐입니다 — 회원이 따로 동의하신 경우와, 법령에 따라 수사기관이 적법한 절차(영장 등)로 요구하는 경우입니다(개인정보 보호법 제17조, 제18조제2항).

    수사기관의 요구를 받아 정보를 넘기게 되면, 법이 금지하지 않는 한 그 사실을 본인에게 알립니다.

  5. 05

    맡기는 곳

    서비스를 굴리는 데 필요한 만큼만 아래에 맡깁니다(개인정보 보호법 제26조). 맡긴 곳이 계약과 다르게 쓰지 못하도록 계약에 정하고, 바뀌면 이 방침을 고쳐 알립니다.

    • ◆Supabase Inc. — 데이터베이스와 파일 보관, 로그인 처리
    • ◆Vercel Inc. — 웹사이트 호스팅
    • ◆Discord Inc. — 커뮤니티 채널 운영과 알림 전달

    맡긴 업무 외의 목적으로는 넘기지 않습니다.

  6. 06

    국외로 옮겨지는 것

    위 세 곳의 서버는 국외에 있습니다. 회원과 맺은 계약을 이행하기 위한 처리위탁·보관이므로 별도 동의 없이 이 방침에 공개하는 방식으로 이전합니다(개인정보 보호법 제28조의8제1항제3호, 같은 법 시행령 제31조제1항제2호).

    • ◆이전되는 항목 — 위 '받는 항목'에 적힌 것과 같습니다
    • ◆이전되는 국가 — 미국 (Supabase Inc. / Vercel Inc. / Discord Inc.)
    • ◆이전 시기와 방법 — 회원이 사이트를 쓰시는 그때그때, 정보통신망을 통해 전송
    • ◆이전받는 자와 연락처 — Supabase Inc. privacy@supabase.io · Vercel Inc. privacy@vercel.com · Discord Inc. privacy@discord.com
    • ◆이용 목적과 보유 기간 — 각 업체 옆에 적은 업무 수행 목적, 위 보유 기간과 같음

    이전을 원하지 않으시면 탈퇴하실 수 있습니다. 다만 이 세 곳 없이는 서비스를 제공할 방법이 없어, 이전을 거부하면서 계속 이용하실 수는 없습니다.

  7. 07

    민감정보와 고유식별정보

    가족관계증명서에 담긴 가족관계는 개인정보 보호법 제23조의 민감정보입니다. 자녀와 법정대리인의 관계를 확인하는 목적으로만, 다른 항목과 분리해 따로 동의를 받아 받습니다.

    이 서류는 사람이 직접 열어 확인하고 즉시 파기합니다. 자동으로 판독하거나 외부 도구에 넘기지 않습니다.

    주민등록번호는 어떤 경우에도 받지 않습니다(같은 법 제24조의2). 본인인증에서 넘어오는 것은 되돌릴 수 없게 처리된 식별값뿐입니다.

  8. 08

    만 14세 미만

    만 14세 미만은 받지 않습니다. 만 14세 미만의 개인정보는 법정대리인의 동의 없이 처리할 수 없고(개인정보 보호법 제22조의2제1항), 커뮤니티가 놓인 디스코드도 만 14세 미만은 쓸 수 없기 때문입니다.

    가입 신청 화면에서 만 14세 이상임을 확인하고, II 등급으로 올라가실 때 본인인증으로 실제 나이를 확인합니다. 만 14세 미만인 것이 확인되면 그 자리에서 계정을 지우고 받은 정보를 파기합니다. 자녀의 계정을 발견하신 법정대리인은 아래 연락처로 알려 주시면 같은 방법으로 처리해 드립니다.

  9. 09

    만 19세 미만 — 법정대리인 동의

    여기서 만든 것을 출시하면 정산이 걸립니다. 미성년자는 이런 계약을 혼자 맺을 수 없어(민법 제5조), 만 19세 미만이면 II 등급이 되기 전에 법정대리인의 동의를 따로 받습니다. 동의가 없으면 I 등급에 머무르고, I은 읽기만 하는 자리라 계약이 걸릴 일이 없습니다.

    • ◆동의는 법정대리인 명의의 본인인증으로 확인합니다 — 체크박스만으로는 받지 않습니다
    • ◆법정대리인의 이름·생년월일은 저장하지 않고, 되돌릴 수 없게 처리한 식별값과 인증 시각만 남깁니다
    • ◆본인과 법정대리인의 식별값이 같으면 통과되지 않습니다
    • ◆동의 당시 보여드린 계약서 원문의 해시값을 함께 남겨, 나중에 무엇에 동의했는지 다툼이 없게 합니다

    법정대리인은 언제든 자녀의 개인정보를 열람·정정·삭제하거나 동의를 철회하실 수 있습니다. 철회하시면 그 회원의 참여를 멈추고 관련 기록을 지웁니다.

  10. 10

    회원이 하실 수 있는 것

    언제든지 아래를 요구하실 수 있습니다. 아래 연락처로 메일 한 통이면 됩니다.

    • ◆열람 — 개인정보 보호법 제35조. 요구를 받은 날로부터 10일 안에 보여드립니다
    • ◆정정·삭제 — 같은 법 제36조. 지체 없이 처리하고 결과를 알려드립니다
    • ◆처리정지와 동의 철회 — 같은 법 제37조
    • ◆탈퇴 — 설정 화면에서 직접 하실 수 있습니다

    만 14세 이상 미성년자는 본인이 직접 요구하실 수 있고, 법정대리인을 통해서도 하실 수 있습니다.

    가입 심사와 승급은 사람이 읽고 정합니다. 완전히 자동화된 시스템만으로 회원의 권리·의무에 영향을 주는 결정을 하지 않습니다(같은 법 제37조의2).

  11. 11

    어떻게 지키는가

    개인정보 보호법 제29조와 같은 법 시행령 제30조에 따라 아래 조치를 하고 있습니다.

    • ◆데이터베이스에 행 단위·열 단위 접근 정책을 걸어 둡니다 — 웹사이트 쪽 키로는 남의 신청서도, 전화번호도 읽히지 않습니다
    • ◆관리자 권한은 최고 등급 운영자로 한정하고, 권한을 주고 거두는 기록을 남깁니다
    • ◆인증정보는 되돌릴 수 없게 처리해 저장하고, 오가는 값은 모두 암호화된 연결(HTTPS)로만 주고받습니다
    • ◆가족관계증명서·계약 동의 기록·신청 첨부는 비공개 저장소에 두고, 볼 때마다 짧게 만료되는 링크를 그때그때 끊어 씁니다
    • ◆디스코드 입장 확인 때 명단을 넘기지 않고, 자격 여부만 예/아니오로 확인합니다

    그럼에도 유출이 확인되면 지체 없이 본인에게 알리고 보호위원회에 신고합니다(같은 법 제34조).

  12. 12

    쿠키

    로그인 상태를 유지하기 위한 쿠키만 씁니다. 광고나 행태정보 수집을 위한 쿠키, 외부 추적 도구는 넣지 않았습니다.

    브라우저 설정에서 쿠키를 거부하실 수 있습니다. 다만 로그인 쿠키까지 막으면 로그인이 유지되지 않습니다.

  13. 13

    누구에게 말하면 되는가

    개인정보 보호책임자에게 바로 닿습니다. 중간에 상담 창구를 두지 않습니다(개인정보 보호법 제31조).

    • ◆개인정보 보호책임자 — ITHILIEN 운영자
    • ◆메일 2008ver.gh@gmail.com
    • ◆디스코드 서버의 운영에게 직접 문의

    처리에 불만이 있거나 피해를 입으셨다면 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 도움을 요청하실 수 있습니다.

    개인정보 보호법 제35조·제36조·제37조에 따른 요구를 거절당하셨다면 같은 법 제34조의2에 따라 행정심판을 청구하실 수도 있습니다.

  14. 14

    바뀔 때

    내용이 바뀌면 시행 7일 전에 웹사이트와 디스코드 공지 채널에 알립니다. 받는 항목이 늘거나 목적이 바뀌는 등 회원에게 불리한 변경은 30일 전에 알리고, 필요한 경우 동의를 다시 받습니다(개인정보 보호법 제30조제2항, 같은 법 시행령 제31조제2항).

    바뀐 내용과 이전 방침은 이 화면에서 계속 확인하실 수 있습니다.

시행일 2026년 8월 17일