개인정보처리방침
오디워크룸(이하 운영자)은 오디워크룸 온라인 지점(이하 서비스)을 이용하는 분의 개인정보를 필요한 만큼만 받고, 「개인정보 보호법」에 따라 안전하게 다뤄요.
1. 어떤 목적으로 처리하나요
- 회원 확인과 로그인 유지
- 캐릭터, 명함, 채팅 같은 서비스 기능 제공
- 미니홈피와 협업 제안 기능 제공
- 신고 처리, 도배와 부정 이용 방지, 이용 제한
- 만 14세 이상 확인과 약관 동의 기록 관리
- 문의 답변
회원 계약을 이행하는 데 필요한 범위에서 처리해요. 광고나 마케팅에는 쓰지 않아요.
2. 어떤 정보를 처리하나요
| 구분 | 항목 |
|---|---|
| 가입할 때 (필수) | 구글 계정 식별값을 변환한 값, 닉네임, 캐릭터 설정, 만 14세 이상 확인, 약관 동의 버전과 시각 |
| 직접 적을 때 (선택) | 직업 태그, 한 줄 소개, 협업 제안 수신 여부, 포트폴리오 링크, 자기소개, 연락 수단, 작업물 사진, 미니홈피 공개 링크 설정 |
| 이용하면서 생기는 정보 | 로그인 세션 값, 사무실 안 위치와 앉은 자리, 지금 하는 일, 채팅 내용, 방명록, 협업 제안 내용과 답, 차단 목록, 신고와 제재 기록 |
구글 계정의 이메일 주소, 실명, 프로필 사진과 비밀번호, 결제 정보는 받지 않아요. 연락 수단은 이용자가 직접 적는 값만 저장해요. 작업물 사진은 올릴 때 크기를 줄이고 촬영 위치 같은 사진 속 정보를 지워서 저장해요. 명함이나 채팅에 전화번호 같은 개인정보를 직접 적지 않도록 조심해 주세요.
3. 얼마나 보관하나요
| 항목 | 보관 기간 |
|---|---|
| 닉네임, 캐릭터, 명함, 자기소개, 연락 수단, 차단 목록 | 탈퇴하면 바로 삭제해요 |
| 작업물 사진, 방명록 | 직접 지우거나 탈퇴하면 바로 삭제해요. 방명록은 미니홈피 주인도 지울 수 있어요 |
| 협업 제안 내용과 답 | 보낸 날부터 90일 동안 보관해요. 보낸 사람이나 받은 사람이 탈퇴하면 바로 삭제해요 |
| 구글 계정 식별값을 변환한 값, 동의 기록, 제재 횟수 | 탈퇴 후 30일 동안 보관해요. 제재를 피하려는 재가입을 막고 동의 사실을 확인하기 위해서예요 |
| 로그인 세션 값 | 최대 30일이에요. 로그아웃하거나 탈퇴하면 바로 삭제해요 |
| 채팅 | 데이터베이스에 저장하지 않아요. 방마다 최근 50줄만 서버 메모리에 잠시 두고, 방이 비어 서버가 쉬면 사라져요 |
| 사무실 안 위치, 앉은 자리, 지금 하는 일 | 접속한 동안만 서버 메모리에 두고 저장하지 않아요 |
| 신고된 대화, 명함, 방명록, 협업 제안의 사본과 신고 기록 | 신고일부터 30일 동안 보관해요 |
법령에 따로 보관해야 하는 의무가 생기면 그 기간 동안 분리해서 보관해요.
4. 어떻게 파기하나요
보관 기간이 끝난 정보는 매일 자동으로 데이터베이스에서 삭제해요. 삭제한 정보는 서버 업체의 자동 복구 기록에 최대 30일 남았다가 사라져요.
5. 다른 사람에게 보이거나 제공되나요
닉네임, 캐릭터, 명함, 지금 하는 일, 채팅, 미니홈피는 서비스에 로그인한 다른 이용자에게 보여요. 서비스의 기본 기능이에요.
미니홈피 공개 링크를 켜면 로그인하지 않은 사람도 그 주소로 닉네임, 캐릭터, 명함, 자기소개, 작업물 사진을 볼 수 있어요. 방명록은 로그인한 이용자에게만 보여요. 공개 링크는 마이페이지에서 언제든 끌 수 있어요.
연락 수단은 이용자가 협업 제안을 수락한 상대에게만 보여요. 제안을 수락하면 보낸 사람과 받은 사람이 서로의 연락 수단을 볼 수 있어요.
개인정보를 외부 제3자에게 제공하지 않아요. 법령에 근거가 있는 경우는 예외예요.
서비스 소개 사진이나 영상을 올릴 때는 다른 이용자의 닉네임, 명함, 대화가 보이지 않게 가리거나 당사자의 동의를 받아요.
6. 처리를 맡기는 곳이 있나요
| 맡는 곳 | 맡기는 일 |
|---|---|
| Cloudflare, Inc. | 서버, 데이터베이스, 실시간 연결, 작업물 사진 저장 운영 |
구글은 맡기는 곳이 아니에요. 로그인할 때 이용자가 구글에서 직접 본인 확인을 하고, 서비스는 그 결과로 계정 식별값만 받아서 변환해 저장해요.
7. 개인정보가 국외로 이전되나요
서비스는 해외 클라우드에서 운영돼요. 회원 계약을 이행하는 데 필요한 보관과 처리 위탁이라 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 내용을 공개해요.
| 내용 | 안내 |
|---|---|
| 이전받는 곳 | Cloudflare, Inc. (dpo@cloudflare.com) |
| 이전되는 국가 | 미국 및 Cloudflare 데이터센터가 있는 국가. 저장 위치는 아시아·태평양 지역을 우선으로 지정하지만, 업체 사정에 따라 다른 곳으로 정해질 수 있어요 |
| 이전되는 항목 | 2번의 항목 전체 |
| 이전 시기와 방법 | 서비스를 이용할 때마다 암호화된 네트워크로 전송해요 |
| 이용 목적과 기간 | 서비스 운영을 위해 3번의 기간 동안 보관해요 |
| 거부 방법과 효과 | 가입하지 않거나 탈퇴하면 이전되지 않아요. 다만 이 경우 서비스를 이용할 수 없어요 |
8. 쿠키와 자동 수집
| 이름 | 쓰임 | 기간 |
|---|---|---|
| office_session (쿠키) | 로그인 유지 | 30일 |
| office_oauth (쿠키) | 구글 로그인 위조 방지 | 10분 |
| workroom-todo (브라우저 저장소) | 지금 하는 일 입력값 기억 | 직접 지울 때까지 |
| workroom-board (브라우저 저장소) | 게시판에 쓴 글. 지금은 내 브라우저에만 저장돼요 | 직접 지울 때까지 |
광고용이나 분석용 쿠키는 쓰지 않고, 맞춤 광고를 위한 행태정보도 수집하지 않아요. 브라우저 설정에서 쿠키를 막을 수 있지만, 막으면 로그인할 수 없어요.
접속 IP 주소는 서비스 데이터베이스에 저장하지 않아요. 다만 연결과 보안을 위해 Cloudflare가 처리해요. 화면을 그리는 공개 라이브러리는 unpkg.com에서 내려받기 때문에, 이때 접속 정보가 그쪽에 전달될 수 있어요.
9. 어떻게 안전하게 지키나요
- 모든 통신을 암호화해요.
- 구글 계정 식별값과 로그인 세션 값은 원래 값을 알아볼 수 없게 변환해서 저장해요.
- 서버 비밀값은 코드와 분리해서 관리해요.
- 데이터베이스와 운영 메뉴는 운영자만 쓸 수 있어요.
10. 내 정보는 내가 관리할 수 있어요
마이페이지와 미니홈피에서 닉네임, 캐릭터, 명함, 자기소개, 연락 수단, 작업물 사진, 방명록을 보고 고치거나 지울 수 있고, 탈퇴도 바로 할 수 있어요. 그 밖의 열람, 정정, 삭제, 처리 정지 요청은 아래 메일로 보내 주세요. 10일 안에 답해요. 대리인도 요청할 수 있어요.
11. 만 14세 미만은 가입할 수 없어요
만 14세 미만의 개인정보는 받지 않아요. 가입한 사실을 알게 되면 계정과 정보를 바로 삭제해요.
12. 개인정보 보호책임자
책임자: 오디워크룸 대표
연락처: hello@odssilab.com
13. 도움받을 수 있는 곳
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
14. 방침이 바뀌면
바뀌는 내용과 시행일을 시행 7일 전에 서비스 화면으로 알려요.