1. 처리자와 적용 범위
보이저(Voyger, 이하 "운영자")는 Hubble-search 웹 서비스에서 처리하는 개인정보의 목적과 기준을 이 방침에 공개합니다.
개인정보 보호업무와 고충처리는 Hubble-search 개인정보보호 담당 부서가 맡습니다. 개인정보 열람·정정·삭제·처리정지·동의 철회 요청은 privacy@spaceoddsay.com으로 접수할 수 있으며, 운영자의 법적 명칭과 주소는 서비스 하단의 사업자 정보에 표시합니다.
2. 처리 목적, 항목, 근거와 보유 기간
| 목적 | 처리 항목 | 처리 근거 | 보유 기간 |
|---|---|---|---|
| 회원 가입과 계정 관리 | 이메일, 표시 이름, 프로필 이미지, OAuth 제공자와 제공자 식별값 | 이용계약 체결·이행 및 이용자의 요청 | 회원 탈퇴 시까지. 분쟁 또는 법령상 보존이 필요한 경우 해당 범위만 분리 보관 |
| 검색·저장·비교 기능 | 검색어, 필터 조건, 조회·클릭 기록, 저장 검색과 관심 물건 | 서비스 제공에 필요한 계약 이행. 개인화에는 별도 선택 동의 | 계정 연결 저장정보는 탈퇴 또는 이용자 삭제 시까지. 검색 품질 로그는 원칙적으로 90일 |
| 인사이트와 신고 | 작성자 표시정보, 게시 콘텐츠·첨부파일, 반응, 신고 사유·상세와 처리 이력 | 서비스 제공 및 안전한 커뮤니티 운영 | 탈퇴 시 작성자 식별정보 익명화. 삭제 유예와 신고 이력의 구체 기간은 아래 서비스별 내역 참조 |
| 인증·보안 | 로그인 시각, IP 주소, 브라우저·기기 정보, 인증 및 접근 기록 | 부정 이용 방지와 시스템 보안에 관한 정당한 이익 | 목적 달성에 필요한 기간. 현재 인증 감사기록 운영 상한은 13개월이며 더 짧게 보관할 수 있음 |
| 선택 개인화와 제품 분석 | 검색·조회·클릭·체류 및 화면 이용 이벤트, 익명 또는 가명 식별값 | 별도 선택 동의 | 동의 철회 또는 탈퇴 시 계정 연결을 중단하고, 식별 가능한 원시 이벤트는 수집일로부터 180일 이내 파기 |
3. 수집 방법과 출처
- 회원이 가입, 검색, 저장, 작성, 신고 또는 문의 과정에서 직접 입력
- Google 등 회원이 선택한 OAuth 제공자가 회원의 승인에 따라 전달
- 서비스 이용 과정에서 서버 로그와 제품 이벤트로 자동 생성
- 법원·공공기관 또는 계약된 데이터 제공처의 원천자료는 개인 회원정보와 별도 체계로 관리
4. 제3자 제공
운영자는 현재 회원 개인정보를 독립적인 제3자의 자체 목적을 위해 제공하는 기능을 운영하지 않습니다. 향후 제공이 필요한 경우 제공받는 자, 목적, 항목, 보유 기간과 거부권을 미리 알리고 법령상 필요한 별도 동의를 받습니다.
OAuth 제공자가 회원 승인에 따라 정보를 Hubble-search에 전달하는 것은 운영자가 해당 제공자에게 회원정보를 제공하는 것과 방향이 다릅니다. 로그인 과정의 각 제공자 화면과 정책도 함께 확인할 수 있습니다.
5. 개인정보 처리위탁
운영자는 수탁자가 위탁 목적에 필요한 범위에서만 개인정보를 처리하도록 계약과 접근권한을 관리합니다. 수탁자 또는 위탁 업무가 변경되면 이 방침의 새 버전에 반영합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC 및 Firebase 서비스 제공에 관여하는 Google 계열사 | Google 로그인, Firebase Authentication, 인증 보안 및 계정 식별 처리 |
| Hostinger International Ltd. 및 계약상 서비스 제공에 관여하는 Hostinger 계열사 | 클라우드 서버, 네트워크, 데이터베이스와 백업 인프라 제공 |
6. 국외 이전
위 국외 이전은 Google 로그인과 Hubble-search 서비스 제공 계약의 체결·이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. Google 로그인을 사용하지 않는 이용자는 해당 로그인 버튼을 선택하지 않을 수 있으나, 현재 Hubble-search의 핵심 서비스 데이터는 미국 Hostinger 인프라에서 처리됩니다.
운영자는 이전받는 자의 보호조치와 하위처리자 정보를 정기적으로 확인합니다. 이전을 원하지 않는 이용자는 계정 생성 전 서비스를 이용하지 않거나 privacy@spaceoddsay.com으로 계정 및 개인정보 삭제를 요청할 수 있습니다.
| 이전받는 자·국가 | 이전 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Google LLC 및 관련 Google 계열사 · 미국 | 이메일, 표시 이름, 프로필 이미지, Google·Firebase 계정 식별값, IP 주소, 이용 기기·브라우저 정보 | Google 로그인과 인증 요청 시 암호화된 네트워크로 전송 | 로그인, 계정 식별, 인증 보안 | 회원의 Google 로그인 연결 해제 또는 서비스 계약 종료 후 Google의 서비스 약관과 삭제 절차에 따른 기간 |
| Hostinger International Ltd. 및 관련 Hostinger 계열사 · 미국 | 서비스에서 처리하는 계정 정보, 검색·저장 정보, 콘텐츠, 동의 이력, 접속·보안 기록 | 서비스 이용과 데이터 저장·백업 시 암호화된 네트워크로 전송 | 서비스 호스팅, 데이터베이스·백업, 보안과 장애 복구 | 각 항목의 국내 보유 기간과 같으며 계약 종료 후 수탁자의 삭제 절차에 따른 기간 |
8. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 삭제하거나 복구하기 어려운 방식으로 파기합니다. 법령상 보존이 필요한 정보는 다른 정보와 분리하고 해당 목적에만 이용합니다.
전자 파일은 접근권한을 제거하고 안전한 삭제 절차를 적용합니다. 백업본은 정해진 백업 주기가 끝날 때 순차적으로 삭제하며 그동안 복구 외 목적으로 사용하지 않습니다.
9. 정보주체의 권리와 행사 방법
회원은 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 법령상 보장되는 설명을 요구할 수 있습니다. 계정 설정 또는 privacy@spaceoddsay.com으로 본인 확인이 가능한 요청을 보내면 법정 기한과 절차에 따라 처리합니다.
법령상 거절 사유가 있는 경우 그 근거와 이의제기 방법을 안내합니다. 선택 동의를 철회했다는 이유로 기본 서비스 이용을 부당하게 제한하지 않습니다.
10. 아동의 개인정보
현재 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보를 동의에 근거해 처리하는 기능을 제공하려면 법정대리인 동의와 확인 절차를 먼저 마련합니다.
11. 안전성 확보 조치
- 업무상 필요한 범위로 접근권한 제한 및 정기 검토
- 전송구간 암호화와 인증정보의 안전한 저장
- 접근·변경 이력 기록과 이상 징후 점검
- 취약점 점검, 백업, 복구 및 사고 대응 절차 운영
12. 서비스별 추가 처리 내역
저장 검색은 회원이 삭제하거나 탈퇴할 때 삭제하는 것을 원칙으로 하며 장기 미사용 정리 기준을 별도로 운영합니다.
인사이트 작성자가 탈퇴하면 표시 이름과 외부 식별값을 익명화하고, 삭제 요청 대상 콘텐츠와 첨부파일은 법적 보존 필요가 없는 경우 정해진 유예기간 후 파기합니다. 해결된 신고의 식별자와 자유입력 메모는 부정 신고 대응에 필요한 기간을 넘기지 않도록 제한합니다.
13. 방침 변경과 이전 버전
이 방침을 변경하면 적용일과 변경 사유를 서비스에 알리고, 중요한 변경은 별도 통지합니다. 모든 공개 버전은 고정 URL과 본문 해시로 보존해 당시 내용을 확인할 수 있게 합니다.