「44교시 생존수업 괴담맵」 개인정보 처리방침
회사명(이하 “회사”)은 「개인정보 보호법」 등 관계 법령을 준수하며, 「44교시 생존수업 괴담맵」(이하 “서비스”) 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
· 시행일: 2026년 8월 17일
· 캠페인 운영 기간: 2026년 8월 17일 ~ 2026년 9월 13일
1. 개인정보의 처리 목적
회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
| 처리 목적 | 상세 내용 |
|---|---|
| 괴담 제보 접수 및 운영 | 제보 내용 확인, 중복 제출 방지, 접수 상태 관리 |
| 콘텐츠 검수 및 공개 | 개인정보·비방·유해 표현 필터링, 공개 대상 제보의 각색 및 공개 |
| 서비스 보호 | 비정상적인 반복 제출, 자동화된 접근 및 서비스 악용 방지 |
| 서비스 이용 분석 | 방문·화면 열람·제보 퍼널·웹툰 이동 등 이용 현황 집계 및 서비스 개선 |
| 이용자 문의 처리 | 제보 철회, 개인정보 관련 문의 및 권리행사 처리 |
회사는 이용자가 제출한 내용을 이용하여 개인별 프로필을 만들거나 맞춤형 광고를 제공하지 않습니다.
2. 처리하는 개인정보의 항목과 처리 근거
2.1 이용자가 직접 입력하는 정보
| 구분 | 처리 항목 | 처리 목적 | 처리 근거(안) |
|---|---|---|---|
| 괴담 제보 | 학교, 분류, 장소, 제목, 본문, 선택한 작품 괴물, 동의·확인 시각 | 제보 접수, 검수, 각색 및 공개 | 정보주체의 동의(개인정보 보호법 제15조 제1항 제1호) [법무 검토 필요] |
| 문의·권리행사 | [입력 필요: 문의 접수 시 받을 이름·이메일 등 최소 항목] | 문의 응대, 본인 요청 확인 | 정보주체의 요청에 따른 조치(개인정보 보호법 제15조 제1항 제4호) [법무 검토 필요] |
서비스는 실명, 연락처, 주소, SNS 계정, 학년·반 등 개인을 식별할 수 있는 정보의 입력을 요구하지 않습니다. 이용자는 제보에 본인 또는 타인의 개인정보를 입력해서는 안 됩니다. 회사는 이러한 정보가 발견되면 제출을 차단하거나 해당 부분을 삭제·가림 처리할 수 있습니다.
2.2 서비스 이용 과정에서 자동으로 처리되는 정보
| 항목 | 처리 목적 | 저장 여부 | 처리 근거(안) |
|---|---|---|---|
| 서버가 발급한 임의의 익명 식별값을 HMAC 처리한 해시 | 중복 제보 및 반복 참여 제한 | 서비스 데이터베이스에 저장 | 서비스 요청 이행 및 악용 방지(개인정보 보호법 제15조 제1항 제4호·제6호) [법무 검토 필요] |
| 제출 요청별 멱등성 키(idempotency key), 제출 시각 | 중복 생성 방지 및 접수 이력 확인 | 서비스 데이터베이스에 저장 | 서비스 요청 이행(개인정보 보호법 제15조 제1항 제4호) [법무 검토 필요] |
| IP 주소, User-Agent, 요청 시각 등 접속기록 | 보안, 장애 대응 및 악용 방지 | 회사의 제보 데이터베이스에는 저장하지 않으나 호스팅 제공자가 일시 처리할 수 있음 | 서비스 보호를 위한 정당한 이익(개인정보 보호법 제15조 제1항 제6호) [법무 검토 필요] |
정확한 위치정보와 학교 검색어는 회사의 제보 데이터베이스 또는 분석 도구에 저장하지 않습니다.
2.3 브라우저에만 저장되는 정보
서비스 이용 과정에서 인트로 확인 여부와 생존수첩 등 일부 정보가 이용자 브라우저의 sessionStorage 또는 localStorage에 저장될 수 있습니다. 이 정보는 원칙적으로 회사 서버에 전송되지 않으며, 이용자가 브라우저 데이터 삭제 기능을 통해 직접 삭제할 수 있습니다.
2.4 Google Analytics 4를 통한 이용 분석
회사는 이용자가 선택적 분석에 동의한 경우에만 Google Analytics 4(GA4)를 로드하여 다음 정보를 처리합니다.
| 처리 항목 | 이용 목적 | 처리 근거(안) |
|---|---|---|
_ga 쿠키에 저장되는 임의의 클라이언트 ID, 방문·세션 정보 | 중복 방문을 구분한 이용 현황 집계 | 정보주체의 선택 동의(개인정보 보호법 제15조 제1항 제1호) [법무 검토 필요] |
| 페이지 경로·제목, 이벤트명, 유입 경로, 브라우저·기기 정보 | 화면 열람·제보 퍼널·웹툰 이동 및 오류 현황 분석 | 위와 같음 |
| IP 주소에서 산출되는 국가·도시 수준의 대략적 지역 | 지역별 이용 현황 집계 | 위와 같음 |
GA4는 수집 단계에서 IP 주소를 지역정보 산출에 사용한 뒤 저장 전에 폐기합니다. 회사는 User-ID, Google Signals, 광고 개인화·리마케팅 기능과 Google Ads 연동을 사용하지 않습니다. 학교 검색어, 제보 제목·원문, 실명·연락처·SNS 계정, 정확한 위치, 접수번호·관리 토큰 및 관리자 정보는 분석 이벤트·URL·페이지 제목에 포함하지 않습니다.
선택 동의를 거부하거나 철회해도 지도 열람과 제보를 포함한 서비스 이용에는 제한이 없습니다. 이용자는 서비스의 분석 설정에서 동의를 철회할 수 있으며, 철회 후 GA4 로드를 중단하고 서비스가 설정한 분석 쿠키를 삭제합니다.
3. 이용 연령
서비스는 15세 이용가 콘텐츠를 포함합니다. 공개 콘텐츠는 로그인이나 연령정보 수집 없이 열람할 수 있으나, 제보 기능은 만 15세 이상 이용자를 대상으로 합니다. 회사는 이용자의 생년월일이나 연령 확인을 위한 신분정보를 별도로 수집하지 않고, 제보 시 만 15세 이상이라는 자기확인을 받습니다. 만 15세 미만 이용자는 제보 기능을 이용할 수 없습니다.
4. 개인정보의 처리 및 보유 기간
| 구분 | 보유 기간 |
|---|---|
| 미선정·차단·반려된 제보 원문 및 익명 식별 해시 | [입력 필요: 네이버웹툰과 확정한 YYYY년 MM월 DD일]까지 |
| 선정되어 공개된 제보 원문, 각색본 및 익명 식별 해시 | [입력 필요: 네이버웹툰과 확정한 YYYY년 MM월 DD일]까지 |
| 공개된 괴담 콘텐츠 | [입력 필요: 네이버웹툰과 확정한 YYYY년 MM월 DD일]까지 공개 후 삭제 |
| 문의 및 권리행사 기록 | [입력 필요: 답변 완료 후 즉시 또는 보관 개월 수] |
| 호스팅 접속기록 | [입력 필요: 실제 Vercel 요금제·설정에 따른 보관 기간] |
| GA4 사용자·이벤트 단위 데이터 | 수집일로부터 2개월. 새 활동 시 보유기간 재설정 기능은 사용하지 않음 |
| GA4 표준 집계 통계 | [입력 필요: 캠페인 분석 종료 후 GA4 속성 삭제일]까지 |
회사는 위 보유 기간이 끝나거나 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 분리하여 보관합니다.
캠페인 운영 종료일인 2026년 9월 13일과 개인정보 파기일은 동일하지 않을 수 있습니다. 회사는 네이버웹툰과 파기일을 확정한 후 서비스 공개 전에 위 표에 정확한 날짜를 기재합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 법령에 근거가 있거나 이용자가 별도로 동의한 경우에만 필요한 범위에서 제공합니다.
6. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 다음 업무를 외부 전문업체에 위탁합니다.
이 조항은 회사가 정한 목적과 방법에 따라 호스팅, 데이터 저장, 서비스 운영 또는 AI 각색 등의 개인정보 처리 업무를 다른 업체가 대신 수행하는 경우를 설명합니다. 수탁업체는 맡은 업무 범위에서만 정보를 처리할 수 있으며 독자적인 목적으로 이용할 수 없습니다.
| 수탁업체 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
에그토스트랩 [위탁 구조 확정 및 서면 보완 전] | 서비스 기획·개발, 관리자 시스템 운영, 제보 검수·각색·공개·신고 처리 및 개인정보 보호를 위한 기술적 조치 | [입력 필요: 기존 프로모션 계약 또는 부속합의서에서 정한 처리 기간] |
| Vercel Inc. | 웹사이트 호스팅, 서버 요청 처리, 배포 및 보안·장애 대응 | 위탁계약 종료 또는 처리 목적 달성 시까지. 단, 서비스 설정에 따른 접속기록 보관 기간은 제4조 참조 |
| Supabase, Inc. | 데이터베이스 제공, 제보 원문·검수 결과·익명 식별 해시 저장 | 위탁계약 종료 또는 제4조의 파기일까지 |
Google LLC 또는 계약상 Google Analytics 제공 법인 [확인 필요] | 선택 동의 이용자의 방문·화면 열람·제보 퍼널·웹툰 이동 등 이용 현황 분석 | 제4조의 GA4 보유기간까지 |
OpenAI, L.L.C. 또는 계약상 OpenAI 제공 법인 [선정 시 반영] | 개인정보 패턴을 제거한 제보의 위험 필터링, 분류 및 공개용 문장 각색·요약 | [입력 필요: 실제 API·데이터 보관 설정 기준] |
Google의 계약상 Gemini API 또는 Vertex AI 제공 법인 [선정 시 반영] | 개인정보 패턴을 제거한 제보의 위험 필터링, 분류 및 공개용 문장 각색·요약 | [입력 필요: 실제 계약·리전·데이터 보관 설정 기준] |
회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 목적 외 처리 금지, 보호조치, 재위탁 관리, 감독 및 손해배상 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁업체가 개인정보를 안전하게 처리하는지 관리·감독합니다.
7. 생성형 AI를 이용한 각색
회사는 OpenAI API 또는 Google의 Gemini API·Vertex AI 중 하나를 이용하여 접수된 제보의 위험 필터링, 분류 및 공개용 문장 각색·요약을 수행할 예정입니다. 이용자는 생성형 AI 기능을 직접 이용하지 않으며 AI 결과를 직접 제공받지 않습니다. 회사가 제보 접수를 완료한 후 공개 전 내부 안전처리 절차에서 AI API를 사용합니다.
AI에는 제보 원문을 그대로 전송하지 않습니다. 전화번호, 이메일, SNS 계정, 실명과 그 밖의 개인 식별 가능 정보를 코드 기반 검사로 먼저 탐지·삭제하거나 가림 처리한 문안만 전송합니다. AI 처리 후에는 개인정보·비방·유해 표현을 다시 검사합니다.
AI는 새로운 사실·인물·범죄·성적 비위 또는 자해·혐오 내용을 추가하지 않고, 식별 가능한 정보를 제거하며, 위험을 안전하게 제거할 수 없는 경우 관리자 검수가 필요하다는 결과를 반환하도록 운영합니다. AI 결과만으로 고위험 콘텐츠의 공개·삭제를 결정하지 않습니다. 저위험 제보의 자동 공개 범위와 관리자 검수 기준은 네이버웹툰 법무 검토 및 운영정책으로 확정합니다.
서비스 공개 전 실제 제공자와 제품, 계약 주체, 처리 국가, 보유 기간, 모델 학습 이용 여부를 확정하여 제6조와 제8조에 하나의 실제 사용 업체만 남깁니다.
8. 개인정보의 국외 이전
서비스는 국내외 클라우드 사업자를 이용하므로 개인정보가 국외 사업자에 의해 처리될 수 있습니다. 아래 내용은 계약과 실제 설정을 확인하여 공개 전에 확정해야 합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유 기간 | 이전 근거(안) |
|---|---|---|---|---|---|---|
| Vercel Inc. | 미국 및 [입력 필요: 실제 하위처리자 국가 확인] | 접속기록, 서버 요청에 포함된 정보 | 웹 호스팅, 요청 처리, 보안·장애 대응 | 서비스 이용 시 암호화된 네트워크로 전송 | [입력 필요: 실제 설정·계약 기준] | 계약 이행을 위한 처리위탁·보관 및 처리방침 공개(개인정보 보호법 제28조의8 제1항 제3호) [법무 검토 필요] |
| Supabase, Inc. | 주 저장 리전 대한민국 서울(ap-northeast-2). 운영·지원 과정의 국외 접근 여부는 [입력 필요: 계약 확인] | 제보 원문, 검수 정보, 익명 식별 해시, 제출 시각 | 데이터베이스 저장·운영 | 제보 제출 시 암호화된 네트워크로 전송 | 제4조의 파기일까지 | 국외 접근이 발생하는 경우 [입력 필요: 이전 근거 확정] |
Google LLC 또는 계약상 Google Analytics 제공 법인 [확인 필요] | 미국 및 Google 데이터센터 소재 국가 [계약·하위처리자 확인 필요] | GA4 클라이언트 ID, 방문·세션·이벤트, 페이지 경로·제목, 유입 경로, 기기·브라우저, 대략적 지역 | 서비스 이용 분석 | 분석 동의 후 서비스 이용 시 암호화된 네트워크로 전송 | 사용자·이벤트 단위 2개월, 집계 통계는 제4조의 확정일까지 | 선택 동의(개인정보 보호법 제28조의8 제1항 제1호) [법무 검토 필요] |
OpenAI, L.L.C. 또는 계약상 OpenAI 제공 법인 [선정 시 반영] | [입력 필요: API 프로젝트의 처리·저장 리전과 하위처리자 국가] | 개인정보 패턴을 제거한 제보 문안, 프롬프트, AI 출력 | 공개 전 위험 필터링·분류·각색 | 제보 접수 후 회사의 내부 안전처리 시 암호화된 네트워크로 전송 | 기본 악용 모니터링 로그는 최대 30일. 실제 endpoint와 Zero Data Retention 승인 여부에 따라 확정 | 개인정보 보호법 제28조의8에 따른 근거 [법무 검토 필요] |
Google의 계약상 Gemini API 또는 Vertex AI 제공 법인 [선정 시 반영] | [입력 필요: 선택 제품·리전과 일시 처리·지원 국가] | 개인정보 패턴을 제거한 제보 문안, 프롬프트, AI 출력 | 공개 전 위험 필터링·분류·각색 | 제보 접수 후 회사의 내부 안전처리 시 암호화된 네트워크로 전송 | [입력 필요: 선택 제품·모델·기능·로그 설정 기준] | 개인정보 보호법 제28조의8에 따른 근거 [법무 검토 필요] |
GA4 국외 이전은 선택사항이며 동의를 거부해도 서비스 이용에 제한이 없습니다. 제보 기능 제공에 필요한 다른 클라우드 처리를 거부하는 경우 제보 접수가 제한될 수 있으나 공개 콘텐츠는 계속 열람할 수 있습니다.
9. 개인정보의 파기 절차 및 방법
1. 파기 사유가 발생한 개인정보는 내부 확인을 거쳐 지체 없이 파기합니다.
2. 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방식으로 삭제합니다.
3. 백업본은 백업 주기에 따라 순차적으로 삭제되며 복구 목적 외에는 사용하지 않습니다.
4. 공개된 괴담은 확정된 공개 종료일에 서비스에서 내리고, 관련 원문·각색본·익명 식별 정보도 정해진 파기 일정에 따라 삭제합니다.
10. 정보주체의 권리 및 행사 방법
이 조항은 익명 제보 이용자가 자신이 제출한 정보의 열람, 수정, 삭제, 처리 중단 또는 동의 철회를 요청할 수 있는 방법을 설명합니다. 제6조의 외부업체 위탁과는 별개의 내용입니다.
이용자는 회사에 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
· 요청 방법: [입력 필요: 문의 이메일 또는 별도 문의 페이지]
· 처리 담당: [입력 필요: 부서명 또는 담당자]
익명 제보는 계정이나 실명정보를 받지 않으므로 회사가 요청자를 제보 작성자로 확인하기 어려울 수 있습니다. 제보 제출 시 발급한 접수번호와 별도의 관리 토큰을 확인하여 작성 사실이 확인되면 요청을 처리합니다. 관리 토큰 자체는 복구할 수 없도록 해시로 저장합니다. 다른 사람의 제보가 잘못 삭제되지 않도록 작성 사실을 확인할 수 없는 열람·수정·삭제 요청은 제한될 수 있습니다.
개인정보 권리행사와 별개로, 공개 콘텐츠가 본인이나 제3자의 권리를 침해한다고 주장하는 신고는 작성자 확인 없이도 접수하며 필요한 경우 즉시 임시 숨김 처리합니다.
11. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음 조치를 시행할 예정입니다.
· 공개 콘텐츠와 제보 원문 데이터의 분리
· 브라우저에서 제보 원문 데이터베이스로 직접 접근하는 권한 차단
· 서버 전용 비밀키의 브라우저 미노출
· 전송 구간 암호화(HTTPS/TLS)
· 익명 식별 원본 대신 서버 HMAC 해시 저장
· 관리자 계정 인증, 역할별 접근권한 및 작업 이력 관리
· 네이버웹툰과 에그토스트랩 관리자별 개별 계정 및 소속 구분
· 제보 원문 열람, 승인·수정·숨김·삭제와 권한 변경에 대한 감사 기록
· 담당자 변경·퇴직 및 캠페인 종료 시 관리자 권한 회수
· 입력값 검증, 속도 제한, 중복 제출 방지 및 유해·개인정보 패턴 검사
· 자동 안전검사를 통과하거나 관리자가 승인한 정제본만 공개 콘텐츠 테이블로 복사
12. 개인정보 보호책임자 및 문의처
| 구분 | 내용 |
|---|---|
| 개인정보처리자·운영 주체 | [입력 필요: 네이버웹툰, 에그토스트랩 또는 양사 중 계약·법무 검토로 확정한 법적 명칭과 역할] |
| 기획·개발 및 관리자 시스템 운영 | 에그토스트랩 |
| 콘텐츠 공동 관리 | 네이버웹툰 및 에그토스트랩의 승인된 담당자 |
| 개인정보 보호책임자 | [입력 필요: 성명 또는 직책] |
| 담당 부서 | [입력 필요: 부서명] |
| 이메일 | [입력 필요: 개인정보 문의 이메일] |
| 전화번호 | [선택 입력: 전화번호] |
기타 개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118) 등 관계 기관에 문의할 수 있습니다.
13. 개인정보 처리방침의 변경
이 처리방침의 내용이 변경되는 경우 시행 전에 서비스 화면을 통해 알립니다. 개인정보 처리 목적, 항목, 제공·위탁 또는 국외 이전 등 이용자 권리에 중대한 변경이 있는 경우에는 관계 법령이 정한 방법에 따라 별도로 안내합니다.