개인정보처리방침

1. 적용 범위와 개인정보처리자

이 방침은 이 운영자가 제공하는 웹 서비스와 연결된 앱에 적용됩니다. 다른 운영자가 설치한 NUBO 서비스, 연결된 외부 사이트에는 각 운영자의 방침이 적용됩니다.

실제 운영 주체·개인정보 보호 담당자·연락처는 운영 정보에 표시합니다. 조직 내부에 설치한 경우에도 운영자가 해당 조직의 개인정보 처리 권한과 목적을 정하고 관련 의무를 이행해야 합니다.

2. 계정 정보의 항목과 처리 목적

이메일 가입은 이메일 주소, 비밀번호의 해시값, 닉네임 및 내부 회원 식별자를 처리합니다. 이메일 인증, 로그인, 비밀번호 재설정, 계정 관리와 부정 이용 대응에 사용합니다. 비밀번호 원문을 게시하거나 문의 이메일로 보내지 마세요.

외부 로그인을 사용하는 경우 해당 제공자가 전달하는 계정 식별자와 허용된 이메일·프로필 정보를 계정 연결 및 인증에 사용합니다. 실명·주민등록번호·생년월일·성별은 일반 계정 가입을 위한 공통 수집 항목으로 요구하지 않습니다.

프로필 사진·자기소개 등 직접 추가하는 정보는 프로필 표시와 이용자 식별에 사용됩니다. 선택 정보를 입력하지 않아도 그 정보가 필요한 기능 외의 일반 이용을 제한하지 않습니다.

3. 게시물·사진·활동 정보

게시물·사진·파일, 제목·본문·태그, 댓글, 프로필, 리액션, 메시지, 신고·차단 정보 및 알림 상태를 해당 기능 제공, 검색·표시, 안전 조치와 문의 처리에 사용합니다. 메시지는 대화 상대에게 전달되며 종단간 암호화가 보장되는 비밀 보관 수단으로 안내하지 않습니다.

공개 사진이나 글에 포함된 얼굴·음성·이름·이메일·소속·위치 등도 개인을 알아볼 수 있으면 개인정보가 될 수 있습니다. 타인의 정보를 게시할 적법한 근거를 확인하고 불필요한 식별 부분은 가려 주세요. 운영자는 정보주체의 노출 중단 요청을 접수합니다.

4. 사진 원본과 메타데이터

사진 파일에는 촬영 장비, 촬영 시각, 위치, 작성자, 편집 정보 등 EXIF·기타 메타데이터가 포함될 수 있습니다. 서비스는 촬영 장비·촬영 조건·크기·촬영일 등 EXIF 정보를 추출해 저장·표시하는 기능을 제공합니다.

업로드 경로와 파일 종류에 따라 원본 및 메타데이터 처리 결과가 다를 수 있습니다. 모든 사진의 GPS·식별정보가 자동 제거된다고 보장하지 않습니다. 공개 전 파일 자체와 화면에 보이는 얼굴·명찰·주소 등을 직접 확인해 주세요.

위치나 촬영 맥락이 민감한 사진, 업무 화면·회사 메일·고객 명단 등은 필요한 부분만 남겨 게시해 주세요. 썸네일이나 편집본이 있어도 원본 노출 가능성을 함께 검토해야 합니다.

5. 자동 생성 정보와 수집 경로

회원가입·로그인, 프로필 수정, 업로드·댓글·메시지, 신고·문의 등 이용자의 입력과 기능 이용 과정에서 정보를 수집합니다. 설정에 따라 서버·프록시의 접속 IP, 요청 시각, 접근 경로, 오류 및 보안 관련 로그가 기록될 수 있습니다.

앱 푸시 기능을 사용하는 경우 설치 식별자·알림 전달에 필요한 기기 정보 등을 처리합니다. 기기 권한과 알림 수신은 단말기 설정에서 관리할 수 있습니다. 이 운영처의 로그 항목·보유기간·외부 처리 현황은 아래 처리 상세에 기재합니다.

기존 방문 통계 기록은 내부 회원 번호와 방문 시각으로 구성되며 사용자 IP를 저장하지 않습니다. 보안·운영 로그의 실제 활성 여부, 항목과 보유기간은 이 페이지 상단의 현재 운영 현황에서 확인할 수 있습니다.

6. 처리 근거와 목적 제한

계정과 게시 기능에 필요한 처리는 계약의 체결·이행, 필요한 동의, 법령상 의무 등 해당 처리에 적합한 법적 근거에 따라 수행합니다. 동의가 필요한 처리에는 목적·항목·기간·거부권 및 영향을 별도로 안내합니다.

공개 게시 또는 약관 동의만으로 개인정보의 모든 용도 이용이나 외부 AI 학습까지 포괄 동의한 것으로 취급하지 않습니다. 목적 변경 시 필요한 법적 근거와 통지·동의 절차를 갖춥니다.

7. 보유기간과 분리 보관

계정 및 계정 연결 데이터는 원칙적으로 서비스 이용 기간 동안 보유하고 탈퇴·삭제 또는 처리 목적 달성 시 지체 없이 파기합니다. 탈퇴 기능은 프로필, 게시글·사진, 댓글·리액션, 대화, 알림과 로그인 정보 등 연결 데이터를 삭제하도록 제공됩니다.

보안·운영 로그는 사고 대응과 부정 이용 조사 목적으로 UTC 날짜 기준 설정된 최근 일수(기본 7일)만 보관합니다. 계정 탈퇴 시에도 이 기간까지 필요한 최소 기록을 접근 제한하여 유지한 후 자동 삭제합니다. 법령에 따른 다른 보존이 필요한 경우에는 근거·항목·기간을 별도 공개하며 일률적인 30일 재가입 방지 보관이나 5년 제재 이력 보관을 기본 적용하지 않습니다.

서버 접속 로그·보안 기록·문의 및 신고 처리 기록, 백업의 실제 보유기간과 삭제 주기는 운영처별 처리 상세에 공개합니다. 별도 보존을 시행하려면 목적·근거·최소 기간을 먼저 정하고 필요한 안내를 해야 합니다.

관리자 개인정보 처리에 대한 감사 기록은 단기 운영 로그와 구분하여 기본 732일(UTC 날짜 기준) 보관합니다. 최소 1년 이상 또는 적용 대상에 따른 2년 이상 보존을 고려한 설정이며 실제 일수는 상단 운영 현황에 표시합니다. 운영자는 적용 법령·처리 규모와 조직의 내부관리계획에 맞춰 보존·점검 기준을 확인해야 합니다.

8. 파기 절차와 방법

불필요해진 정보는 데이터베이스 및 연결된 저장 파일에서 삭제합니다. 전자 파일은 복구·재생되지 않도록 적절한 삭제·덮어쓰기 등 저장 방식에 맞는 방법을 적용하며 출력물이 있는 경우 분쇄 등으로 파기합니다.

백업·복제본은 운영처에 공개된 보관 주기에 따라 접근을 제한하고 순차 파기하며, 복구 시 삭제 요청이 반영되도록 관리합니다. 외부 검색엔진 캐시·수신자가 별도 보관한 사본은 서비스의 계정 삭제만으로 모두 제거되지 않으므로 필요한 경우 별도로 삭제를 요청할 수 있습니다.

9. 공개 범위와 제3자 제공

공개 게시판·프로필에 표시한 정보는 비회원에게 열람되거나 외부 검색에 노출될 수 있습니다. 제한된 게시판도 접근 가능한 이용자의 촬영·재전송까지 기술적으로 완전히 차단하지는 못합니다. 공개 범위와 내용의 적절성을 함께 확인해 주세요.

운영자는 이용자의 개인정보를 임의로 판매하거나 제공하지 않습니다. 별도 제3자 제공이 필요한 경우 제공받는 자·목적·항목·기간과 거부에 관한 사항을 안내하고 동의 등 적법한 근거를 갖춥니다. 수사기관 등의 요청도 적법한 권한·절차와 필요한 범위를 확인해 처리합니다.

10. 처리 위탁과 선택적 외부 연동

NUBO 기본 기능은 외부 위탁·연동을 설정하지 않으면 외부 업체로의 기능별 전송을 수행하지 않습니다. 이 서비스에서 실제 설정된 연동 여부는 상단 운영 현황에 표시합니다. 서버 호스팅 등 운영자가 별도로 체결한 위탁 계약은 운영처별 상세를 따릅니다.

서버·저장소 운영, 이메일 전송, 외부 로그인, 앱 알림, AI 사진 설명 등은 운영처의 설정에 따라 외부 업체가 관여할 수 있습니다. 처리 위탁과 독립된 제3자 제공을 구분하고 위탁 시 관련 계약과 관리·감독 의무를 이행합니다.

NUBO가 지원하는 연동 예시는 Resend 이메일 발송, Apple·Google 로그인, Firebase 푸시, OpenAI 사진 설명입니다. 지원된다는 이유만으로 모든 운영처에서 사용되는 것은 아니며 실제 수탁자·업무·항목·기간은 아래 처리 상세를 따릅니다.

광고·통계 도구, 추가 플러그인 또는 다른 업체를 도입할 때에도 실제 개인정보 흐름을 확인해 방침과 필요한 동의 절차를 갱신합니다.

11. 국외 이전과 AI 기능

해외 업체의 서버로 개인정보가 이전되는 기능은 이전받는 자·국가·연락처, 목적·항목·시기·방법, 보유기간, 법적 근거와 거부 방법 및 영향을 기능 도입 전에 공개하고 필요한 절차를 이행합니다. 국내 서버에 설치했다는 이유만으로 외부 연동까지 국내 처리인 것은 아닙니다.

OpenAI 사진 설명은 기본 비활성이며 API 키와 명시적인 기능 활성화 설정이 모두 있을 때만 동작합니다. 활성화하면 원본 대신 작은 썸네일과 설명 요청을 OpenAI API로 전송하고 결과 텍스트를 저장하여 사진의 텍스트 검색에 활용합니다. 계정 이메일·비밀번호는 이 요청에 첨부하지 않습니다. 썸네일에도 얼굴·글자 등 개인정보가 남을 수 있으므로 익명화된 것으로 보장하지 않습니다. API 키가 없거나 기능이 비활성이면 해당 사진 전송을 수행하지 않습니다.

이 방침 자체가 별도의 국외 이전 동의나 AI 학습 동의를 대신하지 않습니다. 실제 연동과 이전 조건은 운영처별 처리 상세에 공개합니다.

이 설명 생성은 사진 속 인물의 신원을 확인하는 기능이 아니며, 결과는 오류가 있을 수 있습니다. 기능 활성화는 별도의 개인정보·국외 이전 안내 및 적법한 근거 확보를 대신하지 않습니다.

12. 쿠키와 브라우저 저장소

서비스는 로그인 유지·인증, 보안, 화면 테마 등 기능 제공을 위해 쿠키와 브라우저 저장소를 사용할 수 있습니다. NUBO의 기본 설치만을 이유로 Google Analytics나 맞춤형 광고 추적이 실행되는 것은 아닙니다.

브라우저의 개인정보·사이트 데이터 설정에서 쿠키 허용·차단 및 저장 데이터 삭제를 선택할 수 있습니다. 차단하거나 삭제하면 로그인 유지 등 일부 기능이 동작하지 않을 수 있습니다. 외부 분석·광고 도구를 추가한 운영처는 도구별 목적·항목·거부 방법을 별도로 안내합니다.

13. 정보주체와 법정대리인의 권리

본인 정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 및 법령상 권리 행사를 요청할 수 있습니다. 프로필에서 제공되는 항목은 직접 수정할 수 있고 계정 삭제 페이지에서 탈퇴를 신청할 수 있습니다. 비회원인 피촬영자나 법정대리인도 문의처로 요청할 수 있습니다.

요청 시 대상 게시물 주소·문제 부분·요청 내용·회신 수단 등 필요한 최소한의 정보를 보내 주세요. 권한 확인이 필요하면 최소한의 자료만 요청하며 불필요한 주민등록번호·민감정보는 가려 주세요.

운영자는 법정 기한과 절차에 따라 처리하고 제한·거절 또는 연장이 필요한 경우 근거와 이의 방법을 안내합니다. 정정이 필요한 정보는 확인 중 사용·제공을 제한하는 등 필요한 조치를 하며 적법한 정정 결과를 필요한 수신자에게 알립니다.

14. 아동과 민감한 정보

아동 정보 처리가 필요한 경우 법정대리인의 동의·권한 확인 등 필요한 절차를 갖춥니다. 그러한 절차가 없는 운영처에서는 만 14세 미만의 가입을 받지 않으며 발견 시 보호자와 필요한 삭제·보호 조치를 진행합니다.

민감정보나 고유식별정보를 일반 게시판·프로필·문의에 입력하지 마세요. 얼굴 사진이 언제나 생체인식정보인 것은 아니지만 개인 식별 목적의 생체정보 처리 등 별도 요건이 적용되는 처리를 하려면 독립적인 근거와 보호조치를 마련해야 합니다.

15. 안전성 확보와 사고 대응

운영자는 역할별 접근권한, 인증정보 보호, 보안 업데이트, 관리 접근 제한, 기록 점검과 백업 관리 등 실제 환경에 맞는 보호조치를 시행해야 합니다. 비밀번호는 해시값으로 관리하며 통신·서버·저장소 보호는 운영 환경에 맞춰 적용합니다.

24시간 관제나 모든 데이터의 암호화 등 확인되지 않은 보호체계를 일괄 보장하지 않습니다. 침해사고가 확인되면 피해 최소화와 필요한 통지·신고를 관계 법령에 따라 진행합니다. 이용자도 공용 기기에서 로그아웃하고 인증정보를 공유하지 않아야 합니다.

관리자 감사에는 관리자 식별번호, 접속 시각·접속지, 요청·응답에서 확인 가능한 대상 회원의 내부 번호, 수행 경로·결과 및 CSV 제출 목적을 기록합니다. HMAC 연결·일별 봉인 확인과 월별 점검 확인 기록을 제공하며, 보관소·검증키 전체의 훼손에 대비한 별도의 접근통제·백업 및 다운로드 사유 확인은 운영자가 수행합니다.

16. 고충 처리와 권리침해 구제

개인정보 관련 상담·열람·정정·삭제·처리정지 및 사진 노출 중단은 아래 개인정보 보호 담당자에게 접수할 수 있습니다. 회사·조직의 정보보호 담당자가 문의하는 경우 권한과 요청 범위를 확인해 처리합니다.

외부 상담·분쟁 조정은 개인정보 포털(privacy.go.kr), 개인정보침해 신고센터(privacy.kisa.or.kr), 개인정보 분쟁조정위원회(kopico.go.kr)를 통해 확인할 수 있습니다. 긴급한 신체 위험이나 범죄 피해는 관계 기관에 도움을 요청해 주세요.

17. 방침 변경과 이전 문서

변경 시 내용·사유·시행일을 공개하고 원칙적으로 시행 7일 전에 공지하며 중요한 개인정보 처리 변경은 충분한 기간을 두고 안내합니다. 새 동의 등 법적 절차가 필요한 경우 별도로 진행합니다.

이전 방침의 전문과 적용일은 아래 개정 이력에서 확인할 수 있습니다. 과거 기록을 현재 내용으로 덮어쓰지 않으며 운영처별 환경 설정 변경도 별도의 공지·기록으로 보존해야 합니다.