개인정보 처리방침

시행일자 2026-08-06

BlurtBox(이하 “서비스”)는 개인이 운영하는 민간 프로젝트로, 이용자의 개인정보를 소중히 다루며 「개인정보 보호법」과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수합니다. 서비스는 전화번호·실명을 받지 않으며, 글쓰기·투표 등 참여 기능은 로그인한 이용자만 사용할 수 있습니다.

요약

서비스가 보유하는 것은 로그인에 쓰인 계정 식별자, 스스로 정한 닉네임, 그리고 작성한 글·투표 기록뿐입니다. 작성한 글은 저장되기 전에 주민등록번호·연락처 등 정형 개인정보가 자동으로 가려지며 원문은 보관하지 않습니다.

1.수집하는 개인정보 항목

서비스는 소셜 로그인(카카오·구글·애플)으로 계정을 만듭니다. 로그인 없이도 토론과 글을 읽을 수 있으나, 글쓰기·투표·좋아요·토론장 개설에는 로그인이 필요합니다.

소셜 로그인 시	해당 사업자가 전달하는 계정 식별자와 이메일 주소. 이메일은 계정을 식별하고 중복 가입을 막는 용도로만 보관하며, 서비스가 이 주소로 메일을 보내지 않습니다. 비밀번호는 소셜 사업자가 관리하므로 서비스에 전달되지 않습니다.
계정 생성 시 자동 부여	내부 계정 식별자(UUID · 무작위 값이라 그 자체로는 개인을 알아볼 수 없음), 초기 닉네임(`Guest-`로 시작하는 임의 문자열), 푸딩 잔액, 가입 일시
서비스는 전화번호, 실명, 생년월일, 성별, 주소, 결제수단 정보, 위치정보, 기기의 연락처·사진을 일절 수집하지 않습니다. 카드 정보는 결제대행사가 처리하며 서비스는 보관하지 않습니다.
서비스 이용 중 생성	작성한 글의 본문·선택한 진영(찬성/반대)·영상 재생 지점·작성 시각, 투표 및 좋아요 기록, 확성기·진흙·성수 등 아이템 사용 기록과 소모 푸딩, 직접 개설한 토론방 정보(YouTube 영상 ID·영상 제목·개설 시각), 이용자가 변경한 닉네임
접속 시 자동 생성	인터넷 통신의 특성상 남는 서버 접속 기록(IP 주소, 브라우저 종류, 접속 일시). 장애 대응과 부정이용 차단 목적으로만 사용합니다.

글 본문은 이용자가 직접 입력하는 내용이므로, 스스로 개인정보를 적으면 그 정보가 저장될 수 있습니다. 서비스는 이를 줄이기 위해 제3항의 자동 마스킹을 적용하지만 모든 경우를 완벽히 걸러낸다고 보장할 수는 없습니다. 본인 또는 타인의 개인정보를 글에 적지 마시기 바랍니다.

2.개인정보의 수집 및 이용 목적

계정 식별, 작성 글과 투표의 귀속, 푸딩 잔액 관리, 실시간 대화 전송
개인정보 노출 및 극단적 표현의 자동 마스킹, 신고 처리, 부정 이용(도배·중복 투표) 차단
「정보통신망법」 제44조의2에 따른 삭제·임시조치 요청 처리 및 수사기관의 적법한 요청 대응

수집된 개인정보는 위 목적 외에는 이용하지 않으며, 광고·마케팅 발송이나 이용자 분석을 위한 프로파일링은 하지 않습니다.

3.글 작성 시 개인정보 자동 마스킹

이용자가 작성한 글은 저장되기 전에 두 단계 필터를 거칩니다. 마스킹된 결과만 데이터베이스에 저장되며 원문은 보관하지 않습니다.

규칙 기반 필터(외부 전송 없음) — 주민등록번호, 휴대전화번호, 카드번호, 이메일 주소, 계좌번호 형태의 문자열을 서버 내부에서 즉시 가립니다.
AI 보조 필터 — 규칙으로 잡히지 않는 실명·극단적 욕설을 가리기 위해 1단계를 거친 본문이 Google의 Gemini API로 전송됩니다(제5항). 이 단계는 응답이 지연되거나 실패하면 건너뛰며, 그 경우에도 1단계 마스킹은 항상 적용됩니다.

4.개인정보의 보유 및 이용 기간

계정 정보	계정 삭제 시까지. 삭제 요청 시 지체 없이 파기합니다.
작성한 글 · 투표 · 좋아요	게시 중단 또는 삭제 요청 시까지. 계정을 삭제하면 해당 글과 작성자를 잇는 정보가 끊어집니다(제7항).
서버 접속 기록	「통신비밀보호법」 제15조의2에 따라 3개월
신고 · 부정이용 처리 기록	재발 방지 및 분쟁 대응을 위해 처리 완료 후 6개월

5.개인정보 처리의 위탁 및 국외 이전

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있으며, 해당 업체의 서버가 국외에 있어 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8에 따라 이전 항목·국가·시점· 수탁자·목적·보유 기간을 아래와 같이 알려드립니다.

Supabase, Inc. 데이터베이스 · 인증 · 실시간 통신	계정 식별자, 이메일, 닉네임, 푸딩, 작성 글, 투표·좋아요·아이템 사용 기록 미국 등 · 서비스 이용 시점에 네트워크로 전송 · 위탁 종료 또는 계정 삭제 시까지 보유
Google LLC Gemini API — 글 자동 마스킹	1차 마스킹을 거친 글 본문 미국 등 · 글 작성 시점에 네트워크로 전송 · 마스킹 처리 즉시 파기(별도 학습·저장에 동의하지 않음)

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 처리는 계정·글 저장과 개인정보 보호 필터라는 서비스의 핵심 기능에 해당하여, 거부하실 경우 서비스 이용이 제한됩니다. 거부 의사는 dlstjq0618@gmail.com로 알려주시기 바랍니다.

6.개인정보의 제3자 제공

서비스는 이용자의 개인정보를 외부에 제공하지 않습니다. 이용자가 사전에 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요구한 경우에만 예외로 합니다.

7.개인정보의 파기절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이(정당한 사유가 없는 한 5일 이내) 파기합니다. 계정 삭제가 접수되면 회원 테이블의 계정 행과 인증 세션 기록을 데이터베이스에서 복구할 수 없는 방법으로 즉시 삭제하며, 별도의 백업 아카이브에 보관하지 않습니다.

회원 탈퇴 시 작성하신 글·투표·좋아요 기록과 보유 중인 푸딩이 계정과 함께 모두 삭제되며, 되돌릴 수 없습니다. 직접 개설하신 토론장은 다른 이용자들이 그 안에서 나눈 대화까지 사라지지 않도록 그대로 남되, 개설자와 토론장을 잇는 정보는 삭제되어 누가 열었는지 확인할 수 없게 됩니다. 탈퇴는 서비스 내 ‘마이 › 설정 › 회원 탈퇴’에서 직접 하실 수 있습니다.

8.이용자의 권리와 행사 방법

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 닉네임은 서비스 내 ‘마이’ 화면에서 직접 수정할 수 있고, ‘마이 › 설정’에서 로그아웃하거나 ‘회원 탈퇴’로 계정과 개인정보의 삭제를 직접 요청할 수 있습니다. 그 밖의 요청은 dlstjq0618@gmail.com로 접수해 주시면 지체 없이 조치합니다.

메일로 요청하실 때는 본인 확인을 위해 가입에 사용하신 소셜 계정의 이메일 주소로 보내주시기 바랍니다. 다른 주소로 오신 요청은 요청자와 계정의 동일인 여부를 확인할 수 없어 처리해 드릴 수 없습니다.

9.만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며 가입을 허용하지 않습니다. 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집하지 않으며, 수집된 사실을 인지한 경우 지체 없이 파기합니다.

10.쿠키의 운용

서비스는 로그인 상태 유지를 위해 인증 쿠키를 사용합니다. 계정의 세션 토큰이 담기며 광고·추적이 아닌 인증 목적으로만 사용되고, 로그아웃 또는 계정 삭제 시 즉시 삭제됩니다. 이와 별개로 첫 화면 표시 여부 등 화면 상태는 브라우저 세션 저장소에만 기록되며 개인정보에 해당하지 않습니다.

쿠키 저장은 브라우저 설정에서 거부하거나 삭제할 수 있습니다. 다만 거부하실 경우 글 작성·투표 등 계정이 필요한 기능을 이용할 수 없습니다.

서비스는 이용자 행태를 추적하는 광고 식별자나 제3자 분석 도구를 사용하지 않습니다. 다만 토론방에서 YouTube 영상을 재생하면 Google이 자체 정책에 따라 쿠키를 설정할 수 있으며, 이는 Google 개인정보처리방침의 적용을 받습니다.

11.개인정보의 안전성 확보 조치

최소 수집 — 이메일·전화번호·실명을 받지 않아 유출 시 피해가 발생할 정보 자체를 두지 않습니다.
저장 전 마스킹 — 글에 포함된 정형 개인정보를 저장 전에 가리고 원문을 남기지 않습니다.
접근 통제 — 데이터베이스에 행 단위 보안 정책(RLS)을 적용해 이용자가 자신의 권한 밖 데이터에 접근할 수 없도록 제한합니다.
전송 구간 암호화 — 모든 통신은 HTTPS로 암호화됩니다.

12.개인정보 보호책임자

연락처	dlstjq0618@gmail.com

개인정보 처리에 관한 문의·불만, 열람 청구, 권리침해 신고는 위 이메일로 접수해 주시면 신속히 답변드립니다.

13.권익침해 구제 방법

서비스와 별개의 기관으로, 처리 결과에 만족하지 못하시거나 더 자세한 도움이 필요하실 때 이용하실 수 있습니다.

개인정보 침해신고센터 — (국번없이) 118 · privacy.kisa.or.kr
개인정보 분쟁조정위원회 — 1833-6972 · kopico.go.kr
대검찰청 사이버수사과 — (국번없이) 1301 · spo.go.kr
경찰청 사이버수사국 — (국번없이) 182 · ecrm.police.go.kr

14.고지의 의무

이 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행 최소 7일 전(이용자에게 불리한 변경은 30일 전)부터 이 페이지를 통해 고지합니다.