뉴소리(NEWSORI) 개인정보 처리방침
주식회사 이즐러(이하 "회사")는 뉴소리(NEWSORI) 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하고 원활하게 처리하기 위해 이 개인정보 처리방침을 둡니다.
- 시행일: 2026년 11월 9일
- 개정: 2026년 11월 10일 시행(초대 항목의 이름과 보관 기간), 2026년 11월 11일 시행(쿠키 없는 방문 통계 도입)
- 이전 버전: 2026년 11월 9일 시행본(초대 항목 개정 전: 2조 "비공개 베타 초대: 회사가 초대한 이메일 주소와 초대·수락·취소 일시", 3조 "가입하지 않은 초대는 비공개 베타가 끝나면 삭제"), 2026년 11월 10일 시행본(방문 통계 도입 전: 한눈에 보기 "광고·제3자 분석 도구를 쓰지 않습니다". 1·2·3·6·7·9·10조에 방문 통계 내용 없음)
한눈에 보기
| 항목 | 요약 |
|---|---|
| 수집하는 정보 | Google 계정의 이름·이메일, 로그인 보안 정보(세션, IP 주소, 브라우저 정보), 이용자가 올리거나 작성한 콘텐츠와 활동 기록, 쿠키 없는 방문 통계 |
| 수집하지 않는 정보 | 주민등록번호 등 고유식별정보, 결제 정보, 정확한 위치, 광고 식별자. 광고 도구와 쿠키를 쓰는 분석 도구는 쓰지 않으며, 쿠키 없는 방문 통계(Cloudflare Web Analytics)만 씁니다 |
| 제3자 제공 | 하지 않습니다(법령에 따른 경우와 이용자가 동의한 경우는 예외, 5조) |
| 처리 위탁·국외 이전 | Cloudflare(미국 등), Databricks(Neon, 서버 위치: 싱가포르), Google(회사 이메일) — 아래 6·7조 |
| 보유 기간 | 탈퇴 요청 후 5일 이내 파기가 원칙, 일부 기록은 아래 기간 동안 보관 |
| 이용자의 권리 | 열람·내보내기, 정정, 삭제, 처리정지, 청취 기록 일시정지·삭제, 탈퇴 |
| 만 14세 미만 | 가입할 수 없습니다 |
1조 처리 목적과 법적 근거
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조 등에 따라 필요한 조치를 합니다.
| 목적 | 내용 | 근거 |
|---|---|---|
| 회원 가입과 계정 관리 | 본인 식별, 로그인, 계정 보안, 부정 이용 방지, 공지 | 계약의 체결·이행(제15조 제1항 제4호) |
| 음악 감상 서비스 | 재생, 좋아요·팔로우·플레이리스트, 청취 기록과 개인 통계, 추천, 알림 | 계약의 이행(제15조 제1항 제4호) |
| 창작자 서비스 | 아티스트 프로필, 업로드와 처리, AI·권리 신고의 기록, 검토(심사)와 공개 | 계약의 이행(제15조 제1항 제4호) |
| 안전과 권리 보호 | 신고 처리, 모더레이션, 저작권 침해 신고 처리, 이용 제한, 분쟁 대응 | 법령상 의무 이행(제15조 제1항 제2호), 회사의 정당한 이익(제15조 제1항 제6호) |
| 공개 집계 | 재생 수·차트 등 개인을 알아볼 수 없는 통계 | 계약의 이행, 회사의 정당한 이익 |
| AI 어시스턴트 연결 | 이용자가 허락한 AI 앱의 접근 권한 관리와 호출 기록 | 계약의 이행 |
| 문의 응대 | 이메일로 받은 문의, 권리 행사 요청, 신고에 답하기 | 계약의 이행, 법령상 의무 이행 |
| 방문 통계 | 어떤 페이지가 얼마나 보이고 어디서 들어오는지 파악해 서비스를 개선하고 홍보 효과를 측정 | 회사의 정당한 이익(제15조 제1항 제6호) |
회사는 이용자의 개인정보를 광고, 판매, 제3자 마케팅에 이용하지 않으며, 이용자의 별도 동의 없이 AI 모델 학습에 이용하지 않습니다.
2조 처리하는 개인정보 항목
가. 회원 가입·로그인(필수)
- Google 로그인: Google 계정 식별자, 이름(Google에 등록된 표시 이름), 이메일 주소, 이메일 인증 여부, 프로필 사진 주소, Google이 발급한 로그인 토큰
- 패스키(선택): 공개키, 자격증명 ID, 인증기 종류 정보(AAGUID), 기기 유형, 백업 여부, 패스키 이름. 생체 정보는 이용자의 기기에만 있고 회사로 전송되지 않습니다
- 계정 정보: 역할(일반·모더레이터·관리자), 계정 상태, 언어 설정, 가입·변경 일시
- 초대: 회사가 초대한 이메일 주소(창작자 초대)와 초대·수락·취소 일시
나. 자동으로 생성·수집되는 정보
- 로그인 세션: 세션 식별자(쿠키), 접속 IP 주소, 브라우저·기기 정보(User-Agent), 로그인 방식, 만료 일시
- 남용 방지: 로그인·인증 요청의 IP 주소와 요청 경로(요청 횟수 제한용)
- 서비스 운영 로그: Cloudflare 플랫폼이 기록하는 요청 정보(요청 일시, 주소, 응답 상태, 오류 정보, Cloudflare가 붙이는 요청 메타데이터). 요청 헤더에 담긴 IP 주소와 브라우저 정보가 포함될 수 있습니다
- 방문 통계: 방문한 페이지 주소, 바로 전 페이지 주소(유입 경로), 브라우저·기기 종류, 국가, 페이지 로딩 성능 지표. Cloudflare Web Analytics가 쿠키나 브라우저 저장소 없이 모으며, Cloudflare는 IP 주소나 브라우저 정보로 개인을 식별하지 않는다고 밝히고 있습니다
다. 이용자가 서비스에서 작성·선택하는 정보
- 청취자 활동: 좋아요, 아티스트·사람 팔로우, 차단, 리포스트, 플레이리스트(공동 편집 포함), 댓글과 댓글 이름, 공개 프로필(핸들·소개, 공개 여부는 이용자가 선택), 취향 장르, 추천 제외 목록, 알림, 청취 설정
- 청취 기록: 로그인한 이용자가 재생한 곡과 재생 일시(이용자 본인만 볼 수 있고, 일시정지·삭제 가능)
- 창작자 정보: 계정당 하나 또는 여러 개의 아티스트 프로필(핸들, 표시 이름, 소개, 사진, 외부 링크), 업로드한 음원 원본·커버 이미지와 파일 정보(크기, 형식, 해시값), 곡 정보(제목, 설명, 장르, 언어, 가사와 번역, 프롬프트·스타일 태그, 리믹스 출처), 앨범, AI 이용·권리 신고(AI 관여 정도와 구성요소, 도구와 버전, 요금제, 사람의 기여, 라이선스, 목소리 사용 여부, 만 19세 이상이라는 확인, 서약 일시와 정책 버전), 목소리 사용 허락 증빙 PDF
- 신고: 신고 대상, 사유, 내용, 신고자 계정(로그인한 경우)
- 저작권 침해 신고와 재개 요청: 신고인·대리인의 이름, 소속(선택), 권리자, 우편 주소, 전화번호, 이메일, 저작물 정보, 대상 곡, 침해 설명, 권리 증명 방법과 설명, 진술과 서명. 연락처(주소·전화번호·이메일)는 암호화하여 보관합니다
- AI 어시스턴트 연결: 연결한 앱의 이름과 식별 주소, 허락한 권한 범위, 연결·변경 일시, 최근 토큰 발급 일시, 앱이 실행한 기능의 기록(기능 이름, 대상 ID, 성공 여부, 일시), 앱이 회원 이름으로 행동하도록 허용한 기록(허용·해제 일시, 동의한 문구의 버전)과 앱이 제출한 신고의 앱 식별자. 토큰 원문은 저장하지 않고 해시값만 저장합니다
- 이메일 문의: 보낸 사람의 이메일 주소와 이름, 문의 내용과 첨부 파일
라. 로그인하지 않은 이용자
- 재생 수 집계: 접속 주소로 만든 1시간마다 바뀌는 비식별 키(IP 주소 원문은 저장하지 않음)
- 익명 신고와 로그인 없는 저작권 침해 신고: 신고 내용, Cloudflare Turnstile 검증 결과, 접속 주소로 만든 1시간 단위 키(남용 방지용, 48시간 후 삭제). IP 주소 원문과 브라우저 정보는 신고에 저장하지 않습니다
마. 증빙 자료에 포함될 수 있는 제3자의 정보
목소리 사용 허락 증빙에는 목소리 주인의 이름 등 제3자의 정보가 들어 있을 수 있습니다. 업로더는 그 사람에게서 회사 제출에 대한 동의를 받아야 하며, 회사는 이를 검토와 분쟁 대응 목적으로만 이용합니다.
3조 처리 및 보유 기간
회사는 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 표의 기간 동안 보관합니다.
| 정보 | 보유 기간 |
|---|---|
| 초대 | 초대받은 사람이 가입하면 계정과 함께 관리하고 계정 삭제 시 삭제. 가입하지 않은 초대는 취소한 날부터 1년 뒤 삭제 |
| 계정과 계정에 딸린 정보 | 탈퇴 요청 즉시 로그인·공개가 중단되고, 24시간 뒤 파기를 시작하여 요청 후 5일 이내에 파기 완료. 탈퇴는 취소할 수 없음 |
| 로그인 세션(IP 주소·브라우저 정보 포함) | 로그아웃하면 즉시, 만료된 세션은 정기 정리 작업(6시간마다)으로 삭제 |
| 요청 횟수 제한 기록(IP 주소) | 마지막 요청 후 1일 |
| 서비스 운영 로그 | 최대 7일 후 자동 삭제 |
| 방문 통계 | 회사는 개인을 알아볼 수 없는 집계 결과만 보며, 원자료는 Cloudflare가 자사 정책에 따라 보관 |
| 청취 기록 | 정확한 재생 시각은 90일, 그 뒤에는 날짜만 남기고 재생 후 1년이 지나면 삭제. 이용자가 언제든 삭제 가능 |
| 재생 중복 판정 기록 | 1일 |
| 시간별 재생 총계 | 72시간(곡별 숫자만, 개인 정보 없음) |
| 일별 재생 총계·차트 | 기간 제한 없음(곡별 숫자만, 개인을 알아볼 수 없음) |
| 원시 재생 이벤트 | 저장하지 않음 |
| 알림 | 90일 동안 표시, 계정 삭제 시 삭제 |
| 업로드 중 완료되지 않은 파일 | 7일 후 자동 삭제 |
| 처리 단계에서 거절된 원본, 삭제된 곡의 파일(원본·커버·재생본·증빙) | 30일 후 삭제. 저작권 등 법적 사유로 내려진 곡과 검토 중이거나 조치된 저작권 신고의 대상인 곡은 분쟁 대응을 위해 파일과 함께 보관 |
| 공개 미디어 파일(재생용 사본) | 비공개·숨김·삭제 시 즉시 삭제 및 캐시 제거 요청(목표 15분 이내). 이미 다운로드되었거나 브라우저에 저장된 사본은 회수할 수 없습니다 |
| 신고와 모더레이션 기록(신고되거나 조치된 댓글의 내용 포함) | 처리 완료 후 3년. 분쟁·법적 청구 대응을 위해 탈퇴 후에도 이 기간 동안 보관하며, 탈퇴 후에는 이름이나 이메일과 연결하지 않고 다른 목적으로 이용하지 않습니다 |
| 저작권 침해 신고와 재개 요청 기록 | 처리 완료 후 3년 |
| 곡의 AI·권리 신고 | 곡이 있는 동안. 탈퇴하거나 곡을 지운 뒤에도 분쟁 대응을 위해 3년 동안 보관하며, 탈퇴 후에는 이름이나 이메일과 연결하지 않습니다 |
| AI 앱 호출 기록 | 365일, 계정 삭제 시 함께 삭제 |
| 앱의 위임 기록 | 계정이 있는 동안, 계정 삭제 시 함께 삭제. 곡의 AI·권리 신고에 남은 앱 식별자는 그 신고와 같은 기간 |
| 이메일 문의 | 처리 완료 후 3년 |
| 데이터베이스 복구 기록 | 최대 7일 동안 복구용 기록에 남은 뒤 자동 삭제 |
다른 법령이 보존을 요구하는 경우 그 기간 동안 분리하여 보관합니다. 회사는 결제·판매를 하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록은 생기지 않습니다.
4조 개인정보의 파기 절차와 방법
- 절차: 보유 기간이 끝나거나 목적이 달성된 정보는 자동 작업 또는 관리자의 처리로 파기합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관합니다.
- 방법: 데이터베이스와 저장소의 전자 정보는 복구할 수 없는 방법으로 삭제합니다. 복구용 기록에 남은 정보는 그 보존 기간이 끝나면 함께 삭제됩니다. 종이 문서는 처리하지 않습니다.
- 회사는 오래 이용하지 않은 계정을 별도로 휴면 처리하지 않습니다.
5조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 법령에 근거한 수사기관 등의 요청이 있거나 이용자가 따로 동의한 경우
- 저작권 침해 신고 절차(「저작권법」 제103조와 같은 법 시행령): 회사는 곡을 올린 이용자에게 신고서 사본을 보내며, 여기에는 신고인의 이름, 소속, 권리자, 이메일이 담깁니다(신고인의 주소와 전화번호는 보내지 않습니다). 업로더가 복제·전송 재개를 요청하면 그 요청서 사본을 신고인에게 보내며, 여기에는 업로더가 요청서에 적은 이름과 연락처가 담깁니다.
공개되는 정보에 유의하세요: 이용자가 공개한 아티스트 프로필, 업로드한 곡과 그 정보(AI 이용 신고 포함), 댓글과 댓글 이름, 공개로 설정한 플레이리스트·청취자 프로필은 누구나 볼 수 있고, 외부 사이트에 임베드될 수 있습니다. 로그인 이름과 이메일은 공개되지 않습니다.
여러 아티스트 프로필이 한 계정의 것이라는 사실이나 이용자의 것이라는 사실은 공개하지 않습니다. 다만 이것이 추정을 불가능하게 하지는 않습니다. 프로필을 만든 시각은 식별자에서 읽을 수 있고, 한 계정의 프로필은 함께 정지되며, 이용자가 직접 하는 일(같은 댓글 이름, 소개, 링크)로도 이어질 수 있습니다. 운영자(모더레이터·관리자)는 이 연결을 볼 수 있습니다.
6조 개인정보 처리의 위탁
회사는 서비스 운영을 위해 다음과 같이 처리를 위탁합니다. 수탁자가 다시 위탁하는 업체(재수탁자)는 각 수탁자가 공개하는 목록에서 확인할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹사이트·API 실행(Workers, Pages), 콘텐츠 전송(CDN), 파일 저장(R2), 작업 대기열(Queues), 데이터베이스 연결(Hyperdrive), 봇 확인(Turnstile), 운영 로그, 방문 통계(Web Analytics), 회사 이메일 주소로 온 메일의 전달(Email Routing) |
| Databricks, Inc.(Neon 서비스) | 데이터베이스(PostgreSQL) 운영. Neon은 Amazon Web Services 위에서 운영됩니다 |
| Google LLC | 회사 이메일(Gmail): 회사 이메일 주소로 보낸 문의와 신고의 보관, 회사가 회원에게 보내는 개별 통지 이메일의 발송 |
회사는 대량 이메일 발송 업체를 쓰지 않습니다. 도입하면 이 표에 추가하고 알립니다.
외부 로그인(Google). 이용자가 Google 로그인을 선택하면 Google LLC가 이용자를 인증하고 이름·이메일·프로필 사진 정보를 회사에 전달합니다. 이 인증은 이용자와 Google 사이의 서비스이며, Google의 처리는 Google 개인정보처리방침을 따릅니다.
회사 설비에서의 미디어 처리. 업로드된 음원의 변환과 커버 이미지 처리는 위탁하지 않고 회사가 직접 관리하는 국내 컴퓨터에서 합니다. 처리 중인 파일은 인터넷에 연결되지 않은 격리된 작업 공간에서만 다루고 작업이 끝나면 지웁니다.
7조 개인정보의 국외 이전
회사는 서비스 계약의 이행을 위해 다음과 같이 개인정보를 국외에서 처리·보관하도록 위탁합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 구분 | Cloudflare | Databricks(Neon) | |
|---|---|---|---|
| 이전받는 자 | Cloudflare, Inc. | Databricks, Inc. | Google LLC |
| 연락처 | privacyquestions@cloudflare.com | privacy@databricks.com | Google 개인정보 문의 양식(policies.google.com/privacy) |
| 이전 국가 | 미국 및 이용자의 요청을 처리한 Cloudflare 데이터센터 소재 국가. 파일 저장소는 아시아·태평양 지역 | 싱가포르(AWS ap-southeast-1 리전) | 미국 등 Google 데이터센터 소재 국가 |
| 이전 일시와 방법 | 서비스 이용 시마다 암호화된 네트워크(TLS)로 전송 | 서비스 이용 시마다 암호화된 네트워크(TLS)로 전송 | 이용자가 회사 이메일 주소로 메일을 보낼 때, 회사가 회원에게 이메일을 보낼 때 전송 |
| 이전 항목 | 2조의 정보 중 서비스 요청에 담긴 정보, 업로드 파일, 운영 로그, 방문 통계, 회사로 보낸 이메일 | 2조의 정보 중 데이터베이스에 저장되는 모든 정보 | 이메일 문의(2조 다.의 마지막 항목), 개별 통지를 받는 회원의 이메일 주소와 통지 내용 |
| 이용 목적 | 6조의 위탁 업무 | 데이터베이스 운영 | 회사 이메일 |
| 보유·이용 기간 | 3조의 기간 또는 위탁 계약 종료 시까지 | 3조의 기간 또는 위탁 계약 종료 시까지 | 3조의 기간 또는 위탁 계약 종료 시까지 |
거부 방법과 효과. 국외 이전은 서비스 제공에 꼭 필요하므로 거부하려면 가입하지 않거나 탈퇴해야 하며, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다. 이메일 대신 서비스 안의 신고 기능을 이용할 수도 있습니다. 탈퇴는 설정 화면 또는 아래 개인정보 보호책임자에게 요청할 수 있습니다.
8조 이용자와 법정대리인의 권리와 행사 방법
이용자는 언제든 다음 권리를 행사할 수 있습니다.
- 열람·내보내기: 설정의 "내 데이터 다운로드"로 계정 정보와 활동 기록을 JSON 파일로 직접 받을 수 있습니다(업로드한 음원 파일 자체는 포함되지 않음).
- 정정: 프로필, 곡 정보 등은 서비스 화면에서 직접 고칠 수 있습니다(심사 중인 곡의 신고 내용은 심사 규칙에 따라 고칠 수 있는 시점이 정해집니다).
- 삭제와 탈퇴: 설정 → 계정 삭제에서 계정을 삭제할 수 있습니다. 청취 기록은 설정에서 삭제하거나 기록을 일시정지할 수 있습니다.
- 처리정지와 동의 철회: AI 앱 연결은 설정 → 연결된 AI 앱에서 언제든 끊을 수 있습니다.
- 자동화된 결정: 회사는 「개인정보 보호법」 제37조의2의 자동화된 결정을 하지 않습니다. 추천은 이용자가 선택해 보는 콘텐츠 제안이고, 업로드 공개와 이용 제한은 사람이 검토하여 결정합니다. 업로드 파일의 형식·길이·중복 확인처럼 자동으로 거절되는 경우 이유를 화면에 알리며, 이에 대해 문의할 수 있습니다.
서비스 화면으로 처리할 수 없는 요청은 개인정보 보호책임자에게 이메일로 할 수 있으며, 회사는 본인 확인 후 10일 이내에 처리 결과를 알립니다. 대리인을 통한 요청은 위임장이 필요합니다. 다른 사람의 권리나 법령상 보관 의무가 있는 경우 요청이 제한될 수 있으며, 그 이유를 알립니다.
9조 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않으며, 법정대리인 동의 절차를 운영하지 않습니다. 이용자는 로그인 화면에서 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 해당 계정과 정보를 삭제합니다. 로그인 없이 공개 음악을 듣는 것은 연령과 관계없이 가능하며, 이때는 2조 라.의 비식별 정보와 쿠키 없는 방문 통계만 생깁니다.
10조 자동 수집 장치(쿠키, 브라우저 저장소)
회사는 광고·분석용 쿠키를 쓰지 않으며, 이용자를 사이트 밖까지 추적하는 행태정보를 수집하지 않습니다.
| 이름 | 종류 | 목적 | 보관 |
|---|---|---|---|
| __Secure-newsori.session_token | 쿠키(필수) | 로그인 유지 | 로그아웃 시 또는 7일(이용 중이면 연장) |
| __Secure-newsori.state | 쿠키(필수) | Google 로그인 과정의 보안 확인 | 5분 |
| __Secure-newsori.better-auth-passkey | 쿠키(필수) | 패스키 로그인·등록 과정의 보안 확인 | 로그인·등록 과정 동안 |
| __Secure-newsori.oauth_state 등 이름에 newsori가 들어간 그 밖의 쿠키 | 쿠키(필수) | AI 앱 연결 과정의 보안 확인 | 10분 이내 |
| newsori.playback.v1 | 브라우저 저장소(localStorage) | 자동 재생, 음량 평준화, 청소년 유해 표시 곡 숨김 설정 | 이용자가 지울 때까지(기기에만 저장) |
| newsori.queue.v1 | localStorage | 재생 대기열 복원(곡 ID와 위치) | 이용자가 지울 때까지(기기에만 저장) |
| newsori.lyrics.translation | localStorage | 가사 번역 언어 선택 | 이용자가 지울 때까지(기기에만 저장) |
| newsori.install.v1 | localStorage | 앱 설치 제안을 이미 보여 줬는지 | 이용자가 지울 때까지(기기에만 저장) |
| newsori.studio.artist.(계정 ID) | localStorage | 스튜디오에서 어느 아티스트로 시작할지 | 이용자가 지울 때까지(기기에만 저장) |
| newsori:playlist-invite:… | sessionStorage | 공동 편집 초대 링크의 토큰을 주소창에서 옮겨 보관 | 탭을 닫으면 삭제 |
| 오프라인 페이지 캐시 | 서비스 워커 캐시 | 연결이 끊겼을 때 안내 페이지 표시 | 새 버전 설치 시 교체 |
| Cloudflare Web Analytics 스크립트 | 방문 통계 스크립트(쿠키·브라우저 저장소를 쓰지 않음) | 방문 통계 | 기기에 저장하지 않음 |
브라우저 저장소의 값은 서버로 전송되지 않습니다(대기열 복원 시 곡 정보를 다시 불러오기 위해 곡 ID만 전송). 이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인할 수 없고, 브라우저 저장소를 차단하면 설정과 대기열이 기억되지 않습니다. 로그인하지 않고 신고하는 경우 Cloudflare Turnstile이 봇 확인을 위해 브라우저 정보를 처리할 수 있습니다. 방문 통계 스크립트는 브라우저의 추적 방지나 콘텐츠 차단 기능으로 막을 수 있으며, 막아도 서비스 이용에는 지장이 없습니다.
외부 사이트에 임베드된 뉴소리 플레이어는 로그인 쿠키를 사용하지 않으며, 그 재생은 로그인하지 않은 재생으로 집계됩니다.
11조 가명정보와 민감정보
회사는 가명정보를 처리하지 않습니다. 회사는 민감정보를 수집하지 않습니다. 다만 이용자가 공개 콘텐츠(가사, 댓글, 소개 등)에 스스로 적은 내용이 민감한 정보를 담을 수 있으니, 공개 전에 유의하세요.
12조 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 사람의 최소화, 모더레이터·관리자의 다른 계정 자료 열람 기록(감사 로그), 저작권 신고 연락처 열람 기록
- 기술적 조치: 전 구간 암호화 통신(HTTPS/TLS), 모더레이터·관리자 계정의 패스키 인증, 로그인 토큰·AI 앱 토큰의 해시 저장, 저작권 신고 연락처의 암호화, 비공개 저장소와 공개 저장소의 분리, 업로드 파일의 격리된 환경에서의 처리, 요청 횟수 제한, 보안 헤더
- 물리적 조치: 데이터센터의 물리적 보안은 수탁자(Cloudflare, Databricks/AWS, Google)의 조치에 따르고, 미디어 처리 컴퓨터는 회사가 관리하는 장소에 둡니다
13조 개인정보 보호책임자와 고충 처리
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이대성(대표이사) |
| 이메일 | privacy@newsori.com |
| 전화 | 010-5139-5098 |
| 주소 | 경기도 시흥시 죽율로 36 202동 1702호 |
14조 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
15조 유럽연합(EU) 등 해외 이용자
서비스가 유럽연합 이용자에게 「일반개인정보보호규정(GDPR)」이 적용되는 범위에서, 회사는 1조의 목적을 계약 이행(제6조 제1항 b), 법적 의무(c), 정당한 이익(f)에 근거해 처리합니다. EU 이용자는 열람, 정정, 삭제, 처리 제한, 이동, 반대의 권리와 거주국 감독기관에 민원을 제기할 권리가 있으며, 13조의 연락처로 행사할 수 있습니다. 대한민국은 EU의 적정성 결정을 받은 국가입니다.
16조 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 서비스 공지로 알리고, 중요한 변경은 회원에게 서비스 내 알림으로도 개별적으로 알립니다. 수탁자 목록 같은 경미한 변경은 일정 기간마다 모아 공지할 수 있습니다. 이전 버전은 이 페이지에서 볼 수 있게 보관합니다.