개인정보 처리방침

1. 개인정보의 처리 목적

• 회원 가입 의사 확인, 본인 식별·인증 및 계정 관리
• 게시글, 댓글, 반응, 신고 등 커뮤니티 기능 제공
• Google 계정 인증, 기존 회원의 비밀번호 재설정 및 중요 안내 발송
• 부정 이용 방지, 보안 유지, 분쟁 대응 및 서비스 개선

2. 처리하는 개인정보 항목

선택 프로필을 제공하지 않아도 기본 커뮤니티 기능은 이용할 수 있습니다. 신규 회원가입은 Google 계정으로만 제공됩니다. 기존 이메일 계정의 비밀번호는 난장판이 평문으로 저장하지 않으며 인증 서비스에서 암호화해 관리합니다.

3. 개인정보 처리 동의

신규 가입과 서비스 이용에 필요한 처리 항목은 회원가입 전 또는 로그인 후 별도 동의 화면에서 필수 동의를 받습니다. 동의 화면에서는 처리 항목, 목적, 보유기간, 선택 정보와 동의 거부 시 제한을 알리고, 동의한 처리방침의 버전과 시각을 기록합니다. 선택 프로필 정보는 제공하지 않아도 기본 커뮤니티 기능을 이용할 수 있습니다.

마케팅 정보 수신 동의(선택): 신규 기능·이벤트 등 광고성 정보는 회원이 별도로 동의한 경우에만 가입 이메일로 발송합니다. 이 동의는 필수 동의와 분리해 받으며, 동의하지 않아도 회원가입과 모든 서비스 이용에 제한이 없습니다. 동의 여부는 마이페이지 > 개인정보 변경에서 언제든 변경할 수 있고, 철회하면 즉시 발송 대상에서 제외합니다. 동의·철회 사실은 시각과 동의 문구 버전으로 기록합니다.

4. 개인정보의 처리 및 보유기간

• 회원 계정 및 프로필 정보: 회원 탈퇴 시까지
• 로그인 세션 쿠키: 생성 후 최대 7일 또는 로그아웃 시까지
• 이메일 인증번호: 신규 가입에는 사용하지 않습니다. 기존 계정의 이메일 변경을 요청한 경우 발급 후 10분까지 보관하며, 인증 완료 시 즉시 또는 만료 후 정기 정리 과정에서 삭제
• 비밀번호 재설정 토큰: 발급 후 60분까지. 사용 완료 시 즉시, 만료 시 정기 정리 과정에서 삭제
• 게시글·댓글·반응 및 업로드 이미지: 회원이 삭제하거나 회원 탈퇴 시까지. 탈퇴자의 게시글과 그 게시글 아래의 댓글·반응은 함께 삭제하며, 탈퇴자가 다른 회원의 게시글에 남긴 댓글은 내용과 회원 연결을 제거해 비식별 처리
• 신고·관리자 감사 기록: 분쟁 처리와 부정 이용 방지에 필요한 기간. 회원 또는 관리자가 탈퇴하면 계정 연결을 제거하고 최소한의 비식별 기록만 보관
• 요청·오류 기록: 보안 및 장애 대응에 필요한 기간 동안 호스팅 환경의 보존 설정에 따라 처리
• 서비스 이용 기록: 원본은 수집일로부터 90일까지 보관하며, 그 뒤에는 날짜별 합계 통계만 남기고 삭제
• 마케팅 수신 동의·철회 기록: 동의 사실의 증빙을 위해 회원 탈퇴 시까지 보관하며, 철회한 경우에도 철회 사실과 시각만 남기고 발송 대상에서는 즉시 제외

다만, 관계 법령에 따라 보존할 의무가 있거나 분쟁·부정 이용 대응을 위해 필요한 경우에는 해당 목적에 필요한 최소 기간 동안 분리하여 보관할 수 있습니다.

5. 개인정보의 공개 범위

닉네임, 프로필·배경사진, 관심 태그, 최애곡, 활동 점수와 회원이 작성한 게시글·댓글·반응은 프로필 또는 커뮤니티 화면에서 다른 이용자에게 공개될 수 있습니다. 이메일 주소, 인증번호, 재설정 토큰과 세션 정보는 공개하지 않습니다. 공개를 원하지 않는 선택 프로필은 마이페이지에서 수정·삭제할 수 있습니다.

6. 개인정보 처리업무의 위탁 및 국외 처리

국외 처리는 서비스 계약의 이행과 안정적인 제공을 위해 필요한 범위에서 이루어집니다. 신규 회원가입에는 Google 인증이 필수이며, 최애곡 등록은 선택 기능입니다. 필수 처리에 대한 국외 이전을 원하지 않는 경우 신규 가입을 진행하지 않거나 회원 탈퇴를 요청할 수 있으며, 이 경우 서비스 이용이 제한됩니다.

7. 개인정보의 파기

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원 탈퇴 시 인증 계정, 프로필, 탈퇴자의 게시글과 그 하위 댓글·반응, 회원 식별자로 저장된 업로드 파일을 삭제합니다. 탈퇴자가 다른 회원의 게시글에 남긴 댓글은 본문과 회원 연결을 제거해 누구의 글인지 식별할 수 없도록 처리합니다. 신고·감사 기록을 보존할 필요가 있으면 계정 연결을 제거합니다. 프로필 사진을 교체하면 이전 파일도 정리하며, 저장소의 일시적인 장애로 삭제가 완료되지 않으면 안전한 작업 큐에서 재시도합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하며, 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관합니다.

8. 이용자의 권리와 행사 방법

이용자는 프로필 화면에서 개인정보를 조회·수정하고, 마케팅 정보 수신 동의를 철회하거나 회원 탈퇴를 요청할 수 있습니다. 그 밖의 열람, 정정·삭제, 처리정지 또는 동의 철회 요청은 이메일로 접수할 수 있으며, 본인 확인 후 관계 법령에서 정한 절차에 따라 처리합니다.

9. 쿠키와 이용 기록의 사용

난장판은 로그인 상태 유지를 위해 필수 세션 쿠키 njp.sid를 사용합니다. 이 쿠키는 최대 7일간 유지되며 광고 추적 목적으로 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있지만 로그인 기능이 제한될 수 있습니다.

또한 어떤 화면이 불편한지 파악해 개선하기 위해 방문한 페이지와 누른 기능을 기록합니다. 이 기록은 쿠키를 쓰지 않고, 브라우저를 닫으면 사라지는 임시 식별값(sessionStorage)으로 묶입니다.

로그인 상태에서 남긴 이용 기록에는 회원 식별번호를 암호학적으로 변환한 값(HMAC)이 함께 저장됩니다. 이 값은 회원번호나 이름 자체가 아니므로 기록만으로는 누구인지 알 수 없지만, 난장판이 보관하는 변환 열쇠를 사용하면 특정 회원의 기록을 찾아볼 수 있습니다. 이 기록은 서비스 개선과 이용 현황 분석에만 사용하며, 광고나 개인별 맞춤 목적, 제3자 제공에는 사용하지 않습니다. 로그아웃 상태에서는 이 값이 저장되지 않습니다. 검색어처럼 직접 입력한 내용은 주소에서 제거한 뒤 기록합니다.

브라우저의 추적 방지 설정(Do Not Track 또는 Global Privacy Control)을 켜 두신 경우 이 기록을 수집하지 않습니다.

10. 안전성 확보조치

• 인증정보의 암호화 저장 및 전송구간 보호
• 관리자 권한 통제와 접근 기록 관리
• 요청 횟수 제한, 입력값 검증 등 부정 이용 방지
• 데이터베이스 및 저장소에 대한 접근 제한

11. 자동화된 결정 및 만 14세 미만 아동

난장판은 이용자에게 법적 효과 또는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인의 적법한 동의 없이 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

12. 개인정보 보호 문의

개인정보 보호 담당부서: 난장판 운영팀
이메일: support@nanjp.com

개인정보 침해에 대한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 문의할 수 있습니다.

13. 처리방침의 변경

이 처리방침이 변경되는 경우 원칙적으로 시행 7일 전에 공지하며, 이용자 권리에 중대한 변경이 있으면 30일 전에 알립니다.

공고일 및 시행일: 2026년 8월 8일