개인정보처리방침

SixStars(sixstars.app)는 SixStars 팀이 운영하는 독립 팬 사이트이며, SixStars 팀이 본 방침에 기재된 개인정보의 처리자(컨트롤러)입니다. 개인정보 관련 문의: hello@sixstars.app.

계정 데이터. 계정을 만들면 이메일 주소, 사용자 이름, 표시 이름, 그리고 직접 추가하기로 선택한 프로필 정보(소개, 플랫폼, 언어, 아바타 스타일 등)를 수집합니다. 이메일로 가입하면 비밀번호는 솔트를 적용한 해시로만 저장됩니다. Google 로그인을 사용하는 경우 아래의 Google 로그인을 참고하세요.

저장하는 항목. 즐겨찾기, 미션 및 수집품 진행 상황, 환경설정이며 계정과 동기화됩니다.

커뮤니티 콘텐츠. 게시물, 댓글, 좋아요, 팔로우, 차단, 신고 및 업로드한 이미지(아래 섹션 참고).

스타와 과제. 획득한 스타와 제출한 과제 인증 기록.

계정 없이 이용하면 즐겨찾기와 진행 상황은 기기에만 저장됩니다(기기 내 저장 참고). 저희는 이를 받지 않습니다.

기술 데이터. 여느 웹사이트와 마찬가지로 호스팅 제공업체는 사이트를 제공하고 악용으로부터 보호하기 위해 IP 주소, 브라우저 사용자 에이전트, 요청한 페이지를 처리합니다. 이 서버 로그는 짧은 기간(보통 최대 30일) 보관되며 프로필 생성에 사용되지 않습니다.

보내 주신 메시지(이메일, 정정 요청, 이의 제기, 삭제 요청)는 처리에 필요한 기간 동안 보관합니다.

Google로 계속하기를 선택하면 저희는 Google에 openid, email, profile 범위(scope)만 요청합니다. 이를 통해 다음 정보를 받습니다.

• Google 계정 ID(고유 식별자)
• 이메일 주소(및 Google의 인증 여부)
• 이름
• 프로필 사진(해당 URL)

목적: SixStars 계정을 만들거나 로그인하고 프로필을 설정하기 위해서입니다. 이름을 바탕으로 사용자 이름과 표시 이름을 제안하며, 이름과 프로필 사진을 아바타로 표시할 수 있습니다. Gmail, 연락처, 드라이브, 캘린더 등 다른 Google 데이터에 대한 접근은 요청하지 않으며, Google 비밀번호를 받는 일도 없습니다. Google 프로필 사진을 표시하도록 선택하면 다른 사람이 볼 때 Google 서버에서 불러오므로, Google이 보는 사람의 IP 주소를 받을 수 있습니다.

저장 위치: 인증 및 데이터베이스 제공업체인 Supabase에 SixStars 계정과 연결하여 저장합니다.

공유: Google 사용자 데이터를 판매하지 않고, 광고에 사용하지 않으며, SixStars 운영에 필요한 서비스 제공업체(서비스 제공업체 및 공유 참고)나 법률상 요구되는 경우를 제외하고 누구와도 공유하지 않습니다. 보안, 법령 준수 또는 귀하의 허락(예: 도움을 요청한 경우)을 위해 필요한 경우를 제외하고 사람이 이 데이터를 열람하지 않습니다.

제한적 사용: SixStars가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

접근 권한 취소 및 삭제: Google 계정 권한 페이지에서 언제든지 SixStars의 접근 권한을 취소할 수 있습니다. 이렇게 하면 이후 Google 로그인이 불가능해지지만 SixStars 계정은 삭제되지 않습니다. 저희가 받은 Google 데이터를 포함해 계정을 삭제하려면 계정 설정의 계정 삭제를 이용하거나 hello@sixstars.app로 이메일을 보내 주세요.

기본적으로 공개. 사용자 이름, 표시 이름, 아바타, 소개, 가입일, 게시물 수, 팔로워 및 팔로잉 수, 그리고 게시한 게시물·댓글·좋아요는 계정이 없는 사람과 검색 엔진을 포함해 누구나 볼 수 있습니다. 스타 잔액은 허용한 경우에만 프로필에 표시됩니다. 비공개로 유지하고 싶은 내용은 게시하지 마세요.

비공개 프로필. 프로필을 비공개로 설정하면 나를 팔로우하지 않는 사람에게는 이름, 아바타, 비공개 계정이라는 안내만 표시되며, 새 팔로워는 승인을 받아야 합니다.

팔로우와 차단. 내가 팔로우하는 사람, 나를 팔로우하는 사람, 대기 중인 팔로우 요청을 저장합니다. 누군가를 차단하면 서로에게 보이지 않도록(프로필, 게시물, 댓글, 검색) 차단 정보를 저장하며, 서로 간의 팔로우는 해제됩니다.

삭제. 게시물, 댓글 또는 계정을 삭제하면 즉시 공개 화면에서 사라집니다(보관 기간 참고). 스크린샷 등 다른 사람이 이미 만든 사본은 저희가 관리할 수 없습니다.

게시물이나 과제 인증에 첨부한 이미지는 스토리지 제공업체인 Supabase에 저장됩니다. 큰 이미지는 업로드 전에 기기에서 축소되며, JPEG, PNG, WebP 파일만 허용됩니다.

• 게시물 이미지는 해당 게시물과 마찬가지로 공개됩니다. 링크가 있는 사람은 누구나 볼 수 있습니다.
• 과제 인증 이미지는 비공개입니다. 본인과 저희 모더레이터 및 관리자만 볼 수 있습니다.

사진에는 이미지 자체 또는 위치 정보 같은 숨겨진 메타데이터에 개인정보가 포함될 수 있으니 업로드 전에 확인하세요. 이미지는 해당 게시물, 인증 또는 계정과 함께 삭제됩니다(보관 기간 참고).

스타는 SixStars의 무료 포인트 기능입니다. 이를 운영하기 위해 스타의 모든 변동 내역(일일 출석 체크와 연속 기록, 일일 룰렛, 승인된 과제, 관리자 조정 및 취소)을 날짜와 수량과 함께 기록하고, 현재 잔액과 연속 기록도 저장합니다.

과제. 과제 인증을 제출하면 제출 내용(텍스트, 링크 또는 이미지), 상태, 검토 내역(검토자, 검토 시점, 메모)을 저장합니다.

이 기록은 스타 지급, 규칙 적용(하루 한 번 출석 체크 등), 악용 방지에 사용됩니다. 스타에는 금전적 가치가 없습니다. 이용약관을 참고하세요.

신고. 게시물, 댓글 또는 프로필을 신고하면 누가 무엇을 신고했는지, 사유, 추가한 세부 내용을 저장합니다. 신고된 사람에게 신고자를 알리지 않습니다.

모더레이션 기록. 모더레이터가 조치(콘텐츠 숨김·복원·삭제, 신고 처리, 계정 정지)를 하면 무엇을, 누가, 언제 했는지 기록합니다.

관리자 감사 로그. 관리자 패널에서 이루어진 모든 작업은 담당 직원의 계정, 시간, 변경 내용(변경 전후)과 함께 기록되어 직원의 작업을 검증할 수 있습니다.

보안 및 요청 제한. 스팸, 악용, 공격을 막기 위해 로그인 시도, 게시물, 업로드 등을 제한합니다. 이를 위해 IP 주소와 요청 세부 정보가 일시적으로 처리되며 단기 서버 로그에만 보관됩니다(수집하는 정보 참고).

저희는 계정 이용에 필요한 트랜잭션 이메일만 보냅니다. 예를 들어 이메일 주소 확인, 비밀번호 재설정, 계정이나 본 방침에 관한 중요한 안내 등입니다. 이메일은 이메일 제공업체인 Resend가 발송하며, Resend는 이메일 주소와 메시지 내용을 받습니다. 마케팅 이메일이나 뉴스레터는 보내지 않습니다.

• SixStars 제공: 계정, 로그인(Google 포함), 동기화, 프로필, 게시물, 댓글, 팔로우, 스타, 과제. 법적 근거: 계약 이행(GDPR 제6조 제1항 (b)).
• 커뮤니티와 서비스의 안전 유지: 모더레이션, 신고, 차단, 요청 제한, 악용 방지, 감사 로그, 버그 수정. 법적 근거: 저희의 정당한 이익(제6조 제1항 (f)).
• 법적 의무 이행: 당국의 유효한 요청에 대한 응답 등(제6조 제1항 (c)).
• 문의에 대한 답변: 정당한 이익.
• 직접 켠 선택 기능(향후 출시일 알림 등): 동의(제6조 제1항 (a)), 언제든지 철회할 수 있습니다.

데이터를 광고에 사용하거나 판매하지 않으며, 법적 효력이나 이와 유사한 중대한 영향을 미치는, 자동화된 처리에만 근거한 결정을 내리지 않습니다. 여러 건의 신고가 접수된 콘텐츠는 자동으로 숨겨질 수 있지만, 반드시 사람인 모더레이터가 검토합니다.

SixStars는 꼭 필요한 쿠키만 사용합니다.

• sb-…-auth-token — 로그인 상태를 유지합니다(로그인 서비스 Supabase가 로그인할 때만 설정하며 로그아웃하면 삭제됩니다). Google 로그인 중에는 임시 sb-…-code-verifier 쿠키가 로그인을 보호합니다.
• ss_locale — 선택한 언어를 기억합니다(1년).

쿠키 없는 분석. 페이지 조회 수는 Vercel Web Analytics로 측정합니다. 쿠키를 설정하지 않고, 기기에 아무것도 저장하지 않으며, 다른 사이트에서 사용자를 추적하지 않습니다. 방문은 집계된 형태(페이지, 유입 경로, 국가, 기기 유형)로만 계산되며 프로필을 만들지 않습니다.

광고·추적용 쿠키나 동의가 필요한 쿠키를 사용하지 않으므로 쿠키 배너가 없습니다. 이 정책이 바뀌게 되면 먼저 이 방침을 업데이트하고, 법이 요구하는 경우 동의를 받겠습니다.

빠르게 작동하도록 SixStars는 일부 데이터를 브라우저에 저장합니다. 로그인해 동기화하지 않는 한 이 데이터는 기기 밖으로 나가지 않습니다.

• 로컬 스토리지 — 게스트 즐겨찾기와 진행도(ss:user:v1), 설치 안내를 닫았는지 여부(ss:pwa:install).
• 캐시 스토리지 — 최근 방문한 페이지와 이미지, 앱 파일. 페이지를 빠르게 불러오고 연결이 끊겨도 열 수 있도록 합니다.

브라우저 설정(사이트 설정 → 데이터 삭제)에서 모두 지울 수 있습니다.

트레일러는 YouTube의 개인정보 보호 강화 모드(youtube-nocookie.com)로 임베드됩니다. 재생을 누르면 YouTube(Google)가 자체 개인정보처리방침에 따라 데이터를 처리할 수 있습니다. 다른 웹사이트로의 링크는 해당 사이트의 정책을 따릅니다.

개인정보는 SixStars 운영에 필요한 서비스 제공업체와만, 저희를 대신해서만 처리하도록 제한하는 계약에 따라 공유합니다.

• Supabase: 데이터베이스, 인증, 파일 저장
• Vercel: 호스팅, 콘텐츠 전송, 쿠키 없는 분석
• Resend: 트랜잭션 이메일 발송
• Google: Google로 계속하기를 선택한 경우의 로그인
• Sentry(오류 보고를 켠 경우에만): 버그 수정을 위한 충돌 및 오류 보고서(이메일, IP 주소, 쿠키는 전송 전에 제거)

공개한 콘텐츠(프로필, 게시물, 댓글)는 위에서 설명한 대로 누구나 볼 수 있습니다. 당국에는 법률상 요구되는 경우에만 데이터를 제공합니다. 개인정보를 판매하거나 대여하는 일은 결코 없습니다.

저희 제공업체는 여러분의 국가가 아닌 다른 국가에서 데이터를 처리할 수 있습니다. 데이터가 EEA, 영국 또는 스위스 밖으로 이전되는 경우, 적정성 결정 또는 표준계약조항(SCC)에 근거합니다.

• 계정 데이터, 프로필, 즐겨찾기, 진행 상황, 팔로우, 차단, 스타 기록, 과제 인증: 계정을 삭제할 때까지.
• 게시물, 댓글, 좋아요, 이미지: 해당 항목이나 계정을 삭제할 때까지.
• 모더레이터가 삭제한 콘텐츠: 이의 제기와 반복적인 위반에 대응하기 위해 최대 12개월간 숨김 상태로 보관한 후 삭제.
• 신고: 처리 후 최대 12개월.
• 모더레이션 기록 및 관리자 감사 로그: 최대 12개월.
• 서버 및 보안 로그: 보통 최대 30일.
• 보내 주신 이메일: 처리에 필요한 기간.

삭제된 데이터는 운영 시스템에서 신속히 삭제되며, 백업에서는 백업 보관 기간이 만료됨에 따라 약 30일 이내에 삭제됩니다. 신고, 모더레이션 기록, 감사 로그 항목은 계정이 삭제된 후에도 위의 기간 동안 보관될 수 있습니다. 법률상 더 오래 보관해야 하거나 법적 청구의 입증 또는 방어에 필요한 경우에는 필요한 것만, 필요한 기간 동안만 보관합니다.

어디에 거주하든 다음을 할 수 있습니다.

• 내보내기: 계정 페이지에서 계정 및 프로필 데이터, 즐겨찾기, 진행 상황, 게시물, 댓글, 좋아요, 팔로우, 차단, 내가 한 신고, 스타 기록, 과제 제출의 사본(JSON 파일)을 다운로드하세요. 업로드한 이미지 파일의 사본은 이메일로 요청해 주세요.
• 정정: 프로필은 계정 설정에서 언제든지 정정할 수 있으며, 다른 데이터의 정정도 요청할 수 있습니다.
• 삭제: 계정 페이지에서 또는 hello@sixstars.app로 이메일을 보내 계정과 데이터를 삭제할 수 있습니다.
• 언제든지 데이터 열람, 처리 제한 또는 처리(저희의 정당한 이익에 근거한 처리 포함)에 대한 반대, 동의 철회: hello@sixstars.app로 이메일을 보내 주세요.

EEA, 영국 또는 스위스에 거주하는 경우 해당 지역 개인정보 보호 감독 기관에 민원을 제기할 수도 있습니다. 요청에는 30일 이내에 답변하며, 요청이 계정 소유자로부터 온 것인지 확인을 요청할 수 있습니다.

저희는 위에 설명한 범주의 데이터(식별자, 계정 데이터, 이 사이트로 한정된 인터넷 활동)를 위에 설명한 목적으로 수집합니다. 저희는 교차 맥락 행동 광고를 위해 개인정보를 판매하거나 공유하지 않으며, 민감한 개인정보를 사용하지 않습니다. 여러분은 자신의 데이터에 대해 알 권리, 삭제 및 정정할 권리, 그리고 이러한 권리 행사를 이유로 차별받지 않을 권리가 있습니다. 저희는 Global Privacy Control 신호를 존중합니다.

SixStars는 13세 미만 아동을 대상으로 하지 않습니다. 계정을 만들려면 13세 이상이어야 하며, 거주 국가의 법률이 더 높은 연령을 요구하는 경우 그 연령 이상이어야 합니다(예: EU 회원국의 디지털 동의 연령으로 최대 16세. 한국에서는 14세 미만의 경우 법정대리인의 동의가 필요합니다). 해당 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 계정을 만들었다고 생각되면 연락해 주세요. 삭제하겠습니다.

SixStars는 엄격한 보안 헤더와 함께 HTTPS로만 제공됩니다. 비밀번호는 절대 평문으로 저장하지 않으며, 운영 데이터에 대한 접근은 필요한 인원으로 제한됩니다.

데이터 처리 방식을 변경하면 이 페이지와 위의 날짜를 업데이트합니다. 계정 보유자에게 영향을 주는 중요한 변경 사항은 시행 전에 이메일이나 앱 내 알림으로도 알려 드립니다.

이 버전은 2026년 10월 6일부터 시행됩니다.