삼행시 백일장
개인정보처리방침
제1조 (총칙)
Studio HEVV(이하 "운영사")는 토스 앱 내 미니앱 '삼행시 백일장'(이하 "서비스")을 운영함에 있어 「개인정보 보호법」 등 관계 법령을 준수하며, 본 방침을 통해 서비스가 어떤 정보를 어떤 목적으로 수집·이용하는지 안내합니다.
제2조 (수집하는 정보의 항목 및 수집 방법)
- 서비스 최초 이용 시 (자동 수집)
- 앱인토스 플랫폼이 제공하는 익명 식별자(anonymous key) 및 이로부터 파생된 서비스 전용 가명 ID. 이 단계에서 이름, 연락처 등 실명 정보는 수집하지 않습니다.
- 토스 로그인 시 (사용자 동의 후 수집)
- 토스 사용자 식별자(userKey): 상금·보상 지급 및 알림 발송 처리에 사용되며, 서비스 화면 등 외부에 노출되지 않습니다.
- 이름(실명): 서비스 화면에는 항상 마스킹된 형태(예: 김○수)로만 표시되며, 원본 이름은 본인만 접근할 수 있는 별도 저장 영역에 보관됩니다.
- 서비스 이용 과정에서 생성·수집되는 정보
- 작성한 삼행시 작품, 투표 내역, 신고 내역, AI 심사 결과, AI 이미지 생성 내역
- 이용권 구매·사용·환불 내역(주문 식별자 및 상태). 카드번호 등 결제 수단 정보는 토스가 처리하며 운영사는 수집하지 않습니다.
- 토스 포인트 지급 내역, 알림 수신 동의 상태 및 발송 기록
- 서비스 오류 및 이용 기록(앱 동작 로그)
제3조 (수집한 정보의 이용 목적)
- 서비스 제공: 라운드 운영, 작품 게시, 투표·순위 산정, 명예의 전당 게시
- 본인 식별 및 부정 이용 방지: 계정별 참여 제한(대표작 1개, 투표권 한도 등) 집행, 어뷰징·조작 탐지 및 제재
- 상금·보상 지급: 토스 포인트 프로모션 지급 처리 및 중복 지급 방지
- 결제 처리: 이용권 지급, 환불 시 이용권 회수 등 구매 이행
- 알림 발송: 동의한 사용자에 대한 기능성 푸시 발송 및 발송 이력 관리
- 서비스 개선 및 문의 대응: 오류 진단, 품질 개선, 고객 문의 처리
제4조 (개인정보의 처리 위탁 및 국외 이전)
- 서비스는 다음 외부 서비스를 통해 정보를 보관·처리합니다.
- Google Cloud / Firebase: 서비스 데이터의 보관 및 서버 운영(데이터 저장 위치: 대한민국 서울 리전), 작품에 대한 AI 심사 처리(Google Vertex AI — 작품 텍스트와 제시어가 전송됩니다)
- OpenAI (미국): 제시어 생성 및 AI 이미지 생성. 이미지 생성 시 해당 작품의 텍스트와 제시어가 전송됩니다. 이름 등 개인 식별 정보는 전송되지 않습니다.
- 토스 로그인, 결제, 토스 포인트 지급, 푸시 알림 전달은 앱인토스 플랫폼 운영자인 ㈜비바리퍼블리카가 자신의 개인정보처리방침에 따라 처리합니다.
- 운영사는 사용자의 개인정보를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다.
제5조 (보유 및 이용 기간)
- 수집된 정보는 서비스 제공 기간 동안 보유하며, 수집·이용 목적이 달성되거나 사용자가 삭제를 요청한 경우 지체 없이 파기합니다.
- 명예의 전당에 오른 작품(작품 텍스트, 마스킹된 작성자명, 첨부 이미지)은 서비스 특성상 라운드 마감 후에도 계속 게시됩니다. 게시 중단 및 삭제는 제6조의 방법으로 요청할 수 있습니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법)
제6조 (사용자의 권리와 행사 방법)
- 사용자는 언제든지 자신의 정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 권리 행사는 contact@studio-hevv.com 으로 요청할 수 있으며, 운영사는 지체 없이 필요한 조치를 취합니다.
- 삭제 요청 시 게시된 작품, 명예의 전당 게시물, 계정 관련 정보가 삭제 또는 비공개 처리됩니다. 단, 제5조 제3항의 법정 보존 기록은 해당 기간 동안 분리 보관 후 파기합니다.
제7조 (안전성 확보 조치)
- 모든 데이터 전송은 암호화된 통신(TLS)으로 이루어지며, 토스 플랫폼과의 연동에는 상호 인증(mTLS) 방식이 적용됩니다.
- 이름 등 식별 정보는 서버에서만 접근 가능하도록 격리 저장되며, 서비스 화면에는 마스킹된 값만 노출됩니다.
- 데이터베이스에 대한 클라이언트의 직접 쓰기는 차단되어 있으며, 모든 변경은 검증된 서버 경로를 통해서만 처리됩니다.
- 서비스는 기능 제공에 필요한 최소한의 정보만 수집합니다.
제8조 (개인정보 보호책임자 및 문의)
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래 연락처로 접수할 수 있습니다.
- 운영사: Studio HEVV
- 이메일: contact@studio-hevv.com
제9조 (방침의 변경)
본 방침의 내용이 변경되는 경우, 시행일 및 변경 사항을 서비스 내 공지 또는 본 페이지를 통해 안내합니다. 본 방침은 2026년 7월 13일부터 적용됩니다.