개인정보 처리 안내
개인정보 처리방침
스캐치북은 서비스를 제공하는 데 필요한 정보만 처리하고, 이용자가 직접 삭제하고 관리할 수 있도록 합니다.
시행일: 2026년 10월 2일
처리 목적
- 스케치북 생성, 공개 링크 공유와 친구 그림 접수
- 소유자의 그림 관리, BEST 선정과 스토리 이미지 제작
- 무료 참여 인원 50명 운영과 서비스 문의 처리
- 비정상 요청 차단, 관리자 운영과 서비스 보안 유지
처리하는 개인정보
- 스케치북 생성
- 이름 또는 애칭, 관리용 비밀번호의 일방향 해시, 선택한 비밀번호 힌트, 공개·관리 ID와 생성 시각을 처리합니다.
- 선택 정보
- 소유자가 직접 그린 그림을 선택한 경우에만 저장합니다.
- 친구 그림 제출
- 작성자의 이름 또는 애칭, 그림, 선택한 한마디와 제출 시각을 처리합니다. 제출 그림은 보관용 원본과 갤러리용 320px WebP 썸네일을 별도로 생성해 저장합니다.
- 보안 정보
- 스케치북 생성 제한을 위해 IP 원문은 저장하지 않고 복원하기 어려운 해시로 변환합니다. 이 해시를 사용하는 요청 제한은 최대 72시간 동안 유효하며, 만료된 기록은 자동 삭제 대상이 됩니다. 실제 삭제는 Firebase의 만료 기록 정리 시점에 따라 늦어질 수 있습니다. 친구 그림의 스케치북별 제출 횟수는 익명 브라우저 식별자의 해시로 구분합니다. 이 값과 관리 로그인 실패 시 접속정보를 해시한 값은 해당 스케치북 삭제 시까지 저장할 수 있습니다. 이전 방식으로 생성한 제출 제한용 IP 해시도 스케치북 삭제 시 함께 정리합니다.
입력한 관리용 비밀번호 원문은 서버에 저장하지 않습니다. 생성 중에는 현재 페이지 메모리에서만 처리하며, 페이지를 새로고침하거나 탭을 닫으면 사라집니다.
공개 범위
공개 링크를 아는 사람은 스케치북 이름, 소유자가 올린 그림, 공개 상태인 친구 그림과 작성자 이름 또는 애칭을 볼 수 있습니다. 한마디는 공개 그림 목록에 표시하지 않으며, 스케치북 소유자와 운영자가 관리 화면에서 확인할 수 있습니다.
공개 갤러리의 썸네일은 전송량을 줄이기 위해 브라우저와 공유 캐시에서 최대 5분간 재확인 없이 제공될 수 있습니다. 재검증 중에는 최대 1분의 유예 기간 동안 기존 캐시가 추가로 제공될 수 있습니다. 그림을 숨김·삭제하면 서버에서 해당 그림의 공개 접근을 차단합니다. 이미 저장된 캐시는 위 기간 동안 이전 주소로 조회될 수 있습니다.
본인이나 다른 사람의 민감한 정보, 연락처 또는 공개를 원하지 않는 내용은 이름과 한마디에 입력하지 마세요.
보유 기간과 파기
- 무료 스케치북은 생성일로부터 6개월간 보관하며, 그 안의 보관용 그림·갤러리 썸네일, 사진, 한마디도 함께 보관하거나 이용자가 직접 삭제할 때까지 처리합니다.
- 이메일 등 문의 채널로 접수된 일반 문의는 처리 목적 달성 후 지체 없이 삭제합니다.
- 관리 로그인 세션: 발급일로부터 최대 30일 또는 로그아웃·스케치북 삭제 시까지
- 관리자 로그인 세션: 발급일로부터 최대 12시간 또는 로그아웃 시까지
- 브라우저 생성 초안: 생성 완료 또는 브라우저 세션 종료 시까지
- 요청 제한 정보: 스케치북 생성 제한용 기록은 최대 72시간 동안 유효하며 만료 후 자동 삭제가 지연될 수 있습니다. 단기 제출 제한 정보는 서버 메모리에서 1시간 동안 유효하며, 만료 후 후속 요청이나 메모리 정리 시 제거 또는 갱신됩니다. 스케치북별 친구 그림 제출 횟수 해시는 해당 스케치북 삭제 시까지 보관합니다.
보관기간이 지나면 무료 스케치북의 Firestore 기록과 Storage 파일을 자동 삭제합니다.
관리 화면에서 전체 삭제를 요청하면 먼저 공개 접근을 막고 그림과 스케치북 콘텐츠를 삭제합니다.
삭제된 콘텐츠는 Google의 백업 시스템에서 삭제 요청 후 최대 180일 안에 제거될 수 있습니다.
개인정보의 제3자 제공 및 처리위탁
스캐치북은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 공개 링크를 직접 공유하여 정보가 공개되는 경우와 법령에 따라 제출 의무가 있는 경우는 예외입니다.
처리위탁 및 국외 이전
서비스 제공을 위해 Google LLC의 Firebase·Google Cloud 서비스를 사용합니다. 서비스 이용에 필요한 정보는 암호화된 네트워크를 통해 전송되며, 각 처리 목적 달성 또는 서비스 계약 종료 시까지 처리됩니다.
- Cloud Firestore: 데이터베이스 저장, 대한민국 서울
- Cloud Storage for Firebase: 그림·사진 저장, 미국 사우스캐롤라이나(us-east1)
- Firebase App Hosting: 웹 서비스 제공과 요청 처리, 대만
- Firebase Authentication: 관리자 Google 로그인, 미국
- Firebase App Check: 자동화된 남용 방지, Google 글로벌 인프라
국외 처리는 이용자가 요청한 서비스 제공에 필요합니다. 이를 원하지 않으면 정보를 입력하지 않거나 관리 화면에서 스케치북을 삭제할 수 있지만, 해당 기능은 이용할 수 없습니다. 자세한 처리 위치와 보호조치는 Firebase 개인정보 및 보안 안내에서 확인할 수 있습니다.
쿠키와 브라우저 저장소
스케치북 관리 권한을 유지하기 위해 필수 관리 쿠키를 최대 30일간 사용합니다. 이 쿠키는 HTTP 전용으로 설정하며 광고나 이용자 추적에 사용하지 않습니다. 쿠키를 삭제하거나 차단하면 관리용 비밀번호로 다시 로그인해야 합니다.
생성 화면의 입력 유실을 줄이기 위해 이름, 비밀번호 힌트와 직접 그린 그림 초안만 sessionStorage에 임시 저장합니다. 관리용 비밀번호와 비밀번호 확인값은 브라우저 저장소에 저장하지 않습니다.
친구 그림 제출 횟수를 브라우저별로 구분하기 위해 서버가 서명한 익명 참여 쿠키를 최대 180일 사용합니다. 이 쿠키는 HTTP 전용이며 광고에 사용하지 않습니다. 쿠키를 차단하면 그림 제출을 이용할 수 없습니다.
친구 제출 화면에서도 이름, 한마디와 그림 초안을 스케치북별 sessionStorage에 임시 저장합니다. 같은 탭에서 새로고침하면 복구하며, 제출 성공 또는 탭 종료 시 정리됩니다.
이용자의 권리와 행사 방법
소유자는 관리 화면에서 그림 공개 여부를 바꾸거나 그림과 스케치북 전체를 삭제할 수 있습니다. 개인정보 열람, 정정, 삭제 또는 처리정지를 요청하려면 아래 이메일로 공개 ID와 요청 내용을 보내 주세요. 필요한 경우 권한 확인을 요청할 수 있으며 관련 법령에서 정한 절차에 따라 처리합니다.
안전성 확보 조치
- 관리용 비밀번호와 관리 토큰의 일방향 해시 저장
- HTTP 전용·보안·SameSite 속성을 적용한 관리 쿠키
- Firestore·Storage 보안 규칙과 서버 권한 검증
- App Check, 요청 횟수 제한과 관리 로그인 잠금
- 운영자 계정 제한과 그림·스케치북 숨김 처리
개인정보 문의
개인정보처리자: 해비 · 대표자: 박도영
개인정보 보호와 관련한 문의, 불만 또는 권리 행사는 아래 연락처로 요청할 수 있습니다.
침해 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
처리방침 변경
내용이 바뀌면 시행 전에 서비스 화면을 통해 알립니다. 이용자 권리에 중대한 변경은 적용일 30일 전부터 안내합니다.
버전 1.6 · 2026년 10월 2일 시행
