SHOWDLY 개인정보 처리방침

버전: 1.2
시행일: 2026년 10월 14일

쇼들리 운영자(이하 “운영자”)는 서비스 제공에 필요한 최소한의 개인정보를 처리하며 관련 법령을 준수합니다.

1. 처리하는 개인정보

구분	항목
소셜 로그인	Google·GitHub·카카오 제공자 계정 식별자, 이메일, 이메일 확인 여부, 표시 이름, 프로필 이미지, 연결 정보·인증 토큰과 만료 시각
프로필	사용자명, 표시 이름, 프로필 이미지, 소개, 웹사이트·소셜 링크, 언어 설정, 알림 이메일
서비스 이용	쇼케이스·커뮤니티 글(임시저장·비공개 포함)·이미지·댓글·좋아요·신고와 작성·수정 시각, 외부 링크 클릭 및 조회 기록
접속·보안	세션 식별자, 접속 IP, User-Agent, 인증·보안 사건과 제한 기록
선택 통계	동의한 비회원 브라우저의 임의 식별값과 쿠키 설정 값
선택 일별 방문자 통계	방문일과 서버에서 만든 가명 해시; 회원은 내부 회원 식별값, 비회원은 별도 방문 쿠키의 임의 식별값을 일시적으로 사용해 해시 생성
선택 Google Analytics 통계	분석 쿠키의 임의 식별값, 쿼리·해시를 제거한 공개 페이지 URL, 유입 사이트의 origin(프로토콜·호스트·포트), 방문·등록 단계 사건과 브라우저·기기 기술 정보; Google은 접속 IP도 일시적으로 처리
문의	문의 이메일 주소와 이용자가 보낸 문의 내용
가입 확인	약관·개인정보 처리방침 동의 버전·시각, 만 14세 이상 확인 시각
관리자 보안	관리자 역할·권한 확인, 등록한 패스키의 공개키·인증 식별자·인증 시각과 기기 정보(관리자에게만 해당)
제작자 확인	공개된 원본 작품·제작자 이름·프로필·공식 연락처와 확인 근거, 신청자의 활동명·연락 이메일·설명·증빙 URL, 요청 상태·인증/처리 시각, 임의 브라우저 식별값의 해시

주민등록번호, 신분증 사본, 정확한 생년월일은 수집하지 않습니다. 이용자가 게시물이나 문의에 불필요한 개인정보를 직접 적지 않도록 주의해 주세요.

소셜 로그인 정보는 이용자가 선택한 제공자로부터 받습니다. 카카오에서는 계정 식별자·이메일·이메일 확인 여부·닉네임을 받고, 프로필 사진은 선택 동의한 경우에만 받습니다. 사진 제공에 동의하지 않아도 가입할 수 있습니다. 소셜 계정의 비밀번호는 SHOWDLY가 받거나 저장하지 않습니다. 직접 입력한 프로필·게시물·문의 정보와 서비스 이용 중 발생한 기록도 처리합니다.

자체 일별 방문자 통계에는 원본 회원 번호·브라우저 식별값·IP·원본 유입 URL·페이지 URL·검색어·등록 입력 내용·기기 세부 정보를 저장하지 않습니다. 중복 방지에는 서버 비밀 값으로 만든 가명 해시(HMAC)만 사용합니다. 기존 회원의 조회·외부 링크 클릭 통계는 계정에서 만든 별도의 가명 식별값으로 처리하며 선택 일별 방문자 통계와 구분됩니다. Google Analytics로 보내는 정보와 처리 범위는 제5항에서 별도로 설명합니다.

2. 처리 목적

회원 식별, 로그인과 계정 보안
제작자 프로필과 쇼케이스·커뮤니티 글·임시저장·미리보기·댓글·좋아요·신고 기능 제공
조회 중복 방지, 서비스 통계와 부정 이용 방지
선택 통계에 동의한 회원·비회원의 일별 방문자 집계와 공개 페이지 방문·유입 경로·쇼케이스 등록 버튼 클릭·등록 시작·등록 완료 분석
외부 URL 안전성 확인과 서비스 보안
이용자 문의, 운영 조치와 분쟁 대응
큐레이션 제작자 확인, 게시물 관리 권한 연결과 제작자 요청에 따른 공개 중단
법령상 의무 이행과 서비스 개선

3. 보유기간과 삭제

계정·프로필·게시물 정보는 회원 탈퇴 또는 해당 콘텐츠 삭제 때까지 보관합니다.

탈퇴 완료 안내 메일을 보내기 위해 정상 인증된 이메일 주소를 계정과 연결하지 않은 암호문으로 잠시 보관합니다. 배달 완료·최종 실패·수신 불가·접수 불명 시 삭제하며, 진행 중이더라도 예약 후 24시간이 지나면 정리 작업으로 삭제합니다.

세션 정보는 세션 만료 또는 로그아웃·탈퇴 때까지 보관합니다.
SHOWDLY가 자체 저장하는 조회·좋아요 변동·외부 링크 클릭 등 개별 통계 사건, 일별 방문 중복 방지용 방문일·가명 해시와 부정 이용 방지용 보안 사건은 90일 보유기간이 지난 뒤 정리 작업으로 삭제합니다. 장기 통계에는 개인과 연결되지 않는 일별 집계만 남기며 일별 방문자 집계에는 회원·브라우저·작품 연결 정보를 남기지 않습니다. 보안 제한 식별 기록은 마지막 갱신 후 90일이 지나고 진행 중인 차단·확인 요구가 없을 때 삭제합니다. Google Analytics의 보유기간은 이 자체 저장소의 90일 기준과 구분되며 제5항의 기준을 따릅니다.
관리자 감사 기록은 1년간 보관합니다. 활성 계정 차단의 근거는 차단 해제 후 1년까지 보관할 수 있습니다.
삭제된 사용자명의 원문은 제거하고 재사용 방지를 위한 복구 불가능한 식별값만 유지할 수 있습니다.
삭제 시 서비스의 활성 저장소에서 제거합니다. SHOWDLY가 별도로 만드는 정기·배포 전 백업은 최신 5개 완료 세트를 유지하며, 각 세트는 백업 시작일부터 최대 28일 동안 보관합니다. 삭제한 정보가 포함된 백업 사본은 해당 세트의 보유기간이 끝나면 정리합니다. Neon이 장애 복구를 위해 만드는 고객 데이터 백업은 30일 동안 보관하며, 삭제한 정보가 복구용 사본의 보유기간 동안 남을 수 있습니다.
법령에 별도 보존 의무가 있거나 분쟁 처리를 위해 필요한 경우에는 해당 범위와 기간 동안 분리해 보관합니다.
제작자 확인 신청의 연락처·설명·증빙은 요청 종료 후 90일 동안 보관한 뒤 삭제합니다. 인증된 요청은 관리 권한·공개 중단·복구 상태를 유지하는 최소 연결 정보와 인증/처리 시각을 남길 수 있습니다. 공개 페이지 인증 코드는 24시간, 이메일 삭제 인증은 15분 동안 유효하며 사용 후 폐기합니다.

임시저장 글은 작성자가 삭제하거나 탈퇴할 때까지 보관합니다. 저장하지 않은 미리보기는 글을 새로 저장·공개하거나 조회수를 기록하지 않습니다. 업로드한 이미지 파일은 미리보기와 별개로 서버에서 처리될 수 있습니다.

삭제 대상은 계정·콘텐츠의 삭제 처리와 정리 작업을 통해 제거하며, 보유기간이 끝난 전자 파일은 복구·재생할 수 없도록 삭제합니다. 이미지에는 보안 검증과 메타데이터 제거, 크기 조정·압축이 적용되며 표시본과 재변환용 정제본을 보관할 수 있습니다. 법령에 따른 별도 보존이 필요한 경우에는 근거·대상·기간을 적용 범위에 한정합니다.

이메일 주소 확인 코드는 30분 동안 유효하며 만료 후 사용할 수 없습니다. 관련 확인 기록은 생성 후 1일이 지나면 정리 작업으로 삭제합니다. 알림함은 최근 알림 10개를 유지하며 이용자가 직접 삭제할 수 있습니다. 신고·관리 조치 기록은 탈퇴 시 사용자 식별자를 제거한 최소 기록으로 해당 보존기간까지만 유지합니다.

4. 다른 사람에게 공개되는 정보

사용자가 공개한 표시 이름, 사용자명, 프로필 이미지·소개·링크, 쇼케이스·커뮤니티 글과 이미지, 댓글은 인터넷에 공개되고 검색엔진이나 공유 미리보기에 표시될 수 있습니다. 이메일, 로그인 제공자 식별자, 세션 정보, 임시저장·비공개·보류 콘텐츠는 공개하지 않습니다. 저장된 임시저장·비공개·보류 글은 작성자만 열람할 수 있으며 검색·공유 대상에 포함하지 않습니다. 운영자는 서비스 관리와 신고 처리에 필요한 범위에서 권한에 따라 정보를 확인할 수 있습니다.

큐레이션은 외부에 공개된 원본 제작자 이름·프로필·작품 링크를 출처로 표시합니다. 제작자 확인 신청의 연락처·설명·증빙과 확인 코드는 공개하지 않습니다. 제작자는 회원가입 없이 공개 중단을 요청할 수 있습니다.

이전에 공개한 이미지는 비공개 전환·삭제 후에도 이미 전송된 브라우저·CDN 캐시나 검색엔진·제3자 사본에 남을 수 있습니다. 서비스의 공개 목록·페이지 제외와 활성 저장소 삭제는 이러한 외부 사본의 즉시 회수와 구분됩니다. 한 번도 공개하지 않은 작성 중 이미지와 임시저장 글의 미리보기는 공개 캐시에 저장하지 않습니다.

5. 외부 업체 처리와 국외 이전

5.1. 처리위탁·보관과 보안 처리

서비스 운영에 사용하는 외부 업체와 처리 내용은 다음과 같습니다.

서비스 이용계약 이행에 필요한 애플리케이션 운영, 회원 정보·콘텐츠 보관, 이메일 발송과 장애 복구를 위한 국외 처리위탁·보관은 개인정보 보호법 제28조의8제1항제3호에 근거합니다.

업체	목적	처리 항목	국가·방법	보유기간
Railway Corporation · `privacy@railway.com`	애플리케이션 실행, 이미지 변형, 예약 작업	서비스 요청, 계정·콘텐츠 처리, 업로드 이미지, 정제 운영 기록	싱가포르(서비스 실행)·미국 서부(로그 저장) · 요청·업로드·예약 작업 시 암호화된 네트워크 전송	제3항의 해당 보유기간; 애플리케이션·배포·빌드·HTTP 로그: 90일 보관 후 삭제, 조기·선택 삭제 불가
Cloudflare, Inc. · `privacyquestions@cloudflare.com`	이미지 파일 보관(R2), 부정 이용 탐지(Turnstile), 이메일 발송	R2: 업로드 이미지; Turnstile: IP·브라우저·네트워크 기술 정보; 이메일: 수신 주소·메일 내용·발송 기록	R2: 아시아·태평양 배치; 그 밖의 처리: 미국 및 Cloudflare의 글로벌 처리 거점 · 업로드·발송·보안 확인 시 암호화된 네트워크 전송	R2: 제3항의 해당 보유기간; 이메일 발송·배달 이벤트와 통계: 31일; 발송 제한 주소: 아래 제한 목록의 기간; 그 밖의 정보·잔여 사본: 서비스 제공·보안·법적 의무에 필요한 기간, 아래 공식 정책·계약의 보유·삭제 기준에 따름
Databricks, Inc. (Neon 서비스) · `privacy@databricks.com`	데이터베이스 보관	계정, 프로필, 임시저장을 포함한 콘텐츠, 이용·운영 기록	싱가포르(DB 보관)·미국(모니터링); 지원·운영 처리는 제공자와 재위탁업체의 처리 거점 · 저장·조회 시 암호화된 네트워크 전송	제3항의 해당 보유기간; 업체의 복구용 고객 데이터 백업: 30일
Google LLC (Web Risk) · Google 개인정보 문의	등록 URL의 악성 여부 확인	Web Risk 검사 대상 URL	미국 등 Google 또는 재위탁업체가 처리 시설을 운영하는 국가 · 링크 검사 시 암호화된 네트워크 전송	URL 검사 처리에 필요한 기간; 요청·운영 기록은 서비스 제공·보안·법적 의무에 필요한 기간 보관 후 삭제 또는 익명화하며, 아래 Google Cloud의 보유 기준에 따름
Google LLC (Google Drive) · Google 개인정보 문의	장애 복구	운영자만 복호화할 수 있도록 암호화한 DB·미디어 백업 세트	미국 등 Google의 글로벌 서버 소재 국가 · 정기·배포 전 백업 시 암호화된 네트워크 전송	SHOWDLY 백업: 최신 5개 완료 세트, 백업 시작부터 최대 28일; Google의 일반 삭제 정책: 파일 삭제 후 완전한 삭제까지 통상 약 2개월, 암호화된 복구용 백업에 최대 6개월 잔존 가능. 유지보수·장애·기술적 오류 등으로 삭제가 지연될 수 있음
Google LLC (Google Analytics 4) · Google 개인정보 문의	동의한 방문·유입 경로·등록 단계 분석	분석 쿠키 식별값, 정제한 공개 페이지 URL·유입 origin, 분석 사건, 브라우저·기기 기술 정보와 일시 처리되는 IP	미국 등 Google의 글로벌 처리 국가 · 분석 연결이 활성화되고 동의한 경우 브라우저에서 암호화된 HTTPS 전송	연결된 속성의 이용자·사건 데이터 보유 설정(운영 기준 2개월); 표준 집계 보고서·서비스 운영 및 보안 기록은 아래 Google의 보유·삭제 기준

SHOWDLY는 서비스 운영과 회원 정보·콘텐츠 저장을 위해 Railway·Cloudflare·Neon을 이용합니다. 해당 처리를 원하지 않으면 회원가입을 하지 않거나, 가입 후 계정 설정에서 탈퇴할 수 있습니다. 처리 관련 문의와 요청은 hello@showdly.com으로 보내실 수 있습니다.

Railway는 운영자가 명시적으로 고객 지원을 요청하면 조사에 필요한 접근을 지원 직원의 근무 국가에서 수행할 수 있습니다. 해당 접근은 배포 리전으로 제한되지 않으며 국가 목록은 제공되지 않습니다. 개인정보 처리와 재위탁은 Railway의 데이터 처리 부록(DPA)과 재위탁업체 목록에 따릅니다.

Cloudflare의 세부 처리·보유·삭제 기준은 개인정보처리방침과 데이터 처리 부록에 따릅니다. R2의 아시아·태평양 배치는 특정 국가만의 저장·처리를 보장하지 않습니다. Neon의 지원·운영 처리와 재위탁 조건은 서비스 계약과 재위탁업체 목록을 따릅니다.

Web Risk에는 검사 대상 URL만 보내며 회원 ID·이메일·게시물 본문을 함께 보내지 않습니다. URL 검사와 관련 기록의 세부 처리 조건은 Google Cloud 데이터 처리 부록과 Google Cloud 개인정보처리방침을 따릅니다. Google Drive의 글로벌 처리에는 Google 개인정보처리방침이 적용됩니다.

Google Analytics 4는 분석 연결이 구성되어 있고 새 선택 통계에 동의한 경우에만 불러옵니다. 회원 ID·이메일·폼 입력을 보내거나 User-ID·Google Signals·광고 개인화·세션 녹화를 사용하지 않습니다. 공개 페이지 URL에서는 쿼리와 해시를 제거하고 유입 URL은 origin만 보냅니다. Google은 브라우저·기기 기술 정보를 처리하며 IP를 대략적인 지역 분류·스팸 탐지·서비스 운영에 일시적으로 사용한 뒤 원본 IP를 폐기한다고 안내합니다. 세부 내용은 Google Analytics 데이터 보호와 IP 처리 안내를 따릅니다.

Google Analytics를 연결할 때 이용자·사건 데이터 보유는 2개월을 기준으로 설정합니다. 이 설정은 표준 집계 보고서 전체의 삭제 기한을 뜻하지 않으며 만료 데이터는 Google의 정기 삭제 절차로 처리됩니다. Google의 별도 서비스·보안 기록과 잔여 사본은 보유 설정 안내와 Google 개인정보처리방침의 기준을 따릅니다. 분석을 거부하거나 철회하면 이후 Google 전송과 자체 일별 방문 기록을 중단하며 열람·등록은 제한하지 않습니다.

Cloudflare Turnstile은 부정 이용 탐지를 위해 IP 주소, 브라우저·네트워크 특성과 사이트 관련 기술 정보를 처리합니다. SHOWDLY는 프로필·게시물 본문을 추가로 보내지 않으며, Cloudflare는 수집한 기술 정보를 봇 탐지 기능 개선에도 이용합니다. 해당 처리에는 Cloudflare Turnstile 개인정보 방침이 적용됩니다.

Cloudflare의 이메일 발송·배달 이벤트와 통계는 31일 동안 보관됩니다. 발송 원문 미리보기 저장 기능은 사용하지 않습니다. 발송 제한 주소는 Cloudflare의 제한 목록 정책에 따라 별도로 보관될 수 있습니다. 일반적인 영구 반송에 따른 제한은 7일, 일시 반송에 따른 제한은 기본 24시간입니다. 다만 수신 메일함·도메인이 없거나 수신 측 문제가 반복되는 경우와 스팸 신고에 따른 제한에는 자동 만료가 없습니다. 수동 제한은 지정한 만료 시각까지 또는 만료 설정 없이 유지됩니다.

5.2. 소셜 로그인으로 받는 정보

SHOWDLY는 이용자가 선택한 Google·GitHub·카카오 로그인 제공자로부터 제1항의 계정 정보를 받습니다. 제공자에서의 계정·인증 정보 처리는 각 제공자의 정책을 따릅니다.

공개 콘텐츠는 로그인 없이 볼 수 있습니다. 회원가입과 로그인은 Google·GitHub·카카오 중 하나를 이용하며, 다른 가입·로그인 방식은 제공하지 않습니다. 특정 제공자의 정보 제공을 원하지 않으면 다른 제공자를 선택할 수 있습니다. 로그인 연결은 계정 설정에서 관리할 수 있습니다. 마지막 로그인 수단을 해제하려면 먼저 다른 수단을 연결해야 합니다.

5.3. 외부 콘텐츠와 변경

외부 사이트 링크를 열거나 YouTube·Vimeo 영상 플레이어를 이용하면 해당 업체가 접속 IP·브라우저 정보 등을 직접 처리할 수 있으며 해당 업체의 정책이 적용됩니다. 영상 플레이어는 이용자가 재생을 선택할 때 불러옵니다. 외부 콘텐츠에 불필요한 개인정보를 포함하지 마세요. 외부 업체·처리 항목·국가·보유기간이 바뀌면 실제 적용 전에 이 방침을 갱신하고 법령에 필요한 고지·동의 절차를 진행합니다.

6. 쿠키

로그인·보안에 필요한 자사 쿠키를 사용합니다.
비회원 쇼케이스·이야기 조회 중복 방지용 선택 통계 쿠키는 동의한 경우에만 저장하며 임의 식별값을 30일간 사용합니다.
허용·거부 선택과 정책 버전은 자사 설정 쿠키에 180일간 보관합니다.
선택 통계를 거부해도 공개 콘텐츠 열람과 작품 등록을 이용할 수 있습니다. 해당 브라우저의 비회원 조회·외부 링크 클릭, 선택 일별 방문자 기록과 Google Analytics 전송은 집계하지 않습니다. 기존 회원의 계정 기반 조회·외부 링크 클릭 통계는 이 선택과 구분됩니다.
회원·비회원 모두 푸터의 쿠키 설정에서 선택을 바꾸거나 브라우저 설정에서 쿠키를 삭제·차단할 수 있습니다. 철회하면 비회원 조회·사이트 방문 식별 쿠키와 해당 사이트의 Google 분석 쿠키를 즉시 삭제하고 이후 선택 방문 기록과 Google 전송을 중단합니다.
SHOWDLY는 선택 통계용 Google Analytics 4 외에 제3자 광고 쿠키·맞춤형 광고·세션 녹화를 사용하지 않습니다. 이용자가 재생을 선택한 외부 영상 플레이어에는 해당 제공자의 쿠키 정책이 적용될 수 있으며 SHOWDLY의 선택 통계 설정과 구분됩니다.
제작자 확인·삭제 요청을 시작하면 해당 브라우저의 요청을 보호하는 임의 식별 쿠키를 30일 동안 저장합니다. 서버는 해시로만 요청을 연결하며 광고·통계에 사용하지 않습니다. 브라우저에 저장한 요청 번호로 중단한 화면에 다시 진입할 수 있습니다.
Google Analytics와 자체 일별 방문자 통계는 목적을 안내한 새 선택(v3)에서 허용한 회원·비회원에 대해서만 수집합니다. 기존 v1·v2 허용은 당시 안내한 자체 통계 목적에만 적용되며 Google Analytics나 새 일별 방문자 통계를 허용한 것으로 간주하지 않습니다. 새 선택을 허용하면 기존 비회원 조회·외부 링크 클릭 통계와 새 방문·분석 목적을 함께 허용하고, 거부하면 선택 목적을 모두 거부합니다. 회원가입 때의 방침 확인도 이 선택을 대신하지 않습니다.
자체 일별 방문자 중복 방지를 위한 비회원 쿠키(showdly_site_visitor)는 기존 조회 쿠키와 별도로 임의 식별값을 30일간 사용합니다. 회원은 내부 회원 식별값을 서버에서 일시적으로 사용해 해시를 만들고 원본 번호는 방문 기록에 저장하지 않습니다. 오늘 방문자는 한국 시간의 같은 날 중복을 제외한 수이며 전체 방문자는 일별 방문자 수를 합한 값으로 평생 고유 인원 수가 아닙니다.
Google Analytics 분석 쿠키는 현재 사이트 도메인에서 30일 보유하도록 구성하며 방문 때마다 만료를 연장하지 않습니다. 구성되지 않은 Google Analytics 연결은 불러오지 않습니다.

7. 만 14세 미만

서비스는 만 14세 미만의 가입을 허용하지 않습니다. 만 14세 미만의 이용 사실을 확인하면 계정의 쓰기와 공개를 중단하고 관련 정보를 삭제하는 절차를 진행합니다.

8. 이용자의 권리

이용자는 계정 설정에서 프로필을 수정하고 회원 탈퇴를 할 수 있습니다. 그 밖의 개인정보 열람·정정·삭제·처리정지 관련 문의와 요청은 hello@showdly.com으로 접수할 수 있으며, 운영자는 필요한 범위에서 본인 여부를 확인한 뒤 관련 법령에 따라 처리합니다.

9. 안전성 확보 조치

운영자는 접근 권한 최소화, 전송 구간 암호화, 비밀 값 분리, 관리자 권한 재검증, 보안 로그 최소화와 삭제, 비공개 저장소 사용 등 합리적인 보호조치를 적용합니다. 보안 사고가 발생하면 관련 법령에 따라 이용자와 관계기관에 알립니다.

10. 개인정보 보호책임자

개인정보 보호책임자: 김영준
이메일: hello@showdly.com

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(118) 또는 개인정보분쟁조정위원회 등 관계기관에 도움을 요청할 수 있습니다.

11. 방침 변경

이 방침을 변경하면 사이트에서 알립니다. 이용자에게 불리한 중요한 변경은 원칙적으로 시행 30일 전에 사이트와 알림 이메일로 알립니다. 오탈자 수정이나 이용자 권리를 확대하는 변경은 즉시 적용할 수 있습니다.