GALLA(이하 “회사”)는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 개인정보의 처리 목적

• 회원 가입 의사 확인, 이용자 식별·인증, 회원자격 유지·관리
• 콘텐츠 작성, 찬반 참여, 예측·포인트 등 서비스 제공
• 서비스 운영·안정성 확보, 부정이용 방지 및 분쟁 대응
• 정산·출금 처리 및 관련 법령상 본인확인(해당 시)
• 고객 문의 응대, 공지사항 전달
• (동의 시) 마케팅·이벤트 정보 제공

2. 수집하는 개인정보 항목

• 필수: 이메일 주소, 비밀번호(암호화 저장), 닉네임, 생년월일, 성별, 거주 지역, 사용자 식별 ID
• 선택: 휴대폰 번호, 프로필 이미지, 소개 문구
• 생년월일·성별·거주 지역은 여론 통계 인포그래픽 제공 목적으로 수집·이용합니다.
• 정산·출금 시(해당 이용자): 실명, 본인확인기관 연계정보(CI/DI), 휴대폰 본인인증 정보, 정산 계좌 정보
• 자동 수집: 접속 IP, 접속 일시·기록, 기기·브라우저 정보, 쿠키, 서비스 이용 기록

3. 개인정보의 보유 및 이용 기간

원칙적으로 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 로그인·접속 기록: 3개월 (통신비밀보호법)

4. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 가입 시 생년월일을 통해 연령을 확인합니다. 만 14세 미만임이 확인되는 경우 해당 계정은 이용이 제한되고 관련 정보는 지체 없이 파기됩니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 근거하거나 수사기관 등의 적법한 요청이 있는 경우

6. 개인정보 처리의 위탁 및 국외 이전

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 일부는 국외에서 처리됩니다.

• Supabase — 데이터베이스·회원 인증·저장 (처리 위탁, 국외 서버)
• Cloudflare — 이미지·영상 저장(R2), CDN, 웹 호스팅 (처리 위탁, 국외 서버)
• (본인인증 도입 시) 본인확인기관 — 휴대폰 본인인증 및 실명·CI/DI 확인

위탁계약 시 관계 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다. 이용자는 개인정보 국외 이전을 거부할 수 있으며, 거부 시 서비스 이용이 제한될 수 있습니다.

7. 이용자 및 법정대리인의 권리와 행사 방법

• 개인정보 열람·정정·삭제·처리정지 요구
• 동의 철회 및 회원 탈퇴

이용자는 계정 설정을 통해 직접 개인정보를 수정·탈퇴하거나, 아래 보호책임자에게 요청할 수 있습니다.

8. 개인정보의 안전성 확보 조치

• 비밀번호 등 인증정보의 암호화 저장 및 전송 구간 암호화(HTTPS)
• 접근 권한 통제 및 접근 기록 보관
• 개인정보 처리 시스템에 대한 접근 통제 및 보안 관리

9. 마케팅 정보 수신 및 철회

광고성 정보는 이용자가 수신에 동의한 경우에 한하여 전송되며, 이용자는 언제든지 수신을 거부(철회)할 수 있습니다. 수신 거부 시에도 서비스 이용에 필요한 정보성 안내는 발송될 수 있습니다.

10. 콘텐츠에 대한 책임

이용자가 게시한 콘텐츠의 책임은 작성자 본인에게 있으며, 회사는 이용자의 의견·주장·판단에 대해 책임을 지지 않습니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 두고 있습니다.

• 개인정보 보호책임자: (성명/직책 기재 예정)
• 문의: 📧 gallakorea@gmail.com

12. 개인정보 처리방침의 변경

본 방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.

13. YouTube API 서비스 이용

본 서비스의 ‘핫튜브’ 기능은 YouTube API 서비스(YouTube API Services)를 이용합니다. 이용자는 본 기능을 사용함으로써 YouTube 서비스 약관에 동의하게 되며, Google의 개인정보 처리방침은 https://policies.google.com/privacy 에서 확인할 수 있습니다.

• 회사는 YouTube Data API를 통해 공개된 영상 메타데이터(제목·채널명·썸네일·조회수·길이 등)만 읽기 전용으로 조회하여 카테고리별 추천·발견 목적으로 표시합니다.
• 영상 재생은 전부 YouTube 공식 임베드 플레이어로 이뤄지며, 회사는 영상을 다운로드하거나 재호스팅하지 않습니다. 임베드 재생의 조회수·광고 수익은 YouTube 및 해당 크리에이터에게 귀속됩니다.
• 회사는 이 기능과 관련하여 이용자의 YouTube 계정이나 비공개 정보에 접근하지 않으며, OAuth 인증을 사용하지 않습니다.
• 저장하는 YouTube 데이터는 공개 메타데이터뿐이며 주기적으로 갱신·삭제됩니다. 이용자는 Google 계정 보안 설정에서 서드파티 앱의 데이터 접근을 관리·철회할 수 있습니다.

14. 계정 및 개인정보 삭제

회원은 언제든지 본인 계정과 개인정보의 삭제를 요청할 수 있습니다. 삭제 시 로그인 수단과 이메일·전화번호 등 개인정보는 즉시 파기되며, 다시 로그인할 수 없습니다. (작성한 게시물·댓글은 작성자 정보와 분리되어 익명 처리될 수 있습니다.)

계정 삭제하기