시행일: 2026년 8월 18일 · 버전 2026-08-18

OHAYO!(이하 “사이트”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

사이트는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

목적 내용
회원 가입 및 관리 회원 식별, 본인 확인, 중복 가입 방지, 만 14세 이상 여부 확인, 부정 이용 방지, 각종 고지·통지
서비스 제공 게시글·댓글·유저 리뷰 작성, 별점·좋아요, 오하요콘 등록 신청 및 심사, 회원 등급 산정
회원 식별 표시 게시물 작성자 표시(닉네임, 프로필 이미지, 네임카드)
고충 처리 문의 접수, 사실 조사, 결과 통보
서비스 개선 접속 빈도 및 이용 형태 분석(통계 목적, 개인을 식별하지 않는 형태)
광고성 정보 전송 신규 기능·이벤트 안내 (선택 동의한 회원에 한함)

2. 수집하는 개인정보의 항목과 방법

2-1. 회원가입 시 (구글 계정 연동)

구분 항목 근거
필수 이메일 주소, 구글 계정 고유 식별자(ID) 회원 식별·중복 가입 방지
필수 닉네임 서비스 내 회원 표시
필수 만 14세 이상 여부, 약관 동의 및 개인정보 수집·이용 동의 기록(동의 일시, 동의한 약관 버전) 법정 의무 이행 및 동의 사실의 입증
자동 생성 구글 계정의 프로필 사진 URL, 표시 이름 (초기 닉네임 후보로만 사용) 최초 프로필 생성
선택 광고성 정보 수신 동의 여부 및 동의 일시 정보통신망법 제50조

사이트는 구글 계정의 비밀번호를 수집하거나 보관하지 않습니다. 로그인 인증은 전적으로 구글이 수행합니다.

2-2. 서비스 이용 과정에서 회원이 직접 입력하는 정보

  • 소개글(200자 이내), 프로필 사진, 네임카드 배경 이미지
  • 게시글·댓글·유저 리뷰의 본문 및 첨부 이미지
  • 오하요콘 등록 신청 정보(팩 이름, 설명, 이미지)

위 항목은 회원이 자발적으로 입력하는 것이며, 입력하지 않아도 서비스 이용에 제한이 없습니다. 회원이 이러한 정보에 자신의 실명·연락처 등 개인정보를 스스로 기재하는 경우 그 공개에 따른 책임은 회원 본인에게 있으므로, 공개를 원하지 않는 정보는 기재하지 않도록 주의해 주십시오.

2-3. 자동으로 수집되는 정보

  • 접속 IP 주소, 접속 일시, 브라우저 종류 및 버전, 운영체제, 기기 유형, 방문 페이지
  • 쿠키 및 로컬 스토리지에 저장되는 로그인 세션 정보

2-4. 문의 시

  • 발신자의 이메일 주소, 문의 내용

3. 개인정보의 처리 및 보유 기간

항목 보유 기간
회원 계정 정보(이메일, 구글 ID, 닉네임, 프로필) 회원 탈퇴 시까지. 탈퇴 요청 후 지체 없이 파기
약관·개인정보 수집 이용 동의 기록 회원 탈퇴 후 3년 (동의 사실의 입증 및 분쟁 대응 목적)
부정 이용 기록(이용 제한 조치 이력, 조치 사유) 조치일로부터 3년 (재가입 제한 및 반복 위반 확인 목적, 이용약관 제5조 제4항)
회원이 등록한 게시물 회원이 삭제하거나 사이트가 이용약관에 따라 삭제할 때까지 (이용약관 제8조 제7항)
서비스 접속 기록(로그) 3개월 (「통신비밀보호법」 제15조의2 및 시행령 제41조)
문의 내용과 이메일 주소 답변 완료 후 1년 (동일 문의 확인 및 분쟁 대응 목적)

보유 기간이 지난 개인정보는 제8항의 절차에 따라 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 보존합니다.

4. 만 14세 미만 아동의 개인정보

  1. 사이트는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 회원가입을 받지 않으며, 가입 절차에서 만 14세 이상임을 확인합니다.
  2. 만 14세 미만인 사실이 확인된 계정은 지체 없이 이용을 정지하고 수집된 개인정보를 파기합니다.
  3. 만 14세 미만 아동도 회원가입 없이 사이트의 리뷰·정보를 열람할 수 있습니다.

5. 개인정보의 제3자 제공

  1. 사이트는 정보주체의 개인정보를 제1항의 목적 범위 내에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다.
  2. 다만 다음의 경우에는 예외로 합니다.
    • 정보주체가 사전에 동의한 경우
    • 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
    • 수사기관이 법령에 정해진 절차와 방법(적법한 영장 등)에 따라 요구하는 경우
  3. 사이트는 현재 광고·마케팅 목적으로 개인정보를 제3자에게 제공하거나 판매하지 않습니다.

6. 개인정보 처리의 위탁

사이트는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁업체 위탁 업무 보유·이용 기간
Supabase, Inc. 회원 인증, 데이터베이스 운영, 파일(이미지) 저장 위탁계약 종료 시 또는 회원 탈퇴 시까지
Cloudflare, Inc. 웹사이트 호스팅, 콘텐츠 전송(CDN), 보안 위탁계약 종료 시까지
Google LLC 구글 계정 로그인 인증(OAuth), 방문 통계 분석, 광고 게재 위탁계약 종료 시까지

사이트는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있으며, 수탁업체가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 본 방침을 통하여 공개합니다.

7. 개인정보의 국외 이전

사이트는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있으며, 회원가입 시 이에 대한 동의를 받습니다.

이전받는 자 국가 이전 항목 이전 일시 및 방법 이용 목적 보유 기간
Supabase, Inc. 미국 (데이터 저장 리전: 대한민국 서울) 이메일, 계정 식별자, 닉네임, 프로필 정보, 게시물, 접속 기록 서비스 이용 시점에 네트워크를 통한 전송 회원 인증·데이터베이스 운영·파일 저장 회원 탈퇴 시까지
Cloudflare, Inc. 미국 (전 세계 엣지 서버) 접속 IP, 접속 일시, 브라우저 정보 사이트 접속 시점에 자동 전송 호스팅·콘텐츠 전송·보안 위탁계약 종료 시까지
Google LLC 미국 이메일, 구글 계정 식별자, 접속 기록 로그인·페이지 열람 시점에 자동 전송 로그인 인증, 통계 분석, 광고 게재 위탁계약 종료 시까지

국외 이전 거부 방법: 회원은 국외 이전을 거부할 수 있습니다. 다만 위 이전은 회원 인증과 데이터 저장이라는 서비스의 본질적 기능에 필요한 것이므로, 거부하는 경우 회원가입 및 회원 전용 기능(글쓰기·별점·오하요콘 등록)의 이용이 불가능합니다. 회원가입 없이 리뷰·정보를 열람하는 것은 제한되지 않습니다. 거부를 원하는 경우 가입을 진행하지 않거나 제11항의 연락처로 탈퇴를 요청해 주십시오.

8. 개인정보의 파기 절차 및 방법

  1. 사이트는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(사유 발생일로부터 5일 이내) 해당 개인정보를 파기합니다.
  2. 정보주체로부터 동의받은 보유 기간이 경과하였음에도 다른 법령에 따라 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
  3. 파기 방법
    • 전자적 파일 형태: 복구·재생이 불가능하도록 영구 삭제
    • 종이 문서: 분쇄하거나 소각

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

  1. 정보주체는 사이트에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
    • 개인정보 열람 요구
    • 오류 등이 있을 경우 정정 요구
    • 삭제 요구
    • 처리 정지 요구
    • 개인정보 수집·이용 동의의 철회 (회원 탈퇴)
  2. 권리 행사는 마이페이지에서 직접 하거나, 제11항의 연락처로 서면·전자우편을 통해 요청할 수 있으며 사이트는 이에 대해 지체 없이(요청일로부터 10일 이내) 조치합니다.
  3. 정보주체가 개인정보의 오류에 대한 정정을 요구한 경우, 사이트는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
  4. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여서도 할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.
  5. 사이트는 정보주체의 요구에 따른 열람·정정·삭제·처리정지 요구 시, 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.
  6. 다음의 경우 열람·삭제 요구가 제한될 수 있습니다.
    • 법령에서 보존을 의무화한 정보
    • 다른 사람의 생명·신체를 해할 우려가 있거나 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

10. 개인정보의 자동 수집 장치(쿠키)의 설치·운영 및 거부

  1. 사이트는 로그인 상태 유지를 위해 쿠키 및 브라우저 로컬 스토리지를 사용합니다. 이는 서비스 이용에 필수적입니다.
  2. 사이트는 방문자 통계 분석을 위해 Google Analytics를 사용할 수 있습니다.
  3. 사이트는 Google AdSense 광고를 게재할 수 있으며, Google은 쿠키를 사용해 이용자의 관심사에 기반한 광고를 표시할 수 있습니다.
  4. 거부 방법
    • 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 유지 쿠키를 차단하면 로그인이 불가능합니다.
      • Chrome: 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
      • Edge: 설정 > 쿠키 및 사이트 권한
      • Safari: 환경설정 > 개인정보 보호
    • 맞춤 광고는 Google 광고 설정에서 비활성화할 수 있습니다.
    • Google Analytics 수집은 Google Analytics 차단 부가기능으로 거부할 수 있습니다.

11. 개인정보 보호책임자와 열람 청구

사이트는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호업무 및 관련 고충사항을 처리하는 부서를 지정하고 있습니다. (「개인정보 보호법」 제30조 제1항 제6호는 보호책임자의 성명 또는 관련 업무를 처리하는 부서의 명칭과 연락처를 기재하도록 정하고 있으며, 사이트는 후자의 방식으로 공개합니다.)

구분 내용
개인정보 보호업무 처리 부서 OHAYO! 운영팀
연락처 ohayo.anime.review@gmail.com
개인정보 열람 청구 접수·처리 부서 OHAYO! 운영팀 (동일 연락처)

정보주체는 사이트의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 사이트는 정보주체의 문의에 대해 지체 없이 답변 및 처리합니다.

12. 개인정보의 안전성 확보 조치

사이트는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  1. 관리적 조치: 개인정보 취급자를 최소한으로 제한하고, 개인정보 처리 권한을 차등 부여합니다.
  2. 기술적 조치
    • 데이터베이스 접근 권한을 행 단위 보안 정책(Row Level Security)으로 통제하여, 회원이 자신의 정보 외에는 접근할 수 없도록 제한합니다.
    • 회원 권한(등급)은 회원 본인이 변경할 수 없도록 데이터베이스 수준에서 차단합니다.
    • 사이트 전 구간에 HTTPS 암호화 통신을 적용합니다.
    • 관리자 권한이 필요한 작업은 별도의 관리자 계정 인증을 거칩니다.
  3. 물리적 조치: 데이터는 수탁업체의 데이터센터에 보관되며, 해당 시설의 물리적 보안은 수탁업체가 담당합니다.

13. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

기관 전화 홈페이지
개인정보 분쟁조정위원회 1833-6972 www.kopico.go.kr
개인정보 침해신고센터 (한국인터넷진흥원) (국번없이) 118 privacy.kisa.or.kr
대검찰청 사이버수사과 (국번없이) 1301 www.spo.go.kr
경찰청 사이버수사국 (국번없이) 182 ecrm.police.go.kr

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

14. 개인정보처리방침의 변경

  1. 이 개인정보처리방침은 2026년 8월 18일부터 적용됩니다.
  2. 방침의 내용을 추가·삭제·수정하는 경우 적용일 7일 전부터 공지사항을 통해 고지합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 고지합니다.
  3. 이전 버전의 개인정보처리방침은 문의 채널로 요청하시면 제공해 드립니다.

변경 이력

버전 시행일 주요 변경 내용
2026-08-18 2026-08-18 회원 기능 도입에 따른 전면 개정 (수집 항목·보유 기간·위탁·국외 이전·보호책임자·안전성 확보 조치 신설)
2026-08-16 2026-08-16 최초 제정 (회원 기능 없는 정보 제공 사이트 기준)

함께 보기: 이용약관 · 문의 페이지