OpenTawi 개인정보 처리방침
시행일: 2026년 10월 9일
OpenTawi(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 공개합니다. 정보주체에는 회원·게스트뿐 아니라 서비스에 정보가 표시되는 크리에이터도 포함됩니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 보유 기간 |
| 회원가입·로그인(이메일) | 이메일, 닉네임(이름), 비밀번호(scrypt 해시로만 저장), 회원 유형(기업/크리에이터), 만 19세 이상 확인 여부, 가입 경로 | 회원 식별, 로그인, 연령 확인, 공지 | 탈퇴 시까지 |
| 이메일 인증 | 이메일, 일회용 인증번호(해시로 저장) | 가입 이메일 확인 | 인증번호 10분 |
| 외부 로그인(Google, 네이버) | 해당 제공자가 전달하는 이메일, 이름, 계정 식별자 | 간편 로그인 | 탈퇴 시까지 |
| 로그인 세션 | 세션 토큰(해시로 저장), 만료 시각 | 로그인 유지, 보안 | 최대 7일 |
| 서비스 이용 기록 | 저장한 목록(로그인 시), 이용 한도 사용, 파일 준비 기록, 정보 기여·수정 이력, 신고 내용 | 서비스 제공, 이용 한도 관리, 부정 이용 방지 | 활동 내역은 최근 90일, 기여·수정 이력은 해당 정보가 유지되는 동안 |
| 문의(문의 남기기) | 이름, 이메일, 연락처·회사명(선택), 문의 내용 | 문의 응답, 견적·제휴 검토 | 접수 후 180일 |
| 회원 지원 접수 | 이름, 계정 주소, 메모, 연락 채널(이메일/카카오톡) | 계정 소유 확인, 지원 | 처리 완료 후 탈퇴 시까지 |
| 크리에이터 삭제 요청 | 답변 받을 이메일, 본인/대리인 구분, 요청 사유 | 요청 처리, 재등록 방지 | 3항 참조 |
| 부정 이용 탐지 | 접속 IP 기반 요청 횟수, 비정상 열람 기록 | 자동 수집 차단, 보안 | 탐지·대응 목적 달성 시까지 |
| 선택: 서비스 개선 분석(Amplitude) | 무작위 브라우저 식별자, 이벤트 시각, 화면 종류, 검색·열람·저장·가입·로그인 완료 이벤트 | 이용 흐름 분석 | 동의 철회 또는 삭제 요청 시까지 |
| 선택: TikTok·YouTube 계정 연결(크리에이터 회원) | 플랫폼이 승인한 범위의 기본 프로필·통계·공개 영상 목록, 암호화된 액세스·갱신 토큰 | 본인 채널 정보 최신화 | 연결 해제 또는 탈퇴 시까지 |
※ 이름·이메일·검색어·게시물 본문·화면 녹화는 Amplitude로 보내지 않습니다. 동의하지 않아도 서비스를 이용할 수 있습니다.
※ TikTok 계정 연결은 TikTok이 앱과 요청 권한을 승인한 뒤에만 사용할 수 있습니다.
2. 크리에이터 정보(정보주체 이외로부터 수집한 개인정보)
수집 출처
- 크리에이터가 Instagram, YouTube, TikTok 등에 스스로 공개한 정보
- YouTube Data API(Google)로 받은 공개 채널 정보
- 이용자 기여(출처 확인 후 검토)와 크리에이터 본인 등록
항목: 플랫폼, 계정명·채널명, 공개 프로필 주소, 공개 소개글, 공개 연락처(있는 경우), 팔로워·구독자 수(확인 시점), 공개 영상 통계, YouTube 공식 채널 이미지 주소, 활동 국가, 콘텐츠 분야, 수집 시 사용한 공개 해시태그
목적: 기업과 크리에이터의 협업 탐색. 처리 근거는 공개된 정보의 정당한 이익 범위 내 이용이며, 크리에이터의 공개 목적과 합리적 기대를 벗어나지 않도록 아래와 같이 범위를 제한합니다.
처리 원칙
- 게스트에게는 분야, 지역, 팔로워 규모 구간, 일부를 가린 계정명만 보여줍니다. YouTube 공식 API로 확인된 채널은 공개 채널 이미지, 채널명, 구독자 수, 공개 영상 통계를 보여줍니다. 원본 링크와 공개 연락처는 로그인한 회원에게만 보여줍니다.
- 분야·지역·규모는 공개 소개글, 기록된 주제, 수집 해시태그, 콘텐츠 언어 등을 바탕으로 한 추정값이며 틀릴 수 있습니다.
- 카드의 인물 이미지는 YouTube 공식 채널 이미지가 아니면 AI로 만든 예시 이미지이며, 해당 크리에이터의 얼굴·성별·인종·나이를 나타내지 않습니다. 가입하지 않은 Instagram·TikTok 크리에이터의 프로필 사진은 저장하거나 표시하지 않습니다.
- 종교·정치 성향·건강 등 민감정보는 분류하거나 처리하지 않으며, 성별·나이를 자동으로 추정하지 않습니다.
- 미성년자로 보이는 계정, 유럽연합·유럽경제지역·영국·스위스·중국·베트남·인도네시아 크리에이터와 중국 플랫폼 계정은 본인이 가입해 동의한 경우에만 공개합니다.
- YouTube 통계는 정기적으로 새로 받으며, 30일 넘게 새로 받지 못한 정보는 삭제합니다. YouTube 채널 조회 도구의 결과는 하루 동안만 저장합니다.
크리에이터의 권리: 수집 출처·처리 목적·처리정지 요구권을 안내받을 수 있고(「개인정보 보호법」 제20조), 정정·삭제·처리정지를 요청할 수 있습니다. 방법은 7항을 참고해 주세요.
3. 보유 기간과 파기
- 위 표의 기간이 지나거나 목적을 달성하면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
- 크리에이터가 삭제를 요청하면 공개 목록, 검색, 파일 제공 대상에서 즉시 제외합니다. 다시 수집·표시되지 않도록 플랫폼, 계정 식별자, 요청 일시와 처리 기록만 최소한으로 보관합니다.
- 탈퇴 후에도 부정 이용 대응이나 분쟁 해결, 법령상 의무 이행에 필요한 기록은 그 기간 동안 분리해 보관할 수 있습니다.
- 결제 기능을 시작하면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록 보관 기간을 결제 전에 안내합니다. 현재는 결제 정보를 처리하지 않습니다.
4. 브라우저에만 저장되는 정보
다음 정보는 이용자의 브라우저(localStorage)에만 저장되며 회사 서버로 전송되지 않습니다. 브라우저 설정에서 사이트 데이터를 지우면 삭제됩니다.
- 후보 목록(카드에 보이는 정보만), CSV 내려받기, 섭외 메시지 초안 입력값, 1페이지 리포트
- 언어·통화·화면 보기 방식, 검색 조건, 개인정보 선택 동의 상태
이용자가 내려받은 CSV 등 파일은 이용자의 기기에 저장되며, 이후 보관과 이용은 이용자의 책임입니다(이용약관 제14조).
5. 처리 위탁과 국외 이전
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 이 업체들은 국외에 있습니다. 전송은 서비스 이용 시점에 암호화된 통신(HTTPS)으로 이루어집니다.
| 받는 자(국가) | 목적 | 항목 | 보유 기간 |
| Cloudflare, Inc.(미국) | 서버, 데이터베이스, 파일 저장, 방문 합계 통계(Web Analytics: 쿠키 없음, 개인 식별 없음) | 서비스 전체 데이터, 접속 정보 | 위탁 계약 종료 또는 파기 시까지 |
| Resend(미국) | 인증번호·제안 알림 이메일 발송 | 받는 사람 이메일, 메일 내용 | 발송 후 업체 보관 정책에 따름 |
| Slack Technologies(미국) | 운영자 내부 알림 | 닉네임, 회원 유형, 가입 경로, 요청 종류(비밀번호·인증번호·문의 본문 제외) | 운영 기간 |
| Amplitude, Inc.(미국) — 선택 동의 시만 | 서비스 이용 분석 | 1항의 Amplitude 항목 | 삭제 요청 시까지 |
| MyMemory / Translated srl(이탈리아) | 공개 매거진 자동 번역 | 공개된 본문만(개인정보 미포함) | 요청 시점 |
외부 로그인·플랫폼 연동: Google 또는 네이버 로그인, YouTube·TikTok 계정 연결을 선택하면 해당 회사(Google LLC·미국, NAVER Corp.·대한민국, TikTok)가 로그인·인증을 처리하고 1항의 정보를 회사에 전달합니다. 각 회사의 개인정보 처리방침이 함께 적용됩니다.
외부 이미지·임베드: YouTube 공식 채널 이미지와 영상 썸네일은 Google 이미지 서버(ggpht.com, ytimg.com)에서 이용자의 브라우저로 직접 불러오므로, Google이 이용자의 IP 주소 등 접속 정보를 받을 수 있습니다(리퍼러는 보내지 않습니다). TikTok·YouTube 공식 미리보기는 이용자가 누를 때만 불러오며, 이후 해당 플랫폼의 쿠키와 정책이 적용됩니다.
이전 거부: 국외 이전을 원하지 않으면 탈퇴하거나 opentawi@gmail.com으로 처리정지를 요청할 수 있습니다. 이 경우 서비스 이용이 제한될 수 있습니다. 선택 항목(Amplitude, 외부 미리보기)은 「개인정보 설정」에서 언제든 끌 수 있습니다.
회사는 위 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 따른 절차로 요구하는 경우는 예외입니다. 회사는 개인정보를 판매하지 않으며, 맞춤형 광고에 쓰지 않습니다.
6. 쿠키와 자동 수집 장치
- 필수 쿠키: 로그인 세션 유지와 보안(외부 로그인 과정의 일회용 쿠키 포함). 거부하면 로그인을 할 수 없습니다.
- Cloudflare Web Analytics는 쿠키나 브라우저 저장소를 쓰지 않습니다.
- Amplitude 식별자는 동의한 경우에만 브라우저에 저장되며, 동의를 철회하면 삭제됩니다.
- 브라우저의 DNT·GPC 신호를 존중합니다. 쿠키는 브라우저 설정에서 거부·삭제할 수 있습니다.
7. 정보주체의 권리와 행사 방법
- 회원과 크리에이터는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 탈퇴를 요청할 수 있습니다.
- 크리에이터: 각 프로필의 「내 정보 삭제 요청」 버튼(로그인 불필요) 또는 opentawi@gmail.com. 본인 요청은 즉시 공개 목록에서 숨기고 영업일 3일 안에 결과를 알립니다. 대리인 요청은 위임 사실을 확인합니다.
- 회원: 서비스 내 계정 기능 또는 opentawi@gmail.com. 지체 없이(법정 기한 10일 이내) 처리하고 결과를 알립니다.
- 법령상 다른 사람의 권리를 침해하거나 법률에 따라 보관해야 하는 경우 요청이 제한될 수 있으며, 그 사유를 알려드립니다.
8. 안전성 확보 조치
- 비밀번호는 scrypt 해시로, 인증번호와 세션 토큰은 해시로 저장
- 외부 플랫폼 연결 토큰은 서버에서 AES-GCM으로 암호화해 보관
- 전 구간 HTTPS 통신, 관리자 권한 분리와 접근 통제
- 요청 횟수 제한과 비정상 대량 열람 탐지·차단
- 최소 수집, 공개 범위 단계화, 필요 없어진 정보의 정기 삭제
9. 만 19세 미만
서비스 가입은 만 19세 이상만 가능합니다. 미성년자로 보이는 크리에이터 계정은 공개하지 않으며, 발견하면 opentawi@gmail.com으로 알려주세요.
10. 개인정보 보호책임자와 고충 처리
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청: 국번 없이 1301 / 경찰청: 국번 없이 182
11. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전(정보주체 권리에 중요한 변경은 30일 전)부터 서비스에 공지합니다.
- 시행일: 2026년 10월 9일 (종전 2026년 10월 6일 판 대체)
This Korean version is the governing text. An English summary is available on request at opentawi@gmail.com.