개인정보처리방침
시행일 2026년 9월 30일 (9월 27일 전면 개정 뒤 일부 개정 — 바뀐 내용)
주식회사 프로젝트넘버(이하 “회사”)는 XEX(이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관계 법령을 지키고, 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 이 처리방침을 둡니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리하고, 목적을 이루면 지체 없이 파기합니다.
한눈에 보기
- 가입·로그인: 구글 계정 또는 이메일(인증 코드). 엔터테인먼트 소속 크리에이터는 소속사가 발급한 아이디.
- 성인인증: 청소년 보호를 위해 NICE평가정보(주)의 휴대폰 본인확인으로 이름·생년월일·성별·내외국인·휴대폰번호·통신사·CI·DI를 받습니다. 운영자만 보며 다른 회원에게는 보이지 않습니다.
- 주민등록증·사업자등록증·통장 사본과 계좌번호는 크리에이터 신청·환급 때만 받습니다.
- 회사는 개인정보를 팔지 않고, 광고·추적 쿠키와 외부 분석 도구를 쓰지 않습니다.
- 탈퇴하면 30일 동안 복구할 수 있게 보관한 뒤 파기합니다. 법령이 보관을 정한 기록만 그 기간 동안 따로 둡니다.
1. 처리하는 개인정보와 목적·근거
「근거」의 조문은 「개인정보 보호법」(이하 “법”)입니다. 계약 이행은 법 제15조 제1항 제4호(이용계약의 체결·이행에 필요한 처리), 법령 의무는 같은 항 제2호·제3호, 정당한 이익은 같은 항 제6호, 동의는 같은 항 제1호를 말합니다.
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 구글로 가입 | 구글 계정 식별자, 이메일, 이름, 프로필 사진 주소, 약관 동의 여부·판·시각 | 회원 식별, 로그인, 프로필 표시, 동의 증명 | 계약 이행 |
| 이메일로 가입 | 이메일, 인증 코드 요청 시각, 인증 코드(원문이 아닌 변환값), 약관 동의 여부·판·시각 | 본인 확인, 반복 요청 차단, 회원 식별 | 계약 이행 |
| 엔터테인먼트 소속 계정 | 로그인 아이디, 비밀번호(되돌릴 수 없는 해시), 이름, 소속사, 소속사가 한 성인·동의·계약 확인의 기록(판·시각·확인자) | 로그인, 소속 관리, 성인 확인과 동의의 증명 | 계약 이행, 법령 의무(청소년 보호법 제16조) |
| 소속 크리에이터 계약서(소속사가 제출) | 소속사와 소속 크리에이터가 맺은 매니지먼트 계약서 사본(계약서에 적힌 이름·주소·연락처·서명 등), 파일 이름·형식·크기, 올린 소속사·시각 | 소속사가 한 계약 확인(이용약관 제9조의2 제2항 ③)의 증빙, 권리 침해·출연자 신고와 분쟁 대응 | 정당한 이익, 계약 이행(소속사와의 이용계약) |
| 성인인증(소속 크리에이터를 뺀 모든 회원) | 이름, 생년월일, 성별, 내국인·외국인 구분, 휴대폰번호, 통신사, 연계정보(CI), 중복가입확인정보(DI), 인증 시각, 인증 요청 때의 접속 IP | 만 19세 이상인지 확인, 한 사람 한 계정 확인, 부정 가입·분쟁 대응 | 법령 의무(청소년 보호법 제16조의 나이·본인 확인), 계약 이행 |
| 서비스 이용 | 사용자 이름·소개·프로필 사진, 올린 게시물(동영상·사진·소리·제목·설명), 댓글, 팔로우·좋아요, 신고와 그 처리 결과, 공개 설정 | 서비스 제공, 추천, 부정 이용 방지 | 계약 이행 |
| 메시지·영상통화 | 메시지 내용·첨부한 게시물, 보낸·받은 계정, 시각 · 영상통화의 상대·시작·종료 시각·요금 기록(통화 영상·음성은 저장하지 않습니다) | 메시지 전달, 통화 연결과 요금 정산, 신고 처리 | 계약 이행 |
| 유료 서비스·포인트 | 충전 주문(상품·금액·결제 수단 종류·승인 번호·계좌이체 입금자명·취소 여부), 시청 차감 기록, 월 구독·화보·시크릿 영상·플레이조커 등의 구매·이용 기간·내려받기 기록, 선물·팁 기록, 이벤트 참여 기록(출석·이벤트 코드·이벤트 게임 결과와 부정 방지용 접속 정보 해시), 받은 포인트, 초대 관계(초대한 크리에이터·링크를 누른 시각) | 결제·취소·환불, 이용권 제공, 포인트 정산, 부정 이용 방지, 분쟁 대응 | 계약 이행, 법령 의무(전자상거래법) |
| 크리에이터 신청·정산 정보 | 크리에이터(개인): 주민등록증 사본(주소 등은 가려도 됩니다), 본인 통장 사본, 이름·전화번호, 은행·계좌번호·예금주 엔터테인먼트(회사): 사업자등록증 사본, 회사 통장 사본, 상호·사업자등록번호·대표자, 대표자·회사 전화번호, 은행·계좌번호·예금주, 증빙 유형 신청 내용, 크리에이터 서약 동의 시각, 심사 결과와 사유, 정산 정보 변경 이력, 환급 신청·세액·입금 기록, 원천징수영수증 발급 기록 | 본인·사업자 확인, 심사 연락, 환급 입금, 세금 신고(원천징수·지급명세서) | 주민등록번호는 아래 상자의 법령 근거 · 나머지는 동의(필수 — 동의하지 않으면 크리에이터 신청과 환급을 할 수 없습니다) |
| 부정 이용 조사 | 보류·동결·회수의 근거가 된 거래 기록, 소명·이의제기 자료와 처리 결과 | 부정 이용 판단, 이의 처리(판단은 운영팀이 사람의 검토로 합니다) | 정당한 이익 |
| 연락처 자동 가림과 검토 | 글에 든 전화번호·메신저 아이디·외부 링크·이메일·계좌번호는 저장 전에 가리고 원문은 저장하지 않습니다. 만남 권유 표현이나 가림이 있었던 메시지·댓글은 가린 글, 걸린 표현과 종류, 보낸·받은 계정, 시각을 검토 기록으로 남깁니다. | 조건만남·성매매 알선과 금전 사기 방지 | 정당한 이익, 법령 의무 |
| 문의(「회사 › 문의」 창) | 이름, 이메일, 전화번호(적은 경우), 문의 유형·제목·내용, 첨부 파일, 보낸 화면 주소·브라우저 정보·접속 IP, 로그인한 경우 계정 | 문의 확인과 답변, 분쟁 처리 | 동의(필수 — 동의하지 않으면 운영자 정보의 이메일로 문의할 수 있습니다) |
| 로그인 기기와 알림 | 동시 접속 관리를 위한 로그인 기기 종류(PC·모바일)·기기 이름·접속 IP·시각 · 웹 푸시를 켠 경우 푸시 주소(endpoint)·암호 키·브라우저 정보 | 동시 접속 제한(PC 1대·모바일 1대), 새 로그인 알림, 알림 발송 | 계약 이행 · 푸시는 동의(브라우저에서 허용할 때) |
| 자동으로 생성·수집 | 서버 접속 기록(접속 IP·시각·요청 주소·브라우저 정보), 로그인 유지 쿠키, 가입한 시점의 접속 IP와 가장 최근 접속 IP, 피드 시청 흔적(추천용), 플레이조커 재생 세션 정보 | 보안, 과도한 요청 차단, 장애 대응, 추천, 여러 계정을 이용한 부정 이용 방지 | 정당한 이익, 법령 의무(통신비밀보호법) |
회사는 이 표에 없는 목적으로 개인정보를 쓰지 않으며, 목적이 바뀌면 법 제18조에 따라 미리 알리고 필요하면 동의를 받습니다. 회사는 「성생활 등에 관한 정보」 등 민감정보를 따로 수집하지 않으며, 성인 콘텐츠의 시청·구매 기록은 서비스 제공과 정산에만 쓰고 다른 목적으로 이용하거나 제공하지 않습니다.
주민등록번호 처리 근거 — 서비스는 원칙적으로 주민등록번호를 받지 않습니다. 다만 크리에이터(개인)에게 환급할 때는 원천징수의무자로서 원천징수 사무를 수행해야 하므로, 「국세기본법 시행령」 제68조 제3항과 「소득세법」 제127조·제164조·제164조의3에 따라, 법 제24조의2 제1항 제1호에 근거해 주민등록증 사본에 담긴 주민등록번호를 이 목적으로만 처리합니다.
누가 무엇을 볼 수 있나
- 성인인증으로 받은 정보(이름·생년월일·휴대폰번호·CI·DI 등)와 가입·최근 접속 IP는 운영자만 관리자 화면에서 봅니다. 다른 회원에게는 보이지 않고, 회원 자신의 화면에도 나타나지 않습니다.
- 다른 이용자에게 보이는 정보: 사용자 이름, 이름, 프로필 사진, 소개, 팔로잉·팔로워 수, 공개 범위에 따라 공개한 게시물과 댓글. 좋아요한 게시물 목록은 기본적으로 본인만 보며, 설정에서 공개로 바꿀 수 있습니다. 이메일과 전화번호는 다른 이용자에게 보이지 않습니다.
- 크리에이터에게는 초대 회원이 누구인지, 한 사람이 얼마를 충전했는지 보이지 않습니다.
엔터테인먼트 소속 크리에이터
엔터테인먼트(회사)로 승인된 회원(소속사)이 만든 계정의 이용자는, 소속사가 계정을 만들기 전에 본인에게서 받은 동의의 범위에서 다음 정보가 소속사에게 보입니다(소속사는 계정을 만들 때 그 동의를 받았음을 서비스 화면에서 확인하며, 그 확인은 기록으로 남습니다). 소속사는 그 정보를 스스로 판단해 처리하는 별개의 개인정보처리자이며, 소속사가 그 정보를 쓰는 데 대한 책임은 소속사에 있습니다.
| 보이는 정보 | 프로필(이름·아이디·사진·소개), 올린 게시물과 그 통계(조회·좋아요·댓글·구독자), 받은 포인트와 환급 내역, 마지막 접속 시각, 로그인 아이디 |
|---|---|
| 보이지 않는 정보 | 1:1 메시지의 내용, 비밀번호(되돌릴 수 없는 형태로만 보관) |
| 계약서 | 소속사가 계정을 만들 때(또는 그 뒤에) 서비스에 올린 매니지먼트 계약서 사본은 회사 운영팀만 열람합니다. 소속사 화면에는 올린 파일의 이름만 보이고, 다른 회원에게는 보이지 않습니다. |
| 목적 | 소속 크리에이터 관리와 수익 배분(이용약관 제9조의2·제17조의2) |
| 거부와 효과 | 동의하지 않으면 그 계정으로 서비스를 이용할 수 없습니다. 소속을 해제하면 그 뒤로는 소속사에게 보이지 않습니다. |
2. 보유 기간과 파기
| 항목 | 기간 |
|---|---|
| 회원 정보(이메일·이름·사진·구글 식별자, 가입·최근 접속 IP, 성인인증 정보, 로그인 기기 기록, 푸시 주소) | 탈퇴일로부터 30일 뒤 파기(그 안에 다시 가입하면 계정이 복구됩니다) |
| 게시물·댓글·팔로우·좋아요·알림 | 회원이 지우면 즉시 서비스에서 내리고 파기합니다. 탈퇴한 경우 즉시 화면에서 사라지고 탈퇴일로부터 30일 뒤 파기합니다. 다만 다른 회원이 대가를 지급해 이용 기간이 남은 게시물은 그 기간이 끝난 뒤, 신고·분쟁·수사 대응에 필요한 게시물은 그 절차가 끝날 때까지 보관합니다. |
| 메시지 | 대화 상대방도 가진 기록이므로 한쪽이 탈퇴해도 상대방의 대화함에는 남으며, 탈퇴한 회원의 계정 정보는 위 회원 정보 기간에 따라 파기합니다. |
| 이메일 인증 코드 요청 기록 | 로그인에 쓰면 즉시, 쓰지 않으면 마지막 요청 후 약 1시간 뒤 파기(코드는 10분 동안만 유효) |
| 이용계약이 해지된 회원의 재가입 방지 정보 | 구글 식별자·이메일의 해시값만, 해지일로부터 3년 |
| 신고 기록 · 연락처 가림·만남 권유 검토 기록 | 처리 또는 기록된 날부터 1년(검토 중인 경우 끝날 때까지) |
| 소속 크리에이터 계약서 사본 | 소속이 끝나거나 탈퇴한 날부터 3년(이용약관 제9조의2 제2항의 보관 기간과 같습니다) 뒤 파기. 분쟁·수사 대응 중이면 끝날 때까지. 올렸지만 계정에 붙이지 않은 파일은 24시간 뒤 파기합니다. |
| 환급 서류·계좌번호(크리에이터) | 크리에이터 신청을 거두거나 반려·교체되면 즉시 파기. 환급 입금이 있었던 경우 입금·원천징수 기록과 그 증빙은 해당 세금의 법정신고기한이 지난 날부터 5년(국세기본법 제85조의3) |
| 충전·결제·결제 취소, 이용권 구매 기록 | 5년(전자상거래법 제6조 · 같은 법 시행령 제6조) |
| 소비자 불만·분쟁 처리 기록, 문의와 첨부 파일 | 3년(전자상거래법 시행령 제6조) |
| 개인정보 열람·처리 기록(관리자 조치 기록) | 2년 이상(개인정보의 안전성 확보조치 기준) |
| 서버 접속 기록 | 3개월(통신비밀보호법) |
| 피드 시청 흔적(추천용) · 로그인한 회원의 접속 신호(해시) | 90일 · 30일 |
| 백업 사본 | 장애 복구용 백업에는 파기한 정보가 최대 14일 남았다가 순환 삭제됩니다. 백업은 복구 목적 외에는 열람하지 않습니다. |
탈퇴한 회원의 결제·환급·세금 기록은 위 기간 동안 거래 확인에 필요한 항목만 다른 정보와 분리해 보관하고, 법령이 정한 목적 외에는 쓰지 않습니다.
파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이(늦어도 5일 안에) 파기합니다. 법령상 보관할 정보는 별도 저장 공간으로 분리해 두었다가 기간이 끝나면 파기합니다.
- 전자 파일은 복원할 수 없는 방법으로 삭제하고, 암호화해 둔 서류는 파일과 함께 풀 수 있는 기록을 지웁니다. 종이 문서는 받지 않으며, 부득이하게 출력한 경우 파쇄합니다.
3. 제3자 제공
회사는 개인정보를 제3자에게 팔거나 넘기지 않습니다. 다만 다음의 경우는 예외입니다.
| 받는 곳 | 항목 | 목적 · 근거 | 보유 |
|---|---|---|---|
| 국세청(관할 세무서) | 크리에이터(개인)의 성명·주민등록번호·지급 금액·소득세, 엔터테인먼트(회사)의 상호·사업자등록번호·공급가액·부가세 | 원천징수 신고, 지급명세서 제출, 세금계산서 신고 — 소득세법 제127조·제164조·제164조의3, 부가가치세법 | 받는 기관의 법정 보유 기간 |
| 관할 지방자치단체 | 크리에이터(개인)의 성명·주민등록번호·지급 금액·지방소득세 | 특별징수 지방소득세 신고 — 지방세법 제103조의13 | 받는 기관의 법정 보유 기간 |
| 수사기관·방송통신심의위원회 등 | 요청 대상 계정의 정보와 게시·이용 기록 | 법령에 따른 절차(영장, 통신자료 제공 요청 등)가 있을 때만 | 받는 기관의 법정 보유 기간 |
엔터테인먼트 소속 크리에이터의 정보가 소속사에게 보이는 것은 1절의 「엔터테인먼트 소속 크리에이터」와 같습니다.
4. 처리 위탁과 국외 이전
| 맡기는 곳 | 내용 |
|---|---|
| 카페24 주식회사 | 서버 호스팅(서버와 저장 장치가 있는 국내 데이터센터 운영) |
| NICE평가정보(주) | 휴대폰 본인확인(성인인증) — 이용자가 NICE 인증 창에서 직접 인증하며, 회사는 결과만 받습니다 |
| Google LLC | 구글 로그인 인증, 이메일 인증 코드·운영 알림 메일 발송(Gmail 중계), 크롬 등의 웹 푸시 전달 |
| LiveKit, Inc. | 1:1 영상통화의 실시간 영상·음성 중계(저장하지 않음) |
| Apple Inc. · Mozilla Corporation | 사파리·파이어폭스의 웹 푸시 전달 |
국외 이전
| 받는 자(나라) | 항목 | 시기 · 방법 | 목적 · 보유 기간 |
|---|---|---|---|
| Google LLC(미국) | 이메일 주소, 인증 코드 메일 내용, 푸시 알림 내용(알림 문구·보낸 사람 이름·메시지 앞부분) | 로그인·인증 코드 요청·알림 발송 때 네트워크로 전송 | 인증·메일·알림 전달 · 전달 후 각 사 방침에 따른 기간 |
| LiveKit, Inc.(미국 등 중계 서버 소재국) | 영상통화 중 실시간 영상·음성, 회원 번호·사용자 이름 | 통화하는 동안 네트워크로 전송 | 통화 중계 · 저장하지 않고 통화가 끝나면 사라짐 |
| Apple Inc.·Mozilla Corporation(미국) | 푸시 알림 내용 | 알림 발송 때 네트워크로 전송 | 알림 전달 · 각 사 방침에 따른 기간 |
거부 방법과 효과: 구글 대신 이메일로 가입할 수 있습니다(인증 메일은 Gmail로 발송됩니다). 푸시 알림은 설정이나 브라우저에서 끌 수 있고, 끄면 국외로 알림이 전송되지 않습니다. 영상통화를 하지 않으면 LiveKit으로 전송되지 않습니다. 회사는 법 제28조의8에 따라 국외 이전에 필요한 보호 조치를 합니다.
충전은 현재 무통장 계좌이체로 받으며, 회사가 결제대행사와 계약하면 그 이름과 맡기는 내용을 이 표에 적고 알립니다. 카드번호 등 결제 수단 정보는 회사가 받지 않습니다.
5. 이용자의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회, 전송 요구를 할 수 있습니다(법 제35조~제37조, 제35조의2).
- 프로필 편집과 계정 삭제는 설정에서 바로 할 수 있습니다. 그 밖의 요구는 9절의 이메일로 보내 주세요. 법정대리인이나 위임을 받은 대리인도 위임장을 붙여 요구할 수 있습니다.
- 회사는 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다. 거절하거나 미룰 때는 그 사유와 이의를 제기하는 방법을 함께 알립니다.
- 법령이 보관을 정한 정보(2절의 결제·환급·세금 기록 등)는 그 기간 동안 삭제하거나 처리를 정지할 수 없습니다.
- 만 19세 미만은 가입할 수 없고, 확인되면 계정을 곧바로 파기합니다.
6. 자동화된 결정
회사는 연락처 자동 가림, 신고 누적·도용 의심 게시물의 임시 비공개, 포인트 이상 거래의 일시 동결을 자동으로 처리합니다. 이 처리들은 피해를 막기 위한 임시 조치이며, 계정 이용 제한·포인트 회수 등 이용자의 권리에 중대한 영향을 미치는 최종 결정은 운영팀이 사람의 검토로 합니다. 이용자는 법 제37조의2에 따라 자동 처리에 대한 설명과 검토를 9절의 이메일로 요구할 수 있습니다.
7. 쿠키 등 자동 수집 장치
| 이름 | 목적 | 기간 |
|---|---|---|
| xs | 로그인 유지(서명돼 위조를 막고 스크립트가 읽을 수 없음) | 최대 30일 |
| xm | 동영상 재생 권한 확인 | 최대 400일 |
| xr | 초대 링크로 들어온 사실(초대 수익, 이용약관 제14조의2) | 30일 |
화면 설정(다크 모드·음량), 본 시간 기록, 작성 중인 문의(이름·이메일·전화번호 포함)는 이 브라우저 안에만 임시 저장되며 회사 서버로 보내지 않습니다. 광고·추적 쿠키와 외부 분석 도구는 쓰지 않습니다.
거부 방법: 브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다(예: 크롬 — 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키·사이트 데이터). 쿠키를 막으면 로그인과 동영상 재생이 되지 않습니다.
8. 안전성 확보 조치
- 관리적 조치: 내부 관리 기준을 정해 지키고, 관리자 권한은 지정된 계정 하나에만 주며, 개인정보는 처리 목적 안에서만 열람합니다.
- 기술적 조치: 모든 연결은 HTTPS로 암호화합니다. 환급 서류와 계좌번호·사업자등록번호·전화번호, 소속 크리에이터 계약서는 암호화해 웹에서 닿지 않는 곳에 보관하고, 담당 운영자만 열람하며 열람할 때마다 기록합니다. 비밀번호는 되돌릴 수 없는 방식으로만 저장합니다. 회원 화면에는 계좌번호·전화번호 끝 4자리만 보입니다.
- 관리자 조치와 개인정보 열람은 모두 기록하고 2년 이상 보관합니다.
- 물리적 조치: 서버는 출입이 통제되는 국내 데이터센터(카페24)에 있습니다.
9. 개인정보 보호책임자와 문의처
| 상호 | 주식회사 프로젝트넘버 |
|---|---|
| 대표자 | 이희태 |
| 사업자등록번호 | 603-86-02233 |
| 주소 | 서울특별시 서초구 서초대로 141-23 |
| 개인정보 보호책임자 | 이희태 |
| 이메일 | xex.support@gmail.com |
개인정보 침해로 도움이 필요하면 아래에도 문의할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
10. 처리방침의 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 이 화면에 알립니다.
- 2026년 9월 30일: 소속사가 제출하는 소속 크리에이터 매니지먼트 계약서 사본(1절 표 · 소속 크리에이터 표 「계약서」 · 2절 보관 기간 · 8절 암호화 보관)을 더했습니다. 이 처리는 소속사가 계정을 만들 때 계약서를 올리는 것이고, 그날 소속 크리에이터를 둔 소속사가 회사 자신의 계정 하나뿐이라 따로 앞서 알리지 않고 시행합니다.
- 2026년 9월 27일 전면 개정: 항목마다 처리 근거를 적고, 그동안 빠져 있던 처리(로그인 기기 기록, 웹 푸시, 영상통화, 계좌이체 입금자명, 이용권 구매·내려받기 기록, 이벤트 참여 기록, 초대 쿠키, 재가입 방지 해시, 백업 보관)와 위탁·국외 이전(LiveKit, 웹 푸시 전달 업체)을 더했습니다. 「휴대전화번호는 받지 않는다」는 옛 문구는 성인인증을 도입하면서 사실과 달라져 고쳤습니다. 자동화된 결정(6절)을 새로 적었습니다.
- 이전 판: 2026년 9월 16일(환급 서류·세금 신고 제공·결제 기록 보관·국외 이전·파기 절차), 9월 17일(연락처 자동 가림), 9월 23일(가입·최근 접속 IP, 성인인증), 9월 24일(엔터테인먼트 소속 크리에이터).