개인정보처리방침
시행일 2026년 10월 13일
주식회사 포터블뉴트리션(이하 "회사")는 여의도 리그 서비스를 운영하면서 개인정보 보호법에 따라 이용자의 개인정보를 보호하고, 개인정보와 관련한 고충을 빠르게 해결하기 위해 이 처리방침을 정했어요.
1. 개인정보 처리 목적
- 회원 가입과 관리: 계정 유지, 부정 가입·이용 방지, 문의 응대
- 서비스 제공: XP·출석·퀴즈·예측·카드 같은 게임 기록, 채팅·한줄평 표시, 진영 대항 게임과 투표 집계
- 안전한 운영: 신고·차단 처리와 운영정책 위반 대응, 횟수 제한을 통한 부정 이용 방지
- 비밀번호 재설정 메일 발송
- 앱 푸시 알림 발송 (알림을 허용한 경우)
- 동의 이력 관리
2. 처리하는 개인정보 항목
| 필수 | 이메일, 비밀번호(원래 값을 알 수 없게 암호화해서 저장), 닉네임 |
|---|---|
| 선택·민감정보 | 정치 성향 정보: 선택한 진영, 법안 찬반 투표. 가입할 때나 계정 관리에서 별도 동의를 받아요. |
| 이용하면서 생기는 정보 | 활동 기록(XP·레벨·출석·퀴즈·표결 예측·팩트체크·카드·배지, 법안 투표에서 XP를 받은 법안 목록: 투표에 참여했는지만 남기고 찬반은 아니에요), 게시물(당전 채팅, 법안 한줄평과 좋아요), 신고·차단 기록, 동의 기록(동의하거나 철회한 항목·버전·시각) |
| 앱을 쓸 때 | 푸시 알림 토큰, 앱 버전 (앱에서 알림을 허용한 경우) |
| 자동으로 수집되는 정보 | 횟수 제한 기록: 접속 IP 주소, 이메일, 회원 ID 기반 횟수 기록(가입·로그인·비밀번호 재설정·글쓰기·신고 같은 요청 횟수를 세어 부정 이용을 막는 데만 써요. 이메일은 원문이 아니라 SHA-256으로 변환한 값으로 저장해요). 로그인 유지 쿠키 |
3. 보유 및 이용 기간
| 회원 정보와 이용 기록 | 탈퇴하면 바로 지워요. 계정, 활동 기록(XP를 받은 법안 목록 포함), 게시물, 차단 기록, 동의 기록, 정치 성향 정보가 모두 함께 지워져요. |
|---|---|
| 정치 성향 정보 | 탈퇴하거나 동의를 철회할 때까지. 철회하면 진영과 법안 투표 기록을 바로 지워요. 다만 같은 법안에서 XP를 거듭 받지 않도록, 어느 법안에서 XP를 받았는지(투표에 참여했다는 사실만, 찬반은 아니에요)는 철회해도 탈퇴할 때까지 남아요. |
| 내가 한 신고 | 탈퇴하면 신고한 사람 정보가 지워져요. 신고 내용은 운영정책 위반 대응을 위해 처리가 끝난 뒤 1년 보관하고 파기해요. |
| 나에 대한 신고 | 내 게시물이나 내 계정에 접수된 신고(신고 대상 정보와 신고 사유)는 탈퇴해도 처리가 끝날 때까지 남기고, 처리 뒤 1년 보관하고 파기해요. |
| 푸시 알림 토큰·앱 버전 | 알림을 끄거나 탈퇴할 때까지 |
| 비밀번호 재설정 기록 | 재설정 링크는 30분 동안만 쓸 수 있어요. 쓰거나 만료된 기록은 하루가 지나면 매일 정리해서, 쓰거나 만료된 뒤 약 2일 안에 지워요. |
| 횟수 제한 기록 | 접속 IP, 이메일(SHA-256으로 변환한 값), 회원 ID 기반 횟수 기록 모두 하루가 지나면 매일 정리해서 최대 2일 안에 지워요. 탈퇴한 뒤에도 최대 2일 동안은 남을 수 있어요. |
| 관리자 조치 기록 | 1년 보관 후 파기해요. |
| 데이터베이스 복구용 백업 | 삭제한 정보도 데이터베이스 복구용 백업에 최대 30일 남을 수 있어요. 백업은 복구 외에는 쓰지 않고, 기간이 지나면 지워져요. |
4. 개인정보 파기 절차와 방법
- 탈퇴하거나 보유 기간이 끝나면 지체 없이 파기해요. 탈퇴는 앱과 웹의 계정 관리에서 비밀번호를 확인한 뒤 바로 처리돼요.
- 탈퇴해도 내 게시물이나 내 계정에 접수된 신고(신고 대상 정보와 신고 사유)는 처리가 끝날 때까지 남기고, 처리 뒤 1년 보관한 다음 파기해요.
- 전자 파일 형태의 정보는 데이터베이스에서 삭제해서 다시 볼 수 없게 해요.
- 삭제한 정보가 백업에 남는 기간은 위 "보유 및 이용 기간"에 적은 대로예요.
5. 민감정보(정치 성향) 처리
- 선택한 진영과 법안 찬반 투표는 개인정보 보호법에서 정한 민감정보라서 다른 동의와 분리해 별도 동의를 받아요.
- 이용 목적은 진영 대항 게임과 투표 집계예요. 탈퇴하거나 동의를 철회할 때까지 보유해요.
- 표결 DNA 테스트 답변은 결과를 계산하는 데만 쓰고 저장하지 않아요. 테스트를 했다는 사실(참여 횟수와 하루 한 번 받는 보상 기록)만 활동 기록으로 남아요.
- 동의하지 않아도 가입할 수 있어요. 다만 진영 선택·법안 투표는 이용할 수 없어요. 나머지 기능은 그대로 쓸 수 있어요.
- 계정 관리의 동의 관리에서 언제든 철회할 수 있어요. 철회하면 진영과 법안 투표 기록을 바로 지워요. 같은 법안에서 XP를 거듭 받는 일을 막으려고 XP를 받은 법안 번호(투표에 참여했다는 사실만, 찬반은 아니에요)는 탈퇴할 때까지 남겨요.
6. 개인정보 처리 위탁 및 국외 이전
회사는 서비스를 운영하려고 아래 업체에 개인정보 처리를 맡기고 있어요. 모두 해외 업체라서 개인정보가 국외로 옮겨져요. 국외 이전을 거부할 수 있지만, 거부하면 해당 기능이나 서비스를 이용할 수 없어요. 이전받는 업체의 이름과 연락처는 아래 표에 적었어요.
| 받는 자 | Vercel Inc. |
|---|---|
| 연락처 | 440 N Barranca Avenue #4133, Covina, CA 91723, USA · privacy@vercel.com |
| 이전 국가 | 미국 (서비스 서버는 미국 동부에 있어요) |
| 이전 항목 | 서비스를 이용하면서 전송되는 모든 정보 |
| 이용 목적 | 서비스 호스팅 |
| 시기·방법 | 서비스를 이용할 때마다 네트워크로 전송 |
| 보유 기간 | 위탁 계약이 끝나거나 회원이 탈퇴할 때까지 |
| 거부 방법 | 탈퇴 (거부하면 서비스를 이용할 수 없어요) |
| 받는 자 | Neon, LLC (Databricks, Inc. 자회사) |
|---|---|
| 연락처 | 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA · privacy@databricks.com |
| 이전 국가 | 미국 |
| 이전 항목 | 회원 정보 전체 |
| 이용 목적 | 데이터베이스 보관 |
| 시기·방법 | 서비스를 이용할 때마다 네트워크로 전송 |
| 보유 기간 | 위탁 계약이 끝나거나 회원이 탈퇴할 때까지 |
| 거부 방법 | 탈퇴 (거부하면 서비스를 이용할 수 없어요) |
| 받는 자 | Plus Five Five, Inc. (Resend) |
|---|---|
| 연락처 | 2261 Market Street #5039, San Francisco, CA 94114, USA · privacy@resend.com |
| 이전 국가 | 미국, 일본 |
| 이전 항목 | 이메일 주소 |
| 이용 목적 | 비밀번호 재설정 메일 발송 |
| 시기·방법 | 비밀번호 재설정을 요청할 때 네트워크로 전송 |
| 보유 기간 | 위탁 계약이 끝나거나 회원이 탈퇴할 때까지 |
| 거부 방법 | 비밀번호 재설정을 요청하지 않거나 탈퇴 |
| 받는 자 | Google LLC (Firebase Cloud Messaging) |
|---|---|
| 연락처 | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 문의: https://firebase.google.com/support/troubleshooter/contact |
| 이전 국가 | 미국 |
| 이전 항목 | 기기 푸시 토큰, 앱 버전, 푸시 기능의 SDK 진단 정보(회원과 연결하지 않음) |
| 이용 목적 | 앱 푸시 알림 발송, 푸시 기능 운영 |
| 시기·방법 | 알림을 보낼 때와 앱의 푸시 기능이 동작할 때 네트워크로 전송 |
| 보유 기간 | 위탁 계약이 끝나거나 회원이 탈퇴할 때까지 |
| 거부 방법 | 앱과 기기에서 알림을 끄거나 탈퇴 |
회사 서버는 열린국회정보, 국회 의안정보시스템, 뉴스 RSS(Google 뉴스)에 이용자의 개인정보를 보내지 않아요. 공개된 자료를 가져오기만 해요.
다만 의원 사진은 이용자의 브라우저가 국회가 제공하는 주소에서 직접 내려받아요. 그래서 이때 접속 IP 주소 등 브라우저가 보내는 기본 정보가 국회 서버에 보일 수 있어요.
화면 글꼴도 마찬가지로 jsDelivr(CDN)에서 내려받아요. 이때 브라우저가 보내는 기본 접속 정보(IP 주소 등)가 글꼴 서버에 전달될 수 있어요. 두 경우 모두 회사가 개인정보를 맡기는 것은 아니에요.
7. 만 14세 미만 아동
만 14세 미만 아동은 가입할 수 없어요. 가입할 때 만 14세 이상이라는 확인을 받고, 만 14세 미만인 것이 확인되면 계정과 정보를 지워요.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 열람하고, 고치고, 지우고, 처리를 멈춰 달라고 요청하거나 동의를 철회할 수 있어요.
- 앱과 웹의 계정 관리에서 직접 할 수 있어요. 비밀번호 변경, 동의 관리(정치 성향·광고성 알림 철회), 차단 목록 관리, 회원 탈퇴가 여기에 있어요.
- 직접 하기 어려우면 lyslys1108@gmail.com로 요청해 주세요. 본인 확인을 마친 뒤 7일 안에 처리해요.
9. 개인정보 안전성 확보 조치
- 비밀번호는 한 방향으로만 바뀌는 암호화(단방향 해시)로 저장해서 회사도 원래 비밀번호를 알 수 없어요.
- 모든 통신은 HTTPS로 암호화해요.
- 개인정보를 다루는 관리자 권한은 꼭 필요한 사람에게만 주고, 관리자가 하는 조치는 기록을 남겨요.
- 횟수 제한에 쓰는 이메일은 원문 대신 변환한 값으로만 저장해요.
10. 개인정보 자동 수집 장치(쿠키)의 설치와 거부
- 로그인 상태를 유지하려고 쿠키
yl_session을 써요. 로그인하면 만들어지고 30일 동안 유지되며, 로그아웃하면 지워져요. 화면의 스크립트가 읽을 수 없게 보호하고, 보안 연결(HTTPS)로만 전송해요. - 광고나 분석을 위한 쿠키는 쓰지 않아요.
- 브라우저 설정에서 쿠키를 막을 수 있어요. 막으면 로그인이 필요한 기능을 이용할 수 없어요.
11. 광고성 정보 전송
- 출석 리마인더 같은 광고성 알림은 별도 동의를 한 회원에게만 보내요. 동의하지 않아도 서비스 이용에는 불이익이 없어요.
- 밤 9시부터 아침 8시까지(21시~08시)는 야간 알림 수신에 따로 동의한 회원에게만 보내요. 야간 알림은 광고성 알림에 동의한 경우에만 켤 수 있어요.
- 계정 관리의 동의 관리에서 언제든 철회할 수 있어요. 광고성 알림을 끄면 야간 알림도 함께 꺼져요.
- 약관 변경이나 보안 안내처럼 서비스 이용에 꼭 필요한 알림은 광고성 정보가 아니에요.
12. 개인정보 보호책임자
| 성명 | 이윤석 |
|---|---|
| 직책 | 대표 |
| 이메일 | lyslys1108@gmail.com |
개인정보와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 빠르게 답하고 처리해요.
13. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 상담이나 신고를 할 수 있어요.
| 개인정보분쟁조정위원회 | 1833-6972 |
|---|---|
| 개인정보침해신고센터 | 118 |
| 대검찰청 | 1301 |
| 경찰청 | 182 |
14. 개인정보처리방침의 변경
- 이 처리방침은 2026년 10월 13일부터 적용해요.
- 내용이 바뀌면 시행일과 바뀐 내용을 서비스 안에 알리고 다시 동의를 받아요. 처리방침의 버전은 2026-10-13이에요.