개인정보처리방침·이용약관

제1조 (개인정보의 처리 목적)

주식회사 네티(이하 "회사" 또는 "CLIFF")는 다음 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입·관리: 이용자 식별, 로그인, 이메일 인증, 중복·부정 가입 방지, 탈퇴와 탈퇴 철회 처리
• 서비스 제공: 작품 재생, 보관함·저장·팔로우·좋아요·시청 진행·댓글 운영, 창작자 채널과 업로드 운영
• 서비스 분석(Google이 아닌 회사가 직접 처리): 이용자가 CLIFF에 도착한 경로와 로그인 이용자의 시청 이력(작품·에피소드)을 이용한 작품별·마케팅 채널별 성과 분석, 대여의 작품별 귀속, 재방문(리텐션) 측정, 서비스 개선
• 구매 처리: 코인·구매 기록, 환불과 창작자 정산, 세법·전자상거래법상 기록 보존
• 안전·고객지원: 신고·차단 처리, 문의 응대, 부정 이용·분쟁 조사와 기록 보존
• 고지: 약관 변경·계정 보안 등 서비스 공지 발송. 별도 동의 없이 광고성 메일을 보내지 않습니다.
• 웹사이트 분석: Google 애널리틱스로 watchcliff.com과 studio.watchcliff.com의 유입 경로, 검색(SEO) 성과, 페이지 이용 현황을 측정(제9조)
• 광고(Google Ads를 사용하게 되는 경우): 회원 가입 등 전환의 측정과 광고 최적화, 그리고 법령이 허용하거나 이용자가 동의한 범위에서 CLIFF 맞춤형 광고(제9조)

제2조 (처리하는 개인정보의 항목)

회사는 다음 개인정보 항목을 처리합니다. 선택 항목은 이용자가 제공한 경우에만 처리합니다.

• 회원 가입(필수): 이메일 주소, 비밀번호(일방향 암호화 저장), 표시 이름. Google 로그인 시 Google이 제공하는 계정 식별자·이메일·이름
• 프로필(선택): 프로필 이미지, 채널 이름·소개, 창작자로서 업로드한 작품과 미디어
• 서비스 이용 중 생성: 접속 기록(IP 주소, 브라우저·기기 정보, 시각), 시청 진행, 저장·팔로우·좋아요, 댓글, 신고·차단, 고객지원 메시지, 코인·구매 기록
• 서비스 분석(회사가 직접 기록): 방문 경로(UTM 캠페인 파라미터, CLIFF 단축 링크, 유입 사이트 호스트. 전체 URL은 아님), 로그인 이용자의 시청 이력(시청한 작품·에피소드와 시청한 날짜)
• 웹사이트에서 자동 수집(제9조): 쿠키 식별자, 기기·브라우저 정보(종류, 언어, 화면 크기), Google이 IP 주소로부터 추정하는 대략적 위치(국가·지역·도시), 유입 페이지와 캠페인 태그(UTM 매개변수, gclid 등 광고 클릭 ID), 조회한 페이지와 이용 행동. 작품·에피소드·Shorts·재생 페이지에서는 불투명한 작품 참조값만 보내며 작품 제목이나 에피소드는 보내지 않습니다.
• 휴대전화번호, 생년월일, 성별, 본인확인정보, 정밀 위치, 연락처, 모바일 광고 식별자(IDFA/AAID)는 수집하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 계정이 존재하는 동안 개인정보를 보유하며, 계정 삭제 시 파기합니다. 다만 다음 기록은 이용자 식별 정보를 탈퇴 표식으로 치환한 뒤 법령이 정한 기간 동안 보존합니다. 웹사이트 분석 데이터와 쿠키는 표 아래쪽 행의 기간을 따릅니다.

제4조 (개인정보의 제3자 제공)

회사는 개인정보를 제3자에게 제공하지 않습니다. 예외는 이용자의 별도 동의, 법령상 의무, 수사기관·법원의 적법한 요청이 있는 경우입니다. 이용자가 공개한 댓글과 채널 콘텐츠는 서비스 성격상 다른 이용자에게 표시됩니다.

웹사이트가 Google LLC에 보내는 정보는 제5조와 제9조에 적었습니다. Google 애널리틱스는 회사를 대신해 이를 처리합니다. 회사가 Google Ads 광고 기능을 사용하게 되면, Google은 그 기능으로 받은 정보(쿠키 식별자, 광고 클릭 ID, 페이지 이용 행동이며 이름·이메일·계정 ID는 포함하지 않음)를 법령과 이용자의 쿠키 설정이 허용하는 범위에서 Google 개인정보처리방침에 따라 독립적인 처리자로서 자체 광고 목적에도 이용할 수 있습니다.

제5조 (개인정보 처리 위탁과 국외 이전)

회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하며, 계약으로 관계 법령 준수를 관리·감독합니다. 서버가 국외에 있으므로 아래 항목은 국외에서 보관·처리됩니다. Google LLC 외의 수탁자에 대해서는 서비스를 이용하지 않거나 계정을 삭제하는 방법으로 국외 이전을 거부할 수 있으며, 이 경우 서비스를 제공할 수 없습니다.

이전 방법: 서비스 이용 시점마다 암호화된 네트워크 전송. 이전 시기: 서비스 운영 기간 중 상시.

Google LLC(웹사이트 분석, Google Ads를 사용하게 되는 경우 광고 측정): 표의 항목은 watchcliff.com 또는 studio.watchcliff.com의 페이지를 열 때마다 쿠키 설정이 허용하는 범위에서 네트워크를 통해 미국 및 Google 데이터센터가 있는 그 밖의 국가의 Google 서버로 전송됩니다. 다른 수탁자와 달리 이 이전은 거부해도 CLIFF를 계속 이용할 수 있습니다. 사이트 하단의 쿠키 설정, 브라우저의 쿠키 차단, Google 애널리틱스 차단 부가 기능으로 거부할 수 있습니다(제9조). 거부하면 이용자의 방문이 통계에 포함되지 않고 광고 성과를 측정할 수 없으며, 그 밖의 영향은 없습니다.

Google 로그인은 위탁이 아닙니다. 이용자가 선택하면 Google(미국)이 Google 개인정보처리방침에 따라 계정 식별자·이메일·이름을 회사에 제공하며, 회사는 로그인 요청 외의 정보를 Google에 보내지 않습니다.

제6조 (개인정보의 파기와 계정 삭제)

이용자는 웹 또는 앱의 설정 › 고급 설정 › 계정 삭제에서 언제든 계정 삭제를 요청할 수 있습니다. 요청 즉시 계정을 비활성화하고 모든 기기에서 로그아웃합니다. 데이터는 5일 유예 후 파기합니다. 그 전에 다시 로그인해 "계정 유지하기"를 누르면 취소됩니다. 로그인만으로는 삭제가 취소되지 않습니다.

• 파기 항목: 계정, 이메일, 프로필, 비밀번호, Google 연결, 세션, 저장·팔로우·시청 진행·알림 설정, 업로드 미디어의 이용자 식별 정보
• 제3조에 따라 식별 정보 없이 보존: 구매·코인·정산 기록, 고객지원·신고 기록, 접속 기록, 이메일 해시(6개월)
• 댓글은 작성자를 "탈퇴한 사용자"로 표시하고 본문을 유지합니다. 탈퇴 전에 직접 삭제할 수 있습니다.
• 채널의 유일한 소유자는 채널을 비공개로 전환하고 판매를 중단한 뒤 탈퇴할 수 있습니다.
• 전자적 파일은 복구할 수 없는 방법으로 파기하며, 제3조 보존 데이터는 운영 데이터와 분리해 보관합니다.

제7조 (정보주체의 권리와 행사 방법)

이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 프로필 항목은 계정 화면에서 직접 변경할 수 있으며, 그 밖의 요청은 hi@netty.fun 또는 고객지원으로 보내면 10일 이내에 답변합니다. 법정대리인을 통해 행사할 수 있습니다. 법령이 허용하는 경우에만 요청을 거절하며 사유를 알립니다.

제8조 (개인정보의 안전성 확보 조치)

• 비밀번호 일방향 암호화 저장, 전 구간 전송 암호화(TLS)
• 개인정보 접근을 최소 인원으로 제한하고 역할별 권한과 접근 기록을 관리
• 영상·데이터베이스·메일 자격 증명은 필요한 서버 구성요소에만 보관
• 계정 삭제 시 세션 즉시 무효화, 탈퇴 이메일은 해시로만 보관

제9조 (자동 수집 장치의 설치·운영과 거부, 행태정보의 처리)

회사의 웹사이트(watchcliff.com, studio.watchcliff.com)는 쿠키와 유사 기술을 사용합니다. 필수 쿠키는 로그인 유지(session_token), 언어 기억(cliff_locale), 쿠키 선택 기억(cliff_consent), 개발 사이트의 접근 코드 기록(cliff_development_access)에 쓰입니다. 필수 쿠키는 항상 켜져 있으며, 브라우저에서 차단하면 로그인과 선택 저장이 되지 않습니다. 모든 쿠키와 외부 수신자는 쿠키 고지(watchcliff.com/legal/cookies)에 적었습니다.

이 웹사이트에서는 유입, 검색 성과, 페이지 이용을 측정하기 위해 Google 애널리틱스 4(Google LLC)가 작동합니다. Google 애널리틱스는 자사 쿠키(_ga, _ga_*)를 설정하고 아래 표의 항목을 Google에 보냅니다. 회사는 이름, 이메일 주소, 계정 ID, 해시 처리한 연락처를 Google에 보내지 않으며, Google 신호 데이터는 꺼져 있고 애널리틱스 데이터를 Google의 다른 제품을 위해 공유하지 않습니다. 작품·에피소드·Shorts·재생 페이지에서는 주소를 불투명한 작품 참조값으로, 페이지 제목을 고정값으로 바꾸므로 시청하는 작품의 제목, 에피소드, 재생 정보는 보내지 않습니다.

Google Ads 전환 측정과 광고: 쿠키 설정에는 광고 항목이 이미 있지만, 이 방침의 시행일 현재 Google Ads 태그는 불러오지 않습니다. 회사가 Google Ads를 사용하게 되면 회원 가입 등 전환을 측정하고 광고를 최적화하며, 법령이 허용하거나 이용자가 동의한 범위에서 Google이 쿠키를 이용해 다른 웹사이트에서 CLIFF 맞춤형 광고(리마케팅)를 보여줄 수 있습니다. 아래의 거부 방법이 똑같이 적용되며, 사용을 시작할 때 쿠키 고지를 갱신합니다.

기본 설정은 브라우저의 시간대 설정으로 판단한 지역에 따라 다릅니다(이 판단에 IP 주소는 쓰지 않습니다). EEA·스위스·중국 본토에서는 이용자가 수락하기 전까지 Google 태그를 불러오지 않습니다. 영국에서는 이 고지와 함께 분석이 켜져 있고 한 번의 클릭으로 끌 수 있으며, 광고 쿠키는 수락한 경우에만 사용합니다. 브라질에서는 정당한 이익에 근거해 분석이 켜져 있고 끌 수 있으며, 광고는 수락이 필요합니다. 한국·미국·일본·대만을 포함한 그 밖의 지역에서는 분석과 (사용하게 되는 경우) 광고가 기본으로 켜져 있으며 언제든 끌 수 있습니다. 브라우저가 GPC(Global Privacy Control) 신호를 보내면 판매·공유·타깃 광고에 대한 거부로 보고 해당 브라우저의 광고 쿠키와 광고 데이터를 끕니다.

거부 방법: (1) 사이트 하단의 쿠키 설정 또는 "Do Not Sell or Share My Personal Information" (2) 브라우저 설정에서 쿠키 차단·삭제 (3) Google 애널리틱스 차단 브라우저 부가 기능(https://tools.google.com/dlpage/gaoptout) (4) Google 광고 설정(https://adssettings.google.com). 선택 내용은 cliff_consent 쿠키에 12개월 동안 저장되며 해당 브라우저와 기기에 적용됩니다. 분석이나 광고를 거부해도 CLIFF 이용에는 제한이 없으며, 방문이 통계에 포함되지 않거나 광고의 관련성이 낮아질 뿐입니다. 모바일 앱은 현재 분석·광고 사업자에게 데이터를 보내지 않습니다.

제10조 (아동의 개인정보)

CLIFF는 아동을 대상으로 하지 않습니다. 만 14세 미만(미국 13세 미만, 일본 15세 미만)의 가입을 받지 않으며, 아동의 가입을 알게 되면 계정을 삭제합니다.

아동의 개인정보를 알면서 맞춤형 광고에 이용하지 않습니다.

제11조 (개인정보 보호책임자)

개인정보 보호책임자: 주식회사 네티 대표이사 이새로찬 · hi@netty.fun · 070-8080-4323. 개인정보 관련 문의·불만·권리 행사는 보호책임자에게 연락하면 지체 없이 처리합니다.

제12조 (권익침해 구제 방법)

개인정보 침해에 대한 상담·구제는 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182, ecrm.cyber.go.kr)에 신청할 수 있습니다. 국외 이용자는 거주국 개인정보 감독기관에 문의할 수 있습니다.

제13조 (국외 이용자에 대한 고지)

아래 고지와 제14조·제15조는 해당 지역 이용자에게 이 방침의 나머지 내용에 더해 적용됩니다.

• 일본: 개인정보보호법(APPI)에 따라 이용자의 정보는 제5조의 싱가포르·미국 소재 수탁자가 처리하며, 각 수탁자는 자국 법제와 회사와의 계약에 따라 보호 조치를 이행합니다. APPI에 따른 요청은 hi@netty.fun으로 보낼 수 있습니다. 웹사이트가 외부(Google LLC)에 보내는 정보, 목적, 중단 방법은 「外部送信について」 페이지(watchcliff.com/ja/legal/cookies)에 공표합니다. Google에 보내는 쿠키 식별자와 열람 이력을 이용자의 이름·이메일·계정과 연결하지 않습니다.
• 브라질(LGPD): 회사는 계약 이행, 법적 의무 준수, 정당한 이익(보안, 쿠키 설정에서 거부할 수 있는 웹사이트 분석), 이용자의 동의(광고 쿠키)에 근거해 처리합니다. LGPD 제18조의 권리는 hi@netty.fun으로 행사할 수 있으며 ANPD에 민원을 제기할 수 있습니다. 국외 이전은 제5조에 적었습니다.
• 대만: 이 방침은 개인자료보호법이 요구하는 고지(수집자, 목적, 항목, 기간·지역·대상·방법, 권리, 미제공 시 영향)를 담고 있습니다. 마케팅 목적 이용은 쿠키 설정이나 hi@netty.fun으로 언제든 거부할 수 있습니다.
• 멕시코: 이 방침은 회사의 개인정보 고지(aviso de privacidad)입니다. 웹사이트는 제9조의 쿠키와 유사 원격 기술을 사용하며 쿠키 설정에서 끌 수 있습니다. 열람·정정·삭제·이의(ARCO) 권리는 hi@netty.fun으로 행사할 수 있습니다.
• 중국 본토: Google 태그는 쿠키 배너에서 동의한 뒤에만 불러오며, 쿠키 설정에서 언제든 철회할 수 있습니다.
• CLIFF 앱은 유럽연합 회원국과 영국의 앱 스토어에 배포하지 않습니다. 웹사이트는 해당 지역에서도 방문할 수 있으며, 그 방문에는 제14조가 적용됩니다.

제14조 (EEA·영국·스위스 이용자)

유럽경제지역(EEA), 영국 또는 스위스에서 CLIFF를 이용하는 경우 주식회사 네티(연락처는 제11조)가 개인정보처리자(controller)이며 다음 내용이 함께 적용됩니다.

• 법적 근거: 이용자와의 계약 이행(계정, 재생, 구매), 법적 의무(제3조의 기록), 정당한 이익(보안, 부정 이용 방지, 고객지원), 동의(EEA·스위스의 분석 쿠키, 세 지역 모두의 광고 쿠키와 맞춤형 광고). 영국에서는 분석 쿠키를 웹사이트 개선을 위한 통계 목적으로만 영국 법의 통계 목적 예외와 회사의 정당한 이익에 근거해 사용하며, 한 번의 클릭("분석 거부" 또는 쿠키 설정)으로 반대할 수 있습니다.
• 동의는 쿠키 설정에서 언제든 철회할 수 있으며, 철회 전의 처리에는 영향을 주지 않습니다.
• 국외 이전: 한국은 EU 적정성 결정과 영국 적정성 규정의 대상입니다. Google LLC는 EU-미국 데이터 프라이버시 프레임워크, 그 영국 확장, 스위스-미국 데이터 프라이버시 프레임워크 인증을 받았습니다. 제5조의 그 밖의 수탁자는 표준계약조항 등 보호 조치를 담은 데이터 처리 약정의 적용을 받습니다.
• 권리: 열람, 정정, 삭제, 처리 제한, 개인정보 이동, 반대(정당한 이익에 근거한 처리와 직접 마케팅에 대한 반대 포함), 법적 또는 이에 준하는 중대한 효과를 낳는 완전 자동화된 결정을 받지 않을 권리(회사는 그러한 결정을 하지 않습니다). hi@netty.fun으로 요청하면 1개월 이내에 답변합니다.
• 거주지 또는 근무지의 감독기관(영국은 정보위원회(ICO), 스위스는 연방 데이터보호·정보위원(FDPIC))에 민원을 제기할 수 있습니다.

제15조 (미국 이용자)

이 조항은 CPRA로 개정된 캘리포니아 소비자 프라이버시법(CCPA)과 그 밖의 미국 주 개인정보 보호법에 따른 고지입니다.

• 최근 12개월간 수집한 범주: 식별자(이메일 주소, 계정 ID, 쿠키 식별자, IP 주소), 상업 정보(코인·구매 기록), 인터넷 등 전자 네트워크 활동(조회 페이지, 이용 행동, 유입 경로), 대략적 위치(웹사이트에서 Google이 IP 주소로부터 추정), 음성·영상 정보(창작자가 업로드한 미디어), 프로필 정보(표시 이름, 이미지). 출처: 이용자, 이용자의 기기, Google 로그인. 목적: 제1조. 보유 기간: 제3조.
• 업무 목적의 공개: 식별자, 상업 정보, 인터넷 활동을 제5조의 서비스 제공자·수탁자에게 공개합니다.
• 판매·공유: 회사는 금전을 대가로 개인정보를 판매하지 않습니다. 시행일 현재 개인정보를 판매하거나 공유하지 않으며 최근 12개월간에도 그렇게 하지 않았습니다. Google 애널리틱스는 Google 신호 데이터와 데이터 공유를 끈 상태로 Google의 데이터 처리 약관에 따라 사용합니다. 회사가 Google Ads 리마케팅이나 맞춤형 광고를 사용하게 되면, 교차 맥락 행동 광고를 위해 쿠키 식별자와 인터넷 활동을 Google이 이용할 수 있게 하는 것은 CCPA상 "공유(sharing)", 다른 주 법상 "타깃 광고"에 해당할 수 있습니다. 사이트 하단의 "Do Not Sell or Share My Personal Information"(쿠키 설정이 열림)으로 언제든 거부할 수 있습니다.
• GPC(Global Privacy Control): 회사는 GPC를 보내는 브라우저에 대해 이를 판매·공유·타깃 광고 거부 요청으로 존중합니다.
• 민감한 개인정보를 판매·공유하거나 특성 추론에 이용하지 않으며, 16세 미만 소비자의 개인정보를 알면서 판매·공유하지 않습니다.
• 권리: 알 권리·열람, 삭제, 정정, 판매·공유·타깃 광고 거부, 권리 행사를 이유로 차별받지 않을 권리. 요청은 hi@netty.fun 또는 고객지원으로 보내며 계정 이메일로 본인을 확인하고, 대리인이 대신 요청할 수 있습니다. 45일 이내에 답변합니다. 거절된 경우 제목을 "Privacy appeal"로 하여 hi@netty.fun으로 이의를 제기할 수 있으며 60일 이내에 답변합니다. 결과에 만족하지 않으면 거주 주의 법무장관에게 연락할 수 있습니다.
• 영상 시청: 시청 내용을 식별할 수 있는 페이지는 Google에 불투명한 작품 참조값과 고정된 페이지 제목만 보냅니다. 이용자가 요청하거나 시청한 영상의 제목은 Google에 공개하지 않습니다.

제16조 (언어별 판본)

이 방침은 영어, 한국어, 일본어, 중국어 번체, 중국어 간체, 포르투갈어, 스페인어로 게시합니다. 영어 판본이 원본이며, 그 밖의 언어별 판본은 모두 번역본입니다. 언어별 판본이 영어 판본과 충돌할 경우 영어 판본이 우선합니다.