개인정보처리방침

시행일 2026년 10월 15일

1. 수집하는 정보

로그인: 구글·깃허브 계정의 이메일 주소, 계정 식별자, 공개 프로필의 이름과 프로필 사진 주소(깃허브는 사용자 이름). 카카오 로그인은 카카오 회원번호와 카카오 닉네임·프로필 사진 주소(이메일은 받지 않음). 로그인 유지와 보안을 위해 로그인할 때의 IP 주소와 브라우저 정보가 로그인 기록에 남습니다. 비밀번호는 받지 않습니다.
회원 활동: 닉네임, 올린 작품(HTML·이미지·소리·CSS·JS 등 작품 파일, 제목, 설명, 썸네일), 작품에 남긴 댓글, 회원끼리 주고받은 쪽지(보낸·받은 사람, 내용, 보낸·읽은 시각)와 쪽지 차단 목록, 운영자에게 보낸 문의와 답변, 좋아요와 신고 기록, 계정을 삭제할 때 남기신 사유. 썸네일은 작품 주인이 작품 페이지를 열었을 때 그 브라우저에서 작품 실행 화면을 찍거나 주인이 고른 이미지로 만듭니다.
크레딧 이벤트: 크레딧 적립·사용 내역, 교환 신청(상품, 상태, 받은 기프티콘 이미지와 메모), 1위 지급 기록. 한 사람이 여러 번 받는 것을 막기 위해 크레딧을 받은 로그인의 식별 값(이메일·회원번호를 되돌릴 수 없게 바꾼 값)과, 교환을 신청할 때의 IP 주소를 바꾼 값(날마다 바뀜)·익명 방문 쿠키를 운영자만 볼 수 있게 남깁니다. 휴대폰 번호는 받지 않습니다.
이메일 문의와 권리 침해 신고: 보내신 분의 이름(또는 단체명)과 이메일 주소 등 연락처, 요청 내용, 함께 보낸 자료(권리를 확인할 자료와 침해 내용 등).
방문 기록: 무작위로 만든 익명 쿠키로 조회수와 방문자 수를 하루 한 번만 셉니다. 검색 로봇은 세지 않습니다. 중복 집계를 막기 위한 익명 쿠키 값·회원 식별자와 작품별 마지막 조회 시각은 1~2일 안에 지우고, 날짜별 방문자·조회 수만 남깁니다. 공유·시작 버튼 누름 같은 이용 통계도 날짜별 횟수만 남기고 누가 했는지는 남기지 않습니다.
남용 방지: IP 주소는 원문 대신 비밀 키로 바꾼 값(날마다 바뀌며 키 없이는 되돌릴 수 없음)만 2일 안팎 보관합니다. 호스팅 회사의 접속 기록에는 IP 주소가 남을 수 있습니다.

2. 이용 목적

로그인, 작품 게시와 순위 표시, 댓글, 쪽지 전달, 문의 응대, 조회수 집계, 크레딧 이벤트 운영(적립·교환·부정 참여 확인), 신고 처리와 남용 방지, 운영 통계에만 씁니다.

3. 보관과 삭제

작품은 ‘내 작품’에서, 댓글은 댓글 아래 ‘삭제’로, 계정은 ‘개인 정보 설정 → 계정 삭제’에서 직접 삭제할 수 있습니다. 지운 댓글은 내용과 쓴 사람을 지우고 그 자리에 누가 지웠는지(작성자·제작자·운영자)만 남깁니다. 신고로 가려진 댓글도 쓴 사람에게는 보여 직접 지울 수 있고, 숨겨진 작품에 남긴 댓글은 문의하시면 지워 드립니다. 신고됐거나 가려진 댓글을 지우면 신고를 피해 지우는 일을 막기 위해 누가 쓴 댓글이 몇 건 신고됐는지(내용 제외)를 1년간 보관한 뒤 지웁니다. 쪽지는 주고받은 두 사람만 볼 수 있고, 운영자는 받은 사람이 신고한 쪽지만 신고할 때 남긴 내용 사본으로 봅니다. ‘대화 지우기’를 하면 내 쪽지함에서 지워지고, 두 사람 모두 지운 쪽지는 바로 지웁니다. 신고된 쪽지의 사본(보낸 사람, 내용, 보낸 시각)은 1년간 보관한 뒤 지웁니다. 계정을 삭제하면 회원 정보와 작품·댓글·쪽지(그 회원이 있던 대화 전체)·문의·좋아요·신고가 함께 지워집니다(신고된 쪽지의 사본은 위와 같이 1년 보관). 분쟁 대응과 제한 회피 방지를 위해 탈퇴 기록(닉네임, 이메일, 로그인 방식, 가입·탈퇴 일시, 작품 수, 남기신 탈퇴 사유, 로그인 식별자)은 1년간 보관한 뒤 지웁니다. 탈퇴한 계정(같은 이메일 또는 같은 로그인 식별자)으로는 7일이 지난 뒤 다시 가입할 수 있고, 운영 정책 위반으로 삭제된 계정은 기록을 보관하는 1년 동안 다시 가입할 수 없습니다. 닉네임을 정하기 전에 가입을 취소하면 탈퇴 기록을 남기지 않으며, 닉네임을 정하지 않은 로그인 정보는 마지막 로그인 7일 뒤 자동으로 지웁니다.

로그인 기록 중 로그인 상태를 유지하는 데 쓰는 정보(IP 주소·브라우저 정보)는 로그아웃하거나 계정을 지우면 함께 지워지고, 로그인·로그아웃 같은 보안 기록(IP 주소·브라우저 정보 포함)은 로그인 서비스(Supabase)에 남았다가 7일이 지나면 지웁니다. 이메일로 받은 문의와 권리 침해 신고는 처리를 마친 뒤 1년간 보관하고 지웁니다(사이트 안에서 보낸 문의·권리 침해 신고는 계정을 지울 때 함께 지워집니다).

크레딧 이벤트: 교환 신청 때의 IP 주소를 바꾼 값·익명 방문 쿠키와 보낸 기프티콘(이미지·메모)은 90일 뒤(기프티콘을 알린 쪽지 글은 다른 쪽지처럼 쪽지함에서 지울 때까지 남음), 다시 가입 확인용 식별 값은 교환 신청 기간이 끝나면, 크레딧·교환 내역은 교환 신청 기간이 끝나고 1년 뒤 지웁니다. 계정을 삭제하면 크레딧·교환 내역도 함께 지워집니다.

운영자는 서비스 보호와 분쟁 대응을 위해 올라온 작품 파일의 백업을 운영자의 Google 드라이브에 보관합니다. 운영 관리를 위해 회원 명단(닉네임, 이메일, 로그인 방식, 가입·최근 로그인 시각, 작품 수, 받은 좋아요 수), 탈퇴 기록과 날짜별 통계를 운영자의 Google 스프레드시트에도 보관합니다. 스프레드시트의 편집 기록과 백업은 운영자만 볼 수 있으며, 요청하시면 편집 기록과 백업까지 지웁니다.

파기 방법: 데이터베이스와 파일 저장소의 정보는 복구할 수 없게 지우고, 스프레드시트·백업 파일·이메일은 운영자가 지운 뒤 휴지통에서도 비웁니다.

4. 처리를 맡기는 곳과 국외 이전

다음 회사에 처리를 맡기며, 그 밖에는 제공하지 않습니다. 서비스를 이용할 때 네트워크로 전송되고, 위 보관 기간에 따라 지웁니다. 국외 이전을 원하지 않으시면 가입하지 않거나 탈퇴하실 수 있습니다(가입하지 않아도 작품 구경은 할 수 있습니다).

Supabase Pte. Ltd. (싱가포르, 데이터는 서울 리전에 저장 · privacy@supabase.com): 회원 정보·작품 파일·이용 기록 저장, 로그인
Vercel Inc. (미국 · privacy@vercel.com): 웹사이트 호스팅. 접속할 때의 IP 주소와 브라우저 정보가 전달되고 호스팅 회사의 접속 기록에 남을 수 있습니다.
Google LLC (미국 · 개인정보 문의 support.google.com/policies): 구글 로그인(이메일·이름·프로필 사진), 작품 백업과 운영 기록(회원 명단·통계) 저장, 이메일 문의 받기
GitHub, Inc. (미국 · privacy@github.com): 깃허브 로그인(이메일·사용자 이름·프로필 사진)
주식회사 카카오 (대한민국): 카카오 로그인(회원번호·닉네임·프로필 사진). 크레딧 교환권(기프티콘)은 운영자가 사서 쪽지로 보내며, 회원 정보는 전달하지 않습니다.

작품은 게시자가 만든 코드로 실행되며 외부 사이트의 글꼴·이미지·스크립트를 불러올 수 있습니다. 이때 그 사이트에 IP 주소와 브라우저 정보가 전달될 수 있으며, Hotml은 이를 관리하지 않습니다. 방문자 정보를 모으는 작품은 운영정책에 따라 지웁니다.

5. 쿠키

hotml_visitor: 같은 방문자의 조회수·방문자 수를 한 번만 세기 위한 무작위 값 (1년)
hotml_visit_day: 오늘 방문을 이미 셌는지 표시 (2일)
로그인 쿠키(sb-…): 로그인 상태 유지 (로그아웃하면 지워짐)

브라우저 설정에서 쿠키를 거부할 수 있습니다. 거부해도 작품 구경은 할 수 있지만 로그인이 되지 않고, 조회수 집계에서 빠집니다.

6. 안전성 확보 조치

모든 연결은 암호화(HTTPS)하고, 데이터베이스는 행 단위 접근 제한으로 본인 정보만 다룰 수 있게 합니다.
작품 파일은 비공개 저장소에 두고, 작품은 사이트와 분리된 주소에서 권한을 제한한 환경(sandbox)으로 실행합니다.
IP 주소는 원문 대신 비밀 키로 바꾼 값만 짧게 보관하고, 운영 기능은 운영자 계정만 쓸 수 있습니다.

7. 이용자의 권리

언제든 자신의 정보를 열람·정정·삭제할 수 있습니다. 닉네임은 개인 정보 설정에서 바꾸고, 작품·댓글과 계정은 직접 삭제하고 쪽지는 내 쪽지함에서 지울 수 있으며, 그 밖의 요청은 로그인 후 계정 메뉴의 ‘운영자에게 문의하기’나 아래 연락처로 보내 주세요. 만 14세 미만은 가입할 수 없습니다.

8. 개인정보 보호책임자와 문의

개인정보 보호책임자(고충 처리 담당): Hotml 운영자 · 8man0808@gmail.com

9. 권익 침해 구제

개인정보 침해에 대한 상담·신고는 아래 기관에 할 수 있습니다.

개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
대검찰청 사이버수사과: 국번 없이 1301
경찰청 사이버수사국: 국번 없이 182

10. 변경

이 방침을 바꿀 때는 시행 7일 전에 공지사항으로 알립니다. 서비스 이용 규칙은 이용약관·운영정책을 따릅니다.