로렌초 커뮤니티 개인정보처리방침

엑셀방송 솔루션 로렌초(이하 「로렌초」)는 로렌초 커뮤니티(lorenzo.kr, 이하 「서비스」)를 운영하면서 개인정보 보호법에 따라 이용자의 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜 받고, 얼마나 보관하며, 누구에게 맡기는지, 이용자에게 어떤 권리가 있는지 알려 드립니다.

제1조 (처리하는 개인정보와 목적)

로렌초는 서비스에 필요한 만큼만 개인정보를 받습니다. 상황별로 받는 항목과 쓰는 곳은 다음과 같습니다.

구글 계정으로 가입할 때 받는 정보입니다. 서비스 이용 계약을 맺고 이행하기 위해 받습니다.

• 받는 항목: 구글 계정 식별자(같은 계정인지 알아보는 번호), 메일 주소, 닉네임, 만 14세 이상 확인 여부, 가입일
• 쓰는 곳: 가입자 확인, 로그인 유지, 추천과 영상 올리기 같은 가입자 기능 제공, 탈퇴와 문의 처리, 반복 침해 계정 관리
• 구글은 로그인할 때 이름과 프로필 사진 주소도 함께 보내오지만, 로렌초는 이 두 가지를 저장하지 않고 받는 즉시 지웁니다. 화면에는 직접 정한 닉네임만 보입니다.

글과 댓글을 쓸 때 받는 정보입니다. 글쓴이를 확인하고, 도배와 부정 이용을 막고, 권리 침해 분쟁과 수사기관의 적법한 요청에 대응하기 위해 받습니다.

• 가입자: 접속 IP 주소 전체, 접속 환경(브라우저 정보)
• 비로그인 이용자: 닉네임, 비밀번호(되돌릴 수 없는 방식으로 암호화), 접속 IP 주소 전체, 접속 환경(브라우저 정보)
• 비로그인 이용자의 글과 댓글에는 IP 주소의 앞 두 자리가 닉네임 옆에 공개됩니다. 같은 사람이 닉네임을 바꿔 가며 쓰는지 이용자가 알아볼 수 있게 하기 위해서입니다. 가입자의 IP는 공개하지 않습니다.

신고 버튼을 누를 때 받는 정보입니다. 신고를 처리하고 신고 남용을 막기 위해 받습니다.

• 받는 항목: 신고 사유와 적은 내용, 접속 IP 주소, 가입자라면 계정

게시 중단 요청, 저작권 침해 신고, 재게재 요청을 보낼 때 받는 정보입니다. 법에서 정한 요청 처리 절차를 지키고 결과를 알리기 위해 받습니다.

• 받는 항목: 이름, 연락처, 메일 주소, 증빙 자료, 요청 내용, 접속 IP 주소
• 신분증을 증빙으로 올릴 때는 주민등록번호 뒷자리와 운전면허번호, 여권번호, 외국인등록번호를 가리고 올려 주세요. 로렌초는 이런 고유식별번호를 받지 않으며, 가려지지 않은 채 올라온 파일은 지우고 다시 올려 달라고 요청할 수 있습니다.

서비스를 이용하는 동안 자동으로 생기는 정보입니다.

• 로그인 유지 쿠키: 가입자의 로그인 상태를 유지하기 위해 씁니다.
• 추천 기록: 가입자가 어떤 글에 추천을 눌렀는지 기록하며, 한 글에 한 번만 추천되도록 하는 데 씁니다.
• 로그인 기록: 로그인과 로그아웃 시각, 접속 IP 주소, 접속 환경이 로그인 시스템에 기록되며, 부정 로그인을 막고 보안 사고에 대응하는 데 씁니다.
• 관리자 화면 접속 기록: 관리자 권한을 가진 사람이 관리자 화면에 들어간 기록(계정, 들어간 화면, 접속 IP 주소, 접속 환경, 시각)이며, 개인정보를 다루는 사람의 접속을 점검하는 데 씁니다.

로렌초는 민감정보와 고유식별정보를 받지 않습니다. 만 14세 미만 아동은 가입할 수 없습니다.

제2조 (보유 기간과 파기)

로렌초는 아래 기간이 지나거나 처리 목적을 이루면 지체 없이 개인정보를 파기합니다.

• 계정 정보(구글 계정 식별자, 메일 주소, 닉네임, 만 14세 이상 확인 여부, 가입일): 탈퇴하면 바로 파기합니다. 이미 쓴 글과 댓글은 남고 작성자는 「탈퇴한 이용자」로 표시됩니다.
• 추천 기록: 탈퇴하면 바로 파기합니다.
• 글과 댓글의 접속 IP 주소 전체와 접속 환경: 작성일부터 3개월이 지나면 파기합니다. 공개된 IP 앞 두 자리는 글과 함께 남습니다.
• 비로그인 비밀번호(암호화된 값): 해당 글이나 댓글이 파기될 때 함께 파기합니다.
• 지운 글과 댓글: 화면에서는 바로 사라지고, 지운 날부터 3개월이 지나면 파기합니다.
• 신고 기록(신고 사유와 적은 내용, 접속 IP 주소, 계정): 신고일부터 3개월이 지나면 파기합니다.
• 로그인 기록: 기록된 날부터 3개월이 지나면 파기합니다.
• 게시 중단 요청, 저작권 침해 신고, 재게재 요청 정보: 처리가 끝난 날부터 1년이 지나면 파기합니다.
• 관리자 화면 접속 기록: 개인정보의 안전성 확보조치 기준에 따라 1년 보관한 뒤 파기합니다.

접속 IP 주소와 접속 환경, 로그인 기록은 통신비밀보호법이 전기통신사업자에게 정한 인터넷 로그기록 보관 기간(3개월 이상)에 맞춰 3개월 동안 보관합니다.

전자 파일은 복구할 수 없는 방법으로 지우고, 종이로 받은 자료가 있으면 파쇄합니다.

제3조 (개인정보의 제3자 제공)

로렌초는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 저작권 침해 신고로 게시물을 내린 경우, 저작권법에 따라 글쓴이에게 신고서 사본(신고한 분의 이름, 연락처와 메일 주소, 신고 내용)을 보냅니다. 게시 중단 요청은 이와 달리 요청한 분의 이름과 연락처를 글쓴이에게 알리지 않습니다.
• 법원이나 수사기관이 법에서 정한 절차에 따라 요청하는 경우와, 분쟁조정부가 법에 따라 이용자 정보 제공을 결정한 경우에는 필요한 정보를 제공합니다.
• 명백히 이용자나 다른 사람의 생명, 신체, 재산을 지키기 위해 급하게 필요한 경우에는 필요한 정보를 제공할 수 있습니다.

제4조 (개인정보 처리 위탁)

로렌초는 서비스를 운영하기 위해 다음 회사에 개인정보 처리 업무를 맡깁니다.

• Supabase Pte. Ltd.: 데이터베이스 운영과 로그인 처리
• Cloudflare, Inc.: 사진, 영상, 증빙 자료 같은 파일 저장, 콘텐츠 전송, 사람 확인(Cloudflare Turnstile)
• Vercel Inc.: 사이트 호스팅
• Plus Five Five, Inc.(Resend 운영사): 요청 처리 결과 메일 발송

로렌초는 위탁 계약에서 맡긴 목적 밖으로 개인정보를 쓰지 않고 안전하게 관리하도록 정하며, 수탁자가 이를 지키는지 살핍니다. 수탁자나 맡기는 업무가 바뀌면 이 방침을 고쳐 알립니다.

구글 로그인은 Google LLC가 제공하는 로그인 수단을 쓰는 것이며, 로렌초가 구글에 개인정보 처리를 맡기는 것은 아닙니다. 로그인할 때 구글에서 받는 정보는 제1조에 적은 대로입니다.

제5조 (개인정보의 국외 이전)

로렌초는 서비스 이용 계약을 이행하기 위해 개인정보를 국외에서 처리하도록 맡기고 보관하며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 그 내용을 이 방침에 공개합니다.

모든 이전은 이용자가 서비스를 이용할 때(가입, 로그인, 글과 댓글 쓰기, 파일 올리기, 신고와 요청 보내기, 사이트 접속) 암호화된 네트워크로 전송하는 방식으로 이루어집니다. 이전받은 회사의 보유 기간은 제2조의 기간과 같으며, 위탁 계약이 끝나면 지체 없이 파기하도록 합니다.

Supabase Pte. Ltd.(싱가포르 법인, 연락처 privacy@supabase.com)

• 이전되는 국가: 일본(도쿄에 있는 서버)
• 이전 항목: 계정 정보, 글과 댓글, 비로그인 닉네임과 암호화된 비밀번호, 접속 IP 주소와 접속 환경, 신고와 요청 정보, 로그인 기록, 관리자 화면 접속 기록
• 이용 목적: 데이터베이스 보관과 로그인 처리

Cloudflare, Inc.(미국 법인, 연락처 privacyquestions@cloudflare.com)

• 이전되는 국가: 미국(회사 소재지). 파일은 아시아 태평양 지역의 데이터센터에 보관하고, 콘텐츠 전송과 사람 확인은 이용자와 가까운 여러 나라의 Cloudflare 데이터센터에서 처리합니다.
• 이전 항목: 이용자가 올린 사진, GIF, 영상, 요청과 함께 올린 증빙 자료, 사이트 접속과 사람 확인 과정의 접속 IP 주소와 접속 환경
• 이용 목적: 파일 저장, 콘텐츠 전송, 자동 프로그램 차단

Vercel Inc.(미국 법인, 연락처 privacy@vercel.com)

• 이전되는 국가: 미국
• 이전 항목: 사이트를 이용하면서 주고받는 정보(글, 댓글, 신고와 요청 내용, 접속 IP 주소, 접속 환경)
• 이용 목적: 사이트 호스팅과 운영

Plus Five Five, Inc.(Resend 운영사, 미국 법인, 연락처 support@resend.com)

• 이전되는 국가: 미국(회사 소재지). 메일은 일본(도쿄)에 있는 발송 서버에서 보냅니다.
• 이전 항목: 받는 분의 메일 주소와 이름, 알림 내용(접수 번호, 처리 결과)
• 이용 목적: 요청 처리 결과 메일 발송

국외 이전을 원하지 않으시면 서비스를 이용하지 않으시거나, 가입하신 분은 탈퇴하실 수 있습니다. 이 회사들을 거치지 않고는 서비스를 제공할 수 없어서, 이전을 거부하시면 가입, 글쓰기, 요청 접수 같은 서비스를 이용하실 수 없습니다. 문의는 support@lorenzo.kr로 보내 주세요.

제6조 (이용자와 법정대리인의 권리)

• 이용자는 언제든 자기 개인정보를 열람하거나 정정, 삭제, 처리정지를 요구할 수 있습니다. 가입자는 언제든 탈퇴할 수 있습니다.
• 요구는 support@lorenzo.kr로 보내 주세요. 탈퇴는 「내 정보」 화면의 「탈퇴」 버튼으로 바로 할 수 있고, 메일로 요청하셔도 됩니다. 대리인을 통해서도 요구할 수 있으며, 이때는 위임 사실을 보여 주는 자료가 필요합니다.
• 요구하신 분이 본인인지 확인하기 위해 필요한 자료를 요청할 수 있습니다.
• 로렌초는 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다. 법에 따라 요구를 거절하거나 일부만 처리하는 경우에는 그 이유와 이의를 제기하는 방법을 함께 알립니다.
• 비로그인으로 쓴 글과 댓글은 쓸 때 정한 비밀번호로 직접 지울 수 있습니다.
• 다른 사람이 올린 게시물에 내 개인정보가 담겨 있다면 사이트 아래쪽 「게시 중단 요청」으로 알려 주세요.
• 만 14세 미만 아동은 가입할 수 없습니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 열람 등을 요구할 수 있습니다.

제7조 (쿠키)

• 로렌초는 가입자의 로그인 상태를 유지하기 위해 쿠키를 씁니다. 쿠키는 사이트가 이용자의 브라우저에 저장하는 작은 정보 파일입니다.
• 광고나 방문 분석을 위한 쿠키는 쓰지 않습니다. 이런 도구를 쓰게 되면 이 방침을 먼저 고칩니다.
• 글 안의 유튜브, SOOP, 치지직 영상과 사람 확인 도구(Cloudflare Turnstile)는 각 회사가 제공하며, 그 회사의 쿠키나 정책이 적용될 수 있습니다.
• 브라우저 설정에서 쿠키 저장을 막을 수 있습니다. 막으면 로그인 상태가 유지되지 않아 가입자 기능을 쓸 수 없습니다.

제8조 (안전성 확보 조치)

• 비로그인 비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장합니다.
• 접속 IP 주소 전체, 메일 주소, 요청 정보와 증빙 자료는 공개 화면에 나오지 않고 관리자만 볼 수 있습니다. 증빙 자료는 공개 주소가 없는 별도 저장소에 보관합니다.
• 관리자 화면은 관리자 권한이 있는 계정만 들어갈 수 있으며, 접속 기록을 남겨 점검합니다.
• 사이트와 주고받는 정보는 암호화된 연결(HTTPS)로 전송합니다.
• 보유 기간이 지난 정보는 제2조에 따라 파기합니다.

제9조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만, 피해 구제 요청은 아래 보호책임자에게 보내 주세요. 지체 없이 답변하고 처리합니다.

• 성명: 한정우
• 직책: 대표
• 메일: support@lorenzo.kr

제10조 (권익 침해 구제 방법)

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

제11조 (방침의 변경)

이 방침을 바꿀 때는 바뀌는 내용과 시행일을 시행일 7일 전부터 공지로 알립니다. 받는 항목, 이용 목적, 제3자 제공, 국외 이전처럼 이용자의 권리에 중요한 내용이 바뀌면 30일 전부터 알립니다.

시행일: 2026년 【 】월 【 】일