개인정보 처리방침

1. 이 방침의 적용

이 방침은 AY ENTERTAINMENT이 ayfanzone.com에서 회원과 방문자의 정보를 처리하는 방식을 설명합니다. 외부 링크로 이동한 서비스에는 해당 서비스의 정책이 적용됩니다. 별도의 계약이 적용되는 내부 직원 인사·업무 자료는 해당 안내도 함께 적용됩니다.

2. 수집하는 정보

계정: 이름, 이메일(제공된 경우), 해시 처리된 비밀번호(이메일 가입 시), 계정 식별자, 역할, 선택한 프로필 이미지와 팬클럽 설정을 처리합니다. 커뮤니티: 댓글, 문의·신고, 답변 및 직접 첨부한 파일을 처리합니다. 리워드: 자격, Pieces 내역, 교환 기록 및 직접 입력한 수령·연락 정보를 처리합니다.

기술 정보: 로그인 세션, 다운로드 기록, 요청 시간, IP 주소·브라우저 정보 등의 서버 접속 및 보안 로그가 처리될 수 있습니다. 필요한 정보를 제공하지 않으면 관련 기능을 사용할 수 없을 수 있습니다. 타인의 불필요한 개인정보나 민감한 정보를 보내지 마세요.

3. TikTok 로그인 정보

TikTok 로그인이 활성화되고 직접 승인한 경우에만 user.info.basic 권한으로 앱 내 사용자 ID(open_id), 제공되는 경우 union_id, 표시 이름 및 프로필 이미지 URL을 받습니다. 로그인·계정 연결에 사용하고 해당 식별자와 프로필을 저장합니다. 최초 가입 시 표시 이름과 이미지가 사이트 프로필에 사용될 수 있습니다. TikTok 비밀번호는 받지 않습니다.

접근·갱신 토큰은 서버의 해당 로그인 요청에서만 사용하며 영구 저장하거나 브라우저에 보내지 않습니다. 이 연동으로 영상, 비공개 메시지, 연락처 또는 게시 권한을 요청하지 않습니다. TikTok 설정에서 앱 권한을 관리할 수 있습니다. 사이트에서 연결 해제는 기존 이메일·비밀번호가 있을 때 가능하며, 사이트 연결 해제와 TikTok 권한 철회는 별도입니다. 유일한 로그인 수단이거나 삭제가 필요한 경우 운영팀에 요청해 주세요.

4. 이용 목적 및 근거

계정 운영, 인증, 콘텐츠 제공, 댓글 검토, 문의 처리, 리워드 운영 및 부정 이용 방지에 정보를 사용합니다. 적용 법률에 따라 서비스 계약의 이행, 보안·운영에 관한 정당한 이익, 법적 의무 또는 선택 기능에 대한 동의를 근거로 처리합니다. 동의가 근거인 경우 철회할 수 있으며 철회 전 처리의 적법성에는 영향을 주지 않습니다.

5. 쿠키 및 브라우저 저장소

ay_session은 로그인 유지를 위해 최대 7일 사용하는 HttpOnly 쿠키입니다. ay_locale과 ay_theme은 언어와 화면 설정을 최대 1년 기억하며, 테마는 localStorage에도 저장됩니다. TikTok 로그인 중에는 단기 보안 쿠키와 최대 10분간 유효한 일회성 인증 상태를 사용합니다. 일부 인터페이스 설정과 임시 초안은 브라우저 저장소에 보관될 수 있습니다.

브라우저 설정에서 쿠키와 로컬 저장소를 삭제하거나 제한할 수 있지만 로그인과 설정 기억 기능에 영향을 줄 수 있습니다. 현재 공개 사이트에는 광고 추적 쿠키가 구현되어 있지 않습니다. 향후 동의가 필요한 추적 기능을 추가하면 먼저 필요한 선택권과 안내를 제공합니다.

6. 공개 및 공유

승인된 댓글, 이름 및 선택한 공개 프로필 정보는 다른 방문자에게 보일 수 있습니다. 비공개 신고와 첨부 파일은 제출자와 권한이 있는 운영 담당자만 볼 수 있습니다. 업무상 필요한 담당자와 호스팅·저장·보안 서비스 제공자에게 필요한 범위에서 접근을 허용할 수 있으며, 리워드 수령을 요청한 경우 필요한 수령 정보를 배송 담당자에게 제공할 수 있습니다.

법적 요구, 권리 보호 또는 보안 사고 대응을 위해 필요한 정보를 공개할 수 있습니다. 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않습니다. TikTok 승인을 진행하면 TikTok은 자체 정책에 따라 해당 요청을 처리합니다. 외부 링크나 외부 호스팅 프로필 이미지를 열면 해당 제공자가 IP 주소 등 요청 정보를 받을 수 있습니다.

7. 보관 기간 및 삭제

계정과 관련 자료는 서비스를 제공하고 관련 목적을 달성하는 데 필요한 동안 보관합니다. 로그인 쿠키와 인증 상태의 유효기간은 위에 명시되어 있으며, 만료되었다고 모든 서버 기록이 즉시 삭제되는 것은 아닙니다. 보안·감사·리워드·문의 기록은 법적 의무, 사기 방지 또는 분쟁 처리에 필요한 경우 더 오래 보관할 수 있습니다.

삭제를 요청하면 본인 확인 후 관련 자료와 보관 의무를 검토하여 삭제 또는 익명화하거나, 계속 보관해야 하는 사유를 설명합니다. 백업 사본은 백업 교체 주기에 따라 제거되며 복구가 필요한 경우를 제외하고 일상 운영에 사용하지 않습니다.

8. 보안 및 국외 처리

HTTPS, 비밀번호 해시, 세션 보호 및 역할별 접근 제한 등으로 정보를 보호합니다. 다만 어떠한 시스템도 절대적인 보안을 보장할 수는 없습니다. 호스팅 또는 외부 서비스의 위치에 따라 거주 국가 밖에서 정보가 처리될 수 있으며, 필요한 경우 적용 법률이 요구하는 보호조치를 따릅니다. 처리 위치와 관련 보호조치에 관한 문의는 운영팀에 해 주세요.

9. 선택권 및 권리 행사

계정에서 프로필을 수정하고, 허용되는 경우 TikTok 연결을 해제할 수 있습니다. 적용 법률에 따라 열람·정정·삭제·사본 제공·처리 제한·이의 제기·동의 철회를 요청하고 개인정보 감독기관에 불만을 제기할 권리가 있을 수 있습니다. 요청에는 적절한 본인 확인이 필요할 수 있습니다. 당사는 법정 기한 내에 답변합니다.

10. 아동의 개인정보

법률상 보호자 동의가 필요한 연령의 아동에게서 필요한 동의 없이 개인정보를 의도적으로 수집하지 않습니다. 부적절하게 수집된 정보가 있다고 생각하는 보호자는 운영팀에 알려 주세요. 확인 후 적용 법률에 따라 이용 제한이나 삭제 등 필요한 조치를 취합니다.

11. 문의 및 방침 변경

개인정보 문의 또는 계정·TikTok 데이터 삭제 요청은 AY ENTERTAINMENT에 ayentertainment@naver.com으로 보내고 제목에 “개인정보” 또는 “데이터 삭제”를 기재해 주세요. 이메일 요청에는 사이트 로그인이 필요하지 않으며, 계정에 접근할 수 없어도 요청할 수 있습니다. 요청 처리를 위해 적절한 본인 확인이 필요할 수 있습니다. TikTok 설정에서 앱 권한을 철회할 수도 있으며 이는 사이트 데이터의 삭제 요청과는 별개입니다. 중요한 방침 변경은 사이트 공지 또는 적절한 방법으로 안내하며 이 페이지의 날짜를 갱신합니다.