개인정보 처리방침

directdrama(이하 “저희”)는 EU 일반 개인정보 보호법(GDPR) 및 튀르키예 개인정보 보호법 제6698호(KVKK)에 따라, 본 방침에서 설명하는 개인정보의 컨트롤러(개인정보처리자)입니다. [email protected] 주소나 문의 양식으로 연락하실 수 있습니다.

• 계정 정보(계정을 만든 경우): 이메일 주소, 사용자 이름, 표시 이름, 선택한 아바타, 인터페이스 언어 및 설정. 비밀번호는 단방향 해시(Argon2id)로만 저장되며, 저희는 비밀번호를 볼 수 없습니다.
• 사이트 내 활동: 시청 진행 상황, 시청한 회차, 내 목록과 직접 만든 목록, 즐겨찾기, 평가, 댓글, 작품 요청 및 제출한 신고.
• 저희에게 보낸 메시지: 이름, 이메일 주소, 문의 유형, 제목, 메시지 내용 및 발신 IP 주소.
• 기술 정보: IP 주소, 브라우저 및 기기 정보, 그리고 이용자가 사이트를 방문할 때 저희 서버와 네트워크 제공업체가 생성하는 요청 로그. 로그인된 각 세션에 대해 해당 IP 주소와 브라우저 정보를 저장합니다.
• 조회수 집계: 순 시청자 수를 세기 위해 가명 처리된 시청자 식별자(이름이나 이메일 주소가 아닌 해시값)를 회차, 언어, 날짜와 함께 저장합니다.

결제 정보는 수집하지 않습니다. directdrama에는 유료 기능이 없습니다. 이용자에 관한 데이터를 구매하지 않으며, 이용자의 데이터를 판매하지도 않습니다.

• 서비스 제공: 회차 재생, 진행 상황과 목록 저장, 댓글과 평가 표시.
• 계정 보안 유지: 로그인, 세션, 비밀번호 재설정, 그리고 요청 횟수 제한이나 봇 확인 같은 악용 방지.
• 메시지에 대한 답변 및 저작권·개인정보 관련 요청 처리.
• 인기 작품이나 오류 발생 빈도 같은 집계 통계를 통한 directdrama 개선.
• 법적 의무 이행 및 법적 청구의 입증, 행사 또는 방어.

• 계약의 이행(GDPR 제6조 제1항 (b), KVKK 제5조 제2항 (c)): 이용자의 계정과 이용자가 사용하는 기능.
• 정당한 이익(GDPR 제6조 제1항 (f), KVKK 제5조 제2항 (f)): 보안, 악용 방지, 조회수 집계, 서비스 통계 및 메시지 답변.
• 법적 의무(GDPR 제6조 제1항 (c), KVKK 제5조 제2항 (ç)): 예를 들어 당국의 요청에 대한 답변.
• 권리의 확립, 행사 또는 방어(KVKK 제5조 제2항 (e)): 예를 들어 저작권 침해 신고의 보관.
• 동의(GDPR 제6조 제1항 (a), KVKK 제5조 제1항): 향후 분석 쿠키를 사용하는 경우처럼 동의가 필요한 선택 기능에 한합니다. 동의는 언제든지 철회할 수 있습니다.

로그인 상태 유지 등을 위해 소수의 필수 쿠키를 사용하며, 일부 환경설정을 브라우저에 저장합니다. 자세한 내용은 쿠키 정책에서 확인하시기 바랍니다.

• 계정 정보 및 활동: 계정이 존재하는 동안 보관합니다. 계정을 삭제하면 목록, 평가, 댓글, 시청 기록과 함께 삭제됩니다.
• 로그인 세션: 30일 동안 사용하지 않으면 종료되며, 늦어도 90일 후에는 종료됩니다. 종료된 세션은 자동으로 삭제됩니다.
• 비밀번호 재설정 링크: 60분 동안 유효합니다.
• 조회수 집계 기록: 90일 후 삭제됩니다.
• 서버 로그: 14일 동안 보관합니다.
• 저희에게 보낸 메시지: 처리에 필요한 기간 동안, 그리고 그 후 최대 2년간 보관합니다. 법률이 요구하는 경우 저작권 침해 신고는 더 오래 보관할 수 있습니다.
• 백업: 데이터베이스 백업은 7일간 보관된 후 삭제됩니다.

저희는 directdrama 운영을 돕는 서비스 제공업체와만, 데이터 이용 방식을 제한하는 계약에 따라 개인정보를 공유합니다.

• Cloudflare: 사이트를 전송하고 공격으로부터 보호하며, 브라우저에서 보안 확인을 실행할 수 있습니다.
• Google: 사이트 이용 방식에 관한 집계 통계를 위해 Google Analytics를 제공합니다. 광고 기능은 비활성화되어 있으며, 자세한 내용은 쿠키 정책에서 확인할 수 있습니다.
• 호스팅 제공업체: 사이트와 데이터베이스용 서버를 운영합니다.
• 이메일 발송 제공업체: 비밀번호 재설정 링크처럼 이용자가 요청한 이메일을 보내는 데만 사용합니다.

법률이 요구하는 경우(예: 법원이나 당국에 대한 제공) 또는 이용자와 directdrama의 권리 및 안전을 보호하기 위해 데이터를 공개할 수 있습니다. 저희는 개인정보를 절대 판매하지 않으며, 광고 목적으로 공유하지도 않습니다.

Cloudflare를 포함한 일부 제공업체는 여러 국가에서 데이터를 처리합니다. 개인정보가 유럽경제지역(EEA) 또는 튀르키예 밖으로 이전되는 경우, 유럽연합 집행위원회의 표준계약조항과 튀르키예의 경우 KVKK 제9조의 이전 규정 등 법률이 정한 보호 조치에 따릅니다.

거주 지역에 따라 이용자는 다음과 같은 권리를 가집니다.

• 저희가 이용자의 데이터를 처리하는지 확인하고 그 사본을 받을 권리
• 부정확한 데이터의 정정을 요구할 권리
• 데이터의 삭제를 요구할 권리
• 정당한 이익에 근거한 처리를 포함하여 특정 처리를 제한하거나 이에 반대할 권리
• 제공한 데이터를 이동 가능한 형식으로 받을 권리
• 언제든지 동의를 철회할 권리(철회 전에 이루어진 처리에는 영향을 주지 않음)
• 개인정보 보호 감독기관에 민원을 제기할 권리

이러한 권리를 행사하려면 [email protected] 주소로 이메일을 보내거나, 문의 양식에서 문의 유형을 “개인정보 관련 요청”으로 선택해 주십시오. 저희는 1개월 이내에 답변하며, KVKK에 따른 신청에는 30일 이내에 답변합니다. 먼저 본인 확인을 요청할 수 있습니다.

KVKK 제11조에 따라 이용자는 개인정보처리자인 저희에게 다음 사항을 신청할 수 있습니다. 개인정보의 처리 여부 확인, 처리에 관한 정보 요청, 처리 목적과 그 목적에 맞게 이용되는지 여부 확인, 튀르키예 국내외에서 개인정보를 제공받는 제3자 확인, 개인정보가 불완전하거나 잘못된 경우 정정 요구 또는 삭제 요구, 정정 및 삭제 사실을 해당 제3자에게 통지하도록 요구, 오로지 자동화된 분석으로 인해 이용자에게 불리한 결과가 발생한 경우 이의 제기, 불법적인 처리로 인한 손해에 대한 배상 청구. 신청은 [email protected] 주소로 보내 주십시오. 신청이 거부되거나, 답변이 만족스럽지 않거나, 기한 내에 답변을 받지 못한 경우 튀르키예 개인정보보호청(KVKK Kurumu)에 민원을 제기할 수 있습니다.

directdrama는 13세 미만 아동을 대상으로 하지 않으며, 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 일부 작품에는 연령 등급이 있으니 이를 따라 주십시오. 아동이 계정을 만들었다고 생각되면 저희에게 연락해 주십시오. 해당 계정을 삭제하겠습니다.

directdrama와의 연결은 HTTPS로 암호화됩니다. 비밀번호는 Argon2id 해시로만 저장되고, 세션에는 보안 HTTP-only 쿠키를 사용하며, 시스템 접근 권한은 필요한 인원으로 제한됩니다. 완벽하게 안전한 시스템은 없으므로 directdrama에는 다른 곳에서 사용하지 않는 비밀번호를 사용해 주십시오.

운영 방식이 바뀌면 이 페이지를 업데이트하고, 최신 버전의 날짜를 상단에 표시합니다. 중요한 변경 사항은 사이트에서 공지합니다.

본 방침이나 이용자의 데이터에 관한 문의: [email protected]