nunchi 개인정보 처리방침
시행일: 2026-10-04 · 돌아가기
nunchi(https://nunchi.chat, 이하 "서비스")의 운영자(이하 "운영자")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 수립·공개합니다.
핵심 요약
- 모든 로비 대화를 암호화해 3개월 동안 저장한 뒤 자동으로 삭제합니다.
- 접속 기록(기기 ID, 접속 IP 주소, 접속·종료 시각)을 3개월 동안 보관합니다. IP 주소는 암호화해 저장합니다.
- 신고 기록은 3년, 이용 제한(차단) 기록은 제한이 끝난 뒤 5년 동안 보관합니다.
- 운영자는 대화를 마음대로 열람하지 않으며, 신고가 접수된 경우 신고된 메시지 주변의 대화만 확인합니다.
1. 처리하는 개인정보의 항목, 목적, 법적 근거, 보유 기간
서비스는 회원 가입이 없으며 실명, 이메일 주소(문의 시 제외), 전화번호, 주민등록번호를 받지 않습니다. 아래 정보는 「개인정보 보호법」 제15조 제1항 제4호(서비스 제공을 위해 필요한 경우)와 제6호(운영자의 정당한 이익을 위해 필요하고 그것이 이용자의 권리보다 명백히 우선하는 경우)에 따라 동의 없이 처리합니다.
| 구분 | 항목 | 목적 | 법적 근거 | 보유 기간 |
|---|---|---|---|---|
| 대화 | 메시지 내용, 닉네임, 표시 태그(3자리), 대화방, 보낸 시각, 보낸 기기 ID와 IP 해시값 | 실시간 전달; 신고·분쟁 확인, 악용·범죄 방지, 아동·청소년 보호, 법령에 따른 수사 협조 | 제4호, 제6호 | 보낸 때부터 3개월 (암호화 저장) |
| 접속 기록 | 기기 ID, 접속 IP 주소(암호화), IP 주소의 키 기반 해시값, 접속·종료 시각 | 악용 방지, 이용 제한 집행, 법령에 따른 수사 협조 | 제6호, 「통신비밀보호법」 제15조의2 및 같은 법 시행령 제41조 | 접속한 때부터 3개월 |
| 신고 기록 | 신고된 메시지와 앞뒤 5개 메시지(신고 당시 사본, 암호화), 신고 사유, 신고자·신고 대상자의 기기 ID와 IP 해시값, 처리 결과 | 신고 검토, 이용 제한, 분쟁·법적 청구 대응(민법상 손해배상 청구 기간 3년 고려), 수사 협조. 위반이 아닌 것으로 처리된 신고도 같은 대상의 재신고 판단과 분쟁 대비를 위해 같은 기간 보관 | 제6호 | 신고한 때부터 3년 (처리 결과와 관계없이) |
| 이용 제한(차단) 기록 | 대상 기기 ID 또는 IP 해시값, 사유, 기간, 처리 방식(자동/수동) | 이용 제한 집행, 반복 위반·차단 회피 판단, 분쟁 대응 | 제6호 | 제한이 끝난 때부터 5년. 영구 이용 제한은 해제될 때까지 보관하고, 해제된 때부터 5년 |
| 보전 기록 | 보전 요청 번호, 근거 종류, 대상(기기 ID·IP 해시값·대화방), 기간 | 수사기관 요청 등에 따른 보전과 해제 이력 관리 | 제6호 | 보전을 해제한 때부터 3년 |
| 관리 처리 기록 | 운영자의 조치 내용과 시각, 대상 기기 ID·IP 해시값·신고 번호, 열람한 대화의 범위(대화 내용은 기록하지 않음) | 조치의 정확성 확인, 개인정보 열람의 적법성 점검 | 제6호, 「개인정보 보호법」 제29조 | 3년 |
| 브라우저 저장 정보 | 닉네임, 기기 ID(브라우저가 만든 무작위 값), 세션 토큰 | 같은 브라우저 구별, 재접속(30초) | 제4호 | 이용자 브라우저에 저장. 닉네임·기기 ID는 이용자가 지울 때까지, 세션 토큰은 탭을 닫을 때까지 |
| 문의 | 이메일 주소, 문의 내용 | 문의·권리 행사 요청 처리 | 제4호(요청 처리) | 처리 완료 후 1년 |
- IP 주소의 해시값: 운영자가 가진 비밀 키로 계산한 값으로, 같은 IP인지 구별하는 데 씁니다. 키를 가진 운영자는 특정 IP와 대조할 수 있으므로 개인정보로 취급합니다.
- 민감한 내용 주의: 대화에 스스로 적은 실명, 연락처, 학교, 건강, 성생활 등 정보도 위 기간 동안 저장됩니다. 대화에 개인정보나 민감한 정보를 쓰지 마세요.
- 저장 실패: 장애가 나면 일부 대화가 저장되지 않을 수 있습니다.
2. 이용 연령과 아동·청소년
서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동을 대상으로 하지 않고 그 정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 정보임을 알게 되거나 법정대리인이 요청하면 해당 기기의 이용을 제한하고 관련 기록을 지체 없이 삭제합니다. 다만 신고·이용 제한·수사 협조에 필요한 기록은 이 처리방침의 기간 동안 분리해 보관할 수 있습니다.
3. 운영자의 대화 열람
- 운영자는 저장된 대화를 검색하거나 임의로 열람하지 않습니다.
- 신고가 접수되면, 관리 화면에서 신고된 메시지가 있는 대화방의 앞뒤 대화(앞뒤 각 최대 20개, 30분 이내)만 확인합니다. 열람할 때마다 언제, 어떤 범위를 열람했는지 기록하며 이 기록은 3년간 보관합니다.
- 수사기관의 적법한 요청(4-1항)에 따른 경우에는 요청된 범위의 대화를 추출할 수 있으며, 이 경우에도 추출 사실을 기록합니다.
4. 개인정보의 제3자 제공, 처리 위탁, 국외 이전
4-1. 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 필요한 최소 범위에서 제공할 수 있습니다.
- 법원이 발부한 영장 또는 허가서 등 법령에 정한 절차에 따른 수사기관의 요청: 영장·허가서에 적힌 대상과 기간 안에서 보유 중인 대화, 접속 기록, 신고·이용 제한 기록을 제공합니다.
- 이용자 또는 다른 사람의 생명·신체에 급박한 위험이 있는 경우(「개인정보 보호법」 제18조 제2항 제3호).
운영자는 실명, 전화번호, 주소 등 신원 정보를 보유하지 않습니다. 운영자는 위 요청에 따른 제공 내역을 따로 기록합니다.
4-2. 처리 위탁
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Amazon Web Services | 서버·데이터베이스 운영, 운영 지표·오류 기록 보관, 알림 메일 발송 | 대한민국(서울 리전) |
| Google LLC (Gmail) | 문의 메일과 운영 알림 메일 수신·보관 | 미국 등 Google 데이터센터 |
4-3. 국외 이전
「개인정보 보호법」 제28조의8 제1항 제3호에 따라 서비스 제공에 필요한 범위에서 다음과 같이 국외로 이전(보관)합니다.
| 받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Google LLC (https://support.google.com/policies) | 미국 등 | 문의자 이메일 주소·문의 내용 | 문의 메일을 보낼 때 네트워크로 전송 | 문의 처리, 처리 완료 후 1년 |
거부 방법과 효과: 이메일 문의 대신 서비스의 신고 기능을 쓰면 문의 메일의 국외 이전이 일어나지 않습니다. 다만 이메일 문의가 필요한 권리 행사·이의 제기는 이메일로만 받을 수 있습니다.
운영 알림 메일에는 대화 내용, IP 주소, 기기 ID를 넣지 않습니다.
5. 개인정보의 파기 절차와 방법
- 보유 기간이 지난 정보는 매일 실행되는 자동 삭제 작업으로 지체 없이 데이터베이스에서 삭제합니다.
- 장애 대비 백업에는 삭제된 정보가 최대 7일 더 남아 있다가 백업 보존 기간이 지나면 자동으로 삭제됩니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 만들지 않습니다.
- 보존 예외: 수사기관의 적법한 요청, 진행 중인 분쟁·법적 절차, 또는 운영자가 범죄(특히 아동·청소년 대상 성범죄)를 수사기관에 신고하기 위해 보존이 필요한 기록(해당 기기·IP·대화방의 해당 기간 기록)은 그 절차가 끝날 때까지 자동 삭제에서 제외해 보관하고, 보전을 해제하면 원래 보유 기간에 따라 파기합니다.
6. 이용자의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 서비스에는 계정이 없으므로, 요청할 때 브라우저에 저장된 기기 ID(대화 입력창에
/whoami를 입력하면 확인)와 대략적인 이용 시각·대화방을 함께 알려 주세요. 해당 기기 ID로 기록을 찾아 처리합니다. - 대화·신고 기록에 들어 있는 다른 사람의 정보는 가리고 제공합니다.
- 다음의 경우에는 법령에 따라 요청을 거절하거나 일부만 처리할 수 있으며, 그 이유를 알려 드립니다: 법령에서 보관하도록 정한 정보(접속 기록 등), 다른 사람의 생명·신체·재산 등 이익을 부당하게 침해할 우려가 있는 경우(예: 신고·분쟁·수사 중인 기록), 요청자가 해당 기기 ID의 이용자임을 확인할 수 없는 경우.
- 요청은 개인정보 보호책임자(9항) 이메일로 하시면 되고, 받은 날부터 10일 안에 답변합니다.
- 브라우저에 저장된 닉네임·기기 ID는 브라우저 설정의 사이트 데이터 삭제로 직접 지울 수 있습니다(지우면 새 이용자로 처리됩니다).
7. 자동 수집 장치의 설치·운영과 거부
서비스는 쿠키를 사용하지 않습니다. 브라우저 저장소(localStorage, sessionStorage)에 닉네임, 기기 ID, 세션 토큰을 저장하며, 이는 서비스 제공에 꼭 필요한 정보입니다. 브라우저 설정에서 사이트 데이터를 삭제하면 지워집니다. 광고를 도입하는 경우 그 전에 이 항목을 갱신합니다.
8. 개인정보의 안전성 확보 조치
- 암호화: 대화 내용, 닉네임, 신고된 대화 사본, 접속 IP 주소는 AES-256-GCM으로 암호화해 저장하며, 암호화 키는 데이터베이스와 분리된 비밀값 저장소에 보관합니다. 전송 구간은 HTTPS/WSS로 암호화합니다.
- 접근 통제: 관리 기능은 인터넷에 공개하지 않고 별도 인증 터널로만 접속하며, 데이터베이스 접근 권한을 최소화합니다.
- 열람 제한과 기록: 대화 열람은 신고 건의 주변 대화로 한정하고, 관리 처리와 열람 기록을 3년간 보관하며 정기적으로 점검합니다.
- 기록 최소화: 운영 지표·오류 기록과 알림 메일에 대화 내용·IP 주소·기기 ID를 남기지 않습니다. 웹 서버 접근 로그를 남기지 않습니다.
- IP 해시: 이용 제한 판단에는 원래 IP가 아닌 키 기반 해시값을 사용합니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자: 운영자
- 이메일: nunchi.chat@gmail.com
개인정보 관련 문의, 불만, 피해 구제는 위 이메일로 해 주세요.
10. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
11. 처리방침의 변경
내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면 또는 이 페이지에 알립니다. 다만 법령 변경 등 긴급한 경우에는 시행과 동시에 알릴 수 있습니다.
- 2026-10-04 제정·시행
Privacy Policy — English Summary
Effective 2026-10-04. The Korean version above governs.
- Chats are stored: all lobby chats are stored encrypted for 3 months and then deleted automatically.
- What we keep
- Chats (message, nickname, 3-digit tag, room, time, sender device ID and IP hash): 3 months, encrypted (AES-256-GCM).
- Connection logs (device ID, IP address — encrypted, keyed IP hash, connect/disconnect time): 3 months (Korean Protection of Communications Secrets Act).
- Reports, whatever their outcome (copy of the reported message and 5 messages before and after, reason, reporter's and reported user's device ID and IP hash): 3 years.
- Bans: 5 years after the ban ends; permanent bans are kept while in force and for 5 years after being lifted.
- Admin action and access logs (no message content): 3 years.
- In your browser: nickname, random device ID, session token. No cookies, no accounts.
- Who can read chats: We do not browse or search chats. When a message is reported, the operator sees only the messages around it in that room (up to 20 before and after, within 30 minutes), and every view is logged.
- Sharing: Only with law enforcement under a court warrant or similar legal process, within its scope, or in an emergency threatening someone's life or safety. We do not hold real names, phone numbers or addresses.
- Processors: Amazon Web Services (Seoul region: servers, database, alerts); Google LLC (Gmail for contact and alert mail, stored in the US and elsewhere). Fonts are served from our own server; no third-party trackers.
- Age: 14+ only. If we learn that a user is under 14, or a parent or guardian asks, we block that device and delete its records.
- Your rights: Request access, correction, deletion or suspension by email with your device ID (type
/whoamiin nunchi to see it). Other people's information is redacted. Some records (connection logs, records under report, dispute or investigation) may be retained as permitted by law. - Contact / privacy officer: the operator, nunchi.chat@gmail.com