LEGAL · 2026. 6. 24. 시행
개인정보 처리방침
밀튜디오는 개인정보 보호법 제30조에 따라 정보주체의 개인정보 처리 절차와 기준을 다음과 같이 공개합니다.
1. 개인정보의 처리 목적, 항목 및 보유기간
서비스는 계약 이행, 계정 및 API 제공, 보안, 결제와 법령상 의무 준수를 위해 필요한 최소한의 개인정보를 처리합니다.
| 구분 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 회원가입·계정 | 본인 이메일 확인, 계정 생성, 로그인 | 이름, 이메일, 비밀번호 해시, 가입일, 계정 상태 | 회원 탈퇴 시까지. 분쟁·법령상 보존 필요 시 별도 분리 보관 |
| 이메일·보안 인증 | 이메일 소유 확인, 이메일 변경, 2단계 인증과 부정 로그인 방지 | 이메일, 인증번호 해시, 인증 목적·시도 횟수·만료 시각, 2FA 방식, 암호화된 인증 앱 비밀키 | 인증번호 정보는 성공 시 즉시 삭제하며 10분 후 이용 불가. 2FA 설정은 해제 또는 회원 탈퇴 시까지 |
| Discord 로그인 | 간편 로그인과 계정 연동 | Discord ID, 사용자명, 이메일, 프로필 이미지 | 연동 해제 또는 회원 탈퇴 시까지 |
| IP/API 서비스 | IP 정보 제공, 사용량 제한, 장애·부정 이용 대응 | IP, User-Agent, 국가·지역·ISP·ASN·역방향 DNS, Premium 이용 시 VPN·호스팅·프록시·Tor 등 네트워크 분류 정보, 요청 경로·시각·상태코드, API 토큰 식별자 | 접속·API 로그는 Free 7일, Premium 90일 |
| 결제·이용권 | Premium 결제 확인, 이용기간과 환불 처리 | 회원 식별자, 입금자명, 입금 금액, 주문·알림 식별자, 결제 상태와 이용기간. 알림 제목·본문 원문은 저장하지 않음 | 계약 종료 후 전자상거래법 등 관계 법령에서 정한 기간 |
처리 근거는 개인정보 보호법 제15조제1항제4호의 계약 이행·계약 체결 과정상 조치, 같은 항 제6호의 합리적 범위 내 정당한 이익 및 관계 법령상 의무입니다.
2. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 가입 과정에서 이용자는 만 14세 이상임을 확인해야 합니다. 만 14세 미만 이용자의 정보가 확인되면 지체 없이 계정을 제한하고 해당 정보를 파기합니다.
3. 개인정보의 제3자 제공
서비스는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우 등 개인정보 보호법이 허용하는 경우에만 제공합니다.
4. 처리업무의 위탁
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| 운영 환경에 설정된 SMTP 제공자 | 회원가입 인증 메일 발송 | 이름, 이메일, 인증번호와 발송 내용 |
| Pushbullet | Android 미러링 알림을 운영 서버로 전달하고 입금 형식 확인 | 알림에서 추출된 입금자명, 금액, 기기·앱 식별정보 |
| Cloudflare, Inc. | Turnstile 봇 방지, 보안 및 역방향 DNS 조회 | IP, 브라우저·기기 신호, 챌린지 상호작용 정보, PTR 조회 대상 IP |
| ipapi.is, IP2Location.io, IP Location API | IP 위치·네트워크·보안 정보 조회 | 조회 대상 IP |
| Google LLC 및 Google이 사용하는 광고 기술 제공자 | Google AdSense 광고가 활성화된 공개 콘텐츠 화면의 광고 제공, 빈도 관리, 측정, 부정 이용 방지 | IP, 쿠키·기기 식별자, 브라우저·기기 정보, 광고 상호작용과 대략적 위치 |
위탁계약 체결 시 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리와 감독에 관한 사항을 확인합니다. 수탁자 변경 시 이 방침을 통해 공개합니다.
5. 개인정보의 국외 이전
| 이전받는 자 | 국가·시점·방법 | 항목과 목적 | 보유기간 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 등 Cloudflare 인프라 소재 국가 / 보안 확인 및 역방향 DNS 조회 시 네트워크 전송 | IP, 브라우저·기기 및 Turnstile 챌린지 정보, PTR 조회 대상 IP / 부정 가입 방지와 역방향 DNS 제공 | Cloudflare의 서비스 제공 및 법적 의무 이행에 필요한 기간 |
| ipapi.is, IP2Location.io, IP Location API | 독일 등 각 제공자 인프라 소재 국가 / IP 정보 조회 시 암호화 전송 | 조회 대상 IP / 위치·네트워크·보안 정보 제공 | 각 제공자의 서비스 제공 및 법적 의무 이행에 필요한 기간 |
| Pushbullet | 미국 등 Pushbullet 인프라 소재 국가 / Android 알림 미러링 사용 시 암호화 전송 | 입금자명, 금액, 기기·앱 식별정보 / 미러링 알림의 입금 형식 자동 확인 | Pushbullet의 서비스 제공 및 법적 의무 이행에 필요한 기간 |
| Discord Inc. | 미국 등 Discord 인프라 소재 국가 / Discord 로그인을 선택한 때 네트워크 전송 | OAuth 요청 정보와 계정 식별정보 / 간편 로그인 | 연동 유지와 Discord 정책에 따른 기간 |
| Google LLC 및 광고 기술 제공자 | 미국 등 각 제공자의 인프라 소재 국가 / 광고가 활성화된 공개 콘텐츠 화면 방문 및 광고 상호작용 시 네트워크 전송 | IP, 쿠키·기기 식별자, 브라우저·기기 정보, 광고 상호작용 / 광고 제공·측정·보안 | Google과 각 제공자의 정책 및 이용자 동의 설정에 따른 기간 |
국외 이전을 원하지 않으면 Discord 로그인 또는 Premium 결제를 이용하지 않을 수 있습니다. IP 정보 조회와 이메일 회원가입의 Turnstile 보안 확인에는 국외 서비스가 필요하므로 해당 처리를 거부하면 관련 기능 이용이 제한됩니다. 광고 관련 처리는 적용 법령과 동의 선택에 따라 맞춤 광고, 맞춤이 아닌 광고 또는 제한된 광고 방식으로 제공될 수 있습니다.
6. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되면 지체 없이 파기합니다. 전자적 파일은 복구 또는 재생되지 않도록 삭제하고, 출력물은 분쇄 또는 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 별도 데이터베이스 또는 분리된 저장 공간에서 목적 외로 이용되지 않도록 관리합니다.
7. 정보주체의 권리와 행사방법
정보주체는 개인정보 보호법 제35조부터 제37조에 따라 자신의 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 계정 탈퇴 또는 아래 이메일로 요청할 수 있으며, 법정대리인이나 위임받은 자도 적법한 위임을 입증하여 행사할 수 있습니다. 법령에서 정한 제한 사유가 있는 경우 그 사유와 이의제기 방법을 안내합니다.
8. 쿠키, 광고 및 동의 관리
로그인 유지와 보안을 위해 HTTP 전용 세션 쿠키 mlkc_session을 최대 7일간 사용합니다. 2FA가 활성화된 로그인에서는 추가 인증이 끝날 때까지 HTTP 전용 임시 쿠키 mlkc_2fa_pending을 최대 10분간 사용합니다. 화면 테마 선택은 브라우저의 로컬 저장소에만 저장됩니다.
Google AdSense 광고가 활성화되면 Google을 포함한 제3자 광고 제공자가 광고 제공, 빈도 관리, 측정과 부정 이용 방지를 위해 쿠키 또는 유사 식별자를 사용할 수 있습니다. Google의 광고 쿠키를 이용하면 이용자가 이 사이트 또는 다른 사이트를 이전에 방문한 기록을 바탕으로 Google과 파트너가 광고를 제공할 수 있습니다. 유럽경제지역(EEA), 영국, 스위스 등 동의가 필요한 지역에는 Google 인증 동의 관리 플랫폼(CMP)을 통해 선택권을 제공합니다. 적용 법령과 이용자의 선택에 따라 맞춤 광고, 맞춤이 아닌 광고 또는 제한된 광고가 제공될 수 있습니다.
이용자는 브라우저 설정 또는 제공되는 개인정보 선택 화면에서 선택을 변경할 수 있으며, Google 파트너 사이트의 정보 사용 방식, 광고 기술 안내와 광고 설정도 확인할 수 있습니다. 필수 쿠키를 거부하면 로그인 및 대시보드 이용이 제한될 수 있습니다.
9. 안전성 확보조치
비밀번호는 bcrypt 단방향 해시로, API 토큰과 일회용 이메일 인증번호는 SHA-256 해시로 저장합니다. 인증 앱 비밀키는 AES-256-GCM 방식으로 암호화합니다. 접근권한 최소화, 전송구간 암호화, 토큰 원문 1회 표시, 허용 도메인·IP 제한, 인증번호 시도 횟수 제한, 접속기록 보관기간 제한과 보안 업데이트를 적용합니다.
10. 개인정보 보호책임자 및 권익침해 구제
개인정보 보호책임자: 밀튜디오 개인정보 보호 담당
이메일: [email protected]
개인정보 침해에 관한 상담·신고는 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청 사이버범죄 신고시스템(국번 없이 182) 등에도 문의할 수 있습니다.
11. 방침 변경
이 방침은 2026년 6월 24일부터 적용합니다. 내용이 변경되는 경우 시행 7일 전부터 공지하며, 이용자 권리에 중대한 변경은 30일 전에 알립니다.
회원가입을 진행하면 본 방침과 이용약관을 확인할 수 있습니다.