개인정보처리방침
초안
최종 수정 26.10.19 · 시행 26.10.19
개인정보처리방침
다음화가 어떤 개인정보를 왜 모으고, 어디에 처리를 맡기며, 얼마나 보관하는지 적었어요.
법무 검토 전 초안이에요. 정식 출시 전에 바뀔 수 있어요.
1. 모으는 항목과 쓰는 곳
만 14세 미만은 가입할 수 없습니다. 회원이 아니어도 아래 '이용 기록'과 '영상 재생 기록'은 브라우저 식별 쿠키(nx_signal) 단위로 남습니다.
| 항목 | 쓰는 곳 |
| 이메일 주소, 비밀번호(되돌릴 수 없는 해시로만 저장), 닉네임, 화면 언어, 결제 국가 | 회원 식별과 로그인, 화면 언어, 충전 상품 표시 |
| Google 계정으로 가입·로그인할 때: Google 계정 식별자, 이메일 주소와 인증 여부, 이름(닉네임 기본값) | 계정 연결과 로그인 |
| 출생연도 | 결제 전 나이 확인 |
| 약관·개인정보 처리방침에 동의한 버전과 시각, AI 이용 고지 확인 시각, 광고성 정보 수신 동의·철회 시각 | 동의 기록 |
| 법정대리인 이름·관계·연락처 끝 4자리 | 만 19세 미만 결제 동의 기록 |
| 결제 기록: 주문 번호, 상품·금액·통화, 결제 수단 종류, 결제대행사 거래번호·승인 시각, 취소·환불 내역. 카드 번호 같은 결제 정보는 나이스페이먼츠 결제창에 직접 입력하며 회사는 받지 않습니다 | 충전·취소·환불 처리, 정산, 법정 보관 |
| 팝콘 지급·사용 내역, 대여·몰아보기 열람권, 관심 작품, 이어보기 위치 | 팝콘과 열람 권한 관리, 이어보기, 새 회차 알림 |
| 작성한 댓글·리뷰(별점 포함)와 신고 내용 | 커뮤니티 운영, 신고 처리 |
| AI 제작 스튜디오를 쓸 때: 입력한 이야기·인물 설명, 만든 장면 그림·영상 | 결과물 생성과 보관, 제작 비용(팝콘) 처리 |
| 이용 기록: 본 화면의 주소(검색어 등 질의 문자열 제외), 누른 기능(결제 창 열기·공유·다음 화 등), 가입·로그인·결제·열람 시각, 기기 종류와 운영체제, 들어온 경로(유입 코드·캠페인 값·이전 사이트의 도메인) | 서비스 개선, 이용 통계, 부정 이용 방지 |
| 영상 재생 기록(비회원 포함): 재생한 회차·언어, 재생 시작 시각, 실제로 본 시간과 구간, 가장 멀리 본 위치와 마지막 위치, 멈춤·넘김 횟수, 재생 속도, 재생을 끝낸 방식(끝까지 봄·다음 화·창 닫음 등) | 작품·회차 개선(어느 장면에서 시청을 멈추는지 분석), 이용 통계 |
| 로그인 기록: 로그인 시각과 마지막 사용 시각, IP 주소·브라우저 정보를 되돌릴 수 없게 바꾼 해시값(원래 값은 저장하지 않습니다) | 로그인 유지, 계정 보안, 부정 이용 방지 |
2. 보관 기간과 파기
- 회원이 탈퇴하면 계정 정보(이메일·닉네임·외부 계정 연결·관심 작품·이어보기 위치·알림 등)를 바로 지우거나 누구의 정보인지 알 수 없게 바꿉니다.
- 다만 법령에 따라 아래 기록은 정한 기간 동안 따로 보관합니다: 계약·청약철회 기록 5년, 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래법), 로그인 기록 3개월(통신비밀보호법).
- 이용 기록 중 화면 조회·노출 기록은 90일 뒤 지웁니다. 가입·결제·열람 기록은 위 법정 기간 동안 보관합니다.
- 로그인 기록은 로그아웃·만료 등으로 그 로그인이 끝난 때부터 3개월이 지나면 지웁니다.
- 영상 재생 기록은 작품 개선 분석에 쓰는 동안 보관하며, 공개 조회수·순위에는 쓰지 않습니다.
- 탈퇴하면 남는 이용 기록에서 회원 정보와 브라우저 식별자를 지워, 누구의 기록인지 알 수 없게 합니다.
- 가입 보너스를 같은 사람에게 한 번만 드리기 위해, 인증된 이메일 주소와 외부(Google) 계정 식별자를 되돌릴 수 없게 바꾼 값(해시)은 탈퇴한 뒤에도 남깁니다. 탈퇴할 때 계정과의 연결을 끊고, 다시 가입할 때 보너스를 이미 받았는지 확인하는 데만 씁니다.
- 보관 기간이 끝난 정보는 다시 살릴 수 없는 방법으로 지웁니다.
3. 처리 위탁과 외부 서비스
법령에 따른 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 아래 회사에 처리를 맡기거나, 이용자가 고른 기능에 따라 아래 서비스로 정보가 전송됩니다. 맡긴 처리는 위탁 계약이 끝나거나 회원이 탈퇴할 때까지(법정 보관 기록은 그 기간까지) 이어집니다.
Google 로그인과 YouTube 플레이어는 그 기능을 쓸 때만 관여합니다(이메일로 가입하고 다음화가 직접 재생하는 회차만 보면 쓰지 않습니다). 각 회사의 개인정보 처리는 그 회사의 방침을 따릅니다.
| 회사(국가) | 맡기는 일 · 전송되는 때 | 오가는 정보 |
| Amazon Web Services(AWS, 서버는 대한민국 서울 리전) | 서비스 서버·데이터베이스·영상 파일 운영(호스팅) | 서비스가 보관하는 모든 정보 |
| 나이스페이먼츠 주식회사(NICEPAY, 대한민국) | 팝콘 충전 결제의 승인·취소(전자지급결제대행) | 주문 번호, 금액, 상품명. 카드 정보 등은 이용자가 결제창에 직접 입력 |
| Google LLC(미국) | Google 계정 로그인을 고를 때 | Google이 회사에 계정 식별자, 이메일과 인증 여부, 이름을 알려 줍니다 |
| Google LLC — YouTube(미국) | YouTube로 제공하는 영상(회차·비하인드)을 열거나 재생할 때 브라우저가 YouTube 플레이어를 불러옵니다 | YouTube가 자체 정책에 따라 IP 주소, 기기·브라우저 정보, 쿠키 등을 수집할 수 있습니다. 다음화가 직접 재생하는 회차는 YouTube 플레이어를 쓰지 않습니다 |
| Anthropic PBC(미국), BytePlus Pte. Ltd.(싱가포르), fal(Features & Labels, Inc., 미국) | AI 제작 스튜디오에서 대본·장면 그림·영상을 만들 때 | 입력한 이야기·인물 설명과 장면 요청 |
4. 쿠키와 브라우저 저장소
로그인 유지(rt_uid, 최대 30일), 화면 언어(rt_locale, 1년), 홈의 '이어서 보기'(nextep-rs, 최근 본 회차 5개까지, 180일), 한 번만 보여 주는 알림(rt_flash), 외부 계정 로그인 중 보안 확인(rt_oauth_*, 15분 이내)에 쿠키를 씁니다.
이용 통계를 위해 브라우저 식별자 쿠키(nx_signal, 1년)를 씁니다. 서버가 만든 무작위 값이며 IP 주소·광고 ID·기기 지문을 쓰지 않습니다. 이 쿠키로 위 '이용 기록'을 회사 서버에만 남기고, 로그인하면 같은 브라우저의 기록을 회원 계정과 연결합니다.
브라우저 저장소(localStorage·sessionStorage)에는 AI 이용 안내를 확인했는지, 처음 들어온 경로(캠페인 값·이전 사이트의 도메인), 30분 동안 쓰는 탭 세션 번호, 자동 다음 화·공지 닫기 같은 설정과 작가 원고 초안 같은 임시 저장을 둡니다. 처음 들어온 경로와 탭 세션 번호는 이용 기록과 함께 서버로 보냅니다.
이용 기록은 외부 광고·분석 서비스로 보내지 않고, 회사는 광고 추적 쿠키를 쓰지 않습니다. 다만 YouTube 영상을 열면 YouTube가 자체 쿠키를 쓸 수 있습니다(3항).
쿠키는 브라우저 설정에서 막거나 지울 수 있습니다. 로그인 쿠키(rt_uid)를 막으면 로그인·결제를 할 수 없고, 나머지를 막거나 지워도 회차 시청에는 지장이 없습니다.
5. 이용자의 권리와 행사 방법
언제든 내 정보를 보거나 고치고, 처리 정지나 삭제(탈퇴)를 요청할 수 있습니다. 아래 개인정보 보호책임자의 이메일로 요청하면 법정 기한(10일) 안에 처리하고 결과를 알려 드립니다. 광고성 정보 수신 동의는 언제든 철회할 수 있습니다.
6. 안전하게 지키는 방법
- 비밀번호는 되돌릴 수 없는 해시(scrypt)로만 저장합니다.
- 모든 접속은 암호화(HTTPS)해서 주고받습니다.
- 로그인 기록의 IP 주소·브라우저 정보는 해시값으로만 남깁니다.
- 카드 번호 같은 결제 정보는 받지도 저장하지도 않습니다.
7. 개인정보 보호책임자
개인정보 보호책임자의 이름과 이메일은 이 페이지 아래 '사업자 정보'에 있습니다. 개인정보 관련 문의, 열람·정정·삭제 요청과 불만은 보호책임자에게 보내 주세요. 개인정보 침해 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr)에서도 받습니다.
8. 바뀐 내용
2026년 10월 19일: 서비스 이름을 다음화로 바로잡고, 실제로 모으는 항목(이메일·비밀번호 해시·Google 계정 정보·결제 기록·로그인 기록·댓글과 리뷰 등), 처리 위탁과 외부 서비스(AWS·나이스페이먼츠·Google·YouTube·AI 제작 서비스), 법정 보관 기간, 쿠키·브라우저 저장소와 거부 방법을 실제와 맞게 고쳤습니다. 이전 판: 2026년 9월 27일.