개인정보처리방침
시행일: · 최종 업데이트:
mcu-saga는 로그인 없이 사용할 수 있는 비공식 MCU 가이드입니다. 이 방침은 서비스가 어떤 정보를 왜 처리하는지 설명합니다.
1. 운영자와 문의
운영자 및 개인정보 문의·열람·정정·삭제 요청 창구는kanziwoong+mcu-saga@gmail.com입니다. 요청하신 계정의 당사자인지 확인하는 데 필요한 최소 정보만 추가로 요청드릴 수 있습니다.
2. 서비스와 처리 목적
시청 진행상태
시청 진행상태는 주소창의 링크에 담겨 저장되고, 같은 값을 브라우저에도 보조 사본으로 둡니다. 이 기능은 로그인 없이 동작합니다. 진행상태 링크를 공유하면 링크를 받은 분과 링크 전달 과정에 관여하는 웹 인프라가 그 링크를 볼 수 있으므로, 공개를 원하지 않는 진행상태 링크는 공유하지 않아야 합니다.
계정
현재 Google 로그인과 계정 기능을 제공합니다. Google 로그인은 계정 생성과 로그인 유지에 사용합니다. 로그인하면 시청 진행상태를 계정에 저장해 다른 기기에서 복원할 수 있습니다. 로그인하지 않아도 핵심 기능은 그대로 동작합니다.
3. 처리하는 정보
| 상황 | 항목 | 목적 |
|---|---|---|
| 일반 방문 | IP 주소, user agent, 요청 URL, 요청 시각 등 요청 처리에 수반되는 기술 정보 | 사이트 전송, 보안, 장애 대응 |
| 게스트 진행상태 | 링크에 담긴 진행상태와 브라우저의 보조 사본 | 시청 체크 저장·복원·공유 |
| 계정 시청 진행상태 | 계정에 저장된 시청 진행상태 | 로그인한 기기에서 시청 기록 복원·동기화 |
| Google 로그인 | Google 계정의 안정적인 식별자, 이름, 이메일 주소와 이메일 확인 상태, 프로필 이미지 주소(제공되는 경우), 제공자 종류와 제공자 계정 식별자 | 계정 생성, 본인 식별, 로그인 유지 |
| 인증·세션 | 내부 사용자·세션 식별자, 세션 token, 생성·갱신·만료 시각, IP 주소, user agent | 로그인 유지, 부정 사용 방지 |
OAuth token이 처리되는 경우에는 계정 로그인에 필요한 범위에서만 다루며, token이나 비밀 정보를 이 페이지나 응용 로그에 공개하지 않습니다.
4. 보유기간과 삭제 기준
- 링크 진행상태: 이용자가 링크를 폐기할 때까지 유지될 수 있습니다. 공유한 사본은 각 수신자가 별도로 보유할 수 있습니다.
- 브라우저 저장소: 이용자가 브라우저 사이트 데이터를 삭제하거나 이 사이트가 해당 값을 교체할 때까지 그 브라우저에 남습니다.
- 계정·로그인 정보·진행상태: 계정 존속 중 보유하며, 삭제 요청을 확인해 처리할 때 관련 계정·로그인 정보·세션·계정 진행상태를 삭제합니다. 법령상 별도 보존 의무가 생기면 그 최소 범위와 기간만 분리 보관합니다.
- 세션: 유효기간은 생성 또는 갱신 후 최대 30일입니다. 계정 삭제 시 세션도 함께 삭제됩니다.
- API 기술 로그: API 요청 로그는 짧은 기간만 보관하며 별도 외부 로그 저장소로 내보내지 않습니다.
계정 정보 내보내기와 계정 삭제는 계정 화면에서 직접 요청할 수 있습니다. 계정 데이터 삭제는 위 문의 주소로 이메일로 요청해 주셔도 됩니다.
5. 외부 서비스·처리위탁·국외 처리
서비스 인프라
사이트 전송과 계정·시청 진행상태 기능을 위해 Cloudflare 서비스를 사용합니다. Cloudflare는 외부 클라우드 서비스 제공자이자 서비스 제공을 위한 처리수탁자이며, 방문 요청의 기술 정보와 계정·로그인·시청 진행상태 정보가 Cloudflare의 네트워크와 저장 환경을 통해 처리될 수 있습니다. 관련 인프라가 대한민국 밖에 있을 수 있어 해당 정보가 국외에서 처리될 수 있습니다.
Google은 로그인의 신원 제공자입니다. Google 로그인에 동의하시면openid, email, profile 범위의 최소 기본 프로필을 Google에서 받아 위 3항의 목적으로만 사용합니다. 광고, 판매, 프로파일링 목적으로 사용하거나 콘텐츠 정보와 결합하지 않습니다. Google 자체의 로그인 화면과 데이터 처리는Google 개인정보처리방침이 적용됩니다. Google에서 받은 정보의 이용에는Google API Services User Data Policy도 따릅니다.
제3자 제공
로그인 정보와 계정 정보는 원칙적으로 다른 제3자에게 판매하거나 제공하지 않습니다. 서비스 제공을 위한 인프라 처리위탁, 이용자의 별도 요청·동의, 또는 법령에 따른 의무가 있는 경우에만 필요한 범위에서 처리합니다.
TMDB
TMDB는 작품 제목·개봉일·포스터 같은 공개 콘텐츠 메타데이터의 출처이며 로그인 제공자나 계정 저장소가 아닙니다. 브라우저가 TMDB 이미지 서버에 포스터를 요청하면 IP 주소, user agent와 같은 통신 정보가 해당 서버에 전달될 수 있습니다. mcu-saga는 로그인 데이터를 TMDB에 제공하지 않습니다.
6. 쿠키와 브라우저 저장소
- 브라우저 저장소: 게스트 진행상태의 보조 사본을 저장합니다.
- 인증 쿠키: 로그인 상태에서 세션을 유지하는 데 사용합니다. HttpOnly·Secure(HTTPS 환경)·SameSite 속성을 적용합니다.
광고 추적 쿠키나 행동 기반 광고 도구는 사용하지 않습니다.
7. 이용자 권리와 요청 방법
자신의 계정 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청하거나 국외 처리에 관해 문의하실 수 있습니다. 위 이메일로 요청 내용과 계정 확인에 필요한 정보를 보내주시면 됩니다. 로그인하지 않고 모든 게스트 기능을 계속 쓰실 수도 있습니다. 브라우저에 저장된 진행상태는 브라우저의 사이트 데이터 삭제 기능으로 직접 지우실 수 있고, 링크 사본은 주소창에서 지워주시면 됩니다.
8. 안전조치
HTTPS 전송, 저장 데이터에 대한 접근 제한, HttpOnly·Secure 인증 쿠키, 계정 자동 병합 방지, 데이터베이스 접근 제한을 적용합니다. API의 사용자 정의 로그는 이메일·token·secret· 진행상태 정보를 기록하지 않도록 허용 필드를 제한합니다. 다만 어떤 보안조치도 모든 위험을 없애지는 못합니다.
9. 아동의 개인정보
이 서비스는 아동을 대상으로 계정 가입을 권유하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하려 하지 않습니다. 보호자가 아동의 계정 정보 처리를 알게 된 경우 문의 주소로 삭제를 요청하실 수 있습니다.
10. 방침 변경
처리 항목이나 목적, 외부 서비스가 바뀌면 이 페이지의 최종 업데이트 날짜와 내용을 고칩니다. 이용자의 권리에 중요한 변경은 적용 전에 사이트에서 알아보기 쉽게 알리고, 법령상 동의가 필요한 경우 별도 동의를 받습니다.
이 방침은 개인정보보호위원회의개인정보 처리방침 작성지침과 국가법령정보센터의 개인정보 보호법을 참고해 작성했으며, 법률 자문이나 법적 완전성 보증이 아닙니다.