개인정보처리방침

시행일 2026년 11월 13일 · 이전 방침 보기

바뀌는 점 (2026년 11월 6일 알림 · 시행일부터 적용)

운영자를 패턴스(Patterns)로 밝히고, 로그인 없이 들어오는 손님 계정과 첫 화면의 동의 기록을 더했습니다 (1번).
회의실 · 홈바의 영상 · 음성 · 화면 공유와 도트 필터, 기기 안에서 하는 얼굴 찾기, 회의실 예약을 지금 서비스와 맞게 고쳤습니다 (1 · 3 · 4번).
국외 이전에 업체 연락처와 이전 시기 · 방법을 더하고, 서비스 앞단 네트워크(Cloudflare)를 더했으며, 운영하지 않는 백업 보관은 뺐습니다 (5 · 7번).
서비스 안에서 바로 계정을 지우는 방법을 더했습니다 (8번).
빌보드 기능을 없애면서 빌보드 신청 내용과 공개되는 빌보드를 뺐습니다 (1 · 2 · 3번).
OFFICE 내 자리(지정석) 기능을 없애면서 내 자리 기록과 공개되던 명패를 뺐습니다 (1 · 2 · 3 · 5번 · 11월 7일 더함).
프로필에 집중 숫자(오늘 · 이번 주 집중 시간, 연속 집중 일수)를 보여 주고, ⚙️ 설정에서 다른 사람에게 숨길 수 있게 했습니다 (3번 · 11월 7일 더함).
프로필에 스레드(Threads) 주소를 적을 수 있게 했습니다 (1 · 3번 · 11월 7일 더함).

패턴스(Patterns, 이하 “회사”)는 인디해커온라인(indiehacker.online, 이하 “서비스”)을 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 왜 받고, 어떻게 쓰고, 언제 지우는지 알려 드립니다.

1. 처리하는 개인정보

언제	항목
처음 들어올 때 (로그인 없이)	손님 계정 고유번호, 무작위로 정해진 닉네임과 캐릭터 모습, 만 14세 이상 확인 · 약관 동의 기록(동의한 약관 버전과 시각), 로그인 상태를 유지하는 토큰(이 브라우저에 저장)
Google 로그인을 고를 때	Google 계정 고유 식별번호, 이메일 주소
직접 입력하거나 기능을 쓸 때	닉네임, 캐릭터 꾸미기, 상태 메시지, 작품 링크, 인스타그램 · 스레드 · 링크드인 주소, 채팅 · 피드 글과 댓글 · ♥, 쪽지(1:1 메시지), 친구 · 차단 목록, 할 일과 집중 기록(과목 · 시작과 끝 시각), 회의실 예약(예약 시간 · 잠금 비밀번호를 되돌릴 수 없게 바꾼 값), 신고 내용(신고한 쪽지 · 이유)
이용하는 동안 자동으로	접속 시각 · 머문 시간, 접속 IP 주소와 브라우저 정보(남용 방지 · 접속 제한 · 서버 기록)
회의실 · 홈바에서 카메라 · 마이크 · 화면 공유를 켤 때 (이용자가 허용한 경우만)	카메라 영상, 마이크 소리, 공유한 화면(실시간으로 전달만 하고 녹화 · 녹음 · 저장하지 않음), 카메라 · 마이크 · 화면 공유를 켜고 끈 상태, 홈바에서 얼굴이 보이는지 여부(예 · 아니오)

Google 로그인에서는 이메일 주소와 고유 식별번호만 받습니다. 이름 · 프로필 사진 · 연락처 등 그 밖의 Google 계정 정보와 비밀번호는 받지 않습니다.

위 정보는 이용자가 요청한 서비스를 제공하는 데(「개인정보 보호법」 제15조 제1항 제4호), 또는 서비스를 안전하게 운영하고 부정 이용을 막는 데(같은 항 제6호) 필요한 범위에서만 처리합니다.

2. 쓰는 목적

계정 구분과 로그인(다른 기기에서도 같은 계정으로 이용)
서비스 제공: OFFICE · 채팅 · 피드 · 쪽지 · 친구 · 집중 타이머와 할 일 기록 · 회의실 예약
회의실 · 홈바의 실시간 영상 · 음성 대화와 화면 공유
부정 이용 · 스팸 방지, 신고 처리와 이용 제한, 문의 응대와 운영상 꼭 필요한 안내(이메일)

광고 · 마케팅에 쓰지 않으며, 이용자의 정보를 팔지 않습니다. 이용자의 정보를 AI 학습에 쓰지 않으며, 지금은 AI 기능을 운영하지 않습니다. AI 기능을 새로 켜게 되면 시행 7일 전에 이 방침을 고쳐 알립니다.

쪽지는 주고받은 두 사람만 볼 수 있으며, 회사는 쪽지를 열람하지 않습니다. 다만 이용자가 받은 쪽지를 신고하면, 신고한 사람이 고른 쪽지에 한해 회사가 그 내용을 확인해 신고를 처리(부정 이용 확인 · 이용 제한)합니다. 같은 대화의 다른 쪽지는 회사에 전달되지 않습니다.

3. 다른 이용자에게 보이는 정보

모두에게: 닉네임, 캐릭터, 상태 메시지, 작품 링크, 인스타그램 · 스레드 · 링크드인 주소, 손님인지 로그인했는지, 지금 있는 곳(구역 · 앉은 자리), 전체 채팅 · 피드 글, 타이머를 켰을 때의 집중 시간과 과목, 프로필의 집중 숫자(오늘 · 이번 주 집중 시간, 연속 집중 일수 · ⚙️ 설정에서 숨길 수 있어요), 회의실 예약 표시(예약한 사람 · 끝나는 시각)
같은 방에 있는 사람에게만: 회의실 · 폰부스 안에서 한 채팅, 회의실 · 홈바 테이블의 영상 · 음성 · 공유 화면
본인에게만: 이메일 주소, 할 일 목록, 친구 · 차단 목록 (쪽지는 주고받은 두 사람에게만)

영상 · 음성 · 공유 화면은 이용자의 브라우저끼리 바로 연결해 주고받으며, 이 과정에서 서로의 접속 IP 주소가 상대 브라우저에 전달될 수 있습니다(직접 연결되지 않으면 7번의 중계 서버를 거칩니다). 회사는 이를 녹화 · 녹음하거나 저장하지 않습니다. 회의실에서는 카메라 · 마이크가 꺼진 채로 들어가며, 🎤 · 📷 단추로 언제든 켜고 끌 수 있고 방을 나가면 꺼집니다. 홈바 테이블은 카메라를 켜고 얼굴이 보여야 앉을 수 있으며, 카메라를 끄거나 얼굴이 30초 넘게 보이지 않으면 연결이 끊기고 자리에서 일어나게 됩니다. 도트 필터를 켜면 큰 픽셀로 바꾼 영상만 상대에게 보내고 원본은 보내지 않습니다.

다른 이용자가 자기 기기에서 화면을 따로 녹화하는 것까지 회사가 기술적으로 막을 수는 없습니다. 이용약관은 동의 없는 녹화 · 녹음 · 캡처를 금지하지만, 민감한 화면은 공유하지 마세요.

4. 이용자 기기 안에서만 처리하는 정보

홈바 얼굴 찾기: 카메라 화면에 얼굴이 보이는지를 이용자의 브라우저가 기기 안에서 판단합니다. 누구인지 알아보지 않고, 얼굴 특징 정보를 만들거나 저장하지 않으며, 살펴본 장면은 판단이 끝나면 바로 버립니다. 서버에는 얼굴이 보이는지(예 · 아니오)만 보냅니다.
얼굴 찾기 프로그램 파일(공개된 모델)은 처음 쓸 때 jsDelivr(오픈소스 파일 배포 서비스)와 Google 서버에서 받습니다. 이때 브라우저의 접속 IP 주소 등 기본 접속 정보가 그 업체에 전달될 수 있으며, 카메라 영상은 전달되지 않습니다. 받지 못하면 서비스 서버에 있는 작은 모델로 대신합니다.
도트 필터: 영상을 큰 픽셀 그림으로 바꾸는 일은 기기 안에서만 합니다.
화면 설정(펼친 창 · 소리 크기 · 장치 선택 · 메모 등)은 이 브라우저에만 저장되며, 브라우저 저장소를 지우면 함께 지워집니다.

5. 보관 기간과 파기

계정 정보와 이용 기록은 계정을 지울 때까지 보관하고, 지우면 지체 없이 파기합니다. 손님 계정도 같습니다. ‘나가기’를 누르거나 브라우저 저장소를 지우면 이 브라우저의 로그인 정보만 지워지므로, 기록까지 지우려면 8번의 ‘계정 지우기’를 이용해 주세요.
로그인 상태를 유지하는 토큰은 마지막으로 들어온 날부터 1년 동안 쓸 수 있습니다.
쪽지는 한 대화에 최근 300개까지만 보관하고, 그보다 오래된 쪽지는 지웁니다.
회의실 예약과 잠금 비밀번호 값은 예약 시간이 끝나면 지웁니다.
카메라 영상 · 마이크 소리 · 공유 화면은 저장하지 않습니다.
신고된 쪽지의 사본과 신고 처리 기록은 이용 제한에 대한 이의 제기에 대응하려고 처리 후 180일 동안 보관한 뒤 파기합니다. 계정을 지운 이용자가 관련된 신고 기록도 이 기간 동안 보관될 수 있습니다.
운영 기록(계정 삭제 · 이용 제한 등 회사가 한 조치와 그때의 닉네임)은 최근 500건까지만 보관하며, 이메일 주소는 남기지 않습니다.
서버 기록(접속 IP 주소 등)은 호스팅 업체(Railway)의 기록 보관 기간(7~30일)이 지나면 저절로 지워집니다.
회사는 따로 백업본을 만들어 보관하지 않습니다. 데이터베이스 업체(Supabase)가 장애에 대비해 자체적으로 만드는 사본은 그 업체의 보관 기간이 지나면 지워집니다.
법령이 보관을 요구하는 경우에는 그 기간 동안만 따로 보관합니다.
파기는 복구할 수 없는 방법으로 전자 파일을 지우는 방식으로 합니다.

6. 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외입니다.

7. 처리 위탁과 국외 이전

서비스를 운영하려고 아래 업체에 일을 맡기며, 이에 따라 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목 — 계약 이행을 위한 처리위탁 · 보관). 각 업체는 맡은 일에 필요한 범위에서만 정보를 처리하며, 정보는 암호화된 네트워크로 전송됩니다.

Railway Corp. [email protected]

맡기는 일: 서버 운영(호스팅)
나라: 싱가포르 (접속은 이용자와 가까운 Railway 관문을 거침)
시기 · 방법: 서비스를 이용할 때마다 네트워크로 전송
항목: 1번 항목 전체 (영상 · 음성 · 공유 화면 제외)
보유 기간: 5번의 기간 (서버 기록은 7~30일)

Supabase, Inc. [email protected]

맡기는 일: 데이터베이스 보관
나라: 싱가포르
시기 · 방법: 정보를 저장하거나 고칠 때마다 네트워크로 전송
항목: 1번 항목 중 계정 정보와 이용 기록 (영상 · 음성 · 공유 화면 제외)
보유 기간: 5번의 기간

Cloudflare, Inc. [email protected]

맡기는 일: ① 서비스 앞단 네트워크(접속 전달 · 보안) ② 회의실 · 홈바의 영상 · 음성 · 화면 공유 중계(브라우저끼리 직접 연결되지 않을 때)
나라: 미국 등 세계 여러 곳 (이용자와 가까운 Cloudflare 서버)
시기 · 방법: 서비스를 이용할 때마다 · 통화 중 실시간으로 네트워크로 전송
항목: 접속 IP 주소 등 접속 정보와 서비스로 주고받는 내용, 카메라 영상 · 마이크 소리 · 공유 화면
보유 기간: 전달만 하고 회사가 보관을 맡기지 않음 (업체의 접속 기록은 그 업체 정책에 따라 지워짐)

국외 이전을 원하지 않으면 계정을 지우고 이용을 멈출 수 있으며, 이 경우 서비스를 이용할 수 없습니다. 카메라 · 마이크 · 화면 공유를 켜지 않으면 영상 · 음성 · 화면은 이전되지 않습니다.

Google 로그인을 고르면 이용자가 Google(Google LLC, 미국)에 직접 로그인하고, 회사는 Google에서 이메일 주소와 고유 식별번호만 받습니다. Google 계정 정보의 처리는 Google 개인정보처리방침을 따릅니다.

8. 이용자의 권리와 행사 방법

언제든 자신의 개인정보 열람 · 정정 · 삭제 · 처리 정지를 요구할 수 있습니다.
닉네임 · 상태 메시지 · 작품 링크 등은 서비스 안 👤 프로필에서, 할 일 · 집중 기록은 📅 내 기록에서 직접 고치거나 지울 수 있습니다.
계정 지우기: 서비스 안 ⚙️ 설정 맨 아래 ‘계정 지우기’를 누르면 바로 계정과 기록을 지웁니다(손님 · Google 로그인 모두). 지운 계정은 되돌릴 수 없습니다.
그 밖의 요청은 아래 12번 연락처로 보내 주시면 10일 안에 처리하고 결과를 알려 드립니다. 대리인을 통해서도 요청할 수 있습니다.

9. 브라우저 저장소와 쿠키

로그인 상태를 유지하려고 브라우저 저장소(localStorage)에 토큰을, 첫 화면에서 동의했는지를 저장합니다.
Google 로그인 과정이 같은 브라우저에서 이어지는지 확인하려고 10분 동안만 쓰는 쿠키를 둡니다.
광고 · 추적용 쿠키나 외부 분석 도구는 쓰지 않습니다. 브라우저 설정에서 저장소를 지울 수 있으며, 지우면 첫 화면에서 다시 동의하고 들어와야 합니다(손님 계정은 다시 찾을 수 없습니다).

10. 안전하게 지키는 방법

모든 통신은 HTTPS로 암호화하며, 데이터베이스와도 암호화된 연결로만 주고받습니다.
관리 기능은 허용된 IP 주소에서, 지정된 관리자 Google 계정으로 로그인해야만 열립니다.
비밀번호를 받지 않으며, 회의실 잠금 비밀번호는 되돌릴 수 없는 값(솔트를 더한 해시)으로만 보관합니다.
서버 접속 열쇠는 코드와 떼어 호스팅 업체의 비밀 설정에만 둡니다.
개인정보를 다루는 사람은 대표 1인으로 한정합니다.

11. 만 14세 미만

서비스는 만 14세 이상만 이용할 수 있으며, 첫 화면에서 만 14세 이상인지 확인합니다. 만 14세 미만의 개인정보를 알게 되면 지체 없이 삭제합니다.

12. 개인정보 보호책임자와 권익 침해 구제

개인정보 보호책임자 최현진 (대표) · 이메일 [email protected]

개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.

개인정보분쟁조정위원회: kopico.go.kr · 1833-6972
개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr · 국번 없이 118
대검찰청 사이버수사과: spo.go.kr · 국번 없이 1301
경찰청 사이버수사국: cyberbureau.police.go.kr · 국번 없이 182

13. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 서비스 안이나 이 페이지에서 알립니다. 이용자의 권리에 중요한 영향을 주는 변경은 30일 전에 알립니다. 이전 방침은 이 페이지 위쪽 ‘이전 방침 보기’에서 볼 수 있습니다.