개인정보 안내
픽셀광장 PixelPlaza가 어떤 정보를 모으고, 어디에, 얼마나 보관하는지 쉽게 정리했어요.
1. 모으는 정보
| 무엇을 | 언제 | 누가 볼 수 있나요 |
|---|---|---|
| Google 계정 이름·이메일 주소 | Google로 로그인할 때 | 나, 그리고 내가 들어간 공간의 방장·진행자(출석부) |
| 게스트 닉네임 | 게스트로 입장할 때 직접 적은 이름 | 같은 공간 사람들 |
| 캐릭터 꾸미기 정보 (머리 모양·색 같은 아바타 설정값) | 캐릭터를 저장할 때 | 같은 공간 사람들 |
| 픽셀 셀카 (최대 64×64 픽셀 그림, 약 16KB 이하, 선택) | “프로필에 픽셀 셀카 사용”을 켰을 때만 | 같은 공간 사람들 |
| 내가 쓴 것: 채팅, 게시판 글·댓글·좋아요, 자료실 파일, 방명록에 올린 단체사진 | 직접 쓰거나 올릴 때 | 그 공간 사람들 (DM은 받는 사람만, 승인 대기 글은 작성자와 진행자만) |
| 출석 기록: 공간에 들어오고 나간 시각, 체류 시간 | 공간에 들어가고 나갈 때 자동 | 그 공간의 방장·진행자 (출석부·CSV) |
| 놀이 기록: OX 퀴즈 정답 수, 보물 스탬프 완주 횟수와 마지막 완주 날짜 (이름표 칭호 📅·🗺️·🏆 를 만드는 데만 써요) | 퀴즈를 맞히거나 보물 스탬프를 모두 찾았을 때 자동 | 같은 공간 사람들 (이름표의 짧은 칭호로만. 예: 🏆3) |
| 로그인 세션 정보: 접속 IP 주소, 브라우저 종류 | 로그인할 때 | 운영자 (보안 확인용) |
| 서버 로그: 오류·보안 이벤트 기록 | 오류가 나거나 보안 차단이 일어날 때 | 운영자 (IP 주소는 남기지 않는 것이 원칙이고, 보안 차단 때만 일부를 남겨요) |
투표는 보기마다 표 수만 저장해요. 누가 무엇을 골랐는지는 서버에 남지 않아요.
OX 퀴즈에서 누가 O·X 중 어디에 섰는지는 판정 순간에만 쓰고 저장하지 않아요(정답자 이름은 그 자리에서 채팅 안내로 보여요). 오늘 찾은 보물 스탬프 목록은 서버 메모리에만 두고 하루(한국 시간 자정)가 지나면 지워요. 이름표 칭호 📅N 은 위 출석 기록(최근 90일)에서 출석한 날 수를 세어 보여 줘요.
마이크·카메라·장치 선택, 음량, 저사양 모드 같은 설정은 서버가 아니라 내 브라우저(localStorage)에만 저장돼요. 로그인 유지를 위한 쿠키 1개(세션 쿠키)를 써요.
2. 저장하지 않는 것
- 셀카 원본 사진 — 캐릭터를 만들 때 학교 서버에서 한 번 분석하고 바로 지워요. 얼굴 인식용 특징값도 만들지 않아요. 보내는 동안에는 Cloudflare를 거쳐요(6번 참고).
- 화상·음성·화면공유 — 참가자끼리 직접(P2P) 오가며, 서버가 녹화하거나 저장하지 않아요. IP 주소가 상대에게 보일 수 있다는 점은 7번을 봐 주세요.
- 단체사진 — 내 기기에서 만들어져 내려받기만 해요. [방명록에 올리기]를 눌렀을 때만 그 공간에 저장돼요. 사진에는 캐릭터와 이름표만 담기고 카메라 영상은 들어가지 않아요.
3. 쓰는 곳
- 로그인 확인과 공간 입장 권한 확인
- 공간 안에서 이름표·캐릭터·채팅·게시판 보여 주기
- 연수·수업 운영을 위한 출석부 (방장·진행자만)
- 부정 사용 막기 (요청 횟수 제한, 강퇴·차단)
광고나 외부 판매에 쓰지 않아요.
4. 처리 근거
| 근거 | 어떤 처리 |
|---|---|
| 서비스 이용 계약 이행 개인정보 보호법 제15조 제1항 제4호 | 로그인, 공간 입장과 이용 (이름표·캐릭터·채팅·게시판·자료실·출석부) |
| 동의 (선택) 제15조 제1항 제1호 | 셀카·사진 분석, 픽셀 셀카 프로필. 동의하지 않아도 랜덤 캐릭터·직접 꾸미기로 똑같이 쓸 수 있어요. |
| 정당한 이익 제15조 제1항 제6호 | 보안 로그 (오류 확인, 요청 횟수 제한, 부정 접속 차단) |
5. 맡기는 곳 (처리 위탁)
| 곳 | 하는 일 |
|---|---|
| Google Firebase Authentication (Google LLC) | Google 로그인 확인. 로그인한 뒤에는 픽셀광장 자체 세션만 써요. |
| Cloudflare (Cloudflare, Inc.) | 보안 터널·DDoS 방어·트래픽 전달, 쿠키 없는 방문 통계(Web Analytics). 네트워크가 막혀 화상 연결이 직접 안 될 때는 Cloudflare 중계(TURN)를 거칠 수 있어요(내용은 암호화된 채로 지나가요). |
| 울산 학성고등학교 AI 서버 (학교 DGX, 대한민국) | 모든 데이터 저장, 캐릭터(셀카) 분석. 분석 AI(언어·비전 모델)는 이 학교 서버 안에서 돌아가고, 외부 AI 회사로 보내지 않아요. |
Google과 Cloudflare는 미국 회사라서 국외 이전에도 해당해요. 자세한 내용은 바로 아래 6번에 있어요.
6. 국외 이전
개인정보 보호법 제28조의8에 따라, 나라 밖으로 옮겨지는 개인정보를 알려 드려요.
| 이전받는 곳 | 옮겨지는 정보 | 언제·어떻게 | 이용 목적 | 보유 기간 | 거부 방법 |
|---|---|---|---|---|---|
| ① Google LLC (미국) Firebase Authentication |
Google 계정 이름·이메일 주소·로그인 토큰 | Google로 로그인할 때, HTTPS(암호화)로 전송 | 로그인 확인 | Google 정책에 따름 | Google 로그인 대신 게스트로 입장하면 옮겨지지 않아요. |
| ② Cloudflare, Inc. (미국, 국내외 엣지 서버) | 모든 접속 데이터 (셀카 분석 요청 포함). 직접 연결이 안 될 때 중계되는 화상·음성(암호화된 상태) | 접속할 때마다 전송 구간에서 경유. 보안 연결(TLS)이 Cloudflare 엣지에서 풀렸다가, 다시 암호화되어 학교 서버로 전달돼요. | 보안 터널, DDoS 방어, 트래픽 전달, 방문 통계 | Cloudflare 정책에 따름 (접속 로그) | Cloudflare 경유는 서비스 이용에 꼭 필요해서, 원하지 않으면 픽셀광장을 이용하지 않는 방법밖에 없어요. |
이전받는 곳 연락처: Google — firebase.google.com/support/privacy · Cloudflare — [email protected]
Cloudflare Web Analytics (사용 중): 방문 통계를 위해 Cloudflare가 페이지에 통계 스크립트를 자동으로 넣어요. 쿠키는 쓰지 않고, 방문한 페이지·브라우저 종류·로딩 속도 같은 통계용 정보만 Cloudflare로 보내요.
화상·음성 연결 경로를 찾을 때 Cloudflare·Google의 공개 STUN 서버에 내 공인 IP 주소가 전달돼요(7번 참고).
7. 화상·음성 연결과 IP 주소
- 화상·음성·화면공유는 서버를 거치지 않고 참가자끼리 직접(P2P) 연결돼요. 그래서 연결된 같은 공간 참가자에게 내 공인 IP 주소가 보일 수 있어요. 브라우저에 따라 카메라·마이크를 허용한 뒤에는 내부망 IP 주소가 보일 수도 있어요.
- 이 연결은 나나 상대 중 한 명이라도 마이크·카메라·화면공유를 켰을 때만, 가까이(3칸) 있거나 같은 회의실·무대·객석에 있으면 맺어져요. 둘 다 꺼 두면 연결하지 않아서 IP 주소도 오가지 않아요.
- 가까운 사람이 마이크·카메라를 켜면 그 소리·영상을 받기 위해 내 쪽도 연결돼요. 원하지 않으면 🤫 조용한 라운지에 머물러 주세요. 거기서는 연결되지 않아요. 단, 누군가 📣 전체 방송을 하면 그 사람과는 연결돼요.
- 네트워크가 막혀 직접 연결이 안 되면 Cloudflare 중계(TURN)를 거치며, 내용은 암호화된 채로 지나가요.
- 채팅·게시판·자료실은 서버를 거치기 때문에, 다른 참가자에게 내 IP 주소가 보이지 않아요.
8. 보관 기간과 파기
| 무엇을 | 얼마나 보관하나요 |
|---|---|
| 서버 접속 로그 (오류·보안 이벤트) | 최대 30일 (서버 시스템 로그, systemd journal). IP 주소는 남기지 않는 것이 원칙이고, 보안 차단 때만 일부를 남겨요. |
| 로그인 세션 (세션 쿠키, 접속 IP·브라우저 종류) | Google 로그인 14일, 게스트 2일. 쓰는 동안 자동으로 연장되며 최대 30일(Google)·7일(게스트)까지예요. 만료되면 지워요. |
| 출석 기록 | 90일이 지나면 자동으로 지워요. |
| 채팅 | 공간마다 최근 500개만 남기고, 오래된 것부터 지워요. |
| 업로드 파일 (자료실·게시판 첨부·방명록 사진) | 공간을 삭제하거나, 올린 사람 또는 진행자가 지울 때까지 |
| 게시판 글·댓글 | 공간을 삭제하거나, 쓴 사람 또는 진행자가 지울 때까지 |
| 놀이 기록 (퀴즈 정답 수, 보물 스탬프 완주 횟수·날짜) | 계정이 지워질 때 함께 지워요 (삭제 요청 시 바로). 오늘 찾은 스탬프 목록은 메모리에만 두고 매일 자정에 지워요. |
| 계정·캐릭터 정보 (픽셀 셀카 포함) | 삭제를 요청할 때까지 (요청하면 지워 드려요) |
| 백업 | 7일 롤링 (7일이 지난 백업은 자동으로 지워져요) |
공간을 삭제하면 그 공간의 게시판·자료실 파일·채팅·출석 기록이 함께 지워져요.
파기 방법: 보관 기간이 끝나거나 삭제를 요청하면 데이터베이스에서 해당 기록(행)을 지우고, 파일은 서버 디스크에서 삭제(unlink)해요. 백업은 7일 롤링이라, 지운 정보도 백업에는 최대 7일 남았다가 자동으로 없어져요.
9. 안전하게 지키는 방법 (안전성 확보 조치)
- 전송 구간 암호화: 모든 접속은 HTTPS로 암호화돼요.
- 세션 토큰은 해시로만 저장: 서버에는 로그인 토큰 원문이 아니라 해시값만 남아요.
- 셀카 원본 미저장: 분석에만 잠깐 쓰고 바로 버려요.
- 접근 권한: 공간의 글·파일·채팅은 그 공간 멤버만 볼 수 있어요. 출석부는 방장·진행자만 봐요.
- 업로드 파일 실행 차단: 올린 파일은 내려받기로만 열리고, 브라우저에서 스크립트로 실행되지 않게 막아요.
10. 쿠키
- 로그인 유지를 위한 세션 쿠키 1개만 써요. 페이지 스크립트는 이 쿠키를 읽을 수 없어요(HttpOnly).
- 광고·추적 쿠키는 쓰지 않아요. Cloudflare 방문 통계도 쿠키를 쓰지 않아요.
- 브라우저 설정에서 쿠키를 거부할 수 있어요. 다만 그러면 로그인과 공간 입장을 할 수 없어요.
11. 만 14세 미만 학생
- 만 14세 미만 아동의 개인정보를 처리하려면 보호자(법정대리인)의 동의가 필요해요.
- 학생은 셀카 대신 “직접 꾸미기”로 캐릭터를 만들고, 실명 대신 별명으로 게스트 입장하는 것을 권해요.
- 학교 수업에서 쓸 때는 수업을 여는 선생님이 학교 절차에 따라 보호자 동의를 받을 책임이 있어요. 픽셀광장은 나이를 따로 확인하지 않아요.
12. 내 권리와 요청 방법
- 내 정보를 보기(열람)·고치기(정정)·지우기(삭제)·처리 멈추기(처리정지)를 언제든 요청할 수 있어요.
- 이름과 캐릭터는 공간 안 🧑🎨 버튼으로 직접 바꿀 수 있어요.
- 셀카 분석 동의는 캐릭터 스튜디오에서 체크를 풀면 언제든 거둘 수 있어요.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 보내 주세요. 본인인지 확인한 뒤 늦어도 10일 안에 처리하고 결과를 알려 드려요. 보호자(법정대리인)나 위임받은 사람도 요청할 수 있어요.
13. 개인정보 보호책임자
운영자 · conference.cmhong95.com
연락처: 공간 방장(진행자)에게 먼저 문의해 주세요. 운영자 연락처는 준비 중이에요.
14. 권익 침해 구제
개인정보 침해로 도움이 필요하면 아래 기관에 신고하거나 상담할 수 있어요.
- 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
- 대검찰청: (국번없이) 1301
- 경찰청: (국번없이) 182
15. 시행일과 개정 이력
이 안내는 2026년 10월 29일부터 시행해요.
- v1 · 2026-10-29 · 처음 시행
- v2 · 2026-10-29 · 놀이 기록(OX 퀴즈 정답 수, 보물 스탬프 완주) 항목과 보관 기간 추가