← 돌아가기

도네온 개인정보처리방침

1~10절 시행일 2026-09-21. 카드 후원·구독·캐릭터 목소리에 관한 11~19절과 그에 맞춘 1·5·6절의 문장은 2026-10-30 시행(2026-10-23 알림). 참여형 후원 기록(20절)은 2026-10-30 시행(2026-10-23 알림). 1:1 문의·운영자 확인(21절)은 2026-11-02 시행(2026-10-26 알림). 유튜브 방송 보기(22절)와 8절의 유튜브 문장은 2026-11-02 시행(2026-10-26 알림). 계좌 이체로 하는 투표·룰렛·미션(20·23절의 그 문장)은 2026-10-27 시행. 캐릭터 목소리를 후원을 만들 때 미리 보내는 문장(19절)은 2026-10-27 시행. 앱 알림(24절)과 5절의 Firebase 줄은 2026-11-05 시행(2026-10-29 알림). 1절의 올린 알림 효과음 줄은 2026-11-02 시행.

도네온 운영자(이하 "운영자")는 도네온 서비스를 제공하면서 아래와 같이 개인정보를 처리합니다.

1. 처리하는 정보, 목적, 보관 기간

계좌번호 전체, 잔액, 은행 비밀번호와 인증서는 받지 않습니다(크리에이터가 내 페이지에 보이기를 켠 계좌 하나는 예외, 23절). 전화번호는 계좌 입금 알림에는 받지 않고, 카드 후원과 카드 후원 받기에서만 씁니다(13절·15절). IP 주소는 저장하지 않고, 짧은 시간에 너무 많은 요청이 오는 것을 막는 데만 잠시(최대 1시간) 씁니다.

2. 폰에서 읽는 알림

• 안드로이드 앱은 이용자가 설정에서 고른 앱(은행 앱, 문자 앱 등)의 알림만 읽습니다. 그 밖의 앱 알림은 읽지도 기록하지도 않습니다.
• 문자와 카카오톡 알림은 은행 입금 알림의 모양(입금 표시, 금액, 은행 표시)을 갖춘 것만 서버로 보냅니다. 카카오톡은 기본으로 꺼져 있습니다.
• 서버도 같은 검사를 해서, 은행 입금 알림이 아닌 글은 저장하지 않고 버립니다.
• 폰 안의 알림 감지 기록은 폰에만 있고 30일 뒤 지워집니다. 구글 백업과 기기 간 전송에는 포함되지 않습니다.
• 아이폰은 앱 없이, 이용자가 직접 만든 단축어 자동화가 은행 입금 문자를 서버로 보냅니다.

3. 후원자(입금자)의 정보

입금자명은 후원자가 이체할 때 직접 적은 이름이고, 이용자(스트리머)의 방송 화면에 표시하려고 처리합니다. 이용자는 대시보드에서 입금자명의 가운데를 가리거나 숨겨서 표시하게 할 수 있습니다. 후원자는 이용자(스트리머)에게 자기 입금자명의 삭제를 요청할 수 있습니다.

4. 안전하게 지키는 방법

• 폰·브라우저와 서버 사이의 전송은 모두 HTTPS 로 암호화합니다.
• 입금자명과 알림 원문은 서버에서 AES-256 으로 암호화해 저장합니다.
• 기기 토큰과 로그인 링크·코드, 비밀번호는 원래 값이 아니라 해시만 저장합니다. 비밀번호 로그인은 같은 이메일과 같은 주소(IP)에서 짧은 시간에 여러 번 틀리면 잠시 막습니다.
• 비밀번호로 가입하면 이메일 확인 없이 바로 쓸 수 있습니다. 나중에 그 이메일로 받은 코드나 링크로 로그인하면 이메일이 확인되고, 확인 전에 정해져 있던 비밀번호는 지워져 다시 만들어야 합니다(남의 이메일로 먼저 가입해 두는 것을 막기 위함).
• 위젯 주소에 들어 있는 키는 이용자가 언제든 새로 발급할 수 있고, 새로 발급하면 기존 연결은 바로 끊깁니다.
• 서버 관리 접속은 운영자에게만, 지정한 주소에서만 허용합니다.

5. 제3자 제공과 처리 위탁

개인정보를 다른 곳에 팔거나 제공하지 않습니다. 광고나 이용 분석 도구를 넣지 않았습니다. 서비스 운영을 위해 아래 업무를 맡깁니다.

6. 파기

계정을 삭제하면 계정 정보, 후원 내역, 후원 계좌, 설정, 기기 정보를 바로 지웁니다. 서버 백업 파일(매일 1개, 7개 보관)에는 최대 7일 남았다가 자동으로 지워집니다. 계정을 삭제하지 않아도 입금자명과 알림 원문은 90일 뒤 자동으로 지웁니다. 카드 결제 기록은 거래 기록이라 예외입니다(14절). 지우는 방법은 계정과 데이터 삭제 안내에 있습니다.

7. 이용자의 권리

이용자는 대시보드에서 방송 이름을 바꾸고, 후원 계좌·기기·대기함 항목을 지우고, 후원 내역을 CSV 로 내려받고, 계정을 삭제할 수 있습니다. 그 밖의 열람·정정·삭제·처리 정지 요청은 아래 문의처에서 받으며 10일 안에 처리합니다. 만 14세 미만은 가입할 수 없습니다.

8. 쿠키

로그인 상태는 쿠키가 아니라 브라우저의 저장소(localStorage)에 두고, 로그아웃하면 지웁니다. 간편 로그인 단추를 누르면 그 요청이 같은 브라우저에서 시작됐는지 확인하는 쿠키(무작위 값 하나)를 10분 동안 두고, 로그인을 마치면 지웁니다. 광고·분석 쿠키는 쓰지 않습니다. 크리에이터 홈에 유튜브 방송을 보여 줄 때는 유튜브가 쿠키를 쓸 수 있습니다(22절).

9. 개인정보 보호책임자와 문의

개인정보 보호책임자는 도네온 운영자입니다. 문의: kikiya0923@gmail.com

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(1301), 경찰청(182)에 할 수 있습니다.

10. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전에 이 화면과 대시보드에서 알립니다.

11~19절은 크리에이터가 카드 후원을 신청해 가입된 뒤 쓰는 카드 후원, 월 구독, 크리에이터 홈, 캐릭터 목소리에 관한 내용입니다.

11. 시청자 계정

• 로그인은 이메일과 비밀번호로 하거나, 이메일로 보낸 6자리 코드로 합니다(비밀번호를 잊었을 때도 코드로 다시 만듭니다). 가입에 받는 것은 이메일, 비밀번호, 방송 화면에 보일 이름 셋입니다. 비밀번호는 되돌릴 수 없는 해시(scrypt)만 저장하고, 코드는 15분 동안 쓸 수 있고 5번 틀리면 폐기되며 서버에는 코드의 해시만 저장합니다. 비밀번호로 가입한 이메일은 그 이메일로 받은 코드로 로그인할 때 확인되며, 확인 전에 정해져 있던 비밀번호는 그때 지워집니다.
• 카카오·네이버·구글 간편 로그인으로도 가입·로그인합니다. 처음이면 바로 가입되고 방송 화면 이름은 그 회사의 이름(닉네임)으로 시작합니다(내 후원에서 바꿀 수 있음). 그 회사가 확인한 이메일이 이미 가입된 계정의 이메일과 같으면 그 계정에 로그인 수단을 붙입니다. 간편 로그인으로 가입한 계정은 비밀번호 없이 쓰며, 이메일이 있으면 "비밀번호를 잊었어요"로 비밀번호를 만들 수 있습니다.
• 로그인 상태는 시청자 페이지를 연 브라우저의 저장소(localStorage)에 둡니다. 마지막 사용부터 30일이 지나면 끝납니다.
• 크리에이터에게는 시청자의 방송 화면 이름, 구독 상태, 혜택 신청 내용이 보입니다. 시청자의 이메일은 보이지 않습니다.
• 시청자는 내 후원 페이지에서 이름을 바꾸고, 구독을 해지하고, 카드를 바꾸고, 탈퇴할 수 있습니다. 로그인한 채 후원하거나 구독한 크리에이터는 같은 페이지의 "후원한 크리에이터"에 본인에게만 보입니다.
• 탈퇴하면 이메일·이름·로그인 수단을 바로 지우고 로그인 세션을 폐기하며, 등록한 카드(토큰)는 결제 대행사에서도 삭제합니다(12절). 결제 기록, 구독 기록, 혜택 사용 기록은 거래 기록으로 남습니다(14절). 진행 중인 구독이 있으면 먼저 해지해야 탈퇴할 수 있습니다.

12. 카드 정보

• 월 구독과 카드 후원(로그인 여부와 상관없이)에 쓰는 카드 정보(카드번호, 유효기간, 카드 비밀번호 앞 2자리, 생년월일, 휴대폰 번호)는 시청자가 도네온의 카드 입력 화면 (시청자 페이지·후원 페이지)에 넣습니다. 서버는 그 값을 암호화해 결제 대행사(사이다페이)에 전달하고 결제에 쓰는 토큰을 받습니다.
• 카드 값은 저장하지도 기록하지도 않습니다. 데이터베이스, 로그, 응답, 오류 메시지 어디에도 남기지 않습니다. 저장하는 것은 토큰(암호화), 카드 끝 4자리, 카드 이름입니다.
• 휴대폰 번호는 결제 대행사의 카드 등록 요청에 필요한 값으로, 전달만 하고 저장하지 않습니다.
• 등록한 카드(토큰)는 시청자가 "카드 등록 유지"에 따로 동의한 경우에만 남겨 두며, 동의한 시각과 문구의 판을 함께 기록합니다. 구독이 끝나도 시청자가 지우기 전까지 남고, 시청자 페이지의 "내 카드"에서 다른 크리에이터의 구독·후원에 카드 정보를 다시 넣지 않고 고를 수 있습니다. 결제 대행사의 방식에 따라 토큰이 크리에이터(판매점)마다 따로 발급되면 그 크리에이터에서만 다시 씁니다. 어느 경우든 결제는 그 크리에이터 명의로 이루어집니다.
• 시청자가 내 카드에서 지우거나 바꾸면 옛 토큰을, 탈퇴하면 모든 토큰을, 새로 넣은 카드가 첫 결제에 실패하면 그 토큰을 도네온과 결제 대행사 양쪽에서 삭제합니다. 그 카드로 결제하는 구독이 있으면 먼저 구독의 카드를 바꾸거나 해지해야 지울 수 있습니다. 결제 대행사 쪽 삭제가 실패한 토큰은 운영자가 확인해 지웁니다.
• 카드 후원(단건)은 도네온의 카드 입력 화면에서 합니다. 로그인한 시청자는 카드를 등록하고 결제하거나 등록해 둔 카드(토큰)를 골라 결제하며, 결제가 되면 시청자의 이메일로 알립니다. 로그인하지 않은 시청자의 카드는 결제 한 번에만 쓰도록 결제 대행사에 등록한 뒤 결제가 끝나면 바로 삭제합니다(이때 결제 대행사가 등록결제 해지 안내 문자를 보낼 수 있습니다).

13. 카드 후원

• 카드 후원은 로그인 없이 할 수 있습니다.
• 크리에이터가 후원 페이지에 "이번 달 후원 순위"를 켜면, 순위 위 5명의 이름과 합계 금액이 후원 페이지에도 보입니다. 이름은 크리에이터의 입금자명 표시 설정(그대로·가운데 가리기·익명)을 따르고, 계좌 입금 후원의 입금자명도 포함됩니다. 기본은 꺼져 있습니다.
• 후원 페이지는 결제 전에, 이름·메시지가 방송 화면에 표시되는 것과 휴대폰 번호를 결제 대행사에 전달하는 것에 동의를 받습니다.
• 로그인하지 않은 카드 결제는 남의 카드를 시험해 보는 일을 막으려고 같은 주소(IP)에서 10분에 5번·하루 15번, 같은 휴대폰 번호로 하루 5번, 같은 카드로 하루 3번까지만 받고, 같은 휴대폰 번호로 하루에 결제하는 합계에도 상한이 있습니다. 이 제한에 쓰는 IP 주소와, 휴대폰 번호·카드 번호를 알아볼 수 없게 바꾼 값은 서버 메모리에만 최대 하루 두고 저장하지 않습니다.

14. 결제 기록

• 결제 한 건마다 결제 금액·공급가·부가세, 상품 이름, 결제 수단, 주문번호·승인번호, 결제·실패·취소 시각과 취소 금액, 결제자 표시 이름과 휴대폰 번호(암호화), 취소에 필요한 값(암호화), 매출전표 주소, 결제 대행사가 보낸 통보 원문(암호화)을 기록합니다. 구독 결제는 구독과 회차도 함께 적습니다.
• 결제 기록은 거래 기록이라 계정 삭제·탈퇴 때 지우지 않고, 관계 법령(전자상거래법 등)이 정한 기간 동안 보관한 뒤 파기합니다. 구체적인 기간과 보관 방식은 법률 자문 뒤 적습니다.
• 결제 또는 취소 기록이 있는 크리에이터 계정은 6절과 달리 대시보드·앱에서 바로 삭제되지 않습니다. 거래 기록을 뺀 나머지 정보의 삭제는 문의처에서 요청을 받아 처리합니다.
• 결제 대행사도 결제 기록을 자기 책임으로 보관합니다. 그 보관은 결제 대행사의 개인정보처리방침을 따릅니다.

15. 크리에이터의 카드 후원 받기

카드 후원 받기 신청 정보는 결제 대행사의 판매점 심사와 정산에 쓰이며, 결제 대행사의 약관과 개인정보처리방침이 함께 적용됩니다.

16. 결제 대행사와 메일 발송에 넘기는 정보

5절의 위탁 표 가운데 카드 후원·구독에 관한 줄의 자세한 내용입니다.

결제 대행사는 결제 승인과 정산을 자기 책임으로 처리합니다. 전달한 정보의 보관은 결제 대행사의 개인정보처리방침을 따릅니다.

17. 구독 안내 메일

시청자 계정의 이메일로 로그인 코드(요청할 때마다)와 구독 안내 메일을 보냅니다. 안내 메일은 구독 시작, 결제 예정(결제일 3일 전, 금액과 날짜), 결제 완료, 결제 실패, 사용 정지, 구독 끝, 해지 예약, 혜택 사용 신청 결과(확인·거절)의 8가지이며 사건마다 한 번씩 보냅니다. 광고 메일은 보내지 않습니다. 메일 발송 기록(종류, 보낸 시각, 실패 사유)은 같은 메일을 두 번 보내지 않기 위해 구독 기록과 함께 둡니다.

18. 크리에이터 홈의 글·사진

19. 캐릭터 목소리(외부 음성 합성)

시청자가 후원할 때 캐릭터 목소리를 고른 후원만, 음성을 만들기 위해 아래와 같이 구글에 보냅니다. 기본 목소리로 읽는 알림은 도네온 서버 안에서 만들며 밖으로 보내지 않습니다.

시청자가 메시지에 적은 대괄호·꺾쇠 안의 글([…]·<…>)은 목소리 연기를 바꾸지 못하게 지운 뒤 보냅니다.

20. 참여형 후원(투표·룰렛·미션)

• 후원자 이름과 메시지는 카드 후원의 후원 기록(13절)에 있는 것을 쓰고 따로 저장하지 않습니다. 계좌 이체로 한 투표·룰렛·미션은 입금 기록(23절)의 이름을 쓰고, 계좌 이체 미션에는 증거금과 성공하면 더 보내겠다고 적은 금액·실제로 더 보낸 금액을 기록합니다. 방송 화면·미션 위젯·후원 페이지에는 크리에이터의 입금자명 표시 설정(그대로·가운데 가리기·익명)대로 보입니다.
• 후원 페이지의 상금 보태기 목록에는 진행 중인 미션의 내용과 상금이 보입니다. 미션 내용에 개인정보를 적지 마세요.
• 미션 상금의 결제 취소에는 결제 기록의 취소용 값(14절)을 쓰며, 결제 대행사(16절)에 취소 금액과 주문번호를 보냅니다.

21. 1:1 문의와 운영자 확인

• 문의 사진에는 신분증·통장 사본을 올리지 마세요. 정산 서류는 카드 후원 › 판매자 정보에서 결제 대행사로 바로 넘깁니다(15절).
• 새 문의가 오면 운영자에게, 운영자가 답하면 크리에이터 계정 이메일로 알림 메일을 보냅니다. 메일에는 문의 종류와 대시보드 링크만 넣고 문의·답 내용은 넣지 않습니다.
• 운영자 화면은 서버 설정에 등록된 운영자만 들어올 수 있고, 들어올 때마다 운영자 이메일로 받은 코드로 확인하며 12시간이 지나면 다시 확인합니다. 후원자 이름·후원 메시지·크리에이터 휴대폰 번호는 가려서 보이고, 문의나 다툼을 처리할 때만 펼쳐 보며 펼친 기록이 남습니다.
• 크리에이터는 7절의 열람·정정·삭제·처리 정지 요청을 대시보드의 1:1 문의로도 할 수 있습니다.

22. 유튜브 방송 보기

• 크리에이터 홈은 YouTube API 서비스로 크리에이터의 유튜브 채널이 지금 방송 중인지 확인합니다. 유튜브에 보내는 것은 크리에이터가 공개한 채널 주소이고, 받는 것은 공개된 방송 번호·제목·방송 상태입니다. 이 값은 서버 메모리에 몇 분 동안만 두고 저장하지 않습니다.
• 방송 플레이어와 유튜브 채팅은 유튜브(Google)가 직접 보여 줍니다. 플레이어가 열리면 유튜브가 이용자 기기에서 쿠키 같은 정보를 쓰거나 모을 수 있고, 그 처리는 Google 개인정보처리방침을 따릅니다. 도네온은 플레이어를 자동으로 재생하지 않고, 유튜브 채팅은 이용자가 고를 때만 불러옵니다.
• 도네온은 시청자·크리에이터의 유튜브 계정에 접근하지 않고, 유튜브 로그인 정보를 받지 않습니다.

23. 계좌 이체 후원

이 절은 2026-10-26 시행(2026-10-26 알림). 1절의 "계좌번호 전체는 받지 않습니다"의 예외입니다.

• 계좌번호는 시청자가 내 페이지에서 "계좌번호 보기"를 누를 때만 보냅니다. 페이지 본문과 검색 엔진에는 넣지 않지만, 누른 사람은 누구나 볼 수 있습니다.
• 시청자는 로그인하지 않고도 쓸 수 있습니다. 로그인한 채 쓰면 시청자 계정과 연결해 두고, 그 크리에이터를 구독 중이면 알림에 구독자 배지를 붙입니다.
• 기다리는 번호와 확인용 값은 시청자 브라우저에 저장해 두었다가 기다림이 끝나면 지웁니다. 서버는 확인용 값의 해시만 저장합니다.
• 돈은 도네온을 거치지 않고 시청자 계좌에서 크리에이터 계좌로 바로 갑니다. 도네온은 계좌 이체의 금액·입금자명을 크리에이터 폰이 보낸 입금 알림으로만 확인합니다.
• IP 주소는 짧은 시간에 너무 많은 요청이 오는 것을 막는 데만 서버 메모리에 잠시(10분) 씁니다.

24. 앱 알림

이 절과 5절의 Firebase 줄은 2026-11-05 시행(2026-10-29 알림).

안드로이드 앱에 로그인하면 앱 알림을 보내려고 아래 정보를 처리합니다.

• 크리에이터: 새 후원이 들어오면 후원 종류와 금액을 알립니다. 입금자명과 메시지는 알림에 넣지 않고 앱 안에서 봅니다.
• 시청자: 구독료 결제 예정 · 결제됨 · 결제 실패 · 구독 정지 · 해지 예약(크리에이터 이름, 금액, 날짜)과 즐겨찾기한 크리에이터의 새 글(크리에이터 이름, 글 제목이나 앞부분 — 구독자 전용 글은 제목만)을 알립니다.
• 알림은 폰 설정의 도네온 앱 알림에서 종류별로 끌 수 있습니다. 꺼도 다른 기능은 그대로 씁니다.