LIVEMOA 개인정보처리방침

제1조 (개인정보의 처리 목적)

• 회원가입 및 로그인, 회원 식별·본인확인
• 판매자 계정 심사·관리, 판매자 프로필 제공
• 외부 플랫폼(TikTok Login Kit·YouTube OAuth 등) 계정 연결 및 라이브 방송 연동
• 서비스 제공(라이브 편성표·팔로우·알림·상품·주문 편의 기능)
• 고객문의 응대 및 서비스 개선
• 부정 이용 방지, 서비스 보안 및 접근제어
• 관련 법령에 따른 의무 이행

제2조 (처리하는 개인정보 항목)

1) 일반회원 · 판매자 공통

• 필수: 이름, 소셜 로그인 식별자(예: 카카오 회원번호)
• 선택: 이메일, 전화번호, 프로필 이미지, 카카오 닉네임
• 가입/연결 시 소셜 로그인 제공자(카카오 등)로부터 위 항목을 이용자 동의 하에 수신

2) 판매자 추가

• 판매자 표시명, 소개(bio), 프로필 사진
• 외부 플랫폼 연결정보: Instagram·TikTok·YouTube·Naver 등 채널 식별자 및 공개 URL(이용자가 직접 입력)
• 판매 카테고리, 팔로워 수(내부 집계값)

3) 외부 플랫폼 계정 연결 시(OAuth)

• YouTube: OAuth Access Token / Refresh Token(암호화 저장), 채널 ID, 채널명, 자동감지 설정값
• TikTok (Login Kit): OAuth Access Token / Refresh Token(암호화 저장), open_id, 표시명, 프로필 이미지, TikTok 사용자 요청 스코프(user.info.basic, video.list)
• 토큰은 이용자가 서비스 화면에서 연결을 해제하면 즉시 삭제됩니다.

4) 자동 생성·수집 정보

• 서비스 이용 로그(오류·요청 처리 기록)
• 인증 세션 쿠키(HttpOnly, OAuth state·return_url 등 로그인 흐름 유지 목적)
• 브라우저 로컬 저장(localStorage): 최근 시청한 방송 목록, 테마 설정 등 이용자 기기에만 저장되는 편의 정보

회사는 주민등록번호, 신용카드 정보, 계좌정보 등 결제 관련 민감정보를 직접 수집·저장하지 않습니다.

제3조 (개인정보의 보유 및 이용기간)

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자의 사전 동의가 있거나, 관련 법령에 따라 요구되는 경우에는 예외로 합니다. OAuth·API 통신을 통해 외부 플랫폼과 주고받는 데이터는 이용자의 명시적 동의를 전제로 하며, 이를 「제3자 제공」과 구분하여 제5조 국외 이전 및 제6조 처리위탁에서 별도로 안내합니다.

제5조 (개인정보의 국외 이전)

서비스는 이용자가 외부 플랫폼 계정을 연결한 경우, 해당 플랫폼 운영사가 위치한 국외 서버로 이용자의 인증정보 및 관련 요청 데이터가 전송됩니다.

이전 시점 및 방법: 이용자가 각 외부 플랫폼 계정을 최초로 연결하거나 인증을 수행하는 시점에 HTTPS 를 통한 API 호출 방식으로 이전됩니다.

제6조 (개인정보의 처리위탁)

회사는 현재 개인정보 처리를 별도 외부 사업자에게 위탁하지 않습니다. 향후 결제·정산·알림 발송 등 처리위탁이 필요하게 되는 경우, 사전에 위탁받는 자·위탁업무 내용을 본 방침을 통해 공개하고 필요한 경우 이용자의 동의를 받겠습니다.

제7조 (이용자의 권리)

• 개인정보의 열람·정정·삭제·처리정지 요구
• 동의 철회 및 회원 탈퇴
• 외부 플랫폼 계정 연결의 해제(서비스 내 설정 또는 해당 플랫폼 계정 관리)

위 권리는 서비스 내 설정 화면 또는 아래 개인정보 보호책임자 연락처로 요청하실 수 있으며, 회사는 지체 없이 처리합니다. 외부 플랫폼(Instagram/Meta · YouTube · TikTok · Kakao) 연결 해제 및 연동 데이터 삭제 절차의 상세 안내는 사용자 데이터 삭제 안내 페이지를 참고해주세요.

제8조 (개인정보의 파기)

개인정보 보유기간이 종료되거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태로 저장된 정보는 재생이 불가능한 방식으로 영구 삭제하며, 종이 문서는 분쇄·소각의 방법으로 파기합니다.

제9조 (안전성 확보 조치)

• 관리자·운영자 접근권한 최소화, 인증정보 서버측 관리
• OAuth 토큰 등 인증정보의 암호화 저장
• HTTPS(TLS) 를 통한 통신 구간 암호화
• 인증 세션은 HttpOnly 쿠키 사용, 클라이언트에서 접근 불가
• 운영 로그 관리 및 이상 접근 탐지

제10조 (쿠키 및 유사 기술)

• 회사는 이용자의 로그인 흐름 유지 및 OAuth 상태 검증을 위해 HttpOnly 쿠키를 사용합니다.
• 이용자의 편의(최근 시청 방송·테마 설정)를 위해 브라우저 localStorage 를 사용합니다. 이 데이터는 이용자 기기에만 저장되며 서버로 전송되지 않습니다.
• 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

제11조 (개인정보 보호책임자)

제12조 (권익침해 구제 방법)

개인정보 관련 분쟁 또는 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 대검찰청 사이버범죄수사단 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버안전지킴이 (cyberbureau.police.go.kr / 국번없이 182)

제13조 (개정 이력)

• 2026년 2월 13일 — 최초 시행

관련 문서: 이용약관