본 개인정보처리방침은 HotPlot 서비스를 운영하는 Metalagro Ltd(방글라데시에 등록된 비공개 유한회사, 사업자 식별번호 000457843-0101, 등록 사무소: PBL Tower, Dhaka 1212, Bangladesh, 이하 "HotPlot", "당사", "우리")가 hotplot.ai 웹사이트, 프로그레시브 웹 앱 및 관련 서비스(이하 "서비스")를 이용하실 때 귀하의 개인정보를 수집, 사용, 저장, 공유 및 보호하는 방법과 귀하의 권리에 대해 설명합니다.

서비스를 이용함으로써 귀하는 본 방침을 읽고 이해했음을 확인합니다. 본 방침은 서비스 이용약관과 함께 귀하와 당사 간의 계약을 구성합니다.

::: 패널

1분 요약

당사는 서비스 제공에 필요한 범위 내에서만 데이터를 수집합니다. 여기에는 계정 정보, 조회 기록, 구매 내역 및 기기/네트워크 정보가 포함됩니다.

당사는 귀하의 개인정보를 판매하지 않습니다.

분석, 개인화 및 마케팅 쿠키는 귀하의 동의가 있는 경우에만 활성화됩니다. 거래 관련 이메일은 기본적으로 발송되지만, 마케팅 이메일 및 푸시 알림은 귀하의 동의가 필요합니다.

"설정 → 개인정보"에서 언제든지 데이터를 내보내거나 삭제할 수 있으며, 요청은 30일 이내에 처리됩니다.

본 서비스는 만 18세 이상 성인만 이용할 수 있습니다.

::

수집하는 정보

사용자가 직접 제공하는 정보

시나리오 정보

회원가입 및 로그인 이메일 주소, 비밀번호(복구 불가능한 해시값으로만 저장), 표시 이름, 아바타, 언어 설정

타사 로그인 Google, Facebook, Apple, TikTok 또는 Telegram을 통해 로그인하는 경우, 플랫폼은 고유 식별자, 표시 이름, 아바타 및 (사용 가능한 경우) 이메일 주소를 반환합니다.

연령 확인 만 18세 이상임을 확인한 시간 및 지역

구매 내역 주문 내용, 금액, 결제 수단 유형, 결제 제공업체에서 반환한 거래 ID 카드 번호 전체 또는 CVV 번호는 저장하지 않습니다.

USDT 결제: 결제에 사용한 지갑 주소와 온체인 거래 해시

고객 지원 및 보고서: 티켓, 보고서 또는 피드백에 제공한 내용 및 첨부 파일

크리에이터 프로그램: 조직명, 연락처 정보, 작품 및 자료, 지급 지갑 주소(암호화 저장, 인터페이스에서만 가려진 형태로 표시)

리딤 코드/추천 코드: 입력한 코드, 공유하거나 사용한 추천 링크

서비스 이용 시 자동으로 수집되는 정보

시청 데이터: 시청한 콘텐츠, 재생 진행 상황, 시청 완료 여부, 좋아요/저장/팔로우, 검색 기록

재생 세션: 각 재생 시 생성된 세션 식별자, 기기 식별자(브라우저에 저장), IP 주소, 재생 모드(미리보기/전체), 화질, 재생 시작 및 종료 시간, 재생 품질 지표(첫 프레임까지의 시간, 오류 원인 등)

계정 활동: 코인 잔액 변동, 잠금 해제 기록, VIP 상태, 출석 체크 및 보상 지급, 광고 시청 세션.

기기 및 기술 정보: 브라우저 종류 및 버전, 운영 체제, 화면 크기, 언어, 시간대, 대략적인 국가/지역(IP 주소 기반 추정), 접속 페이지 및 출처.

어트리뷰션: 광고 또는 프로모션 링크를 통해 접속할 때 링크에 포함된 매개변수(예: utm_*, fbclid, gclid, ttclid) 및 추천/프로모션 코드.

쿠키 및 유사 기술

당사는 다음과 같은 유형의 쿠키와 로컬 스토리지를 사용합니다.

범주 목적 동의 필요 여부

필수 로그인 세션, 연령 확인 상태, 언어, 재생 권한, 위조 방지 토큰, 익명 방문자 식별자, 추천/기여도 분석(30일 이내) 아니요(서비스 운영에 필수적)

분석 페이지 방문, 재생 행동 및 오류 추적을 통해 서비스 개선 예

개인화 시청 기록을 기반으로 프로그램 추천, 플레이어 기본 설정 저장 예

마케팅 광고 성과 측정, 관련 프로모션 표시 예

"설정 → 개인정보 및 쿠키"에서 언제든지 기본 설정을 변경할 수 있습니다. 필수적이지 않은 쿠키를 거부하더라도 핵심 기능 사용에는 영향을 미치지 않습니다.

정보 활용 방식

목적 법적 근거 (GDPR 적용 시)

계정 생성 및 관리, 재생 기능 제공, 시청 진행 상황 기록, 기기 간 콘텐츠 이어보기 계약 이행

구매 처리, 코인 및 VIP 부여, 주문 기록 유지, 환불 및 분쟁 처리 계약 이행, 법적 의무

유료 콘텐츠 접근 제한, 미리보기 시간, 동시 접속 기기 수 제한, 지역별 서비스 제공 계약 이행, 정당한 이익

사기, 보상 남용, 다중 계정 사용, 환불 요청 및 오용 방지 시스템 보안 유지: 정당한 이익, 법적 의무

거래 알림 전송(주문, 비밀번호 재설정, 보안 알림): 계약 이행

마케팅 이메일, 인앱 푸시 알림, 프로모션 제안 전송: 귀하의 동의(언제든지 철회 가능)

프로그램 추천, 홈페이지 개인화: 귀하의 동의

통계 분석, 제품 개선, 재생 품질 향상: 귀하의 동의(분석 쿠키) 또는 정당한 이익(익명화된 집계 통계)

광고 및 프로모션 효과 측정, 제휴 수수료 정산: 정당한 이익, 귀하의 동의(마케팅 쿠키)

크리에이터 수익 계산, 정산 및 인출: 계약 이행, 법적 의무(세금)

고객 지원 요청 응답, 보고서 처리, 법적 요구 사항 준수: 계약 이행, 법적 의무

당사는 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사 결정에 귀하의 개인 정보를 사용하지 않습니다.

정보 공유 대상

당사는 개인 정보를 판매하거나 제3자의 마케팅 목적으로 공유하지 않습니다. 다음과 같은 경우에만 정보를 공유합니다.

결제 처리 업체: Stripe(카드, Apple Pay, Google Pay), PayPal, WeChat Pay, Alipay 및 USDT 결제 게이트웨이. 이들은 자체 개인정보 보호정책에 따라 결제 정보를 처리합니다.

이메일 서비스: Forward Email은 인증 이메일, 비밀번호 재설정 및 알림 전송에 사용됩니다.

로그인 제공 업체: 사용자가 선택한 Google, Facebook, Apple, TikTok 또는 Telegram.

어트리뷰션 및 분석: AppsFlyer(크로스 플랫폼 어트리뷰션, 동의가 있는 경우에만 사용 가능) 및 당사가 사용 설정한 분석 도구.

광고 파트너: "광고 시청 후 잠금 해제"를 선택하면 광고 네트워크는 광고 세션 식별자와 기기 정보를 수신하여 광고를 게재하고 완료 여부를 확인합니다.

번역 서비스: DeepL, Google Translate는 프로그램 콘텐츠 및 인터페이스 텍스트 번역에만 사용되며 사용자의 개인 정보를 수신하지 않습니다.

크리에이터: 크리에이터는 자신의 작품에 대한 집계된 시청 및 수익 데이터만 볼 수 있습니다. 시청자의 개인 정보는 볼 수 없습니다.

법적 요구 사항 및 권리 보호: 법원 명령, 규제 기관의 요청에 따라 또는 사기 방지 및 사용자/공공 안전 보호를 위해 필요한 경우 정보를 공개할 수 있습니다.

사업 양도: 합병, 인수 또는 자산 매각 시 귀하의 정보는 자산의 일부로 이전될 수 있으며, 사전에 고지해 드립니다.

국제 전송

당사 서버는 [서버 위치]에 있으며, 일부 서비스 제공업체는 미국 또는 기타 국가에 있습니다. 귀하가 EU, 영국 또는 스위스에 거주하는 경우, 당사는 EU 표준 계약 조항(SCC) 또는 이와 동등한 메커니즘을 사용하여 데이터를 전송하고 암호화와 같은 추가 조치를 적용합니다.

데이터 보존

데이터 보존 기간

계정 프로필: 계정이 존재하는 동안 보존되며, 계정 삭제 후 30일 이내에 삭제됩니다(법적으로 보존해야 하는 경우는 제외).

시청 진행 상황 및 기록: 계정이 존재하는 동안 보존됩니다. "시청 기록"에서 언제든지 삭제할 수 있습니다.

재생 세션 및 품질 로그는 180일 후 삭제되거나 익명 처리됩니다.

주문, 결제 및 코인 거래는 거래 후 7년 동안 보관됩니다(회계 및 세금 요건).

고객 지원 티켓 및 보고서는 사례 종결 후 2년 동안 보관됩니다.

보안 및 감사 로그는 12개월 동안 보관됩니다.

익명 방문자 식별자 및 기여도 매개변수는 30일 동안 보관됩니다.

쿠키 동의 기록은 12개월 동안 보관되며, 이후 동의를 다시 요청합니다.

크리에이터 정산 및 출금 기록은 7년 동안 보관됩니다.

귀하의 권리

거주 위치에 관계없이 다음을 수행할 수 있습니다.

접근 및 내보내기: "설정 → 개인정보"에서 데이터 사본을 요청할 수 있습니다. 30일 이내에 기계 판독 가능한 형식으로 제공해 드립니다.

수정: "설정 → 프로필"에서 표시 이름, 아바타 및 언어를 업데이트할 수 있습니다. 이메일 변경은 고객 지원팀에 문의하십시오.

삭제: "설정 → 개인정보"에서 계정 삭제를 요청할 수 있습니다. 계정이 삭제되면 코인, VIP, 잠금 해제 기록은 무효화되고 환불되지 않습니다. 법률에 따라 요구되는 거래 기록은 익명화된 형태로 보관됩니다.

동의 철회: "개인정보 및 쿠키"에서 언제든지 분석, 개인화 또는 마케팅 기능을 해제할 수 있습니다. 마케팅 이메일 수신을 거부하려면 하단의 링크를 이용하세요.

이의 제기 및 처리 제한: 당사의 정당한 이익에 기반한 데이터 처리에 이의를 제기하거나 처리 제한을 요청할 수 있습니다.

데이터 이동성: 귀하가 당사에 제공한 데이터를 일반적으로 사용되는 형식으로 받을 수 있습니다.

EU/영국/스위스 사용자: 위의 권리는 GDPR/영국 GDPR에 따라 행사됩니다. 또한 귀하는 해당 지역의 데이터 보호 기관에 불만을 제기할 권리가 있습니다. 당사의 EU 담당자:

(해당하는 경우 이름 및 연락처 정보)

캘리포니아 사용자(CCPA/CPRA): 귀하는 당사가 수집하는 개인 정보의 범주 및 목적을 알 권리, 삭제 및 정정을 요청할 권리, 그리고 이러한 권리 행사로 인해 차별받지 않을 권리를 보유합니다. 당사는 개인 정보를 판매하거나 (관련 행동 광고를 위해) 공유하지 않습니다. 향후 이러한 방침이 변경될 경우, "내 개인 정보를 판매 또는 공유하지 마세요" 옵션을 제공할 것입니다. 지난 12개월 동안 수집한 정보의 범주는 1항에 명시되어 있습니다.

기타 지역: 브라질(LGPD), 캐나다(PIPEDA) 및 기타 관할 지역의 사용자도 아래 연락처 정보를 통해 현지 법률에 따른 권리를 행사할 수 있습니다.

권리 행사를 위해서는 "고객 지원"을 통해 요청을 제출하거나 support@hotplot.ai로 이메일을 보내주시기 바랍니다. 본인 확인 절차가 필요할 수 있습니다.

보안

당사는 귀하의 정보를 보호하기 위해 위험 수준에 적합한 기술적 및 조직적 조치를 시행합니다. 여기에는 전체 사이트 HTTPS 암호화, bcrypt로 해시 처리되어 평문으로 저장되지 않는 비밀번호 등이 포함됩니다. 로그인 세션 토큰은 해시값으로만 저장됩니다. 결제 정보는 PCI DSS 인증을 받은 제공업체를 통해 처리되며, 전체 카드 번호에는 접근할 수 없습니다. 크리에이터 지급 주소는 암호화되어 저장됩니다. 비디오 접근은 서명된 토큰과 만료 시간을 통해 제어됩니다. 백오피스 운영은 역할 기반 권한에 따라 이루어지며 감사 로깅이 적용됩니다. 정기적인 데이터베이스 백업은 외부 저장소에 보관됩니다.

어떤 시스템도 절대적인 보안을 보장할 수는 없습니다. 귀하의 권리에 영향을 미칠 수 있는 데이터 유출 사고가 발생할 경우, 법률에서 요구하는 기간 내에 귀하와 관련 규제 기관에 통지할 것입니다.

미성년자

본 서비스는 만 18세 이상(또는 해당 관할 지역의 성년 연령 중 더 높은 연령)의 성인을 대상으로 합니다. 당사는 미성년자의 개인 정보를 고의로 수집하지 않습니다. 미성년자가 당사에 정보를 제공한 사실을 알게 된 경우, 당사에 연락해 주시면 최대한 빨리 해당 정보를 삭제하겠습니다.

제3자 링크 및 임베드

본 서비스에는 제3자 웹사이트(예: 결제 페이지, 소셜 공유, 앱 스토어)에 대한 링크가 포함될 수 있습니다. 이러한 사이트들은 자체적인 개인정보 보호정책을 가지고 있으며, 당사는 이에 대해 책임을 지지 않습니다.

추적 금지 신호

현재 "추적 금지" 신호에 대한 보편적으로 인정되는 표준은 없으며, 당사 서비스는 이러한 신호에 응답하지 않습니다. 추적은 1.3항에 설명된 쿠키 설정을 통해 제어할 수 있습니다.

본 정책의 변경

당사는 본 정책을 업데이트할 수 있습니다. 중대한 변경 사항은 효력 발생 최소 14일 전에 이메일, 앱 내 메시지 또는 사이트 공지를 통해 알려드립니다. 서비스를 계속 이용하는 것은 업데이트된 정책에 동의하는 것으로 간주됩니다. 이전 버전은 요청 시 제공됩니다.