밀튜디오(이하 “운영자”)는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 방침을 수립·공개합니다. 이 방침은 밀튜디오 헬프센터에 적용됩니다.
1. 개인정보의 처리 목적, 항목, 법적 근거와 보유기간
운영자는 아래 목적에 필요한 범위에서 개인정보를 처리합니다. 회원서비스와 문의 처리는 이용자와의 계약 체결·이행을 위해 필요한 정보로서 「개인정보 보호법」 제15조 제1항 제4호를 주된 근거로 합니다.
| 구분과 목적 | 처리 항목 | 법적 근거 | 보유 기준 |
|---|---|---|---|
| MLKC 로그인, 본인 확인과 계정 관리 | MLKC 발급자와 계정 식별자, 이메일, 표시 이름, 아바타 URL, 이메일 인증 여부, 권한, 가입일과 수정일 | 개인정보 보호법 제15조 제1항 제4호(계약의 체결·이행) | 계정 삭제 요청의 처리가 완료될 때까지 |
| Discord 알림 연동 | Discord 계정 식별자와 사용자명, 연동 출처와 수정일, DM 알림의 티켓 제목·본문·답변·링크. 헬프센터에서 직접 연동하는 경우 인증된 이메일과 아바타 URL도 처리 | 개인정보 보호법 제15조 제1항 제4호(연동 및 이용자가 요청한 문의 알림 제공) | 연동 해제 또는 계정 삭제 요청의 처리가 완료될 때까지 |
| 문의 접수, 답변, 이력 확인과 분쟁 처리 | 회원 식별자, 요청자 이메일, 접수 경로와 수신 메일 식별자, 티켓 제목·본문, 대상 서비스, 문의 유형, 우선순위, 상태, 답변 내용, 첨부파일과 파일명·형식·용량, 작성·수정 시각 | 개인정보 보호법 제15조 제1항 제4호(지원서비스 계약 이행) | 계정에서 문의 이력을 제공하는 동안 또는 이용자가 삭제를 요청하여 처리가 완료될 때까지. 분쟁이나 법령상 보존 필요가 있으면 필요한 최소 범위를 해당 기간 동안 분리 보관 |
| 이메일 문의 알림 | 이메일, 티켓 제목·본문·대화 내용, 티켓 링크 | 개인정보 보호법 제15조 제1항 제4호(문의 접수·답변 통지) | 발송 기록은 메일 서버의 운영·보안상 필요한 기간 |
| 약관·개인정보 처리방침 개정 안내 | MLKC Account에 연결된 이메일, 안내 발송 시각과 개정 식별자 | 개인정보 보호법 제15조 제1항 제4호(서비스 계약·고지 이행) | 해당 개정 안내 발송 사실 확인에 필요한 기간 |
| 로그인 유지와 보안, 부정 이용 방지 | 세션 토큰의 해시와 만료 시각, 보안 쿠키, IP 주소 기반 요청 횟수, 일회용 MLKC 인증 요청 정보 | 개인정보 보호법 제15조 제1항 제4호 및 제6호(서비스 제공과 운영자의 정당한 보안 이익) | 로그인 세션은 14일 또는 로그아웃 시까지, MLKC·Discord 인증 요청 정보는 10분, 요청 횟수 정보는 최대 1시간 |
MLKC 비밀번호는 헬프센터에 전달되지 않습니다. 기존 계정의 비밀번호 해시는 계정 이전을 위해 기존 데이터와 함께 보관되며 로그인에 사용하지 않습니다. 티켓 첨부파일은 선택 항목이며, 제출하지 않아도 일반적인 문의 접수는 가능합니다.
2. 개인정보 제공을 거부할 권리
이용자는 개인정보 제공을 거부할 수 있습니다. 다만 MLKC 계정 정보처럼 계정 생성과 문의 이력 확인에 필요한 정보를 제공하지 않으면 회원 기능을 사용할 수 없습니다. 첨부파일은 선택 사항이며, 문의 해결에 꼭 필요한 경우에만 제출해 주세요.
3. 만 14세 미만 아동의 개인정보
헬프센터는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 계정 가입은 MLKC Account에서 진행합니다. 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 본인 또는 법정대리인의 요청과 관계 법령에 따라 지체 없이 삭제 등 필요한 조치를 합니다.
4. 민감정보와 고유식별정보
운영자는 주민등록번호, 운전면허번호, 여권번호, 건강정보, 생체정보 등 민감정보나 고유식별정보를 의도적으로 수집하지 않습니다. 문의 내용이나 첨부파일에 이러한 정보 또는 비밀번호·인증번호·결제수단 전체 번호를 입력하지 마세요. 운영자는 불필요한 정보가 확인되면 가림, 삭제 또는 재제출을 요청할 수 있습니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 사전에 동의했거나, 법률에 특별한 규정이 있거나, 수사기관·법원의 적법한 절차에 따른 요청에 응해야 하는 경우에는 필요한 범위에서 제공할 수 있습니다. 제3자 제공이 새로 발생하면 관계 법령에 따라 고지하거나 동의를 받습니다.
6. 개인정보 처리업무의 위탁과 국외 처리
운영자는 자체 관리 시스템과 Resend 이메일 API로 계정, 수신 이메일 문의, 티켓과 알림 업무를 처리합니다. 이메일 처리 과정에서 다음 정보가 국외에서 처리될 수 있습니다.
| 수탁자 | 국가·항목 | 시기·방법과 목적 | 보유 기준 |
|---|---|---|---|
| Plus Five Five, Inc. (Resend) | 미국 / 수신 이메일 주소, 발신·수신 메타데이터, 이메일 본문과 첨부파일 | 문의 등록·답변 알림 발송 또는 [email protected] 문의 수신 시 암호화된 네트워크로 전송 / 서비스 이메일 발송과 수신 메일의 티켓 등록 | 서비스 이용 계약이 유지되는 동안 처리하며, 계약 종료 후 90일 이내 고객 데이터를 삭제하는 제공자 기준 적용 |
법적 근거는 개인정보 보호법 제28조의8 제1항 제3호의 계약 이행을 위한 국외 처리위탁입니다. 국외 처리를 원하지 않으면 이메일 문의와 이메일 알림을 이용하지 않고 웹사이트 또는 전화/SMS 지원 채널을 이용할 수 있습니다. 국외 처리를 거부하면 이메일 문의와 이메일 알림 이용이 제한됩니다.
7. MLKC Account와 Discord 연동
로그인은 MLKC Account에서 처리합니다. MLKC 인증 화면에서 Discord 정보 제공을 선택한 경우에만 연동된 Discord 계정 ID와 사용자명을 함께 받습니다. 선택하지 않아도 로그인할 수 있으며, 제공 여부 변경이나 MLKC의 Discord 연동 해제는 다음 MLKC 인증 시 헬프센터에 반영됩니다.
헬프센터에서 Discord 직접 연동을 선택하면 Discord의 인증 화면으로 이동하고, 인증이 완료되면 Discord가 계정 식별자, 인증된 이메일, 사용자명과 아바타 URL을 운영자에게 제공합니다. Discord 인증 화면과 아바타 서버 접속 과정에서 Discord가 IP 주소나 브라우저 정보를 자체 정책에 따라 처리할 수 있습니다. 계정을 연동하면 문의 등록·답변 알림의 제목, 본문과 티켓 링크가 Discord DM으로 전송될 수 있습니다. Discord DM 알림을 원하지 않으면 Discord 정보를 제공하거나 직접 연동하지 않아도 됩니다.
외부 서비스의 처리 내용은 Discord 개인정보 처리방침과 Cloudflare Turnstile Privacy Addendum과 Resend 개인정보 처리방침에서 확인할 수 있습니다.
8. 개인정보의 파기 절차와 방법
- 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되면 지체 없이 파기합니다.
- 법령상 보존 의무나 분쟁 대응을 위해 보존해야 하는 정보는 다른 정보와 분리하여 해당 목적에만 이용합니다.
- 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서가 발생한 경우에는 분쇄 또는 소각합니다.
- 첨부파일은 연결된 티켓 정보와 함께 삭제하며, 저장소에 남은 불필요한 사본도 확인 후 삭제합니다.
9. 쿠키와 로컬 저장소
- mlkc_support_session: 로그인 상태를 유지하는 데 필요한 HttpOnly 쿠키이며 최대 14일 동안 유지됩니다.
- mlkc_oidc_request: MLKC 인증 요청을 확인하는 필수 쿠키이며 10분 동안 유지됩니다.
- mlkc_discord_state: Discord 인증 요청 위조를 방지하는 필수 쿠키이며 10분 동안 유지됩니다.
- mlkc-support-theme: 화면 테마 설정을 브라우저 로컬 저장소에 저장하며 서버로 전송하지 않습니다.
브라우저 설정에서 쿠키와 로컬 저장소를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인, MLKC 인증 또는 Discord 연동 기능이 정상적으로 작동하지 않을 수 있습니다. 헬프센터는 맞춤형 광고나 광고 목적의 행태정보 수집 기능을 운영하지 않습니다.
10. 자동화된 분류
티켓 제목, 본문, 문의 유형과 대상 서비스에 결제, 장애, 보안, 개인정보 등의 표현이 포함되었는지를 기준으로 초기 우선순위가 자동 설정될 수 있습니다. 이 분류는 담당자의 확인 순서를 돕는 기능이며, 이용자의 권리나 서비스 이용 가능 여부를 자동으로 결정하지 않습니다. 실제 답변과 조치는 관리자가 문의를 검토한 뒤 결정합니다. 분류가 부정확하다고 판단되면 지원 채널로 재검토를 요청할 수 있습니다.
11. 정보주체와 법정대리인의 권리 및 행사 방법
이용자는 자신의 개인정보에 대해 열람, 전송, 정정·삭제, 처리정지, 동의 철회 또는 계정 삭제를 요청할 수 있으며 대리인을 통해서도 행사할 수 있습니다.
- 아래 지원 채널로 가입 이메일과 요청 내용을 보내 주세요.
- 운영자는 다른 사람의 정보가 공개되지 않도록 필요한 최소 범위에서 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.
- 법령상 보관 의무, 다른 사람의 권리 보호 또는 계약 이행에 필요한 정당한 사유가 있으면 요청이 제한될 수 있으며, 이 경우 제한 사유와 이의제기 방법을 안내합니다.
- 처리 결과에 이의가 있으면 같은 채널로 재검토를 요청할 수 있습니다.
- 이메일[email protected]
- 웹사이트support.mlkc.kr
- 전화/SMS 전용010-9882-2847
12. 개인정보의 안전성 확보조치
운영자는 개인정보의 분실, 유출, 위조·변조 또는 훼손을 방지하기 위해 다음 조치를 시행합니다.
- MLKC 인증 응답의 서명 검증과 세션 토큰 해시 처리
- 관리자와 티켓 소유자에 따른 접근 권한 제한
- 첨부파일 형식·용량 검사와 인가된 이용자만 다운로드할 수 있는 접근 통제
- 로그인·티켓 요청 횟수 제한과 일회용 인증 요청 검증
- 운영 환경의 암호화 통신, 보안 설정 점검과 개인정보 취급 범위 최소화
13. 개인정보 보호책임자와 고충처리
개인정보 처리에 관한 업무를 총괄하고 이용자의 문의, 불만과 피해구제를 담당하는 창구는 다음과 같습니다.
- 개인정보 보호책임자
- 밀튜디오 운영 책임자
- 담당 부서
- 밀튜디오 개인정보 보호 담당
- 이메일[email protected]
- 웹사이트support.mlkc.kr
- 전화/SMS 전용010-9882-2847
운영자의 처리 결과로 해결되지 않은 개인정보 침해 상담이나 분쟁 조정은 개인정보침해신고센터, 개인정보분쟁조정위원회등 관계 기관에 문의할 수 있습니다. 이 기관들은 밀튜디오 고객지원 채널과 별개의 권리구제 기관입니다.
14. 개인정보 처리방침의 변경
이 방침을 변경하면 적용일, 변경 내용과 사유를 헬프센터에 공개합니다. 이용자의 권리에 중대한 영향을 주는 변경은 적용일 최소 30일 전에 공지하고, Support에 연결된 MLKC Account 이메일이 있으면 개별로도 안내합니다. 법령상 동의가 필요한 경우에는 별도 동의를 받습니다.
- 공고일: 2026년 9월 9일
- 시행일: 2026년 9월 9일