1. 웹 서비스 "smfans"(이하 "본 서비스"라 합니다.)을 운영하는 주식회사 JULA(이하 "당사"라 합니다.)는 본 서비스의 이용자(이하 "이용자"라 합니다.) 및 이용자가 본 서비스에 게시하는 콘텐츠의 출연자(이하 "출연자"라 하며, 이용자와 합하여 "이용자 등"이라 합니다.)의 프라이버시를 존중하고, 이용자 등의 개인정보 및 기타 프라이버시에 관한 정보(이하 "프라이버시 정보"라 합니다.)의 관리에 세심한 주의를 기울입니다. 2. 당사는 개인정보 보호에 관한 법률(이하 "개인정보보호법"이라 합니다.)을 비롯한 각 법령 및 기타 규범을 준수하여 이용자 등으로부터 수집한 개인정보를 적절히 취급합니다. 또한, 당사는 개인정보를 취급하는 체제의 강화, SSL/TLS 기술의 도입 등 이용자 등의 개인정보 취급에 대하여 지속적인 개선을 도모하고 있습니다.

1. 이용자 등이 문의 또는 회원가입을 통해 당사에 자신의 프라이버시 정보를 제공하는 경우, 본 방침을 숙지하고 그 내용에 동의하는 것으로 합니다. 2. 이용자 등은 당사의 프라이버시 정보 사용 등에 대한 동의를 철회할 수 있습니다. 이 경우, 본 서비스를 계속 이용할 수 없습니다. 3. 본 조의 본 방침에 대한 동의 및 동의 철회는 각각 당사가 정하는 수단으로 이루어지는 것으로 합니다. 4. 당사는 본 서비스의 인증 및 세션 관리를 위해 쿠키(Cookie)를 사용합니다. 해당 쿠키는 서비스 제공에 필수적인 '엄격히 필요한 쿠키(strictly necessary cookies)'에 해당하므로, ePrivacy 지침 제5조 제3항의 동의 면제 대상입니다. 당사는 이용자 등이 본 서비스를 이용한 경우, 해당 이용자 등이 당사의 쿠키 사용에 동의한 것으로 간주합니다. 또한 당사는 서비스 개선을 위해 접속 분석 도구(Google Analytics)를 사용하고 있으며, 자세한 내용은 제10조에 정합니다.

1. 당사는 본 서비스 제공 시 이용자 등으로부터 다음 정보를 수집 또는 취득합니다. (1) 이용자 등이 양식 등에 입력하여 제공하는 정보 ・회원가입 시: 이메일 주소, 비밀번호(해시화하여 저장) ・프로필 설정 시: 표시명, 사용자명, 자기소개, 프로필 이미지, 커버 이미지, 외부 링크 ・개인정보 설정 시: 성명, 생년월일, 주소(크리에이터 신청 시 필수. 일반 회원은 선택 사항으로 등록 가능합니다.) ・크리에이터 심사 신청 시: 본인 확인 서류(운전면허증 등 공적 신분증명서의 앞뒷면 이미지), 활동 내용 설명 ・은행 계좌 등록 시(크리에이터만 해당): 금융기관명, 지점명, 계좌 종류, 계좌번호, 예금주명 ・문의 시: 이메일 주소, 전화번호(선택 사항), 문의 내용, 첨부 파일 (2) 본 서비스 이용에 따라 자동으로 수집되는 정보 ・IP 주소 ・사용자 에이전트 정보(사용 단말, OS, 브라우저 등 접속 환경에 관한 정보) ・인증 세션 정보(쿠키) ・서비스 이용 이력(콘텐츠 열람 이력, 구매 이력, 좋아요 및 북마크 이력) (3) 이용자 등의 용모(본인 확인 서류의 사진, 게시 콘텐츠에 포함된 출연자의 용모) (4) 결제에 관한 정보 ・지갑 충전 및 이용 내역 ・결제 수단에 관한 정보(신용카드 끝 4자리, 브랜드 등. 카드 번호 전체는 당사에서 보유하지 않으며, 결제 대행 회사가 관리합니다.) 2. 당사는 적법하고 공정한 수단으로 프라이버시 정보를 취득하며, 이용자 등의 의사에 반하는 부정한 취득을 하지 않습니다.

당사는 이용자 등으로부터 수집한 프라이버시 정보를 본 서비스 운영 목적을 위해 사용합니다. 주요 이용 목적은 다음과 같습니다. (1) 요금 청구, 본인 확인, 인증을 위해 (2) 이용자 게시 콘텐츠의 결제를 위해 (3) 매출금 이체를 위해 (4) 이용약관이나 방침의 변경 등 중요한 공지를 발송하기 위해 (5) 본 서비스의 콘텐츠나 서비스의 내용 및 품질 향상에 활용하기 위해 (6) 마케팅 조사, 통계, 분석을 위해 (7) 시스템 유지보수, 장애 대응을 위해 (8) 기술 지원 제공, 고객 문의 대응을 위해 (9) 부정행위 또는 불법 가능성이 있는 행위를 방지하기 위해 (10) 클레임, 분쟁 및 소송 등의 대응을 위해 (11) 게시 콘텐츠의 모더레이션(금지 콘텐츠 탐지, 적법성 및 약관 적합성 심사)을 위해 (12) 이용자 등의 용모에 대한 모자이크 처리 필요성 판단을 위해 (13) 본 서비스에 관한 공지 및 알림 발송을 위해 (14) 회원 간 메시지의 적정한 운영(금지 행위 해당 여부 판단 포함)을 위해

1. 당사는 이용자 등의 개인정보를 제3자에게 공개 또는 제공하는 경우, 그 제공처 및 제공 정보 내용을 공개하고 이용자 등 본인의 동의를 얻는 것으로 합니다. 또한, 당사는 다음의 경우를 제외하고는 이용자 등 본인의 사전 동의 없이 개인정보를 제3자에게 공개 또는 제공하지 않습니다. (1) 법령 등의 규정에 근거하여 공개 등을 요청받은 경우 (2) 변호사, 검찰, 경찰 등으로부터 수사에 필요한 범위에서 공개 등을 요청받은 경우 (3) 당사의 관계 회사 간에 정보를 공유하는 경우 (4) 본 서비스 제공에 필요한 범위에서 제3자에게 업무의 일부를 위탁하는 경우 (5) 본 서비스 제공에 필요한 범위 내에서 결제 대행 회사(Stripe, Inc., PayPal, Inc., NOWPayments)에 정보를 제공할 필요가 있는 경우 (6) 본 서비스의 크리에이터에 대한 송금 처리에 필요한 범위 내에서 송금 대행 회사(Wise Payments Limited 등)에 정보를 제공할 필요가 있는 경우 2. 당사는 본 서비스 제공에 있어 다음의 제3자 서비스를 이용하고 있으며, 본 서비스 제공에 필요한 범위에서 정보를 공유할 수 있습니다. (1) 결제 대행 서비스(Stripe, Inc.): 지갑에 대한 신용카드 충전 처리를 위해 결제에 관한 정보를 제공합니다. 신용카드 번호는 결제 대행 회사의 시스템에서 처리 및 보관되며, 당사의 서버에는 저장되지 않습니다. (2) 결제 대행 서비스(PayPal, Inc.): PayPal 결제 처리를 위해 이용자 ID, 결제 금액 등 결제에 관한 정보를 제공합니다. (3) 암호화폐 결제 서비스(NOWPayments): 지갑에 대한 암호화폐 충전 처리를 위해 이용자 ID, 충전 금액 등 결제에 관한 정보를 제공합니다. (3) 클라우드 인프라 서비스(Amazon Web Services, Inc.): 콘텐츠의 보관 및 배포, 시스템 운용을 위해 이용자가 게시한 미디어 데이터, 시스템 로그 등을 보관합니다. (4) 데이터베이스 및 인증 기반 서비스(Supabase, Inc.): 이용자 인증 및 데이터 관리를 위해 계정 정보를 보관합니다. (5) 이메일 발송 서비스(Resend, Inc.): 알림 이메일 발송을 위해 이메일 주소 및 알림 내용을 제공합니다. 3. 당사는 개인정보의 취급을 제3자에게 위탁하는 경우, 개인정보보호법에 따라 위탁처에 대한 필요하고 적절한 감독을 수행합니다. 4. 당사는 합병이나 분할 등으로 당사의 사업을 제3자에게 양도하는 경우 또는 본 서비스의 일부 또는 전부를 제3자에게 양도하는 경우, 본 서비스에 관련된 이용자 등의 개인정보 등을 해당 제3자에게 제공합니다.

1. 당사는 이용자 등이 본 서비스를 이용하는 기간 동안, 해당 이용자 등으로부터 공개 또는 제공받은 프라이버시 정보의 유출, 변조 등을 방지하기 위해, 현 시점의 기술 수준에 맞는 필요하고 적절한 안전 관리 조치를 시행합니다. 당사가 시행하는 주요 안전 관리 조치는 다음과 같습니다. (1) 통신 암호화(SSL/TLS)를 통한 전송 시 데이터 보호 (2) 데이터베이스 접근 권한의 최소화 및 접근 로그 기록 (3) 비밀번호의 해시화 저장 (4) 신용카드 번호 미보유(결제 대행 회사에 위탁) (5) 정기적인 보안 감사 및 취약점 대응 2. 당사는 당사가 보관하는 프라이버시 정보를 이용할 필요가 없어진 경우, 해당 프라이버시 정보를 지체 없이 삭제하도록 노력하는 것으로 합니다. 3. 이용자가 탈퇴한 경우의 데이터 취급은 다음과 같습니다. (1) 탈퇴일로부터 90일간: 복구 가능 기간으로서 계정 데이터를 보유합니다. (2) 탈퇴일로부터 90일 경과 후: 개인정보(이메일 주소, 표시명, 아바타 이미지, 자기소개, 연락처 정보 등)를 익명화 또는 삭제합니다. 채팅 메시지 및 관련 미디어 데이터도 삭제합니다. 단, 크리에이터가 자발적으로 탈퇴한 경우, 구매자 보호를 위해 게시 미디어 데이터는 삭제하지 않고 보유합니다. 관리자에 의한 이용 정지 후 삭제 처분이 이루어진 경우에 한하여, 처분일로부터 90일 후에 게시 미디어 데이터를 삭제합니다. (3) 결제 기록(지갑 충전 및 이용 내역): 소득세법 그 외 법령에 근거한 보존 의무로서 탈퇴 후에도 원칙적으로 7년간 보존한 후 삭제합니다. (4) 관리자가 삭제 처분한 콘텐츠: 처분일로부터 30일 후에 관련 미디어 데이터를 포함하여 물리적으로 삭제합니다. 4. 이용자 등으로부터 프라이버시 정보의 삭제를 요청받은 경우, 전항에 정하는 법령상의 보존 의무가 있는 정보를 제외하고 지체 없이 대응하는 것으로 합니다.

1. 본 서비스는 성인 콘텐츠를 포함하는 서비스이며, 이용자의 이용 이력, 열람 이력, 구매 이력은 성적 기호에 관한 정보로서 요배려 개인정보(개인정보보호법 제2조 제3항) 또는 이에 준하는 민감한 정보에 해당할 수 있습니다. 2. 당사는 전항의 정보에 대하여 다음의 안전 관리 조치를 시행합니다. (1) 이용 목적을 본 서비스의 제공 및 운영에 필요한 범위로 엄격히 한정합니다. (2) 접근 권한을 필요 최소한의 담당자에게 한정합니다. (3) 제3자에 대한 제공은 법령에 근거하는 경우 또는 이용자 등 본인의 명시적 동의가 있는 경우에 한합니다. (4) 통계적 분석에 사용하는 경우, 특정 개인을 식별할 수 없는 형태로 가공한 후 이용합니다.

1. 당사는 개인 데이터의 유출, 멸실 또는 훼손(이하 "유출 등"이라 합니다.)이 발생하거나 발생할 우려가 있는 경우, 개인정보보호법 제26조의 규정에 근거하여 다음의 대응을 수행합니다. 2. 당사는 유출 등의 사태를 인지한 후, 신속하게 다음의 조치를 시행합니다. (1) 사실관계 조사 및 원인 규명 (2) 영향 범위 특정 (3) 피해 확대 방지를 위한 응급 조치 (4) 재발 방지책의 검토 및 실시 3. 당사는 개인정보보호법 제26조 제1항에 정하는 사태에 해당하는 경우, 개인정보보호위원회에 대해 속보(사태를 인지한 날로부터 약 3~5일 이내) 및 확보(사태를 인지한 날로부터 30일 이내, 부정 접근 등의 경우 60일 이내)를 수행합니다. EU/EEA 거주 이용자의 개인 데이터에 관한 유출 등에 대해서는 GDPR 제33조에 따라 해당 사태를 인지한 후 72시간 이내에 감독기관에 통지하도록 노력합니다. 4. 당사는 전항에 해당하는 경우, 본인에게 유출 등의 사실, 유출 등이 발생한 개인 데이터의 항목, 원인, 2차 피해 방지를 위해 본인이 취할 수 있는 조치, 당사의 대응 및 문의 창구에 대해 신속하게 통지합니다. 단, 본인에 대한 통지가 곤란한 경우, 본인의 권리이익을 보호하기 위해 필요한 대체 조치를 시행합니다.

1. 이용자 등은 당사에 대해, 당사가 보유하는 자신의 프라이버시 정보의 공개, 정정, 추가 또는 삭제, 및 이용 정지를 요청할 수 있습니다. 2. 이용자 등은 당사가 정하는 수단에 의해 전항의 공개 등의 요청을 하는 것으로 합니다. 또한, 해당 요청은 이용자 등 본인, 법정 대리인(이용자 등이 미성년자 또는 성년 피후견인인 경우) 또는 해당 요청에 관하여 이용자 등 본인으로부터 위임받은 대리인만 할 수 있습니다. 3. 당사는 공개 등의 요청을 받은 경우, 당사가 정하는 수단으로 본인 확인한 후, 상당한 기간 내에 이에 대응합니다. 또한, 당사는 법령에 근거하여 공개 등을 하지 않기로 결정한 경우, 그 뜻을 이용자 등에게 통지하는 것으로 합니다. 4. 이용자 등은 프라이버시 정보의 공개 등에 있어 당사 소정의 수수료를 지불해야 하는 경우가 있습니다. 수수료가 발생하는 경우, 요청 시 당사가 사전에 안내합니다.

1. 당사는 본 서비스에서 다음의 목적으로 쿠키(Cookie)를 사용하고 있습니다. (1) 이용자 인증 및 세션 관리(로그인 상태 유지) (2) 보안 확보(부정 접근 방지) (3) 접속 분석(서비스 개선을 위한 이용 현황 파악) 2. 본 서비스에서는 접속 분석 도구로 Google LLC가 제공하는 Google Analytics를 사용하고 있습니다. Google Analytics는 쿠키를 사용하여 이용자의 접속 정보(페이지 열람 이력, 체류 시간, 유입 경로 등)를 수집하지만, 개인을 특정하는 정보는 포함되지 않습니다. 수집된 데이터는 Google의 개인정보처리방침(https://policies.google.com/privacy)에 따라 관리됩니다. 3. 이용자 등은 Google Analytics에 의한 데이터 수집을 거부하려는 경우, Google이 제공하는 옵트아웃 애드온(https://tools.google.com/dlpage/gaoptout)을 설치하여 비활성화할 수 있습니다. 4. 이용자 등은 자신의 브라우저 설정에서 쿠키를 비활성화할 수 있습니다. 단, 쿠키를 비활성화한 경우 본 서비스 로그인 및 일부 기능의 이용이 불가능해질 수 있습니다. 5. 쿠키 설정 변경은 이용자 등 자신의 자기 책임하에 이루어지는 것으로 하며, 당사는 설정을 변경함으로 인해 본 서비스의 일부를 이용할 수 없는 등의 영향에 대해 일체 책임을 지지 않는 것으로 합니다.

1. 본 서비스는 일본 국내에서 제공되는 서비스이지만, 해외에서의 접속도 상정하고 있습니다. 2. EU/EEA 역내에 거주하는 이용자 등은 일반 데이터 보호 규정(GDPR)에 근거하여 다음의 권리를 가집니다. (1) 자신의 개인 데이터에 대한 접근권 (2) 개인 데이터의 정정권 (3) 개인 데이터의 삭제권(잊힐 권리) (4) 개인 데이터 처리의 제한권 (5) 개인 데이터의 이동권 (6) 처리에 대한 이의 제기권 3. 당사가 EU/EEA 역내 사용자 등의 개인 데이터를 처리하는 GDPR상의 법적 근거는 다음과 같습니다. (1) 동의 (GDPR 제6조 제1항(a)): 계정 등록, 마케팅 발신 (2) 계약 이행 (GDPR 제6조 제1항(b)): 본 서비스의 제공, 결제 처리, 계정 관리 (3) 정당한 이익 (GDPR 제6조 제1항(f)): 부정행위 방지, 플랫폼 안전 확보, 콘텐츠 모더레이션, 서비스 개선 (4) 법적 의무의 준수 (GDPR 제6조 제1항(c)): 세법에 따른 재무 기록 보관, 법 집행 기관의 요청에 대한 대응 4. 상기 권리 행사를 희망하는 이용자 등은 제13조에 기재된 창구로 문의해 주십시오. 5. 당사의 데이터 보호 책임자(Data Protection Officer)의 연락처는 다음과 같습니다. 이메일: support@smfans.jp 6. 당사는 개인 데이터의 국제 이전에 있어, 유럽연합 집행위원회의 적정성 결정(일본은 2019년 1월 23일에 인정 취득), 표준 계약 조항(Standard Contractual Clauses) 또는 기타 적용 법령에 근거한 적절한 보호 조치를 시행합니다. 7. 미국 캘리포니아주에 거주하는 이용자 등은 캘리포니아 소비자 프라이버시법(CCPA)에 근거하여 다음의 권리를 가집니다. (1) 당사가 수집한 개인정보의 카테고리 및 이용 목적을 알 권리 (2) 당사가 수집한 개인정보의 삭제를 요구할 권리 (3) 개인정보 판매의 옵트아웃 권리(또한, 당사는 이용자 등의 개인정보를 판매하고 있지 않습니다.) (4) 상기 권리 행사를 이유로 차별적 대우를 받지 않을 권리 8. 전항의 권리 행사를 희망하는 이용자 등은 제13조에 기재된 창구로 문의해 주십시오.

1. 당사는 자체 판단에 의해 본 방침을 개정할 수 있습니다. 당사는 본 방침을 개정하는 경우, 긴급성이 있는 경우를 제외하고, 사전에 당사가 적절하다고 판단하는 수단으로 이용자 등에게 그 뜻을 통지하는 것으로 합니다. 2. 본 방침의 개정은 개정 후의 개인정보 처리방침을 본 서비스에 관련된 웹사이트에 게재한 시점에서 효력을 발생하는 것으로 합니다. 3. 이용자 등은 본 방침의 개정에 동의할 수 없는 경우, 당사에 대해 제9조에 정하는 수단으로 자신의 프라이버시 정보의 삭제를 요구할 수 있습니다.

당사에서는 개인정보의 관리 책임자를 다음과 같이 지정하여, 개인정보의 적정한 관리 및 개인정보 보호에 관한 시책의 지속적인 개선을 실시하고 있습니다. 또한, 개인정보에 관한 문의, 상담, 제9조의 공개 등의 요청 창구도 아래를 이용해 주십시오.

1. 본 방침은 일본국 법률에 준거하여 해석되는 것으로 합니다. 2. 이용자 등은 본 방침에 관련하여 분쟁 등이 발생한 경우, 도쿄 지방재판소에서 제1심 재판을 진행하는 것에 미리 동의하는 것으로 합니다.