이전 판(2026-10-02)입니다. 지금 적용되는 판은 여기에 있습니다.

시연 모드를 쓰는 경우 — 웹 시연 모드(주소 끝 ?fake=1)와 안드로이드 앱 비공개 테스트 판은 스레드에 실제로 연결하지 않고 진행을 기기 안에만 둡니다. 시연 모드의 개인정보 처리는 이 문서들이 말하는 개인정보처리방침 대신 시연 모드 개인정보 처리 안내를 따릅니다.

개인정보처리방침

문서 판: 2026-10-02
시행일: 2026년 10월 2일

메이킹소울스튜디오(이하 "회사")는 게임 서비스 포스트리움(이하 "서비스")을 제공하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 무엇 때문에, 얼마 동안, 누구에게 맡겨 처리하는지와 이용자가 행사할 수 있는 권리를 알립니다. 이 방침은 로그인이나 지역 제한 없이 누구나 읽을 수 있습니다.

1. 처리하는 개인정보 항목과 목적

항목	목적	필수 여부
스레드 사용자 ID, 사용자 이름	계정 식별, 수조 명패	필수
스레드 접근 토큰(암호화해 저장)	반응 수치·글 목록 읽기	필수
글별 적립 기록(글 ID, 이 글로 받은 재화, 마지막 지표 값)	글별 성과 화면	필수
글 ID·게시 시각·반응 수치(조회·좋아요·답글·리포스트·인용·공유), 팔로워 수	재화 정산(팔로워 수는 금화), 해금 판정	필수
게임 진행 기록(재화와 재화 기록, 생명체, 도감, 도장, 꾸미기, 열린 구역)	게임 제공	필수
도감·이로치 도감 완성도, 상위 %, 첫 만남 순번	게임 표시. 수조 공개를 켜면 완성도와 상위 %가 다른 사람에게 보임	필수(공개는 선택)
답글 작성자 해시	한 글에 답글을 단 서로 다른 사람 수 세기	필수(답글 목록으로 셀 때)
공개 설정 기록(켜고 끈 시각, 보이는 항목, 확인 창 문구 판)	공개 수조 동의 증빙(메타 플랫폼 약관)	수조 공개를 켠 경우
방문 기록(방문자·수조·날짜), 공유 카드 기록(종류·만든 때)	발자국, 공유 카드	해당 기능을 쓴 경우
만 19세 확인·약관 동의 기록(시각·판), 이용 기록 동의 여부(시각·문구 판)	가입 요건과 동의 증빙	필수
복구 이메일	스레드 없이 로그인, 구매 전 필수	선택(구매할 때 필수)
주문 정보(주문번호, 상품, 적용 구역, 금액, 결제 경로, 결제 키·구매 토큰, 상태), 권리 단위 기록(산 때, 처음 사용한 때)	결제·환불, 청약철회 판정, 법정 보존	구매한 경우
운영 조치 기록(재화 기록 보정·재정산·환불의 사유)	환불·분쟁 대응	해당하는 경우
접속 기록(서비스 DB에는 IP 앞부분만. 로그인 세션·호스팅 기록에는 전체 IP와 기기·브라우저 정보)	보안, 오류 대응	필수
이용 기록(분석 이벤트, 계정과 연결)	서비스 개선	선택(가입할 때나 설정에서 동의, 국외 보관 동의 포함). 동의하지 않으면 계정·기기와 잇지 않는 익명 합계만 남습니다
의견 내용, 앱 버전·기기 등급·보던 화면	오류 수정·개선(의견 보내기를 쓴 경우)	선택

앱 알림은 아직 제공하지 않습니다. 앱 알림을 넣게 되면 처리 항목과 국외 이전을 이 방침에 더해 시행 전에 미리 알립니다(15절).

저장하지 않는 정보

스레드 글의 본문·이미지와 받은 답글의 내용·작성자 이름은 이용자 본인이 글별 성과 화면을 열 때만 스레드에서 그때 읽어 본인에게 보여 주고 저장하지 않습니다. 서버 DB·로그·분석 이벤트에 남기지 않으며, 다른 사람의 화면·공유 카드·방문 화면에는 나오지 않습니다.
답글 작성자는 "서로 다른 사람 수"를 세기 위해 사용자 이름을 비밀 값을 넣은 해시로만 바꿔 30일 동안 둡니다. 원래 이름은 저장하지 않습니다. 이름이 오지 않는 비공개 계정의 답글은 해시를 만들지 않습니다.
카드 번호 등 결제 수단 정보는 결제대행사(토스페이먼츠)와 구글이 처리하며 회사는 받지 않습니다.
공유 카드를 직접 찍을 때 입력한 한 줄은 카드 그림에만 들어가고 서버에 저장하지 않습니다.

수집 방법

메타(스레드)에서 받음: 이용자가 스레드 동의 화면에서 허락한 읽기 권한(기본 정보, 인사이트, 답글 읽기) 범위 안에서 연결할 때와 정산할 때 받습니다. 메타는 회사가 개인정보를 제공하는 곳이 아니라 개인정보를 받는 출처입니다.
이용자가 입력함: 시작 전 확인(만 19세·약관·이용 기록 동의), 복구 이메일, 의견 보내기.
서비스 이용 중 생김: 게임 진행 기록, 접속 기록, 이용 기록(동의한 경우 계정과 연결), 방문·공유 카드 기록.
결제할 때 받음: 토스페이먼츠나 구글 플레이가 알려 주는 결제 결과(주문번호·결제 키 또는 구매 토큰·상품·금액).

2. 항목별 처리 근거

계약의 체결·이행에 필요한 처리: 스레드 사용자 ID·이름·접근 토큰, 게임 진행 기록, 글별 적립 기록, 공개 설정·방문·공유 카드 기록, 동의 기록, 접속 기록, 복구 이메일, 의견 내용.
이용자의 선택 동의: 계정과 연결한 이용 기록(분석 이벤트)과 그 국외 보관.
법령상 의무: 주문·결제 기록과 권리 단위 기록(「전자상거래 등에서의 소비자보호에 관한 법률」).

3. 보유 기간

항목	기간
스레드 접근 토큰	연결 해제·탈퇴 때 즉시 삭제
글별 기준점(글 ID, 게시 시각, 반응별 기준 수치)	게시 30일 뒤나 탈퇴 중 먼저 오는 때 삭제. 연결 해제 때는 다시 연결했을 때 같은 반응을 두 번 세지 않도록 게시 30일까지 남깁니다
답글 작성자 해시	게시 30일 뒤, 연결 해제, 탈퇴 중 먼저 오는 때 삭제
계정·게임 진행 기록(동의 기록 포함)	탈퇴 때 삭제
주문 기록·권리 단위(산 때·처음 사용한 때)	5년(전자상거래법, 청약철회 판정). 탈퇴·메타 삭제 요청 뒤에도 계정과 끊어 보관
접속 기록	3개월. 탈퇴해도 보안·부정 이용 대응을 위해 이 기간까지 보관(계정 ID는 해시로 바꿈)
정산 기록	13개월. 탈퇴·삭제 요청 때 즉시 삭제
글별 적립 기록	게시 13개월 뒤 삭제. 연결 해제·탈퇴·삭제 요청 때 즉시 삭제
상위 % 기록	90일. 탈퇴·삭제 요청 때 즉시 삭제
이용 기록(분석 이벤트)	13개월 뒤 계정 구분 없는 합계만 남김. 동의 철회·탈퇴·삭제 요청 때 그 계정의 기록 즉시 삭제
화면 오류 기록	90일(계정 정보 없음)
방문 기록	90일. 수조 주인이나 방문자가 탈퇴하면 즉시 삭제
의견 보내기 내용	1년, 탈퇴 때 삭제
복구 이메일	탈퇴 때 삭제
공유 카드 기록	90일, 탈퇴 때 즉시 삭제
공개 설정 기록	계정이 있는 동안(공개 동의 증빙). 탈퇴 때 삭제
로그인 세션·인증 기록	세션은 로그아웃·만료 때 삭제. 인증 감사 로그는 서비스 DB에 기록하지 않습니다. 수파베이스 쪽 요청 기록(API·인증 로그)은 7일 뒤 자동으로 지워집니다(수파베이스 Pro 요금제 로그 보관 기간)
백업	최대 7일 뒤 자동 소멸(일일 백업)
운영 조치 기록	5년(전자상거래법 시행령 6조 — 환불·재정산 사유는 계약·청약철회·대금결제 기록과 함께 쓰입니다). 탈퇴하면 계정과 끊어 보관
메타 삭제 요청 확인 코드	90일(확인 코드·요청 시각·완료 시각만, 계정·스레드 정보 없음)

연결 해제·탈퇴·메타 삭제 요청 때

스레드 연결 해제: 정산이 멈추고, 스레드 연결 정보(접근 토큰)와 답글 작성자 기록·글별 성과 기록이 지워집니다. 수조·생명체·재화는 그대로입니다. 같은 반응을 두 번 세지 않도록 글별 기준점(게시 30일까지)과 팔로워 최고치는 남깁니다.
탈퇴와 메타(스레드)를 통한 데이터 삭제 요청: 같은 방식으로 처리합니다. 스레드에서 받은 데이터(반응 수치와 그로부터 계산한 값 포함)는 남기지 않고 한 번에 지웁니다. 법에 따라 남기는 주문 기록·권리 단위·운영 조치 기록은 계정과 끊어 보관하고, 접속 기록은 계정 ID를 해시로 바꿔 3개월까지 보관합니다.
자세한 방법과 지워지는 것·남는 것은 데이터 삭제 안내에 있습니다.

4. 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 이룬 정보는 매일 도는 정리 작업과 탈퇴·삭제 요청 처리로 지웁니다.
DB의 기록은 되살릴 수 없게 삭제합니다. 계정과 끊어 보관하는 기록은 계정 ID 칸을 비우고 주문 ID로만 잇습니다.
백업에 남은 정보는 최대 7일 뒤 백업과 함께 자동으로 사라집니다.
법정 보존 근거: 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 6조 — 계약·청약철회 기록 5년, 대금결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년.

5. 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 맡깁니다. 국외로 옮겨지는 위탁은 6절에 따로 적습니다.

수탁자	업무	국가	항목	시기	보유 기간
토스페이먼츠㈜	웹 결제 처리, 취소·환불, 결제 민원	대한민국	주문번호, 상품명, 금액, 구매자 식별값(무작위 UUID), 결제수단 정보(토스페이먼츠가 직접 받음), 환불 정보	결제할 때. 유료 꾸미기 판매를 시작한 때부터 적용합니다(판매 시작 전에는 맡기지 않습니다)	위탁 계약 종료까지(법령상 보존 기간이 있으면 그 기간). 재수탁자: 토스페이먼츠 개인정보 처리 위탁 현황
엔에이치엔클라우드㈜	이메일 발송 대행(복구 이메일 확인, 로그인 링크). 국내 지역에서 발송합니다	대한민국	이메일 주소, 메일 내용	발송할 때. 복구 이메일 확인·로그인 링크 메일 발송을 시작한 때부터 적용합니다(그 전에는 맡기지 않습니다)	위탁 계약 종료까지

6. 국외 이전

회사는 다음과 같이 개인정보를 국외에서 처리하도록 맡기거나 국외에 보관합니다(개인정보 보호법 28조의8 2항 각 호의 사항).

이전받는 자(연락처)	목적(업무)	국가	항목	시기와 방법	보유 기간
Supabase Pte. Ltd.(싱가포르 65 Chulia Street #38-02/03 OCBC Centre, privacy@supabase.com)	DB·인증·서버 함수·로그 등 서비스 인프라 운영, 기술 지원	대한민국(서울 리전 — DB 주 저장), 싱가포르(계약 법인), 미국(기술 지원·호스팅·로그). 서버 함수는 요청한 곳과 가장 가까운 수파베이스 지역에서 실행되므로 그 지역이 있는 일본·대한민국·인도·싱가포르·호주·캐나다·미국·독일·스위스·아일랜드·영국·프랑스·브라질 중 한 곳에서 처리될 수 있습니다(서버 함수 실행 지역 목록)	1절의 모든 항목(이용 기록은 동의한 경우만)	가입·이용 때부터 수시로 암호화 통신(TLS)으로 전송·저장. 장애 대응·기술 지원 때 원격 조회	위탁 계약 종료까지(항목별 기간은 3절). 계약이 끝나면 30일 반환 기간이 지난 뒤 삭제
재수탁(수파베이스의 하위 처리자): Supabase, Inc.(기술 지원), Amazon Web Services, Inc.·Google LLC·Cloudflare, Inc.·Fly.io, Inc.(호스팅·로그), Functional Software, Inc.(Sentry, 오류 추적) 등	위와 같음	주로 미국(수파베이스 이전영향평가 기준 미국·싱가포르)	위와 같음	위와 같음	위와 같음. 전체 목록: 수파베이스 하위 처리자 목록
Cloudflare, Inc.(미국, privacyquestions@cloudflare.com)	웹 화면·콘텐츠 파일 전송(CDN), 공격 차단	미국(Cloudflare, Inc.) 및 접속한 곳과 가까운 Cloudflare 네트워크 데이터센터 소재 국가(대한민국은 서울, 전체 데이터센터 목록)	접속 IP, 요청 주소·시각, 브라우저·기기 정보	웹에 접속할 때마다 암호화 통신으로 전송	위탁 계약 종료 또는 처리가 필요 없게 된 때 중 이른 때

항목별 이전 근거

서비스 제공에 필요한 항목(수파베이스에 보관하는 1절의 필수 항목, 클라우드플레어가 처리하는 접속 정보): 계약의 체결·이행에 필요한 처리위탁·보관으로, 이 방침에 공개하는 방식으로 이전합니다(개인정보 보호법 28조의8 1항 3호 가목). 별도 동의를 받지 않습니다.
서비스 개선용 이용 기록(분석 이벤트, 계정과 연결): 서비스 제공에 꼭 필요하지 않으므로, 가입 화면이나 설정에서 이용자가 따로 동의한 경우에만 계정과 이어 국외(수파베이스)에 보관합니다(같은 조 1항 1호).

이용 기록 수집과 국외 보관(선택 동의) 요약

항목	화면 이동·버튼 누름 같은 이용 기록(분석 이벤트)과 분석용 ID. 글·답글 내용과 스레드 사용자 이름은 넣지 않습니다.
받는 자·국가	Supabase Pte. Ltd.(싱가포르, privacy@supabase.com) — 주 저장은 대한민국(서울 리전), 운영·지원·로그는 싱가포르·미국
시기와 방법	이용할 때마다 암호화 통신(TLS)으로 전송·저장
보유 기간	13개월(그 뒤에는 계정 구분 없는 합계만). 동의를 철회하거나 탈퇴하면 바로 지웁니다.
거부 방법·효과	가입할 때 체크하지 않거나 설정에서 끄면 됩니다. 거부해도 서비스는 똑같이 쓸 수 있습니다.

거부 방법·절차·효과

서비스 제공에 필요한 이전(수파베이스·클라우드플레어의 필수 항목): 이전 없이는 서비스를 제공할 수 없습니다. 거부하려면 가입하지 않거나 탈퇴하면 됩니다.
선택 동의인 이용 기록의 국외 보관: 가입할 때 동의하지 않거나 설정(이용 기록)에서 끄면 됩니다. 끄면 그때부터 계정과 잇지 않고, 이미 쌓인 계정 단위 기록은 지웁니다. 거부해도 서비스 이용은 똑같습니다(개인정보 보호법 22조 5항).

재수탁자와 보호조치

재수탁자는 수파베이스 하위 처리자 목록과 토스페이먼츠 개인정보 처리 위탁 현황에서 볼 수 있습니다.
회사는 받는 자의 안전성 확보, 고충 처리, 분쟁 해결에 관한 보호조치를 계약에 반영합니다. 수파베이스·클라우드플레어는 약관에 편입된 데이터 처리 부속서(DPA), 토스페이먼츠는 위탁 계약서, 엔에이치엔클라우드는 서비스 정책으로 갖춥니다.

7. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
수조 공개는 이용자가 스스로 켜서 수조 주소를 아는 사람에게 보여 주는 기능으로, 회사가 제3자에게 제공하는 것과 다릅니다(8절).
메타(스레드)는 개인정보를 제공받는 곳이 아니라 이용자가 허락한 범위에서 정보를 받아 오는 출처입니다.
앱 결제(앱 출시 뒤)는 구글이 처리하며, 회사는 주문번호·구매 토큰·상품·금액만 받습니다.

8. 다른 사람에게 보이는 정보

수조는 처음에 비공개입니다. 이용자가 설정에서 공개를 켜면 수조 주소를 아는 누구나(로그인하지 않은 사람 포함) 수조 장면, 스레드 사용자 이름(이름 표시를 켠 경우), 도감·이로치 도감 완성도와 상위 %를 볼 수 있습니다. 반응 수치·재화·글은 보이지 않습니다.
공개를 켜거나 공개 중에 이름 표시를 켤 때는 확인 창을 거치며, 켜고 끈 시각·보이는 항목·확인 창 문구 판을 동의 증빙으로 기록합니다.
로그인한 상태로 다른 사람의 공개 수조를 열면 그 수조 주인의 발자국 목록에 방문 날짜와 방문자 명패가 보입니다. 명패에는 방문자 자신이 수조 공개와 이름 표시를 켠 경우에만 스레드 사용자 이름이 나오며, 방문자의 수조가 공개면 그 수조로 가는 주소도 함께 보입니다.
공개 수조에는 스레드 프로필로 가는 링크를 두지 않습니다.

9. 안전성 확보 조치

접근 권한 최소화: 개인정보에 접근할 수 있는 사람을 운영자로 한정하고, 운영 관리 화면은 2단계 인증을 씁니다.
토큰 암호화: 스레드 접근 토큰은 AES-256-GCM으로 암호화해 저장하고, 암호화 키는 별도의 비밀 저장소에 둡니다.
전송 암호화: 이용자 기기와 서버 사이의 통신은 암호화(HTTPS·TLS)합니다.
행 단위 권한: 이용자는 자기 기록만 읽을 수 있고, 기록을 바꾸는 일은 서버 함수로만 합니다.
접속 기록 보관: 부정 이용과 침해에 대응하기 위해 접속 기록을 3개월 보관합니다.
가명화: 답글 작성자 이름은 비밀 값을 넣은 해시로만 저장합니다.

10. 자동 수집 장치의 설치·운영과 거부

로그인 세션: 로그인 상태를 유지하려고 브라우저 저장소에 세션 정보를 저장합니다. 브라우저 설정에서 이 사이트의 데이터 저장을 막거나 지우면 로그인이 유지되지 않습니다.
분석용 ID: 이용 기록 수집에 동의한 경우에만 브라우저 저장소에 만듭니다. 동의하지 않으면 만들지 않고, 동의를 철회하면 지웁니다.
콘텐츠 보관: 받은 생명체 모델·그림은 다시 받지 않도록 브라우저 캐시 저장소에 보관합니다. 개인정보가 아닙니다.
회사는 외부 분석 도구를 쓰지 않습니다.

11. 이용자의 권리와 행사 방법

이용자는 언제든지 자기 개인정보의 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다.
설정에서 바로 할 수 있는 것: 탈퇴, 스레드 연결 해제, 이용 기록 동의 끄기, 수조 공개·이름 표시 끄기, 복구 이메일 등록·변경. 재화 기록과 글별 성과 화면에서 내 기록을 볼 수 있습니다.
이메일로 요청: makingsoulstudio@gmail.com. 스레드에 접속할 수 없어 설정을 쓰기 어려운 경우에도 이메일로 요청할 수 있습니다.
대리인: 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이때 회사는 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.
처리 절차·기한: 회사는 요청한 사람이 본인이나 정당한 대리인인지 확인한 뒤 지체 없이 처리하고 결과를 이메일로 알립니다. 회사는 요구를 받은 날부터 10일 안에 처리하고, 처리할 수 없거나 미뤄야 하면 그 사유를 같은 기한 안에 알립니다(개인정보 보호법 시행령 41조·42조·43조·44조). 법령에 따라 보관해야 하는 정보(주문 기록 등)는 삭제를 요구해도 보존 기간 동안 계정과 끊어 보관하며, 그 사유를 알립니다.
스레드 사용자 이름을 고치려면 스레드에서 바꾸면 됩니다. 바뀐 이름은 다음 정산 때 반영합니다.
서비스는 만 19세 이상만 가입할 수 있어 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

12. 개인정보 보호책임자

성명·직책	오상헌 · 대표
이메일	makingsoulstudio@gmail.com
전화	050-6532-2453

개인정보에 관한 문의, 불만 처리, 피해 구제는 위 책임자에게 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

13. 자동화된 결정

회사는 완전히 자동화된 시스템으로 이용자의 권리나 의무에 중대한 영향을 주는 결정을 하지 않습니다. 부정 이용에 대한 조치는 사람(운영자)이 판단합니다. 자동으로 제재하는 기능을 넣게 되면 이 방침에 추가하고 미리 알립니다.

14. 권익침해 구제 방법

개인정보 침해로 인한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다. 회사의 처리에 만족하지 못한 경우에도 이용할 수 있습니다.

개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
경찰청: (국번 없이) 182 (ecrm.police.go.kr)

15. 처리방침의 변경

이 방침을 바꾸면 시행일과 바뀐 내용을 서비스 안에 공지합니다.
수집 항목이나 목적이 늘어나거나 국외 이전이 더해지는 등 중대한 변경은 변경 전후를 비교한 대조표와 함께 시행 전에 미리 알립니다. 미리 알릴 수 없는 사정이 있으면 즉시 알립니다.
이전 판: 없음(첫 공개판)

Summary in English

This is a summary for readers who do not read Korean. If anything differs, the Korean text above prevails.

Who we are: Making Soul Studio (메이킹소울스튜디오), Republic of Korea, operator of the game Postrium. Privacy officer: Sanghen Oh, makingsoulstudio@gmail.com.
Data we receive from Threads (only with the user's permission on the Threads consent screen — threads_basic, threads_manage_insights, threads_read_replies): the user's Threads user ID and username, an access token (stored encrypted with AES-256-GCM), the IDs, timestamps and metrics (views, likes, replies, reposts, quotes, shares) of the user's own posts, and the user's follower count.
What we use it for: to turn new reactions and new followers into in-game resources that grow the user's own 3D aquarium, and to show the user a private "My posts" screen.
What we do not store: post text, images and reply content are read from Threads only when the user opens "My posts" and are shown only to that user; they are never stored, logged or shown to anyone else. To count distinct repliers we keep only a salted hash of replier usernames for 30 days.
What others can see: aquariums are private by default. If the user turns on "public", anyone with the link sees the aquarium scene, the username (only if the user chooses), and collection completion with top-percentile ranks — never posts or reaction counts.
Sharing: we do not sell or share personal data with third parties. Processors: Supabase (database and server functions; data stored in the Seoul region, support and hosting sub-processors mainly in the United States and Singapore; server functions run in the Supabase region nearest to each request, listed in the Korean text) and Cloudflare (web delivery). Payment and email processors apply only after those features start.
Retention: the access token is deleted when the user disconnects Threads or deletes the account; game data is deleted on account deletion; order records are kept for 5 years as required by the Korean E-Commerce Act (unlinked from the account); access logs for 3 months with the account ID hashed.
Your choices and deletion: disconnect Threads or delete your account in Settings at any time, remove Postrium in Threads (Settings → More settings → Website permissions), or email us. See the data deletion instructions. Requests are handled within 10 days.

부칙

이 방침은 2026년 10월 2일부터 시행합니다.