NanaCast 개인정보처리방침

Gyunana(이하 "운영자")는 NanaCast 뷰어, 익스포터와 그에 딸린 웹 서비스(nanacast.app, auth.nanacast.app, 이하 "본 소프트웨어")를 제공하면서 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 본 소프트웨어가 어떤 정보를 어디에서 어떻게 처리하는지 알려 드립니다.

본 소프트웨어는 회원가입이 없으며, 광고·분석·사용 통계 수집(텔레메트리) 기능이 없습니다. 대부분의 정보는 이용자의 PC 안에서만 처리되고 운영자에게 전송되지 않습니다.

가. 치지직(CHZZK) 연결 — 이용자가 '치지직 연결'을 누른 경우에만

•치지직 인증 토큰(액세스 토큰, 갱신 토큰)과 토큰 유효기간

•연결한 채널의 채널 ID와 채널 이름

•실시간으로 받는 방송 이벤트: 후원(후원자 닉네임, 금액, 후원 메시지, 후원 종류), 채팅(작성자 닉네임, 채팅 내용, 역할), 구독(구독자 닉네임, 구독 등급, 개월 수)

처리 방식

•토큰과 채널 정보는 이용자 PC의 %APPDATA%\NanaCast\chzzk.dat 파일에 Windows 데이터 보호(DPAPI)로 암호화해 저장합니다. 같은 PC의 같은 Windows 사용자만 읽을 수 있습니다.

•방송 이벤트는 화면 표시를 위해 PC 메모리에서만 처리합니다. 최근 이벤트 목록(최대 30건)은 프로그램을 끄면 사라지며, 파일로 저장하거나 외부로 보내지 않습니다.

•운영자는 이용자의 치지직 계정 비밀번호를 받지 않습니다. 로그인은 치지직(네이버) 공식 화면에서 이루어집니다.

나. 로그인 중계 서버(auth.nanacast.app)

치지직 토큰 발급에는 운영자의 앱 비밀값이 필요해서, 이 비밀값을 이용자 PC에 두지 않기 위해 운영자의 중계 서버가 토큰 발급·갱신·해제를 대신 요청합니다.

•로그인 시: 치지직이 보낸 인가 코드를 받아 토큰으로 바꾸고, 그 토큰을 최대 5분 동안 임시로 보관합니다. 뷰어가 토큰을 받아 가면 즉시 지우고, 받아 가지 않아도 5분 뒤 자동으로 지워집니다.

•토큰 갱신·연결 해제 시: 뷰어가 보낸 토큰을 치지직에 전달하기만 하고 저장하지 않습니다.

•중계 서버는 Cloudflare, Inc.의 서비스 위에서 운영되며, Cloudflare는 서비스 제공·보안을 위해 접속 기록 (IP 주소, 요청 시각, 브라우저 정보 등)을 처리할 수 있습니다. 운영자는 이 접속 기록을 따로 모으거나 분석하지 않습니다.

다. 카메라·마이크

•웹캠 얼굴·몸 트래킹과 마이크 립싱크를 켠 경우, 영상과 소리는 PC 안에서 실시간으로 분석만 하고 저장하거나 외부로 보내지 않습니다.

라. 다른 프로그램과의 연동

•iFacialMocap, VMC 프로토콜, VRChat(OSC), OBS(WebSocket), Spout 연동은 이용자 PC나 이용자가 지정한 같은 네트워크의 기기와 직접 통신하며, 운영자에게 전송되지 않습니다.

•OBS 비밀번호는 PC의 설정 파일에 저장됩니다.

마. PC에 저장되는 파일

•설정: %USERPROFILE%\AppData\LocalLow\NanaCast\NanaCast\settings.json

•프로그램 기록(오류 확인용): 같은 폴더의 Player.log

•콘텐츠·캡처: 문서\NanaCast (또는 이용자가 지정한 폴더)

이 파일들은 이용자가 직접 보내 주지 않는 한 운영자에게 전송되지 않습니다.

바. 웹사이트와 패키지 저장소(nanacast.app)

•웹페이지 열람이나 익스포터 패키지 내려받기(VCC 포함) 때 Cloudflare가 접속 기록을 처리할 수 있습니다. 운영자는 쿠키나 추적 도구를 쓰지 않습니다.

•치지직 방송 이벤트(후원·채팅·구독)를 받아 화면에 보여 주기 위해

•치지직 연결 상태(채널 이름)를 보여 주고 로그인을 유지하기 위해

•트래킹, 연출, 송출 등 본 소프트웨어의 기능을 제공하기 위해

•치지직 토큰: '연결 해제'를 누르면 PC의 파일을 바로 지우고, 치지직에 토큰 폐기를 요청합니다. 갱신 토큰은 30일 동안 쓰이지 않으면 치지직에서 만료됩니다.

•중계 서버의 임시 토큰: 최대 5분 뒤 자동 삭제됩니다.

•방송 이벤트: 프로그램을 끄면 사라집니다.

•설정·기록 파일: 이용자가 지울 때까지 PC에 남습니다. 아래 5번의 방법으로 지울 수 있습니다.

•운영자는 이용자의 정보를 제3자에게 제공하지 않습니다.

•처리 위탁: 중계 서버와 웹사이트 운영을 Cloudflare, Inc.에 맡기고 있습니다.

•국외 이전: Cloudflare는 미국을 비롯한 전 세계 데이터센터에서 서비스를 운영하므로, 아래 정보가 국외에서 처리될 수 있습니다.

•이전받는 자: Cloudflare, Inc. (미국)

•이전 항목: 치지직 인가 코드와 토큰(최대 5분 임시 보관), 접속 기록

•이전 시기와 방법: 로그인·토큰 갱신·연결 해제 요청 때, 암호화된 네트워크(HTTPS)로 전송

•보유 기간: 토큰은 최대 5분, 접속 기록은 Cloudflare의 정책에 따름

국외 이전을 원하지 않으면 치지직 연결 기능을 쓰지 않으면 됩니다. 이 경우에도 다른 기능은 그대로 쓸 수 있습니다.

•치지직 연동 자체에는 네이버(NAVER Corp.)의 개인정보처리방침이 적용됩니다.

•연결 해제: 뷰어의 '연결 → 치지직 → 연결 해제'로 PC의 토큰을 지우고 폐기를 요청할 수 있습니다. 치지직 쪽 설정에서 외부 서비스 연동을 직접 끊을 수도 있습니다.

•파일 삭제: 다음 폴더를 지우면 본 소프트웨어가 PC에 남긴 정보가 모두 지워집니다.

•%APPDATA%\NanaCast

•%USERPROFILE%\AppData\LocalLow\NanaCast

•문서\NanaCast (아바타·무대 등 직접 넣은 파일과 캡처가 있으니 필요한 것은 먼저 옮겨 두세요)

•그 밖에 열람·정정·삭제·처리정지 요청은 아래 연락처로 해 주시면 지체 없이 처리합니다.

•토큰을 Windows 데이터 보호(DPAPI)로 암호화해 저장합니다.

•모든 서버 통신은 HTTPS로 암호화합니다.

•치지직 앱 비밀값은 중계 서버의 비밀 저장소에만 두고, 프로그램에 넣지 않습니다.

•치지직 권한은 필요한 최소한(유저 정보 조회, 후원 조회, 채팅 메시지 조회, 구독 조회)만 요청합니다.

치지직 연결 기능은 치지직(네이버)의 이용 조건을 따릅니다. 만 14세 미만 이용자는 법정대리인의 동의를 받은 뒤 이용해야 합니다.

•개인정보 보호책임자: Gyunana

•문의: X(트위터) @Gyunana_VRC

개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.

•개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)

•개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)

이 방침을 바꾸면 시행일 7일 전부터 nanacast.app에 알립니다.

부칙 이 방침은 2026년 10월 16일부터 시행합니다.