1. 개인정보의 처리 목적
서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 경매방 운영: 팀 경매방 생성·진행, 팀장·관전자 식별, 입찰 처리, 결과 표시
- 내전팀메이커 운영: 매치 그룹 관리, 호스트 식별, 팀 분배 결과 산출
- 실시간 통신: 입찰·채팅·접속자 상태 동기화
- 문의 처리: 사용자 문의에 대한 회신 및 분쟁 대응
- 서비스 이용 통계: 방문자 수, 사용 페이지, 게임 카테고리별 사용량 분석
2. 처리하는 개인정보의 항목
가. 이용자가 직접 입력하는 정보
| 구분 | 항목 |
|---|---|
| 경매 참가 | 닉네임 (가명) |
| 내전팀메이커 | 호스트 코드, 선수 닉네임 (가명) |
| 문의 | 분류(버그·질문·기능요청·광고문의·기타), 제목, 내용, 연락처(이메일 또는 전화번호, 선택사항) |
나. 자동으로 수집되는 정보
서비스 이용 과정에서 아래 정보가 호스팅 및 분석 인프라를 통해 자동으로 수집될 수 있습니다.
| 구분 | 항목 | 수집 주체 |
|---|---|---|
| 접속 로그 | IP 주소, 접속 시각, 사용자 에이전트(브라우저·OS) | Vercel(호스팅), Supabase(백엔드) |
| 쿠키·식별자 | _ga, _ga_* 등 Google Analytics 4 쿠키, 디바이스 식별자 | Google Analytics 4 |
다. 브라우저 저장소(localStorage)에 저장되는 정보
아래 정보는 이용자 본인의 브라우저에만 저장되며 서비스 서버로 전송되지 않습니다.
| 항목 | 용도 |
|---|---|
| participant_id_{roomId} | 경매방 재접속 시 동일 참가자 식별 |
| host_code_{roomId} | 주최자 코드 보존 |
3. 개인정보의 처리 및 보유 기간
서비스는 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 보유 기간 | 비고 |
|---|---|---|
| 경매방 데이터 (방·참가자·입찰·채팅·결과) | 생성일로부터 90일 | 보유 기간 경과 시 자동 파기 (매일 1회 검사) |
| 문의 데이터 (제목·내용·연락처) | 작성일로부터 1년 | 보유 기간 경과 시 자동 파기 (매일 1회 검사) |
| 내전팀메이커 그룹 데이터 | 호스트가 직접 삭제 또는 그룹 폐기 시까지 | 호스트가 지속적으로 사용 |
| 접속 로그(IP 등) | 위탁사(Vercel, Supabase) 정책에 따름 | 본 서비스가 직접 저장하지 않음 |
| Google Analytics 4 데이터 | Google 정책에 따름 (기본 14개월) | Google이 직접 처리·관리 |
4. 개인정보의 파기 절차 및 방법
- 파기 절차: 개인정보는 보유 기간이 경과하거나 처리 목적이 달성된 후에는 지체 없이 파기됩니다. 자동 파기는 매일 1회 정해진 시각에 실행되는 배치 작업(Cron)을 통해 수행됩니다.
- 파기 방법: 전자적 파일 형태로 저장된 개인정보는 데이터베이스에서 영구 삭제(DELETE) 되며 복구가 불가능합니다.
5. 개인정보 처리업무의 위탁
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 수탁자가 개인정보를 안전하게 처리하도록 위탁계약 등을 통해 「개인정보 보호법」 제26조에 따른 안전조치를 이행하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 기간 |
|---|---|---|
| Supabase, Inc. | 데이터베이스, 인증, 실시간 통신, 서버 로깅 | 서비스 제공 기간 |
| Vercel Inc. | 웹 호스팅, CDN, 액세스 로깅 | 서비스 제공 기간 |
| Google LLC | 웹사이트 사용 통계 분석 (Google Analytics 4) | 서비스 제공 기간 |
6. 개인정보의 국외 이전
위탁 업무 수행 과정에서 개인정보가 다음과 같이 국외로 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 인도 (Mumbai, ap-south-1) | 닉네임, 입찰·문의 내용, 접속 로그 등 본 처리방침에 명시된 항목 전체 | 서비스 이용 시점에 네트워크 전송 | 데이터베이스, 인증, 실시간 통신 | 본 처리방침의 보유 기간 |
| Vercel Inc. | 미국 (글로벌 CDN) | IP 주소, 접속 로그, 사용자 에이전트 | 서비스 이용 시점에 네트워크 전송 | 웹 호스팅, CDN, 액세스 로깅 | Vercel 정책에 따름 |
| Google LLC | 미국 | GA4 식별자, 쿠키, IP 주소(익명화), 페이지 방문 정보 | 서비스 이용 시점에 네트워크 전송 | 웹사이트 사용 통계 분석 | Google 정책에 따름 (기본 14개월) |
7. 개인정보의 안전성 확보조치
서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 1인 운영 체제로 개인정보 접근 권한을 운영자(개인정보 보호책임자)로 한정합니다.
- 기술적 조치: HTTPS (TLS) 암호화 통신, Supabase Row Level Security(RLS)를 통한 접근 통제, 관리자 대시보드 비밀번호 인증을 적용합니다.
- 위탁사 보안: 개인정보 처리 위탁사는 SOC 2, ISO 27001 등 국제 보안 인증을 보유한 사업자를 이용합니다.
9. 행태정보의 수집·이용 및 거부
서비스는 Google Analytics 4를 통해 이용자의 행태정보(방문 페이지, 체류 시간, 클릭 이벤트 등)를 수집하여 통계 분석에 활용합니다. 이는 Google LLC에 의해 처리되며, 이용자는 다음 방법으로 거부할 수 있습니다.
- Google Analytics 옵트아웃 브라우저 부가기능 설치: https://tools.google.com/dlpage/gaoptout
10. 정보주체의 권리·의무 및 행사방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청하시면 됩니다. 서비스는 요청을 받은 날로부터 10일 이내에 처리합니다.
11. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 최은우 (Choi Eunwoo)
- 직책: 운영자
- 이메일: dev92coo@gmail.com
12. 권익침해 구제방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해 신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버범죄 신고시스템: (국번없이) 182 / ecrm.cyber.go.kr
13. 개인정보 처리방침의 변경
본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 본 페이지를 통해 공지하겠습니다.