개인정보처리방침
초안 · 법무 검토 전. 정식 서비스 전에 전문가 검토를 받아 확정합니다. 노란 칸은 아직 정해지지 않은 값입니다.
운영자명(이하 "운영자")는 몰래캠프(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」에 따라 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 이용자 식별 | 무작위로 만든 익명 계정 식별자 (가입 없음) | 내 캠프·기록을 이 브라우저에서 이어 쓰기 |
| 대기 명단 (선택) | 닉네임, 이메일(선택) | 자리가 꽉 찼을 때 순서대로 입장 안내 — 이메일은 입장하면 바로 삭제 |
| 구글 연결 (선택) | 이메일 주소, 구글 계정 식별자 | 다른 기기에서 같은 기록 쓰기 — 연결한 사람만 |
| 입장 확인 | 약관 동의·만 14세 이상 확인 시각, 입장 퀴즈 통과 시각 | 가입 조건 확인 (출생연도는 받지 않음) |
| 서비스 이용 | 닉네임, 팻말 문구·이모지, 오늘 할 일과 완료 여부, 장작 기록, 꾸미기 아이템과 배치, 캠프 소속, 텐트 색·모양 | 캠프 화면 제공, 장작 적립·교환, 모닥불 연속 기록 계산 |
| 안전 | 신고·차단 기록, 스카우트 기록 | 괴롭힘 방지, 신고 처리 |
| 유료 서비스 (캠프장) | 결제 상태, 결제사 빌링키 참조값, 다음 결제일 | 정기결제와 캠프장 권한 관리 (카드 번호 등 결제 수단 정보는 결제대행사가 처리하며 운영자는 보관하지 않음) |
| 서비스 개선 | 기능 사용 기록 (체크인·체크아웃·팻말 갱신·아이템 교환·보스 키 사용 여부, 새 탭 열기는 하루 1회만) | 이용 통계 (개인 식별을 최소화해 집계) |
서비스는 방문 기록, 열어 둔 탭, 다른 사이트의 내용, 사용 시간을 수집하지 않습니다. 할 일 내용은 본인만 볼 수 있고, 같은 캠프 멤버에게는 완료 개수만 보입니다. 채팅·파일 업로드 기능은 없습니다.
2. 보유 기간과 파기
- 탈퇴하면 개인정보를 지체 없이 파기합니다. 기능 사용 기록은 개인 식별자를 지운 통계로만 남깁니다.
- 다만 법령이 보관을 요구하는 정보는 그 기간 동안 따로 보관합니다. 예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다.
3. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외로 합니다.
4. 처리 위탁과 국외 이전
| 받는 곳 | 맡기는 일 | 국가·위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스·로그인 서버 운영 | 미국 법인, 데이터 저장 위치 서울 리전 예정 |
| Google LLC | 구글 계정 연결 (선택한 사람만) | 미국 |
| 토스페이먼츠(주) | 정기결제 처리 | 대한민국 |
| Cloudflare, Inc. | 웹사이트·웹 캠프 화면 호스팅 | 미국 (전 세계 전송망) |
국외 이전되는 항목은 위 1항의 정보 중 해당 업무에 필요한 것이며, 서비스 이용 시 네트워크로 전송됩니다. 이전 일시·방법, 보유 기간, 거부 방법과 거부 시 불이익은 법무 검토 후 기재합니다.
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 닉네임과 광장 노출 여부는 설정에서 바로 바꿀 수 있고, 탈퇴는 설정에서 할 수 있습니다. 그 밖의 요청은 아래 연락처로 보내 주세요.
6. 안전성 확보 조치
- 모든 데이터 표에 행 단위 접근 제어(RLS)를 적용해 본인과 같은 캠프 멤버에게 허용된 정보만 보이게 합니다.
- 장작·연속 기록·권한 변경은 서버에서만 처리합니다.
- 전송 구간을 암호화(HTTPS)합니다. 관리자 키는 서버에만 둡니다.
7. 쿠키 등 자동 수집 장치
웹사이트는 광고·추적 쿠키를 쓰지 않습니다. 캠프 화면(웹·확장)은 로그인 유지, 화면 설정, 오프라인 기록을 이용자의 브라우저 저장 공간(localStorage 또는 확장 저장 공간)에 저장합니다.
8. 개인정보 보호책임자
책임자: 이름 · 연락처: 이메일
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
9. 시행일
이 방침은 시행일부터 적용합니다. 바뀌면 시행 7일 전에 웹사이트와 서비스 안에서 알립니다.