개인정보 처리방침

1. 수집하는 항목

서비스는 계정 운영에 꼭 필요한 정보만 수집합니다.

• 이메일 가입: 이메일 주소와 비밀번호. 비밀번호는 인증 서비스(Supabase Auth)가 되돌릴 수 없는 형태(해시)로 보관하며, 운영자도 원문을 볼 수 없습니다
• 구글 로그인(이용하는 경우): 구글 계정의 이메일 주소 · 이름 · 프로필 사진(기본 프로필 범위)
• 가입 신청: 닉네임과 신청 사유
• 이용 기록: 마지막 로그인 시각과 마지막 접속 시각
• 고래 닉네임 제안(이용하는 경우): 제안한 지갑 주소 · 닉네임 · 사유와 제안한 계정
• 방문자 집계: 브라우저마다 무작위로 만든 식별값과 마지막 접속 시각. IP · 기기 정보 · 계정과 연결하지 않습니다

2. 이용 목적

수집한 정보는 아래 목적 외에는 쓰지 않습니다.

• 가입 신청 검토와 계정 발급 · 관리
• 로그인 유지와 본인 확인
• 무차별 로그인 · 반복 신청 같은 부정 이용 차단
• 고래 닉네임 제안 검토
• 방문자 수 통계(개인을 식별하지 않는 집계)

3. 구글 사용자 데이터

구글 로그인으로 받은 이메일 주소 · 이름 · 프로필 사진은 로그인 본인 확인과 계정 표시에만 사용합니다.

이 정보는 판매하거나 광고에 쓰지 않으며, 제3자에게 전달하거나 사람이 열람하지 않습니다. 단, 보안 · 법적 의무 이행에 필요한 경우는 예외입니다.

구글 API로 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책(Limited Use 요구사항 포함)을 따릅니다.

구글 계정 설정(myaccount.google.com/permissions)에서 언제든 이 서비스의 접근 권한을 철회할 수 있습니다.

4. 보관 기간

계정 · 가입 신청 정보는 계정이 유지되는 동안 보관하고, 삭제를 요청하면 지체 없이 파기합니다.

부정 이용 방지를 위한 시도 기록은 짧은 시간 창(최대 5분)이 지나면 자동으로 사라집니다.

인증 서비스(Supabase)가 보안을 위해 남기는 인증 기록(접속 IP 포함)은 해당 서비스의 보관 정책을 따릅니다.

5. 쿠키

서비스는 광고 · 추적용 쿠키를 쓰지 않습니다. 사용하는 쿠키는 아래 네 가지입니다.

• 로그인 세션 쿠키: 로그인 상태 유지(최대 30일, 자바스크립트에서 읽을 수 없음)
• 가입 진행 쿠키: 가입 직후 닉네임 · 신청 사유를 적는 동안만 사용(30분, 자바스크립트에서 읽을 수 없음)
• 방문자 쿠키: 방문자 수 집계용 무작위 식별값(최대 400일, 자바스크립트에서 읽을 수 없음)
• 통화 설정 쿠키: 화면에 표시할 통화(USD/KRW) 기억(1년)

6. 제3자 제공과 처리 위탁

개인정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 맡기며, 이들 서버는 국외(미국 등)에 있을 수 있습니다.

• Supabase: 회원 인증과 데이터베이스(이메일 · 비밀번호 해시 · 가입 정보 · 인증 시 접속 IP)
• Vercel: 웹사이트 호스팅(요청 처리 과정의 접속 기록)
• 비밀번호 유출 확인: 가입 · 비밀번호 변경 때 인증 서비스가 HaveIBeenPwned에 비밀번호 해시의 앞부분만 보내 유출 여부를 확인합니다. 비밀번호 원문이나 전체 해시는 전달되지 않습니다

7. 이용자의 권리

이용자는 언제든 자신의 정보 열람 · 정정 · 삭제를 요청할 수 있습니다. 비밀번호는 로그인 후 계정 화면에서 직접 바꿀 수 있습니다.

8. 문의

개인정보 관련 문의와 요청은 이메일 moremalice1@gmail.com 또는 텔레그램 @ddappo 로 보내 주시면 지체 없이 처리합니다.

9. 방침의 변경

이 방침이 바뀌면 이 페이지에 변경 내용과 시행일을 게시합니다.