민공방 게임즈(대표 박민근, 이하 '공방')는 https://suritola.github.io 회원의 개인정보를 「개인정보 보호법」에 따라 처리하며, 같은 법 제30조에 따라 이용자가 자신의 개인정보가 어떻게 다뤄지는지 알고 불만을 신속하게 처리할 수 있도록 이 방침을 공개합니다.
제1조 수집하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(필수) | 이메일 주소, 비밀번호(단방향 암호화하여 저장하며 공방은 원문을 알 수 없음), 닉네임, 만 14세 이상 확인, 이용약관·개인정보처리방침 동의 여부와 일시 | 가입 화면에서 직접 입력 |
| 회원 가입(선택) | 소식 메일 수신 동의 여부와 일시 | 가입 화면·프로필 화면의 체크 |
| 구글 계정 로그인(선택 시) | 구글이 제공하는 이메일 주소, 이름, 프로필 사진 URL | 이용자가 승인하면 구글에서 전달 |
| 서비스 이용 중 생성 | 작성한 게시글·댓글·신고 내용과 작성 일시, 획득한 배지 | 이용자의 활동으로 생성 |
| 자동 수집 | 인증 서버 접속 기록(IP 주소, 접속 일시, 브라우저 정보), 로그인 유지를 위한 토큰(브라우저 저장소) | 로그인 과정에서 생성 |
만 14세 미만 아동은 가입할 수 없습니다. 공방은 만 14세 미만의 개인정보를 알면서 수집하지 않으며, 발견 즉시 삭제합니다.
제2조 개인정보의 처리 목적
- 회원 식별과 인증, 로그인 상태 유지
- 게시판 운영: 글·댓글 작성자 표시, 신고 처리, 부정 이용 방지
- 프로필 화면과 배지 제공
- 소식·출시 알림 메일 발송 — 수신에 동의한 회원에 한함
- 분쟁 해결과 법령 준수를 위한 기록 보존
제3조 개인정보의 처리 및 보유 기간
- 계정·프로필 정보, 게시글·댓글·신고, 배지: 회원 탈퇴 시까지 보유하며 탈퇴 즉시 삭제합니다.
- 소식 메일 수신 동의: 프로필 화면에서 철회하거나 탈퇴할 때까지.
- 인증 서버 접속 기록: 탈퇴 뒤에도 수탁자(Supabase)의 운영상 보존 기간 동안 남았다가 삭제됩니다.
- 다른 법령이 보존을 요구하는 경우(예: 「통신비밀보호법」상 접속 기록 3개월) 그 기간 동안 보관합니다.
제4조 개인정보의 제3자 제공
공방은 개인정보를 제3자에게 제공하지 않습니다. 예외는 이용자가 별도로 동의한 경우와 법령에 따른 적법한 요구(예: 법원 명령)가 있는 경우에 한합니다.
제5조 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증(이메일·비밀번호, 구글 로그인), 데이터베이스 저장·운영 |
| GitHub, Inc. | 웹사이트 호스팅(GitHub Pages), 접속 로그 포함 |
| Google LLC | 구글 계정 로그인(이용자가 선택한 경우에 한함) |
위탁 계약에는 법령이 요구하는 개인정보 보호 사항을 담으며, 수탁자가 바뀌면 이 표를 고칩니다.
제6조 개인정보의 국외 이전
위 수탁자들은 미국에 본사를 둔 회사입니다. 「개인정보 보호법」 제28조의8에 따라 다음을 알립니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Supabase, Inc.(미국, privacy@supabase.io) · GitHub, Inc.(미국) · Google LLC(미국, 구글 로그인 선택 시) |
| 이전되는 항목 | Supabase: 제1조의 항목 전부(비밀번호는 암호화된 형태). GitHub: IP 주소·접속 일시·브라우저 정보. Google: 구글 계정 이메일·이름·프로필 사진. |
| 이전 국가·일시·방법 | 데이터베이스는 대한민국(AWS 서울 리전)에 저장되나, Supabase 의 운영·기술 지원 과정에서 미국 등에서 접근할 수 있습니다. 서비스 이용 시마다 암호화된 네트워크로 전송됩니다. |
| 이전받는 자의 이용 목적·보유 기간 | 공방에 인증·데이터베이스·호스팅 서비스를 제공하기 위함. 회원 탈퇴 또는 위탁 계약 종료 시까지 보유. |
| 거부 방법과 효과 | 회원 가입을 하지 않거나 탈퇴함으로써 거부할 수 있습니다(도움이 필요하면 mingeunb0@gmail.com). 이 경우 사이트 열람은 가능하지만 회원 기능은 이용할 수 없습니다. |
제7조 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다. 프로필 화면의 회원 탈퇴는 계정·프로필·게시글·댓글·신고·배지를 한 번에 삭제합니다.
제8조 정보주체의 권리와 행사 방법
- 열람·정정: 닉네임과 소식 메일 설정은 프로필 화면에서 언제든 바꿀 수 있습니다.
- 삭제·동의 철회: 프로필 화면에서 회원 탈퇴를 하거나 소식 메일을 끌 수 있습니다.
- 처리 정지와 그 밖의 요구: mingeunb0@gmail.com 으로 알려 주시면 10일 이내에 조치합니다.
- 법정대리인이나 위임장을 갖춘 대리인을 통해서도 요구할 수 있습니다.
제9조 개인정보의 안전성 확보 조치
- 비밀번호는 단방향 암호화(bcrypt)로만 저장하며 모든 통신은 TLS 로 암호화합니다.
- 데이터베이스 행 단위 접근 통제(RLS)로 회원은 자기 정보만 수정할 수 있으며, 관리자 권한은 운영자에게만 있습니다.
- 비밀 키는 공개 웹사이트 코드에 두지 않습니다.
제10조 자동 수집 장치의 설치·운영과 거부
쿠키, 분석 도구, 광고 추적기를 쓰지 않습니다. 브라우저의 로컬 저장소에 로그인 토큰과 언어 설정만 저장합니다. 로그아웃하면 토큰이 삭제되며, 브라우저 설정에서 사이트 데이터를 지울 수도 있습니다.
제11조 개인정보 보호책임자
개인정보에 관한 문의·불만·요구는 위 주소로 보내 주세요.
제12조 권익침해 구제 방법
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
- 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr
제13조 개인정보처리방침의 변경
이 방침은 2026년 11월 9일부터 시행합니다. 내용이 바뀌면 시행 7일 전(권리에 중대한 영향이 있는 변경은 30일 전)에 사이트 소식란에 알립니다.