개인정보 처리 안내

1. 처리하는 정보

2. 처리 목적

• 로그인 및 사용자별 즐겨찾기·수집함 제공
• 게시글·댓글·답글 알림, 신고·차단과 커뮤니티 안전 운영
• 카드 검색 품질과 기능 사용 흐름의 익명 집계
• 오류 진단, 부정 이용 방지, 서비스 보안과 운영 통계

3. 보유와 삭제

• 계정 데이터는 회원이 계정을 삭제할 때까지 보관하며, 계정 삭제 시 외래키 cascade로 즐겨찾기·수집함·프로필·게시글·댓글·신고·차단·알림이 함께 삭제되도록 설계했습니다.
• 익명 이용 이벤트는 90일 후 서버 정리 작업으로 삭제하도록 migration을 제공합니다. 배포 전 실제 Cron 실행과 삭제 건수를 검증해야 합니다.
• 관리자 감사 기록은 운영 무결성을 위해 남지만 계정 삭제 시 관리자 ID는 null로 분리됩니다.
• 법령상 보존 의무나 분쟁 대응이 필요한 경우에는 해당 근거와 기간을 운영 전 별도로 명시해야 합니다.

4. 외부 서비스와 국외 처리

현재 구조는 인증·데이터베이스에 Supabase, 웹 호스팅·서버 함수에 Vercel, 로그인에 Google·카카오·네이버를 사용합니다. 카드 이미지와 데이터는 TCGdex·OPTCG API의 Beta 소스를 화면에 연결하며, 블로그 링크는 Blogger로 이동합니다. 각 서비스의 법인명, 이전 국가·시기·방법, 보유기간과 거부 방법은 운영 계약과 배포 리전을 확인한 뒤 production 문서에 확정해야 합니다.

eBay 링크는 승인 전 준비 상태이며, 사용자가 외부 링크를 직접 열 때 해당 사이트의 정책이 적용됩니다. 광고는 승인된 AdSense 설정·동의 플랫폼·정책 고지가 모두 준비되기 전에는 로드하지 않습니다.

5. 사용자의 확인·정정·삭제 권리

로그인 후 계정·알림에서 알림 설정을 바꾸고, 저장된 계정 데이터를 JSON으로 내려받고, 계정을 영구 삭제할 수 있습니다. 게시글과 댓글은 본인이 직접 수정·삭제할 수 있습니다. 계정 삭제는 되돌릴 수 없으며 보안을 위해 최근 로그인 세션과 확인 문구를 요구합니다.

추가적인 열람·정정·처리정지·이의 제기 접수 채널과 본인 확인 절차는 운영자 연락처 확정 후 여기에 공개해야 합니다. 개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118) 등 공공기관 절차를 이용할 수 있습니다.

6. 보호 조치

• OAuth PKCE와 Supabase 세션을 사용하고 비밀키·service-role 키를 브라우저와 Git에 두지 않습니다.
• 계정 데이터는 RLS와 명시적 최소 권한으로 사용자별 격리를 적용합니다.
• 관리자 작업과 계정 삭제는 인증된 서버 함수에서 수행합니다.
• 신고 상세·댓글 등 사용자 입력은 길이 제한, 허용 목록과 HTML escape를 적용합니다.

7. 변경 안내

처리 항목·외부 서비스·보유기간이 바뀌면 시행일 전에 이 페이지에서 변경 내용을 알립니다. 현재 문서는 Beta 개발 검토본이며 production 운영 주체 승인 전까지 시행일이 없습니다.