개인정보처리방침
시행일 2026-06-26 · 버전 1
개정 사유: 감사 반영(국외이전·14세·면책·관할·공개범위·보호책임자 등)
1. 총칙 및 수집하는 개인정보 항목
부장님 패기(이하 '서비스')는 「개인정보 보호법」 제30조에 따라 다음 항목의 개인정보를 수집·처리합니다. [회원 가입·로그인 — 소셜 로그인(OAuth)을 통한 수집] - 필수: 이메일 주소, 이름/닉네임, 프로필 사진 URL (Google 또는 Kakao 계정으로부터 제공). 이메일 미제공 시 회원 가입이 제한됩니다. - 자동 생성: 서비스 내 식별자(UUID), 가입 일시(member_since). [비회원(익명) 이용] - 로그인 없이 진입 시 익명 세션이 자동 생성되며, 랜덤 닉네임과 식별자가 부여됩니다(직접적 신원정보는 수집하지 않음). [AI 캐릭터 생성 시] - 이용자가 직접 업로드한 사진(얼굴 이미지). 이는 캐릭터 생성을 위한 입력으로만 사용되며 생성 완료/실패 즉시 폐기됩니다(아래 8항 참조). - 생성 결과 캐릭터 이미지, 선택한 캐릭터 직업(role). [서비스 이용 과정에서 자동 생성·수집] - 게임 플레이 기록(점수, 무기, 콤보, 플레이 시간, 종료 사유, 상세 통계, 페르소나, 뱃지, 백분위), 닉네임·아바타, 하이라이트 클립. - 결제 시: 주문번호, 상품, 결제금액, 결제상태, 결제대행사 거래번호(paymentId·transactionId), 결제수단 구분, 결제 일시. (이름·연락처·카드정보는 서비스가 수집하지 않으며 결제대행사·카드사가 직접 처리합니다.) - 인증 세션 쿠키(JWT), 에러·성능 모니터링 데이터(아래 10항). 수집 방법: 소셜 로그인 연동, 이용자의 직접 입력·업로드, 서비스 이용 과정에서의 자동 생성. 본 서비스는 주민등록번호 등 고유식별정보 및 「개인정보 보호법」상 민감정보(사상·신념·건강 등)를 수집하지 않습니다. 다만 얼굴 이미지는 식별 가능성이 높은 정보로, 아래 8항에 따라 별도의 보호조치를 적용합니다.
2. 개인정보의 수집 및 이용 목적
서비스는 수집한 개인정보를 다음 목적으로만 이용합니다. - 회원 식별·인증, 로그인 상태 유지, 익명/소셜 계정 관리 - AI 캐릭터 생성 및 게임 제공 - 랭킹·갤러리·점수 공유 등 서비스 핵심 기능 제공(이용자가 생성·기록한 콘텐츠의 공개 노출 포함 — 아래 5항·7항 참조) - 생성권(크레딧) 관리, 결제·정산·환불 처리 - 부정 이용 방지, 이용 한도 관리 - 서비스 운영·개선, 오류·장애 분석 및 대응 - 고지사항 전달, 민원·피드백 처리 서비스는 이용자 동의 없이 위 목적 외로 개인정보를 이용하지 않습니다.
3. 개인정보의 보유 및 이용 기간
개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음은 해당 기간 동안 보관합니다. [서비스 내 보유] - 회원 정보·게임 기록·생성 캐릭터: 회원 탈퇴(또는 삭제 요청) 시까지 - 업로드한 원본 사진: AI 생성 완료/실패 즉시 폐기(영구 저장하지 않음) - AI 생성 미선택 후보 이미지: 생성 후 24시간 경과 시 삭제 [관계 법령에 따른 보존] - 결제(계약·청약철회·대금결제·재화 공급) 관련 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 따라 일정 기간(예: 5년) 보존될 수 있습니다. 회원 탈퇴 시 프로필 정보와 업로드 이미지 등 식별 가능한 개인정보는 삭제 또는 익명화되며, 위 법령상 보존이 필요한 결제 기록과 비식별화된 서비스 이용 기록(점수 등)은 보존될 수 있습니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자가 직접 작성·생성한 콘텐츠(닉네임, 아바타, 생성 캐릭터 이미지, 점수·게임 기록)는 서비스 특성상 랭킹·갤러리·공유 페이지·소셜 미디어 미리보기(OG 이미지)를 통해 다른 이용자 및 비로그인 일반 공중에게 공개됩니다(아래 7항 '공개 노출' 참조). 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우에 한해 제공할 수 있습니다. 결제 처리를 위한 정보 전달은 '제3자 제공'이 아닌 '처리위탁'(5항) 및 결제대행 목적의 필요 최소 정보 전달에 해당합니다.
5. 개인정보 처리위탁
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 위탁 시 관련 법령에 따라 안전한 처리를 보장하도록 관리합니다. - Supabase Inc. — 회원정보·게임기록·생성이력·결제원장 저장(데이터베이스), 이미지 파일 저장(스토리지), 인증(Auth) 처리. - fal.ai — AI 이미지 생성 처리(업로드 얼굴 이미지의 일시적 전송·처리). - Sentry — 오류·성능 모니터링, 세션 리플레이, 피드백 수집. - Vercel Inc. — 서비스 호스팅·배포·CDN. - ㈜코리아포트원(포트원) 및 그 제휴 결제대행사(한국결제네트웍스·㈜비바리퍼블리카(토스페이)·㈜카카오페이) — 결제(생성권 충전) 처리 및 결제 취소·환불. - Google LLC / Kakao — 소셜 로그인(OAuth) 인증. 각 수탁자에게 전송되는 항목·국외이전 여부는 아래 6항에 상세히 기재합니다. 위탁 내용이 변경되거나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
서비스는 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다. 서비스는 정보주체와의 계약(서비스 이용계약)의 체결·이행에 필요한 처리위탁·보관을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 본 처리방침에 공개하는 방법으로 별도의 동의에 갈음하여 개인정보를 국외 이전합니다. - 이전받는 자: Supabase Inc.(문의: 아래 개인정보 보호책임자 경유) / 이전 국가: 싱가포르(데이터센터 리전 ap-southeast-1) / 이전 시점·방법: 서비스 이용 시 네트워크를 통한 전송·저장 / 이전 항목: 이메일, 닉네임, 아바타 URL, 게임기록, 생성 이미지, 결제 원장 / 이용목적: 데이터베이스·스토리지·인증 처리 / 보유기간: 회원 탈퇴 또는 위탁계약 종료 시까지. - 이전받는 자: fal.ai / 이전 국가: 미국 / 이전 시점·방법: AI 캐릭터 생성 요청 시 10분간만 유효한 비공개 서명 URL을 통한 일시 전송 / 이전 항목: 정규화된 업로드 얼굴 이미지, 생성 프롬프트 / 이용목적: AI 이미지 생성 / 보유기간: 생성 처리에 필요한 시간 동안만 전송되며, 서비스측 원본 임시 파일은 생성 완료/실패 즉시 폐기됩니다(결과 이미지의 fal.ai측 보존 기간은 fal.ai의 약관·정책에 따릅니다). - 이전받는 자: Sentry(Functional Software, Inc.) / 이전 국가: 미국 / 이전 시점·방법: 오류·이벤트 발생 시 전송 / 이전 항목: 사용자 ID, 닉네임, (회원)이메일, 에러로그·세션리플레이(업로드 얼굴 제외), 피드백 텍스트 / 이용목적: 오류·성능 모니터링 / 보유기간: Sentry 보존 정책에 따름. - 이전받는 자: Vercel Inc. / 이전 국가: 미국 및 싱가포르(sin1)를 포함한 글로벌 CDN / 이전 시점·방법: 서비스 접속·요청 시 / 이전 항목: 요청 메타데이터, 정적 자산 / 이용목적: 호스팅·배포·CDN / 보유기간: 위탁계약 기간. - 이전받는 자: Google LLC / 이전 국가: 미국 / 이전 시점·방법: 구글 소셜 로그인 시 / 이전 항목: 이메일, 이름, 프로필 사진 URL / 이용목적: 소셜 로그인 인증 / 보유기간: 인증 처리 목적 범위. (Kakao, ㈜코리아포트원 및 각 결제대행사는 국내 사업자로 국외이전에 해당하지 않습니다.) 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하는 경우 아래 개인정보 보호책임자에게 요청하시면 됩니다. 다만 국외 이전(저장·인증·AI 생성)은 서비스 제공의 본질적 기능이므로, 거부 시 회원가입·소셜 로그인·AI 캐릭터 생성·기록 저장 등 서비스 핵심 기능의 전부 또는 일부 이용이 제한됩니다.
7. 이용자 생성 콘텐츠(UGC)의 공개 노출
본 서비스는 캐주얼 공유형 게임으로서, 이용자가 생성·기록한 다음 정보는 로그인 없이도 일반 공중에게 공개됩니다. 이용자는 가입·생성 전 이 점에 동의한 것으로 봅니다. - 랭킹(/leaderboard): 닉네임, 아바타, 점수, 순위, 생성일시 (비로그인 접근 가능, CDN 캐시). - 점수 공유(/share): 닉네임, 점수, 백분위, 등급, 무기, 캐릭터 이미지 및 소셜 미디어 미리보기(OG) 이미지. - 캐릭터 상세(/doll/{id}): UUID 링크를 아는 경우 로그인 없이 생성 캐릭터 이미지·직업·제작자 닉네임을 조회할 수 있습니다(공유 목적). - 갤러리(/gallery): 본인 계정으로 로그인한 이용자에게 본인이 생성한 캐릭터만 표시되며, 일반 공중에게 공개되지 않습니다. - 개인 기록(/history/{userId}): 식별자(UUID)를 아는 경우 해당 이용자의 게임 기록 전체 조회 가능. 주의: 업로드 원본 사진은 공개되지 않으며, 강하게 캐릭터화된 결과 이미지만 저장·노출됩니다. 그러나 결과물이 특정인을 연상시킬 가능성을 완전히 배제할 수 없으므로, 본인 또는 정당한 사용권이 있는 사진만 업로드해야 하며, 타인의 사진을 권리자 동의 없이 업로드하여 발생하는 법적 책임(초상권·개인정보·명예훼손 등)은 업로드한 이용자에게 있습니다. 본인 또는 사진 속 인물은 서비스 내 신고 기능 또는 개인정보 보호책임자 연락처를 통해 해당 콘텐츠의 삭제를 요청할 수 있으며, 서비스는 검토 후 지체 없이 삭제·접근차단 조치합니다(이용약관 참조). 닉네임은 이용자가 직접 설정하므로 실명 등 식별 가능한 정보를 입력하지 않을 것을 권장합니다.
8. 얼굴 사진의 처리 및 원본 폐기 정책
업로드 얼굴 사진은 특정 개인을 식별할 목적의 생체인식정보(「개인정보 보호법」 제23조)로 처리하지 않으며, 오직 캐릭터 이미지 생성의 입력으로만 일시 이용 후 폐기됩니다. 다만 얼굴 사진은 그 자체로 식별 가능성이 높은 정보이므로 아래와 같이 강화된 보호조치를 적용합니다. AI 캐릭터 생성을 위해 업로드된 얼굴 사진은 다음과 같이 처리됩니다. - 서버에서 규격(예: 1024×1024 JPG)으로 정규화 후, AI 생성 처리를 위해 임시 저장소(Supabase Storage tmp/face 경로)에 보관되며 10분간만 유효한 비공개 서명 URL을 통해 AI 생성 사업자(fal.ai)에 전달됩니다. - 생성이 완료(이용자가 캐릭터 선택)되거나 실패한 즉시 원본 임시 파일은 자동 삭제되며, 원본 사진은 영구 저장되지 않습니다. - 오류 모니터링 도구의 세션 리플레이에서도 업로드 얼굴 이미지는 자동 차단(마스킹)됩니다. - AI 생성 시 항상 강한 캐릭터화(claymation/caricature 등)를 적용하여 실제 인물과의 유사성을 최소화합니다. 얼굴 이미지는 식별 가능성이 높은 정보이므로, 본인 또는 정당한 사용권이 있는 사진만 업로드해야 하며, 타인 사진 업로드는 금지됩니다.
9. 정보주체의 권리 및 행사 방법
이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제36조 정정·삭제, 제37조 처리정지·동의 철회, 제38조 권리 행사 방법 등). - 닉네임은 서비스 내에서 직접 수정할 수 있습니다. - 회원 탈퇴(계정 삭제)는 계정 메뉴에서 직접 진행할 수 있으며, 탈퇴 시 프로필 정보와 업로드 이미지는 삭제 또는 익명화됩니다. - 그 밖의 열람·정정·처리정지 요청은 아래 개인정보 보호책임자의 연락처로 접수받아 처리합니다. 권리 행사는 서면·이메일 등으로 할 수 있으며, 서비스는 지체 없이 조치합니다.
10. 자동 수집장치(쿠키 등) 및 모니터링 도구
- 인증 쿠키: 로그인 상태 유지를 위해 Supabase 인증 토큰을 HTTPOnly 쿠키로 저장하며, 미들웨어가 자동 갱신합니다. 익명 이용 시에도 세션이 자동 생성됩니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 거부 시 로그인 등 기능 이용이 제한됩니다. - 로컬 저장소: UX 향상을 위해 브라우저 localStorage에 닉네임·아바타·회원 여부를 캐시하며, 로그아웃·계정 변경 시 삭제됩니다. - 오류·성능 모니터링(Sentry): 운영 안정성을 위해 오류 로그, 성능 트레이싱, 세션 리플레이(프로덕션 환경에서 오류 세션 100%·일반 세션 20% 표본 녹화)를 수집합니다. IP·쿠키·인증헤더는 수집하지 않으며(sendDefaultPii=false), 서명 URL의 토큰 등 민감 쿼리스트링은 제거됩니다. 업로드 얼굴 이미지는 녹화에서 차단됩니다. 로그인 이용자의 피드백 제출 시 닉네임·이메일이 함께 전송됨을 위젯에서 고지합니다. - 본 서비스는 Google Analytics 등 별도 분석 도구나 광고 추적 픽셀을 사용하지 않습니다.
11. 가명정보 처리
현재 서비스 코드상 「개인정보 보호법」상 가명정보 결합·분석 처리를 수행하는 로직은 확인되지 않습니다. 점수·통계 등 게임 데이터는 운영·서비스 제공 목적으로만 사용됩니다. 향후 통계·연구 목적의 가명처리를 도입할 경우 본 방침에 처리 목적·항목·기간을 명시하고 법령상 안전조치를 적용합니다.
12. 만 14세 미만 이용 제한
본 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 가입 시 이용자는 '만 14세 이상'임을 스스로 확인(체크)하며, 서비스는 생년월일 등 연령 정보를 수집하거나 별도의 연령 검증 절차를 운영하지 않습니다. 따라서 연령 확인은 이용자의 자기표명에 의존하며, 만 14세 미만임이 확인되거나 신고되는 경우 해당 계정의 이용을 제한하고 관련 개인정보를 파기합니다. 만 14세 미만 아동의 법정대리인은 개인정보 보호책임자 연락처로 해당 계정의 처리정지·삭제를 요청할 수 있습니다.
13. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. - 파기 방법: 전자적 파일은 복구·재생되지 않도록 영구 삭제하며, 회원 탈퇴(계정 삭제) 시 생성한 캐릭터 이미지·생성이력 등 식별 가능한 데이터는 삭제되고 프로필 정보는 익명화되며, 점수 등 비식별 이용기록은 익명 상태로 보존될 수 있습니다. 법령상 보존이 필요한 결제 기록은 다른 식별정보와 분리하여 보존합니다. - 업로드 원본 사진: 생성 완료/실패 즉시 자동 삭제(임시 파일 삭제). - 미선택 생성 후보: 24시간 후 자동 삭제. 하이라이트 클립: 설계상 30일 TTL. - 다만 결제 기록 등 법령상 보존 의무 대상은 다른 식별정보와 분리하여 보존한 후 기간 경과 시 파기합니다. 결제 관련 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 및 대금결제·재화공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년간 보존됩니다.
14. 개인정보의 안전성 확보조치
서비스는 다음과 같은 안전조치를 적용합니다. - 접근 통제: 행 수준 보안(RLS)으로 본인 데이터만 접근 가능하도록 제한(member_accounts·user_badges·ai_generations 등은 본인 읽기, payapp_orders·관리자 로그는 service_role 전용). - 비밀키 관리: AI·결제·관리자 키(AI 생성·데이터베이스·결제대행 연동 키 등)는 서버 전용 환경변수로만 관리하고 클라이언트에 노출하지 않습니다(NEXT_PUBLIC_ 분리). - 전송 구간 보호: AI 생성 입력 이미지는 10분 유효 서명 URL로만 전달, 결제 웹훅은 비밀값(linkval) 상수시간 비교 및 주문·금액·사용자 3중 검증으로 위변조를 차단합니다. - 최소 수집: 모니터링 도구에서 IP·쿠키·민감 쿼리스트링을 수집·전송하지 않습니다. 얼굴 이미지는 리플레이에서 차단합니다. - 감사 추적: 주요 테이블에 생성/수정 시각·버전 컬럼을 두고 관리자 액션을 원장에 기록합니다. - 개인정보취급자는 운영자 1인으로 한정하며, 관리자 권한(service_role) 키는 서버 환경에서만 사용하고 접근을 통제합니다. 주요 관리자 행위는 원장 테이블에 기록하여 감사 추적합니다.
15. 개인정보 보호책임자 및 고지·변경
- 개인정보 보호책임자: 안병욱(운영자/대표) / 이메일: dev.jangahn@gmail.com. 본 서비스는 「소상공인기본법」상 소상공인에 해당하여 별도의 개인정보 보호책임자를 지정하지 않으며, 「개인정보 보호법」 제31조에 따라 사업주(대표자)가 개인정보 보호책임자의 직무를 수행합니다. - 개인정보 관련 문의·민원은 위 책임자에게 접수할 수 있으며, 서비스는 지체 없이 답변·처리합니다. - 개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청·경찰청 사이버수사대 등에 할 수 있습니다. - 본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전(이용자에게 불리한 변경 시 30일 전)부터 서비스 내 공지를 통해 고지합니다. - 본 방침은 서비스에 게시한 날부터 시행되며, 개정 시 개정 내용과 시행일을 사전에 공지합니다.