개인정보 처리방침

1. 개인정보의 처리 목적

와글온(운영자: 배효열)는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 목적이 변경되는 경우 관련 법령에 따라 필요한 고지 또는 동의 절차를 진행합니다.

• 회원 가입 의사 확인과 계정 식별·인증
• 프로필, 게시글, 댓글, 문의 등 회원 서비스 제공
• 공지 전달, 문의 처리와 이용자 의사 확인
• 서비스 안정성 확보와 부정 이용 방지

2. 처리하는 개인정보 항목

3. 개인정보의 처리 및 보유 기간

• 회원 계정 및 프로필: 회원 탈퇴 시까지
• 비회원 의견: 분류, 의견 내용과 관련 페이지 경로를 오류 정정·문의 처리·서비스 개선 목적으로 처리합니다. 이름과 연락처를 요구하지 않으며 운영자만 열람합니다. 처리 목적 달성 후 삭제합니다. URL의 쿼리와 해시값은 저장하지 않습니다.
• 게시글·댓글·문의 등 이용자가 생성한 자료: 이용자가 삭제하거나 처리 목적이 달성될 때까지. 회원 탈퇴 시 계정 식별정보는 삭제하며, 서비스의 연속성을 위해 남겨야 하는 댓글 등은 작성자 식별정보를 제거한 뒤 보관될 수 있습니다.
• 부정 이용 방지 및 보안 기록: 관련 법령과 서비스 제공자의 보존 정책에 따른 기간
• 선택형 게임 설문: 연령 구간별 일자 합계로만 보관하며, 중복 집계 방지용 임의 응답번호는 31일 뒤 자동 삭제합니다.
• 게임 기능 개선 실험: 실험군 유지 쿠키는 최대 180일, 실험이 포함된 원시 게임 퍼널 이벤트는 최대 90일 보관합니다.
• 관계 법령에 별도 보존 의무가 있는 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.

4. 개인정보 처리업무의 위탁

서비스 제공을 위해 다음 사업자의 클라우드 서비스를 이용합니다. 수탁자 또는 처리 내용이 변경되는 경우 이 방침을 통해 공개합니다.

• Supabase: 회원 인증, 데이터베이스와 파일 저장
• Vercel: 웹사이트 호스팅, 서버 기능 실행과 장애 로그 처리

5. 개인정보의 국외 이전

데이터베이스와 서버 기능의 기본 리전은 대한민국 서울로 설정되어 있습니다. 다만 클라우드 서비스 운영·지원과 장애 대응 과정에서 다음 국외 사업자 또는 그 하위처리자가 개인정보를 처리할 수 있습니다.

이용자는 회원가입을 하지 않거나 회원 탈퇴를 요청하여 국외 이전을 거부할 수 있습니다. 다만 위 클라우드 서비스는 회원 인증과 사이트 제공에 필수이므로, 국외 이전을 거부하면 회원 서비스 이용이 제한됩니다.

6. 정보주체의 권리와 행사 방법

이용자는 프로필 화면에서 자신의 정보를 확인·수정하거나 회원 탈퇴를 요청할 수 있습니다. 그 밖의 열람, 정정, 삭제, 처리정지 요청은 문의하기를 통해 접수할 수 있으며 운영자는 관련 법령에 따라 처리합니다.

7. 개인정보의 파기

개인정보가 불필요하게 된 경우 복구할 수 없는 방법으로 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 해당 기간이 끝난 뒤 파기합니다.

8. 개인정보의 안전성 확보 조치

• 인증정보와 서버 비밀값의 접근 범위 분리
• 암호화된 통신과 세션 쿠키 보호
• 데이터 접근권한 최소화와 접근 기록 점검
• 보안 취약점 점검과 정기적인 자격증명 교체

방문 통계와 쿠키

심리테스트 참여 수는 문제 풀이를 시작할 때 집계합니다. 중복 참여를 구분하기 위해 로그인 계정의 해시값 또는 1년간 유지되는 psych_counter_actor 쿠키의 해시값을 사용하며, 같은 계정·브라우저의 재참여는 다시 더하지 않습니다. 기존 참여 수는 유지하고 새로 집계하는 테스트는 기능 반영 시점부터 누적합니다. 이 중복 방지 기록은 해당 테스트의 운영 기간에 유지하며 공개 화면에는 합계만 표시합니다. 추적 거부(DNT/GPC)를 설정한 경우 새 참여 집계를 생략합니다. 테스트 댓글에는 작성자가 설정한 공개 이름과 작성 내용·시각이 표시되며, 작성자는 자신의 댓글을 삭제할 수 있습니다.

서비스 이용 현황을 파악하기 위해 1년간 유지되는 자체 방문자 쿠키(wagleon_visitor)와 서버에서 해시 처리한 브라우저 식별값을 사용합니다. 공개 페이지 경로, 조회·내부 링크 클릭 시각과 게임별 참여 여부를 집계하며 이름·이메일과 연결하지 않습니다. 통계 기록에 IP 주소, 검색어·주소의 쿼리 문자열, 입력한 내용을 저장하지 않습니다. 상세 페이지 기록은 90일, 중복 집계 방지 식별값은 최대 366일 보관하고 누적 숫자만 유지합니다. 브라우저의 추적 거부(DNT/GPC)를 존중하며, 쿠키는 브라우저 설정에서 삭제할 수 있습니다. 집계된 방문자 수는 푸터에 공개되고 페이지별 통계는 권한이 있는 관리자만 볼 수 있습니다. 게임별 참여 수는 게임 시작 시 브라우저별로 중복을 제외하여 집계하고 게임 목록에 공개합니다. 게임 참여 식별값은 366일 경과 후 일일 정리 작업에서 삭제하며 누적 숫자만 유지합니다. 참여 집계와 별개로, 게임 목록에는 기존 오늘의 랭킹 1위의 공개 닉네임이 표시됩니다.

9. 개인정보 보호책임자