개인정보 처리방침

1. 처리 목적과 항목

몬지 운영 플랫폼은 모임 운영에 필요한 최소한의 정보만 처리합니다. 어디에서 받는 정보인지 기준으로 나누면 다음과 같습니다.

• 카카오 로그인에서 받아 저장하는 정보: 계정 고유 식별자 1건이 전부입니다. 이메일·전화번호·프로필 사진·성별·연령대·생일 등 다른 카카오 계정 정보는 요청하지 않으며, 어떤 항목도 저장하지 않습니다.
• 회원 본인이 가입 후 직접 입력하는 정보: 서비스 표시 이름(닉네임), 출생연도, 성별, 활동 지역 — 모임 관례인 통일 닉네임(이름/출생연도/성별/지역) 표시와 동명이인 구분에 사용됩니다. 카카오에서 가져오는 값이 아닙니다.
• 서비스 이용 과정에서 생기는 정보: 회원 연결·상태, 일정 신청·출석 기록, 회원이 직접 남긴 게임 표시(해봤어요·관심 있어요·좋아해요·룰 설명 가능), 회원별 공개 신분, 공개 별점·글 리뷰·해봤어요 수와 게임 분류에서 계산한 자동 배지, 권한 있는 관리자가 수여한 긍정적 배지
• 일정을 신청하며 남긴 메모는 진행 전 일정의 확정 참가자 명단에서 승인 회원에게 보이며, 신청이 열려 있는 동안 본인이 고치거나 지울 수 있습니다. 대기 중인 신청의 메모는 본인에게만 보이고, 끝난 일정에는 표시하지 않습니다.
• 확정 출석 기록은 승인 회원에게 일정별 참석자와 회원 탭의 출석 순위로 보입니다. 순위는 통일 닉네임과 출석 횟수만 쓰며, 조회하는 현재 시점에 활동 중인 회원만 다시 계산하므로 탈퇴·제명·외출 회원의 이름은 과거 순위에도 표시하지 않습니다. 순위를 저장하거나 회원 명단·검색·정렬에 사용하지 않습니다. 표시 범위와 공개 조건은 화면 안내를 따릅니다.
• 게임 표시는 본인에게 세 종류가 모두 보입니다. 다른 회원에게는 좋아하는 게임과 게임별 해봤어요 수만 이름 없이 합계로 보입니다. 회원 상세에는 서로 다른 게임의 공개 별점 5개, 공개 글 리뷰 3개, 직접 표시한 해봤어요 10개 또는 전략·파티·추리· 협력·마피아 분류별 해봤어요 5개 기준으로 획득한 배지의 이름과 설명이 보입니다. 해봤어요는 별도 검증하지 않는 자기기록이며, 회원 명단에는 배지와 원시 집계 수를 표시하지 않습니다. 공개 작성자 표기를 숨기면 리뷰·별점 기반 배지는 본인에게만 보입니다.
• 회원 공개 신분은 승인 회원의 명단에 보입니다. 모임장은 ‘모임장’과 ‘운영진’으로 운영진 분류에, 홈페이지 관리자는 ‘홈페이지 관리자’로 일반 분류에 표시합니다. 공개 신분은 내부 권한과 별개이며 정확한 관리자 권한과 서열은 공개하지 않습니다. 별도 공개 신분이 없으면 내부 역할을 ‘운영진’ 또는 ‘서포터즈’ 수준으로만 축약해 표시합니다.
• 회원이 서비스에 직접 올리는 글: 게임 리뷰·평점·댓글 — 승인 회원에게 통일 닉네임과 함께 보입니다. 공개 작성자 표기를 숨기면 ‘몬지 회원’으로 보입니다.
• 의견·제안으로 주신 정보: 분류, 본문, 선택한 공개 범위, 분 단위 공개 시각, 수정 여부와 확인한 고지 버전, 추천·비추천의 최종 상태, 고정 사유 신고, 댓글 본문과 작성 시점 운영진 여부, 처리 상태와 회원용 운영 답변, 미리 허용한 화면 경로 유형, 보낸 회원 연결 — 몬지 홈페이지 개선과 후속 확인에 사용합니다. 본문·댓글과 운영 답변은 선택한 공개 범위의 회원들에게 작성자 이름 없이 공개되며, 모임장과 홈페이지 관리자는 작성자를 확인할 수 있습니다. 처리 완료 전에는 본문과 분류를 수정할 수 있고 공개 화면에는 수정 여부만 표시되며 과거 본문은 보관하지 않습니다.
• 서비스 개선용 익명 방문 통계: 화면 경로와 동적 경로 유형, 유입 경로, 대략적인 지역, 운영체제·브라우저·기기 종류, 방문 시각
• 제한: 결제 확인 기록(금액·확인시각), 운영 사유 코드 — 관리자 최소 권한으로만 접근

2. 보유·파기

처리 목적이 끝나면 항목별로 다음 기준에 따라 파기하거나 익명화합니다.

• 승인되지 않은 대기 계정 — 마지막 로그인부터의 보유기간과 삭제 절차는 아직 확정하지 않았습니다. 확정 전에는 운영 점검 대상으로 관리하고, 결정 뒤 시행일 갱신과 공지로 먼저 알려 드립니다.
• 회원이 홈페이지에서 직접 탈퇴할 때 — 최근 로그인을 다시 확인하고 아래 두 방식 중 하나를 선택합니다. 1년 보존을 거부해도 불이익이 없으며 즉시 파기를 선택할 수 있습니다.
  • 지금 개인정보·활동 연결 파기: 프로필, 계정 연결, 별칭, 배지, 게임 표시와 작성자 연결을 복구할 수 없게 정리합니다. 리뷰·댓글 본문은 ‘몬지 회원’의 글로 남고 작성자 연결만 제거됩니다. 접수된 의견 본문은 아래의 별도 보유기간을 따르며 회원 연결만 제거됩니다. 이후 돌아오면 기존 회원과 연결하지 않고 신규 회원으로 가입해야 합니다.
  • 1년 동안 비공개 보존: 재가입 지원을 목적으로 닉네임·가입일· 첫 출석 확정일·출생연도·성별·지역, 계정 연결과 과거 별칭, 게임 표시와 룰 설명 가능 상태, 배지, 리뷰·댓글·추천·피드백의 회원 연결, 과거 회원 자격 회차 관계를 탈퇴 효력일부터 1년간 다른 회원과 현재 운영 화면에 보이지 않게 보관합니다. 기간 안에 같은 계정의 소유를 다시 확인하고 최고관리자가 승인하면 같은 회원의 새 자격 회차로 복귀할 수 있습니다. 보존 중 언제든 동의를 철회해 즉시 파기로 바꿀 수 있고, 1년이 지나면 자동으로 파기합니다.
• 모임장이 강퇴·제명할 때 — 기본은 즉시 파기입니다. 앱이 만든 고지 버전이 포함된 표준 문안을 회원에게 그대로 전달하고 탈퇴 효력 전에 1년 보존에 명시적으로 서면 동의한 경우에만 비공개 보존을 선택합니다. 채널·동의 시각·고지 버전·기록 관리자와 정형 확인만 저장하며 대화 본문이나 스크린샷은 저장하지 않습니다. 이미 즉시 파기가 끝난 데이터는 나중의 동의로 복원할 수 없습니다.
• 탈퇴 선택과 별도로 남는 운영 원장 — 상태 이력, 일정 신청·출석·쿠폰·결제, 보안·변경 감사와 리뷰·댓글 본문은 정산·통계·분쟁 대응을 위해 보존합니다. 즉시 파기나 1년 만료 때 개인을 알아볼 수 없는 탈퇴 회원 행에 연결하거나 작성자 연결을 끊습니다. 일반 회원 화면·쿠폰 현재 목록·출석 순위에는 즉시 나타나지 않습니다.
• 게임 표시(해봤어요·관심 있어요·좋아해요·룰 설명 가능)와 수동 배지 — 1년 보존을 선택하면 회원 화면에서 숨긴 채 복귀 시점까지 보존하고, 즉시 파기·보존 철회·1년 만료 때 회원 단위로 삭제합니다. 자동 배지는 별도 저장하지 않고 원본 표시·리뷰· 별점이 바뀔 때 다시 계산합니다.
• 의견·제안으로 주신 내용 — 처리를 마친 뒤 2년까지 보관합니다. 처리가 끝나지 않더라도 접수일로부터 3년이 지나면 파기하고, 보내신 분이 철회하시면 즉시 파기합니다. 파기할 때 본문, 보낸 회원 연결, 공개 고지 정보, 화면 경로 유형, 처리 메모·처리자 연결과 회원용 운영 답변, 달린 댓글 본문을 함께 지웁니다. 그 의견의 추천·비추천과 신고도 비활성화하고 회원 연결을 함께 끊습니다. 댓글은 작성자가 철회하면 본문을 즉시 파기합니다. 탈퇴자가 즉시 파기를 선택하거나 1년 보존을 철회하거나 보존기간이 끝나면 그 회원이 다른 의견에 남긴 추천·비추천과 신고 연결도 되돌릴 수 없게 끊고, 남긴 댓글은 본문을 유지한 채 작성자 연결만 끊습니다.
• 의견·댓글 제출 횟수 제한용 변환 키 — 회원 식별자를 그대로 저장하지 않고 전용 비밀값으로 변환한 키만 잠시 보관합니다. 정상 정리 작업에서는 제출 뒤 약 11분 안에 물리 파기하는 것이 목표이며, 작업 장애 때에는 더 늦어질 수 있어 운영 화면과 별도 검증기로 지연을 확인합니다.
• 관리자 행위 기록(감사 로그) — 3년 보관합니다. 이 기록은 서비스가 스스로 지울 수 없도록 권한을 막아 두었고, 운영 담당자가 별도 절차로 파기합니다.
• 이전 엑셀에서 옮겨 온 비고 원문 — 최고관리자가 객관적인 사유 코드로 정리한 뒤 원문을 파기합니다.
• 이전 엑셀 이관 staging — 최종 대사와 되돌리기 증거로 쓰는 구조화 원본의 보유기간과 파기 절차는 아직 확정하지 않았습니다. 승인 전에는 임의로 지우지 않습니다.
• 로그인 시도 제한에 쓰는 식별자 — 원래 IP를 저장하지 않고 24시간이 지나면 지웁니다.
• 서비스 이용 과정에서 생기는 익명 방문 통계 — 쿠키를 쓰지 않고 개인 계정이나 IP와 연결하지 않습니다. 방문 중복을 구분하는 요청 해시는 24시간 뒤 파기하며, 나머지 집계 데이터에는 Vercel의 보존정책이 적용됩니다.

즉시 파기는 탈퇴 상태 변경과 같은 트랜잭션에서 처리하고, 1년 만료는 매일 자동 실행하며 운영 화면에서 실패 여부를 확인합니다. 파기 전에 만들어진 암호화 백업에는 백업 보존기간 동안 남아 있을 수 있습니다.

3. 제3자 제공

모임 장소(카페) 정산을 위해 현장 표시명과 이용 시간대만 포함한 최소한의 참석표를 장소 측에 전달할 수 있습니다. 행사 종료 후 파기를 요청합니다.

4. 처리 위탁·국외 이전

데이터는 대한민국 서울 리전(AWS ap-northeast-2)의 관리형 데이터베이스(Supabase)에 저장되며, 애플리케이션 호스팅(Vercel) 과정에서 일부 처리가 국외에서 이루어질 수 있습니다. 위탁·재위탁 세부 현황이 바뀌면 이 방침의 시행일을 갱신하고 공지로 알려 드립니다.

운영 데이터베이스 조회와 개발 지원에 Anthropic의 AI 도구(Claude)를 사용합니다. 이 과정에서 운영 담당자가 조회한 범위의 데이터가 Anthropic(미국)으로 전송되어 처리될 수 있습니다. 조회 시에는 회원 식별자를 함께 뽑지 않는 것을 원칙으로 하며, 자세한 범위는 저장소의 데이터 맵 문서에 기록해 유지합니다.

서비스 개선을 위해 Vercel Web Analytics로 익명 방문 통계를 처리합니다. 쿠키와 맞춤 이벤트는 사용하지 않으며, 통계는 개인 계정이나 IP와 연결하지 않습니다. 처리 항목은 화면 경로와 동적 경로 유형, 유입 경로, 대략적인 지역, 운영체제·브라우저·기기 종류, 방문 시각입니다. 서비스는 URL의 검색어와 해시를 제거하고, 미리 허용한 화면 경로만 전송하며 동적 경로 부분을 [id] 같은 유형명으로 바꿉니다. 알 수 없는 경로는 전송하지 않습니다. 집계·보고 기간이 끝난 뒤에도 공급자의 요금제·보존정책에 따라 더 오래 보관될 수 있습니다.

5. 정보주체의 권리와 행사 방법

회원은 본인 정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.

• 스스로 하실 수 있는 것 — 이름(닉네임)·출생연도·성별·지역은 마이페이지에서 직접 고치실 수 있습니다. 올리신 글은 마이페이지 ‘내 글’에서 확인하고 지우거나, 공개 작성자 표기를 숨길 수 있습니다. 표기를 숨겨도 서비스 운영 데이터의 회원 연결은 남으며, 실제 연결 해제는 탈퇴 때 본인이 고른 위 보존 기준에 따라 처리합니다. 홈페이지 탈퇴 화면에서는 즉시 파기 또는 1년 비공개 보존을 선택할 수 있고, 보존 중인 탈퇴 계정은 계정 전용 화면에서 남은 기간 확인·보존 동의 철회·재가입 요청을 할 수 있습니다. 보내신 의견은 의견·제안 화면의 ‘내 의견’에서 확인하고 처리 완료 전 수정하거나 철회할 수 있습니다. 철회할 때 본문과 보낸 회원 연결, 수정 시각, 회원용 운영 답변과 자식 반응·댓글 연결을 바로 파기합니다. 남기신 댓글은 해당 의견 화면에서 직접 철회할 수 있고, 철회하면 내용을 즉시 파기합니다.
• 요청이 필요한 것 — 운영진에게 카카오톡으로 말씀해 주시면 됩니다. 본인에 대해 저장된 기록(상태 이력, 운영 메모의 정리된 사유)을 확인해 드리고, 사실과 다른 부분은 정정합니다. 이 열람은 운영 목적의 열람과 구분해 기록합니다.
• 처리까지 걸리는 시간 — 접수한 날부터 10일 이내에 결과를 알려 드립니다.
• 원문 형태로 남아 있는 운영 메모는 정정 대신 파기하는 것이 원칙입니다.

6. 안전성 확보조치

권한별 접근 통제, 관리자 행위 감사 기록, 전송 구간 암호화, 최소 권한 데이터베이스 계정을 적용하고 있습니다.

7. 운영 주체와 개정 안내

이 홈페이지는 보드게임 모임 몬지가 운영합니다. 개인정보와 관련한 문의·열람·정정·삭제 요청은 모임장에게 카카오톡으로 연락해 주세요.

앞으로 수집 항목을 늘리거나, 제3자에게 제공하는 범위를 넓히거나, 처리를 맡기는 곳을 추가할 때에는 미리 알리고 다시 동의를 받습니다. 그 밖의 변경은 위 시행일을 갱신하고 공지로 알립니다. 지난 개정 내용이 필요하면 모임장에게 요청해 주세요.