개인정보 처리방침

1. 처리 목적과 항목

몬지 운영 플랫폼은 모임 운영에 필요한 최소한의 정보만 처리합니다. 어디에서 받는 정보인지 기준으로 나누면 다음과 같습니다.

• 카카오 로그인에서 받아 저장하는 정보: 계정 고유 식별자 1건이 전부입니다. 이메일·전화번호·프로필 사진·성별·연령대·생일 등 다른 카카오 계정 정보는 요청하지 않으며, 어떤 항목도 저장하지 않습니다.
• 회원 본인이 가입 후 직접 입력하는 정보: 서비스 표시 이름(닉네임), 출생연도, 성별, 활동 지역 — 모임 관례인 통일 닉네임(이름/출생연도/성별/지역) 표시와 동명이인 구분에 사용됩니다. 카카오에서 가져오는 값이 아닙니다.
• 서비스 이용 과정에서 생기는 정보: 회원 연결·상태, 일정 신청·출석 기록, 회원이 직접 남긴 게임 표시(해봤어요·관심 있어요·좋아해요), 회원별 공개 신분, 공개 별점·글 리뷰·해봤어요 수와 게임 분류에서 계산한 자동 배지, 권한 있는 관리자가 수여한 긍정적 배지
• 확정 출석 기록은 승인 회원에게 일정별 참석자와 월별 출석 순위로 보입니다. 월별 순위는 정기 모임과 전체 모임을 나누어 공동 5위까지 통일 닉네임·횟수를 표시하며, 과거 달에는 현재 탈퇴·외출 상태인 당시 참석자가 포함될 수 있습니다. 완료된 대상 모임 3회 이상·표시 인원 25% 이하 조건을 범위별로 충족할 때만 공개합니다.
• 게임 표시는 본인에게 세 종류가 모두 보입니다. 다른 회원에게는 좋아하는 게임과 게임별 해봤어요 수만 이름 없이 합계로 보입니다. 회원 상세에는 서로 다른 게임의 공개 별점 5개, 공개 글 리뷰 3개, 직접 표시한 해봤어요 10개 또는 전략·파티·추리· 협력·마피아 분류별 해봤어요 5개 기준으로 획득한 배지의 이름과 설명이 보입니다. 해봤어요는 별도 검증하지 않는 자기기록이며, 회원 명단에는 배지와 원시 집계 수를 표시하지 않습니다. 공개 작성자 표기를 숨기면 리뷰·별점 기반 배지는 본인에게만 보입니다.
• 회원 공개 신분은 승인 회원의 명단에 보입니다. 모임장은 ‘모임장’과 ‘운영진’으로 운영진 분류에, 홈페이지 관리자는 ‘홈페이지 관리자’로 일반 분류에 표시합니다. 공개 신분은 내부 권한과 별개이며 정확한 관리자 권한과 서열은 공개하지 않습니다. 별도 공개 신분이 없으면 내부 역할을 ‘운영진’ 또는 ‘서포터즈’ 수준으로만 축약해 표시합니다.
• 회원이 서비스에 직접 올리는 글: 게임 리뷰·평점·댓글 — 승인 회원에게 통일 닉네임과 함께 보입니다. 공개 작성자 표기를 숨기면 ‘몬지 회원’으로 보입니다.
• 의견·제안으로 주신 정보: 분류, 본문, 분 단위 공개 시각, 수정 여부와 확인한 고지 버전, 추천·비추천의 최종 상태, 고정 사유 신고, 처리 상태와 회원용 운영 답변, 미리 허용한 화면 경로 유형, 보낸 회원 연결 — 몬지 홈페이지 개선과 후속 확인에 사용합니다. 본문과 운영 답변은 회원들에게 작성자 이름 없이 공개되며, 모임장과 홈페이지 관리자는 작성자를 확인할 수 있습니다. 처리 완료 전에는 본문과 분류를 수정할 수 있고 공개 화면에는 수정 여부만 표시되며 과거 본문은 보관하지 않습니다.
• 서비스 개선용 익명 방문 통계: 화면 경로와 동적 경로 유형, 유입 경로, 대략적인 지역, 운영체제·브라우저·기기 종류, 방문 시각
• 제한: 결제 확인 기록(금액·확인시각), 운영 사유 코드 — 관리자 최소 권한으로만 접근

2. 보유·파기

처리 목적이 끝나면 항목별로 다음 기준에 따라 파기하거나 익명화합니다.

• 승인되지 않은 대기 계정 — 마지막 로그인부터의 보유기간과 삭제 절차는 아직 확정하지 않았습니다. 확정 전에는 운영 점검 대상으로 관리하고, 결정 뒤 이 변경 이력과 공지로 먼저 알려 드립니다.
• 회원 기록(공개 신분·신청·출석·쿠폰·상태 이력) — 모임 운영과 보상·분쟁 대응에 필요한 기간 동안 보존합니다. 탈퇴하셔도 이 기록은 남습니다. 같은 이름을 쓰는 다른 분과 섞이지 않게 하고, 과거 정산을 다시 확인할 수 있게 하기 위해서입니다.
• 회원이 올린 글(게임 리뷰·댓글) — 글 자체는 기간을 정해 지우지 않습니다. 탈퇴하시면 30일 뒤에 작성자 표기를 지우고 회원 기록과의 연결을 끊습니다. 글은 남고 누가 썼는지만 사라집니다. 이 처리는 되돌릴 수 없어서, 다시 가입하셔도 복구되지 않습니다. 본인이 직접 지우신 글은 화면에서 먼저 내려간 뒤 본문을 파기합니다.
• 게임 표시(해봤어요·관심 있어요·좋아해요)와 수동 배지 — 회원 자격이 있는 동안 보관하고, 탈퇴 30일이 지난 뒤 운영 담당자가 파기 절차를 실행하면 게임 표시의 상태 기록과 수여·회수된 배지 기록을 행 단위로 삭제합니다. 화면에서 세 표시를 모두 지우면 표시 자체는 즉시 사라지지만, 중복 처리를 막기 위한 빈 상태 기록은 탈퇴 파기 전까지 남을 수 있습니다. 자동 배지는 별도로 저장하지 않고 원본 표시·리뷰·별점이 바뀔 때 다시 계산합니다. 탈퇴 뒤 삭제는 되돌릴 수 없습니다.
• 의견·제안으로 주신 내용 — 처리를 마친 뒤 2년까지 보관합니다. 처리가 끝나지 않더라도 접수일로부터 3년이 지나면 파기하고, 보내신 분이 철회하시면 즉시 파기합니다. 파기할 때 본문, 보낸 회원 연결, 공개 고지 정보, 화면 경로 유형, 처리 메모·처리자 연결과 회원용 운영 답변을 함께 지웁니다. 그 의견의 추천·비추천과 신고도 비활성화하고 회원 연결을 함께 끊습니다. 탈퇴 30일 뒤에는 그 회원이 다른 의견에 남긴 추천·비추천과 신고 연결도 되돌릴 수 없게 끊습니다.
• 의견 제출 횟수 제한용 변환 키 — 회원 식별자를 그대로 저장하지 않고 전용 비밀값으로 변환한 키만 잠시 보관합니다. 정상 정리 작업에서는 제출 뒤 약 11분 안에 물리 파기하는 것이 목표이며, 작업 장애 때에는 더 늦어질 수 있어 운영 화면과 별도 검증기로 지연을 확인합니다.
• 관리자 행위 기록(감사 로그) — 3년 보관합니다. 이 기록은 서비스가 스스로 지울 수 없도록 권한을 막아 두었고, 운영 담당자가 별도 절차로 파기합니다.
• 이전 엑셀에서 옮겨 온 비고 원문 — 최고관리자가 객관적인 사유 코드로 정리한 뒤 원문을 파기합니다.
• 이전 엑셀 이관 staging — 최종 대사와 되돌리기 증거로 쓰는 구조화 원본의 보유기간과 파기 절차는 아직 확정하지 않았습니다. 승인 전에는 임의로 지우지 않습니다.
• 로그인 시도 제한에 쓰는 식별자 — 원래 IP를 저장하지 않고 24시간이 지나면 지웁니다.
• 서비스 이용 과정에서 생기는 익명 방문 통계 — 쿠키를 쓰지 않고 개인 계정이나 IP와 연결하지 않습니다. 방문 중복을 구분하는 요청 해시는 24시간 뒤 파기하며, 나머지 집계 데이터에는 Vercel의 보존정책이 적용됩니다.

파기는 운영 화면에서 담당자가 직접 실행합니다. 파기 전에 만들어진 암호화 백업에는 백업 보존기간 동안 남아 있을 수 있습니다.

3. 제3자 제공

모임 장소(카페) 정산을 위해 현장 표시명과 이용 시간대만 포함한 최소한의 참석표를 장소 측에 전달할 수 있습니다. 행사 종료 후 파기를 요청합니다.

4. 처리 위탁·국외 이전

데이터는 대한민국 서울 리전(AWS ap-northeast-2)의 관리형 데이터베이스(Supabase)에 저장되며, 애플리케이션 호스팅(Vercel) 과정에서 일부 처리가 국외에서 이루어질 수 있습니다. 위탁·재위탁 세부 현황은 데이터 맵과 본 방침 변경 이력으로 공개합니다.

운영 데이터베이스 조회와 개발 지원에 Anthropic의 AI 도구(Claude)를 사용합니다. 이 과정에서 운영 담당자가 조회한 범위의 데이터가 Anthropic(미국)으로 전송되어 처리될 수 있습니다. 조회 시에는 회원 식별자를 함께 뽑지 않는 것을 원칙으로 하며, 자세한 범위는 저장소의 데이터 맵 문서에 기록해 유지합니다.

서비스 개선을 위해 Vercel Web Analytics로 익명 방문 통계를 처리합니다. 쿠키와 맞춤 이벤트는 사용하지 않으며, 통계는 개인 계정이나 IP와 연결하지 않습니다. 처리 항목은 화면 경로와 동적 경로 유형, 유입 경로, 대략적인 지역, 운영체제·브라우저·기기 종류, 방문 시각입니다. 서비스는 URL의 검색어와 해시를 제거하고, 미리 허용한 화면 경로만 전송하며 동적 경로 부분을 [id] 같은 유형명으로 바꿉니다. 알 수 없는 경로는 전송하지 않습니다. 집계·보고 기간이 끝난 뒤에도 공급자의 요금제·보존정책에 따라 더 오래 보관될 수 있습니다.

5. 정보주체의 권리와 행사 방법

회원은 본인 정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.

• 스스로 하실 수 있는 것 — 이름(닉네임)·출생연도·성별·지역은 마이페이지에서 직접 고치실 수 있습니다. 올리신 글은 마이페이지 ‘내 글’에서 확인하고 지우거나, 공개 작성자 표기를 숨길 수 있습니다. 표기를 숨겨도 서비스 운영 데이터의 회원 연결은 남으며, 실제 연결 해제는 탈퇴 후 위 보존 기준에 따라 처리합니다. 보내신 의견은 의견·제안 화면의 ‘내 의견’에서 확인하고 처리 완료 전 수정하거나 철회할 수 있습니다. 철회할 때 본문과 보낸 회원 연결, 수정 시각, 회원용 운영 답변과 자식 반응 연결을 바로 파기합니다.
• 요청이 필요한 것 — 운영진에게 카카오톡으로 말씀해 주시면 됩니다. 본인에 대해 저장된 기록(상태 이력, 운영 메모의 정리된 사유)을 확인해 드리고, 사실과 다른 부분은 정정합니다. 이 열람은 운영 목적의 열람과 구분해 기록합니다.
• 처리까지 걸리는 시간 — 접수한 날부터 10일 이내에 결과를 알려 드립니다.
• 원문 형태로 남아 있는 운영 메모는 정정 대신 파기하는 것이 원칙입니다.

6. 안전성 확보조치

권한별 접근 통제, 관리자 행위 감사 기록, 전송 구간 암호화, 최소 권한 데이터베이스 계정을 적용하고 있습니다.

7. 처리방침 변경 이력

• 2026-08-23 (시행 2026-08-23) — 공개 별점·글 리뷰와 회원이 직접 표시한 해봤어요 기록에서 자동 계산하는 배지 체계와 회원 상세 공개 범위를 추가했습니다. 자동 배지는 별도 원장에 저장하지 않으며 회원 명단·정렬·순위에는 사용하지 않습니다.
• 2026-08-23 (시행 2026-08-23) — 의견·제안의 처리 완료 전 수정 기능과 수정 여부, 게시형 콘텐츠 및 운영 답변의 서울 시간 기준 분 단위 작성 시각 표시를 추가했습니다. 과거 의견 본문은 별도로 보관하지 않습니다.
• 2026-08-15 (시행 2026-08-15) — 의견·제안이 몬지 홈페이지에 대한 의견을 나누는 공간임을 명확히 하고, 회원 공개와 작성자 확인 주체를 회원에게 익숙한 표현으로 정리했습니다.
• 2026-08-15 (시행 2026-08-15) — 의견·제안 전용 화면, 작성자 이름을 표시하지 않는 회원 공개 피드와 작성자 확인 절차, 추천·비추천, 고정 사유 신고와 3건 자동 숨김, 회원용 운영 답변, 철회·보유기간·탈퇴 때의 반응 연결 파기를 추가했습니다.
• 2026-08-15 (시행 2026-08-15) — 내부 운영 권한과 회원 명단의 공개 신분을 분리하고, 모임장·홈페이지 관리자 표기와 분류 기준을 추가했습니다. 배지 원장과 운영 기반은 유지하되 회원 명단·상세의 배지 공개를 일시 중단했습니다.
• 2026-08-11 (시행 2026-08-11) — 감사 로그·민감 운영 메모·로그인 시도 식별자의 보유·파기 기준을 구체화하고, 대기 계정·이관 staging의 미결 상태를 공개했습니다. 변경 이력 항목을 새로 만들었습니다. 개발 지원에 사용하는 AI 도구(Anthropic)를 처리 위탁 항목에 추가하고 Vercel Web Analytics의 익명 방문 통계를 고지했습니다. 권리 행사 절차를 구체적으로 적었습니다. 게임 표시와 배지의 공개 범위·탈퇴 뒤 운영 파기와 행 삭제 기준을 추가했습니다. 의견 보내기의 수집 범위, 열람자, 철회·보유기간과 제출 제한용 단기 변환 키의 파기 기준을 추가했습니다.
• 2026-07-23 (시행 2026-07-23) — 최초 시행.

앞으로 수집 항목을 늘리거나, 제3자에게 제공하는 범위를 넓히거나, 처리를 맡기는 곳을 추가할 때에는 미리 알리고 다시 동의를 받습니다. 그 밖의 변경은 이 이력에 적고 공지로 알립니다.