개인정보처리방침
poketeam.org(이하 "서비스")를 운영하는 자(이하 "운영자")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.
1. 처리하는 개인정보 항목
운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 카카오 회원번호 | 카카오 로그인 |
| 필수 | 트레이너명, 트레이너 코드 | 이용자 직접 입력 |
| 필수 | 만 14세 이상 확인 및 이용약관·개인정보처리방침 동의 기록(동의 시각) | 가입 화면의 동의 체크 시 자동 생성 |
| 선택 | 팀(미스틱·발로·인스팅트) | 이용자 직접 선택 |
| 선택 | 웹 푸시 알림 구독 정보(브라우저 푸시 주소, 암호화 키, 브라우저 정보) | 이용자가 브라우저에서 알림을 허용한 경우 자동 생성 |
| 자동 생성 | 레이드 모집·참여 기록(방 제목, 보스, 일시, 참여 상태 등 서비스 이용 기록) | 서비스 이용 시 자동 생성 |
| 자동 생성 | 로그인 유지용 쿠키(제9항) | 로그인 시 브라우저에 저장 |
| 자동 생성 | 유입 경로(링크에 붙은 경로 이름별 방문·가입 건수 집계, 개인과 연결하지 않음) | 홍보 링크로 접속하거나 가입할 때 자동 집계 |
| 자동 생성 | 레이드 방의 시간대(방을 만들 때 이용자가 고른 나라의 시간대, 예: America/New_York) | 방 생성 시 저장 |
카카오에서는 회원번호만 받으며, 위치 정보, 이메일, 전화번호, 실명, 프로필 사진, 결제 정보는 수집하지 않습니다.
2. 처리 목적
- 카카오 회원번호: 회원 식별, 로그인 유지, 중복 가입 방지
- 트레이너명·트레이너 코드: 레이드 방에서 참여자 표시, 참여를 신청했거나 확정된 이용자에게 주최자 트레이너 코드 공개(게임 내 친구 신청)
- 팀: 참여자 표시(팀 색)
- 동의 기록: 가입 요건(만 14세 이상, 약관·방침 동의) 확인
- 레이드 모집·참여 기록: 방 상태 표시, 이용자 본인의 '내 레이드 기록' 표시, 약관 제6조 위반 등 부정 이용 확인
- 웹 푸시 알림 구독 정보: 이용자가 허용한 브라우저로 알림 발송
- 쿠키: 로그인 유지, 요청 위변조 방지
3. 처리 및 보유 기간
- 회원 정보(카카오 회원번호·트레이너명·트레이너 코드·팀)와 동의 기록: 탈퇴 시까지 보관하고, 탈퇴하면 지체 없이 삭제합니다. 별도의 휴면 전환이나 일괄 파기 없이 탈퇴 시까지 보관합니다.
- 운영 데이터베이스 백업: 탈퇴로 삭제한 회원 정보도 장애 복구를 위해 매일 한 번 저장하는 운영 데이터베이스 백업 사본에는 최대 14일 동안 남아 있다가 자동으로 삭제됩니다. 백업은 장애 복구 외의 목적으로 쓰지 않습니다.
- 레이드 모집·참여 기록: 탈퇴하면 누구인지 알 수 없는 형태('알 수 없는 트레이너')로 바뀌어 남습니다. 개인 정보와 다시 연결할 수 없습니다.
- 카카오 연결 해제 처리 기록: 탈퇴할 때 카카오 연결 해제에 실패한 경우에 한해, 해제 처리를 위해 카카오 회원번호 한 줄을 처리 기록으로 보관하며, 운영자가 연결 해제를 마친 뒤 삭제합니다.
- 웹 푸시 알림 구독 정보: 알림 구독을 해제하거나 탈퇴할 때까지 보관하고, 탈퇴하면 함께 삭제합니다.
- 쿠키: 로그인 쿠키는 최대 60분(접근용)·30일(재발급용) 동안 브라우저에 보관되며, 로그아웃하거나 탈퇴하면 삭제됩니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 레이드 방에서 이용자가 참여를 신청하면 신청자의 트레이너명이 같은 방의 참여자에게 보이고, 주최자의 트레이너명·트레이너 코드가 참여를 신청했거나 확정된 이용자에게 공개됩니다. 이는 서비스의 핵심 기능으로서의 공개 범위이며, 이용약관과 이 방침에 고지합니다. 법령에 특별한 규정이 있거나 법령에 정해진 절차에 따라 수사기관 등이 요청하는 경우 등 「개인정보 보호법」이 허용하는 경우에는 예외로 제공할 수 있습니다.
5. 처리 위탁 및 국외 이전
운영자는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하거나 보관을 맡기고 있으며, 해외 업체로의 이전은 서비스 이용 중 네트워크를 통해 그때그때 전송하는 방식으로 이루어집니다. 위탁 업체가 바뀌면 이 방침을 고쳐 공개합니다.
| 위탁 업무·이용 목적 | 서버 운영, 데이터 보관 |
|---|---|
| 이전 항목 | 제1항의 모든 항목 |
| 이전 국가 | 해외 소재 서버 |
| 이전 일시·방법 | 서비스 이용 시 네트워크로 전송 |
| 보유·이용 기간 | 제3항과 같음(삭제하면 함께 삭제). 업체의 접속 로그는 업체 정책에 따름 |
| 연락처 | railway.com(업체 공개 홈페이지) |
| 위탁 업무·이용 목적 | 도메인·DNS, 보안, 네트워크 전송 중계, 운영 DB 백업 보관(R2) |
|---|---|
| 이전 항목 | 서비스에 접속할 때 전송되는 정보(접속 IP 주소 등)와 서비스 이용 중 주고받는 내용의 전송 중계, 운영 DB 백업 사본(제1항의 모든 항목) |
| 이전 국가 | 이용자와 가까운 해외·국내 서버를 거쳐 전송 |
| 이전 일시·방법 | 서비스 이용 시 네트워크로 전송. 운영 DB 백업은 매일 1회 전송 |
| 보유·이용 기간 | 업체의 접속 로그 보관은 업체 정책에 따름. 운영 DB 백업 사본은 최대 14일 보관 후 자동 삭제(제3항) |
| 연락처 | cloudflare.com(업체 공개 홈페이지) |
| 위탁 업무·이용 목적 | 카카오 로그인 인증, 탈퇴 시 연결 해제 |
|---|---|
| 이전 항목 | 카카오 회원번호(로그인 과정에서 카카오가 제공) |
| 이전 국가 | 국내(국외 이전 아님) |
| 이전 일시·방법 | 로그인·탈퇴 시 네트워크로 전송 |
| 보유·이용 기간 | 카카오 계정과 서비스의 연결이 유지되는 동안(탈퇴 시 연결 해제) |
| 연락처 | kakao.com(업체 공개 홈페이지) |
이용자의 브라우저는 보스 이미지를 불러오기 위해 이미지 전송 서비스(cdn.jsdelivr.net, wsrv.nl)에 직접 접속합니다. 이때 운영자가 이용자의 개인정보를 보내지는 않지만, 일반 웹 접속과 같이 접속 IP 주소·브라우저 정보가 해당 서비스에 전달될 수 있으며 그 보관은 각 서비스의 정책에 따릅니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하려면 서비스 이용을 중단하고 탈퇴해야 합니다. 위 업체로의 전송 없이는 서비스를 제공할 수 없어, 이전을 거부하면 서비스를 이용할 수 없습니다.
6. 파기 절차와 방법
- 절차: 이용자가 탈퇴하면 카카오 연결이 해제되고 즉시 개인 정보를 삭제합니다. 레이드 모집·참여 기록은 누구인지 알 수 없는 형태('알 수 없는 트레이너')로 바꿔 남기고, 개인 정보와 다시 연결할 수 없습니다. 카카오 연결 해제에 실패한 경우의 처리 기록은 해제를 마친 뒤 삭제합니다.
- 방법: 데이터베이스에서 지체 없이 삭제합니다(백업 사본은 제3항 참조). 종이 문서는 사용하지 않습니다.
7. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 개인정보의 열람·정정·삭제·처리 정지와 동의 철회(탈퇴)를 요구할 수 있습니다.
- 서비스 화면에서 직접 할 수 있습니다: 열람은 '내 정보', 정정은 '내 정보 → 수정', 삭제·동의 철회는 '내 정보 → 수정 → 탈퇴하기'입니다. 화면에서 할 수 없는 요청(처리 정지 등)은 포케팀 운영팀(contact@poketeam.org)에 전자우편으로 요청할 수 있습니다.
- 대리인이 요청하는 경우 위임 사실을 확인할 수 있는 자료를 함께 보내야 합니다.
- 본인 확인은 로그인된 계정으로 합니다. 전자우편 요청은 계정을 확인할 수 있는 정보(트레이너명 등)로 확인합니다.
- 요청을 받으면 지체 없이 처리하며, 열람·정정·삭제·처리 정지 요구는 늦어도 10일 이내에 결과를 알립니다.
- 다른 법령에서 보존을 정하고 있거나 다른 사람의 권리를 침해할 우려가 있는 등 법령에 정한 사유가 있으면 요구가 제한될 수 있으며, 이 경우 사유를 알려 드립니다.
8. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 로그인 쿠키 보호: HttpOnly·Secure·SameSite 속성을 적용하고, 상태를 바꾸는 요청에는 위변조 방지 토큰을 확인합니다.
- 접근 권한 최소화: 운영 화면은 허용된 운영자 계정만 접근할 수 있습니다.
- 주최자 트레이너 코드는 참여를 신청했거나 확정된 이용자에게만 노출되도록 권한을 관리합니다.
9. 쿠키
쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다. 서비스는 아래 쿠키만 사용하며 광고나 맞춤형 분석에는 쓰지 않습니다.
- access_token: 로그인 상태 확인(최대 60분)
- refresh_token: 로그인 유지를 위한 재발급(최대 30일)
- csrf_token: 요청 위변조 방지(최대 60분)
- kakao_oauth_state: 카카오 로그인 진행 중 확인(10분)
- referral_source: 접속한 홍보 링크의 유입 경로 표시를 가입 완료 때까지 임시 보관(최대 24시간, 로그인하면 삭제)
쿠키는 브라우저 설정(예: Chrome '설정 → 개인정보 및 보안 → 쿠키', Safari '설정 → 개인정보 보호')에서 거부하거나 삭제할 수 있습니다. 다만 거부하면 로그인할 수 없어 로그인이 필요한 기능을 쓸 수 없습니다.
10. 개인정보 보호책임자와 열람 청구 접수처
- 개인정보 보호책임자: 포케팀 운영팀
- 열람 청구 접수·처리 부서: 포케팀 운영팀
- 연락처: contact@poketeam.org
11. 권익침해 구제방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.cyber.go.kr
12. 가입 연령과 처리하지 않는 정보
서비스는 만 14세 미만 아동의 가입을 받지 않으며, 해당 사실을 알게 되면 즉시 정보를 파기합니다. 서비스는 민감정보, 가명정보, 맞춤형 광고를 위한 행태정보를 처리하지 않으며, 사람의 개입 없이 이용자에게 중대한 영향을 주는 자동화된 결정을 하지 않습니다. 홈의 빠른 참여는 서비스가 방을 추천할 뿐이고, 참여는 이용자가 확인 화면에서 직접 누를 때에만 이루어집니다.
13. 방침 변경
이 방침을 변경할 경우 시행 7일 전부터 서비스 화면에 알리고, 이용자 권리에 중대한 변경은 30일 전부터 알립니다. 이전 방침은 포케팀 운영팀(contact@poketeam.org)에 요청하면 제공합니다.
변경 이력: 2026-10-07 개정 — 운영 데이터베이스 백업 사본의 보관 기간(최대 14일)과 백업 보관 업체(Cloudflare R2) 추가, 유입 경로 집계와 그 쿠키(referral_source) 추가, 레이드 방의 시간대 저장 추가. 2026-10-05 개정 — 처리 항목의 필수·선택 구분, 처리 목적·보유 기간 구체화, 처리 위탁·국외 이전 표, 파기 절차, 권리 행사 방법, 쿠키, 권익침해 구제방법 추가, 실제로 하지 않는 처리에 관한 문구 삭제.