개인정보처리방침

1. 개인정보처리자와 연락처

개인정보처리자

MINGKYME

문의·권리 행사

mingkyme@gmail.com

2. 처리하는 정보

• Google·카카오 로그인: 로그인 제공자 구분, 제공자 식별자(서비스 내부 token 식별 필드에 저장되는 계정 ID), 이메일. 로그인 일시적인 인증 코드와 접근 토큰이 제공자와 서버 사이에서 처리됩니다.
• 회원 프로필: 사용자가 입력한 사용자 이름, 프로필 MBTI, 자기소개, 추천인 식별 정보(해당하는 경우).
• 친구의 추측: 비회원 방문자가 입력한 닉네임, MBTI 추측 결과, 선택적으로 작성한 방명록 내용과 작성 시각.
• 쿠키: 로그인 유지를 위한 HttpOnly 세션 쿠키, OAuth 상태·제공자 확인용 쿠키, 추천인 쿠키(해당 기능이 사용되는 경우), 언어 선택을 저장하는 비 HttpOnly SameSite=Lax 언어 설정 쿠키. 세션 쿠키에는 인증에 필요한 제공자 식별 정보와 이메일이 서명된 형태로 포함될 수 있습니다. 언어 설정 쿠키에는 ko 또는 en 값만 저장되며 개인정보는 포함하지 않습니다.
• 자동 생성 정보: 서비스·호스팅·보안 설비에서 해당하는 경우 IP 주소, 접속 기록, 오류 및 보안 로그, 브라우저·기기 관련 정보가 생성될 수 있습니다.
• 이용 통계: 운영 환경에서 GA4 측정 ID G-V0DT48R4N0이 활성화되면 정제된 페이지 조회와 허용된 상호작용 이벤트를 전송합니다. 이벤트는 로그인 시작(제공자만), 프로필 등록·수정, 퀴즈 링크 복사, 퀴즈 시작·완료(숫자형 내부 대상 프로필 ID와 비어 있지 않은 방명록 제출 여부), 방명록 제출, 결과 기록 페이지 조회(페이지 번호), 언어 변경(ko 또는 en)입니다. 최초 페이지 조회에는 엄격히 검증된 utm_source, utm_medium, utm_campaign 캠페인 표지가 포함될 수 있습니다. 페이지 위치에서는 모든 질의문과 해시를 제거하고 OAuth·알 수 없는·비공개 경로는 안전한 일반 경로로 바꿉니다. Google이 접속 시각, 기기·브라우저·대략적 지역 정보를 처리할 수도 있습니다. 이름, 닉네임, 이메일, MBTI, 자기소개, 방명록 내용, 폼 답변, OAuth 데이터와 임의 URL 매개변수는 분석에 의도적으로 포함하지 않습니다.
• 운영 알림: Discord 웹훅이 서버에 설정된 경우 프로필 최초 등록·수정과 추측 제출 성공 시 운영자의 Discord 채널로 알림을 전송합니다. 각 알림에는 이벤트 종류, 암호학적으로 무작위 생성된 이벤트 ID, UTC 발생 시각, 숫자형 내부 사용자 ID가 전송되며 추측 제출에는 숫자형 내부 추측 ID도 포함됩니다. 등록·수정 알림에는 소유자의 저장된 프로필 이름·자기소개·실제 MBTI가 포함됩니다. 추측 알림에는 대상 프로필 소유자의 저장된 이름·자기소개·실제 MBTI와 명확히 구분하여 추측자의 저장된 닉네임, 방명록 메시지, 추측한 MBTI(저장된 답변으로 계산)가 포함됩니다. 이 추측 정보는 추측 알림에만 포함됩니다. 이름·자기소개·닉네임·방명록 메시지는 안전하게 이스케이프되며 Discord 메시지 길이 제한에 맞춰 잘릴 수 있습니다. 프로필 조회가 실패하면 소유자 정보가 생략되고, 추측 조회가 실패하면 추측 정보가 생략되며 이벤트 메타데이터와 조회 가능한 소유자 프로필은 유지됩니다. 조회나 전송 실패로 성공한 제출이 실패하지는 않습니다. 로그인 제공자 인증 정보·토큰, 계정 이메일, IP 주소는 포함하지 않으며 멘션은 비활성화됩니다. 이 변경으로 공개 프로필 페이지·API 응답·브라우저 설정·이용 통계에 새 정보가 추가되지는 않습니다.

3. 처리 목적

• Google·카카오를 통한 본인 확인, 로그인, 세션 유지
• 프로필과 공유용 MBTI 퀴즈 제공, 추측 결과 및 방명록 표시
• 추천 관계 처리, 문의·삭제 요청 대응
• 오류 확인, 보안 유지, 부정 이용 방지와 서비스 운영
• 서비스 이용 현황의 통계적 파악과 개선

4. 보유 기간과 파기

계정·프로필과 연결된 정보 및 제출된 콘텐츠는 서비스 제공 중 보유하며, 이용자가 삭제를 요청하거나 서비스 운영 목적이 끝나면 지체 없이 파기합니다. 다만 관계 법령이 별도 보관을 요구하는 정보는 해당 법정 기간 동안 분리하여 보관한 뒤 파기합니다. 현재 앱 안에는 계정 삭제 기능이 없으므로 아래 이메일로 요청해 주세요.

운영자는 요청자의 본인 확인을 마친 뒤 삭제 대상 계정과 관련 정보를 활성 데이터베이스에서 삭제합니다. 백업이 존재하는 경우 삭제된 정보는 백업의 안전한 순환 또는 폐기 시점까지만 남을 수 있으며, 복구 목적 외의 통상적인 업무에 이용하지 않습니다. 구현되지 않은 고정 백업 또는 로그 보관 기간을 약속하지 않으며, 보관 목적이 끝난 전자 파일은 복구가 어렵도록 삭제합니다.

로그인 세션 쿠키는 최대 30분 동안 사용되고 로그아웃 시 삭제됩니다. OAuth 상태·제공자 쿠키는 로그인 확인을 위해 최대 10분 동안 사용됩니다. 언어 설정 쿠키는 사용자가 변경하거나 브라우저에서 삭제할 때까지 선택을 유지합니다. 추천인 쿠키와 접속·보안 로그는 기능 및 보안상 필요한 기간과 브라우저, 서버 또는 관계 법령의 적용 범위에 따라 처리되며 불필요해지면 파기됩니다.

5. 제3자 제공, 처리 위탁 및 국외 처리

운영자는 이용자의 동의, 법령상 의무 또는 서비스 제공에 꼭 필요한 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 이용자가 선택한 Google 또는 카카오 로그인 과정에서는 각 제공자의 정책에 따라 인증 정보가 해당 제공자와 오갑니다.

GA4가 활성화된 경우 Google의 Google Analytics가 위 이용 통계 정보를 처리합니다. 이 과정에서 정보가 Google의 국외 설비로 전송·보관되는 등 국외 처리가 발생할 수 있으며, 구체적인 처리 위치와 기간에는 Google의 정책이 적용될 수 있습니다. 브라우저 설정이나 차단 도구로 분석 요청을 제한할 수 있으나 일부 기능은 환경에 따라 달라질 수 있습니다.

운영 알림이 활성화된 경우 Discord가 위 이벤트 메타데이터와 프로필 이름·자기소개·실제 MBTI를 처리하며, 추측 알림에만 저장된 추측자의 닉네임·방명록 메시지·추측한 MBTI도 포함됩니다. 운영자의 Discord 채널로 보내는 웹훅을 통해 처리하며 Discord의 정책과 국외 설비에 따른 처리·보관이 적용될 수 있습니다. 알림 전송은 서비스 저장 작업과 분리된 최선 노력 방식이므로 누락되거나, 불확실한 재요청으로 중복될 수 있으며 서비스 기록의 원본으로 사용하지 않습니다.

서버·데이터베이스 등 서비스 인프라 운영 과정에서 외부 처리업체를 이용하게 되는 경우 필요한 범위에서만 처리하도록 관리하고, 적용되는 법령이 요구하는 내용을 이 방침에 반영합니다. 특정 호스팅 업체나 고정 국외 처리 조건은 현재 서비스 코드만으로 정해져 있지 않으므로 사실과 다른 업체명·보관 기간을 기재하지 않습니다.

6. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정 또는 콘텐츠 삭제를 포함한 요청은 아래 이메일로 보내 주세요. 운영자는 계정 이메일 등 합리적인 방법으로 본인 확인 후 처리하며, 다른 사람의 개인정보나 권리를 침해하는 요청은 제한될 수 있습니다. mingkyme@gmail.com

7. 안전성 확보 조치

서비스는 인증 쿠키의 HttpOnly·SameSite 설정, 운영 환경의 Secure 설정, 접근 범위 제한, 입력 검증, 동일 출처 쓰기 요청 확인, 비밀정보의 공개 응답 제외 등 기술적 조치를 사용합니다. 언어 설정 쿠키는 클라이언트 전환을 위해 HttpOnly가 아니지만 개인정보를 담지 않으며 SameSite=Lax로 제한합니다. 어떤 전송·저장 방식도 완전한 안전을 보장할 수는 없으며, 운영자는 위험에 맞추어 조치를 점검합니다.

8. 아동·청소년 이용 안내

미성년 이용자는 보호자와 함께 개인정보 공개 범위를 신중히 결정하고, 이름·자기소개·방명록에 주소, 학교, 연락처 등 불필요한 민감 정보를 적지 마세요. 보호자는 필요한 경우 위 이메일로 문의할 수 있습니다.

9. 방침 변경

처리 내용이나 관련 법령이 바뀌면 이 페이지를 수정하고 시행일을 표시합니다. 중요한 변경은 서비스에서 알아보기 쉬운 방법으로 안내합니다.