개인정보처리방침

1. 처리 목적과 항목

회원 인증·권한 확인: Supabase 사용자 식별자, Discord 사용자 식별자·표시 이름·프로필 이미지, 서버 가입·역할 상태, 인증 세션을 처리합니다.

서비스 제공: 이용권 상태와 만료일, 관심 상품, 검색·알림 설정, 익스텐션 라이선스·연결 기기 식별 정보와 처리 상태를 처리합니다.

ACO 기능: 이용자가 직접 입력한 이름, 이메일, 전화번호, 주소, 도시·주, 우편번호, 개인통관고유부호, 드랍명과 신청 처리 정보를 저장·내보내기 위해 처리합니다.

결제·환불: 주문·결제 식별자, 결제 상태·금액·승인 시각, 카드사·마스킹된 카드번호, 영수증 주소, 정기결제용 빌링키, 결제 동의 버전·시각, 환불 상태를 처리합니다. 전체 카드번호, 유효기간, CVC와 카드 비밀번호는 KICKBACK 서버가 수집하거나 저장하지 않습니다.

보안·장애 대응: 접속 시각, IP·브라우저 정보 또는 그 해시, 오류·감사 기록을 비정상 이용 방지와 장애 대응을 위해 처리할 수 있습니다.

2. 처리 근거와 수집 방법

회원이 Discord 로그인, 결제, 알림·ACO·익스텐션 기능을 직접 사용하는 과정에서 정보를 수집합니다. 계약 체결·이행, 이용자의 요청에 따른 서비스 제공, 법적 의무 준수 또는 필요한 경우 별도 동의를 근거로 처리합니다. 필수 정보 제공을 거부할 수 있으나 해당 기능을 이용할 수 없습니다.

3. 보유 및 이용 기간

회원·권한·설정·ACO 정보는 회원이 삭제하거나 탈퇴하고 처리 목적이 끝날 때까지 보관합니다. 단, 전자상거래법에 따라 계약·청약철회 기록과 대금결제·재화 등의 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 부정 이용 방지용 자체 보안 기록은 목적 달성 후 최대 3개월 보관하며, 수사·분쟁 또는 다른 법령상 의무가 있으면 해당 기간까지 분리 보관합니다.

4. 개인정보의 제3자 제공

원칙적으로 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만 이용자가 요청한 Discord 서버 가입·역할 확인 및 알림 역할 반영을 위해 Discord에 Discord 사용자 식별자와 역할 정보를 전달할 수 있습니다. 법령상 의무가 있거나 이용자가 별도로 동의한 경우에는 고지한 범위에서 제공합니다.

5. 처리 업무의 위탁

서비스 운영을 위해 Supabase, Inc.에 인증·데이터베이스·암호화 저장 업무를, Vercel Inc.에 웹 호스팅·전송·운영 로그 처리를, 토스페이먼츠 주식회사에 카드 인증·결제·정기결제·취소 처리를 위탁합니다. 운영자는 위탁계약과 서비스 설정을 통해 목적 외 처리 금지, 접근 통제와 안전성 확보 조치를 관리합니다.

6. 개인정보의 국외 이전

서비스 제공에 필요한 범위에서 아래와 같이 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시 암호화된 네트워크 전송 방식으로 수시 이루어집니다.

Supabase, Inc. (privacy@supabase.io)

이전 항목은 계정 식별정보, 인증정보, 서비스 이용·결제 원장 정보이며, 인증·데이터베이스·암호화 저장과 장애 대응을 위해 싱가포르 및 미국으로 이전됩니다. 계약 종료, 이용자 삭제 요청 또는 각 법정·운영 보유기간 종료 시까지 처리됩니다.

Vercel Inc. (privacy@vercel.com)

이전 항목은 IP 주소, 접속·요청 정보, 브라우저·기기 정보와 서비스 응답에 필요한 최소 정보이며, 웹 호스팅·전송·보안·운영 로그 처리를 위해 미국으로 이전됩니다. 계약 종료, 삭제 요청 또는 Vercel의 계약상 로그 보유기간 종료 시까지 처리됩니다.

Discord Inc. (privacy@discord.com)

이전 항목은 Discord 사용자 식별자, 서버 가입 여부와 역할 정보이며, Discord 로그인과 서버·역할 확인을 위해 미국으로 이전됩니다. 계정 연동 해제·삭제 요청 또는 회원관계 종료 시까지 처리됩니다.

이용자는 아래 개인정보 문의처를 통해 국외 이전을 거부하거나 삭제를 요청할 수 있습니다. 다만 이전을 거부하면 해당 외부 서비스에 의존하는 로그인, 웹 서비스 또는 Discord 권한 확인 기능을 제공하기 어렵습니다.

7. 파기 절차와 방법

보유기간이 끝나거나 목적을 달성한 정보는 복구하기 어려운 방법으로 삭제합니다. 법령상 보존 대상은 다른 정보와 분리해 해당 기간 동안 접근을 제한합니다. 정기결제 빌링키는 서버 전용 암호화 저장소에 보관하고 해지·교체·환불 등 삭제 조건이 충족되면 결제대행사 삭제와 저장소 정리를 수행합니다.

8. 이용자의 권리

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 법정대리인은 관계 법령이 정한 범위에서 권리를 행사할 수 있습니다. 요청은 아래 개인정보 보호 연락처로 접수하며 본인 확인 후 지체 없이 처리합니다. 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 제한 사유를 안내합니다.

9. 안전성 확보 조치

권한 최소화, 서버 측 접근 검증, 전송 구간 암호화, 데이터베이스 행 수준 보안, 비밀정보의 서버 전용 관리, 빌링키 암호화 저장, 접속·변경 기록 관리와 취약점 점검을 적용합니다. 비밀번호 기반 인증정보는 인증 사업자가 단방향 보호하며 일반 데이터베이스, Git, 문서와 로그에 평문으로 저장하지 않습니다.

10. 쿠키와 자동 수집 장치

로그인 유지와 보안을 위해 필수 인증 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인과 보호 기능이 동작하지 않을 수 있습니다. 맞춤형 광고를 위한 쿠키는 현재 사용하지 않습니다.

11. 개인정보 보호 연락처

개인정보 보호 책임자: 박선아 · 전화: 010-7778-5541 · 이메일: duals0712@gmail.com. 침해 신고나 상담이 필요한 경우 개인정보침해신고센터(118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청의 공식 채널을 이용할 수 있습니다.

12. 방침 변경

법령, 서비스 또는 처리 방식이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 시행 전에 서비스 화면을 통해 알립니다. 이 방침은 2026년 9월 4일부터 시행합니다.