개인정보 처리방침

1. 처리하는 정보와 목적

Nline은 만 14세 이상만 이용할 수 있으며 다음 정보를 처리합니다.

• 계정: Google 계정 식별자, 인증된 이메일과 이메일 인증 여부를 로그인, 중복 계정 방지, 계정 복구와 부정 이용 방지에 사용합니다. 로그인 과정에서 Google 이름·사진·언어 정보가 일시적으로 전달될 수 있지만, Nline 프로필이나 공개 API에는 저장하지 않습니다. 만 14세 이상 확인, 확인한 약관·방침 버전과 확인 시각, 확인값 재사용 방지용 HMAC nonce 식별값도 계정 이용 중 보관합니다.
• 프로필: 사용자가 직접 정한 닉네임과 유저 랭킹 전용 닉네임 공개 동의를 계정 기능과 유저 랭킹 표시에 사용합니다. Google 이름, 사진과 이메일은 공개하지 않습니다.
• 서비스 기록: 작품과 각 행, 라운드, 심사·신고·랭킹·보상 기록을 게임 진행, 결과 산정, 공정성·안전성 관리와 분쟁 대응에 사용합니다.
• 보안·운영: 요청 시각, 공통 경로, 응답 상태, 요청 ID와 HMAC 처리한 IP 기반 제한 키를 장애 진단, 악용·자동화 방지와 보안 대응에 사용합니다.

심사·작품 결과·작품 랭킹에서 작성자는 항상 익명입니다. 작품의 작성자 정보는 공개 응답에 포함하지 않습니다. 유저 랭킹에서는 사용자가 닉네임 공개를 선택한 경우에도, 보는 사람이 별도로 이름 보기를 요청할 때만 닉네임을 표시합니다.

2. 로그인 전 첫 작품

로그인 없이 시작하면 정식 활성 단어가 배정됩니다. 브라우저에는 새로고침과 로그인 왕복 뒤 입력을 복구하기 위한 작성 중 원고가 저장되며, 사용자는 브라우저 저장소를 지워 이를 삭제할 수 있습니다. 서버에는 비로그인 쿠키 원문 대신 별도 비밀값으로 HMAC 처리한 식별값만 저장합니다.

완성한 원고는 Google 로그인 전에 서버에 읽기 전용으로 봉인됩니다. 정식 전환되지 않은 봉인 본문은 7일이 지나면 정기 삭제 작업에서 비우고, 본문이 없는 티켓 메타데이터는 30일이 지나면 순차 삭제합니다. 정식 전환되면 임시 본문은 즉시 비우고 정식 작품을 복구 원본으로 사용합니다. 계정당 이 전환은 한 번만 제공됩니다.

3. 보유 및 이용 기간

• 서비스 내부 분석 사건 기록: 90일 경과 후 정기 삭제
• 신고 상세 내용: 180일 경과 후 익명화
• 신고 처리 원장, 감사 기록과 랭킹 스냅숏: 365일 경과 후 정기 삭제
• 애플리케이션 런타임 로그: 현재 Vercel에서 최대 1일, 향후 별도 로그 저장소를 연결하더라도 최대 30일
• Vercel Web Analytics: 정리된 페이지 경로, 유입 경로, 대략적 국가·지역, 운영체제·브라우저·기기 종류와 버전을 방문 통계와 화면 개선에 사용합니다. 일별 방문자 식별 해시는 24시간 뒤 폐기되며 현재 분석 결과 조회 기간은 최대 12개월입니다. 이후에는 개인을 다시 식별할 수 없는 집계 통계만 Nline의 서비스 개선에 사용할 수 있습니다. 공급자 인프라는 WAF·DDoS 방어와 일별 해시 생성을 위해 접속 IP를 일시 처리하며, 공급자의 보안·운영 보관에는 공개 정책이 적용됩니다.

회원 계정과 정식 작품·심사 기록은 이용 중 보관하며, 계정 삭제 시 선택한 방식에 따라 삭제 또는 익명화합니다. 이미 집계된 비식별 통계, 법령상 보존 의무, 분쟁 또는 보안 사고 대응에 필요한 기록은 그 목적에 필요한 기간까지 제한적으로 보관할 수 있습니다. 분석 이벤트에는 작품 원고, Google 토큰, 이메일, 닉네임과 비로그인 비밀값을 넣지 않습니다. 운영 로그는 자유형 오류 문구 대신 오류 종류·코드를 기록하고, 민감 key·이메일·토큰·내부 식별자는 재귀적으로 가림 처리합니다.

파기 절차와 방법

보유기간이 끝난 기록은 매일 실행되는 정기 작업에서 대상으로 선정해 전자 DB 행을 삭제하거나, 신고 상세·계정 식별값처럼 이력 유지가 필요한 항목은 복구할 수 없는 값으로 비우거나 익명화합니다. 작업 결과는 본문 없이 삭제·익명화 건수로 기록합니다. 브라우저의 작성 중 원고·테마·재시도 상태는 사용자가 브라우저 저장소를 지우거나 해당 탭을 닫아 삭제할 수 있고, 서버 쿠키는 목적 완료 또는 만료 때 폐기합니다.

삭제 전 데이터가 포함된 Supabase 백업은 현재 정책상 최대 7일 안에 순환 만료됩니다. 개별 행만 백업에서 즉시 골라 지우지는 않지만 접근을 운영 복구로 제한하며, 삭제 전 백업을 복원하는 경우 삭제·익명화 요청과 보존기간 만료 작업을 다시 적용합니다.

4. 쿠키와 브라우저 저장소

• 로그인 세션, OAuth 위조 방지, 연령·정책 확인과 비로그인 작품 복구에는 HttpOnly·SameSite 쿠키를 사용합니다. 이 쿠키는 광고 추적에 사용하지 않습니다.
• 작성 중인 비로그인 원고와 화면 테마는 브라우저 localStorage에 저장합니다. 브라우저 설정에서 직접 지울 수 있습니다.
• 네트워크 오류 재시도용 요청 키와 진행 복구 상태는 sessionStorage에 저장하며 해당 브라우저 탭 세션이 끝나거나 작업이 완료되면 제거합니다.

5. 계정 삭제 선택

내 기록 화면에서 계정을 삭제할 때 다음 두 방법 중 하나를 선택합니다.

• 작품을 익명으로 남기기: 계정, Google 연결과 닉네임을 익명화하고 작품은 작성자를 알 수 없는 상태로 유지합니다.
• 작품도 함께 삭제하기: 작품을 공개 대상에서 제거하고 관련 심사 과제와 랭킹 기여를 무효화합니다.

6. 처리위탁과 국외 처리

Nline은 서비스 제공에 필요한 범위에서 아래 업체에 처리를 맡깁니다. 데이터는 TLS로 암호화해 전송하며 최소 권한으로 접근을 제한합니다. 공급자의 CDN, 보안, 지원과 하위처리자 운영에 따라 표시 국가 외 지역에서도 제한적으로 처리될 수 있습니다.

• Vercel Inc. (미국 및 글로벌 인프라): 웹 호스팅, CDN, 서버 함수, 보안과 방문 통계. 서비스 요청 때 네트워크로 이전되며 계약 기간과 공급자 보안·삭제 정책에 따라 보관됩니다. 현재 서버 함수의 주 실행 지역은 서울입니다. 문의: privacy@vercel.com, 하위처리자 목록
• Supabase, Inc. (미국, 대한민국 및 글로벌 하위처리자): 계정·프로필·작품·심사·신고·랭킹 데이터베이스와 백업. 서비스 기록 생성 시 네트워크로 이전되며 Nline의 주 데이터베이스는 서울 리전에 있습니다. 계약 종료 뒤 반환 요청 기간 30일 이후 삭제되는 공급자 계약 조건이 적용됩니다. Supabase Pte. Ltd. 등 공개된 지원·인프라 하위처리자가 필요한 범위에서 처리할 수 있습니다. 문의: privacy@supabase.com, 하위처리자 목록
• Zoho Corporation (미국 및 글로벌 하위처리자): 개인정보 문의용 privacy@playnline.com 메일의 송수신과 보관. 사용자가 이메일을 보낼 때 이메일 주소, 발신자 표시명, 제목, 본문·첨부와 송수신 메타데이터가 암호화된 네트워크를 통해 미국 데이터센터로 이전됩니다. 문의 처리와 권리 행사 대응에 사용하며, 문의 종결일부터 1년 뒤 삭제합니다. 법령 준수나 분쟁 대응에 보존이 필요한 경우에는 해당 기간까지 접근을 제한해 보관합니다. 문의: privacy@zohocorp.com, 하위처리자 목록

위 처리는 서비스 계약의 이행을 위해 필요합니다. 국외 처리를 원하지 않으면 아래 문의처로 계정 삭제나 처리 정지를 요청할 수 있으나, 호스팅과 데이터베이스 처리를 거부하면 Nline의 저장·심사·랭킹 기능을 제공할 수 없습니다.

7. Google 계정 연동

Google LLC(미국 및 글로벌 인프라)는 사용자가 선택한 외부 인증 제공자입니다. 사용자가 Google 로그인을 누르면 OAuth/OpenID Connect를 통해 계정 식별자, 이메일과 이메일 인증 여부가 전달됩니다. Nline은 Google access·refresh·ID token과 Google 이름·사진을 영구 저장하지 않으며, 작품·닉네임·랭킹 정보를 Google에 제공하지 않습니다.

Google 연동을 원하지 않으면 로그인 전 작성까지는 이용할 수 있지만, 작품의 정식 저장·심사·랭킹 참여는 할 수 없습니다. Google에서의 처리는 Google 개인정보처리방침이 적용됩니다.

8. 제3자 제공

Nline은 사용자의 개인정보를 판매하지 않으며, 법령에 따른 요청이나 사용자의 별도 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 위탁업체와 외부 인증 제공자는 각 목적에 필요한 정보만 처리합니다.

9. 권리 행사

사용자는 내 기록 화면에서 닉네임·공개 기본값을 수정하고 계정을 삭제할 수 있습니다. 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회와 이의 제기는 privacy@playnline.com으로 접수할 수 있습니다. 본인 확인이 필요한 경우 최소한의 추가 정보를 요청할 수 있으며, 법령에 따라 지체 없이 처리하고 제한 사유가 있으면 그 이유를 알립니다.

10. 안전성 확보 조치

전송 구간 암호화, 비밀값의 HMAC 처리, 최소 권한 데이터베이스 역할과 행 수준 보안, 접근·감사 기록, 요청 속도 제한, 자동화·이상행위 탐지와 민감정보 로그 제거를 적용합니다. 보안 사고가 확인되면 관련 법령에 따른 통지와 신고 절차를 진행합니다.

11. 개인정보 보호 담당과 방침 변경

개인정보 보호 담당: Nline 운영자
문의: privacy@playnline.com

중요한 변경이 있으면 시행 전에 서비스 화면을 통해 알립니다. 권리 침해에 관한 상담은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보 분쟁조정위원회에 요청할 수 있습니다.