개인정보처리방침

버전 1 · 시행일 (확인 중)

켄지컴퍼니(이하 “회사”)는 카드 교환·수집 소셜 웹서비스(이하 “서비스”)를 운영하며 회원의 개인정보를 아래와 같이 처리합니다.

1. 처리 목적

  • 회원 가입과 로그인, 본인 계정 관리
  • 회원이 올린 사진으로 카드 그림을 만들고 다시 만드는 일
  • 카드 요청·교환·마주침·전투 같은 회원 사이 기능과 알림
  • 구독·발급권 결제와 환불, 문의 응대
  • 회원이 선택한 얼굴 인증
  • 부정 이용 방지와 오류 확인

2. 처리하는 항목

  • 가입·로그인: Google·Facebook이 넘겨주는 계정 식별자, 이메일, 이름과 그 밖의 프로필 정보. 디스코드를 이으면 디스코드 사용자 식별자.
  • 프로필: 카드 이름, 행성, 소개 문장과 그 변경 이력
  • 사진과 카드: 회원이 올린 사진(위치 같은 사진 속 부가 정보는 지우고 크기를 줄여 보관), 만들어진 카드 그림, 성인 본인 사진 확인과 외부 전송 동의 여부·시각
  • 얼굴 인증(선택): 인증할 때 찍은 카메라 화면, 사진과 비교한 점수, 얼굴 특징값. 얼굴 특징값은 생체인식정보로, 얼굴 인증을 따로 동의한 회원에게서만 받습니다.
  • 이용 기록: 카드 요청·교환·인장·전투·알림·프로필 방문 기록, 변경 요청의 기록(누가·어느 기능에·결과·시각), 웹 서버의 접속 기록(접속 IP 주소 등)
  • 결제: 산 상품, 금액, 결제·환불 시각과 상태. 카드번호 같은 결제수단 정보는 회사가 받지 않습니다.
  • 문의: 회원이 적어 보낸 문의 내용과 답변

3. 보유 기간

개인정보는 회원이 탈퇴해 처리가 끝날 때까지 보유합니다. 사진(바꾸기 전 사진 포함), 카드 그림, 얼굴 인증 기록은 지금은 따로 정한 보관 기간이 없어 탈퇴 처리 전까지 보관됩니다. 보관 기간을 정하면 이 방침을 고쳐 알립니다.

법령이 보관을 요구하는 정보는 탈퇴 뒤에도 그 기간 동안 보관합니다.

  • 계약·청약철회, 대금 결제와 재화 공급에 관한 기록: 5년(전자상거래법)
  • 소비자 불만·분쟁 처리에 관한 기록: 3년(전자상거래법)
  • 웹 접속 기록(접속 IP 주소 등): 1년(서비스 오류 확인·분쟁 대응)

4. 제3자 제공

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 다른 회원과 만나는 기능을 쓰면 그 기능에 필요한 범위에서 회원의 카드와 카드 이름이 다른 회원에게 보입니다(이용약관 제6조). 회원이 공유 링크나 별지도 링크를 건네면, 그 링크를 받은 사람은 로그인하지 않아도 카드 이름·행성·소개와 그 카드의 작은 맛보기 그림을 볼 수 있습니다. 법령에 따른 요청이 있으면 그 범위에서 제공할 수 있습니다.

5. 처리 위탁과 국외 이전

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 일부는 국외로 이전됩니다. 각 업체에 보낸 정보의 보관과 이용은 그 업체의 정책을 따르며, 회사는 각 업체의 보관 기간·학습 이용 여부를 따로 약속받지 않았습니다.

받는 곳(국가)항목목적시기와 방법
OpenRouter, Inc.(미국) 회원 사진, 카드 장면 문장(이름은 보내지 않음) 카드 그림 생성 요청 중계 카드를 만들 때마다 네트워크로 전송
ByteDance Seed / BytePlus(본사 싱가포르, 처리 지역 공개 안 됨) 위와 같음 카드 그림 생성(OpenRouter가 전달) 위와 같음
Amazon Web Services(저장·처리는 대한민국 서울 리전, 접속 중계(CloudFront)는 전 세계 엣지) 2항의 항목 전체(회원 정보·사진·카드 그림·이용 기록·웹 서버의 접속 기록 등). 접속 중계는 서비스로 오가는 모든 요청(사진·카메라 화면 포함)이 암호화된 연결로 통과하며 엣지에 저장되지 않음 서비스 서버 운영, 데이터베이스·사진·그림·서버 기록 저장, 접속 중계와 보호 서비스를 쓰는 동안 저장(접속 중계는 통과만)
Functional Software, Inc.(Sentry, 미국) 오류가 난 요청의 주소·내용 일부, 오류 정보, 브라우저 화면에서 난 오류의 문구·화면 주소·브라우저 종류(쿠키·로그인 정보·IP 주소는 가려 보냄) 오류 확인과 수정 오류가 날 때 전송
Discord Inc.(미국) ① 알림 제목과 본문(다른 회원의 카드 이름이 들어갈 수 있음) ② 회원이 디스코드에 올리기를 누를 때 그 회원의 카드 이름과 공유 링크 ③ 서비스 오류 요약(오류 종류와 문구, 오류가 난 기능의 주소) ① 디스코드를 이은 회원에게 알림 전달 ② 회원이 고른 공개 채널 공유 ③ 운영자 전용 채널에서 오류 확인 ① 알림이 생길 때, 디스코드를 잇지 않으면 보내지 않음 ② 회원이 누를 때만 ③ 오류가 날 때

사진의 외부 전송을 거부하면 카드를 만들 수 없습니다. 디스코드 알림은 설정에서 디스코드 연결을 끊으면 멈추고, 디스코드 공개 채널에는 회원이 직접 올릴 때만 올라갑니다.

6. 회원의 권리와 행사 방법

회원은 자기 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 설정의 ‘내 문의’나 아래 연락처로 요청하면 회사가 확인한 뒤 10일 안에 처리 결과나 처리할 수 없는 사유를 알립니다. 서비스 안에서 바로 할 수 있는 것은 다음과 같습니다.

  • 카드 이름·소개 바꾸기와 사진 바꾸기(바꾸기 전 사진은 지워지지 않고 남습니다)
  • 얼굴 인증 해제(인증 표시가 사라지며, 인증 기록은 지워지지 않고 남습니다)
  • 디스코드 연결 끊기, 정오 마주침·전투 끄기

사진·카드·얼굴 인증 기록의 삭제와 탈퇴는 아직 서비스 안에서 바로 되지 않으며, 요청을 받아 처리합니다.

7. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 다한 개인정보는 확인을 거쳐 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다. 지금은 자동으로 파기하는 절차가 없어 회사가 요청이나 확인을 거쳐 처리합니다.

8. 안전성 확보 조치

  • 사진과 카드 그림은 공개 주소가 없는 비공개 저장소에 둡니다. 사진은 본인과 권한 있는 운영자만 볼 수 있고, 전체 카드 그림은 로그인과 권한 확인을 거친 요청에만 보여 줍니다. 공유 링크·별지도 링크의 작은 맛보기 그림만 링크를 가진 사람에게 로그인 없이 보입니다.
  • 서비스로 오가는 연결은 암호화(HTTPS)합니다.
  • 관리 화면에 접근할 수 있는 사람을 운영자로 제한합니다.

9. 쿠키

서비스는 로그인 상태를 유지하고 위조 요청을 막는 데 필요한 쿠키만 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인할 수 없습니다.

10. 만 14세 미만 아동

서비스는 만 19세 이상만 가입할 수 있어 만 14세 미만 아동의 개인정보를 받지 않습니다.

11. 개인정보 보호책임자

성명 이기영(대표) · 이메일 kiyoung4@gmail.com · 전화 010-6201-4306

12. 권익 침해 구제

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

  • 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
  • 대검찰청: 국번 없이 1301 (www.spo.go.kr)
  • 경찰청: 국번 없이 182 (ecrm.police.go.kr)

13. 방침의 변경

이 방침을 바꿀 때는 바뀐 내용과 시행일을 시행 7일 전부터 서비스 안에 알립니다. 회원의 권리에 중요한 변경은 30일 전부터 알립니다.