개인정보처리방침
Shuffiy는 개인정보 보호법 등 관계 법령에 따라 개인정보를 적법하고 투명하게 처리합니다. 본 방침은 이용자와 운영자 계정을 포함하여 서비스 전반에서 처리되는 개인정보의 항목, 목적, 보유기간, 제공·위탁, 권리행사 절차를 설명합니다.
이 방침은 2026년 3월 10일 기준 개인정보 보호법 제30조 및 관련 시행령, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령을 반영해 작성되었습니다.
1. 처리하는 개인정보 항목 및 목적
1. 계정 가입 및 로그인
- 소셜 로그인 이용 시: 로그인 제공자 종류, 제공자 고유 식별자, 이메일(제공된 경우), 표시명 또는 닉네임 후보, 프로필 이미지 URL, 로그인·인증 이력
- 아이디 또는 이메일 기반 로그인 기능이 제공되는 경우: 로그인 식별자, 암호화된 비밀번호, 비밀번호 재설정 또는 인증 기록
- 처리 목적: 회원 식별, 계정 생성, 본인 확인, 로그인 유지, 부정 이용 방지, 고객지원
2. 프로필 및 서비스 이용
- 닉네임, 프로필 이미지, 프로필 식별자, 사용자 설정값
- 게시글, 댓글, 문의 내용, 신고 내역, 덱 이름 및 덱 이미지, 대회 참가·체크인·순위·전적·아카이브 기록, 매장 구독 및 관심 설정
- 운영자 계정의 경우 이메일, 소속 매장 정보, 권한 정보, 초대·승인·검증 이력, 운영 활동 기록
- 처리 목적: 서비스 제공, 커뮤니티 운영, 대회 관리, 아카이브 구성, 맞춤형 화면 제공, 운영자 기능 제공, 분쟁 처리
3. 알림 및 기기 정보
- 푸시 알림 설정 시: 푸시 구독 정보, 디바이스 토큰, 디바이스 식별자, 브라우저 또는 앱 정보
- 처리 목적: 서비스 알림 발송, 공지 전달, 대회 관련 안내, 중복 발송 방지 및 전송 상태 관리
4. 자동으로 수집되는 정보
- 접속 로그, IP 주소, 쿠키, 세션 정보, 접속 일시, 브라우저 및 OS 정보, 화면 이동·버튼 클릭 등 이용기록, 오류 로그
- 처리 목적: 서비스 안정성 확보, 보안 모니터링, 장애 분석, 사용성 개선, 통계 분석, 부정 이용 탐지
5. 유료서비스 도입 시 추가 처리
- 유료서비스 또는 기타 유료 기능이 도입되는 경우 구매자 식별정보, 주문번호, 상품명, 결제·취소·환불 이력, 세금계산에 필요한 정보, 고객 응대 기록을 처리할 수 있습니다.
- 카드번호와 같은 민감한 결제 정보는 회사가 직접 저장하지 않고 결제대행사 또는 전자지급수단 사업자가 처리할 수 있으며, 구체적인 항목은 결제 화면에서 별도로 고지합니다.
2. 개인정보의 처리 및 보유기간
- 회사는 개인정보를 수집·이용 목적이 달성될 때까지 보유하며, 회원 탈퇴 또는 이용 종료 시 지체 없이 파기합니다. 다만 법령상 보존의무 또는 분쟁 대응 필요가 있는 경우 해당 기간 동안 보관합니다.
- 계정 정보, 프로필, 매장 구독, 푸시 설정 등은 회원 탈퇴 또는 서비스 이용 종료 시까지 보유합니다.
- 회원 탈퇴 시 부정 이용 방지 및 계정 복구 제한을 위해 탈퇴 이력과 최소한의 식별정보를 최대 30일간 보관할 수 있습니다.
- 회원 탈퇴 사유는 정책 검토 및 감사 대응을 위해 최대 1년간 별도로 보관할 수 있습니다.
- 게시글, 댓글, 문의, 신고, 대회 참가 및 아카이브 기록은 삭제 요청 또는 탈퇴 시 원칙적으로 삭제 또는 비식별화 처리합니다. 다만 서비스 기록 보존, 토너먼트 결과 정합성 유지, 분쟁 대응을 위해 식별정보를 제거하거나 대체한 형태로 계속 보관할 수 있습니다.
- 관계 법령에 따라 보존이 필요한 경우에는 아래 기간 동안 보관합니다. 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁처리에 관한 기록 3년. 위 기록은 유료서비스가 제공되는 경우를 포함합니다.
3. 개인정보의 파기 절차 및 방법
- 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우에는 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 저장·관리합니다.
- 전자적 파일은 복구 또는 재생되지 않도록 기술적인 방법을 사용하여 안전하게 삭제합니다.
- 종이 문서 또는 출력물은 분쇄하거나 소각하는 방식으로 파기합니다.
4. 개인정보의 제3자 제공
- 회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사·감독기관의 적법한 요청이 있는 경우에는 관련 법령에 따라 제공할 수 있습니다.
- 대회 참가, 커뮤니티 이용, 운영자 기능 등 서비스 구조상 다른 이용자 또는 매장 운영자에게 노출되는 정보는 회원의 선택 또는 서비스 기능 수행을 위한 공개 범위 내에서 처리됩니다. 예를 들어 닉네임, 프로필 이미지, 게시글, 참가 여부, 순위, 아카이브 결과가 다른 이용자에게 보여질 수 있습니다.
- 유료서비스 결제, 제휴 혜택, 프로모션 등으로 별도의 제3자 제공이 필요한 경우에는 제공받는 자, 제공 항목, 목적, 보유기간을 사전에 명확히 고지하고 필요한 동의를 받습니다.
5. 개인정보 처리업무의 위탁
- 회사는 원활한 서비스 제공을 위하여 필요한 경우 개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있습니다.
- 현재 서비스 운영에 필요한 범위에서 웹 호스팅 및 배포, 클라우드 인프라 운영, 로그 분석, 알림 전송 등의 업무를 위탁하거나 이용할 수 있으며, 수탁자 변경 시 본 방침을 통해 공개합니다.
수탁자
Vercel, Inc.
위탁 업무
웹 서비스 호스팅, 배포, CDN 및 트래픽 처리
수탁자
Amazon Web Services, Inc.
위탁 업무
클라우드 인프라, 데이터 저장, 파일 보관, API 운영
수탁자
Google LLC
위탁 업무
Google Analytics 기반 이용행태 분석
6. 개인정보의 국외 이전
- 회사는 서비스 호스팅, 배포, 트래픽 처리, 이용행태 분석을 위해 개인정보를 국외 사업자에게 이전하거나 국외에서 처리되도록 할 수 있습니다.
- 국외 이전은 관계 법령이 정한 요건에 따라 수행되며, 이전받는 자와의 계약을 통해 안전성 확보 조치, 침해 대응, 고충처리 절차를 반영합니다.
- 정보주체가 소셜 로그인, 분석 쿠키, 글로벌 호스팅 기반 서비스를 이용하는 경우 해당 기능 제공을 위하여 국외 처리가 수반될 수 있습니다.
이전받는 자
Vercel, Inc. / 미국 및 회사가 사용하는 글로벌 인프라 지역
이전 항목 및 목적
IP 주소, 접속 요청 정보, 서비스 이용 과정에서 생성되는 트래픽 정보 / 웹 호스팅, 배포, CDN 제공
보유·이용기간
계약 종료 시 또는 처리 목적 달성 시까지
이전받는 자
Google LLC / 미국
이전 항목 및 목적
쿠키, 접속 로그, 디바이스·브라우저 정보, 이용 이벤트 / 서비스 이용행태 분석 및 품질 개선
보유·이용기간
분석 목적 달성 시 또는 이용자의 쿠키 삭제 시까지. 세부 사항은 Google 정책에 따름
7. 가명정보 및 통계 활용
- 회사는 법령이 허용하는 범위에서 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 개인정보를 가명처리하여 이용하거나 제공할 수 있습니다.
- 가명정보 처리 시에는 재식별 금지, 추가정보 분리보관, 접근권한 최소화, 처리기록 보관 등 관계 법령상 안전조치를 준수합니다.
- 가명정보 또는 통계화된 데이터는 서비스 품질 향상, 추천·검색 고도화, 신규 기능 연구·개발, 운영 지표 분석 등에 활용될 수 있습니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회, 회원탈퇴를 요청할 수 있습니다.
- 권리행사는 계정 설정, 고객지원 채널 또는 아래 개인정보 보호책임자 연락처를 통해 요청할 수 있으며, 회사는 관계 법령에서 정한 기간 내에 처리합니다.
- 만 14세 미만 아동의 법정대리인은 해당 아동의 개인정보에 대한 권리를 행사할 수 있습니다.
- 다른 법령에서 보존을 요구하는 정보나 타인의 권리·이익을 침해할 우려가 있는 경우에는 일부 요청이 제한될 수 있으며, 회사는 그 사유를 안내합니다.
9. 개인정보의 안전성 확보조치
- 개인정보 접근권한을 최소화하고, 권한 부여·변경·말소 내역을 관리합니다.
- 인증정보와 중요 데이터는 암호화 또는 이에 준하는 보호조치를 적용합니다.
- 접속기록 보관, 이상 행위 탐지, 취약점 점검, 백업, 로그 모니터링 등 침해사고 예방 및 대응체계를 운영합니다.
- 개인정보를 처리하는 인력에 대해 필요한 교육과 관리적 통제를 실시합니다.
10. 쿠키 및 유사 기술의 사용
- 회사는 로그인 유지, 보안, 서비스 환경설정, 이용행태 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다.
- 필수 쿠키는 서비스 제공을 위해 필요하며, 분석 쿠키는 서비스 품질 개선과 운영 분석에 사용될 수 있습니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능 사용이 제한될 수 있습니다.
11. 아동의 개인정보 보호
- 회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 처리하지 않습니다.
- 법정대리인 동의가 필요한 경우 동의 여부 확인에 필요한 최소한의 정보만 수집하며, 동의 목적 외로 이용하지 않습니다.
12. 권익침해 구제 방법
- 회사는 개인정보 관련 문의와 불만을 우선적으로 처리하기 위해 고객지원 및 개인정보 보호책임자 연락처를 운영합니다.
- 추가적인 상담이나 분쟁조정을 원하시는 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.
13. 개인정보처리방침의 변경
- 본 방침의 내용 추가, 삭제 및 수정이 있는 경우 시행일 7일 전부터 서비스 화면에 공지합니다.
- 정보주체의 권리에 중대한 영향을 미치는 변경이 있는 경우 시행일 30일 전에 공지하고 필요한 경우 별도의 동의 절차를 진행합니다.
서비스 및 운영자 정보
서비스명
Shuffiy
시행일
2026년 3월 10일
최종 개정일
2026년 3월 10일
개인정보처리자
Shuffiy
대표자
배성빈
사업장 주소
대전광역시 동구 선화로196번길 48, 3층 해보다 2호
고객지원 이메일
qo2oq1020@gmail.com
고객지원 연락처
010-3411-2020
개인정보 보호책임자
배성빈
보호책임자 이메일
qo2oq1020@gmail.com
보호책임자 연락처
010-3411-2020