개인정보 처리방침
담다(이하 ‘운영자’)는 ‘스킬을 담다’ 서비스(이하 ‘서비스’)를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 소중하게 다루며, 다음과 같이 처리방침을 알려 드립니다.
1. 처리 목적
운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받습니다.
- 회원 가입, 이메일 인증, 로그인과 본인 확인
- 비밀번호 재설정 메일 발송
- 내가 만든 스킬 마인드맵·반복 퀘스트·경험치 기록을 저장하고 여러 기기에서 이어서 쓰도록 동기화
- 광고 보기로 연 맵 칸의 이용 시간 관리
- 자동 가입·무차별 로그인 같은 부정 이용 방지와 서비스 보안 유지
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(필수) | 아이디, 이메일 주소, 비밀번호(암호화한 값만 저장) | 가입 화면에 직접 입력 |
| 서비스 이용(필수) | 마인드맵 이름, 스킬 이름·설명·색상, 반복 퀘스트(이름·요일·시각·완료 기록), 경험치, 활동 기록 | 서비스 이용 중 직접 입력 |
| 자동 생성 | 로그인 세션 정보, 광고 보기 시작 시각과 맵 칸이 열린 시각, 가입·인증·비밀번호 재설정 시각 | 서비스 이용 중 자동 생성 |
| 부정 이용 방지 | 접속 IP 주소와 이메일 기준 시도 횟수, 봇 확인(Cloudflare Turnstile) 결과 | 가입·로그인·메일 요청 시 자동 수집 |
로그인하지 않고 쓰는 경우 기록은 이용자의 브라우저에만 저장되며 운영자에게 전송되지 않습니다.
3. 보유 기간과 파기
- 회원 정보와 스킬 기록: 회원 탈퇴 시 즉시 삭제합니다.
- 이메일 인증을 마치지 않은 가입 정보: 가입 후 7일이 지나면 삭제합니다.
- 로그인 세션: 최대 30일, 로그아웃하거나 비밀번호를 바꾸면 즉시 무효가 됩니다.
- 인증 메일 링크는 24시간, 비밀번호 재설정 링크는 60분 동안만 쓸 수 있고 기간이 지나면 정리합니다.
- 시도 횟수 기록: 제한 시간(최대 1시간)이 지나면 효력이 없어지고 다음 시도 때 새로 덮어씁니다.
파기할 때는 데이터베이스에서 복구할 수 없도록 삭제합니다. 다른 법령에서 보관을 요구하는 경우에는 그 기간 동안 따로 분리해 보관합니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 예외로 합니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다.
| 받는 자(국가) | 맡기는 업무 | 이전 항목 | 보유 기간 |
|---|---|---|---|
| Cloudflare, Inc.(미국) | 웹사이트 호스팅, 데이터베이스 저장(아시아·태평양 지역), 봇 확인(Turnstile) | 2번의 모든 항목 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Resend(미국) | 인증 메일·비밀번호 재설정 메일 발송 | 이메일 주소, 메일 내용(인증 링크) | 메일 발송 후 업체 정책에 따른 기간 |
이전 시기와 방법: 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 전송합니다. 국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있으며, 이 경우 로그인이 필요한 기능(기기 간 동기화, 광고로 맵 열기)은 쓸 수 없습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다.
- 열람: 서비스의 ‘내보내기’로 내 기록 전체를 파일로 받을 수 있습니다.
- 정정: 스킬·퀘스트·맵 이름은 서비스 안에서 직접 고칠 수 있습니다.
- 삭제: ‘내 계정 → 회원 탈퇴’로 계정과 모든 기록을 즉시 삭제할 수 있습니다.
- 그 밖의 요구는 아래 보호책임자 이메일로 보내 주시면 지체 없이 처리하겠습니다.
7. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(PBKDF2-SHA256)으로 암호화해 저장합니다.
- 로그인 세션과 메일 링크는 원문을 저장하지 않고 암호화한 값만 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 로그인·가입 시도 횟수 제한과 봇 확인으로 무단 접근을 막습니다.
- 데이터베이스는 서버를 거쳐서만 접근할 수 있으며, 각 이용자는 자신의 기록에만 접근할 수 있습니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
10. 개인정보 보호책임자
| 책임자 | 담다 대표 |
|---|---|
| 이메일 | wnrudfbs0323@gmail.com |
개인정보와 관련된 문의, 불만, 피해 구제 요청은 위 이메일로 보내 주세요.
11. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 (ecrm.police.go.kr / 국번 없이 182)
12. 처리방침의 변경
이 처리방침이 바뀌면 시행 7일 전부터 서비스 화면을 통해 알려 드립니다. 수집 항목이 늘어나는 등 중요한 변경은 30일 전에 알려 드립니다.