1개인정보처리자와 문의
비트플래그(BitFlags)은 옥탑 이용자의 개인정보를 처리합니다. 대표 및 개인정보 보호책임자: 구경원. 개인정보 문의 및 권리 행사: bitflags@gmail.com.
2처리 목적과 항목
소셜 인증 요청 단계: 이용자가 요청한 인증·가입 절차를 진행하기 위해 네이버 또는 카카오의 서비스별 회원 식별자와 제공에 동의한 별명을 전달받습니다. 계약 체결 과정에서 이용자가 요청한 조치를 위한 최소 처리이며, 소셜 비밀번호와 인증 토큰은 회원 DB에 저장하지 않습니다.
가입 동의 후: 로그인 제공자·회원 식별자, 옥탑 닉네임, 가입일, 계정 상태·권한, 약관 버전·동의 시각·만 14세 이상 확인 여부를 회원 식별과 계정 관리에 이용합니다. 작성 글·댓글·반응·신고·경험치·등급은 커뮤니티 제공 및 운영을 위해 처리합니다. 가입 화면에서 안내한 계정·활동 정보 수집·이용은 이용자의 동의를 받습니다.
서비스 이용 과정: 로그인 세션의 무작위 토큰 해시·만료시각, 최근 접속시각, 무작위 방문 쿠키의 해시와 방문일·현재 페이지 경로·조회수를 보안, 접속 유지와 방문 통계에 이용합니다. 페이지 경로의 검색어·쿼리 문자열은 방문 통계에 저장하지 않습니다. 서비스 제공 및 보안을 위한 처리는 관련 법령의 계약 이행 등 적용 가능한 근거에 따라 필요한 범위에서 수행합니다.
현재 옥탑 회원 DB에는 소셜 계정의 이메일·전화번호·실명·생년월일·프로필 사진을 수집하지 않습니다. 현재 위치 좌표도 수집하지 않습니다. 호스팅 사업자의 네트워크·보안 처리 과정에서는 IP 주소와 기기·요청 정보 등의 기술 로그가 처리될 수 있습니다.
3보유기간과 파기
가입 완료한 계정의 식별·활동·동의 정보는 회원 탈퇴 시까지 이용합니다. 관련 법령에 따라 별도 보존이 필요한 자료는 그 근거와 기간에 한해 분리 보관하고, 목적 달성 후 지체 없이 파기합니다. 현재 유료 거래 기능이 없으므로 단순 가입 정보에 전자상거래 결제 기록 보존기간을 일괄 적용하지 않습니다.
가입을 완료하지 않은 임시 계정은 동의 화면에서 “동의하지 않고 나가기”를 선택하면 삭제합니다. 절차를 중단한 임시 계정은 생성 후 30일이 지난 뒤 매일 수행하는 정리 작업에서 삭제합니다. 인증 세션의 유효기간은 최대 30일입니다.
회원 연결 방문·접속 정보도 필요한 기간에만 처리하고 삭제 요청 시 함께 확인합니다. 개인정보가 아닌 형태로 집계·익명화된 통계는 서비스 분석에 이용할 수 있습니다. 전자 자료는 복구가 어렵도록 삭제하고 출력물이 있으면 파쇄 등으로 파기합니다.
4공개되는 정보와 제3자 제공
글·댓글 작성 시 닉네임, 회원 레벨 또는 GM 표시, 작성 내용·시각·반응 정보가 다른 이용자에게 공개됩니다. 운영자가 확인하는 계정 상태·소셜 식별자·관리 기록은 일반 이용자에게 공개하지 않습니다.
독립적인 광고·마케팅 목적의 개인정보 제공은 하지 않습니다. 법령에 따른 요구 또는 이용자의 별도 동의 등 적법한 근거가 있는 경우 필요한 범위에서 제공할 수 있습니다. 네이버·카카오 인증 과정에는 각 제공자의 처리방침도 적용됩니다.
5처리 위탁과 클라우드의 국외 처리
Vercel Inc.에 웹·API 호스팅, 전송, 보안 및 운영 로그 처리를 위탁합니다. Supabase Pte. Ltd. 및 관련 운영 법인에 데이터베이스 저장·백업·운영 지원을 위탁합니다. 현재 선택된 웹 실행 리전과 회원 DB의 주 저장 리전은 대한민국 서울입니다.
국내 리전 선택이 모든 기술 정보의 국내 처리를 뜻하지는 않습니다. 서비스 제공 과정의 네트워크 전송·운영·지원에 따라 Vercel의 미국 운영 체계, Supabase의 싱가포르 및 미국 운영 체계에서 계정 관련 자료와 요청·기술 정보가 처리될 수 있습니다. 서비스 이용·저장·지원이 필요한 시점에 암호화된 네트워크 등으로 처리되며 목적은 호스팅·저장·보안·운영 지원입니다. 보유는 서비스 제공에 필요한 기간과 위탁 종료 시 삭제 절차 및 각 사업자의 계약·보안 로그 정책에 따릅니다.
수탁자 문의: Vercel privacy@vercel.com, Supabase privacy@supabase.io. 자세한 사업자·하위처리자·이전 보호조치는 각 사업자의 데이터 처리계약과 개인정보 안내에서 확인할 수 있습니다. 옥탑에 관련 설명이나 처리 중단을 요청할 수 있으며, 필수 호스팅·저장 처리를 중단하면 회원 기능 이용이 제한될 수 있습니다.
6쿠키와 안전조치
로그인 유지 쿠키, 소셜 인증 요청 검증 쿠키, 방문 집계용 무작위 쿠키를 사용합니다. 브라우저에서 쿠키를 삭제하거나 차단할 수 있지만 로그인과 일부 기능이 제한될 수 있습니다. 테마 선택은 브라우저의 로컬 저장소에 저장합니다.
HTTPS 통신, 서버 전용 비밀키, 토큰 해시 저장, 운영자 권한 확인 등 필요한 기술적·관리적 안전조치를 적용합니다. 실제 인증 비밀번호나 Client Secret은 공개 화면에 표시하지 않습니다.
7이용자 권리와 아동
열람·정정·삭제·처리정지·동의 철회·탈퇴 요청은 bitflags@gmail.com로 보내주세요. 본인 여부를 확인하여 법령에 따라 처리하고, 제한 사유가 있으면 안내합니다. 닉네임은 마이페이지에서도 변경할 수 있습니다.
옥탑 회원가입은 만 14세 이상을 대상으로 합니다. 생년월일 전체를 수집하는 대신 가입 시 연령 요건을 직접 확인받습니다. 만 14세 미만 아동의 가입 사실이 확인되면 필요한 보호 조치와 정보 삭제를 진행합니다.
8변경 안내와 권리 구제
수집 항목·목적·보유기간 등 주요 변경은 서비스에 알리고 필요한 경우 다시 동의받습니다. 문서의 시행일과 버전을 함께 공개합니다. 개인정보 침해 관련 상담은 개인정보침해 신고센터(privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(kopico.go.kr)를 이용할 수 있습니다.