개인정보 처리방침

1. 처리하는 개인정보 항목

• 이메일로 가입: 이메일, 비밀번호(복원할 수 없는 방식으로 암호화해 저장), 표시 이름
• Google 또는 카카오로 가입: 해당 서비스의 회원 번호(식별자), 이메일(제공에 동의한 경우), 표시 이름. 소셜 서비스의 이름은 가입 화면의 기본값으로만 써요.
• 회원이 직접 저장하는 정보: 연결한 Riot 계정(플랫폼, Riot ID, PUUID), 즐겨찾기, 최근 검색, 관심 플레이어, 방송 오버레이 프리셋, 알림 설정
• 디스코드 알림을 연결하면: 디스코드 사용자 번호(식별자)와 연결 시각
• 방송 채널을 등록하면: 방송 채널(플랫폼, 채널 ID와 주소, 플랫폼이 알려 준 채널 이름), 소개, 스트리머 목록 공개 여부, 확인한 방송 상태(방송 중 여부, 방송 제목, 시청자 수, 시작 시각)
• 알림 기록: 관심 플레이어 알림과 문의 답변 알림의 내용과 읽음 여부
• 문의할 때 직접 쓰는 내용: 문의 종류, 제목, 대화 내용, 문의를 연 페이지 주소, 화면 언어
• 동의 기록: 약관 버전, 동의 시각, 만 14세 이상 확인
• 자동으로 생기는 정보: 로그인 세션(접속 IP, 브라우저 정보, 접속 시각), 보안 기록(로그인 성공과 실패, 가입, 비밀번호 변경, 탈퇴 시각과 접속 IP)
• 방문 통계(회원과 비회원 모두): 개인을 알아볼 수 없는 합계 숫자만 남겨요. 날짜와 시간대(한국 시간), 본 화면의 종류(전적 화면은 PC와 콘솔 구분까지만, Riot ID 없음), 화면 언어, 휴대폰/PC 구분, 봇 여부, 들어온 사이트의 주소 이름(예: google.com), 이 브라우저가 오늘 처음 왔는지 여부를 더한 숫자예요. IP, 쿠키 값, 브라우저 식별자는 저장하지 않아요. 방송 오버레이는 열린 횟수만 세요.

2. 처리 목적

• 회원 식별, 로그인과 로그인 유지
• 즐겨찾기, 최근 검색, 관심 플레이어, 오버레이 프리셋처럼 회원이 저장한 기능 제공
• 연결한 Riot 계정과 회원이 고른 계정의 RR 자동 추적(약 3시간마다 랭크 기록)
• 관심 플레이어의 큰 RR 변화와 티어 승급, 강등을 사이트 알림함과 디스코드 DM으로 알리기
• 방송 채널을 등록하고 공개한 회원의 스트리머 목록 표시와 방송 상태 확인
• 문의에 답하고 답변을 알림함과 메일로 알리기
• 부정 로그인 방지 등 보안
• 사이트 이용 현황 파악과 개선(방문 통계, 전적 검색 기록)

3. 보유 기간과 파기

• 회원 정보와 회원이 저장한 정보(문의 내용, 디스코드 연결 포함): 탈퇴할 때까지. 탈퇴하면 바로 데이터베이스에서 지워요.
• 알림 기록: 60일 보관 뒤 지워요. 탈퇴하면 바로 지워요.
• 방송 채널과 소개, 방송 상태: 채널을 삭제하거나 탈퇴하면 바로 지워요. 목록 공개를 끄면 그때부터 목록에 보이지 않고 방송 상태도 확인하지 않아요.
• 로그인 세션: 마지막으로 사용한 뒤 30일이 지나면 만료되고 지워요.
• 보안 기록: 90일 보관 뒤 지워요. 탈퇴하면 회원과 연결된 보안 기록도 바로 지우고, 탈퇴했다는 기록 한 줄(회원 정보 없이 시각과 접속 IP)만 90일 남겨요.
• 방문 통계: 합계 숫자만 90일 보관 뒤 지워요. 전적 검색 기록(플랫폼, 검색한 Riot ID, 결과, 시각. 검색한 사람은 남기지 않아요)은 7일 보관 뒤 지워요.
• 발로란트 전적 기록(RR 그래프 등)은 회원 정보가 아니라 Riot ID와 PUUID 기준의 공개 게임 데이터라 회원 탈퇴와 별개로 사이트 보관 기준(최대 180일)을 따라요. RR 자동 추적은 30일 동안 아무도 그 전적을 열어 보지 않으면 저절로 꺼져요.

4. 제3자 제공과 처리 위탁

개인정보를 제3자에게 제공하거나 판매하지 않아요. 데이터는 사이트 서버에서 직접 저장하고 처리해요.

처리 위탁: 인증번호와 문의 답변 알림 메일은 Cafe24(카페24 주식회사)의 메일 서버로 보내요. 이때 받는 사람 이메일과 메일 내용이 전달돼요.

디스코드 알림을 연결한 회원에게는 디스코드(Discord Inc.)를 통해 알림 메시지를 보내요. 이때 디스코드 사용자 번호와 알림 내용이 전달돼요.

Google 또는 카카오 로그인을 고르면 그 서비스와 로그인 확인에 필요한 정보만 주고받아요. 이때 해당 서비스의 개인정보 처리방침이 함께 적용돼요.

전적을 조회하고 RR을 자동 추적하려고 Riot ID(이름#태그)와 PUUID를 HenrikDev API(비공식 VALORANT API)에 보내요. 이메일 같은 회원 정보는 보내지 않아요.

게임 콘텐츠(valorant-api.com)와 서버 상태(Riot Games 공개 상태 정보)는 회원 정보를 보내지 않고 받아 와요.

등록한 방송 채널의 방송 상태를 확인하려고 채널 ID를 해당 플랫폼(치지직, 숲, 유튜브, 트위치)의 공개 API에 보내요. 채널 ID 말고 다른 회원 정보는 보내지 않아요. 목록에 공개한 회원의 방송 시작 소식(표시 이름, 채널, 방송 제목, 랭크)은 사이트 디스코드 서버의 알림 채널에 올릴 수 있어요.

5. 회원의 권리

• 내 정보 화면에서 내 정보를 보고, 표시 이름과 비밀번호를 바꾸고, 소셜 로그인 연결을 끊을 수 있어요.
• 언제든 내 정보 화면에서 탈퇴할 수 있고, 탈퇴하면 개인정보 처리 동의도 철회돼요.
• 그 밖의 요청은 아래 연락처로 보내 주세요.

6. 쿠키와 브라우저 저장소

• 로그인 유지 쿠키(valkd_sid): 로그인 확인용 무작위 값이에요. 서버에는 이 값의 해시만 저장해요.
• 언어 쿠키(valkd_lang): 고른 언어를 기억해요.
• 브라우저 저장소(localStorage): 즐겨찾기, 최근 검색, 오버레이 설정을 이 브라우저에 저장해요. 로그아웃하면 즐겨찾기와 최근 검색을 지워요.
• 방문 통계용 브라우저 저장소(valkd.seen): 이 브라우저를 마지막으로 센 날짜 하나만 저장해요. 오늘 처음 온 방문인지 브라우저가 스스로 판단해 0 또는 1만 보내고, 식별자는 만들지 않아요.
• Do Not Track 또는 Global Privacy Control을 켠 브라우저는 날짜도 저장하지 않고 페이지뷰 합계에만 더해요.
• 광고 쿠키와 다른 사이트를 넘나드는 추적은 쓰지 않아요. 외부 분석 서비스도 쓰지 않아요.

7. 안전성 확보 조치

• 비밀번호는 PBKDF2-SHA256으로 회원마다 다른 솔트를 써서 암호화해요.
• 로그인 세션 값은 원문을 저장하지 않고 해시만 저장해요.
• 모든 통신은 HTTPS로 암호화하고, 로그인 시도 횟수를 제한해요.
• 데이터베이스는 외부에서 직접 접속할 수 없게 운영해요.

8. 만 14세 미만

만 14세 미만은 회원가입을 할 수 없어요. 로그인 없이 쓰는 조회 기능은 누구나 쓸 수 있어요.

9. 개인정보 보호책임자와 연락처

개인정보 보호책임자: 송덕근 (사이트 운영자)

연락처: htans@naver.com 또는 사이트 문의하기(로그인 후)

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 할 수 있어요.

10. 바뀌는 경우

이 방침을 바꾸면 시행 7일 전에 사이트에 알려요. 회원에게 불리하게 바뀌면 30일 전에 알려요.