개인정보처리방침

2. 처리하는 개인정보 항목

2.1 계정 및 프로필

• Discord 고유 사용자 ID
• Discord 사용자명, 글로벌 이름, 프로필 이미지 URL
• 사이트 닉네임, 한 줄 소개, 상태 메시지, 자기소개, 선호 게임
• 회원 역할, MEMBER/MERCENARY 태그, 회원 상태 및 승인 상태
• 로그인 시각(lastLoginAt) 등 계정 운영에 필요한 상태값

2.2 커뮤니티 활동 데이터

• 파티 생성/참가/대기/구경/탈퇴 기록과 지각 신청, 참여 취소 사유 및 처리 기록
• 장기 프로젝트 신청 및 승인/반려/완료/취소 처리 기록
• 이벤트·대회 신청 및 참가 처리 기록
• 포인트 잔액, 누적 포인트, 포인트 거래 내역
• Discord 음성 파티 참여시간 기반 활동 시간/포인트 정보
• 경고, 정지, 추방 등 운영/감사 로그
• 신고·건의 접수 내용 및 처리 상태
• 알림 내용과 읽음 상태

2.3 기술 정보

• 로그인 세션 식별 정보, 요청 처리 시점의 보안/오류 로그
• IP 주소, User-Agent 등 네트워크 기술정보가 인프라 수준에서 단기 처리될 수 있음

위 기술정보는 서비스 DB의 장기 회원 프로필 항목으로 별도 축적하지 않으며, 인프라 운영 로그 정책에 따라 제한적으로 처리될 수 있습니다.

3. 수집 방법

• 이용자가 Discord 계정으로 로그인할 때 OAuth 제공 정보를 수집
• 이용자가 프로필, 파티/프로젝트/이벤트 신청, 신고·건의 작성 시 직접 입력
• 서비스 이용 과정에서 발생하는 활동 내역 및 운영 처리 기록
• Discord 봇 및 서버 처리 과정에서 생성되는 파티 음성 참여시간 관련 데이터

4. 보유 및 이용기간

• 회원 정보 및 커뮤니티 이용 데이터는 서비스 운영 기간 동안 보유
• 신고·건의, 운영 제재, 감사 로그는 분쟁 대응 및 커뮤니티 보호 목적 범위에서 보관
• 법령상 보관 의무가 있는 경우 해당 기간 동안 별도 보관
• 보관기간은 기능 개선, 정책 변경, 관계 법령에 따라 조정될 수 있음

5. 탈퇴 및 제재 시 처리

• 회원 탈퇴 시 회원 상태를 탈퇴 상태로 전환하고 신규 활동 기능을 제한
• 운영 제재 기록, 감사 로그, 분쟁 대응에 필요한 최소 정보는 별도 보관될 수 있음
• 영구 이용 제한 또는 운영 조치 이력은 재가입 방지와 서비스 보호 목적으로 관리될 수 있음

6. 제3자 제공 및 처리 위탁

GamePangi는 원칙적으로 이용자 개인정보를 제3자에게 판매하지 않습니다. 다만 서비스 제공을 위해 아래 외부 서비스를 사용하며, 각 서비스의 처리 과정에서 필요한 정보가 전송될 수 있습니다.

6.1 외부 서비스 사용 목적

• Discord: 로그인 인증(OAuth), 커뮤니티 연동, 파티 음성 채널 운영 연계
• Google Firebase / Google Cloud: Authentication 연동, Firestore/Realtime Database 기반 데이터 저장 및 조회
• Vercel: 웹 서비스(Next.js) 배포 및 운영
• Railway: Discord 봇 프로세스 운영

7. 국외 처리 가능성

Discord, Google(Firebase/Cloud), Vercel, Railway 등 글로벌 인프라를 사용하는 과정에서 개인정보가 대한민국 외 지역에서 처리될 가능성이 있습니다. 다만 각 사업자의 실제 처리 위치, 보관 기간, 주소는 사업자 정책 및 계약 변경에 따라 달라질 수 있어 본 방침에서 특정 국가나 주소를 단정하지 않습니다.

8. 이용자의 권리와 행사 방법

• 이용자는 본인 정보 조회, 정정, 처리 정지, 탈퇴를 요청할 수 있습니다.
• 서비스 내 프로필 수정 기능 또는 운영 문의 채널을 통해 요청할 수 있습니다.
• 회원 상태/제재 등 운영 판단이 필요한 항목은 사실관계 확인 후 처리됩니다.

9. 쿠키 및 로그인 세션

로그인 상태 유지를 위해 인증 세션 쿠키가 사용될 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 기반 기능 이용이 제한될 수 있습니다.

10. 안전성 확보 조치

• 권한 분리(회원/운영진/관리자) 및 인증 기반 API 접근 통제
• 운영 조치에 대한 감사 로그 기록
• 서비스 인프라 접근 제어 및 비밀정보(환경변수) 관리
• 오류/남용 대응을 위한 모니터링 및 제한 조치

11. 개인정보 보호 담당자 및 문의 방법

운영자: 공개 운영자명 미설정

문의: 사이트 신고·건의 페이지

12. 방침 변경 및 시행일

본 방침의 내용 추가, 삭제, 수정이 있는 경우 서비스 내 공지 또는 본 페이지 개정을 통해 안내합니다.

시행일: 2026-07-05

최종 수정일: 2026-08-25