개인정보처리방침

1. 회원 인증: 계정 생성, 로그인, Google 계정 연결, 필수 동의 확인
2. 추첨 및 명단 관리: 현재 명단·저장 명단을 회원 본인에게 제공
3. 서비스 기능 제공: 칩·아이템·미션·설정·커스텀 맵의 저장과 동기화
4. Premium 권한 심사: 소개 글 링크 확인, 신청 상태 안내, 승인·반려 및 웰컴 보너스 지급
5. 안전한 운영: 오류 대응, 보안, 부정한 재화 취득 방지, 일별 이용 현황 집계, 성능·사용성 개선

운영자는 위 목적에 필요한 최소한의 정보만 처리합니다. 목적이 달라지는 경우 관련 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.

• 아이디 가입에서는 실제 이메일·전화번호·주소·생년월일·일반 이름을 받지 않습니다. 비밀번호 원문은 운영자가 열람할 수 없도록 인증 제공자가 해시 형태로 처리합니다.
• Google 가입·연결에서는 Google이 제공하는 이름과 이메일이 자동으로 처리됩니다. Google 이름과 마스킹한 이메일은 본인의 마이페이지·연결 확인에서만 표시되며, 공개 맵 제작자명에는 회원이 정한 닉네임을 사용합니다.
• 참가자 이름·ID·명단, 당첨자, 레이스 결과와 순위 이력은 플레이 로그에 저장하지 않습니다.
• 프리셋 모드의 지정 참가자·지정 등수·리허설 재생 데이터와 사용 여부는 브라우저 메모리에서만 처리하며 서버·로컬 저장소·분석 이벤트에 저장하지 않습니다. 시작 요청에는 참가자 식별 정보나 프리셋 지정 내용이 포함되지 않습니다.
• 게임 시작 시에는 회원 계정과 시작 시각, 게임 모드, 참가 인원 수, 출전 칩 수, 예정 당첨·생존 인원 수, 공식·커스텀 맵 구분과 정형 식별자만 운영 로그로 저장합니다. 참가자 식별 정보, 맵 제목·내용, 실제 당첨자·순위·결과는 포함하지 않습니다.
• Premium 신청 링크는 회원이 직접 제출할 때 수집합니다. 운영자는 링크의 콘텐츠를 복제해 저장하지 않으며, 공개 프로필·맵 제작자 화면·분석 이벤트에 링크를 노출하지 않습니다.

1. 학생 이름·별명은 추첨 진행과 교사의 현재·저장 명단 관리 목적으로만 처리됩니다.
2. 명단은 해당 교사 계정에 비공개로 저장되며 다른 회원에게 공개되지 않습니다.
3. 교사는 가능한 경우 별명·번호 등 목적을 달성할 수 있는 덜 식별적인 표현을 선택하고, 입력 권한과 적법한 근거를 확인해야 합니다.
4. 학생 또는 법정대리인이 삭제를 요청하면 먼저 명단을 입력한 교사에게 요청할 수 있으며, 아래 보호책임자에게도 권리행사를 요청할 수 있습니다.

1. 계정·프로필·게임 자산·설정·커스텀 맵은 회원 탈퇴 또는 처리 목적 달성 시까지 보유합니다.
2. Premium 신청 링크와 심사 이력은 권한 부여 근거와 중복 보너스 방지를 위해 계정 유지 기간 동안 보유하며, 회원 탈퇴 시 계정과 함께 삭제합니다.
3. 현재 명단과 저장 명단은 교사가 삭제·교체하거나 회원 탈퇴할 때까지 보유합니다.
4. 날짜별 활동 여부·게임 시작 횟수와 개인정보를 최소화한 플레이 시작 로그는 운영 추세 비교와 장애 대응을 위해 400일간 보유한 뒤 삭제합니다. 회원 탈퇴 시에는 계정과 함께 먼저 삭제됩니다.
5. 관리자의 권한·자산·Premium·맵·공지 변경 감사 기록은 책임 있는 운영과 장애 대응을 위해 365일간 보유합니다. 기록에는 작업 종류·대상 식별자·성공 여부와 최소 변경값만 남기며 공지 본문, 학생 명단, 비밀번호, 토큰은 저장하지 않습니다.
6. 동의 이력과 보안 로그는 분쟁 대응·법정 의무 등 필요한 범위에서 해당 목적과 법령이 정한 기간 동안 분리하여 보유할 수 있습니다.
7. 탈퇴가 정상 완료되면 운영 데이터베이스의 계정과 연결 데이터는 삭제합니다. 공급자의 보안 로그와 재해 복구용 백업에 남은 사본은 일반 서비스에 사용하지 않고 공급자의 보존·순환 정책에 따라 삭제됩니다.
8. 전자적 정보는 복구·재생되지 않도록 기술적으로 가능한 안전한 방법으로 삭제합니다. 법령상 보존이 필요한 정보는 다른 목적으로 이용하지 않도록 분리합니다.

운영자는 서비스 제공을 위해 아래 사업자의 인프라를 사용합니다. 네트워크 전송 시 암호화하며, 주 데이터베이스는 대한민국 서울 리전에 둡니다. 다만 사업자의 법인 소재지·지원·보안·글로벌 전송 과정에서 국외 처리가 수반될 수 있습니다.

서비스는 Google에서 받은 정보를 회원 인증과 계정 연결 확인이라는 이용자 대면 기능에만 사용합니다. Google의 Google API Services User Data Policy를 준수하며, 해당 정책의 Limited Use 요건에 따라 Google 사용자 데이터를 광고, 재판매, 신용평가 또는 서비스 목적과 무관한 용도로 사용·이전하지 않습니다. 서비스는 다른 Google API에 접근하지 않고 Google provider access token·refresh token을 앱 데이터베이스에 저장하지 않습니다.

국외 처리를 원하지 않으면 Google 인증을 선택하지 않고 아이디 가입을 이용할 수 있습니다. 서비스 호스팅·분석에 필요한 Vercel 처리를 거부하려면 서비스 이용을 중단할 수 있습니다. 관련 사업자나 처리 내용이 달라지면 본 방침을 개정해 알립니다.

1. 인증 쿠키: 로그인 세션과 보안 토큰을 유지합니다. ‘로그인 상태 유지’를 선택한 경우 설정 쿠키가 최대 1년간 유지될 수 있으며, 로그아웃·만료·브라우저 삭제로 제거됩니다.
2. 로컬 저장소: 화면 설정, 계정이 표시된 명단 캐시, 맵 자산 캐시, 과거 명단의 명시적 1회 가져오기를 위한 원본·식별자를 저장할 수 있습니다. 가져오기 성공 전 원본은 자동 삭제하지 않습니다.
3. Vercel Analytics: 페이지 이용 현황과 대략적인 접속 환경을 집계하여 기능 개선에 사용합니다.
4. Google Analytics 4: 페이지 이용 현황, 유입 경로(검색·SNS·직접 접속 등), 접속 기기·브라우저·지역 통계, 사이트 내 행동 흐름을 집계하여 서비스 개선에 사용합니다. Google이 제공하는 쿠키와 브라우저 식별자를 통해 정보를 수집하며, 수집된 데이터는 14개월 보존 후 자동 삭제됩니다. 맞춤형 광고에는 사용하지 않습니다.
5. 브라우저 저장소: 일반 서비스 공지의 닫기 상태는 현재 탭에서, 릴리스 공지의 ‘오늘 그만보기’ 만료 시각과 ‘더 이상 보지 않기’ 선택은 해당 브라우저에서 기억합니다. 저장값은 공지 버전·만료 시각·숨김 여부뿐이며 서버로 전송하거나 회원별 열람 이력으로 저장하지 않습니다.
6. 서비스는 광고 네트워크의 맞춤형 광고 추적을 사용하지 않습니다.
7. 브라우저에서 쿠키·로컬 저장을 차단하거나 삭제할 수 있으나, 인증 쿠키를 차단하면 회원 기능을 이용할 수 없습니다.

정보주체는 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 마이페이지의 명단 삭제·회원탈퇴 기능을 이용하거나 보호책임자에게 요청할 수 있습니다.

1. Google 계정의 연결 관리는 Google 계정 연결 관리에서 철회할 수 있습니다. Google 접근 철회만으로 롤린썬더 계정이 삭제되지는 않으므로 서비스 데이터까지 삭제하려면 마이페이지에서 회원탈퇴를 요청해야 합니다.
2. 요청자는 본인 또는 정당한 대리인임을 확인하는 최소한의 자료를 요구받을 수 있습니다.
3. 운영자는 관련 법령이 정한 기간과 절차에 따라 요청을 처리하고, 제한 사유가 있으면 그 사유와 이의제기 방법을 안내합니다.
4. 다른 사람의 개인정보와 권리를 침해하지 않도록 정확하고 적법한 명단만 입력해야 합니다.

1. 서비스 계정은 만 14세 이상 교사·진행자만 만들 수 있습니다. 학생용 계정과 법정대리인 동의를 전제로 한 아동 가입 기능은 제공하지 않습니다.
2. 만 14세 미만 사용자의 가입이 확인되면 이용을 제한하고 필요한 삭제 조치를 합니다.
3. 교사가 학생 이름·별명을 입력하는 경우 제3조의 최소수집·권리행사 기준을 지켜야 합니다.

1. HTTPS를 통한 전송 구간 암호화와 인증 제공자의 비밀번호 해시 처리
2. 서버에서 검증한 회원만 개인 화면·Server Action에 접근하도록 하는 접근 통제
3. 행 수준 보안(RLS)을 통한 프로필·명단·자산의 계정별 분리와 서비스 역할 키의 서버 한정 사용
4. 개인화 HTML·RSC·Auth·Supabase 응답을 서비스워커에 저장하지 않는 캐시 분리
5. 권한 최소화, 오류 기록, 보안 업데이트와 계정 삭제 오류 검증

개인정보 침해 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 분쟁조정은 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) 등 관계 기관에 요청할 수 있습니다.

내용을 변경할 때에는 적용일과 변경 사유를 서비스에서 알립니다. 권리에 중대한 영향을 주는 변경은 합리적인 사전 기간을 두고 알리며 필요한 경우 다시 동의를 받습니다.