개인정보처리방침
시행일: 2026-11-11 · 버전 2026-11-11
팬스닥(Fansdaq, 이하 "서비스")은 실제 스포츠·e스포츠 경기 결과로 팀 가격이 움직이는 비공식 팬 응원 서비스입니다. 이 방침은 서비스가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 가지는지 설명합니다. 번역본과 내용이 다르면 한국어 원문이 우선합니다.
1. 개인정보 처리자와 연락처
- 처리자: Jungtae Kim (개인 운영자, 대한민국)
- 개인정보 보호책임자: Jungtae Kim
- 연락처: [email protected]
개인정보와 관련한 모든 요청과 문의는 위 이메일로 받습니다. 영어와 한국어로 답변하며, 접수 후 늦어도 30일 안에 처리 결과를 알려 드립니다.
2. 처리하는 개인정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 아이디, 이메일 주소, 비밀번호(단방향 해시로만 저장), 약관·방침 동의 버전과 시각 | 가입 시 직접 입력 |
| Google 로그인 | Google 계정 고유 식별자, 인증된 이메일 주소 | Google 로그인을 선택한 경우 Google로부터 전달 |
| 프로필(선택) | 표시 이름, 소개, 강조 색상 | 이용자가 입력한 경우 |
| 서비스 이용 | 참여 리그·시즌, 가상 금액(V$), 보유·주문·거래 기록, 실현손익, 순위, 즐겨찾기와 그 순서, 공개 범위 설정, 언어·시간대 설정 | 서비스 이용 과정에서 생성 |
| 커뮤니티 | 팔로우·친구·차단, 쪽지와 첨부 이미지, 응원 댓글과 첨부 이미지, 신고 내용과 처리 결과 | 이용자가 작성·요청한 경우 |
| 알림 | 알림 기록, 웹 푸시 구독 정보(브라우저가 발급한 엔드포인트와 키) | 알림을 켠 경우 |
| 접속·보안 | IP 주소, 브라우저·기기 정보(User-Agent), 로그인 세션, 요청 제한·부정 이용 방지 기록, 오류 기록 | 접속 시 자동 생성 |
서비스는 실명, 생년월일, 전화번호, 주소, 결제 정보, 정확한 위치 정보를 수집하지 않습니다. 실제 돈이 오가지 않으므로 결제 수단을 받지 않습니다. 민감정보(건강, 신념 등)도 요청하지 않으며, 이용자가 자유 입력란에 이런 정보를 적지 않도록 부탁드립니다.
3. 처리 목적과 법적 근거
| 목적 | 법적 근거(EU·영국 GDPR 기준) |
|---|---|
| 계정 생성, 로그인 유지, 서비스 기능 제공(가상 거래, 순위, 프로필, 쪽지, 댓글, 알림) | 계약 이행 |
| 부정 이용·중복 계정·자동화 남용 방지, 보안 사고 대응, 오류 해결 | 정당한 이익(서비스와 이용자 보호) |
| 신고 처리와 커뮤니티 규칙 운영 | 정당한 이익, 법적 의무 |
| 웹 푸시 알림 발송 | 동의(언제든 브라우저나 설정에서 끌 수 있음) |
| 서비스 개선을 위한 집계 통계(개인을 식별하지 않는 방문 수·성능 측정) | 정당한 이익 |
| 법령에 따른 요청 대응, 분쟁 대응 | 법적 의무, 정당한 이익 |
서비스는 개인정보를 판매하지 않으며, 광고 목적으로 제3자와 공유하거나 이용자 맞춤형 광고를 하지 않습니다. 이용자를 대상으로 법적 효과를 낳는 자동화된 결정이나 프로파일링을 하지 않습니다. 다만 부정 이용 방지를 위해 요청 횟수 제한 같은 자동 보안 조치가 적용될 수 있습니다.
4. 공개되는 정보
서비스 성격상 다음 정보는 다른 이용자와 인터넷에 공개됩니다.
- 아이디, 표시 이름, 소개, 강조 색상
- 리그별 상위 100위 순위와 총 자산, 명예의 전당(시즌 종료 시 1위 기록)
- 응원 댓글과 첨부 이미지
- 거래 기록과 보유: 최근 30일 기록은 이용자가 정한 공개 범위(비공개·친구·전체)를 따르고, 30일이 지난 기록은 자동으로 공개됩니다.
쪽지와 쪽지 이미지는 대화 참여자에게만 제공됩니다.
5. 처리 위탁과 제3자 제공
서비스 운영에 필요한 범위에서 다음 업체에 처리를 맡깁니다. 이 업체들은 서비스를 대신해 정보를 처리하며 자체 목적으로 사용하지 않도록 계약·약관으로 정해져 있습니다.
| 업체 | 처리 내용 | 위치 |
|---|---|---|
| 스마일서브(iwinv) | 서버·데이터베이스 호스팅 | 대한민국 |
| Cloudflare, Inc. | 웹 트래픽 전달과 보안(CDN·터널·봇 차단 Turnstile), 이미지 저장(R2), 인증·재설정 메일 발송, 개인을 식별하지 않는 방문 통계(Web Analytics) | 전 세계 네트워크(미국 본사) |
| Google LLC | Google 로그인 인증 | 미국 등 |
| 브라우저 푸시 서비스(Google, Mozilla, Apple 등) | 웹 푸시 알림 전달(알림을 켠 경우) | 각 업체 소재지 |
법령에 따른 적법한 요청이 있는 경우를 제외하고, 위 위탁 외에 개인정보를 제3자에게 제공하지 않습니다.
6. 국외 이전
서비스 데이터베이스는 대한민국에 있습니다. 이용자가 해외에서 접속하면 정보가 대한민국으로 전송되며, 위 위탁 업체의 네트워크를 거쳐 다른 나라에서 일시적으로 처리될 수 있습니다.
- EU·영국: 대한민국은 EU 집행위원회와 영국 정부로부터 적정성 결정을 받은 나라입니다. 미국 업체로의 이전은 해당 업체의 표준계약조항(SCC) 또는 EU-미국 데이터 프라이버시 프레임워크 인증에 따릅니다.
- 대한민국 이용자: 국외 위탁(Cloudflare, Google)은 위 표의 항목·목적·업체 정보에 따라 이루어지며, 이용자는 위 연락처로 국외 이전 중단을 요청할 수 있습니다. 이 경우 일부 기능(Google 로그인, 이미지 첨부 등)을 이용하지 못할 수 있습니다.
7. 보관 기간과 파기
- 계정 정보와 서비스 이용 기록: 계정을 유지하는 동안 보관합니다.
- 탈퇴: 설정에서 탈퇴하면 계정, 세션, 프로필, 거래·보유, 팔로우, 본인이 보낸 쪽지와 이미지를 즉시 서비스에서 지웁니다. 단, 명예의 전당에는 탈퇴 사실과 당시 표시 이름만 남을 수 있습니다.
- 백업: 운영 백업 사본에는 최대 30일 동안 남은 뒤 자동으로 지워집니다.
- 보안·접속 기록: 최대 90일 보관 후 지웁니다. 다만 법령 위반이나 분쟁 대응에 필요한 기록은 그 목적이 끝날 때까지 별도로 보관할 수 있습니다.
- 신고 기록: 처리 후 1년 동안 보관합니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다.
8. 쿠키와 브라우저 저장소
| 이름·종류 | 목적 | 기간 |
|---|---|---|
| 로그인 세션 쿠키 | 로그인 유지(HttpOnly, Secure, SameSite 적용) | 로그아웃 또는 만료 시까지 |
| 언어·시간대 설정 | 선택한 언어와 시간대로 화면 표시 | 최대 1년 |
| 브라우저 로컬·세션 저장소 | 마지막으로 고른 탭 같은 화면 편의 설정 | 브라우저에서 지울 때까지 |
| Cloudflare 보안·성능 쿠키 | 봇 차단과 보안 | Cloudflare 정책에 따름 |
서비스는 광고·추적 쿠키를 쓰지 않습니다. 방문 통계는 쿠키 없이 집계되는 Cloudflare Web Analytics를 사용합니다. 꼭 필요한 쿠키만 쓰므로 별도의 동의 창을 띄우지 않습니다. 브라우저에서 쿠키를 막으면 로그인이 되지 않을 수 있습니다.
9. 이용자의 권리
이용자는 언제든 다음을 요청할 수 있습니다.
- 열람, 정정, 삭제, 처리 정지
- 이동권: 계정 데이터를 기계가 읽을 수 있는 형식으로 받기
- 동의 철회(웹 푸시 등 동의에 근거한 처리)
- 정당한 이익에 근거한 처리에 대한 반대
대부분은 설정 화면에서 직접 할 수 있고(프로필·공개 범위 수정, 알림 끄기, 탈퇴), 그 밖의 요청은 [email protected]으로 보내 주세요. 본인 확인을 위해 가입한 이메일로 연락드릴 수 있습니다.
지역별 추가 안내:
- EU·영국: 거주 국가의 개인정보 감독기관에 민원을 제기할 수 있습니다.
- 미국 캘리포니아 등: 서비스는 개인정보를 판매하거나 교차 맥락 광고를 위해 공유하지 않습니다. 권리 행사를 이유로 차별하지 않습니다.
- 브라질(LGPD): 위 연락처가 데이터 보호 담당자(encarregado) 연락처입니다.
- 대한민국: 개인정보 침해에 대해 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182)에 도움을 요청할 수 있습니다.
10. 아동
서비스는 만 16세 이상만 가입할 수 있습니다. 만 16세 미만의 정보가 수집된 사실을 알게 되면 해당 계정과 정보를 지웁니다. 보호자께서 이런 사실을 알게 되면 위 연락처로 알려 주세요.
11. 안전 조치
- 비밀번호는 단방향 해시로만 저장하고, 모든 통신에 HTTPS를 사용합니다.
- 세션 쿠키에 HttpOnly·Secure·SameSite를 적용합니다.
- 운영자만 서버와 데이터베이스에 접근하며, 접근 기록을 남깁니다.
- 업로드 이미지는 위치 등 메타데이터를 제거한 뒤 저장하고, 쪽지 이미지는 대화 참여자에게만 제공합니다.
- 정기 백업을 암호화된 경로로 관리하고, 보관 기간이 지나면 지웁니다.
12. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 서비스 안에 공지합니다. 이용자 권리에 중요한 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다. 이전 버전은 요청하면 제공합니다.