개인정보 처리방침

SubSort는 로그인 및 게임 트래킹 기능을 제공하기 위해 다음과 같은 개인정보를 수집합니다:

서비스 운영을 위해 다음과 같은 정보가 자동으로 수집될 수 있습니다:

• 접속 로그: IP 주소, 접속 시간, 브라우저 정보 (Firebase, Vercel에서 자동 수집)
• 기기 정보: 운영체제, 화면 해상도, 언어 설정
• 필수 쿠키: 언어 설정 저장 (쿠키 사용, 유효기간 1년)
• UI 설정: 테마(라이트/다크) 및 게임 목록 필터/정렬 설정 저장 (localStorage 사용, 기기별 저장)
• 보안·기술 데이터: 로그인 메일 발송과 공유 링크 생성·삭제의 오·남용을 방지하기 위한 IP 주소·이메일·계정 식별자입니다. 정당한 이익에 근거하여 단기간(최대 2일) 보관 후 자동 폐기되며, 행동 추적에는 사용하지 않습니다.
• 로그인 보안 기록: 로그인·로그아웃 시각과 인증 방법(Google 계정 또는 이메일 매직링크)을 계정에 기록합니다. 계정 보안과 이상 징후 확인이 목적이며, 90일이 지나면 자동 삭제되고 계정 삭제 시에는 함께 삭제됩니다.
• 오류 진단 기록: 서비스 오류나 이상 징후가 발생하면 발생 시각·경로·오류 내용을 SubSort 자체 저장소에 기록합니다. 원인 확인에 필요한 범위에서 계정 식별자가 포함될 수 있으며(이메일 주소와 접속 IP는 기록하지 않습니다), 90일이 지나면 자동 삭제됩니다.

본 서비스는 서비스 이용 현황을 파악하기 위해 Umami Analytics를 사용합니다. 쿠키를 사용하지 않는 쿠키리스(cookieless) 애널리틱스로, 동의 배너 없이 운영됩니다.

수집한 개인정보의 보유 기간과 삭제 방법은 다음과 같습니다:

이용자는 본인의 개인정보에 대해 다음과 같은 권리를 행사하실 수 있습니다:

• 열람: 본인의 개인정보 열람 및 사본 요청
• 정정: 오류가 있는 개인정보의 정정
• 삭제·처리정지: 개인정보의 삭제 및 처리 정지

SubSort는 다음과 같은 정보를 수집하지 않습니다:

• 비밀번호: 비밀번호 없는 로그인(Google·매직링크)만 사용
• 결제 정보: 유료 서비스 없음
• 플랫폼 플레이 기록: Xbox·PlayStation 계정과 직접 연동하지 않음
• 위치·생체 정보: GPS 등 정밀 위치 정보, 지문·얼굴 인식 등 생체 정보는 수집하지 않습니다 (익명 집계되는 대략적 지역 정보는 위 웹 애널리틱스 항목 참조)

본 서비스는 다음 외부 서비스를 사용하며, 해당 서비스의 개인정보 처리방침이 적용됩니다:

SubSort는 이용자의 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 취하고 있습니다:

• 전송 구간 암호화: 전 구간 HTTPS(TLS) 및 HSTS 적용
• 비밀번호 없는 인증: Google 로그인·이메일 매직링크만 사용하여 비밀번호를 저장하지 않으며, 계정 삭제 등 민감한 작업 시 재인증을 요구합니다
• 접근 통제: 본인 계정의 데이터에만 접근할 수 있도록 서버 보안 규칙으로 제한하고, 관리자 권한은 서버 측에서만 사용합니다. 공유한 플레이 영수증 사본은 누구도 직접 읽거나 고칠 수 없게 막고, 서버가 읽어 공개 페이지로만 보여 줍니다
• 보안 기록: 로그인·로그아웃 등 보안 이벤트를 위·변조가 불가능한 형태로 기록합니다
• 저장 암호화: 저장되는 데이터에 기본 암호화가 적용됩니다

SubSort는 일부 개인정보를 국외 클라우드 서비스에서 처리하며, 각 처리 국가와 수탁사는 위 '외부 서비스 및 국외 이전' 항목에 안내되어 있습니다.

개인정보 처리방침에 대한 문의사항이 있으시면 아래로 연락해 주시기 바랍니다:

정책 변경 안내: 본 개인정보 처리방침이 변경되면 이 페이지에 반영하고, 아래 부칙의 최종 수정일을 바꿉니다. 플레이 영수증 공유처럼 이용자가 직접 사용할 때에만 처리가 일어나는 기능은 그 기능을 쓰는 화면에서 무엇이 공개·보관되는지 함께 알립니다.