개인정보처리방침

1. 수집하는 개인정보 항목

• 필수 (자체 가입): 아이디, 비밀번호 해시(bcrypt), 닉네임.
• 필수 (OAuth 가입): 외부 제공자 식별자, 제공자 이메일(있을 경우), 닉네임.
• 선택: 던파 모바일 모험단명·대표 캐릭터·캐릭터 목록(OCR 인증 시).
• 자동 수집: 접속 IP·User-Agent, 로그인 일시, 콘텐츠 작성 일시.

2. 수집 목적

• 회원 식별 및 로그인·세션 관리
• 카톡방 부속 커뮤니티·게시판 서비스 제공
• 본인 인증(던파 캐릭터 선택창 일치 검증)
• 도용·도배·약관 위반 방지 및 운영 통계

3. 보유 기간

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 후 즉시 삭제(콘텐츠는 익명화 보존).
• 접속 로그: 30일.
• 리프레시 토큰: 발급 후 30일 또는 로그아웃·비밀번호 변경 시.

4. 제3자 제공

서비스는 회원의 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 따라 수사기관 등의 적법한 절차에 따른 요청이 있는 경우는 예외입니다.

5. 처리 위탁

• Cloudflare R2: 회원이 업로드한 이미지(프로필·게시판 첨부·던파 캡처) 저장.
• Google Cloud / Gemini API: 던파 OCR 캡처 텍스트 인식. 결과 텍스트만 서비스가 보관합니다.
• OAuth 제공자 (Google·Kakao): 회원이 명시 선택한 경우에 한해 제공자의 식별자·이메일·닉네임을 받습니다.

6. 회원의 권리

• 본인 정보 조회·수정: 마이페이지.
• 비밀번호 변경: 마이페이지 > 비밀번호 변경.
• 회원 탈퇴: 마이페이지 > 회원 탈퇴.
• 로그인 디바이스 관리: 마이페이지 > 로그인 디바이스.

7. 안전성 확보 조치

• 비밀번호는 bcrypt 해시 저장. 평문 보관 없음.
• HTTPS 전송(Cloudflare proxy + EC2 SSL).
• JWT 액세스 토큰 짧은 TTL + 리프레시 토큰 회전(rotation) + 재사용 감지.
• 로그인·가입 API에 IP 기반 rate-limit (분당 10회).

8. 개인정보 보호 책임자

본 서비스 개인정보 보호 책임자는 톡방장이며, 문의는 톡방을 통해 가능합니다.

9. 변경 고지

본 방침 변경 시 서비스 공지 또는 마이페이지를 통해 사전 안내합니다.