개인정보 처리방침

1. 처리 목적과 항목

이메일, 전화번호, 실명, 생년월일, 성별과 주소는 가입 필수정보로 받지 않습니다. 원본 비밀번호와 원본 세션 토큰은 서버 DB에 저장하지 않습니다.

익명 서비스 집계에는 배달 러시 화면 방문·주행 시작·방문별 최초 완주 또는 게임오버·같은 스테이지 재도전 횟수도 포함됩니다. 날짜·유입·기기·화면 범주별 숫자만 400일간 보관하며, 닉네임·점수·주행 식별자와 개인별 게임 이용 내역은 이 분석에 저장하지 않습니다.

2. 처리 및 보유기간

• 계정·프로필·커뮤니티 활동: 회원 탈퇴 또는 이용자가 삭제할 때까지
• 선택 수익 장부: 이용자가 개별 기록을 삭제하거나 회원 탈퇴할 때까지
• 선택 공개 수익 카드: 이용자가 선택한 7일·30일·90일 중 만료시점까지. 직접 삭제하거나 탈퇴하면 즉시 삭제
• 주변 주유소 조회 좌표: 오피넷 조회 응답을 반환한 뒤 서비스 DB에 보관하지 않음
• 기기 알림 구독: 이용자가 해당 기기 알림을 끄거나 탈퇴할 때 삭제. 로그아웃·세션 만료 시 즉시 전송 대상에서 제외하고 해당 세션 정리 시 함께 삭제
• 새 글 알림 검색어·작성자 설정: 이용자가 설정에서 삭제하거나 회원 탈퇴할 때까지
• 게임 기록: 회원 탈퇴할 때까지
• 익명 서비스·수익 계산기 일별 숫자 합계: 400일. 공개 카드별 일별 합계는 해당 카드 삭제·만료·탈퇴 시 함께 삭제
• 익명 운영 오류 일별 숫자 합계: 90일
• 일별 방문·회원 재방문 중복방지 HMAC: 3일. 날짜별로 다른 값이며 회원별 행동 분석에는 사용하지 않음
• 익명 일별 방문 중복방지 쿠키: 마지막 발급 후 최대 30일. 쿠키 원문은 분석 데이터베이스에 저장하지 않음
• 선택 이메일: 이용자가 삭제하거나 탈퇴할 때까지
• 이메일 인증 토큰 해시: 발급 후 24시간, 비밀번호 재설정 토큰 해시: 발급 후 1시간
• 복구 코드 해시: 사용·재발급 시까지 또는 발급 후 1년
• 세션: 7일간 유효하며 만료·철회된 기록은 30일 뒤 정리 작업으로 삭제
• 게시글 조회 중복방지 기록: 최대 48시간
• 보안 이벤트의 HMAC 식별자: 생성 후 90일
• Rate Limit 식별자: 각 제한 시간 구간 종료 후 정리

관계 법령에 별도 보존 의무가 있거나 권리 침해·분쟁 대응을 위해 필요한 경우에는 해당 근거와 기간에 한해 분리 보관할 수 있습니다.

3. 제3자 제공

운영자는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자의 별도 동의가 있거나 법률상 의무, 수사기관·법원의 적법한 요구가 있는 경우에는 필요한 범위에서 제공할 수 있습니다.

4. 처리업무 위탁과 외부 서비스

운영자는 계약 및 서비스 설정을 통해 수탁자가 목적 범위 안에서 정보를 안전하게 처리하도록 관리합니다. 공급자의 최신 세부 정책은 Supabase 개인정보 정책, Cloudflare 개인정보 정책, kakaoAdFit 개인정보처리방침에서 확인할 수 있습니다.

5. 국외 처리 가능성

Supabase의 주 데이터베이스는 대한민국 서울 리전에 저장됩니다. 다만 Supabase의 운영·지원·로그 인프라와 미국 소재 Cloudflare의 글로벌 네트워크를 이용하는 과정에서 웹 요청 정보, 보안 식별정보, 이미지 또는 이메일 발송 정보가 서비스 제공 시 암호화된 네트워크를 통해 미국 등 국외에서 처리·접근될 수 있습니다. 처리 목적은 호스팅, 전송, 보안, 장애 대응과 고객지원이며 각 공급자의 계약상 보존기간 또는 서비스 제공에 필요한 기간 동안 처리됩니다.

국외 처리에 동의하지 않으면 회원가입을 진행하지 않거나 서비스를 탈퇴할 수 있습니다. 다만 핵심 인프라 처리이므로 국외 처리만 선택적으로 제외하면서 서비스를 제공하기는 어렵습니다. 구체적인 국가·재수탁자 변경이 확인되면 이 방침을 갱신합니다.

6. 파기 절차와 방법

보유 목적이 끝난 정보는 정기 정리 작업 또는 탈퇴 절차를 통해 지체 없이 삭제합니다. 데이터베이스 기록은 복구가 어렵도록 삭제하고, 업로드 이미지는 R2 정리 대상으로 전환해 삭제합니다. 비밀번호·복구 코드는 처음부터 단방향 해시로만 저장합니다.

탈퇴 시 인증정보, 선택 이메일, 세션, 개인 설정, 수익 장부와 프로필 이미지는 삭제합니다. 이용자는 게시글·댓글을 모두 삭제하거나 작성자를 “탈퇴한 라이더”로 익명화하여 남길 수 있습니다. 익명 보존을 선택한 경우 게시글·댓글과 추천·신고 기록은 커뮤니티 맥락과 운영 증거를 위해 남을 수 있습니다.

7. 이용자의 권리와 행사 방법

• 프로필 및 계정 보안 화면에서 닉네임, 자기소개, 프로필 이미지, 선택 이메일과 비밀번호를 관리할 수 있습니다.
• 자신의 게시글·댓글을 수정·삭제하고 프로필 활동 내역을 비공개로 설정할 수 있습니다.
• 본인 수익 장부를 조회·수정·삭제하고 연도별 CSV 파일로 내려받을 수 있습니다.
• 수익 계산 결과 중 선택한 항목만 공개 링크로 만들고, 생성한 링크를 만료 전에도 직접 삭제할 수 있습니다.
• 알림함에서 기기 알림과 댓글·답글·일간 베스트·전체 새 글·검색어·작성자 새 글 알림을 언제든 관리할 수 있습니다.
• 배달 러시 랭킹에는 현재 닉네임과 최고 점수가, 프로필에는 획득한 게임 배지가 공개됩니다. 회원 탈퇴 시 게임 기록은 함께 삭제됩니다.
• 설정 화면에서 탈퇴하거나 security@rlounge.net으로 열람·정정·삭제·처리정지 관련 문의를 할 수 있습니다.
• 요청자의 권리를 보호하기 위해 계정 로그인, 현재 비밀번호 또는 그 밖의 합리적인 방법으로 본인 여부를 확인할 수 있습니다.

8. 쿠키

서비스는 로그인 세션 유지, 익명 일별 방문 중복 방지와 테마 설정을 위해 쿠키 및 브라우저 로컬 저장소를 사용합니다. 방문 중복 방지 쿠키는 무작위 값이며 서버가 날짜별 HMAC으로 바꾼 뒤 최대 3일 동안 중복 확인에만 사용합니다. 이용자가 로그인 화면의 `아이디 기억하기`를 선택하면 비밀번호가 아닌 로그인 아이디만 해당 기기의 브라우저 로컬 저장소에 보관하며, 선택을 해제한 뒤 로그인하면 삭제합니다. 배달 수익 계산기의 입력 중인 값은 우선 이용자의 기기에 저장됩니다. 비회원 입력값은 서버로 전송되지 않으며, 로그인 회원도 `기록 저장`을 직접 누른 경우에만 본인 전용 수익 장부로 전송됩니다. 공개 링크는 로그인 회원이 공개 항목과 만료기간을 확인하고 `공개 링크 만들기`를 누른 경우에만 별도 공개 카드로 저장됩니다. 직접 판매 배너 자체는 광고용 쿠키를 설정하지 않습니다. 직접 판매 광고가 없는 위치에서는 kakaoAdFit이 광고 제공과 성과 측정을 위해 쿠키, 기기·브라우저 및 광고 이용 정보를 처리할 수 있습니다.

브라우저 설정에서 쿠키 또는 사이트 데이터를 차단하거나 삭제하면 로그인이나 외부 광고 등 일부 기능이 작동하지 않거나 계산기 입력값이 초기화될 수 있습니다. 테마 선택값도 기기에만 저장됩니다.

9. 안전성 확보조치

• Argon2id 비밀번호 해시, SHA-256 세션·토큰 해시와 HMAC 악용 방지 식별자
• HTTPS 전송, HttpOnly·Secure·SameSite 세션 쿠키
• 서버 전용 인증 스키마, 최소 권한 DB RPC와 관리자 MFA
• 동일 출처 검사, 입력 검증, Rate Limit, Turnstile과 보안 이벤트 기록
• 이미지 실제 파일 시그니처·크기 검증, 프로필 및 변환 대상 이미지의 재인코딩

10. 개인정보 문의 창구

담당: 라이더스 라운지 운영자
이메일: security@rlounge.net

개인정보 침해에 관한 상담이나 신고가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청의 공식 창구를 이용할 수 있습니다.

11. 방침 변경

이 방침이 변경되면 시행일과 변경 내용을 서비스에 공개합니다. 수집 항목이나 이용 목적처럼 이용자 권리에 중요한 변경은 합리적인 기간 전에 알리고 필요한 경우 별도 동의를 받습니다.