1. 처리하는 개인정보

• 회원 인증: 이메일, OAuth 제공자 식별자, 프로필 이름/이미지, 로그인 시각
• 서비스 이용: 즐겨찾기, 포트폴리오, 가격 알림, 박스 계산 기록, 문의 내용
• 지갑 로그인: 지갑 주소, 체인 ID, SIWE 메시지, 서명값, nonce, 세션 시각
• 보안/운영 로그: IP, user-agent, referrer, 접속 시각, 요청 URL, 오류 로그
• 실시간 접속 집계: 브라우저 탭 단위의 임시 sessionStorage ID, 마지막 ping 시각
• 분석 정보: 페이지 조회, 클릭 이벤트, 기기/브라우저 정보. Google Analytics는 이용자가 허용한 경우에만 로드합니다.

개인키, 시드 구문, 지갑 복구 문구는 절대 요청하지 않습니다. 검색어 원문, 이메일, 지갑 주소, 서명값은 GA 이벤트 파라미터로 보내지 않도록 제한합니다.

2. 처리 목적

• 회원 식별, 로그인 세션 유지, 계정 보안
• 관심 카드/박스 저장, 포트폴리오, 알림, 계산 기록 제공
• 부정 이용 방지, 오류 분석, 서비스 안정성 확보
• 개인 식별 없이 현재 접속 세션 수와 최근 방문 수 표시
• 동의한 이용자에 한한 접속 통계, 기능 개선, 대시보드 학습/운영
• 법령상 의무 이행 및 분쟁 대응

3. 보관 기간

• 회원 정보: 탈퇴 또는 계정 삭제 요청 시까지
• 서비스 저장 데이터: 이용자가 삭제하거나 계정 탈퇴 시까지
• 보안/운영 로그: 안정성 확보 목적상 최대 12개월
• 실시간 접속 sessionStorage ID: 브라우저 탭 종료 시 삭제, 서버 집계 기준으로 짧은 시간 뒤 만료
• 법령상 보관 의무가 있는 기록: 해당 법령에서 정한 기간

목적 달성 또는 보관 기간 만료 시 복구가 어렵도록 삭제합니다. 백업에 남은 정보는 백업 주기와 기술적 제한에 따라 순차 삭제됩니다.

4. 제3자 제공 및 처리 위탁

POKARD는 이용자 개인정보를 판매하지 않습니다. 서비스 운영에 필요한 범위에서 아래 도구가 사용될 수 있으며, 실제 활성화된 항목은 서비스 환경 설정에 따라 달라집니다.

• Supabase: 회원 인증, 세션, 데이터 저장
• Cloudflare: Pages/Workers 호스팅, 보안, 로그, Web Analytics
• Google Analytics: 이용자가 분석 저장을 허용한 경우의 접속 통계
• 이메일/메시징 발송 사업자: 인증 메일, 알림, 문의 응대가 활성화된 경우

국외 이전 또는 위탁 세부 정보는 실제 서비스 리전과 사업자 계약이 확정되는 즉시 이 방침에 더 구체적으로 반영합니다.

5. 행태정보와 쿠키

필수 저장소는 로그인, 보안, 동의 기록에 사용합니다. 분석 목적 저장소는 선택 동의 후에만 사용합니다. 자세한 내용과 변경은 쿠키 정책에서 확인할 수 있습니다.

6. 이용자 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 hi@pokard.io로 보내주세요. 본인 확인이 필요한 요청은 최소한의 확인 절차를 거칩니다.

7. 만 14세 미만 이용자

만 14세 미만 이용자는 법정대리인 동의 없이 회원 기능을 사용할 수 없습니다. 보호자 동의 없이 수집된 사실을 확인하면 해당 정보를 지체 없이 삭제합니다.

8. 참고 기준

• 개인정보보호위원회 개인정보 처리방침 작성지침
• Google Consent Mode
• ERC-4361 Sign-In with Ethereum