1. 처리하는 개인정보

• 회원 인증: 이메일, OAuth 제공자가 전달하는 프로필 이름, 프로필 이미지, 로그인 식별자
• 서비스 이용: 관심 카드, 내 카드, 가격 알림, 카드깡 기록, 문의 내용
• 지갑 연결: 지갑 주소, 체인 ID, 서명 메시지, 서명값, nonce, 세션 시각
• 운영/보안 로그: IP, user-agent, referrer, 접속 시각, 요청 URL, 오류 로그
• 실시간 접속 집계: 브라우저 단위 임시 sessionStorage ID와 마지막 ping 시각
• 접속 통계: 페이지 조회, 유입 경로, 기기와 브라우저 정보, 대략적인 지역 정보, 이벤트 발생 시각

POKARD는 개인키, 지갑 복구 문구, 카드 결제 정보, 주민등록번호를 요구하지 않습니다. 이메일, 지갑 주소, 서명값, 검색어 원문은 Google Analytics 이벤트 파라미터로 보내지 않도록 제한합니다.

2. 처리 목적

• 회원 계정 생성, 로그인 세션 유지, 계정 보안
• 내 카드, 관심 카드, 가격 알림, 카드깡 기록 제공
• 지갑 소유 확인과 Web3 collectible 조회
• 부정 이용 방지, 오류 분석, 서비스 안정성 확보
• 방문자 수, 유입 경로, 페이지 이용 흐름 분석과 기능 개선
• 법령상 의무 이행과 분쟁 대응

3. 보관 기간

• 회원 정보: 계정 탈퇴 또는 삭제 요청 시까지
• 내 카드와 서비스 저장 데이터: 이용자가 삭제하거나 계정을 탈퇴할 때까지
• 운영/보안 로그: 안정성 확보 목적상 최대 12개월
• 실시간 접속 집계 ID: 브라우저 세션 종료 시 삭제, 서버 집계는 짧은 시간 뒤 만료
• 법령상 보관 의무가 있는 기록: 해당 법령에서 정한 기간

4. 제3자 제공과 처리 위탁

POKARD는 이용자의 개인정보를 판매하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래 도구를 사용할 수 있습니다.

• Supabase: 회원 인증, 세션, 서비스 데이터 저장
• Cloudflare: 호스팅, Workers, 보안, 캐시, 접속 로그
• Google Analytics: 방문 통계와 유입 경로 분석
• 이메일/메시지 발송 사업자: 인증 메일, 알림, 문의 응답 기능이 활성화된 경우

위 도구는 해외 리전 또는 해외 사업자가 운영하는 인프라를 사용할 수 있습니다. 실제 사용 도구가 변경되면 본 방침에 반영합니다.

5. 접속 통계와 쿠키

POKARD는 Google Analytics를 사용해 페이지 방문, referrer, 기기와 브라우저 정보, 대략적인 지역, 세션 흐름을 측정합니다. 목적은 서비스 품질 개선과 유입 경로 분석입니다. 사용자는 쿠키 정책에서 분석 거부를 선택할 수 있습니다.

6. 이용자의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 요청은 hi@pokard.io로 보낼 수 있으며, 본인 확인이 필요한 경우 최소한의 확인 절차를 거칩니다.

7. 만 14세 미만 이용자

만 14세 미만 이용자는 법정대리인의 동의 없이 회원 기능을 사용할 수 없습니다. 보호자 동의 없이 수집된 사실이 확인되면 해당 정보를 지체 없이 삭제합니다.

8. 문의

개인정보 보호 관련 문의는 hi@pokard.io로 연락할 수 있습니다.