개인정보 처리방침
초안 · 변호사 검토 전. 확정본은 법률 자문 후 교체됩니다. (P30-106)
1. 처리 목적·항목
- 계정: 이메일, 비밀번호 해시(Auth 제공자), OAuth 식별자(선택), @핸들.
- 레지스트리: 기기 ID, 선점 색(hex·Colname ID), 이름·정의(UGC), 결제 메타데이터(Stripe/PayPal 세션 ID).
- 운영: 신고 내용, 모더레이션 조치, IP 해시(요청 남용 완화·DSAR), locale 쿠키.
- 분석(최소): 방문·체류 이벤트(지역 힌트는 CDN 헤더). 광고 트래킹·제3자 픽셀 없음.
2. 법적 근거 (관할별)
- 계약 이행: 계정·선점·결제 처리.
- 정당한 이익: 남용 방지, 보안, 제품 개선(최소한의 텔레메트리).
- 동의: 선택 마케팅 메일(현재 미운영). 필수 쿠키는 서비스 운영에 필요.
- 한국(개인정보보호법): 서비스 제공·법령 준수. EU/UK GDPR: Art.6. 미국 CCPA/CPRA: 판매·공유 없음(광고 네트워크 미사용).
3. 보유·삭제
- 계정·프로필: 삭제 요청 또는 계정 삭제 시 합리 기간 내 삭제·익명화.
- 선점 기록: 레지스트리 진실성상 공개 이력은 익명화·비노출 처리될 수 있음(약관·패널 정책).
- 결제 이행 로그: 분쟁·회계상 필요 기간 보관 후 삭제.
- 아래 양식 또는 privacy@colname.com 으로 열람·삭제·정정·이동(DSAR) 요청.
4. 국외 이전·수탁
- 인프라: Vercel(호스팅), Supabase(DB·Auth), Stripe/PayPal(결제) — 각사 DPA·SCC 적용 구간.
- 중국 본토 전용 데이터 지역화는 하지 않음(S1.5 진출 보류).
5. 쿠키·유사 기술
- 필수: locale(언어), 인증 세션(Supabase), 기기 ID(로컬 스토리지 — 선점 병합).
- 선택 광고 쿠키 없음. 자세한 안내는 하단 쿠키 배너·본 조항.
6. 아동·청소년
- 만 16세 미만은 보호자 동의 없이 가입하지 않도록 안내합니다(가입 시 확인).
- 관할별 더 높은 연령(예: 일부 지역 13/14)이 요구되면 해당 기준을 존중합니다.
7. 보안·침해 통지
- 전송 중 암호화(HTTPS/HSTS), 웹훅 서명 검증, 남용 필터·신고 triage.
- 보안 제보: security@colname.com · /.well-known/security.txt
데이터 주체 요청 (DSAR)
열람·삭제·정정·이동 요청을 접수합니다. 신원 확인 후 처리합니다.
이용약관·레지스트리 규칙·Security