개인정보처리방침

서비스는 회원가입 및 원활한 실시간 서비스 제공을 위해 아래와 같은 최소한의 개인정보를 수집합니다:

※ 서비스는 이용자의 주민등록번호, 계좌번호, 결제 정보 등 일체의 민감정보나 금융정보를 수집하지 않습니다.

서비스는 원칙적으로 개인정보의 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

• 디스코드 회원 정보: 회원 탈퇴 또는 연동 해제 시까지 보관하며, 요청 시 즉시 DB에서 완전 삭제됩니다.
• 게스트 세션 정보: 브라우저 종료 또는 24시간 이상 비활성 상태 유지 시 자동 만료 및 주기적 스케줄러를 통해 일괄 파기됩니다.
• 부정 이용 방지 기록 (IP 차단 목록): 악의적 DDoS, 크롤링, 봇 공격 및 욕설 등으로 차단된 이력은 추가 침해 방지를 위해 영구 보관될 수 있습니다.
• 광장 채팅 내역: 공공 게시물 보존 및 커뮤니티 흐름 유지를 위해 일정 기간 보관 후 롤링 삭제됩니다.

서비스는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.

원활한 클라우드 서비스 제공을 위한 인프라 위탁 현황:

• 위탁 대상자: Amazon Web Services (AWS Lightsail)
• 위탁 업무 내용: 클라우드 인프라 호스팅, 네트워크 데이터 전송 및 MongoDB 데이터베이스 저장

이용자는 개인정보주체로서 언제든지 다음과 같은 권리를 행사할 수 있습니다:

1. 프로필 및 닉네임 정정: 마이페이지(/mypage)에서 언제든지 소환사 닉네임 및 포지션 정보를 직접 수정할 수 있습니다.
2. 계정 삭제 및 데이터 파기 요청: 고객지원(/support) 1:1 문의를 통해 계정 삭제 및 관련 전적 파기를 요청할 수 있습니다.
3. 디스코드 연동 해제: Discord 애플리케이션 설정 > 연동 메뉴에서 언제든지 1234 LOL PICK BAN 앱 연동을 즉시 취소할 수 있습니다.

서비스는 개인정보의 분실, 도난, 유출, 변조, 훼손을 방지하기 위해 다음과 같은 기술적·관리적 보호 조치를 취하고 있습니다:

• 암호화 통신: 모든 웹 트래픽 및 웹소켓 통신에 HTTPS 및 WSS 보안 프로토콜을 강제 적용합니다.
• 보안 헤더(Helmet): XSS, 클릭재킹(Clickjacking), MIME 스니핑 방지 등 강력한 보안 헤더를 전역 적용합니다.
• 비인가 접근 차단: Honeypot 트랩 및 IP Rate Limiter를 통해 비정상적인 스캐닝 및 무차별 대입 공격을 자동 차단합니다.
• 토큰 보안: 인증 세션 토큰은 안전하게 해싱 및 서명되어 관리자조차 비밀번호에 접근할 수 없습니다.

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 보호책임자를 지정하고 있습니다:

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr), 대검찰청 사이버수사과(spo.go.kr), 경찰청 사이버수사국(ecrm.police.go.kr) 등으로 문의하실 수 있습니다.