개인정보처리방침

처리자는 César(ColorlessBox 프로젝트)입니다. 데이터 관련 문의나 권리 행사는 zorcedev@gmail.com으로 연락하세요.

서비스를 운영하기 위한 목적으로만 사용합니다: 사용자를 식별하고, 덱과 컬렉션을 표시하며, 프로필·컬렉션·위시리스트를 공개로 설정한 경우 다른 사용자가 회원님을 찾을 수 있도록 합니다. 서비스 운영에 필요한 제공업체 외에는 데이터를 판매하거나 제3자와 공유하지 않습니다(다음 항목 참고). 사이트 운영 비용을 충당하기 위해 Google 애드센스를 통해 광고를 표시합니다 — 작동 방식과 선택 옵션은 쿠키 항목을 참고하세요.

계정 데이터와 콘텐츠는 요청하신 서비스 제공을 위해 처리합니다. 맞춤 광고는 동의에, 보안과 악용 방지는 정당한 이익에 근거합니다.

귀하의 데이터는 Supabase가 관리하는 Postgres 데이터베이스에 저장됩니다. 백엔드는 Render에서, 프런트엔드는 Vercel에서 호스팅됩니다.

일부 제공업체(예: Vercel, Render, Sentry)는 미국을 포함해 거주 국가 밖에서 데이터를 처리할 수 있으며, 적절한 계약상 보호장치를 적용합니다.

계정이 활성 상태인 동안 데이터를 보관합니다. 계정을 삭제하면 법이 보관을 요구하는 경우를 제외하고 삭제됩니다. 인증 및 비밀번호 재설정 토큰은 24시간 내에 만료됩니다.

• Google / Discord: 로그인(OAuth)을 위해 사용됩니다. 비밀번호는 절대 수신하지 않습니다.
• TCGdex: 카드 데이터 및 이미지.
• Cardmarket / TCGPlayer: 카드 가격.
• Resend: 계정 인증 및 비밀번호 재설정 이메일을 발송합니다(오직 이 목적으로만 이메일을 받습니다).
• Sentry: 사이트의 기술적 오류를 모니터링하여 수정할 수 있도록 합니다. 브라우저 및 오류에 관한 기술 정보를 받을 수 있으며, 계정 데이터는 포함되지 않습니다.
• Google 애드센스: 사이트에 광고를 표시하며, 동의에 따라 광고 개인화를 위해 쿠키를 사용할 수 있습니다.
• Umami: 쿠키나 개인정보 없이 어떤 페이지가 방문되는지 파악하는 사용 분석입니다.

이 서비스들 중 어느 것도 로그인에 엄격히 필요한 범위를 넘어서는, 계정과 연결된 데이터(이메일, 사용자 이름, 덱)를 받지 않습니다. Google 애드센스는 회원님의 계정과 독립적으로 작동합니다. 데이터 처리 방식에 대한 자세한 내용은 Google의 개인정보처리방침(https://policies.google.com/technologies/ads)을 참고하세요.

두 가지 기술적 쿠키를 사용합니다: 하나는 로그인 상태를 유지하기 위한 것이고, 다른 하나는 선호 언어를 기억하기 위한 것입니다. 또한 브라우저의 로컬 저장소(localStorage, 쿠키 아님)에 밝은/어두운 테마 설정과 선택한 강조 색상을 저장합니다 — 둘 다 개인을 식별하지 않으며 브라우저를 벗어나지 않습니다. 이 데이터들은 사전 동의가 필요하지 않습니다. 또한 Google 애드센스를 통해 광고를 표시하며, 개인화를 위해 쿠키를 설정할 수 있습니다. EEA, 영국 또는 스위스에 계신 경우, Google이 첫 방문 시 동의 메시지를 표시하여 동의·거부·옵션 관리를 선택할 수 있습니다 — 거부하더라도 광고는 표시되지만 개인화되지 않습니다. 이 선택은 해당 메시지에서 언제든지 변경할 수 있습니다.

계정을 만들려면 만 14세 이상이어야 합니다. 맞춤 광고는 나이를 확인한 성인에게만 표시하며, 방문자와 미성년자에게는 비맞춤 광고를 표시합니다. 생년월일은 저장하지 않고 성인 여부만 기록합니다.

데이터 열람·정정·삭제·처리 반대·이동을 요청할 수 있고, 맞춤 광고 동의는 언제든지 철회할 수 있습니다. 데이터 내보내기와 계정 삭제는 내 프로필에서 직접 할 수 있으며, 그 외에는 zorcedev@gmail.com으로 연락하세요.

데이터 처리가 부적절하다고 생각되면 거주 국가의 개인정보 보호 당국(스페인은 AEPD)에 신고할 수 있습니다.

당사는 본 방침을 수시로 업데이트할 수 있습니다. 최종 업데이트 날짜는 위에 표시됩니다.