개인정보처리방침

Google 로그인에서 처리하는 정보

사용자가 Google 로그인을 선택하면 SETORY는 OpenID Connect의 openid, email, profile 범위에서 다음 정보를 받습니다.

• Google 계정을 구분하는 안정적인 식별자
• Google에서 확인된 이메일 주소와 이메일 확인 여부
• Google 계정에 설정된 표시 이름

식별자와 이메일은 SETORY 내부에서 해시값으로 변환해 로그인 방법을 식별하는 데 사용합니다. Google authorization code와 ID/access token은 인증 처리 중에만 사용하며 SETORY 데이터베이스에 영구 저장하지 않습니다.

SETORY 서비스에서 처리하는 정보

로그인 후 사용자가 직접 저장한 컬렉션, 원하는 카드, 교환 가능 수량, 바인더·목록, 실물 카드·그레이딩 기록, 수집 장부, 설정, 공개 프로필과 공개 범위, 커뮤니티 활동 및 정보 제보를 처리할 수 있습니다.

로그인하지 않고 사용하는 기기 내 컬렉션과 화면 설정은 해당 브라우저에 저장될 수 있으며, 계정 동기화를 직접 실행하기 전에는 SETORY 계정 데이터로 전송되지 않습니다.

정보를 이용하는 목적

• 사용자 인증과 안전한 로그인 세션 유지
• Google 로그인 방법을 사용자가 선택한 기존 SETORY 계정에 연결
• 같은 SETORY 계정의 Collection과 설정을 여러 기기에서 이어서 사용
• 사용자가 선택한 공개 범위에 따라 프로필·바인더·수집 기록 제공
• 보안, 오용 방지, 오류 조사와 서비스 품질 개선

이메일 주소가 같다는 이유만으로 서로 다른 SETORY 계정을 자동 병합하지 않습니다.

보관 기간과 보호 방법

SETORY 계정과 사용자가 저장한 데이터는 서비스 이용 중 보관하며, 사용자가 계정 삭제를 실행하면 계정에 연결된 인증 정보와 주요 사용자 데이터를 삭제합니다. 브라우저에 남은 로컬 데이터와 사용자가 별도로 내려받은 백업 파일은 자동으로 삭제되지 않습니다.

법적 의무, 보안 감사 또는 데이터 품질 검증을 위해 필요한 기록은 계정 식별정보를 제거하거나 분리한 뒤 필요한 기간 동안 보관될 수 있습니다. 만료된 OAuth flow는 인증에 사용할 수 없으며, 세션과 인증 정보는 해시·만료시간·접근 제한을 적용해 관리합니다.

SETORY는 HTTPS 전송, 서버 측 권한 검사, 해시된 로그인 식별자와 비공개 기본값을 사용해 개인정보와 Google 사용자 데이터를 보호합니다.

제3자 제공, 판매와 광고

SETORY는 Google에서 받은 사용자 데이터를 판매하지 않으며 광고 판매, 맞춤 광고, 데이터 중개 또는 신용평가 목적으로 사용하거나 제공하지 않습니다.

서비스 운영에 필요한 호스팅·데이터 저장 인프라와 적법한 법적 요청을 제외하고 개인정보를 제3자에게 제공하지 않습니다. 공개 프로필과 커뮤니티 등 사용자가 직접 공개로 설정한 정보는 선택한 범위에서만 표시됩니다.

SETORY의 Google API 정보 사용은 Google API Services User Data Policy 및 Limited Use 요구사항을 따릅니다.

사용자의 선택, 열람과 삭제

• 프로필과 공개 범위에서 공개할 정보를 직접 선택할 수 있습니다.
• 계정 설정에서 계정 동기화 상태를 확인하고 SETORY 계정 데이터를 삭제할 수 있습니다.
• Google 계정의 보안 설정에서도 SETORY의 Google 연결 권한을 철회할 수 있습니다.
• 열람, 정정, 삭제 또는 처리 관련 요청은 아래 공개 문의 양식으로 접수할 수 있습니다.