도각도각(Dokak) 개인정보처리방침

제1조 (개인정보의 처리 목적)

도각도각(이하 "서비스")은 다음의 목적으로 개인정보를 처리합니다. 처리된 개인정보는 목적 이외의 용도로 이용되지 않으며, 목적이 변경될 경우 별도 동의를 받겠습니다.

1. 회원 식별 및 서비스 제공(로그인 유지)
2. 닉네임·프로필 사진 표시
3. 댓글 작성, 사운드/이미지 업로드, 좋아요 등 활동의 귀속 및 관리

제2조 (수집하는 개인정보 항목 및 수집 방법)

비회원 (로그인 없는 이용자)

별도의 개인정보를 수집하지 않습니다. 스위치 탐색, 사운드 재생, 스튜디오 등은 로그인 없이 이용 가능합니다.

회원 (Google 로그인 이용자)

• 필수: Google 계정 고유 ID, 이메일 주소, 이름(닉네임), 프로필 사진 URL
• 수집하지 않는 항목: 실명(Google 등록명과 별도의 실명), 전화번호, 주소, 결제 정보

위 정보는 Google OAuth 2.0 인증 흐름을 통해 수집됩니다. 웹은 발급된 인증 토큰(JWT)을 브라우저 로컬스토리지에, 앱은 기기의 보안 저장소(secure storage)에 저장합니다.

제3조 (개인정보의 보유 및 이용 기간)

1. 회원 탈퇴를 요청하면 계정 정보(이메일, 이름, 프로필 사진)를 지체 없이 삭제합니다. 탈퇴 방법은 계정 삭제 안내 페이지를 참고하세요.
2. 탈퇴 후에도 이용자가 게시한 댓글·업로드 사운드/이미지는 다른 이용자와의 관계(스위치 콘텐츠) 보존을 위해 유지될 수 있으며, 이 경우 작성자 정보는 식별할 수 없는 형태로 처리됩니다.
3. 관련 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다:

1. 이용자가 사전에 동의한 경우
2. 법령에 의한 수사기관 요청 등 적법한 절차에 따른 경우

제5조 (개인정보 처리 위탁)

서비스는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다:

제6조 (이용자의 권리와 행사 방법)

이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다:

1. 개인정보 열람, 정정, 삭제 요청
2. 개인정보 처리 정지 요청
3. 회원 탈퇴를 통한 개인정보 삭제

위 권리 행사는 아래 문의처 또는 계정 삭제 안내 페이지를 통해 요청할 수 있습니다.

제7조 (개인정보의 안전성 확보 조치)

서비스는 개인정보 보호를 위해 다음의 조치를 취합니다:

1. HTTPS를 통한 전송 구간 암호화
2. JWT 기반 인증으로 세션 보호
3. 접근 권한 최소화
4. Google Cloud 인프라의 보안 정책 적용

제8조 (쿠키 및 로컬 저장소)

1. 서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다. Google 로그인(리다이렉트 방식) 처리 중 CSRF 방지를 위한 임시 쿠키가 발급되며, 로그인 완료 직후 소멸합니다.
2. 웹 브라우저 로컬스토리지에 인증 토큰(JWT)을, 세션스토리지에 로그인 후 복귀 경로를 저장합니다. 앱은 기기의 보안 저장소(secure storage)에 인증 토큰과 사용자 정보를 저장합니다.
3. 브라우저 저장소를 초기화하거나 앱을 삭제하면 저장된 인증 정보가 삭제되며, 다시 로그인해야 합니다.

제9조 (개인정보 보호책임자)

개인정보 처리에 관한 업무를 담당하고, 개인정보 관련 불만 처리 및 피해 구제를 위해 아래와 같이 지정합니다.

• 개인정보 보호책임자: 도각도각 운영자
• 문의: nathak@j2w2.org

제10조 (개인정보 처리방침 변경)

본 방침은 법령·정책 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.