개인정보 처리방침
1. 수집하는 항목
서비스는 계정 운영에 꼭 필요한 정보만 수집합니다.
- 구글 로그인(이용하는 경우): 구글 계정의 이메일 주소 · 이름 · 프로필 사진(기본 프로필 범위)
- 가입 신청: 닉네임과 신청 사유
- 고래 닉네임 제안(이용하는 경우): 제안한 지갑 주소 · 닉네임 · 사유와 제안한 계정
- 가입 신청 출처 표시: 신청 시점의 접속 지점을 되돌릴 수 없게 요약한 값(해시 앞 16자리). 같은 곳에서 몰려온 신청을 묶어 보는 데만 쓰며, 원본 IP는 저장하지 않습니다
- 로그인 방식(이메일 또는 구글) 구분 값
2. 이용 목적
수집한 정보는 아래 목적 외에는 쓰지 않습니다.
- 가입 신청 검토와 계정 발급 · 관리
- 로그인 유지와 본인 확인
- 무차별 로그인 · 반복 신청 같은 부정 이용 차단(이때 접속 IP를 아래 4항의 기간 동안만 임시로 사용합니다)
- 고래 닉네임 제안 검토
3. 구글 사용자 데이터
구글 로그인으로 받은 이메일 주소 · 이름 · 프로필 사진은 로그인 본인 확인과 계정 표시에만 사용합니다.
이 정보는 판매하거나 광고에 쓰지 않으며, 제3자에게 전달하거나 사람이 열람하지 않습니다. 단, 보안 · 법적 의무 이행에 필요한 경우는 예외입니다.
구글 API로 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책(Limited Use 요구사항 포함)을 따릅니다.
구글 계정 설정(myaccount.google.com/permissions)에서 언제든 이 서비스의 접근 권한을 철회할 수 있습니다.
4. 보관 기간
항목마다 보관 기간이 다릅니다.
- 계정 정보: 계정이 유지되는 동안. 계정을 삭제하면 가입 신청 이력까지 함께 지워집니다
- 고래 닉네임 제안 이력: 서비스가 운영되는 동안. 같은 제안이 반복되는지 판단하는 근거라 처리 뒤에도 남기며, 계정을 지우면 제안과 계정의 연결만 끊고 제안 내용은 남습니다
- 부정 이용 방지를 위한 접속 IP: 최대 10분이 지나면 저장소에서 자동으로 사라집니다
- 인증 서비스(Supabase)가 보안을 위해 남기는 인증 기록(접속 IP 포함): 해당 서비스의 보관 정책을 따릅니다
5. 쿠키
서비스는 광고 · 추적용 쿠키를 쓰지 않고, 다른 사이트에서의 활동을 따라가지 않습니다. 사용하는 쿠키는 아래 다섯 가지입니다.
- 가입 진행 쿠키(dash_onboarding): 가입 직후 닉네임 · 신청 사유를 적는 동안만 사용. 30분, 자바스크립트에서 읽을 수 없음
- 구글 로그인 쿠키(dash_pkce): 구글 동의 화면을 오가는 동안 요청이 바꿔치기되지 않았는지 확인. 10분, 자바스크립트에서 읽을 수 없음
- 통화 설정 쿠키(malice-currency): 화면에 표시할 통화(USD/KRW) 기억. 1년
6. 제3자 제공과 처리 위탁
개인정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 맡기며, 이들 서버는 국외(미국 등)에 있을 수 있습니다.
서비스는 시세 정보를 위해 Hyperliquid 공개 API를 호출하지만, 그 요청에 이용자의 정보는 담기지 않습니다.
- Vercel: 웹사이트 호스팅(요청 처리 과정의 접속 기록)
- Upstash: 부정 이용 차단을 위한 임시 저장소(접속 IP를 최대 10분간 보관)
7. 이용자의 권리
이용자는 언제든 자신의 정보를 열람 · 정정 · 삭제하거나 처리 정지를 요청할 수 있습니다.
- 그 밖의 열람 · 정정 · 삭제 요청: 아래 9항의 연락처로 알려주시면 지체 없이 처리하고 결과를 회신합니다
8. 만 14세 미만 아동
이 서비스는 만 14세 미만 아동의 가입을 받지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 실수로 수집된 사실을 알게 되면 즉시 파기합니다.
9. 문의
개인정보 보호책임자: 서비스 운영자(개인)
문의와 요청은 이메일 moremalice1@gmail.com 또는 텔레그램 @ddappo 로 보내 주시면 지체 없이 처리합니다.
10. 방침의 변경
이 방침이 바뀌면 이 페이지에 변경 내용과 시행일을 게시합니다. 수집 항목이나 이용 목적이 늘어나는 변경은 시행 7일 전에 알립니다.