PRIVACY POLICY
개인정보처리방침
시행일 2026년 8월 26일 · 버전 2026-08-26
1. 개인정보 처리 목적
homepit(이하 "서비스")는 다음 목적을 위해 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 이 방침을 통해 사전에 안내합니다.
- 회원 식별 및 로그인 등 계정 서비스 제공
- 게시글·댓글·랩타임 등 이용자가 등록한 콘텐츠의 저장 및 표시
- 부정 이용 방지, 신고 처리, 콘텐츠 운영 원칙 위반 대응 등 서비스 운영·관리
- 서비스 품질 개선을 위한 이용 통계 분석 및 오류 진단
2. 처리하는 개인정보 항목
필수 항목 — OAuth 소셜 로그인(Discord·Google·Kakao) 과정에서 제공받는 계정 식별자, 이메일 주소, 닉네임
선택 항목 — 프로필 이미지, 자기소개 등 이용자가 직접 등록하는 프로필 정보
서비스 이용 중 생성되는 정보 — 게시글, 댓글, 랩타임 기록, 장비·리그 설정 등 이용자가 등록한 콘텐츠, 로그인 세션 정보
자동 수집 항목 — 접속 IP, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록(쿠키를 통해 수집, 4장 참조)
서비스 운영 과정에서 처리 항목이 추가되거나 변경되면, 적용 전에 이 방침을 갱신합니다.
3. 개인정보의 처리 및 보유 기간
계정 및 이용자가 등록한 정보는 회원 탈퇴 시까지 보유하며, 탈퇴 시 4장에 따라 지체 없이 파기합니다. 다만 다음의 경우에는 예외로 합니다.
- 관계 법령에 따라 보존할 필요가 있는 경우, 해당 법령에서 정한 기간 동안 보관합니다.
- 서비스 부정 이용 방지, 분쟁 대응 등을 위해 필요한 범위 내에서 관련 기록을 회원 탈퇴 후 최대 1년간 별도 보관할 수 있습니다.
4. 개인정보의 파기 절차 및 방법
이용자의 개인정보는 보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 법령에 따라 보존이 필요한 정보는 다른 정보와 분리하여 별도로 저장·관리한 뒤 해당 보존 기간이 끝나면 파기합니다.
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 1장에서 안내한 목적 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의하거나, 법령에 특별한 규정이 있는 경우는 예외로 합니다.
6. 개인정보 처리위탁
서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리 업무를 외부 사업자에게 위탁하고 있으며, 위탁계약 체결 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
- Supabase, Inc. — 계정 인증, 데이터베이스 및 파일 저장소 운영
- Vercel Inc. — 서비스 호스팅 및 이용 성능(속도) 측정
- Sentry(Functional Software, Inc.) — 오류 진단 및 장애 대응
- PostHog Inc. — 서비스 이용 통계 분석, 화면 재생(세션 리플레이) 방식의 이용 화면 기록
- 검색 인프라(Meilisearch) — 게시글 검색 기능 제공. 운영 환경 설정에 따라 국내 또는 국외 서버에서 동작할 수 있습니다.
7. 개인정보의 국외 이전
6장의 수탁자 중 Supabase, Vercel, Sentry, PostHog는 해외에 소재한 사업자이며, 각 사업자가 운영하는 서버(주로 미국 소재 리전)를 통해 개인정보가 국외로 이전되어 저장·처리될 수 있습니다. 국외 이전되는 항목, 이전 목적, 보유·이용 기간은 위 각 처리위탁 항목과 동일하며, 각 사업자는 자체 보안 체계를 통해 개인정보를 보호합니다.
8. 이용자와 법정대리인의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있고, 개인정보를 다른 개인정보처리자에게 전송할 것을 요구할 수 있습니다(개인정보 전송요구권). 프로필 정보는 계정 설정 화면에서 직접 열람·수정할 수 있으며, 그 밖의 권리 행사는 9장의 접수 부서에 이메일로 요청할 수 있습니다. 요청이 확인되면 관계 법령이 정한 기간 내에 조치하고 결과를 안내합니다. 만 14세 미만 아동의 법정대리인은 아동을 대신하여 위 권리를 행사할 수 있습니다.
9. 자동 수집 장치의 설치·운영 및 거부에 관한 사항
서비스는 이용자의 화면 테마(다크/라이트) 설정을 기억하기 위한 쿠키를 사용하며, 로그인 상태 유지를 위한 인증 세션 쿠키가 함께 사용됩니다. 또한 PostHog를 통해 페이지 방문·클릭 등 이용 통계와 화면 재생(세션 리플레이) 형태의 행태 정보를 수집합니다. 세션 리플레이에는 비밀번호 입력란을 제외한 화면 내 텍스트 입력 내용이 포함될 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용에 제한이 있을 수 있습니다.
10. 개인정보의 안전성 확보 조치
서비스는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치 — 인증된 이용자 본인만 자신의 프로필 정보를 변경할 수 있도록 접근 권한을 제한하고, 관리자 권한이 필요한 기능은 별도로 통제합니다.
- 기술적 조치 — 데이터베이스 접근 통제(행 단위 보안 정책) 및 전송 구간 암호화(HTTPS)를 적용합니다.
다만 인터넷 기반 서비스의 특성상 모든 보안 위험을 완전히 제거할 수는 없습니다.
11. 개인정보 보호책임자 및 열람청구 접수·처리 부서
서비스는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
성명/직책: 웅이네 (운영자 겸 개인정보 보호책임자)
이메일: admin@homepit.gg
서비스가 1인이 운영하는 개인 프로젝트인 관계로 위 이메일이 개인정보 열람청구를 포함한 모든 문의의 단일 접수 창구입니다. 접수된 요청은 지체 없이 확인 후 처리합니다.
12. 권익침해 구제 방법
개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단 — 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 방침을 변경하는 경우 변경 내용과 시행일을 서비스 내 공지 또는 이 페이지를 통해 시행일 최소 7일 전(이용자에게 불리한 변경은 30일 전)에 안내합니다.
이번 개정(2026-08-26)은 개인정보보호법 제30조가 정한 법정 기재사항(처리위탁, 국외이전, 파기절차, 보호책임자 연락처 등)을 보강하기 위한 것이며, 이전 버전은 2026-06-26에 시행되었습니다.