게임아트코칭랩

개인정보처리방침

최근 수정 2026-10-14

Google User Data

  • Data we receive: when you sign in with Google, 게임아트코칭랩 receives only your Google account ID, your email address, and whether Google has verified that email address (scopes: openid, email). We do not request your name, profile photo, contacts, or any other Google data.
  • How we use it: only to sign you in and to identify your account (including checking operator accounts). We do not use it for any other purpose.
  • Storage: we store only your Google account ID and email address with your account. The email verification status is checked at sign-in and not stored. We do not receive or store Google access tokens or refresh tokens, and we do not call any Google APIs.
  • Sharing: we do not sell or share this data with anyone, and we do not use it for advertising.
  • Deletion: when you delete your account (My info > Withdraw), your Google account ID and email address are deleted right away; backup copies are removed within about 8 weeks. You can also request deletion by email: contact@gameartlab.com
  • The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

게임아트코칭랩(이하 "서비스")은 개인이 운영하는 게임 아트 코칭 중개 서비스입니다. 이 방침은 서비스가 어떤 개인정보를 왜 모으고, 얼마나 보관하고, 어떻게 지우는지 알려 드립니다. 서비스는 광고나 마케팅에 개인정보를 쓰지 않습니다.

1. 수집하는 개인정보와 이용 목적

  • 회원 가입·로그인(필수): 이메일, 닉네임, 휴대폰 번호, 그리고 비밀번호(비밀번호로 가입한 경우, 원래 값으로 되돌릴 수 없게 바꿔 저장) 또는 구글 계정 고유번호(구글로 가입한 경우) — 계정 식별, 로그인, 거래 관련 연락
  • 약관·개인정보처리방침 동의 기록(버전과 시각) — 동의 확인
  • 의뢰와 코칭(이용하면서 생김): 의뢰 본문·링크·첨부 파일, 코치의 피드백 글과 파일, 확인 요청·질문·답변, 취소·환불 사유, 후기, 입찰방 채팅, 실시간 코칭 채팅과 공유 파일 — 코칭 진행, 분쟁 확인
  • 거래: 입금자명, 금액, 결제·환불 처리 기록, 환불 계좌(환불이 확정된 경우에만 받으며 암호화해 저장) — 입금 확인, 환불, 분쟁 확인
  • 코치(추가): 실명, 입금 계좌(암호화), 통장 사본·경력 증명 파일, 경력·분야·프로필 사진·소개 글, 슬랙 사용자 ID(연결한 경우), 매칭 수수료 기록 — 활동 자격 확인, 결제 안내, 공개 프로필, 수수료 확인
  • 코치 지원서(가입 전): 이름, 휴대폰 번호, 이메일, 경력, 포트폴리오 링크, 자기소개 — 지원 검토와 연락
  • 이용하면서 자동으로 생기는 정보: 로그인 세션(쿠키), 로그인 시도 기록(이메일·IP 주소), 실시간 코칭 접속 기록, 알림·메일 발송 기록, AI 문의 대화, 웹 푸시 구독 정보(브라우저 알림을 켠 경우) — 로그인 유지, 무단 접속 방지, 알림 전달, 문의 응대

의뢰자의 휴대폰 번호는 운영자만 볼 수 있고, 볼 때마다 기록이 남습니다. 담당 코치에게는 보이지 않습니다.

2. 보유·이용 기간

  • 회원 정보(이메일, 닉네임, 휴대폰 번호, 코치 실명·계좌·서류 등): 탈퇴할 때까지. 탈퇴하면 바로 지우거나 알아볼 수 없게 바꿉니다.
  • 거래 기록(입금자명, 금액, 결제·환불 기록, 매칭 수수료 기록): 의뢰가 끝난 날(매칭 수수료는 확정된 날)부터 5년 뒤 삭제
  • 의뢰 본문, 피드백 글, 확인 요청·질문·답변, 취소·환불 사유, 입찰방·실시간 코칭 채팅, 한 줄 후기: 의뢰가 끝난 날부터 1년 뒤 삭제(후기 별점은 코치 평점 통계로 남습니다). 탈퇴하면 작성자는 "탈퇴한 회원"으로 표시됩니다.
  • 첨부 파일 원본: 코칭이 완료된 의뢰는 30일, 진행되지 않은 의뢰는 7일, 환불로 끝난 의뢰는 30일 뒤 삭제(삭제 7일 전에 알림). 미리보기 이미지는 의뢰가 끝난 날부터 1년 뒤 삭제
  • 환불 계좌: 환불이 끝난 날부터 30일 뒤 삭제
  • 알림·메일 발송 기록, AI 문의 대화: 1년 뒤 삭제
  • 실시간 코칭 접속 기록: 의뢰가 끝난 날부터 3개월 뒤 삭제. 로그인 시도 기록: 1일. 로그인 세션: 만료될 때(회원 30일)
  • 가입을 마치지 않은 구글 가입 진행 정보: 만료(30분) 즉시 삭제. 작성 중인 의뢰 초안: 7일
  • 코치 지원서: 반려하면 30일, 보류하면 180일 뒤 삭제. 승인된 지원서는 그 코치의 경력 확인이 끝난 날(가입하지 않으면 초대 링크 만료일)부터 30일 뒤 삭제

3. 제3자 제공

서비스는 이용자의 개인정보를 팔거나 외부에 제공하지 않습니다. 다만 거래를 위해 서비스 안에서 다음 정보가 거래 상대방에게 보입니다. 결제하는 의뢰자에게는 담당 코치의 입금 계좌(은행·계좌번호·예금주, 코치가 동의한 경우)가, 담당 코치에게는 의뢰자의 입금자명·금액과 환불 계좌(환불이 확정된 경우)가 보입니다. 그 밖에는 법령에 따른 요청이 있을 때만 제공합니다.

4. 처리 위탁

서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있습니다.

  • Cloudflare, Inc.(미국): 서버 실행, 데이터베이스·파일 저장, 실시간 연결, 도메인·보안 인증서, 문의 메일 전달, 실행 기록
  • Google LLC(미국): 구글 로그인(구글 계정 확인)

아래 업체는 연결할 준비만 되어 있고 지금은 쓰지 않습니다. 연결하면 이 방침을 고쳐 알려 드립니다. Resend(이메일 발송), Slack(운영 알림), Cloudflare Workers AI(AI 문의 답변), Cloudflare Turnstile(자동 제출 방지), 브라우저 제조사의 웹 푸시 서비스(브라우저 알림 전달).

5. 국외 이전

위탁 업체인 Cloudflare와 Google은 미국 기업입니다. 서비스의 데이터베이스와 파일은 Cloudflare의 아시아·태평양(APAC) 지역에 저장되고, 요청 처리와 보안을 위해 Cloudflare의 전 세계 네트워크를 거칠 수 있습니다. 이전되는 항목은 1번의 개인정보이며, 서비스를 이용할 때 네트워크로 전송됩니다. 이전 목적은 4번의 위탁 업무이고, 보유 기간은 2번과 같습니다. 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있지만, 이 경우 서비스를 이용할 수 없습니다.

6. 파기 절차와 방법

  • 보유 기간이 지난 개인정보는 자동 파기 작업이 한 시간에 한 번 확인해 지웁니다. 지운 시각·항목·건수만 운영 기록으로 남고, 누구의 무엇인지는 남기지 않습니다.
  • 전자 정보는 데이터베이스와 파일 저장소에서 되살릴 수 없게 삭제합니다. 평점·완료 건수 같은 통계에 필요한 줄은 글 내용을 비워 개인을 알아볼 수 없게 합니다.
  • 장애 복구용 전체 백업은 7일마다 만들고 최근 8개만 보관합니다. 지운 정보도 백업에는 최대 약 8주 동안 남은 뒤 함께 삭제됩니다.
  • 매칭 수수료 장부는 위조·변경을 막는 구조라 지우지 않습니다. 장부에는 이름·계좌·입금자명이 없고 금액과 내부 관리 번호만 들어 있어, 위 정보를 지우면 장부만으로는 개인을 알아볼 수 없습니다.
  • 서버 실행 기록은 Cloudflare에 3일 동안 남습니다(Cloudflare 무료 플랜 기준).

7. 이용자의 권리와 행사 방법

  • 내 정보 화면에서 내 정보를 확인하고 닉네임과 휴대폰 번호를 고칠 수 있습니다.
  • 진행 중인 의뢰가 없으면 내 정보 화면에서 언제든 탈퇴할 수 있습니다.
  • 개인정보 열람·정정·삭제·처리 정지를 요청하려면 contact@gameartlab.com로 연락해 주세요. 확인 후 지체 없이 처리하고 결과를 알려 드립니다.
  • 브라우저 알림은 알림 설정에서 언제든 끌 수 있습니다.

8. 쿠키와 브라우저 저장소

  • yp_session: 로그인 유지(회원 30일)
  • yp_oauth: 구글 로그인 과정의 위조 방지(10분)
  • 코치 지원서 작성 중 내용: 이용자의 브라우저에만 저장하고 서버로 보내지 않습니다.
  • 광고·분석 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.

9. 안전성 확보 조치

  • 모든 통신은 HTTPS로 암호화합니다.
  • 비밀번호는 원래 값으로 되돌릴 수 없게 바꿔 저장하고, 계좌 정보는 암호화해 저장합니다. 로그인 쿠키에는 무작위 값만 담고 서버에는 그 값을 바꾼 값만 둡니다.
  • 운영자 화면은 허용된 운영자 계정만 들어갈 수 있고, 휴대폰 번호 열람 같은 운영자 작업은 기록으로 남습니다.
  • 파일은 공개되지 않는 저장소에 두고 권한을 확인한 뒤에만 내려받을 수 있습니다(코치 프로필 사진 같은 공개용 이미지는 제외).
  • 로그인 시도 횟수를 제한해 무단 접속을 막습니다.

10. 구글 사용자 데이터

구글 계정으로 로그인하면 서비스는 구글에서 구글 계정 고유번호, 이메일 주소, 이메일 인증 여부만 받습니다(요청 범위: openid, email). 이름·프로필 사진·연락처 등 다른 구글 정보는 요청하지 않습니다.

  • 받은 정보는 로그인과 계정 식별(운영자 계정 확인 포함)에만 씁니다.
  • 다른 목적으로 쓰거나 판매·공유하지 않고, 광고에 쓰지 않습니다.
  • 구글 접근 토큰이나 새로 고침 토큰을 받거나 저장하지 않고, 구글 API를 호출하지 않습니다.
  • 구글 API에서 받은 정보의 사용과 다른 앱으로의 전송은 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 따릅니다.

11. 개인정보 보호 담당

  • 담당: 게임아트코칭랩 운영팀(개인 운영, 사업자 아님)
  • 연락처: contact@gameartlab.com
  • 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)에 할 수 있습니다.

12. 방침 변경

이 방침을 바꾸면 시행 전에 이 페이지와 공지사항으로 알려 드립니다.

시행일: 2026년 10월 14일