PIKSPOT! 개인정보 처리방침

PIKSPOT!의 개인정보 수집, 이용, 보관 및 공유 방식을 안내합니다.

최종 업데이트: 2026-08-31\ 언어 설정 관련 안내 추가: 2026-09-22

PIKSPOT!(이하 ‘서비스’)에 오신 것을 환영합니다. PIKSPOT!은 플레이어가 제작한 웹사이트로 Pikmin Bloom 플레이어에게 정보 정리, 커뮤니티 교류 및 도구를 제공합니다.

본 방침은 수집하는 개인정보, 이용 방법, 공유 가능 상황, 보관 기간 및 사용자에게 있을 수 있는 권리를 설명합니다.

서비스 이용은 본 방침을 읽고 이해했음을 나타냅니다.

제1조 — 운영자

PIKSPOT!은 독립 운영자가 Pikmin Bloom 플레이어에게 도구, 정보 정리와 커뮤니티 기능을 제공하는 웹사이트입니다. 현재 네이티브 앱이 아닌 웹사이트로 제공합니다.

이메일: privacy@pikspot.app\ 도메인: pikspot.app

제2조 — 수집하는 데이터

이용 방식에 따라 다음 데이터를 수집할 수 있습니다.

A. 직접 제공하는 데이터

이메일, 표시 이름, 로그인 및 프로필 등 계정 정보
게시물, 댓글, 제보, 목록, 수집 현황, 프로필, 이미지, 이미지 설명 등 제출 콘텐츠
문의 시 제공하는 정보

계정 데이터에는 여러 기기의 기본 인터페이스 언어와 새 알림의 언어를 위한 preferred_locale도 포함됩니다. 계정 활성화 시 초기화하고 직접 언어를 바꾸면 갱신합니다. 특정 언어 경로의 공유 링크를 여는 것만으로 계정의 저장된 설정을 덮어쓰지는 않습니다.

B. 이미지 업로드 데이터

이미지 기능 사용 시 업로드 이미지를 수신, 저장, 표시, 압축, 변환 또는 처리할 수 있으며 업로드, 표시, 관리, 보안 확인이나 디버깅 관련 기술 데이터도 처리할 수 있습니다.

사용자는 업로드 전에 실명, 주소, 연락처, 비공개 대화, 얼굴 사진 등 실제 신원과 연결되는 정보가 이미지에 없는지 확인해야 합니다. 개인정보가 명백히 보이지 않아도 배경, 스크린샷 내용, 파일명, 시각적 세부 사항이나 맥락이 신원·위치를 드러낼 수 있습니다.

사용 권리가 없거나 타인의 개인정보, 사적 콘텐츠, 얼굴 사진, 비공개 대화, 집 주소, 연락처, 신분증, 티켓·영수증, 차량 번호판, 학교, 직장 등 식별 정보가 포함된 이미지는 올리지 마세요.

C. 자동 수집 데이터

IP 주소
브라우저, 기기 및 기타 기술 정보
로그인 및 기본 서비스 상호작용 기록
페이지 조회, 탐색, 기능 이용 및 오류 기록
보안, 남용 방지, 디버깅 및 안정성 관련 기술 기록

D. 쿠키 및 유사 기술

직접 선택한 언어는 현재 브라우저의 기능 쿠키 pikspot_locale에도 1년간 저장합니다. HttpOnly, SameSite=Lax를 적용하고 HTTPS 연결에서는 Secure도 설정합니다. 분석이나 광고 추적에 사용하지 않으며 선택적 제품 분석 동의와 별개입니다. 언어별 공유 링크를 여는 것만으로 쿠키를 덮어쓰지 않습니다. 직접 언어를 바꾸거나 브라우저 설정에서 쿠키를 삭제할 수 있습니다. 쿠키 삭제가 계정에 저장된 언어 설정까지 삭제하지는 않습니다.

서비스 운영, 보안 및 핵심 기능에 필요한 쿠키 등을 사용합니다. Vercel Web Analytics로 익명·쿠키 없는 기본 페이지 통계도 제공합니다. 전송 전에 쿼리 매개변수를 제거하고 URL 경로의 UUID와 길고 불투명한 식별자를 일반 표식으로 바꿉니다. 내부 관리, 소재 미리보기 및 개발용 초안 페이지는 이 분석에서 제외합니다.

첫 공개 출시 시 Vercel Speed Insights로 Web Vitals, 페이지 경로, 브라우저, 기기 종류, 운영체제, 네트워크 종류, 국가 및 성능에 영향을 주는 페이지 요소 등 익명 성능 데이터를 수집할 계획입니다. 계정 식별자, 사용자 입력이나 이미지 데이터를 성능 이벤트에 첨부하지 않으며 URL의 쿼리와 식별 가능한 경로를 먼저 제거합니다. 성능 진단·개선에만 사용하고 페이지 간 개인 행동 프로필을 만들지 않습니다.

제품 분석 동의 후 Google Analytics 4(GA4)를 불러와 정리된 페이지 경로, 고정된 페이지 종류, 인터페이스 언어, 일반화한 브라우저 언어, 제한된 값의 핵심 기능 이벤트와 후원 단계 등을 기록할 수 있습니다. 로그인 사용자는 서버 비밀키로 생성한 비가역 해시 코드를 GA4 User-ID로 사용할 수 있습니다. 이름, 이메일, Supabase 사용자 ID, 친구 코드, 좌표, 검색어, 양식 내용, 이미지 및 카드 데이터는 GA4에 보내지 않습니다. 국가·지역 정보는 Google이 수신한 기술 정보에서 생성하며 친구 카드에 입력한 국가·지역과 별개입니다.

Google AdSense 로딩은 사이트 전체 설정, 페이지 종류, 지역별 동의 방식 및 신뢰할 수 있는 광고 제거 자격에 따라 제어됩니다. 맞춤 광고에 동의하면 Google이 광고 기술을 사용할 수 있습니다. 선택 항목을 거부해도 비맞춤·문맥 광고를 표시할 수 있으며 Google은 광고 제공, 빈도 제한, 집계 측정, 보안 및 무효 트래픽 방지에 필요한 기술 정보를 처리할 수 있습니다. PIKSPOT!은 광고 클릭을 직접 추적하지 않습니다.

자세한 내용은 쿠키 정책을 참고하세요.

E. 장소 검색 및 지도 데이터

현재 환경에서 장소 검색을 켠 경우 브라우저에 Google Places UI Kit를 불러옵니다. 입력한 검색어는 브라우저에서 Google로 직접 전송됩니다. Google은 요청 처리에 필요한 IP, 브라우저, 기기 등 기술 정보도 받을 수 있습니다. 이 처리는 Google 개인정보처리방침과 Google Maps Platform 이용약관에 따릅니다.

PIKSPOT!은 자체 API를 통해 장소 검색어, Google Place ID 또는 후보 장소 이름을 수신, 기록하거나 캐시하지 않습니다. 결과를 선택하면 브라우저의 Google Places UI Kit가 MapLibre 지도를 해당 위치로 이동하도록 돕습니다. 이 동작은 /map에 저장 기록을 만들지 않습니다.

/alarm에서도 지도 이동 보조로만 사용합니다. 검색 결과 선택 자체는 백엔드 검색 기록을 만들지 않습니다. 십자선을 확인한 뒤 현재 지도 중심을 명시적으로 확인·제출해야 계정의 비공개 알람 지역 설정에 저장합니다. 확인 전에 지도를 계속 조정할 수 있습니다. 검색어, Google 후보 이름 또는 Place ID는 저장하지 않으며 비공개 알람 좌표는 공개하지 않습니다.

장소 검색은 운영 환경에서 기본적으로 꺼져 있습니다. 별도 브라우저 기능 설정과 웹사이트 출처·API 범위를 제한한 Google API 키로 명시적으로 켜야 합니다. 다른 지도·알람 기능을 켠다고 이 데이터 전송이 자동으로 활성화되지는 않습니다. 브라우저 API 키는 기술적 특성상 프런트엔드 요청에 나타나며 비밀 서버 인증 정보가 아닙니다.

F. 결제 및 후원 데이터

결제 기능은 현재 기본적으로 꺼져 있습니다. 향후 일회성 후원을 명시적으로 켜면 PAYUNi로 거래를 처리합니다. 거래 처리에 필요한 가맹점 코드, 주문번호, 금액, 품목 설명, 시각과 콜백 URL을 PAYUNi에 보냅니다. PAYUNi 결제 페이지에 입력하는 결제 데이터는 PAYUNi와 관련 금융기관이 각 절차에 따라 처리합니다.

거래와 계정의 연결(계정 삭제 후 제거될 수 있음), 금액, 통화, 상태, 결제 방법 종류, PAYUNi 거래 식별자, 환불 상태, 대사 시각, 선택한 콜백 이벤트 필드 및 무결성 해시를 보관합니다. 후원 활동에 이름·메시지를 표시하기로 했다면 표시 설정과 내용도 보관합니다. 카드 전체 번호, 카드 보안 코드 또는 PAYUNi 결제 페이지의 완전한 결제 인증 정보를 저장해서는 안 됩니다.

제3조 — 이용 목적

다음 목적으로 개인정보를 이용할 수 있습니다.

서비스 제공, 운영, 유지 및 개선
계정 생성, 확인 및 관리
로그인, 인증 및 계정 보안
설정이나 필요한 세션 정보 저장
제출한 콘텐츠, 요청, 이미지 및 상호작용 처리
사용자 콘텐츠 표시, 정리, 관리, 검토 또는 삭제
남용, 사기, 무단 접근 및 유해 행위 방지
디버깅, 보안 유지, 시스템 모니터링 및 품질 개선
문의, 지원 요청, 법률·권리 관련 통지 대응
적용 법률 및 법적 의무 준수
향후 광고 활성화 시 법률이 허용하고 필요한 동의를 얻은 범위에서 광고 제공, 측정, 빈도 제한, 개선 또는 맞춤화

제4조 — 처리의 법적 근거

GDPR 등 개인정보 보호법이 적용되면 다음 중 하나 이상의 근거로 처리할 수 있습니다.

계약 이행: 요청한 서비스 제공에 필요한 처리
정당한 이익: 서비스 운영, 보안 유지, 남용 방지와 기능 개선 등
법적 의무: 법률이 처리·보관을 요구하는 경우
동의: 비필수 쿠키, 특정 분석, 맞춤 광고 등 선택적 처리에 법률상 동의가 필요한 경우

Vercel Web Analytics와 Speed Insights는 운영·개선을 위한 익명·쿠키 없는 페이지 및 성능 분석을 제공합니다. GA4 제품 분석과 맞춤 광고는 선택적 처리입니다. 자체 동의 화면 적용 지역에서는 각각 동의를 얻은 후에만 켭니다. 유럽경제지역, 영국 및 스위스의 Google 광고 동의 신호는 Google 인증 CMP가 관리합니다. 하단의 ‘개인정보 설정’에서 선택을 변경하거나 철회할 수 있습니다.

제5조 — 데이터 공유

개인정보를 판매하지 않습니다.

합리적으로 필요한 경우 다음 서비스를 제공하는 운영 협력 업체와 공유할 수 있습니다.

웹사이트 호스팅 및 인프라
데이터베이스 및 인증
이미지 저장, 파일 처리 또는 콘텐츠 전송
이메일 또는 알림
보안, 법률 또는 기술 지원
광고, 동의 관리 또는 분석

제공자는 서비스 제공에 필요한 범위에서만 처리할 수 있으며 각자에게 적용되는 법률과 계약상 의무를 따릅니다.

제6조 — 외부 서비스

다음 외부 서비스를 이용하거나 연동할 수 있습니다.

Supabase
Vercel: 호스팅, 성능 모니터링 및 익명·쿠키 없는 페이지 분석
Google OAuth / Google Sign-In: Google 로그인을 선택한 경우
Facebook Login: Facebook 로그인을 선택한 경우
LINE OAuth / LINE Login: LINE 로그인을 선택한 경우
Google Analytics 4: 제품 분석 동의 후에만 로딩
Google AdSense 및 Google Privacy & Messaging: 광고 설정과 적용 동의 조건이 허용할 때만 로딩
Google Maps Platform: 장소 검색을 명시적으로 켰을 때 브라우저에서 검색어를 직접 처리하고 후보를 표시하는 Google Places UI Kit 포함. 일부 기능은 사용자가 직접 제공한 Google 지도 링크도 확인
PAYUNi 및 관련 금융기관: 결제 기능을 명시적으로 켜고 사용자가 거래를 시작한 경우
운영에 필요한 기타 인프라, 저장, 분석, 동의 관리 또는 보안 서비스

외부 서비스에는 자체 약관과 개인정보 처리방침이 적용됩니다. 외부 서비스의 개인정보 처리 관행에 책임지지 않으며 각 정책을 별도로 확인할 것을 권합니다.

제7조 — 광고 및 Google AdSense

운영 비용을 위해 AdSense를 이용할 수 있습니다. 실제 제3자 광고 제공 여부는 사이트 전체 설정, 페이지·사용자 자격, 지역 규칙 및 필요한 동의 절차에 따릅니다.

AdSense 활성화 시 Google 등 제3자 업체는 쿠키, 로컬 저장소, 기기 정보, IP, 페이지 조회, 상호작용 데이터 등을 광고 제공, 빈도 제한, 성과 측정, 사기 방지, 광고 서비스 개선 및 법률이 허용하고 필요한 동의를 얻은 맞춤 광고에 사용할 수 있습니다.

홈페이지, 법률·신뢰 안내, 로그인, 계정 설정, 양식 제출, 이미지 업로드, 오류 처리, 신고·검토 등 핵심 작업에는 광고를 표시하지 않을 예정입니다. 향후 전체 화면 전면 광고를 사용하면 원칙적으로 주요 페이지 사이의 자연스러운 이동에 한정하고 하위·상세 페이지 사이에는 사용하지 않습니다.

동의가 필요한 지역에서는 법률과 광고 서비스 요구에 맞는 안내 및 동의·거부 선택을 제공합니다. 맞춤 광고를 거부해도 비맞춤·문맥 광고가 나올 수 있습니다. 개인 관심사 프로필로 선택하지는 않지만 광고 제공, 빈도 제한, 집계 성과 측정, 보안 및 무효 트래픽 방지에 필요한 정보나 저장 기술은 사용될 수 있습니다.

제품 분석이나 맞춤 광고를 거부해도 유료·멤버십 광고 제거 자격이 자동으로 생기지 않습니다. 멤버십, 구독, 결제 및 광고 제거 자격은 PIKSPOT! 데이터베이스와 결제 웹훅으로 결정합니다. GA4, AdSense 및 브라우저 선택은 권한 판정의 기준이 아닙니다. 원칙적으로 유효한 광고 제거 자격이 있는 사용자에게 제3자 광고 요청을 불러오지 않습니다.

제8조 — 국외 이전

일부 제공자 또는 인프라는 사용자의 국가·지역 밖에 있을 수 있어 개인정보가 다른 관할로 이전·저장될 수 있습니다. 법률이 요구하면 적절한 보호를 위한 합리적인 조치를 취합니다.

제9조 — 보관 기간

법률이 더 긴 기간을 요구하거나 허용하지 않는 한 본 방침의 목적에 합리적으로 필요한 기간만 보관합니다.

계정 데이터는 활동 기간 및 이후 법률·운영·보안을 위한 합리적인 기간 보관할 수 있습니다.
보안·기술 기록은 서비스 보호, 남용 조사와 법적 의무를 위한 합리적인 기간 보관할 수 있습니다.
이미지 등 사용자 콘텐츠는 정책·법률상 삭제가 요구되지 않는 한 운영 필요에 따라 보관할 수 있습니다.
타인이 합리적으로 의존, 인용, 제보, 백업 또는 기록했거나 분쟁, 보안 사고, 법적 의무, 권리 요청과 관련된 콘텐츠는 삭제가 지연되거나 모든 백업·기록에서 즉시 제거되지 않을 수 있습니다.
로그인 계정의 최근 활동 시각은 친구 카드의 30일 공개 규칙과 필수 서비스 활동 집계에 사용합니다. 페이지, 기기, IP 없이 최대 24시간마다 한 번 갱신합니다.
GA4 사용자·이벤트 데이터는 14개월 보관 예정이며 새 활동으로 기간을 재설정하지 않습니다.
계정 삭제 시 GA4가 설정되어 있으면 비가역 해시 User-ID로 Google에 삭제를 요청합니다. 외부 서비스 실패는 재시도 상태로 남기지만 PIKSPOT! 계정 삭제를 막지 않습니다.

제10조 — 사용자 권리

위치와 적용 법률에 따라 다음 중 하나 이상의 권리가 있을 수 있습니다.

개인정보 조회 또는 접근
부정확하거나 불완전한 정보 정정
삭제 요청
처리 제한 요청
특정 처리에 반대
데이터 이동 요청
동의 기반 처리에 대한 동의 철회
감독기관에 민원 제기

권리 행사는 privacy@pikspot.app으로 문의하세요.

데이터 및 계정 삭제 페이지에서 로그인 후 직접 계정과 관련 데이터를 삭제할 수도 있습니다. 요청 처리 전에 신원 확인에 필요한 합리적인 정보를 요구할 수 있습니다.

제11조 — 보안

무단 접근, 오용, 변경, 공개 또는 파괴를 방지하기 위한 합리적인 기술적·조직적 보호 조치를 취합니다.

다만 인터넷 전송이나 전자 저장 방식은 절대적 안전을 보장할 수 없으므로 완전히 위험 없는 보안을 보장하지 않습니다. 불필요하거나 민감하거나 실제 신원을 식별하는 콘텐츠는 제출·업로드하지 마세요.

제12조 — 아동·청소년

PIKSPOT!은 일반 이용자 대상 서비스이며 적용 법정 연령 미만 아동을 주 대상으로 하지 않습니다. 생년월일을 요구하거나 이를 기반으로 연령 프로필을 만들지 않습니다. 미성년자는 현지 법률에 따라 부모, 보호자 또는 법정대리인의 적절한 허락을 받아 이용해야 합니다. 향후 신뢰할 수 있는 아동·청소년 연령 신호를 얻기 전에는 Google 광고 태그를 ‘연령 미지정’으로 설정하며 성인 확인이 되었다는 의미가 아닙니다.

아동이 부적절하게 개인정보를 제공했거나 아동·청소년 개인정보, 얼굴 사진 또는 민감 콘텐츠가 포함된 이미지를 올렸다고 판단되면 문의해 주세요.

제13조 — 외부 링크 및 콘텐츠

외부 웹사이트, 페이지 또는 서비스 링크가 포함될 수 있습니다. 해당 개인정보 처리 관행이나 콘텐츠에는 책임지지 않습니다.

제14조 — 변경

본 방침을 수시로 변경할 수 있으며 서비스에 변경본과 수정한 최종 업데이트 날짜를 게시합니다.

중대한 변경은 적절한 경우 또는 법률상 필요한 경우 추가로 알릴 수 있습니다. 향후 AdSense, 비필수 쿠키, 맞춤 광고 또는 새로운 외부 데이터 처리 서비스를 도입하면 본 방침과 쿠키 정책을 변경할 수 있습니다.

제15조 — 문의

본 방침 또는 데이터 처리에 관한 질문, 요청이나 우려 사항:

privacy@pikspot.app