개인정보처리방침

시행일: 2025-05-01

제1조 (수집하는 개인정보)

All In Ground(이하 "서비스")는 다음과 같은 개인정보를 수집합니다:

• 회원가입 시: Google 계정 이메일, 프로필 이미지, 이름
• 서비스 이용 시: 닉네임, 작성 콘텐츠, 접속 IP, 쿠키
• 자동 수집: 브라우저 정보, 디바이스 언어, User-Agent
• 부정 이용 방지: 디바이스 핑거프린트(브라우저 고유 식별값), IP 주소의 SHA-256 해시값

제2조 (수집 목적)

• 회원 식별 및 서비스 제공
• 콘텐츠 모더레이션 및 부정 이용 방지 (제재 우회 탐지 포함)
• 자동 번역 및 다국어 서비스 제공
• 통계 분석 및 서비스 개선

제3조 (보유 기간)

• 회원 정보: 회원 탈퇴 시까지
• 콘텐츠: 게시 후 영구 보존 (회원이 삭제하지 않는 한)
• 접속 로그: 3개월

제4조 (제3자 제공)

원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우는 예외로 합니다:

• 법률에 의해 요구되는 경우
• 직접 광고 파트너 (광고 노출·클릭 측정을 위한 익명 데이터)
• Google Gemini API (자동 번역을 위한 콘텐츠)

제5조 (위탁 처리)

• 호스팅: Amazon Web Services (AWS Seoul Region)
• 인증: Google OAuth
• 번역: Google Gemini API
• 광고: 직접 광고 영업 (자체 시스템)
• 분석: Google Analytics (도입 시)

제6조 (쿠키 사용)

본 서비스는 다음 세 가지 카테고리의 쿠키를 사용합니다. 첫 방문 시 쿠키 동의 배너를 통해 선택할 수 있으며, 언제든지 푸터의 "쿠키 설정"에서 변경할 수 있습니다.

1. 필수 쿠키 (항상 활성)

• 인증 세션 유지 (next-auth.session-token)
• 언어 설정 저장 (NEXT_LOCALE)
• 쿠키 동의 설정 저장 (cookie_consent)
• CSRF 보호 토큰

2. 분석 쿠키 (선택)

• 방문자 통계 및 서비스 이용 패턴 분석
• 국가별 접속 통계 수집

3. 광고 쿠키 (선택)

• 광고 노출 및 클릭 추적 (직접 광고 영업 시)
• 광고 효과 측정

제7조 (회원의 권리)

• 본인 정보 조회·수정: 프로필 페이지에서 가능
• 회원 탈퇴: 프로필 페이지에서 가능
• 작성 콘텐츠 삭제: 본인 글 삭제 기능 제공

제8조 (보안 조치)

• HTTPS 암호화 통신
• 비밀번호 미저장 (OAuth 로그인만 사용)
• 정기적인 보안 업데이트

제9조 (미성년자 보호)

1. 서비스는 모든 연령에게 열려있으나, 거주 지역 법률에 따른 연령 제한이 있을 수 있습니다.
2. 보호자는 미성년자의 서비스 이용을 모니터링할 책임이 있습니다.

제10조 (정책 변경)

1. 개인정보처리방침 변경 시 공지사항을 통해 알립니다.
2. 중요 변경 시 회원 동의를 다시 받습니다.

제11조 (문의)

개인정보에 관한 문의는 문의하기 페이지를 통해 접수할 수 있습니다.