개인정보 처리방침

1. 보관하는 정보와 이유

계정: 가입할 때 사용한 이메일 주소, 입력한 이름, 비밀번호의 단방향 해시. 로그인을 허용하고, 팀 관련 연락을 드리고, 비밀번호를 재설정하는 사람이 본인인지 확인하는 데 필요해요.

Discord로 로그인하는 경우: Discord 사용자 ID와 사용자 이름, Discord에서 인증한 이메일 주소. Discord로 로그인할 수 있게 하고, 계정에 Discord가 추가되거나 제거될 때 알려 드리는 데 사용해요. Discord 비밀번호는 절대 받지 않으며, Discord 액세스 토큰도 보관하지 않아요.

프로필: 표시 이름, 프로필 사진과 소속된 팀마다의 팀원 사진, 짧은 소개, 소셜 링크, 생년월일, 선택한 국가와 언어. 생년월일은 나이를 확인하는 데만 사용되며(서비스는 13세 이상만 이용할 수 있어요) 팀에는 절대 표시되지 않아요. 지원한 팀은 연령대, 국가, 언어만 볼 수 있고 생년월일 자체는 볼 수 없어요.

표시 언어: 계정 메뉴나 로그인 페이지에서 Spawnfront에 사용하도록 선택한 언어예요. 내가 직접 설정하는 환경설정으로, 로그인하는 모든 기기에서 Spawnfront이 이 언어로 화면을 보여 주고 이메일과 알림을 보낼 수 있도록 계정에 저장돼요. 팀에게는 절대 표시되지 않고, 프로필의 언어와는 별개이며, 계정을 삭제하면 함께 삭제돼요. 브라우저도 기능성 환경설정 쿠키인 locale에 이 선택을 1년 동안 기억해요.

게임 계정: 게임마다 입력하는 게임 계정(Marvel Rivals UID와 이름, Overwatch BattleTag, League of Legends와 Valorant의 Riot ID와 서버 또는 지역, Counter-Strike 2·Deadlock·Rocket League 닉네임)과 포지션, 직접 입력한 티어, 플레이하는 영웅·챔피언·요원. Counter-Strike 2 또는 Deadlock 계정을 확인하려면 Steam에 로그인해야 하며, Steam이 SteamID64를 알려 줘요. 이 값은 절대 표시하지 않아요. Overwatch 계정을 확인하려면 Battle.net을 연결할 수 있으며, Battle.net이 BattleTag와 Blizzard 계정 번호를 알려 줘요. 계정 번호는 Battle.net 계정 하나가 Spawnfront 계정 하나에만 속하도록 하는 데만 보관하고, 절대 표시하지 않으며, Battle.net 토큰은 보관하지 않아요.

팀: 팀 이름, 지역, 플랫폼, 언어, 시간대, 팀원과 팀 권한, 일정, 그리고 팀이 사이트에 작성하는 모든 내용. 게시된 사이트는 당연히 공개돼요. 초안은 해당 팀의 관리자와 지원 스태프만 볼 수 있어요. 팀원이 일정에 남기는 지각·불참 표시와 짧은 메모는 해당 팀의 팀원만 볼 수 있어요.

계정 없이 팀에 등록된 사람: 팀은 여기에 계정이 없는 선수도 로스터에 올릴 수 있어요. 이름, 플레이어 닉네임, 사진, 링크, 게임 전적이 포함돼요. 팀 관리자는 선수를 추가할 때 해당 선수의 허락을 받았음을 확인해요. 팀에 등록되어 있는데 삭제를 원한다면 아래 내 권리 항목을 확인하세요.

Spawnfront Companion: 앱을 설치하고 계정에 연결하면 플레이한 경기가 보고돼요. 내 결과와 각 경기에 함께한 다른 플레이어의 게임 내 ID와 진영이 포함되지만 이름은 절대 포함되지 않으며, 이를 통해 어떤 팀이 경기했는지 알 수 있어요. Rocket League의 경우 이 ID는 나와 다른 플레이어의 플랫폼 계정 ID(Epic, Steam, PlayStation, Xbox, Nintendo)이며 절대 표시하지 않아요. 앱은 Rocket League 기록을 켠 뒤에만 Rocket League의 경기 통계를 읽어요. 이 기능은 게임 자체 설정 파일 하나에서 설정 하나를 바꾸고, 끄면 원래대로 되돌려요. 연결은 기기 토큰으로 이루어지며, 단방향 다이제스트로만 저장해요. 앱은 그 토큰으로 Spawnfront에서 불러온 내 전적, 팀, 지원, 일정도 보여 줘요. 또 업데이트를 확인하려고 저희 다운로드 저장소에 접속하는데, 이때 이 설치의 무작위 번호만 보내고 나에 대한 정보는 보내지 않아요.

푸시 알림: 브라우저에서 푸시 알림을 켜면 해당 브라우저의 푸시 구독 정보(브라우저 제조사 푸시 서비스의 주소와 키 두 개)를 계정과 함께 암호화해 보관해요. 이 정보는 내 알림을 그 브라우저로 보내는 데만 사용해요. 해당 브라우저에서 푸시를 끄거나 로그아웃할 때, 세션이 로그아웃될 때, 푸시 서비스가 구독이 없어졌다고 알릴 때, 계정을 삭제할 때 삭제돼요.

AI 어시스턴트: Claude, ChatGPT 또는 MCP 커넥터를 지원하는 다른 AI 앱은 직접 선택하고 Spawnfront에서 승인하는 앱이에요. 연결한 앱마다 연결 정보(앱 이름과 웹 주소, 허용한 권한 범위, 연결한 시점과 마지막 사용 시점)를 보관하고, 액세스 토큰은 단방향 다이제스트로만 보관해요. 또한 앱이 나를 대신해 변경한 내용 목록(작업, 짧은 요약, 팀, 시간)을 180일 동안 보관하며, 나와 지원 스태프만 볼 수 있어요. 표시를 켜면 앱이 팀에서 만든 항목(모집 포지션, 공개 스크림, 뉴스 초안)에 앱 이름이 해당 팀에 표시돼요.

스크림 결과: 팀 주장은 경기 스코어보드 스크린샷을 업로드할 수 있으며, 여기에는 경기에 참여한 모든 플레이어의 이름이 나와요. 이미지는 비공개로 저장되고 두 팀의 관리자에게만 표시되며, 결과가 확정되고 3일 후 삭제돼요. Overwatch 워크숍 로그도 같은 방식으로 보관돼요. 결과가 확정되고 3일 후 파일과 그 안의 플레이어 정보가 함께 삭제돼요.

스크린샷으로 추가한 내 경기: 게임의 경기 후 화면 스크린샷으로 경쟁전 경기를 내 카드에 추가할 수 있으며, 스크린샷에는 경기에 참여한 모든 플레이어의 이름이 나와요. 이미지는 비공개로 저장되어 나만 볼 수 있고, 내 기록을 확인하면 삭제되며 확인하지 않으면 보낸 지 하루 후 삭제돼요. Discord에서 /stats add로 보낸 경우 Discord도 자체 정책에 따라 첨부 파일을 보관해요. 저장하는 것은 내 기록(킬, 데스, 어시스트, 게임 수치, Overwatch의 경우 플레이한 영웅)과 경기 결과, 맵, 대기열, 길이, 날짜뿐이에요. 다른 플레이어의 이름은 이미지와 함께 삭제되며, 그 수치는 같은 경기가 두 번 추가되지 않도록 경기의 단방향 식별값과 이미지 식별값 안에만 남아요. 내 카드에는 이 경기들이 직접 추가한 경기로 표시돼요. Marvel Rivals나 Overwatch 스크린샷에서 피해량이나 치유량은 절대 읽지 않아요. 경기를 삭제하면 카드에서 사라지고, 해당 게임을 프로필에서 삭제하거나 계정을 삭제하면 기록도 삭제돼요.

상점 주문: 팀 상점에서 구매하면 주문과 결제는 Fourthwall에서 이루어져요. 내 주문을 보여 드리기 위해 주문 참조 정보(주문 ID, 상태, 합계, 날짜)와 사용한 이메일의 단방향 다이제스트를 보관해요. 주소, 상품, 이메일 자체는 보관하지 않으며, 카드 정보는 Spawnfront에 절대 전달되지 않아요.

선물: 누군가 사이트 이용 기간을 선물하면, 선택한 날짜에 선물을 보내기 위해 내 이메일 주소를 저희에게 알려 줘요. 이메일이 발송될 때까지 암호화해 보관하고 발송 후 삭제해요. 구매자의 이메일은 단방향 다이제스트로만 보관하며, 구매자가 쓴 이름과 메모는 선물과 함께 표시돼요.

후원: 팀 사이트를 후원하면 팀에 전할 이름과 메모, 영수증을 받을 이메일을 저희에게 제공해요. 메모와, 감사 인사나 후원자 목록 게재를 요청한 경우의 이름은 해당 팀의 소유자와 관리자에게 표시돼요. 이름으로 감사 인사를 받겠다고 요청하고 팀이 승인한 경우에만 팀 사이트의 후원자 아래에 일반 텍스트로 이름이 표시돼요. 이메일은 단방향 다이제스트로만 보관해요. 단, 기업 후원사로 등록을 요청하면 팀 소유자와 관리자가 등록할 수 있도록 암호화해 보관하고, 등록하거나 요청을 거절하면, 또는 늦어도 90일 후에 삭제해요.

도메인 구매: 팀이 저희를 통해 도메인을 구매하면 등록자의 이름, 주소, 전화번호, 이메일이 등록 대행업체에 전달돼요. 이 정보는 등록이 완료되거나 실패할 때까지만 암호화해 보관하고 그 후 삭제해요.

요청 로그: 호스팅 업체는 각 요청(IP 주소, 브라우저와 기기, 페이지, 시간)을 기록하고 최대 30일 동안 보관해요. 저희는 서비스를 안정적이고 안전하게 운영하는 데 이 로그를 사용해요. 자체 요청 한도에서는 IP 주소를 가명 다이제스트로만, 하루 미만 동안 보관해요. 로그에는 비밀번호, 토큰, 이메일 내용이 절대 포함되지 않아요.

쿠키: 저희는 꼭 필요한 쿠키 몇 가지(로그인 상태를 유지하고, 가입·선물·초대를 로그인 과정 동안 이어 가기 위한 쿠키)와 환경설정 쿠키 몇 가지(앱의 모양과 선택한 언어를 기억하기 위한 쿠키)를 사용해요. 광고나 분석 쿠키는 사용하지 않아요. /cookies의 쿠키 정책에서 각 쿠키의 용도와 보관 기간을 확인할 수 있어요.

2. 정보를 처리하는 다른 업체

서비스 운영에는 소수의 업체를 이용해요. 각 업체는 필요한 정보만 볼 수 있으며, 어떤 업체도 내 데이터를 자체 목적으로 사용할 수 없어요.

Polar는 판매 대행사(merchant of record)로서 사이트 구독과 선물 요금을 청구하고, 결제하는 사람의 결제 정보를 보관해요.

Fourthwall은 각 팀의 상점(카탈로그, 결제 화면, 결제, 배송)을 운영해요.

Supabase는 데이터베이스와 팀이 업로드한 미디어를 호스팅해요.

Resend는 저희 이메일(인증, 비밀번호 복구, 초대, 선물, 알림)을 발송해요.

Vercel은 앱과 팀 사이트를 호스팅하고 제공하며, 팀이 저희를 통해 구매하는 도메인을 등록해요.

DigitalOcean은 저희 자체 서버 두 대를 호스팅해요. 하나는 Discord로 보낸 스코어보드 스크린샷을 읽는 서버이고, 다른 하나는 Overwatch 경력 페이지를 읽는 서버예요.

Google Workspace는 지원 메일함(저희에게 보낸 이메일)을 보관해요.

Discord로 로그인하기로 선택하면 Discord가 본인 확인을 하고 Discord ID, 사용자 이름, 인증된 이메일을 저희와 공유해요. Discord 서버를 연결한 팀은 봇을 통해 직접 선택한 일정, 모집 포지션, 결과를 그 서버에 게시해요.

푸시 알림을 켜면 각 알림은 브라우저 제조사(Apple, Google, Mozilla 또는 Microsoft)의 푸시 서비스를 통해 전달돼요. 알림은 내 기기에서만 열 수 있도록 암호화되므로, 푸시 서비스는 내용을 읽지 못한 채 전달만 해요.

AI 어시스턴트를 연결하면 그 앱은 Spawnfront를 통해 읽도록 허용한 정보만 받으며, 직접 볼 수 없는 정보는 받지 않아요. 선택한 권한 범위 안에서 프로필과 게임 계정, 그리고 팀 소유자나 관리자가 AI 어시스턴트 허용을 켠 팀의 데이터(로스터, 일정, 모집 포지션, 지원, 뉴스 초안, 스크림, 대회 등)를 받아요. 그 앱은 저희가 아니라 사용자를 위해 작동해요. 그때부터 앱이 보관하는 정보에는 해당 앱의 개인정보 처리방침이 적용돼요.

Counter-Strike 2 또는 Deadlock 계정을 확인하면 Steam이 자체 페이지에서 로그인을 진행하고 저희에게 SteamID64를 알려 줘요.

Overwatch 계정을 확인하려고 Battle.net을 연결하면 Blizzard가 자체 페이지에서 로그인을 진행하고 저희에게 BattleTag와 Blizzard 계정 번호를 알려 줘요.

팀 로스터의 Marvel Rivals 전적은 Rivals Island(rivalsisland.com)에서 가져오며, 선수가 입력하고 팀이 인증한 UID로 조회해요. 사이트가 있는 팀은 하루 한 번, 그 외에는 일주일에 한 번 조회해요. 이는 공개된 게임 전적이며, 저희는 UID만 보내고 계정 데이터는 보내지 않아요.

팀 로스터의 Deadlock 전적은 공개 Deadlock 경기 데이터를 수집하는 커뮤니티 서비스인 deadlock-api.com에서 가져오며, Steam으로 계정을 확인하고 팀에 소속된 선수의 Steam 계정으로 조회해요. 사이트가 있는 팀은 하루 한 번, 그 외에는 일주일에 한 번 조회해요. 저희는 Steam 계정 번호만 보내고 다른 계정 데이터는 보내지 않아요. 사용자를 대신해 Steam에 로그인하거나 누군가를 Steam 친구로 추가해 달라고 요청하는 일은 절대 없어요.

Overwatch 전적은 Blizzard의 공개 경력 페이지에서 가져오며, 저희가 자체 운영하는 OverFast로 선수의 팀이 인증했거나 Battle.net 로그인으로 확인된 BattleTag를 조회해요. 사이트가 있는 팀은 하루 한 번, 그 외에는 일주일에 한 번, 팀이 없는 확인된 선수는 일주일에 한 번 조회해요. 저희는 BattleTag만 보내고 계정 데이터는 보내지 않아요.

팀 사이트에는 YouTube와 Twitch 영상을 임베드할 수 있어요. 브라우저는 이 플레이어를 Google과 Twitch에서 불러오며, 이들은 자체 쿠키를 설정할 수 있어요. 자세한 내용은 쿠키 정책에서 확인하세요.

3. 보관 기간

프로필에서 직접 계정을 삭제할 수 있어요. 삭제하면 계정이 닫히고 개인 정보(프로필, 비밀번호, 팀 소속, 이름, 이메일 주소)가 삭제돼요.

관리자가 6개월 동안 방문하지 않은 무료 팀은 소유자에게 경고 이메일을 보낸 지 한 달 후 삭제돼요. 팀이 삭제되면 팀원, 로스터, 모집 포지션, 지원도 함께 삭제돼요. 아무도 답하지 않은 지원은 30일 후 종료돼요.

게임 전적은 최신 기록만 보관하며, 새 기록이 이전 기록을 대체해요. Companion 보고서는 각 게임의 현재 시즌과 이전 시즌 것만 보관해요.

AI 어시스턴트 연결은 연결을 해제하는 즉시 중단돼요. 90일 동안 사용하지 않았을 때, 비밀번호를 재설정하거나 지원 스태프가 모든 기기에서 로그아웃시켰을 때, 계정을 삭제했을 때도 종료돼요. AI 어시스턴트가 변경한 내용의 목록은 180일 동안 보관되며 계정과 함께 삭제돼요.

주문 참조 정보는 계정이 삭제된 후에도 구매자를 식별할 수 있는 정보 없이 남아요. 팀이 대금을 받았다는 기록이고, 팀의 회계에 필요하기 때문이에요.

스태프 작업 기록(사이트 비공개 전환, 계정 삭제 등)은 감사 기록으로 보관되며 절대 수정하거나 삭제하지 않아요.

지원 주소로 보낸 이메일은 최대 2년 후 삭제돼요.

4. 아동

Spawnfront은(는) 만 13세 이상을 위한 서비스예요. 가입 시 먼저 생년월일을 묻고, 13세 미만으로 답하면 아무것도 저장하지 않아요.

13세 미만 어린이의 계정임을 확인하면 계정을 삭제하고 개인 정보를 지워요. 어린이 계정을 신고하려면 계정을 식별할 수 있는 정보(사용 중인 이메일 주소나 소속 팀)와 함께 support@spawnfront.com(으)로 연락해 주세요.

5. 내 권리

프로필 페이지에서 언제든지 계정과 프로필을 확인하고 변경할 수 있으며, 같은 곳에서 계정 전체를 삭제할 수도 있어요.

저희가 보유한 정보의 사본, 직접 수정할 수 없는 정보의 정정, 또는 이 페이지에 관한 질문은 support@spawnfront.com(으)로 연락해 주세요. 거주 국가의 개인정보 보호 기관에 민원을 제기할 권리도 있어요.

팀이 계정 없는 상태로 나를 로스터에 올렸고 삭제를 원하거나 전적을 숨기고 싶다면, 팀 이름과 함께 support@spawnfront.com(으)로 연락해 주세요. 해당 항목을 삭제하거나 전적 표시를 꺼 드려요.

6. 방침 변경

수집하는 정보나 처리하는 주체가 바뀌면 이 페이지를 업데이트해요. 상단의 날짜가 현재 적용 중인 버전을 나타내며, 나에게 중요한 변경이 있으면 시행 전에 계정의 이메일 주소로 알려 드려요.

7. 문의

이 페이지에 관한 문의는 support@spawnfront.com(으)로 보내 주세요.