개인정보처리방침

TeamBurrow는 두뇌 게임 플랫폼 Burrow의 웹, 커뮤니티, 계정과 게임 기능을 운영합니다. 이 방침은 Burrow를 이용할 때 처리되는 개인정보와 Google 로그인 정보에 적용됩니다.

• 계정과 인증: Supabase 사용자 식별자, 이메일 주소, 로그인 제공자, 인증 세션 정보
• 프로필: 닉네임, 소개, 선택한 Burrow 아바타
• 커뮤니티: 게시글, 댓글, 좋아요와 이용자가 직접 첨부한 이미지
• 게임: 매칭 참여, 대전 상태와 행동, 접속·재접속 시각 및 결과
• 서비스 운영: IP 주소, 브라우저·기기 정보, 요청·오류 로그, 쿠키와 브라우저 저장소의 세션 정보
• 이용 분석: 페이지, 로그인 방식, 커뮤니티 및 게임 이용 이벤트. 분석 이벤트에는 이메일 주소나 OAuth token을 의도적으로 포함하지 않습니다.

Burrow는 Google 계정 로그인을 위해 다음 기본 identity scope만 사용합니다.

• openid
• userinfo.email
• userinfo.profile

이 정보는 이용자를 인증하고 Burrow 계정을 만들거나 연결하며 계정 이메일과 기본 프로필을 확인하는 데만 사용합니다. Google 연락처, Drive, Calendar와 같은 추가 Google 데이터에는 접근하지 않습니다. Google 로그인 정보는 광고 타기팅, 판매, AI 모델 학습에 사용하지 않으며, 인증 제공과 법적 의무 이행에 필요한 경우를 제외하고 제3자에게 제공하지 않습니다.

• 회원 가입, 로그인, 세션 유지와 계정 보안
• 프로필, 커뮤니티, 매칭과 게임 기록 기능 제공
• 부정 이용 방지, 장애 분석, 서비스 품질과 접근성 개선
• 문의 대응, 정책 또는 중요한 운영 변경 안내

Burrow는 서비스 제공을 위해 다음 사업자의 인프라를 사용할 수 있습니다.

• Supabase: 인증, 계정, 데이터베이스와 파일 저장
• Google Cloud: 웹·API 호스팅, 운영 로그와 보안
• Google: OAuth 로그인, Tag Manager 및 연결된 이용 분석

각 사업자는 서비스 제공에 필요한 범위에서 정보를 처리할 수 있으며, 정보가 대한민국 외 지역의 서버에서 처리될 수 있습니다. TeamBurrow는 개인정보를 판매하지 않습니다.

계정과 이용자가 작성한 정보는 서비스 제공, 분쟁 대응과 보안에 필요한 기간 보관합니다. 처리 목적이 끝나거나 이용자의 삭제 요청을 처리하면 관련 법령상 보관 의무와 시스템 backup의 통상적인 갱신 범위를 제외하고 안전한 방법으로 삭제하거나 식별할 수 없게 처리합니다. 운영 로그는 장애·보안 대응에 필요한 기간만 유지합니다.

이용자는 프로필에서 제공 정보를 확인·수정할 수 있으며, 개인정보 열람·정정·삭제, 계정 삭제 또는 처리에 관한 질문을 공개 문의 이메일로 요청할 수 있습니다. Google 계정의 연결 권한은 Google 계정 설정에서도 철회할 수 있습니다.

TeamBurrow는 전송 구간 암호화, 접근 권한 제한, secret 분리, 인증 token 검증, 로그 점검과 취약점 대응 등 서비스 규모에 맞는 보호 조치를 적용합니다. 이용자도 계정과 기기를 안전하게 관리하고 의심스러운 접근을 발견하면 알려주시기 바랍니다.

Burrow는 만 14세 미만 아동을 대상으로 설계되지 않았습니다. 법정대리인의 동의가 필요한 정보가 확인되면 관련 법령에 따라 이용 제한 또는 삭제 등 필요한 조치를 취합니다.

처리 방식이 달라지면 시행 전에 이 페이지를 갱신하고 중요한 변경은 서비스에서 알립니다. 개인정보와 Google 로그인 정보 처리에 관한 문의는 teamburrow@gmail.com로 보내주세요.