KSTA 커뮤니티 운영자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 본 처리방침을 수립·공개합니다. 본 방침은 KSTA 커뮤니티 레퍼럴 서비스(웹페이지·텔레그램 봇·설치형 앱, 이하 "서비스")에 적용됩니다.
| 구분 | 항목 |
|---|---|
| 계정 식별 | 텔레그램 식별자(ID), 사용자명(username), 이름(표시명), 언어 설정 |
| 보상 정산 | 가상자산 지갑 주소(이용자가 직접 등록), 종합점수·순위·시상 지급 내역 |
| 활동 데이터 | 지정 그룹에서의 게시글·댓글·반응 수, 활동점수, 출석·연속일 |
| 알림 | 웹/앱 푸시 구독 정보(푸시 엔드포인트) |
| 자동 수집 | 접속 일시, 기기·브라우저 정보, IP 주소, 쿠키 및 로컬 저장값(언어·동의 등) |
| 웹 로그인 시 | 텔레그램 로그인 위젯을 통해 전달되는 인증 정보(ID·이름·인증 해시 등) |
운영자는 위 항목 외에 사상·신념, 건강 등 민감정보와 주민등록번호 등 고유식별정보는 수집하지 않습니다.
개인정보는 수집·이용 목적이 달성되거나 행사가 종료된 때까지 보유하며, 이후 지체 없이 파기합니다. 다만 관련 법령에서 보존을 요구하는 경우 해당 기간 동안 보관합니다. 이용자가 동의를 철회하거나 삭제를 요청하는 경우, 법령상 보존 의무가 없는 한 지체 없이 파기합니다.
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우, 그리고 아래 제7조의 처리위탁·제8조의 국외 이전의 경우는 예외로 합니다.
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁(인프라 이용)하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 서버리스(워커) 실행, 트래픽 처리·로깅, 보안 |
| Google LLC (Firebase) | 실시간 데이터베이스 저장·조회 |
| Google LLC (AdSense) | 광고 게재 및 관련 측정 |
| Telegram FZ-LLC | 메신저 봇 메시지 송수신, 로그인 위젯 |
| 푸시 전송 서비스 (예: Google FCM, Mozilla 등) | 웹/앱 푸시 알림 전달 |
| 웹호스팅 사업자 | 정적 웹페이지 호스팅 |
수탁자·위탁 업무는 변경될 수 있으며, 변경 시 본 방침을 통해 공지합니다.
서비스 제공을 위해 아래와 같이 개인정보가 국외에서 저장·처리될 수 있습니다. 이용자는 서비스 이용·동의로써 이에 동의한 것으로 보며, 동의하지 않을 경우 서비스 이용 또는 시상 지급이 제한될 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 시기·방법 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 등 | 접속 로그·요청 데이터 | 서비스 이용 시 네트워크(HTTPS)로 전송 |
| Google LLC (Firebase) | 싱가포르(asia‑southeast1) | 계정·활동·점수·지갑·푸시 구독 정보 | 저장 시점에 네트워크(HTTPS)로 전송·보관 |
| Google LLC (AdSense) | 미국 등 | 쿠키·광고식별자 | 광고 게재 시 전송 |
| Telegram FZ‑LLC | 해외(UAE 등) | 텔레그램 식별자·메시지 | 봇 이용 시 전송 |
| 푸시 전송 서비스 | 미국 등 | 푸시 구독 엔드포인트 | 알림 발송 시 전송 |
동의한 이용자에게 보상·시상·공지 등의 알림을 봇 메시지 또는 웹/앱 푸시로 발송할 수 있습니다. 알림은 언제든지 거부할 수 있으며, 봇 알림은 봇 차단으로, 웹/앱 푸시는 브라우저·기기 알림 설정에서 해제할 수 있습니다.
운영자는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다. 만 14세 미만임이 확인되고 법정대리인의 동의가 없는 경우, 해당 정보를 지체 없이 파기하거나 참여를 제한할 수 있습니다.