개인정보 처리방침

1. 기본 원칙

투목은 게임 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 수집 목적을 명확히 안내하고 필요한 동의를 받은 뒤 처리합니다. 비밀번호는 어떤 경우에도 평문으로 저장하지 않으며, 요청, 응답, 로그, 분석 이벤트에 노출되지 않도록 관리합니다.

2. 수집하는 정보

• 회원가입 정보: 이메일, 닉네임, 비밀번호 해시
• 간편 로그인 정보: Google 또는 Kakao에서 제공하는 식별자, 이메일, 프로필 정보
• 게임 정보: 전적, 승률, 등급, 게임권, 매치 기록, 선택한 프로필 이미지
• 보안 정보: 로그인 시각, 요청 식별자, 최소화된 접속 환경 정보

3. 이용 목적

• 회원 식별 및 로그인 유지
• 게임 진행, 전적 저장, 매치 기록 관리
• 프로필 편집, 게임권 지급, 상점 기능 제공
• 부정 이용 방지 및 서비스 보안 유지
• 이용자 문의 응대 및 공지 전달

4. 비밀번호 처리

비밀번호는 HTTPS POST 요청으로만 전달받고, 서버에서 안전한 salt와 함께 해시 처리한 값만 저장합니다. 평문 비밀번호, 비밀번호 해시, salt, OAuth token은 API 응답에 포함하지 않습니다.

5. 제3자 제공 및 외부 로그인

Google, Kakao 간편 로그인을 사용하는 경우 각 제공자의 인증 화면을 거쳐 투목에 필요한 최소 정보만 전달받습니다. 외부 로그인 제공자로부터 받은 정보는 계정 식별과 로그인 처리를 위해서만 사용합니다.

6. 보관 및 파기

회원 정보는 서비스 이용 기간 동안 보관하며, 탈퇴 요청 또는 보관 목적 달성 시 지체 없이 파기합니다. 단, 법령상 보존이 필요한 기록은 해당 기간 동안 분리 보관할 수 있습니다.

7. 이용자 권리

이용자는 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 정식 배포 전 문의 채널과 운영자 연락처를 확정해 본 방침에 반영합니다.

8. 출시 전 확정 필요 항목

• 서비스 운영 주체명
• 개인정보 보호 책임자 또는 문의 이메일
• 정식 도메인
• Google/Kakao 로그인에서 실제 수집하는 항목
• 광고 및 분석 도구 사용 여부