LEGAL / PRIVACY
개인정보처리방침
시행일: 2026-08-19 · 버전 2026.08.19
공개 정보인증된 VRC 닉네임과 사용자가 선택한 프로필 이미지만 공개합니다.
광고 추적 없음맞춤형 광고, 제3자 분석 도구 또는 행태정보 기반 프로파일링을 사용하지 않습니다.
로컬 기록 편집CSV·로컬 영상·편집 내용은 브라우저에서 처리되며 사이트 서버로 업로드되지 않습니다.
1. 개인정보처리자와 적용 범위
썬써니 (VRC Baseball 개인 운영자)(이하 “운영자”)는 VRC Baseball 웹사이트와 계정·프로필·관리 기능에서 처리하는 개인정보를 보호하기 위해 이 방침을 공개합니다. 이 방침은 VRChat, Google, YouTube, Discord 등 외부 서비스가 독립적으로 처리하는 정보에는 적용되지 않습니다.
한국어 문안이 기준이며 일본어와 영어는 이용 편의를 위한 번역입니다. 번역이 한국어 문안과 다르면 개인정보 보호법 등 적용 법령이 허용하는 범위에서 한국어 문안을 우선합니다.
2. 처리 목적, 항목, 법적 근거와 보유기간
운영자는 다음 범위에서 필요한 최소한의 개인정보를 처리합니다.
| 구분 | 처리 항목 | 목적 | 법적 근거 | 보유기간 |
|---|---|---|---|---|
| 사이트 접속·보안 | IP 주소, 접속 시각, 요청 경로·방식, 브라우저·기기 정보, 응답 상태, Cloudflare Ray ID, 보안 쿠키 | 서비스 제공, 장애 대응, 부정 이용·공격 방지 | 개인정보 보호법 제15조 제1항 제4호·제6호(계약 이행 및 정당한 이익) | 운영 보안 로그는 최대 1년. Cloudflare 자체 로그는 해당 서비스의 계약·설정 기간 |
| Google 로그인·계정 | Google 제공자 식별자, 이메일, 이름, Google 프로필 이미지 URL, 앱 사용자 UUID, 로그인·세션 정보와 시각 | 본인 식별, 로그인·계정 유지, 권한 확인 | 개인정보 보호법 제15조 제1항 제4호(서비스 계약 체결·이행) | 계정 삭제 시까지. 인증 세션은 로그아웃·계정 삭제 등 세션 종료 시까지(Free 플랜은 최대 세션 수명 설정 미지원). 운영자는 별도 데이터베이스 백업을 생성하지 않으며, 제공자 내부 복구용 사본이 존재하면 제공자 정책에 따름 |
| VRChat 닉네임 인증 | VRC 닉네임, VRChat 사용자 ID·프로필 URL, 단일 사용 코드의 해시·힌트, 발급·확인·인증·해제 시각, 시도 횟수와 오류 코드 | VRChat 계정 소유 확인, 공개 프로필 구성, 중복·도용 방지 | 개인정보 보호법 제15조 제1항 제4호 | 미완료 인증 기록은 만료 후 최대 30일, 완료·해제 기록은 계정 삭제 시까지. 인증 코드는 10분 후 사용할 수 없음 |
| 프로필·개인 설정 | 인증된 VRC 닉네임·사용자 ID·인증 시각, 리그 정보, 프로필 이미지와 파일 메타데이터, 이미지 번호, 투구 탐색 위치 설정 | 프로필 표시, 월드·리그 연동, 사용자 설정 동기화 | 개인정보 보호법 제15조 제1항 제4호 | 계정 삭제, 인증 해제 또는 사용자가 이미지·설정을 삭제할 때까지 |
| 운영자·콘텐츠 관리 | 역할·권한, 작성·수정·삭제 참여 기록, 편집 잠금, 행위자 UUID, 변경 항목, 요청 ID, 필요 시 IP 주소, 오류·감사 기록 | 관리 권한 통제, 콘텐츠 무결성, 보안 감사와 분쟁 대응 | 개인정보 보호법 제15조 제1항 제4호·제6호 | 권한 정보는 계정 삭제 시까지, 감사·오류 기록은 생성 후 최대 1년. 공개 콘텐츠의 기여 표시는 탈퇴 시 익명화할 수 있음 |
| 개인정보 문의 | 보낸 사람의 이메일 주소, 표시 이름, 문의 내용과 답변 이력 | 권리 행사·고충 처리와 분쟁 대응 | 개인정보 보호법 제15조 제1항 제4호·제6호 | 문의 종결 후 1년. 진행 중인 분쟁이나 법령상 보존 의무가 있으면 해당 기간까지 |
Google 이메일·이름·Google 프로필 이미지 URL은 인증 과정에서 계정 시스템에 저장될 수 있지만 공개 프로필에는 사용하지 않습니다. 공개 화면에는 인증된 VRC 닉네임과 사용자가 직접 선택한 VRC 프로필 이미지만 표시합니다.
3. 개인정보 수집 방법과 출처
- 사용자가 Google 로그인을 요청할 때 Google과 Supabase Auth로부터 계정 식별정보를 받습니다.
- 사용자가 VRC 닉네임·프로필 URL을 입력하고 인증 확인을 요청할 때, 허용된 VRChat 프로필에서 단일 사용 코드를 확인합니다. 외부 페이지 전체 HTML은 저장하지 않습니다.
- 프로필 이미지·설정·관리 작업은 사용자가 해당 기능을 사용할 때 직접 수집합니다.
- 접속·보안 정보는 웹 요청 과정에서 자동으로 생성됩니다.
4. 개인정보의 제3자 제공
운영자는 개인정보를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 적법한 수사·감독기관의 요구에 따라 필요한 경우에만 법이 허용하는 범위에서 제공할 수 있습니다.
수집 목적과 합리적으로 관련된 범위에서 추가 이용·제공이 필요한 경우에는 당초 목적과의 관련성, 예측 가능성, 정보주체의 불이익, 가명처리·암호화 등 안전성 확보 조치를 종합적으로 검토하고 그 판단 기준을 기록합니다.
5. 개인정보 처리업무의 위탁
운영자는 서비스 제공을 위해 다음 업체에 처리업무를 맡기며, 계약과 서비스 설정을 통해 목적 외 처리 금지, 안전조치, 재위탁 관리와 반환·파기를 관리합니다.
| 수탁자 | 위탁업무 |
|---|---|
| Supabase, Inc. | Google OAuth 중계, 인증·세션 관리와 PostgreSQL 데이터베이스·내부 복구 운영 |
| Cloudflare, Inc. | 웹 호스팅·전송·보안, Worker 실행, 이미지 변환, R2 이미지 저장 |
| Google LLC | Google 로그인, 운영 문의 이메일, 인증된 VRC 닉네임·이미지 번호·리그 정보의 Google Sheets 동기화 |
6. 개인정보의 국외 이전
계정·프로필 기능과 글로벌 인프라 제공을 위해 아래와 같이 개인정보가 국외에서 조회·처리·보관될 수 있습니다. 근거는 개인정보 보호법 제28조의8 제1항 제3호 가목(정보주체와의 계약 체결·이행에 필요한 처리위탁·보관이며 처리방침에 공개한 경우)입니다.
| 이전받는 자 | 국가 | 항목 | 시기·방법 | 목적·기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 일본 도쿄(ap-northeast-1); 지원·하위처리는 미국 등 Supabase가 고지한 국가 | 로그인·계정·VRC 인증·프로필·권한·감사 정보 | 사용자가 로그인하거나 계정 기능을 사용할 때 암호화된 네트워크로 전송 | 인증·데이터베이스 제공; 각 처리 항목의 보유기간 및 위탁계약 종료 시까지 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 Cloudflare 글로벌 네트워크; 이미지 원본은 Cloudflare R2 기본 관할권(Default)의 설정 리전 | 접속·보안 로그, 인증 쿠키, 업로드 이미지와 파일 메타데이터 | 사이트 접속·이미지 업로드 시 암호화된 네트워크로 전송 | 호스팅·보안·이미지 처리·저장; 각 처리 항목의 보유기간 및 위탁계약 종료 시까지 |
| Google LLC (Google 개인정보 보호 문의) | 미국 및 Google이 고지한 데이터 처리 국가 | Google 계정 식별정보; 선택한 경우 VRC 닉네임·프로필 이미지 번호·리그 정보; YouTube 사용 시 IP·브라우저·재생 정보 | Google 로그인·시트 동기화·YouTube 불러오기를 선택할 때 암호화된 네트워크로 전송 | 로그인·프로필 연동·영상 재생; 서비스 내 데이터는 각 항목의 보유기간, Google 직접 수집분은 Google 정책에 따름 |
| VRChat Inc. (VRChat 개인정보 보호 문의) | 미국 및 VRChat이 고지한 데이터 처리 국가 | VRChat 사용자 ID·프로필 URL과 사용자가 공개 프로필에 표시한 인증 코드 | 사용자가 VRC 인증 확인을 요청할 때 서버가 허용된 VRChat 호스트에 암호화 요청 | 계정 소유 확인; 서비스 보유분은 위 인증 기록 기간, VRChat 직접 처리분은 VRChat 정책에 따름 |
국외 이전을 원하지 않으면 Google 로그인, VRC 인증, 프로필 이미지 업로드 또는 YouTube 불러오기를 사용하지 않을 수 있습니다. 공개 월드 소개·소식·위키는 로그인 없이 이용할 수 있습니다. 다만 Cloudflare를 통한 기본 웹 전송을 거부하면 사이트 자체를 제공할 수 없고, 로그인 관련 이전을 거부하면 계정·프로필·관리 기능을 사용할 수 없습니다. 이미 생성된 계정의 이전 중지를 원하면 아래 연락처로 계정 삭제를 요청할 수 있습니다.
7. 개인정보 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기 대상으로 분류하고, 진행 중인 권리 요청·분쟁이나 법령상 보존 의무가 없는지 확인한 뒤 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 데이터베이스 행·인증 계정과 R2 객체는 각 시스템의 삭제 절차에 따라 제거합니다. 운영자는 Supabase Free 플랜 데이터베이스의 별도 백업 사본을 만들지 않으며, 제공자 내부 복구용 사본이 존재하면 제공자의 계약·삭제 정책에 따라 제거됩니다. 종이 문서는 원칙적으로 만들지 않으며, 예외적으로 생기면 파쇄합니다.
8. 정보주체와 법정대리인의 권리
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 또는 계정 삭제를 요구할 수 있습니다. 법에서 전송요구권이 적용되는 경우 전송도 요구할 수 있습니다. 본인 또는 적법한 대리인이 아래 이메일로 요청하면 본인 확인 후 법정 기한 안에 처리 결과를 알립니다. 법령이 제한하는 경우에는 그 근거와 이의제기 방법을 함께 안내합니다.
vrcwaktaversebaseballdaehwe@gmail.com
권리 행사를 이유로 불이익을 주지 않습니다. 다만 계정을 삭제하거나 서비스 제공에 필수적인 처리를 정지하면 로그인·프로필·관리 기능은 제공할 수 없습니다.
9. 쿠키와 브라우저 저장소
| 이름·종류 | 목적 | 기간 |
|---|---|---|
| vrcbaseball-locale | 표시 언어 | 1년 |
| vrc_pitch_navigation_alignment | 경기 기록 편집기의 투구 탐색 위치 | 1년 |
| vrcbaseball_oauth_return_to | Google 로그인 후 돌아갈 사이트 내부 경로 | 10분 이내 |
| Supabase 인증 쿠키 | 로그인 세션 유지·갱신 | 로그아웃 또는 세션 만료 시까지 |
| Cloudflare 보안 쿠키 | 악성 트래픽 식별·서비스 보호 | Cloudflare가 설정한 단기 유효기간 |
| 홈 배너 로컬 저장소 | 닫은 배너를 다시 표시하지 않음 | 사이트 데이터 삭제 또는 콘텐츠 버전 변경 시까지 |
| IndexedDB: vrcbaseball_stats_converter | 경기 기록 작업 자동 복구 | 사용자가 프로젝트·사이트 데이터를 삭제할 때까지 |
브라우저 설정에서 쿠키를 차단하거나 삭제하고, 개발자 도구·사이트 설정에서 로컬 저장소와 IndexedDB를 지울 수 있습니다. 필수 인증·보안 쿠키를 차단하면 로그인이나 일부 기능이 작동하지 않을 수 있습니다. 운영자는 맞춤형 광고를 위한 행태정보를 수집하거나 광고 사업자에게 제공하지 않습니다.
10. 경기 기록 편집기와 외부 미디어
경기 기록 편집기에서 선택한 CSV, 로컬 영상, 프로젝트 이름과 편집 내용은 브라우저 안에서만 처리합니다. 자동 복구본은 사용자의 IndexedDB에 저장되며 사이트 서버, Supabase 또는 R2로 업로드되지 않습니다. 브라우저의 사이트 데이터를 지우면 복구본도 삭제됩니다.
YouTube 영상 불러오기를 사용자가 선택한 경우에만 youtube-nocookie.com 플레이어에 연결합니다. 연결 뒤에는 IP 주소, 브라우저 정보, 재생 상호작용 등이 Google/YouTube에 직접 전달될 수 있으며 Google 개인정보처리방침이 적용됩니다. 일반 외부 링크를 누르면 해당 서비스가 독립적으로 정보를 처리합니다.
11. 개인정보 안전성 확보조치
- 전송구간 암호화(HTTPS), 인증 쿠키 보호와 서버 측 세션 검증
- 역할·개별 권한과 PostgreSQL RLS를 함께 적용한 최소권한 접근통제
- 프로필 이미지의 형식·크기·실제 디코딩 재검사와 저장 경로 분리
- 토큰, 쿠키, 전체 이메일, OAuth 원문, 환경변수와 외부 HTML을 운영 로그에서 제외
- 접근·변경 기록, 보안 오류 모니터링, 수탁자와 권한의 정기 검토
12. 아동 및 그 밖의 특별한 처리
- 공개 콘텐츠는 연령과 관계없이 볼 수 있으나 계정 기능은 만 14세 이상을 대상으로 합니다. 만 14세 미만 이용자의 개인정보를 알게 된 경우 법정대리인 동의를 확인하거나 계정 정보를 지체 없이 삭제합니다.
- 주민등록번호, 건강정보 등 고유식별정보·민감정보를 요구하지 않습니다. 사용자가 공개 닉네임·이미지에 민감정보를 포함하지 않도록 권고합니다.
- 현재 가명정보 결합·분석, 개인정보에 관한 자동화된 결정, 고정형 영상정보처리기기 또는 위치 추적을 운영하지 않습니다.
13. 개인정보 보호책임자와 권리구제
- 운영주체
- 썬써니 (VRC Baseball 개인 운영자)
- 담당자
- 썬써니 (개인정보 보호 담당)
개인 운영 서비스로 전화 상담은 운영하지 않습니다. 이메일 제목에 ‘개인정보 요청’을 적으면 담당자가 확인합니다. 개인정보 침해에 관한 상담이나 분쟁조정은 아래 기관에도 신청할 수 있습니다.
14. 처리방침의 변경
이 방침은 2026-08-19부터 적용됩니다. 중요한 변경은 적용 30일 전, 그 밖의 변경은 적용 7일 전부터 사이트에 알립니다. 단순 오탈자 수정이나 연락처 변경처럼 이용자 권리에 중대한 영향이 없는 변경은 즉시 반영하고 변경 이력에 남길 수 있습니다. 이전 버전은 요청 시 이메일로 제공합니다.
버전 2026.08.19 · 최초 정식 제정