개인정보처리방침

SUMMON CARD(이하 “회사”)는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」을 준수하기 위해 본 처리방침을 두어 어떠한 정보를 어떤 목적으로 수집·이용하고 어떻게 보관·파기하는지를 안내합니다.

• 필수 · 아이디(영문 소문자·숫자·밑줄 3~20자), 비밀번호(서버에 평문으로 저장하지 않으며 scrypt 단방향 해시만 저장)
• 자동 수집 · 세션 토큰(쿠키), 마지막 접속 시각, 가입일
• 서비스 이용 중 생성 · 닉네임(handle), 랭크 XP, 배틀 기록, 보유 카드/기억 조각, 채팅 메시지

회사는 이메일·실명·전화번호·주민등록번호 등 추가 식별정보를 받지 않습니다.

• 회원 식별 및 본인 인증(로그인 세션 유지)
• SUMMON CITY 게임 진행 관리(랭크·전적·인벤토리 보존)
• 부정 이용·어뷰징·brute-force 시도 차단
• 고객 문의 및 분쟁 처리

회원 탈퇴 시점까지 보유하며, 탈퇴 시 즉시 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간 동안 보관 후 파기합니다.

회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 데이터는 회사가 직접 운영하는 자체 호스팅 인프라(Supabase self-hosted)에 보관되며, 외부 위탁 업체는 사용하지 않습니다.

이용자는 언제든지 본인의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 아이디·비밀번호 분실 시 관리자에게 문의하여 비밀번호 초기화를 요청할 수 있습니다.

• 비밀번호는 scrypt(salt 16B + 64B 도출키) 단방향 해시로만 저장
• 로그인 시도 횟수 제한(60초 내 동일 아이디 8회 초과 시 일시 차단)
• 세션 쿠키 HttpOnly·SameSite=Lax 설정
• 전 구간 HTTPS 전송

만 14세 미만 아동의 가입은 법정대리인 동의가 필요합니다. 가입 시 본인이 만 14세 이상임을 확인합니다.

개인정보 관련 문의는 본 사이트 사전 등록 · 문의 페이지를 통해 접수해주세요.

본 방침은 2026-05-29부터 적용됩니다. 변경 시 사전 공지합니다.