개인정보처리방침

퀘스투어(이하 "회사")는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보와 수집 방법
[회원]
· 필수: 이메일 주소 (가입·로그인)
· 선택: 휴대전화번호, 프로필 사진 — 적지 않아도 가입과 게임 참여에 아무 제한이 없습니다.
· 소셜 로그인 시: 해당 제공자가 전달하는 계정 식별자, 이메일, 이름(닉네임), 휴대전화번호, 프로필 사진
  (뒤의 둘은 제공자가 전달한 경우에만 받고, 회원의 계정에서 그 칸이 비어 있을 때만 채웁니다.
   회원이 마이페이지에서 고치거나 지운 값은 다시 로그인해도 덮어쓰지 않습니다.)
· 프로필 사진은 제공자의 주소를 그대로 쓰지 않고 회사 저장소에 복사해 보관합니다.
  회원이 지우면 그 사진도 함께 파기합니다.
[비회원 참가자]
· 게임은 로그인 없이 참여할 수 있습니다. 이때 이름·연락처를 받지 않으며, 브라우저에 저장되는
  무작위 참여 식별자와 이어하기 코드로만 진행을 구분합니다. 이 값만으로는 개인을 알아볼 수 없습니다.
[게임 안에서 직접 입력하는 경우]
· 설문조사: 행사 주최자가 정한 항목(예: 이름, 휴대전화번호, 주소)을 설문 화면에서 직접 입력받습니다.
· 혜택(경품) 수령: 현장 수령은 별도 정보를 받지 않으며, 배송형 혜택만 받는 분의 연락처와 배송지 주소를 받습니다.
[자동으로 생기는 정보]
· 서비스 이용 기록(게임 참여·진행 기록), 접속 기록, 오류 기록
· 위치 정보(GPS): 도착 확인이 있는 게임에서 도착 판정의 순간에만 사용하며, 좌표를 서버에 저장하지 않습니다.

2. 개인정보의 이용 목적
· 회원 식별과 로그인, 가입 의사 확인
· 게임 참여 기록의 저장·표시(스탬프, 점수, 레벨 등)
· 서비스 관련 안내(로그인 링크, 중요 공지)
· 휴대전화번호: 혜택 안내와 게임 안내 (문자메시지·알림톡).
  광고성 정보는 따로 동의하신 경우에만 보냅니다.
· 프로필 사진: 마이페이지 등 회원 본인 화면에서의 표시
· 설문 응답: 해당 행사의 운영 (행사 주최자가 안내한 목적)
· 배송지 주소·연락처: 배송형 혜택의 발송
· 서비스 개선을 위한 통계 (개인을 알아볼 수 없는 집계만 사용합니다)
· 부정 이용 방지

3. 보유와 파기
· 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴하면 계정 정보(이메일·휴대전화번호·프로필 사진·
  로그인 수단)는 삭제되고, 게임 참여 기록은 계정과의 연결을 끊어 개인을 알아볼 수 없는 상태로만 남습니다.
· 오류·접속 기록은 30일이 지나면 자동 삭제되며, 여기에 개인정보를 담지 않습니다.
· 관련 법령이 보존을 요구하는 정보는 해당하는 경우 그 기간 동안 보관합니다
  (전자상거래 등에서의 소비자보호에 관한 법률에 따른 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년,
   소비자 불만·분쟁처리 기록 3년 등).
· 파기는 복구할 수 없는 방법으로 합니다.

4. 제3자 제공
· 회사는 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

5. 처리 위탁
서비스 운영을 위해 다음 업무를 위탁하며, 수탁자가 바뀌면 이 방침을 고쳐 알립니다.
· Cloudflare: 서비스 호스팅·파일 저장
· Supabase: 데이터베이스 운영
· Resend: 메일 발송 (로그인 링크 등)
· 솔라피(SOLAPI): 문자메시지·카카오 알림톡 발송

6. 쿠키 등 자동 수집 장치
· 로그인 상태를 유지하는 세션 쿠키와, 비회원 참여를 구분하는 참여 식별자(브라우저 저장소)를 사용합니다.
· 광고·행태 추적 목적의 쿠키는 사용하지 않습니다.
· 브라우저 설정에서 쿠키·저장소를 거부하거나 지울 수 있으며, 이 경우 로그인 유지와 이어하기가 제한될 수 있습니다.

7. 이용자의 권리
· 회원은 언제든지 자신의 개인정보를 열람·수정·삭제하거나 처리 정지를 요구할 수 있습니다. 마이페이지에서 직접 할 수 있습니다.
· 휴대전화번호와 프로필 사진은 마이페이지 > 계정에서 직접 보고, 바꾸고, 지울 수 있습니다.
  지운 값은 소셜 로그인으로 다시 채워지지 않습니다.
· 비회원 참가자의 요청은 사이트 하단에 안내된 연락처로 받습니다.

8. 안전성 확보 조치
· 모든 통신을 암호화(HTTPS)합니다.
· 개인정보가 보이는 화면·내려받기는 권한이 있는 관리자에게만 허용하며, 관리자 권한을 단계로 나눠 관리합니다.
· 판정 등 민감한 처리는 서버에서만 수행하고, 정답·개인정보를 참가자 화면에 내려보내지 않습니다.

9. 개인정보 보호책임자와 권익침해 구제
· 개인정보 보호책임자는 회사 대표자가 겸하며, 문의는 사이트 하단에 안내된 연락처로 받습니다.
· 개인정보 침해에 대한 신고·상담: 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118),
  개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)

이 방침은 게시한 날부터 적용되며, 변경 시 공지합니다.