개인정보처리방침

제1조（기본 방침）

draftme.jp(이하 "본 서비스")를 운영하는 운영자(이하 "당사")는 사용자의 개인정보 보호를 중요한 책무로 인식하고, 개인정보 보호에 관한 법률 및 기타 관련 법령을 준수하여 개인정보를 적절하게 취급합니다.

제2조（수집하는 정보）

지원자로부터 수집하는 정보

• 이메일 주소, 비밀번호 (인증용)
• 성명 (선택), 생년월일, 성별 (선택)
• 활동명 (표시명), 자기소개, 어필문
• 국적, 거주지
• 일본어・한국어・영어 레벨
• 카테고리 (프로게이머), 게임 타이틀, 포지션, 랭크
• 소속 이력, 포트폴리오 (동영상 URL)
• SNS 연동 정보 (OAuth 인증으로 취득되는 사용자 ID, 사용자명, 액세스 토큰)
• Riot Games 연동 정보 (PUUID, 게임 이름, 태그라인, 전적 데이터)

기업 사용자로부터 수집하는 정보

• 회사명・팀명, 공식 사이트 또는 SNS URL
• 담당자명, 직책, 이메일 주소, 전화번호
• 이용 목적
• 결제 정보 (Stripe를 통해 처리. 당사는 카드 번호 등을 직접 보유하지 않습니다)

자동으로 수집하는 정보

• IP 주소, 브라우저 정보, 액세스 로그
• Cookie (인증 세션 관리에 사용)

제3조（이용 목적）

당사는 수집한 개인정보를 다음 목적으로 이용합니다.

1. 본 서비스의 제공・운영・유지
2. 사용자 인증 및 계정 관리
3. 지원자 프로필의 기업 사용자에 대한 표시 (스카우트・채용 목적에 한정)
4. 스카우트・메시지 기능 제공
5. 월간 의사 확인, 알림 메일 발송
6. 문의 대응
7. 요금 청구・결제 처리
8. 이용약관 위반 조사・대응
9. 본 서비스 개선・신기능 개발을 위한 통계 분석 (개인을 특정하지 않는 형태)

제4조（개인정보 공개 범위）

기업 사용자에게 공개되는 정보

지원자가 공개 설정을 한 경우 다음 정보가 기업 사용자에게 표시됩니다.

• 활동명, 자기소개, 어필문
• 카테고리, 태그, 포지션, 랭크
• 국적, 거주지, 언어 레벨
• 소속 이력, 포트폴리오
• SNS 연동 아이콘・사용자명
• 활동 시작 가능 시기
• 성별 (설정된 경우만)

다음 정보는 지원자가 스카우트에 응답하여 협상 중인 동안에만 해당 기업 사용자에게 공개됩니다.

• 성명 (등록된 경우만)
• 생년월일

이메일 주소, 비밀번호는 기업 사용자에게 공개되지 않습니다.

제5조（제3자 제공）

당사는 다음 경우를 제외하고 사용자의 개인정보를 제3자에게 제공하지 않습니다.

1. 사용자의 동의가 있는 경우
2. 법령에 근거한 경우
3. 사람의 생명, 신체 또는 재산 보호를 위해 필요한 경우
4. 본 서비스 이용약관 위반 행위의 조사・대응에 필요한 경우

제6조（외부 서비스 연동）

본 서비스에서는 다음 외부 서비스를 이용하고 있습니다. 각 서비스의 개인정보 취급에 대해서는 해당 서비스의 개인정보처리방침을 확인해 주세요.

• Supabase — 데이터베이스・인증 기반
• Stripe — 결제 처리 (카드 정보는 Stripe가 관리)
• Vercel — 호스팅
• Cloudflare Turnstile — Bot 대책
• X (Twitter), YouTube, Twitch, TikTok, Riot Games — OAuth 연동

제7조（Cookie 사용）

본 서비스에서는 다음 목적으로 Cookie를 사용합니다.

• 인증 세션 유지
• OAuth 연동 시 CSRF 방어
• 사용자 설정 저장 (테마, 표시 모드 등)

광고 목적의 트래킹 Cookie는 사용하지 않습니다.

제8조（데이터 보관・보호）

1. 개인정보는 Supabase (PostgreSQL)에서 관리되며, 통신은 SSL/TLS로 암호화됩니다.
2. 비밀번호는 해시 처리되어 저장됩니다.
3. 데이터베이스 접근은 Row Level Security (RLS)로 적절하게 제한됩니다.

제9조（데이터 보존 기간）

1. 지원자가 탈퇴한 경우 프로필 정보는 삭제됩니다. 스카우트 이력・협상 메시지는 기업 사용자의 참조를 위해 보관됩니다.
2. 탈퇴 후 같은 이메일 주소로 재등록할 수 있습니다.
3. 기업 사용자의 신청 정보는 심사・계약 관리를 위해 보관됩니다.

제10조（사용자의 권리）

사용자는 다음 권리를 가집니다.

1. 접근권 — 자신의 개인정보 열람・확인
2. 정정권 — 등록 정보 수정
3. 삭제권 — 계정 탈퇴를 통한 개인정보 삭제
4. 데이터 이동성 — 문의 양식으로 연락해 주세요

제11조（미성년자 이용）

본 서비스는 연령 제한을 두지 않습니다. 18세 미만 사용자는 보호자의 동의를 받은 후 이용해 주세요.

제12조（국제 데이터 이전）

이용하는 외부 서비스의 데이터 센터가 해외에 소재하는 경우가 있습니다. 각 서비스의 보안 기준에 따라 데이터가 보호됩니다.

제13조（개인정보처리방침 변경）

1. 당사는 필요에 따라 본 방침을 변경할 수 있습니다.
2. 중요한 변경의 경우 등록 이메일 주소로 통지합니다.
3. 변경된 방침은 본 서비스에 게시한 시점에서 효력이 발생합니다.

제14조（문의）

개인정보 취급에 관한 문의는 본 서비스의 문의 양식으로 연락해 주세요.