주식회사 온유소프트(ONU SOFT, 이하 “회사”)는 SonarGem(sonargem.com, app.sonargem.com 및 회사가 운영하는 관련 웹사이트를 포함하며, 이하 “서비스”) 이용자의 개인정보를 개인정보 보호법 등 관련 법령에 따라 처리하며, 아래와 같이 그 처리 내용을 공개합니다.
1. 수집하는 개인정보 항목
가. 회원가입 시 (이메일 가입)
이메일 주소, 닉네임
비밀번호 — 회사는 비밀번호를 저장하지 않습니다. 인증 사업자(Supabase)가 암호화하여 관리합니다.
나. 회원가입 시 (Google 계정 로그인)
Google 계정의 이메일 주소, 이름(표시 이름), 계정 식별자
프로필 사진은 저장하지 않습니다.
다. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
접속 IP 주소, 접속 일시, 요청 경로와 처리 결과 (운영·보안 감사 기록)
이용자가 만든 콘텐츠 — 덱 구성, 전략 카드 빌드, 커뮤니티 게시물과 쪽지
라. 브라우저 저장소 (쿠키 등)
로그인 토큰, 테마·언어 설정, 화면 표시용 캐시를 브라우저의 localStorage / sessionStorage 에 저장합니다.
현재 관계 법령상 별도 보관 의무가 적용되는 항목은 없습니다. 회사는 유료 결제를 제공하지 않으므로 전자상거래법상 거래·결제 기록 보관 의무가 발생하지 않습니다. 유료 결제를 도입하는 경우 본 방침을 개정해 해당 보관 기간을 공지합니다.
접속·감사 기록: 1년
★ 현재 탈퇴 처리 방식: 탈퇴 요청 시 계정을 즉시 로그인 불가 상태로 전환하고 탈퇴 시각을 기록합니다. 이 단계에서 이용자가 작성한 콘텐츠와 계정 정보는 아직 삭제되지 않고 보관됩니다. 즉시 완전 삭제를 원하시면 아래 연락처로 요청해 주시기 바라며, 회사는 법령상 보관 의무가 없는 항목을 지체 없이 파기합니다.
4. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외로 이전됩니다.
이전받는 자
이전되는 국가
이전 시기 및 방법
이전 항목
이용 목적
보유·이용 기간
Supabase Inc.
데이터 저장 리전 = 대한민국(서울) / 사업자 소재 = 미국
회원가입·로그인 시점에 네트워크를 통해 전송
이메일 주소, 인증 식별자, 로그인 시각, (이메일 가입 시) 암호화된 비밀번호
회원 인증(로그인·가입·비밀번호 재설정)
위탁 계약 종료 또는 회원 탈퇴 시까지
Google LLC
미국
이용자가 Google 로그인을 선택한 시점에 네트워크를 통해 전송
이메일 주소, 이름, 계정 식별자
Google 계정을 통한 본인 인증
위탁 계약 종료 또는 회원 탈퇴 시까지
Sendinblue SAS (Brevo)
프랑스
가입 확인·비밀번호 재설정 등 메일 발송 시점에 전송
이메일 주소
인증·알림 메일 발송
위탁 계약 종료 또는 회원 탈퇴 시까지
The Constant Company, LLC (Vultr)
서버 리전 = 대한민국(서울) / 사업자 소재 = 미국
서비스 이용 시점에 서버에 저장
서비스 이용 기록 전반(계정 정보, 콘텐츠, 접속 기록)
서버 호스팅
위탁 계약 종료 또는 회원 탈퇴 시까지
Cloudflare, Inc.
미국 및 글로벌 엣지 네트워크
서비스 접속 시점에 통과
접속 IP 주소, 요청 정보
도메인(DNS) 운영, 네트워크 보호
위탁 계약 종료 시까지
Functional Software, Inc. (Sentry)
미국
서버 오류가 발생한 시점에 전송
오류 이름과 발생 시각, 진단을 위해 로그에 담긴 부가 정보. 회사는 IP·쿠키·계정 식별자의 자동 수집을 비활성화(send_default_pii=false)했으나, 오류 메시지 자체에 이용자 데이터가 포함될 가능성은 배제할 수 없습니다.
서버 장애 감지 및 알림
위탁 계약 종료 시까지
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 회원 인증과 서버 호스팅은 서비스 제공에 필수적이므로, 거부하시는 경우 회원 가입과 서비스 이용이 불가능합니다.
회사는 위탁 계약 시 개인정보의 안전한 관리를 위한 사항을 명시하고 이를 준수하는지 감독합니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.