개인정보처리방침

시행일: 2026년 10월 18일

1. 처리 목적과 항목

CP Coupon은 다음 목적에 필요한 최소한의 정보만 처리합니다.

Google 로그인과 회원 관리: Google 계정 식별자, 이름, 이메일, 이메일 확인 여부, 프로필 이미지
로그인 상태와 보안 유지: 세션 토큰, 만료 시각, 접속 IP, 사용자 에이전트
게임 계정과 쿠폰 적용: 사용자가 정한 게임 계정 이름, CS Code, 쿠폰 적용 상태와 처리 이력
장애 대응과 부정 이용 방지: 내부 사용자·작업 식별자, 감사 이력, 오류 분류와 처리 시각

Google 사용자 정보는 로그인과 계정 식별에만 사용합니다. Google API를 이용해 다른 서비스 데이터에 접근하지 않으며 Google ID token은 저장하지 않습니다.

2. 저장과 보유 기간

Google 기본 프로필과 계정 연결 정보는 회원으로 서비스를 이용하는 동안 보관합니다.
OAuth access·refresh token은 암호화해 저장하며 회원 탈퇴 시 계정 연결과 함께 즉시 삭제합니다.
CS Code는 AES-256-GCM으로 암호화해 저장하며 게임 계정 삭제 또는 회원 탈퇴 시 암호문과 사용자 연결을 즉시 삭제합니다.
같은 CS Code의 중복 등록을 막기 위한 복원 불가능한 HMAC은 삭제 후 90일 동안 보관한 뒤 삭제합니다.
세션 정보는 로그아웃·회원 탈퇴로 세션이 삭제될 때까지, 서비스 운영과 보안 감사 이력은 서비스 운영 종료 시까지 보관합니다.

로그인에는 Google OAuth를 사용합니다. 쿠폰을 적용할 때에는 사용자가 등록한 CS Code와 관리자가 등록한 쿠폰 코드를 컴투스프로야구V 쿠폰 처리 시스템(HIVE)에 HTTPS로 전송합니다. Google 이름·이메일·프로필은 HIVE에 전송하지 않습니다.

CP Coupon은 개인정보를 판매하지 않으며 위 목적 외로 제3자에게 제공하지 않습니다. 법령에 따른 의무가 발생하는 경우에는 해당 법령이 정한 범위에서 처리합니다.

4. 회원 탈퇴와 파기

일반 사용자는 내 게임 계정 화면에서 직접 탈퇴할 수 있습니다. 탈퇴하면 이름·이메일·프로필을 즉시 익명화하고 Google 계정 연결, OAuth token, 로그인 세션과 CS Code 암호문을 삭제합니다. 처리 결과의 무결성을 위한 비식별 감사·쿠폰 적용 이력은 서비스 운영 종료 시까지 유지합니다. 탈퇴한 Google 계정으로 나중에 다시 가입할 수 있습니다.

5. 이용자의 권리와 행사 방법

사용자는 내 게임 계정 화면에서 등록 정보를 확인·삭제하고 서비스에서 탈퇴할 수 있습니다. 그 밖의 열람, 정정, 삭제, 처리정지 요청과 개인정보 관련 문의는 아래 연락처로 접수할 수 있습니다.

6. 안전성 확보 조치

CP Coupon은 HTTPS 통신, PostgreSQL 세션, 접근 권한 분리, CS Code 암호화와 별도 HMAC, 민감정보를 제외한 운영 로그, 요청 속도 제한을 적용합니다. 비밀값과 원문 CS Code는 일반 목록·로그·오류 응답에 포함하지 않습니다.

7. 개인정보 보호 문의

담당: CP Coupon 운영자
이메일: gksroenro@gmail.com

8. 방침 변경

처리 항목이나 이용 방식이 바뀌면 시행 전에 이 페이지에 변경 내용과 시행일을 공개합니다.