PRIVACY · 2026-09-12.1

개인정보 처리방침

회원 정보, 일별 방문 규모 집계와 동의 기반 상세 방문 통계를 구분해 처리합니다.

APP

모바일 앱과 어린이 이용

만 14세 미만도 카메라 스캔, 기기에서 선택한 카드 사진 인식, 공개 시세 조회를 이용할 수 있습니다. 카메라 영상과 이 사진은 기기 안에서 분석하며 서버에 전송하지 않습니다. 카드 식별자·시장·언어·판본으로 가격을 조회하고 공개 인식 데이터를 내려받습니다.

회원 기능과 서버 AI 사진 분석은 만 14세 이상부터 이용할 수 있습니다. 해당 기능을 처음 이용할 때 생년월일을 기기에서 일시적으로 계산하며 생년월일은 저장·전송하지 않습니다. 기기에는 만 14세 이상 여부만 저장합니다. 연령을 확인하지 않은 이용자에게도 어린이와 같은 제한을 적용합니다.

네이티브 앱과 앱 내부 웹 화면에서는 광고, 광고 식별자 수집, 방문 추적을 사용하지 않습니다. 일반 웹사이트의 광고·방문 통계 운영과는 구분됩니다. Android의 기기 내 글자 인식에 사용하는 Google ML Kit는 설치 단위 식별자, 기기·앱 정보, 처리 시간·오류 등 진단 정보를 HTTPS로 Google에 전송할 수 있습니다. 이는 API 유지·성능 개선·오용 방지 목적이며, 카드 사진·인식한 글자와 결과는 Google에 보내지 않습니다. 푸시 알림은 만 14세 이상 이용자가 앱 메뉴에서 직접 켠 경우에만 Google Firebase Cloud Messaging(FCM)을 이용합니다. 발송용 기기 식별자·기기 종류·앱 언어·최근 등록 시각을 TCGIndex에 저장하며, Google은 알림 전달을 위해 기기·앱 식별정보와 메시지를 처리할 수 있습니다. 저장된 식별자는 로그인 계정이나 카드 사진과 연결하지 않습니다. 알림을 끄면 서버의 기기 등록을 삭제하며, 90일 동안 등록이 갱신되지 않은 기기는 발송 대상에서 제외합니다. 발송 기록에는 메시지와 가명 기기 코드·발송 결과를 보관합니다.

Google 로그인을 선택하면 Google에서 제공한 이메일과 계정 식별자를 인증 및 계정 연결에 사용합니다. Google 비밀번호는 TCGIndex에 전달되지 않습니다. 저장한 카드·수량·구매가·메모와 계정 연결 기록은 해당 항목 삭제 또는 탈퇴 시 삭제합니다.

별도로 동의하고 서버 AI 사진 분석을 선택한 경우에만 카드 사진을 AWS 서울 리전에 저장하고, AWS 및 OpenAI API로 사진과 카드 판독 요청을 처리합니다. OpenAI 전송은 HTTPS이며 응답 저장 옵션은 사용하지 않습니다. 사업자의 보안·오용 방지 보관 정책은 별도로 적용됩니다. OpenAI 개인정보 안내

업로드 사진과 분석 결과는 삭제 요청까지 보관합니다. 검토된 카드 사진은 공개 검색의 참고 이미지로 활용될 수 있으며, 얼굴·개인정보가 있는 사진은 올리지 마세요. 내 카드에서 저장을 해제하거나 탈퇴하는 것은 공개 카드 사진 자체의 삭제와는 다릅니다. 사진 삭제는 결과 페이지 주소와 함께 contact@smileon.app으로 요청할 수 있습니다.

01

수집 항목과 목적

회원 가입·로그인 시 이메일, 만 14세 이상 확인, 약관·개인정보 동의 버전과 시각을 처리합니다. 이메일 인증, 계정 관리 및 보호에 필요하며 생년월일·비밀번호는 수집하지 않습니다. 필수 정보 제공에 동의하지 않으면 회원 기능은 이용할 수 없지만 공개 카드·시세는 계속 볼 수 있습니다.

회원 기능 이용 시 저장한 카드, 가격 알림 조건과 메일 언어, 가입·로그인 시각, 일별 활동 여부, 발송 결과 및 요청 제한 기록을 처리합니다. 직접 설정한 가격 알림만 발송하며 광고·뉴스레터 수신 동의로 사용하지 않습니다. 문의 시 보내신 이메일과 문의 내용을 답변 및 권리 행사 처리에 이용합니다. 주민등록번호 등 불필요한 정보는 보내지 마세요.

02

보관 기간과 삭제

계정·동의 기록·관심 카드·알림 설정은 회원 탈퇴 또는 해당 항목 삭제까지 보관합니다. 탈퇴 시 계정과 연결된 세션·카드·알림·활동·개별 발송 기록을 운영 DB에서 삭제합니다. 개인 식별자가 없는 일별 가입 합계는 서비스 운영 통계로 유지합니다.

로그인 요청은 15분, 로그인 세션은 30일 동안 유효합니다. 만료된 로그인 요청, 세션과 요청 제한 기록은 매일 정리합니다. 동의 기반 상세 방문 통계·회원 활동·개별 발송 기록은 30일이 지난 뒤 다음 일일 정리 시 삭제합니다. 문의 내용은 처리 완료 후 30일 이내 삭제합니다. 법령에 따른 보존이 필요한 경우 해당 기록·근거·기간을 별도로 안내하고 다른 목적으로 이용하지 않습니다.

전자 기록은 운영 저장소에서 삭제하며 문서 출력물이 있는 경우 파쇄합니다. 이전 운영 기반인 Cloudflare의 장애 복구용 DB 이력에는 삭제 전 데이터가 요금제에 따라 7일 또는 30일 남을 수 있으며, 복구 목적 이외에는 이용하지 않습니다. DB 복구 이력 안내

03

처리 위탁과 국외 이전

서버 운영·계정 저장·인증 메일과 요청한 가격 알림 제공을 위해 아래 사업자에게 처리를 위탁합니다. 회원 서비스 계약의 체결·이행에 필요한 처리위탁·보관 내용을 이 방침에 공개합니다. 개인정보를 판매하지 않으며 별도 동의나 법적 근거 없이 제3자의 독자적인 목적으로 제공하지 않습니다.

Amazon Web Services (AWS) — 현재 웹 서버·회원 DB·저장소

처리 항목: 이메일, 계정·동의 기록, 인증·세션의 해시값, 관심 카드·알림·활동·발송 기록, 동의한 방문 통계. 웹 요청 처리 중 IP 주소, 요청 경로와 브라우저 정보가 서버를 통과하며, 이를 TCGIndex 방문 통계 DB에 저장하지 않습니다.

처리 위치: 현재 웹 서버와 회원 DB는 AWS 서울 리전(ap-northeast-2)에서 운영합니다. 운영 S3 저장소도 서울 리전입니다. 항목별 보유 기간과 삭제 기준은 위 보관 기간을 따릅니다. AWS 개인정보 안내·연락처

시기·방법: 서비스 요청·저장 시 처리하며 외부 전송에는 암호화된 네트워크를 사용합니다. 이전 운영 기반은 Cloudflare, Inc.였으며, 현재 회원 DB 저장소는 Cloudflare D1이 아닙니다. 이전 저장소의 복구 이력에는 위에서 안내한 보관 기간이 적용됩니다. 이전 사업자 개인정보 안내

Plus Five Five, Inc. (Resend) — 이메일 발송

이전 국가: 미국(저장·처리), 일본(도쿄 발송 리전). 이전 항목: 수신 이메일, 메일 제목·본문(일회용 로그인 링크 또는 설정한 가격 알림), 발송 시각·결과. 로그인 링크 요청 또는 알림 조건 충족 시 HTTPS API로 전송합니다.

이용 목적은 인증 및 요청한 가격 알림 발송입니다. 현재 플랜의 메일·로그 보관은 30일, 백업은 7일이며 Resend 서비스 계약 종료 시 남은 고객 데이터는 90일 이내 삭제됩니다. TCGIndex 회원 탈퇴 시 운영 DB 삭제와는 별도로 적용되는 기간입니다. 사업자 연락처: support@resend.com. 저장 위치·보관 기간 안내 · 재위탁 안내

이전을 원하지 않으면 회원 가입을 진행하지 않거나 계정을 탈퇴하고 contact@smileon.app으로 처리 정지를 요청할 수 있습니다. 이 경우 이메일 인증과 계정 저장이 필요한 회원 기능은 제공할 수 없습니다. 가격 알림만 중단하려면 해당 알림을 삭제하세요. 선택적 방문 통계는 별도로 거부·철회할 수 있습니다.

04

방문 통계

일별 방문 규모 집계 · 2026년 9월 22일부터

공개 페이지의 이용 규모를 파악하기 위해 상세 통계 동의 여부와 별개로 일별 추정 방문자 수와 페이지 조회 수를 집계합니다. 쿠키나 브라우저 저장소에 새 추적 식별자를 만들지 않습니다. 서버가 요청 처리 중 받는 IP 주소와 브라우저 요청 정보(User-Agent)를 날짜·서버 비밀키와 함께 일별 변환값으로 처리해 당일 중복을 줄입니다. 원본 IP·User-Agent, 유입 주소, 개인별 방문 경로는 이 집계 DB에 저장하지 않으며 회원 정보와 연결하지 않습니다. 2026년 10월 23일부터 당일 첫 진입의 정해진 채널·공개 페이지, 화면 표시·자동화·참여 여부를 일별 변환값에 자정까지 연결합니다. 클릭 위치·키 입력 내용·전체 참조 URL·임의 캠페인 값은 수집하지 않습니다. 시간대·채널·첫 진입 페이지별 익명 합계와 공개 페이지의 봇 요청 합계는 30일 보관합니다. 기존 서버 로그와 공개 크롤러 IP 대역을 대조하며 IP·브라우저 정보 원문은 통계 DB에 복사하지 않습니다. 브라우저 신호는 실제 사람임을 보증하지 않습니다. 네이티브 앱·DNT/GPC 제외와 상세 방문·Google 분석의 별도 동의는 유지합니다. Google 분석에 동의한 공개 웹 방문에서 태그에 페이지 조회 전송을 요청한 횟수도 일별 변환값으로 분리 집계합니다. Google 실제 수신을 보장하지 않으며 방문자 수에 더하지 않습니다. 새 지속 식별자는 만들지 않고 익명 합계는 30일 보관합니다.

AWS 서울 리전의 운영 서버에서 처리합니다. 일별 변환값은 한국 시간 자정에 만료되며 다음 집계 또는 일일 정리 시 삭제합니다. 개인별 정보가 없는 날짜별 UV·PV 합계는 운영 통계로 유지합니다. 날짜가 다르면 연결하지 않으며 같은 네트워크·브라우저가 합쳐지거나 네트워크 변경으로 중복될 수 있습니다. 알려진 봇, 로그인한 운영자와 비공개 페이지는 제외합니다. 브라우저의 추적 거부 신호 (Do Not Track 또는 Global Privacy Control)가 있으면 이 집계도 하지 않습니다.

검색어별 횟수 집계

카드 찾기·시세 화면에서 검색 버튼을 누르면 상세 방문 통계 동의 여부와 관계없이 검색어와 한국 시간 날짜별 횟수를 집계합니다. 검색 품질 개선을 위해 게임·시장·결과 상태별 조회, 상세 클릭, 확인 요청 클릭, 조건 재검색 횟수도 익명 합계로 저장합니다. 개인별 이동 경로와 연결하지 않습니다. 검색어에 이메일·전화번호·URL이 포함된 것으로 감지되면 저장하지 않습니다. 방문자 식별자, IP 주소, 브라우저 정보, 검색 후 이동 경로는 검색어 집계에 저장하거나 연결하지 않습니다. 알려진 봇·운영자·추적 거부 신호(DNT/GPC)는 제외합니다. 검색어별 집계는 30일이 지난 뒤 다음 일일 정리 시 삭제합니다.

선택적 상세 방문 통계

서비스 개선을 위한 상세 방문 통계는 별도 동의 후에만 수집합니다. 항목은 무작위 브라우저 식별자의 해시값, 공개 페이지 경로, 조회 시각, 제한된 유입 분류와 미리 정한 콘텐츠 코드, 카드 검색어와 검색 제출 여부입니다. 운영 서버·DB에서 처리합니다. 검색어에 이메일·전화번호·URL이 포함된 것으로 감지되면 검색어를 기록하지 않습니다. IP 주소·인증 URL은 방문 통계 DB에 저장하지 않습니다. 로그인한 회원의 동의 방문은 별도 일별 회원 활동 여부에도 반영됩니다.

브라우저의 동의 선택과 무작위 식별자는 로컬 저장소에 30일 동안 보관합니다. 콘텐츠 유입 코드는 동의한 경우에만 탭의 세션 저장소에 최대 30분 동안 유지하며 카드 탐색을 연결해 집계합니다. 서버의 개별 통계는 30일이 지난 뒤 매일 정리합니다. 이 개인정보 안내 페이지 하단의 ‘방문 통계 설정’에서 동의를 철회하면 추가 수집을 중단하며, 기존 기록은 보관 기간에 따라 삭제됩니다. 거부해도 회원 기능을 포함한 서비스를 이용할 수 있습니다. 브라우저 설정에서 이 사이트의 로컬 저장소를 지워 동의 상태를 초기화할 수도 있습니다.

05

이용자 권리와 안전조치

자신의 정보 열람·정정·삭제·처리 정지·동의 철회를 담당자 LeeJunhee에게 contact@smileon.app으로 요청할 수 있습니다. 본인 확인 후 관계 법령에 따라 처리하고 결과를 안내합니다. 계정 설정의 회원 탈퇴 기능도 사용할 수 있습니다. 만 14세 미만은 회원 가입을 받지 않습니다.

전송 구간 암호화, 운영자 접근 제한, 로그인 링크의 일회성·만료 제한, 요청 횟수 제한을 적용합니다. 회원 DB에는 로그인 링크·세션 원문 대신 해시를 저장합니다. 원문 로그인 링크는 이메일 본문에, 세션은 브라우저의 보안 쿠키에 포함되므로 다른 사람에게 공유하지 마세요. 필수 로그인 쿠키를 차단하면 로그인할 수 없습니다. 개인정보를 이용한 자동화된 중대한 의사결정은 하지 않습니다.

06

Google 광고와 쿠키

2026년 9월 27일부터 Google AdSense 연결을 적용합니다. 광고가 제공되는 경우 Google 및 광고 파트너는 광고 제공·측정·부정 이용 방지를 위해 쿠키, 기기·브라우저 정보, IP 주소와 광고 상호작용 정보를 처리할 수 있습니다. 맞춤 광고는 동의가 필요한 지역에서 선택한 동의 범위에 따라 제공됩니다. 방문 통계 동의와 광고 동의는 별개입니다.

유럽경제지역·영국·스위스에서는 Google 동의 메시지에서 동의하거나 거부하고 설정을 관리할 수 있습니다. Google의 광고 개인정보 안내와 설정은 Google 파트너 사이트 안내와 내 광고 센터에서 확인하세요.