개인정보처리방침

시행일: 2026년 8월 2일

Cardslabs(이하 “서비스”)는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고 어떻게 이용·보관·보호하는지 설명합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

① 회원가입 시(Google 계정 로그인): 이메일 주소, 이름, 프로필 사진 URL, Google 계정 고유 식별자
② 서비스 이용 과정에서 이용자가 직접 등록하는 정보: 카드 이미지(앞·뒷면 사진), 카드 정보(선수명, 연도, 세트, 등급 등), 프로필 닉네임
③ 자동으로 생성·수집되는 정보: 서비스 이용 기록, 접속 로그, 쿠키(로그인 세션 유지 목적)

제2조 (개인정보의 수집 및 이용 목적)

수집한 개인정보는 다음 목적으로만 이용합니다.
1. 회원 식별 및 로그인 등 회원 관리
2. 카드 컬렉션 등록·보관·공유 등 서비스 핵심 기능 제공
3. AI 기반 카드 인식 및 시세 조회 기능 제공
4. 서비스 운영·개선 및 부정 이용 방지

제3조 (개인정보의 보유 및 이용 기간)

① 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴하면 계정 정보(이메일, 이름, 프로필)와 등록한 모든 카드 정보·카드 이미지 등 서비스에 저장된 기존의 모든 데이터가 즉시 삭제되며, 삭제된 데이터는 복구할 수 없습니다.
② 관계 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

서비스는 이용자의 개인정보를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다. 다만 이용자가 “공개”로 설정한 카드 컬렉션(카드 이미지·정보·닉네임)은 서비스 내에서 다른 이용자 및 비회원에게 표시됩니다. 공개 여부는 카드별로 이용자가 직접 설정·변경할 수 있습니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

서비스는 안정적인 운영을 위해 아래 업체에 데이터 처리를 위탁하며, 이 과정에서 개인정보가 국외 서버에 저장·처리될 수 있습니다.

· Supabase Inc.(미국, 데이터 저장 위치: 대한민국 서울 리전) — 데이터베이스, 인증, 이미지 저장
· Vercel Inc.(미국) — 웹 서비스 호스팅
· Anthropic PBC(미국) — AI 카드 인식·그레이딩 예측 처리 시 카드 이미지 전송
· Google LLC(미국) — 로그인 인증, AI 시세 조회 처리 시 카드 정보(텍스트) 전송

AI 처리에는 카드 이미지와 카드 정보만 전송되며, 이메일 주소 등 계정 정보는 전송되지 않습니다.

제6조 (이용자의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 서비스 내 설정 화면에서 직접 수정할 수 있으며, 회원 탈퇴는 설정 화면의 “회원 탈퇴” 기능으로 즉시 처리할 수 있습니다(탈퇴 시 모든 데이터가 삭제됨). 제9조의 연락처로 요청하셔도 지체 없이 처리합니다.

제7조 (쿠키의 사용)

서비스는 로그인 상태 유지를 위한 필수 쿠키(인증 세션)만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다. 쿠키는 브라우저 설정에서 삭제할 수 있으나, 삭제 시 로그인이 해제됩니다.

제8조 (개인정보의 안전성 확보 조치)

서비스는 개인정보 보호를 위해 전송 구간 암호화(HTTPS), 데이터베이스 접근 제어(행 수준 보안), 인증 토큰 관리 등 기술적·관리적 보호조치를 적용하고 있습니다.

제9조 (개인정보 보호책임자 및 문의)

개인정보 관련 문의, 열람·정정·삭제 요청은 아래로 연락해 주세요.
이메일: metronia@gmail.com

제10조 (개정 고지)

본 방침이 변경되는 경우 시행일 및 변경 내용을 본 페이지에 게시합니다. 중요한 변경이 있는 경우 서비스 내 공지로 안내합니다.