개인정보처리방침

1. 적용 범위와 기본 원칙

본 방침은 PORO 운영팀이 운영하는 PORO 웹사이트와 이에 연결된 로컬 Companion 기능에 적용됩니다. PORO 운영팀은 이용자가 입력한 Riot ID와 지역을 전적 검색 및 분석 목적으로 처리하며, Riot 계정 비밀번호나 결제정보를 요구하지 않습니다.

2. 처리하는 정보

이용자 입력: Riot ID(게임 이름과 태그), 조회 지역, 이용자가 선택한 검색·분석 조건
Riot 게임 데이터: 계정 공개 정보, 랭크, 경기 기록, 참가자·챔피언·아이템·룬·타임라인 및 현재 게임 확인 결과
기기 내 정보: 최근 검색 최대 3개, 즐겨찾기 설정, 검색 자동완성 인덱스 최대 50개를 브라우저 로컬 저장소에 보관합니다. 자동완성 인덱스에는 이 기기에서 검색에 성공한 계정의 Riot ID, 지역, 프로필 아이콘·레벨, 조회 당시 최근 관측 솔로랭크만 포함됩니다.
공개 프로필 검색 디렉터리: 전적 검색에 성공한 계정과 공개 경기 참가자의 Riot ID, 지역, 프로필 아이콘·레벨·솔로랭크, 최초·최근 확인 시각과 확인 횟수를 서버에 저장할 수 있습니다. Riot이 이름을 공개하지 않은 참가자는 포함하지 않습니다.
전적 표시 캐시: 같은 경기를 반복해서 Riot에 요청하지 않도록 공개 경기의 참가자 Riot ID, 챔피언·팀·승패·KDA·CS·피해량·시야·오브젝트·룬·주문·아이템과 경기 시각을 서버에 저장할 수 있습니다. 이 표시 캐시에는 원본 PUUID와 Riot API 원본 응답을 저장하지 않습니다. 서버 전용 원본 보관 방식은 아래 4항과 같습니다.
서비스 운영 정보: 요청 시각, 오류 및 호출 제한 상태 등 보안·장애 대응에 필요한 최소 기술 정보
랭크 자동 추적: 검색한 계정의 공개 Riot ID·지역·HMAC 식별자와 수집 일정을 별도 작업 목록에 보관하고 현재 랭크를 주기적으로 확인합니다. 이 작업 목록에는 원본 PUUID를 저장하지 않습니다. 마지막 전적 검색으로부터 180일이 지난 작업은 수집 대상에서 제거합니다.
챔피언 티어 통계: 공개 랭크 목록에서 에메랄드 이상 계정을 확인하고 현재 패치의 챔피언·포지션·승패를 수집합니다. 수집 작업에는 공개 Riot ID와 가명 식별자를 보관하며, 경기 통계에는 원본 PUUID 대신 가명 식별자를 사용합니다. 이전 패치 기록은 분리해 보관하고 화면에는 개인 식별자가 없는 합산 통계만 제공합니다.
문의 정보: 이용자가 이메일로 문의할 때 제공하는 이메일 주소와 문의 내용
커뮤니티 회원 정보: 로그인용 이메일, 닉네임, 단방향 해시로 보호된 비밀번호, 가입·이메일 인증 시각, 회원 권한과 이용 제한 상태. 이메일은 공개 게시글에 표시하지 않으며 최고관리자의 회원 관리에서만 조회합니다. 이메일 인증과 비밀번호 재설정 안내를 보내기 위해 Google Gmail 발송 서비스를 사용하며, 수신 이메일 주소와 인증 링크가 해당 서비스를 통해 전송됩니다. 인증 링크의 서버 저장 값은 해시로 보호하고 30분 후 만료하며, 만료된 기록은 순차 정리합니다.
커뮤니티 활동: 게시글·댓글·첨부 사진, 작성·수정 시각, 신고 내용과 관리자의 처리 사유·처리 시각. 글과 댓글에는 닉네임과 관리자 여부가 표시됩니다. 첨부 사진은 크기를 조정하고 서버에서 다시 인코딩합니다.
커뮤니티 프로필과 포인트: 닉네임 변경 기록, 포인트 적립·사용·회수 내역, 보유 아이템과 장착한 프로필 이미지·테두리·칭호를 저장합니다. 장착한 모습은 글·댓글과 공개 프로필에 표시되며, 포인트 잔액과 보관함은 본인에게만 표시됩니다.
최고관리자 IP 보안: IP 제한이 활성화되면 지정 IP와 등록된 브라우저가 아닌 곳에서 최고관리자 인증에 성공하거나 기존 로그인 상태로 접근한 경우 IP 주소와 차단 시각을 저장하고 커뮤니티 이용을 영구 차단합니다. 최고관리자는 지정 IP에서 차단 기록을 조회하고 해제할 수 있으며, 해제 시각과 처리 사유를 보관합니다. 기기 허용은 브라우저의 보안 쿠키로 확인하며, 서버에는 쿠키 토큰의 해시, 등록한 기기 이름, 등록·만료·해제 시각을 보관합니다. 기기 허용은 최대 1년 동안 유효하고 최고관리자가 해제하거나 비밀번호를 변경·재설정하면 취소됩니다.

3. 처리 목적

Riot ID 기반 전적 검색, 랭크·경기·메타 분석 및 선택한 비교 기능 제공
게임 이름 일부 입력만으로 최근 확인된 공개 Riot ID를 찾는 검색 자동완성 제공
현재 시즌의 같은 경기 역할 상대 관측치를 이용한 경기력 요약과 상세 근거 제공
현재 게임, Replay 및 로컬 Companion 연동 기능 제공
가명처리된 경기·랭크 관측을 이용한 통계 품질 개선
조회한 계정의 랭크 변화를 자동 수집하고 수집 이후 최고 티어·LP 제공
오류 대응, 호출 제한 준수, 서비스 보안과 부정 이용 방지
문의 접수와 답변
커뮤니티 회원 로그인, 글·댓글·사진 게시, 신고 처리, 관리자 권한 관리와 도배 방지

4. 식별자 보호와 저장 방식

Riot API가 반환하는 원본 PUUID는 서버의 Riot API 호출과 가명처리 과정에서 사용합니다. 브라우저에는 원본 PUUID를 전달하지 않고, 지역·용도·만료 시각이 제한된 암호화 playerRef를 사용합니다. 이미 확인한 계정을 다시 조회할 때 외부 호출 없이 저장 결과를 복원하기 위해, 계정 연결 정보는 서버 전용 저장소에 인증된 암호문으로 보관합니다. 검색 키는 HMAC으로 변환하며 원본 PUUID나 playerRef를 평문으로 저장하지 않습니다. 가명 통계 저장소에는 원본 Riot ID 또는 PUUID 대신 비밀키 기반 HMAC 식별자를 저장합니다. 자동완성을 위한 공개 프로필 검색 디렉터리는 이 통계 저장소와 분리하며 공개 Riot ID와 위에 적은 최소 프로필 사실을 저장합니다. 중복 집계를 막기 위해 별도 관측 기록에 공개 Riot ID 검색 키와 경기 ID를 연결해 보관합니다. 이 디렉터리와 관측 기록에는 PUUID, playerRef, relationKey 또는 원시 Riot API 응답을 저장하지 않습니다. 완전하게 분석된 경기의 10명 전원 점수·12축 지표·팀 내 순위·MVP/ACE 및 정규화된 룬·주문·아이템·스킬 빌드는 같은 경기를 다시 계산하지 않도록 모델 버전·경기 ID와 참가자의 HMAC 식별자에 연결된 경기 단위 분석 스냅샷과 선수별 경기 인덱스로 저장할 수 있습니다. 이 스냅샷과 인덱스에는 원본 PUUID, Riot ID, playerRef, relationKey 또는 원시 Riot API 응답을 저장하지 않습니다. 경기 장면의 사건 시각·참여 맥락도 같은 방식으로 가명처리해 저장하며, 리플레이 영상은 저장하지 않습니다. 중복 요청을 줄이고 누락된 분석만 보완하기 위해, Riot에서 받은 공개 매칭 경기 상세와 타임라인 원본은 별도 서버 전용 아카이브에 압축·암호화하여 보관합니다. 원본에는 Riot 게임 식별자가 포함될 수 있으며, 이를 브라우저에 그대로 제공하거나 평문 통계 테이블에 저장하지 않습니다. AI 예상 티어의 보정을 위해 가명 선수의 당시 분석 지표와 이후 실제 공식 랭크 변화를 연결하며, 예측값 자체를 학습의 정답으로 사용하지 않습니다. 화면에 공개되는 최근 전적을 빠르게 복원하기 위한 표시 캐시는 분석 스냅샷과 분리해 저장하며, 원본 PUUID 대신 HMAC 식별자를 사용하고 허용된 공개 경기 필드만 무결성 검증값과 함께 보관합니다.

5. 보관 기간과 삭제

암호화 playerRef는 기본 5분 동안 유효하며, 최대 참조 수명은 10분을 넘지 않습니다.
최근 검색, 즐겨찾기와 기기 내 자동완성 인덱스는 이용자의 브라우저에 남습니다. 브라우저 설정에서 PORO의 사이트 데이터 또는 로컬 저장소를 삭제하면 함께 제거할 수 있습니다.
서버의 공개 프로필 검색 디렉터리는 다시 검색할 수 있도록 서비스 운영 기간 동안 보관합니다. 프로필 아이콘·레벨은 30일, 솔로랭크는 24시간이 지나면 자동완성 응답에서 숨깁니다. 자신의 Riot ID 삭제를 원하면 아래 문의처로 요청할 수 있습니다.
확인한 경기의 전적 표시 정보는 재조회와 분석 결과 복원을 위해 서비스 운영 기간 동안 보관합니다. 계정 연결 정보와 마지막으로 확인한 프로필·랭크·승패·분석 요약도 서비스 운영 기간 동안 보관합니다. 저장된 값의 확인 시각을 유지하며, 조회만으로 최신 정보라고 표시하지 않습니다. 전적 갱신으로 새로운 정보를 확인하면 갱신합니다. 계정 연결 정보의 삭제 요청도 아래 문의처로 접수할 수 있습니다. Riot ID 삭제 요청은 해당 이용자가 포함된 표시 경기 전체를 함께 제거해 다른 참가자용 캐시에 이름이 남지 않도록 처리합니다.
문의 기록은 답변 및 분쟁 대응에 필요한 기간 동안 보관한 뒤 삭제합니다.
가명처리된 경기·랭크 관측, 경기 분석 스냅샷과 집계 통계, 암호화된 경기 원본 및 AI 티어 보정의 학습·검증 기록은 재계산 방지, 결과 일관성과 통계 무결성을 위해 서비스 운영 기간 동안 보관될 수 있습니다.
법령상 별도 보존 의무가 있는 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.
커뮤니티 계정과 게시물은 서비스 제공 기간 동안 보관합니다. 게시글·댓글의 삭제 기능은 공개 노출을 중단하며, 삭제된 글의 첨부 사진도 공개 주소로 조회할 수 없습니다. 신고 검토와 복원을 위해 삭제된 내용과 관리 기록을 관리자에게 제한하여 보관합니다. 계정 또는 자료의 영구 삭제는 아래 문의처로 요청할 수 있습니다.
커뮤니티 로그인 세션은 최대 7일 동안 유효합니다. 로그아웃·비밀번호 변경·이용 제한 시 해당 세션을 폐기합니다. 로그인·가입 제한용 식별자는 해시 처리하며 제한 기간이 지난 기록은 순차 정리합니다.

6. 외부 서비스와 처리 관계

서비스 제공 과정에서 다음 외부 서비스로 요청이 전달되거나 정보가 처리될 수 있습니다.

Riot Games API 및 Data Dragon: 계정·경기 정보 조회와 정적 게임 데이터 제공
OP.GG 공개 검색: 닉네임 검색을 제출하면 입력한 게임 이름과 지역을 서버에서 OP.GG에 전달하여 동명이인 후보를 찾습니다. 브라우저 쿠키, 회원 정보와 Riot API 키는 전달하지 않습니다. 후보 결과는 서버 메모리에 최대 5분간 보관하며, 선택한 계정의 전적은 Riot Games API로 조회합니다.
Cloudflare: 웹사이트 제공, 보안, 요청 처리, D1 데이터베이스와 R2 첨부 사진 저장소 운영

각 사업자의 처리에는 해당 사업자의 약관과 개인정보 관련 정책이 함께 적용될 수 있습니다. 향후 분석·광고 등 새로운 외부 서비스를 도입하는 경우 본 방침을 먼저 갱신합니다.

7. 쿠키와 로컬 저장소

현재 PORO는 맞춤 광고 또는 제3자 행동 추적을 위한 쿠키를 사용하지 않습니다. 커뮤니티 로그인에는 최대 7일 동안 유효한 필수 세션 쿠키를 사용합니다. 이 쿠키는 페이지 스크립트가 읽을 수 없도록 설정하며, 서버에는 원본 세션 값 대신 해시를 저장합니다. 최근 검색, 즐겨찾기와 검색 자동완성 제공을 위해 브라우저 로컬 저장소를 사용하며, 브라우저 설정에서 PORO의 사이트 데이터를 삭제하거나 로컬 저장소 사용을 차단할 수 있습니다.

8. 이용자의 요청

이용자는 자신이 제공한 문의 정보의 열람·정정·삭제 또는 처리 관련 설명을 요청할 수 있습니다. 게임 기록 자체의 정정은 원본 데이터를 제공하는 Riot Games의 절차가 적용됩니다. 요청 시 대상 정보를 확인하기 위한 합리적인 추가 확인을 요구할 수 있습니다.

9. 안전성 확보

PORO 운영팀은 API 키와 암호화 비밀값을 클라이언트 코드에 포함하지 않고 서버 비밀값으로 관리하며, 전송 구간 보호, 용도 제한 토큰, 요청 제한, 입력 검증과 식별자 가명처리를 적용합니다.

10. 문의 및 방침 변경

운영자: PORO 운영팀
문의: kartellgroupbusiness@gmail.com

본 방침이 변경되는 경우 시행 전에 웹사이트를 통해 알립니다. 이용자 권리에 중대한 변경이 있으면 합리적인 기간을 두고 별도로 안내합니다.