데이터 취급 정책

놀아 계정에서 받아간 사용자 정보를 서비스가 어떻게 다뤄야 하는지에 대한 약속입니다.

놀아 계정으로 로그인을 붙인 서비스는 사용자의 개인정보를 넘겨받게 됩니다. 그 정보를 어떻게 다뤄야 하는지에 대한 약속입니다. 서비스 등록 시 이 정책에 동의한 것으로 봅니다.

1. 받아가는 정보

정보	조건
서비스별 식별자(`sub`)·닉네임	`profile.basic`
이메일 주소	`profile.basic` + 서비스의 이메일 제공이 켜져 있을 때
프로필 사진 URL	`profile.avatar`
사용자가 등록한 서비스 목록	`service.domain.read` (관리자 부여)

2. 목적 외 사용 금지

동의 화면에서 사용자에게 밝힌 목적 — 즉 여러분 서비스의 로그인과 계정 식별 — 이외의 용도로 쓸 수 없습니다.

받은 이메일로 사용자가 동의하지 않은 마케팅 발송을 하지 않습니다
받은 정보를 제3자에게 판매·양도·공유하지 않습니다
광고 타게팅용 프로필 구축, 데이터 브로커 제공에 쓰지 않습니다
AI 학습 데이터로 쓰려면 사용자에게 별도로 알리고 동의를 받아야 합니다

3. 보관과 파기

서비스 운영에 필요한 최소한만 저장합니다. sub만으로 충분하다면 이메일을 저장하지 마세요
사용자가 탈퇴하면 지체 없이 파기합니다
사용자가 놀아 계정 연결을 끊었다면 그 이후로 그 정보를 쓰지 않습니다
토큰은 만료·폐기 후 보관하지 않습니다

4. 안전하게 보관하기

이메일 등 개인정보는 암호화 또는 접근 통제 아래 보관합니다
액세스 토큰·리프레시 토큰을 브라우저에 내려보내지 않습니다
로그에 토큰이나 이메일을 평문으로 남기지 않습니다
자세한 내용은 보안 체크리스트를 보세요

5. `sub`에 대해

sub는 서비스마다 다른 값으로 발급됩니다(pairwise). 같은 사용자라도 다른 서비스에서는 다른 sub가 나갑니다. 이것은 서비스들이 서로 짜고 사용자를 추적하는 것을 막기 위한 설계입니다. sub를 다른 서비스와 대조하거나 역추적을 시도하는 행위는 이 정책 위반입니다.

6. 사용자에게 알릴 것

여러분 서비스의 개인정보 처리방침에 다음이 들어가야 합니다.

놀아 계정 로그인을 통해 어떤 정보를 받는지
그 정보를 어떤 목적으로 쓰는지
얼마나 보관하는지
연결 해제·탈퇴 방법

7. 브랜드 사용

놀아 계정의 마크와 이름은 «이 서비스는 놀아 계정으로 로그인할 수 있다»는 사실을 알리는 목적으로만 씁니다. 놀아가 이 서비스를 보증·추천·제휴한다는 인상을 주는 방식으로 쓸 수 없습니다. 자세한 규칙은 브랜드 가이드에 있습니다.

8. 위반 시

이 정책을 어긴 것이 확인되면 사전 통보 없이 서비스의 OAuth 연동이 차단될 수 있습니다. 차단되면 해당 서비스의 인증 요청은 access_denied로 거부됩니다.

9. 문의

정책 해석이 모호한 경우, 임의로 판단하기 전에 문의해 주세요. 특히 받은 정보를 새로운 용도로 쓰려는 경우가 그렇습니다.