개인정보 처리방침

• 이메일 주소 (대기자 명단, 매직 링크 인증, 캠페인 업데이트에 필요)
• 주문·이행 정보: 결제 시 수집하는 이름, 이메일, 전화번호, 배송지 주소, 주문 상품, 맞춤 제작 문구, 쿠폰 코드, 주문 메모.
• 결제 정보: 결제대행사, 결제 상태, 결제대행사 세션·거래 식별자, 결제대행사가 반환한 일부 결제 메타데이터. 전체 카드 번호, 카드 보안 코드, 지갑 개인키, 시드 문구는 받거나 저장하지 않습니다.
• 국가 (Cloudflare를 통해 IP에서 추론, GPS나 정확한 위치 아님)
• IP 해시(SHA-256, 복원 불가)와 기기 핑거프린트(FingerprintJS) — 사기 탐지에만 사용
• 선택 설문 답변 (선호 목적지, 유입 경로, 역할)
• Google 로그인 선택 시 받는 Google OAuth 프로필 데이터: 이메일 주소, Google 계정 ID, 표시 이름, Google 제공 시 프로필 사진.
• 패스키 자격증명: 공개키, 자격증명 ID, 로그인 카운터, 기기 이름, 전송 방식 힌트. 지문, 안면 데이터, 기기 잠금 해제 비밀값은 받거나 저장하지 않습니다.
• 자사 익명 행동 분석: 페이지뷰, 유입 호스트, 국가, 기기 유형, 섹션 체류 시간, 이미지/동영상/게임 상호작용, 결제 퍼널 단계, 결제 성공 이벤트. 결제 양식 내용, 원본 IP, 이메일, 전화번호, 배송지 주소, 입력한 메시지는 분석에 기록하지 않습니다.
• 포토월 업로드 (사용자가 명시적으로 제출한 경우에만, 검수 후 게시)

• Kickstarter 출시 시 알림
• 초대 전환 추적 및 디지털·실물 보상 지급
• 주문 생성, 결제 상태 처리, 배송 준비, 고객 지원 및 주문 문제 처리.
• 이메일 인증 코드, Google OAuth 또는 패스키 로그인으로 계정을 인증합니다.
• 미션 업데이트 이메일 발송 — 언제든 구독 해지 가능
• 제품 개선을 위한 집계·익명화 분석

• 계약 이행: 결제, 결제 상태, 배송, 계정 접근 및 주문 지원.
• 동의: 마케팅 이메일, 포토월 제출, 선택 설문, 그리고 추후 활성화되는 비필수 광고 또는 서드파티 분석 도구.
• 정당한 이익: 사기 방지, 사이트 보안, 남용 방지, 내부 진단, 자사 익명 행동 분석 및 제품 개선.
• 법적 의무: 세금, 회계, 제재 스크리닝 및 필요한 경우 컴플라이언스 기록 보존.

• 제3자에게 데이터를 판매하지 않습니다.
• 캠페인과 무관한 이메일은 보내지 않습니다.
• 다른 웹사이트에서 사용자를 추적하지 않습니다.
• 교차 사이트 행동 광고를 위해 개인정보를 공유하지 않습니다.
• 미성년자 프로파일링을 하지 않습니다. (16세 미만의 데이터를 고의로 수집하지 않습니다. 단, 현지 법이 더 낮은 연령을 허용하고 유효한 보호자 동의가 있는 경우는 예외입니다.)

• Cloudflare — CDN, DDoS 방어, HTTPS
• Resend — 트랜잭션 이메일 발송
• Stripe — 활성화 시 카드 결제 처리
• PayPal — 활성화 시 PayPal 결제 처리
• NOWPayments — 이전 암호화폐 결제 처리에 사용. 현재 암호화폐 결제가 일시 중단. Vokar는 주문 기록과 일치, 지원, 해당 환불, 분쟁 처리, 세무·회계·준수 등을 위해 관련 역사적 결제 식별자와 상태를 보관.
• Kickstarter — 캠페인 호스팅, 해당 플랫폼의 개인정보 처리방침이 별도로 적용됨
• Etsy — Starship·카드홀더 제품의 외부 구매
• Google OAuth — 활성화 시 선택적 Google 로그인
• FingerprintJS — 사기 방지를 위한 기기 핑거프린팅
• Reown / WalletConnect — 이전에는 현재 중단된 암호화폐 결제의 지갑 연결에 사용되었습니다. 당사 앱 설정에서는 분석 기능을 비활성화했습니다. Vokar는 본 방침에 명시된 대로 관련 과거 결제 기록을 보관합니다.

자사 익명 행동 분석으로 실제 방문자가 제품을 잘 찾을 수 있는지, 어느 섹션이 주의를 붙잡는지, 어떤 미디어가 열리거나 시청되는지, 구매 퍼널이 어디서 이탈하는지 파악합니다. 이 분석 시스템은 vokar.studio에서 실행되며, 제품 개선·보안 진단·결제 안정성에 사용됩니다.

결제 양식 내용, 주소·이메일·전화 입력값, 카드 정보, 지갑 개인키, 원본 IP, 전체 User-Agent, 키 입력, 화면 녹화, 히트맵 녹화를 기록하지 않습니다. IP와 User-Agent는 봇·남용 필터링 목적으로만 해시 형태로 다뤄질 수 있습니다.

현재 Google Analytics, Meta Pixel, TikTok Pixel 또는 교차 사이트 광고 추적을 사용하지 않습니다. 추후 광고 픽셀이나 서드파티 비필수 분석 도구를 추가하면 본 방침을 업데이트하고 필요 시 동의를 구하겠습니다.

• 인증된 이메일 계정: 삭제 요청 시까지
• 대기(미인증) 이메일: 48시간 후 자동 삭제
• 주문·이행 기록: 배송, 고객 지원, 세금, 회계, 청구 분쟁, 컴플라이언스 목적에 필요한 기간만 보관합니다.
• 결제대행사 식별자와 결제 상태: 대사, 지원, 해당 시 환불, 분쟁 처리를 위해 주문 기록과 함께 보관합니다.
• 이메일 인증 코드 기록: 만료까지 10분, 인증 코드 원문이 아닌 해시로 저장.
• Google OAuth 임시 state 쿠키: 10분 후 콜백 완료 또는 만료 시 삭제됩니다.
• 익명 보딩패스 미리보기: 180일
• 서버 접속 로그: 90일
• 초대 기록: 5년 (감사·컴플라이언스)

현재 로그인, 언어, 프리뷰 접근, 초대 어트리뷰션, 장바구니, 결제 연속성, 자사 익명 행동 분석에 필요한 필수 쿠키와 localStorage만 사용합니다. 광고 픽셀이나 서드파티 비필수 행동 분석 쿠키는 현재 사용하지 않습니다. 추후 추가 시 필요한 경우 동의를 요청하겠습니다.

• vokar-user — 사용자 계정 세션, 60일
• vokar-admin — 내부 운영용 관리자 세션, 30일
• vokar-gate — 프라이빗 프리뷰 접근 게이트, 프리뷰 모드 활성화 기간 최대 1년
• vokar-goog-state / vokar-google-state — Google OAuth CSRF 방지 state 토큰, 10분
• vokar-goog-next — Google OAuth 반환 경로, 10분
• lang — 언어 설정, 1년
• vokar-cart — localStorage 장바구니 데이터, 결제 연속성을 위해 기기에 보관
• vokar-analytics-session / vokar-analytics-anon — 자사 집계 리포트를 위한 sessionStorage·localStorage 익명 분석 식별자