개인정보 처리방침

• 이메일 주소(기존 Vokar Space Kit 대기자 명단, 선택 사항인 보딩패스 출시 알림, 매직 링크 로그인 및 구독한 업데이트에 사용)
• 주문·이행 정보: 결제 시 수집하는 이름, 이메일, 전화번호, 배송지 주소, 주문 상품, 맞춤 제작 문구, 쿠폰 코드, 주문 메모.
• 결제 정보: 결제대행사, 결제 상태, 결제대행사 세션·거래 식별자, 결제대행사가 반환한 일부 결제 메타데이터. 전체 카드 번호, 카드 보안 코드, 지갑 개인키, 시드 문구는 받거나 저장하지 않습니다.
• 국가 (Cloudflare를 통해 IP에서 추론, GPS나 정확한 위치 아님)
• IP 해시(SHA-256, 복원 불가)와 기기 핑거프린트(FingerprintJS) — 사기 탐지에만 사용
• 선택 설문 답변 (선호 목적지, 유입 경로, 역할)
• Google 로그인 선택 시 받는 Google OAuth 프로필 데이터: 이메일 주소, Google 계정 ID, 표시 이름, Google 제공 시 프로필 사진.
• 패스키 자격증명: 공개키, 자격증명 ID, 로그인 카운터, 기기 이름, 전송 방식 힌트. 지문, 안면 데이터, 기기 잠금 해제 비밀값은 받거나 저장하지 않습니다.
• 자사 익명 행동 분석: 페이지뷰, 유입 호스트, 국가, 기기 유형, 섹션 체류 시간, 이미지/동영상/게임 상호작용, 결제 퍼널 단계, 결제 성공 이벤트. 결제 양식 내용, 원본 IP, 이메일, 전화번호, 배송지 주소, 입력한 메시지는 분석에 기록하지 않습니다.
• 포토월 업로드 (사용자가 명시적으로 제출한 경우에만, 검수 후 게시)
• 제출하기로 선택한 프로젝트 피드백(현재 초대 양식은 보딩패스 프로젝트에 초점을 둡니다): 최초 제안과 동일한 비공개 접수 기록에 나중에 추가한 내용, 선택 사항인 참고 이미지·짧은 동영상 또는 문서, 선택 사항인 이름·연락처 이메일·역할 또는 직업적 배경, 출처 페이지 및 제한된 부정 사용 방지 데이터.

• Kickstarter 출시 시 알림
• 별도로 가입하고 이메일을 확인한 경우, 보딩패스 출시 알림과 중요한 제품 업데이트를 보내드립니다. 이 목록은 기존 Vokar Space Kit 대기자 명단과 별개이며, 기존 대기자 명단 주소는 자동으로 가져오지 않습니다. 언제든지 구독을 해지할 수 있습니다.
• 초대 전환 추적 및 디지털·실물 보상 지급
• 주문 생성, 결제 상태 처리, 배송 준비, 고객 지원 및 주문 문제 처리.
• 이메일 인증 코드, Google OAuth 또는 패스키 로그인으로 계정을 인증합니다.
• 미션 업데이트 이메일 발송 — 언제든 구독 해지 가능
• 제품 개선을 위한 집계·익명화 분석
• 프로젝트 제안과 이후 추가 내용을 비공개로 검토하고, 상태를 추적하며, 연락처 이메일을 제공한 경우에만 제안에 답변합니다. 피드백 이메일 주소는 마케팅 또는 출시 알림 목록에 추가되지 않습니다. 귀하의 말을 공개적으로 인용하거나 자료, 이름 또는 역할을 표시하기 전에 별도의 허가를 요청합니다.
• 제출한 작업의 소유권은 귀하에게 계속 있습니다. 최초 제출은 Vokar가 해당 작업을 비공개로 읽고 평가하는 것만 허용하며, 완성된 원본 디자인이나 기타 작업을 상업적 제품에 사용하려면 별도 계약이 필요합니다.

• 계약 이행: 결제, 결제 상태, 배송, 계정 접근 및 주문 지원.
• 동의: 마케팅 이메일, 포토월 제출물, 프로젝트 피드백, 선택적 설문조사 및 추후 활성화될 경우의 비필수 광고 또는 제3자 분석 도구.
• 정당한 이익: 사기 방지, 사이트 보안, 남용 방지, 내부 진단, 자사 익명 행동 분석 및 제품 개선.
• 법적 의무: 세금, 회계, 제재 스크리닝 및 필요한 경우 컴플라이언스 기록 보존.

• 제3자에게 데이터를 판매하지 않습니다.
• 가입하신 업데이트 외의 마케팅 이메일을 보내지 않습니다.
• 다른 웹사이트에서 사용자를 추적하지 않습니다.
• 교차 사이트 행동 광고를 위해 개인정보를 공유하지 않습니다.
• 미성년자 프로파일링을 하지 않습니다. (16세 미만의 데이터를 고의로 수집하지 않습니다. 단, 현지 법이 더 낮은 연령을 허용하고 유효한 보호자 동의가 있는 경우는 예외입니다.)

• Cloudflare — CDN, DDoS 방어, HTTPS
• Resend — 이메일 전송(이메일 인증 및 구독한 업데이트 포함)
• Stripe — 활성화 시 카드 결제 처리
• PayPal — 활성화 시 PayPal 결제 처리
• NOWPayments — 이전 암호화폐 결제 처리에 사용. 현재 암호화폐 결제가 일시 중단. Vokar는 주문 기록과 일치, 지원, 해당 환불, 분쟁 처리, 세무·회계·준수 등을 위해 관련 역사적 결제 식별자와 상태를 보관.
• Kickstarter — 캠페인 호스팅, 해당 플랫폼의 개인정보 처리방침이 별도로 적용됨
• Etsy — Starship·카드홀더 제품의 외부 구매
• Google OAuth — 활성화 시 선택적 Google 로그인
• FingerprintJS — 사기 방지를 위한 기기 핑거프린팅
• Reown / WalletConnect — 이전에는 현재 중단된 암호화폐 결제의 지갑 연결에 사용되었습니다. 당사 앱 설정에서는 분석 기능을 비활성화했습니다. Vokar는 본 방침에 명시된 대로 관련 과거 결제 기록을 보관합니다.

자사 익명 행동 분석으로 실제 방문자가 제품을 잘 찾을 수 있는지, 어느 섹션이 주의를 붙잡는지, 어떤 미디어가 열리거나 시청되는지, 구매 퍼널이 어디서 이탈하는지 파악합니다. 이 분석 시스템은 vokar.studio에서 실행되며, 제품 개선·보안 진단·결제 안정성에 사용됩니다.

결제 양식 내용, 주소·이메일·전화 입력값, 카드 정보, 지갑 개인키, 원본 IP, 전체 User-Agent, 키 입력, 화면 녹화, 히트맵 녹화를 기록하지 않습니다. IP와 User-Agent는 봇·남용 필터링 목적으로만 해시 형태로 다뤄질 수 있습니다.

현재 Google Analytics, Meta Pixel, TikTok Pixel 또는 교차 사이트 광고 추적을 사용하지 않습니다. 추후 광고 픽셀이나 서드파티 비필수 분석 도구를 추가하면 본 방침을 업데이트하고 필요 시 동의를 구하겠습니다.

• 인증된 이메일 계정: 삭제 요청 시까지
• 미완료 계정 이메일 인증: 48시간 후 자동 삭제
• 보딩패스 알림 확인 링크는 48시간 후 만료됩니다. 확인되지 않은 알림 요청은 주기적으로 정리됩니다. 구독을 해지한 후에는 삭제를 요청할 때까지 추가 알림을 막기 위한 차단 기록을 보관합니다.
• 주문·이행 기록: 배송, 고객 지원, 세금, 회계, 청구 분쟁, 컴플라이언스 목적에 필요한 기간만 보관합니다.
• 결제대행사 식별자와 결제 상태: 대사, 지원, 해당 시 환불, 분쟁 처리를 위해 주문 기록과 함께 보관합니다.
• 이메일 인증 코드 기록: 만료까지 10분, 인증 코드 원문이 아닌 해시로 저장.
• Google OAuth 임시 state 쿠키: 10분 후 콜백 완료 또는 만료 시 삭제됩니다.
• 익명 보딩패스 미리보기: 180일
• 프로젝트 피드백, 이후 추가 내용, 선택 사항인 연락처 정보 및 비공개 첨부파일은 최초 제출 후 365일 동안 보관됩니다. 나중에 내용을 추가하더라도 보관 기간은 연장되지 않으며, 365일이 지난 후 다음 일일 정리 작업에서 삭제됩니다. 비공개 접수 확인 링크를 사용하거나 연락하여 더 이른 철회를 요청할 수 있습니다.
• 서버 접속 로그: 90일
• 초대 기록: 5년 (감사·컴플라이언스)

프로젝트 피드백의 경우, 비공개 접수 확인 링크를 보관하여 나중에 제안을 추가하거나 상태를 확인하거나 철회를 요청하세요. 링크를 잃어버린 경우 [email protected]로 연락해 주세요. 제출을 변경하거나 삭제하기 전에 최초 제출자인지 확인해야 할 수 있습니다.

현재 로그인, 언어, 프리뷰 접근, 초대 어트리뷰션, 장바구니, 결제 연속성, 자사 익명 행동 분석에 필요한 필수 쿠키와 localStorage만 사용합니다. 광고 픽셀이나 서드파티 비필수 행동 분석 쿠키는 현재 사용하지 않습니다. 추후 추가 시 필요한 경우 동의를 요청하겠습니다.

• vokar-user — 사용자 계정 세션, 60일
• vokar-admin — 내부 운영용 관리자 세션, 30일
• vokar-gate — 프라이빗 프리뷰 접근 게이트, 프리뷰 모드 활성화 기간 최대 1년
• vokar-boarding-preview — 제한된 범위의 보딩패스 초대 접근 권한(초대 만료 시까지)
• vokar-goog-state / vokar-google-state — Google OAuth CSRF 방지 state 토큰, 10분
• vokar-goog-next — Google OAuth 반환 경로, 10분
• lang — 언어 설정, 1년
• vokar-cart — localStorage 장바구니 데이터, 결제 연속성을 위해 기기에 보관
• vokar-analytics-session / vokar-analytics-anon — 자사 집계 리포트를 위한 sessionStorage·localStorage 익명 분석 식별자