privacy policy
개인정보처리방침
시행일 : 2026.09.02
Fungus Hill (이하 “본 사이트”)은 알투비트(R2BEAT) 비공식 팬 사이트로, 게임 곡 정보를 정리·공유하기 위해 제작되었습니다. 본 사이트는 「개인정보 보호법」 등 관련 법령을 준수하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
notice
R2BEAT 및 본 사이트에 사용된 모든 곡명·아티스트·이미지 등 게임 콘텐츠의 저작권은 ㈜밸로프(VALOFE)에 있습니다. 사이트에 사용된 게임 리소스는 ㈜밸로프(VALOFE)로부터 직접 제공받았습니다.1. 처리하는 개인정보의 항목 및 수집 방법
(가) Discord OAuth 로그인으로 제공받는 정보
- Supabase 인증 계정 식별자
- Discord 고유 식별자, 사용자명 및 표시 이름
- 이메일 주소, 프로필 이미지 URL
위 항목은 Discord 로그인 과정에서 이용자가 허용한 범위 안에서 Discord와 Supabase Auth를 통해 제공받습니다. 본 사이트는 Discord 비밀번호를 수집하거나 보관하지 않습니다.
(나) 이용자가 직접 입력하거나 작성하는 정보
- handle (사이트에 공개되는 닉네임)
- 플레이리스트 제목·설명·공개 여부·곡 목록
- 곡 댓글의 본문 또는 스티커, 댓글을 작성한 채보 정보
(다) 서비스 이용 과정에서 생성·처리되는 정보
- 로그인 세션 쿠키
- 요청 제한을 위한 회원 식별자, 요청 시각·횟수 및 허용 여부
- 호스팅 과정에서 생성되는 접속 시각, IP 주소, 브라우저·운영체제 등 접속 기기 정보와 요청 로그
접속 기술 정보는 Vercel 등 인프라 사업자가 서비스 제공과 보안을 위해 처리할 수 있습니다. 본 사이트는 이를 광고나 이용자 추적 프로필 작성에 사용하지 않으며, IP 주소를 자체 회원 데이터베이스에 별도로 저장하지 않습니다.
2. 개인정보의 처리 목적
- 회원 가입, 로그인 상태 유지 및 회원 식별
- 플레이리스트 생성·편집·공유 등 회원 전용 기능 제공
- 곡별 댓글 작성·수정·삭제 등 회원 참여 기능 제공
- 공개 플레이리스트와 댓글의 작성자 표시
- 도배·비정상 요청 방지, 서비스 보안 및 장애 대응
- 개인정보 및 서비스 이용 관련 문의 처리
3. 개인정보의 보유 기간 및 파기
| 구분 | 보유 기간 |
|---|---|
| 인증·프로필 정보 | 회원 탈퇴 또는 이용자의 삭제 요청 시까지 |
| 플레이리스트·댓글 | 개별 삭제 또는 회원 탈퇴 시까지 |
| DB 요청 제한 기록 | 요청 제한 창 갱신 후 계정 삭제 시까지 |
| Upstash 요청 제한 분석 기록 | 생성 후 90일 |
| 호스팅 접속 로그 | Vercel의 서비스 설정 및 보존 정책에 따른 기간 |
회원 탈퇴 시 Supabase 인증 계정과 연결된 프로필, 플레이리스트, 댓글 및 데이터베이스 요청 제한 기록이 함께 삭제되도록 구성되어 있습니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하며, 수탁사의 백업·복구 영역에 일시적으로 남은 정보는 해당 수탁사의 보존 정책에 따라 순차적으로 파기됩니다. 본 사이트 운영자가 별도의 회원정보 백업본을 만들거나 외부에 보관하지는 않습니다.
4. 공개되는 회원 정보와 게시물
handle, 댓글 및 공개로 설정한 플레이리스트는 다른 이용자에게 공개됩니다. 비공개 플레이리스트는 작성자 본인만 볼 수 있습니다. 이용자는 댓글과 플레이리스트를 직접 수정·삭제하거나 공개 범위를 변경할 수 있습니다.
5. 개인정보의 제3자 제공 및 외부 콘텐츠
본 사이트는 개인정보를 판매하지 않으며, 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 재생을 선택한 경우에만 YouTube 개인정보 보호 강화 모드 (youtube-nocookie.com)의 영상 플레이어를 불러옵니다. 이때 Google LLC가 IP 주소, 브라우저·기기 정보, 접속 페이지 등 기술 정보를 처리할 수 있으며, Google의 정책이 적용됩니다. 또한 법령에 근거한 적법한 요청이 있는 경우에는 관계 기관에 필요한 범위의 정보를 제공할 수 있습니다.
6. 개인정보 처리의 위탁
서비스 운영에 필요한 범위에서 다음 사업자에게 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | OAuth 인증, 회원·게시물 데이터베이스 및 스티커 이미지 호스팅 |
| Vercel Inc. | 웹 애플리케이션 호스팅, 서버 함수 실행, 보안·장애 대응용 요청 로그 처리 |
| Upstash, Inc. | 회원 식별자 기반 API 요청 빈도 제어 및 관련 분석 |
Discord는 이용자가 선택한 외부 로그인 제공자입니다. 개인정보를 저장하지 않는 곡 편집용 Notion과 DNS만 관리하는 Cloudflare는 위 개인정보 처리 위탁 목록에 포함하지 않습니다.
7. 개인정보의 국외 이전
본 사이트는 서비스 제공에 필요한 처리위탁·보관을 위해 「개인정보 보호법」 제28조의8제1항제3호에 따라 아래와 같이 개인정보를 국외로 이전할 수 있습니다. 주요 서비스는 프로젝트에 설정된 리전에서 처리되지만, 사업자의 지원·보안·백업 체계에 따라 미국 및 각 사업자가 운영하는 리전에서도 처리될 수 있습니다.
| 이전받는 자·국가 | 항목·목적 | 시기·방법·기간 |
|---|---|---|
| Supabase Inc. / 미국 및 프로젝트 설정 리전 | 인증·프로필·게시물 정보 / 회원 기능 및 데이터 호스팅 | 로그인·회원 기능 이용 시 네트워크 전송 / 제3조의 보유 기간 |
| Vercel Inc. / 대한민국(서울 실행 리전), 미국 등 서비스 운영 국가 | IP 주소·접속 기기·요청 정보 / 호스팅, 보안 및 장애 대응 | 사이트 접속 시 네트워크 전송 / Vercel 정책 및 설정 기간 |
| Upstash, Inc. / 미국 및 데이터베이스 설정 리전 | 회원 식별자·요청 시각·횟수·허용 여부 / 요청 빈도 제어 | 제한 대상 기능 이용 시 네트워크 전송 / 분석 기록 90일 |
| Discord Inc. / 미국 등 Discord 운영 국가 | OAuth 요청 및 계정 식별 정보 / 외부 계정 로그인 | Discord 로그인 선택 시 네트워크 전송 / Discord 정책에 따름 |
| Google LLC / 미국 등 Google 운영 국가 | IP 주소·접속 기기·페이지 정보 / YouTube 영상 재생 | 영상 재생 선택 시 네트워크 전송 / Google 정책에 따름 |
국외 이전을 원하지 않으면 Discord 로그인을 진행하지 않거나 YouTube 영상을 재생하지 않을 수 있습니다. 다만 인증·호스팅·요청 제한을 위한 이전을 거부하면 로그인과 회원 기능을 제공하기 어렵습니다. 각 사업자의 상세 연락처와 처리 지역·기간은 Supabase, Vercel, Upstash, Discord, Google 개인정보처리방침에서 확인할 수 있습니다.
8. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 사이트에서 직접 다음 권리를 행사할 수 있고, 그 밖의 요청은 개인정보 보호책임자 이메일로 접수할 수 있습니다. 요청자의 본인 확인이 필요한 경우 최소한의 확인 절차를 거칠 수 있습니다.
- 프로필 조회 및 handle 수정 — 내 프로필
- 댓글 수정·삭제 — 곡 상세 화면 또는 내 프로필
- 플레이리스트 수정·공개 범위 변경·삭제 — 플레이리스트 편집
- 동의 철회 및 회원 탈퇴 — 내 프로필 → 계정 삭제
9. 개인정보의 안전성 확보 조치
- 전송 구간 HTTPS 암호화
- 데이터베이스 행 단위 접근 제어 (Row-Level Security)와 최소 권한 정책 적용
- 비밀번호를 직접 보관하지 않고 Discord OAuth 인증 사용
- 관리자 권한 키를 서버 환경변수로만 보관
- 댓글·플레이리스트 등 쓰기 기능에 요청 빈도 제한 적용
10. 쿠키 및 브라우저 저장소의 사용
본 사이트는 로그인 유지와 이용자 설정 기억을 위해 쿠키와 브라우저 로컬 저장소를 사용합니다.
| 종류 | 목적·기간 |
|---|---|
| Supabase Auth 쿠키 | 로그인 세션 유지 / 로그아웃·세션 만료 시까지 |
| 보기 방식 쿠키 | 최근 업데이트·서열표 보기 방식 유지 / 최대 1년 |
| 로컬 저장소 | 테마, 보기 방식, 페이지당 표시 수 유지 / 이용자가 브라우저 데이터 삭제 시까지 |
브라우저 설정에서 쿠키와 로컬 저장소를 삭제하거나 차단할 수 있습니다. 이 경우 로그인 기능이 동작하지 않거나 보기 설정이 초기화될 수 있습니다. 본 사이트는 광고·행동 추적 목적의 쿠키나 Vercel Web Analytics를 사용하지 않습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의, 권리 행사 및 불만 처리를 위해 다음과 같이 보호책임자를 지정합니다.
- 담당자 : 펑거스힐 운영팀
- 이메일 : 이메일 주소가 복사되었습니다
12. 권익침해 구제 방법
개인정보 침해에 관한 상담이나 신고가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 또는 개인정보보호위원회에 문의할 수 있습니다.
13. 개인정보처리방침의 변경
본 방침은 시행일부터 적용됩니다. 법령 또는 서비스의 변경으로 내용이 추가·삭제·수정되는 경우 시행 전에 사이트 공지사항을 통해 변경 내용과 시행일을 안내합니다.