개인정보 처리방침
최종 업데이트: 2026년 8월 5일
이 도감은 비영리 팬 프로젝트지만 계정을 만드는 순간부터 개인정보를 처리하므로, 다른 서비스와 마찬가지로 GDPR이 적용됩니다. 아래가 그 데이터로 하는 일의 전부이며, 숨은 조항은 없습니다.
처리자
여기에 설명한 처리의 책임자는 A2R Crew S.L입니다. 이 방침에 관한 문의나 권리 행사는 isabel@a2r.com으로 연락해 주세요.
계정이 없으면 거의 아무것도 남지 않습니다
가입하지 않아도 도감 전체를 볼 수 있습니다. 항목 열람, 필터, 비교, 아홉 개 언어판 전환이 모두 가능합니다. 로그인하지 않는 한 저장되는 것은 브라우저 자체의 기술적 설정(언어·테마·음량)과 모든 웹 서버가 남기는 로그뿐입니다. 계정은 저장 데이터 보관과 AI 기능 이용에 필요합니다.
처리하는 정보
- 계정
- 이메일 주소와 선택한 로그인 방식의 정보(외부 계정을 쓴다면 그 정보 포함). Clerk이 관리하며, 저희는 어떤 시점에도 비밀번호를 보거나 저장하지 않습니다.
- 저장 데이터
- 즐겨찾기, 팀, 카드 컬렉션, 대회 기록과 진행 상황, 저장한 배틀, 비교 기능의 대결 구성, 각종 설정(테마·언어·음량·화면 모드). 모두 계정 식별자에 연결됩니다.
- 오박사와의 대화
- 메시지 본문과 첨부한 이미지. 대화에 기억이 남도록 최근 메시지를 보관하며, 그보다 오래된 것은 이미지와 함께 자동으로 삭제됩니다.
- 모델 사용량
- AI 호출마다 경로, 모델, 토큰 수, 비용, 지연 시간, 오류 여부를 기록합니다. 요청의 내용은 저장하지 않고 측정값만 저장합니다.
- 기술 정보
- 각 요청의 IP 주소, 브라우저, 시각. 모든 웹 서버가 운영과 남용 방어를 위해 기록하는 항목입니다.
목적·근거·보관 기간
각 처리에는 구체적인 목적과 GDPR 제6조의 법적 근거가 있습니다. 근거가 동의인 경우 언제든 철회할 수 있고, 철회하면 처리가 중단됩니다.
| 목적 | 법적 근거 | 보관 기간 |
|---|---|---|
| 계정 생성, 본인 식별, 로그인 상태 유지. | 요청한 서비스의 이행(제6조 1항 (b)) | 계정이 있는 동안, 삭제를 요청할 때까지 |
| 저장 데이터를 보관하고 기기 간에 이어지게 하기. | 요청한 서비스의 이행(제6조 1항 (b)) | 계정이 있는 동안, 삭제를 요청할 때까지 |
| AI에 요청한 내용에 대한 응답: 오박사, 코치, 비교 기능, 배틀 엔진, 대회. | 요청한 서비스의 이행(제6조 1항 (b)) | 최근 메시지만. 나머지는 자동 삭제 |
| 모델 호출 비용 기록과 남용 탐지. | 정당한 이익(제6조 1항 (f)) | 계정이 있는 동안. 삭제 시 익명화됩니다(아래 참조) |
| 사이트 제공과 유지, 공격 및 부정행위로부터의 보호. | 정당한 이익(제6조 1항 (f)) | 호스팅 사업자가 정한 기간, 수 주 정도 |
| 각 페이지의 방문 수와 사용된 섹션을 집계 형태로 측정. | 귀하의 동의(제6조 1항 (a)) | 동의를 철회할 때까지 |
| 삽입된 YouTube 사운드트랙 불러오기. | 귀하의 동의(제6조 1항 (a)) | 동의를 철회할 때까지 |
누가 이 정보를 더 보는지
다음 사업자들은 수탁자로서 저희의 위탁과 지시에 따라 정보를 처리합니다. 저희는 정보를 판매하지 않으며, 제3자가 자신의 목적으로 쓰도록 제공하지도 않습니다.
| 사업자 | 용도 | 소재지 |
|---|---|---|
| Clerk, Inc. | 계정과 세션 | 미국 |
| Convex, Inc. | 데이터베이스와 파일 저장소 | 미국 |
| OpenAI, L.L.C. | AI 생성 | 미국 |
| Vercel, Inc. | 호스팅과 방문자 측정 | 미국 |
| Google Ireland Ltd. | 사운드트랙 재생동의가 있는 경우에만 | 유럽연합 |
도감의 데이터 출처인 PokéAPI와 TCGdex는 이미지까지 포함해 서버에서 조회합니다. 브라우저가 이들과 통신하지 않으므로 IP 주소조차 전달되지 않습니다.
AI에 전달되는 내용
오박사 채팅이나 AI 지원 기능을 사용하면, 입력한 글과 첨부한 이미지가 답변 생성을 위해 OpenAI로 전송됩니다. 일부 질의는 추가로 웹 검색을 실행하며, 이 경우 검색어가 검색 엔진으로 전달됩니다. OpenAI의 API 약관에 따라 이 내용은 모델 학습에 사용되지 않습니다.
그렇더라도 기기 밖으로 나가면 곤란한 것은 쓰거나 올리지 마세요: 건강 정보, 신분증, 비밀번호, 다른 사람의 사진 등. 포켓몬에 관한 채팅이며 그런 정보는 전혀 필요하지 않습니다.
자동화된 결정
귀하에게 법적 효력을 미치는 자동화된 결정은 이루어지지 않으며, 프로파일링도 하지 않습니다. AI는 팀 제안, 배틀 해설, 채팅 답변을 생성할 뿐 귀하를 평가하거나 분류하거나 귀하에 관한 무언가를 결정하지 않습니다.
미성년자
계정을 만들려면 만 14세 이상이어야 합니다. 이는 자신의 정보 처리에 동의할 수 있는 나이로 스페인 법이 정한 기준입니다. 그 미만이면 친권자 또는 후견인의 허락이 필요합니다. 허락 없는 미성년자의 계정을 확인하면 삭제합니다.
국제 이전
Clerk, Convex, OpenAI, Vercel은 미국에 소재하므로 이들을 통한 처리는 국제 이전에 해당합니다. 모두 유럽위원회가 적정한 보호 수준으로 인정한 EU-미국 데이터 프라이버시 프레임워크 인증을 받았으며, 추가로 표준계약조항을 적용합니다.
보안
모든 통신은 암호화됩니다. 데이터 접근은 브라우저의 주장이 아니라 서명된 세션 토큰으로 서버에서 검증하므로, 어떤 질의도 다른 계정의 저장 데이터를 요청할 수 없습니다. 사업자 키는 서버 환경 변수에 있으며 브라우저에 전달되지 않습니다.
귀하의 권리
GDPR은 귀하의 정보에 대해 다음 권리를 보장하며, 연락 주시면 모두 행사할 수 있습니다:
- 열람: 보유 중인 정보를 확인하고 사본을 받습니다.
- 정정: 틀리거나 빠진 부분을 바로잡습니다.
- 삭제: 삭제를 요청합니다.
- 반대: 정당한 이익에 근거한 처리에 반대합니다.
- 처리 제한: 이의가 해결될 때까지 보관은 하되 사용은 중단하도록 요청합니다.
- 이동권: 기계가 읽을 수 있는 형식으로 정보를 받습니다.
- 동의 철회: 언제든, 동의할 때와 같은 수고로. 그전까지의 처리에는 영향을 주지 않습니다.
행사하려는 권리를 밝혀 isabel@a2r.com으로 연락해 주세요. 규정이 정한 1개월 이내에 답변드립니다. 제대로 처리되지 않았다고 생각되면 감독기관에 이의를 제기할 수 있습니다: Agencia Española de Protección de Datos (AEPD).
계정 삭제
계정 삭제를 요청하시면 저장 데이터를 담고 있는 모든 테이블(즐겨찾기, 팀, 컬렉션, 대회, 배틀, 비교 구성, 설정, 이미지를 포함한 대화 전체)과 인증 사업자의 계정을 삭제합니다. isabel@a2r.com으로 요청해 주세요.
요청 전에 읽어주세요: 모델 사용 기록은 삭제가 아니라 '익명화'됩니다. 경로, 모델, 토큰, 비용, 월은 보관합니다(지출은 이미 발생했고 회계는 계속 맞아떨어지며 전체를 감사할 수 있어야 하기 때문입니다). 다만 해당 행은 더 이상 귀하의 계정을 가리키지 않고 익명 사용자로 옮겨지며, 다시 귀하와 연결할 방법은 없습니다. 작성한 내용 자체가 담긴 적은 없습니다.
쿠키
브라우저에 저장되는 것(쿠키, 로컬 스토리지, 세션 스토리지)은 별도 문서에 전체 목록과 항목별 상세와 함께 설명되어 있습니다:
쿠키 정책이 방침의 변경
처리 내용, 사업자, 보관 기간이 바뀌면 이 페이지와 개정일을 갱신합니다. 변경이 이미 동의한 사항에 영향을 준다면 적용 전에 다시 여쭙습니다.