랭킹닷컴 개인정보 처리방침
시행일 2026. 08. 12.
인피카(이하 "회사")가 운영하는 랭킹닷컴(ranking.inpica.com, 이하 "서비스")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다. 서비스는 회원가입 없이 익명으로 이용하며, 회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다.
1. 수집하는 개인정보
서비스는 회원가입 절차가 없어 이름·이메일·전화번호 등 이용자를 직접 식별하는 정보를 수집하지 않습니다. 투표 기능을 이용할 때 아래 정보가 자동으로 처리됩니다.
| 구분 | 항목 | 처리 방식 |
|---|---|---|
| 투표 시 자동 처리 | 접속 IP 주소, 익명 기기 식별 쿠키값(rk_vid), 접속 국가 | 투표 요청 시 서버가 자동으로 처리(아래 정보는 저장 전 단계) |
| 실제 저장 값 | voter_hash(가명 식별값), 접속 국가, 투표 내역(카테고리·선택지·시각) | 아래 방식으로 가명처리 후 데이터베이스에 저장 |
voter_hash만 저장하고, 해시 계산 직후 원본 IP는 폐기합니다. 이 해시는 동일 기기의 중복 투표를 막기 위한 가명 식별자로, 그 자체만으로 특정 개인을 알아볼 수 없습니다.
2. 수집·이용 목적
회사는 수집한 정보를 다음 목적으로만 이용합니다.
- 중복 투표 방지 — 디바이스당 1표 원칙에 따라 voter_hash로 동일 기기의 재투표를 감지하고 선택 변경만 허용합니다.
- 랭킹 집계·표시 — 접속 국가 정보를 이용해 국가별 랭킹과 전 세계 랭킹을 동시에 집계·표시합니다.
- 부정 사용 방지 — 자동화된 대량 투표 등 비정상 트래픽을 IP 기준 임시 빈도 제한으로 차단합니다.
- 서비스 운영·개선 — 방문 통계 및 오류 진단을 통한 서비스 안정화.
회사는 위 목적 외의 용도로 정보를 이용하지 않으며, 투표 데이터는 개인 식별이 불가능한 익명 통계 형태로 랭킹에 반영됩니다.
3. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| voter_hash · 접속 국가 · 투표 내역 | 랭킹 집계 목적상 서비스 운영 기간 동안 보유(익명 통계). 서비스 종료 시 지체 없이 파기 |
| 기기 식별 쿠키(rk_vid) | 발급일로부터 1년. 이용자가 브라우저에서 삭제 시 즉시 소멸 |
| 부정 사용 방지용 IP 빈도 카운트 | 서버 메모리상 1분 단위로 임시 집계 후 자동 초기화(데이터베이스에 영구 저장하지 않음) |
4. 개인정보의 제3자 제공
회사는 이용자의 정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요청하는 경우
서비스는 익명으로 운영되므로 회사가 보유한 정보만으로는 특정 개인을 식별할 수 없습니다.
5. 개인정보 처리 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Vercel Inc. | 웹 호스팅 및 방문 통계(Web Analytics) | 접속 IP(호스팅 처리 과정), 대략적 국가·리퍼러·페이지뷰(비식별 집계) |
| Supabase Inc. | 데이터베이스(투표 데이터 저장) | voter_hash, 접속 국가, 투표 내역 |
| Functional Software, Inc. (Sentry) | 오류 추적(장애 진단) | 오류 발생 시 기술 정보(오류 메시지·스택트레이스·브라우저/OS·URL). 기본 설정상 IP 등 개인 식별정보는 전송하지 않음 |
회사는 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 수탁자를 감독합니다.
6. 개인정보의 국외 이전
위 수탁자 중 일부는 국외 사업자로, 서비스 이용 과정에서 개인정보가 국외에서 처리됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적 |
|---|---|---|---|---|
| Vercel Inc. | 미국 | 접속 IP, 대략 국가, 방문 통계 | 서비스 접속 시 네트워크를 통해 전송 | 웹 호스팅·방문 통계 |
| Supabase Inc. | 데이터 저장: 대한민국(서울, ap-northeast-2) · 사업자 소재: 미국 | voter_hash, 접속 국가, 투표 내역 | 투표 저장 시 전송 | 데이터베이스 운영 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 기술 정보 | 오류 발생 시 전송 | 장애 진단 |
7. 정보주체(이용자)의 권리 및 행사 방법
서비스는 익명으로 운영되어 회사가 이용자를 직접 식별할 수 없으므로, 개인 단위의 열람·정정·삭제 요청에는 응하기 어려운 특성이 있습니다. 다만 이용자는 다음과 같이 자신의 정보 처리를 통제할 수 있습니다.
- 브라우저에서 기기 쿠키(rk_vid)를 삭제하면 회사가 보유한 voter_hash와의 연결이 끊어집니다(이후 새로운 기기로 인식).
- 개인정보 처리에 관한 문의·이의는 개인정보 보호책임자(privacy@inpica.com)에게 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
8. 개인정보의 파기 절차 및 방법
회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
9. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부
| 구분 | 내용 |
|---|---|
| rk_vid (필수 쿠키) | 익명 기기 식별 및 중복 투표 방지 목적. httpOnly 속성, 유효기간 1년 |
| Vercel Web Analytics | 방문 통계용. 쿠키를 사용하지 않으며(cookieless) 개인을 식별하지 않는 집계 데이터만 처리 |
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 rk_vid 쿠키를 거부하면 중복 투표 방지 기능이 동작하지 않아 투표가 제한될 수 있습니다.
10. 만 14세 미만 아동의 개인정보 처리
서비스는 회원가입이나 개인정보 입력 절차가 없으며, 만 14세 미만 아동을 특정하여 개인정보를 수집하지 않습니다.
11. 개인정보의 안전성 확보 조치
- 가명처리 — 원본 IP를 저장하지 않고 서버 비밀값을 결합한 단방향 해시(voter_hash)만 보관합니다.
- 접근통제 — 데이터베이스 행 수준 보안(RLS)으로 원본 투표 데이터의 직접 노출을 차단하고, 랭킹 집계는 서버 함수로만 제공합니다.
- 전송구간 암호화 — 모든 통신은 HTTPS(TLS)로 암호화됩니다.
- 비밀값 분리 보관 — 서버 비밀값·관리자 키는 서버 환경변수로만 관리하며 코드·클라이언트에 포함하지 않습니다.
12. 개인정보 보호책임자 및 담당자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 관련 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자(CPO) | 서원택 (대표) |
| 개인정보 관련 문의 | privacy@inpica.com |
13. 권익침해에 대한 구제 방법
개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (kopico.go.kr)
- 개인정보 침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: (국번없이) 1301
- 경찰청 사이버수사국: (국번없이) 182
14. 개인정보 처리방침의 변경
이 개인정보 처리방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전(이용자 권리에 중대한 영향을 미치는 변경은 30일 전)에 서비스 내 공지를 통해 알립니다.
부칙
이 개인정보 처리방침은 2026년 8월 12일부터 시행합니다.