개인정보처리방침

Kard Rate(이하 "본 사이트")는 이용자의 개인정보를 소중하게 생각하며, 대한민국 「개인정보 보호법」에 따라 아래와 같이 개인정보를 처리하고 있습니다.

1. 수집하는 개인정보 항목

수집 항목	수집 목적	보유 기간
카카오/구글 계정 식별자(ID)	회원 식별 및 로그인	탈퇴 시까지
닉네임, 프로필 이미지	서비스 내 프로필 표시	탈퇴 시까지
IP 주소	전적 제출·매장 정보 제안 시 악용 방지	제출일로부터 1년

본 사이트는 비밀번호를 저장하지 않습니다. 로그인은 카카오 또는 구글 OAuth를 통해 처리됩니다.

2. 쿠키 및 분석 도구

• 세션 쿠키 — 로그인 상태 유지를 위해 사용되며, 브라우저 종료 시 삭제됩니다.
• 언어 설정 — 선호 언어(한국어/영어)를 localStorage에 저장합니다.
• Google Analytics — 방문 통계 분석을 위해 사용됩니다. Google의 개인정보처리방침이 적용됩니다. GA 옵트아웃 브라우저 확장을 설치하여 수집을 거부할 수 있습니다.

3. 개인정보의 제3자 제공

본 사이트는 이용자의 개인정보를 제3자에게 판매, 공유, 임대하지 않습니다. 다만, 법령에 의한 요구가 있는 경우에는 관련 법률에 따라 제공할 수 있습니다.

4. 개인정보 처리 위탁

• Render Inc. — 서버 호스팅 (미국)
• Google LLC — 웹 분석 (Google Analytics)

5. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

• 자신의 프로필 정보 열람 및 닉네임 수정 (프로필 페이지)
• 계정 삭제 요청 — 아래 연락처로 요청해 주세요
• 개인정보 처리에 관한 문의 및 이의 제기

6. 아동의 개인정보

본 사이트는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

7. 개인정보 보호 조치

전송 시 HTTPS(TLS) 암호화를 적용하며, 세션 쿠키는 서명(signed)되어 변조를 방지합니다. 데이터베이스 접근은 서버 측에서만 가능합니다.

8. 연락처

개인정보 관련 문의는 피드백 양식을 통해 보내주세요.

9. 변경 사항

본 방침이 변경될 경우, 변경 사항은 이 페이지에 게시되며 상단의 "최종 수정일"이 업데이트됩니다.

Kard Rate ("we", "this site") respects your privacy. This policy explains what data we collect, why, and how we protect it.

1. Data We Collect

Data	Purpose	Retention
Kakao / Google account ID	User identification & login	Until account deletion
Nickname, profile image	Display in-app profile	Until account deletion
IP address	Abuse prevention on report & suggestion submissions	1 year from submission

We do not store passwords. Authentication is handled entirely through Kakao or Google OAuth.

2. Cookies & Analytics

• Session cookie — used to maintain your login state; cleared when you close the browser.
• Language preference — stored in localStorage (KR/EN).
• Google Analytics — used for anonymous visitor statistics. Google's Privacy Policy applies. You can opt out here.

3. Data Sharing

We do not sell, share, or rent your personal data to third parties. We may disclose data if required by law.

4. Service Providers

• Render Inc. — Server hosting (United States)
• Google LLC — Web analytics (Google Analytics)

5. Your Rights

You may at any time:

• View and edit your profile information (profile page)
• Request account deletion — contact us using the link below
• Inquire about or object to how your data is processed

6. Children

We do not knowingly collect personal information from children under 14.

7. Security

All traffic is encrypted via HTTPS (TLS). Session cookies are cryptographically signed. Database access is restricted to the server.

8. Contact

For privacy-related inquiries, please use our feedback form.

9. Changes

If this policy is updated, changes will be posted on this page and the "last updated" date above will be revised.