Privacy Policy
1. Who we are
TCG Vault ("we") is a trading-card price lookup service at tcg-vault-eo2.pages.dev, operated by Seung-o Han (한승오). Contact: sohan091116@gmail.com.
2. What we collect
| Data | When | Why | Kept for |
|---|---|---|---|
| Email address, password (stored hashed by our auth provider) | You create an account with email | Sign-in, account support | Until you delete your account |
| Email, name and profile picture from Google | You choose "Continue with Google" | Sign-in | Until you delete your account |
| Card numbers you look up, card name, time | You look up a card while signed in | Daily lookup limit, your lookup history | Until you delete your account |
| A one-way keyed hash of your IP address, time | You look up a card without signing in | Daily lookup limit for guests | Deleted after 2 days |
| Plan, subscription status, Paddle customer/subscription IDs | You buy a paid plan | Giving you the features you paid for | Until you delete your account (payment records: see section 4) |
We never see or store your card or bank details. We don't sell your data, show ads, or use advertising or tracking cookies.
Your browser also stores a few things on your own device (local storage): your theme choice, recent searches and your sign-in session. You can clear these in your browser settings at any time.
3. Services that process data for us
- Supabase — accounts and database (servers in Seoul, South Korea)
- Cloudflare — website hosting and delivery (global network, USA)
- Paddle — payments, as the merchant of record (United Kingdom)
- Google — only if you use "Continue with Google" (USA)
Card data and prices come from TCGdex; your lookups are sent there without any personal information.
4. How long we keep data
Account data is kept until you delete your account, then deleted. Guest IP hashes are deleted after 2 days. If you buy a plan, Paddle keeps transaction records for as long as the law requires (for example, 5 years under Korea's e-commerce law).
5. Your rights
You can ask to see, correct, export or delete your data, or delete your account, by emailing sohan091116@gmail.com. We'll reply within 10 days.
6. Children
TCG Vault is not for children under 14. If you are under 14, please don't create an account. If we learn that a child under 14 has an account, we'll delete it.
7. Security
Data is sent over HTTPS. Database access is limited by row-level security so each user can only read their own data, and server keys are never sent to your browser.
8. Changes
If we change this policy we'll update the date above, and tell signed-in users about important changes in the app.
개인정보처리방침 (한국어)
1. 운영자
TCG Vault(이하 "서비스")는 한승오이(가) 운영하는 트레이딩 카드 시세 조회 서비스입니다. 문의: sohan091116@gmail.com
2. 수집하는 개인정보와 이용 목적, 보유 기간
| 항목 | 수집 시점 | 목적 | 보유 기간 |
|---|---|---|---|
| 이메일, 비밀번호(인증 서비스에 암호화되어 저장) | 이메일로 회원가입할 때 | 로그인, 계정 문의 대응 | 회원 탈퇴 시까지 |
| Google 계정의 이메일, 이름, 프로필 사진 | "Google로 계속하기"를 사용할 때 | 로그인 | 회원 탈퇴 시까지 |
| 조회한 카드 번호, 카드 이름, 조회 시각 | 로그인 상태로 카드를 조회할 때 | 하루 조회 한도, 조회 기록 제공 | 회원 탈퇴 시까지 |
| IP 주소를 되돌릴 수 없게 변환한 값(해시), 조회 시각 | 로그인하지 않고 카드를 조회할 때 | 비회원 하루 조회 한도 | 2일 후 자동 삭제 |
| 요금제, 구독 상태, Paddle 고객/구독 ID | 유료 요금제를 구매할 때 | 구매한 기능 제공 | 회원 탈퇴 시까지 (결제 기록은 4항 참고) |
카드 번호·계좌 등 결제 정보는 서비스가 보거나 저장하지 않습니다. 개인정보를 판매하지 않으며, 광고나 광고·추적용 쿠키를 사용하지 않습니다.
테마 설정, 최근 검색, 로그인 상태는 이용자의 기기(브라우저 로컬 저장소)에만 저장되며, 브라우저 설정에서 언제든 지울 수 있습니다.
3. 개인정보 처리 위탁 및 국외 이전
- Supabase — 회원 계정 및 데이터베이스 (서버 위치: 대한민국 서울)
- Cloudflare — 웹사이트 호스팅 및 전송 (전 세계 네트워크, 미국 회사)
- Paddle — 결제 대행(판매 주체) (영국)
- Google — "Google로 계속하기" 사용 시에만 (미국)
카드 정보와 시세는 TCGdex에서 가져오며, 이때 개인정보는 전송되지 않습니다.
4. 파기
회원 탈퇴 시 계정 정보는 지체 없이 삭제합니다. 비회원 IP 해시는 2일 후 자동 삭제됩니다. 유료 결제 기록은 판매 주체인 Paddle이 전자상거래법 등 관련 법령에서 정한 기간(예: 대금결제 및 재화 공급 기록 5년) 동안 보관합니다.
5. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 회원 탈퇴를 요청할 수 있습니다. sohan091116@gmail.com로 요청하시면 10일 이내에 처리합니다.
6. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만의 계정임을 알게 되면 해당 계정을 삭제합니다.
7. 안전성 확보 조치
모든 통신은 HTTPS로 암호화되며, 데이터베이스는 행 단위 보안(RLS)으로 이용자 본인의 데이터만 읽을 수 있도록 제한합니다. 서버용 키는 브라우저로 전송되지 않습니다.
8. 개인정보 보호책임자
책임자: 한승오 / 연락처: sohan091116@gmail.com
9. 변경
본 방침이 변경되면 위 시행일을 갱신하고, 중요한 변경은 서비스 안에서 알려드립니다.