개인정보처리방침

수집하는 개인정보 항목

회원가입 및 로그인 시:

• 이메일 주소 (필수, 이메일 가입 시)
• 사용자명(username) (필수)
• 비밀번호 해시값 (필수, 이메일 가입 시)
• Google 계정 식별자, 이메일, 표시 이름, 프로필 이미지 URL (필수, Google 로그인 시)
• 로그인 제공자 정보 (email 또는 google)

선택 입력:

• 닉네임, 프로필 사진, 커버 이미지, 자기소개
• 웹사이트 URL, 위치, Instagram/Twitter 링크

서비스 이용 중 생성되는 정보:

• 게시글, 이미지, 댓글, 좋아요, 저장, 팔로우, 보드, 태그
• 신고 내역, 신고 처리 상태, 운영자 처리 기록
• 접속 기록, 서비스 이용 기록, 오류 및 보안 로그

수집·이용 목적

• 회원 가입, 로그인, 본인 확인, 계정 보안
• 프로필 표시, 게시물 업로드·조회, 댓글, 팔로우, 알림, 보드 기능 제공
• 신고 접수 및 처리, 부정 이용 방지, 커뮤니티 안전 관리
• 서비스 오류 확인, 품질 개선, 운영 통계 확인

보유·이용 기간

회원 정보는 원칙적으로 회원 탈퇴 시까지 보관합니다. 탈퇴 요청 후 계정 복구, 분쟁 대응, 부정 이용 방지를 위해 최대 30일간 보관한 뒤 삭제합니다.

다만 법령상 보관 의무가 있거나 신고·분쟁 처리에 필요한 정보는 필요한 기간 동안 별도로 보관할 수 있습니다. 이 경우 해당 목적 외로 사용하지 않습니다.

개인정보 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제
• 별도 보관이 필요한 정보: 보관 목적 달성 후 동일한 방법으로 삭제

Google 로그인 정보

Google로 계속하기를 선택하면 Google/Firebase 인증을 통해 아래 정보가 서비스로 전달됩니다.

• Google 계정 식별자
• 이메일 주소
• 표시 이름
• 프로필 이미지 URL

서비스는 로그인과 프로필 표시를 위해 필요한 범위의 정보만 사용하며, Google Drive, Gmail, Calendar, 연락처 등 추가 권한은 요청하지 않습니다.

개인정보 처리 위탁 및 국외 이전

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하거나 국외에서 처리할 수 있습니다.

국외 이전은 서비스 제공과 보안 유지를 위해 필요한 범위에서 이루어지며, 각 업체의 보안 정책에 따라 관리됩니다.

개인정보 제3자 제공

서비스는 위에 명시한 처리 위탁을 제외하고, 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요청하는 경우, 또는 이용자가 사전에 동의한 경우에 한하여 관련 법령에 따라 제공할 수 있습니다.

정보주체의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 프로필 편집, 계정 탈퇴 요청, 또는 아래 이메일 문의를 통해 요청할 수 있습니다.

개인정보의 안전성 확보 조치

• 비밀번호는 복호화가 불가능한 해시값으로 저장합니다.
• 관리자 기능은 권한이 부여된 운영자만 접근할 수 있도록 접근 권한을 통제합니다.
• 데이터 전송 구간은 HTTPS로 암호화합니다.
• 접속 및 오류·보안 로그를 통해 비정상 접근을 점검합니다.

만 14세 미만 아동

만 14세 미만은 서비스 가입이 제한됩니다.

쿠키 사용

로그인 인증과 서비스 상태 유지를 위해 HTTP-only 쿠키, 브라우저 저장소, Firebase 인증 정보를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다. MVP 단계에서는 별도의 광고 추적 쿠키를 사용하지 않습니다.

처리방침 변경

이 개인정보처리방침은 법령·서비스 변경에 따라 수정될 수 있으며, 변경 시 시행일과 변경 내용을 본 페이지에 공지합니다. 중요한 변경은 시행 전에 안내합니다.