개인정보처리방침

운영자는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 해당 목적 외 다른 용도로 이용되지 않으며, 목적이 변경될 경우 사전에 동의를 받겠습니다.

2-1. 수집 항목 (현행 — 로그인 시)

2-2. 위치정보 (GPS 방문 인증 — 현재 운용 중, 검증 직후 즉시 파기)

실시간 추적 없음(버튼 클릭 시 1회만 수집). 위치 권한 거부 시 GPS 인증만 불가하며 서비스 탐색은 가능합니다.

2-3. 제보(피드백) 수집 항목 (비로그인 포함)

2-4. 자동 수집 항목 (비식별)

IP 익명화: Google Analytics 4에 anonymize_ip: true 적용 — 전체 IP 주소 미저장.

파기 보존 예외(PIPA 제21조①단서): 분쟁·소송 등 법령상 보존 의무 발생 시 보존 근거 법령·항목을 고지한 후 보존할 수 있으며, 현재 해당 보존 의무는 없습니다.

운영자는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우는 예외입니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의하거나, 수사 목적으로 법령이 정한 절차·방법에 따라 수사기관의 요구가 있는 경우

5-1. 국내 처리위탁

5-2. 국외 이전 — PIPA 제28조의8 제1항 제3호 가목(서비스 이용계약 이행을 위한 처리위탁·보관)

국외 이전 거부: 이용자는 운영자(서비스 내 제보 메뉴)에게 이의를 제기할 수 있습니다. 단, 위 국외 이전은 서비스 핵심 기능(로그인·방문 기록·GPS 인증·피드백)에 필수적이므로 거부 시 해당 기능 이용이 제한되거나 서비스 이용이 불가할 수 있습니다.

이용자(정보주체)는 언제든지 아래 권리를 행사할 수 있습니다.

• 개인정보 열람 / 정정 / 삭제(탈퇴) / 처리 정지
• 동의 철회(서비스 탈퇴)
• 위치정보 수집·이용 동의 철회: 브라우저 위치 권한 거부 또는 운영자 문의

행사 방법: 서비스 내 제보 메뉴(제목에 “개인정보 관련” 명기). 요청 처리 기간: 접수 후 10일 이내, 본인 확인 절차 후 처리.

법정대리인 권리(PIPA 제30조①5호): 만 14세 미만 아동의 법정대리인은 열람·정정·삭제·처리정지를 요청할 수 있습니다. 단, 본 서비스는 만 14세 미만의 회원 가입을 받지 않습니다.

• 회원 탈퇴 요청 → auth.users 삭제 → ON DELETE CASCADE로 profiles·visits 관련 행 자동 삭제(위치정보 포함)
• 위치정보: 위치정보법 제23조 적용 시 인증 목적 달성 후 즉시 파기(확인자료는 제외, 보존 규정 적용)
• feedback의 user_id: 탈퇴 시 SET NULL(제보 내용은 서비스 개선 목적 보관)

파기 방법: 전자적 파일 — 복구 불가한 방법으로 영구 삭제.

본 서비스는 만 14세 미만의 회원 가입(로그인)을 받지 않습니다. 구글 OAuth를 통한 회원 가입 시 이용자는 만 14세 이상임을 확인한 것으로 간주합니다.

쿠키 사용: Supabase 인증 쿠키(HttpOnly·Secure), Google Analytics 쿠키(_ga·_gid 등).

• 브라우저 설정에서 쿠키 차단 가능(단, 로그인 기능 이용 불가)
• Google Analytics 추적 거부: Google Analytics 차단 브라우저 부가기능

소재지: 미기재 — PIPA 제30조①에 소재지 기재 의무 없음. PIPA 제31조②에 따라 소규모 운영자는 대표자가 보호책임자가 됩니다.

변경 시 서비스 내 공지에 최소 7일 전 고지, 중요한 변경은 30일 전 고지합니다.