개인정보처리방침

1. 수집하는 정보

• 가입 시 — 이메일, 닉네임. 출시 후 본인인증 도입 시 연계정보(CI, 암호화 보관)
• 회원이 직접 입력 — 이름(실명), 생년월일, 소개, 검색용 정보(학교·전공·회사 등). 전부 선택 입력이며, 입력 시 검색 공개에 대한 별도 동의를 받습니다
• 서비스 이용 중 자동 수집 — 일기 열람 기록(어떤 글을 언제, 얼마나 머물며 읽었는지), 검색 기록(검색 조건과 클릭), 노출 기록(흐름 화면에서 어떤 글이 보였는지), 접속 로그·IP·기기 정보
• 포인트 충전·결제 시 — 주문번호, 결제 승인 정보(거래 식별자, 결제 금액, 결제수단 종류, 마스킹된 카드번호 등), 결제 일시, 환불 내역

카드번호·계좌번호 등 결제수단의 원본 정보는 결제대행사가 직접 처리하며, 회사는 이를 수집하거나 보관하지 않습니다.

2. 이용 목적

• 검색용 정보 — 다른 회원이 나를 찾을 수 있게 하는 사람 검색 기능
• 열람·체류·검색·노출 기록 — 계절별 리캡(내 계절을 돌아보는 요약 콘텐츠) 생성에만 사용합니다. 이 기록은 다른 회원에게 절대 공개되지 않으며, 작성자도 누가 읽었는지 알 수 없습니다
• CI — 1인 1계정 확인, 사칭 신고 대조, 탈퇴 유예 중 복구 확인
• 결제 정보 — 포인트 충전 처리, 구매 이력 관리, 환불·청약철회 처리, 부정거래 방지, 법령상 거래기록 보존

리캡 퀴즈 등 내 기록이 인터랙티브 콘텐츠에 등장하는 것은 설정에서 언제든 옵트아웃할 수 있게 제공될 예정입니다.

3. 보유 기간과 법령상 보존

• 프로필 정보 — 탈퇴 신청 즉시 파기(유예 30일 뒤 계정 영구 삭제, 즉시 탈퇴 선택 시 곧바로 삭제). 일기는 작성 당시의 닉네임(필명)과 함께 보존됩니다 (구매자의 열람권 보호)
• 탈퇴한 이메일 — 재가입 방지 목적으로 복원 불가능한 해시값만 보관합니다 (원문 이메일은 계정과 함께 파기)
• CI — 회원 자격 유지 기간 및 탈퇴 유예 기간 동안 암호화 보관, 복원 불가능한 완전 파기 요청 시 즉시 파기
• 열람·검색·노출 기록 — 리캡 제공 목적 달성 후 통계화(비식별화)

다음 정보는 회원이 탈퇴하더라도 관계 법령에 따라 아래 기간 동안 보존합니다.

4. 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복원할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 저장·관리합니다.

5. 제3자 제공

회사는 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.

6. 처리 위탁

서비스 운영을 위해 아래와 같이 업무를 위탁하고 있습니다.

위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있으며, 위탁 업무나 수탁자가 변경되면 이 방침을 통해 알립니다.

7. 개인정보의 국외 이전

서비스 운영을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 회원은 이전을 거부할 수 있으며, 거부하는 경우 서비스 이용이 제한될 수 있습니다.

• Supabase, Inc. (미국) — 이전 항목: 계정·프로필·일기·거래 정보 / 이전 시점·방법: 서비스 이용 시 네트워크를 통해 전송 / 목적: 데이터 보관 및 회원 인증 / 보유 기간: 위 제3조의 기간과 동일
• Vercel, Inc. (미국) — 이전 항목: 접속 로그, IP, 기기 정보 / 이전 시점·방법: 서비스 접속 시 네트워크를 통해 전송 / 목적: 서비스 호스팅 / 보유 기간: 목적 달성 시까지

8. 이용자의 권리

설정에서 검색용 정보를 항목별로 감추거나 검색 자체를 차단할 수 있고, 언제든 회원탈퇴(유예 또는 즉시)할 수 있습니다. 개인정보의 열람·정정·삭제·처리 정지를 요구할 권리가 있으며, 아래 보호책임자에게 요청하시면 지체 없이 조치합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

9. 자동 수집 장치

로그인 상태 유지와 화면 설정(낮/밤 모드, 최근 검색어)을 위해 쿠키와 브라우저 저장소를 사용합니다. 브라우저 설정에서 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않는 등 일부 기능을 이용할 수 없습니다.

10. 안전성 확보 조치

개인정보 접근 권한을 최소한으로 제한하고, 데이터베이스 수준의 접근 통제(RLS)로 회원 본인의 정보에만 접근할 수 있도록 하고 있습니다. 전송 구간은 암호화(HTTPS)하며, 비밀번호와 연계정보(CI)는 복호화할 수 없는 형태로 저장합니다.

11. 개인정보 보호책임자

개인정보와 관련한 문의·불만·피해 구제는 위 연락처로 접수하며, 접수일부터 지체 없이 답변드립니다.

12. 권익침해 구제방법

개인정보 침해로 도움이 필요하시면 아래 기관에 상담·분쟁조정을 신청하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

13. 방침의 변경

이 방침을 변경할 때에는 시행일 7일 전부터 서비스 내 공지로 알립니다. 다만 회원의 권리에 중대한 영향을 미치는 변경은 30일 전부터 알리고, 필요한 경우 별도의 동의를 받습니다.