개인정보처리방침

1. 개인정보 처리자와 기본 원칙

개인정보 처리자는 lodado이며 개인정보 보호 문의는 ycp998@naver.com로 접수합니다. 운영자는 목적에 필요한 최소한의 정보만 처리하고, 목적이 달성되면 관련 법령에 따른 보존분을 제외하고 파기합니다.

이 방침의 한국어 문서가 법적 기준 원문입니다. 번역이 제공되는 경우 의미가 충돌하면 한국어 원문을 우선합니다.

2. 수집·이용하는 개인정보 항목

서비스는 다음 정보를 이용자가 로그인하거나 기능을 사용할 때 수집할 수 있습니다.

• 계정·인증: Google 또는 Kakao 제공자 식별자, 표시 이름, 제공자가 전달하는 이메일·프로필 이미지, OAuth access token·refresh token, 로그인 시각 및 암호화된 세션 식별정보
• 프로필: 서비스 사용자 ID, 표시 이름, 생성 시각
• 이용자 콘텐츠: 고양이 이름·털색·설명, 사진, 사진 설명, 댓글, 좋아요, 신고 대상과 처리 기록
• 위치: 이용자가 선택적으로 허용한 목격 지점의 위도·경도와 약 250m 격자 좌표. 사진의 EXIF·GPS 메타데이터는 저장 전에 제거
• ML 처리정보: 고양이 사진에서 생성한 벡터 임베딩과 유사도 결과. 지원되는 탐지·임베딩은 가능한 범위에서 기기 내 처리
• 자동 생성정보: 접속 시각, IP 주소, user-agent, 오류·보안 로그, 쿠키, 로컬 기기 식별자, 목록 복원 상태 및 서비스 이용 이벤트
• 선택적 분석정보: PostHog가 설정된 경우 불투명 사용자 ID, 화면·버튼·성공/실패 이벤트, 브라우저·기기 정보. 입력값 자동수집과 일반 페이지 자동캡처는 사용하지 않음

3. 수집 방법

OAuth 로그인, 사진·텍스트 직접 입력, 위치 권한 허용, 서비스 기능 사용, 브라우저 쿠키·LocalStorage·IndexedDB, 서버·보안 로그 및 선택적으로 활성화된 분석 도구를 통해 수집합니다.

위치 권한을 거부해도 위치가 필요하지 않은 기능은 이용할 수 있습니다. 카메라·파일·위치 접근은 브라우저 또는 운영체제의 권한 설정에서 철회할 수 있습니다.

4. 개인정보 처리 목적

• 본인 식별, 로그인 상태 유지, 부정 이용 방지와 계정 보안
• 고양이 목격 기록 저장·공유, 지도·근처 목록, 사진·댓글·좋아요·신고 제공
• 고양이 이미지 유사도 검색 및 중복 기록 탐색
• 문의, 권리 행사, 분쟁·신고 처리와 법적 의무 이행
• 오류 분석, 보안 대응, 서비스 품질·접근성 개선과 최소한의 이용 통계

5. 보유 및 이용 기간

원칙적으로 개인정보는 계정·서비스 이용 기간 동안 보유하고 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. 다만 다른 이용자와의 분쟁, 신고, 법적 청구 또는 관계 법령상 보존 의무가 있으면 필요한 범위에서 분리 보관 후 파기합니다.

• Auth.js 암호화 세션과 OAuth token: 로그아웃, 세션 만료 또는 인증 연동 해제 시까지
• 프로필·목격 기록·사진·댓글·좋아요: 삭제 요청 또는 서비스 종료 시까지
• 신고·분쟁 처리자료: 처리 완료 후 최대 3년 또는 법적 절차 종료 시까지
• 보안·접속 로그: 보안 목적상 최대 3개월. 법령 또는 호스팅 사업자 정책이 요구하는 경우 해당 기간
• 선택적 분석 이벤트: 수집일로부터 최대 12개월이 되도록 운영 설정하며 그 이전에 목적 달성 또는 계약 종료 시 삭제

6. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 고지한 목적 범위를 넘어 제3자에게 판매하거나 제공하지 않습니다. 이용자의 별도 동의, 법률상 의무, 급박한 생명·신체 보호 등 개인정보 보호법이 허용하는 경우에만 예외로 제공합니다.

Google과 Kakao 로그인 과정에서는 이용자가 선택한 인증 제공자와 직접 통신하며, 각 제공자의 개인정보처리방침이 함께 적용됩니다.

7. 개인정보 처리위탁 및 외부 서비스

서비스 제공을 위해 다음 업무를 외부 사업자에게 위탁하거나 연계할 수 있습니다. 실제 배포에서 사용하지 않는 사업자는 개인정보를 받지 않습니다.

• Supabase Inc.: 데이터베이스, 비공개 사진 저장소와 백업 운영
• Google LLC / Kakao Corp.: OAuth 본인확인 및 계정 연동
• PostHog Inc.: 설정된 경우 이용 이벤트 분석과 오류·품질 개선
• 금융기관: 이용자가 국내 계좌이체로 운영 후원을 선택하는 경우 송금 처리. 운영자는 은행 거래내역에서 입금자명·거래일시·금액을 확인할 수 있음
• PayPal Pte. Ltd.: 이용자가 선택적으로 운영 후원 링크를 이용하는 경우 외부 결제 처리. 서비스는 카드정보를 직접 수집하거나 저장하지 않음
• 배포·호스팅 사업자: 웹 애플리케이션 제공, 네트워크·보안 로그 처리

8. 개인정보의 국외 이전

Supabase 프로젝트가 국외 리전을 사용하거나 PostHog의 기본 미국 호스트가 활성화된 경우 데이터가 네트워크를 통해 국외로 이전될 수 있습니다. 운영자는 실제 배포 리전과 수탁사를 기준으로 개인정보 보호법상 동의 또는 계약 이행에 필요한 이전 근거를 갖추고, 변경 시 이 방침에 국가·일시·방법을 갱신합니다.

• PostHog Inc. / 미국 / 이벤트 발생 시 암호화 통신 / 불투명 사용자 ID·이용 이벤트·기기 정보 / 서비스 분석 / 최대 12개월
• Supabase Inc. / 운영자가 선택한 프로젝트 리전 / 계정 생성·콘텐츠 업로드 시 암호화 통신 / 프로필·콘텐츠·사진·위치·신고정보 / 데이터 저장·백업 / 삭제 요청 또는 계약 종료 시까지
• 국외 이전을 원하지 않는 이용자는 선택적 분석 차단 또는 계정·콘텐츠 삭제를 요청할 수 있습니다. 필수 저장 인프라 이전을 거부하면 실서비스 저장 기능 이용이 제한될 수 있습니다.

9. 개인위치정보 처리와 보호

개인위치정보는 이용자가 위치 권한을 허용하고 목격 기록을 저장할 때만 처리합니다. 원본 좌표는 서버 기능에 필요한 범위로 제한하고 공개 API에는 격자 좌표만 반환합니다.

운영자는 개인위치정보를 광고 타기팅이나 위치 추적 판매에 이용하지 않습니다. 법령상 위치정보 이용·제공 사실 확인자료 보존 의무가 적용되면 해당 자료를 다른 정보와 분리해 법정 기간 보관합니다.

이용자는 브라우저 권한 철회, 기록 삭제 요청, 개인위치정보 이용·제공 내역 열람 또는 고지 요청을 할 수 있습니다.

10. 정보주체와 법정대리인의 권리

정보주체는 ycp998@naver.com로 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 계정 탈퇴 및 개인위치정보 관련 권리를 요청할 수 있습니다. 본인확인을 위해 최소한의 추가 정보를 요청할 수 있으며 원칙적으로 10일 이내에 처리 결과 또는 지연 사유를 안내합니다.

대리인이 요청하는 경우 위임장 등 적법한 대리권 확인자료를 요구할 수 있습니다. 개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 사이버범죄 신고시스템 등 공식 기관을 이용할 수 있습니다.

11. 개인정보 파기 절차와 방법

파기 사유가 발생한 데이터는 복구가 어렵도록 데이터베이스에서 삭제하고, 사진 저장 객체와 백업은 각 보존 주기에 따라 삭제합니다. 종이 자료가 발생하면 분쇄 또는 소각합니다.

다른 법령에 따라 보존하는 정보는 별도 논리·접근 권한으로 분리하고 해당 목적 외로 이용하지 않습니다.

12. 안전성 확보조치

• Auth.js 세션 쿠키의 암호화와 운영 환경의 HTTP-only·Secure 설정
• 서버 전용 service-role 키 사용, 데이터베이스 RLS deny-all 및 API 단계 권한 확인
• 비공개 사진 버킷과 서버를 통한 제한적 스트리밍
• 사진 EXIF·GPS 메타데이터 제거와 공개 좌표 격자화
• 분석 자동캡처 비활성화, 입력 마스킹과 이미지·캔버스·영상 세션 기록 차단
• 접근권한 최소화, 전송구간 암호화, 취약점·의존성 점검 및 사고 대응

13. 쿠키와 로컬 저장소

서비스는 로그인 세션 쿠키, 개발·기기 식별자, 언어 설정, 모델 다운로드 상태, 오프라인 임시 기록과 목록 스크롤 복원을 위해 Cookie, LocalStorage, IndexedDB, Cache Storage를 사용할 수 있습니다.

브라우저 설정에서 저장정보를 삭제하거나 쿠키를 차단할 수 있으나 로그인, 오프라인 기록, 복원 기능이 정상 동작하지 않을 수 있습니다.

14. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 개인정보를 수집하지 않습니다. 아동의 정보가 법정대리인 동의 없이 수집된 사실을 알게 된 경우 운영자에게 알려주면 확인 후 지체 없이 삭제합니다.

15. 개인정보 보호책임자, 변경 공지 및 구제

개인정보 보호책임자·위치정보 보호 담당: lodado · 이메일: ycp998@naver.com

이 방침의 내용·수탁사·국외 이전·보유 기간이 변경되면 적용일 최소 7일 전에 알리며, 이용자 권리에 중대한 불리한 변경은 30일 전에 알리고 필요한 동의를 받습니다.

개인정보 유출 등 사고가 발생하면 법령이 정한 대상과 기한에 따라 정보주체 및 관계기관에 알리고 피해 최소화 조치를 시행합니다.