개인정보처리방침

수집하는 개인정보 항목

로그인 없이도 서비스를 이용할 수 있으며, 로그인 시에만 계정 정보가 추가로 수집됩니다. 서비스 이용 과정에서 아래 정보가 수집될 수 있습니다:

• 이메일 주소 (Google 또는 이메일 링크로 로그인한 경우)
• OAuth 계정 식별자 (Google 로그인 시 Google이 제공하는 고유 ID)
• 로그인 시각, 최종 접속 시각, 이메일 인증 요청·검증 시각
• IP 주소·기기 정보 해시 (SHA-256 처리 후 32자 보관, 보안 감사로그용)
• 세션 정보 (HttpOnly 쿠키 기반 세션 토큰, 만료 시각 최대 30일)
• 이메일 로그인 보조 인증 정보(6자리 OTP challenge, 요청·검증 기록, 암호화된 인증 토큰, 인증 상태)

개인정보 이용 목적

수집된 정보는 다음 목적으로 이용됩니다:

• 회원 인증 및 계정 관리
• 서비스 이용 통계 분석 및 서비스 개선
• 보안 이상 탐지, 부정 이용 방지 및 계정 보호

보유 및 이용 기간

계정 데이터(이메일, OAuth 정보): 탈퇴 요청 후 72시간 경과 시 파기. 세션 정보: 최대 30일 또는 로그아웃 시 즉시 파기. 임시 이메일 인증 정보(OTP challenge, 인증 요청·검증 기록): 만료 후 또는 소비·무효화 처리 후 최대 7일 내 정기 삭제. 보안 감사로그(IP·기기 해시): 생성일 기준 90일 후 파기. 접속 로그: 생성일 기준 90일 후 파기.

제3자 제공 및 처리위탁

본 사이트는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 단, 서비스 제공을 위해 아래 업체에 처리를 위탁합니다. ① Google LLC — Google OAuth 로그인, 서비스 이용 분석(Google Analytics). ② Resend Inc. — 이메일 링크(Magic Link) 및 인증 메일 발송. ③ Neon Inc. — 계정·세션·인증 데이터 저장(Postgres). ④ Upstash, Inc. — 로그인 및 이메일 인증 보호를 위한 rate limit, 일부 임시 인증 상태 처리. ⑤ Vercel Inc. — 서비스 호스팅, 서버 함수 실행 및 요청 처리. ⑥ 네이버 주식회사 — 사이트 이용 분석(Naver Analytics, wcs.naver.net). 법령에 의해 요구되는 경우는 예외로 합니다.

이용자 권리

이용자는 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다:

• 수집·이용 현황 열람 요청
• 오류 정보 정정 요청
• 계정 삭제(탈퇴) 및 개인정보 파기 요청 (앱 내 탈퇴 기능 또는 이메일 접수, 72시간 이내 처리)
• 개인정보 처리에 대한 동의 철회
• 권리 행사는 아래 문의 이메일로 요청하실 수 있으며, 수령 후 지체 없이 처리합니다.

쿠키 및 광고

본 사이트는 서비스 이용 통계 분석을 위해 Google Analytics와 네이버 애널리틱스를 사용하며, 이 과정에서 쿠키를 포함한 브라우저 정보와 접속 로그가 수집될 수 있습니다. 또한 Google AdSense 등 제3자 광고가 게재되는 경우 Google 및 광고 파트너는 쿠키를 사용해 이용자의 방문 이력(본 사이트 및 다른 사이트)을 기반으로 맞춤형 광고를 제공할 수 있습니다. 이용자는 브라우저 쿠키 설정을 변경하거나 Google 광고 설정(https://adssettings.google.com)에서 맞춤 광고를 관리 또는 거부할 수 있습니다.