현생 로그인(이하 '서비스')은 「개인정보 보호법」에 따라 이용자의 개인정보를 아래와 같이 처리합니다. 서비스에 꼭 필요한 최소한의 정보만 다루는 것을 원칙으로 합니다.
1. 처리하는 개인정보
- 게스트 이용: 처음 접속할 때 자동으로 만들어지는 임의의 계정 식별자. 이름·전화번호·이메일은 받지 않습니다.
- 카카오 계정 연결(선택): 카카오 회원 식별자와 닉네임. 이메일과 프로필 사진은 요청하지 않습니다.
- 미션 이용: 고른 조건(시간, 에너지, 실내·실외, 이동 가능 여부), 관심사·말투 설정(선택), 추천받은 미션 내용, 진행 상태와 시각, 짧은 답·선택·체크·타이머 기록, 느낌 피드백, 점수 기록.
- 사진(선택): 사진 확인을 고른 경우에만 올린 사진 1장과 판정 결과.
- 자동으로 생기는 정보: 화면·버튼 이용 기록, 요청 시각과 오류 기록, 호출 횟수 제한을 위한 집계, 중복 요청 방지 기록. 접속 과정에서 호스팅 사업자의 서버 로그에 IP 주소 등 접속 정보가 남을 수 있습니다.
2. 처리 목적
- 미션 추천, 진행 기록, 점수 계산
- 계정 연결과 다른 기기에서 기록 이어 보기
- 올린 사진이 미션과 관련 있어 보이는지 판정(보조 확인)
- 오류 대응, 남용 방지, 서비스 개선을 위한 통계
3. 보유 기간과 파기
- 사진 원본: 올린 뒤 24시간 이내 삭제를 목표로 자동 정리합니다. 정리 작업이 실패하면 다시 시도하므로 삭제가 늦어질 수 있습니다.
- 중복 요청 방지 기록: 24시간 뒤 만료됩니다.
- 계정, 미션 기록, 점수: 회원 탈퇴를 하거나 서비스가 끝날 때까지 보관합니다. 탈퇴하면 남아 있는 사진과 함께 바로 삭제합니다.
- 이용 기록: 탈퇴하면 계정 식별자를 지운 상태로 통계에만 남습니다.
파기할 때는 데이터베이스와 저장소에서 삭제합니다. 호스팅 사업자의 백업에는 그 보관 주기 동안 남아 있을 수 있습니다.
4. 제3자 제공
이용자의 동의나 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 사업자에게 처리를 맡깁니다.
- Supabase Inc.: 데이터베이스, 로그인(인증), 사진 저장
- OpenAI: 미션 문구 생성과 사진 판정. 고른 조건, 최근 미션 기록 일부, 관심사·말투 설정, 판정할 사진이 전송됩니다.
- Render Services, Inc.: API 서버 운영
- Vercel Inc.: 웹 화면 제공
이 사업자들은 미국 등 국외에 서버를 둘 수 있어, 서비스를 이용하는 시점에 정보통신망을 통해 해당 국가로 전송될 수 있습니다. 국외 이전을 원하지 않으면 이용을 멈추고 삭제를 요청할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.
OpenAI 요청은 응답 보관 옵션을 끈 상태로 보내지만, OpenAI 정책에 따라 남용 감시를 위해 일정 기간 보관될 수 있습니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있습니다. 아래 문의처(privacy@example.com)로 요청해 주세요. 관심사와 말투 설정은 "내 계정" 화면에서 직접 바꿀 수 있습니다.
"내 계정" 화면의 회원 탈퇴(게스트는 "내 기록 모두 지우기")로 계정과 기록을 직접 지울 수 있습니다.
게스트 기록은 그 브라우저에 저장된 로그인 정보로만 이어집니다. 브라우저 데이터를 지우면 기록에 다시 접근할 수 없습니다.
7. 브라우저 저장소
로그인 상태를 유지하고 고르던 조건을 기억하려고 브라우저 저장소(localStorage)를 씁니다. 광고용 쿠키나 외부 분석 도구는 쓰지 않습니다.
브라우저 설정에서 저장소를 지울 수 있지만, 게스트라면 기록에 다시 접근할 수 없게 됩니다.
8. 위치정보와 사진
위치 권한을 요청하지 않으며 위치정보를 수집하지 않습니다. 배경의 해 뜨고 지는 시각은 서울 기준으로 계산합니다.
휴대폰 사진에는 촬영 위치 같은 정보(EXIF)가 들어 있을 수 있고, 서비스는 이를 자동으로 지운다고 보장하지 않습니다. 얼굴, 다른 사람, 주소, 문서가 보이는 사진은 올리지 말아 주세요.
9. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS)해서 주고받습니다.
- 사진은 비공개 저장소에 두고, 판정할 때만 짧은 시간 유효한 주소로 읽습니다.
- 데이터베이스는 서버만 접근하고, 브라우저에서 직접 조회할 수 없습니다.
- 로그에 사진, 인증 토큰, 답변 원문을 남기지 않습니다.
- 호출 횟수를 제한해 남용을 막습니다.
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인 동의 절차를 두지 않습니다. 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 삭제합니다.
11. 개인정보 보호책임자와 문의처
- 보호책임자: 현생 로그인 운영자
- 이메일: privacy@example.com
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
12. 처리방침의 변경
이 처리방침이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다.