개인정보처리방침

1. 수집하는 개인정보의 항목 및 방법

• 회원가입: 이메일 주소, 비밀번호 — 비밀번호는 인증 시스템(Supabase Auth)에 일방향 암호화(해시)되어 저장되며 운영자도 열람할 수 없습니다.
• 프로젝트 저장(회원): 프로젝트 이름, 데이터 구성(선택한 변수·필터), 공유 대상으로 입력한 이메일 주소
• 데이터 의뢰: 의뢰 양식에 입력한 내용(데이터 출처·지역·설명 등)과 회신용 이메일 주소(계정 이메일)
• 자동 수집: 로그인 상태 유지를 위한 인증 세션 쿠키

비회원 상태에서 저장한 프로젝트는 이용자의 브라우저(localStorage)에만 저장되며 운영자 서버로 전송되지 않습니다. 이후 로그인하면 해당 데이터가 계정으로 이전됩니다.

2. 개인정보의 이용 목적

• 회원 식별, 로그인 등 계정 관리 및 이메일 확인
• 프로젝트 저장·표시 등 서비스 기능 제공
• 데이터 의뢰의 접수, 처리 및 회신
• 의뢰 접수 시 운영자 알림 메일 발송

3. 보유 및 이용 기간

개인정보는 회원 탈퇴 또는 삭제 요청 시까지 보유하며, 탈퇴·삭제 요청 시 지체 없이 파기합니다. 관련 법령이 일정 기간 보존을 요구하는 경우 그 기간 동안 보관 후 파기합니다.

4. 개인정보 처리의 위탁 및 국외 이전

서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있으며, 수탁자가 국외 사업자인 경우 개인정보가 국외로 이전·보관될 수 있습니다.

• Supabase, Inc. (미국) — 데이터베이스 및 회원 인증. 데이터 서버는 대한민국(서울) 리전에 위치합니다.
• Vercel Inc. (미국) — 웹 서비스 호스팅
• Resend (Plus Five Five, Inc., 미국) — 데이터 의뢰 접수 시 운영자 알림 메일 발송

위탁 계약 시 개인정보 보호 관련 법령 준수를 요구하며, 위 목적 범위를 벗어난 처리는 허용하지 않습니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 프로젝트 공유 기능에 입력한 이메일 주소는 프로젝트 화면 표시 목적으로만 저장되며, 해당 주소로 연락이 발송되거나 접근 권한이 부여되지 않습니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

프로젝트 데이터는 서비스 화면(내 프로젝트)에서 직접 삭제할 수 있습니다. 계정 삭제(회원 탈퇴)는 현재 화면 내 기능이 제공되지 않으므로 [연락처 이메일]로 요청해 주시면 지체 없이 계정과 관련 데이터를 삭제합니다.

7. 쿠키 및 브라우저 저장소

• 쿠키: 로그인 세션 유지 목적으로만 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
• localStorage: 비회원 프로젝트 저장에 사용되며, 해당 데이터는 이용자의 브라우저에만 존재합니다. 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다.

8. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

다만 위탁 인프라(Supabase)가 장애 복구 목적으로 유지하는 백업 사본에는 삭제된 정보가 삭제 시점부터 최대 30일간 남아 있을 수 있으며, 해당 기간이 지나면 백업에서도 제거됩니다. 백업 사본은 장애 복구 외의 목적으로 이용되지 않습니다.

9. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.

• 개인정보 보호책임자: [운영자명]
• 이메일: [연락처 이메일]

10. 처리방침의 변경

본 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 내 공지를 통해 알립니다.