개인정보처리방침

1. 수집하는 항목과 목적

로그인 없이도 소식과 웨이팅 현황은 볼 수 있어요. 아래 항목은 해당 기능을 쓸 때만 수집해요.

• 카카오 로그인: 회원 식별값, 닉네임, 프로필 사진 — 로그인과 알림 설정 저장
• 네이버 로그인: 회원 식별값, 이름 또는 닉네임, 이메일(제공에 동의한 경우), 프로필 사진 — 로그인과 알림 설정 저장
• 소셜 로그인 연결 정보: 카카오·네이버가 발급한 연결 토큰 — 로그인 처리
• 알림: 푸시 구독 정보(브라우저가 만든 알림 주소와 암호화 키), 브라우저 종류 — 알림 발송
• 로그인 세션: 세션 식별값, 접속 IP, 브라우저 종류 — 로그인 유지와 부정 이용 방지
• 제보(로그인하지 않은 제보 포함): 제보 내용, 기기 식별값과 IP를 서비스만 아는 비밀 키로 가명 처리한 해시값 — 중복·도배 제보 방지. 원본 IP와 기기 식별값은 저장하지 않아요.

2. 쿠키

서비스는 다음 쿠키를 써요. 브라우저 설정에서 쿠키를 거부할 수 있지만, 거부하면 로그인과 제보 일부가 제한돼요.

• 로그인 쿠키: 로그인 상태 유지 (최대 30일)
• 기기 쿠키(ppochi_did): 같은 기기의 반복 제보를 막기 위한 무작위 값 (400일)
• 광고 쿠키: Google 애드센스를 적용하면 Google이 맞춤 광고와 광고 측정에 쿠키를 쓸 수 있어요. Google 광고 설정에서 맞춤 광고를 끌 수 있어요.

3. 보유 기간과 파기

보유 기간이 끝나거나 목적을 이룬 개인정보는 데이터베이스에서 바로 삭제해 파기해요.

• 회원 정보, 서비스에 저장된 소셜 로그인 연결 정보, 알림 설정, 푸시 구독: 회원 탈퇴 시 즉시 삭제
• 카카오·네이버 계정에 남는 서비스 연결은 각 서비스의 연결된 서비스 관리 화면에서 해제할 수 있어요.
• 로그인 세션: 로그아웃 또는 회원 탈퇴 시 삭제, 만료(30일)된 세션은 정기적으로 정리
• 제보와 해시값: 웨이팅 현황·검토 기록으로 보관하고, 회원 탈퇴 시 회원과의 연결만 삭제

4. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있어요. 일부는 국외로 이전돼요.

이전 시기와 방법: 서비스를 이용할 때 네트워크로 전송돼요. 보유 기간: 위 3번과 같아요.

국외 이전을 원하지 않으면 회원 가입과 알림 신청을 하지 않거나 탈퇴할 수 있어요. 이 경우 로그인과 알림 기능을 쓸 수 없어요.

• Cloudflare, Inc. (미국): 웹사이트 호스팅과 전송 — 위 1번의 모든 항목
• Supabase, Inc. (미국, 데이터 저장 위치는 AWS 서울 리전): 데이터베이스 운영 — 위 1번의 모든 항목
• 브라우저 푸시 서비스 Apple·Google·Mozilla·Microsoft (미국): 알림 전달 — 푸시 구독 정보와 알림 내용
• Google LLC (미국): 광고 게재(애드센스 적용 시) — 쿠키와 접속 정보
• Cloudflare, Inc. (미국) Email Routing: 문의 메일을 운영자 메일함으로 전달 — 문의자 이메일 주소와 메일 내용

5. 이용자의 권리

언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있어요. 아래 연락처로 요청하면 지체 없이 처리할게요.

회원 탈퇴는 알림 설정 화면 맨 아래의 "회원 탈퇴"에서 바로 할 수 있어요.

6. 안전성 확보 조치

개인정보를 안전하게 지키기 위해 다음 조치를 하고 있어요.

• 모든 전송 구간 암호화(HTTPS)
• 관리자 화면 접근 제한
• 비밀값을 코드와 분리해 보관

7. 개인정보 보호책임자

개인정보 보호책임자: 뽀치루 운영자

연락처: contact@ppochiru.com

8. 변경 고지

이 방침이 바뀌면 시행 7일 전에 이 화면에서 알려드려요.