개인정보처리방침

1. 처리하는 개인정보의 항목

서비스는 회원가입, 기록 작성, 커뮤니티 기능, 보안 및 장애 대응에 필요한 최소한의 범위에서 다음 개인정보를 처리합니다.

가. 회원가입 및 계정 정보

• 소셜 로그인(GitHub, Google, 카카오): 제공자가 제공하고 이용자가 동의한 범위의 이메일 주소, 이름 또는 닉네임, 프로필 이미지 URL, 제공자 고유 식별자
• 이메일·비밀번호 가입: 이메일 주소, 인증을 위해 전송하는 비밀번호와 Supabase Auth가 저장하는 비밀번호 해시. 비밀번호 원문은 서비스 데이터베이스에 저장하지 않습니다.
• 공통 계정 정보: 회원 식별자, 사용자 이름, 이메일 인증 상태, 온보딩 상태, 마지막 로그인 방식과 일시
• 약관 버전, 수락 시각, 만 14세 이상 확인 여부, 가입 경로, 활동 이력에 따른 미인증 계정 자동 삭제 제외 여부

나. 회원이 직접 입력하거나 업로드하는 정보

• 회원이 작성한 기록, 임시 저장 초안, 댓글, 첨부 이미지
• 프로필 이름, 아바타, 자기소개, 소개 본문, 공개 연락처, 외부 링크
• 기록 본문과 코드 블록에 입력한 텍스트, 이미지 설명 및 메타데이터

다. 서비스 이용 과정에서 생성되는 정보

• 기록 좋아요, 북마크, 읽기 목록, 프로필 팔로우 및 팔로워 관계, 스프린트 참여 및 진행 현황
• 댓글, 멘션, 조회수, 팔로우, 팔로우 중인 회원의 기록 발행 등 알림 생성·수신·읽음·삭제 내역
• 가입 환영 안내 등 1회성 온보딩 이벤트 처리 여부와 발생 시각
• 약관·개인정보처리방침 변경 등 서비스 필수 안내 메일의 발송 기록(안내 종류, 발송 상태와 일시, 발송 서비스의 메일 식별자)
• 방문 페이지, 방문 일시, Referrer, 브라우저 종류, 운영체제, 기기 종류, 국가 또는 지역 단위의 접속 통계
• 호스팅·보안 처리 과정의 접속 및 요청 정보(IP 주소, 요청 URL과 경로, User-Agent, 접속 일시). 아래 13항의 분석 전송에는 별도의 URL 최소화 처리를 적용합니다.

라. 오류 진단 및 성능 개선 정보

• 초안 자동 저장 실패 정보(실패 단계와 유형, 발생 시각, 네트워크 연결 상태, 작성 중이던 초안 또는 기록 식별자, User-Agent)
• 이미지 업로드 진단 정보(업로드 성공·실패 상태, 원본 및 업로드 용량, 원본·선택 포맷, 반응형 이미지 생성 수와 용량, 폴백·실패·스킵 사유, User-Agent)
• 페이지 로딩 및 Core Web Vitals 등 성능 측정 정보, 네트워크 상태, 라우트와 URL 단위의 성능 지표

마. 문의 및 권리침해 신고 정보

문의자가 제공한 이메일 등 회신 연락처, 문의·신고 내용, 게시물 URL, 권리 보유 또는 피해 사실의 소명자료와 처리 내역을 처리합니다. 요청 처리에 필요하지 않은 주민등록번호 등은 보내지 않아야 하며, 과도하게 포함된 정보는 가림 처리하거나 삭제합니다.

바. 선택 동의에 따라 처리하는 정보

광고성 정보 이메일 수신에 동의한 회원에 한해 동의 여부, 최근 동의·철회 일시, 동의 경로(가입 단계 또는 설정)를 처리합니다. 동의하지 않은 회원의 정보는 광고성 정보 발송에 이용하지 않습니다.

2. 개인정보의 처리 목적 및 법적 근거

서비스는 아래 목적을 위해 개인정보를 처리합니다. 광고성 정보는 수신에 별도로 동의한 회원에게만 이메일로 보내며, 외부 광고 추적 목적의 개인정보 처리는 운영하지 않습니다. 계약 이행에 필요한 처리는 해당 법적 근거에 따라 처리하며, 별도 동의가 필요한 추가 처리는 항목, 목적, 기간과 거부 효과 등을 구분하여 알리고 동의를 받습니다.

광고성 정보 이메일 수신 동의

• 수신 동의는 선택 사항입니다. 동의하지 않거나 철회해도 서비스 이용에는 제한이 없으며, 계정 보안·약관 변경 등 서비스 필수 안내는 동의와 관계없이 발송합니다.
• 회원은 가입 단계 또는 메일 수신 설정에서 동의할 수 있고, 같은 설정 또는 각 메일에 안내된 수신 거부 방법으로 언제든지 철회할 수 있습니다. 동의·철회의 처리 결과는 전송자 명칭, 처리 일자와 함께 처리 즉시 화면으로 알립니다.
• 광고성 메일은 제목 앞에 "(광고)"를 표시하고 본문에 전송자 명칭, 연락처와 수신 거부 방법을 안내하며, 오후 9시부터 다음 날 오전 8시 사이에는 보내지 않습니다.
• 서비스는 수신에 동의한 날부터 2년마다 동의 사실을 안내하고 동의 유지 여부를 확인합니다.

3. 개인정보의 보유 기간 및 파기

가. 보유 기간

현 시점에서 서비스는 전자상거래 등 관련 법령에 따라 별도 장기 보존이 요구되는 결제·거래 정보를 수집하거나 처리하지 않습니다. 법령상 보존 의무가 발생하는 경우에는 해당 법령에서 정한 기간 동안 분리하여 보관합니다.

나. 파기 절차

• 회원은 설정 페이지의 '계정 삭제' 메뉴를 통해 탈퇴를 요청할 수 있으며, 요청 시 서비스 데이터베이스에 저장된 회원 정보와 콘텐츠는 지체 없이 파기됩니다.
• 보유 기간이 경과하거나 처리 목적이 달성되어 불필요해진 개인정보는 지체 없이 파기합니다. 계정 삭제 후 정리 실패는 재처리 대상으로 관리하여 최종 삭제 여부를 확인합니다.
• 앱 이메일 인증과 온보딩을 완료하지 않은 비활성 이메일 가입 계정은 가입 6일 후 현재 인증 이메일로 삭제 경고를 발송합니다. 프로필, 콘텐츠, 초안, 상호작용 또는 이미지가 존재하거나 경고 뒤 인증을 완료한 계정은 자동 삭제하지 않으며, 그 밖의 대상만 가입 7일과 경고 메일 발송 접수 성공 후 24시간이 모두 지난 뒤 파기합니다.
• 백업, 캐시, 수탁자 운영 로그처럼 즉시 삭제가 기술적으로 어려운 정보는 복구 또는 재이용되지 않도록 관리하고 정해진 주기 또는 수탁자 정책에 따라 삭제합니다.

다. 파기 방법

• 전자적 파일 형태의 개인정보는 데이터베이스 영구 삭제 등 복구 및 재생이 불가능한 방법으로 파기합니다.
• 종이 문서에 기록된 개인정보가 있을 경우에는 분쇄기로 파쇄하거나 소각하여 파기합니다.

라. 콘텐츠 처리

회원이 작성한 콘텐츠(기록, 댓글, 첨부 이미지 등)는 회원 탈퇴 시 함께 삭제 절차를 진행합니다. 데이터베이스 정보는 계정 삭제에 따라 정리하며, 첨부 이미지·아바타·캐시의 정리가 실패하거나 확인되지 않은 경우에는 재시도 작업을 보존하여 정기적으로 재처리하고, 처리가 지연되는 경우 원인 확인과 삭제 완료에 필요한 조치를 진행합니다. 정리 작업에는 회원 식별자, 요청 시각, 다음 처리 시각과 시도 횟수만 보관하며 정리 완료 후 삭제합니다. 다만 다른 이용자가 이미 열람했거나 외부에 공유한 사본은 서비스가 통제할 수 없는 범위에서 남아 있을 수 있습니다.

팔로우 관계와 알림 내역도 회원 탈퇴 시 함께 정리됩니다. 다른 이용자의 알림함에 표시되던 탈퇴 회원의 표시명, 사용자 이름 등 행위자 정보 역시 계정 삭제 절차에서 삭제되거나 더 이상 연결되지 않도록 정리합니다.

4. 만 14세 미만 아동의 개인정보 처리

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 가입 또는 개인정보 처리가 확인될 경우 해당 계정, 개인정보 및 콘텐츠는 지체 없이 삭제됩니다.

5. 공개 콘텐츠, 공개 프로필 정보와 민감정보

기록, 댓글, 공개 프로필, 첨부 이미지는 서비스 화면 또는 공유 링크를 통해 다른 이용자에게 공개될 수 있습니다. 프로필의 팔로워 수와 팔로우 관계도 공개 프로필 정보로 처리됩니다. 이용자는 공개 콘텐츠에 주민등록번호, 건강정보, 사상·신념, 타인의 개인정보, 비공개 연락처 등 민감하거나 공개를 원하지 않는 정보를 포함하지 않아야 합니다.

팔로우, 댓글, 좋아요, 멘션처럼 다른 회원과 상호작용하는 기능을 사용하면 해당 기능의 상대방에게 알림이 표시될 수 있습니다. 알림에는 사건을 이해하는 데 필요한 범위에서 표시명, 사용자 이름, 기록 제목, 댓글 또는 멘션 발생 여부가 포함될 수 있습니다.

이용자가 직접 공개한 콘텐츠는 설정 또는 편집 기능을 통해 수정·삭제할 수 있으며, 본인 또는 제3자의 권리 침해가 우려되는 경우 아래 문의처로 삭제·숨김 등 필요한 조치를 요청할 수 있습니다.

6. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 이용자 또는 제3자의 권리 보호, 분쟁 대응, 권리침해 신고 처리에 필요한 범위에서 관련 법령이 허용하는 경우

7. 개인정보 처리의 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

서비스는 위탁 업무 수행에 필요한 범위에서만 개인정보가 처리되도록 관리합니다. 소셜 로그인 제공자는 수탁자가 아니라 이용자가 직접 인증하고 서비스가 인증 결과를 제공받는 외부 인증 제공자입니다.

8. 소셜 로그인 제공자

이용자가 소셜 로그인을 선택하는 경우, 서비스는 해당 제공자의 인증 화면을 통해 인증을 진행하고 이용자가 동의한 범위의 정보를 제공받습니다. 제공자 설정, 이용자의 동의 범위, 제공자의 정책에 따라 일부 항목은 제공되지 않을 수 있습니다.

각 제공자가 자체적으로 처리하는 개인정보는 해당 제공자의 약관 및 개인정보처리방침에 따릅니다.

9. 개인정보의 국외 이전

서비스의 회원 정보 및 콘텐츠 데이터베이스, 인증 정보, 파일 저장소는 Supabase 서울 리전(ap-northeast-2)에 보관됩니다. 다만 서비스 호스팅, 전송, 메일 발송, 방문 통계, 성능 측정, 보안 및 장애 대응 과정에서 다음과 같이 일부 정보가 국외에서 처리될 수 있습니다.

Vercel Web Analytics와 Speed Insights는 제3자 쿠키를 사용하지 않고, 이용자를 사이트 간 추적하기 위한 개인 식별자를 생성하지 않습니다. 분석 전송에서는 URL의 검색 매개변수와 fragment를 제거하고, 사용자명과 기록 식별자가 들어가는 경로를 일반화합니다. 가입·설정·편집 화면은 화면 유형만 측정하고 인증 콜백·공유 토큰이 있는 미리보기 이벤트는 제외합니다. 이 처리는 인증 요청 자체나 호스팅 로그를 제거하는 기능과는 구분됩니다. Supabase의 운영·지원·보안 과정에서 국외 접근 또는 재수탁 처리가 추가로 확인되는 경우, 서비스는 관련 법령에 따라 필요한 내용을 본 방침에 반영합니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있는 개인정보에 대한 정정 요구
• 개인정보 삭제 및 회원 탈퇴 요구
• 개인정보 처리 정지 요구
• 동의 철회 요구

개인정보 열람·수정 및 회원 탈퇴는 설정 페이지에서, 광고성 정보 이메일 수신 동의 철회는 메일 수신 설정에서 직접 할 수 있으며, 처리 정지 등 그 밖의 권리는 아래 문의 이메일을 통해 요청할 수 있습니다. 서비스는 권리 행사 요청 시 본인 확인을 요청할 수 있으며, 법정대리인 또는 위임을 받은 대리인은 관련 법령이 정한 방법에 따라 권리를 행사할 수 있습니다.

서비스는 법령상 제한 사유가 있는 경우 권리 행사 요청을 거절하거나 일부 제한할 수 있으며, 이 경우 그 사유를 안내합니다. 권리 행사 절차는 개인정보 수집 절차보다 어렵지 않도록 운영합니다.

11. 자동화된 결정에 관한 사항

서비스는 이용자에게 법적 효과를 발생시키거나 중대한 영향을 미치는 완전 자동화된 결정을 운영하지 않습니다. 스프린트 순위, 조회수, 좋아요 수 등 자동 집계 결과는 서비스 기능 제공을 위한 통계 표시이며, 이용자는 오류가 있다고 판단되는 경우 아래 문의처로 정정 또는 확인을 요청할 수 있습니다.

12. 개인정보의 안전성 확보 조치

서비스는 이용자의 개인정보를 보호하기 위해 다음과 같은 조치를 하고 있습니다.

• HTTPS를 통한 전송 구간 암호화
• Row Level Security와 데이터베이스 권한 최소화를 통한 접근 통제
• 서버 전용 권한과 클라이언트 권한 분리
• 인증 토큰과 세션 쿠키의 안전한 저장 및 관리
• Same-Origin 검증 등 주요 변경 요청에 대한 보안 검증
• 계정 삭제 시 관련 데이터 cascade 삭제 및 보조 정리 절차 운영

13. 쿠키 및 브라우저 저장소의 운영

서비스는 로그인 유지, 보안, 중복 집계 방지, 사용자 편의 기능을 위해 쿠키와 브라우저 저장소를 사용합니다. Sprinters가 자체적으로 광고나 외부 추적 목적의 쿠키를 설정하지는 않지만, 이용자가 아래 외부 콘텐츠를 재생하면 해당 제공자의 정책에 따라 정보가 처리될 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키와 브라우저 저장소를 삭제하거나 차단할 수 있습니다. 이 경우 로그인 유지, 조회수 중복 방지, 편의 설정, 에디터 복원 등 일부 기능 이용에 제한이 있을 수 있습니다.

외부 동영상 재생

회원이 작성한 기록에는 YouTube 동영상이 포함될 수 있습니다. 공개 기록의 플레이어는 페이지 속도를 위해 지연 로드되며, 브라우저의 판단에 따라 페이지 진입 시점 또는 플레이어가 화면에 가까워질 때 개인정보 보호 강화 모드의 YouTube 플레이어에 연결될 수 있습니다. 이때 Google·YouTube로 IP 주소, 브라우저 및 기기 정보, 현재 페이지의 출처 또는 Referrer 같은 정보가 전송될 수 있고, 영상을 재생하면 재생 시각과 Google의 쿠키·로컬 저장소 및 광고 정책에 따른 추가 정보가 처리될 수 있습니다. 개인정보 보호 강화 모드는 맞춤형 처리를 줄이는 방식일 뿐 Google의 정보 처리를 완전히 차단하는 기능은 아닙니다. RSS 피드에서는 플레이어를 자동으로 불러오지 않습니다. 자세한 내용은 Google 개인정보처리방침에서 확인할 수 있습니다.

방문 통계 및 성능 측정

서비스는 장애·성능 저하를 발견하고 안정적인 제공 품질을 유지하기 위해 Vercel Web Analytics와 Vercel Speed Insights를 사용합니다. 광고, 회원별 행동 평가나 사이트 간 추적에는 사용하지 않습니다. 앱이 분석 도구에 보내는 URL에서는 검색어·인증값을 제거하고 회원명·게시물 번호를 일반화합니다. 가입·설정·편집 화면도 고정된 화면 이름 또는 경로 유형으로 방문·성능을 측정하며, 입력 내용은 전송 항목에 추가하지 않습니다. 인증 콜백과 비공개 공유 미리보기의 이벤트는 제외합니다. 이 도구들은 제3자 쿠키를 사용하지 않으며, 이용자를 사이트 간 추적하기 위한 개인 식별자를 생성하지 않습니다. 일반화한 페이지 경로, Referrer, 브라우저·기기·운영체제 정보, 국가 또는 지역 단위 위치 정보, Web Vitals 및 네트워크 성능 지표가 처리될 수 있습니다. 이러한 운영 통계는 개인정보 보호법 제15조 제1항 제6호의 정당한 이익을 근거로 하며, 처리의 필요성과 이용자 권리에 미치는 영향을 점검합니다. 이용자는 제10절의 방법으로 처리 정지를 요청할 수 있으며, 요청을 검토하고 조치 결과 또는 법령상 제한 사유를 안내합니다.

오류 진단을 위한 디바이스 정보 수집

서비스는 자동 저장, 이미지 업로드 등 핵심 기능에서 실패가 발생한 경우 원인 분석과 안정성 개선을 위해 진단 정보를 회원 식별자와 함께 자체 데이터베이스에 저장합니다. 위 정보는 광고·마케팅 목적으로 활용하지 않습니다.

14. 개인정보 보호책임자 및 문의처

서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 개인정보 관련 문의와 고충을 처리하기 위해 아래와 같이 개인정보 보호책임자 및 담당 문의처를 지정합니다.

• 개인정보 보호책임자: 김병연
• 담당 문의처: Sprinters 개인정보 문의 담당
• 이메일: sprinters.record@gmail.com

15. 권익침해 구제방법

개인정보 침해에 대한 상담이나 분쟁 조정이 필요한 경우, 이용자는 서비스 문의처 외에도 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해 신고센터: 118, privacy.kisa.or.kr
• 경찰청 사이버범죄 신고시스템: 182, ecrm.police.go.kr

16. 개인정보처리방침의 변경

본 개인정보처리방침은 관련 법령이나 서비스 운영 정책의 변경에 따라 개정될 수 있으며, 변경 사항은 서비스 내 공지를 통해 고지합니다. 중요한 변경이 있는 경우 시행 전 변경 내용과 시행일을 확인할 수 있도록 안내합니다.