개인정보처리방침

1. 처리하는 개인정보의 항목

서비스는 회원가입, 기록 작성, 커뮤니티 기능, 보안 및 장애 대응에 필요한 최소한의 범위에서 다음 개인정보를 처리합니다.

가. 회원가입 및 계정 정보

• 소셜 로그인(GitHub, Google, 카카오): 제공자가 제공하고 이용자가 동의한 범위의 이메일 주소, 이름 또는 닉네임, 프로필 이미지 URL, 제공자 고유 식별자
• 이메일·비밀번호 가입: 이메일 주소, Supabase Auth가 해시 처리한 비밀번호 값
• 공통 계정 정보: 회원 식별자, 사용자 이름, 이메일 인증 상태, 온보딩 상태, 마지막 로그인 방식

나. 회원이 직접 입력하거나 업로드하는 정보

• 회원이 작성한 기록, 임시 저장 초안, 댓글, 첨부 이미지
• 프로필 이름, 아바타, 자기소개, 소개 본문, 공개 연락처, 외부 링크
• 기록 본문과 코드 블록에 입력한 텍스트, 이미지 설명 및 메타데이터

다. 서비스 이용 과정에서 생성되는 정보

• 기록 좋아요, 북마크, 읽기 목록, 프로필 팔로우 및 팔로워 관계, 스프린트 참여 및 진행 현황
• 댓글, 멘션, 조회수, 팔로우, 팔로우 중인 회원의 기록 발행 등 알림 생성·수신·읽음·삭제 내역
• 가입 환영 안내 등 1회성 온보딩 이벤트 처리 여부와 발생 시각
• 방문 페이지, 방문 일시, Referrer, 브라우저 종류, 운영체제, 기기 종류, 국가 또는 지역 단위의 접속 통계
• 접속 및 요청 정보(IP 주소, 요청 URL과 경로, 필터링된 query parameter, User-Agent, 접속 일시)

라. 오류 진단 및 성능 개선 정보

• 초안 자동 저장 실패 정보(실패 단계와 유형, 발생 시각, 네트워크 연결 상태, 작성 중이던 초안 또는 기록 식별자, User-Agent)
• 이미지 업로드 진단 정보(업로드 성공·실패 상태, 원본 및 업로드 용량, 원본·선택 포맷, 반응형 이미지 생성 수와 용량, 폴백·실패·스킵 사유, User-Agent)
• 페이지 로딩 및 Core Web Vitals 등 성능 측정 정보, 네트워크 상태, 라우트와 URL 단위의 성능 지표

2. 개인정보의 처리 목적 및 법적 근거

서비스는 아래 목적을 위해 개인정보를 처리합니다. 광고성 정보 발송이나 외부 광고 추적 목적의 개인정보 처리는 현재 운영하지 않습니다.

3. 개인정보의 보유 기간 및 파기

가. 보유 기간

현 시점에서 서비스는 전자상거래 등 관련 법령에 따라 별도 장기 보존이 요구되는 결제·거래 정보를 수집하거나 처리하지 않습니다. 법령상 보존 의무가 발생하는 경우에는 해당 법령에서 정한 기간 동안 분리하여 보관합니다.

나. 파기 절차

• 회원은 설정 페이지의 '계정 삭제' 메뉴를 통해 탈퇴를 요청할 수 있으며, 요청 시 서비스 데이터베이스에 저장된 회원 정보와 콘텐츠는 지체 없이 파기됩니다.
• 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 기간 종료일 또는 목적 달성일로부터 5일 이내에 파기합니다.
• 백업, 캐시, 수탁자 운영 로그처럼 즉시 삭제가 기술적으로 어려운 정보는 복구 또는 재이용되지 않도록 관리하고 정해진 주기 또는 수탁자 정책에 따라 삭제합니다.

다. 파기 방법

• 전자적 파일 형태의 개인정보는 데이터베이스 영구 삭제 등 복구 및 재생이 불가능한 방법으로 파기합니다.
• 종이 문서에 기록된 개인정보가 있을 경우에는 분쇄기로 파쇄하거나 소각하여 파기합니다.

라. 콘텐츠 처리

회원이 작성한 콘텐츠(기록, 댓글, 첨부 이미지 등)는 회원 탈퇴 시 함께 영구 삭제됩니다. 다만 다른 이용자가 이미 열람했거나 외부에 공유한 사본은 서비스가 통제할 수 없는 범위에서 남아 있을 수 있습니다.

팔로우 관계와 알림 내역도 회원 탈퇴 시 함께 정리됩니다. 다른 이용자의 알림함에 표시되던 탈퇴 회원의 표시명, 사용자 이름 등 행위자 정보 역시 계정 삭제 절차에서 삭제되거나 더 이상 연결되지 않도록 정리합니다.

4. 만 14세 미만 아동의 개인정보 처리

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 가입 또는 개인정보 처리가 확인될 경우 해당 계정, 개인정보 및 콘텐츠는 지체 없이 삭제됩니다.

5. 공개 콘텐츠, 공개 프로필 정보와 민감정보

기록, 댓글, 공개 프로필, 첨부 이미지는 서비스 화면 또는 공유 링크를 통해 다른 이용자에게 공개될 수 있습니다. 프로필의 팔로워 수와 팔로우 관계도 공개 프로필 정보로 처리됩니다. 이용자는 공개 콘텐츠에 주민등록번호, 건강정보, 사상·신념, 타인의 개인정보, 비공개 연락처 등 민감하거나 공개를 원하지 않는 정보를 포함하지 않아야 합니다.

팔로우, 댓글, 좋아요, 멘션처럼 다른 회원과 상호작용하는 기능을 사용하면 해당 기능의 상대방에게 알림이 표시될 수 있습니다. 알림에는 사건을 이해하는 데 필요한 범위에서 표시명, 사용자 이름, 기록 제목, 댓글 또는 멘션 발생 여부가 포함될 수 있습니다.

이용자가 직접 공개한 콘텐츠는 설정 또는 편집 기능을 통해 수정·삭제할 수 있으며, 본인 또는 제3자의 권리 침해가 우려되는 경우 아래 문의처로 삭제·숨김 등 필요한 조치를 요청할 수 있습니다.

6. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 이용자 또는 제3자의 권리 보호, 분쟁 대응, 권리침해 신고 처리에 필요한 범위에서 관련 법령이 허용하는 경우

7. 개인정보 처리의 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

서비스는 위탁 업무 수행에 필요한 범위에서만 개인정보가 처리되도록 관리합니다. 소셜 로그인 제공자는 수탁자가 아니라 이용자가 직접 인증하고 서비스가 인증 결과를 제공받는 외부 인증 제공자입니다.

8. 소셜 로그인 제공자

이용자가 소셜 로그인을 선택하는 경우, 서비스는 해당 제공자의 인증 화면을 통해 인증을 진행하고 이용자가 동의한 범위의 정보를 제공받습니다. 제공자 설정, 이용자의 동의 범위, 제공자의 정책에 따라 일부 항목은 제공되지 않을 수 있습니다.

각 제공자가 자체적으로 처리하는 개인정보는 해당 제공자의 약관 및 개인정보처리방침에 따릅니다.

9. 개인정보의 국외 이전

서비스의 회원 정보 및 콘텐츠 데이터베이스, 인증 정보, 파일 저장소는 Supabase 서울 리전(ap-northeast-2)에 보관됩니다. 다만 서비스 호스팅, 전송, 방문 통계, 성능 측정, 보안 및 장애 대응 과정에서 다음과 같이 일부 정보가 국외에서 처리될 수 있습니다.

Vercel Web Analytics와 Speed Insights는 제3자 쿠키를 사용하지 않고, 이용자를 사이트 간 추적하기 위한 개인 식별자를 생성하지 않습니다. 다만 방문 URL, 경로 또는 query parameter에 개인정보가 포함될 수 있으므로 서비스는 이메일, 인증 토큰, 민감한 값이 URL에 포함되지 않도록 관리합니다. Supabase의 운영·지원·보안 과정에서 국외 접근 또는 재수탁 처리가 추가로 확인되는 경우, 서비스는 관련 법령에 따라 필요한 내용을 본 방침에 반영합니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있는 개인정보에 대한 정정 요구
• 개인정보 삭제 및 회원 탈퇴 요구
• 개인정보 처리 정지 요구
• 동의 철회 요구

개인정보 열람·수정 및 회원 탈퇴는 설정 페이지에서 직접 할 수 있으며, 처리 정지 등 그 밖의 권리는 아래 문의 이메일을 통해 요청할 수 있습니다. 서비스는 권리 행사 요청 시 본인 확인을 요청할 수 있으며, 법정대리인 또는 위임을 받은 대리인은 관련 법령이 정한 방법에 따라 권리를 행사할 수 있습니다.

서비스는 법령상 제한 사유가 있는 경우 권리 행사 요청을 거절하거나 일부 제한할 수 있으며, 이 경우 그 사유를 안내합니다. 권리 행사 절차는 개인정보 수집 절차보다 어렵지 않도록 운영합니다.

11. 자동화된 결정에 관한 사항

서비스는 이용자에게 법적 효과를 발생시키거나 중대한 영향을 미치는 완전 자동화된 결정을 운영하지 않습니다. 스프린트 순위, 조회수, 좋아요 수 등 자동 집계 결과는 서비스 기능 제공을 위한 통계 표시이며, 이용자는 오류가 있다고 판단되는 경우 아래 문의처로 정정 또는 확인을 요청할 수 있습니다.

12. 개인정보의 안전성 확보 조치

서비스는 이용자의 개인정보를 보호하기 위해 다음과 같은 조치를 하고 있습니다.

• HTTPS를 통한 전송 구간 암호화
• Row Level Security와 데이터베이스 권한 최소화를 통한 접근 통제
• 서버 전용 권한과 클라이언트 권한 분리
• 인증 토큰과 세션 쿠키의 안전한 저장 및 관리
• Same-Origin 검증 등 주요 변경 요청에 대한 보안 검증
• 계정 삭제 시 관련 데이터 cascade 삭제 및 보조 정리 절차 운영

13. 쿠키 및 브라우저 저장소의 운영

서비스는 로그인 유지, 보안, 중복 집계 방지, 사용자 편의 기능을 위해 쿠키와 브라우저 저장소를 사용합니다. 광고나 외부 추적 목적의 쿠키는 사용하지 않습니다.

이용자는 브라우저 설정을 통해 쿠키와 브라우저 저장소를 삭제하거나 차단할 수 있습니다. 이 경우 로그인 유지, 조회수 중복 방지, 편의 설정, 에디터 복원 등 일부 기능 이용에 제한이 있을 수 있습니다.

방문 통계 및 성능 측정

서비스는 방문 통계 및 성능 측정을 위해 Vercel Web Analytics와 Vercel Speed Insights를 사용합니다. 이 도구들은 제3자 쿠키를 사용하지 않으며, 이용자를 사이트 간 추적하기 위한 개인 식별자를 생성하지 않습니다. 다만 방문 URL, 동적 경로, 필터링된 query parameter, Referrer, 브라우저·기기·운영체제 정보, 국가 또는 지역 단위 위치 정보, Web Vitals 및 네트워크 성능 지표가 처리될 수 있습니다.

오류 진단을 위한 디바이스 정보 수집

서비스는 자동 저장, 이미지 업로드 등 핵심 기능에서 실패가 발생한 경우 원인 분석과 안정성 개선을 위해 진단 정보를 회원 식별자와 함께 자체 데이터베이스에 저장합니다. 위 정보는 광고·마케팅 목적으로 활용하지 않습니다.

14. 개인정보 보호책임자 및 문의처

서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 개인정보 관련 문의와 고충을 처리하기 위해 아래와 같이 개인정보 보호책임자 및 담당 문의처를 지정합니다.

• 개인정보 보호책임자: 김병연
• 담당 문의처: Sprinters 개인정보 문의 담당
• 이메일: sprinters.record@gmail.com

15. 권익침해 구제방법

개인정보 침해에 대한 상담이나 분쟁 조정이 필요한 경우, 이용자는 서비스 문의처 외에도 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해 신고센터: 118, privacy.kisa.or.kr
• 경찰청 사이버범죄 신고시스템: 182, ecrm.police.go.kr

16. 개인정보처리방침의 변경

본 개인정보처리방침은 관련 법령이나 서비스 운영 정책의 변경에 따라 개정될 수 있으며, 변경 사항은 서비스 내 공지를 통해 고지합니다. 중요한 변경이 있는 경우 시행 전 변경 내용과 시행일을 확인할 수 있도록 안내합니다.