# 짠메이트 개인정보처리방침
짠메이트(이하 "회사")는 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
## 1. 총칙
짠메이트는 카카오 소셜 로그인 기반의 절약 커뮤니티 서비스로, 회원이 직접 선택한 룸(카테고리)과 플레어(세부 태그)를 기반으로 게시글을 작성하고, 업보트/다운보트·댓글·북마크로 상호작용하는 것을 목적으로 개인정보를 처리합니다. 서비스는 웹 브라우저와 이를 그대로 패키징한 안드로이드 앱(Trusted Web Activity)을 통해 동일하게 제공되며, 두 경로의 개인정보 처리 방식은 동일합니다.
## 2. 처리하는 개인정보의 항목 및 수집방법
### 2-1. 회원가입 및 서비스 이용 시 수집하는 항목
| 항목 | 수집 방법 | 비고 |
|---|---|---|
| 카카오 계정 고유식별자 | 카카오 소셜 로그인(OAuth) | 회원 식별의 기준값. 카카오 닉네임·프로필 사진·이메일은 수집하지 않음 |
| 닉네임 | 회원이 로그인 직후 직접 입력 | 카카오 닉네임과 무관한 서비스 전용 닉네임 |
| 유저 플레어(선택) | 회원이 마이페이지에서 직접 입력(최대 5자) | 자취 연차, 절약 상태 등을 표현하는 자유 텍스트 태그. 금지어 필터링 적용 |
| 알림 환경설정 | 회원이 설정 화면에서 직접 선택 | 투표 반응/댓글 알림/월간 배지 알림 각각 수신 여부(on/off) |
| 기본 룸 설정(선택) | 회원이 설정 화면에서 직접 선택 | 하단 "룸" 탭 진입 시 우선 표시할 룸 |
### 2-2. 서비스 이용 과정에서 자동으로 생성·수집되는 항목
| 항목 | 설명 |
|---|---|
| 게시물 | 회원이 작성한 게시글(제목/본문/한줄질문) 및 첨부 이미지(최대 5장) |
| 댓글 | 회원이 작성한 댓글 및 대댓글 |
| 투표 이력 | 게시글/댓글에 대한 업보트·다운보트 기록 |
| 북마크 이력 | 회원이 저장한 게시글 목록 |
| 임시저장(초안) | 작성 중 자동저장된 미등록 게시글(당일 24시 만료) |
| 알림 내역 | 투표 반응/댓글 답글/월간 배지 발생 시 생성되는 인앱 알림(내용, 읽음 여부) |
| 월간 배지·랭킹 이력 | 매월 순업보트 상위 회원에게 부여되는 배지 수상 기록(연월, 룸/전체 구분, 순위, 점수) |
| 접속기록 | IP 주소, 쿠키(로그인 세션 유지용), 접속 일시, 방문 기록, 기기 정보(브라우저 종류, OS) 등 서비스 이용기록(호스팅·인증 인프라를 통해 자동 생성·수집·저장) |
> 회사는 현재 별도의 방문자 분석(쿠키 기반 트래킹) 도구를 사용하지 않으며, 위 쿠키는 오직 로그인 세션 유지 목적으로만 사용됩니다. 추후 Vercel Analytics 등 자동수집장치를 도입하는 경우 본 방침을 개정하여 고지합니다.
> **서버 인프라 수탁자**: Vercel Inc., Supabase Inc. — 위 접속기록을 포함한 개인정보 전반은 호스팅 및 데이터베이스 관리를 위해 해외 서버로 전송·위탁 저장됩니다. 수탁 내용 및 국외 이전 상세는 아래 5항(처리업무의 위탁), 6항(국외 이전)을 참고하세요.
## 3. 개인정보의 처리 목적
1. 회원 식별 및 카카오 로그인 기반 인증
2. 게시글/댓글/투표/북마크 등 커뮤니티 핵심 기능 제공
3. 스팸·광고성·금지어 포함 게시물 등 불량 이용 제재 및 서비스 품질 관리
4. 월간 활동(순업보트) 기준 배지 산정 및 랭킹 제공, 관련 알림 발송
5. 회원 탈퇴 요청의 처리(계정 삭제 및 관련 데이터 파기)
6. 서비스 개선 및 신규 기능 기획을 위한 통계적 분석(개인을 식별하지 않는 형태로 가공)
## 4. 개인정보의 제3자 제공에 관한 사항
회사는 회원의 개인정보를 원칙적으로 제3조에서 명시한 목적 범위를 초과하여 외부에 제공하지 않습니다. 다만 아래 5항의 "처리업무 위탁" 및 6항의 "국외 이전"은 서비스 제공을 위한 처리위탁으로, 개인정보 보호법상 제3자 제공과는 구분됩니다.
## 5. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 외부 업체에 위탁하고 있습니다.
| 수탁업체 | 위탁업무 내용 | 처리되는 개인정보 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 및 로그인 인증(Auth), 이미지 저장(Storage) 관리 | 카카오 고유식별자, 닉네임, 유저플레어, 게시물/댓글/투표/북마크/알림/배지 이력, 접속기록 등 서비스 이용 전반 |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 요청 처리(Function) | 접속 IP, 서비스 이용기록 |
두 업체 모두 회사와의 위탁 계약(이용약관) 범위 내에서만 데이터를 처리하며, 자신의 독자적인 목적으로 이용하지 않습니다.
## 6. 개인정보의 국외 이전에 관한 사항
회사는 서비스 인프라 운영을 위해 아래와 같이 개인정보를 국외 법인에 처리위탁하고 있습니다(개인정보 보호법 제28조의8). Supabase의 데이터베이스 서버 자체는 2026-08-07부터 대한민국(서울) 리전에서 물리적으로 운영되고 있으나, 수탁사(Supabase, Inc.)가 외국 법인이므로 투명성을 위해 이 항목에 계속 고지합니다. Vercel의 요청 처리(Function)도 서울(icn1) 리전에서 실행되지만, 마찬가지로 수탁사(Vercel Inc.)가 미국 법인입니다.
| 이전받는 자 | 이전받는 자의 소재 국가 | 실제 서버(데이터/연산) 소재지 | 이전 항목 | 이전 일시 및 방법 | 이용목적 및 보유·이용기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 미국 | 대한민국(서울) | 카카오 고유식별자, 닉네임, 유저플레어, 게시물/댓글/투표/북마크/알림/배지 이력, 접속기록 등 | 서비스 이용 시점마다 네트워크를 통해 실시간 전송 | 데이터베이스·인증·저장소 서비스 제공 목적, 회원 탈퇴 또는 회사와의 계약 종료 시까지 |
| Vercel Inc. | 미국 | 대한민국(서울, Function 실행 리전) | 접속 IP, 서비스 이용기록 | 서비스 접속 시점마다 네트워크를 통해 실시간 전송 | 호스팅 서비스 제공 목적, 회사와의 계약 종료 시까지 |
위 국외 이전은 서비스 제공을 위해 필요한 처리위탁으로서, 개인정보 보호법 제28조의8제1항제4호 및 관련 시행령에 따라 별도의 동의 없이 이루어지며, 본 항의 고지로 관련 법령상 공개 의무를 이행합니다.
## 7. 커뮤니티 콘텐츠 모더레이션에 관한 사항
1. 회사는 유저 플레어에 대해 금지어(사칭/성적/정치혐오/욕설/광고성 표현 등) 필터링을 자동 적용합니다.
2. 게시글/댓글은 커뮤니티 자체 업다운보트로 자정작용이 이루어지며(다운보트 누적 시 댓글 자동 접힘), 회사는 별도로 신고·제재 운영정책을 마련할 수 있습니다.
3. 회원은 콘텐츠 관련 제재(플레어 강제 초기화 등)에 대해 회사에 이의를 제기할 수 있으며, 회사는 합리적인 기간 내에 회신합니다.
## 8. 회원탈퇴 및 처리 결과
1. **탈퇴 방법**: 회원은 앱 내 마이페이지 > 설정(또는 헤더의 더보기 메뉴) > "회원탈퇴"를 통해 언제든지 즉시 탈퇴할 수 있습니다. 앱 이용이 불가능한 경우, 웹페이지(`/account-deletion`)에 안내된 이메일로 탈퇴를 요청할 수 있으며 이 경우 신원 확인 후 영업일 기준 7일 이내에 처리합니다.
2. **탈퇴 시 완전히 삭제되는 항목**: 계정 식별 정보(카카오 로그인 연동 포함), 투표 이력, 북마크 이력, 임시저장(초안), 알림 내역.
3. **탈퇴 후에도 남는 항목(익명 처리)**: 회원이 작성한 게시글·댓글은 커뮤니티 콘텐츠로서의 맥락(다른 회원의 답글 등)을 보존하기 위해 즉시 삭제하지 않고, 작성자 표시만 "탈퇴한 사용자"로 익명 처리합니다. 게시글·댓글 자체의 삭제를 원하는 회원은 탈퇴 전 각 게시글/댓글의 삭제 기능을 먼저 이용해야 합니다. 월간 배지·랭킹 이력도 같은 방식으로 익명 처리되어 기록으로만 남습니다.
## 9. 개인정보의 처리 및 보유기간
1. 회사는 회원 탈퇴 시 위 8항에 따라 지체 없이 개인정보를 파기(또는 익명 처리)합니다.
2. 다만 다음의 정보는 관계 법령에 따라 아래 명시한 기간 동안 보존합니다.
- 서비스 이용 관련 접속기록: 통신비밀보호법에 따라 3개월간 보존
- 임시저장(초안) 데이터: 작성 당일 24시 자동 만료·파기
## 10. 개인정보의 파기절차 및 방법
1. 회원이 탈퇴하거나 보유기간이 경과한 개인정보는 지체 없이 파기합니다. 전자적 파일 형태로 저장된 개인정보는 복구 및 재생이 불가능한 기술적 방법(DB Record 삭제 및 영구 덮어쓰기)을 사용합니다.
2. 회원탈퇴 시 회원의 카카오 식별자, 닉네임, 유저 플레어, 투표·북마크·알림·임시저장 기록은 DB에서 즉시 완전 삭제(Hard Delete)됩니다.
3. 다만 회원이 작성한 게시글 및 댓글은 대화의 맥락 및 서비스 연속성을 보존하기 위해 자동으로 파기되지 않으며, 작성자 ID 연동을 해제하여 "탈퇴한 사용자"로 완전 익명화(Anonymous) 처리됩니다. 탈퇴 이후 게시물 내 개인 식별 정보가 포함되어 삭제를 원하는 경우 아래 11항의 권리 행사 절차에 따라 개별 삭제 조치를 요청할 수 있습니다.
## 11. 정보주체의 권리·의무 및 행사방법
1. 회원은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 위 권리 행사는 서비스 내 마이페이지 > 설정 > "회원탈퇴" 기능 또는 전용 웹페이지(`/account-deletion`)를 통해 직접 즉시 이행할 수 있으며, 서비스 내 고객문의 창구 또는 아래 13항의 개인정보 보호책임자 이메일을 통해서도 요청할 수 있습니다. 회사는 지체 없이 조치합니다.
3. 회원은 회원 탈퇴를 통해 언제든지 동의를 철회할 수 있습니다.
4. 회원이 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
5. 만 14세 미만 아동의 경우 회원가입이 제한되므로, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다(아래 12항 참고).
## 12. 만 14세 미만 아동의 개인정보 처리
짠메이트는 만 14세 미만 아동의 회원가입을 제한합니다. 만 14세 미만인 것이 확인되는 경우 회사는 해당 회원의 이용을 제한하고 관련 개인정보를 파기할 수 있습니다.
## 13. 개인정보 보호책임자
회원은 서비스 이용 중 발생한 개인정보 관련 문의, 불만, 피해구제 등을 아래 연락처로 문의할 수 있습니다.
- 개인정보 보호책임자: 짠메이트 개인정보 보호 담당자 (박대성)
- 전자우편(이메일): jjmate.taron@gmail.com
## 14. 개인정보의 안전성 확보조치
회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보조치를 취하고 있습니다.
1. Supabase의 Row Level Security(행 단위 접근제어)를 통한 데이터베이스 접근 통제
2. 카카오 OAuth 기반 인증으로 비밀번호를 자체 저장하지 않음
3. 개인정보 처리 담당자 최소화(현재 개인 개발 단계)
## 15. 개인정보처리방침의 변경
1. 이 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있습니다. 변경사항의 시행 7일 전부터 서비스 공지사항을 통해 고지합니다.
2. 수집하는 개인정보의 항목, 이용목적의 변경 등 이용자 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 공지합니다.
---
이 개인정보처리방침은 2026년 8월 12일부터 시행합니다.