개인정보 처리방침
버전 0.5
단디랩(대표 이선규, 이하 "운영자")은 Mukkidex 서비스를 운영하면서 이용자의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 개인정보와 목적
| 구분 | 항목 | 수집 방법 | 목적 |
|---|---|---|---|
| 이메일 가입 | 이메일, 비밀번호(암호화 저장), 표시 이름(선택) | 가입 화면 | 회원 식별, 로그인, 가입 확인·비밀번호 재설정 메일 |
| Google 가입 | Google 계정 고유번호, 이메일, 이름 | Google 로그인 | 회원 식별, 로그인. Google 비밀번호나 다른 Google 데이터는 받지 않습니다. |
| 프로필 | 핸들(공개 주소), 닉네임, 프로필 사진·자기소개·관심사·국가(선택), 도감 공개 여부. 사진은 올리기 전에 기기에서 위치 정보(EXIF)를 지웁니다. | 자동 생성·프로필 편집·설정 화면 | 공개 프로필·도감 표시 |
| 이용자가 올린 내용 | 글(음식·장소·레시피), 사진, 댓글, 좋아요, 도감 체크, 신고 내용 | 이용자 입력 | 서비스 제공, 운영(신고 처리) |
| 사진 | 이미지 파일. 올리기 전에 기기에서 위치 정보(EXIF)를 지웁니다. | 이용자 업로드 | 글 표시 |
| 접속 기록 | 로그인 기록, 접속 IP, 브라우저 정보(User-Agent), 요청한 주소·시각·응답 결과 | 자동 | 보안(부정 로그인·비정상 접근 탐지), 세션 관리, 접속 통계(사람·봇 구분, IP로 추정한 나라) |
| 알림·메시지함 | 받은 운영팀 공지, 활동 알림(내 글의 댓글·좋아요, 운영 조치와 사유, 신고 처리 결과), 읽음·중요·휴지통 상태 | 자동 | 알림 제공, 메시지함 관리 |
| 회원 쪽지·차단 | 주고받은 쪽지(보낸 사람, 내용, 시각), 차단한 회원 목록, 하루 보내기 제한을 위한 발송 기록(7일 보관), 신고한 쪽지의 내용 | 이용자 입력, 자동 | 쪽지 전달, 차단, 스팸 방지, 신고 처리 |
| 알림 설정·광고 수신 동의 | 댓글·답글·좋아요·배지 알림과 쪽지 받기 설정, 광고 수신 동의 여부(메시지함·이메일)와 동의·철회 일시 | 설정 화면 | 알림 제공, 동의한 경우에만 광고·이벤트 소식 발송(이메일 광고는 아직 보내지 않음), 동의 기록 보관 |
| 운영 기록 | 관리자의 숨김·삭제·신고 처리 기록과 사유 | 자동 | 운영 투명성, 분쟁 대응 |
| 탈퇴 통계 | 탈퇴 날짜, 가입 방식. 개인을 알아볼 수 있는 정보는 없습니다. | 탈퇴 시 자동 | 서비스 통계 |
수집하지 않는 것: 전화번호, 주소, 생년월일, 결제 정보, 위치 정보. 장소 글의 주소·지도 링크는 이용자가 공개하려고 직접 입력한 가게 정보입니다.
3. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 회원 정보, 프로필, 글, 사진, 댓글, 좋아요, 도감 체크 | 탈퇴하면 바로 삭제합니다(사진 파일 포함). |
| 메시지함 알림 | 휴지통으로 옮기면 30일 뒤 자동 삭제합니다(중요 표시 항목 제외). 탈퇴하면 바로 삭제합니다. |
| 이용자가 보낸 신고 | 탈퇴 후에도 신고 내용은 운영 기록으로 남기고 신고한 사람 정보는 지웁니다. 보관 기간: 정할 것 |
| 운영 기록(관리자 작업) | 행위자가 탈퇴하면 행위자 정보만 지웁니다. 보관 기간: 정할 것 |
| 접속 기록 | 웹 요청 기록은 30일 뒤 자동 삭제(Google Cloud 로그). 날짜별 접속 통계는 IP 없이 숫자로만 보관합니다. IP로 나라를 추정할 때는 서버 안의 위치 데이터(DB-IP)를 쓰고 IP를 밖으로 보내지 않습니다. |
| 글에 붙지 않은 사진 | 올린 뒤 글을 저장하지 않으면 24시간 뒤 자동 삭제합니다. |
| 바꾸거나 뺀 프로필 사진 | 프로필에 쓰이지 않게 된 뒤 24시간 안에 자동 삭제합니다. |
| 광고 수신 동의 기록 | 동의를 철회해도 동의·철회 기록은 남기고, 탈퇴하면 바로 삭제합니다. 보관 기간: 정할 것 |
| 백업 | 백업 보관 기간이 지나면 자동 삭제됩니다. |
파기 방법: 데이터베이스에서 삭제하고, 파일은 저장소에서 삭제합니다.
4. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체의 클라우드에 개인정보를 보관하거나 전송합니다.
| 받는 자 | 이전 항목 | 이전 국가·지역 | 목적 |
|---|---|---|---|
| Supabase Inc. | 1장의 모든 항목 | 일본(도쿄) | 데이터베이스·인증·파일 저장 |
| Google LLC (Google Cloud) | 처리 중인 요청, 서버 로그 | 일본(도쿄) | 웹 서비스 운영 |
| Cloudflare, Inc. | 접속 IP, 요청 정보, 문의 메일 | 전 세계(가까운 거점) | 도메인·보안·전송, 문의 메일 전달 |
| Google LLC (Google 로그인) | 로그인 요청 | 미국 등 | Google 계정 로그인(Google 가입자만) |
| Resend (Plus Five Five, Inc.) | 이메일 주소, 문의 답장 내용 | 일본(도쿄), 미국 | 가입 확인·비밀번호 재설정 메일, 문의 답장 발송 |
| Google LLC (Gmail) | 문의 메일(보낸 주소·내용) | 미국 등 | 문의 메일 보관·답장 |
이전 시기·방법: 서비스를 이용할 때 네트워크로 전송합니다. 거부하려면 가입하지 않거나 탈퇴할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.
5. 이용자의 권리와 행사 방법
| 권리 | 방법 |
|---|---|
| 열람·수정 | 프로필 편집에서 사진·닉네임·핸들·자기소개·관심사·국가를, 설정에서 도감 공개·알림·광고 수신을 고치고, 글·댓글은 직접 수정·삭제합니다. |
| 삭제(탈퇴) | 설정 → 계정 삭제. 핸들을 입력하면 바로 처리합니다(Google 가입자는 Google 확인 후). |
| 처리 정지 | 도감 비공개 설정, 광고 수신 철회(설정 → 알림), 탈퇴. 그 밖에는 7장의 문의 창구로 요청합니다. |
| 비밀번호 | 설정 → 비밀번호 변경, 로그인 화면의 비밀번호 찾기 |
| 모든 기기 로그아웃 | 설정 → 모든 기기에서 로그아웃 |
Google로 가입한 경우, 탈퇴할 때 Google로 한 번 더 본인 확인을 하며 이때 Google 계정의 "연결된 앱"에서도 Mukkidex 접근 권한을 함께 해제합니다. 해제 요청이 실패하면 안내 화면에서 Google 계정의 연결된 앱에서 직접 해제하는 방법을 알려 드립니다. 이 과정에서 받는 Google 접근 정보는 해제 요청에만 쓰고 저장하지 않습니다.
반대로 Google에서 연결을 해제해도 Mukkidex 계정은 남아 있으며(Google 로그인만 쓸 수 없게 됨), 탈퇴는 Mukkidex 설정에서 합니다.
6. 안전성 확보 조치
- 데이터베이스의 모든 테이블에 행 단위 접근 제어를 적용해 본인 데이터만 고칠 수 있게 합니다.
- 비밀번호는 인증 서비스가 암호화해 저장하며 운영자도 볼 수 없습니다.
- 관리자 기능은 별도 콘솔에서만 제공하고, 관리자는 2단계 인증을 거칩니다. 관리자 작업은 기록합니다.
- 전송 구간을 암호화(HTTPS)하고, 서버 비밀값은 비밀 관리 서비스에 보관합니다.
- 올리는 사진의 위치 정보를 지웁니다.
7. 개인정보 보호책임자와 문의
개인정보 보호책임자: 이선규(대표) · 문의: support@mukkidex.com
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 할 수 있습니다.
8. 변경
이 방침이 바뀌면 시행 7일 전에 사이트에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다. 이전 버전은 요청하면 제공합니다.