개인정보처리방침

1. 수집하는 개인정보

• 소셜 로그인(카카오·구글) 시: 소셜 계정 식별자, 이메일 주소, 프로필 이름·이미지
• 서비스 이용 시: 닉네임, 한줄소개 등 이용자가 직접 입력한 프로필 정보
• 자동 수집: 접속 IP의 일방향 해시값(원본 IP는 저장하지 않음), 쿠키, 브라우저·기기 정보, 서비스 이용·접속 기록

서비스는 비밀번호를 별도로 수집·저장하지 않습니다(카카오·구글 OAuth 인증만 사용).

2. 수집 목적

• 회원 식별 및 로그인 상태 유지
• 마이페이지·랭킹·응원 등 소셜 기능 제공
• 중복 집계 방지, 어뷰징 차단 및 서비스 부정 이용자 적발
• 이용약관 위반 관련 분쟁 대응 및 기록 보존

3. 보유 및 파기

• 회원 탈퇴 시: 계정·프로필·세션 정보를 지체 없이 파기합니다.
• 방문·응원 등 통계 기록: 개인을 식별할 수 없도록 익명화(해시 처리)하여 보존하며, 어뷰징 추적용 식별키는 최대 1년간 보관 후 파기합니다.
• 관계 법령상 결제·거래 기록 보존 의무는 없습니다(서비스는 유료 결제·전자상거래를 포함하지 않음).
• 수사·조사 등이 진행 중인 경우 해당 절차 종료 시까지 예외적으로 보존할 수 있습니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다. (서비스는 종이 문서 형태의 개인정보를 취급하지 않습니다.)

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나, 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.

5. 처리 위탁 및 국외 이전

서비스는 안정적인 운영을 위해 아래 업체에 데이터 처리를 위탁하며, 서버는 미국 등 국외에 위치할 수 있습니다. 이전되는 항목은 1항의 수집 정보 전체이며, 로그인·서비스 이용 시점에 정보통신망을 통해 실시간 전송됩니다. 각 업체는 위탁 계약이 유지되는 동안 정보를 보유하며, 연락처는 각 사 공식 웹사이트의 개인정보처리방침 페이지를 통해 확인할 수 있습니다.

• Vercel Inc. (미국) — 서비스 호스팅 (vercel.com)
• Neon Inc. (미국) — 데이터베이스 운영 (neon.com)
• Upstash Inc. (미국) — 캐시·어뷰징 방지 데이터 처리 (upstash.com)
• Kakao Corp. (한국) — 소셜 로그인 인증 (privacy.kakao.com)
• Google LLC (미국) — 소셜 로그인 인증 (policies.google.com/privacy)

이용자는 개인정보의 국외 이전을 거부할 수 있습니다(아래 8항의 연락처로 요청). 다만 국외 사업자의 인프라 위에서 서비스가 운영되는 특성상, 거부 시 회원 가입 및 로그인 기반 기능 이용이 불가합니다.

6. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 회원 가입 시 만 14세 이상 여부를 확인합니다. 만 14세 미만 아동이 가입한 사실이 확인되는 경우 해당 계정과 개인정보를 지체 없이 파기합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 설정 페이지에서 본인 개인정보의 열람·정정을 요청하거나, 회원 탈퇴로 개인정보 삭제(처리정지)를 요청할 수 있습니다. 이용자는 카카오·구글 계정 설정에서 sunmul.app에 대한 접근 권한 연동을 직접 해제할 수도 있습니다. 열람·정정·삭제·처리정지 요구는 아래 8항의 연락처(이메일)로도 할 수 있으며, 서비스는 지체 없이 조치합니다. 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다.

8. 개인정보 보호책임자

책임자: 김현섭 (운영자) / 이메일: odddottt@gmail.com

개인정보 열람청구 및 관련 문의·불만 처리도 위 책임자가 접수·처리합니다.

9. 안전성 확보 조치

• 세션은 서버 측 DB 세션 방식으로 관리하며, 쿠키는 HttpOnly·Secure 속성으로 보호됩니다.
• 개인정보에 접근 가능한 인원을 최소한으로 제한합니다.
• 원본 IP는 저장하지 않고 일방향 해시값만 보관합니다.
• 전송 구간은 TLS(HTTPS)로 암호화됩니다.

10. 쿠키의 운용

서비스는 로그인 상태 유지와 약관 동의 확인을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정(도구 > 인터넷 옵션 또는 설정 > 개인정보 보호)에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 기반 기능(마이페이지 등) 이용에 제약이 있을 수 있습니다. 서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다.

11. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr

12. 처리방침의 변경

본 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 내 공지사항(또는 본 페이지)을 통해 알립니다. 다만 수집 항목·이용 목적 등 이용자 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알립니다.