개인정보처리방침

1. 수집하는 정보와 이용 목적

주민등록번호는 어떤 경우에도 받지 않습니다. 위 항목 외의 정보를 추가로 받게 되면 미리 알리고 동의를 구합니다.

2. 로그인하지 않고 쓸 때

로그인 없이도 서비스를 둘러보고 취향을 등록할 수 있습니다. 이때 등록한 취향은 서버로 보내지 않고 이용자의 브라우저에만 저장됩니다. 나중에 로그인하면 그 취향이 계정으로 옮겨집니다. 브라우저 저장 내용은 브라우저 설정에서 언제든 지울 수 있습니다.

3. 처리 위탁

서비스 운영을 위해 아래에 처리를 맡기고 있습니다.

• Supabase — 회원 인증과 데이터베이스 보관
• Vercel — 서비스 호스팅
• 카카오 · 구글 · 네이버 — 소셜 로그인 인증

Supabase와 Vercel의 서버는 국외에 있을 수 있으며, 이 경우 위 정보가 국외로 이전되어 보관됩니다. 이전 항목·시점·방법은 본 방침에 적힌 그대로이고, 이용 목적과 보관 기간도 동일합니다. 이전을 원하지 않으시면 회원 가입 없이 서비스를 이용하시거나 탈퇴하실 수 있습니다.

4. 이용자의 권리

• 내 정보 열람 — 내 프로파일에서 기록·취향·포인트를 직접 확인할 수 있습니다.
• 정정 — 취향은 언제든 다시 등록해 덮어쓸 수 있습니다.
• 삭제와 탈퇴 — 내 프로파일 맨 아래 회원 탈퇴에서 즉시 처리됩니다.
• 처리 정지 — 아래 연락처로 요청하시면 지체 없이 조치합니다.

탈퇴하면 기록·취향·포인트가 즉시 삭제되고 되돌릴 수 없습니다. 다만 주문 내역은 전자상거래법 제6조에 따라 5년간 보관해야 하므로 지우지 않고, 회원 정보와의 연결만 끊어 누구의 주문인지 알 수 없게 합니다.

5. 법령에 따른 보관

• 계약 또는 청약철회 기록 — 5년 (전자상거래법)
• 대금결제 및 재화 공급 기록 — 5년 (전자상거래법)
• 소비자 불만 또는 분쟁처리 기록 — 3년 (전자상거래법)
• 서비스 접속 기록 — 3개월 (통신비밀보호법)

6. 안전조치

• 모든 통신은 HTTPS로 암호화합니다.
• 비밀번호를 직접 받지 않습니다 — 로그인은 카카오·구글·네이버에 맡깁니다.
• 데이터베이스는 행 단위 접근 권한(RLS)으로 본인 데이터만 읽고 쓸 수 있게 막아 두었습니다.
• 운영자 권한은 최소 인원에게만 부여합니다.

7. 쿠키와 브라우저 저장

로그인 상태를 유지하기 위한 인증 쿠키와, 취향·둘러보기 여부를 기억하는 브라우저 저장소를 사용합니다. 광고나 추적을 위한 쿠키는 사용하지 않습니다.

8. 만 14세 미만 아동

만 14세 미만 아동의 가입을 받지 않습니다. 확인되는 경우 지체 없이 해당 정보를 삭제합니다.