개인정보처리방침

1. 처리 목적과 항목

• 회원 식별과 로그인: 이메일 주소, 비밀번호의 일방향 해시, Google 또는 카카오 계정 식별자 및 소셜 로그인 제공자가 인증 과정에서 제공하는 기본 계정 정보. 비밀번호 원문은 저장하지 않습니다.
• 이메일 인증과 복구: 수신 이메일 주소, 인증·복구 링크와 발송·전달 기록
• 서비스 계정 운영: 내부 계정 ID, 닉네임, 권한, 계정 상태, 가입·닉네임 변경·탈퇴 시각, 이용약관·개인정보처리방침 버전과 동의 시각, 만 14세 이상 확인 시각
• 커뮤니티 제공: 작성한 투표와 선택지, 카테고리, 선택지 이미지, 투표 선택과 변경 이력, 댓글, 게시물에 표시되는 닉네임, 작성·수정·삭제 시각
• 신고와 이용자 보호: 신고 대상·사유·상세 내용, 처리 상태와 시각, 관리 조치 기록
• 보안과 장애 대응: 접속 IP, 브라우저·기기 정보, 요청·오류 로그 등 서비스 이용 과정에서 자동 생성되는 정보

폴인폴은 주민등록번호와 민감정보를 의도적으로 수집하지 않습니다. 투표, 댓글 또는 이미지에 자신이나 타인의 개인정보를 게시하지 마세요.

2. 수집 방법

이메일 가입·로그인·복구 과정에서 이용자가 입력한 정보를 처리하고, 소셜 로그인 과정에서 Google 또는 카카오로부터 정보를 제공받습니다. 이용자가 투표·댓글·닉네임·신고 내용을 직접 입력할 때 수집합니다. 접속 정보는 웹 서비스와 보안 시스템을 통해 자동으로 생성될 수 있습니다.

3. 처리 및 보유기간

• 이메일·비밀번호 및 소셜 인증 정보: 회원 탈퇴 시 즉시 인증 계정에서 삭제합니다. 인증을 완료하지 않은 가입 요청은 자동으로 삭제되지 않으며, 삭제 요청은 아래 담당 창구로 접수할 수 있습니다.
• 인증메일 발송·전달 기록: Brevo의 보관 설정과 정책에 따른 기간 동안 처리합니다. 서비스 인증 정보 삭제와 외부 발송 로그 삭제 시점은 다를 수 있습니다.
• 계정 닉네임, 인증 연결 정보와 가입 동의 기록: 회원 탈퇴 시 즉시 제거합니다. 내부 계정 ID와 탈퇴 상태·시각은 기존 활동 기록의 무결성을 위해 남습니다.
• 투표·참여·댓글 기록: 이용자가 삭제하거나 서비스가 종료될 때까지 보관합니다. 탈퇴 전에 삭제하지 않은 게시물과 참여 기록은 계정 연결을 제거한 뒤 유지됩니다.
• 게시물 표시 닉네임: 작성한 투표와 댓글의 일부로 보관되며 회원 탈퇴 후에도 공개됩니다.
• 삭제된 콘텐츠와 관련 기록: 내 활동 이력, 신고 처리와 분쟁 대응을 위해 서비스 운영 기간 동안 제한적으로 보관하며 일반 이용자에게 원문을 공개하지 않습니다.
• 신고·관리 기록: 이용자 보호와 반복 위반 방지, 분쟁 대응을 위해 서비스 운영 기간 동안 보관합니다.
• 접속·기술 로그: Supabase와 Vercel의 서비스 설정 및 정책에 따른 기간 동안 보관합니다.

법령에서 별도의 보존기간을 정한 경우에는 해당 기간 동안 분리해 보관한 뒤 지체 없이 파기합니다.

4. 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어렵도록 전자적 파일을 삭제합니다. 회원 탈퇴 시 Supabase 인증 사용자를 삭제하고, 서비스 계정의 인증 연결과 계정 닉네임을 제거합니다. 다만 이용약관과 이 방침에서 안내한 게시물·표시 닉네임·참여·운영 기록은 계정 정보와 분리된 상태로 보관될 수 있습니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 근거가 있는 경우에는 예외로 합니다. 이용자가 공개로 작성한 투표와 댓글은 서비스 이용자에게 표시될 수 있습니다.

6. 처리업무 위탁과 외부 서비스

• Supabase, Inc.: 이메일·비밀번호 및 소셜 인증, 데이터베이스, 이미지 저장소와 관련 로그 처리
• Brevo (Sendinblue): 회원가입 인증, 이메일 변경 확인 및 비밀번호 복구 메일 발송과 발송 로그 처리. 이메일 주소와 인증메일 내용은 발송 요청 시 네트워크를 통해 유럽연합 내 인프라로 전송됩니다. 비밀번호 원문은 Brevo에 전달하지 않습니다.
• Vercel Inc.: 웹 호스팅, 배포, 콘텐츠 전송과 요청·오류 로그 처리
• Google LLC 및 카카오: 이용자가 선택한 소셜 로그인과 계정 인증 제공
• Google LLC (Google Analytics 4): 서비스 이용 통계 분석

위 서비스의 시스템을 사용하는 과정에서 계정·접속·서비스 이용 정보가 국외를 포함한 각 제공자의 인프라에서 처리될 수 있습니다. 이전은 로그인 또는 서비스 이용 시 네트워크를 통해 이루어지며, 보유기간은 이 방침과 각 제공자의 계약·정책에 따릅니다. 운영자는 위탁 관계를 점검하고 개인정보 보호에 필요한 사항을 계약과 설정에 반영합니다.

7. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 닉네임 변경은 내정보, 로그인 수단 관리와 회원 탈퇴는 계정관리 페이지에서 직접 할 수 있고, 그 밖의 요청은 아래 개인정보 보호 담당 창구로 접수할 수 있습니다. 본인 확인이 필요한 경우 최소한의 정보를 요청할 수 있으며, 법령에서 정한 사유가 있으면 요청이 제한될 수 있습니다.

8. 만 14세 미만 아동

폴인폴은 만 14세 미만 아동의 회원 가입과 서비스 이용을 받지 않습니다. 만 14세 미만 이용자의 가입 사실을 확인하면 계정과 개인정보를 필요한 절차에 따라 처리합니다.

9. 쿠키와 자동 수집 정보

로그인 상태 유지와 보안을 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능을 이용하지 못할 수 있습니다.

서비스 개선을 위해 Google Analytics 4를 사용하여 방문 페이지, 접속 시각, 브라우저·기기 정보, 쿠키 식별자와 투표·댓글·공유·로그인 등의 활동 정보를 자동으로 수집·분석합니다. 이메일·닉네임·게시물 및 댓글 내용·계정 ID는 분석 이벤트에 포함하지 않습니다. 광고 맞춤설정과 Google 신호 데이터는 사용하지 않습니다. 분석 쿠키의 만료기간은 최대 395일입니다.

분석 정보는 네트워크를 통해 Google LLC의 국외 인프라에서 처리될 수 있습니다. 데이터 보관은 해당 Google Analytics 속성 설정과 Google 정책에 따릅니다. 자세한 내용은 Google 개인정보처리방침을 확인해 주세요.

10. 안전성 확보조치

운영자는 접근 권한 제한, 전송 구간 암호화, 데이터베이스 행 단위 접근 통제, 비공개 이미지 저장소, 인증 토큰 검증과 로그 점검 등 개인정보를 보호하기 위한 기술적·관리적 조치를 적용합니다.

11. 개인정보 보호 담당

담당 부서: 폴인폴 개인정보 보호 담당
이메일: begininter.forge@gmail.com

개인정보 침해에 관한 상담이나 신고는 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에도 문의할 수 있습니다. 자세한 내용은 개인정보침해 신고센터와 개인정보분쟁조정위원회에서 확인할 수 있습니다.

12. 방침의 변경

이 방침의 내용이 변경되면 시행일과 주요 변경 내용을 서비스 화면에 공지합니다. 이용자의 권리에 중대한 영향을 주는 변경은 합리적인 기간을 두고 알립니다.