개인정보처리방침

제1조 (수집하는 개인정보)

서비스는 회원가입 및 서비스 제공을 위해 다음 정보를 수집합니다.

• 필수 항목: 이메일, 닉네임, 비밀번호(암호화 저장)
• 소셜 로그인 시: 이메일, 프로필 이름, 프로필 사진 URL (해당 플랫폼 제공 범위)
• 선택 항목: 프로필 사진, 활동 지역(동네 이름·반경), 마케팅 이메일 수신 동의 여부
• 위치정보: 길고양이 등록·지도 조회 시 기기의 GPS 좌표(동의 시). 유저 본인의 위치는 저장하지 않으며, 고양이 등록 시 입력된 좌표는 비로그인 유저에게는 동 단위로 근사화되어 표시됩니다.
• 자동 수집: 서비스 이용 기록, 접속 IP(해시 처리 후 방문자 중복 방지 목적으로만), 접속 시간, 기기·브라우저 정보

제2조 (수집 목적)

• 회원 식별 및 서비스 제공
• 커뮤니티 활동 관리 (게시글, 댓글, 쪽지)
• 고양이 돌봄 기록 관리
• 푸시 알림 전송 (동의 시)
• 부정 이용 방지 및 서비스 개선

제3조 (보유 및 이용 기간)

• 회원 탈퇴 시 즉시 파기합니다.
• 단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다.
• 부정 이용 기록: 1년

제4조 (제3자 제공)

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의한 요청이 있는 경우 또는 이용자가 동의한 경우에는 예외로 합니다.

제5조 (위탁 및 국외 이전)

서비스는 다음 기업·기관에 개인정보 처리를 위탁하며, 아래 항목은 해외로 이전됩니다. 이전되는 정보는 서비스 제공에 필수적이며, 각 위탁사는 자체 개인정보 정책에 따라 안전하게 처리합니다.

가. 필수 인프라

• Supabase(Supabase Inc, 미국) — 데이터베이스·인증·파일 저장소. 전송 항목: 수집하는 모든 서비스 데이터
• Vercel(Vercel Inc, 미국) — 웹 서비스 호스팅·Analytics. 전송 항목: 접속 로그, 기기·브라우저 정보

나. 이메일 발송

• Resend(Resend Inc, 미국) — 주간 이메일 다이제스트 발송(수신 동의 유저만). 전송 항목: 이메일 주소, 닉네임
• Supabase Auth 이메일 — 가입 인증·비밀번호 재설정 메일

다. 기능 제공 서비스

• Kakao(한국) — 카카오 지도 SDK, 장소 검색 API, 카카오톡 공유 SDK. 전송 항목: 브라우저에서 지도 조회 시의 좌표·검색어
• Google(Gemini API, 미국) — AI 집사 챗봇. 전송 항목: 유저가 입력한 질문 텍스트(대화 내용은 서비스 서버에 저장되지 않음)
• Cloudflare(Cloudflare Inc, 미국) — Turnstile 봇 방어. 전송 항목: 브라우저 토큰
• OpenWeatherMap(영국) — 날씨 정보. 전송 항목: 좌표(위도·경도)
• ip-api.com(독일) — IP 기반 대략적 위치 추정(GPS 거부 시 대체). 전송 항목: 클라이언트 IP
• 공공데이터포털(LOCALDATA, 한국) — 동물약국 공공데이터 조회

국외 이전을 원하지 않는 경우 회원 탈퇴를 통해 중단할 수 있으나, 이 경우 서비스 이용이 제한됩니다.

제5조의2 (위치정보 수집·이용)

서비스는 길고양이 지도·동네 고양이 표시를 위해 유저의 동의를 받아 기기 GPS 좌표를 일시적으로 사용합니다.

• 목적: 현재 위치 지도 중심 이동, 근거리 고양이 조회
• 수집 방식: 브라우저 Geolocation API — 이용자 동의 시에만
• 저장 여부: 유저 본인의 위치는 서버에 저장되지 않습니다. 고양이 등록 시 입력된 좌표만 저장되며, 비로그인 유저에게는 동 단위 근사치로만 공개됩니다.
• 동의 철회: 브라우저/OS 설정에서 위치 권한을 거부하시면 서비스에 좌표가 전달되지 않습니다.

제5조의3 (마케팅 정보 수신 동의)

이메일 다이제스트·재참여 푸시 등 광고성 정보는 사전 동의(옵트인) 후에만 발송됩니다.

• 동의 시점: 회원가입 시 선택 체크박스, 또는 마이페이지 "주간 이메일 받기" 토글
• 동의 철회: 마이페이지 토글 OFF, 또는 이메일 하단 수신 설정 링크. 즉시 반영되며 다음 발송부터 중단
• 수신 동의와 무관하게 가입 인증·비밀번호 재설정 등 서비스 필수 메일은 계속 발송됩니다.

제6조 (이용자의 권리 및 행사 방법)

• 이용자는 언제든지 자신의 개인정보를 조회·수정·삭제할 수 있습니다.
• 마이페이지에서 프로필·활동 기록을 직접 수정할 수 있으며, 회원 탈퇴를 통해 전체 데이터 삭제를 요청할 수 있습니다.
• 별도 조회·정정·삭제·처리정지 요청은 제10조의 연락처로 접수 시 10일 이내 처리 후 결과를 통지합니다. 불가피한 경우 사유와 예정 처리일을 안내합니다.
• 처리 결과에 이의가 있는 경우 통지일로부터 30일 이내에 이의를 제기할 수 있습니다.
• 푸시 알림은 브라우저/OS 설정에서, 이메일 수신은 마이페이지 "주간 이메일 받기" 토글 또는 메일 하단 "수신 거부" 링크로 즉시 해제할 수 있습니다.

제7조 (보안)

• 비밀번호는 암호화되어 저장되며, 관리자도 확인할 수 없습니다.
• SSL/TLS 암호화 통신을 적용합니다.
• Row Level Security(RLS) 정책으로 데이터 접근을 제한합니다.

제8조 (쿠키)

서비스는 로그인 세션 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 일부 기능이 제한될 수 있습니다.

제9조 (방침 변경)

본 방침은 필요 시 변경될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.

제10조 (개인정보 보호책임자 및 문의)

본 서비스는 개인정보 처리에 관한 업무를 총괄하여 처리하는 책임자를 아래와 같이 지정하고 있습니다.

• 개인정보 보호책임자: 김성우 (운영자)
• 이메일: grow29971@gmail.com
• 서비스 내 접수: 마이페이지 → 문의하기

제11조 (권익침해 구제방법)

개인정보 침해로 인한 피해 구제·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)