개인정보처리방침

1. 수집하는 개인정보 항목

• 회원가입·로그인: 이메일 주소, 비밀번호(암호화 저장)
• 서비스 이용 과정에서 이용자가 업로드한 측정 데이터(J-V·EQE 등) 및 분석 설정
• 자동 수집: 접속 기록(IP 주소·접속 일시 등, 부정 이용 방지 목적), 쿠키(로그인 세션 유지·환경설정·자동 가입 방지 목적)

2. 개인정보의 수집·이용 목적

• 회원 식별 및 인증, 서비스 제공·운영
• 측정 데이터 분석 기능 제공 및 결과 저장
• 문의 대응, 서비스 개선, 부정 이용 방지

3. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 원칙적으로 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다. 계정 삭제 시 업로드한 측정 데이터도 함께 파기됩니다. 다만 관련 법령에 따라 보존이 필요한 경우(예: 통신비밀보호법상 접속기록 등) 해당 법령이 정한 기간 동안 보관한 후 파기합니다.

4. 개인정보 처리의 위탁 및 제3자 제공

서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리를 위탁합니다.

• Supabase Inc.: 데이터베이스 저장 및 사용자 인증
• Anthropic PBC: AI 기반 측정 데이터 분석(업로드 파일의 형식 자동 추론)
• Resend: 이메일 인증·비밀번호 재설정 메일 발송
• Vercel Inc.: 서비스 호스팅(인프라 운영)
• Cloudflare, Inc.: 자동 가입(봇) 방지 및 보안

서비스는 법령에 근거하거나 이용자가 별도로 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

5. 개인정보의 국외 이전

서비스는 위 위탁사 중 다음 사업자를 통해 개인정보를 국외에서 처리합니다. 이전받는 자·국가·항목·목적·보유기간은 다음과 같으며, 이전 시기 및 방법은 서비스 이용 시점에 정보통신망을 통한 전송입니다.

• Supabase Inc. — 미국(법인) · 데이터센터: 싱가포르 / 이메일·인증정보·업로드 측정 데이터 / DB 저장·인증 / 회원 탈퇴 또는 위탁계약 종료 시까지
• Anthropic PBC — 미국 / 업로드한 측정 파일의 내용(분석 대상) / AI 형식 추론·분석 / 처리 즉시 사용 후 보관하지 않음(API 호출 방식)
• Vercel Inc. — 미국 / 접속 기록·요청 정보 / 서비스 호스팅 / 로그 보존 기간 경과 시까지
• Cloudflare, Inc. — 미국 / IP 주소·접속 정보 / 봇 차단·보안 / 처리 목적 달성 시까지(일시적)
• Resend — 미국 / 이메일 주소 / 인증·재설정 메일 발송 / 발송 처리 후 사업자 정책에 따름

이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 회원가입·로그인·측정 데이터 분석 등 서비스의 핵심 기능 이용이 제한될 수 있습니다.

6. 정보주체(이용자)의 권리 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 서비스 내 설정 화면에서 계정 삭제를 통해 직접 파기할 수 있으며, 계정 삭제 시 업로드한 측정 데이터도 함께 파기됩니다. 그 밖의 요청은 아래 문의처(제11항)로 접수하면 관련 법령에 따라 지체 없이 조치합니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다. 서비스는 권리 행사를 이유로 이용자에게 불이익을 주지 않습니다.

7. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물 등 그 밖의 기록물은 분쇄하거나 소각하여 파기합니다.

8. 개인정보의 안전성 확보조치

• 비밀번호 등 중요 정보의 암호화 저장, 전송 구간 HTTPS 암호화
• 행 수준 보안(RLS)을 통한 사용자별 데이터 격리 및 접근 권한 최소화
• 접속 기록의 보관 및 부정 접근 방지(로그인 시도 제한 등)
• 자동 가입(봇) 방지(CAPTCHA) 및 무차별 대입 공격 차단

9. 쿠키 등 자동수집장치의 설치·운영 및 거부

서비스는 로그인 세션 유지, 환경설정 기억, 자동 가입(봇) 방지를 위해 쿠키를 사용합니다. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 로그인 세션 쿠키를 거부할 경우 로그인 등 일부 기능의 이용이 제한될 수 있습니다.

10. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입 및 개인정보 수집을 받지 않습니다.

11. 개인정보 보호책임자 및 문의

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주시기 바랍니다.
개인정보 보호책임자(운영자): 이동건
연락처: padawan1215@gmail.com

12. 권익침해 구제방법

개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터(KISA): (국번 없이) 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr

13. 개인정보처리방침의 변경

본 방침은 법령·서비스의 변경에 따라 수정될 수 있으며, 변경 시 변경 사항과 시행일을 서비스 내 공지를 통해 사전에 안내합니다.