개인정보처리방침

1. 운영자와 적용 범위

틈은 정명기(Dustin Jung)가 개인으로 개발·운영하는 무료 전시 정보 서비스입니다. 운영자 정명기가 개인정보 보호업무와 고충 처리를 담당합니다. 개인정보 열람·정정·삭제·처리정지·동의 철회와 문의는 gosoomdoce@gmail.com으로 요청할 수 있습니다.

공개 전시의 목록·검색·지도·상세·지역·테마는 로그인 없이 이용할 수 있습니다. 회원 기능은 이용자가 선택하여 가입한 계정의 인증, 찜한 전시와 최근 본 전시 관리에 적용됩니다. 게시판·이미지 업로드·광고·마케팅·선택 방문 분석은 이 방침의 회원 처리 범위에 포함되지 않습니다.

2. 수집 방법·목적·항목과 보유기간

회원가입 화면에서 직접 입력한 정보, 선택한 카카오 로그인에서 허용하여 제공된 정보 및 해당 기능을 이용할 때 발생한 정보를 처리합니다. 가입 기본정보는 가입 화면에서 구분하여 안내하는 수집·이용 동의를 근거로 처리합니다. 요청한 개인 기능과 계정 보호에는 계약 체결·이행에 필요한 최소정보를 사용합니다. 공개 페이지·위치·지도·이메일 문의에도 아래 기준을 적용합니다.

비밀번호 원문은 회원 인증 요청을 처리하는 동안만 사용하며 틈의 DB나 일반 로그에 저장하지 않습니다. 실명·전화번호·생년월일·주민등록번호·CI/DI를 가입 항목으로 요구하지 않고 카카오 프로필사진·닉네임을 가져오지 않습니다. 닉네임은 이용자가 직접 정합니다. 이메일 확인과 카카오 로그인은 실명 본인확인이 아닙니다. 해시 등으로 보호된 식별값도 개인정보로 관리합니다.

만 14세 미만의 회원가입을 받지 않습니다. 생년월일을 수집하는 대신 가입자가 연령요건을 확인합니다. 만 14세 미만 가입이 확인되면 본인·법정대리인과 필요한 사항을 확인하여 계정과 수집정보 삭제 등 조치를 합니다.

3. 위치·쿠키·브라우저 저장

현재 위치는 이용자가 기능을 선택하고 브라우저 권한을 허용할 때 이용합니다. 좌표는 Netlify 서버와 서울 Supabase DB에서 거리 계산에 일시 사용되며 틈의 회원기록·일반 실행로그·통계·공유주소에 정밀좌표를 저장하지 않습니다. 권한을 거절하거나 철회해도 지역·검색조건으로 탐색할 수 있습니다. 카카오 지도 요청에는 지도 영역과 선택한 위치가 포함될 수 있습니다.

로그인·위조요청 방지를 위해 보안 쿠키를 사용합니다. 로그인 쿠키는 최대 8시간이며 서버가 미사용 2시간을 별도로 검사합니다. 카카오 왕복·가입 대기 쿠키 10분, 연결 복구·탈퇴 재인증 쿠키 5분, 익명 위조요청 방지 쿠키 20분을 적용합니다. 브라우저 설정에서 쿠키를 삭제·차단할 수 있으며 로그인 등 개인 기능이 제한될 수 있습니다. 광고·행동추적 쿠키는 도입하지 않습니다.

비회원의 최근 본 전시와 지도 복귀 상태는 탭의 앱 메모리에 임시 보관하고 회원계정에 자동 이관하지 않습니다. 회원으로 로그인해 본 전시는 본인의 최근 본 목록에 기록됩니다. 인증 토큰·이메일·회원정보는 localStorage나 sessionStorage에 저장하지 않습니다. 로그아웃·계정 변경 시 브라우저의 개인 목록 상태를 정리합니다.

4. 처리 위탁·국외 이전과 외부 서비스

틈은 서비스 제공에 필요한 웹서버·데이터베이스·인증메일 업무를 아래 업체에 맡깁니다. 회원 계약의 체결·이행에 필요한 국외 처리위탁·보관에는 개인정보 보호법 제28조의8제1항제3호가목을 적용하고 그 내용을 공개합니다. 이는 회원정보를 판매하거나 광고 목적으로 제공하는 동의가 아닙니다.

표는 틈에서 확인한 사용 리전과 처리 경로를 구분한 것입니다. Netlify의 웹 전달은 분산망을 사용하며, Supabase의 지정 리전 저장·주 처리 외에 지원·서비스 제공에 필요한 다른 지역 처리가 계약상 허용됩니다. 모든 공급자 처리가 표의 주 처리 리전에만 한정된다고 보장하지 않습니다. 제공자의 최신 재수탁자와 보호·삭제 기준은 연결된 공식자료에서도 확인할 수 있습니다. 실제 처리 변경이 확인되면 이 방침과 필요한 고지를 갱신합니다.

카카오 로그인은 이용자가 카카오 제공동의 화면을 거쳐 선택하는 외부 인증입니다. 틈은 카카오 비밀번호를 받지 않고 앱별 식별자와 허용된 이메일·확인 상태를 받습니다. 받은 정보의 틈 내부 처리는 위 Netlify·Supabase 경로를 사용합니다. 주식회사 카카오(cs.kakao.com, 1577-3754)의 자체 계정·지도·길찾기 처리에는 카카오 방침도 적용됩니다. 카카오 법인이 대한민국에 있다는 사실이 모든 카카오 처리가 국내에 한정된다는 의미는 아닙니다.

gosoomdoce@gmail.com 문의메일은 Google LLC(Gmail)가 이메일·본문·첨부와 회신을 처리합니다. 일반 약관상 법인 연락처는 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA입니다. Google은 전 세계 서버를 사용하며 단일 국가 저장을 보장하지 않습니다. 문의 목적 달성 후 운영자가 삭제하며, Gmail 휴지통은 삭제 후 최대 30일 보관합니다. Google의 일반 삭제 절차는 통상 약 2개월, 암호화 백업은 최대 6개월이며 예외·지연이 있을 수 있습니다. 이 문의 경로를 일반 회원의 인증메일 발송업체로 사용하지 않습니다.

외부 전시사진·포스터를 불러오면 해당 이미지 제공자에게 IP·요청정보가 전달될 수 있습니다. 공식 홈페이지·길찾기 등 외부 이동에는 해당 서비스 방침이 적용됩니다.

5. 이전 거부·탈퇴와 파기

회원 기능에 필요한 국외 위탁·보관을 원하지 않으면 가입을 진행하지 않을 수 있습니다. 가입 후에는 내 계정에서 탈퇴하거나 gosoomdoce@gmail.com으로 처리정지·삭제를 요청할 수 있습니다. 필수 처리를 중단하면 회원 기능과 인증메일을 제공하기 어려울 수 있지만 공개 전시 탐색에는 가입이 필요하지 않습니다. 사이트 자체의 해외 호스팅 요청 처리를 거부하려면 사이트 이용을 중단해야 합니다. 위치 기능·카카오 로그인·지도와 Gmail 문의는 선택하여 이용할 수 있습니다.

목적이 달성되거나 보유기간이 끝난 정보는 지체 없이 파기합니다. 회원 탈퇴 시 계정·개인 전시기록·동의·비밀번호 정책·세션 등 연결정보를 삭제합니다. 카카오 연결 회원은 연결 해제와 DB 삭제 결과를 확인합니다. 실패한 삭제를 완료로 표시하지 않습니다.

카카오에서 외부 연결 해제 사건을 받으면 해당 연결의 세션을 차단하고 이전 연결의 자료인지 확인합니다. 이전 카카오 전용 회원의 연결 해제가 확인되면 회원 및 찜·최근 본을 삭제합니다. 별도의 이메일 로그인 수단이 있는 회원은 이메일 계정과 전시 기록을 유지하고 카카오 연결·세션·확인자료만 정리합니다. 새 연결의 자료를 이전 사건으로 잘못 삭제하지 않도록 연결 시각과 세대를 대조합니다.

같은 초의 재연결, 토큰 만료 또는 외부 제공자·DB 장애로 이전·새 연결을 구별할 수 없으면 자동 삭제를 확정하지 않고 접수·차단 정보를 보유하여 재확인합니다. 이 예외 자료는 확인·복구가 끝날 때까지 처리하며 고정 24시간 내 삭제를 보장하지 않습니다. 본인이 카카오 계정을 다시 확인하고 화면에 안내된 범위의 이전 자료 정리에 동의하면 새 가입으로 이어갈 수 있습니다. 다른 방법의 처리는 gosoomdoce@gmail.com으로 요청할 수 있으며 운영자가 본인 여부와 필요한 처리 범위를 확인합니다. 확인이 끝나면 불필요한 자료는 정리하고 새 목적에 사용하지 않습니다.

만료된 인증 링크·세션·가입 대기정보는 이용할 수 없고 5분 주기 서버 예약에서 순차 정리합니다. 최근 본 30일 경과 자료도 예약 삭제 대상입니다. 미완료 카카오 가입정보는 가입 취소·기한 경과에 따라 연결 해제·파기를 처리하며, 최초 수신 후 24시간 내 파기 조건을 준수하도록 관리합니다. 사용기한 만료와 물리 삭제 시각은 다를 수 있고 장애·지연 발생 시 잔여정보를 정리합니다.

제공자 메일·로그·백업은 제4절의 별도 기준을 따릅니다. 틈 DB의 탈퇴 완료가 모든 제공자 사본의 동시 삭제를 뜻하지 않습니다. 별도 법률에 따른 보존이 필요하면 근거·항목·기간을 구분하며 다른 목적으로 이용하지 않습니다. 판매·결제가 없는 현재 서비스에 쇼핑몰 거래기록 기간을 일괄 적용하지 않습니다.

6. 안전성 확보

암호화 통신·DB 인증서와 호스트 검증, 업무별 최소권한, 비밀번호 해시, 세션 검증값 보호, 메일 대기정보와 카카오 토큰 암호화, 본인 정보 접근 검사와 위조요청 방지를 적용합니다. 개인 응답은 공유 캐시에 보관하지 않으며 일반 로그에 비밀번호·인증 링크·정밀위치·불필요한 개인정보를 기록하지 않도록 제한합니다. 사고가 확인되면 관련 법령에 따라 대응합니다.

7. 이용자 권리

개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 내 계정에서 닉네임·비밀번호 변경·탈퇴를, 개인 목록에서 기록 삭제를 할 수 있습니다. 그 밖의 요청은 담당자 이메일로 보내주세요. 본인·대리인 확인은 필요한 범위로 하며 과도한 자료를 요구하지 않습니다. 법정대리인의 권리 행사도 접수합니다. 법령상 제한 사유가 있으면 사유와 이의제기 방법을 안내합니다. 개인정보침해신고센터(privacy.kisa.or.kr, 118)·개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)를 통해 상담·조정을 요청할 수 있습니다.

8. 변경

목적·항목·업체·국가·보유기간 등이 바뀌면 방침과 시행일을 알리고 법령상 필요한 동의를 받습니다. 이전 공개·회원 방침도 열람할 수 있도록 제공합니다. 이번 개정은 카카오 외부 연결 해제의 최소 접수 자료·연결 경계·본인 복구 증명과 정상 및 장애 시 보관 기준을 구체화한 것입니다. 기존 Netlify·Supabase·Resend 처리 경로를 유지하며 게시판·콘텐츠·방문 분석 기능의 시행을 뜻하지 않습니다.