개인정보처리방침
[변호사 검토 전 초안]
변호사 검토 전 초안입니다. 실제 이용자 데이터가 들어오는 정식 공개 시점에 확정본으로 교체합니다.
1. 한 줄 요약
이름·생년월일·주소·휴대폰 번호는 받지 않습니다. 작성 기능은 소셜 계정 식별값으로 본인을 확인하고, 사진·영수증 같은 파일은 받지 않습니다.
2. 수집 항목과 이용 목적
| 항목 | 목적 | 저장 방식 | 보관 기간 |
|---|---|---|---|
| 소셜 계정 식별자 | 작성자 신원 확보·매장당 1인 1평가 | 카카오·구글 로그인 시 Supabase Auth user.id 값만 authors.auth_user_id에 보관(auth 테이블 FK 미연결) | 평가·후기 존속 기간 |
| 작성자 키 | 계정 없이 본인 게시물을 식별·수정·삭제 | 브라우저 쿠키(HttpOnly)에 저장, 서버에는 해시만 | 쿠키 1년 / 재인증 시 교체 |
| 평가·후기 내용 | 서비스 제공(집계·게시) | 작성한 선택지와 본문 | 삭제 요청 시까지 |
| 채팅 메시지 | 신고·분쟁 대응 | 본문과 매장×영업일 표시명 | 90일 후 자동 삭제 |
| 유입 경로 기록 | 홍보·광고 성과 측정 | hsb_src 쿠키 값과 방문 경로, 첫 평가 시 작성자와 연결 | 90일 후 방문 기록 삭제 / 첫 평가 기록은 작성자 연결 해제(집계만 보존) |
| 신고·매장 요청 연락처(이메일) | 처리 결과 통지 | 이메일만 수집 — 전화번호는 받지 않음 | 처리 종결 후 90일 |
| 접속 IP | 도배·자동 제출 차단(레이트리밋) | 평문 저장 없음 — 해시 형태의 카운터로만 사용 | 30일 |
조회는 로그인 없이 이용할 수 있습니다. 평가·채팅 등 쓰기 기능은 카카오·구글 소셜 로그인이 필요하며, 유입 경로 기록은 광고·홍보 성과 측정에 이용합니다. 이 정보를 제3자에게 판매하거나 제공하지 않습니다.
3. 처리위탁
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase | 데이터베이스 운영 | 국외(미국) |
| Vercel | 웹 호스팅 | 국외(미국) |
| Anthropic | 후기 위험 표현 자동 검사 | 국외(미국) |
후기 자동 검사에는 작성하신 본문이 전달됩니다. 검사 목적 외 학습·마케팅에 사용되지 않도록 API 이용 조건을 적용합니다. 국외 처리에 동의하지 않으시면 후기 작성 대신 태그 평가만 이용해 주세요.
광고 성과 측정을 위해 Meta 픽셀을 도입할 수 있으며, 도입 시 광고 식별자가 Meta에 전달됩니다.
4. 보관과 파기
- 운영 데이터베이스의 정보는 보관 기간이 끝나거나 삭제 요청이 확인되면 즉시 또는 고지한 처리 기한 안에 삭제·마스킹합니다.
- 채팅 메시지 원본은 90일 후 자동 삭제합니다.
- 유입 경로의 방문 기록은 90일 후 삭제하고, 첫 평가 기록은 90일 후 작성자 연결을 해제해 집계만 보존합니다.
- 신고·매장 요청 관련 처리 기록(어떤 조치를 언제 했는지)은 법적 분쟁 대비를 위해 개인 식별 정보를 제외하고 계속 보존합니다.
- 운영 데이터베이스에서 삭제된 정보는 암호화된 백업본에 최대 8주 잔존할 수 있으며, 백업 만료와 함께 소멸합니다.
5. 이용자의 권리
- 본인이 쓴 평가·후기는 작성자 키로 접속해 직접 수정·삭제할 수 있습니다.
- 작성자 키(쿠키)가 없는 경우 작성할 때 사용한 카카오·구글 소셜 로그인으로 작성자 신원을 다시 확인할 수 있습니다.
- 소셜 계정 식별자와 작성 내용 전체의 삭제를 원하시면 chatsojang@jangsaai.com로 요청해 주세요. 본인 확인 후 일괄 삭제합니다.
- 열람·정정·삭제·처리정지 요구는 같은 창구로 접수하며, 접수일로부터 10일 이내에 결과를 알려드립니다.
6. 쿠키
| 쿠키·세션 | 목적 | 설정·기간 |
|---|---|---|
| 작성자 키 | 평가·후기 작성자 식별 | HttpOnly · 1년 |
| hsb_src | 첫 유입 경로 귀속·홍보 성과 측정 | 30일 |
| 관리자 세션 | 운영자 전용 인증 | HttpOnly · 12시간 |
| Supabase Auth 세션 | 카카오·구글 소셜 로그인 유지 | 소셜 로그인 시 |
광고·추적 목적의 제3자 쿠키는 쓰지 않습니다. 자사 hsb_src 쿠키는 첫 유입 경로를 30일간 귀속해 홍보·광고 성과 측정에 사용합니다. 브라우저에서 쿠키를 지우면 작성·로그인 기능이 제한될 수 있지만 열람은 가능합니다.
7. 안전조치
- 전 구간 HTTPS 통신.
- 운영 로그·알림에 연락처와 후기 본문 원문을 출력하지 않음.
- 데이터베이스 직접 접근은 운영자 1인으로 제한.
8. 책임자와 문의
개인정보 보호책임자 = 서비스 운영자(1인). chatsojang@jangsaai.com. 처리에 불만이 있으시면 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)에 상담을 신청하실 수 있습니다.
서비스 이용 조건은 이용약관을 참고해 주세요.
최종 개정일: 2026-08-21 (초안)