개인정보 처리방침

1. 수집하는 개인정보 항목과 방법

요기조기는 회원가입 양식을 두지 않습니다. 카카오 또는 구글 계정으로 로그인할 때 해당 사업자로부터 아래 정보를 전달받습니다.

• 카카오 로그인 — 닉네임, 프로필 이미지 (profile_nickname, profile_image). 이메일은 받지 않습니다 — 내부 식별용 가상 주소를 생성해 씁니다.
• 구글 로그인 — 이메일 주소, 이름
• 이용자가 직접 입력·업로드하는 것 — 표시 이름, 소개글, 사진, 사진에 붙인 장소, 글(캡션)·댓글·태그, 공개범위·위치 정밀도 설정
• 사진에서 추출되는 위치 — 업로드한 사진의 촬영 좌표·촬영 시각 (EXIF). 자동 분류에 사용합니다.
• 서비스 이용 기록 — 업로드 시작·게시 완료·팔로우·지도 탭 열람· 앱 설치 등 8종의 동작 기록과 그 시각
• 알림(푸시)을 켠 경우에만 — 브라우저가 발급한 푸시 수신 주소와 암호화 키, 브라우저 종류(User-Agent) 문자열. 알림을 켜지 않으면 수집하지 않습니다.

2. 이용 목적

• 본인 확인 및 로그인 유지
• 사진을 장소별로 자동 정리하고 지도·피드에 표시
• 팔로우·좋아요·댓글·알림 등 소셜 기능 제공
• 신고·차단 처리 및 문의 응대
• 서비스 개선을 위한 이용 통계 분석

3. 위치정보 취급 (중요)

• 기기 GPS를 실시간으로 수집하지 않습니다. 위치는 이용자가 업로드한 사진에 이미 들어 있던 촬영 좌표에서만 얻습니다.
• 업로드하는 사진·동영상 파일에서 위치·촬영시각·기기정보를 제거한 뒤 저장합니다. 원본 파일이 그대로 공개되지 않습니다.
• 게시물마다 위치 표시를 “정확히” 또는 “표시 안 함”으로 고를 수 있습니다. “표시 안 함”을 고르면 좌표를 내보내지 않아 지도가 표시되지 않고, 장소 이름·주소·분류도 함께 감춰집니다.
• 타인의 프로필에서 그 사람의 방문 지도와 장소 목록은 내가 그 사람을 팔로우하고 있을 때만 표시됩니다. 공개 계정은 팔로우하면 곧바로 이 조건이 충족됩니다.

4. 제3자 제공 및 처리위탁

개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 서비스 운영에 필요한 범위에서 아래에 처리를 맡깁니다.

• Supabase — 데이터베이스·로그인 인증·기존 사진 저장소 (데이터 저장 지역: 대한민국 서울)
• Cloudflare — 사진·동영상 저장 및 전송(R2·이미지 변환)
• Vercel — 웹 서비스 호스팅
• 카카오 — 로그인, 지도 표시, 좌표→주소 변환(국내)
• 구글 — 로그인
• OpenStreetMap(Nominatim) — 좌표→주소 변환(해외 촬영분)
• 브라우저 푸시 서비스 — 알림 전달 (알림을 켠 경우에만). 어느 곳을 거치는지는 이용자가 쓰는 브라우저가 정합니다: 크롬·엣지 등은 Google(Firebase Cloud Messaging), 사파리·iOS는 Apple(Apple Push Notification service), 파이어폭스는 Mozilla(autopush).

국외 이전: Supabase·Vercel·Cloudflare는 국외 사업자이며, 서비스 제공을 위해 위 항목이 국외에서 처리될 수 있습니다. 알림을 켜면 위 브라우저 푸시 서비스(Google·Apple·Mozilla)의 국외 서버로 푸시 수신 주소와 암호화된 메시지가 전송됩니다. 메시지 본문은 이용자 브라우저의 키로 종단 암호화(aes128gcm)해 보내므로 이 사업자들은 내용을 읽을 수 없습니다. 이전을 원하지 않으시면 알림을 끄시거나, 서비스 이용을 중단하고 탈퇴하실 수 있습니다.

5. 보유 및 파기

• 개인정보는 탈퇴 시까지 보유합니다. 설정 > 계정 삭제에서 직접 탈퇴하면 계정과 함께 게시물·사진(저장소의 원본 파일 포함)·댓글·좋아요·저장한 게시물·팔로우 관계· 알림·방문 기록·신고 이력·서비스 이용 기록을 즉시 삭제합니다. 유예 기간이나 복구 절차는 없으며 되돌릴 수 없습니다.
• 이용자가 직접 삭제한 게시물·사진은 삭제 시점에 저장소에서 제거됩니다. 다만 사진·동영상 파일은 빠른 전송을 위해 중계 서버(CDN)에 사본이 남을 수 있어, 그 파일 주소를 이미 알고 있던 사람에게는 최대 4시간까지 계속 보일 수 있습니다. 이 시간 동안 새로 볼 수 있게 되는 사람은 없습니다. 이용자의 기기에 이미 내려받아진 사본은 회수할 수 없습니다.
• 신고 처리로 운영자가 삭제한 파일과 탈퇴로 지워진 파일은 중계 서버의 사본까지 함께 즉시 제거합니다.
• 알림(푸시) 수신 정보는 설정에서 알림을 끄거나, 로그아웃하거나, 탈퇴할 때 삭제합니다. 브라우저가 알려온 만료된 수신 주소도 발송 시점에 함께 지웁니다.
• 법령이 별도 보존을 요구하는 경우 그 기간 동안 해당 정보만 분리 보관합니다.

6. 이용자의 권리

이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리정지를 요구할 수 있습니다.

• 열람·정정— 설정 > 프로필 편집에서 직접, 또는 아래 연락처로 요청
• 삭제(탈퇴) — 설정 > 계정 삭제에서 직접, 즉시 처리됩니다. 접수·승인 절차가 없고 되돌릴 수 없습니다.
• 공개 범위 조정 — 게시물마다 공개/팔로워/비공개, 위치 표시 정확히/표시 안 함
• 알림 수신 거부— 설정 > 알림에서 언제든 끌 수 있고, 끄면 수신 정보를 즉시 삭제합니다

7. 안전성 확보 조치

• 모든 통신은 HTTPS로 암호화합니다.
• 데이터베이스에 행 수준 접근제어(RLS)를 적용해, 공개 범위를 벗어난 데이터가 조회되지 않도록 서버에서 강제합니다.
• 업로드 사진·동영상에서 위치·기기 메타데이터를 제거합니다.

8. 만 14세 미만 아동

요기조기는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

9. 개인정보 보호책임자 및 문의

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주세요. 접수 즉시 처리하고 결과를 알려드립니다.

• 책임자: 김진범
• 연락처: hoonbeom1319@gmail.com

그 밖에 개인정보 침해에 대한 신고·상담이 필요하시면 개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.

10. 방침 변경

이 방침을 변경할 때는 시행일과 변경 내용을 서비스 화면에 공지합니다.