개인정보 처리방침

1. 총칙

돈민찌랩(이하 “회사”)은 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 본 개인정보 처리방침을 수립·공개합니다.

2. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다.

  1. 회원가입 및 본인확인

    • 소셜 로그인(카카오 등) 또는 이메일 가입을 통한 회원가입/로그인, 이용자 식별, 계정 관리
    • 가입 자격 확인 및 연령 기반 서비스 운영 정책 적용
    • 회원 프로필 구성 및 서비스 내 기본 정보 표시

  2. 서비스 제공 및 운영

    • 모임(이벤트) 생성/참여 및 참가자 관리
    • 이용자 프로필 기반 서비스 제공
    • 공지 및 안내, 메시지/알림 제공
    • 고객 문의 처리, 서비스 품질 개선

  3. 부정 이용 방지 및 서비스 안정성 확보

    • 회사는 중복가입 방지 및 이용제한(부정 이용) 회원의 재가입 방지 등을 위해 다음 식별 정보를 처리할 수 있습니다.
      1. 전화번호(E.164)
      2. 외부 인증 제공자명 및 제공자 내 이용자 식별키(예: 카카오 이용자 식별값)
      3. 이메일(제공 시)
    • 해당 정보는 목적 달성을 위해 필요한 기간 동안 보관 후 파기합니다. 회사는 보안을 위해 접근권한 통제, 암호화 등 안전성 확보 조치를 적용합니다.

  4. 법령 준수 및 분쟁 대응

    • 관련 법령에 따른 기록 보관, 분쟁 조정/민원 처리

3. 처리하는 개인정보 항목

회사는 서비스 제공을 위해 아래 정보를 처리할 수 있습니다.

(1) 회원가입/로그인(필수)

회사는 카카오 로그인 과정에서 서비스 가입 및 운영에 필요한 범위 내에서 성별, 생일, 출생연도 정보를 제공받아 생년월일을 구성할 수 있습니다.

회사는 OAuth 접근 토큰/갱신 토큰을 회원 식별 또는 일반 서비스 운영 목적으로 별도 저장하지 않습니다.

이메일 가입 계정 정보는 Supabase Auth의 인증 영역(auth.users)에서 서비스 데이터베이스와 분리되어 관리될 수 있습니다.

(2) 서비스 이용 과정에서 자동 생성(필수)

(3) 이용자가 직접 입력

단, 회사가 카카오 로그인 시 성별 및 생년월일을 필수 수집 항목으로 운영하는 경우, 해당 정보는 이용자가 별도로 직접 입력하지 않거나, 기존 입력값과의 정합성 확인을 위해 사용할 수 있습니다.

(4) 부정 이용 방지 목적의 기록(필요 시)

중복가입/재가입 방지 관련 고지

회사는 동일 이용자의 중복가입 방지 및 이용제한 회원의 재가입 방지를 위해, 소셜 로그인에서 제공되는 고유 식별 정보(또는 이용자가 제공한 전화번호/이메일 등)를 확인하여 내부 정책에 따라 이용 제한 여부를 판단할 수 있습니다. 해당 식별 정보는 필요한 기간 동안 보관 후 파기되며, 접근권한 통제 등 안전성 확보 조치를 적용합니다.

4. 개인정보의 처리 및 보유 기간

회사는 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만 아래와 같이 보관할 수 있습니다.

  1. 회원 계정 및 프로필 정보: 회원 탈퇴 시까지
  2. 부정 이용 방지 기록(중복가입/재가입 방지 포함)
    • 이용제한 회피 방지 및 분쟁 대응을 위해 탈퇴 후 최대 1년 보관 후 파기
    • 차단 사유 및 처리 이력은 동일 기간 보관
    • 단, 법령상 보관 의무가 있는 경우 해당 기간 동안 보관
  3. 고객 문의/민원 처리 기록: 처리 완료 후 1년 보관 후 파기
  4. 법령에 따른 보관: 관계 법령이 정한 기간

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만, 이용자가 사전에 동의한 경우 또는 법령에 따라 요구되는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 개인정보 처리 업무를 위탁할 수 있으며, 위탁 시 관련 법령에 따라 필요한 사항을 공개합니다.

7. 이용자 및 법정대리인의 권리·의무 및 행사 방법

  1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의철회를 요구할 수 있습니다.
  2. 권리 행사는 앱 내 설정 또는 고객센터를 통해 가능합니다.
  3. 회사는 관련 법령에 따라 지체 없이 조치합니다.

8. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취합니다.

10. 개인정보 보호책임자 및 문의처

11. 고지의 의무

본 개인정보 처리방침은 시행일로부터 적용되며, 법령/정책 변경 또는 회사의 필요에 따라 내용이 변경될 수 있습니다.