가. 회원가입할 때

· 카카오 로그인: 카카오가 알려주는 회원 식별값, 닉네임, 프로필 사진. 이메일 주소는 받지 않습니다.

· 이메일 가입: 이메일 주소, 비밀번호. 비밀번호는 암호화되어 저장되며 운영자도 원래 값을 알 수 없습니다.

나. 서비스를 이용하면서 만들어지는 정보

· 프로필: 닉네임, 소개글, 프로필 사진, 대표 칭호

· 활동 기록: 별점, 리뷰와 리뷰 사진, 방문 날짜, 가고 싶어요 목록, 댓글, 좋아요, 팔로우와 차단 목록, 신고 내용, 앱 안 알림

· 축제 담당자와 운영자만 해당: 축제 등록 내용

다. 자동으로 만들어지는 정보

· 로그인 상태를 유지하기 위한 인증 토큰(이용자의 기기에 저장)

· 서비스 이용 기록과 오류 기록

· 접속 IP 주소, 접속 기록, 브라우저와 기기 정보. 웹사이트 전송과 보호를 맡은 회사가 처리하며, 자세한 내용은 아래 5항에 적었습니다.

라. 위치정보

· 지도 화면에서 "현재 위치"를 누를 때에만 기기의 위치를 받아, 지도를 그 자리로 옮기는 데 씁니다.

· 이 위치는 이용자의 기기 안에서만 쓰이며 서버로 보내지 않고 저장하지도 않습니다. 따라서 운영자는 이용자의 위치를 알 수 없습니다.

· 위치 권한은 언제든지 기기의 설정에서 끌 수 있습니다. 꺼도 지도의 나머지 기능은 그대로 쓸 수 있습니다.

마. 수집 방법: 회원가입과 로그인, 이용자가 직접 입력하거나 올린 내용, 서비스 이용 과정에서 자동으로 만들어지는 기록

1. 회원을 구분하고 로그인 상태를 유지하기 위해

2. 별점, 리뷰, 방문 기록 등 이용자의 기록을 저장하고 보여주기 위해

3. 별점과 리뷰를 계산해 취향분석과 축제 추천을 제공하기 위해. 이 계산은 서비스 안에서 이루어지며 외부 AI 업체에 개인정보를 보내지 않습니다.

4. 팔로우, 피드, 동행 추천 등 이용자 사이의 기능을 제공하기 위해

5. 신고와 차단을 처리하고 부정 이용을 막기 위해

6. 공지사항과 앱 안 알림을 전달하기 위해

7. 개인을 알아볼 수 없는 형태로 통계를 만들어 서비스를 개선하기 위해

1. 회원 정보와 활동 기록은 회원탈퇴할 때까지 보관합니다.

2. 회원탈퇴를 하면 계정과 활동 기록을 지체 없이 삭제합니다.

3. 데이터 백업본에 남은 정보는 백업 보관 기간이 끝나면 함께 사라집니다.

4. 관련 법령이 보존을 요구하는 정보가 있는 경우에는 법령이 정한 기간 동안만 따로 보관한 뒤 지웁니다.

1. 운영자는 이용자의 개인정보를 다른 사람이나 회사에 제공하지 않습니다.

2. 다만 법령에 따라 수사기관이 적법한 절차를 거쳐 요청하는 경우에는 제공할 수 있습니다.

3. 프로필, 리뷰, 별점은 다른 이용자에게 공개됩니다. 공개를 원하지 않는 내용은 올리지 않거나, 올린 뒤 각 화면에서 지울 수 있습니다.

가. 개인정보 처리 위탁

서비스를 운영하기 위해 아래 회사에 개인정보 처리를 맡기고 있습니다. 위탁받은 회사는 맡긴 목적을 벗어나 개인정보를 이용할 수 없습니다.

· Supabase Inc. — 맡기는 일: 회원 인증, 데이터베이스 보관, 사진 파일 보관

· Cloudflare, Inc. — 맡기는 일: 웹사이트 전송과 보호, 이용 통계 측정

· 주식회사 카카오 — 맡기는 일: 카카오 계정 로그인 인증, 지도 화면 표시

나. 개인정보의 국외 이전

위탁받은 회사 가운데 아래 두 곳은 국외 회사여서, 개인정보가 나라 밖에서 처리되거나 나라 밖에서 접근될 수 있습니다.

· 이전받는 자: Supabase Inc. (문의처: supabase.com/privacy) / 보관 위치와 이전되는 국가: 데이터는 대한민국(서울)에 있는 서버에 보관합니다. 다만 Supabase Inc.는 미국 회사여서, 서비스 운영과 장애 대응을 위해 미국 등 국외에서 이 데이터에 접근할 수 있습니다. / 이전 시기와 방법: 운영이나 장애 대응에 필요한 때에 암호화된 통신으로 원격 접근 / 이전 항목: 회원 식별값, 이메일 주소, 닉네임, 소개글, 프로필 사진, 별점, 리뷰와 리뷰 사진, 방문 날짜, 가고 싶어요 목록, 댓글, 좋아요, 팔로우와 차단 목록, 신고 내용, 알림 / 이용 목적: 회원 인증과 기록 보관 / 보유 기간: 회원탈퇴 또는 위탁계약이 끝날 때까지

· 이전받는 자: Cloudflare, Inc. (문의처: cloudflare.com/privacypolicy) / 이전되는 국가: 미국 / 이전 시기와 방법: 웹사이트에 접속할 때마다 암호화된 통신(HTTPS)으로 전송 / 이전 항목: 접속 IP 주소, 접속 기록, 브라우저와 기기 정보 / 이용 목적: 웹사이트 전송, 공격 차단, 이용 통계 측정 / 보유 기간: 위탁계약이 끝날 때까지

주식회사 카카오는 국내 회사이므로 국외 이전에 해당하지 않습니다.

다. 국외 이전을 거부할 권리

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 서비스가 위 회사들의 시스템 위에서 동작하기 때문에, 거부하시면 회원가입과 기록 저장 기능을 이용할 수 없습니다. 거부하시려면 회원가입을 하지 않거나 설정 화면의 회원탈퇴를 이용해 주세요.

1. 이용자는 언제든지 자신의 개인정보를 보고, 고치고, 지우고, 처리를 멈추도록 요구할 수 있습니다.

2. 프로필은 설정 화면의 프로필 수정에서, 별점과 리뷰는 각 축제 화면과 내 기록 화면에서 직접 고치거나 지울 수 있습니다.

3. 계정 전체를 지우려면 설정 화면의 회원탈퇴를 이용하면 됩니다.

4. 그 밖의 요청은 이메일([email protected])로 보내 주시면 지체 없이 처리하고 결과를 알려드립니다.

1. 보유 기간이 끝나거나 처리 목적이 끝난 개인정보는 지체 없이 파기합니다.

2. 전자 파일 형태의 정보는 되살릴 수 없는 방법으로 삭제합니다.

1. 데이터베이스에 행 수준 보안(RLS) 정책을 적용해 이용자가 자신의 기록만 저장하고 고칠 수 있게 합니다.

2. 비밀번호는 암호화해 저장하고, 원래 값은 누구도 볼 수 없습니다.

3. 앱과 서버가 주고받는 정보는 암호화된 통신(HTTPS)으로 전송합니다.

4. 개인정보에 접근할 수 있는 권한은 운영에 꼭 필요한 최소한으로 제한합니다.

서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 수집하지 않습니다.

1. 로그인 상태를 유지하고 언어, 다크 모드 같은 설정을 기억하기 위해 브라우저와 기기의 저장 공간을 사용합니다.

2. 이용자는 브라우저 설정에서 저장된 값을 지울 수 있습니다. 지우면 로그인 상태가 풀리고 설정이 처음 값으로 돌아갑니다.

3. 광고 목적의 추적은 하지 않습니다.

나들로그는 개인정보를 책임지고 관리하며, 이용자의 문의에 답변하기 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.

· 개인정보 보호책임자: 오경민 (운영자)

· 연락처: [email protected]

개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 접수한 내용은 지체 없이 처리하고 답변드립니다.

개인정보 침해를 신고하거나 상담이 필요하면 아래 기관에도 문의할 수 있습니다.

· 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)

· 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)

· 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)

· 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

이 처리방침을 바꿀 때에는 바뀌는 내용과 시행일을 시행일 7일 전부터 서비스 화면에 알립니다.