개인정보처리방침

최종 수정일: 2026년 6월 8일 · 개인정보보호법 제30조에 따라 작성

1. 수집하는 개인정보 항목

항목수집 방법
이메일 주소구글 OAuth 연동 시 자동 수집
닉네임 (자동 생성)최초 로그인 시 자동 생성
구글 프로필 이름닉네임 초기값으로만 사용
로그인 식별자구글 OAuth 연동 시 자동 수집
작성 콘텐츠(평점·한줄평·댓글·응원글·등록 신청)서비스 이용 시 직접 입력

비밀번호, 주민등록번호, 결제정보 등 민감정보는 수집하지 않습니다.

2. 개인정보 수집 및 이용 목적

  • 회원 식별 및 서비스 접근 제어
  • 1인 1평 정책 적용을 위한 계정 연계
  • 서비스 공지 및 운영 정책 안내
  • 부정 이용 방지 및 서비스 보호
  • 선택 동의한 이용자에 한해 Google Analytics를 통한 이용 통계 분석

3. 개인정보 보유 및 이용 기간

  • 회원정보와 작성 콘텐츠: 회원 탈퇴 또는 삭제 요청 시까지
  • 분쟁 또는 법령상 보존 의무가 있는 경우: 해당 분쟁 해결 또는 법정 보존기간까지
  • Google Analytics 정보: Google Analytics 데이터 보존 설정에 따른 기간

4. 개인정보 제3자 제공

별토끼는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 법령에 의한 수사기관의 요청이 있는 경우는 예외로 합니다.

5. 개인정보 처리 위탁

수탁업체위탁 내용보유 기간
Supabase Inc. (AWS us-east-1)데이터베이스 저장 및 인증 처리회원 탈퇴 시까지
Google LLCOAuth 인증, Analytics (익명 통계)각 서비스 정책에 따름

6. 개인정보의 국외 이전

별토끼는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하여 처리·보관합니다.
이전받는 자국가이전 항목·목적보유기간
Supabase Inc.
문의·정책
미국 (AWS us-east-1)이메일, 로그인 식별자, 닉네임, 작성 콘텐츠 및 서비스 이용 기록 / 인증과 데이터 저장·처리회원 탈퇴 또는 삭제 요청 시까지
Google LLC
문의·정책
미국 등 Google 서버 소재 국가OAuth 인증 정보(이메일, 이름, 식별자), Analytics 이용 정보(선택 동의 시) / 로그인 인증과 이용 통계 분석OAuth는 계정 연동 해제·탈퇴 시까지, Analytics는 동의 철회 또는 Google Analytics 설정 기간까지
이전 일시·방법로그인 또는 서비스 이용 시 암호화된 네트워크를 통한 전송
이전 근거개인정보 보호법 제28조의8 제1항 제3호(계약 체결·이행에 필요한 처리위탁·보관) 및 Analytics 선택 동의
이전 거부 방법Google Analytics는 동의 배너에서 거부할 수 있습니다. OAuth 및 Supabase 이전은 로그인과 회원 기능 제공에 필요하므로, 거부 시 비회원 열람 기능만 이용할 수 있습니다.

국외 이전 관련 문의·거부 요청: minsu0192@gmail.com

7. 이용자의 권리

이용자는 언제든지 아래 권리를 행사할 수 있습니다.
  • 개인정보 열람 요청
  • 오류 정정 요청
  • 삭제 및 처리 정지 요청 (회원 탈퇴)

행사 방법: minsu0192@gmail.com으로 이메일 요청

8. 쿠키 및 분석 도구

  • 로그인 세션 유지를 위해 브라우저 쿠키를 사용합니다.
  • 이용자가 선택 동의한 경우에만 Google Analytics를 로드하며, 방문자 수와 페이지 이용 패턴 등 이용 통계를 처리합니다.
  • Analytics 동의 여부는 브라우저 로컬 저장소에 저장됩니다.
  • 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인 기능이 제한될 수 있습니다.

현재 Analytics 설정: 미선택

9. 개인정보의 안전성 확보 조치

  • HTTPS를 통한 전송 구간 암호화
  • 데이터베이스 접근 권한과 Row Level Security 적용
  • 관리자 권한 제한 및 인증정보의 환경변수 관리

10. 개인정보 보호책임자

별토끼는 개인 운영 서비스입니다.
책임자: 별토끼 운영자
연락처: minsu0192@gmail.com

개인정보 관련 불만은 개인정보보호위원회(privacy.go.kr) 또는 개인정보침해신고센터(118)에 신고할 수 있습니다.