개인정보 처리방침

1. 위치와 재고 조회

현재 위치는 이용 동의와 브라우저 권한 허용 후 주변 매장·재고 조회에 사용합니다. 동의 없이도 지도를 직접 이동해 이용할 수 있으며, 이동 경로는 추적하지 않습니다.

초기 지도는 저장·공유된 위치 또는 접속 IP로 추정한 지역을 표시합니다. 추정 위치는 실제와 다를 수 있으며, 확인되지 않으면 서울시청 주변을 표시합니다.

재고 조회에는 정밀도를 낮춘 좌표와 상품 정보를 사용합니다. 이 정보는 요청 주소에 포함되며 외부 재고 제공 서비스로 전달됩니다. 이용자 IP·브라우저 식별자는 별도로 첨부하지 않습니다.

조회 좌표는 지역을 나타내는 정보입니다. 네이버 지도에는 지도 표시용 좌표가 전달되며, 재고 조회와 같은 정밀도 제한은 적용되지 않습니다.

2. 쿠키와 브라우저 저장 정보

마지막 지도 위치, 상품·필터·정렬 설정, 위치 동의 내용·시각을 브라우저에 저장합니다. 내 위치는 유효한 동의가 있을 때만 복원하며, 위치 이력은 별도로 저장하지 않습니다.

• 로그인 쿠키: 로그인 상태 유지·갱신에 사용합니다. 로그아웃 또는 쿠키 삭제로 제거할 수 있으며, 쿠키를 차단하면 로그인이 제한될 수 있습니다.
• 로그인 후 이동: 로그인을 마친 뒤 돌아갈 교환 화면(시리즈·글) 정보를 쿠키에 최대 15분간 보관합니다. 연령 확인 기록은 5번의 약관 동의 기록과 함께 보관합니다.
• 교환 작성 정보: 선택한 카드 종류와 구해요·줄게요 상태를 기기에 저장합니다. 임시 작성 정보는 탭을 닫으면 삭제되며, 로그아웃·계정 전환·탈퇴 시에는 카드 선택과 작성 초안을 정리합니다. 사이트 데이터 삭제로도 지울 수 있습니다.
• 분석 설정: 방문 분석 허용·거부 설정을 기기에 저장합니다. 분석 쿠키는 7번에서 안내합니다.

설정은 자동 만료되지 않습니다. 사이트 데이터 삭제로 지울 수 있으며, 위치 동의 철회 시 동의 기록과 마지막 지도 위치를 초기화합니다. 상품·필터는 유지됩니다. 위치 권한은 브라우저 설정에서 변경할 수 있습니다.

3. 처리위탁과 외부 서비스

Supabase 데이터베이스는 대한민국(서울)에 위치합니다. 다만 로그 등 운영 데이터는 국외에서 처리될 수 있어, 서울 저장만으로 모든 처리가 국내에 한정되는 것은 아닙니다. 국외 처리는 4번에서 안내합니다.

Supabase 처리위탁 안내 · 재수탁자 목록

• 네이버 클라우드 Maps: 브라우저가 지도 서비스를 직접 불러옵니다. 지도 표시를 위한 좌표와 접속 IP 등 요청 정보가 지도 제공 과정에서 처리될 수 있습니다.
• 카카오: 로그인 시 이용자가 허용한 계정 정보를 카카오로부터 제공받습니다.
• Google: 구글 로그인 이용 시 계정 식별자와 허용된 기본 프로필·이메일 정보를 Google로부터 제공받습니다.
• YouTube: 동영상 재생 시 Google의 플레이어가 연결되어 접속·기기 정보 등이 처리될 수 있습니다.

접속 정보는 국외에서 처리될 수 있습니다. 외부 사업자의 처리·보관 기준은 아래에서 확인할 수 있습니다.

• Vercel 개인정보 안내
• 네이버 클라우드 개인정보 처리방침

외부 링크에는 해당 서비스의 개인정보 처리방침이 적용됩니다. 매장 공유 링크에는 매장 위치만 포함하며 내 위치는 별도로 넣지 않습니다.

운영 알림에는 사건 코드, 서버에서 생성한 요청 식별자, 작업·단계, 오류 코드, 상태·건수·처리 시간만 포함합니다. 회원 ID·닉네임·이메일·좌표·오픈채팅 주소·작성 및 신고 내용·인증 정보·오류 원문은 Slack으로 보내지 않습니다. 브라우저 오류 수집에는 정해진 오류 종류와 오류 식별 코드만 사용합니다.

Slack 알림은 운영 사건 발생 시 서버에서 HTTPS로 전송합니다. 계약 주체·처리 국가·보관 기간은 4번에서 안내합니다. Slack 개인정보 안내 · 관련 문의: contact@mungrihak.com

제3자 제공: 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 공개한 교환 글은 9번의 범위에서 다른 이용자에게 표시되며, 법령에 따른 요청이 있는 경우에는 해당 법령에서 정한 범위에서 제공할 수 있습니다.

4. 처리위탁·국외 이전

웹사이트 제공·재고 조회 처리를 Vercel Inc.에 위탁합니다. 서버 기능은 대한민국(서울) 리전에서 실행합니다.

Vercel 자체 목적의 운영·보안 정보에는 해당 사업자의 보관·삭제 기준이 적용됩니다.

위치 동의를 철회해도 접속에 필요한 정보 처리는 계속됩니다. 이미 전송된 정보의 삭제는 요청 대상·보관 의무 확인 후 처리합니다.

• Vercel 데이터 처리 계약
• Vercel 재수탁자 목록
• Vercel 로그 보관 안내

5. 보관과 삭제

• 계정·내 교환 글·차단 설정: 회원 이용 중 보관하며, 탈퇴 또는 해당 정보의 삭제 처리 시 제거합니다. 신고하면 신고 대상과의 차단이 함께 기록되며 해제할 수 없습니다. 다만 신고된 글은 아래 신고 기록의 사본이 신고 보관 기간 동안 남습니다.
• 서비스 약관·연령 확인 동의: 회원 이용 자격과 동의 이력 확인을 위해 계정 식별자, 동의한 문서 버전·원문 식별자, 동의 시각과 수집 경로를 보관하며 탈퇴 시 삭제합니다.
• 신고 기록: 신고 사유와 함께 신고 시점의 대상 글 사본(닉네임, 카드, 카드 설명(세부사항), 교환 방법·지역, 요청 사항, 오픈채팅 링크, 직거래 만남 장소의 위치·장소명)을 저장합니다. 대상 글이 삭제되어도 사본은 신고 보관 기간 동안 유지됩니다. 생성일부터 1년 보관합니다. 기간이 지난 기록은 매시간 자동 정리하며, 탈퇴 시에는 기간이 남아 있어도 본인 계정에 연결된 기록을 삭제합니다.
• 숨김·경고·교환 정지 기록: 숨긴 교환 글의 계정·시리즈와 사유 분류는 작성자가 다시 공개하거나 운영자가 해제할 때까지 보관합니다. 경고(취소 여부 포함)와 교환 정지 기록은 회원 이용 중 보관합니다. 자동 숨김·수정 요청·위반 아님·다시 공개 등의 처리 사유와 시각은 각 처리일부터 1년 보관하며, 매시간 자동 정리합니다. 탈퇴 시 본인 계정에 연결된 기록을 삭제합니다.
• 재가입 차단 식별값: 운영자가 강제 탈퇴한 회원의 재가입을 막기 위해 로그인 제공자의 회원 식별값(카카오 회원번호·Google 계정 식별자)과 이메일을 서버의 비밀 값과 섞어 일방향 변환(해시)한 값과 차단 사유를 차단일부터 1년 보관하며, 기간이 지나면 매시간 자동 정리합니다. 원래의 식별값과 이메일은 보관하지 않습니다.
• 관리자 활동 기록: 운영자가 신고·회원 정보를 열람하거나 수정 요청·위반 아님·강제 탈퇴 등을 처리한 기록(대상 회원·글 식별자, 처리 사유와 받은 신고 수·경고 수 등 요약, 시각)을 처리일부터 1년 보관하며, 매시간 자동 정리합니다. 이 기록은 회원이 탈퇴하거나 강제 탈퇴된 뒤에도 보관 기간 동안 남습니다.
• 이메일 문의·신고: 이메일 주소, 문의·신고·이의제기·삭제 요청 내용과 이용자가 첨부한 자료를 처리 완료일부터 1년 보관한 뒤 삭제합니다. 이의제기나 법적 절차가 진행 중이면 끝날 때까지 보관합니다. 첨부 자료에는 교환 상대방 등 다른 사람의 정보가 포함될 수 있으며, 처리에 필요한 범위에서만 이용합니다.
• 기능 이용 횟수 기록: 기능별 최근 1시간 단위 이용 횟수를 덮어써 보관하며 탈퇴 시 삭제합니다.
• 로그인 세션·보안 기록: 세션 기록은 탈퇴 시 삭제합니다. 인증 서비스의 보안 로그는 1일 보관 후 자동 삭제됩니다.

교환 글은 게시 시점부터 14일이 지나면 자동으로 숨김 처리되며, 삭제되지는 않습니다. 내 글에서 다시 공개할 수 있습니다. 신고 내용을 수정해도 보관 기간은 연장되지 않습니다.

데이터베이스 백업은 따로 보관하지 않으므로 삭제한 정보는 복구할 수 없습니다. 운영 로그는 4번의 보관 기간이 끝날 때 삭제되므로, 데이터 삭제 시점과 다를 수 있습니다.

재고 결과·조회 지역은 최대 1분간 재사용합니다. 재사용 종료가 임시 저장 정보의 즉시 삭제를 의미하지는 않습니다.

Vercel 접속 기록은 30일, Supabase 로그는 1일 보관 후 자동 삭제됩니다. 외부 사업자가 자기 목적으로 보관하는 운영·보안 기록에는 해당 사업자의 기준이 적용됩니다. 브라우저 설정은 사이트 데이터 삭제 전까지 남을 수 있습니다.

파기 절차 및 방법: 처리 목적이 달성되거나 보관 기간이 끝난 개인정보는 지체 없이 파기합니다. 데이터베이스의 정보는 복구할 수 없도록 영구 삭제하고, 문의 메일은 메일함에서 삭제합니다. 법령에 따라 별도로 보존하는 개인정보는 없습니다.

6. 정보 보호와 이용자 권리

개인정보를 안전하게 관리하기 위해 다음 조치를 시행합니다.

• 접근 통제: 계정·교환 데이터는 서비스 서버만 서버 전용 인증키로 조회·변경합니다. 브라우저에서는 업무 데이터베이스에 직접 접근할 수 없도록 권한을 제한하고, 요청마다 로그인 세션을 서버에서 확인합니다.
• 권한 분리: 회원 데이터는 계정별 접근 권한을 적용하며, 공개 교환 글과 비공개 계정 정보를 구분합니다. 오픈채팅 링크는 로그인한 이용자의 문의 시에만 제공합니다. 운영자 검토는 이용자 화면에 노출되지 않는 운영 도구로만 수행합니다.
• 전송 보호: 서비스 통신은 암호화(HTTPS)하며, 다른 사이트에 화면을 삽입하지 못하도록 보안 헤더를 적용합니다.
• 최소 처리: 재고 조회 좌표의 정밀도를 낮춰 이용하며, 이용자별 위치 이력은 별도로 저장하지 않습니다. 분석 이벤트에는 위치·계정 정보를 포함하지 않습니다.

열람·정정·삭제·처리 정지·동의 철회는 아래 연락처로 요청할 수 있습니다. 본인 또는 정당한 대리인 확인 후 처리하며, 법령상 제한이 있으면 사유를 안내합니다.

침해 상담은 개인정보침해신고센터(118), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.

운영자 · 개인정보 보호 담당

김주경

개인정보 문의

contact@mungrihak.com

7. 방문 분석

서비스 개선을 위해 운영 환경에서 Google Analytics 4를 사용합니다. 개발·미리보기 환경에서는 분석 정보를 전송하지 않습니다.

분석 항목은 페이지 조회, 상품·브랜드 선택, 매장 상세 조회, 링크 클릭, 매장 공유 여부입니다. 페이지 주소의 추가 값은 제외하고 유입 출처는 사이트 단위로 제한합니다.

서비스에서 직접 전송하는 분석 이벤트에는 현재 위치·지도 좌표·매장 식별자·이름·전화번호·계정 정보를 포함하지 않습니다. Google Signals와 광고 개인화는 사용하지 않습니다.

Google은 쿠키 식별자와 브라우저·기기·접속 정보를 처리할 수 있습니다. 분석 쿠키는 생성 후 최대 1년이며 방문으로 연장되지 않습니다. Google 서버의 이벤트 단위 데이터는 수집 후 최대 14개월 보관 후 자동 삭제됩니다.

국외 이전은 4번의 Google Analytics 4 표에서 안내합니다. 정보 이용 안내와 개인정보처리방침을 확인할 수 있습니다.

방문 분석은 광고·맞춤형 광고가 아닌 서비스 이용 통계 목적으로만, 이용자를 식별하지 않는 방식으로 처리합니다. 회원 식별자 등 개인을 특정할 수 있는 정보를 보내지 않으며, 수집된 정보를 개인을 알아보기 위해 다른 정보와 결합하지 않습니다.

별도 분석 동의창은 표시하지 않습니다. 아래에서 이후 전송을 거부할 수 있으며 서비스 이용에는 영향이 없습니다. 거부 설정은 사이트 데이터 삭제 시 초기화됩니다. 이미 전송된 정보·기존 쿠키는 삭제되지 않습니다.

8. 포카 교환 계정과 회원 탈퇴

회원 식별·로그인 유지, 교환 글 관리, 신고·차단, 신고 누적에 따른 숨김·경고·교환 정지, 강제 탈퇴·재가입 차단과 이의제기 처리를 위해 다음 정보를 이용합니다.

• 로그인: 계정 식별자, 이메일, 로그인 제공자의 프로필 이름·이미지 주소와 인증 상태. 카카오·Google에서 제공받는 범위는 이용자의 동의 항목에 따릅니다.
• 로그인 세션·보안 기록: 로그인 시 인증 서비스가 접속 IP·브라우저 정보·시각을 기록합니다.
• 포카도감: 선택한 시리즈와 보유 카드 종류, 도감 확인 상태를 계정에 저장합니다. 본인만 볼 수 있으며 수집 현황 표시와 보유 카드 관리에 사용합니다. 보유 표시를 해제하거나 회원 탈퇴 시 삭제합니다.
• 교환: 서비스 닉네임, 선택 카드 종류·구해요/줄게요 상태, 카드 설명(세부사항), 교환 방법·지역, 직접 지정한 직거래 만남 장소의 위도·경도·장소명, 요청 사항, 오픈채팅 링크, 등록·수정 시각, 신고·차단 기록
• 부정 이용 방지: 글·교환 설정 저장, 문의, 차단 등 기능별 이용 횟수 기록
• 이용 제한: 숨김·경고·교환 정지 기록, 강제 탈퇴 시 재가입 차단 식별값(해시)

서비스 닉네임과 표시용 프로필 사진은 로그인 제공자의 프로필과 별도로 정합니다. 화면에 표시하지 않는 기본 프로필도 로그인 정보에 저장될 수 있습니다.

처리 근거는 다음과 같습니다.

• 회원 식별·로그인 유지, 교환 글 관리: 로그인 제공자에게서 받은 계정·프로필 정보, 로그인 세션 기록, 교환 정보는 이용자와의 계약 이행에 필요한 처리로 개인정보 보호법 제15조 제1항 제4호에 따릅니다.
• 신고·차단, 이용 제한, 이의제기 처리와 부정 이용 방지: 신고 기록과 대상 글 사본, 이메일로 받은 신고·이의제기·삭제 요청과 첨부 자료, 숨김·경고·교환 정지·처리 기록, 재가입 차단 식별값, 관리자 활동 기록, 기능 이용 횟수 기록은 다른 이용자 보호와 서비스 운영을 위한 정당한 이익에 따른 처리로 같은 법 제15조 제1항 제6호에 따릅니다.
• 현재 위치 이용: 이용자의 동의에 따릅니다.

방문 분석은 7번에서 안내한 것처럼 이용자를 식별하지 않는 통계 처리로 운영합니다. IP 기반 초기 지역 추정의 처리 근거는 정리 중이며, 확정되면 이 방침에 안내합니다.

자동 숨김과 자동 교환 정지: 신고 기록으로 최근 30일 동안 한 회원의 같은 시리즈 교환 글을 신고한 서로 다른 회원 수를 세어, 3명이 되면 운영자 확인 없이 그 글을 숨기고 경고 1회를 기록합니다. 운영자의 수정 요청도 경고 1회이며, 취소되지 않은 경고가 3회 이상이 되면 경고가 더해질 때마다 7일 동안 교환 이용을 자동으로 정지합니다. 신고 사유의 분류와 내용은 이 판단에 쓰지 않습니다. 숨긴 글은 내용을 고쳐 다시 공개할 수 있으며, 교환 정지에 대한 이의는 contact@mungrihak.com으로 보낼 수 있습니다.

마이에서 탈퇴하면 서비스 계정과 연결된 프로필·교환 글·카드 선택·포카도감 보유 기록·약관 동의·신고·차단·숨김·경고·교환 정지 기록을 삭제하고 로그인을 종료합니다. 카카오가 연결된 계정은 카카오 연결도 해제합니다. 삭제한 정보는 복구할 수 없습니다. 운영자가 강제 탈퇴한 경우에도 같은 정보를 삭제하며, 재가입 차단 식별값과 관리자 활동 기록은 5번의 기간 동안 보관합니다.

교환에 관한 대화와 배송 협의는 카카오 오픈채팅 등 외부에서 진행합니다. 배송지나 결제 정보를 별도 입력받지 않으나, 글에 직접 기재한 정보는 함께 저장됩니다.

카카오·Google 계정 자체와 외부 채팅은 삭제하지 않습니다. 데이터베이스 백업은 따로 보관하지 않습니다(5번).

직거래를 선택해 공개한 글에는 만남 장소의 위치와 이름도 표시됩니다. 목록의 카드·교환 방법·지역 검색 조건은 교환 글에 저장하지 않습니다. 페이지 이동 중 같은 결과 순서를 유지하기 위해 검색 조건과 결과 순서를 5분 동안 유효한 임시 정보로 보관하며, 유효 기간이 지난 정보는 주기적으로 정리합니다.

9. 교환 글 공개 범위

공개한 교환 글의 닉네임, 선택 카드 종류·구해요/줄게요 상태, 카드 설명(세부사항), 교환 방법·지역, 직거래 선택 시 만남 장소의 위치·장소명, 요청 사항, 등록 시각은 비회원에게도 표시됩니다. 오픈채팅 링크는 로그인한 이용자가 문의할 때 제공됩니다.

내 글에서 모집을 종료하거나 숨기면 일반 목록 노출을 중단할 수 있습니다. 이미 열람·복사된 내용까지 자동 삭제되지는 않습니다. 카드 설명과 요청 사항에 주소·전화번호 등 개인정보를 기재하지 마세요.

10. 방침 변경

변경 내용과 시행일을 이 페이지에 안내합니다. 별도 동의가 필요한 변경은 동의 절차를 거칩니다.

서비스 이용·콘텐츠 권리는 이용약관에서 안내합니다.