개인정보 처리방침

1. 한눈에 보기

이 서비스는 이용자의 Google 비밀번호, 생년월일 또는 연령 확인 정보를 별도로 수집하지 않습니다. 탐사자 시트의 “나이”는 실제 이용자의 나이가 아니라 이용자가 작성한 가상 인물 기록입니다.

2. 처리하는 정보와 수집 방법

아래 정보는 Google 로그인, 이용자의 직접 입력·업로드, 서비스 이용 과정에서 생성되는 기록을 통해 처리됩니다. 자유 입력란과 이미지에는 본인 또는 다른 사람의 개인정보가 들어갈 수 있으므로, 공개할 권한이 없는 실제 개인정보나 민감한 정보는 입력하지 마세요.

3. 이용 목적과 처리 근거

위 근거는 「개인정보 보호법」 제15조제1항제2호·제4호·제6호 등을 기준으로 구분했습니다. 현재 심연등대가 별도의 선택 동의를 받아 처리하는 광고·마케팅 항목은 없습니다. Google이 표시하는 OAuth 승인 화면은 Google 계정과 로그인 정보 전달에 관한 별도 절차입니다.

4. 이용자 콘텐츠의 공개 범위

• 비공개: 원칙적으로 소유자만 볼 수 있습니다. 이용자가 시나리오 그룹에 명시적으로 공유한 탐사자는 해당 그룹 멤버에게 보일 수 있습니다.
• 링크 공개: 링크를 가진 사람이 로그인 없이 볼 수 있습니다. 링크가 전달되거나 재공유될 가능성을 고려해 주세요.
• 전체 공개: 공개 탐색, 공개 상세, 작성자 공개 프로필과 검색엔진에 표시될 수 있습니다. 닉네임·자기소개와 공개 탐사자 기록·대표 이미지·출처 정보가 함께 보일 수 있습니다.
• 시나리오 그룹: 멤버 전용, 링크 공개, 전체 공개 중 소유자가 고른 범위에 따라 그룹 이름·멤버가 공유한 탐사자와 작성자 닉네임 등이 표시됩니다.

공개 범위를 변경하면 이후 접근 범위가 바뀌지만, 다른 사람이 이미 저장하거나 캡처한 사본까지 회수할 수는 없습니다. 법령상 요구되거나 생명·안전 보호 등 특별한 사유가 있는 경우를 제외하고, 운영자가 이용자 정보를 광고업체에 판매하거나 일반적인 제3자에게 제공하지 않습니다.

5. 보유 기간, 파기와 회원 탈퇴

원칙적으로 처리 목적이 달성되거나 회원 탈퇴가 완료되면 지체 없이 삭제합니다. 다만 복구 기능, 분쟁·보안 대응, 제공업체의 제한된 잔존 사본 때문에 아래와 같은 차이가 있습니다.

전자 기록은 데이터베이스·저장소에서 삭제하고, 복구 백업은 접근이 제한된 artifact의 보존 기간과 정리 규칙에 따라 만료시킵니다. 공개 콘텐츠는 원본 삭제 직후에도 CDN이나 검색엔진 캐시에 잠시 남을 수 있습니다.

6. 처리위탁, 외부 인증과 국외 처리

서비스 제공에 필요한 호스팅·인증·저장·백업 업무를 아래 사업자가 처리합니다. 국외 처리위탁·보관은 서비스 이용계약 이행에 필요한 범위에서 이루어지며, 「개인정보 보호법」 제28조의8제1항제3호에 따라 같은 조 제2항 각 호의 사항을 아래와 같이 공개합니다. 전송은 서비스 이용 시 암호화된 네트워크 연결을 통해 이루어지며, 하위처리자와 국가 목록은 각 사업자의 공식 목록 변경에 따라 달라질 수 있으므로 링크된 최신 목록을 함께 확인할 수 있습니다.

Vercel의 역할은 모든 정보에 대해 하나로 고정되지 않고 정보와 처리 목적에 따라 달라집니다. 심연등대의 서비스·고객 데이터는 웹 호스팅과 서비스 운영에 필요한 범위에서 처리하지만, Vercel이 서비스 이용 과정에서 생성하는 트래픽·telemetry· 로그·이용 통계 등은 현행 Hobby Terms와 Privacy Notice에 적힌 자체 플랫폼 운영· 개선·보안·분석 목적과 방법을 Vercel이 별도로 정할 수 있습니다.

서울 리전 설정은 주 데이터와 서버 함수의 기본 위치를 뜻하며, CDN·로그·지원· 보안·재수탁 업무까지 모든 처리가 대한민국 안에서만 이루어진다는 뜻은 아닙니다. 위 표의 동적 하위처리자·국가 목록은 각 업체의 공식 최신 목록을 기준으로 하며, 사업자나 처리 위치가 중요한 범위에서 바뀌면 이 방침을 갱신합니다.

7. 쿠키와 브라우저 저장소

Vercel Web Analytics는 제3자 추적 쿠키를 사용하지 않고 제공업체가 익명화·집계한 방문 통계를 제공하며, 방문자 세션 식별용 해시는 24시간 뒤 버립니다. Speed Insights도 제공업체 설명상 개별 방문자나 IP 주소에 연결하지 않은 성능 측정값을 제공합니다. 다만 두 기능 모두 요청 URL·path·route를 처리하고, 현재 심연등대에는 전송 전 URL을 정규화하는 beforeSend 설정이 없습니다. 따라서 동적 경로 값에 서비스가 생성한 리소스 식별자가 포함될 수 있으며, Vercel 측정값 전체가 식별자와 무관하다고 단정하지 않습니다.

로그인 사용자의 계정 식별자와 제한된 기능 결과를 저장하는 제품 이벤트는 위 Vercel 측정과 별개의 Supabase 저장 계약이며 익명 정보로 부르지 않습니다. 제품 이벤트에는 이용자 작성 본문·탐사자 이름·검색어·원시 탐사자 식별자를 넣지 않습니다. Vercel 측정 필드로 이용자 작성 본문을 별도 전송하지는 않지만, 요청 URL과 경로는 앞서 설명한 범위에서 처리될 수 있습니다. 브라우저 저장을 차단해도 로그인이나 선택 환경설정처럼 해당 저장이 필요한 기능을 제외한 공개 페이지는 이용할 수 있습니다.

팀의 Improve models with my data 설정이 꺼져 있는 것은 앞서 설명한 선택적 코드·Vercel 에이전트 채팅 모델 훈련 공유에 관한 설정입니다. 이 설정은 Web Analytics·Speed Insights와 일반 호스팅·로그·보안·플랫폼 운영 처리를 끄는 브라우저 선택이나 추적 차단 설정이 아닙니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 프로필·탐사자·이미지·공개 범위는 서비스 화면에서 직접 수정하거나 삭제할 수 있고, 프로필 편집 화면에서 회원 탈퇴할 수 있습니다. 처리방침에 관한 요청은 아래 이메일로 보내 주세요.

다른 사람의 정보를 보호하기 위해 로그인된 세션, 최근 재로그인, 요청에 사용한 Google 계정 이메일 등 합리적인 방법으로 본인 여부를 확인할 수 있습니다. Google 비밀번호나 OAuth 토큰을 요구하지 않습니다. 법정대리인이나 위임받은 사람이 요청하는 경우 관계·위임을 확인할 수 있는 최소한의 자료를 요청할 수 있습니다. 법령상 제한 사유가 있으면 그 이유와 이의제기 방법을 안내합니다.

9. 안전성 확보 조치

심연등대는 전송 구간 보호, 계정별 접근 통제, 공개·비공개 저장 경계, 필요한 권한만 부여하는 데이터 접근 규칙, 관리자 접근·변경 기록, 업로드 검증, 요청 남용 제한, 제한된 백업과 복구 검증 등 기술적·관리적 조치를 적용합니다. 운영 접근 권한을 최소화하고 관련 제공업체의 보안·처리 계약과 변경 사항을 주기적으로 확인합니다.

10. 아동·연령에 관한 안내

심연등대는 이용자의 생년월일이나 나이를 별도로 수집하거나 확인하지 않으며, 연령만을 이유로 한 일률적인 이용 금지 정책을 두고 있지 않습니다. 현재 기능은 별도의 아동·법정대리인 동의를 전제로 제공되지 않습니다. 앞으로 만 14세 미만 아동에 대해 법정대리인의 별도 동의가 필요한 기능을 제공하게 된다면, 그 기능을 열기 전에 법정대리인 동의와 확인 절차 및 관련 고지를 먼저 마련하겠습니다.

11. 개인정보 문의와 권리구제

개인정보 침해에 관한 상담·신고 또는 분쟁조정이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터 — 국번 없이 118
• 개인정보분쟁조정위원회 — 1833-6972
• 개인정보보호위원회
• 경찰청 — 국번 없이 182

12. 방침 변경

처리 항목·목적·사업자·보유 기간 등 중요한 내용이 바뀌면 시행 전에 서비스 화면이나 패치 노트를 통해 알리고, 이 페이지에 시행일과 변경 내역을 남깁니다.