개인정보처리방침

1. 개인정보의 수집 항목 및 수집 방법

마셔봄(이하 "서비스")은 회원가입, 서비스 이용 과정에서 아래와 같은 개인정보를 수집합니다.

필수 수집 항목

• 소셜 로그인 또는 플랫폼 로그인 식별 정보: 제공자, 제공자 고유 ID, 이메일
• 프로필 정보: 닉네임, 사용자명, 프로필 이미지
• 성인 여부 확인 정보: 생년월일 또는 생년, 성인 확인 여부

자동 수집 항목

• 접속 IP, 브라우저 및 기기 정보, 접속 일시, 요청 경로, 오류 및 보안 로그
• 서비스 이용 기록, 검색 기록, 쿠키, access token 및 refresh token
• 실시간 기능 이용 기록: 쓰레드 접속 상태, 보이스룸 입장·퇴장 시각, 음소거 상태, 차단 정보, WebRTC 연결을 위한 시그널링 메타데이터

선택 수집 항목

• 리뷰 작성 시 촬영 사진
• 술장 추가 시 인증 사진
• 리뷰, 평점, 맛 태그, 한줄평, 술장 상태, 쇼케이스 및 공개 프로필에 포함되는 정보

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 가입 의사 확인
• 만 19세 이상 이용 여부 확인 및 청소년 접근 제한
• 서비스 제공 및 개인화 (추천, 리뷰, 술장 관리)
• 사진 업로드, 저장, 리사이즈, WebP 변환, 배경 제거, 크롭, 썸네일 및 공유 이미지 생성
• 공개 프로필, 술장, 쇼케이스, 리뷰, 술 상세 페이지 및 큐레이션 콘텐츠 노출
• 술 정보의 정확도 개선, 중복 확인, 대표 이미지 후보 검토 및 서비스 품질 개선
• 보이스룸 및 실시간 대화 기능 제공, 연결 상태 관리, 신고·차단 등 운영 조치
• 서비스 개선 및 통계 분석
• 부정 이용 방지 및 서비스 안정성 확보
• 고객 문의 대응

3. 개인정보의 보유 및 이용 기간

회원의 개인정보는 원칙적으로 회원 탈퇴 또는 수집·이용 목적 달성 시까지 보유하며, 이후 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 계정 및 프로필 정보: 회원 탈퇴 또는 계정 삭제 요청 처리 시까지
• 리뷰, 술장, 쇼케이스, 사진 등 이용자 콘텐츠: 이용자가 삭제하거나 회원 탈퇴 처리 시까지. 단, 공개 공유 캐시, 백업, 법령상 보관 정보는 일정 기간 남을 수 있습니다.
• access token 쿠키: 15분, refresh token 쿠키 및 서버 저장 토큰 정보: 7일 또는 로그아웃·토큰 폐기 시까지
• 보이스룸 참여 기록 및 차단 기록: 보이스룸 운영, 안전 관리 및 분쟁 대응에 필요한 기간
• 접속 기록: 3개월 (통신비밀보호법)
• 계약 또는 청약 철회에 관한 기록: 5년 (전자상거래법, 해당하는 경우)

4. 개인정보의 제3자 제공

서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 법령에 의거하여 요청이 있는 경우
• 이용자가 사전에 동의한 경우
• 이용자가 공개로 설정하거나 공유한 프로필, 리뷰, 사진, 술장, 쇼케이스 등 공개 콘텐츠가 다른 이용자 또는 외부 방문자에게 노출되는 경우

5. 개인정보의 처리 위탁

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

• 클라우드 인프라: Oracle Cloud Infrastructure (데이터 저장 및 처리)
• 사진 저장 및 전송: Cloudflare R2 및 Cloudflare CDN (업로드 사진 저장, 전송, 캐싱)
• 소셜 로그인: Google, Naver (인증 처리 및 이용자 식별)
• 토스 앱인토스 또는 토스 로그인을 도입하는 경우: Toss (토스 미니앱 실행, 인증, 이용자 식별 및 약관 동의 처리)

6. 개인정보의 국외 이전

서비스 제공 과정에서 클라우드, 인증, 사진 저장 및 CDN 사업자의 글로벌 인프라를 통해 개인정보가 국외에서 처리되거나 캐싱될 수 있습니다. 국외 이전이 발생하는 경우 이전 항목은 계정 식별 정보, 인증 정보, 업로드 사진 및 서비스 이용에 필요한 최소 정보이며, 목적은 인증, 저장, 전송, 보안 및 서비스 운영입니다.

7. 사진 및 공개 콘텐츠의 처리

• 이용자가 업로드한 사진은 서비스 내 표시, 술장·리뷰 등록, 대표 이미지 후보 검토, 검색·추천·큐레이션, 공유 이미지 생성 및 서비스 품질 개선을 위해 처리될 수 있습니다.
• 서비스는 업로드 사진을 리사이즈, WebP 변환, 배경 제거, 자동 크롭, 썸네일 생성 등 필요한 방식으로 가공할 수 있습니다. 이 과정에서 원본 파일의 일부 메타데이터는 제거될 수 있습니다.
• 공개 리뷰, 공개 술장, 공개 쇼케이스 또는 공유 링크에 포함된 사진은 다른 이용자, 외부 방문자, 검색엔진, 메신저 미리보기 및 SNS 공유 화면에 노출될 수 있습니다.
• 서비스는 사진에서 얼굴, 차량번호, 연락처, 위치정보 등을 별도 항목으로 추출하거나 수집하지 않습니다. 다만 공개 사진 자체에 타인이 식별될 수 있는 정보가 포함될 수 있으므로 업로드 전 확인해 주세요.

8. 개인정보의 파기 절차 및 방법

• 전자적 파일: 기술적 방법으로 복구 불가능하게 삭제
• 출력물: 분쇄 또는 소각

9. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 조회, 수정, 삭제, 처리 정지를 요청할 수 있습니다. 프로필 설정 페이지에서 직접 처리하거나, 아래 연락처로 요청할 수 있습니다.

10. 쿠키의 사용

서비스는 로그인 세션 유지, 보안, OAuth state 검증 및 서비스 이용 편의를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 수집을 거부할 수 있으나, 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

11. 개인정보 보호 책임자

• 이메일: [email protected]

기타 개인정보 침해에 대한 신고나 상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)

12. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용되며, 중요한 변경이 있는 경우 적용일자와 변경 내용을 서비스 내 공지 또는 이에 준하는 방법으로 고지합니다.