PRIVACY
개인정보 처리방침
‘테모라(Temora)’(이하 “서비스”)는 개인정보 보호법을 준수하며, 로그인하지 않아도 사찰 목록·검색·지도·상세를 이용할 수 있도록 개인정보 처리를 최소화합니다.
1. 처리하는 개인정보, 목적과 보유기간
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 이메일·비밀번호 가입·로그인 | 서비스 닉네임, 이메일, Supabase Auth가 인증 과정에서 처리하는 비밀번호, 로그인 시각, 인증 세션, 만 14세 이상 확인과 필수 동의 기록 | 회원 식별·표시, 로그인 유지, 가입 동의 확인, 부정 이용 방지 | 회원 탈퇴 또는 삭제 요청 시까지. 브라우저 인증 세션은 설정에 따른 만료·로그아웃 시까지 |
| Google·카카오 소셜 가입·로그인 | 서비스 닉네임, 소셜 계정 식별자, 이메일·프로필 정보 중 제공자가 전달한 항목, 로그인 시각, 인증 세션, 만 14세 이상 확인과 필수 동의 기록 | 회원 식별·표시, 로그인 유지, 가입 동의 확인, 부정 이용 방지 | 회원 탈퇴 또는 삭제 요청 시까지. 브라우저 인증 세션은 제공자 설정에 따른 만료·로그아웃 시까지 |
| 네이버 소셜 가입·로그인 | 서비스 닉네임, 네이버가 제공하는 앱별 계정 식별자, 제공 동의한 경우 이메일, 내부 회원 UUID, 로그인 시각, 세션·CSRF·OAuth state의 SHA-256 해시, 만 14세 이상 확인과 필수 동의 기록 | 회원 식별·표시, 가입 동의 확인, OAuth 위·변조 방지, 로그인 유지 | 회원 탈퇴 또는 삭제 요청 시까지. 활성 세션은 최대 12시간이며 OAuth code·제공자 access token은 저장하지 않음 |
| 회원 여정 | 회원 UUID, 사찰 ID, 기록 시각, 500자 이내 개인 후기, 후기 수정 시각 | 다녀온 사찰과 비공개 개인 후기의 기기 간 동기화 | 이용자가 삭제하거나 회원 탈퇴·삭제 요청 시까지 |
| 서비스 이용 | IP 주소, 브라우저·기기 정보, 요청 시각, 요청 경로, 요청 ID, 오류·보안 로그 | 서비스 제공, 장애 분석, 보안과 부정 이용 대응 | 호스팅·인증 제공자의 계약 및 로그 보유 정책에 따른 기간 |
가입 시 입력한 닉네임은 회원 화면 표시를 위한 정보이며 자동으로 외부에 공개하지 않습니다. 소셜 가입에서도 닉네임과 만 14세 이상 확인, 필수 이용약관·개인정보 처리방침 동의를 직접 받습니다. 소셜 제공자가 선택 항목을 보내지 않으면 해당 항목은 처리하지 않습니다. 서비스는 현재 위치, 이동 경로, 주민등록번호, 결제정보, 연락처 주소록을 수집하지 않습니다.
2. 브라우저에만 저장되는 정보
비회원의 사찰 ID 목록, 동기화 상태와 화면 설정 일부는 브라우저 저장소에 남습니다. 로그인 후 명시적인 최초 동기화가 성공하면 방문 사찰 ID가 회원 계정으로 전송될 수 있습니다. 개인 후기 내용은 브라우저 저장소에 보관하지 않습니다. 브라우저 데이터는 이용자가 브라우저 설정에서 직접 삭제할 수 있습니다.
3. 쿠키와 인증 정보
- 이메일·비밀번호와 Google·카카오 인증은 Supabase Auth가 처리하고 브라우저 인증 세션을 관리합니다. 이메일 가입·로그인 때 입력한 평문 비밀번호는 서비스의 애플리케이션 데이터베이스와 앱 로그에 보관하지 않습니다.
- 네이버 로그인은 Secure·HttpOnly 세션 쿠키와 별도의 CSRF 쿠키를 사용하며, 서버에는 원문이 아닌 해시만 저장합니다.
- 서비스는 광고·행동 추적 목적의 쿠키를 직접 설치하지 않습니다.
4. 처리위탁과 외부 서비스
| 수탁·외부 서비스 | 업무 | 관련 정보 |
|---|---|---|
| Supabase, Inc. | 이메일·비밀번호 및 Google·카카오 인증, 회원 데이터베이스 | 계정 식별정보, 이메일, 비밀번호 인증정보, 인증 세션, 방문 기록과 개인 후기 |
| Railway Corp. | 네이버 OAuth 백엔드와 API 운영 | 네이버 로그인 요청, 앱 세션, 방문 기록·후기 요청, 접속 로그 |
| Vercel Inc. | 정적 웹사이트·CDN·같은 출처 API 프록시 | IP, 브라우저 정보, 요청 경로와 시각 등 접속 정보 |
| Google LLC, Kakao Corp., NAVER Corp. | 이용자가 선택한 소셜 로그인 | OAuth 인증 요청과 제공자 계정에서 동의한 정보 |
5. 국외 처리 가능성
서비스의 웹 호스팅과 일부 인증·API 운영 과정에서 Vercel, Supabase, Railway와 Google의 해외 인프라를 통해 정보가 암호화된 네트워크로 전송·처리될 수 있습니다. 현재 네이버 API 서버는 Railway 싱가포르 리전에서 운영되며, Supabase 데이터베이스 프로젝트는 대한민국 서울 리전을 사용합니다. 각 제공자의 지원·보안·로그 처리 위치는 제공자 정책에 따라 달라질 수 있습니다. 소셜 로그인을 원하지 않으면 이메일·비밀번호로 가입하거나, 회원 기능을 사용하지 않고 비회원으로 사찰 정보를 이용할 수 있습니다.
6. 제3자 제공
서비스는 이용자의 개인정보를 광고 판매나 공개 목적으로 제3자에게 제공하지 않습니다. 법령상 의무가 있거나 이용자가 별도로 동의한 경우에는 예외로 합니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 로그인 후 내 계정 → 회원탈퇴에서 계정, 동기화된 방문 표시, 개인 후기와 가입 동의 기록을 직접 삭제할 수 있습니다. 탈퇴가 완료되면 현재 기기의 방문 표시도 함께 비웁니다. 직접 처리가 어렵거나 별도 권리 행사가 필요한 경우 planar1021@gmail.com으로 접수할 수 있으며, 본인 확인 후 지체 없이 처리합니다.
8. 만 14세 미만 아동
회원 기능은 만 14세 이상만 이용할 수 있습니다. 만 14세 미만으로 확인된 계정은 회원 기능을 제한하고 관련 개인정보를 삭제합니다.
9. 안전성 확보조치
서비스는 TLS 통신, 비밀값 비노출, 평문 비밀번호의 애플리케이션 데이터베이스·앱 로그 비보관, 원문 세션·CSRF·OAuth state 비저장, 역할별 데이터베이스 권한, 행 수준 접근통제, 로그의 인증정보 최소화와 정기적인 의존성 업데이트를 적용합니다.
10. 권리침해 구제기관
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 개인정보보호위원회
11. 개인정보 보호 문의와 방침 변경
개인정보 보호 담당자는 서비스 운영자 pina1021이며, 개인정보 관련 문의는 planar1021@gmail.com으로 접수할 수 있습니다. 방침이 변경되면 시행일과 주요 변경 내용을 서비스에 공개합니다.