개인정보처리방침

제1조 (수집하는 개인정보)

서비스는 회원가입 및 서비스 제공을 위해 다음 정보를 수집합니다.

• 필수 항목: 이메일, 닉네임, 비밀번호(암호화 저장)
• 소셜 로그인 시: 이메일, 프로필 이름, 프로필 사진 URL (해당 플랫폼 제공 범위)
• 선택 항목: 프로필 사진, 활동 지역(동네 이름·반경), 마케팅 이메일 수신 동의 여부
• 위치정보: 길고양이 등록·지도 조회 시 기기의 GPS 좌표(동의 시). 유저 본인의 위치는 서버에 저장되지 않으며, 고양이 등록 시 입력된 좌표는 자동으로 ±444m 범위의 랜덤 오프셋이 적용되어 저장됩니다. 비로그인 유저에게는 추가로 ±500m의 결정적 퍼징이 적용되어 동(洞) 단위로만 노출됩니다.
• 업로드 사진: 사진 업로드 시 EXIF 메타데이터(GPS 좌표 포함)는 자동으로 제거된 후 저장됩니다.
• Private Circle 데이터: 회원이 직접 생성한 서클 정보(서클명·멤버 목록·초대 상태)는 회원이 서비스를 이용하는 동안 보관되며, 회원 탈퇴 시 즉시 파기됩니다.
• 자동 수집: 서비스 이용 기록, 접속 IP(해시 처리 후 방문자 중복 방지 목적으로만), 접속 시간, 기기·브라우저 정보

제2조 (수집 목적)

• 회원 식별 및 서비스 제공
• 커뮤니티 활동 관리 (게시글, 댓글, 쪽지)
• 고양이 돌봄 기록 관리
• 푸시 알림 전송 (동의 시)
• 부정 이용 방지 및 서비스 개선

제3조 (보유 및 이용 기간)

• 회원 탈퇴 시 즉시 파기합니다.
• 단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다.
• 부정 이용 기록: 1년

자동 정리 정책

아래 항목은 별도의 탈퇴 요청 없이도 정해진 주기로 자동 삭제됩니다.

• 1:1 쪽지: 수신자가 읽은 시점으로부터 7일 경과 시 자동 삭제. (분쟁·신고 대응을 위한 최소 보존 후 프라이버시 보호 목적)
• 전체 채팅: 매일 04:00 KST에 전체 메시지가 일괄 삭제됩니다. (휘발성 일일 단위 채팅)
• 자동 수집 뉴스: 외부 RSS에서 자동 수집된 뉴스는 등록일로부터 30일 경과 시 정리됩니다. (운영자가 직접 등록한 뉴스는 제외)

제4조 (제3자 제공)

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의한 요청이 있는 경우 또는 이용자가 동의한 경우에는 예외로 합니다.

제5조 (위탁 및 국외 이전)

서비스는 다음 기업·기관에 개인정보 처리를 위탁하며, 아래 항목은 해외로 이전됩니다. 이전되는 정보는 서비스 제공에 필수적이며, 각 위탁사는 자체 개인정보 정책에 따라 안전하게 처리합니다.

가. 필수 인프라

• Supabase(Supabase Inc, 미국) — 데이터베이스·인증·파일 저장소. 전송 항목: 수집하는 모든 서비스 데이터
• Vercel(Vercel Inc, 미국) — 웹 서비스 호스팅·Analytics. 전송 항목: 접속 로그, 기기·브라우저 정보
• Meta Platforms, Inc.(미국) — 광고 효과 측정용 Meta 픽셀. 쿠키 동의 시에만 로드되며, 거부하면 절대 호출되지 않습니다. 전송 항목: 페이지 방문, 가입 의향(Lead), 가입 완료(CompleteRegistration) 이벤트. 사용자 식별 정보(이름·이메일·생년월일 등)는 전송하지 않습니다.

나. 이메일 발송

• Resend(Resend Inc, 미국) — 주간 이메일 다이제스트 발송(수신 동의 유저만). 전송 항목: 이메일 주소, 닉네임
• Supabase Auth 이메일 — 가입 인증·비밀번호 재설정 메일

다. 기능 제공 서비스

• Kakao(한국) — 카카오 지도 SDK, 장소 검색 API, 카카오톡 공유 SDK. 전송 항목: 브라우저에서 지도 조회 시의 좌표·검색어
• Google(Gemini API, 미국) — AI 집사 챗봇. 전송 항목: 유저가 입력한 질문 텍스트(대화 내용은 서비스 서버에 저장되지 않음)
• Cloudflare(Cloudflare Inc, 미국) — Turnstile 봇 방어. 전송 항목: 브라우저 토큰
• OpenWeatherMap(영국) — 날씨 정보. 전송 항목: 좌표(위도·경도)
• ip-api.com(독일) — IP 기반 대략적 위치 추정(GPS 거부 시 대체). 전송 항목: 클라이언트 IP
• 공공데이터포털(LOCALDATA, 한국) — 동물약국 공공데이터 조회

국외 이전을 원하지 않는 경우 회원 탈퇴를 통해 중단할 수 있으나, 이 경우 서비스 이용이 제한됩니다.

제5조의2 (위치정보 수집·이용)

서비스는 길고양이 지도·동네 고양이 표시를 위해 유저의 동의를 받아 기기 GPS 좌표를 일시적으로 사용합니다.

• 목적: 현재 위치 지도 중심 이동, 근거리 고양이 조회, 고양이 등록 시 위치 핀 표시
• 수집 방식: 브라우저 Geolocation API — 이용자 동의 시에만
• 유저 본인 위치: 서버에 저장되지 않습니다. 클라이언트(브라우저) 내에서만 일시적으로 사용됩니다.
• 등록 좌표 흐림: 회원이 고양이를 등록할 때 입력된 좌표에는 자동으로 약 ±444m의 랜덤 오프셋이 적용되어 DB에 저장됩니다. 같은 자리를 두 번 찍어도 매번 다른 값이 저장되어, 등록자 본인조차 정확한 자리를 역추적할 수 없습니다.
• 비로그인 외부인 추가 흐림: 비회원에게는 위 좌표 위에 추가로 약 ±500m의 결정적 퍼징이 적용되어, 합산 최대 약 ±944m의 흔들림이 발생합니다. 사진·이름·동 이름은 비공개이며, 도트와 카운트만 표시됩니다.
• 공개 범위 선택 (Private Circle): 등록 시 회원이 직접 공개 범위를 전체 공개·내 서클·나만 보기 중 선택할 수 있습니다. "내 서클" 핀은 회원이 승인한 서클 멤버에게만, "나만 보기" 핀은 본인에게만 노출됩니다(DB 권한 격리로 코드 우회 불가).
• 동의 철회: 브라우저/OS 설정에서 위치 권한을 거부하시면 서비스에 좌표가 전달되지 않습니다.

제5조의2-2 (AI 집사 챗봇 데이터)

AI 집사 챗봇은 Google Gemini API를 통해 작동하며, 다음과 같이 데이터를 처리합니다.

• 전송 내용: 사용자가 입력한 질문 텍스트만 Google에 전송됩니다. 식별 정보(이메일·닉네임 등)는 함께 전송하지 않습니다.
• 서버 보관: 도시공존 서버는 대화 내용을 저장하지 않습니다. 응답이 끝난 즉시 메모리에서 소실됩니다.
• Google 측 처리: Google Gemini API의 데이터 보존·이용 정책은 Google의 정책을 따릅니다. 자세한 사항은 Google AI 개인정보 정책을 참조하세요.
• 면책: AI 응답은 참고용이며 의료 진단·법률 자문이 아닙니다. 응급·의료 사안은 반드시 자격 있는 수의사·전문가와 상의해주세요.

제5조의3 (마케팅 정보 수신 동의)

이메일 다이제스트·재참여 푸시 등 광고성 정보는 사전 동의(옵트인) 후에만 발송됩니다.

• 동의 시점: 회원가입 시 선택 체크박스, 또는 마이페이지 "주간 이메일 받기" 토글
• 동의 철회: 마이페이지 토글 OFF, 또는 이메일 하단 수신 설정 링크. 즉시 반영되며 다음 발송부터 중단
• 수신 동의와 무관하게 가입 인증·비밀번호 재설정 등 서비스 필수 메일은 계속 발송됩니다.

제5조의4 (만 14세 미만 아동의 개인정보 처리)

도시공존은 정보통신망법 시행령 제16조에 따라 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 회원가입 시 만 14세 이상임을 확인하는 절차를 거치며, 만 14세 미만으로 확인된 경우 가입을 거절합니다.

• 만 14세 미만 아동이 도시공존을 이용하고자 하는 경우, 법정대리인(보호자)이 직접 운영자에게 가입을 신청해야 합니다. 신청은 grow29971@gmail.com으로 보호자 동의 의사를 명시한 메일을 보내주세요.
• 운영자는 보호자의 동의 의사를 확인한 후 가입을 처리하며, 이때 수집하는 개인정보는 만 14세 이상 회원과 동일한 범위로 한정됩니다.
• 법정대리인은 언제든지 아동의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 운영자는 즉시 처리합니다.
• 만 14세 미만임이 사후 확인된 경우 운영자는 즉시 회원자격을 해지하고 개인정보를 파기합니다.

제6조 (이용자의 권리 및 행사 방법)

• 이용자는 언제든지 자신의 개인정보를 조회·수정·삭제할 수 있습니다.
• 마이페이지에서 프로필·활동 기록을 직접 수정할 수 있으며, 회원 탈퇴를 통해 전체 데이터 삭제를 요청할 수 있습니다.
• 별도 조회·정정·삭제·처리정지 요청은 제10조의 연락처로 접수 시 10일 이내 처리 후 결과를 통지합니다. 불가피한 경우 사유와 예정 처리일을 안내합니다.
• 처리 결과에 이의가 있는 경우 통지일로부터 30일 이내에 이의를 제기할 수 있습니다.
• 푸시 알림은 브라우저/OS 설정에서, 이메일 수신은 마이페이지 "주간 이메일 받기" 토글 또는 메일 하단 "수신 거부" 링크로 즉시 해제할 수 있습니다.

제7조 (보안)

• 비밀번호는 암호화되어 저장되며, 관리자도 확인할 수 없습니다.
• SSL/TLS 암호화 통신을 적용합니다.
• Row Level Security(RLS) 정책으로 데이터 접근을 제한합니다.

제8조 (쿠키)

서비스는 로그인 세션 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 일부 기능이 제한될 수 있습니다.

제9조 (방침 변경)

본 방침은 필요 시 변경될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.

제10조 (개인정보 보호책임자 및 문의)

본 서비스는 개인정보 처리에 관한 업무를 총괄하여 처리하는 책임자를 아래와 같이 지정하고 있습니다.

• 개인정보 보호책임자: 김성우 (운영자)
• 이메일: grow29971@gmail.com
• 서비스 내 접수: 마이페이지 → 문의하기

제11조 (권익침해 구제방법)

개인정보 침해로 인한 피해 구제·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)