개인정보처리방침

럭키베베(이하 “서비스”)는 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다. 본 방침은 별도의 고지 없이 변경될 수 있으며, 변경 시 시행 최소 7일 전 서비스 내 공지를 통해 안내합니다.

제1조 (개인정보의 수집 항목 및 방법)

서비스는 다음과 같은 개인정보를 수집합니다. 모든 항목은 이용자가 직접 입력하거나 소셜 로그인 제공자가 전달하는 정보이며, 별도의 항목 입력란을 통해 동의 절차를 거칩니다.

제2조 (개인정보의 수집 및 이용 목적)

• 회원 식별, 회원 가입·관리, 부정 이용 방지
• 젠더리빌 프로젝트 및 임밍아웃 기사 페이지의 생성·운영·공유
• 네이버 스마트스토어 결제 인증 및 이용권 활성화
• 고객 문의 응대 및 공지 전달
• 서비스 운영 안정성 분석 및 통계 (개별 식별 불가능한 형태로 가공)

제3조 (개인정보의 보유 및 이용 기간)

원칙적으로 회원 탈퇴 또는 수집 목적 달성 시까지 보유하며, 이후 즉시 파기합니다. 다만 관련 법령에 따라 다음 기간 동안 보관합니다.

서비스 데이터별 만료 정책:

• 젠더리빌 프로젝트(기본권): 활성화 시점부터 6개월 후 만료. 만료 시 외부 공유는 차단되며, 본인 미리보기는 가능합니다.
• 젠더리빌 프로젝트(영구소장): 만료 없음. 회원 탈퇴 시 일괄 파기.
• 임밍아웃 기사: 작성 시점부터 30일 후 만료. 만료된 기사는 외부 공개가 차단되며, 본인 미리보기 가능.
• 업로드된 이미지(임밍아웃 사진 3종): 해당 기사가 만료·삭제될 때 함께 삭제.
• 방문자 투표·응원 메시지: 해당 프로젝트가 만료·삭제될 때 함께 삭제.

제4조 (개인정보의 제3자 제공)

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 따라 제공이 요구되는 경우
• 수사기관이 적법한 절차에 따라 요청한 경우

제5조 (개인정보의 처리 위탁)

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 문서로 명시합니다.

제6조 (개인정보의 국외 이전)

서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제2항).

이전받는 자의 보유 및 이용 기간은 각 사업자의 개인정보처리방침에 따르며, 회원 탈퇴 또는 위탁 계약 종료 시 즉시 파기를 요청합니다.

제7조 (개인정보의 파기)

• 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 전자적 파일 형태의 정보는 복구·재생되지 않는 방법으로 영구 삭제합니다.
• 법령에 따라 보존이 필요한 정보는 별도 분리 저장 후 보존 기간 종료 시 파기합니다.

제8조 (쿠키의 사용)

서비스는 로그인 세션 유지 및 OAuth 인증 흐름을 위해 다음과 같은 쿠키를 사용합니다.

• Supabase 인증 쿠키 (sb-*-auth-token): 로그인 세션 유지
• 네이버 OAuth state 쿠키: CSRF 방지 (10분 후 자동 만료)

쿠키는 브라우저 설정에서 거부할 수 있으나, 거부 시 로그인이 필요한 기능 이용에 제한이 있을 수 있습니다.

제9조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동임이 확인된 경우 즉시 회원 자격을 해지하고 수집된 개인정보를 파기합니다. 보호자는 만 14세 미만 자녀의 개인정보가 수집된 사실을 인지한 경우 아래 연락처로 즉시 삭제를 요청할 수 있습니다.

제10조 (이용자의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있으며, 회사는 요청 접수 후 10일 이내에 처리합니다.

• 개인정보 열람·정정·삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴를 통한 개인정보 일괄 파기 요청
• 개인정보 이전 요청 (가능한 형태로 제공)

위 요청은 이메일(tjddame@gmail.com)로 접수해 주시면 본인 확인 후 지체 없이 처리합니다. 법정 대리인이 만 14세 미만 자녀의 정보에 대해 요청하는 경우도 동일합니다.

제11조 (개인정보의 안전성 확보 조치)

• 관리적 조치: 내부 관리계획 수립, 운영자 권한 최소화
• 기술적 조치: HTTPS 전송 암호화, Row Level Security(RLS) 적용, 결제 인증 정보 관리자 전용 접근, 비공개 성별 정보의 서버측 마스킹
• 물리적 조치: 위탁업체(Supabase·Vercel)의 데이터센터 보안 정책 준수
• OAuth state HMAC 서명 검증, 슈퍼어드민 권한 분리

제12조 (개인정보 보호책임자)

제13조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버안전국: 182 (cyberbureau.police.go.kr)

제14조 (고지 의무)

본 개인정보처리방침이 변경되는 경우 시행일 최소 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 내 공지를 통해 안내합니다.