개인정보처리방침

1. 처리하는 개인정보 항목

• 필수 수집: Google 또는 Kakao 계정 이메일, 고유 식별자(UID)
• 자동 생성: 익명 닉네임, 선택 지역
• 서비스 이용 중 생성: 등록 견적 내용, 증빙 이미지, 열람 기록, 커뮤니티 게시글·댓글, 업체 찜 기록, 업체 문의 기록
• 모바일 앱 이용 시: 푸시 알림 권한 상태, Expo Push Token, 기기 플랫폼 정보(iOS/Android)
• 계정 삭제 요청 시: 삭제 감사로그(`user_id`, 로그인 제공자, 요청 경로, 요청 시각)

2. 개인정보 처리 목적

• 회원 식별 및 인증
• 견적 등록·승인·열람 서비스 제공
• 커뮤니티, 업체 탐색, 찜하기, 문의 기록 기능 제공
• 부정 이용 방지, 운영 정책 집행, 고객 문의 대응
• 서비스 개선 및 통계 분석 (비식별화 처리)
• 이용자가 허용한 범위 내에서 모바일 푸시 알림 발송

3. 개인정보 보유 및 이용 기간

• 개인정보는 회원 탈퇴 또는 처리 목적 달성 시 지체 없이 파기합니다.
• 단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다.
• 계정삭제 감사로그(`user_id`, 삭제시각, 로그인 제공자, 요청경로)는 분쟁 대응을 위해 최대 3년 보관 후 파기합니다.
• 푸시 토큰은 회원 탈퇴, 로그아웃 또는 토큰 비활성화 시점까지 보관합니다.

4. 개인정보의 파기 절차 및 방법

• 회원 탈퇴, 보유기간 경과, 처리 목적 달성 시 파기 대상 정보를 식별하여 지체 없이 삭제합니다.
• 법령상 보관이 필요한 정보는 별도로 분리 보관한 뒤 보존기간 종료 후 파기합니다.
• 전자적 파일 형태의 정보는 내부 운영 절차에 따라 삭제 또는 분리 보관하며, 별도 저장소 객체는 해당 절차에 따라 순차 정리합니다.

5. 개인정보 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령상 의무가 있거나 이용자가 별도로 동의한 경우에는 예외로 합니다.

6. 개인정보 처리 위탁

• Supabase Inc.: 사용자 인증, 데이터베이스, 파일 스토리지 운영
• Expo Platforms, Inc.: 모바일 앱 푸시 알림 발송 중계(알림 수신에 동의한 이용자에 한함)

7. 개인정보의 국외 이전

• Supabase Inc. / 이전 국가: 미국 / 이전 항목: 계정 식별자, 프로필, 견적·커뮤니티·업로드 데이터 / 이전 목적: 인증, 데이터베이스, 스토리지 운영 / 이전 시점·방법: 서비스 이용 시 암호화 통신을 통한 전송 / 보유기간: 회원 탈퇴 또는 위탁계약 종료 시까지
• Expo Platforms, Inc. / 이전 국가: 미국 / 이전 항목: Expo Push Token, 알림 발송에 필요한 최소한의 알림 데이터 / 이전 목적: 모바일 푸시 알림 발송 / 이전 시점·방법: 알림 발송 시 암호화 통신을 통한 전송 / 보유기간: 토큰 비활성화 또는 회원 탈퇴 시까지

8. 이용자의 권리와 행사 방법

• 이용자는 언제든지 본인의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
• 회원 탈퇴는 웹/앱 마이페이지에서 직접 진행할 수 있으며, 추가 문의는 이메일로 접수할 수 있습니다.

9. 개인정보 보호 조치

• 모든 데이터 전송은 HTTPS(TLS) 암호화
• Supabase Row Level Security(RLS)로 데이터 접근 제어
• 업로드 이미지의 EXIF 메타데이터 자동 제거
• 이미지는 비공개 스토리지에 저장, Signed URL로만 접근
• 관리자·서버 권한은 최소 범위로 운영하고, 주요 계정 작업은 감사로그 또는 운영 로그로 관리합니다.

10. 쿠키 사용

서비스는 로그인 세션 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 비활성화할 수 있으나, 일부 기능이 제한될 수 있습니다.

11. 개인정보 보호책임자 및 문의

• 개인정보 보호책임자: 김준오
• 상호: 픽셀스튜디오
• 사업자등록번호: 262-65-00742
• 문의 이메일: pixelstudiojun93@gmail.com
• 문의 전화: 010-4649-4443
• 문의 경로: 서비스 내 마이페이지 또는 이메일 문의

12. 권익침해 구제방법

• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: 118 / privacy.kisa.or.kr
• 경찰청: 182 / ecrm.police.go.kr

13. 시행일 및 변경 공지

본 방침은 2026년 3월 8일부터 적용되며, 중요한 변경이 있는 경우 서비스 공지사항 또는 본 정책 페이지를 통해 안내합니다.