개인정보처리방침 (Privacy Policy)

1. 수집하는 개인정보 항목 및 수집 방법

회사는 회원가입, 프로필 설정 및 서비스 이용 과정에서 아래와 같은 최소한의 정보만을 수집합니다.

• 소셜 로그인 및 이메일 가입(Google, Kakao, LINE, Facebook, Email): 이메일 주소, 기본 프로필 사진 URL, 기본 닉네임, 고유 식별자(UID), 로그인 제공자(Provider) 정보
• 프로필 설정 정보: 닉네임, 직접 업로드한 프로필 아바타 이미지, 국적/언어권(필수), 한줄 소개, 관심 여행 태그, 오픈 SNS 링크(Instagram, YouTube, X, Threads, TikTok, Facebook, Blog, Website 등 선택 입력 항목)
• 커뮤니티 및 서비스 활동 정보: 커뮤니티 스레드 게시글, 장소·투어·전시·에디터 방문 리뷰(별점 포함) 및 댓글·답글, 1:1 비밀 메시지(프로필 방명록), 게시글 첨부 사진, 장소/게시글 좋아요(찜), 팔로우 내역, 사용자 차단 및 게시물 신고 기록
• 자동 생성 정보: 서비스 접속 일시, 이용 기록, 언어 설정, 브라우저 및 기기 환경 정보

2. 개인정보의 수집 및 이용 목적

• 회원 관리 및 본인 식별: 회원 가입 의사 확인, 로그인 인증, 중복 닉네임 방지, 부정 이용 방지 및 회원 자격 유지·관리
• 로컬 가이드 및 맞춤형 기능 제공: 북촌 장소·투어·전시·에디터 콘텐츠 안내, 관심 장소 저장(찜하기) 기기 간 동기화, 다국어 번역 지원
• 소셜 커뮤니티 및 소통 기능 운영: 공개 프로필 대시보드(`/users`), 실시간 커뮤니티 피드(`/community`), 방문자 리뷰·댓글, 회원 간 1:1 비밀 메시지 및 활동 알림(팔로우·좋아요·답글·멘션·비밀메시지) 제공
• 안전한 이용 환경 보호 및 법적 분쟁 대응: 스팸·외부 불법 링크 차단, 단시간 도배 제한, 부적절한 게시물 신고·블라인드 처리, 악성 이용자 차단 및 민·형사상 분쟁 조정을 위한 기록 보존

3. 개인정보의 보유·파기 절차 및 공개 게시물 관리 (중요)

회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성되거나 회원이 탈퇴를 요청하는 즉시 해당 개인정보를 지체 없이 파기합니다.

• 회원 탈퇴 시 즉시 파기되는 항목: 마이페이지(프로필 편집)에서 [회원탈퇴]를 실행하는 즉시, 데이터베이스 내 인증 계정(`auth.users`), 회원 프로필(`user_profile`), 팔로우·알림·좋아요 내역 및 클라우드 스토리지(Cloudflare R2)에 저장된 프로필 아바타 이미지 파일이 복구 불가능한 방법으로 영구 삭제됩니다.
• 공개 게시물의 비식별 보존 안내: 이용자가 공공 성격의 영역(커뮤니티 스레드, 장소·투어·전시·에디터 리뷰 및 댓글)에 작성한 게시물과 첨부 사진은 커뮤니티 맥락 유지를 위해 탈퇴 후에도 자동 삭제되지 않으며, 작성자 정보만 비식별 기본 호칭('여행자')으로 전환되어 보존됩니다. 삭제를 원하는 게시물이 있는 경우 반드시 회원 탈퇴 전에 본인이 직접 삭제하셔야 합니다.
• 법령 및 분쟁 대응을 위한 예외적 보존: 불법 행위, 성적 수치심 유발·성희롱, 비방·명예훼손, 사기·스팸 등으로 타 이용자에게 신고된 게시물·댓글·비밀 메시지는 화면에서 즉시 숨김(블라인드) 처리되며, 수사기관 협조 및 민·형사상 책임 규명을 위해 관련 법령(「전자상거래 등에서의 소비자보호에 관한 법률」, 「통신비밀보호법」 등)에 따라 일정 기간 분리 보관 후 파기될 수 있습니다.

4. 커뮤니티 안전 및 이용자 보호 정책

• 1:1 비밀 메시지 및 게시물 제재: 불법적인 내용, 성적 학대·희롱을 암시하거나 불쾌감을 주는 메시지, 타인 비방 및 권리 침해 게시물 작성 시 사전 예고 없이 삭제 및 계정 이용이 영구 제한될 수 있으며 민·형사상 책임을 질 수 있습니다.
• 신고 및 자동 블라인드: 이용자는 부적절한 글·리뷰·댓글·비밀 메시지를 즉시 신고할 수 있습니다. 신고 즉시 신고자의 화면에서 영구 숨김 처리되며, 서로 다른 계정 3명 이상으로부터 누적 신고된 게시물은 전체 화면에서 자동으로 영구 블라인드 처리됩니다.
• 사용자 차단 기능: 특정 회원을 차단할 경우 양방향 팔로우 및 알림 내역이 즉시 삭제되며, 서로의 게시글·리뷰·비밀 메시지가 숨김 처리되고 상대방의 프로필 접근 및 비밀 메시지 발송이 원천 차단됩니다.
• 외부 링크 및 도배 방지: 피싱 및 불법 홍보 방지를 위해 게시물·댓글·메시지 내 외부 URL 입력이 차단되며, 일일 작성 횟수 및 시간당 등록 횟수가 제한됩니다.

5. 이용자의 권리와 행사 방법

• 이용자는 언제든지 마이페이지(`/users`)에서 본인의 프로필 정보(아바타, 한줄 소개, 관심 태그, 오픈 SNS 링크 등)를 직접 열람하거나 수정할 수 있습니다.
• 이용자는 본인이 작성한 커뮤니티 글, 리뷰, 댓글, 비밀 메시지 및 첨부 사진을 언제든지 휴지통(삭제) 버튼을 통해 직접 영구 삭제할 수 있습니다.
• 이용자는 언제든지 마이페이지 > 프로필 편집 하단의 [회원탈퇴] 버튼을 통해 계정 및 개인정보의 영구 삭제를 직접 실행할 수 있습니다.

6. 개인정보 처리 위탁 및 국외 이전

회사는 안전하고 쾌적한 글로벌 서비스 인프라 제공을 위해 아래와 같이 신뢰할 수 있는 전문 클라우드 사업자에게 인프라 운영을 위탁하고 있습니다.

• Supabase Inc.: 회원 인증(Authentication) 및 암호화된 데이터베이스(PostgreSQL) 저장·관리
• Cloudflare Inc.: 업로드 이미지 스토리지(Cloudflare R2) 저장 및 글로벌 콘텐츠 전송 네트워크(CDN) 제공

7. 개인정보 보호책임자 및 문의처

개인정보 보호 관련 문의, 침해 신고, 권리 행사 및 불만 처리는 아래의 개인정보 보호책임자에게 연락해 주시면 신속하고 성실하게 답변드리겠습니다.

8. 고지의 의무

본 개인정보처리방침은 2026년 10월 1일부터 적용됩니다. 법령, 정책 또는 서비스 기능의 변경에 따라 내용이 추가·삭제·수정될 경우 시행 최소 7일 전부터 서비스 내 공지를 통해 안내합니다.

1. Information We Collect

• Account & Authentication Data (Google, Kakao, LINE, Facebook, Email): Email address, default profile image URL, nickname, unique user ID (UID), and authentication provider type.
• Profile Information: Nickname, uploaded custom avatar image, nationality/region (required), short bio, travel interest tags, and optional public social media links (Instagram, YouTube, X, Threads, TikTok, Facebook, Blog, Website).
• Community & Activity Data: Community threads, place/tour/exhibition/blog reviews (including star ratings) and replies, 1:1 secret messages on profiles, uploaded photos, saved favorites (bookmarks/likes), follow relationships, and block/report records.
• Automatically Collected Data: Access timestamps, language preferences, and basic browser/device environment data for service stability.

2. How We Use Your Information

• Account Management: To verify identity, maintain login sessions, prevent duplicate nicknames, and deter fraudulent or abusive use.
• Local Guide & Personalization: To provide Bukchon guide content, synchronize saved places/tours across devices, and support multi-language translation.
• Social Community & Notifications: To operate public user profiles (`/users`), real-time Community feeds (`/community`), visitor reviews, 1:1 secret messages, and activity notifications (follows, likes, replies, mentions, and messages).
• Safety & Legal Compliance: To block spam/external phishing links, enforce rate limits, process user reports/blocks, and retain necessary records to resolve legal disputes.

3. Data Retention, Account Deletion & Public Posts (Important)

We practice strict data minimization. When you delete your account, your personal profile and authentication data are permanently destroyed immediately.

• Immediate Deletion upon Withdrawal: When you click [Delete Account] in your profile settings, your authentication account (`auth.users`), user profile (`user_profile`), follow/notification/like records, and custom avatar files stored on Cloudflare R2 are immediately and permanently wiped.
• Retention of Anonymized Public Posts: Posts, reviews, comments, and attached photos shared in public areas (Community threads and Place/Tour/Exhibition/Blog reviews) are NOT automatically deleted upon account withdrawal; instead, the author information is anonymized to a generic label ('Traveler'). If you wish to remove your public posts or reviews, please delete them yourself before deleting your account.
• Preservation for Legal Disputes & Reports: Content or secret messages reported for illegal acts, sexual harassment, defamation, or abuse are immediately hidden from public view and may be securely retained in accordance with applicable laws to cooperate with law enforcement and resolve civil or criminal disputes.

4. Community Safety & User Protection

• Zero Tolerance for Abuse: Sending or posting illegal, sexually harassing, defamatory, or abusive content will result in immediate restriction without prior notice and may lead to civil or criminal liability.
• Reporting & Auto-Blinding: Users can report inappropriate posts, reviews, replies, or secret messages at any time. Reported content is immediately hidden from the reporter's view and automatically blinded across the entire platform if reported by 3 or more distinct accounts.
• User Blocking: Blocking a user immediately removes mutual follows and notifications, hides all content between both parties, and blocks profile access and secret messaging.

5. Your Rights & Control

• You can view and edit your profile information (avatar, bio, interest tags, social links) anytime on your My Page (`/users`).
• You can permanently delete your own Community posts, reviews, replies, secret messages, and uploaded photos at any time using the delete button.
• You can permanently delete your account at any time via [My Page > Edit Profile > Delete Account].

6. Third-Party Infrastructure Providers

• Supabase Inc.: User authentication and encrypted database management.
• Cloudflare Inc.: Secure media storage (Cloudflare R2) and global content delivery network (CDN).

7. Privacy Officer & Contact

8. Effective Date

This Privacy Policy is effective as of October 1, 2026. Any material changes will be announced at least 7 days prior to taking effect.