개인정보처리방침
이 방침은 [운영자 이름 또는 상호](이하 “운영자”)가 운영하는 TypeMate 웹사이트와 서비스에서 어떤 정보를 수집하고, 어떻게 이용하고 보호하는지 알려 드리기 위해 공개합니다. 이 방침은 TypeMate 웹사이트와 서비스 전체에 적용됩니다.
1. 수집하는 정보
1.1 소셜 로그인으로 받는 정보
- 카카오 로그인: 카카오 회원번호와 닉네임(profile_nickname)
- Google 로그인: Google 계정 고유 ID(sub)와 프로필 이름
이메일과 비밀번호는 받지 않습니다. 소셜 계정의 이름과 닉네임은 가입 닉네임의 기본값으로만 씁니다.
1.2 직접 입력하는 정보
- 닉네임
- 성격 유형과 그 유형을 정하거나 바꾼 시각
- 자기소개
- 프로필 사진(선택)
1.3 콘텐츠
게시글, 유형 글, 댓글, 좋아요, 팔로우 관계를 저장합니다. 이용자가 글에 직접 적은 개인정보도 여기에 포함될 수 있으니, 공개하고 싶지 않은 정보는 적지 않도록 주의해 주세요.
1.4 이용 과정에서 생기는 정보
- 접속 IP와 요청 기록(로그인 기록)
- 쿠키와 이와 비슷한 기술로 저장되는 값
- 기기와 브라우저 설정, 방문한 페이지 같은 이용 기록을 수집할 수 있습니다.
결제 정보는 수집하지 않습니다.
2. 정보를 저장하고 보호하는 방법
- 모든 통신은 HTTPS로 전송합니다.
- 인증 쿠키에는 httpOnly와 Secure를 적용해, 스크립트에서 읽지 못하고 암호화된 연결에서만 전송되게 합니다.
- 로그인 유지용 refresh token은 원문이 아니라 해시로 저장합니다.
- 남용을 막기 위해 IP별로 요청 횟수를 제한합니다.
- 데이터에 접근할 수 있는 권한을 관리합니다.
정보가 저장되는 곳: [서버·DB 호스팅 위치(국가·업체)]
3. 이용 목적과 보유 기간
3.1 이용 목적
운영자는 수집한 정보를 다음 목적으로 이용할 수 있습니다.
- 서비스의 제공, 개선, 테스트
- 새 기능의 개발
- 기술 문제의 진단과 해결
- 데이터 분석과 리서치 같은 내부 운영
- 콘텐츠의 노출과 게시
- 부정 이용의 방지
- 개인을 식별할 수 없는 통계의 생성과 상업적 활용(집계 데이터를 이용하는 AI 서비스 포함)
- 광고의 제공
- 개인화된 서비스, 콘텐츠, 광고의 제공
3.2 보유 기간
- 계정 데이터: [회원 탈퇴 시 처리 방식]에 따릅니다.
- 가입을 마치지 않은 소셜 계정 정보: 30분 뒤 자동으로 삭제합니다.
- 로그인 진행에 쓰는 state 값: 10분 뒤 자동으로 삭제합니다.
- 로그인 유지 토큰(refresh token): 최대 14일 보관합니다.
- 프로필 사진: 사진을 바꾸거나 지우면 이전 파일은 정리 작업으로 삭제합니다. 회원 탈퇴 시에는 계정 데이터와 같은 방식으로 처리합니다.
- 그 밖에 법령이 보관을 요구하면 그 기간 동안 보관합니다.
4. 정보 공유
- 서비스를 대신 수행하는 업체(데이터 분석, 광고, 클라우드)와는 그 업무에 필요한 범위에서만 정보를 공유할 수 있습니다. 이 업체는 받은 정보를 다른 목적으로 이용할 수 없습니다.
- 소셜 로그인 제공자(카카오, Google)와는 인증을 위해 정보를 주고 받습니다.
- 법적 요청에 대응해야 할 때, 이용자와 대중, 운영자의 권리와 안전을 지켜야 할 때는 정보를 공개할 수 있습니다.
- 인수·합병 등으로 사업을 넘길 때는 정보가 함께 이전될 수 있습니다.
5. 아동의 개인정보
16세 미만은 TypeMate를 이용할 수 없습니다. 16세 미만의 정보를 알게 되면 그 정보를 삭제하고 계정을 해지합니다. 문의는 [개인정보 보호책임자 이메일]로 해 주세요.
6. 쿠키 운영과 거부 방법
TypeMate는 다음 쿠키를 씁니다.
- 로그인 유지: access token, refresh token
- 로그인 진행: state 값
- 가입 진행: 가입 티켓
브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있습니다. 다만 쿠키를 거부하면 로그인을 할 수 없습니다. 주요 브라우저의 설정 위치는 다음과 같습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
- Safari: 설정 > 개인정보 보호 > 모든 쿠키 차단
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터
- Firefox: 설정 > 개인 정보 및 보안 > 쿠키와 사이트 데이터
브라우저의 Do Not Track 신호에는 별도로 대응하지 않습니다.
7. 처리방침의 변경
이 방침이 바뀌면 시행 전에 이 페이지에 변경 내용과 시행일을 알립니다.
8. 대한민국 이용자를 위한 고지
개인정보 보호법에 따라 대한민국 이용자에게 다음 사항을 알려 드립니다.
(1) 처리 항목, 목적, 보유 기간
처리하는 항목은 1절, 이용 목적과 보유 기간은 3절에 적었습니다. 법령에 따라 보관하는 정보는 아래와 같습니다.
| 보관 정보 | 근거 법령 | 보관 기간 |
|---|---|---|
| 로그인 기록 | 통신비밀보호법 | 3개월 |
(2) 제3자 제공, 국외 이전, 처리 위탁
- 제3자 제공: 없습니다.
- 처리 위탁과 국외 이전: [위탁 업체와 위탁 내용, 국외 이전 여부]
(3) 자동 수집 장치
쿠키의 종류와 거부 방법은 6절을 참고해 주세요.
(4) 정보주체의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 요구는 [개인정보 보호책임자 이메일]로 연락해 주세요.
- 닉네임, 성격 유형, 자기소개는 내 정보 화면에서 직접 바꿀 수 있습니다.
- 탈퇴: [탈퇴 절차]
- 법정대리인의 권리: 해당 없음(16세 미만은 이용할 수 없습니다).
(5) 파기 절차와 방법
개인정보는 이용 목적을 이루었거나 보유 기간이 지나면 지체 없이, 복구할 수 없는 방법으로 삭제합니다. 구체적인 시점과 방법: [파기 시점과 방법]
(6) 안전성 확보 조치
- 기술적 조치: 2절에 적은 내용과 같습니다.
- 관리적·물리적 조치: [관리적·물리적 보호조치]
(7) 개인정보 보호책임자와 고충 처리
- 보호책임자: [보호책임자 성명]
- 연락처: [개인정보 보호책임자 이메일]
- 개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118)나 개인정보분쟁조정위원회에서도 받을 수 있습니다.
시행일: [시행일]