개인정보처리방침
시행일: 2026-05-26
1. 수집 항목·목적
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| Web Push 구독 정보 (endpoint·키) | 알림 발송 | 구독 해지 시까지 |
| 익명 식별자 (anon_id·브라우저 localStorage) | 도감·후기 작성 식별 | 6개월 무활동 시 삭제 |
| 후기·평가·키워드 | 커뮤니티 운영 | 영구 (탈퇴 시 익명화) |
| User-Agent (부분) | 푸시 호환성·집계 | 12개월 |
2. 저장 위치
Supabase 도쿄 리전이 아닌 서울 리전 (ap-northeast-2·국내)에 저장됩니다. 개인정보보호법 §28 국외이전 동의 영역이 발생하지 않습니다.
3. 제3자 제공·위탁
- Supabase (DB 호스팅·서울 리전)
- Vercel (앱 호스팅·icn1 서울)
- Google Gemini API (공개 보도자료 분류 한정·사용자 데이터 송신 X)
4. 이용자 권리
- 본인 데이터 열람·정정·삭제 요청 가능
- 푸시 구독 해지: 앱 내 또는 브라우저 알림 설정
- 탈퇴: 작성 후기 익명화·anon_id 폐기
5. 안전성 확보
- 전송 구간 TLS 1.3
- Service Role Key 서버 전용·클라이언트 노출 X
- RLS (Row Level Security) 적용