개인정보처리방침

1. 처리하는 개인정보 항목

글터는 회원 가입·서비스 제공을 위해 다음 정보를 처리합니다.

• 필수: 이메일 주소, 비밀번호(암호화 저장), 사용자명, 표시 이름
• 선택: 자기소개, 아바타 부품 설정, 성별 (아바타 기본값에만 사용)
• 자동 수집: 접속 일시, 게시물·댓글·반응 기록

2. 처리 목적

• 회원 식별, 인증, 부정 이용 방지
• 글·댓글 작성 및 알림 발송
• 커뮤니티 운영, 신고 처리, 분쟁 조정
• 법령 또는 약관 위반에 대한 조치

3. 보유 및 이용 기간

• 회원 가입 정보: 회원 탈퇴 시까지. 탈퇴 시 표시 이름은 "탈퇴한 회원"으로 익명화하고, 이메일·자기소개·아바타 정보는 즉시 파기합니다.
• 게시물·댓글: 회원 탈퇴 후에도 익명 처리하여 유지될 수 있으며, 회원이 탈퇴 시 글·댓글의 일괄 삭제를 선택할 수 있습니다.
• 관계 법령에 의한 보존 의무가 있는 경우(예: 통신비밀보호법) 해당 법령이 정하는 기간 동안 보관합니다.

4. 제3자 제공

글터는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 의거 수사기관이 적법한 절차에 따라 요청하는 경우는 예외입니다.

5. 처리 위탁

서비스 운영을 위해 다음 업체에 데이터 처리를 위탁합니다.

• Supabase Inc. (미국) — 데이터베이스 호스팅 및 인증 (서버 위치: 한국 서울 리전)
• Vercel Inc. (미국) — 웹 호스팅 및 배포
• Cloudinary Ltd. (이스라엘) — 이미지·첨부 파일 저장 및 배포

각 사업자는 개인정보의 안전한 처리를 위해 자체 보안 정책을 운영하며, 글터는 위탁 계약을 통해 개인정보 보호 의무를 명확히 합니다.

6. 정보주체의 권리

회원은 언제든지 다음 권리를 행사할 수 있습니다 (개인정보보호법 제35조 ~ 제37조).

• 열람·정정: /settings에서 표시 이름·자기소개를 직접 변경
• 처리정지·삭제: /settings/delete에서 회원 탈퇴
• 이의 제기: 아래 연락처로 문의

7. 안전성 확보 조치

• 비밀번호는 bcrypt로 단방향 암호화하여 저장합니다.
• 전체 트래픽은 HTTPS(TLS)로 암호화됩니다.
• 관리자 계정은 별도 권한 시스템을 통해 분리 운영되며, 일반 회원이 개인정보에 접근할 수 없도록 데이터베이스 행 단위 접근 제어(RLS)를 적용합니다.

8. 쿠키 사용

글터는 회원 인증 세션 유지를 위해 필수 쿠키만 사용합니다. 광고·통계 목적의 쿠키는 사용하지 않습니다.

9. 개인정보 보호책임자

성명: 운영자 현이
이메일: earnestpp@naver.com

기타 권익 침해 구제 절차에 대해서는 개인정보분쟁조정위원회 (1833-6972), 한국인터넷진흥원 개인정보침해신고센터 (118) 등에 문의 가능합니다.

10. 변경 안내

본 처리방침이 변경될 경우 사이트 공지사항을 통해 안내합니다. 중요한 변경은 변경 시행일 7일 전부터 알립니다.