개인정보처리방침

1. 수집하는 개인정보 항목

• 필수: Google OAuth로 받은 이메일, 이름, 프로필 사진, 가입자가 직접 입력한 닉네임.
• 리뷰어 신청 시: LinkedIn / GitHub / 포트폴리오 URL 중 1개 이상, 빌더 경험 설명, 자기소개.
• 정산 시: 실명 및 송금 예금주 정보(은행, 계좌번호). 로그인한 가입자가 공개 프로필을 볼 때 정산된 페어 이력과 함께 노출될 수 있으며, 비로그인 방문자에게는 공개되지 않습니다.
• 자동 수집: 접속 IP, 브라우저 종류, 방문 페이지, 시각, 작성한 리뷰 본문.

2. 처리 목적

1. 회원 식별, 인증, 부정행위 방지, 자격 검증.
2. 빌더-리뷰어 매칭, 리뷰 참여 관리, 리뷰 결과 전달.
3. 포인트 적립, 차감 및 정식 운영 전환 시 정산 송금.
4. 서비스 운영, 개선을 위한 통계 분석 (개인 식별 정보 제거 후).
5. 약관 위반 조사 및 분쟁 처리.

3. 보유 및 이용 기간

• 회원 탈퇴 시 즉시 파기. 단, 다음은 별도 보관:
• - 부정행위 조사 기록: 1년 (정보통신망 이용촉진 및 정보보호 등에 관한 법률).
• - 정산, 세무 관련 기록: 5년 (전자상거래법 / 국세기본법).
• 베타 종료 후 베타 전용 데이터는 30일 내 파기합니다.

4. 제3자 제공 및 처리위탁

• Google LLC(OAuth 인증), 이메일, 프로필.
• Supabase Inc.(데이터베이스, 인증 인프라), 위탁 처리, 서버 위치 AWS Tokyo / US-East.
• 공개 프로필은 로그인한 가입자만 열람할 수 있습니다. 그 외 어떤 제3자에게도 실명을 제공하지 않습니다.

5. 이용자 권리와 행사 방법

이용자는 언제든지 본인의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 마이페이지에서 직접 닉네임, 프로필을 수정할 수 있으며, 그 외 요청은 jhkim5995@gmail.com으로 접수해주세요.

6. 안전성 확보 조치

• 전송 구간 TLS 1.2 이상 암호화.
• 개인정보 데이터베이스는 Supabase Row Level Security(RLS)로 접근을 제어하며, 운영자는 최소 권한 원칙에 따라 열람합니다.
• 실명, 계좌번호는 정산 시점 외에는 운영자도 접근할 수 없도록 분리 보관합니다.

7. 개인정보 보호책임자

김종현, jhkim5995@gmail.com
개인정보 침해에 대한 신고, 상담은 개인정보보호위원회(privacy.go.kr, 국번없이 182), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 02-3480-3573)에 하실 수 있습니다.

8. 변경 고지

본 방침은 법령, 서비스 변경에 따라 개정될 수 있으며, 개정 시 공지일로부터 7일 후 효력이 발생합니다. 중대한 변경은 사이트 알림과 이메일로 별도 안내드립니다.