개인정보처리방침

1. 수집하는 개인정보 항목

• 필수: Google OAuth로 받은 이메일, 이름, 프로필 사진, 가입자가 직접 입력한 닉네임.
• 리뷰 신청 시: 프로젝트 이름, 소개, 프로토타입 링크, 선택한 전문성, 결제 및 잔액 내역.
• 리뷰어 지원 시: 리뷰 가능한 플랫폼, 서비스 분야, 전문성(태그). 선택으로 자기소개, 주요 경력(직함, 소속), LinkedIn / GitHub / 포트폴리오 URL.
• 정산 시: 실명 및 송금 예금주 정보(은행, 계좌번호). 실명은 로그인한 가입자가 공개 프로필을 볼 때 리뷰 활동 이력과 함께 노출될 수 있으며, 프로필 설정에서 실명 대신 닉네임만 공개하도록 선택할 수 있습니다. 비로그인 방문자에게는 본인이 실명 공개를 선택하고 서비스 소개 화면 게재에 동의한 경우에만 표시됩니다.
• 탈퇴 시: 탈퇴 사유(선택 입력). 적지 않아도 탈퇴할 수 있으며, 서비스 개선 참고용으로만 사용합니다.
• 자동 수집: 접속 IP, 브라우저 종류, 방문 페이지, 시각, 작성한 리뷰 본문.

2. 처리 목적

1. 회원 식별, 인증, 부정행위 방지, 자격 검증.
2. 빌더-리뷰어 매칭, 리뷰 참여 관리, 리뷰 결과 전달.
3. 리뷰 신청 이용료 결제, 잔액 차감, 리뷰 보상 지급 및 정산 송금.
4. 서비스 운영, 개선을 위한 통계 분석 (개인 식별 정보 제거 후).
5. 약관 위반 조사 및 분쟁 처리.

3. 보유 및 이용 기간

• 회원 탈퇴 시 즉시 파기. 단, 다음은 별도 보관:
• - 부정행위 조사 기록: 1년 (정보통신망 이용촉진 및 정보보호 등에 관한 법률).
• - 정산, 세무 관련 기록: 5년 (전자상거래법 / 국세기본법).
• 거래 기록(리뷰 신청, 잔액 내역, 제출된 리뷰)은 서비스 이력의 일부로 보존되며, 회원 탈퇴 시 개인 식별 정보를 분리하여 처리합니다.

4. 제3자 제공 및 처리위탁

• Google LLC(OAuth 인증), 이메일, 프로필.
• Supabase Inc.(데이터베이스, 인증 인프라), 위탁 처리, 서버 위치 AWS Tokyo / US-East.
• Stripe, Inc.(이용료 결제 처리), 결제 카드 정보는 결제 대행사가 처리하며 서비스는 저장하지 않습니다.
• Resend, Inc.(알림 이메일 발송), 이메일 주소와 알림 내용의 발송 처리.
• 공개 프로필은 로그인한 가입자만 열람할 수 있습니다. 그 외 어떤 제3자에게도 실명을 제공하지 않습니다.

5. 이용자 권리와 행사 방법

이용자는 언제든지 본인의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 마이페이지에서 직접 닉네임, 프로필을 수정할 수 있으며, 그 외 요청은 innovatewithjkim@gmail.com으로 접수해주세요.

6. 안전성 확보 조치

• 전송 구간 TLS 1.2 이상 암호화.
• 개인정보 데이터베이스는 Supabase Row Level Security(RLS)로 접근을 제어하며, 운영자는 최소 권한 원칙에 따라 열람합니다.
• 실명, 계좌번호는 정산 시점 외에는 운영자도 접근할 수 없도록 분리 보관합니다.

7. 개인정보 보호책임자

김종현, innovatewithjkim@gmail.com
개인정보 침해에 대한 신고, 상담은 개인정보보호위원회(privacy.go.kr, 국번없이 182), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 02-3480-3573)에 하실 수 있습니다.

8. 변경 고지

본 방침은 법령, 서비스 변경에 따라 개정될 수 있으며, 개정 시 공지일로부터 7일 후 효력이 발생합니다. 중대한 변경은 사이트 알림과 이메일로 별도 안내드립니다.