개인정보처리방침

GAPSANG(이하 “서비스”)은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고 어떻게 이용·보관·파기하는지를 설명합니다.

1. 수집하는 개인정보의 항목 및 방법

서비스는 다음과 같은 개인정보를 수집합니다.

  • 구글 계정 로그인 시: 이메일 주소, 이름, 프로필 사진, 구글 계정 고유 식별자 — 구글 OAuth를 통해 이용자가 로그인할 때 구글로부터 제공받습니다. 서비스는 비밀번호를 수집하거나 저장하지 않습니다.
  • 의견(피드백) 제출 시: 만족도 점수, 의견 내용, 제출 계정 식별자
  • 자동으로 수집되는 정보: 접속 IP 주소(요청 제한·보안 목적의 서버 기록), 쿠키(로그인 세션 유지, 화면 설정), 서비스 이용 기록(Google Analytics를 통한 방문· 사용 통계)

2. 개인정보의 처리 목적

  • 이용자 식별 및 로그인 상태 유지
  • 의견 수집과 이에 근거한 서비스 개선
  • 서비스 부정 이용(스팸·과도한 요청) 방지
  • 서비스 이용 통계 분석

3. 처리 및 보유 기간

개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 로그인 계정 정보는 이용자가 계정 삭제를 요청할 때까지, 제출된 의견은 서비스 개선 목적 달성 시까지 보유합니다. 관련 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁 및 국외 이전

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하며, 일부는 국외 사업자입니다.

  • Supabase Inc. (미국) — 데이터베이스·로그인 인증 처리. 데이터는 AWS 서울 리전(대한민국)에 저장됩니다.
  • Google LLC (미국) — 구글 계정 로그인(OAuth), 이용 통계 분석(Google Analytics)
  • DigitalOcean LLC (미국) — 웹 서버 호스팅(싱가포르 리전). 접속 기록이 서버에 남을 수 있습니다.

6. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 재생 불가능한 방법으로 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방식으로 삭제합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 아래 문의처로 요청하시면 지체 없이 처리하겠습니다. 계정 삭제를 요청하면 로그인 정보와 연결된 개인정보가 삭제됩니다.

8. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

서비스는 다음 목적으로 쿠키와 브라우저 저장소를 사용합니다.

  • 로그인 세션 유지 (필수)
  • 화면 설정 기억 — 테마, 사이드바 상태 (선택)
  • Google Analytics 이용 통계 (선택)

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인 등 일부 기능을 이용할 수 없습니다.

9. 개인정보의 안전성 확보 조치

  • 전 구간 HTTPS 암호화 통신
  • 데이터베이스 접근 제어(행 단위 접근 정책) 적용
  • 비밀번호 미수집 — 구글 OAuth 위임 인증만 사용

10. 개인정보 보호책임자 및 문의처

개인정보 처리에 관한 문의, 불만, 권리 행사 요청은 아래로 연락해 주세요.

이메일: gapsang@proton.me

11. 고지의 의무

본 방침의 내용이 변경되는 경우 시행 최소 7일 전에 서비스 내 공지를 통해 알립니다.

시행일: 2026년 7월 17일