개인정보 처리방침

1. 목적

Pickfilm은 여행지 맛집 정보와 방문 후기 서비스를 제공하기 위해 필요한 범위에서만 개인정보를 처리합니다. 본 문서는 현재 구현된 동작을 기준으로 한 초안이며, 공개 런칭 전 법률 검토가 필요합니다.

2. 수집하는 정보

• 계정: Supabase Auth 사용자 ID, (이메일 로그인 시) 이메일, 선택적 표시 이름. 익명 인증 시에는 서버가 발급한 익명 식별자.
• 후기: 제목, 본문, 등급, 방문 정보, 메뉴 평가, 업로드 사진, 작성·수정 시각.
• 도움됨 투표: 투표한 사용자 ID와 후기 ID, 시각.
• 관리자: Admin 로그인에 사용하는 이메일과 관리자 권한 기록.
• 인프라 로그: Vercel·Supabase가 처리하는 접속·요청 로그(IP 등)는 해당 서비스의 정책에 따릅니다. Pickfilm의 자사(first-party) 익명 이용 분석은 V1에서만 사용하며, 기능 플래그와 이용자 허용이 모두 충족될 때만 수집합니다(현재 Production 미수집). 제3자 Analytics SDK는 사용하지 않습니다. 세부: 아래 8·8-1절.

3. 이용 목적

후기 게시와 커뮤니티 표시, 계정 식별, 관리자 운영·모더레이션, 서비스 보안 및 장애 대응.

4. 처리 위탁·제3자

• 호스팅: Vercel
• 데이터베이스·인증·Storage: Supabase
• 선택적 환율 API 등 서버 전용 연동은 공개 개인정보를 전송하지 않도록 설계되어 있습니다.

5. 공개 범위

게시된 후기와 사진은 공개 레스토랑 페이지에 노출될 수 있습니다. Admin이 숨기거나 삭제한 내용은 공개 목록에서 제외됩니다.

6. 보관 및 삭제

사용자는 본인 후기를 삭제할 수 있습니다(소프트 삭제). 사진·Storage 객체 정리는 구현·운영 절차에 따릅니다. 계정 전체 삭제는 현재 셀프서비스가 제한될 수 있으며, 요청 시 운영자가 수동으로 처리합니다. Analytics 원시 이벤트는 최초 24개월(만료 전 재검토), 일 단위 공식 집계는 장기 보관 가능합니다. 계정·후기 등 그 외 보관 기간의 세부 기준은 요청 시 hkk2095@gmail.com로 안내합니다.

7. 권리

열람·정정·삭제·처리 정지 요청은 hkk2095@gmail.com로 가능합니다. 처리 기한과 신원 확인 절차는 법률 검토 후 확정합니다.

8. 쿠키·로컬 저장소

인증 세션을 위해 필수 쿠키/스토리지를 사용할 수 있습니다. Pickfilm 애플리케이션의 자사(first-party) 익명 이용 분석은 기능 플래그와 이용자 선택(허용)이 모두 충족될 때만 동작합니다. 거부해도 공개 콘텐츠 이용에는 영향이 없습니다.

동의·거부 기록과 익명 방문자/세션 ID는 브라우저 localStorage에 저장됩니다(쿠키 아님). 자세한 저장 방식은 운영·법률 검토용 기술 계약서를 따릅니다.

설정 변경: 개인정보 설정

8-1. 자사 익명 이용 분석 (초안)

목적: 콘텐츠·사용성 개선을 위한 페이지 조회, 세션, 유효 참여 시간, 메뉴·지도·예약·공식사이트·리뷰 흐름·도움됨 등 공식 이벤트 측정.

• 식별: 랜덤 익명 방문자 ID, 랜덤 세션 ID, 로그인 후 선택적 Member 연결(최소화)
• 광고·교차 사이트 추적·제3자 Analytics SDK·광고 프로파일링: V1에서 사용하지 않음
• 로그인 없이 공개 콘텐츠 열람 가능. Analytics 동의와 인증(로그인)은 별개
• 원시 IP 영구 저장·기기 지문·리뷰 본문·이메일·Member 식별 페이로드: 이벤트에 넣지 않음
• 방문자·세션 식별자는 공유·내보내기하지 않음. 저표본 파트너 데이터는 억제
• 원시 이벤트 보관: 최초 24개월(만료 전 재검토). 일 단위 공식 집계: 장기 보관 가능. 지표 정의: 영구
• 거부·철회: 동의 패널 또는 개인정보 설정. 철회 시 해당 브라우저에서 이후 수집 중단 및 분석 ID 삭제. 브라우저 식별자 삭제만으로 이미 생성된 적법한 익명 집계가 반드시 삭제되지는 않음
• 수집 시작일: 현재 Production 미수집 — Analytics 활성화 시 확정
• 본 절 정책 버전: analytics_consent_version = 1 / 방침 시행일: Analytics 활성화 시 확정

본 절은 법률 준수 선언이 아니며, 공개 런칭 전 법률·운영자 검토가 필요합니다.

9. 변경

방침이 변경되면 본 페이지에 게시합니다. 중요한 변경은 서비스 내 고지를 검토합니다.