지바고개인정보처리방침
지바고가 어떤 개인정보를 왜 처리하고, 이용자가 자신의 정보를 어떻게 관리할 수 있는지 설명합니다.
1. 개인정보의 처리 목적
- 카카오 OAuth를 통한 본인 식별, 로그인과 세션 유지
- 사용자 프로필과 관심지역 설정 제공
- 관심단지와 최근 본 단지 등 개인화 기능 제공
- 면적 단위와 단지 상세 기본 기간 등 표시 설정 제공
- 주간 시세 리포트 설정과 관심지역 요약 제공
- 만 14세 이상 회원 여부 확인과 회원 기능 접근 관리
- 청약 알림 설정·읽음 기록과 고객 문의 처리
- 푸시 알림 제공과 전송 오류 복구
- 이용자가 허용한 경우 서비스 방문·이용 통계 분석
- 서비스 보안, 오류 대응과 부정 이용 방지
- 이용자 문의와 권리 행사 처리
2. 처리하는 개인정보 항목과 보유기간
카카오 로그인·회원 프로필
- 항목
- Supabase 사용자 식별자, 카카오 제공자 식별정보, 카카오 닉네임, 가입·수정 시각, 만 14세 이상 확인 여부, 확인 시각, 확인한 정책 버전
- 수집 방법
- 이용자가 카카오 OAuth 로그인과 만 14세 이상 확인을 진행할 때 수집
- 보유기간
- 회원 탈퇴 시까지. 법령상 보존 의무가 있으면 해당 기간까지 분리 보관
관심지역
- 항목
- 회원 식별자, 선택한 시군구 코드, 표시 순서, 생성 시각
- 수집 방법
- 이용자가 관심지역을 직접 선택·변경할 때 수집
- 보유기간
- 설정 삭제 또는 회원 탈퇴 시까지
관심단지·최근 본 단지
- 항목
- 회원 식별자, 단지 식별자, 저장 또는 조회 시각
- 수집 방법
- 관심단지 저장 또는 로그인 상태의 단지 상세 조회 과정에서 수집
- 보유기간
- 이용자가 삭제하거나 회원 탈퇴할 때까지. 최근 본 단지는 최대 7개 유지
표시 설정
- 항목
- 회원 식별자, 면적 표시 단위, 단지 상세 기본 조회기간, 생성·수정 시각
- 수집 방법
- 이용자가 설정 화면에서 직접 변경할 때 수집
- 보유기간
- 설정 변경 또는 회원 탈퇴 시까지
주간 시세 리포트 설정·읽음 기록
- 항목
- 회원 식별자, 주간 시세 리포트 사용 여부, 리포트 기준 주 월요일, 읽은 시각, 생성·수정 시각
- 수집 방법
- 이용자가 설정 화면에서 주간 시세 리포트를 켜거나 끌 때 또는 알림함에서 리포트를 확인할 때 수집
- 보유기간
- 회원 탈퇴 시까지. 사용 여부는 설정 화면에서 언제든 변경할 수 있음
청약 알림 설정·읽음 기록
- 항목
- 회원 식별자, 알림 사용 여부, 관심지역, 공고 식별자, 일정 유형·날짜, 읽은 시각, 생성·수정 시각
- 수집 방법
- 이용자가 알림 설정을 변경하거나 청약 알림을 읽을 때 수집
- 보유기간
- 설정 변경, 기록 삭제 또는 회원 탈퇴 시까지
모바일 푸시 설치·전송 기록
- 항목
- 회원 식별자, 설치 ID, 플랫폼, FCM 등록 토큰, 앱 버전, 마지막 확인 시각, 알림 전송 상태와 오류 정보
- 수집 방법
- 이용자가 모바일 앱에서 푸시 알림을 허용하고 로그인 상태로 이용할 때 자동 수집
- 처리 목적
- 푸시 알림 제공과 전송 오류 복구
- 보유기간
- 활성 설치 정보는 계정 연결 동안 보관하고, 전송 기록은 처리 완료 후 30일 보관합니다. 회원 탈퇴 시 설치 정보도 함께 삭제합니다.
고객 문의
- 항목
- 회원 식별자, 문의 유형, 제목, 내용, 처리 상태, 답변 내용, 작성·답변·종료 시각
- 수집 방법
- 이용자가 고객센터에서 문의를 작성할 때 수집
- 보유기간
- 문의 처리 목적 달성 또는 회원 탈퇴 시까지
인증·서비스 이용정보
- 항목
- 인증 쿠키, 세션 정보, IP 주소, 접속 일시, 브라우저·기기 정보, 오류 기록
- 수집 방법
- 서비스 접속과 이용 과정에서 자동 생성
- 보유기간
- 로그인 세션은 로그아웃 또는 세션 만료 시까지 보관합니다. Vercel 런타임 로그는 최대 1시간, Supabase 운영 로그는 최대 7일 보관됩니다.
방문·이용 통계 (선택)
- 항목
- 임의의 클라이언트 식별자, 방문 페이지 경로, 이전 페이지, 접속 시각, 세션 통계, 대략적인 지역, 브라우저·기기 정보
- 수집 방법
- 이용자가 분석 수집을 허용한 경우 Google Analytics가 _ga 계열 쿠키를 통해 자동 수집
- 처리 목적
- 방문·이용 통계 확인과 서비스 품질 개선
- 보유기간
- 이벤트 수준 데이터는 2개월, 사용자 수준 데이터는 14개월이며 새 사용자 활동이 발생할 때마다 보관 기간이 재설정됩니다. _ga 및 _ga_<측정 ID> 쿠키는 기본 2년이며 브라우저 정책 또는 이용자의 삭제에 따라 더 짧아질 수 있음
애플리케이션 사용자 테이블에는 이메일과 카카오 액세스·리프레시 토큰을 별도로 복제해 저장하지 않습니다. 인증 정보는 Supabase Auth가 관리합니다. 연령 확인 과정에서도 생년월일과 정확한 나이는 수집하지 않습니다.
3. 현재 위치 정보
이용자가 지도에서 “현재 위치” 기능을 직접 선택하면 브라우저 권한을 통해 위도·경도를 일시적으로 사용합니다. 좌표는 지도 중심 이동에만 사용하며 지바고 서버나 사용자 프로필에 저장하지 않습니다. 브라우저 권한을 거부해도 관심지역과 기본 지도 탐색 기능을 이용할 수 있습니다.
4. 개인정보의 제3자 제공
지바고는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우에는 제공받는 자, 목적, 항목과 보유기간을 알리고 필요한 절차를 따릅니다.
5. 외부 서비스 이용과 처리위탁
Supabase Pte. Ltd.
- 업무
- 사용자 인증, 세션 관리, 데이터베이스 인프라 제공
- 운영 위치
- 데이터베이스 리전 대한민국 서울(ap-northeast-2)
Vercel Inc.
- 업무
- 웹 애플리케이션 호스팅과 서버 함수 실행
- 운영 위치
- 서버 함수 리전 대한민국 서울(icn1)
Google LLC
- 업무
- Firebase Cloud Messaging을 통한 모바일 푸시 알림 전송, Google Analytics를 통한 방문·이용 통계 분석
- 처리 정보
- FCM 등록 토큰, 플랫폼, 알림 제목·내용과 전송 상태. 분석을 허용한 경우 방문 페이지, 세션, 대략적인 지역, 브라우저·기기 정보
주식회사 카카오
- 업무
- OAuth 로그인과 지도 API
- 처리 정보
- 로그인 식별정보·닉네임 및 요청 접속정보
6. 개인정보의 국외 처리
Google LLC
- 국가·연락처
- 미국, Google 개인정보 보호 문의 채널
- 시점·방법
- 푸시 알림 전송 시 또는 이용자가 분석 수집을 허용한 뒤 사이트를 이용할 때 암호화된 네트워크로 전송
- 목적
- Firebase Cloud Messaging을 통한 푸시 알림 전송, Google Analytics를 통한 방문·이용 통계 분석
- 보유·이용기간
- 푸시 알림 전송과 오류 복구에 필요한 기간. 분석 이벤트 수준 데이터는 2개월, 사용자 수준 데이터는 14개월이며 새 사용자 활동이 발생할 때마다 보관 기간이 재설정됩니다. 표준 집계 보고서는 더 오래 보관될 수 있음
- 거부 방법·영향
- 앱에서 알림 권한을 철회하거나 아래 분석 수집 설정에서 허용하지 않을 수 있음. 거부해도 일반 서비스 이용에는 제한이 없음
Supabase Pte. Ltd.
- 국가·연락처
- 싱가포르, privacy@supabase.io
- 시점·방법
- 회원 가입·로그인·회원 기능 이용 시 암호화된 네트워크 전송
- 목적
- 인증, 데이터베이스 저장·조회, 운영 로그
- 보유·이용기간
- 서비스 계약 기간 또는 이용자의 조기 삭제 요청 시까지. 운영 로그는 최대 7일
- 거부 방법·영향
- 로그인하지 않거나 회원 탈퇴로 이전을 거부할 수 있으며 회원 기능은 이용할 수 없음
Vercel Inc.
- 국가·연락처
- 미국, privacy@vercel.com
- 시점·방법
- 웹사이트 접속과 서버 기능 실행 시 암호화된 네트워크 전송
- 목적
- 웹 호스팅, 서버 기능 실행, 런타임 로그
- 보유·이용기간
- 요청 처리에 필요한 기간. 런타임 로그는 최대 1시간
- 거부 방법·영향
- 서비스 접속을 중단해 이전을 거부할 수 있으며 웹 서비스 이용이 제한됨
7. 개인정보의 파기
- 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 해당 기간 동안만 보관합니다.
- 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 안전한 방법으로 폐기합니다.
8. 이용자의 권리 행사
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 계정 관리 기능 또는 공식 문의 채널을 통해 요청할 수 있으며, 운영자는 본인 여부를 확인한 뒤 관련 법령이 정한 절차에 따라 처리합니다.
설정 화면에서 회원 탈퇴를 직접 할 수 있습니다. 열람·정정·삭제·처리정지 요청은 info@zivago.co.kr로 접수합니다.
9. 개인정보의 안전성 확보조치
- 로그인 사용자별 데이터 접근을 분리하는 데이터베이스 접근정책 적용
- 인증 세션 쿠키와 암호화 통신 사용
- 관리자 권한과 서비스 비밀키의 일반 사용자 노출 방지
- 접근권한 최소화와 보안 사고 대응 절차 운영
10. 쿠키와 자동 수집 장치
서비스는 로그인 상태 유지와 보안을 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있지만, 이 경우 로그인과 개인화 기능이 정상적으로 동작하지 않을 수 있습니다.
이용자가 분석 수집을 허용하면 Google Analytics가 사용자를 구분하는 _ga 쿠키와 세션 상태를 유지하는 _ga_<측정 ID> 쿠키를 사용할 수 있습니다. 두 쿠키의 기본 만료기간은 2년이며 이름, 주소, 이메일, 검색어는 분석 항목으로 전송하지 않습니다.
분석 수집 설정
아래에서 언제든 분석 수집을 허용하거나 거부할 수 있습니다.
현재 선택: 확인 중
11. 만 14세 미만 이용자
지바고는 만 14세 미만 이용자의 회원 가입을 받지 않으며 법정대리인 동의 절차를 운영하지 않습니다. 만 14세 미만 이용자는 로그인 없이 공개 정보를 열람할 수 있습니다. 생년월일은 수집하지 않고 만 14세 이상이라는 확인 사실과 확인 시각·정책 버전만 처리합니다.
12. 개인정보 보호업무 및 문의
- 개인정보처리자
- 정건호
- 사업자명
- 커널그래비티
- 사업장 주소
- 경기도 화성시 동탄구 메타폴리스로 42, 902
- 사업자등록번호
- 510-10-53338
- 담당 부서 또는 책임자
- 정건호
- 이메일
- info@zivago.co.kr
13. 권익침해 구제방법
개인정보 침해에 대한 상담이나 신고가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 · 국번 없이 118
- 개인정보분쟁조정위원회 · 1833-6972
14. 처리방침의 변경
방침이 변경되는 경우 시행일과 주요 변경내용을 서비스 공지사항을 통해 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 충분히 확인할 수 있도록 미리 안내합니다.