홈 › 개인정보 처리방침
개인정보 처리방침
시행일: 2026년 6월 10일 | 최종 수정: 2026년 6월 11일
장비의 숲(이하 "서비스")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 제30조에 따라 아래와 같이 개인정보 처리방침을 공개합니다.
1. 수집하는 개인정보 항목
| 수집 항목 | 수집 방법 | 필수/선택 |
|---|---|---|
| 이메일 주소 | 구글 소셜 로그인(OAuth 2.0) | 필수 |
| 닉네임 | 회원 직접 입력 | 필수 (서비스 이용 시) |
| 프로필 이미지 URL | 구글 소셜 프로필 연동 | 선택 |
서비스는 위 항목 외의 개인정보(주민등록번호, 전화번호, 실명 등)를 수집하지 않습니다.
2. 개인정보 수집 및 이용 목적
- 회원 식별 및 계정 관리
- 리뷰·게시글·댓글 등 이용자 생성 콘텐츠(UGC) 작성 및 관리
- 서비스 내 악성 이용자 탐지 및 제재
3. 개인정보 보유 및 이용 기간
| 보유 항목 | 보유 기간 | 만료 시 처리 |
|---|---|---|
| 회원 정보 (이메일·닉네임·프로필) | 회원 탈퇴 시까지 | 즉시 파기 |
| 리뷰·게시글·댓글 | 회원 탈퇴 시까지 | 작성자 정보 삭제, 콘텐츠 익명 보존 |
관련 법령에 따른 의무 보존 기간이 별도로 적용되는 경우는 없습니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다.
단, 아래의 경우는 예외로 합니다.
- 구글 OAuth 인증: 소셜 로그인 과정에서 Google의 이용약관 및 개인정보 처리방침이 적용됩니다.
- 법령에 의한 경우: 수사기관 등의 적법한 요청이 있는 경우.
5. 개인정보 처리 위탁 및 국외 이전
서비스는 안정적인 인프라 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁업체의 서버가 국외에 위치하여 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 함께 고지합니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Supabase Inc. (문의: support@supabase.io) |
| 이전 국가 | 미국 (United States) |
| 이전 일시 및 방법 | 회원가입·서비스 이용 시점에 정보통신망(HTTPS)을 통해 전송·보관 |
| 이전되는 항목 | 이메일 주소, 닉네임, 프로필 이미지 URL, 이용자 생성 콘텐츠(게시글·댓글·이미지), 푸시 알림 토큰 |
| 이용 목적 | 데이터베이스·인증·파일 저장·푸시 발송 등 서비스 인프라 운영 |
| 보유·이용 기간 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 |
국외 이전 거부 방법: 위 이전은 서비스 제공에 필수적인 처리위탁에 따른 보관으로, 이전을 원치 않으시는 경우 회원가입을 하지 않거나 계정 삭제(제6항)를 통해 거부하실 수 있습니다. 다만 이 경우 로그인이 필요한 일부 기능(찜 동기화·커뮤니티 등)의 이용이 제한됩니다.
6. 이용자의 권리
이용자는 언제든지 아래의 권리를 행사할 수 있습니다.
- 열람: 보유 중인 개인정보 확인
- 정정: 부정확한 개인정보 수정
- 삭제 (탈퇴): 내 정보 화면 → "계정 삭제"에서 즉시 탈퇴할 수 있습니다. 탈퇴 시 프로필·찜·세트는 삭제·익명화되고 작성한 글은 작성자 표시 없이 보존되며, 부정 재가입 방지를 위해 탈퇴 후 30일간 재가입이 제한됩니다.
- 열람·정정·데이터 이동: 위 개인정보 보호책임자 이메일로 요청하시면 본인 확인 후 처리해 드립니다.
7. 개인정보 보호책임자
개인정보 처리에 관한 문의는 아래로 연락해 주세요.
- 이메일: bangsungju@gmail.com
문의하신 내용은 영업일 기준 5일 이내에 답변 드립니다.
8. 개인정보 처리방침 변경
이 처리방침은 법령 또는 서비스 변경 시 개정될 수 있습니다. 변경 시 시행일 7일 전에 서비스 내 공지합니다.