제1조 (처리 목적)
한눈은 회원가입·계정관리, 이메일 인증·비밀번호 재설정, 관심 지역 서비스, 커뮤니티 기능, 신고·알림·웹푸시, 인증 보안·부정사용 방지, 이용 분석과 서비스 개선을 위해 필요한 범위에서 개인정보를 처리합니다.
제2조 (수집 항목과 방법)
이메일 가입: 이용자가 입력한 이름(암호화 보관), 이메일, 비밀번호(HTTPS 전송 후 단방향 해시 저장), 닉네임, 거주·관심 지역, 가입일시. 가입자 정보 확인·계정 생성·로그인·지역 맞춤 서비스에 이용합니다.
Google 로그인: Google이 제공하는 계정 식별자·프로필 이름·이메일과 서비스 닉네임·거주·관심 지역·가입일시. 프로필 이름은 암호화 보관하지만 법적 실명 인증 결과로 사용하지 않습니다.
이메일 인증: 이메일, 인증 토큰·코드 해시, 생성·만료·사용 일시, 접속 IP, User-Agent(기기·브라우저 정보). 이메일 소유 확인과 인증 보안·부정사용 방지에 이용합니다.
비밀번호 재설정: 이용자 식별자, 이메일, 재설정 토큰 해시, 생성·만료·사용 일시.
서비스 활동: 방명록, 토론·댓글, 신고, 알림, 팔로우, 채널 요청·채널, 홍보실 글, 광장 활동.
커뮤니티 게시물은 다른 이용자에게 공개될 수 있으며 정치적 견해 등 민감정보가 포함되면 함께 공개될 수 있습니다. 공개를 원하지 않는 정보는 입력하지 말고, 삭제가 필요하면 서비스 기능 또는 문의 이메일로 요청할 수 있습니다.
웹푸시: endpoint, p256dh, auth, 구독 생성일시와 이용자 식별자.
이용 분석: 브라우저에 저장되는 지속형 분석 식별자(anon_id)와 최소한의 이용 이벤트. 계정 식별자와 직접 결합하지 않지만 동일 브라우저의 이용을 구분할 수 있습니다.
처리의 법적 근거
이메일 회원가입 필수 정보는 이용자의 동의를 근거로 처리합니다. Google 로그인·계정·지역·커뮤니티 기능은 이용자 요청에 따른 서비스 제공을 위해 처리하며, 인증 보안·부정사용 방지 정보는 정당한 이익에 필요한 최소 범위에서 처리합니다. 웹푸시와 정치 이슈 알림은 별도 선택·브라우저 허용에 따릅니다.
제3조 (보유 기간)
계정 정보는 회원 탈퇴 또는 삭제 요청 처리 시까지 보유합니다. 만료·사용된 이메일 인증 및 비밀번호 재설정 기록(IP·User-Agent 포함)은 7일 후 자동 삭제하고, 이용 분석 이벤트는 90일 후 자동 삭제합니다. 법령상 의무나 분쟁 대응이 필요한 경우에는 해당 목적과 기간에 한해 제한 보관할 수 있습니다.
제4조 (제3자 제공)
운영자는 개인정보를 판매하거나 원칙적으로 제3자에게 제공하지 않습니다. 이용자 동의가 있거나 법령에 특별한 규정이 있는 경우 등에는 법령이 허용하는 범위에서 제공할 수 있습니다.
제5조 (처리위탁)
Supabase, Inc.: 데이터베이스·인증 관련 저장·스토리지.
Render Services, Inc.: 백엔드 서버와 API 처리.
Vercel Inc.: 정적 웹사이트 호스팅·배포.
Google LLC: Google OAuth 로그인 연계.
Plus Five Five, Inc.(Resend): 이메일 인증·비밀번호 재설정 메일 발송.
Apple Inc. / Google LLC: APNs·FCM 등 웹푸시 전달.
제6조 (국외이전)
주 데이터베이스·스토리지는 Supabase 서울 리전에 저장됩니다. Render(싱가포르), Vercel 글로벌 전송망, Google 로그인, 이메일 발송(Resend, 미국) 및 Apple·Google 푸시 인프라를 이용하는 과정에서 필요한 정보가 HTTPS로 국외 처리될 수 있습니다.
연락 경로: Render render.com/privacy, Vercel vercel.com/legal/privacy-policy, Google policies.google.com/privacy, Apple apple.com/legal/privacy/contact, Supabase supabase.com/privacy, Resend resend.com/legal/privacy-policy.
Google 로그인과 웹푸시는 거부할 수 있으며 각각 이메일 가입 또는 푸시 미수신이 가능합니다. 핵심 호스팅·저장 인프라 처리를 거부하면 서비스 이용이 제한됩니다.
제7조 (이용자의 권리)
이용자는 개인정보의 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다. 서비스 설정 또는 hannunofficial@gmail.com으로 요청할 수 있으며, 운영자는 본인 확인 후 관련 법령에 따라 처리합니다.
제8조 (만 14세 미만 아동)
서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 가입을 허용하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 확인 후 지체 없이 삭제하거나 필요한 보호조치를 합니다.
제9조 (파기)
보유기간이 끝나거나 목적이 달성된 개인정보는 별도 보관 사유가 없는 한 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 법령상 보관 정보는 분리하여 목적 외로 이용하지 않습니다.
제10조 (보호조치)
운영자는 실명 등 식별정보의 암호화 저장, 비밀번호·인증토큰 해시 처리, 접근권한 제한, HTTPS, 데이터베이스 직접 접근 제한 등 서비스 규모와 위험에 맞는 합리적인 관리적·기술적 보호조치를 적용하도록 노력합니다. 어떠한 시스템도 절대적인 안전을 보장하지는 않습니다.
제11조 (쿠키·로컬스토리지)
로그인·보안, 화면·알림 설정, 차단 목록, 관심 지역, 최근 화면, 이용 분석 및 오프라인 기능을 위해 쿠키·로컬스토리지·서비스워커 캐시를 사용할 수 있습니다. 브라우저에서 삭제·차단할 수 있으나 일부 기능이 제한될 수 있습니다.
제11-1조 (분석·자동화된 결정)
분석 식별자는 맞춤형 광고에 사용하거나 외부 광고사업자에게 제공하지 않습니다. 브라우저의 사이트 데이터 삭제·차단으로 저장을 거부할 수 있습니다. 서비스는 개인정보를 바탕으로 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정을 하지 않습니다.
제12조 (보호책임자·문의)
개인정보 보호 담당: 한눈 운영자
이메일: hannunofficial@gmail.com
침해 상담: 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972.
제13조 (변경 고지)
법령·서비스·처리 내용이 변경되면 적용일과 주요 변경 내용을 서비스 내 공지로 안내합니다. 이용자 권리에 중대한 변경은 합리적인 기간을 두고 사전 안내합니다.
시행일: 2026-06-13