개인정보처리방침

1. 수집하는 개인정보 항목

서비스 이용을 위해 다음과 같은 개인정보를 수집합니다.

• 이메일 주소 (필수)
• 비밀번호 (이메일 가입 시, bcrypt 해시로 저장)
• 닉네임 및 고유 태그(#tag)
• 아바타 번호
• 활동 기반 정보 — 치어스(Cheers) 수신 횟수, 탭 레벨
• 동석 기록 — 같은 테이블에 자주 함께한 이용자 정보 (레귤러즈)
• 자동 수집 항목 — 접속 IP, 기기/브라우저 정보, 접속 일시 (서비스 보안 및 어뷰징 방지 목적)

Google 소셜 로그인을 이용하는 경우, Google로부터 이메일 주소 및 프로필 이름을 제공받습니다. 이 외의 Google 계정 정보는 수집하지 않습니다.

2. 수집 및 이용 목적

• 회원 식별 및 인증
• 서비스 제공 및 운영
• 치어스 수신 횟수 및 탭 레벨 산정
• 레귤러즈(자주 동석한 이용자) 표시
• 서비스 이용 관련 공지 및 알림 전달 (Web Push)
• 부정 이용 방지 및 법령상 의무 이행

3. 보유 기간 및 파기

수집된 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 즉시 파기합니다. 다만, 관계 법령에서 일정 기간 보존을 요구하는 경우 해당 기간 동안 보관합니다.

파기 방법: 전자적 파일 형태의 정보는 복구 불가능한 방법(디스크 덮어쓰기 또는 데이터베이스 레코드 영구 삭제)으로 처리합니다.

4. 쿠키 사용

서비스는 인증 유지를 위해 리프레시 토큰을 HttpOnly 쿠키로 저장합니다. 쿠키의 유효 기간은 30일이며, 브라우저의 JavaScript에서 접근할 수 없도록 보호됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

5. 채팅 데이터 처리

채팅 메시지는 세션 진행 중 일시적으로 처리되며, 테이블(방) 종료 시 자동으로 삭제됩니다. 채팅 내용은 영속적으로 저장되지 않습니다.

• 착석 위치 및 채팅 세션 정보 — 세션 종료 시 즉시 삭제
• 어뷰징 방지를 위한 임시 식별 정보 — 24시간 보관 후 자동 삭제
• 익명 방문 통계 — 30일 보관 후 자동 삭제

6. 제3자 제공

수집된 개인정보는 원칙적으로 제3자에게 제공하지 않습니다. 단, Google 소셜 로그인 이용 시 Google의 개인정보처리방침 이 함께 적용됩니다.

7. 개인정보 처리 위탁

서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Google LLC — 소셜 로그인 인증 처리
• Google Firebase Cloud Messaging — Web Push 알림 발송

위탁받은 업체는 위탁받은 업무 목적 외의 용도로 개인정보를 이용하거나 제3자에게 제공할 수 없습니다.

8. 개인정보의 안전성 확보 조치

개인정보 보호를 위해 다음과 같은 기술적·관리적 조치를 취하고 있습니다.

• 이메일 등 민감 항목은 AES-256-GCM으로 암호화하여 저장
• 비밀번호는 bcrypt 단방향 해시로 저장, 평문은 저장하지 않음
• 모든 통신은 HTTPS를 통해 전송 구간 암호화
• 인증 토큰은 HttpOnly 쿠키로 저장해 스크립트 접근 차단
• 접근 IP 기반 Rate Limit 및 남용 방지 조치
• 서버 측 보안 헤더(Helmet) 및 CORS 정책 적용

9. 만 14세 미만 아동의 개인정보 처리

본 서비스는 만 14세 이상 이용자를 대상으로 하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 14세 미만임이 확인된 경우 해당 계정 및 관련 정보는 즉시 파기됩니다.

10. 정보주체의 권리

이용자는 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구 (법령상 의무 보존 정보는 제외)
• 처리 정지 요구

권리 행사는 서비스 내 프로필 설정 또는 아래 문의처 이메일을 통해 접수할 수 있으며, 접수 후 지체 없이 조치합니다.

11. 개인정보보호책임자

개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보보호책임자를 지정하고 있습니다.

• 담당: 요깃다탭 운영자
• 연락처: yogitda.tap@gmail.com

12. 방침 변경 및 공지

본 개인정보처리방침이 변경될 경우, 서비스 내 공지를 통해 최소 7일 이전에 이용자에게 알립니다. 단, 이용자에게 불리한 변경의 경우에는 최소 30일 이전에 공지합니다.