개인정보 처리방침

1. 처리하는 정보

• 익명 식별정보: Supabase Auth UUID, 생성·마지막 이용 시각, 이용 제한 상태
• 기기 저장 정보: 닉네임, 최근 대표곡 최대 5개, 안내 확인, 반응 복원용 최소 상태
• 활동 정보: 닉네임, 대표곡, 장소, 선택 입력 방 번호·공개 여부, 활동·오디오 허용 상태와 시각
• 위치 검증 정보: 현장 판정 때 위도·경도와 GPS 정확도를 일시 처리하고, 성공 후에는 검증 시각과 선택 장소 정보만 저장
• 반응·신고·숨김 정보: 활동, 익명 발신자, 유형, 필요한 짧은 신고 내용과 시각
• 제품 Analytics: 익명 식별자, 이벤트명, 브라우저·기기 분류, 관련 활동·장소 식별자, 청취 시간·오류 코드 등 최소 메타데이터
• 웹 방문 Analytics: 페이지 경로, 정제한 유입 출처, UTM과 기본 기기·웹 환경. 익명 UUID·원 GPS·사용자 입력·활동/오디오/문의 식별자는 보내지 않음
• 운영 문의: 유형, 내용, 선택 입력 이메일, 브라우저·기기 분류, 처리 상태와 시각

2. 처리 목적

• 익명 세션 유지와 내 활동·지난 혼코노 구분
• 주변 활동·장소 조회와 현장 여부 확인
• 활동, 실시간 청취, 반응, 신고·숨김 제공
• 장애 확인, 핵심 이용 흐름 분석과 서비스 운영
• 공식 웹사이트 방문·유입 경로와 공개 페이지 이용 현황 확인
• 운영 문의 확인과 필요한 경우 이메일 회신

3. 공개되는 정보

다른 사용자에게는 활동 카드에 필요한 닉네임, 대표곡, 장소 표시명, 거리 범주, 경과 시간, 공개를 선택한 방 번호, 활동·오디오 상태와 반응 수만 제공합니다. 정확한 사용자 좌표, 익명 UUID, 답변 이메일, 신고자 정보는 공개하지 않습니다.

4. 오디오

마이크 오디오는 Host가 직접 허용한 동안 LiveKit을 통해 실시간 청취 제공 목적으로 처리됩니다. 오늘도 혼코노의 코드와 DB는 녹음 파일, 다시 듣기 파일 또는 오디오 내용을 저장하지 않습니다.

[OWNER/LEGAL REVIEW REQUIRED] LiveKit의 실제 처리 지역·하위 처리자·일시적 네트워크 처리 및 국외 이전 고지 범위를 확인해야 합니다.

5. 보유와 삭제

• 기기 정보는 브라우저 데이터 초기화 또는 브라우저 저장소 삭제 전까지 기기에 남습니다.
• 지난 혼코노 화면은 60초 이상 활동 중 최근 30일·최대 10개만 보여주지만 활동 DB 원본은 현재 자동 삭제되지 않습니다.
• 사용자 원 GPS 좌표, GPS 정확도와 계산 검증 거리는 활동 DB에 저장하지 않습니다. 변경 전 백업에는 공급자의 백업 보존기간 동안 과거 값이 남을 수 있습니다.
• 반응, 신고, 제품 Analytics 원본은 현재 자동 삭제 기한이 구현되어 있지 않습니다.
• Google Analytics의 사용자·이벤트 데이터 보관 설정은 2개월을 기준으로 합니다.
• 운영 문의는 resolved 처리 후 1년 이내 운영자가 삭제하는 것을 기본 정책으로 하며 V1에는 자동 삭제 작업이 없습니다.

[OWNER/LEGAL REVIEW REQUIRED] 활동·제품 Analytics·신고별 법적/운영상 보유기간과 정기 파기 절차, Google Analytics의 실제 보유·삭제 방식, 공급자 백업의 기존 위치정보 파기 시점을 확정해야 합니다.

6. 외부 인프라

서비스 제공에 Supabase(인증·DB·Realtime), Vercel(웹·서버 API), Kakao Local(장소 검색), LiveKit(실시간 오디오 연결), Google Analytics(공식 웹사이트 방문·유입 통계)를 사용합니다. Google Signals, 광고 개인화와 리마케팅은 사용하지 않습니다.

[OWNER/LEGAL REVIEW REQUIRED] 각 공급자의 실제 계약 주체, 처리 위치, 국외 이전·처리위탁 고지와 연락처, Google Analytics의 브라우저 저장정보·cookie 처리와 동의 필요 여부를 확인해야 합니다.

7. 이용자의 선택과 요청

위치·마이크 권한을 거부하거나 마이크 공유를 끌 수 있습니다. 기기 데이터 초기화는 이 브라우저의 임시 정보와 익명 세션을 초기화하지만 서버의 Activity, Analytics, History, Reaction, 신고·문의 데이터를 모두 삭제하는 기능은 아닙니다. 서버 데이터 열람·삭제 문의는 운영 문의의 개인정보 관련 유형을 이용해주세요.

[OWNER/LEGAL REVIEW REQUIRED] 개인정보 열람·정정·삭제·처리정지 요청의 본인 확인 방법과 처리 절차를 확정해야 합니다.

8. 안전조치

RLS와 소유자 검증 RPC로 사용자별 접근을 제한하고, service-role과 외부 서비스 Secret은 서버에서만 사용합니다. 문의 입력은 길이·형식을 서버에서 검증하며 관리자 화면에서 HTML로 실행하지 않습니다.

9. 만 14세 미만

만 14세 미만의 이용을 제한하며 생년월일이나 보호자 정보를 수집하는 기능은 없습니다.

[OWNER/LEGAL REVIEW REQUIRED] 연령 확인 없이 제한 안내만 제공하는 현재 방식의 적정성을 확인해야 합니다.

10. 문의와 변경

개인정보 관련 요청은 운영 문의에서 보낼 수 있습니다. 처리 항목이나 방법이 달라지면 기준일과 내용을 갱신합니다.

[OWNER/LEGAL REVIEW REQUIRED] 개인 운영자의 개인정보 보호책임자·연락처 등 반드시 공개해야 할 정보와 정책 효력·변경 통지 방식을 확정해야 합니다.