개인정보처리방침

• 필수 항목: 이메일 주소, 사용자명(username), 그리고 가입 방식에 따라 Google 계정 고유 식별자(소셜 로그인) 또는 비밀번호(이메일 가입 — 단방향 암호화하여 저장)
• 선택 항목: 이름, 프로필 사진, 소개글(bio), GitHub/Twitter/기타 소셜 링크
• 자동 수집: 서비스 이용 기록(페이지 조회·기능 사용), 접속 IP 주소, 접속 국가, 브라우저 종류(User-Agent), 유입 경로(리퍼러·UTM 값), 쿠키 및 세션 정보, 브라우저 로컬 저장소에 저장되는 익명 식별자

서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

이용자가 업로드한 작품 파일은 개인정보 수집 항목이 아니지만, 공개 주소로 제공되어 주소를 아는 사람이 내려받을 수 있습니다. 파일 안에 본인이나 타인의 개인정보를 담지 말아 주세요. 자세한 내용은 이용약관 제6조에 있습니다.

• 회원 식별 및 로그인 인증
• 포트폴리오 페이지 생성 및 서비스 제공
• 서비스 품질 개선 및 통계 분석
• 서비스 관련 중요 공지 전달

• 수집된 개인정보와 이용자가 업로드한 파일은 계정이 유지되는 동안 보관하며, 별도의 만료 기간을 두지 않습니다.
• 회원 탈퇴 시 즉시 파기합니다. 저장소의 작품 파일·프로필 사진·촬영본까지 함께 삭제한 뒤 계정을 삭제합니다.
• 개별 프로젝트를 삭제하면 그 프로젝트의 파일과 촬영본도 함께 삭제됩니다.
• 단, 서비스 이용 통계(조회수·기능 사용 기록 등)는 개인을 알아볼 수 없도록 계정 식별자를 제거한 형태로 전환하여 보관합니다. 이 기록만으로는 특정 개인을 식별할 수 없습니다.
• 단, 관련 법령에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안 보관 후 파기합니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서로는 개인정보를 보관하지 않습니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

• Supabase Inc. — 데이터베이스·인증·파일 저장 (미국)
  이전 항목: 제1조의 회원 정보 전부, 업로드한 작품 파일, 서비스 이용 기록
  연락처: supabase.com/privacy
• Vercel Inc. — 웹 서비스 호스팅 (미국)
  이전 항목: 접속 IP 주소, 접속 국가, 브라우저 종류, 요청 기록
  연락처: vercel.com/legal/privacy-policy
• Google LLC — OAuth 소셜 로그인 (미국)
  이전 항목: Google 로그인을 선택한 경우 Google 계정 고유 식별자, 이메일 주소, 이름, 프로필 사진
  연락처: policies.google.com/privacy
• Cloudflare, Inc. — 데모 영상 저장(R2) 및 봇 차단(Turnstile) (미국)
  이전 항목: 촬영본과 업로드한 영상, 봇 확인 시 접속 IP 주소와 브라우저 정보
  연락처: www.cloudflare.com/privacypolicy/
• Resend, Inc. — 인증·안내 이메일 발송 (미국)
  이전 항목: 이메일 주소, 사용자명, 보내는 메일의 내용
  연락처: resend.com/legal/privacy-policy
• Anthropic PBC — 자동 시연 촬영 시 화면 분석 및 콘텐츠 검토 (미국)
  이전 항목: 촬영 중 작품 화면 이미지와 촬영본의 일부 프레임, 작품 정보(제목·설명·시연 안내 문구)
  연락처: www.anthropic.com/legal/privacy
• E2B, Inc. — 자동 시연을 위한 업로드 코드의 격리 실행 샌드박스 (미국)
  이전 항목: 업로드한 작품 파일(코드)
  연락처: e2b.dev/privacy
• thum.io — 공개된 작품 페이지의 미리보기 이미지 생성 (미국)
  이전 항목: 공개된 작품의 주소
  연락처: www.thum.io
• Functional Software, Inc. (Sentry) — 오류 모니터링 (미국)
  이전 항목: 오류가 났을 때의 기술 정보(오류 내용, 브라우저 종류, 접속 IP 주소, 방문한 페이지 주소)
  연락처: sentry.io/privacy/

• 이전 시기와 방법: 서비스를 이용하는 시점에, 암호화된 네트워크(HTTPS 등)를 통해 수시로 전송합니다.
• 이전받는 자의 이용 목적과 보유 기간: 위에 적은 위탁 업무를 수행하는 목적으로만 이용하며, 회원 탈퇴 또는 위탁 계약 종료 시까지 보유합니다. 탈퇴하면 제3조에 따라 함께 삭제됩니다.
• 이전을 거부하는 방법과 효과: 개인정보 보호책임자(제9조)에게 이메일로 거부 의사를 알리거나 회원 탈퇴를 하시면 이전이 중단됩니다. 다만 위 업체들은 서비스 운영에 꼭 필요하므로, 거부하시면 회원가입과 서비스 이용이 불가능합니다.

• 본인의 개인정보 열람, 수정, 삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴를 통한 개인정보 삭제

• 쿠키: 로그인 상태 유지와 언어 설정 기억을 위해 쿠키(Cookie)를 사용합니다.
• 로컬 저장소: 방문 통계를 위해 브라우저 로컬 저장소(localStorage)에 무작위로 만든 익명 식별자와 처음 방문했을 때의 유입 경로(리퍼러·UTM 값)를 저장합니다. 이 값만으로는 이용자가 누구인지 알 수 없습니다.
• 브라우저 설정에서 쿠키와 사이트 데이터 저장을 거부하거나 지울 수 있습니다. 다만 쿠키를 거부하면 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

• 암호화: 비밀번호는 단방향 암호화하여 저장하며, 서비스와 주고받는 모든 데이터는 암호화된 연결(HTTPS)로 전송합니다.
• 접근 통제: 데이터베이스는 이용자가 본인의 정보에만 접근할 수 있도록 행 단위 접근 권한으로 막아 두었으며, 관리 권한은 최소 인원에게만 부여합니다.
• 비밀 정보 관리: 서버의 접속 키와 비밀값은 코드와 분리된 환경변수로 관리하며, 외부에 노출하지 않습니다.
• 기록 보관과 점검: 오류와 비정상 접근을 모니터링하고, 문제가 생기면 확인할 수 있도록 서버 기록을 보관합니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)