# 개인정보처리방침

> **초안입니다.** 공개 전에 반드시 법률 전문가의 검토를 받으세요.
> 상호·성함·연락처·시행일은 `legal/사업자정보.txt` 한 곳에서 자동으로 채워집니다.

**서비스명**: 내별닿기
**시행일**: (공개일)

---

## 1. 가장 먼저 알려드릴 것

이 서비스는 **생년월일·태어난 시간·태어난 장소를 서버로 보내지 않습니다.**

별을 찾는 계산은 전부 이용자의 기기(앱·브라우저) 안에서 이루어집니다.
계산이 끝나면 그 값은 기기를 떠나지 않으며, 서버에는 **찾아낸 별의 천문 목록 번호**만 전달됩니다.

별 번호만 있으면 두 별 사이의 거리·온도차·별자리를 모두 계산할 수 있으므로,
출생 정보를 수집할 이유가 없습니다.

## 2. 수집하는 개인정보

### 2-1. 서비스 이용 시 (회원가입 없이)

| 항목 | 수집 방식 | 목적 | 보유 기간 |
|---|---|---|---|
| 별 천문 목록 번호 (예: HIP 31771) | 이용자 입력에서 기기가 계산 | 초대 방·카드 기능 | 방 30일 / 카드 1년 |
| 이용자가 입력한 별명·표시 이름 | 직접 입력 | 화면 표시 | 위와 같음 |
| 익명 식별자 (임의 문자열) | 자동 생성 | 서비스 이용 통계 | 180일 |
| 접속 IP | 자동 수집 | 과도한 요청 차단 | 메모리상 1시간 |

이용 통계는 180일이 지나면 **날짜·종류·건수만 남는 합계로 바꾸고 개별 기록은 지웁니다.**
합계에는 익명 식별자조차 남지 않아 누구의 기록인지 알 수 없습니다. 개인정보가 아니므로
기간 제한 없이 보관하며, 이를 통해 개별 기록 없이도 서비스 이용 추이를 볼 수 있습니다.

**수집하지 않는 것**: 생년월일, 태어난 시간, 태어난 장소, 위도·경도, 현재 위치, 사진

### 2-2. 회원가입 시 (카카오·구글 로그인)

| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 로그인 제공자 구분 (카카오/구글) | 본인 식별 | 회원 탈퇴 시까지 |
| 제공자가 부여한 회원 식별번호 | 본인 식별 | 회원 탈퇴 시까지 |
| 닉네임 | 화면 표시 | 회원 탈퇴 시까지 |

**이메일·전화번호·생년월일은 요청하지 않으며 저장하지 않습니다.**

### 2-3. 이용자가 만든 것

| 항목 | 설명 | 보유 기간 |
|---|---|---|
| 별에 붙인 이름 | 직접 입력 | 삭제 요청 시까지 |
| 꾸미기 내용 | 선·글씨·스티커의 위치와 색 목록 (이미지 파일이 아님) | 삭제 요청 시까지 |
| 선물 정보 | 보내는 사람·받는 사람 표시 이름, 기념일 | 삭제 요청 시까지 |
| 카드 발급번호 | 카드마다 서버가 부여하는 고유 번호 (예: SB-2610-ABC123) | 삭제 요청 시까지 |

로그인한 이용자는 **보관함**에서 자신이 만든 카드와 선물받은 카드를 모아 볼 수 있습니다.
보관함은 위 표의 자료를 보여주는 화면일 뿐, 따로 수집하는 정보는 없습니다.

## 2-4. 기기에 저장되는 것

쿠키는 사용하지 않습니다. 대신 브라우저의 저장소(localStorage)에 아래를 둡니다.

| 항목 | 목적 | 지우는 방법 |
|---|---|---|
| 로그인 상태(세션 토큰) | 다시 열었을 때 로그인 유지 | 로그아웃하거나 브라우저 저장소 삭제 |
| 방에서 쓴 이름 | 같은 방에 다시 들어갈 때 같은 사람으로 알아보기 | 위와 같음 |

서버에는 세션 토큰을 그대로 두지 않고 **단방향 암호화(SHA-256)한 값만** 보관합니다.
그래서 서버 자료가 유출되어도 그것만으로는 로그인할 수 없습니다.

## 3. 위치 정보

"오늘 밤 별 위치 보기"와 "나침반"에서, 이용자가 그 기능을 켤 때만 현재 위치를 씁니다.

- **기기 안에서만 사용**합니다. 서버로 전송하지 않고, 저장하지 않으며, 제3자에게 주지 않습니다
- 회사는 이용자의 위치정보를 **수집·보관하지 않습니다.** 하늘에서 별이 어느 쪽에
  있는지 계산하는 데 그 자리에서 쓰고 버립니다
- 권한 창이 뜨기 전에 화면에서 먼저 **왜 필요한지 알려드립니다**
- 권한을 거부하셔도 됩니다. 그때는 이용자가 고른 도시를 기준으로 안내하며,
  다른 기능은 그대로 쓸 수 있습니다
- 기기 설정에서 언제든 권한을 끌 수 있습니다

위치정보를 수집·보관하지 않으므로 별도의 위치정보 이용약관이나 동의 절차를 두지
않았습니다. 다만 이 판단은 법률 검토를 받으시기 바랍니다.

## 4. 사진

꾸미기에 사진을 넣을 수 있습니다.

- 사진은 **기기 안에서만** 처리되며 서버로 업로드되지 않습니다
- 그래서 사진이 들어간 카드는 선물 링크로 만들 수 없습니다 (이미지로 저장해 직접 전달해야 합니다)

## 5. 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 로그인 과정에서 다음 사업자의 인증 서비스를 이용합니다.
이때 서비스가 보내는 것은 **이용자 단말이 발급받은 인증 토큰**이며, 토큰의 진위 확인을 위한 목적으로만 사용합니다.

| 사업자 | 목적 |
|---|---|
| 카카오 | 카카오 로그인 인증 확인 |
| Google | 구글 로그인 인증 확인 |

## 6. 처리 위탁

| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Fly.io (Fly.io, Inc.) | 서버 운영 및 데이터 보관 | 일본 도쿄 |

## 6-2. 개인정보의 국외 이전

서버가 일본에 있어, 저장되는 정보는 국외로 이전됩니다.

| | |
|---|---|
| 이전받는 자 | Fly.io, Inc. (미국 법인, https://fly.io) |
| 이전되는 국가 | 일본 (도쿄 리전) |
| 이전 일시·방법 | 서비스를 이용하는 시점에 정보통신망을 통해 전송·보관 |
| 이전되는 항목 | 2항에서 밝힌 수집 항목 전부 |
| 이전받는 자의 이용 목적 | 서버 운영 및 데이터 보관 |
| 보유·이용 기간 | 7항의 보유 기간과 같음 |

**거부할 수 있습니다.** 다만 서버가 국외에 있어 이전을 거부하면 서비스를
이용하실 수 없습니다. 거부를 원하시면 8항의 방법으로 회원 탈퇴를 요청해 주세요.

생년월일·태어난 시각·태어난 곳과 좌표는 애초에 서버로 보내지 않으므로
국외로 이전되지 않습니다.

## 7. 보유 기간과 파기

- **초대 방**: 만든 날로부터 30일이 지나면 자동 삭제됩니다
- **카드**: 받은 사람이 없는 카드는 1년이 지나면 자동 삭제됩니다
- **이용 통계**: 180일이 지나면 개별 기록이 자동 삭제됩니다
  (삭제 전 날짜별 합계로 바꿔 두며, 합계에는 개인을 알아볼 수 있는 값이 없습니다)
- **로그인 세션**: 90일이 지나면 만료되어 삭제됩니다
- **회원 탈퇴 시**: 계정과 연결된 카드·권한이 즉시 삭제됩니다

삭제는 복구할 수 없는 방식으로 이루어집니다.

## 8. 이용자의 권리

언제든 다음을 요청할 수 있습니다.

- 내 정보 열람
- 정정·삭제
- 처리 정지
- 회원 탈퇴

요청 방법: emailu0988@gmail.com

## 9. 안전성 확보 조치

- 접속 구간을 암호화(HTTPS)합니다
- 로그인 세션 토큰은 원문이 아니라 **해시 값만** 저장합니다
- 선물 카드의 이름은 **그 카드를 받은 본인만** 변경할 수 있도록 서버에서 확인합니다
- 과도한 요청을 자동으로 차단합니다
- 데이터베이스를 정기적으로 백업합니다

## 10. 만 14세 미만 아동

만 14세 미만 아동의 회원가입은 받지 않습니다.

## 11. 개인정보 보호책임자

| | |
|---|---|
| 성명 또는 부서 | 어노인팅스튜디오 운영 |
| 연락처 | emailu0988@gmail.com |

## 11-2. 권익침해 구제 방법

개인정보에 관해 상담이나 분쟁 조정이 필요하시면 아래 기관에 문의하실 수 있습니다.
이 기관들은 회사와 무관한 공공기관입니다.

| 기관 | 전화 | 누리집 |
|---|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해 신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |

## 12. 변경 고지

이 방침이 변경되면 시행 7일 전부터 서비스 안에 공지합니다.
이용자에게 불리한 변경은 30일 전에 공지합니다.