개인정보 처리방침

1. 수집하는 개인정보

• 계정 정보 — 이메일 주소, OAuth 공급자(Google 또는 Kakao)에서 제공하는 프로필 이미지·이름
• 프로필 정보 — 사용자가 직접 입력하는 표시명(display name), 사용자명(username), 프로필 사진, 자기소개
• 서비스 이용 기록 — 테이스팅 노트·점수·사진, 컬렉션(소유·오픈·소진·위시리스트), 좋아요·댓글·팔로우, 커뮤니티 게시글, AI 큐레이터 대화 기록, 위스키 카탈로그 편집 이력
• 기기 정보 — 푸시 알림 전송을 위한 Expo/FCM 푸시 토큰, 앱 버전, OS 종류
• 카메라 — 위스키 바코드 스캔 시에만 이미지가 실시간 처리되며, 스캔 결과(바코드 문자열)만 저장되고 이미지는 저장되지 않습니다
• 갤러리 — 사용자가 테이스팅에 첨부하기로 선택한 사진만 서비스로 업로드됩니다

2. 이용 목적

• 회원 식별 및 로그인 인증
• 테이스팅·컬렉션·소셜 기능 제공 및 유지
• AI 큐레이터가 개인화된 추천을 제공하기 위해 사용자의 취향 프로필(선호 풍미·평균 점수·즐겨 마시는 위스키 종류)을 컨텍스트로 활용
• 푸시 알림(좋아요·댓글·팔로우·시스템 공지)
• 위스키 카탈로그의 위키 스타일 협업 기여 이력 관리
• 서비스 개선을 위한 익명 통계 분석

3. 제3자 처리 위탁

서비스 운영을 위해 다음 사업자에게 개인정보 처리를 위탁합니다.

4. 보관 기간

• 회원 정보 및 사용자 생성 콘텐츠는 계정이 유지되는 동안 보관됩니다.
• 계정 삭제 시 관련 데이터(테이스팅·컬렉션·댓글·좋아요·팔로우·커뮤니티 게시글·큐레이터 대화)는 즉시 cascade 삭제됩니다.
• 위스키 카탈로그(bottling)에 대한 위키 스타일 기여 기록은 저작자를 익명화(created_by = null)한 상태로 카탈로그 무결성을 위해 유지될 수 있습니다.
• 법령상 보관이 의무화된 로그(예: 웹 서버 접근 로그)는 해당 기간 동안 위탁 사업자의 정책에 따라 보관 후 파기됩니다.

5. 이용자의 권리

• 언제든 서비스 내에서 프로필·테이스팅·컬렉션·게시글을 조회·수정·삭제할 수 있습니다.
• “내 정보” 화면 하단의 “계정 삭제” 항목(웹은 /me/settings/delete-account, 별도 안내는 /account/delete)에서 직접 삭제할 수 있으며, 삭제 시 위 4항의 절차에 따라 처리됩니다.
• 개인정보 열람·정정·삭제·처리정지 요청은 아래 문의처로 접수됩니다. kim090488@gmail.com

6. 안전성 확보 조치

• 전송 구간 TLS 암호화
• Supabase Row Level Security(RLS)로 사용자별 데이터 접근 통제
• OAuth PKCE 흐름을 통한 인증 토큰 보호, 기기 내 SecureStore 저장
• 관리자 권한 최소화 및 접근 감사

7. 만 14세 미만 아동

서비스는 주류 관련 콘텐츠를 다루므로 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만으로 확인된 계정은 즉시 삭제됩니다.

8. 방침 변경

본 방침은 법령·서비스 정책 변경에 따라 갱신될 수 있으며, 변경 시 서비스 내 공지 또는 이메일로 알립니다. 중대한 변경의 경우 시행 7일 전부터 공지합니다.

9. 문의처

개인정보 관련 문의는 kim090488@gmail.com 로 연락 주시기 바랍니다.