개인정보 처리방침

1. 처리 목적과 법적 근거

젤방은 회원 식별, 로그인, 테스트 결과 저장, 성적표 제공, 공유 링크 제공, 오류 대응과 서비스 보안을 위해 개인정보를 처리합니다.

로그인, 젤방 닉네임, 테스트 결과 저장, 성적표 제공, 공유 링크 생성은 젤방 서비스 제공을 위한 이용계약 이행 목적의 처리입니다.

IP, user-agent, 접속 일시, 오류 발생 페이지와 오류 메시지 같은 기술 정보는 서비스 안정성, 오류 대응, 비정상 접근 방지와 보안을 위해 필요한 범위에서 처리될 수 있습니다.

2. 처리하는 개인정보

계정 정보: 소셜 로그인 식별자, 로그인 제공자, 이메일, Supabase 사용자 식별자. 계정 식별과 로그인 유지에 사용합니다.

프로필 정보: 젤방 닉네임, 소셜 로그인 과정에서 제공될 수 있는 이름·닉네임·프로필 이미지 URL. 젤방 닉네임은 성적표와 공유 성적표 표시명으로 사용하고, 프로필 이미지는 마이페이지 등 계정 화면 표시 목적으로만 사용합니다.

테스트와 성적 정보: 푼 문제, 선택 답변, 정오답, 점수, 영역별 결과, 풀이 시간, 상식인 범위, 성적표 데이터.

공유 정보: 공유 코드, 공유 성적표 payload, 공유 당시 젤방 닉네임, 만료일, 삭제일.

기술 정보: 서비스 보안, 오류 대응, 비정상 접근 방지를 위해 IP, user-agent, 접속 일시, 오류 발생 페이지, 브라우저·기기 정보, 오류 메시지, 스택 트레이스 등 기술 정보가 처리될 수 있습니다.

3. 보유 기간과 파기

• 계정 정보와 로그인 기반 성적표는 회원 탈퇴 또는 삭제 요청 시까지 보관합니다.
• 회원 탈퇴가 완료되면 젤방 닉네임, 로그인 기반 테스트 기록, 성적표, 로그인 공유 링크는 삭제되거나 비활성화됩니다.
• 회원 탈퇴는 젤방에 저장된 개인정보를 대상으로 하며, Google 또는 Kakao 계정 자체나 해당 제공자의 계정 연결·동의 이력·로그인 세션은 각 제공자 정책에 따라 별도로 관리됩니다.
• 이미 전체 통계에 반영된 익명 집계값은 서비스 품질 유지와 통계 산정을 위해 유지될 수 있습니다.
• 프로필 이미지는 계정 화면 표시 목적에 필요한 기간 동안 처리하고, 성적표나 공유 링크에는 표시하지 않습니다.
• 비로그인 공유 링크는 7일, 로그인 공유 링크는 30일 동안 접근 가능합니다.
• 공유 링크를 삭제하거나 만료되면 링크 접근을 중단하고, 공유용 데이터는 tombstone 형태로 최소화합니다. 단, 계정에 저장된 원본 성적표는 공유 링크 삭제만으로 삭제되지 않습니다.
• 보유 목적이 끝난 개인정보는 복구하기 어렵도록 삭제하거나 비활성화합니다.

4. 공유 링크

공유 링크를 만들면 링크를 가진 사람이 젤방 닉네임과 성적표를 볼 수 있습니다.

공유 성적표와 공유 payload에는 이메일, 소셜 로그인 식별자, 사용자 ID, 토큰, 프로필 이미지, 소셜 프로필 이름·닉네임을 넣지 않습니다.

닉네임을 바꿔도 이미 만든 공유 링크에는 생성 당시의 젤방 닉네임이 표시될 수 있습니다.

로그인 공유 링크는 마이페이지 > 공유에서 삭제할 수 있습니다.

비로그인 공유 링크는 계정에 연결되지 않아 서비스 내 직접 삭제를 제공하지 않습니다. 7일 자동 만료를 기다리거나 젤방에 문의할 수 있습니다.

5. 제3자 제공과 외부 서비스

젤방은 법령에 따른 경우나 사용자가 요청한 공유 기능을 제외하고 개인정보를 임의로 제3자에게 제공하지 않습니다.

처리 위탁

• Supabase: 인증, 데이터베이스, 스토리지 제공.
• Vercel: 웹사이트 호스팅, 배포, 접속 로그 처리, 방문 통계 확인.
• Sentry: 브라우저 JavaScript 오류 모니터링, 장애 원인 분석, 서비스 안정성 개선.

소셜 로그인 제공자

Kakao와 Google은 사용자가 선택한 소셜 로그인 인증을 제공합니다. 이 과정에서 이메일, 이름, 닉네임, 프로필 이미지 같은 인증 정보가 젤방에 전달될 수 있습니다.

젤방이 Kakao 또는 Google에 개인정보를 별도로 판매하거나 공유하는 구조는 아닙니다.

6. 국외 이전과 국외 처리 가능성

젤방의 주요 데이터베이스는 Supabase 서울 리전(ap-northeast-2)을 사용합니다. 다만 Supabase의 인증, 운영, 지원, 보안, 장애 대응 과정에서 국외 처리가 발생할 가능성은 계속 확인해 반영하겠습니다.

Vercel은 웹사이트 호스팅과 배포를 제공하는 글로벌 서비스입니다. 호스팅, 배포, 접속 로그 처리, 운영·지원 과정에서 미국 등 국외에서 데이터가 처리될 수 있습니다.

Sentry는 오류 모니터링을 제공하는 글로벌 서비스입니다. 브라우저 JavaScript 오류 확인, 장애 원인 분석, 서비스 안정성 개선 과정에서 국외에서 기술 정보가 처리될 수 있습니다.

Supabase: 이전 또는 처리 항목은 계정, 인증, 테스트 결과, 성적표, 공유 데이터입니다. 목적은 인증, 데이터베이스, 스토리지 제공이고, 보유 기간은 젤방 보유 기간 또는 Supabase 정책에 따릅니다.

Vercel: 이전 또는 처리 항목은 웹사이트 접속 정보, 배포·호스팅 관련 로그입니다. 목적은 웹사이트 제공, 배포, 장애 대응이고, 보유 기간은 젤방 보유 기간 또는 Vercel 정책에 따릅니다.

Sentry: 이전 또는 처리 항목은 오류 발생 페이지 URL, 브라우저·기기 정보, OS 정보, 오류 메시지, 오류 발생 시각, 스택 트레이스입니다. 목적은 오류 모니터링과 장애 대응이고, 보유 기간은 젤방 보유 기간 또는 Sentry 정책에 따릅니다.

7. 만 14세 이상

젤방은 만 14세 이상 이용자를 대상으로 합니다. 만 14세 미만은 법정대리인의 동의 절차 없이 로그인 기반 서비스를 이용할 수 없습니다.

8. 이용자의 권리

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 로그인 공유 링크는 마이페이지 > 공유에서 접근을 중단할 수 있습니다.

법정대리인은 관련 법령에 따라 만 14세 미만 아동의 개인정보에 관한 권리를 행사할 수 있습니다. 다만 젤방은 현재 만 14세 이상 이용자를 대상으로 합니다.

개인정보 관련 문의는 젤방 운영자에게 요청할 수 있습니다. 문의 메일은 hi.zelbang@gmail.com입니다.

9. 자동수집 장치

젤방은 방문 통계 확인을 위해 Vercel Analytics를 사용합니다. Vercel Analytics는 쿠키 없이 익명화된 방문 통계를 제공하며, 맞춤형 광고 목적의 쿠키나 행태정보 수집 도구는 사용하지 않습니다.

젤방은 서비스 오류를 확인하고 장애를 개선하기 위해 Sentry를 사용합니다. Sentry Session Replay는 사용하지 않습니다.

서비스 동작을 위해 localStorage와 sessionStorage를 사용할 수 있습니다. localStorage는 개발 토글, 홈 상태, 공지 확인 상태 등에 쓰이고, sessionStorage는 테스트 직후 답변·성적표 연결 정보에 쓰입니다.

Supabase 로그인 세션은 Supabase Auth 설정에 따라 브라우저에 저장될 수 있습니다. 젤방 앱 코드가 직접 쿠키를 설정하는 구조는 현재 없습니다.

10. 안전성 확보조치

젤방은 접근 권한 관리, 소셜 로그인 인증, Supabase Row Level Security, 공유 payload 민감 키 제거, 공유 링크 삭제 시 tombstone 최소화, 필요한 범위의 로그 확인 등을 통해 개인정보를 보호합니다.

젤방은 Sentry에 이메일, 소셜 로그인 식별자, 사용자 ID, 토큰, 젤방 닉네임, 프로필 이미지, 공유 payload를 의도적으로 전송하지 않도록 설정합니다.

개인정보처리시스템 접속기록과 일반 서비스 접속 로그는 목적을 구분해 관리합니다. 개인정보처리시스템 접속기록은 관리자·시스템 접근 확인과 보안 점검을 위한 기록이고, 일반 서비스 접속 로그는 오류 대응과 비정상 접근 방지를 위한 기술 기록입니다.

11. 권익침해 구제

개인정보 침해에 대한 상담이나 신고가 필요하면 개인정보보호위원회, 개인정보침해신고센터 등 관련 기관을 이용할 수 있습니다.

12. 변경

정책이 바뀌면 이 페이지에 변경 내용을 반영합니다. 유료 기능, 마케팅 알림, 광고·분석 도구, 추가 개인정보 입력이 생기면 별도 고지나 동의를 추가할 수 있습니다.