개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

가. 회원가입 시 (필수)

• 이메일·비밀번호 회원가입: 이메일 주소, 비밀번호(암호화 저장)
• 구글·카카오·네이버 간편인증 가입: 각 사업자가 제공하는 이메일, 식별자(회원번호), 닉네임, 프로필 사진 URL
• 서비스 이용 과정에서 자동 생성·수집: 접속 IP, 접속 일시, 기기·브라우저 정보, 서비스 이용 기록

나. 온보딩(최초 프로필 설정) 시 (선택)

• 닉네임, 생년월일, 1달 평균 출조 횟수, 프로필 사진

다. 조과(어획물) 등록 시 (선택 — 기능 이용을 위해 필요)

• 조과 사진 원본 (배경 제거·보정 없이 저장)
• 사진의 EXIF 메타데이터: 촬영 위치(GPS 좌표), 촬영 시각, 촬영 기기 정보. 사진에 위치정보가 없는 경우 이용자가 브라우저 위치정보 제공에 동의하면 기기의 현재 위치(GPS)를 대신 수집합니다.
• 이용자가 직접 입력하는 어종, 크기(cm), 방류 여부, 메모
• 사진을 Google Gemini API로 전송하여 얻은 AI 어종 판별 결과(추정 어종, 신뢰도, 판단 근거)

라. 위치정보

운영자는 별도의 위치기반서비스 사업자 신고 없이, 「위치정보의 보호 및 이용 등에 관한 법률」이 허용하는 범위 내에서 이용자가 자발적으로 제공한 사진 속 GPS 정보 또는 브라우저 위치정보 제공 동의를 통해서만 위치정보를 수집하며, 이는 조과 기록의 해역(동해·서해·남해) 자동 판정 및 도감·통계 기능에만 사용됩니다. 위치정보 제공에 동의하지 않아도 서비스의 다른 기능은 이용할 수 있습니다.

마. AI 상담(챗봇) 이용 시 (선택)

이용자가 AI 상담 기능에 입력하는 질문·대화 내용, 그에 대한 AI 응답 내용. 대화 내용에 이용자가 스스로 개인정보를 입력한 경우 해당 정보도 함께 저장될 수 있으므로, 개인정보를 포함한 내용은 입력하지 않을 것을 권장합니다.

바. 마케팅 정보 수신 동의 시 (선택)

이벤트·혜택 안내를 위한 이메일 주소 (동의한 경우에 한하며, 언제든 철회 가능)

2. 개인정보의 수집 및 이용 목적

1. 회원 식별, 로그인 및 부정이용 방지 등 회원 관리
2. 조과 기록 저장, 어류도감 진행도 산출 등 핵심 서비스 제공
3. 업로드 사진 기반 AI 어종 판별, 텍스트 기반 AI 낚시 상담(챗봇) 등 AI 기능을 통한 참고 정보 제공
4. 제철·물때·시간대·해역 기반 출조 추천 정보 제공
5. 서비스 개선, 신규 기능 개발, 자체 어종 인식 모델 학습(비식별화 처리 후 활용 원칙)
6. 서비스 이용 통계 분석(Google Analytics 4)을 통한 서비스 품질 개선
7. 공지사항 전달, 문의·불만 처리 등 민원 대응
8. (동의한 경우에 한함) 이벤트·혜택 등 마케팅 정보 안내

3. 개인정보의 보유 및 이용 기간

1. 운영자는 원칙적으로 회원 탈퇴 등 개인정보의 수집 및 이용 목적이 달성된 때에는 해당 정보를 지체 없이 파기합니다.
2. 다만 다음 정보에 대해서는 아래의 사유로 명시한 기간 동안 보존합니다.

   보존 항목	보존 근거	보존 기간
   서비스 이용 기록, 접속 로그, 접속 IP	통신비밀보호법	3개월
   소비자 불만 또는 분쟁처리 기록	전자상거래 등에서의 소비자보호에 관한 법률	3년
   관계 법령 위반에 따른 수사·조사 대응 기록	관계 법령이 정한 기간	해당 법령이 정한 기간

3. 탈퇴 시 사진·기록 등 게시물은 즉시 삭제를 원칙으로 하되, 백업 데이터에서는 최대 30일 이내에 순차적으로 완전 삭제됩니다.

4. 개인정보의 파기 절차 및 방법

1. 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 별도의 데이터베이스(DB)로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 관계 법령에 따라 일정 기간 저장된 후 파기되거나, 즉시 파기됩니다.
2. 파기 방법: 전자적 파일 형태의 정보는 복구가 불가능한 기술적 방법을 사용하여 영구 삭제하며, 종이 문서는 발생하지 않는 것을 원칙으로 합니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 “2. 개인정보의 수집 및 이용 목적”에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 그 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 별도로 동의한 경우
2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

6. 개인정보처리의 위탁 및 국외 이전

운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 외부 사업자에게 위탁하고 있으며, 위탁계약 체결 시 개인정보보호법에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 명시하고 있습니다. 아래 수탁자는 모두 국외 사업자로, 서비스 제공을 위해 이용자의 정보가 국외로 이전·저장됩니다.

이용자는 국외 이전을 거부할 권리가 있으나, 위 수탁 업무는 서비스 제공에 필수적이므로 이전을 거부할 경우 회원가입 및 서비스 이용이 제한될 수 있습니다.

7. 개인정보의 자동 수집 장치 설치·운영 및 거부

운영자는 이용자에게 맞춤형 서비스를 제공하고 서비스 이용 통계를 분석하기 위해 쿠키(cookie) 및 이와 유사한 기술(로컬 스토리지 등)을 사용합니다. 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 상태 유지 등 서비스 일부 이용에 어려움이 있을 수 있습니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 마이페이지 또는 아래 문의처를 통해 열람·정정·삭제·처리정지·회원탈퇴를 요청할 수 있습니다.
2. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
3. 마케팅 정보 수신에 동의한 이용자는 언제든지 마이페이지 또는 수신 안내 메일 내 링크를 통해 동의를 철회할 수 있습니다.
4. 만 14세 미만 아동의 개인정보를 처리하는 경우 법정대리인의 동의를 받으며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제를 요청할 수 있습니다.

9. 개인정보의 안전성 확보조치

운영자는 개인정보보호법 제29조에 따라 다음과 같은 안전성 확보조치를 취하고 있습니다.

1. 관리적 조치: 개인정보 접근 권한을 최소한의 인원으로 제한하고, 서비스 운영에 필요한 관리자 권한(Service Role Key 등)은 별도로 안전하게 관리합니다.
2. 기술적 조치: 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장하며, 데이터베이스 접근에는 행 단위 접근제어(Row Level Security)를 적용하여 이용자 본인의 데이터만 조회·수정할 수 있도록 제한합니다. 이용자와 서버 간 통신은 HTTPS 암호화 통신을 사용합니다.
3. 물리적 조치: 개인정보가 저장되는 데이터베이스·스토리지는 Supabase의 클라우드 인프라를 통해 관리되며, 해당 인프라의 물리적 보안은 수탁자의 보안 정책을 따릅니다.

다만 인터넷상의 데이터 전송·저장 기술의 특성상 100% 완전한 보안을 기술적으로 보장할 수는 없으며, 운영자는 관계 법령이 요구하는 수준의 합리적인 보호조치를 다하기 위해 지속적으로 노력합니다.

10. 개인정보보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.

성명: SeaCatMongo 운영자
이메일: hyunseo1458@gmail.com

이용자는 서비스를 이용하며 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등을 위 연락처로 문의할 수 있으며, 운영자는 이용자의 문의에 지체 없이 답변 및 처리할 것을 약속합니다.

11. 권익침해 구제방법

이용자는 개인정보침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (privacy.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.go.kr)
• 대검찰청 사이버범죄수사단: (국번없이) 1301 (spo.go.kr)
• 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)