개인정보 처리방침

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

필수 항목

• 이메일 주소
• 비밀번호 (암호화 저장)
• 닉네임

소셜 로그인 시

• 소셜 계정 고유 식별자
• 이메일 주소 (제공 동의 시)
• 프로필 이름

자동 수집 항목

• 접속 IP 주소, 접속 일시, 서비스 이용 기록
• 기기 정보 (브라우저 종류, OS)

제2조 (개인정보의 수집 및 이용 목적)

1. 회원 가입 및 관리: 회원 식별, 본인 확인, 서비스 부정 이용 방지
2. 서비스 제공: 장소 북마크, 리뷰 작성, 장소 제안 등 맞춤 서비스 제공
3. 서비스 개선: 서비스 이용 통계 분석, 서비스 품질 향상
4. 고객 지원: 이용자 문의 대응, 공지사항 전달

제3조 (개인정보의 보유 및 이용 기간)

1. 회사는 이용자의 개인정보를 수집·이용 목적이 달성된 후에는 지체 없이 파기합니다.
2. 단, 다음의 경우 명시된 기간 동안 보존합니다:
   • 회원 탈퇴 시: 탈퇴 후 즉시 파기 (단, 부정 이용 방지를 위해 이메일은 30일간 보관 후 파기)
   • 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 보존:
     • 계약 또는 청약철회에 관한 기록: 5년
     • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
   • 통신비밀보호법에 따른 보존:
     • 웹사이트 방문 기록: 3개월

제4조 (개인정보의 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의해 요구되는 경우
• 서비스 제공에 관한 계약 이행을 위해 필요한 경우

제5조 (개인정보의 처리 위탁)

회사는 현재 개인정보 처리를 외부에 위탁하고 있지 않습니다. 향후 위탁이 발생할 경우, 위탁 업체와 위탁 업무 내용을 본 방침에 공개하겠습니다.

제6조 (이용자의 권리 및 행사 방법)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요청
2. 개인정보 정정·삭제 요청
3. 개인정보 처리 정지 요청
4. 회원 탈퇴 요청

권리 행사는 서비스 내 프로필 설정 또는 이메일(yh.kim@wrstory.com)로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

제7조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호 암호화 (bcrypt)
• SSL/TLS를 통한 데이터 전송 암호화
• 접근 권한 관리 및 제한
• 개인정보 접근 기록의 보관

제8조 (쿠키의 사용)

1. 회사는 이용자 인증 및 서비스 제공을 위해 쿠키를 사용합니다.
2. 사용 목적: 로그인 상태 유지 (JWT 토큰), 언어 설정 저장
3. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

제9조 (개인정보 보호책임자)

회사는 이용자의 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

제10조 (권익침해 구제방법)

이용자는 개인정보 침해로 인한 피해 구제를 위해 다음 기관에 상담을 요청할 수 있습니다.

• 개인정보침해신고센터: (국번없이) 118
• 개인정보분쟁조정위원회: 1833-6972
• 대검찰청 사이버수사과: (국번없이) 1301
• 경찰청 사이버수사국: (국번없이) 182

부칙

이 개인정보 처리방침은 2026년 3월 14일부터 시행합니다.