개인정보처리방침

제1조 (총칙)

챙김(이하 "서비스")은 「개인정보보호법」 제30조에 따라 사용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 본 방침을 수립·공개합니다.

제2조 (수집하는 개인정보 항목)

① 회원가입 시 (필수)

• 이메일 주소
• 비밀번호 (단방향 해시 저장 — 원문 미보관)
• 닉네임 (후기·커뮤니티 표시용)

② 건강 프로필 (선택 — 민감정보 별도 동의)

• 출생년도, 성별, 임신·수유 여부
• 앓고 있는 질환 (예: 고혈압, 당뇨)
• 알러지 (식품·약물)
• 복용 중인 처방약 카테고리
• 건강 메모 (자유 텍스트)

③ 건강기록지 업로드 (선택 — 민감정보)

• 검진 결과·처방전·검사 리포트의 PDF·이미지 파일
• 업로드한 텍스트의 자동 분석 결과 (브라우저 내 처리)

④ 서비스 이용 중 자동 수집

• 영양제·운동 트래킹 기록 (날짜, 복용 여부, 시간대)
• 작성한 후기·평점·사진
• 접속 로그(IP, User-Agent, 접속 시각) — 침해 대응 목적
• 인증 쿠키 (Supabase Auth) — 로그인 유지

※ 챙김은 주민등록번호·여권번호·금융정보·생체정보를 수집하지 않습니다.

제3조 (수집·이용 목적)

• 회원 식별 — 로그인, 비밀번호 재설정
• 영양제 안전성 알림 — 건강 프로필과 영양제 성분의 충돌(약물 상호작용, 알러지, 질환 주의)을 자동 분석해 경고
• 후기 매칭 — 같은 질환·연령대 사용자의 후기를 우선 노출
• 건강기록지 자동 분석 — 검진 텍스트에서 질환·약을 추출해 프로필에 반영(브라우저 내 처리, 외부 전송 없음)
• 서비스 운영·개선 — 사용 통계, 오류 추적

제4조 (보유·이용 기간)

• 회원 정보 — 회원 탈퇴 시 즉시 파기
• 건강 프로필·건강기록지 — 회원 탈퇴 시 즉시 파기 (24시간 내 백업본까지 완전 삭제)
• 후기 — 탈퇴 후에도 작성자 정보를 비공개 처리한 상태로 보존 (커뮤니티 가치 보호)
• 접속 로그 — 「통신비밀보호법」에 따라 3개월 보관 후 자동 파기
• 전자상거래 관련 기록 — 해당 없음 (챙김은 직접 결제·판매를 하지 않음)

제5조 (제3자 제공)

서비스는 사용자의 개인정보를 제3자에게 제공하지 않습니다.법령에 의한 수사기관 요청 등 예외 사항이 있을 시에만 최소 범위로 제공되며, 제공 시 사후 통지합니다.

제6조 (처리 위탁)

서비스 운영을 위해 다음 업체에 일부 처리를 위탁합니다:

위탁업체와는 「개인정보의 안전성 확보조치 기준」에 따른 보안 계약을 체결하며, 위탁 처리 종료 시 즉시 삭제하도록 관리합니다.

제7조 (개인정보 국외 이전)

Supabase·Vercel은 미국 법인이며, 데이터는 AWS 아시아·태평양(서울/싱가포르) 리전에 우선 저장됩니다. 서비스 가입은 본 국외 이전에 대한 동의를 포함합니다.

제8조 (사용자의 권리)

사용자는 언제든 다음 권리를 행사할 수 있습니다:

• 열람·정정 — 설정 → 건강 프로필에서 직접 조회·수정
• 삭제 — 설정 → 회원 탈퇴 (즉시 파기)
• 처리정지 — 본 방침 하단 연락처로 요청
• 이전(데이터 내보내기) — 본인 데이터 JSON 형식 제공 요청 가능

제9조 (안전성 확보 조치)

• 비밀번호 단방향 해시 저장
• 전 구간 HTTPS·TLS 1.3 암호화 전송
• Supabase RLS(Row Level Security)로 본인 데이터만 접근 가능
• 건강기록지 파일은 비공개 Storage 버킷에 저장 (서명 URL로만 일시 열람)
• 개인정보 접근 권한 최소화 및 접근 로그 보관

제10조 (만 14세 미만 아동)

서비스는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 아동의 회원가입은 받지 않으며, 발견 시 즉시 계정·데이터를 삭제합니다.

제11조 (개인정보 보호책임자)

개인정보 관련 문의·민원·분쟁은 위 연락처로 접수해주시면 지체 없이 답변드립니다. 기타 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118)로도 가능합니다.

제12조 (방침 변경)

본 방침은 법령 또는 서비스 정책 변경에 따라 수정될 수 있습니다. 중요 변경 시 시행 7일 전 서비스 내 공지하며, 사용자에게 불리한 변경은 30일 전 공지합니다.