개인정보 처리방침

• Google 로그인 정보: 사용자 식별자, 이름, 이메일, 프로필 사진. 로그인 상태 유지, 프로필 표시와 계정 기능 제공에 사용합니다.
• 서비스 이용 기록: 임의의 기기·세션 식별자, 접속 경로와 리퍼러, 기기 유형, 선택한 필터, 본 작품 식별자, 보기 방식, 이용 시간과 탐색 깊이. 서비스 사용성 분석과 오류 개선에 사용합니다.
• 화면 설정: 사용자가 선택한 보기 방식을 기능성 쿠키에 저장하여 다음 방문에도 같은 화면을 제공합니다.
• 컬렉션 정보: 사용자가 만든 컬렉션 이름, 저장한 작품 식별자, 생성·수정·저장 시각. 개인 컬렉션 저장·분류·관리 기능을 제공하는 데 사용합니다.

서비스 분석용 식별자는 Google 계정의 이름·이메일과 결합하지 않습니다.

• 로그인 정보와 개인 컬렉션은 회원 탈퇴 시까지 보관하며, 탈퇴가 완료되면 함께 삭제합니다.
• 사용자가 삭제한 컬렉션과 저장 항목은 삭제 처리 시점에 데이터베이스에서 제거합니다.
• 보기 방식 쿠키는 최대 1년간 유지되며 브라우저에서 직접 삭제할 수 있습니다.
• 서비스 이용 기록은 수집일로부터 최대 12개월 보관한 뒤 삭제합니다.
• 법령상 별도 보존 의무가 생기는 경우 해당 기간 동안 분리하여 보관합니다.

Google OAuth를 로그인 수단으로 사용하고, Supabase를 인증 및 데이터베이스 인프라로 사용합니다. 각 서비스는 로그인 처리와 안정적인 서비스 운영에 필요한 범위에서 정보를 처리합니다. Google 계정 자체의 정보 처리는 Google의 개인정보처리방침이 적용됩니다.

• Google: 로그인 인증, 이름·이메일·프로필 사진 제공
• Supabase: 인증 세션, 계정 식별자와 개인 컬렉션 데이터 저장·처리

프로필에서 직접 회원 탈퇴를 할 수 있습니다. 정보 열람·정정·삭제·처리정지 요청이나 로그인 관련 문의는 아래 이메일로 보내주세요. 본인 확인 후 지체 없이 처리합니다.

인증 세션은 Supabase Auth로 관리하며, 관리자 기능은 로그인과 별도의 이메일 허용 목록으로 제한합니다. 서버 전용 관리 키는 브라우저에 제공하지 않고, 계정 삭제 요청은 로그인 세션과 동일 출처 여부를 함께 확인합니다.

컬렉션은 기본적으로 비공개이며 데이터베이스의 행 단위 접근 제어를 통해 본인 계정만 읽고 변경할 수 있습니다. 운영자는 사용자 지원 요청이 있는 예외적인 경우에만 필요한 범위에서 확인하며, 일상적인 관리자 화면에는 개인 컬렉션을 표시하지 않습니다.