개인정보처리방침

시행일: 2026-02-18

제1조(개인정보의 처리 목적)

서비스는 다음 목적을 위해 개인정보를 처리합니다.

① 회원가입/로그인 및 계정 관리

② 초대제 운영(가입 허용 여부 확인)

③ 개인별 채점 결과 및 기록 저장·조회

④ 문의 응대 및 운영 공지

⑤ 보안/부정 이용 방지 및 서비스 안정화


제2조(처리하는 개인정보 항목)

① 필수: 이메일, 닉네임, 서비스 이용 기록(접속 로그 등)

② 서비스 이용 과정에서 자동 생성될 수 있는 정보: 기기/브라우저 정보, IP(로그 형태), 오류 로그 등

③ 로그인 유지 및 보안: 서비스는 로그인 상태 유지를 위해 브라우저의 **로컬 스토리지(Local Storage)** 또는 쿠키를 사용할 수 있습니다. 회원은 브라우저 설정을 통해 이를 제한할 수 있으나, 이 경우 서비스 이용에 제한이 발생할 수 있습니다.


제3조(개인정보의 보유 및 이용기간)

① 원칙적으로 회원 탈퇴 시까지 보유·이용합니다.

② 다만 부정 이용 방지, 보안 대응을 위해 필요한 최소 범위의 로그는 일정 기간 보관 후 파기할 수 있습니다.


제4조(개인정보의 제3자 제공)

① 서비스는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.

② 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우 제공할 수 있습니다.


제5조(개인정보 처리의 위탁 및 국외 이전)

① 서비스는 안정적인 서비스 제공을 위해 아래 외부 서비스를 이용할 수 있으며, 이 과정에서 개인정보가 해외로 전송·보관될 수 있습니다.

② 수탁자: Supabase, Inc. / Netlify, Inc.

③ 이전 국가: 미국(USA)

④ 항목: 이메일, 로그인 식별값(세션 정보), 서비스 이용 기록(로그 등)

⑤ 시기 및 방법: 서비스 이용 시 네트워크를 통한 수시 전송

⑥ 목적: 회원 인증, 데이터베이스 저장 및 호스팅 서비스 제공


제6조(정보주체의 권리 및 회원탈퇴)

① 회원은 언제든지 본인 정보에 대해 열람, 정정, 삭제, 처리 정지, 탈퇴 등을 요청할 수 있습니다.

② 회원은 서비스 내 **회원탈퇴 기능**을 통해 탈퇴할 수 있으며, 탈퇴 시 본인 확인을 위해 **비밀번호 재입력**이 요구될 수 있습니다.

③ 서비스는 회원의 권리 행사 요청이 있는 경우 관련 법령에 따라 지체 없이 조치합니다. (단, 법령상 보관 의무가 있거나 정당한 사유가 있는 경우에는 그 범위 내에서 제한될 수 있습니다.)


제7조(개인정보의 파기)

① 개인정보 처리 목적이 달성되면 지체 없이 파기합니다.

② 전자적 파일은 복구 불가능한 방식으로 삭제합니다.


제8조(안전성 확보 조치)

서비스는 개인정보 보호를 위해 다음 조치를 시행합니다.

① 접근통제 및 최소권한 원칙

② 관리자 기능(초대 발송 등) 토큰 인증

③ 전송구간 암호화(HTTPS)

④ 비정상 접근/트래픽 탐지 및 차단(필요 시)


제9조(문의처)

① 이메일: [admin@bmunhak.com](mailto:admin@bmunhak.com)