🔒 개인정보처리방침

v1.0 · 시행일 2026-05-30 (자가 작성 초안)

1. 수집 항목

• 가입 시: 이메일, 사용자명(username), 비밀번호 해시, 출생연도 (만 14세 미만 차단 목적)
• OAuth 가입: provider (Google·Kakao) 가 제공하는 이메일·이름·프로필 사진 URL
• 이용 로그: IP, User-Agent, 로그인 시각, 접속 페이지
• 사용자 입력: 게시물(사진·텍스트·YouTube URL·재료), 댓글, 좋아요·북마크·팔로우 이력, 내 재료(Pantry)

2. 수집하지 않는 정보

• 실명·주민등록번호·전화번호·주소·정확한 위치
• 광고 식별자 (AAID/IDFA)
• 금융 정보·신용카드

3. 이용 목적

• 회원 식별·인증
• 게시물·댓글 공유 서비스 제공
• 스팸·불법 활동 차단 (5신고 자동 hidden 등)
• 익명 통계 (총 게시물 수·인기 재료 등)

4. 보관 기간

• 회원 정보: 탈퇴 후 30일 유예 → 영구 삭제 (`purge_at`)
• 1년 미접속 휴면 처리 (`last_seen_at` 기준)
• 접속 로그: 통신비밀보호법 3개월

5. 제3자 제공

판매·공유 없음. 다음 외부 서비스는 사용자가 직접 호출:

• YouTube IFrame Player (Google) — 영상 재생 시
• Google Fonts (Noto Sans KR) — 페이지 폰트 로드 시
• Google OAuth · Kakao OAuth — 로그인 시

6. 국외이전

서버 위치: AWS Seoul 리전 (대한민국). EU·일본 사용자 데이터도 한국 서버에 보관 (2025.9.3 PIPC EU 적정성 결정 적용).

7. 권리·요청

• 본인 정보 열람·수정·삭제 (회원 페이지 또는 dwk@smartdf.com)
• 처리 정지·동의 철회 (탈퇴)
• 30일 유예 기간 중 복구 가능

8. 미성년자 보호

만 14세 미만 가입 차단 (정보통신망법). 만 19세 미만에게 주류 콘텐츠 노출 시 자동 경고 표시.

9. Cookie

필수 cookie (세션·CSRF) 만 사용. 추적 cookie 없음. PWA 캐시는 Service Worker 가 관리.

10. 변경 이력

• v1.0 (2026-05-30): 최초 공개

11. 책임자·문의

개인정보 보호책임자: 운영자 (dwk@smartdf.com)