시행일자: 2026년 4월 21일
1. 수집하는 개인정보 항목
캐롬피드는 다음의 개인정보를 수집합니다.
- 필수: OAuth 제공자(Google / 카카오 / 네이버)로부터 받은 고유 식별자, 이메일, 닉네임(이름), 프로필 사진 URL
- 선택: 자기소개, 주로 치는 당구장, 당구 점수(대대/중대/쓰리쿠션), 회원이 작성한 포스트·댓글·사진
- 자동 수집: 접속 IP, 브라우저/OS 정보, 방문 기록 (Vercel Analytics)
2. 수집 방법
- Google / Kakao / Naver OAuth 로그인 시 회원이 동의한 범위 내에서 자동 수집
- 회원이 직접 입력 (프로필 편집, 포스트 작성)
- 서비스 이용 과정에서 자동 생성 (로그, 쿠키)
3. 이용 목적
- 회원 식별 및 본인 확인
- 서비스 기능 제공 (피드 노출, 알림, 추천 선수, 검색 등)
- 부정 이용 방지, 서비스 개선을 위한 통계 분석
- 약관/정책 변경 등 중요 공지사항 전달
4. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시 즉시 삭제
- 회원이 작성한 콘텐츠: 탈퇴 시 삭제 (단, 법령에 따라 보존이 필요한 경우는 해당 기간)
- 접속 로그: 최대 3개월
- 부정 이용 기록: 최대 1년
5. 제3자 제공 및 처리 위탁
캐롬피드는 회원의 개인정보를 외부에 제공하거나 판매하지 않습니다. 다만 서비스 운영을 위해 다음 업체에 처리를 위탁합니다.
- Supabase Inc. — DB 및 인증 인프라 (데이터 저장)
- Vercel Inc. — 서비스 호스팅 및 분석 (Edge Network)
- Google / Kakao / Naver — OAuth 로그인 제공
6. 이용자의 권리
회원은 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 (프로필 페이지)
- 개인정보 수정 (/mypage/edit)
- 회원 탈퇴 및 개인정보 삭제 요청
- 동의 철회 (탈퇴로 갈음)
7. 쿠키 및 로컬스토리지
- OAuth 인증 유지를 위한 세션 쿠키
- 북마크, 최근 본 매물, 설치 배너 표시 여부 등 비식별 사용자 설정 저장 (localStorage)
- 브라우저 설정에서 언제든지 삭제 가능
8. 안전성 확보 조치
- 전송 구간 암호화 (HTTPS/TLS)
- DB Row-Level Security 적용으로 본인 외 접근 차단
- 서비스 권한 키 분리 (anon / service_role)
9. 개인정보 보호책임자
10. 고지의 의무
본 처리방침이 변경되는 경우 시행일 최소 7일 전부터 서비스 공지사항을 통해 알리며, 중대한 변경(제3자 제공 등)은 30일 전부터 공지합니다.
부칙: 본 처리방침은 2026년 4월 21일부터 시행됩니다.