개인정보처리방침 (개발용 초안)

현재 개발용 비공개 Preview의 로그인과 비밀번호 재설정은 Supabase 인증 서비스에 연결되어 있습니다. 로그인 시 이메일과 비밀번호가 인증을 위해 전송되고, 비밀번호 재설정 시 입력한 이메일이 안내 메일 요청에 사용됩니다.

공개 회원가입 화면은 아직 미리보기 단계이므로 입력 형식만 확인하고 계정이나 동의 기록을 생성·전송·저장하지 않습니다.

프로필·커뮤니티·소셜·알림·문의 기능은 로그인 세션과 연결된 데이터 서비스를 사용합니다. 다만 실제 운영 배포의 처리 항목, 권한·보안 검증, 보유 기간과 처리업체 계약은 아직 확정되지 않았습니다.

다만 이는 앱 코드 범위에서 확인된 사실이며, 호스팅과 그 밖의 기반시설에서 발생할 수 있는 처리까지 확인한 결과는 아닙니다. 아래 5번 항목을 함께 확인해 주세요.

현재 코드에서 확인된 브라우저 저장 동작은 다음과 같습니다.

• 화면 설정: 브라우저 쿠키 또는 로컬 저장소에 테마, 패널 접힘 상태, 채팅 글자 크기·표시 설정 같은 기기별 선택값을 저장합니다. 이 값에는 이메일·게시물 본문 같은 회원 식별 정보가 포함되지 않습니다.
• 커뮤니티 글쓰기 임시저장: 작성 중인 글의 제목·본문 등 입력값을 브라우저 로컬 저장소(키 이름 scorelab:community:draft:v1)에 최대 7일 동안 보관하며, 작성 완료 또는 로그아웃 시 삭제합니다.
• 인증 세션: 로그인 상태를 유지하기 위해 Supabase 인증 세션을 브라우저 저장소 또는 비공개 Lovable Preview의 인증 저장 중계 기능에 보관할 수 있습니다. 앱 코드는 입력한 비밀번호를 별도 로컬 저장소에 저장하지 않습니다.
• 개발 전용 미리보기 설정: PLUS·PRO 화면을 점검하기 위한 로컬 설정이 개발 환경에서만 저장될 수 있으며, 실제 유료 권한이나 결제 상태로 사용되지 않습니다.
• 이용자는 브라우저 설정에서 쿠키와 로컬 저장 데이터를 직접 삭제할 수 있습니다. 로그아웃은 인증 세션 삭제를 요청하고 커뮤니티 임시저장을 기기에서 먼저 삭제합니다.

현재 코드에는 다음 범위의 회원 기능이 구현되어 있습니다. 실제 운영 수집 항목과 필수·선택 구분은 출시 전에 최종 확정합니다.

• 회원 식별 정보(이메일, 닉네임 등): 로그인, 계정 식별과 프로필 표시
• 서비스 이용 기록(게시물, 댓글, 예측 기록 등): 커뮤니티와 기록 화면 제공
• 관계·반응·저장·알림 설정값: 소셜 기능과 개인화된 화면 제공
• 문의 내용: 고객 문의 응대

검토 안내: 각 항목의 필수/선택 구분과 최소 수집 원칙 적용 여부는 확정 대상입니다.

항목별 보유 기간은 아직 확정되지 않았습니다. 법령상 보존 의무가 있는 항목과 서비스 목적상 필요한 기간을 구분해 확정한 뒤 이 문서에 기재합니다.

다음 항목은 앱 코드만으로 확정할 수 없습니다. '없음'으로 단정하지 않으며, 운영 배포 전에 실제 환경을 확인해 이 문서에 반영합니다.

• 호스팅 제공자의 접속 로그와 IP 주소 처리 여부 및 보관 기간
• CDN·보안 서비스 등 중간 경유 사업자의 로그 처리 여부
• 분석·통계 도구 도입 여부와 수집 범위
• 위 사업자에 대한 처리위탁 및 국외 이전 해당 여부

현재 앱 코드에서 제3자에게 이용자 정보를 제공하는 처리는 구현되어 있지 않습니다. 제공이 필요해지는 경우 제공받는 자, 목적, 항목, 보유 기간을 사전에 고지하고 동의를 받는 절차를 마련합니다.

수탁사 목록과 위탁 업무 범위는 확정되지 않았습니다. 호스팅, 메일 발송, 분석 등 도입 예정 서비스 확인 후 목록을 공개합니다.

국외 이전 해당 여부는 사용 중인 기반시설의 처리 위치 확인 후 판단합니다. 해당하는 경우 이전 국가, 이전 항목, 이전받는 자, 이용 목적, 보유 기간을 기재합니다.

2번에 기재한 테마 설정 쿠키와 글쓰기 임시저장은 확인된 동작입니다. 그 밖의 분석·광고 목적 쿠키 사용 여부는 도입 여부 확인 후 기재합니다.

이용자는 브라우저 설정에서 쿠키와 저장 데이터를 삭제하거나 차단할 수 있으며, 이 경우 테마 유지와 임시저장 기능이 동작하지 않을 수 있습니다.

회원 기능은 개발용 비공개 Preview에 연결되어 있으나, 운영 전에는 이용자가 자신의 정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있는 절차를 마련해야 합니다. 요청 창구와 처리 기한은 확정 후 기재합니다.

현재 코드에는 로그인 세션 확인과 역할·RLS 기반 접근 경계가 구현되어 있습니다. 운영 전에는 접근 권한 최소화, 접근 통제, 전송 구간 암호화, 접근 기록 보관과 실제 권한 차단을 별도로 검증하고 그 결과만 기재합니다.

검토 안내: 구현되지 않은 보호 조치를 적용 중이라고 표시하지 않습니다.

개인정보보호책임자와 문의 창구는 아직 지정되지 않았습니다. 지정 후 이 문서에 기재하며, 확정 전까지 임의의 담당자나 연락처를 표기하지 않습니다.