개인정보처리방침

Snow Village(이하 "서비스")는 회원가입이 없고 이름·이메일·전화번호를 받지 않습니다. 사용자가 직접 입력한 마을 이름, 닉네임, 한마디와 선택해서 올린 사진 한 장을 마을에 보여 주기 위해 처리합니다. 사진은 공개 저장소가 아닌 비공개 저장소에 두고, 마을에서 집을 눌렀을 때만 잠깐 동안 유효한 주소로 보여 줍니다. 광고와 분석 도구는 쓰지 않습니다.

• 마을 이름(필수): 마을을 만들고 보여 주기 위해.
• 닉네임·집 스타일(필수), 한마디(선택, 60자 이내): 내 집을 마을에 보여 주기 위해.
• 사진(선택, 1장): 내 집의 사진 액자에 보여 주기 위해. 올릴 때 정사각형으로 잘라 512px로 줄이고, 촬영 위치(GPS) 등 사진 속 메타데이터(EXIF)를 기기와 서버에서 모두 지웁니다.
• 무작위 설치 ID: 브라우저가 처음 만든 무작위 번호입니다. 같은 브라우저가 한 마을에 집을 두 번 짓지 않게 하고 짧은 시간에 요청을 너무 많이 보내는 것을 막는 데 씁니다. 광고 ID나 기기 ID가 아닙니다.
• 요청 기록(설치 ID·요청 종류·시각): 남용 방지용이며 하루가 지나면 자동으로 지웁니다.
• 신고 내용: 부적절한 집을 신고하면 대상 집과 신고 시각, 신고한 설치 ID를 확인·조치를 위해 보관합니다.
• 접속 기록: 웹사이트를 열 때 IP 주소, 브라우저 정보 등이 호스팅 사업자(Cloudflare)와 서버 사업자(Supabase)의 시스템에서 서비스 제공과 보안을 위해 처리될 수 있습니다. 운영자는 이를 따로 모아 저장하지 않습니다.

마을 링크를 가진 사람은 누구나 그 마을의 이름, 집들의 닉네임·한마디·입주 날짜를 볼 수 있고, 집을 누르면 사진을 볼 수 있으며, 빈 집에 입주할 수 있습니다. 링크는 믿을 수 있는 사람에게만 보내 주세요. 마을 공유 카드 이미지에는 사진·닉네임· 한마디가 들어가지 않습니다. 서비스는 검색 엔진에 노출되지 않도록 설정되어 있습니다.

서비스는 쿠키를 직접 만들지 않습니다. 다만 서버(Supabase) 앞단의 Cloudflare가 자동화된 공격을 막기 위해 보안 쿠키 (__cf_bm, 30분)를 설정할 수 있습니다. 브라우저의 로컬 저장소(localStorage)에 설치 ID와, 내가 만든 마을·내 집을 관리할 수 있게 해 주는 비밀값을 저장합니다. 서버는 이 비밀값 자체가 아니라 되돌릴 수 없게 변환한 값(해시)만 보관합니다. 브라우저의 사이트 데이터를 지우면 이 비밀값도 사라져 그 브라우저에서 더 이상 내 집을 비우거나 마을을 지울 수 없게 됩니다. 이때는 아래 메일로 요청해 주세요. 샘플 마을에서 해 본 내용은 그 탭의 임시 저장소(sessionStorage)에만 남고 서버로 보내지 않습니다.

보안 쿠키는 브라우저 설정에서 차단할 수 있지만, 차단하면 접속이 원활하지 않을 수 있습니다. 로컬 저장소는 브라우저의 사이트 데이터 삭제로 지울 수 있으며, 지우면 위에서 말한 관리 권한도 사라집니다.

• 내 집을 누르고 '내 집 비우기'를 하면 그 집의 닉네임·한마디·사진이 바로 지워집니다.
• 마을을 만든 사람은 '마을 삭제'로 마을과 모든 집, 사진, 관련 신고를 한 번에 지울 수 있습니다. 마을을 만든 사람은 마을 안의 다른 집도 비울 수 있습니다.
• 지우지 않은 정보는 사용자가 지우거나 서비스가 종료될 때까지 보관하며, 서비스를 종료하면 모두 지웁니다.
• 요청 기록은 하루 뒤 자동으로 지웁니다.
• 브라우저 정보를 지워서 직접 삭제할 수 없다면 마을 링크와 닉네임을 mkideabox.feedback@gmail.com로 알려 주세요. 확인 후 지웁니다.

삭제 요청을 받거나 보관 기간이 끝난 정보는 지체 없이 파기합니다. 전자 파일 형태로만 보관하므로 데이터베이스와 사진 저장소에서 복구할 수 없는 방법으로 지우며, 종이 문서로 출력해 보관하지 않습니다.

• Supabase, Inc.(미국) — 위탁 업무: 데이터베이스·사진 저장과 서버 기능. 처리 항목: 2항의 마을·집 정보, 사진, 설치 ID, 요청 기록, 신고 내용. 저장 위치: 서울 리전(ap-northeast-2). 이전 시기·방법: 서비스를 이용할 때마다 인터넷으로 전송. 보관 기간: 5항과 같음. 연락처: supabase.com/contact · 개인정보처리방침
• Cloudflare, Inc.(미국, 전 세계 네트워크) — 위탁 업무: 웹사이트 전송과 보안(Supabase 서버 앞단 포함). 처리 항목: IP 주소, 브라우저 정보 등 접속 정보. 이전 시기·방법: 웹사이트에 접속할 때마다 인터넷으로 전송. 보관 기간: Cloudflare 정책에 따름. 연락처: privacyquestions@cloudflare.com · 개인정보처리방침

이 정보는 서비스를 제공하는 데 꼭 필요하므로, 국외 이전을 원하지 않으면 서비스를 이용하지 않거나 5항의 방법으로 정보를 지울 수 있습니다. 법령에 따른 경우를 빼고는 정보를 다른 제3자에게 제공하지 않으며, 팔거나 광고 목적으로 쓰지 않습니다.

모든 통신은 HTTPS로 암호화합니다. 사진은 공개 주소가 없는 비공개 저장소에 두고 2분 동안만 유효한 주소로 보여 줍니다. 데이터베이스는 서비스 기능을 통해서만 접근할 수 있게 막아 두었고, 관리용 비밀값은 해시로만 저장합니다. 입력 길이와 사진 형식·크기를 서버에서 다시 확인하고, 요청 횟수를 제한합니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 정보를 알면서 처리하지 않습니다. 만 14세 미만 아동의 정보가 올라온 것을 알게 되면 mkideabox.feedback@gmail.com로 알려 주세요. 확인 후 지웁니다.

자신의 정보를 보거나 고치거나 지워 달라고 요청할 수 있고, 처리를 멈춰 달라고 요청할 수 있습니다. 위 메일로 연락해 주시면 지체 없이 처리하고 결과를 알려 드립니다.

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

개인정보 보호책임자: hyung-woo park · 이메일: mkideabox@gmail.com · 전화: +82-10-4732-7825

서비스 문의·삭제 요청: mkideabox.feedback@gmail.com

이 방침이 바뀌면 이 페이지에 새 시행일과 함께 게시합니다.