개인정보처리방침

1. 수집하는 개인정보 항목

카카오/네이버/구글 소셜 로그인 시 아래 정보만 제공받으며, 그 외 개인정보는 별도로 수집하지 않습니다(아래 사진 이벤트 응모 시 제외). 로그인 시 이메일은 수집하지 않습니다.

• 닉네임
• 서비스 이용기록: 즐겨찾기한 매장 목록, 마지막 로그인 일시

사진 이벤트 응모(선택): 이메일 주소 - 가게 사진을 올린 뒤 이벤트 응모에 동의한 경우에만 수집합니다. 로그인하지 않아도 응모할 수 있습니다.

2. 개인정보 수집 및 이용 목적

회원 식별 및 즐겨찾기 기능 제공을 위한 목적으로만 이용합니다. 사진 이벤트 응모 이메일은 당첨 안내와 경품(기프티콘) 발송에만 이용합니다.

3. 개인정보의 보유 및 이용기간

회원 탈퇴 시 즉시 파기합니다. 또한 마지막 로그인 이후 6개월간 재로그인이 없는 휴면 계정은 별도 통지 없이 자동으로 파기됩니다(즐겨찾기 목록 포함). 파기된 정보는 복구되지 않습니다. 사진 이벤트 응모 이메일은 해당 회차 종료 후 30일 이내에 자동으로 파기합니다.

4. 개인정보의 제3자 제공 및 위탁

이용자의 개인정보를 외부에 제공하거나 처리 업무를 위탁하지 않습니다. 데이터는 AWS(Amazon Web Services) 서버에 저장됩니다.

5. 개인정보의 안전성 확보조치

서비스는 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 기술적 조치를 취하고 있습니다.

• 비밀번호를 별도로 저장하지 않습니다. 카카오/네이버/구글 소셜 로그인만 지원하며, 인증은 각 로그인 제공업체에 위임합니다.
• 모든 통신은 HTTPS(TLS)로 암호화됩니다.
• SQL Injection을 방지하기 위해 데이터베이스 조회에 파라미터화된 쿼리(ORM)만 사용합니다.
• XSS(크로스사이트 스크립팅)를 방지하기 위해 사용자 입력을 그대로 화면에 렌더링하지 않으며, Content-Security-Policy(CSP) 등 브라우저 보안 정책을 적용합니다.
• 로그인 세션은 만료 기한이 있는 JWT 토큰으로 관리됩니다.
• 데이터베이스 접속 계정·비밀번호 등 인증 정보(Credential)는 소스코드에 포함하지 않고 서버 환경변수로만 관리하며, 외부에 공개하지 않습니다.
• 데이터베이스는 서비스 서버에서만 접근할 수 있도록 네트워크 접근을 제한합니다.
• 데이터 동기화 등 관리 기능은 별도의 관리자 인증 키가 있어야만 실행할 수 있습니다.

6. 이용자의 권리

이용자는 언제든지 아래 문의처를 통해 본인의 개인정보 열람, 정정, 삭제(회원 탈퇴)를 요청할 수 있습니다.

7. 문의처

개인정보 관련 문의: cleaneats.help@gmail.com

8. 시행일

이 개인정보처리방침은 2026년 9월 17일부터 적용됩니다.