개인정보 처리방침

1. 수집하는 개인정보

• 소셜 로그인: 제공자, 제공자 회원 식별값의 해시, 표시 이름, 이메일, 이메일 인증 여부
• 프로필 사진: 신규 가입 시 제공에 동의한 카카오 프로필 사진 또는 이용자가 직접 올린 사진을 변환한 이미지, 공개 범위, 수집 경로와 적용한 안내 버전·시각. 등록된 사진은 공개 리뷰 작성자 사진으로 표시되며 내 페이지에서 언제든 공개를 끌 수 있습니다. 원본 파일과 카카오 원본 주소는 변환 후 저장하지 않습니다.
• 서비스 이용: 역할, 동의한 정책과 버전·시각, 최근 로그인 시각
• 정보 제보: 대상 화장실, 제보 내용, 선택한 좌표와 도로명 주소, 처리 상태와 관리자 메모
• 리뷰: 대상 화장실, 만족도·청결도·화장지 유무·대기시간, 선택 작성글, 작성·수정 시각, 작성자 계정 연결과 변경 방지용 리뷰 식별자
• 리뷰 작성 자격 확인: 요청 당시 현재 위치·위치 정확도·측정 시각. 화장실 150m 이내, 정확도 50m 이하, 최근 5분 이내인지 서버에서 확인하며 정확한 현재 위치 좌표를 리뷰에 저장하지 않습니다.
• 서비스 이용 통계: 페이지 유형, 방문·조회·세션·참여 시간, 유입 경로, 기기·운영체제·브라우저, 국가·도시 수준의 접속 지역, 검색 성공 여부와 결과 수 구간, 마커·상세·제보·리뷰 등 기능 사용 이벤트. 원문 검색어, 이메일·계정 식별값, 정확한 위치·좌표, 화장실 주소와 자유 입력 내용은 통계 수집 요청에 포함하지 않습니다.
• 운영·보안: 접속 기록, 감사 로그, 오류 기록

2. 이용 목적

회원 식별, 소셜 로그인, 제보 접수·처리 결과 제공, 가까운 현장에서의 리뷰 작성 자격 확인, 리뷰 제공과 부정·중복 이용 방지, 장애 대응, 서비스 품질 개선에 사용합니다. 서비스 이용 통계는 이용 규모와 주요 기능·페이지·유입·기기 환경의 변화를 집계해 장애와 이용 불편을 찾는 데 사용합니다.

3. 보유 기간

• 이메일·인증 여부·일반 로그인 정보: 회원 탈퇴 시 삭제·초기화
• 계정 복구용 정보: 탈퇴 시 별도 선택 동의한 경우에 한하여 탈퇴 시각부터 달력상 3개월. 소셜 제공자·보호된 고유 식별자, 닉네임, 회원·제보 연결 정보와 동의·탈퇴·삭제 예정 시각을 복구 목적으로 보관합니다. 이메일·소셜 토큰은 복구용으로 보관하지 않습니다.
• 복구용 보관 미동의 또는 보관 중 삭제 요청: 회원·소셜 식별정보, 회원별 동의·알림 및 제보의 회원 연결·자유 입력 사유를 파기합니다. 같은 소셜 로그인으로 재가입해도 이전 계정과 연결되지 않습니다.
• 리프레시 토큰: 발급 후 최대 14일 또는 로그아웃·탈퇴 시까지
• 리뷰: 서비스에서 해당 화장실의 이용 경험을 제공하는 동안 별점·청결도·화장지 유무·대기시간과 선택 작성글을 보존합니다. 이용자가 ‘작성자 정보 지우기’를 선택하면 작성자 계정 연결과 등록 요청 연결을 제거하고 작성자를 ‘익명’으로 표시하지만 리뷰 내용은 남습니다. 개인정보 노출·권리 침해 신고, 법령상 의무 또는 서비스 종료 등 별도 사유가 있으면 해당 내용의 수정·삭제 여부를 검토합니다.
• 리뷰 작성 자격 확인 위치: 작성 가능 여부를 판단한 요청 처리 중에만 사용하며 리뷰 행에 저장하지 않습니다.
• 제보 및 처리 이력: 개인정보를 제거한 업무 이력은 기간 만료로 삭제하지 않고 계속 보존합니다. 회원정보 파기 시 작성자 연결과 개인정보가 포함될 수 있는 자유 입력 사유·검토 메모를 제거합니다. 승인되어 공공 화장실 정보에 반영된 내용은 유지합니다.
• 운영 감사 이력: 개인정보를 제거한 행위·처리 결과 이력은 기간 만료로 삭제하지 않고 계속 보존합니다. 개인정보를 포함한 원본의 영구 보관을 뜻하지 않습니다. 회원정보 파기 시 해당 회원 식별 연결과 상세 내용을 제거합니다.
• 일반 접속·시스템 로그: 이번 탈퇴 개정에서 서비스 전체 로그의 기간별 삭제 정책이나 저장 방식을 새로 도입하지 않습니다. 기존 운영 로그 회전·용량 제한은 유지되며, 원본 로그의 영구 저장을 보장하지 않습니다.

복구용 보관 동의는 선택 사항이며 거부해도 탈퇴할 수 있습니다. 보관 중에는 동일 소셜 로그인 후 복구하지 않고 즉시 삭제를 요청하거나 개인정보 문의 이메일을 이용할 수 있습니다. 보유 목적이 끝난 정보는 복구하기 어려운 방법으로 파기하며, 관계 법령에서 별도 보존을 요구하는 경우에는 근거와 기간에 따라 분리 보관합니다. 장애로 파기가 지연되면 서비스 이용·복구를 차단한 상태로 재시도합니다.

4. 외부 서비스 이용

로그인을 위해 Google·Kakao OAuth, 지도와 주소 확인을 위해 Kakao Maps, 웹 제공·보안·이메일 전달과 프로필 사진 보관을 위해 Cloudflare를 이용합니다. 각 제공자가 인증과 전송 과정에서 처리하는 정보에는 해당 제공자의 정책이 적용됩니다. 서비스 이용 통계는 별도 외부 분석 도구로 보내지 않고 급똥 서버에서 직접 집계합니다.

4-1. 서비스 이용 통계

서비스 운영 상태와 이용 불편을 확인하기 위해 페이지 유형, 유입 분류, 기기 환경과 주요 기능 사용 여부를 급똥 서버에서 집계합니다. 분석용 Google 태그와 Google Analytics 쿠키는 사용하지 않습니다.

처리 목적

방문·조회·유입·기기 환경·주요 기능 사용의 통계 작성과 서비스 개선

유입 정보

세션이 처음 시작될 때 이전 사이트의 도메인과 급똥이 발급한 공유·캠페인 링크의 source·medium 구분값만 처리하며, 이전 페이지 전체 주소와 검색어·쿼리 문자열은 저장하지 않습니다.

식별 최소화

접속망 일부와 기기 정보를 기간별 암호화 해시로 바꿔 중복 방문을 계산하며 원본 IP를 분석 테이블에 저장하지 않습니다.

브라우저 저장 정보

탭 세션 동안 임의 세션값과 최초 유입 분류를 sessionStorage에 저장하고, localStorage에는 첫 방문 기록 여부만 저장합니다. 이 첫 방문 표시는 브라우저의 사이트 데이터를 지울 때까지 남을 수 있습니다. 사이트 데이터를 지우면 세션·첫 방문 집계 기준이 초기화되며, 통계 수집 자체를 중지하는 기능은 아닙니다.

보유 기간

개별 분석 이벤트는 최대 35일 뒤 삭제하고, 개인·원문 입력을 포함하지 않는 일별 집계 통계는 장기 운영 추이 확인을 위해 보관합니다.

수집 제외

원문 검색어, 회원·소셜 식별값, 정확한 GPS와 화장실 좌표·주소, 제보·리뷰 자유 입력 내용

4-2. 프로필 사진 국외 보관·캐시 안내

프로필 사진 정책 · 공지·시행: 2026. 9. 15. 오전 4:30:00 (한국시간)

이전되는 항목

최대 256×256 WebP로 변환된 프로필 사진

국가·시기·방법

미국 · 신규 가입 시 카카오 사진 제공에 동의하거나 이용자가 직접 사진을 등록할 때 암호화된 통신으로 온라인 전송

이전받는 자

Cloudflare, Inc. · legal@cloudflare.com

목적·기간

비공개 R2에 프로필 사진을 보관해 본인에게 표시하고 공개 리뷰 작성자 사진으로 제공 · 이용자가 사진을 삭제하거나 회원 탈퇴할 때까지

공개 표시와 캐시

리뷰 사진 공개가 켜진 동안 변환본은 공개 전용 주소로 제공되며, 빠른 표시를 위해 Cloudflare CDN에 최대 5분간 임시 캐시될 수 있습니다. 브라우저는 ETag를 이용해 사진 변경 여부를 재확인합니다. 공개를 끄거나 사진을 교체·삭제하거나 회원 탈퇴하면 서버의 공개 접근을 차단하고 CDN 캐시 삭제를 요청합니다. 이미 전달된 캐시 사본은 삭제가 완료되거나 최대 5분의 캐시 시간이 끝날 때까지 일시적으로 표시될 수 있습니다.

거부 방법과 영향

카카오 가입 화면에서 사진 제공을 선택하지 않거나 프로필 사진을 등록하지 않을 수 있습니다. 등록 후에도 내 페이지에서 리뷰 사진 공개를 끌 수 있으며 기본 아바타로 회원 기능을 이용할 수 있습니다.

4-3. 백업과 계정 재생 방지 기록

서비스 DB의 회원정보 파기, 선택한 복구 정보의 3개월 보관, 암호화 백업과 계정 재생 방지 기록은 서로 다른 처리입니다. 회원정보 파기 완료 안내가 기존 모든 사본의 동시 삭제를 뜻하지 않습니다.

탈퇴 시점부터 달력상 3개월의 복구 가능 기한이 지나면 복구를 허용하지 않습니다. 기한이 지난 정보는 일별 공공데이터 수집 종료 후 정기 파기 작업의 대상이 됩니다. 장애가 있으면 완료로 표시하지 않고 처리 대기·실패 상태로 관리합니다.

백업에 남은 과거 계정이 복원되지 않도록 최소 재생 방지 기록을 분리 보관하고 복원 점검에 적용합니다. 기록은 암호화하더라도 익명정보로 단정하지 않습니다.

보관 위치·관리 주체

급똥 운영자가 관리하는 국내 서버의 별도 파일 영역. 서비스 DB와 분리해 접근 권한을 제한합니다.

저장 구조

회원별 재생 방지 기록은 암호화된 로컬 파일로 보관하도록 구성했습니다. 이 기록의 신규 저장에 Cloudflare R2를 사용하지 않습니다. 같은 서버의 별도 파일이므로 서버·디스크 전체 유실까지 막는 독립 백업은 아닙니다.

기록 항목

내부 회원 ID, 가입 시각, 탈퇴 식별자, 파기 대상 시각, DB 복원 세대·형식 정보와 파기 확인 시각 등 최소 처리 증빙. 이메일·닉네임·소셜 토큰은 이 대장에 넣지 않습니다.

기록 시기·방법

최종 회원정보 파기 전 암호화된 보호 기록을 로컬 파일에 저장하고, 결과 확인 증빙을 남깁니다. 독립 검증 기준은 별도로 보관하는 검증 기록과 대조합니다.

보관 종료 조건

서비스 DB에서 해당 회원정보가 파기된 것을 확인하고, 해당 회원을 되살릴 수 있는 과거 사본이 남아 있는지 점검합니다. 관련 사본의 소멸, 진행 중인 복원 작업의 부재, 독립 검증 기준의 갱신을 확인한 뒤 해당 회원의 재생 방지 기록을 검토·승인 절차를 거쳐 파기합니다. 현재 도구의 최초 DB 부재 확인 후 32일은 검토를 시작하는 최소 대기 기준이며 법정 보관 기간이나 자동 삭제일이 아닙니다. 복구용 보관 3개월과도 별개입니다.

별도로 보관하는 비공개 독립 검증 기록에는 회원별 목록 대신 집계 건수·검증 해시·복원 세대를 보관합니다. 회원별 대장 원문과 암호화 키는 넣지 않습니다. 로컬 저장으로 변경했다고 웹·인증·독립 검증에 사용하는 모든 외부 서비스의 정보 처리가 국내로 한정되는 것은 아닙니다.

점검 범위에는 암호화 DB 백업, DB 변경 로그, 과거 Redis 저장 파일, 이전 DB 볼륨, 복원 임시 사본, 기존 외부 저장소의 잔여 사본이 포함됩니다. 자료가 없거나 확인에 실패하면 사본이 없다고 처리하지 않습니다. 보관이 계속 필요한 사유를 검토하고, 불필요해진 개인정보 기록은 파기 대상으로 처리합니다. 아래 문의처로 삭제·처리정지를 요청할 수 있습니다.

5. 이용자의 권리

이용자는 자신의 제보 처리 상태와 내 리뷰를 확인하고, 작성 후 7일 이내에는 리뷰를 직접 수정하거나 작성자 정보 연결을 해제할 수 있으며 계정 화면에서 탈퇴할 수 있습니다. 직접 처리 기간이 지난 리뷰 또는 리뷰 글에 포함된 개인정보의 열람·정정·삭제·처리정지 요청은 리뷰를 식별할 수 있는 정보와 요청 부분을 문의 이메일로 접수할 수 있습니다.

6. 안전성 확보 조치

HttpOnly 보안 쿠키, JWT 단기 만료, Redis 기반 리프레시 토큰 폐기, 비밀번호·토큰의 저장소 분리, 접근 권한 통제와 감사 로그를 적용합니다.

7. 만 14세 미만

급똥의 회원 기능은 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만임이 확인되면 회원 기능 이용을 중단하고 관련 계정 정보를 삭제합니다.