개인정보처리방침
시행일: 2026-09-09
체인오브다이브(Chain of Dive) 너드바이브 운영팀(이하 "운영팀")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(Google 로그인) | Google 계정의 이메일 주소, 이름, 프로필 사진 URL, Google 계정 식별자 | Google OAuth 를 통해 이용자 동의 후 수신 |
| 서비스 이용 | 닉네임, 작성한 글·댓글·이미지·스티커, 반응·신고 기록, 초대 코드 사용 기록 | 이용자가 직접 입력 |
| 자동 수집 | 접속 IP 주소, 접속 일시, 브라우저 종류, 기기 정보, 쿠키(로그인 세션 유지용) | 서비스 이용 과정에서 자동 생성 |
휴대폰 번호, 주민등록번호 등 고유식별정보는 수집하지 않습니다. 만 14세 미만의 가입은 받지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별, 로그인 유지, 닉네임 중복 확인
- 게시물 작성·표시, 반응·신뢰 점수 산정, 스팸·부정 이용 방지(신규 계정 작성 상한, 반응 조작 탐지)
- 신고 처리, 권리침해 임시조치, 모더레이션 이력 관리
- 서비스 개선을 위한 통계(개인을 식별할 수 없는 형태)
3. 보유 및 이용 기간
- 회원 정보: 탈퇴 시까지. 탈퇴 요청 후 지체 없이 파기하며, 다른 이용자의 댓글 맥락 보존을 위해 게시물은 작성자 정보를 삭제(익명화)한 상태로 남을 수 있습니다.
- 부정 이용 기록(정지·제재 사유): 재가입 방지를 위해 탈퇴 후 1년.
- 접속 로그: 「통신비밀보호법」에 따라 3개월.
- 그 밖에 법령이 보존을 요구하는 경우 그 기간.
4. 개인정보의 제3자 제공
운영팀은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관·법원의 요청이 있는 경우는 예외입니다. 커뮤니티 데이터를 판매하지 않습니다.
5. 개인정보 처리의 위탁과 국외 이전
서비스 운영을 위해 다음 사업자에게 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Supabase, Inc. | 회원·게시물 데이터베이스, 인증, 파일 저장 | 대한민국(서울 리전, AWS ap-northeast-2) |
| Google LLC (Google Cloud) | 웹 서비스 호스팅(Cloud Run), 로그 저장 | 대한민국(서울 리전, asia-northeast3) |
| Google LLC (Google Cloud Vertex AI) | 공개 뉴스 피드의 요약·번역 생성 | 미국 등 Google 글로벌 리전 |
Vertex AI 로 처리되는 데이터는 공개된 뉴스 피드 본문이며 이용자의 개인정보나 게시물은 전송하지 않습니다. Google 로그인 과정에서 인증 정보는 Google LLC 의 서버에서 처리됩니다. 수탁자는 관련 법령과 계약에 따라 개인정보를 보호할 의무를 지며, 위탁 내용이 바뀌면 이 방침을 통해 공개합니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 회원 탈퇴를 요청할 수 있습니다. 내 활동 페이지(/me)에서 작성한 글과 댓글을 확인·삭제할 수 있으며, 그 외 요청은 아래 연락처로 보내 주시면 10일 이내에 처리합니다.
7. 쿠키
서비스는 로그인 상태 유지를 위한 필수 쿠키와, 테마(라이트/다크)·최근 사용 이모지 같은 편의 설정을 브라우저에 저장합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다.
8. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
9. 안전성 확보 조치
- 데이터베이스 행 단위 접근 제어(RLS)와 최소 권한 원칙
- 관리자 접근 권한 분리, 접근 기록 보관
- 비밀값은 클라우드 시크릿 관리 서비스에만 보관, 전송 구간 암호화(HTTPS)
- 이미지 업로드 시 위치 정보 등 메타데이터(EXIF) 자동 제거
10. 자동화된 결정에 관한 안내
서비스는 게시물의 스팸·부적절 여부를 자동으로 분류하여 검수 대기 또는 보류 상태로 둘 수 있습니다. 이 결정은 삭제가 아니며, 최종 판단은 사람인 운영자가 합니다. 자동 분류 결과에 이의가 있으면 아래 연락처로 이의를 제기할 수 있습니다.
11. 개인정보 보호책임자
- 성명: 김태은
- 연락처: nerdvibe@chainofdive.com
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 받을 수 있습니다.
12. 방침의 변경
이 방침을 변경할 때는 시행 7일 전에 서비스 안에 공지합니다.
이 방침은 2026-09-09 부터 시행합니다.