MBTI Collection (이하 "앱")은 사용자의 개인정보를 중요하게 생각하며, 관련 법규를 준수합니다.

1. 수집하는 정보

1.1 사용자가 제공하는 정보

• 계정 정보: 이메일 주소, 이름
• 프로필 정보: MBTI 유형, 프로필 사진, 이모지, 닉네임
• 친구 정보: 추가한 친구들의 MBTI 유형, 이름, 프로필 사진

1.2 자동으로 수집되는 정보

• 기기 정보: 기기 모델, 운영체제 버전
• 사용 정보: 앱 실행 시간, 기능 사용 빈도
• 로그 정보: 오류 로그, 크래시 리포트

1.3 OAuth 로그인 시 수집되는 정보

Google 로그인:

• 이메일 주소
• 프로필 사진
• 이름

카카오 로그인:

• 프로필 닉네임
• 프로필 사진

2. 정보 사용 목적

수집된 정보는 다음 목적으로 사용됩니다:

2.1 서비스 제공

• 계정 생성 및 관리
• MBTI 컬렉션 저장 및 동기화
• QR 코드 생성 및 스캔 기능
• 친구 추가 및 관리

2.2 서비스 개선

• 버그 수정 및 성능 향상
• 새로운 기능 개발
• 사용자 경험 개선

2.3 보안 및 안전

• 부정 사용 방지
• 서비스 보안 유지
• 법적 의무 준수

3. 정보 공유

3.1 제3자 공유 원칙

앱은 사용자의 개인정보를 판매하지 않으며, 다음의 경우에만 제한적으로 공유합니다:

3.2 서비스 제공을 위한 공유

• Supabase: 데이터 저장 및 인증 (데이터베이스 서비스)
  • 위치: 미국
  • 개인정보 처리방침: https://supabase.com/privacy

3.3 법적 요구사항

• 법원 명령, 법적 절차에 따른 요구
• 권리, 재산, 안전 보호를 위해 필요한 경우

3.4 사용자 동의

• 사용자가 명시적으로 동의한 경우
• QR 코드로 친구에게 공유하는 경우 (사용자의 자발적 행위)

4. 데이터 보안

4.1 보안 조치

• 암호화: 모든 데이터는 전송 시 HTTPS로 암호화
• 인증: OAuth 2.0 기반 안전한 로그인
• 접근 제어: 사용자만 자신의 데이터에 접근 가능

4.2 데이터 저장

• 데이터는 Supabase의 안전한 서버에 저장
• 정기적인 백업 및 보안 업데이트

5. 사용자 권리

사용자는 다음과 같은 권리를 가집니다:

5.1 접근권

• 본인의 개인정보를 확인할 권리

5.2 수정권

• 잘못된 정보를 수정할 권리
• 앱 내 프로필 화면에서 직접 수정 가능

5.3 삭제권

• 계정 및 모든 데이터를 삭제할 권리
• 삭제 방법: 프로필 화면에서 "회원 탈퇴" 버튼 클릭

5.4 이의 제기권

• 개인정보 처리에 대한 이의 제기

6. 어린이 개인정보 보호

앱은 만 13세 미만 어린이를 대상으로 하지 않으며, 고의로 어린이의 개인정보를 수집하지 않습니다.

만약 만 13세 미만 어린이의 정보가 수집되었음을 발견하면 즉시 삭제하겠습니다.

7. 카메라 권한

7.1 사용 목적

• QR 코드 스캔: 친구의 QR 코드를 읽어 컬렉션에 추가

7.2 저장 여부

• 카메라로 촬영된 이미지는 저장되지 않습니다
• QR 코드 데이터만 읽어 처리됩니다

7.3 권한 철회

• 기기 설정에서 언제든지 카메라 권한을 철회할 수 있습니다
• 권한 철회 시 QR 스캔 기능은 사용할 수 없습니다

8. 사진 라이브러리 권한

8.1 사용 목적

• 프로필 사진 업로드

8.2 저장 여부

• 선택한 사진만 서버에 업로드됩니다
• 사진 라이브러리 전체에는 접근하지 않습니다

9. 쿠키 및 추적 기술

앱은 다음과 같은 기술을 사용합니다:

9.1 로컬 스토리지

• 로그인 상태 유지
• 앱 설정 저장

9.2 세션 토큰

• 사용자 인증 유지
• 서버와의 안전한 통신

10. 데이터 보관 기간

10.1 계정 활성 상태

• 계정 삭제 시까지 보관

10.2 계정 삭제 후

• 모든 데이터는 즉시 삭제
• 법적 의무를 위해 필요한 경우에만 예외적으로 보관

11. 국제 데이터 전송

앱은 글로벌 서비스를 사용하므로, 데이터가 한국 외 지역(미국 등)에 저장될 수 있습니다.

모든 데이터 전송은 적절한 보안 조치와 함께 이루어집니다.

12. 개인정보 처리방침 변경

12.1 업데이트 알림

• 중요한 변경사항은 앱 내 공지
• 이메일 알림 (선택적)

12.2 변경 이력

• 모든 변경사항은 이 문서에 기록
• 최종 업데이트 날짜 표시

13. 연락처

개인정보 보호와 관련된 질문이나 요청사항이 있으시면 연락주세요:

14. 데이터 삭제 요청

14.1 계정 및 데이터 삭제 방법

앱 내에서:

1. 프로필 화면 접속
2. 하단의 "회원 탈퇴" 버튼 클릭
3. 확인 후 즉시 삭제

이메일로:

1. 등록된 이메일로 요청
2. 본인 확인 절차
3. 7일 이내 완전 삭제

14.2 삭제되는 데이터

• 계정 정보 (이메일, 이름)
• 프로필 정보 (MBTI, 사진, 이모지)
• 추가한 모든 친구 정보
• 뱃지 정보
• 사용 기록

14.3 삭제할 수 없는 데이터

• 법적 의무를 위해 보관해야 하는 정보 (최소 1년)
• 익명화된 통계 데이터

15. 동의 철회

사용자는 언제든지 개인정보 수집 및 이용에 대한 동의를 철회할 수 있습니다.

동의 철회 시 서비스 이용이 제한되거나 불가능할 수 있습니다.

16. 개인정보 보호책임자

17. 분쟁 해결

개인정보 침해에 대한 신고나 상담이 필요하신 경우:

개인정보침해 신고센터

• 전화: (국번없이) 118
• 웹사이트: privacy.kisa.or.kr

개인정보 분쟁조정위원회

• 전화: 1833-6972
• 웹사이트: kopico.go.kr

대검찰청 사이버범죄수사단

• 전화: 1301
• 웹사이트: cybercid.spo.go.kr

경찰청 사이버안전국

• 전화: (국번없이) 182
• 웹사이트: cyberbureau.police.go.kr