내 정보를 어떻게 사용하고 보호하는지 안내합니다.
시행일: 2026년 10월 29일 · 개인정보 보호책임자: 강민호
이 방침은 강민호(smoothTale)가 운영하는 한상(Hansang) 앱에 적용됩니다. 한상은 만 14세 이상을 위한 서비스이며, 만 14세 미만의 가입을 허용하지 않습니다. 해당 연령 미만의 정보가 등록된 사실을 알게 되면 확인 후 계정과 관련 정보를 삭제합니다.
개인정보의 열람·정정·삭제·처리정지 및 동의 철회 요청은 [email protected]으로 접수합니다.
| 구분 | 정보 | 사용 목적 |
|---|---|---|
| 이메일 가입·로그인·복구 | 이메일 주소, 비밀번호 해시, 이메일 인증 상태, 가입·복구 확인용 8자리 일회용 코드와 발송·인증 처리 기록 | 이메일 계정 생성·로그인, 본인 이메일 확인과 비밀번호 재설정. 일회용 코드는 1시간 동안 유효합니다. |
| 소셜 로그인 | 선택한 Google·Apple·Kakao 계정의 사용자 식별자와 제공되는 기본 프로필, 공급자가 제공하고 이용자가 허용한 이메일 | 회원 식별, 로그인·세션 관리, 계정 문의 확인. Kakao 로그인에서는 이메일 권한을 요청하지 않습니다. |
| 프로필·가족 | 닉네임, 프로필 사진, 가족 소속·호칭·역할과 초대 연결 정보 | 프로필 표시, 가족 연결 및 가족 공간 접근 관리 |
| 직접 등록하는 내용 | 레시피·부탁·후기·댓글의 글, 사진·영상·음성, 재료와 양, 공개 범위 | 게시물 저장·공유, 가족 간 소통, 콘텐츠 관리 |
| 앱 안의 활동 | 팔로우, 좋아요 등 반응, 즐겨찾기와 활동 알림 | 선택한 콘텐츠와 관계 표시, 알림 제공 |
| 신고·차단 | 신고자·대상 작성자·처리 운영자의 계정 식별자, 신고 대상 내용의 확인용 사본, 신고 사유·상세내용, 처리 결과·메모와 차단 관계 | 위반 신고 확인·처리, 위해 방지와 커뮤니티 안전 관리 |
| 선택적 푸시 알림 | 푸시 토큰, 무작위 설치 식별자, 기기 플랫폼·알림 설정, 알림 제목·본문·알림 및 수신자 계정 식별자·읽지 않은 알림 수 | 동의한 기기에 활동 알림 전송, 중복 등록·발송 오류 관리 |
| 고객 문의 | 이메일 주소, 이용자가 보내는 문의 내용과 회신 내용 | 문의 응답, 본인 확인, 삭제·권리 요청 처리 |
이메일·비밀번호 가입과 소셜 로그인은 계정 기반 기능을 제공하기 위해 사용합니다. 이메일 가입·로그인 때 입력하는 비밀번호는 암호화된 통신으로 Supabase Auth에 전달하며, Supabase Auth가 해시 형태로 관리합니다. 한상은 비밀번호 원문을 별도 게시물 데이터베이스나 운영 로그에 저장하지 않습니다. 가입 확인과 비밀번호 재설정에는 이메일로 받은 8자리 일회용 코드를 사용하며, 코드의 유효기간은 1시간입니다. 코드의 만료와 발송 메일의 삭제 시점은 구분됩니다.
사진·영상·마이크 접근과 원격 알림은 해당 기능을 선택할 때 권한을 요청합니다. 권한을 거부하거나 기기 설정에서 철회할 수 있으며, 거부한 권한과 관련된 기능은 제한될 수 있습니다.
한상은 광고를 제공하거나 개인정보를 판매하지 않습니다. 광고 식별자, 광고 추적 또는 이용행태 분석을 위한 분석 도구를 사용하지 않으며, 유료 구독을 제공하지 않습니다.
전체 공개 게시물과 프로필은 서비스의 다른 이용자에게 표시됩니다. 가족 공개 게시물은 해당 가족 구성원에게 제공됩니다. 가족 구성원은 다른 사람의 정보를 허락 없이 외부로 공유해서는 안 됩니다. 글·사진·영상·음성에 다른 사람이 포함된다면 게시 전에 필요한 동의를 받아 주세요.
운영자는 서비스 제공, 이용자 문의, 안전 신고와 권리 요청을 처리하는 데 필요한 범위에서 정보를 확인할 수 있습니다. 법률에 근거한 적법한 요청이 있는 경우 해당 범위에서 정보를 제공할 수 있습니다.
한상은 계정과 기록의 저장·인증 메일 발송을 위한 처리위탁, 이용자가 선택하는 소셜 로그인, 선택적 원격 알림을 다음과 같이 이용합니다. 기능 제공에 필요한 범위에서 암호화된 통신망(HTTPS/TLS)으로 정보를 전송합니다.
| 수탁자·연락처 | 저장·처리 지역 | 항목·목적·시점 | 보관 |
|---|---|---|---|
| Supabase Pte. Ltd. | |||
| [email protected] | 기본 DB·인증 서비스·파일: 대한민국 서울(AWS ap-northeast-2). 수탁 법인 소재지: 싱가포르. | 이메일·비밀번호 해시·인증 상태·인증/복구 처리 정보, 계정·프로필·가족·게시물·업로드 파일·활동·알림 설정과 토큰. 가입·로그인·복구, 조회·등록·수정·삭제 시 전송하여 인증·저장·접근 제어에 사용합니다. | 한상 계정 이용 중 보관하며, 본인 삭제·탈퇴 시 운영 데이터에서 삭제합니다. 운영 프로젝트는 Supabase Free 요금제를 사용합니다. 자동 백업의 특정 보관일수를 약속하지 않으며, 기술 로그의 조회 보관기간은 공급자의 요금제·설정에 따릅니다. |
Supabase의 기본 저장 지역과 제한적인 국외 운영 처리는 구분됩니다. Supabase는 지원·보안 대응에 필요한 경우 싱가포르의 Supabase Pte. Ltd. 및 미국의 Supabase, Inc.가 필요한 정보에 접근할 수 있다고 안내합니다. 또한 운영·보안 로그는 EU 소재 데이터센터에서 처리하고, 파일 전달에는 설정과 접속 위치에 따라 국외 CDN이 관여할 수 있습니다. 이는 레시피·사진의 기본 저장 위치를 미국으로 지정했다는 뜻이 아닙니다.
프로필·파일은 접근 권한에 따라 제공하고, 업로드 파일은 비공개 저장소와 만료 시간이 있는 서명 URL을 이용합니다. 인프라 제공자는 IP 주소, 요청 시각, 오류 등 서비스 제공 과정의 기술 정보를 보안·장애 대응에 처리할 수 있습니다.