사업자정보와 실제 결제 제공자가 확정되기 전에는 결제 기능을 열지 않습니다. 확정 시 시행일과 변경 내용을 이 페이지에 고지합니다.
1. 처리하는 정보
Google 로그인 식별자, 이메일, 계정 표시정보, 약관별 동의 시점과 적용 버전, 무료 검토권·주문·결제 상태, 접수 사건번호와 주소, 결과지 열람 기록을 서비스 제공에 필요한 범위에서 처리합니다.
GitHub 소스 저장소에는 고객정보, 실제 결과지, 결제자료와 비밀키를 저장하지 않습니다.
2. 이용 목적
본인 인증과 회원가입 처리, 약관 동의 증명, 무료 검토권 지급·사용 관리, 주문·사건 연결, 결과지 생성과 열람 권한 확인, 고객 문의 대응, 보안 감사와 장애 대응을 위해 정보를 사용합니다.
3. 외부 처리 서비스
Google OAuth는 로그인에, Supabase는 인증·데이터베이스·비공개 저장소에, Vercel은 웹 애플리케이션 제공에 사용합니다.
실제 결제 제공자는 계약과 심사가 끝난 뒤 처리 항목·국외 이전 여부·보유기간을 확정해 별도 고지합니다.
4. 보유와 파기
법령상 보존 의무와 분쟁 대응 기간을 제외하고 이용 목적이 끝난 정보는 복구하기 어려운 방식으로 파기합니다. 구체적인 보유기간은 사업자정보와 결제 제공자 확정 시 갱신합니다.
5. 이용자 권리와 보호조치
이용자는 본인 정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
고객 데이터에는 사용자별 접근통제(RLS)를 적용하고, 관리자·서비스 역할 키는 서버에서만 사용하며, 결과지 공유 토큰은 원문 대신 해시로 저장합니다.