개인정보처리방침

Cainer 운영자(이하 "운영자")는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 이 방침은 어떤 정보를 어떤 목적으로 처리하고 얼마나 보관하는지 설명합니다.

1. 수집하는 정보

• 계정 정보: 이메일, 비밀번호 해시
• 세션 정보: 세션 시각, User-Agent 해시(원문 User-Agent는 저장하지 않습니다)
• 워크스페이스 콘텐츠: 이용자가 작성한 스레드·메시지·작업 기록
• 감사 로그: 승인 결정과 주요 변경의 기록
• 문의·대기 신청: 이메일, 회사·메모(선택), 문의 내용

2. 처리 목적

계정 인증과 세션 유지, 워크스페이스 기능 제공, 보안 사고 대응과 감사, 문의 응답과 대기 안내를 위해 처리합니다. 마케팅 목적의 별도 이용은 하지 않습니다.

3. 보관 기간

계정 삭제를 요청하면 30일 이내에 관련 개인정보를 파기합니다. 감사 로그는 보안과 분쟁 대응을 위해 180일 동안 보관한 뒤 파기합니다. 법령이 별도 보관을 요구하는 경우 해당 기간을 따릅니다.

계정 설정에서 직접 계정을 삭제하면 모든 세션이 즉시 종료되고 계정은 비활성 상태로 표시되어 다시 로그인할 수 없습니다. 다른 멤버가 없는 워크스페이스의 멤버십은 정리되고, 삭제 이전의 감사 기록은 위 보관 기간을 따릅니다. 이메일 주소는 같은 주소로 다른 사람이 새 계정을 만들어 이전 계정을 사칭하지 못하도록 삭제 후에도 계정 식별자로만 남습니다.

4. 처리 위탁

서비스 운영을 위해 다음 처리자에게 데이터 처리를 위탁합니다.

• Vercel — 웹 호스팅
• Supabase — 데이터베이스(리전: 서울/ICN)

위탁 범위는 서비스 제공에 필요한 처리로 한정되며, 처리자는 자체 목적으로 데이터를 사용하지 않습니다.

5. 쿠키

로그인 세션과 CSRF 보호를 위한 필수 쿠키를 사용합니다. 이 쿠키는 서비스 제공에 반드시 필요하며 광고에 사용하지 않습니다. 방문 통계는 Vercel Analytics의 익명 집계를 사용하며 개인을 식별하지 않습니다.

6. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제·내보내기를 요청할 수 있습니다. 요청은 문의 페이지로 보내주세요. 본인 확인 후 처리합니다.

7. 문의

개인정보 처리에 관한 문의는 문의 페이지에서 받습니다.