개인정보 처리방침

감상은 다음 정보를 수집합니다.

① 로그인 인증을 위한 정보 — Google 계정의 이메일 주소. (Google 로그인 과정에서 받습니다.)

② 회원이 직접 작성한 기록 — 별점, 무드(한 줄 감상), 감상 본문.

③ 작품 메타데이터 스냅샷 — 회원이 기록을 남긴 영화·드라마·애니의 제목, 포스터 이미지 경로, 출시 연도, 감독, 주요 출연진, 러닝타임 또는 에피소드 수, 방송사 등. 이 정보는 TMDB(아래 ‘처리위탁 및 국외 이전’ 참고)의 공개 데이터를 기록 시점에 복사해 둔 것입니다.

④ 회원이 설정하는 호칭 — 홈 화면 인사에 표시할 이름입니다. 회원이 직접 입력하며(선택 항목으로, 입력하지 않아도 서비스 이용에 지장이 없습니다), 인증 시스템(Supabase Auth)의 회원 메타데이터에 저장됩니다.

Google 프로필 사진이나 표시 이름은 받지도, 저장하지도 않습니다. 위 호칭은 회원이 직접 정하는 이름으로, Google 표시 이름과는 무관합니다.

화면 테마(밝게/어둡게) 설정은 회원의 기기 내부(브라우저 localStorage)에만 저장되며, 서버로 전송하거나 저장하지 않습니다.

수집한 정보는 아래 목적으로만 사용합니다.

① 로그인 인증 — Google 계정 이메일로 회원을 식별하고 로그인 상태를 유지합니다.

② 기록의 저장과 표시 — 회원이 작성한 별점·감상과 함께 저장한 작품 정보를 보관하고, 회원 본인에게 표시합니다.

감상은 광고, 행동 분석·프로파일링, 개인정보 판매를 하지 않습니다.

회원의 정보는 서비스를 이용하는 동안 보관합니다.

회원이 계정을 삭제하면(계정 설정 › 데이터 › 계정·데이터 삭제), 회원이 작성한 모든 기록과 계정 정보가 즉시 되돌릴 수 없게 파기됩니다. 별도의 보관 기간을 두지 않습니다.

파기 방법 — 데이터베이스에 저장된 기록은 삭제 명령으로 완전히 삭제하며, 인증 계정은 인증 시스템에서 삭제합니다.

감상은 회원의 개인정보를 제3자에게 제공·판매·공유하지 않습니다. 회원의 기록은 본인만 열람할 수 있으며(행 수준 보안, 아래 ‘안전성 확보 조치’ 참고), 다른 회원이나 검색 엔진에 노출되지 않습니다.

다만 서비스 운영에 필요한 범위에서 아래 ‘처리위탁 및 국외 이전’에 기재된 사업자에게 처리를 위탁합니다. 이는 제3자 ‘제공’과는 다른 ‘위탁’입니다.

감상은 안정적인 서비스 제공을 위해 아래 사업자에게 개인정보 처리 업무를 위탁하고 있습니다. 이 중 일부 사업자의 서버는 국외에 있어, 해당 처리에서는 회원의 정보가 국외로 이전·저장될 수 있습니다.

① Supabase — 위탁 업무(이용 목적): 데이터베이스 운영, 로그인 인증, 회원 기록 저장. 위탁(저장) 항목: 이 방침 ‘수집하는 개인정보 항목’의 정보 전부. 데이터 저장 위치: 대한민국(서울 리전). 연락처: https://supabase.com/privacy. 보유 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지.

② Vercel — 위탁 업무(이용 목적): 웹 서비스 호스팅(앱 실행과 요청 처리). 이전 국가: 미국. 이전 시점·방법: 서비스 이용 중 네트워크를 통해 수시 전송. 이전받는 자 연락처: https://vercel.com/legal/privacy-policy. 보유 기간: 위탁 계약 종료 시까지.

③ Google — 위탁 업무(이용 목적): Google 계정 기반 로그인(OAuth) 인증. Google이 회원 본인을 인증하고, 그 결과로 이메일 주소를 감상에 전달합니다. 이전 국가: 미국. 이전받는 자 연락처: https://policies.google.com/privacy. 보유 기간: Google의 개인정보 처리방침에 따름.

국외 이전을 거부하는 방법·절차 및 효과 — 위 Vercel·Google로의 국외 이전은 모두 서비스 제공에 필수적인 처리 위탁입니다. 회원은 계정을 생성하지 않거나, 이미 가입한 경우 ‘계정 설정 › 데이터 › 계정·데이터 삭제’에서 계정을 삭제하는 방법으로 국외 이전을 거부할 수 있습니다. 다만 이 경우 로그인·기록 저장 등 서비스의 핵심 기능을 이용할 수 없습니다.

참고 — TMDB(The Movie Database)는 작품 정보를 조회하기 위한 데이터 출처일 뿐입니다. 감상은 회원의 개인정보(이메일·기록 등)를 TMDB에 보내지 않고, 작품 검색어와 작품 ID만 보냅니다. 따라서 TMDB는 개인정보 수탁자가 아닙니다.

회원은 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다. 대부분 ‘계정 설정 › 데이터’에서 직접 행사할 수 있습니다.

① 열람 — 내 기록은 ‘내 리뷰’에서 언제든지 확인할 수 있습니다.

② 정정 — 각 기록의 별점·무드·감상 본문은 수정 화면에서 정정할 수 있습니다.

③ 삭제 — 개별 기록은 상세 화면에서, 전체 기록과 계정은 ‘계정 설정 › 데이터 › 계정·데이터 삭제’에서 삭제할 수 있습니다.

④ 데이터 이동(내보내기) — ‘계정 설정 › 데이터 › 내보내기’에서 내 기록을 JSON 파일로 내려받을 수 있습니다.

⑤ 처리정지 — 개인정보 처리의 정지를 원하시면 계정을 삭제하거나(즉시 모든 처리가 중단되고 파기됩니다) 아래 문의처로 요청할 수 있습니다.

회원은 위 권리를 아래 ‘개인정보 보호책임자 및 문의처’를 통해서도 요청할 수 있으며, 감상은 지체 없이 처리합니다.

감상은 만 14세 미만 아동을 가입 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면, 감상은 지체 없이 해당 정보를 파기합니다.

감상은 회원의 정보를 안전하게 보호하기 위해 아래 조치를 시행하고 있습니다.

① 접근 통제 — 데이터베이스에 행 수준 보안(RLS)을 적용하여, 로그인한 회원이 오직 자신의 기록에만 접근할 수 있습니다. 다른 회원의 기록은 조회·수정·삭제가 불가능합니다.

② 암호화 — 회원 정보는 네트워크 전송 구간에서 암호화(HTTPS)되며, 저장된 데이터는 인프라 사업자(Supabase)의 저장 시 암호화 정책에 따라 보호됩니다.

③ 권한 최소화 — 데이터베이스를 광범위하게 제어하는 관리자 키는 서버에만 보관하며, 계정 삭제처럼 꼭 필요한 작업에만 사용합니다. 외부 연동 토큰(TMDB 등)도 서버에만 보관하며 브라우저에 노출하지 않습니다.

감상은 개인정보 처리에 관한 업무를 총괄하고 회원의 문의·불만·피해 구제를 처리하기 위해 개인정보 보호책임자를 두고 있습니다.

• 개인정보 보호책임자: 양석훈 (운영자)

• 연락처(이메일): privacy@gamsang.app

개인정보 침해로 인한 상담이나 피해 구제가 필요하시면 아래 기관에 도움을 받으실 수 있습니다. — 개인정보분쟁조정위원회(www.kopico.go.kr / 1833-6972) · 개인정보침해신고센터(privacy.kisa.or.kr / 118) · 대검찰청 사이버수사과(www.spo.go.kr / 1301) · 경찰청 사이버수사국(ecrm.police.go.kr / 182).

이 개인정보 처리방침은 2026년 6월 4일부터 적용됩니다.

방침을 변경할 때는 변경 내용과 시행일을 이 페이지에 게시하여 알립니다. 회원에게 불리하거나 중요한 변경은 시행 전에 미리 안내합니다.