개인정보처리방침
시행일: 2026년 9월 3일
critipics(이하 “운영자”)은 criti.pics(이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보와 수집 방법
| 항목 | 수집 시점 | 수집 방법 |
|---|---|---|
| 이메일 주소, 비밀번호(암호화되어 저장), 인증 식별자 | 회원가입 | 이용자 입력 (Supabase Auth) |
| Google 계정의 이메일, 이름, 프로필 사진 URL | Google 로그인 선택 시 | Google OAuth |
| 업로드한 사진 | 사진 업로드 | 이용자 업로드 |
| 별점, 별점 취소 기록, 크레딧 잔액 및 사용 이력 | 서비스 이용 | 자동 생성 |
| IP 주소, 브라우저 정보, 접속 일시, 요청 로그 | 서비스 접속 | 자동 수집 (Cloudflare) |
| 봇 판별 정보 | 회원가입, 업로드 | Cloudflare Turnstile |
업로드된 사진은 저장 전에 위치 정보(GPS) 등 EXIF 메타데이터가 제거됩니다. 다만 사진에 촬영된 내용 자체에 개인정보가 포함될 수 있으며, 이는 이용자의 책임으로 업로드됩니다.
2. 개인정보의 이용 목적
- 회원 식별, 로그인, 계정 관리
- 사진 업로드, 별점, 크레딧 등 서비스 기능의 제공
- 별점 조작, 다중 계정, 스팸 등 부정 이용의 탐지와 방지
- 신고 처리와 이용약관 위반 대응
- 서비스의 안정적인 운영과 보안, 장애 분석
- 법령상 의무의 이행
3. 보유 및 이용 기간
- 계정 정보, 사진, 별점, 크레딧 기록: 회원 탈퇴 시 즉시 삭제합니다. 이용자는 내 계정 페이지에서 직접 탈퇴할 수 있으며, 탈퇴 시 사진 파일과 데이터베이스의 관련 기록, 인증 계정이 모두 삭제됩니다.
- 접속 로그: Cloudflare의 로그 보관 정책에 따라 최대 30일 이내에 자동 삭제됩니다.
- 관련 법령이 일정 기간 보존을 요구하는 경우 그 기간 동안 보관합니다. 예: 「통신비밀보호법」에 따른 접속 기록 3개월.
- 삭제된 사진은 삭제 즉시 서버에서 제공되지 않습니다. 다만 이미 열람한 이용자의 브라우저 캐시에는 최대 1일간 사본이 남을 수 있습니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
서비스 운영을 위해 다음 업체에 처리를 위탁하며, 이들 업체의 서버는 국외에 위치할 수 있습니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 이전 국가 | 근거 |
|---|---|---|---|---|
| Supabase, Inc. | 회원 인증 및 계정 정보 저장 | 이메일, 암호화된 비밀번호, 인증 식별자 | [Supabase 프로젝트 리전, 예: 미국 또는 싱가포르] | supabase.com/privacy |
| Cloudflare, Inc. | 서비스 호스팅, 데이터베이스(D1), 사진 저장(R2), 이미지 변환, CDN, 봇 판별(Turnstile) | 사진, 별점 및 크레딧 데이터, IP 주소, 브라우저 정보 | 미국 및 Cloudflare 글로벌 네트워크 | cloudflare.com/privacypolicy |
| Google LLC | Google 로그인 (이용자가 선택한 경우에 한함) | Google 계정 이메일, 이름 | 미국 | policies.google.com/privacy |
이전 시점과 방법: 서비스 이용 시 네트워크를 통해 전송·저장됩니다. 이용자는 국외 이전을 원하지 않을 경우 서비스 이용을 중단하고 계정을 삭제할 수 있으며, 이 경우 서비스 제공이 불가능합니다.
6. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람: 내 계정 페이지에서 이메일, 크레딧, 사진, 별점을 확인할 수 있습니다.
- 정정: 비밀번호는 로그인 화면의 재설정 기능으로 변경할 수 있습니다. 그 밖의 정정은 아래 연락처로 요청하세요.
- 삭제: 개별 사진과 별점은 서비스 내에서 직접 삭제·취소할 수 있으며, 계정 전체는 내 계정 페이지에서 삭제할 수 있습니다.
- 처리 정지: 아래 연락처로 요청할 수 있습니다.
만 14세 미만 아동의 개인정보는 수집하지 않습니다.
7. 쿠키 및 브라우저 저장소
서비스는 로그인 상태 유지를 위해 브라우저의 localStorage에 인증 토큰을 저장합니다. 이는 로그아웃 시 삭제됩니다. Cloudflare Turnstile은 봇 판별을 위해 자체 쿠키를 설정할 수 있습니다. 광고나 행태 추적 목적의 쿠키는 사용하지 않습니다.
8. 안전성 확보 조치
- 비밀번호는 Supabase Auth에서 단방향 암호화되어 저장되며 운영자도 열람할 수 없습니다.
- 모든 통신은 HTTPS로 암호화됩니다.
- 관리자 기능은 지정된 계정만 접근할 수 있습니다.
- 서비스 키 등 비밀 정보는 코드와 분리하여 암호화된 저장소에 보관합니다.
9. 방침의 변경
이 방침이 변경되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내에 공지합니다.