개인정보처리방침

시행일: 2026년 8월 16일

캡스팟은 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관련 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 어떤 목적으로 수집하고 언제 파기하는지를 설명합니다.

1. 수집하는 개인정보 항목

• 회원가입 시: 이메일(로그인 아이디), 이름, 비밀번호(단방향 암호화 저장)
• 카카오 로그인 시: 카카오 회원번호, 이메일, 닉네임
• 서비스 이용 중: 이용자가 올린 이미지, 장소명·주소·좌표, 카드 제목·메모, 방문일·소감, 친구 관계
• 자동 생성 정보: 접속 IP 주소, 접속 일시, 요청 경로, 브라우저·기기 정보(User-Agent), 유입 경로(Referer)

주민등록번호, 결제 정보 등 민감정보는 수집하지 않습니다.

2. 이용 목적

• 회원 식별과 로그인 유지
• 이용자가 기록한 장소·이미지의 저장과 표시
• 이용자가 수락한 친구에게만 기록을 보여주는 공유 기능 제공
• 서비스 오류 확인과 개선
• 접속 통계 분석과 부정 이용·침해 시도 확인 (자동 생성 정보)

3. 보유 기간과 파기

개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 카드·기록은 데이터베이스에서 삭제되고, 업로드한 이미지 파일은 저장소에서 원본까지 완전히 삭제되어 복구되지 않습니다. 탈퇴 처리 중 오류가 발생한 경우에 한해 최대 5분간 복구 절차가 동작하며, 그 이후에는 삭제가 확정됩니다.

접속 IP 등 자동 생성 정보는 수집일로부터 90일 보관 후 자동 파기합니다. 이 기록은 회원 계정과 별개로 보관되며, 탈퇴 여부와 무관하게 90일이 지나면 삭제됩니다.

법령에 따라 보존해야 하는 기록이 있는 경우에는 해당 법령이 정한 기간 동안 보관합니다.

4. 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 친구 요청을 수락한 경우, 해당 친구에게 이용자의 이름·이메일·카드·이미지가 표시됩니다. 이는 이용자의 선택에 따른 공유이며 친구 관계를 끊으면 즉시 중단됩니다.

4-1. 운영자의 열람

신고 처리, 금지 행위 확인 등 서비스 운영에 필요한 경우에 한해 권한이 부여된 운영자가 이용자가 등록한 콘텐츠(카드 제목·메모·이미지)를 열람할 수 있습니다. 열람과 조치 내역은 실행자·대상·사유와 함께 기록으로 남기며, 그 외의 목적으로 열람하지 않습니다.

5. 처리 위탁

수탁자	위탁 업무
Amazon Web Services	서버 호스팅 및 이미지 저장 (국내 리전)
카카오	소셜 로그인 인증
네이버	장소 검색 (이용자가 입력한 검색어 전달)

6. 쿠키 사용

로그인 상태를 유지하기 위해 재발급용 토큰을 HttpOnly 쿠키로 저장합니다. 이 쿠키는 자바스크립트로 읽을 수 없으며 광고나 행태 정보 수집에 사용되지 않습니다. 브라우저 설정에서 쿠키를 차단하면 로그인 유지가 되지 않을 수 있습니다.

7. 이용자의 권리

이용자는 언제든 자신의 개인정보를 열람·수정할 수 있고, 카드와 이미지를 개별 삭제할 수 있으며, 마이페이지에서 직접 탈퇴할 수 있습니다.

8. 안전성 확보 조치

• 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다.
• 모든 통신은 HTTPS로 암호화됩니다.
• 이미지는 외부에서 직접 접근할 수 없는 저장소에 두고, 권한이 확인된 요청에만 제한 시간이 있는 열람 주소를 발급합니다.
• 다른 이용자의 기록은 서버에서 소유자 검증을 거쳐 차단합니다.

9. 개인정보 보호책임자

상호: 크로핏202 · 성명: 김동운 · 사업자등록번호: 416-23-93251

주소: 서울 송파구 동남로8길 20, 2층(202호)

문의: contact@capspot.app

개인정보 열람·정정·삭제, 처리 정지 요구는 위 주소로 접수하며, 접수 후 지체 없이 처리합니다. 개인정보 침해로 인한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에도 하실 수 있습니다.

10. 방침의 변경

이 방침이 변경되는 경우 시행일 7일 전부터 서비스 내에 공지합니다.