개인정보 처리방침

개인정보 처리 목적

• 기존 회원 여부 확인 및 계정 활성화 요청 처리
• Supabase Auth 기반 로그인 계정 생성·인증·보안 관리
• 회원 본인의 기존 POLL 잔액과 이전 기록 제공
• 신규 Poll 참여 자격 확인, 1인 1표 적용 및 결과 집계
• 서비스 보안, 장애 대응, 부정 이용 방지 및 문의 처리

처리 항목 및 보유기간

기존 회원 데이터

과거 시스템에서 legacy_uid, legacy_code, name, phone, country, poll_balance, joined_date 및 legacy_activity를 이전하여 Legacy 회원 조회, 회원 확인과 읽기 전용 기록 제공에 이용합니다. 이 정보는 Legacy 회원 조회 및 계정 활성화 서비스를 제공하는 기간까지 보유하며, 해당 서비스 종료 후 목적이 달성되면 지체 없이 파기합니다.

기존 Pollchain 비밀번호와 개인별 과거 투표 기록은 이전하지 않았으며 저장하거나 재사용하지 않습니다. 공개 아카이브에서 기존 작성자의 UID나 이메일을 공개하지 않습니다.

활성화 요청 데이터

활성화 요청 시 legacy UID, 현재 연락처, 선택적 메모와 요청 상태를 처리합니다. 관리자가 기존 회원 기록과 일치 여부를 확인하고 요청을 승인하면 계정 이메일과 처리 상태·일시·담당 기록이 요청 데이터에 연결될 수 있습니다. 이 정보는 기존 회원 확인, 계정 활성화 이력 및 분쟁 대응을 위해 활성화 완료 또는 거절일로부터 1년간 보유합니다.

계정의 존재 여부는 공개 입력 화면에서 노출하지 않으며, 입력 정보는 회원 확인과 요청 처리 목적으로만 이용합니다.

로그인 계정

승인된 회원의 로그인 계정은 Supabase Auth를 통해 생성·관리됩니다. 이메일, Auth 사용자 ID 등 내부 회원 식별자, 기존 회원 계정 연결 정보, 인증 세션 및 계정 보안에 필요한 정보가 처리될 수 있습니다. 이 정보는 회원 계정 삭제 또는 Pollchain 서비스 종료 시까지 보유하며, 관계 법령상 보존이 필요한 경우 해당 기간 동안 별도 보관합니다.

기존 Pollchain 비밀번호는 이전하지 않았으며 저장하거나 재사용하지 않습니다. 활성화된 회원은 초대 절차를 통해 새 비밀번호를 설정한 새로운 인증 계정을 사용합니다.

Poll 참여 기록

신규 투표 참여 시 user id, poll id, option id와 참여 시각(created_at)을 저장합니다. 이 정보는 활성화 회원 여부 확인, 투표 기록, 한 계정당 한 표 적용, 중복 투표 방지와 결과 집계를 위해 이용하며 회원 계정 유지기간 또는 Pollchain 서비스 운영 종료 시까지 보유합니다.

자동 생성 정보

서비스 이용 과정에서 호스팅·인증·보안 인프라를 통해 IP 주소, 접속 시각, 브라우저 또는 기기 정보, 쿠키, 요청·오류 로그가 자동 생성될 수 있습니다. Pollchain은 서비스 제공, 보안 유지, 장애 분석과 부정 이용 방지에 필요한 범위에서 이를 처리합니다.

처리 근거

Pollchain은 서비스 이용계약의 체결·이행, 이용자의 요청에 따른 계정 활성화 조치, 법적 의무 준수, 서비스와 이용자의 정당한 이익을 위한 보안·부정 이용 방지, 필요한 경우 이용자의 동의를 근거로 개인정보를 처리합니다.

제3자 제공

회사는 개인정보를 판매하지 않으며, 이용자의 개인정보를 독립적인 제3자에게 원칙적으로 제공하지 않습니다. 다만 정보주체가 사전에 동의한 경우 또는 법령에 따른 적법한 요청 등 법적 예외가 있는 경우에는 필요한 범위에서 제공할 수 있습니다.

Supabase, Vercel 및 Resend는 서비스 제공을 위한 개인정보 처리 수탁자이며 일반적인 제3자 제공 대상과 구분합니다. 이 중 Vercel과 Resend를 통한 국외 처리는 아래 국외 이전 항목에 따릅니다.

처리업무 위탁

Resend는 마케팅 메일이 아니라 트랜잭션 및 인증 이메일 발송 목적으로 사용합니다. 회사는 위탁계약과 서비스 설정을 통해 수탁자가 개인정보를 목적 범위 안에서 안전하게 처리하도록 관리합니다.

국외 이전

회사는 서비스 제공을 위해 필요한 경우 개인정보 보호법 제28조의8 등 관계 법령에 따라 개인정보의 국외 처리위탁 또는 보관을 할 수 있습니다. 서비스 계약의 체결 및 이행을 위해 필요한 국외 처리에 관한 사항은 이 개인정보 처리방침을 통해 공개합니다.

Pollchain의 Supabase 프로젝트는 대한민국 서울(ap-northeast-2)을 주요 데이터 저장 및 처리 Region으로 사용합니다. 다만 Supabase의 서비스 운영, 지원 또는 하위처리자 이용 과정에서 필요한 범위의 국외 처리가 발생할 수 있으며, 이 경우 관계 법령과 Supabase의 데이터 처리 조건에 따라 처리됩니다. Vercel과 Resend를 통한 개인정보의 국외 처리는 다음과 같습니다.

이용자는 개인정보의 국외 이전을 원하지 않는 경우 dev.pollchain@gmail.com을 통해 개인정보 처리정지, 계정 삭제 또는 관련 문의를 요청할 수 있습니다.

다만 Vercel 및 Resend를 통한 처리는 Pollchain 웹서비스 제공, 계정 활성화 및 인증 이메일 발송 등에 필요한 처리이므로 이를 거부하는 경우 회원 계정 활성화, 로그인 또는 일부 회원 전용 기능 이용이 제한될 수 있습니다. 공개 Archive 열람 등 국외 이전과 직접 관련 없는 비회원 기능은 계속 이용할 수 있습니다.

파기 절차 및 방법

처리 목적이 달성되고 보유기간이 끝난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 또는 재생이 어렵도록 삭제하고, 출력물이 있는 경우 분쇄하거나 안전한 방법으로 폐기합니다. 법령에 따라 별도 보관해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안 보관합니다. 백업에 남은 정보는 백업 정책에 따른 주기가 끝날 때 삭제됩니다.

정보주체의 권리

이용자는 관련 법령이 정한 범위에서 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 및 계정 관련 개인정보 문의를 요청할 수 있습니다. 요청은 Keyper Inc. 개인정보 보호 담당 이메일(dev.pollchain@gmail.com)로 접수할 수 있으며, 본인 또는 적법한 대리인 확인 후 법령이 정한 절차에 따라 처리합니다.

법령상 보존 의무가 있거나 다른 사람의 권리·이익을 침해할 우려가 있는 경우 등에는 요청이 제한될 수 있으며 그 사유를 안내합니다.

만 14세 미만 이용자

Pollchain은 만 14세 미만 이용자를 대상으로 설계된 서비스가 아니며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 이용자의 개인정보가 처리된 사실을 알게 된 경우 확인 후 지체 없이 삭제 등 필요한 조치를 합니다.

안전성 확보조치

• RLS와 권한 분리를 통한 데이터 접근 통제
• 관리자 전용 기능과 server-only service-role key의 분리
• 암호화된 통신과 Supabase Auth 기반 인증
• 중복 투표 방지 및 서버·데이터베이스 수준의 투표 검증
• 보안 로그 확인, 최소 권한 적용 및 취약점 대응
• 개인정보 취급 범위의 최소화와 접근 권한 관리

쿠키

서비스는 로그인 세션 유지와 보안 기능 제공을 위해 필수 쿠키를 사용할 수 있습니다. 필수 쿠키를 차단하면 로그인, 계정 활성화 이후 세션 유지 또는 회원 전용 기능이 정상 작동하지 않을 수 있습니다. Pollchain은 현재 맞춤형 광고를 위한 쿠키를 운영하지 않습니다.

개인정보 보호업무 및 고충처리 담당

담당: Keyper Inc. 개인정보 보호 담당

이메일: dev.pollchain@gmail.com

개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 개인정보 관련 문의 및 불만은 위 이메일을 통해 접수할 수 있습니다.

권익침해 구제

개인정보 침해에 대한 상담이나 구제가 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회, 대검찰청 또는 경찰청 등 관계 기관에 문의할 수 있습니다. 이용자는 회사의 개인정보 처리와 관련한 문의 또는 이의제기를 dev.pollchain@gmail.com으로 먼저 접수할 수도 있습니다.

방침 변경

이 방침의 내용이 변경되는 경우 시행일과 주요 변경 내용을 서비스 공지사항을 통해 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 합리적인 사전 고지기간을 두고 안내합니다.

시행일

이 개인정보 처리방침은 2026년 8월 28일부터 시행합니다.