개인정보처리방침

함밥(이하 "회사")은 서비스 제공을 위해 다음 정보를 수집합니다. 회원 가입 단계는 v0.2.0 기준 없으며, 익명 식별자와 발행 콘텐츠 메타가 주를 이룹니다.

• 익명 디바이스 식별자(device UUID) — 모바일 앱에서만 자동 생성· 로컬 보관. 서버 전송 시 다른 개인정보와 결합되지 않습니다.
• 발행 콘텐츠 메타 — 사용자가 직접 입력하는 메뉴, 지역, 식사 시각, 식당명, 한 줄 설명, 분위기 태그, 사진(연동 후).
• 이벤트 로그 — 카드 조회/탭/합류 시도 횟수(앱 활동), 분석 목적 집계.
• 접속 정보 — IP 주소, 브라우저 정보, 접속 시각(자동 생성). 서비스 안정성·보안 목적 외 사용하지 않습니다.

개인정보보호법 제15조에 따른 동의는 회원 가입 또는 사진 업로드 시점에 별도로 받습니다(v0.3 회원 기능 도입 후).

• 함밥 매칭·자리 모집·식사 성사 등 서비스 제공
• 피드 콘텐츠 노출 정렬·검수(부적절한 콘텐츠 차단)
• 익명 통계 분석(전환 funnel, 카드별 식욕 점수)
• 고객 문의 응대, 부정 이용·노쇼 방지
• 법령상 의무 이행

• 발행 콘텐츠(posts) — 모더레이션 승인 후 라이브, 사용자 삭제 시 즉시 soft-delete. hard-delete 는 30일 후 일괄 처리.
• 이벤트 로그(post_appetite_logs) — 수집일로부터 1년 후 자동 삭제.
• 접속 정보 — 통신비밀보호법에 따라 3개월 보관 후 삭제.
• 법령상 별도 보관(전자상거래법 등) 요구되는 경우 해당 기간 동안만 보관.

회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 법령에 따른 요청이 있거나, 명백한 위법 행위에 대한 수사 협조의 경우에만 최소 범위 내에서 제공합니다.

회사는 서비스 운영을 위해 아래 업체에 처리를 위탁합니다.

• Supabase (Inc., 미국) — DB 호스팅, 인증, 파일 저장. 위탁 항목: 발행 콘텐츠 메타, 이벤트 로그, 익명 식별자. 보유 기간: 본 방침 제3조와 동일.
• Vercel (Inc., 미국) — 웹 호스팅, 빌드, 로그. 위탁 항목: 접속 정보, 빌드 산출물. 보유 기간: 30일.

국외 이전: 위 두 위탁사는 미국 소재 데이터센터에서 처리합니다. 이용자는 개인정보 국외 이전을 거부할 권리가 있으며, 거부 시 일부 기능이 제한될 수 있습니다.

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제·처리 정지 요구
• 동의 철회 및 회원 탈퇴
• 데이터 이동 요구(GDPR 적용 시)

요청은 hambab.team@gmail.com 으로 접수해주세요. 영업일 기준 10일 이내 처리합니다.

• 전송 구간 암호화(HTTPS/TLS)
• DB Row Level Security(RLS) 적용으로 본인 외 접근 차단
• 관리자 접근 감사 로그(admin_audit_log) 보관
• 주기적 보안 점검 및 침입 탐지

함밥은 만 14세 미만 아동의 가입·이용을 허용하지 않습니다. 만 14세 미만 이용이 확인된 경우 즉시 계정과 관련 정보를 삭제합니다.

• 이름: 미정
• 이메일: hambab.team@gmail.com
• 처리 부서: 함밥 운영팀

개인정보 침해 신고: 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972) / 개인정보침해신고센터(privacy.kisa.or.kr, 118) / 대검찰청(www.spo.go.kr, 1301) / 경찰청 사이버수사국(ecrm.cyber.go.kr, 182)

본 방침은 법령 또는 서비스 변경 시 개정될 수 있으며, 개정 시 최소 7일 전(이용자 권리에 중요한 변경 시 30일 전) 본 페이지에 공지합니다. 시행 일자 변경으로 이력을 확인할 수 있습니다.