개인정보처리방침

1. 수집하는 개인정보 항목

나을지도(이하 "회사")는 다음의 개인정보를 수집합니다.

• 회원가입 시: 이메일, 닉네임(랜덤 생성), 소셜 로그인 식별자(카카오·네이버·구글)
• 서비스 이용 시 자동 수집: IP 주소, 쿠키, 접속 로그, 기기 정보
• 이용자가 직접 입력 시: 후기, 커뮤니티 글, 부상 정보(부위, 부상명, 회복 단계), 즐겨찾기
• 전문가/센터 등록 시: 이름, 직책, 경력, 자격증, 연락 가능한 이메일

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 본인 인증
• 재활센터·전문가 매칭 서비스 제공
• 후기·커뮤니티 등 이용자 콘텐츠 운영
• 고객 문의 응대, 분쟁 조정
• 부정 이용 방지 및 보안 강화
• 서비스 개선을 위한 통계 분석

3. 개인정보 보유 및 이용 기간

• 원칙: 회원 탈퇴 시 즉시 파기
• 법령상 보존 의무: 계약·청약철회 5년, 대금결제 5년, 소비자불만 3년, 접속 로그 3개월(통신비밀보호법)
• 이용자가 작성한 후기·커뮤니티 글은 탈퇴 시 작성자 정보가 익명 처리되며 게시물 자체는 보존될 수 있습니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 이용자가 사전에 동의한 경우
• 법령에 의해 요구되는 경우
• 수사기관의 적법한 절차에 따른 요청이 있는 경우

5. 개인정보 처리 위탁

서비스의 안정적 운영을 위해 다음 영역의 업무를 외부 전문업체에 위탁할 수 있습니다.

• 데이터베이스 운영 및 인증 서비스
• 웹 서비스 호스팅 및 콘텐츠 전송
• 소셜 로그인 연동 (OAuth 제공업체)

구체적인 수탁사 목록은 본 방침 하단의 문의처로 요청 시 제공됩니다.

6. 정보주체의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

권리 행사는 마이페이지 또는 아래 연락처로 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.

7. 개인정보의 안전성 확보 조치

• 전송 구간 TLS 1.3 암호화
• 비밀번호 OAuth 사업자에게 위임(자체 저장 없음)
• 관리자 권한 최소화 및 접근 로깅
• Supabase Row-Level Security(RLS) 적용

8. 쿠키 사용

로그인 세션 유지 및 서비스 개선을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다.

9. 개인정보 보호책임자

• 이름: 나을지도 운영자
• 이메일: rehealbro@gmail.com

10. 변경 고지

본 방침이 변경되는 경우 시행일 7일 전부터 사이트 공지사항을 통해 알립니다.