개인정보처리방침

1. 처리하는 개인정보 항목

서비스는 회원가입 시 이메일·비밀번호·실명·전화번호를 수집하지 않으며, 소셜 로그인을 통해 최소한의 정보만 처리합니다.

• 소셜 로그인(구글·카카오·네이버) 시: 소셜 계정의 고유 식별자(회원번호), 이용자가 직접 설정한 닉네임
• 커뮤니티 이용 시: 게시글·댓글 내용, 게시글에 첨부한 이미지, 작성·수정 일시
• 포인트 제보 시: 제보한 포인트 명칭·위치(좌표)·메모, 제보 일시, 제보자 식별자(로그인한 경우)
• 서비스 이용 과정에서 자동 생성·수집: 접속 IP 주소, 쿠키, 브라우저·기기 기본 정보, 서비스 이용 기록(로그)

※ 소셜 로그인 제공자가 제공하는 이메일·이름 등 추가 정보는 회원 식별에 사용하지 않으며 서비스 데이터베이스에 저장하지 않습니다.

2. 개인정보의 처리 목적

• 회원 식별, 로그인 상태 유지 및 중복 가입 방지
• 커뮤니티 운영(게시글·댓글 등록, 신고 처리, 운영정책 적용)
• 이용자가 제보한 포인트의 검토 및 서비스 반영
• 부정 이용 방지, 서비스 안정성 확보 및 장애 대응
• 법령상 의무 이행

3. 개인정보의 보유 및 이용 기간

• 회원정보: 회원 탈퇴 시까지(탈퇴 시 지체 없이 파기)
• 이용 정지 상태에서 탈퇴한 계정: 정지 회피 목적의 재가입을 차단하기 위해 소셜 계정의 고유 식별자를 정지 만료 시점까지(기간이 정해지지 않은 영구 제한은 제한 해제 시까지) 보관 후 파기
• 게시글·댓글: 회원 탈퇴 후에도 커뮤니티 기록 보존을 위해 작성자 정보와 분리(익명화)하여 보관될 수 있음
• 접속 로그 등 자동 수집 정보: 보안 및 장애 대응 목적 범위에서 최대 12개월 보관 후 파기
• 관련 법령에서 보존을 요구하는 경우 해당 기간 동안 보관

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁

운영자는 안정적인 서비스 제공을 위해 아래와 같이 일부 업무를 위탁하고 있으며, 위탁 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 합니다.

• Microsoft (Microsoft Azure) — 서버 호스팅, 서비스 인프라 운영 및 성능·오류 모니터링
• Cloudflare, Inc. — 콘텐츠 전송(CDN), 게시글 첨부 이미지의 저장·전송(Cloudflare R2), 트래픽 보호·봇 차단, 캡차(Cloudflare Turnstile) 제공(접속 IP·브라우저 정보 등 처리)
• 카카오 (Kakao Corp.) — 포인트 제보·검색 화면의 지도 표시(카카오맵) 서비스 제공(접속 IP·브라우저 정보 등 처리)
• Google LLC — 서비스 화면 내 광고 게재(Google AdSense), 서비스 이용 통계·이용행태 분석(Google Analytics)

위 수탁자 중 Cloudflare, Inc.(미국)와 Google LLC(미국)는 국외에서 정보를 처리합니다. 이전되는 항목은 각 위탁 업무에 기재된 정보이며, 서비스 이용 시점에 정보통신망을 통해 전송되고, 위 보유 기간 또는 위탁 업무 종료 시까지 보관됩니다. 이 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)에 해당하며, 본 방침의 공개로 안내를 갈음합니다.

이 외에 웹폰트·오픈소스 라이브러리 등 정적 리소스를 공개 CDN(jsDelivr)에서 불러오며, 이 과정에서 이용자의 브라우저가 해당 CDN 서버에 접속 IP 등 기본 접속 정보를 전송합니다(별도 저장·식별 목적 이용 없음).

6. 쿠키·분석·광고

• 운영자는 로그인 상태 유지 및 기본적인 서비스 이용을 위해 쿠키를 사용합니다.
• 봇 차단·캡차(Cloudflare Turnstile) 제공 과정에서 Cloudflare가 보안 목적의 쿠키(예: cf_clearance)를 설정할 수 있습니다.
• 운영자는 서비스 개선을 위한 이용 통계 분석에 Google Analytics를 사용하며, 이 과정에서 쿠키를 통해 페이지 조회·이용 행태 등이 수집됩니다. 이용자는 Google Analytics 차단 브라우저 부가기능 또는 브라우저 쿠키 설정으로 이를 거부할 수 있습니다.
• 서비스에는 Google AdSense 등 제3자 광고가 게재될 수 있으며, 광고 제공자는 쿠키 또는 유사 기술을 이용하여 이용자의 방문 기록 등을 바탕으로 맞춤형 광고를 제공할 수 있습니다.
• 이용자는 Google 광고 설정에서 맞춤형 광고를 거부할 수 있으며, 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 일부 기능 이용이 제한될 수 있습니다.
• 제3자 광고 제공자의 개인정보 처리에 관한 자세한 내용은 Google 광고 정책을 참고하시기 바랍니다.

7. 정보주체의 권리·의무 및 행사 방법

• 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지 및 회원 탈퇴를 요청할 수 있습니다.
• 요청은 아래 개인정보 보호책임자 연락처로 접수하며, 본인 확인 후 지체 없이 처리합니다.

8. 개인정보의 안전성 확보 조치

• 전 구간 암호화 통신(HTTPS) 적용
• 관리자 기능에 대한 접근 권한 통제
• 인증·세션 정보의 암호화 보관
• 게시글 첨부 이미지 업로드 시 메타데이터(EXIF — 촬영 위치·기기 정보 등) 자동 제거

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

10. 개인정보 보호책임자

• 책임자: 바다로(BadaRo) 운영자
• 연락처: contact@badaro.app

11. 권익침해 구제 방법

개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)

12. 개인정보처리방침의 변경

본 방침은 관련 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 본 페이지를 통해 공지합니다.

부칙

본 개인정보처리방침은 2026년 6월 13일부터 시행됩니다.

개정 이력: 2026년 6월 13일 제정·시행