개인정보처리방침

탄만큼은 한동대학교 학생의 택시 합승 매칭을 제공하기 위해 필요한 정보만 처리합니다.

1. 적용 범위

이 방침은 탄만큼 운영자가 제공하는 한동대학교 학생 대상 택시 합승 매칭 서비스에 적용됩니다. 탄만큼은 한동대학교의 공식 서비스가 아닙니다.

2. 처리하는 정보

• 학교 메일 인증 — 한동대 메일 주소(아이디@handong.ac.kr), 일회용 인증번호, 로그인 세션. 한동대 학생 확인과 한 메일 한 계정 확인에 씁니다. 서비스 데이터베이스에는 메일 원문이 아니라 되돌릴 수 없는 해시값과 인증 시각만 두고, 메일 원문은 인증 서비스(Supabase Auth)에 보관됩니다.
• 프로필 — 닉네임, 성별. 참가자 구분과 매칭 조건 확인에 씁니다.
• 이동 정보 — 출발지·도착지(장소 이름과 좌표), 출발 날짜와 시각, 희망 인원, 짐 종류, 하차 지점, 예상·정산 요금, 팟 상태, 참가 시각. 열차 시간에 맞춰 고른 경우 열차 종류·번호·시각도 포함됩니다. 팟 매칭과 요금 계산에 씁니다.
• 채팅과 사진 — 메시지, 작성자, 작성 시각, 첨부한 사진. 팟 안의 대화를 제공하는 데 씁니다.
• 정산 — 팟장이 직접 입력해 공유하는 입금 계좌(은행명·계좌번호 등 입력한 문구), 택시 영수증·미터기 사진, 입금 확인 여부. 정산 안내에 씁니다. 계좌 문구는 채팅 메시지로 저장되어 같은 팟 참가자에게 보입니다.
• 문제 알림 — 같은 팟 참가자가 알린 내용(알린 사람과 대상의 식별자, 사유, 시각). 사유가 ‘기타’이면 알린 사람이 직접 적은 글(200자 이하)도 함께 저장됩니다. 부정 이용 방지와 안전 관리에 씁니다. 대상자에게는 알린 사람과 사유를 알려주지 않으며, 운영자만 확인합니다.
• 알림 — 알림을 허용한 경우 브라우저 푸시 구독 정보와 이용자 식별자. 팟 참가·매칭·채팅 알림을 보내는 데 씁니다. 채팅 알림에는 보낸 사람의 닉네임과 메시지 앞부분(최대 100자)이 들어가며, 잠금 화면에 보일 수 있습니다. 앱 안의 알림 버튼으로 끌 수 있습니다.
• 이용 분석 — 인증번호 요청, 인증 완료, 가입 완료, 팟 생성·참가·확정·완료 같은 이용 기록과 이용자 식별자, 팟을 만들 때의 출발지·도착지·인원. 분석 도구가 기기·브라우저 정보와 IP 주소를 함께 수집할 수 있습니다. 서비스 개선과 장애 파악에 씁니다.
• 브라우저 저장소 — 계정 식별용 값, 로그인 세션, 본인 확인용 기기 인증값을 이 브라우저에 저장합니다. 기기 인증값은 서버에 원본이 아니라 되돌릴 수 없는 해시값만 저장하며, 문제 알림처럼 누가 보냈는지가 중요한 요청에서 본인을 확인하는 데 씁니다.

탄만큼은 GPS 위치를 계속 수집하지 않습니다. 지도 화면에서 ‘현재 위치’ 버튼을 눌러 브라우저의 위치 권한을 허용한 경우에만 그 시점의 위치를 한 번 읽어 지도 이동과 주소 변환에 쓰며, 이용자가 확정한 출발지·도착지 좌표만 저장합니다.

3. 처리 목적

• 한동대 메일 인증과 로그인 제공
• 팟 생성·참가, 경로 매칭, 요금 계산, 정산 안내
• 팟 채팅과 알림 제공
• 부정 이용 방지, 문의 대응, 분쟁 대응
• 서비스 장애 분석과 품질 개선

4. 서비스 안에서 보이는 정보

닉네임, 출발지·도착지, 출발 시각, 인원, 하차 지점, 예상 요금, 채팅과 사진, 공유한 입금 계좌는 같은 팟 참가자와 팟 목록을 보는 다른 이용자에게 보일 수 있습니다. 메일 주소는 다른 이용자에게 보이지 않습니다. 영수증 사진을 올릴 때는 카드번호 등 다른 개인정보가 찍히지 않게 주의해 주세요.

문제 알림이 여러 건 쌓이면 같은 팟의 팟장에게 ‘주의’ 표시가 보일 수 있고, 이용이 제한될 수 있습니다. 이용이 제한되면 운영자가 신고 내용을 확인해 제한을 유지하거나 해제합니다. 이때도 알린 사람과 사유는 보이지 않습니다.

5. 외부 서비스 이용

탄만큼은 정보를 판매하지 않고 마케팅 목적으로 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위해 아래 외부 서비스를 이용하며, 각 서비스는 필요한 범위에서 정보를 처리합니다.

• Supabase — 인증, 데이터베이스, 실시간 채팅, 사진 저장. 메일 주소, 프로필, 팟·채팅 정보, 사진
• Vercel — 웹 호스팅과 서버 기능 실행. 접속 로그, 기기·브라우저 정보, IP 주소
• Kakao — 지도 표시, 장소 검색, 길찾기. 장소 검색어, 출발지·도착지 좌표, 지도 요청 과정의 기술 정보
• OpenAI — 택시 영수증·미터기 사진에서 요금 숫자를 읽는 기능, 팟 상태에 맞는 안내 문구 생성. 사진 또는 팟의 출발지·도착지·출발 시각·상태 같은 정보
• Discord — 운영자 확인용 알림. 문제 알림을 받은 사람의 닉네임, 신고가 쌓인 사람 수(1명·2명·3명 이상), 성별 관련 여부. 알린 사람과 사유, 직접 적은 글, 이동 정보는 보내지 않습니다.
• PostHog — 이용 분석. 이용 기록, 이용자 식별자, 기기·브라우저 정보, IP 주소
• 브라우저 푸시 서비스 — 알림 전달. 푸시 구독 정보와 알림 내용

법령에 근거가 있거나 수사기관 등 적법한 권한을 가진 기관이 요청하는 경우 필요한 범위에서 정보를 제공할 수 있습니다.

6. 보유 기간과 파기

• 팟을 정산하고 종료하면 그 팟의 참가 정보, 채팅, 사진을 삭제합니다.
• 취소·해체된 팟이나 정상 종료되지 않은 팟의 기록은 남아 있을 수 있으며, 삭제를 요청하면 지웁니다.
• 메일 인증 기록, 프로필, 푸시 구독 정보는 서비스 종료 또는 삭제 요청 때까지 보관합니다.
• 분쟁 대응과 안전 관리에 필요한 정보는 그 목적이 끝날 때까지 따로 보관할 수 있습니다.
• 문제 알림 기록은 팟이 종료돼도 남으며, 이용 제한 판단에는 최근 90일 기록만 반영합니다. 기록은 1년 보관한 뒤 삭제합니다.
• 앱 안에 회원 탈퇴 기능이 아직 없습니다. 계정과 정보의 삭제는 아래 문의처로 요청해 주세요.

7. 이용자의 권리

이용자는 본인의 정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 한동대 학생 확인에 꼭 필요한 정보의 삭제를 요청하면 서비스 이용이 제한될 수 있습니다. 성별은 허위 입력 방지를 위해 직접 바꿀 수 없으며 정정이 필요하면 문의해 주세요.

8. 쿠키와 브라우저 저장소

로그인 유지와 계정 식별을 위해 Supabase Auth가 쓰는 브라우저 저장소와 서비스가 저장하는 식별 값을 사용합니다. 브라우저 설정에서 삭제하거나 막을 수 있으나, 이 경우 로그인이 필요한 기능을 쓰기 어렵고 기존 계정을 이어서 쓸 수 없을 수 있습니다.

9. 보호 조치

• HTTPS 기반 통신
• 메일 인증 기록과 푸시 구독 정보는 공개 키로 읽을 수 없고 서버에서만 접근
• 메일 원문을 서비스 데이터베이스에 두지 않고 해시값만 보관
• 외부 서비스 API 키는 서버에만 보관

10. 아동의 개인정보

탄만큼은 한동대 메일 계정을 가진 대학 구성원을 대상으로 하며, 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.

11. 방침 변경

방침이 바뀌면 이 페이지의 내용을 고치고, 중요한 변경은 서비스 안에서 알립니다.

12. 문의처

개인정보 관련 문의, 권리 행사, 삭제 요청: hellohorong@gmail.com

서비스 이용 중 문제(정산·비용 등)는 카카오톡 오픈채팅으로도 문의할 수 있습니다. 오픈채팅으로 문의하면 카카오톡의 오픈프로필 이름과 보낸 내용이 운영자에게 전달되며, 카카오의 정책이 함께 적용됩니다.