LicenseBridge

개인정보처리방침

운영주체: [법적 운영주체명]

시행일: [시행일]

1. 처리하는 개인정보와 이용 목적

LicenseBridge는 Supabase Auth를 이용하여 이메일 회원가입 및 확인, 이메일·비밀번호 로그인, OTP 기반 비밀번호 복구 및 Google 로그인을 제공합니다.

서비스 이용 과정에서 다음 정보가 처리될 수 있습니다.

이메일 주소
서비스 내 사용자 식별자(User ID)
인증 및 로그인 처리에 필요한 정보
Google 로그인 이용 시 Google 계정 식별정보 및 Google이 제공하는 프로필 정보 (이름, 프로필 이미지 URL 등 제공되는 경우)

Google 프로필 정보는 Supabase Auth metadata에서 처리될 수 있으나, 현재 별도 profiles table에 저장하거나 서비스 기능에서 별도로 이용하지 않습니다.

Requirement 진행상태

User ID
Requirement ID
progress status
created / updated timestamp

현재 직접 입력받지 않는 정보

전화번호
주소
주민등록번호
면허번호

현재 제공하지 않는 기능

성적표/실라부스 업로드
의료문서 업로드
AI 분석
결제

2. 외부 서비스 이용

Supabase: 회원 인증 및 데이터베이스
Vercel: 웹 애플리케이션 배포 및 운영
Resend (Plus Five Five, Inc.): 회원가입 확인 / 인증 / 비밀번호 복구 이메일 발송

Supabase

LicenseBridge의 Supabase production primary region은 Northeast Asia (Seoul), ap-northeast-2입니다. 이는 primary project data의 저장 및 주처리 위치를 의미하며, 모든 개인정보 처리가 대한민국에서만 이루어진다는 의미는 아닙니다.

Vercel

Vercel은 LicenseBridge 웹 애플리케이션의 배포 및 운영에 사용됩니다.

Resend

이전받는 자: Plus Five Five, Inc. (Resend)
이전 국가: 미국
이전 목적: 회원가입 확인, 인증, 비밀번호 복구 이메일 발송
이전되는 정보: 이메일 주소, 이메일 전송 관련 metadata, 이메일 메시지 내용
이전 시기/방법: 인증 관련 이메일 발송 시 전자적 네트워크로 전송
보유기간: 활성 계정 기준 이메일/로그 데이터 30일, 서비스 종료 후 Customer Data 90일 이내 삭제, backup은 7일 유지될 수 있습니다.

Resend의 sending region Tokyo (ap-northeast-1)은 이메일 발송 경로 설정이며, 개인정보 저장 위치를 의미하지 않습니다.

3. 개인정보의 처리 및 보유기간

회원 인증 정보: 계정 삭제 시까지
Requirement 진행 정보: 계정 삭제 시까지

계정 삭제 시 해당 사용자와 연결된 progress 정보도 함께 삭제하는 것을 원칙으로 합니다. 다만 실제 법적 보존의무가 있는 경우에는 해당 의무 범위에서 예외적으로 보관할 수 있습니다.

4. 개인정보의 파기

개인정보의 처리 목적이 달성되거나 계정이 삭제되고 별도의 보존의무가 없는 경우에는 지체 없이 파기합니다.

전자적 형태의 개인정보는 서비스 또는 데이터베이스에서 삭제하여 더 이상 서비스 목적을 위해 이용하지 않습니다.

5. 개인정보의 제3자 제공

현재 LicenseBridge에는 이용자의 개인정보를 제3자가 독립적인 목적을 위해 이용하도록 제공하는 기능이 없습니다.

6. 이용자의 권리와 행사방법

이용자는 관련 법령의 범위에서 다음 권리를 행사할 수 있습니다.

개인정보 열람
개인정보 정정
개인정보 삭제
개인정보 처리정지
계정 및 progress 삭제 요청

관련 문의 또는 요청은 privacy.licensebridge@gmail.com로 접수할 수 있습니다. 필요한 경우 요청자가 실제 계정 이용자인지 확인할 수 있습니다.

7. 개인정보의 안전성 확보

인증 사용자와 비인증 사용자의 권한을 구분합니다.
사용자별 Requirement progress 접근을 제한합니다.
Supabase Row Level Security(RLS)를 적용합니다.
application에서 service-role key를 사용하지 않습니다.
public Roadmap과 private progress의 접근 권한을 분리합니다.

8. 개인정보 관련 문의

개인정보 처리와 관련한 문의는 privacy.licensebridge@gmail.com로 연락할 수 있습니다.

9. 개인정보처리방침 변경

개인정보처리방침이 변경되는 경우 서비스 내 공지 또는 그 밖의 적절한 방법으로 안내합니다.