개인정보처리방침

1. 개인정보처리자와 보호책임자

• 개인정보처리자: 할리
• 대표자 및 개인정보 보호책임자: 김남기
• 이메일: info@halalmap.org

2. 처리하는 개인정보

• Google·Apple 로그인 및 프로필: 계정 식별자, 제공자가 전달한 이메일(Apple 비공개 릴레이 이메일 포함), 이름, 프로필 이미지와 인증·세션 정보. Apple은 사용자의 선택에 따라 일부 정보를 제공하지 않을 수 있습니다.
• 사용자 콘텐츠: 장소 제보·수정, 할랄 속성 투표, 리뷰, 댓글, 게시물, 사진, 신고, 증빙과 작성 시각
• 사용자가 제공·확인한 장소 정보: 이름, 주소, 좌표, 전화번호, 웹사이트, 영업시간, 분류와 참고 내용
• 기술·보안 정보: 세션 쿠키, 요청 및 CSP 오류 정보, 브라우저가 제공하는 기기·브라우저 정보, HMAC으로 해시 처리한 IP 기반 요청 제한 식별자
• 위치: 웹 또는 앱에서 현재 위치 기능을 선택하고 OS·브라우저 권한을 허용한 경우 주변 장소를 표시하고 검색하는 데 사용합니다. 위치 권한을 거절해도 지도를 직접 이동하거나 장소를 검색할 수 있습니다.

3. 처리 목적

• 로그인, 프로필, 제보, 커뮤니티, 지도, 검색, 검토와 고객 지원 제공
• 제보 검토, 중복·오용 방지, 운영 정책 집행과 신고 조사
• 서비스 이용 분석, 오류 진단, 성능 개선, 광고 제공·측정
• 법적 의무 준수와 이용자·공공·Halalmap의 권리 및 안전 보호

4. 공개되는 콘텐츠

승인된 장소 정보, 표시 이름, 게시물, 댓글, 리뷰, 투표와 업로드 사진은 공개될 수 있습니다. 공개 제보에 사적이거나 민감한 개인정보를 포함하지 마세요.

탈퇴 시 본인의 커뮤니티 게시글·댓글·답글·첨부 사진, 장소 리뷰·업로드 사진, 프로필과 계정 정보를 삭제합니다. 다른 사람의 답글은 유지하며 연결에 필요한 삭제 표시만 남습니다. 등록된 장소명·주소·좌표·연락처 등 장소 정보는 유지하고 탈퇴 계정과의 연결을 제거합니다. 개인 리뷰·사진과 미승인 제보 원본·증빙은 보존하지 않습니다.

5. 보유기간과 파기

• 계정·프로필 정보는 계정 이용 중 보유하며, 계정 삭제 요청 처리가 끝날 때 파기합니다. 다만 법령이나 분쟁 처리상 필요한 정보는 해당 기간 보관할 수 있습니다.
• 탈퇴 시 본인의 커뮤니티 게시글·댓글·답글·첨부 사진, 장소 리뷰·업로드 사진, 프로필과 계정 정보를 삭제합니다. 다른 사람의 답글은 유지하며 연결에 필요한 삭제 표시만 남습니다.
• 해시 처리한 요청 제한 식별자는 약 48시간이 지난 뒤 자동 정리됩니다.
• 브라우저 세션 저장소의 장소 검색 초안은 약 10분 뒤 또는 세션 저장소 삭제 시 만료됩니다.
• 처리 목적이 끝난 정보는 저장 매체에 맞는 방법으로 삭제하거나 비식별 처리합니다.

6. 처리위탁·제3자 서비스

• Supabase: 인증, 데이터베이스와 미디어 저장. Halalmap 프로젝트는 일본 도쿄에 호스팅됩니다.
• Google: OAuth 로그인, Maps·Places, 장소명 검토용 Cloud Translation, Tag Manager, Analytics, AdSense와 관련 보안·부정행위 방지
• Algolia: 승인된 장소 정보의 색인과 검색
• Firebase App Hosting / Google Cloud: 서비스 호스팅과 전송. 설정된 앱 백엔드 지역은 대한민국 서울입니다.
• 법령상 의무, 안전·권리 보호 또는 적절한 보호조치를 갖춘 사업 이전에 필요한 경우 정보를 제공할 수 있습니다. 개인정보를 판매하지 않습니다.

7. 국외 처리

위 서비스를 사용하면 계정, 콘텐츠, 검색, 분석 또는 기술 정보가 일본 및 Google·Supabase·Algolia와 재위탁사가 운영되는 다른 국가로 전송될 수 있습니다. 관련 기능 이용 시 암호화된 네트워크를 통해 전송되며, 이 방침의 목적·기간 또는 제공자 계약에 따라 보관됩니다.

현재 국외 처리 세부사항은 이메일로 요청할 수 있습니다. 이전을 거부하면 로그인, 검색, 지도, 미디어, 분석 등 관련 기능을 이용하지 못할 수 있습니다.

8. 쿠키·분석·광고

Halalmap과 Supabase는 로그인 세션과 보안을 위해 쿠키 또는 유사 저장소를 사용합니다. Google Tag Manager와 Google Analytics는 서비스 분석을 위해 쿠키 식별자, 대략적 위치, 기기·브라우저 정보와 이용 이벤트를 수집할 수 있습니다.

Google AdSense와 광고 파트너는 광고 선택·제공·빈도 조절·개인화·측정과 부정행위 방지를 위해 쿠키, 웹 비콘, IP 주소 또는 기타 식별자를 사용할 수 있습니다. 브라우저에서 쿠키를 제어하고 Google 광고 설정에서 맞춤 광고를 관리할 수 있습니다. 쿠키 차단 시 일부 기능이 제한될 수 있습니다.

9. 위치정보

현재 위치 버튼을 누르면 브라우저가 권한을 요청하고, 받은 좌표를 지도 이동과 위치 표시용으로 사용합니다. 이 기능으로 얻은 기기의 정확한 위치를 Halalmap 데이터베이스에 별도 저장하지 않습니다. 브라우저 또는 기기 설정에서 권한을 철회할 수 있습니다.

10. 이용자의 권리

info@halalmap.org로 개인정보 열람·수정·삭제·처리정지 또는 계정 삭제를 요청할 수 있습니다. 가능하면 계정 이메일에서 요청해 주세요. 본인 확인을 할 수 있으며, 법령이 허용하는 경우 사유를 안내하고 요청을 제한할 수 있습니다.

11. 만 14세 미만 아동

만 14세 이상인 경우에만 가입할 수 있습니다. 이 항목은 본인의 확인이며 실제 연령 인증은 아닙니다. 로그인 과정에서 이미 계정 식별자와 제공된 이름·이메일이 전달됩니다.

12. 안전조치와 방침 변경

서비스에 맞는 접근 통제, 암호화 통신, 제한된 서비스 자격 증명, 입력·이미지 검증, 요청 제한과 콘텐츠 검토를 적용합니다. 어떤 인터넷 서비스도 절대적인 보안을 보장할 수는 없습니다.

중요한 변경은 새 시행일과 함께 이 페이지에 게시하고 필요한 경우 추가로 안내합니다. 문의 또는 고충은 info@halalmap.org로 보내주세요.

서비스 이용 동의

수집 항목: Google·Apple 로그인 계정 식별자, 제공된 이메일·이름, 닉네임과 선택한 프로필 사진, 로그인·보안 기록, 약관·AI 전송 동의 버전 및 시각, 만 14세 이상이라는 본인 확인과 마케팅 수신 선택. 생년월일·신분증은 수집하지 않습니다.

보유기간: 계정 이용 중 보관하고 계정 삭제 시 관련 기록을 삭제합니다. 법령에 따른 보존 의무가 있는 경우 해당 항목과 법정 기간에 한해 보관합니다. 명시적으로 가입을 취소한 신규 미완료 계정은 삭제하며, 앱을 종료한 것만으로 자동 삭제하지 않습니다.

Google·Apple 로그인 후 서비스 약관, 개인정보 수집·이용, 커뮤니티 규칙 및 OpenAI 텍스트 전송에 동의하고 만 14세 이상임을 확인해야 가입을 완료할 수 있습니다. 선택 마케팅 수신은 푸시·이메일별로 관리하며 거부해도 서비스를 이용할 수 있습니다.

만 14세 이상인 경우에만 가입할 수 있습니다. 이 항목은 본인의 확인이며 실제 연령 인증은 아닙니다. 로그인 과정에서 이미 계정 식별자와 제공된 이름·이메일이 전달됩니다.

모바일 앱의 개인정보 처리

사진·카메라는 프로필, 리뷰, 커뮤니티 게시물 또는 장소 제보에 사용자가 선택한 사진을 첨부할 때 사용합니다. 업로드 사진은 재인코딩하며 EXIF 메타데이터를 제거합니다. 공개 콘텐츠에 포함한 사진과 글은 다른 이용자에게 보일 수 있습니다.

푸시 알림을 위해 Firebase Cloud Messaging(FCM) 등록 토큰, 플랫폼, 앱 버전과 언어를 계정에 연결해 처리합니다. 알림은 OS 권한과 앱 설정에 따라 제공되며, 설정에서 끌 수 있습니다. 탈퇴 시 등록된 푸시 토큰을 삭제합니다.

앱은 로그인 세션과 설정을 기기에 저장하고 공개 정보 일부를 캐시합니다. 로그아웃·계정 전환 시 개인 상태를 정리합니다. 웹의 쿠키·Analytics·AdSense 설명은 해당 웹 기능에 적용되며 앱에서 웹과 동일한 광고 추적을 수행한다는 뜻은 아닙니다.

Apple은 Apple 로그인, Google/Firebase는 지도·로그인·푸시 전송에 관여합니다. 처리 국가와 보관 조건은 해당 서비스 및 재위탁사에 따라 달라질 수 있습니다. 국외 처리와 권리 행사 문의는 info@halalmap.org로 보내 주세요.

가입 시 커뮤니티 규칙과 게시 텍스트의 OpenAI 전송·검사에 함께 동의합니다. 게시글·댓글·답글·장소 리뷰의 텍스트는 자동 검사를 거쳐 게시되며 직접 입력한 개인정보도 전송될 수 있습니다. 사진은 검사하거나 OpenAI에 전송하지 않습니다. 위험 판정은 게시를 보류하고 관리자 검토 대상으로 남기며, 검사 장애는 대기 후 재시도합니다. 검토 중인 수정본은 기존 공개본을 대체하지 않습니다. 전송 동의를 철회하면 새 게시와 미전송 작업의 외부 전송을 중단합니다. 다시 게시하려면 재동의해야 하며 과거 대기 작업은 자동 재개하지 않습니다.

외부 AI 처리 업체는 OpenAI입니다. 유해 콘텐츠 확인을 위해 게시글·댓글·답글·장소 리뷰의 제목과 본문을 전송하며 직접 입력한 개인정보도 포함될 수 있습니다. 사진과 별도 항목의 계정 ID·이메일·위치는 전송하지 않습니다.

Apple 로그인 토큰은 서버에 암호화해 보관하고 탈퇴 시 철회를 요청합니다. 토큰이 없는 과거 계정도 삭제할 수 있습니다. 자동 해제가 불가능하면 기기의 Apple 계정 설정에서 Halalmap 연결을 해제할 수 있습니다.

검토 원본은 처리에 필요한 동안 보관하고 처리된 기록은 최대 30일 후 정리합니다. 탈퇴 시 함께 삭제합니다. 삭제·철회 실패 시 재시도에 필요한 최소 기록을 완료까지 보관합니다. OpenAI API 데이터는 기본적으로 학습에 사용되지 않으며 처리·보관 조건은 제공자의 최신 문서를 따릅니다.