개인정보 처리방침
최종 갱신: 2026-05-19 / 적용 법령: GDPR(EU), CCPA(US), PIPA(KR)
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일, 비밀번호 해시 | 회원 가입 시 |
| 선택 | 이름, 거주 국가, 비자 종류 및 만료일, 프로필 사진 | 사용자 입력 시 |
| 자동 | 접속 IP·UA, 사용 시간·페이지, AI 채팅 기록, 위치 (지도 사용 시) | 서비스 사용 중 |
2. 수집 목적
- 회원 식별 및 인증
- AI 정착 가이드 개인화 (이용자 입력 기반)
- 비자·문서 만료 알림 (필수 정착 안전망)
- 커뮤니티 매칭 (선택 동의 시)
- 서비스 개선 및 통계 분석 (식별 불가능 한 가명 처리 후)
- 법률 준수 (이용자 신고·분쟁 대응)
3. 보유 기간
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 즉시 30일 grace 후 영구 삭제)
- AI 채팅 기록: 최근 180일 (이후 자동 삭제)
- 올려 주신 서류 파일 (여권·비자 사본 등): 회원 탈퇴 시까지 — 자동으로 지워지지 않습니다. 서류 화면에서 직접 지우실 수 있고, 탈퇴하시면 함께 지워집니다.
- 접속 로그: 90일
- 탈퇴 기록: 10년 (나중에 다툼이 생겼을 때 확인하기 위해)
- 동의 이력: 10년 (무엇에 언제 동의하셨는지 남겨 둡니다)
4. 제3자 제공·위탁
이용자의 동의 없이 제3자에게 정보를 제공하지 않습니다. 다음 외부 서비스에 처리를 위탁합니다:
| 위탁 업체 | 위탁 내용 | 국가 |
|---|---|---|
| Supabase (DB) | 회원·콘텐츠 DB 보관 (ap-northeast-2 Seoul) | 대한민국 |
| Anthropic Claude | AI 채팅 처리 (메시지 전송, 180일 보관 후 자동 삭제) | 미국 |
| Vercel | 웹 호스팅 · CDN · Edge Function | 전 세계 (Seoul edge 우선) |
| Google Maps | 지도 표시 (위치 사용자 명시 동의 시만) | 미국 |
5. 이용자의 권리
GDPR / CCPA / PIPA 에 따라 이용자는 다음 권리를 행사할 수 있습니다:
- 열람권: 본인 정보 전체 export (JSON) — 설정 화면에서 다운로드
- 정정·삭제권: 프로필 화면에서 즉시 수정·삭제
- 처리정지권: 마케팅 수신 거부, 매칭 정보 비공개 전환
- 탈퇴·삭제권: 설정 화면에서 계정 영구 삭제 (30일 grace 후 복구 불가)
- 이동권: 데이터 JSON export 후 타 서비스 이전
6. 쿠키 및 추적
본 서비스는 다음 쿠키를 사용합니다:
- 인증 쿠키 (필수): 로그인 상태 유지 (Supabase Auth, httpOnly + Secure)
- 분석 쿠키 (선택): PostHog 익명 사용 분석 (옵트인 시만)
제3자 추적 (광고 픽셀 등)을 사용하지 않습니다.
7. 보안 조치
- 전송 구간: TLS 1.3 + HSTS 2년 + CSP nonce (Strict)
- 저장: Supabase Row Level Security (39 tables × 53 policy), AES-256 encrypted at rest
- 비밀번호: Argon2id 해시 (Supabase 표준)
- 로그: Sentry / PostHog 의 PII 8 종 패턴 자동 redact (email/JWT/credit_card 등)
- 접근 제어: 14 Edge Function 모두 JWT 검증 + rate limit 30/분
8. 14 세 미만 아동
본 서비스는 만 14 세 미만 아동의 회원 가입을 받지 않습니다. 만 14 세 미만이 부주의로 가입한 정황 발견 시 즉시 삭제 처리합니다.
9. 개인정보 보호 책임자
이메일: privacy@nestr-os.com
침해 신고 (개인정보보호위원회): privacy.go.kr / 국번없이 182
본 방침은 2026년 5월 19일부터 적용됩니다.