개인정보 보호정책

최종 업데이트: 2025년 11월 10일

1. 개인정보 수집 항목

Upvy은 소셜 로그인(OAuth 2.0)을 통해 다음 정보를 수집합니다:

• 이메일 주소 (필수)
• 프로필 정보 (닉네임, 프로필 사진 - 선택)
• 소셜 로그인 제공자 (Google, Naver, Kakao)
• 서비스 이용 기록 (콘텐츠 조회, 좋아요, 댓글, 저장)
• 기기 정보 (OS 버전, 앱 버전, 기기 식별자)

2. 개인정보 이용 목적

수집된 정보는 다음 목적으로만 사용됩니다:

• 회원 가입 및 로그인 인증
• 서비스 제공 및 맞춤형 콘텐츠 추천
• 서비스 개선 및 신규 기능 개발
• 문의 응대 및 고객 지원
• 부정 이용 방지 및 서비스 보안

3. 개인정보 보관 기간

회원 탈퇴 시 모든 개인정보는 즉시 삭제되며, 법령에서 요구하는 경우를 제외하고는 보관하지 않습니다.

4. 개인정보 제3자 제공

Upvy은 사용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외입니다:

• 법률에 의해 요구되는 경우
• 수사 목적으로 법령에 정해진 절차에 따라 요구받는 경우
• 서비스 제공을 위해 필요한 경우 (AWS, Kafka 등 인프라 제공자)

5. OAuth 소셜 로그인

Upvy은 비밀번호를 저장하지 않으며, Google, Naver, Kakao의 OAuth 2.0 프로토콜을 사용합니다.

• Google: 이메일 주소, 프로필 정보
• Naver: 이메일 주소, 닉네임, 프로필 사진
• Kakao: 이메일 주소, 닉네임, 프로필 사진

각 소셜 로그인 제공자의 개인정보 처리방침은 해당 서비스의 정책을 따릅니다.

6. 쿠키 및 추적 기술

Upvy은 다음과 같은 기술을 사용합니다:

• JWT 토큰: 로그인 상태 유지 (Access Token 1시간, Refresh Token 14일)
• 로컬 저장소: 앱 설정 및 캐시 데이터
• 행동 추적: 콘텐츠 추천을 위한 시청 패턴 분석 (익명화)

7. 아동의 개인정보 보호

Upvy은 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만약 부모님 또는 보호자께서 자녀가 개인정보를 제공했다고 판단되시면 즉시 연락주시기 바랍니다.

8. 사용자 권리

사용자는 다음 권리를 행사할 수 있습니다:

• 열람: 자신의 개인정보 확인
• 수정: 프로필 정보 변경
• 삭제: 회원 탈퇴 (설정 > 회원 탈퇴)
• 처리 정지: 계정 일시 정지 요청

9. 보안

Upvy은 개인정보를 안전하게 보호하기 위해 다음 조치를 취합니다:

• TLS 1.3 암호화 통신
• 비밀번호 bcrypt 해싱 (OAuth 사용으로 비밀번호 저장 안 함)
• AWS 보안 인프라 활용
• 정기적인 보안 점검 및 업데이트

10. 정책 변경

본 개인정보 보호정책은 법령 또는 서비스 변경에 따라 수정될 수 있습니다. 중요한 변경사항은 서비스 내 공지를 통해 최소 30일 전에 안내합니다.

11. 문의

개인정보 보호와 관련한 문의사항은:

• GitHub Issues: https://github.com/12OneTwo12/upvy
• 앱 내: 설정 > 도움말 및 지원