개인정보 처리방침 및 수집·이용 안내

1. 처리 항목·목적·보관

• 휴대전화 번호·인증 상태: 가입, 계정 복구와 인증 문자 발송. 회사 이메일·소속 도메인·승인 상태: 직장 인증과 같은 회사 구분.
• 로그인 아이디·비밀번호 해시: 로그인과 계정 보안. 비밀번호 원문은 별도 앱 테이블에 저장하지 않습니다.
• 닉네임·나이·성별·업종·직무·관심사·소개: 프로필과 모임 운영. 본인이 입력하는 관심사·소개에는 민감정보나 연락처를 넣지 마세요.
• 모임·신청·참여·채팅·신고: 매칭, 대화, 분쟁 처리. 연락처와 이메일은 상대방에게 공개하지 않고 회사명은 매칭 이후 공개합니다.
• 약관 버전·동의 항목·서버 접수 시각: 동의 확인. 로그인 제한용 IP/아이디 지문과 문자 수신번호 지문·처리 상태: 부정 이용과 비용 남용 방지.

기본 보관 기간은 이용 중부터 탈퇴 삭제 처리 시까지입니다. 탈퇴 신청은 운영자가 지체 없이 검토하며 7일 이내 처리 또는 지연 사유 안내를 목표로 합니다. 법령상 보존이나 분쟁 처리가 필요한 경우 근거·대상·기간을 개별 안내하고 재검토 기한을 기록합니다. 7일은 일괄 보관을 정당화하는 기간이 아닙니다. 문자 제한용 지문 기록은 48시간 경과분을 다음 발송 처리 시 정리하며 주기적 정리 여부도 운영자가 확인합니다.

필수 처리를 거부할 수 있으나 번호·직장 인증과 모임 서비스 제공은 어려울 수 있습니다. 탈퇴는 탈퇴·삭제 신청에서 진행합니다.

2. 위탁과 외부 서비스

Supabase: 인증·DB·실시간 채팅. Vercel: 웹 호스팅·서버 처리. Resend: 인증 메일 전달. SOLAPI: 인증 문자 전달. Google Gmail: 고객 문의 접수. 위탁 범위와 하위 처리업체는 각 계약 및 실제 설정을 기준으로 확인합니다. 공개 전 국가·연락처·보관 기간을 포함한 상세 고지를 확정합니다.

3. 국외이전 안내

외국계 서비스의 운영·전송·로그 처리에는 국외이전이 포함될 수 있습니다. 이전받는 법인과 연락처, 항목, 국가, 시기·방법, 목적, 보관 기간, 거부 방법과 영향을 실제 설정·계약 기준으로 확인 중입니다. Supabase DB 위치만으로 모든 개인정보가 국내에만 처리된다고 안내하지 않습니다.

이 항목은 아직 확정되지 않았으며 국외이전 동의 수집은 잠겨 있습니다.

4. 이용자 권리와 안전조치

개인정보 문의 창구: 점심사이 개인정보 문의. 열람·정정·삭제·처리정지와 동의 철회는 lunchmeeting.official@gmail.com로 요청할 수 있습니다. 요청자 확인에 필요한 최소 정보를 확인하고 비밀번호나 인증번호를 요구하지 않습니다. 위 문구는 문의 창구의 이름이며 별도 부서가 있다는 뜻은 아닙니다. 법정 책임자·담당부서의 최종 공개 표기는 검토 중입니다. 만 14세 미만의 개인정보 처리에는 법정대리인 확인 등 별도 검토가 필요하며 해당 절차 없이 가입을 처리하지 않습니다.

HTTPS와 DB SSL, 비밀번호 해시, 저장 시 암호화, 최소 접근 권한과 RLS를 적용합니다. 채팅은 종단간 암호화가 아닙니다. 삭제 대상과 별도 보관 대상을 구분하고 백업에 남은 데이터의 접근·복원·만료도 관리합니다. 현재 광고 목적 개인정보 제공이나 광고 수신 동의는 받지 않습니다.