셰프코딩 개인정보처리방침
시행일: 2026-04-01
1. 수집하는 개인정보 항목
| 항목 | 수집 시점 | 필수/선택 | 근거 |
|---|---|---|---|
| 이메일 주소 | Google OAuth 로그인 시 | 필수 | 서비스 식별·연락 |
| Google 프로필 사진 | OAuth 로그인 시 | 자동 | 프로필 기본값 (변경 가능) |
| 별명 | 온보딩 폼 | 필수 | 사이트 활동 표시 |
| 실명 | 온보딩 폼 | 선택 | 수료증·운영 연락 |
| 관심분야 | 온보딩 폼 | 선택 | 콘텐츠 우선순위 통계 |
| 소속 | 온보딩 폼 | 선택 | 타겟 페르소나 분석 |
| 프로필 사진 (사용자 업로드) | 프로필 편집 시 | 선택 | 사이트 활동 표시 |
2. 개인정보의 이용 목적
수집한 개인정보는 다음 목적으로만 이용합니다:
- 회원 가입·인증·로그인
- 강좌 운영 (클래스회원 자격 부여·자료 접근 권한 관리·수료 처리)
- Q&A 답변 (Phase C)
- 마케팅 정보 발송 (별도 동의자에 한함)
- 서비스 개선을 위한 통계 분석 (개인 식별 불가능한 형태로)
3. 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| 회원 정보 (이메일·별명·실명·관심분야·소속) | 회원 탈퇴 시까지 |
| 가입·동의 이력 | 회원 탈퇴 후 5년 (전자상거래법) |
| 강좌 수강 이력 | 회원 탈퇴 후 1년 |
| 마케팅 동의 이력 | 동의 철회 시까지 |
회원이 탈퇴를 요청한 경우, 위 기간 만료 시 개인정보는 복구 불가능하게 파기합니다.
4. 개인정보의 제3자 제공
사이트는 다음 경우 외에는 회원의 개인정보를 제3자에게 제공하지 않습니다:
- 회원이 사전에 동의한 경우
- 법령에 따라 수사기관이 적법한 절차로 요청한 경우
5. 개인정보 처리 위탁
본 조항은 참고용으로 제공합니다. 개인별로 각 서비스를 이용할 때 적용되며 셰프코딩과 직접 관련이 없습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Supabase (미국) | 인증·DB 호스팅 | 이메일·프로필 정보 |
| Google LLC | OAuth 인증 | 이메일·이름·프로필 사진 |
| Vercel (미국) | 웹 호스팅·CDN | IP·접속 로그 |
| Cloudinary | 이미지 호스팅 | 프로필 사진 URL |
| Google Analytics 4 (미국) | 서비스 이용 분석 | 익명 접속 로그 (쿠키 동의 시) |
본 위탁자의 개인정보처리방침에도 동일한 보호가 적용됩니다.
6. 이용자의 권리
이용자는 언제든지 다음을 요청할 수 있습니다:
- 개인정보 열람 (프로필 페이지에서 직접 확인)
- 정정·삭제 (프로필 페이지에서 직접 수정 또는 운영자에게 요청)
- 처리 정지·동의 철회
- 회원 탈퇴
요청은 아래 연락처로 보내주시기 바랍니다.
7. 쿠키 사용
사이트는 다음 쿠키를 사용합니다:
- 필수 쿠키: 로그인 세션 유지 (Supabase 세션 쿠키 — 거부 불가, 거부 시 서비스 이용 불가)
- 분석 쿠키: Google Analytics 4 — 사용자 동의 후에만 활성화
브라우저 설정에서 쿠키를 거부할 수 있으나, 필수 쿠키 거부 시 로그인이 불가합니다.
8. 보안 조치
사이트는 개인정보 보호를 위해 다음 조치를 취합니다:
- HTTPS 강제 (모든 통신 암호화)
- Supabase Row Level Security (RLS) 적용
- service_role 키 서버 전용 (클라이언트 노출 금지)
- 어드민 액션 audit_log 기록
- 데이터 백업 (Supabase Free tier 7일 PITR; 향후 Pro tier 30일)
9. 개인정보 보호 책임자
| 항목 | 내용 |
|---|---|
| 책임자 | 셰프코딩 |
| 이메일 | poisian@gmail.com |
10. 처리방침의 변경
본 처리방침이 변경될 경우, 변경 시행 7일 전 공지합니다. 회원에게 불리한 변경은 30일 전 공지하고 재동의를 받습니다.
부칙
본 처리방침은 2026-05-01부터 시행됩니다.