개인정보처리방침
시행일: 2026년 8월 14일 · 개인 운영자(온실)
개인정보 처리의 원칙
온실은 서비스 제공과 안전한 운영에 필요한 범위에서만 개인정보를 처리합니다. 이 방침은 온실이 어떤 정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 행사할 수 있는지 설명합니다.
처리하는 개인정보
가입·로그인 시 이메일, 인증 제공자 식별 정보와 계정 식별자를 처리합니다. 서비스 이용 중에는 표시이름·사용자이름·소개·프로필 이미지·링크, 게시물·답글·첨부 미디어·신고 내용, 알림 수신을 위해 이용자가 허용한 웹 푸시 구독 정보가 생성될 수 있습니다. 서비스 보안·오류 대응·이용 현황 분석을 위해 접속 일시, 기능 사용·오류 로그, 게시물·프로필·태그·검색 관련 이벤트를 처리할 수 있습니다.
건강 관련 내용
온실은 진료기록이나 건강정보를 필수 가입 항목으로 요구하지 않습니다. 다만 회원이 게시물·답글·미디어에 건강 상태나 의료 경험을 직접 작성하면, 해당 내용은 커뮤니티에 표시하고 신고·안전 조치 및 서비스 운영을 위해 처리될 수 있습니다. 공개를 원하지 않는 건강정보나 타인의 의료정보는 게시하지 않아야 합니다.
로그인 국가
로그인 시 요청에서 확인되는 국가 코드를 기록할 수 있습니다. 최근 30일의 로그인 기록을 바탕으로 프로필에 표시할 국가를 산정하며, 국가 이력은 최대 30일 보관한 뒤 삭제합니다. 이 정보는 사용자가 직접 입력하거나 수정하는 정보가 아닙니다.
처리 목적
계정·커뮤니티 기능 제공, 콘텐츠 표시·관리, 알림 제공, 신고·분쟁 처리, 보안·부정 이용 방지, 오류 분석 및 서비스 운영·품질 개선을 위해 처리합니다. 온실 내부 운영·개선을 위한 통계는 접근 권한을 제한해 사용하며, 원문 콘텐츠를 외부 연구기관에 제공하거나 별도 목적에 이용하는 경우에는 그 목적에 맞는 법적 근거와 별도 안내를 마련합니다.
보유기간과 파기
계정·프로필 정보는 탈퇴 또는 처리 목적 달성 시 삭제하거나 익명화합니다. 탈퇴한 회원이 삭제하지 않은 게시물과 답글은 작성자 식별·프로필 연결을 제거한 뒤 ‘탈퇴한 사용자’로 표시될 수 있습니다. 팔로우·저장·차단·알림·조회·노출·분석 이벤트 등 계정 활동 기록은 탈퇴 처리 과정에서 삭제합니다. 법령상 보관 의무가 있는 정보는 해당 기간 동안만 보관합니다.
처리 위탁과 국외 처리
온실은 인증·데이터베이스·저장소 제공을 위해 Supabase, 서비스 호스팅·전달을 위해 Vercel을 이용합니다. 제공업체의 인프라를 이용하는 과정에서 정보가 국외에서 처리될 수 있으며, 접근 권한 관리와 계약·기술적 보호조치를 적용합니다. 실제 이전 국가·항목·보유기간이 정해지는 서비스 구성 변경 전에는 이 방침에 반영합니다.
안전성 확보조치
온실은 접근 권한 분리, 인증·권한 확인, 전송 구간 보호, 저장소 경로 제한, 로그 점검, 취약점 대응 등 합리적인 기술적·관리적 보호조치를 적용합니다. 다만 인터넷 환경의 특성상 모든 위험을 완전히 제거할 수는 없습니다.
이용자 권리
이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있고, 계정 설정과 서비스 기능에서 가능한 범위의 정보를 직접 관리할 수 있습니다. 요청은 아래 이메일로 본인 확인에 필요한 최소 정보를 함께 보내면 처리 결과를 안내합니다.
문의·피해구제·변경
개인정보 처리 문의와 권리 행사는 아래 이메일로 접수합니다. 개인정보 침해에 관한 상담·분쟁조정은 개인정보보호위원회 또는 개인정보침해 신고센터 등 관계 기관에도 신청할 수 있습니다. 이 방침을 변경할 때에는 시행일과 변경 내용을 이 페이지 또는 서비스 안에서 알립니다.