← K-Town DefensePRIVACY

개인정보처리방침

1. 처리하는 정보

소셜 로그인 제공자의 액세스 토큰과 갱신 토큰은 로그인 처리 후 저장하지 않습니다.

2. 이용 목적

3. 보관과 삭제

계정 정보와 활동 기록은 서비스 이용 기간 동안 보관합니다. 회원 탈퇴 또는 소셜 계정 연결 해제 요청이 확인되면 관련 정보를 삭제하거나 관계 법령상 필요한 기간 동안 분리 보관합니다. 제출 사진은 공개 파일 경로가 아닌 비공개 저장소에 보관합니다.

4. 외부 서비스와 처리 위치

로그인 인증에는 Kakao, Google의 OAuth 서비스를 사용합니다. 서비스 데이터는 대한민국 서울 리전의 AWS EC2 및 서비스 전용 PostgreSQL에 저장되며, 데이터베이스는 인터넷에 직접 공개하지 않습니다.

5. 쿠키

로그인 상태를 유지하기 위해 서명된 HttpOnly·Secure 쿠키를 최대 30일 동안 사용합니다. 브라우저에서 쿠키를 삭제하면 로그아웃되며, 세션 서명 키가 변경된 경우에도 기존 세션은 무효화됩니다.

6. 문의

yangisu12@gmail.com