개인정보처리방침
시행일 2026.10.13
1. 처리 목적
Pain Radar(이하 “서비스”)는 다음 목적으로만 개인정보를 처리해요.
- 카카오 로그인으로 회원을 확인하고 계정을 관리
- 에이전트용 API 키를 발급하고 호출 횟수를 세어 남용을 막기
- 서비스 이용 통계를 내어 화면과 흐름을 개선
2. 처리하는 개인정보 항목
- 회원 정보: 카카오계정 이메일(필수), 닉네임·프로필 사진(카카오에서 동의한 경우)
- API 키 정보: 키의 해시값, 이용자가 붙인 이름, 호출 횟수, 마지막 사용 시각
- 자동 수집: 로그인 유지를 위한 쿠키, 서비스 운영을 위한 접속 기록, 이용 통계(방문한 화면, 거친 단계, 기기·브라우저 정보, 대략적인 지역)
3. 저장하지 않는 것
- 입력한 페인 포인트 문장: 검색 요청에만 쓰고 데이터베이스·로그·통계 어디에도 남기지 않아요. 검색 기록 기능도 없어요.
- API 키 원문: 발급할 때 한 번만 보여 주고, 확인용 해시값만 보관해요.
4. 보유 기간과 파기
- 회원 정보와 API 키 정보는 회원 탈퇴 시 즉시 파기해요.
- API 키를 폐기하면 그 키의 정보를 즉시 파기해요.
- 파기한 정보는 복구할 수 없는 방법으로 데이터베이스에서 지워요.
5. 제3자 제공
개인정보를 제3자에게 제공하지 않아요. 법령에 특별한 규정이 있는 경우는 예외예요.
6. 처리 위탁
- Supabase, Inc.: 데이터베이스·로그인 처리 (저장 위치: 대한민국 서울)
- Vercel, Inc.: 웹 서비스 운영 (처리 위치: 대한민국 서울)
7. 국외 전송
검색 결과를 가져오기 위해 입력한 문장(또는 그 문장에서 뽑은 단어)을 아래 미국 소재 서비스의 공개 검색 API로 보내요. 이용자를 식별하는 정보는 함께 보내지 않아요.
- GitHub, Inc. (미국) · 저장소 검색
- Algolia, Inc. (미국) · Hacker News 검색
- OurResearch (미국) · OpenAlex 논문 검색
서비스 이용 통계를 위해 아래와 같이 국외로 이전해요.
- 이전받는 자: Google LLC (미국) · Google Analytics
- 이전 항목: 방문한 화면, 거친 단계 이름, 기기·브라우저 정보, 대략적인 지역, 쿠키 식별자. 검색 문장과 결과는 보내지 않아요.
- 보유 기간: 수집 후 14개월
- 거부 방법: 아래 “쿠키” 항목의 방법으로 거부할 수 있고, 거부해도 서비스 이용에는 영향이 없어요.
각 서비스는 자체 정책에 따라 요청 기록을 남길 수 있어요. 검색 문장에 이름, 연락처 같은 개인정보나 공개되면 안 되는 내용을 적지 말아 주세요.
8. 만 14세 미만 아동
만 14세 미만은 가입할 수 없어요.
9. 정보주체의 권리
- API 키는 설정 화면에서 언제든 보고 폐기할 수 있어요.
- 설정 → 탈퇴로 동의를 철회하고 정보를 모두 지울 수 있어요.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 연락해 주세요. 지체 없이 처리할게요.
10. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화해요.
- 데이터베이스 행 단위 접근 제어로, 이용자는 자기 API 키 정보만 읽고 지울 수 있어요.
- API 키는 해시값으로만 보관해요.
11. 쿠키
- 로그인 쿠키: 로그인 상태를 유지해요. 막으면 로그인할 수 없어요.
- 이용 통계 쿠키(Google Analytics): 어느 단계에서 이용을 멈추는지 보고 화면을 개선해요. 광고에는 쓰지 않아요. 브라우저 설정이나 Google Analytics 차단 부가 기능(tools.google.com/dlpage/gaoptout)으로 거부할 수 있어요.
12. 개인정보 보호책임자
담당 Pain Radar 개인정보 보호 담당 · 이메일 king199276@gmail.com
13. 권익침해 구제
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
- 대검찰청 1301 (spo.go.kr) · 경찰청 182 (ecrm.police.go.kr)