시행일: 2026년 2월 18일
크달크루즈(이하 "서비스")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」에 따라 아래와 같이 개인정보를 처리합니다.
1. 수집하는 개인정보
이메일 회원가입 시
- 이메일 주소 (필수)
- 비밀번호 (필수, 암호화 저장)
- 닉네임 (필수)
소셜 로그인 시 (구글, 카카오)
- 이메일 주소 (자동 수집)
- 이름/닉네임 (자동 수집)
- 프로필 사진 URL (자동 수집)
YouTube 채널 연동 시
- YouTube 채널 ID (youtube.readonly scope를 통해 1회 조회)
- 채널 구독 여부 (구독 확인 후 저장)
- 멤버십 등급 (서버 측에서 확인 후 저장)
프로필 설정 시 (선택)
- 생년 (선택)
- 성별 (선택)
- 지역 — 시/도 단위 (선택)
2. 수집 목적
- 회원 식별 및 로그인
- 커뮤니티 서비스 제공 (그룹 채팅, 공지 등)
- YouTube 멤버십 등급에 따른 여행 모임 참여 자격 확인
- 서비스 관련 안내 및 공지
- 서비스 개선을 위한 이용자 통계 분석
3. 보유 및 이용 기간
회원 탈퇴 시까지 보유하며, 탈퇴 즉시 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
4. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 의한 요청이 있는 경우 예외로 합니다.
5. 위탁 처리
- Supabase (인증 및 데이터 저장)
- Railway (서비스 호스팅)
- Google, Kakao (소셜 로그인 제공)
6. 개인정보의 안전성 확보 조치
서비스는 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 조치를 취하고 있습니다.
- 전송 구간 암호화: 모든 데이터 전송은 SSL/TLS(HTTPS)를 통해 암호화됩니다.
- 저장 데이터 암호화: 데이터베이스는 AES-256 암호화를 적용하여 저장됩니다 (Supabase 제공).
- 비밀번호 해시 처리: 이용자의 비밀번호는 bcrypt 알고리즘으로 해시 처리되어 저장되며, 원문은 보관하지 않습니다.
- OAuth 토큰 미저장: YouTube 연동 시 발급되는 OAuth 액세스 토큰은 채널 ID 조회 1회에만 사용되며, 서버에 저장하지 않습니다.
- 접근 권한 제한: 개인정보에 대한 접근은 서비스 관리자로 제한되며, Row Level Security(RLS) 정책을 통해 이용자 본인의 데이터만 조회할 수 있도록 통제합니다.
- 최소 데이터 수집: YouTube 연동 시 채널 ID, 구독 여부, 멤버십 등급만 저장하며, 시청 기록·개인 영상 등의 데이터는 수집하지 않습니다.
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 조회, 수정, 삭제할 수 있으며 회원 탈퇴를 통해 개인정보 처리 정지를 요청할 수 있습니다.
8. 문의
개인정보 관련 문의는 서비스 내 1:1 문의 또는 카카오톡 채널을 통해 접수해주세요.