개인정보 처리방침
이 문서는 초안입니다. 실제 운영 전에 법률 검토를 받으시기 바랍니다.
1. 수집하는 정보
관리자 계정 — 이메일 주소. 로그인과 계정 식별에만 씁니다.
행사 참가자 — 이름, 소속(선택). 이름표 인쇄와 체험 기록 집계에 씁니다. 참가자 정보는 행사를 만든 이용자가 직접 입력합니다.
체험 기록 — 어떤 참가자가 어떤 부스를 언제 방문했는지.
2. QR 코드에 담기는 정보
이름표의 QR 코드에는 임의로 만든 6자리 코드만 들어갑니다. 이름이나 소속은 담기지 않으므로, 이름표를 주운 사람이 QR 코드를 읽어도 개인정보를 얻을 수 없습니다.
3. 보관 기간
행사 데이터(참가자 명단, 체험 기록 포함)는 행사 종료 30일 후 자동으로 삭제됩니다. 삭제 직전에 만든 백업 파일도 7일 뒤 함께 삭제됩니다. 이용자가 행사를 직접 삭제하면 그 즉시 모든 데이터가 사라집니다.
관리자 계정 정보는 계정을 삭제할 때까지 보관합니다.
4. 보관 장소와 보호 조치
데이터는 Supabase(PostgreSQL)에 저장됩니다. 모든 테이블은 접근이 차단되어 있어 브라우저에서 데이터베이스에 직접 접근할 수 없으며, 읽기와 쓰기는 모두 서버를 거칩니다. 자동 백업 파일은 비공개 저장소에 보관하며, 소유자가 요청할 때만 잠깐 유효한 주소를 만들어 내려받게 합니다.
5. 제3자 제공
수집한 정보를 제3자에게 제공하거나 판매하지 않습니다. 서비스 운영에 필요한 범위에서 Supabase(데이터베이스·인증)와 Vercel(호스팅)을 이용합니다.
6. 삭제 요청
이용자는 관리 화면에서 행사를 삭제해 관련 데이터를 즉시 지울 수 있습니다. 계정 삭제나 그 밖의 요청은 운영자에게 문의해 주세요.