개인정보처리방침

제1조 (수집하는 개인정보의 항목과 수집 방법)

운영자는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 수집합니다.

• 회원가입(필수) — 이메일 주소, GitHub 사용자명, GitHub 프로필 이미지, 표시 이름. GitHub 계정 인증(인증 대행: Clerk)을 통해 수집합니다.
• 프로필(선택 · 단, 빌더 신청 시 실물 얼굴 사진은 필수) — 이름, 핸들, 한 줄 소개, 링크(웹사이트·소셜), 소속 정보, 프로필 사진, 가입 목적(선택 항목).
• 빌더 신청 — 신청 내용(만들고 있는 것에 대한 소개), 관련 링크.
• 서비스 이용 과정에서 생성 — 게시물·댓글과 첨부 이미지, 다이렉트 메시지(DM), 하이프·반응·저장·팔로우 기록, 클럽·조직 활동 내역, 이벤트 참석 여부, 신고 내역, 알림·이메일 수신 설정과 발송 기록.
• 자동 수집 — 접속 기록(로그), 서비스 이용 기록, 로그인 세션 쿠키. 방문 통계는 쿠키를 사용하지 않는 방식(Vercel Analytics)으로 집계합니다.

제2조 (개인정보의 처리 목적)

• 회원 식별·인증과 계정 관리
• 커뮤니티 운영 — 게시물 큐레이션(승인·반려), 빌더 신청 심사, 클럽·조직·이벤트 기능 제공
• “계정은 사람” 원칙의 확인 — 프로필 사진(실물 얼굴 사진)은 빌더 신청 심사에서 실제 인물인지 확인하는 데 사용됩니다
• 알림·이메일 발송(이용자의 수신 설정에 따름)
• 부정 이용 방지, 신고 처리, 커뮤니티 규칙 위반 대응
• 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태)
• 법령상 의무의 이행

제3조 (얼굴 사진에 관한 안내)

서비스는 “계정은 사람”이라는 원칙에 따라 프로필에 실물 얼굴 사진을 올리는 것을 기본으로 하며, 얼굴이 확인되지 않는 빌더 신청은 승인하지 않습니다.

프로필 사진은 다른 이용자와 비로그인 방문자에게 공개됩니다. 업로드 전에 이 점을 확인해 주시기 바랍니다.

운영자는 얼굴 사진에서 생체인식 특징정보를 추출하거나 얼굴인식 기술로 처리하지 않습니다. 사진은 프로필 표시와 빌더 심사(실제 인물 확인) 목적으로만 사용됩니다.

프로필 사진은 언제든지 직접 변경하거나 삭제할 수 있습니다.

제4조 (다이렉트 메시지)

다이렉트 메시지(DM)는 대화 상대방에게 전달하고 보관하기 위해 서버에 저장됩니다.

운영자는 DM 내용을 상시 열람하지 않으며, 신고 처리, 법령상 의무의 이행, 수사기관의 적법한 요청에 필요한 최소 범위에서만 확인합니다.

제5조 (개인정보의 보유 기간)

개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 계정을 삭제하면 프로필, 게시물, 댓글, DM, 알림 등 계정에 연결된 정보가 함께 삭제됩니다.

다만 관계 법령에 따라 보존이 필요한 경우, 해당 법령이 정한 기간 동안 분리하여 보관한 뒤 파기합니다.

제6조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우, 또는 법령에 근거하여 수사기관 등이 적법한 절차로 요청한 경우는 예외로 합니다.

프로필·게시물 등 이용자가 스스로 공개를 선택한 정보는 서비스의 성격상 모든 방문자에게 공개되며, 이는 제3자 제공과 구별됩니다.

제7조 (개인정보 처리의 위탁과 국외 이전)

운영자는 안정적인 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다. 수탁 업체가 해외 법인이므로 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 함께 알립니다. 이전은 서비스 이용 시점에 정보통신망을 통해 수시로 이루어집니다.

• 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 업체들은 서비스 운영에 필수적인 기반이므로, 이전을 거부하는 경우 서비스 이용이 어렵습니다. 거부 의사는 hello@buidlandhodl.com으로 알릴 수 있으며, 이 경우 회원 탈퇴 절차를 안내합니다.

제8조 (개인정보의 파기 절차와 방법)

• 절차 — 탈퇴 즉시 데이터베이스에서 삭제하며, 계정에 연결된 데이터가 함께 삭제됩니다. 법령상 보존 대상은 분리 보관한 뒤 기간이 지나면 파기합니다.
• 방법 — 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 백업본은 백업 주기가 지나면 순차적으로 삭제됩니다.

제9조 (이용자의 권리와 행사 방법)

• 열람·정정 — 프로필 편집과 설정 화면에서 직접 확인하고 수정할 수 있습니다.
• 삭제(탈퇴) — 설정 > 계정 삭제에서 직접 할 수 있습니다.
• 이메일 수신 거부 — 설정의 이메일 알림 토글, 또는 각 메일 하단의 수신 거부(unsubscribe) 링크로 언제든지 거부할 수 있습니다.
• 그 밖의 열람·정정·삭제·처리정지 요구 — hello@buidlandhodl.com으로 요청하면 지체 없이 조치합니다.
• 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이 경우 적법한 위임 관계를 확인합니다.

제10조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 이상만 가입할 수 있습니다. 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만의 가입이 확인되는 경우 지체 없이 해당 계정과 개인정보를 삭제합니다.

제11조 (쿠키 등 자동 수집 장치)

• 로그인 세션 유지를 위한 필수 쿠키(인증 대행 Clerk)를 사용합니다.
• 방문 통계는 쿠키를 사용하지 않는 방식(Vercel Analytics)으로 집계하며, 광고·추적 목적의 쿠키는 사용하지 않습니다.
• 쿠키는 브라우저 설정에서 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

제12조 (개인정보의 안전성 확보 조치)

• 전송 구간 암호화(TLS) 적용
• 데이터베이스 행 단위 접근 통제(RLS)와 접근 권한 최소화
• 비밀번호 미보관 — 인증은 GitHub 계정(OAuth)으로만 이루어지며 운영자는 비밀번호를 저장하지 않습니다
• 정기적인 보안 점검과 취약점 개선

제13조 (개인정보 보호책임자)

• 성명: 데이빗(David) — 운영자
• 연락처: hello@buidlandhodl.com
• 개인정보와 관련한 문의·불만·피해 구제 요청은 위 연락처로 접수하며, 지체 없이 답변하고 처리합니다.

제14조 (권익침해에 대한 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 — (국번 없이) 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회 — 1833-6972, kopico.go.kr
• 대검찰청 사이버수사과 — (국번 없이) 1301, spo.go.kr
• 경찰청 사이버수사국 — (국번 없이) 182, ecrm.police.go.kr

제15조 (개인정보처리방침의 변경)

이 방침은 2026년 7월 17일부터 적용됩니다.

내용이 추가·삭제·수정되는 경우, 시행 7일 전(이용자의 권리에 중대한 변경이 있는 경우 30일 전)부터 서비스 내 공지로 알립니다.