🐋 Whale Log 개인정보처리방침

필수이메일 회원가입

아이디, 이메일, 비밀번호

비밀번호는 bcrypt로 단방향 암호화되어 저장되며 복호화가 불가능합니다.

필수Google 소셜 로그인

이메일, 이름, Google 사용자 ID, 프로필 사진 URL

Google에서 OAuth 동의를 거쳐 서비스에 전달됩니다.

필수Kakao 소셜 로그인

카카오 닉네임, 이메일, 카카오 회원번호, 프로필 사진 URL(선택)

Kakao에서 OAuth 동의를 거쳐 서비스에 전달됩니다.

선택프로필 정보

닉네임, 프로필 사진, 서핑 레벨, 보드 종류, 보드 사이즈

서비스 이용 중 사용자가 직접 입력하며, 입력하지 않아도 서비스 이용에 제한이 없습니다.

선택AI 학습 데이터 활용 동의

회원이 작성한 다이어리·게시물의 익명화된 텍스트 일부

서비스 품질 개선을 위한 AI 모델 학습 목적. 동의 거부 시에도 서비스의 모든 기능을 정상 이용할 수 있습니다.

사용자 생성서비스 이용 데이터

서핑 다이어리(텍스트·사진), 즐겨찾기 스팟, 가이드 진행도, 보드 목록, 댓글, 신고 내역

서비스 이용 중 사용자가 직접 생성합니다.

자동 수집접속 정보

접속 IP, 접속 일시, 서비스 이용 기록, 기기 OS 및 앱 버전

서버 로그, 보안 점검, 통계 분석 목적으로 자동 수집됩니다.

권한 기반기기 권한 정보 (옵션 기능)

위치 정보(주변 스팟 탐색), 카메라·사진 라이브러리(다이어리 사진 업로드), 푸시 알림 토큰(컨디션 알림)

각 기능을 사용하기 직전에 기기 OS의 별도 권한 동의 절차를 거칩니다. 거부해도 다른 기능은 정상 이용할 수 있습니다.

회원 관리

회원 식별, 본인 확인, 비밀번호 재설정, 부정 이용 방지

서비스 제공

서핑 예보, 스팟 즐겨찾기, 서핑 다이어리, 가이드, 뱃지·업적, 커뮤니티

맞춤 예보

서핑 레벨·보드 종류 기반 개인화 파도 적합도 계산

알림 발송

즐겨찾기 스팟 컨디션, 기상특보, 댓글·신고 결과 알림 (푸시 권한 동의 시)

커뮤니티 운영

공개 다이어리 및 게시물 노출, 신고·분쟁 처리

서비스 개선

서비스 이용 통계 분석, 오류 디버깅, AI 모델 개선 (선택 동의 한정)

원칙적으로 수집 목적이 달성되면 즉시 파기합니다. 회원 탈퇴 시 이메일·아이디·비밀번호·프로필 사진 등 본인을 식별할 수 있는 정보는 지체 없이 익명화·삭제됩니다. 단, 회원이 작성한 다이어리·댓글 등 콘텐츠는 비공개로 전환된 뒤 익명화된 상태로 보관됩니다.

단, 다음의 경우에는 일정 기간 보관합니다.

계약·청약 철회 기록

5년 (전자상거래 등에서의 소비자보호법)

소비자 불만·분쟁 처리

3년 (전자상거래 등에서의 소비자보호법)

접속 로그

3개월 (통신비밀보호법)

작성 콘텐츠(다이어리·댓글 등)

회원 탈퇴 시 공개 다이어리는 비공개로 전환되며, 작성한 다이어리·댓글은 다른 이용자의 맥락 보존을 위해 익명화된 상태로 보관됩니다. 작성자 표시는 '(탈퇴한 사용자)'로 익명 처리되고, 이메일·비밀번호·아이디·프로필 사진 등 본인 식별 정보는 삭제·익명화됩니다.

서비스는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.

다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 따라 수사기관 등 행정청의 요청이 있는 경우

안정적인 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 「개인정보보호법」 제26조에 따른 사항을 명시하여 안전하게 관리합니다.

Railway Corp. · 미국

서버 호스팅, 데이터베이스 운영

보유 기간: 서비스 이용 기간

Cloudflare, Inc. · 미국

이미지·파일 저장 (R2 오브젝트 스토리지), 콘텐츠 전달

보유 기간: 서비스 이용 기간 또는 사용자 삭제 시까지

Google LLC · 미국

푸시 알림 발송 (Firebase Cloud Messaging) — 알림 권한 동의 시

보유 기간: 알림 권한 거부 시까지

Resend Inc. · 미국

이메일 발송 (비밀번호 재설정, 알림 메일)

보유 기간: 발송 직후 즉시 삭제

파기 절차

이용자의 개인정보는 목적이 달성되거나 보유 기간이 경과한 후 내부 방침 및 관계 법령에 따라 지체 없이 파기합니다.

파기 방법

• 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제
• 이미지·파일: Cloudflare R2 오브젝트 영구 삭제

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 열람 — 본인 개인정보 처리 현황 확인
• 정정 — 잘못된 정보 수정 (앱 내 마이페이지 → 프로필 편집)
• 삭제 — 개인정보 삭제 (앱 내 회원 탈퇴 시 즉시 처리)
• 처리 정지 — 특정 목적의 개인정보 처리 중단 요청
• 동의 철회 — AI 학습 데이터 활용 동의 철회 (마이페이지에서 가능)

서비스는 다음 정보를 자동으로 수집하거나 기기 권한을 통해 활성화합니다. 권한 거부 시 해당 기능만 제한됩니다.

접속 IP·기기 정보

서버 로그 기록 (보안·통계 목적)

앱 사용 시 자동 수집됩니다. 법령에 따른 보존 의무가 있어 거부할 수 없습니다.

위치 정보

주변 스팟 탐색 기능에 한해 사용

거부 방법: 기기 설정 → Whale Log → 위치 권한 해제. 거부 시 해당 기능만 제한됩니다.

푸시 알림 토큰

컨디션·기상특보 알림 발송

거부 방법: 기기 설정 → Whale Log → 알림 권한 해제. 알림만 차단됩니다.

카메라·사진 라이브러리

다이어리 사진 첨부에 한해 사용

거부 방법: 기기 설정 → Whale Log → 권한 해제. 사진 첨부만 제한됩니다.

• 관리적 조치 — 운영자 외 개인정보 접근 제한, 정기적 보안 점검
• 기술적 조치 — 비밀번호 bcrypt 단방향 암호화, HTTPS 전 구간 암호화 전송, JWT 토큰 만료 관리, SQL Injection·XSS 등 주요 보안 위협 대응
• 물리적 조치 — Railway·Cloudflare 등 위탁사의 데이터센터 보안 정책에 따른 관리

본 방침은 2026년 5월 24일부터 적용됩니다.

관련 법령·정책의 변경이나 보안 기술의 발전에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 앱 공지사항 또는 본 페이지를 통해 사전 고지합니다.