개인정보 처리방침

1. 개인정보 수집 항목 및 목적

SleepPaid(이하 "서비스")는 다음과 같은 개인정보를 수집합니다:

2. 민감 정보(건강 정보) 처리

서비스는 수면 관련 건강 정보(하지불안증, 불면증, 수면무호흡증 등)를 수집합니다. 이는 개인정보보호법 제23조에 따른 민감정보에 해당하며, 이용자의 별도 동의를 받아 처리합니다.

• 건강 정보는 맞춤형 수면 교정 프로그램 제공 목적으로만 사용됩니다
• 제3자에게 제공하지 않으며, 통계 목적으로도 개인을 식별할 수 없는 형태로만 활용합니다
• 동의를 거부할 수 있으며, 거부 시 일부 맞춤 기능이 제한될 수 있습니다

3. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외합니다:

• 이용자가 사전에 동의한 경우
• 법령에 의해 요구되는 경우
• 파트너 연동 기능 사용 시, 연동된 파트너에게 닉네임과 미션 완료 여부만 공유됩니다 (건강 정보 미공유)

4. 개인정보의 보호 조치

• 모든 데이터는 TLS/SSL 암호화 전송
• 데이터베이스 접근은 RLS(Row Level Security) 정책으로 본인 데이터만 접근 가능
• 비밀번호는 bcrypt 해싱 저장 (Supabase Auth)
• 포인트 등 민감 데이터는 서버 함수로만 수정 가능 (클라이언트 조작 불가)
• 관리자도 개별 사용자 건강 데이터에 직접 접근하지 않습니다

5. 이용자의 권리

이용자는 언제든지 다음의 권리를 행사할 수 있습니다:

• 열람권: 본인의 개인정보 처리 현황을 열람할 수 있습니다
• 정정권: 부정확한 개인정보의 정정을 요구할 수 있습니다
• 삭제권: 개인정보의 삭제를 요구할 수 있습니다
• 처리정지권: 개인정보 처리의 정지를 요구할 수 있습니다
• 계정 삭제: 계정 삭제 시 모든 데이터가 즉시 삭제됩니다 (CASCADE)

6. 체험 모드 (비회원)

체험 모드에서는 개인정보를 수집하지 않습니다. 모든 데이터는 사용자의 기기(브라우저)에만 저장되며, 서버로 전송되지 않습니다. 브라우저 데이터를 삭제하면 모든 기록이 소멸됩니다.

7. 쿠키 및 자동 수집 정보

• 인증 토큰: 로그인 상태 유지를 위해 사용 (필수)
• 서비스 개선을 위한 익명 사용 통계를 수집할 수 있습니다

8. 개인정보 보호책임자

개인정보 관련 문의사항은 아래로 연락해주세요:

• 이메일: support@sleeppaid.com

9. 처리방침 변경

이 개인정보 처리방침은 변경될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다. 변경된 방침은 공지한 날로부터 7일 후 효력이 발생합니다.