개인정보처리방침

작성일: 2026년 11월 12일

낙찰땅은 간편로그인에 필요한 개인정보를 아래와 같이 처리합니다. 로그인하지 않아도 경매 물건을 검색하고 열람할 수 있습니다.

1. 처리하는 개인정보와 목적

간편로그인을 선택하면 해당 공급자의 인증을 거쳐 Supabase Auth가 회원을 식별합니다. 회원 식별과 로그인 유지에 다음 정보를 이용합니다.

• 카카오: 공급자 식별자, 동의한 경우 이메일(선택 항목)
• Google: 공급자 식별자와 이메일·프로필 정보(요청 범위: openid, email, profile)
• Apple: 공급자 식별자와 이름·이메일. 이메일 가리기를 선택하면 Apple의 가림 이메일이 전달될 수 있습니다.
• 네이버: 공급자 식별자(요청 범위: openid)
• 공통: Supabase 회원 식별자, 선택한 로그인 공급자, 인증 토큰 및 로그인 세션 정보

2. 쿠키와 로그인 유지

로그인 정보와 갱신 토큰은 암호화된 쿠키에 저장합니다. 짧게 만료되는 로그인 정보를 서버에서 자동 갱신하며, 로그인 유지 쿠키는 정상 이용 시마다 최대 60일로 연장합니다. 로그아웃, 회원 탈퇴, 연결 해제 또는 인증 만료·재사용 감지 시 로그인이 종료됩니다. 로그인 요청을 검증하는 임시 쿠키는 최대 10분 동안 사용하며 로그인 처리 후 삭제합니다.

인증 쿠키에는 HttpOnly, Secure, SameSite=Lax 속성을 적용합니다. 로그아웃하면 브라우저의 인증 쿠키를 삭제합니다. 로그아웃은 Supabase에 저장된 회원 정보의 삭제를 뜻하지 않습니다.

브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 차단하면 간편로그인과 로그인 유지가 제한될 수 있습니다.

3. 처리 위탁 및 국외 처리

• Supabase: 간편로그인 인증 및 회원 정보 보관. 사용하는 프로젝트의 데이터베이스 리전은 대한민국 서울(ap-northeast-2)입니다.
• Cloudflare: 웹사이트 제공과 인증 API 실행. 요청을 처리하는 과정에서 인증 정보와 세션 쿠키가 Cloudflare의 글로벌 네트워크를 거칠 수 있습니다.

로그인 과정에서 선택한 공급자와 Supabase 사이에 인증 정보가 전송됩니다. 서울 데이터베이스 리전만으로 모든 네트워크 처리가 국내에서 이루어진다는 의미는 아닙니다.

4. 보유 기간과 삭제 요청

로그인한 상태에서 화면 상단의 ‘회원 탈퇴’를 누르고 확인하면 낙찰땅 인증 회원 정보를 즉시 삭제하고 로그인 쿠키를 지웁니다. 앱 안에서도 같은 기능을 이용할 수 있습니다. 처리에 실패하면 실패 안내를 표시하며 완료된 것으로 처리하지 않습니다. Apple 로그인은 연결 토큰 철회를 함께 시도하며, 토큰이 없거나 철회에 실패한 경우 Apple 계정 설정에서 연결 해제를 안내합니다.

공급자에서 연결 해제 알림을 받으면 해당 회원을 확인해 삭제합니다. 알림은 검증 후 암호화하여 최대 1년간 보관하며, 삭제 실패 시 재처리와 로그인 차단에 사용합니다. 신규 가입은 알림 발생 시각 이후 생성된 계정인지 확인합니다. 법령상 보관 의무가 있는 정보 및 처리 수탁자의 백업·보안 로그 보관은 인증 회원 삭제와 별도로 적용됩니다.

5. 이용자의 권리와 문의

자신의 개인정보 열람·정정·삭제·처리정지를 운영자에게 문의할 수 있습니다. 요청 처리에는 본인 확인이 필요할 수 있습니다.

운영자 이메일: potato0917@hanmail.net

개인정보 보호책임자: 이승진 (potato0917@hanmail.net)

6. 방침 변경

개인정보 처리 내용이 변경되면 이 페이지에 변경 내용을 반영합니다.