개인정보처리방침

Crama(이하 "사이트")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자(정보주체)의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 방법

아래 항목은 각 기능을 사용할 때에만 이용자의 동의 하에 수집되며, 선택 항목을 입력하지 않아도 기본 서비스 이용에는 제한이 없습니다.

가. 회원가입·로그인

이메일 회원가입: 이메일 주소, 비밀번호(복호화 불가능한 방식으로 암호화 저장)
소셜 로그인(구글 등): 해당 계정의 이메일 주소, 프로필 이름
닉네임(자동 생성 후 이용자가 변경 가능)

나. 내 정보(프로필) — 선택 입력

맞춤 계산·매칭을 위해 이용자가 마이페이지 또는 각 계산기에서 직접 입력하는 항목: 나이, 거주 지역(시·도), 연봉, 가구원 수, 가구 월소득, 차량 정보(배기량·등록연도·전기차 여부)
차량번호(번호판), 주민등록번호 등 고유식별정보와 민감정보는 수집하지 않습니다.
프로필은 마이페이지에서 언제든 수정할 수 있으며, 회원 탈퇴 시 함께 삭제됩니다.

다. 관심 저장·알림 — 선택

관심 항목: 이용자가 저장한 정책·복지·혜택·일정 목록과 각 항목의 마감일
웹 푸시: 브라우저 푸시 구독 정보(엔드포인트·암호화 키). 로그인 상태로 구독한 경우 저장 항목의 마감 알림 발송을 위해 계정과 연결됩니다.
이메일 브리핑 구독: 이메일 주소

라. 서비스 이용 과정에서 생성되는 정보

스크랩한 글, 활동 보상('밀웜') 적립·사용 내역, 보유·착용 아이템(크라미), 글 읽기·오디오 청취 활동 기록

마. 자동 수집

접속 로그(IP 주소, 브라우저·기기 정보), 쿠키(하단 8항)
브라우저 로컬 저장소(localStorage): 최근 본 글·읽음 표시·최근 검색어·익명 매칭 조건·화면 설정 등은 이용자의 기기에만 저장되며 서버로 전송되지 않습니다(로그인 회원의 프로필·관심함은 예외적으로 서버에 저장).

2. 개인정보의 처리 목적

회원 식별, 로그인 상태 유지, 계정 관리
프로필 기반 맞춤 서비스: 계산기(연봉 실수령·자동차세·실업급여 등) 자동 입력, 정책·혜택 매칭 결과 제공
저장한 항목의 마감·일정 알림(웹 푸시)과 데일리 브리핑(푸시·이메일) 발송
스크랩·밀웜·크라미 등 회원 전용 기능 제공
문의 응대, 서비스 운영·개선, 이용 통계(비식별), 부정 이용 방지

3. 처리 및 보유 기간

회원 정보·프로필·관심 저장·활동 기록: 회원 탈퇴 시 지체 없이 파기(계정 삭제 시 연결된 데이터가 함께 삭제되도록 구성)
푸시 구독 정보: 구독 해지 또는 만료 확인 시 삭제
이메일 구독 정보: 수신 거부 시 삭제
관계 법령에서 보존을 요구하는 정보는 해당 기간 동안 보관

4. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제합니다.

5. 개인정보의 제3자 제공

사이트는 이용자의 개인정보를 제3자에게 판매하거나 목적 범위를 넘어 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁 및 국외 이전

안정적인 서비스 제공을 위해 아래 업체에 처리를 위탁하며(서버 소재지 국외 포함), 관련 법령에 따라 수탁자를 관리·감독합니다.

Supabase Inc.(미국) — 회원 계정·프로필·관심 저장 데이터베이스, 인증 처리
Vercel Inc.(미국) — 웹사이트 호스팅
Cloudflare, Inc.(미국) — 오디오 등 정적 콘텐츠 저장·전송
Google LLC(미국) — 소셜 로그인, 웹 푸시 전송, 방문 통계(Google Analytics 4), 맞춤 광고(Google AdSense)

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제(회원 탈퇴)할 수 있습니다. 프로필·관심함·스크랩은 마이페이지에서 직접 관리할 수 있습니다.
푸시 알림은 알림 토글에서, 이메일은 메일 하단 수신거부로 언제든 중단할 수 있습니다.
기타 요청은 아래 문의처로 연락 주시면 지체 없이 처리합니다.

8. 쿠키 및 유사 기술

사이트는 로그인 유지(필수)와 방문 통계(GA4)·맞춤 광고(구글 애드센스)를 위해 쿠키를 사용합니다. 분석·광고 쿠키는 최초 방문 시 배너에서 동의 여부를 선택할 수 있으며, 브라우저 설정으로도 차단할 수 있습니다. 구글의 광고 쿠키에 대한 자세한 내용은 Google 광고 정책을 참고하세요.

9. 개인정보의 안전성 확보 조치

비밀번호 일방향 암호화, 전 구간 TLS 전송 암호화
데이터베이스 행 수준 보안(RLS) — 본인 데이터에만 접근 가능하도록 통제
최소 수집 원칙 — 기능 제공에 불필요한 정보(차량번호·주민번호 등)는 처음부터 수집하지 않음

10. 개인정보 보호책임자 및 문의

보호책임자: Crama 운영자
문의: gmlthd94@gmail.com

침해 관련 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에서도 받을 수 있습니다.

11. 고지 의무

이 방침이 변경되는 경우 시행 7일 전부터 본 페이지를 통해 고지합니다.