개인정보 보호정책

1. 수집하는 데이터

계정 데이터 — 이메일, 선택적 표시 이름, 언어 설정, 국가(ISO 코드, 로그인 시 IP에서 파생), 인증 토큰.

사용자 생성 콘텐츠 — 리뷰, 댓글, 사업자 인증 증명, 비즈니스 프로필 편집.

기술 데이터 — IP 주소(30일 후 단축), 브라우저 사용자 에이전트, 리퍼러, 언어.

수집하지 않는 정보: 정확한 위치, 기기 ID, 생체 정보, 금융 데이터, 특수 카테고리 개인정보.

2. 처리 목적

플랫폼 운영(계약): 리뷰 표시, 매직 링크 이메일 발송, 사업자 인증 처리.

사기 및 악용 방지(정당한 이익): 속도 제한, 봇 방지 챌린지, 수동 검토.

제품 개선(동의 — 쿠키 배너를 통한 옵트인): 익명 분석, A/B 테스트.

마케팅(동의): 푸터에서 구독하는 선택적 뉴스레터.

3. 데이터 보관 기간

계정 데이터: 계정 삭제 시까지(또는 5년 미활동 후 자동 삭제).

리뷰 및 댓글: 공개 상태로 무기한 보관, 삭제 요청 시 제거(또는 계정 삭제 시 — 30일 유예 후 연쇄 삭제).

기술 로그: 30일. IP 주소는 저장 전 /24(IPv4) 또는 /48(IPv6)로 단축됩니다.

4. 정보 공유 대상

소수의 처리자를 사용하며, 각각 DPA로 구속됩니다: Cloudflare(CDN + 봇 방지 Turnstile), PostgreSQL 호스팅(데이터 저장소), Mailpit / SMTP 제공자(거래 이메일), Meilisearch(검색 인덱스 — 데이터베이스와 동일 지역에서 호스팅).

데이터를 판매하지 않으며, 데이터 브로커와 공유하지 않고, 광고 타겟팅을 하지 않습니다.

5. 당신의 권리

접근 — 대시보드 → 보안 → 내보내기를 통해 당신에 대해 보유한 모든 데이터를 다운로드합니다.

삭제 — 대시보드 → 보안 → 계정 삭제를 통해 계정 삭제를 요청합니다. 30일 유예 후 영구 삭제됩니다.

정정 — 리뷰 및 프로필 필드를 언제든지 편집합니다.

이의 제기 / 제한 — support@compasly.com으로 이메일을 보냅니다.

불만 제기 — 국가 데이터 보호 기관(예: ICO, CNIL, Roskomnadzor)에 제기합니다.

6. 연락처

데이터 보호 담당자: support@compasly.com.

일반 문의는 /contact를 사용합니다. 보안 문제는 /.well-known/security.txt를 참조하세요.