개인정보처리방침

최종 업데이트 2026-06-12

1. 수집 항목

• 회원가입: 이메일, 비밀번호(선택 — 비밀번호 로그인 사용 시), 표시명, 선호 언어
• 프로필(선택): 프로필 사진, 서핑 레벨, 관심사
• 예약·결제: 예약 항목 스냅샷, 이용 날짜, 구매자 이메일·휴대폰 번호(PG 필수), 결제 트랜잭션 식별자
• 교통(트랜스퍼) 예약: 이름, 연락처, 출발·도착지, 일정
• 문의: 문의 내용 및 대화 기록
• 지갑 주소(XRPL classic address) — 결제 검증 목적으로만 수집
• 접속 로그: IP 주소, User-Agent, 페이지 이동 경로 (장애 진단 / 분석 용)

주민등록번호 등 고유식별정보는 수집하지 않습니다. 비밀번호는 단방향 해시(bcrypt)로만 저장되어 회사를 포함한 누구도 원문을 볼 수 없습니다. 카드·간편결제(원화) 시 결제수단 정보는 결제대행사(PG, PortOne)를 통해 안전하게 처리되며, 회사는 카드번호 등 결제정보를 저장하지 않습니다. 스테이블코인 결제는 XRPL on-chain 트랜잭션으로 이루어집니다.

2. 사용 목적

• 예약 처리, 영수증 발송, 일정 관리
• 호스트와의 매칭 및 분쟁 중재
• 서비스 개선을 위한 통계 분석 (개별 식별 불가능한 형태)

3. 보관 기간

• 회원 정보: 회원 탈퇴 시까지 (관계법령 의무 보관 기간 제외) — 탈퇴는 프로필 → 회원 탈퇴에서 즉시 가능
• 계약·결제·재화 공급 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• 접속 로그: 90일

4. 제3자 제공

회사는 사용자 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우에 한해 필요한 최소 정보가 위탁됩니다.

• Supabase Inc. — 데이터베이스 + 인증 인프라 (Singapore region)
• Vercel Inc. — 호스팅
• PortOne(주식회사 코리아포트원) — 카드·간편결제 처리(PG)
• Resend Inc. — 예약 확인·로그인 등 트랜잭션 이메일 발송
• 호스트(예약 시 한해): 표시명·연락처·예약 일자

5. 비-커스터디 정책

회사는 사용자의 XRPL 개인키를 보관하지 않으며, 그 결과 사용자의 지갑 잔액 자체에 대한 접근 권한도 없습니다. 사용자가 잔액을 회사에 위탁하지 않으므로 자산 보관 책임도 없습니다.

6. 사용자 권리

사용자는 언제든지 다음을 요청할 수 있습니다.

• 수집된 개인정보 열람
• 개인정보 정정·삭제
• 회원 탈퇴 (계정 삭제 시 모든 식별 가능 정보가 24시간 내 삭제됩니다)

7. 개인정보 보호책임자

이메일: privacy@blueonsurf.com