텀블러리 개인정보 처리방침 (2026-09-10)
개인정보 처리자: 송민석
수집: 아이디, 공개 닉네임, 무작위 솔트와 PBKDF2-SHA256 600,000회 비밀번호 해시, 세션 토큰 해시, 약관 동의 시각, 이용자가 직접 공개에 동의한 옵트인 커뮤니티 제보(방문일·상태·금액·조건·리뷰), 장소 숫자 ID, 저장·차단·신고 및 운영자 검토 내역. 비밀번호 원문과 세션 토큰 원문은 보관하지 않습니다. 이메일·전화번호는 수집하지 않습니다. 커뮤니티 제보 작성·저장·신고는 모두 이용자가 직접 선택하는 옵트인 기능입니다.
사진과 텀블러 기록: 카메라·사진 촬영, 스티커 제작, 텀블러 기록은 기기 안에만 보관되며 이 서버로 전송하거나 수집하지 않습니다.
카페 검색 중계: 앱의 카페 검색(검색어, 위치 좌표, 반경)은 이 서버가 운영하는 카카오 로컬 API 중계(프록시)를 거쳐 전달됩니다. 이 중계는 요청을 그대로 전달하고 응답만 반환하는 무상태(stateless) 방식으로, 검색어·좌표·검색 결과를 저장하거나 별도로 기록하지 않습니다. 남용 방지를 위해 접속 IP당 분당 요청 수만 짧게 제한합니다.
지도 SDK: 앱에 포함된 카카오맵 SDK(지도 표시 기능)는 이 서버와 별개로 카카오 서버와 통신하며, 카카오의 자체 개인정보 처리방침과 앱에 포함된 개인정보 매니페스트(Privacy Manifest)에 따라 지도 표시 기능 제공을 위한 데이터를 처리합니다. 해당 매니페스트는 이를 광고 추적(Tracking) 목적이 아닌 기능 제공 목적으로 명시합니다.
추적: 이 앱은 광고 식별자를 이용한 추적을 하지 않으며 제3자 광고·분석 SDK를 포함하지 않습니다.
목적: 로그인, 옵트인 커뮤니티 제보 제공, 계정별 저장·집계, 악용 방지·신고 처리, 카페 검색 중계. 공개 내용: 닉네임, 내부 작성자 ID, 제보 방문일과 직접 작성한 내용. 아이디와 정확한 작성 시각은 공개하지 않습니다. 대한민국 서울 리전 AWS Lightsail 인스턴스의 격리된 서버 저장소에서 처리하며 광고사업자 등 제3자에게 제공하지 않습니다.
보유: 계정 삭제까지. 세션은 30일 후 만료, 악용 방지용 요청 출처 해시와 횟수는 최대 2시간 보관합니다. 카페 검색 중계는 아무것도 저장하지 않으므로 별도 보유 기간이 없습니다. 탈퇴 시 관련 데이터는 삭제하고 중단된 삭제는 서버 시작 시 재개합니다. 운영 백업을 사용할 경우 암호화·접근 제한 및 최대 30일 보관을 적용하고 복원 시 탈퇴 내역을 재적용해야 합니다. 본 서비스 코드는 자동 백업이나 외부 전송을 수행하지 않습니다.
이용자는 앱에서 아이디로 연결된 계정, 공개 닉네임, 작성한 제보(수정·삭제 포함), 저장·차단 목록을 직접 조회·수정·삭제할 수 있습니다. 계정을 삭제하면 닉네임과 제보를 포함한 공개 콘텐츠가 함께 삭제됩니다. 비밀번호 복구가 없으므로 분실에 주의해 주세요.
문의·신고·삭제 요청: lalajoo71@gmail.com