개인정보처리방침

타이왕(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

## 1. 수집하는 개인정보 항목
- 아이디 가입: 아이디, 비밀번호(암호화 저장), 닉네임, 이메일, 휴대폰 번호(선택)
- 카카오·네이버 가입: 서비스 고유 식별값, 닉네임, 이메일(제공에 동의한 경우)
- 업체 회원 입점 신청: 상호, 대표자명, 연락처, 업소 주소, 사업자등록번호·사업자등록증 사본(제출한 경우)
- 서비스 이용 과정에서 자동 생성: 접속 IP(부정 이용 방지용으로 암호화해 짧게 보관), 접속 기록, 쿠키

## 2. 개인정보의 이용 목적
- 회원 식별, 가입 의사 확인, 아이디·비밀번호 찾기
- 업체 회원의 사업자 확인과 입점 심사
- 후기·게시글 작성 등 서비스 제공과 부정 이용(도배·조작·무차별 로그인 시도) 방지
- 이벤트·혜택 안내 (수신에 동의한 경우)

## 3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 아래 정보는 정한 기간 동안 보관합니다.
- 사업자등록증 사본: 입점 심사(승인·반려) 후 30일 (사업자등록번호·심사 기록은 입점 계약 기간 동안)
- 부정 이용 방지 기록(암호화한 접속 IP 등): 최대 2일
- 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)

## 4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있는 경우는 예외로 합니다.

## 5. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고, 관련 법령에 따라 관리·감독합니다.
- Vercel Inc.: 웹사이트 호스팅·서버 운영, 업소 사진 저장
- Supabase Inc.: 데이터베이스(회원·업소·입점 신청 정보) 보관
- Resend, Inc.: 비밀번호 찾기 메일 발송

## 6. 개인정보의 국외 이전
위 수탁 업체는 해외 법인이어서, 서비스 제공(계약 이행)을 위해 개인정보가 국외에서 처리·보관될 수 있습니다. (「개인정보 보호법」 제28조의8 제1항 제3호)
- 이전받는 자와 연락처: Vercel Inc.(vercel.com), Supabase Inc.(supabase.com), Resend, Inc.(resend.com) — 각 사 홈페이지의 개인정보 문의처
- 이전되는 국가: 미국 (데이터베이스는 대한민국 서울 리전에 저장)
- 이전되는 항목: 회원 정보(아이디, 닉네임, 이메일, 휴대폰 번호), 접속 기록, 업소·입점 신청 정보
- 이전 시기와 방법: 서비스를 이용할 때 암호화된 네트워크로 전송
- 이용 목적과 보유 기간: 서비스 제공을 위한 보관·처리 / 회원 탈퇴 또는 위탁 계약 종료 시까지
- 거부 방법과 효과: 국외 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있습니다. 이 경우 회원 서비스를 이용할 수 없습니다.

## 7. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 삭제(탈퇴)와 처리 정지를 요구할 수 있습니다.

## 8. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 사업자등록증 사본은 보관 기간이 지나면 매일 자동으로 삭제합니다.

## 9. 안전성 확보 조치
비밀번호 암호화, 접근 권한 관리, 보안 전송(HTTPS·데이터베이스 암호화 연결), 사업자등록증 등 민감 자료의 관리자 한정 열람(공개 주소 없이 보관), 무차별 로그인 시도 차단 조치를 하고 있습니다.

## 10. 쿠키의 사용
로그인 유지를 위해 쿠키를 사용합니다. 브라우저 설정으로 쿠키 저장을 거부할 수 있으나 일부 서비스 이용이 어려울 수 있습니다.

## 11. 개인정보 보호책임자
- 책임자: (관리자 설정에서 입력하세요)
- 연락처: (관리자 설정에서 입력하세요)

이 방침은 게시일부터 시행합니다.