버전: 1.1

# 디켄톡(Decantalk) 개인정보 처리방침

버전 1.1. 이 버전은 서비스에 처음 게시된 날부터 시행합니다.

디켄톡은 초대 기반 무료 베타 서비스로, 와인 기록·사진·취향을 보관하고 AI 참고 답변을 제공합니다.
운영자 박하늘(개인정보처리자)은 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 처리하며,
이 방침으로 어떤 정보를 왜, 얼마 동안 처리하는지와 이용자가 권리를 행사하는 방법을 알립니다.

## 1. 개인정보를 받는 방법과 받지 않는 정보

- 가입과 로그인: 이메일로 받은 로그인 링크 또는 Google 계정을 씁니다. Google로 로그인하면 Google에서 이메일 주소와
  계정 식별자만 받습니다. 비밀번호는 받지도 저장하지도 않습니다.
- 직접 입력: 와인 기록, 사진, 취향, AI에게 하는 질문은 이용자가 직접 입력한 만큼만 처리합니다.
- 이용 중 생성: 로그인 세션, 기기 정보, 접속 네트워크 대역과 브라우저 종류를 줄인 해시값, 보안·운영 기록이 생깁니다.
  IP 주소는 원문을 저장하지 않고 네트워크 대역(IPv4 /24, IPv6 /48)을 해시값으로 바꿔 저장합니다.
- 받지 않는 정보: 생년월일, 전화번호, 주소, 위치 추적 정보, 결제 정보는 받지 않습니다.
- 민감정보: 건강 정보 등 민감정보는 받지 않습니다. 취향·메모·질문 같은 자유 입력란에 알레르기·임신·복용 약 같은
  건강 정보를 적지 마세요. 적은 내용은 AI 답변을 위해 AI 제공자에게 전달될 수 있습니다. 실수로 적었다면 직접 지우거나
  삭제를 요청할 수 있으며, 운영자는 그런 내용을 건강과 관련된 목적으로 쓰지 않습니다.
- 로그인 링크 요청: 가입 전이라도 로그인 링크를 요청하면, 입력한 이메일 주소로 메일을 보내기 위해 그 주소가 메일 발송
  업체에 전달되고 10분 뒤 만료되는 링크 기록에 남습니다.
- 가입을 마치지 않은 경우: 가입 화면에서 받은 정보(이메일 주소, Google 계정 식별자 등)는 가입 대기 정보로 저장되며
  10분 뒤 만료되어 더 이상 쓸 수 없습니다. 가입을 그만두는 별도 버튼은 없고, 창을 닫으면 만료를 기다립니다. 만료된
  기록은 정리 작업이 가동된 뒤 정기적으로 지워지며(가동 전에는 더 오래 남을 수 있습니다), 반복 요청 방지 카운터는 정리 작업이 가동되면 약 25시간 안에 지워지고, 복구용 사본에는 최대 30일(데이터베이스 시점 복구)
  또는 35일(일일 백업)까지 남을 수 있습니다.
- 베타 초대 대기 신청: 초대 안내를 위해 이메일 주소와 동의 기록을 받습니다. 동의하지 않을 수 있으며, 동의하지 않으면
  초대 안내를 받을 수 없을 뿐 다른 불이익은 없습니다.

## 2. 처리 항목·목적·근거, 보유 기간, 처리위탁과 국외 이전

아래 표는 서비스의 데이터 목록에서 자동으로 만들어지며, 데이터 목록이 바뀌면 함께 바뀝니다.

<!-- privacy-tables:start -->
<!-- privacy-source-sha256: 0e6fdbed48c0c53ec5bbfd6cdd67c366117c90474c06ec5d817e21b038e5a38f -->

### 처리하는 개인정보와 목적·근거

| 구분 | 처리하는 항목 | 목적과 근거 |
| --- | --- | --- |
| 계정·로그인·문서 확인 | 이메일 주소, Google 계정 식별자(Google로 로그인한 경우), 표시 이름, 만 19세 이상 확인 시각, 로그인 세션과 기기 정보(기기 이름·플랫폼·앱 버전), 접속 네트워크 대역과 브라우저 종류를 줄인 해시값, 문서 확인·동의 기록(문서 종류·버전·시각), 로그인 링크와 가입 대기 정보(이메일 주소 포함), 반복 요청 방지 카운터(이메일·네트워크 대역의 해시값), 권리 요청과 계정 삭제 처리 상태; 베타 초대 대기 신청의 이메일 주소와 동의 기록, 초대 코드 사용 일시 | 회원 가입·로그인·계정 보호를 위한 서비스 이용계약의 이행(개인정보 보호법 제15조①4); 문서 확인·권리 요청·삭제 처리의 증명과 부정 이용 방지를 위한 정당한 이익(제15조①6); 베타 초대 대기 신청은 신청자의 동의(제15조①1, 초대 안내에만 쓰고 마케팅에는 쓰지 않음) |
| 와인 기록·취향·저장한 답변 | 와인 정보(이름·빈티지·종류·생산국·지역·품종·가격과 통화·구입처·구입일·보관 위치), 시음 기록(평점·메모·마신 날), 취향 4개 항목(경험·예산·좋아하는 것·피하는 것), 셀러 설정, 저장한 AI 질문·답변과 출처, 기기 간 동기화 기록 | 이용자가 요청한 기록 보관과 AI 답변 제공을 위한 서비스 이용계약의 이행(제15조①4). 자유 입력란에는 건강 정보를 적지 마세요 |
| 사진 | 이용자가 올린 와인 사진과 파일 정보(크기·형식·해시값). 위치 정보 등 사진 메타데이터는 서버에서 지우고 색상 정보만 남김 | 이용자가 요청한 사진 보관을 위한 서비스 이용계약의 이행(제15조①4). 다른 사람의 얼굴이나 연락처가 찍히지 않게 해 주세요 |
| AI 사용량·이용 한도 | AI 요청별 비용·기간·처리 상태·정산 시각, 같은 요청의 중복 처리 방지 값, 이용 한도와 저장 용량 사용량 | AI 비용 정산, 이용 한도 적용, 중복 청구와 남용 방지를 위한 서비스 이용계약의 이행과 정당한 이익(제15조①4·6) |
| 보안·운영 기록 | 관리·보안 감사 기록(시각·작업·대상), 서비스 요청 기록(요청 종류·결과·소요 시간), 오류와 보안 정책 위반 보고, 장애·복구 기록, 5분 단위 운영 집계. 질문·메모 내용, 이메일 주소, IP 주소 원문, 로그인 토큰은 기록하지 않음 | 서비스 보안, 장애 대응, 비용 이상 감지를 위한 정당한 이익(제15조①6)과 안전성 확보 의무(제29조) |

### 보유 기간과 파기

| 구분 | 보유 기간 | 파기와 삭제 후 남는 기록 |
| --- | --- | --- |
| 계정·로그인·문서 확인 | 계정을 삭제할 때까지(삭제 요청 후 7일 동안 취소 가능). 로그인 세션은 만료 후 90일, 로그인용 쿠키는 5~10분. 로그인 링크와 가입 대기 정보는 10분 뒤 만료되어 쓸 수 없게 되며 만료된 기록은 정기 정리 대상. 반복 요청 방지 카운터는 1시간 단위로 쓰고 하루 한 번 정리하면 약 25시간 안에 삭제. 베타 대기 명단은 초대 후 30일 또는 신청 후 12개월 중 먼저 도래하는 때까지, 초대 코드 정보는 코드 만료 후 24개월, 초대 코드 사용 기록은 계정 삭제까지 | 계정 삭제 시 계정·로그인 정보를 파기. 삭제 후 남는 기록: 문서 확인·동의 기록(종류·버전·시각)과 권리 요청 기록은 계정 식별자를 삭제용 해시값으로 바꿔 삭제 완료 후 12개월 보관한 뒤 삭제(자동 삭제 기능이 생기기 전까지는 수동 절차로 삭제). 최종 삭제 기록과 별도 삭제 원장은 해시값만 남기고, 백업을 복원할 때 삭제를 다시 적용하는 목적으로만 서비스가 백업을 복원할 수 있는 동안 보관. 베타 대기 명단은 신청자가 요청하거나 계정이 파기되면 삭제 |
| 와인 기록·취향·저장한 답변 | 계정을 삭제할 때까지(삭제 요청 후 7일 유예). 휴지통으로 옮긴 항목은 30일. 복구용 사본은 일일 백업 35일, 데이터베이스 시점 복구 30일 | 계정 삭제 시 기록과 그로부터 만든 데이터를 파기. 백업에서 복원할 때는 이용을 다시 열기 전에 삭제를 다시 적용. 이용자가 내려받은 백업 파일은 이용자의 기기에 남음 |
| 사진 | 계정을 삭제할 때까지(삭제 요청 후 7일 유예). 휴지통으로 옮긴 사진은 30일. 복구용 사본은 기록과 같은 기간 | 계정 삭제 시 저장소의 사진 원본과 복원용 임시 파일을 삭제. 라벨 읽기에 보낸 사진은 서버에 저장하지 않음 |
| AI 사용량·이용 한도 | 계정을 이용하는 동안. 계정 삭제 후 AI 비용 기록은 해당 청구 월이 끝난 뒤 12개월 보관하고 월별 합계로 집계한 다음 개별 기록을 삭제(자동 집계 기능이 생기기 전까지는 12개월이 지난 뒤 수동 절차로 삭제) | 계정 삭제 시 AI 비용 기록의 계정 식별자를 삭제용 해시값으로 바꾸고 요청 식별값을 지움. 비용 한도 시스템의 보류 기록에는 원래 계정 식별자가 같은 기간 남음. 이 기록은 가명정보 특례가 적용되는 가명정보가 아니라 일반 개인정보로 보호하며, 정산되지 않은 비용 기록은 시간이 지났다는 이유만으로 지우지 않음 |
| 보안·운영 기록 | 감사 기록 1년(관리자의 개인정보 조회 기록은 기록 후 365일, 관리자 권한 부여·해제 기록은 36개월), 서비스 운영 로그 7일, 5분 단위 운영 집계 48시간, 작업 실행 기록 약 35일 | 계정 삭제 시 감사 기록의 계정 식별자를 삭제용 해시값으로 바꾸고 상세 내용과 네트워크 대역 값을 지움. 운영 로그와 집계는 보존 기간이 지나면 삭제 |

### 개인정보 처리위탁

| 수탁자 | 위탁 업무 | 재수탁자(하위 처리자) 목록 |
| --- | --- | --- |
| Cloudflare, Inc. | 서비스 호스팅과 데이터 저장(계정·기록·사진·AI 사용 기록), 백업과 삭제 기록 보관(별도 계정), 운영 로그, 관리 화면 접근 보호, hello@decantalk.com 메일 전달(Email Routing) | https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ |
| Cloudflare, Inc. (Turnstile) | 로그인·가입·베타 대기 신청 화면의 자동 접속 방지 보안 확인 | https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ |
| Anthropic PBC | AI 소믈리에 답변·추천·구매 질문 답변 생성, 라벨 사진에서 와인 정보 읽기 | https://trust.anthropic.com/subprocessors |
| Anthropic의 웹 검색 하위 처리자 (재수탁자, 업체명 확인 중) | 웹 검색을 켠 질문의 검색어 처리 | Anthropic 하위 처리자 목록(https://trust.anthropic.com/subprocessors)에서 업체를 확인하는 중이며, 확인 전까지 웹 검색은 기본으로 꺼져 있음 |
| Plus Five Five, Inc. (Resend) | 로그인 링크·본인 확인·보안 알림 메일 발송 | https://resend.com/legal/subprocessors |
| Google LLC (Gmail) | hello@decantalk.com으로 받은 문의·권리 요청 메일 보관 (Cloudflare 메일 전달을 거쳐 운영자의 Gmail로 수신) | Google 개인정보처리방침(https://policies.google.com/privacy)을 따르며, 운영자가 Gmail의 하위 처리자 목록을 확인하지 못했음 |

### 개인정보 국외 이전

| 이전받는 자·연락처 | 이전 국가 | 이전 시기와 방법 | 이전 항목 | 이용 목적과 보유 기간 |
| --- | --- | --- | --- | --- |
| Cloudflare, Inc. (미국) · privacyquestions@cloudflare.com | 주로 미국·유럽 등 Cloudflare가 설비를 운영하는 국가 (아시아·태평양 저장 위치를 지정했지만 저장 국가를 보장하지는 않음) | 서비스를 이용할 때마다 네트워크로 전송(HTTPS)·저장, hello@decantalk.com으로 메일을 보낼 때 전달 | 이 방침 2절의 모든 항목 (계정·기록·사진·취향·저장한 답변·사용 기록·로그), 문의 메일 | 서비스 운영과 보관. 보유 기간은 이 방침 2절의 보유 기간 표와 같고, 데이터베이스 시점 복구 사본 30일, 운영 로그 7일 |
| Cloudflare, Inc. (Turnstile, 미국) · privacyquestions@cloudflare.com | 미국 등 Cloudflare가 설비를 운영하는 국가 | 로그인·가입·베타 대기 신청 화면을 열 때 브라우저가 Cloudflare에서 보안 확인 스크립트를 직접 받아 실행하고, 결과 토큰을 앱 서버가 HTTPS로 확인 | 접속 IP 주소, 브라우저·기기 신호, 확인 결과 토큰 (앱 서버가 토큰을 확인할 때는 IP 주소를 보내지 않음) | 자동 접속·대량 신청 방지. Cloudflare는 봇 탐지 개선을 위해 이 신호를 자체 목적으로(개인정보처리자로서) 이용할 수 있음. 보유 기간은 Cloudflare Turnstile 개인정보 부록을 따르며 운영자가 기간을 확인하지 못했음 |
| Anthropic PBC (미국) · privacy@anthropic.com | 미국(저장). 답변 생성은 Anthropic이 운영하는 여러 국가의 설비에서 처리될 수 있음 | 이용자가 AI 기능을 요청할 때마다 HTTPS API로 전송 | 질문, 취향 4개 항목, 추천·구매 조건(예산·대상), 질문 종류에 따른 와인 기록(5절), 라벨 읽기 때 사진 1장 | 답변 생성. 학습에 사용하지 않음. 입력과 출력은 30일 이내 삭제, 이용 정책 위반으로 표시된 내용은 Anthropic의 정책 집행을 위해 최대 2년 보관 |
| Anthropic을 통해 전달되며 업체명·연락처는 확인 중 | 확인 중 | 이용자가 웹 검색을 켠 질문에서 AI가 검색어를 만들 때 Anthropic을 거쳐 전송 | AI가 질문과 함께 보낸 내용으로 만든 검색어 | 검색 결과 제공. 보유 기간은 확인 중 |
| Plus Five Five, Inc. (Resend, 미국) · support@resend.com | 미국 | 메일을 보낼 때마다 HTTPS로 전송 | 받는 사람 이메일 주소, 일회용 링크가 담긴 메일 내용 (와인 기록은 보내지 않음) | 메일 발송. 메일 내용과 발송 기록은 30일 보관 |
| Google LLC (미국) · https://policies.google.com/privacy 의 문의 경로 | Google이 데이터센터를 운영하는 국가. 메일이 저장되는 국가는 운영자가 확인하지 못했음 | 이용자가 hello@decantalk.com으로 메일을 보낼 때 전달·저장 | 보낸 사람 이메일 주소와 이름, 메일 내용과 첨부 파일 | 문의·권리 요청 처리와 처리 결과 증명. 보유 기간은 이 방침 4절 |

공통: 해시값은 원래 정보를 바로 알아볼 수 없게 바꾼 값이지만 익명정보가 아니므로 개인정보로 보호합니다. 위 기간은 이 서비스가 직접 보관하는 기간이며, 수탁자가 따로 보관하는 기간은 국외 이전 표에 적었습니다.
<!-- privacy-tables:end -->

## 3. 국외 이전의 근거, 보호조치와 거부 방법

- 근거: 위 국외 이전은 이용자와의 서비스 이용계약을 이행하기 위한 처리위탁·보관이며, 이 방침에 이전 항목을 공개하는
  방식으로 이루어집니다(「개인정보 보호법」 제28조의8 제1항 제3호).
- 보호조치: Cloudflare, Anthropic, Resend와의 처리는 각 사의 데이터 처리 부속서(DPA)를 따르며, 여기에 목적 외 이용 금지,
  안전조치, 하위 처리자 관리가 정해져 있습니다. Gmail은 Google의 개인 계정 약관과 개인정보처리방침을 따릅니다.
  운영자는 각 수탁자의 계약 조건과 하위 처리자 변경을 확인합니다.
- 재수탁자: 각 수탁자가 다시 맡기는 업체(재수탁자)는 위 처리위탁 표에 연결한 각 사의 공식 하위 처리자 목록에서 확인할 수
  있습니다. Anthropic이 웹 검색에 쓰는 업체는 아직 확인하지 못했으며, 확인될 때까지 웹 검색은 기본으로 꺼져 있습니다.
- 거부 방법과 그 효과: 국외 이전을 원하지 않으면 다음 방법으로 거부할 수 있습니다.
  - 호스팅·저장(Cloudflare)과 로그인 메일(Resend): 계정을 만들지 않거나 계정을 삭제합니다. 이 경우 서비스를 이용할 수 없습니다.
  - AI 처리(Anthropic): AI 기능을 쓰지 않습니다. 기록·사진 보관은 그대로 이용할 수 있고 AI 답변만 받을 수 없습니다.
  - 웹 검색(Anthropic의 검색 하위 처리자): 질문할 때 웹 검색을 켜지 않습니다. 웹 정보 없이 답변을 받습니다.
  - 문의 메일(Gmail): 메일 대신 앱 안의 기록 편집·내보내기·계정 삭제 기능을 씁니다. 다만 일부 요청은 메일로만 받을 수 있습니다(8절).
- 새 수탁자를 추가하거나 바꾸면 이 방침을 고쳐 11절의 방법으로 미리 알립니다.

## 4. 파기 절차와 방법, 삭제 후 남는 기록

- 계정 삭제 절차: 설정의 계정과 기기에서 삭제를 요청하고 본인 확인 메일의 링크를 확인합니다. 접수되면 모든 로그인이
  해제되고 계정 이용이 멈춥니다. 요청 후 7일 동안 로그인과 본인 확인을 거쳐 취소할 수 있으며, 7일이 지나면 기록·사진과
  그로부터 만든 데이터를 차례로 파기합니다. 삭제 기록이 안전하게 저장된 것을 확인하기 전에는 "대기"로 표시합니다.
- 파기 방법: 데이터베이스의 기록은 삭제하고, 저장소의 사진 파일은 지웁니다. 종이 문서로는 개인정보를 보관하지 않습니다.
- 복구용 사본: 일일 백업은 35일, 데이터베이스 시점 복구 사본은 30일이 지나면 사라집니다. 백업에서 복원할 때는 이용을
  다시 열기 전에 삭제를 먼저 다시 적용하며, 이를 확인할 수 없으면 해당 공간을 열지 않습니다.
- 삭제 후 남는 기록과 그 근거·종료 시점: 아래 기록은 계정 삭제 후에도 남습니다. 모두 「개인정보 보호법」상 가명정보 특례가
  적용되는 가명정보가 아니라 일반 개인정보로 보호하며, 정해진 목적 외에는 쓰지 않습니다.
  - 최종 삭제 기록과 별도 삭제 원장(해시값만): 백업을 복원할 때 삭제를 다시 적용하기 위해 보관합니다(정당한 이익,
    제15조 제1항 제6호). 서비스가 백업을 복원할 수 있는 동안 보관하며, 현재 복원 구조에서는 정해진 종료일이 없습니다.
    구조를 바꿔 종료 시점이 생기면 이 방침을 고쳐 알립니다.
  - AI 비용 기록(금액·기간·처리 상태·정산 시각, 계정 식별자는 삭제용 해시값으로 교체; 비용 한도 시스템의 보류 기록에는
    원래 계정 식별자가 남음): 비용 정산과 남용 방지를 위해 해당 청구 월이 끝난 뒤 12개월 보관하고, 그 뒤 월별 합계로
    집계하고 개별 기록을 삭제합니다. 자동 집계 기능이 생기기 전까지는 12개월이 지난 뒤 수동 절차로 삭제합니다.
  - 문서 확인·동의 기록(종류·버전·시각)과 권리 요청 기록: 적법한 처리의 증명을 위해 삭제 완료 후 12개월 보관한 뒤
    삭제합니다. 자동 삭제 기능이 생기기 전까지는 수동 절차로 삭제합니다.
  - 감사 기록: 계정 식별자를 삭제용 해시값으로 바꾸고 상세 내용을 지운 뒤, 기록된 날부터 1년 보관합니다.
- 이용자 기기에 남는 정보: 이용자가 내려받은 백업 파일과 6절의 기기 저장 정보는 이용자의 기기에 남으며 운영자가 지울 수
  없습니다.
- 문의 메일: hello@decantalk.com으로 받은 메일의 보관 기간은 아직 정하지 않았습니다. 정하면 이 방침에 적어 알리며, 그
  전에도 요청하면 처리가 끝난 메일을 삭제합니다.

## 5. AI 기능에서 처리하는 정보

AI 기능은 이용자가 요청할 때만 작동하며, 요청하지 않으면 AI 제공자에게 아무것도 보내지 않습니다. AI 답변은 운영자가
이용자에 대해 내리는 결정이 아니라 이용자의 질문에 대한 참고 정보입니다. AI 이용 고지도 함께 확인해 주세요.

- 질문할 때(일반·추천·구매) 항상 보내는 정보: 질문(4,000자까지)과 취향 4개 항목(경험·예산·좋아하는 것·피하는 것, 각 1,000자까지).
- 일반 질문: 최근 와인 기록 최대 18병의 이름·빈티지·종류·상태·생산국·지역·구입 가격과 통화·평점·마신 날·메모(앞 240자)·품종.
- 추천 질문: 추천 후보 최대 8병(이름·빈티지·종류·생산국·지역·구입 가격과 통화·구입일·메모 일부·품종·예산에 맞는지 여부·
  위시리스트 표시)과 마신 와인 기록 최대 12병(이름·빈티지·종류·생산국·지역·평점·마신 날·가격과 통화·메모 일부·품종),
  평점에서 계산한 취향 요약, 이용자가 적은 예산과 대상(각 300자까지).
- 구매 질문: 와인 기록은 보내지 않고, 질문·취향과 이용자가 적은 예산·대상만 보냅니다.
- 라벨 읽기: 이용자가 고른 사진 1장을 위치 등 메타데이터가 없는 이미지로 다시 만들어 보냅니다. 이 사진은 서버에 저장하지 않습니다.
- 보내지 않는 정보: 이메일 주소, 로그인 정보, 구입처, 저장된 사진.
- 웹 검색: 기본으로 꺼져 있으며 질문마다 켤 수 있습니다. 켜면 AI가 질문과 함께 보낸 내용으로 검색어를 만들고, 그 검색어가
  Anthropic의 검색 하위 처리자에게 전달됩니다. 이 업체의 이름은 아직 확인하지 못했습니다.
- 음성 입력: 브라우저의 음성 인식 기능(Web Speech API)을 쓰므로 브라우저 제공업체가 음성을 처리할 수 있습니다. 서비스는 인식된
  글자만 질문 칸에 받고 음성은 받지 않습니다.
- 보관과 학습: 질문과 답변은 저장한 답변으로 이 서비스에 계정 삭제 때까지 보관합니다. Anthropic은 받은 내용을 AI 학습에
  쓰지 않고 30일 이내에 삭제하며, 이용 정책 위반으로 표시된 내용은 정책 집행을 위해 최대 2년 보관합니다. 운영자도 이용자의
  정보로 AI를 학습시키지 않습니다.
- 이의와 중단: AI 답변에 대한 이의, 저장한 답변의 삭제, AI 이용 중단은 hello@decantalk.com으로 요청할 수 있습니다. AI 기능을
  쓰지 않으면 기록 기능만 이용할 수 있습니다.

## 6. 쿠키와 기기에 저장하는 정보

- 필수 쿠키(로그인용): 로그인 세션(`__Host-ws_session`, 브라우저 최대 90일, 30일 동안 쓰지 않으면 만료),
  Google 로그인 확인(`__Host-ws_oidc`, 5분), 로그인 링크 확인(`__Host-ws_magic`, 10분), 가입 진행(`__Host-ws_signup`, 10분),
  기기 구분(`__Host-ws_device`, 365일). 브라우저 설정에서 쿠키를 거부하거나 지울 수 있지만, 그러면 로그인이 되지 않을 수
  있습니다. 광고·분석 쿠키와 화면 녹화(세션 리플레이)는 쓰지 않습니다.
- 보안 확인(Cloudflare Turnstile): 로그인·가입·베타 대기 신청 화면에서 브라우저가 Cloudflare의 보안 확인 스크립트를 직접
  불러옵니다. 이때 Cloudflare가 접속 IP 주소와 브라우저·기기 신호를 직접 수집하며, 자동 접속을 막는 데 쓰고 자체 봇 탐지
  개선에도 개인정보처리자로서 이용할 수 있습니다. 앱 서버가 확인 결과를 검증할 때는 IP 주소를 보내지 않습니다.
- 기기 저장소(브라우저 안에만 있고 서버로 보내지 않음):
  - 지울 때까지 남는 화면 설정: 라벨 안내 확인(`wine-sommelier.label-notice`), 취향 찾기 건너뛰기(`wine-taste-finder-skip`),
    가상 보관 환경(`wine-sommelier.virtual-climate.v1`), 화면 품질(`wine-sommelier:render-quality`), 목록 보기 방식
    (`wine-sommelier:list-view-mode`).
  - 탭을 닫으면 지워지는 정보: 진행 중인 AI 질문 내용(`wine-sommelier.ai-request`), 라벨 읽기 요청(`wine-sommelier.label-request`),
    라벨에서 읽은 와인 정보(`wine-sommelier.label-draft`로 시작하는 항목).
  - 백업 내보내기 임시 파일(`wine-sommelier-backups` 폴더): 사진을 포함한 전체 백업 ZIP을 만들 때 기기 안에 임시로 저장합니다.
    탭을 열어 둔 상태에서는 내려받기를 넘긴 뒤 약 60초 후 지웁니다. 그 전에 탭을 닫거나 저장에 실패하면, 다음 내보내기 때
    24시간이 지난 임시 파일을 지우므로 그때까지 남고, 다시 내보내지 않으면 계속 남을 수 있습니다.
  - 지우는 방법: 브라우저 설정에서 이 사이트의 데이터(쿠키 및 사이트 데이터)를 삭제하면 위 정보가 모두 지워집니다.

## 7. 안전성 확보조치

- 관리적 조치: 개인정보를 다루는 사람은 운영자 1인으로 제한합니다. 관리 화면에서 개인정보를 조회하거나 변경한 기록(누가, 언제, 무엇을 조회했는지)을 남깁니다.
  조회 기록은 365일, 관리자 권한을 주거나 거둔 기록은 36개월 보관합니다. 기록을 남기지 못하면 조회 자체를 거절합니다.
- 기술적 조치:
  - 접근 통제: 관리 화면은 별도 인증(Cloudflare Access) 뒤에 두고, 계정 삭제 같은 중요한 작업은 본인 확인 메일을 다시 거칩니다.
  - 인증: 비밀번호를 쓰지 않고, 로그인 링크는 10분 동안 한 번만 쓸 수 있으며 서버에는 링크의 해시값만 저장합니다.
  - 암호화: 모든 통신은 HTTPS로 암호화하고 브라우저가 항상 HTTPS로 접속하도록 설정합니다(HSTS). 서비스 비밀 키는 코드와 분리해
    보관합니다.
  - 최소화: IP 주소는 네트워크 대역의 해시값으로, 브라우저 정보는 브라우저 종류로 줄여 저장합니다. 운영 로그에는 질문·메모
    내용, 이메일 주소, 로그인 토큰을 남기지 않습니다. 사진의 위치 등 메타데이터는 서버에서 지웁니다.
  - 공격 방지: 자동 접속 방지 확인, 요청 횟수 제한, 콘텐츠 보안 정책(CSP)을 적용합니다.
  - 백업: 백업과 삭제 기록은 서비스와 분리된 별도 계정에 보관하고, 복원할 때 삭제 기록과 대조합니다.
- 물리적 조치: 운영자는 서버를 직접 두지 않으며, 데이터는 Cloudflare 데이터센터의 물리적 보호 조치에 따라 보관됩니다.

## 8. 이용자의 권리와 행사 방법

- 권리: 이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 내려받기를 요청할 수 있습니다.
- 앱에서 하기: 기록·사진·취향의 수정과 삭제, 내보내기(계정 정보 파일, 기록·사진 백업 ZIP), 계정 삭제(설정의 계정과 기기).
- 메일로 하기: hello@decantalk.com. 일부 동의만 철회하거나 AI 이용만 중단하는 요청, 저장한 답변 삭제, 베타 대기 명단 삭제,
  AI 답변에 대한 이의, 그 밖에 앱에서 할 수 없는 요청은 메일로 받습니다.
- 본인 확인: 계정 이메일로 로그인하거나 확인 메일의 링크로 본인임을 확인합니다. 신분증 사본은 요구하지 않습니다.
- 처리 기한: 열람·정정·삭제는 요청을 받은 날부터 10일 이내에 결과를 알립니다. 처리정지와 동의 철회는 지체 없이 처리하고,
  결과를 10일 이내에 알립니다. 법령에 따라 요청을 제한하거나 거절할 때는 그 이유와 이의 방법을 함께 알립니다.
- 대리인: 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있으며, 이때 위임 사실을 확인합니다.

## 9. 개인정보 보호책임자

개인정보 보호책임자: 박하늘(운영자). 문의·권리 요청·삭제 요청: hello@decantalk.com

## 10. 권익침해 구제방법

개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.

- 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr

## 11. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 앱 안의 공지와 이 페이지로 바뀌는 내용과 시행일을 알립니다. 처리 항목·목적·수탁자·국외
이전처럼 이용자에게 중요한 변경은 30일 전부터 알립니다. 처리방침은 동의를 받는 문서가 아니라 알리는 문서이므로, 방침이
바뀌면 공지로 알립니다. 새로 동의가 필요한 처리가 생기면 그 항목만 따로 동의를 받습니다. 현재 앱은 문서 묶음 전체의 버전을
함께 관리하므로, 개인정보 처리방침이 바뀐 버전을 내면 앱에서 확인 절차를 한 번 더 안내할 수 있습니다.
이전 버전은 이 페이지의 "다른 버전"에서 계속 볼 수 있습니다.