개인정보 처리방침
초안 — 법무 검토 전 문서예요. [법무 검토 필요] 표시 조항은 확정되지 않았어요.
시행일: [미정]
1. 처리하는 정보
비로그인 방문자: 무작위 방문자 쿠키(mb_v, 1년)와 그 해시. 찜·최근 방문은 기기 저장소에만 남습니다. 로그인 사용자: OAuth 계정 식별자, 이메일(카카오 필수 동의 — 통지 수신 전용), 핸들·표시명·외부 링크, 찜·최근 방문·반응·노선. [법무 검토 필요]
2. 처리 목적
반응 자격 확인(탑승 기록), 계정 기능 제공, 서비스 통지 메일, 부정 이용 방지, 이용 통계. [법무 검토 필요]
3. 보존 기간
최근 방문은 보존 상한 안에서만 남고 언제든 개별·전체 삭제하거나 기록을 끌 수 있습니다. 탈퇴 시 찜·최근 방문·계정 반응을 삭제합니다. IP는 해시+솔트로만 보관하고 정해진 기간 뒤 정리합니다. GA4 데이터 보존은 14개월입니다. [법무 검토 필요]
4. 행태정보(GA4)
Google Analytics 4로 페이지·이벤트 단위 이용 통계를 수집합니다(쿠키 _ga, _ga_<id>). user_id·이메일 등 식별 정보는 보내지 않고 광고 저장소는 거부 상태로 둡니다. 브라우저 쿠키 차단이나 Google 애널리틱스 차단 부가 기능으로 거부할 수 있습니다. [법무 검토 필요]
5. 국외 이전·처리 위탁
Google LLC(미국, 이용 통계), Resend(도쿄 리전, 메일 발송). [법무 검토 필요]
6. 제작자 사이트의 SDK
SDK는 제작자 사이트의 저장소에 무작위 id(mb_vid)를 두고 승객 수 집계용 비콘만 보냅니다. origin 격리로 공간 간 추적이 불가능합니다. [법무 검토 필요]
7. 이용자의 권리
열람·정정·삭제·처리 정지 요청은 metabus.team@gmail.com으로 받습니다. [법무 검토 필요]
8. 개인정보 보호책임자
[운영사 표기 — 미정] [법무 검토 필요]