개인정보 처리방침

Artcation은 회원 가입, 서비스 이용 과정에서 다음 정보를 수집합니다.

• 공통(회원): 이메일, 활동명(또는 표시명), 연령대(만 14세 이상 여부), 카카오 로그인 식별자(소셜 로그인 시).
• Artist 프로필: 활동명, 장르, 악기, 지역, 학교/소속(선택, 공개 여부 토글), 연락 이메일(선택, 공개 여부 토글), 포트폴리오 링크, 프로필 사진.
• Host 프로필: 기관명, 담당자, 연락처, 사업자 등록증, 재직 증빙 등(인증 Host 전용, 비공개 저장).
• 인정, 참여이력: 자기소개, 증빙 자료(포스터, 영상, 이름 노출 자료 등).
• 공연 예약(무료 공연): 이름, 연락처(필수 — 예약 확인, 현장 안내, 노쇼 방지) / 연령대, 성별(선택 — 통계 목적, 입력하지 않아도 예약할 수 있습니다).
• 활동 로그: 문의, 신고, 알림 수발신 내역, 감사 로그.

수집 목적은 (1) 회원 식별, 인증, (2) Artist, Host 신뢰성 검수, (3) 매칭, 문의, 알림 전달, (4) 공연 예약 확인·안내, (5) 부정 이용 방지, 법적 의무 이행입니다.

• 회원 정보: 회원 탈퇴 시 즉시 파기. 단 식별정보는 익명화 후 활동 기록(공연 참여 이력)은 보존됩니다(P-B7).
• 증빙 자료: 인정, 참여이력 검수 종료 후 일정 기간 보관(검수 분쟁 대비), 이후 파기 또는 익명화.
• 문의(CS): 응대 종료 후 일정 기간 보관 후 자동 삭제(cron 처리).
• 공연 예약 정보: 해당 공연 회차 종료 후 6개월 보관 뒤 이름, 연락처, 연령대, 성별을 파기(마스킹)합니다. 예약번호 등 비식별 이력은 통계 목적으로 보존됩니다.
• 법령상 의무 보관: 관계 법령이 요구하는 경우 별도 보관 기간 적용.

제3자 제공은 정보주체가 동의한 아래 경우에 한해 이루어지며, 그 외에는 하지 않습니다.

• 공연 예약 시 주최 호스트 제공 — 무료 공연 예약 시 매 예약마다 별도 동의를 받아 제공합니다. 제공받는 자: 해당 공연의 주최 호스트 / 목적: 예약 확인, 현장 안내, 노쇼 방지 / 항목: 이름, 연락처, 예약번호, 회차, 인원수, 예약 상태, 신청 시각 / 보유 기간: 공연 회차 종료 후 6개월. 동의를 거부할 수 있으나 거부 시 예약이 불가합니다. 연령대, 성별은 제공 항목이 아니며 주최 호스트에게는 통계 집계로만 표시됩니다.

다음 처리위탁이 있습니다.

• Supabase (DB, 인증, 파일 저장)
• Resend (이메일 발송)
• Vercel (호스팅, 서버리스 실행)
• 카카오 (소셜 로그인 — 이메일, 고유 식별자)
• KOPIS (공연 정보 — 출처 표기, 약관 검수 후 적용)

회원은 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 탈퇴를 요청할 수 있습니다. 마이페이지에서 프로필 정정, 공개 토글 변경, 탈퇴(/account/withdraw)가 가능하며, 기타 요청은 아래 책임자 이메일로 접수합니다.

본 서비스는 만 14세 이상부터 가입할 수 있습니다(K4). 가입 시 연령대 확인을 거치며, 미성년 회원의 경우 연락처, 소속 정보의 공개가 자동 차단됩니다. 보호자 동의 절차는 운영 가이드(Q-7) 기준을 따릅니다.

• 증빙 자료는 비공개 버킷(private-evidence)에 저장, Curator만 단시간 서명 URL로 열람.
• 모든 열람은 감사 로그(evidence_access_logs, audit_logs)에 기록됩니다.
• Postgres Row-Level Security 정책을 통해 데이터 접근을 제한합니다.
• 운영자 권한(tier 변경, 검수)은 SQL 트리거로 자가 승격을 차단합니다.

서비스는 로그인 세션 유지를 위한 쿠키만 사용합니다. 처리방침이 변경될 경우 공지 후 시행하며, 중요한 변경은 회원에게 별도 통지합니다.

개인정보 보호 책임자 이메일: artcation_042@naver.com (베타 기간 임시)