개인정보처리방침

• 가입 시: 이메일 주소, 표시 이름(닉네임), 프로필 이미지(OAuth 제공자에서 받는 경우).
• OAuth 로그인: Google 등 외부 제공자에서 받는 식별자(sub), 이메일, 이름. 비밀번호는 저장하지 않습니다.
• 이용 과정: 등록한 마도서, 작성한 manifest, 포크 관계, 라이브러리 추가 기록.
• 자동 수집: 접속 IP, User-Agent, 쿠키/세션, 페이지 접근 로그(보안 목적).
• 결제(Phase 1 예정): 결제 PG가 처리하며, nesy.app은 결제 식별자와 금액·시각만 보관합니다. 카드번호는 저장하지 않습니다.

• 회원 식별·로그인 유지.
• 마도서 등록·발행·구매·정산.
• 운영 문의 응대 및 약관 위반 대응.
• 서비스 품질 개선을 위한 비식별 통계.

• 회원 탈퇴 시 즉시 파기. 단, 관계 법령에 따라 일정 기간 보관해야 하는 정보(전자상거래법상 결제·계약 기록 5년 등)는 해당 기간 보관 후 파기합니다.
• 접속 로그·보안 로그: 3개월.
• 마도서 캐시 거래 내역(Phase 1 예정): 5년(전자금융거래법).

nesy.app은 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 처리 위탁이 있습니다:

• Supabase(미국·EU): 데이터베이스·인증.
• Vercel(미국): 웹 호스팅·로그.
• OAuth 제공자(Google 등): 로그인 식별.
• AI 제공자(Anthropic·OpenAI·Google 등): 마도서 실행 시 manifest와 입력값이 해당 제공자로 전달됩니다. 이용자는 어댑터 설치 시 이를 인지한 것으로 봅니다.
• 결제 PG(Phase 1 예정): 결제 처리.

• 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지·동의철회를 요청할 수 있습니다.
• 회원 탈퇴는 계정 설정에서 직접 실행할 수 있습니다(Phase 0 기준 운영자에게 메일 요청).
• 만 14세 미만은 가입할 수 없으며, 발견 시 즉시 계정을 파기합니다.

• 모든 통신은 HTTPS로 암호화됩니다.
• 비밀번호는 저장하지 않으며, OAuth 또는 매직링크로만 인증합니다.
• 데이터베이스 접근은 행 수준 보안(RLS)으로 제한됩니다.