1. 적용 범위
본 문서는 2026년 8월 14일 기준 Fair Fairy 웹사이트에서 실제 제공하는 계정, 개인 마킹, 작가 참가 알림, 페어리 광장 기능의 개인정보 처리에 적용됩니다.
2. 처리하는 정보와 목적
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 계정 | Firebase UID, 이메일(제공되는 경우), 이메일 확인 여부, 표시 이름, 프로필 사진 URL, 로그인 제공자, 닉네임, 중복 방지용 8자리 태그, 닉네임 변경 시각, 약관·만 14세 이상 확인 버전과 시각 | 인증, 계정 보호, 중복 닉네임 구분, 월 1회 닉네임 변경 제한, 마킹 동기화, 동의 증적 관리 |
| 페어 이용 | 찜·방문·계획 부스, 이용자가 지정한 표시 색상·방문 의도·중요도, 갱신 시각 | 개인 부스 동선과 우선순위 보관 |
| 작가 알림 | 즐겨찾기 작가 식별자, 참가 행사·부스 참조, 알림 생성·확인 시각 | 즐겨찾기 작가의 새 페어 참가 알림과 읽음 상태 동기화 |
| 위시·구매 목록 | 행사·부스 식별자, 품목명, 원화 가격, 수량, 위시·구매 상태, 이용자가 적은 메모 | 행사별 구매 계획과 구매 내역 관리 |
| 비로그인 기기 저장 | 기기에서 지정한 부스 마킹과 작가 즐겨찾기 | 로그인 전 현재 브라우저에서 개인 표시 유지 |
| 페어리 광장 | 공개 닉네임과 태그, 게시글·댓글 내용, 선택 첨부 사진 최대 3장과 사진 크기·저장 경로, 신고 내용 | 커뮤니티 제공, 사진 압축·표시, 악용 방지와 분쟁 대응 |
| 작가 신청 | 브랜드명, 공개 공식 링크, 참가 행사, 신청자가 적은 확인 설명 | 브랜드 소유·참가 사실 확인 |
| 기술 기록 | 인증·권한·동기화 요청 시각, 오류·보안 로그 | 장애 대응, 부정 사용 방지, 접근기록 점검 |
비로그인 기기 저장 정보는 서버로 전송하지 않고 브라우저의 사이트 저장소에만 보관합니다. 브라우저에서 Fair Fairy의 사이트 데이터나 저장소를 삭제하면 함께 제거되며, 로그인 이후의 계정 데이터와 자동으로 합쳐지지는 않습니다.
주민등록번호, 신분증 원본, 정확한 현재 위치, 연락처 주소록은 수집하지 않습니다. 이메일은 페어리 광장의 공개 이름으로 사용하지 않습니다.
3. 보유와 삭제
- 계정·부스 마킹·작가 즐겨찾기·위시·구매 목록·개인 알림·작가 신청: 회원 탈퇴 시 지체 없이 사용자 전용 문서와 인증 계정을 삭제합니다. 즐겨찾기를 해제하면 해당 작가의 이후 참가 알림도 생성하지 않습니다.
- 페어리 광장 게시글과 댓글: 계정 삭제 시 작성자 식별값과 이름을 제거하고 ‘탈퇴한 회원’으로 익명화하며, 해당 계정이 첨부한 Storage 사진은 삭제합니다.
- 게시글로 연결되지 않은 업로드 사진: 등록 실패 등에 대비해 24시간의 재시도 시간을 둔 뒤 매일 자동 정리 대상에 포함합니다.
- 신고 기록: 계정 삭제 시 신고자 식별값을 제거하며, 신고 내용은 커뮤니티 안전과 분쟁 대응을 위해 필요한 범위에서 남을 수 있습니다.
- 법령상 보존 의무나 진행 중인 분쟁에 필요한 최소 기록은 다른 정보와 분리해 목적 달성 시까지 보관할 수 있습니다.
4. 처리 위탁·국외 이전·외부 서비스
인증, 데이터베이스와 첨부 사진 저장에는 Google Firebase를, 사이트 제공에는 OpenAI Sites 및 그 기반 인프라를 사용합니다. Google·X·Facebook 로그인 과정에서는 선택한 공급자와 Firebase에 요청 정보, IP 주소와 접속·기기 정보가 전달될 수 있습니다. 공급자가 허용한 범위에서 공급자 식별자, 표시 이름, 이메일과 이메일 확인 여부, 프로필 사진 URL을 받아 인증·중복 계정 방지·프로필 표시에 사용합니다.
홈의 행사장 위치 지도는 서버 설정에 따라 NAVER Maps 또는 OpenStreetMap 타일을 불러옵니다. 지도를 표시하는 과정에서 IP 주소와 접속 정보가 선택된 지도 제공자에게 전달될 수 있습니다.
광고가 활성화된 경우 Google AdSense를 사용합니다. 사용자가 광고 저장소 사용을 허용하기 전에는 광고 스크립트를 불러오지 않으며 Fair Fairy는 비개인 맞춤 광고만 요청합니다. 다만 광고 제공자는 빈도 제한과 집계 보고를 위해 쿠키 또는 기기 저장소를 사용할 수 있습니다. 유럽경제지역·영국·스위스 대상 광고는 Google 인증 동의 관리 설정을 확인한 뒤에만 활성화합니다.
5. 이용자의 권리
내 계정에서 부스 표시와 작가 즐겨찾기를 변경하고, 알림을 읽음 처리하거나 계정 삭제를 요청할 수 있습니다. 자세한 삭제 범위는 계정·데이터 삭제 안내에서 확인할 수 있습니다. 만 14세 미만 사용자의 가입은 법정대리인 동의 시스템을 갖추기 전까지 허용하지 않습니다.
6. 안전성 확보 조치
- 일반 사용자, 승인 작가, 운영자 역할을 서버 claim과 멤버십으로 분리합니다.
- 운영 화면은 짧은 수명의 HttpOnly 세션과 서버 검증을 통과해야 합니다.
- Firestore 규칙은 허용된 필드만 쓰게 하고 권한과 검수 상태는 서버에서만 변경합니다.
- 접근기록·변경 감사 로그, 전송구간 암호화, 최소 권한, 백업·복구와 사고 대응 절차를 운영합니다.
7. 광고 선택의 저장과 변경
광고 허용 또는 거절 선택은 현재 브라우저의 로컬 저장소에만 보관합니다. 화면의 ‘광고 끄기’ 또는 ‘광고 선택 변경’으로 언제든 바꿀 수 있고, 브라우저 사이트 데이터를 삭제해도 초기화됩니다. 이 선택값을 계정 프로필이나 정밀 위치와 결합하지 않습니다.