개인정보처리방침
시행일: 2026년 8월 14일 · 개인 운영자(토닥)
개인정보 처리의 원칙
토닥은 서비스 제공과 안전한 운영에 필요한 범위에서만 개인정보를 처리합니다. 이 방침은 토닥이 어떤 정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 행사할 수 있는지 설명합니다.
처리하는 개인정보
가입·로그인 시 이메일, 인증 제공자 식별 정보와 계정 식별자를 처리합니다. 서비스 이용 중에는 표시이름·사용자이름·소개·프로필 이미지·링크, 게시물·답글·첨부 미디어·신고 내용, 알림 수신을 위해 이용자가 허용한 웹 푸시 구독 정보가 생성될 수 있습니다. 서비스 보안·오류 대응·이용 현황 분석을 위해 접속 일시, 기능 사용·오류 로그, 게시물·프로필·태그·검색 관련 이벤트를 처리할 수 있습니다.
건강 관련 내용
토닥은 진료기록이나 건강정보를 필수 가입 항목으로 요구하지 않습니다. 다만 회원이 게시물·답글·미디어에 건강 상태나 의료 경험을 직접 작성하면, 해당 내용은 커뮤니티에 표시하고 신고·안전 조치 및 서비스 운영을 위해 처리될 수 있습니다. 공개를 원하지 않는 건강정보나 타인의 의료정보는 게시하지 않아야 합니다.
로그인 국가
로그인 시 요청에서 확인되는 국가 코드를 기록할 수 있습니다. 최근 30일의 로그인 기록을 바탕으로 프로필에 표시할 국가를 산정하며, 국가 이력은 최대 30일 보관한 뒤 삭제합니다. 이 정보는 사용자가 직접 입력하거나 수정하는 정보가 아닙니다.
처리 목적
계정·커뮤니티 기능 제공, 콘텐츠 표시·관리, 알림 제공, 신고·분쟁 처리, 보안·부정 이용 방지, 오류 분석 및 서비스 운영·품질 개선을 위해 처리합니다. 토닥 내부 운영·개선을 위한 통계는 접근 권한을 제한해 사용하며, 원문 콘텐츠를 외부 연구기관에 제공하거나 별도 목적에 이용하는 경우에는 그 목적에 맞는 법적 근거와 별도 안내를 마련합니다.
보유기간과 파기
계정·프로필 정보는 탈퇴 또는 처리 목적 달성 시 삭제하거나 익명화합니다. 탈퇴한 회원이 삭제하지 않은 게시물과 답글은 작성자 식별·프로필 연결을 제거한 뒤 ‘탈퇴한 사용자’로 표시될 수 있습니다. 팔로우·저장·차단·알림·조회·노출·분석 이벤트 등 계정 활동 기록은 탈퇴 처리 과정에서 삭제합니다. 법령상 보관 의무가 있는 정보는 해당 기간 동안만 보관합니다.
처리 위탁과 국외 처리
토닥은 인증·데이터베이스·저장소 제공을 위해 Supabase, 서비스 호스팅·전달을 위해 Vercel, 웹 요청 보호·전달과 문의 이메일 전달을 위해 Cloudflare를 이용합니다. 제공업체의 인프라를 이용하는 과정에서 정보가 국외에서 처리될 수 있으며, 접근 권한 관리와 계약·기술적 보호조치를 적용합니다. 실제 이전 국가·항목·보유기간이 정해지는 서비스 구성 변경 전에는 이 방침에 반영합니다.
안전성 확보조치
토닥은 접근 권한 분리, 인증·권한 확인, 전송 구간 보호, 저장소 경로 제한, 로그 점검, 취약점 대응 등 합리적인 기술적·관리적 보호조치를 적용합니다. 다만 인터넷 환경의 특성상 모든 위험을 완전히 제거할 수는 없습니다.
이용자 권리
이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있고, 계정 설정과 서비스 기능에서 가능한 범위의 정보를 직접 관리할 수 있습니다. 요청은 아래 이메일로 본인 확인에 필요한 최소 정보를 함께 보내면 처리 결과를 안내합니다.
문의·피해구제·변경
개인정보 처리 문의와 권리 행사는 아래 이메일로 접수합니다. 개인정보 침해에 관한 상담·분쟁조정은 개인정보보호위원회 또는 개인정보침해 신고센터 등 관계 기관에도 신청할 수 있습니다. 이 방침을 변경할 때에는 시행일과 변경 내용을 이 페이지 또는 서비스 안에서 알립니다.