개인정보 보호 정책

WCAMPER SPOT은 계정 로그인, 접근 권한 확인, 스팟 조회, 고객 지원을 위해 이메일, 프로필, 역할, 그룹 코드, 접속 기록, 서비스 이용 기록을 처리할 수 있습니다.

GPT Actions 연동을 사용하는 경우 OAuth 연결을 위해 사용자 식별자, 승인한 범위, authorization code, access token, refresh token의 해시값, 만료/폐기 시각을 저장합니다. 원본 토큰과 client secret은 평문으로 저장하지 않습니다.

스팟 데이터에는 이름, 지역, 주소, 접근 난이도, 태그, 위험 메모, 좌표 또는 좌표 마스킹 상태가 포함될 수 있습니다. 사용자의 권한에 따라 일부 필드는 제한되거나 마스킹됩니다.

계정 인증, 권한 확인, 접근 가능한 스팟 조회, 서비스 보안 유지, 오류 분석, 부정 이용 방지, 사용자 문의 대응을 위해 정보를 사용합니다.

GPT Actions는 연결된 사용자의 WCAMPER SPOT 권한 범위 안에서만 스팟 검색과 상세 조회를 수행합니다. GPT Actions v0.1은 스팟 생성, 수정, 삭제, 댓글 작성, 북마크 변경, 정복/인증 같은 쓰기 작업을 수행하지 않습니다.

사용자가 ChatGPT의 GPT Actions를 통해 WCAMPER SPOT 계정을 연결하면, ChatGPT는 OAuth access token을 사용해 WCAMPER SPOT API를 호출합니다.

WCAMPER SPOT은 호출 시점의 사용자 역할, 그룹, 공개 범위, 좌표 마스킹 정책을 적용해 응답합니다. 권한이 없는 스팟이나 잠긴 좌표는 제공하지 않습니다.

ChatGPT 또는 OpenAI 서비스에서 입력·출력 데이터가 어떻게 처리되는지는 OpenAI의 정책과 사용자의 ChatGPT 설정을 따릅니다.

계정과 서비스 이용 기록은 서비스 제공과 보안 목적에 필요한 기간 동안 보관합니다.

OAuth authorization code는 짧은 시간 동안만 유효하며 1회 사용 후 재사용할 수 없습니다. access token과 refresh token은 만료되거나 폐기되면 더 이상 사용할 수 없습니다.

법령 준수, 분쟁 대응, 보안 감사가 필요한 경우 필요한 범위에서 기록을 보관할 수 있습니다.

WCAMPER SPOT은 서비스 운영을 위해 Vercel, Vercel Postgres, GitHub, 인증 제공자, 이메일 발송 서비스 등 외부 인프라를 사용할 수 있습니다.

GPT Actions 기능을 사용하는 경우 OpenAI/ChatGPT가 사용자의 요청을 처리하고 WCAMPER SPOT API를 호출합니다.

외부 서비스에는 기능 제공에 필요한 최소 범위의 정보만 전달되도록 설계합니다.

사용자는 언제든지 GPT Actions 연결을 해제하거나 WCAMPER SPOT 계정 접근 권한 변경을 요청할 수 있습니다.

개인정보 열람, 정정, 삭제, 처리 제한 요청은 아래 문의처로 요청할 수 있습니다. 단, 서비스 보안과 법적 의무 이행을 위해 일부 기록은 필요한 기간 동안 보관될 수 있습니다.

WCAMPER SPOT은 HTTPS, 권한 기반 접근 제어, 토큰 해시 저장, 만료/폐기 처리, 좌표 마스킹 정책을 통해 정보 보호를 강화합니다.

운영 중 발견되는 보안 이슈는 우선적으로 조치하며, 필요한 경우 관련 사용자의 접근을 제한하거나 토큰을 폐기할 수 있습니다.

개인정보 및 GPT Actions 연동 관련 문의는 WCAMPER SPOT 운영자에게 연락해 주세요.

문의처: ilho.ko@dreamlabs.co.kr