POLICY DRAFT
개인정보 안내 검토 초안
실제 운영 전 수집 항목·보존 기간·접근 주체를 확정해야 하는 문서입니다.
검증 경계실제 응답·고객 성과·지급 완료로 오해하지 않도록 예시와 운영 기록을 분리합니다.
최소 수집
과업 적합성·기기·경험 확인에 필요한 정보만 수집 대상으로 검토합니다. 민감정보·계좌정보·테스트 원문을 임의로 수집하지 않습니다.
원문과 증빙
원문과 선택 증빙은 접근 권한을 분리하고, 보존·삭제·고객 전달 범위를 동의 전에 설명해야 합니다. 로컬 데모에서는 실제 제출 원문을 서버에 저장하지 않습니다.
운영 연결
Supabase Auth/Postgres/private Storage 연결 시 서버 권한과 테넌트 범위를 먼저 적용하고, 비공개 증빙을 공개 URL로 만들지 않습니다.