개인정보 처리방침
시행일: 2026년 9월 20일
1. 수집·이용 목적
- 회원 관리 및 서비스 제공
- 문의 대응 및 공지사항 전달
- 맞춤형 서비스 제공 및 이벤트 안내
2. 수집하는 개인정보 항목
- 필수 항목: 이메일, 비밀번호, 닉네임, 생년월일, 성별
- 선택 항목: 프로필 이미지
- 서비스 이용 과정에서 생성되는 정보: 푸시 알림 발송을 위한 기기 토큰
- SNS 계정 로그인 시: 이메일 주소, 닉네임, 서비스 제공에 필요한 최소한의 계정 식별자 (Google 로그인의 경우, 연동 해제 처리를 위해 암호화하여 보관하는 인증 토큰 포함)
3. 개인정보 보유·이용 기간
- 회원 탈퇴 시 지체 없이 파기
- 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관
- 재해 복구를 위해 별도 보관하는 백업 데이터는 탈퇴 후에도 데이터베이스 백업 최대 28일, 이미지 백업 최대 30일간 남아있을 수 있으며, 해당 기간이 지나면 자동으로 삭제됩니다. 보관 기간 중 백업 데이터는 재해 복구 목적 외에는 사용되지 않습니다.
4. 동의 거부 권리 및 불이익 안내
- 회원가입 시 필수 항목 동의를 거부할 경우 회원가입이 불가합니다.
- 선택 항목은 동의하지 않아도 회원가입은 가능하며, 일부 서비스 이용이 제한될 수 있습니다.
5. SNS 계정 로그인 관련 안내
- 구글 등 외부 SNS 제공자는 OAuth 인증을 통해 로그인 기능만 제공하며, 회원님의 비밀번호를 당사에 제공하지 않습니다.
- 당사는 SNS 제공자로부터 제공받은 최소한의 정보(이메일, 닉네임 등)를 회원 식별 및 서비스 제공 목적에 한정하여 이용합니다.
- SNS 계정 연동 해제 또는 회원 탈퇴 시, 관련 정보는 법령에 따른 보존 의무가 없는 한 지체 없이 파기됩니다.
6. 개인정보의 제3자 제공
- 당사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.
7. 개인정보 처리업무의 위탁
- 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.
- 오라클클라우드 — 서버 호스팅(데이터베이스)
- 교육기관 서버 제공자 — 서버 호스팅(데이터베이스, 이미지)
- 개인 서버 제공자 — 서버 호스팅(데이터베이스, 이미지)
- Vercel Inc. — 프론트엔드(웹사이트) 호스팅
- 하이웍스 — 이메일 발송
- Firebase(Google) — 푸시 알림 발송
- 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 규정하고 있습니다.
8. 개인정보의 국외 이전
- 당사는 서비스 데이터의 안전한 백업(재해 복구) 목적으로 아래와 같이 개인정보를 국외로 이전하고 있습니다.
- 이전받는 자: Google LLC(Google Drive)
- 이전되는 개인정보 항목: 2번 항목에 기재된 회원 정보 전체 및 이용자가 등록한 이미지
- 이전되는 국가: 미국 등 Google이 서버를 운영하는 국가
- 이전 일시 및 방법: 매시간 자동화된 백업 프로세스를 통해 정기적으로 전송
- 이전받는 자의 이용 목적 및 보유·이용 기간: 재해 복구 목적, 데이터베이스 백업 최대 28일·이미지 백업 최대 30일 보관 후 자동 삭제
9. 개인정보의 파기 절차 및 방법
- 이용자의 개인정보는 처리 목적이 달성된 경우 지체 없이 파기합니다.
- 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 단, 재해 복구 목적으로 보관 중인 백업 데이터는 3번 항목에 안내된 보관 기간 동안 남아있을 수 있으며, 해당 기간 경과 후 자동 삭제됩니다.
10. 개인정보의 안전성 확보조치
- 비밀번호는 복호화가 불가능한 암호화 알고리즘(BCrypt)으로 저장·관리합니다.
- 회원 인증 토큰은 비대칭키 서명(RS256) 방식을 사용합니다.
- 모든 통신 구간에 암호화 프로토콜(HTTPS)을 적용합니다.
- 개인정보 처리시스템에 대한 접근권한을 최소한의 인원으로 제한하여 관리합니다.
11. 쿠키 등 자동수집장치의 설치·운영 및 거부
- 당사는 로그인 상태 유지를 위한 인증 토큰을 이용자의 브라우저에 저장합니다. 이는 서비스 이용에 필수적인 정보로, 삭제 시 재로그인이 필요할 수 있습니다.
- 광고·분석 등 마케팅 목적의 쿠키는 사용하지 않습니다.
12. 정보주체의 권리·의무 및 행사방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 권리를 가집니다.
- 닉네임, 생년월일, 성별 등 정보의 정정은 마이페이지에서 직접 처리할 수 있으며, 회원 탈퇴(삭제)는 마이페이지의 탈퇴 기능을 통해 즉시 처리됩니다.
- 그 외 열람 및 처리정지 요청은 아래 이메일로 접수하며, 접수 후 지체 없이 처리합니다.
13. 개인정보 보호책임자
- 직책: 개인정보보호책임자(백엔드 개발팀장 겸임)
- 연락처: arlawjdqls012@naver.com
- 이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의를 위 연락처로 하실 수 있습니다.