개인정보 처리방침
[최종 업데이트일: 2025년 02월 23일]
본 개인정보 처리방침은 (신도고 학생회 또는 신가람)(이하 “본 사이트”)가 운영하는 서비스에서 이용자의 개인정보를 어떻게 수집, 이용, 보관, 제공 및 파기하는지에 대해 설명합니다.
1. 개인정보의 수집 및 이용 목적
본 사이트는 다음의 목적을 위해 개인정보를 수집 및 이용합니다.
- 회원 인증 및 관리:
Google 로그인을 통한 본인 확인 및 회원 식별을 위해 학번, 이름, 이메일 주소 등을 수집합니다. - 게시글 서비스 제공:
학생들이 게시글을 작성하고 의견을 공유할 수 있도록 작성자 이름, 작성시간, 게시글 제목 및 내용, 첨부파일과 관련 정보를 수집합니다. - 서비스 운영 및 개선:
서비스 이용 기록, 접속 로그, IP 주소, 쿠키, 기기 정보 등 자동 수집 정보를 분석하여 서비스 안정성, 보안, 사용자 편의성을 높입니다.
2. 수집하는 개인정보 항목
(1) 회원가입 및 서비스 이용 시
- Google 로그인 연동 정보:
- 학번
- 이름
- 이메일 주소 (Google 계정 연동을 통해 제공되는 정보)
(2) 게시글 작성 및 관련 서비스 이용 시
- 작성자 이름
- 작성시간
- 게시글 제목 및 내용
- 첨부파일
(3) 자동으로 수집되는 정보
- IP 주소
- 쿠키 및 방문 기록
- 기기 정보(브라우저, OS 등)
- 서비스 이용 기록 (Firebase Firestore, Storage, Authentication 사용 기록 포함)
3. 개인정보의 보유 및 이용 기간
- 회원 관련 정보:
회원 탈퇴 시까지 또는 관련 법령에서 정하는 기간(예: 계약 또는 거래 종료 후 1년) 동안 보유하며, 목적 달성 후 지체 없이 파기합니다. - 게시글 및 게시글 관련 정보:
서비스 제공 및 이용 기간 동안 보유하며, 필요 시 별도의 보관 기간을 운영할 수 있습니다. - 자동 수집 정보:
통계 및 서비스 개선 목적을 위해 익명화하여 보관하거나, 관련 법령에 따라 일정 기간 보관 후 파기합니다.
4. 개인정보의 제3자 제공 및 위탁
(1) 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.
단, 다음의 경우에 한해 최소한의 개인정보를 제공할 수 있습니다.
- 법령에 따라 수사기관, 법원 등의 요청이 있는 경우
- 학교 관리자(선생님 포함)가 학교 운영 및 학사 행정 목적 또는 학교폭력 처리 등의 사유로 요청하는 경우
- 단, 해당 요청은 학생회 및 운영팀의 검토 후 합리적인 사유가 있는 경우에만 제공됩니다.
- 제공되는 정보는 요청 목적에 맞는 최소한의 범위로 제한됩니다.
- 이용자가 사전에 동의한 경우
(2) 개인정보 처리 위탁
본 사이트는 서비스 운영을 위하여 아래와 같은 외부 업체(예: Firebase, Google 등)에게 개인정보 처리를 위탁할 수 있습니다.
- 위탁받은 업체는 본 개인정보 처리방침에 따라 개인정보를 안전하게 관리하며, 위탁 목적 외의 용도로 사용하지 않습니다.
5. 개인정보의 자동 수집 항목 및 이용 목적
서비스 이용 시, 다음과 같은 정보가 자동으로 수집되며, 이는 서비스 안정화, 보안 강화, 통계 분석 등의 목적으로 활용됩니다.
- IP 주소, 쿠키, 접속 기록, 기기 정보 등
- Firebase 관련 로그:
- Firestore, Storage, Authentication 이용 시 생성되는 접속 및 이용 기록
6. 개인정보 보호를 위한 기술적·관리적 대책
본 사이트는 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같은 조치를 취하고 있습니다.
- SSL 암호화:
서비스 전반에 걸쳐 SSL 프로토콜을 적용하여 데이터 전송 시 암호화를 실시합니다. - 접근 제어:
개인정보에 대한 접근 권한을 최소화하고, 관리자 권한에 의한 접근을 엄격히 제한합니다. - Firebase 보안 규정 준수:
Firebase의 최신 보안 업데이트 및 권한 관리 기능을 활용하여 데이터 보호에 만전을 기하고 있습니다. - 정기적 보안 점검:
내부 보안 점검을 정기적으로 실시합니다.
7. 개인정보의 해외 이전
본 사이트는 게시글 서비스와 관련하여 작성된 게시글에 포함된 첨부파일을 미국에 위치한 스토리지(Firebase Storage 등)에 저장할 수 있습니다. 이 경우, 해당 첨부파일은 미국의 관련 법률에 따라 보호되며, 본 사이트는 개인정보의 안전한 해외 이전 및 관리를 위해 필요한 기술적·관리적 조치를 취하고 있습니다. 이용자는 이러한 개인정보의 해외 이전에 대해 사전에 고지받으며, 동의한 것으로 간주됩니다.
8. 이용자 및 법정대리인의 권리와 행사 방법
이용자는 언제든지 본 사이트에 대해 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제 요청:
“개인정보 보호책임자”에게 서면, 전화, 이메일 등으로 요청하실 수 있으며, 정당한 사유가 있는 경우 조치합니다. - 동의 철회:
개인정보의 수집 및 이용에 대한 동의를 철회할 수 있으며, 동의 철회 시 일부 서비스 이용에 제한이 있을 수 있습니다. - 의견 제시 및 불만 접수:
개인정보 처리와 관련된 의견이나 불만 사항은 아래의 연락처로 접수해 주시기 바랍니다.
9. 개인정보의 파기 절차 및 방법
- 파기 절차:
보유 기간이 경과하거나 처리 목적 달성 후, 내부 규정에 따라 개인정보를 파기합니다. - 파기 방법:
전자적 파일 형태의 정보는 복구가 불가능한 방법으로 삭제하며, 종이 문서의 경우 분쇄 또는 소각하여 파기합니다.
10. 개인정보 처리방침 변경
본 방침은 관련 법령 및 내부 운영 방침에 따라 변경될 수 있으며, 변경 시 웹사이트 공지사항을 통해 신속하게 안내합니다. 변경된 방침은 공지한 시행일로부터 효력을 발생합니다.
11. 개인정보 보호책임자 및 문의처
개인정보 보호책임자:
- 성명: 김성준
- 직책: 관리자
- 이메일: tty6421@gmail.com
기타 개인정보 침해 관련 문의 및 불만 사항은 위 연락처로 접수해 주시면 성실히 답변드리겠습니다.
부칙
본 개인정보 처리방침은 2025년 02월 23일부터 적용됩니다.