개인정보처리방침

1. 현재 개인정보 안전 전환 상태

스쿨러브아이는 개인의 이름·졸업연도·학년·반·인스타그램주소 정보가 결합된 공개 명단과 공개 사람 검색을 제공하지 않습니다. 공개 화면에서는 학교명·지역·학교 유형 등 학교 기본 정보만 제공합니다. 안부 도착·재알림·수락 알림은 본인 계정 안에서만 제공하며 외부 이메일·푸시로 발송하지 않습니다. 성인 비공개 계정은 launch 상태가 별도로 승인된 때에만 시작할 수 있고, 본인 소유 정보만 처리합니다. 별도 초대·운영자 승인이 필요한 사람 찾기에서는 학교·졸업연도·정확한 이름의 일치 여부만 확인합니다. 선택한 반 조건은 본인이 저장한 학교 이력과 일치해야 합니다. 개인 명단·검색 결과 수·상대 계정 ID는 반환하지 않습니다. 안부 수락 전 이름은 마스킹되며, 연결 후 상대에게 표시명이 보입니다. 인스타그램주소는 기능 권한과 연결 상대별 공개 승인이 있을 때만 보이고 취소·차단·연결 해제 시 비공개로 전환됩니다.

2. 기존 정보의 처리

2026년 8월 3일 legacy 개인 정보와 원문 검색 로그 초기화를 완료했습니다. 기존 등록자를 조회·연락·전환·소유권 부여·초대·재사용하지 않습니다. 다시 방문하는 이용자는 현재 성인 확인·동의·인증·비공개 소유권 경계를 새로 거쳐야 합니다.

3. 성인 비공개 계정 조건

계정 등록은 만 19세 이상 이용자, 본인 정보, 인증된 소유권, 기본 비공개를 원칙으로 합니다. Google 로그인으로 인증하며 복구 이메일은 로그인 수단이 아닌 소유권·중복 보호를 위해 별도로 확인합니다. 학년·반 등록은 선택 사항입니다. 타인의 이름이나 계정을 대신 등록하는 방식은 허용하지 않습니다.

성인 확인에 입력한 생년월일은 KST 기준 만 나이 판정에만 사용하고 원본을 저장하지 않습니다. 현재 자기진술 방식은 휴대전화·신분증 기반의 강한 본인확인이 아니며, 성인 확인·정책 버전별 필수 동의 결과를 최소한으로 기록합니다. 복구 이메일은 암호화와 중복 확인용 해시로 보호합니다.

4. 자동 수집 및 이용 목적

서비스 보안, 장애 대응, 부정 이용 방지 및 통계 분석을 위해 접속·요청 관련 기술 정보가 처리될 수 있습니다. Web Analytics는 페이지 방문을 집계하며 개인 이름, 인스타그램주소, 메시지, 검색어 원문을 커스텀 분석 이벤트로 전송하지 않습니다. 공개 계정 집계는 KST 일자, 허용된 단계, direct·school_search·account·onboarding의 거친 출처, 합계만 저장하며 10 미만 관리자 집계를 마스킹합니다. Home·login·실제 학교 검색은 고유 방문자가 아닌 요청 횟수이고, OTP 인증 이후의 전환 단계는 같은 계정의 최초 완료만 집계합니다. 이메일·user/profile/school ID·이름·인스타그램주소·생년월일·검색어·IP·user agent·token/cookie는 집계에 저장하지 않습니다.

보안과 요청 제한을 위해 IP 주소 또는 IP·계정 식별정보의 해시, 요청 시각과 횟수를 처리합니다. 해시 처리만으로 익명정보가 되는 것은 아닙니다. 요청 제한용 카운터에는 만료시간을 설정하며, 현재 사람 찾기·안부 요청 등에 사용하는 하루 제한 카운터의 수명은 생성 시점부터 최대 48시간 1초입니다. 호스팅·데이터베이스 사업자의 보안 로그와 백업은 이 카운터와 별도입니다.

로그인 유지를 위한 필수 쿠키와 방문 통계를 구분합니다. 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있으나 로그인이 유지되지 않을 수 있습니다. Vercel Web Analytics는 방문 URL에서 검색 매개변수와 주소의 # 뒤 부분을 제거하며, 방문 식별용 값은 업체 정책상 24시간 뒤 폐기됩니다. 이 기간은 통계 전체의 보유기간을 뜻하지 않습니다. 브라우저의 콘텐츠 차단 기능으로 분석 요청 경로인 /_vercel/insights/를 차단할 수 있습니다.

6. 열람·삭제·처리정지 및 신고

본인 정보의 열람, 삭제, 정정, 처리정지 또는 개인정보 침해 신고는 schoollove.contact@gmail.com으로 요청할 수 있습니다. 요청자의 권리와 타인의 개인정보를 보호하기 위해 본인 확인과 대상 정보 확인을 요청할 수 있습니다. 계정 내 탈퇴 요청은 즉시 추가 profile·학교 이력 변경을 차단합니다. 운영 확인 후 공개 계정 데이터를 먼저 삭제하고 Auth identity 실제 삭제를 요청하는 2단계 절차를 사용합니다. Auth 제공자 삭제가 실패하면 완료로 표시하지 않고 차단된 재시도 대기 상태를 유지합니다. 성인 확인과 필수 동의 기록은 개인 데이터 삭제 단계에서 제거하고, 로그인 계정은 인증 제공자의 삭제 절차로 제거합니다. 탈퇴 요청은 지체 없이 처리하며 정상 완료 목표는 24시간 이내입니다. 이는 삭제를 미루는 대기기간이 아닙니다. 일반 탈퇴의 요청·감사 기록은 위 인증 재사용 방지 기간 뒤 식별 기록과 함께 삭제하고, 개인을 연결할 수 없는 날짜별 완료 건수만 최대 90일 보관합니다. 이용자·계정·요청 식별자나 이메일 해시는 이 집계에 남기지 않습니다.

본인 프로필·학교 이력은 내 계정에서 열람·정정·삭제할 수 있습니다. 동의 철회와 처리정지, 로그인할 수 없는 계정의 권리행사는 이메일이나 전화로 요청할 수 있습니다. 요청 확인을 위해 필요한 최소한의 정보만 확인하고, 처리 결과 또는 법령상 제한 사유를 안내합니다. 불필요해진 전자 기록은 복구할 수 없도록 파기하며, 법령에 따른 별도 보존이 필요한 경우 해당 근거·항목·기간을 구분합니다.

7. 개인정보 보호책임자와 문의

개인정보 보호책임자:

박완

이메일:

schoollove.contact@gmail.com

전화:

070-8713-0423

개인정보 문의, 긴급 삭제 요청, 권리행사와 불만 처리를 위 연락처로 접수합니다.

8. 안전성 확보와 방침 변경

개인정보 접근을 본인 계정과 필요한 운영 권한으로 제한하고, 관리자 인증과 전송 암호화, 복구 이메일 암호화, 요청 제한을 적용합니다. 개인 명단 공개와 타인 정보 등록을 허용하지 않습니다.

처리방침을 변경하면 변경 내용과 시행일을 공개합니다. 새로운 수집·이용 목적이나 동의가 필요한 변경은 기존 동의로 간주하지 않고 적용 법령에 따른 안내와 동의 절차를 진행합니다.