개인정보처리방침

수집하는 정보·목적·보유기간과 동의 거부

아래는 본인 계정에서 직접 입력하거나 계정 관리 과정에서 생성되는 정보입니다. 처리 목적에 필요한 정보만 수집합니다.

선택 정보

선택 정보를 입력하지 않아도 기본 계정을 이용할 수 있습니다. 각 선택 항목은 내 계정에서 삭제할 수 있으며, 삭제 요청을 위한 새로운 개인정보 제공을 일률적으로 요구하지 않습니다.

알림을 직접 켜면 푸시 알림 구독 정보인 브라우저 푸시 주소와 암호화 키, 브라우저 정보를 처리합니다. 내 학교·졸업연도에 새 동문이 등록됐을 때와 인스타 요청이 오거나 내 요청이 수락됐을 때만 알림을 보내며, 알림 해지 또는 회원 탈퇴 시 즉시 삭제합니다. 알림에는 이름·인스타그램주소·반·연락처·계정 식별정보를 넣지 않습니다. 밤 11시부터 아침 7시(한국 시간)까지는 보내지 않습니다.

로그인·복구 과정의 정보 처리

Google 로그인에서는 Google 계정 식별값과 인증 결과를 검증하고, 계정 식별값을 해시 기반 식별자로 바꿔 계정 연결에 사용합니다. Google 프로필의 이름·사진을 출석부 프로필로 자동 등록하지 않으며 Google 이메일을 로그인 식별자로 사용하지 않습니다. Google 인증은 이용자의 요청에 따른 계정 인증·서비스 제공을 위해 처리합니다.

복구 이메일은 소유권 확인과 중복 계정 보호를 위해 별도로 입력받습니다. 이메일 암호문과 중복 확인용 해시, 인증 결과·시각을 처리합니다. 복구 이메일 암호문은 계정 이용 중 보관하고 탈퇴의 개인 데이터 삭제 단계에서 제거합니다. 인증번호는 발급 후 10분 동안만 유효하며, 사용 완료·취소·만료 처리된 인증의 인증번호 검증값과 수신 주소 암호문은 제거합니다. 인증 유효기간은 외부 발송 사업자의 이메일·로그 보유기간과 다릅니다.

일반적인 자발적 탈퇴는 인증 계정의 실제 삭제를 확인한 뒤, 중복 확인용 해시·로그인 식별 기록·완료된 삭제 작업을 정리합니다. 기존 인증의 재사용을 막기 위해 완료 후 15분간 제한적으로 유지하고 5분 주기 작업으로 제거합니다. 인증번호의 비밀정보는 사용·취소 시 제거하며, 미사용 정보는 만료 후 5분 주기로 정리합니다. 발송 제한용 해시는 발송 예약 시각부터 24시간 보관한 뒤 같은 주기로 삭제합니다. 삭제 실패나 안전 신고·이용 제한의 별도 처리가 필요한 경우 일반 완료 기록과 구분해 제한된 운영 권한으로 처리합니다.

Google 인증이나 필요한 복구 이메일 확인을 진행하지 않으면 개인 계정을 사용할 수 없습니다. 공개 학교 기본 정보는 로그인하지 않고 조회할 수 있습니다.

5. 처리 위탁과 국외 이전

계정 인증·저장·보안 및 복구 이메일 발송을 위해 다음 사업자의 서비스를 이용합니다. 국외 처리위탁·보관에 계약 체결·이행에 필요한 이전 근거를 적용하는 경우 개인정보 보호법 제28조의8 제1항 제3호에 따른 사항을 안내합니다. 방문 분석 등은 그 목적과 법적 근거를 별도로 확인하며 필수 계정 처리와 같은 것으로 취급하지 않습니다.

Supabase, Inc. · 데이터베이스·계정 인증

연락처: privacy@supabase.com

항목·목적: 계정 식별자, 프로필·학교 이력, 성인 확인·동의, 복구 이메일 암호문·해시 및 서비스 기록의 저장·조회·인증 처리

국가: 운영 주 데이터베이스는 싱가포르. 국외 지원 접근 및 재위탁 국가의 전체 범위는 확인 중입니다.

시기·방법: 로그인·저장·조회 요청 시 암호화된 네트워크 통신으로 전송

보유기간: 서비스 데이터는 위 항목별 기간에 따릅니다. 현재 Free 요금제의 API·DB 로그는 공식 안내상 1일입니다. 비활성 프로젝트의 일시중지 복구 창은 최대 1년이며 일반 이용자별 보관기간과 다릅니다. 내부 보안 로그·백업 사본의 세부 삭제 조건은 확인 중입니다. 공급자 계약 종료 후에는 공식 DPA상 30일의 반환 기간을 거쳐 사본을 삭제합니다.

Vercel Inc. · 호스팅·보안·방문 분석

연락처: privacy@vercel.com

항목·목적: 사이트 요청에 포함되는 IP·브라우저·요청 시각·경로, 해당 기능에서 제출한 정보의 서버 처리, 방문 통계

시기·방법: 페이지 방문·기능 요청 시 암호화된 네트워크 통신으로 전송

국가: 운영 서버 함수는 미국(워싱턴 D.C. 지역)에서 실행됩니다. CDN·보안 로그·분석의 처리 국가 전체 범위는 확인 중입니다.

보유기간: 현재 Hobby의 런타임 로그 조회 범위는 1시간이며, 이를 모든 개인정보의 완전 삭제 기한으로 간주하지 않습니다. 방문 분석 보고 창은 1개월이지만 공급자는 더 오래 보유할 수 있다고 안내합니다. 분석·보안 로그의 최대 보유기간과 Hobby에 적용되는 처리계약 범위는 확인 중입니다.

Upstash, Inc. · 요청 제한

연락처: support@upstash.com

항목·목적: IP 주소 또는 IP·계정 식별정보의 해시와 요청 카운터를 이용한 부정 이용 방지, 계정 식별정보의 해시를 이용한 알림 빈도 제한(새 동문 알림 하루 3건·1시간 묶음)

시기·방법: 요청 제한을 적용하는 기능의 요청 시 서버에서 암호화 통신으로 전송

국가: 운영 데이터베이스에서 확인된 저장 지역은 일본 도쿄(AWS ap-northeast-1)입니다. 추가 읽기 복제 지역의 유무는 확인 중입니다.

보유기간: 요청 카운터는 만료시간에 따라 제거합니다. 무료 티어를 사용하며, 별도 로그·백업 보유기간은 확인 중입니다.

Google LLC · Apple Inc. · Mozilla · 웹 푸시 알림 전달

항목·목적: 푸시 구독 식별자, 암호화된 알림 내용 — 알림을 직접 켠 이용자의 기기에 새 동문·인스타 요청·수락 알림 전달

시기·방법: 알림 발송 시 서버에서 이용자 브라우저가 지정한 푸시 서비스로 암호화 통신 전송(Chrome·Android는 Google, Safari·iPhone은 Apple, Firefox는 Mozilla)

국가: 각 사업자의 푸시 서비스 운영 국가(주로 미국)

보유기간: 각 사업자의 푸시 서비스 정책에 따르며, 이용자가 알림을 끄거나 탈퇴하면 서비스는 해당 구독으로 더 이상 발송하지 않습니다.

거부 방법: 알림을 켜지 않거나 내 계정 설정에서 끄면 이전되지 않으며, 서비스 이용에는 영향이 없습니다.

Plus Five Five, Inc. (Resend) · 복구 인증 이메일 발송

연락처: privacy@resend.com

항목·목적: 복구 이메일 주소, 인증번호를 포함한 메일 본문, 발송 상태의 전달·장애 대응

국가: 미국. 이메일 발송 지역과 데이터 저장 국가는 다를 수 있습니다.

시기·방법: 이용자가 복구 인증번호 발송을 요청할 때 서버에서 암호화 통신으로 전송

보유기간: 현재 Free 요금제를 사용하며, 공식 정책에 따라 이메일·로그는 30일, 백업은 7일 보관됩니다. 이 기간은 인증번호의 유효기간과 별개입니다.

국외 이전을 원하지 않으면 해당 기능을 시작하기 전에 이용을 중단하거나 schoollove.contact@gmail.com 또는 아래 보호책임자 연락처로 처리정지·삭제를 요청할 수 있습니다. 계정 인증·저장·복구에 필요한 이전을 거부하면 해당 개인 계정 기능을 제공할 수 없습니다. 방문 분석의 거부 방법은 자동 수집 항목에서 안내합니다.

각 사업자의 처리계약과 재위탁 내역을 확인해 반영하며, 변경되는 이전 사항은 적용 법령에 따라 알리고 필요한 경우 별도 동의를 받습니다. 위 ‘확인 중’ 항목은 아직 확정하지 못한 범위이며, 공급자 확인 결과에 따라 보완합니다. 이번 개정으로 새로운 수집 목적이나 공개 범위를 추가하지 않습니다.