개인정보 처리방침

마이정보고 운영(이하 "운영자")은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 이행합니다.

2. 처리하는 개인정보의 항목

마이정보고는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다.

Google, Kakao 등 외부 로그인 서비스를 사용하는 경우 해당 로그인 제공자로부터 이용자 식별에 필요한 정보를 제공받을 수 있습니다. 운영자는 서비스 제공에 필요하지 않은 개인정보를 불필요하게 요청하지 않습니다.

3. 개인정보의 처리 및 보유기간

운영자는 원칙적으로 개인정보의 처리 목적이 달성될 때까지 개인정보를 보유합니다.

회원이 회원 탈퇴를 요청한 경우 마이정보고가 직접 관리하는 회원 개인정보와 이용 데이터는 탈퇴 처리 시 지체 없이 삭제합니다.

다만, 관계 법령에 따라 일정 기간 보관하여야 하는 정보가 있거나 서비스의 보안·분쟁 대응 등을 위하여 법적으로 보관할 수 있는 정보가 있는 경우에는 해당 법령 및 목적에 따른 기간 동안 별도로 보관한 후 파기할 수 있습니다.

Firebase 등 외부 서비스에 저장된 정보는 해당 서비스의 기술적 처리 절차에 따라 실제 삭제 완료까지 일정 시간이 소요될 수 있습니다.

• 알림은 읽음 여부와 관계없이 생성 후 30일이 지나면 삭제합니다. 30일 동안 응답하지 않은 팔로우 요청도 삭제합니다.
• 업로드를 시작한 뒤 완료하지 않은 파일은 업로드 링크가 만료되고 1일이 지나면 삭제합니다.
• 학적 인증번호는 발급일로부터 1년간 유효합니다. 같은 학년·반·번호를 다시 등록하면 이전 인증번호는 만료됩니다.
• 회원 탈퇴 시 문의·신고 내역과 패스키 정보도 함께 삭제합니다.

4. 개인정보의 제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.

• 이용자가 사전에 동의한 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 필요한 경우
• 수사기관 등 관계 기관이 적법한 절차에 따라 요청한 경우

개인정보의 제3자 제공이 새롭게 발생하는 경우 관계 법령에 따라 필요한 사항을 이용자에게 알리고 필요한 경우 동의를 받습니다.

5. 개인정보 처리업무의 위탁

운영자는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 사업자에게 위탁하고 있습니다.

마이정보고의 자체 서비스 서버와 데이터베이스는 Vultr의 대한민국 서울 리전에 위치한 인스턴스에서 Docker 기반으로 운영됩니다. 운영자가 구성한 자체 서비스 처리 과정에서는 해당 인스턴스에서 처리되는 개인정보를 국외의 자체 서버로 전송하지 않습니다.

운영자는 위탁계약 등을 통하여 개인정보가 안전하게 처리될 수 있도록 관계 법령에서 요구하는 사항을 준수하고 수탁자를 관리·감독합니다.

6. 개인정보의 국외 이전

마이정보고의 자체 서비스 서버 및 주요 데이터베이스는 Vultr의 대한민국(서울) 리전에 위치한 인스턴스에서 Docker 기반으로 운영됩니다. 운영자가 구성한 자체 서비스 처리 과정에서는 이 인스턴스에서 처리되는 개인정보를 국외의 자체 서버로 전송하지 않습니다.

다만, 회원 인증 및 푸시 알림 제공을 위해 Google LLC가 제공하는 Firebase Authentication 및 Firebase Cloud Messaging을 이용하며, 이 외부 서비스의 이용 과정에서는 다음과 같이 개인정보의 국외 이전이 발생할 수 있습니다. 아래 내용은 Vultr 서울 리전에서 자체적으로 처리되는 서비스 데이터와는 별개의 외부 서비스 처리에 관한 사항입니다.

Firebase Crashlytics 및 Analytics를 통한 오류 보고·사용 통계 전송은 앱의 "설정 > 지원 > 오류 보고 및 사용 통계"에서 끌 수 있습니다. 웹에서는 해당 정보를 수집하지 않습니다.

개인정보의 국외 이전을 원하지 않는 경우 서비스 이용 또는 해당 기능의 이용을 중단할 수 있습니다. 다만 회원 인증 등 서비스 제공에 필수적인 처리의 경우 국외 이전을 거부하면 해당 기능 또는 서비스의 이용이 제한될 수 있습니다.

운영자는 국외로 이전되는 개인정보가 안전하게 처리될 수 있도록 관계 법령에 따른 보호조치를 시행하고, 개인정보 처리방침을 통해 관련 사항을 공개합니다.

7. 개인정보의 파기

운영자는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.

전자적 파일 형태의 개인정보는 복구 또는 재생할 수 없도록 삭제하며, 종이 문서가 존재하는 경우 분쇄 또는 소각 등의 방법으로 파기합니다.

회원 탈퇴 시 마이정보고가 직접 관리하는 계정 및 서비스 데이터는 원칙적으로 즉시 삭제합니다.

다만 관계 법령에 따라 보존할 필요가 있는 개인정보는 다른 개인정보와 분리하여 해당 기간 동안 보관한 후 파기합니다.

8. 정보주체의 권리 및 행사방법

이용자는 자신의 개인정보에 대하여 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리정지 요구
• 동의 철회
• 회원 탈퇴 및 개인정보 삭제 요구

앱에서 직접 제공되는 기능은 해당 기능을 통해 행사할 수 있으며, 그 밖의 요청은 아래 개인정보 관련 문의처를 통해 접수할 수 있습니다.

운영자는 관계 법령에서 정한 절차에 따라 이용자의 요청을 처리합니다.

앱에서 제공하는 주요 권리 행사 경로는 다음과 같습니다.

• 프로필 수정: 앱의 "내 프로필"
• 회원 탈퇴: 앱의 "설정 > 계정 설정 > 계정 삭제"
• 오류 보고·사용 통계 끄기: 앱의 "설정 > 지원 > 오류 보고 및 사용 통계"
• 계정 정보 정정 요청: 앱의 "설정 > 지원 > 지원 받기"

9. 만 14세 미만 아동의 개인정보

회원가입 과정에서 이용자가 만 14세 미만임이 확인되는 경우 회원가입을 제한할 수 있습니다.

향후 만 14세 미만 이용자에게 서비스를 제공하게 되는 경우에는 법정대리인의 동의를 받고 동의 여부를 확인하는 등 관계 법령에서 요구하는 절차를 마련합니다.

10. 개인정보의 안전성 확보조치

운영자는 개인정보의 안전성 확보를 위하여 서비스 규모와 처리하는 개인정보의 성격에 따라 필요한 기술적·관리적 보호조치를 시행합니다.

• 개인정보 및 관리 기능에 대한 접근권한 관리
• 인증을 통한 접근 통제
• HTTPS/TLS를 이용한 전송구간 암호화
• 비밀번호 및 인증정보의 안전한 처리
• 개인정보 접근 및 서비스 관련 기록 관리
• 소프트웨어와 서버의 보안 업데이트
• 그 밖에 관계 법령에서 요구하는 보호조치

11. 자동으로 수집되는 정보

서비스 이용 과정에서 서비스 제공 및 보안 등을 위하여 접속 기록, 기기 및 앱 정보, Firebase Installation ID(FID), 오류 정보 등이 자동으로 생성되거나 수집될 수 있습니다.

Android·iOS 앱은 오류 분석과 서비스 개선을 위해 Firebase Crashlytics와 Firebase Analytics를 이용해 오류 기록, 기기·앱 정보, 앱 이용 이벤트를 수집합니다. 이 기능은 기본으로 켜져 있으며, 앱의 "설정 > 지원 > 오류 보고 및 사용 통계"에서 언제든지 끌 수 있습니다. 웹에서는 수집하지 않습니다.

이러한 정보는 서비스 제공, 알림 전달, 오류 분석, 보안 및 부정 이용 방지, 서비스 개선 등의 목적으로 이용됩니다.

12. 프로필 및 이용자 작성 정보의 공개

이용자가 서비스에서 설정하거나 작성하는 다음 정보의 일부는 서비스의 기능에 따라 다른 이용자에게 공개될 수 있습니다.

• 이름 및 프로필 사진
• 학교 및 학적·역할 정보
• 팔로워 및 팔로잉 정보
• 그룹 내에서 작성한 게시글 및 댓글 등
• 서비스에서 공개하도록 설정한 기타 정보

공개 범위는 서비스 기능 및 그룹의 공개 범위 등에 따라 달라질 수 있습니다.

이용자는 개인정보 또는 민감한 정보가 포함된 내용을 게시하지 않도록 주의해야 합니다.

13. 외부 서비스 이용

Firebase Authentication은 이메일·비밀번호, Google, Kakao 등 지원되는 인증수단을 이용한 사용자 인증을 위해 사용합니다.

Firebase Cloud Messaging(FCM)은 일정 및 그룹 활동 등 서비스 관련 알림을 이용자의 기기로 전달하기 위해 사용합니다.

나이스(NEIS) Open API는 학교의 시간표, 학사일정 및 급식 등 학교생활에 필요한 데이터를 조회하여 이용자에게 제공하기 위해 사용할 수 있습니다.

Firebase Cloud Storage은 프로필 사진, 그룹 대표 이미지, 게시글 첨부파일을 저장하기 위해 사용합니다.

Firebase Crashlytics·Analytics은 Android·iOS 앱의 오류 분석과 이용 통계를 위해 사용하며, 이용자는 앱 설정에서 이를 끌 수 있습니다.

Amazon SES은 이메일 인증 및 비밀번호 재설정 메일을 발송하기 위해 사용합니다.

14. 개인정보 보호 관련 문의

마이정보고의 개인정보 처리와 관련한 문의, 불만 처리 및 권리 행사는 다음 연락처를 통해 요청할 수 있습니다.

15. 개인정보 처리방침의 변경

본 개인정보 처리방침의 내용이 변경되는 경우 서비스 내 공지 또는 웹사이트 등을 통해 변경 내용을 공개합니다.

중요한 변경이 있는 경우 관계 법령에서 요구하는 방법에 따라 이용자에게 별도로 알릴 수 있습니다.