개인정보 처리방침

1. 개인정보처리자

개인정보처리자: 실제 책임자 성명 또는 담당 부서
개인정보 보호책임자 및 고충처리 연락처: 이메일 실제 문의 이메일 · 전화 실제 문의 전화번호
주소: 실제 연락 주소

2. 처리 목적과 항목

• 회원가입·로그인·권한 관리: 실명, 표시 이름, 아이디, 비밀번호 해시, 휴대전화 번호, 학교, 학년·학급, 가입·수정·로그인 시각, 계정 상태
• 세화 대시보드 개인화: 학년·학급. 나이스 교육정보는 학교·학년·학급·조회일만 사용하여 조회하며, 회원의 이름·아이디·연락처는 나이스에 전송하지 않습니다.
• 댓글: 표시 이름, 댓글 내용, 작성·삭제 시각, 작성 계정 식별자. 표시 이름과 댓글은 공개 프로젝트에서 다른 이용자에게 보일 수 있습니다.
• 관리자 파일 전달: 업로드한 파일 본문, 원본 파일명, 형식, 크기, 업로드 시각, 업로더 계정 식별자
• 인증·보안: 로그인 세션 정보, 패스키 credential ID·공개키·서명 카운터·전송 방식·등록/사용 시각. 생체정보 원문, 지문, 얼굴 영상은 수집하거나 서버에 전송하지 않습니다.
• 보안·운영 감사: IP 주소, 접속 시각, 요청 경로·방법·응답 상태·처리 시간, Referer·Origin의 경로 부분, 브라우저·운영체제·기기 분류, 세션 식별자 해시, 로그인·관리자·파일·댓글 등 활동 기록

회원가입에 필요한 정보는 동의를 근거로 처리합니다. 보안 감사 정보는 부정 이용 방지, 사고 대응 및 서비스 안전 확보를 위한 정당한 이익 범위에서 최소한으로 처리합니다. 비밀번호 원문, 쿠키 원문, 토큰 원문, 실명·전화번호를 감사 로그에 기록하지 않습니다.

3. 동의 거부와 만 14세 미만 아동

회원가입에 필요한 개인정보 수집·이용에 동의하지 않을 권리가 있습니다. 다만 동의를 거부하면 회원가입, 로그인, 댓글, 파일 전달 및 개인화 기능을 이용할 수 없습니다. 이 서비스의 회원가입은 만 14세 이상만 가능합니다. 만 14세 미만임을 알게 되면 법정대리인 동의가 확인되지 않은 개인정보는 지체 없이 삭제 또는 이용 정지합니다.

4. 보유 기간과 파기

• 활성 회원 정보: 회원 탈퇴 또는 처리 목적 달성 시까지
• 탈퇴 보존 기록: 탈퇴일로부터 3년. 실명, 아이디, 표시 이름, 휴대전화 번호, 학교·학급 및 동의 기록을 활성 계정과 분리해 보관한 뒤 삭제합니다.
• 로그인 세션: 마지막 이용 시점부터 최대 7일
• 보안·운영 감사 로그: 내부 저장공간 총 5 GB 한도 내에서 보관하며, 한도를 넘으면 가장 오래된 일자 로그부터 순차 삭제합니다.
• 댓글: 운영자가 삭제하거나 연결 프로젝트가 삭제될 때까지. 회원 탈퇴만으로 기존 댓글은 자동 삭제되지 않습니다.
• 관리자 전달 파일: 관리자 수신·확인 목적상 관리자가 삭제할 때까지. 회원 탈퇴만으로 이미 전달된 파일은 자동 삭제되지 않습니다.
• 관리자 패스키: 탈퇴 시 즉시 삭제합니다.

보유 기간이 끝나거나 처리 목적이 달성되면 복구·재생할 수 없도록 데이터베이스 기록은 삭제하고, 파일은 안전하게 삭제합니다. 법령상 보존 의무가 발생하는 경우에는 그 법령이 정한 기간 동안 필요한 항목만 별도로 보관합니다.

5. 제3자 제공과 처리위탁·국외 이전

운영자는 이용자 개인정보를 광고·마케팅 목적 등으로 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 따른 제출 의무가 있는 경우는 예외입니다.

• MongoDB Atlas: 계정, 세션, 댓글, 파일 메타데이터 등 데이터베이스 보관·관리. 이전·보관 국가 또는 리전: 실제 MongoDB Atlas 보관 국가·리전. 암호화된 연결을 통해 서비스 이용 중 및 위 보유 기간 동안 처리합니다.
• Cloudflare Tunnel / Cloudflare: 요청 전달, 네트워크 보안 및 서비스 보호. 접속 IP, 요청·응답에 포함되는 통신 데이터가 실제 Cloudflare 처리 국가·리전 또는 계약상 고지 문구에서 처리될 수 있습니다. 보관·처리 기간은 운영자가 적용한 Cloudflare 서비스 설정 및 관련 계약에 따릅니다.

국외 처리위탁·보관의 실제 수탁자, 국가·리전, 이전 시점·방법, 보유 기간과 계약상 보호조치는 운영 환경의 변경 시 이 방침에 즉시 반영합니다.

6. 자동 수집 장치

인증 상태 유지를 위해 `yjproj_session` 쿠키를 사용합니다. 이 쿠키는 HttpOnly, Secure(운영 환경), SameSite=Lax 설정으로 발급되며, 마지막 이용 후 최대 7일 동안 유지됩니다. 브라우저에서 쿠키 저장을 거부하거나 삭제할 수 있으나 로그인과 회원 기능은 사용할 수 없습니다. 광고·행태분석 쿠키와 제3자 분석 도구는 사용하지 않습니다.

7. 안전성 확보 조치와 유출 대응

HTTPS, 접근권한 분리, 관리자 권한 검증, 비밀번호 단방향 해시, 보안 세션, 요청 제한, 파일 형식·경로 검증, 감사 로그 접근 통제, 패스키 서명·사용자 검증 및 보관 한도 관리를 적용합니다. 개인정보 유출 등을 인지하면 관련 법령에 따라 정보주체와 관계 기관에 통지·신고하고 피해 확산 방지 조치를 합니다.

8. 정보주체의 권리와 행사 방법

정보주체는 본인 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 로그인한 회원은 내 계정에서 표시 이름·학급·연락처를 열람·정정하고, 이 페이지 하단에서 동의 철회와 회원 탈퇴를 할 수 있습니다. 그 밖의 요구는 위 개인정보 보호책임자 연락처로 본인 확인에 필요한 최소한의 정보를 포함해 요청할 수 있습니다. 대리인 요청은 관계와 권한을 확인할 수 있는 자료가 필요합니다. 처리 결과에 이의가 있으면 같은 연락처로 재검토를 요청할 수 있습니다.

9. 권익침해 구제

개인정보 침해 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 범죄 신고는 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

10. 변경 안내

이 방침을 변경하는 경우 시행일과 변경 내용을 이 페이지에 게시합니다. 이용자 권리에 중대한 영향을 주는 변경은 시행 전에 별도 공지합니다.