개인정보처리방침
시행일: 2026년 10월 20일
김선배(이하 ‘서비스’)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 정하여 공개합니다.
제1조 (처리하는 개인정보의 항목과 처리 목적)
서비스는 다음 목적에 필요한 최소한의 개인정보만 처리합니다.
| 구분 | 항목 | 처리 목적 |
|---|---|---|
| 회원 가입·로그인 (필수) | 학교 이메일 주소, 소속 학교, 인증 일시 | 재학생 여부 확인, 로그인, 계정 관리 |
| 회원 정보 (선택) | 이름, 과정(학부·MBA·석사·박사 등) | 단체 회원 목록과 행사 신청자 목록에 표시 |
| 단체 활동 | 소속 단체와 역할, 역할 제안 기록(받는 사람의 학교 이메일) | 단체 운영, 역할 인수인계 |
| 단체 페이지에 게시되는 사람 정보 | 이름, 역할, 사진, 한 줄 소개, 강점 | 단체 소개. 단체 관리자가 본인의 동의를 받은 경우에만 사진을 올릴 수 있습니다. |
| 행사 신청 | 신청 상태, 주최 측이 묻는 질문의 답변, 참가비 입금 확인 여부, 체크인 시각, 동의 일시 | 행사 신청과 운영 |
| 단체 재정 | 내역을 입력한 회원 계정, 영수증 사진 | 단체 회계 기록. 영수증은 해당 단체 회원에게만 보입니다. |
| 자동으로 생성되는 정보 | 로그인 유지 쿠키, 변경 기록(역할·재정·게시 내용), 서버 접속 기록(IP 주소, 접속 시각, 요청 주소) | 보안, 부정 이용 방지, 오류 확인, 단체 기록의 신뢰성 |
회원 가입과 로그인, 단체·행사 기능에 필요한 정보는 「개인정보 보호법」 제15조제1항제4호에 따라 “정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우”로서 처리합니다. 행사 신청 정보는 신청할 때 별도로 동의를 받습니다.
제2조 (개인정보의 처리 및 보유 기간)
| 정보 | 보유 기간 |
|---|---|
| 계정 정보(이메일, 이름, 과정) | 회원 탈퇴 시까지. 탈퇴하면 즉시 삭제합니다. |
| 로그인 인증 코드 | 발급 후 1일 이내 삭제(코드 자체는 10분 동안만 유효) |
| 로그인 세션 | 최대 14일. 만료되면 삭제합니다. |
| 행사 신청 정보 | 행사가 끝나고 30일이 지나면 삭제합니다. 이후에는 신청·체크인 인원 수만 남습니다. |
| 단체 페이지의 사람 정보 | 단체가 게시하는 동안. 본인이 삭제를 요청하면 페이지와 이전 저장 기록에서 삭제합니다. |
| 재정 기록과 변경 기록 | 단체의 회계 기록으로서 해당 단체가 서비스를 이용하는 동안. 회원이 탈퇴하면 이름과 이메일이 없는 계정으로만 남습니다. |
| 백업 | 서버 백업 14일, 서버 스냅숏 7일 |
| 서버 접속 기록 | 서비스별 최대 30MB 분량만 보관하며, 오래된 기록부터 자동으로 삭제됩니다. |
제3조 (개인정보의 파기 절차와 방법)
보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 인증 코드, 만료된 세션, 기간이 지난 행사 신청 정보는 매일 자동으로 삭제됩니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 백업에 남은 정보는 백업 보관 기간이 지나면 함께 삭제됩니다.
제4조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우에는 관련 법령에 따라 제공할 수 있습니다.
제5조 (개인정보 처리의 위탁과 국외 이전)
서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 이 중 일부는 국외에서 처리됩니다.
| 수탁자 | 위탁 업무 | 처리 국가 |
|---|---|---|
| Amazon Web Services, Inc. (AWS Lightsail) | 서버 운영, 데이터베이스와 백업 보관 | 대한민국(서울 리전) |
| Cloudflare, Inc. | 웹사이트 전송과 보안, 사진·영수증 파일 보관(R2) | 미국 등 Cloudflare 네트워크 소재 국가 |
| Resend | 로그인 인증 코드와 알림 이메일 발송 | 일본(발송 서버), 미국 |
국외 이전은 서비스 이용 계약의 이행에 필요한 처리 위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호에 따라 다음 사항을 공개합니다.
- Cloudflare, Inc. (연락처: cloudflare.com/privacypolicy): 이용자가 서비스에 접속할 때 전송되는 정보(IP 주소, 쿠키, 요청 내용)와 업로드한 사진·영수증 파일. 서비스를 이용할 때마다 네트워크를 통해 이전되며, 파일은 삭제할 때까지 보관됩니다.
- Resend (연락처: resend.com/legal/privacy-policy): 이메일 주소와 이메일 내용(인증 코드, 알림). 이메일을 보낼 때 네트워크를 통해 이전되며, Resend가 정한 발송 기록 보관 기간 동안 보관됩니다.
- 이전을 거부하려면 서비스를 이용하지 않거나 회원 탈퇴를 하면 됩니다. 이 처리는 서비스 제공에 꼭 필요하므로, 거부하면 서비스를 이용할 수 없습니다.
제6조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 이름과 과정은 ‘내 정보’에서 직접 고칠 수 있습니다.
- ‘내 정보’의 회원 탈퇴로 계정을 직접 삭제할 수 있습니다. 혼자 소유자로 있는 단체가 있으면 먼저 다른 회원에게 소유자 역할을 넘겨야 합니다.
- 그 밖의 요청이나 단체 페이지에 게시된 본인 정보의 삭제는 privacy@sunbae.kim로 요청하면 지체 없이 처리합니다.
- 대리인을 통해서도 요청할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료가 필요합니다.
제7조 (개인정보의 안전성 확보 조치)
- 모든 통신은 HTTPS로 암호화합니다.
- 로그인 인증 코드와 세션 토큰은 원문이 아닌 해시 값으로만 저장합니다.
- 사진과 영수증은 올릴 때 다시 저장하여 위치 정보 등 촬영 정보를 지웁니다.
- 영수증은 공개되지 않는 저장소에 보관하고, 단체 회원임을 확인한 뒤 몇 분 동안만 유효한 링크로 보여 줍니다.
- 역할에 따라 접근 권한을 나누고, 역할·재정·게시 내용의 변경 기록을 남깁니다.
- 서버는 방화벽과 키 기반 접속으로 보호하며, 백업은 접근이 제한된 위치에 보관합니다.
제8조 (개인정보를 자동으로 수집하는 장치의 설치·운영과 거부)
서비스는 로그인 상태를 유지하기 위한 쿠키(ksb_session) 하나만 사용합니다. 광고나 이용 분석을 위한 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 이용할 수 없습니다.
제9조 (만 14세 미만 아동의 개인정보)
서비스는 대학교와 대학원 재학생을 위한 서비스로, 만 14세 미만 아동의 회원 가입을 받지 않습니다.
제10조 (개인정보 보호책임자)
개인정보 처리에 관한 문의, 불만, 피해 구제 요청은 아래로 연락해 주세요.
- 개인정보 보호책임자: 진승환 (서비스 운영자)
- 연락처: privacy@sunbae.kim
제11조 (권익침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
제12조 (개인정보처리방침의 변경)
이 방침을 바꾸는 경우 시행 7일 전부터 서비스 화면에 알립니다. 이용자에게 불리한 변경은 시행 30일 전부터 알립니다.