하늘소(경북대학교 소프트웨어 개발 동아리)가 hanulso.net을 운영하면서 처리하는 개인정보를 안내합니다.
1. 처리 목적
- 회원 가입, 로그인과 본인 확인
- 동문 확인(동문 전용 기능을 쓸 수 있는지 운영진이 확인)
- 글, 댓글, 사진, 공개 소개 같은 커뮤니티 기능 제공과 부정 이용 방지
- 동아리 기록 제보의 확인과 회신
2. 처리하는 항목
| 구분 | 항목 |
|---|---|
| 회원 가입 (필수) | 소셜 로그인(Google, 카카오) 계정 식별자, 닉네임, 로그인 세션. 로그인 제공자가 보내는 이름, 이메일, 프로필 사진 주소, 인증 토큰이 함께 저장될 수 있습니다 |
| 동문 확인 신청 (선택) | 실명, 기수, 동아리 활동 내용 |
| 공개 소개 (선택) | 표시 이름, 회원 구분, 기수, 관심 분야, 소개 글, 소속, 직함, 링크 |
| 기록 제보 (선택) | 제보자 이름, 회신 연락처, 제보 내용과 첨부 자료 |
| 이용 중 생기는 정보 | 이용자가 올린 글, 댓글, 사진. 운영진의 관리 기록. 기록 제보 남용 방지를 위해 IP와 브라우저 정보로 만든 해시값(IP 원문은 저장하지 않음). Cloudflare의 요청 기록(접속 시각, 주소 등) |
3. 처리 및 보유 기간
| 정보 | 기간 |
|---|---|
| 회원 정보, 동문 확인 신청, 공개 소개 | 탈퇴할 때까지 |
| 로그인 세션 | 마지막으로 이용한 때부터 30일 |
| 글, 댓글, 사진 | 이용자가 지우거나 탈퇴할 때까지. 지운 글은 휴지통에 30일 둔 뒤 운영진이 영구 삭제 |
| 기록 제보 | 확인을 마치거나 제보자가 삭제를 요청할 때까지 |
| Cloudflare 요청 기록 | 3일 |
| 관리 기록 | 사이트를 운영하는 동안 |
4. 파기 절차와 방법
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 데이터베이스와 파일 저장소에서 되살릴 수 없게 지웁니다.
5. 처리 위탁과 국외 이전
사이트 호스팅, 데이터베이스, 파일 저장을 Cloudflare에 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다. 서비스 제공(계약 이행)에 필요한 처리위탁과 보관으로서 이 방침에 공개하는 방식으로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호).
| 이전받는 자 | Cloudflare, Inc. (privacyquestions@cloudflare.com) |
|---|---|
| 이전 국가 | 미국 등 Cloudflare가 운영하는 국가 |
| 이전 항목 | 2번의 모든 항목 |
| 이전 시기와 방법 | 사이트를 이용할 때마다 네트워크로 전송 |
| 이용 목적과 보유 기간 | 사이트 호스팅, 데이터베이스, 파일 저장. 3번의 기간 동안 |
| 거부 방법과 효과 | 가입하지 않거나 탈퇴하면 이전되지 않습니다. 거부하면 사이트를 이용할 수 없습니다 |
6. 이용자의 권리와 행사 방법
이용자는 자기 개인정보의 열람, 정정, 삭제, 처리 정지와 탈퇴를 요청할 수 있습니다. 닉네임과 공개 소개, 글과 댓글은 내 공간에서 직접 고치거나 지울 수 있고, 그 밖의 요청은 junho85@gmail.com로 보내 주세요.
7. 안전성 확보 조치
- 모든 접속을 HTTPS로 암호화합니다.
- 권한은 요청마다 서버에서 확인하고, 관리 권한은 필요한 운영진에게만 줍니다.
- 업로드한 파일은 비공개 저장소에 두고 볼 권한을 확인한 뒤에만 보여 줍니다.
- 비밀 키는 소스 코드에 넣지 않고 Cloudflare의 비밀값 저장소에 둡니다.
8. 쿠키
로그인 상태를 유지하는 세션 쿠키만 씁니다. 브라우저에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
9. 개인정보 보호책임자
하늘소 운영진, junho85@gmail.com