개인정보처리방침

운영자는 서비스 이용계약 이행과 정보주체의 동의를 근거로(법 제15조 제1항 제1호·제4호) 다음 정보를 처리합니다.

• •대회 참가 확인 때 입력하는 팀장 이름과 비밀번호는 이용자의 브라우저에서 대회 서버로 바로 전송되며 운영자의 서버로 오지 않습니다.
• •대회 서버가 발급한 인증 정보는 조회에 한 번 쓴 뒤 즉시 폐기하며 저장하거나 기록하지 않습니다.
• •스크린샷은 다시 저장하면서 촬영 위치 등 이미지 부가 정보를 지웁니다.
• •프로젝트와 댓글에는 회원이 직접 쓴 내용이 담길 수 있습니다. 다른 사람의 개인정보를 넣을 때는 당사자의 동의를 받아야 합니다.
• •갤러리에는 팀명과 프로젝트 정보가 공개되며, 댓글 작성자는 익명 닉네임으로만 표시됩니다. 회원의 이메일 주소는 공개되지 않습니다.

운영자는 아래 기간이 끝나거나 처리 목적을 이루면 개인정보를 지체 없이 파기합니다.

삭제한 정보는 서비스에서 바로 지워지지만, 백업 사본에는 최대 30일 남아 있다가 자동으로 삭제됩니다. 백업 사본은 복구 외의 목적으로 쓰지 않습니다.

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법에 따른 절차로 요구하는 경우는 예외로 합니다.

운영자는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 이 업체들의 서버는 국외에 있습니다. 이 이전은 서비스 이용계약 이행을 위한 처리 위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.

• 이전 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크로 전송됩니다.
• 이전받는 자의 보유 기간: ②의 보유 기간과 같으며, 위탁 계약이 끝나면 파기됩니다.
• 거부 방법과 효과: 국외 이전을 원하지 않으면 회원가입을 하지 않거나 ⑩의 연락처로 탈퇴를 요청할 수 있습니다. 서비스의 모든 데이터가 위 서버에 저장되므로, 거부하면 로그인이 필요한 기능(프로젝트 등록, 좋아요, 댓글)을 쓸 수 없습니다.
• 운영자는 위탁 업체나 위탁 업무가 바뀌면 이 방침을 고쳐 공개합니다.

1. 1.
   보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 5일 안에 파기합니다.
2. 2.
   전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 삭제합니다. 종이 문서로는 개인정보를 보관하지 않습니다.
3. 3.
   백업 사본에 남은 정보는 생성 후 30일이 지나면 자동으로 삭제됩니다.
4. 4.
   서비스를 종료하면 모든 개인정보와 백업 사본을 30일 안에 파기합니다.

1. 1.
   이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 2.
   팀장 회원은 "내 프로젝트" 화면에서 프로젝트를 직접 고치거나 비공개로 바꾸거나 삭제할 수 있습니다. 그 밖의 요구는 ⑩의 연락처로 하면 됩니다.
3. 3.
   프로젝트에 자신의 개인정보가 담긴 팀원 등은 회원이 아니어도 해당 부분의 삭제를 요구할 수 있습니다.
4. 4.
   운영자는 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다. 법령에 따라 요구를 들어줄 수 없으면 그 이유와 이의 제기 방법을 알립니다.
5. 5.
   운영자는 요구한 사람이 본인이거나 정당한 대리인인지 학교 이메일 인증 등으로 확인합니다. 대리인은 위임장을 내야 합니다.

서비스는 경희대학교 구성원을 대상으로 하며 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 정보를 지체 없이 삭제합니다.

운영자는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.

• 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자로 한정합니다.
• 접근 통제: 서버는 외부에서 직접 접속할 수 없고 보안 터널을 통해서만 연결됩니다. 관리자 페이지와 서버 접속에는 추가 인증을 거칩니다.
• 암호화: 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화합니다. 인증 코드는 원문 대신 해시값으로 저장합니다.
• 로그인 보호: 인증 코드는 10분 뒤 만료되고 한 번만 쓸 수 있으며, 입력 실패 횟수와 발송 횟수를 제한합니다.
• 대회 인증 정보 미보관: 대회 서버가 발급한 인증 정보는 저장하거나 기록하지 않고, 참가 확인 외의 요청에 쓰지 않습니다.
• 파일 보호: 결과물 파일은 비공개로 저장하고 잠깐 쓸 수 있는 내려받기 링크로만 제공하며, 공개 전에 악성코드를 검사합니다.
• 백업: 데이터를 매일 백업해 사고나 실수로 인한 유실에 대비합니다.
• 물리적 조치: 서버와 저장소는 위탁 업체가 관리하는 데이터센터에 있으며, 출입 통제는 해당 업체의 보안 기준을 따릅니다.

1. 1.
   운영자는 로그인 상태를 유지하기 위해 필수 쿠키를 씁니다. 이 쿠키는 최대 30일 유지되고 로그아웃하면 삭제됩니다.
2. 2.
   Cloudflare는 봇과 공격을 막기 위해 보안 쿠키를 설정할 수 있습니다.
3. 3.
   로그인 코드를 요청하거나 댓글을 쓸 때 사람이 직접 하는지 확인하려고 Cloudflare Turnstile을 씁니다. Turnstile은 이때 브라우저·기기 정보를 확인하며, 그 결과는 자동 입력 차단에만 쓰고 광고나 추적에는 쓰지 않습니다.
4. 4.
   방문자 수와 이용 흐름을 파악하려고 Google Analytics의 통계 쿠키를 씁니다. 통계는 서비스 개선에만 쓰며, Google 신호와 광고 맞춤 설정은 꺼 두어 광고나 맞춤형 광고에는 쓰지 않습니다. 브라우저 쿠키 설정이나 Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout)으로 수집을 거부할 수 있고, 거부해도 서비스 이용에는 제한이 없습니다.
5. 5.
   광고를 위한 쿠키는 쓰지 않습니다.
6. 6.
   브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 거부하면 로그인이 필요한 기능을 쓸 수 없습니다.

개인정보와 관련한 문의, 열람·삭제 등 권리 행사, 불만 처리는 아래로 연락하면 됩니다.

• 성명: 강민서
• 연락처: [email protected]

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

1. 1.
   이 방침을 바꾸면 적용일 7일 전부터 서비스에 공지합니다. 수집 항목이나 이용 목적이 늘어나는 등 중요한 변경은 30일 전부터 공지하고 회원의 학교 이메일로도 알립니다.
2. 2.
   이 방침은 2026년 11월 12일부터 시행합니다.