버전 1.0 · 시행일: 2026년 9월 26일
1. 개인정보 보호책임자 및 문의
개인정보 보호책임자: signpen
개인정보 열람·정정·삭제·처리정지 요청과 개인정보 관련 문의는 [email protected]으로 보내 주세요. 서비스 문의, 콘텐츠 신고와 이의 제기도 같은 주소에서 접수합니다.
2. 처리하는 개인정보와 목적
- 가입 및 계정: 이메일 주소, 비밀번호, 이메일 인증 상태, 만 14세 이상 확인 시각을 계정 생성·인증·로그인과 가입 자격 확인에 사용합니다. 비밀번호 원문과 생년월일은 저장하지 않습니다.
- 프로필과 서비스 이용: 닉네임, 소개, 프로필 이미지, 연구실 정보와 구성원 관계, 게시물·댓글·이미지, 좋아요와 조회 정보를 서비스 제공·게시·공유 및 기능 운영에 사용합니다. 공개 게시물은 다른 회원과 방문자에게 표시될 수 있습니다.
- 로그인 및 보안: 로그인 세션 식별자, IP 주소, 브라우저 정보(User-Agent), 세션 생성 시각과 필요한 접속·오류 정보를 로그인 유지, 부정 이용 방지 및 장애 대응에 사용합니다.
- 문의 및 신고: 이용자가 이메일로 보내는 회신 주소와 문의·신고 내용을 요청 처리와 결과 안내에 사용합니다.
서비스 이용계약을 이행하고 안전한 기능을 제공하기 위해 필요한 개인정보를 처리합니다. 계정과 서비스에 필요한 쿠키, 게시물 조회 중복을 줄이기 위한 쿠키를 사용하며 광고·분석 목적의 쿠키는 사용하지 않습니다. 쿠키는 브라우저 설정에서 차단하거나 삭제할 수 있고, 이 경우 로그인이나 일부 기능이 제한될 수 있습니다.
3. 보유 기간과 파기
- 최초 가입 후 이메일 미인증 계정은 가입 후 30일이 지나면 삭제합니다. 이메일 변경으로 인증을 기다리는 기존 계정은 이 정리 대상에서 제외합니다.
- 회원 정보와 프로필은 회원 탈퇴 시 삭제합니다. 약관 동의 기록은 동의한 약관 버전과 시각을 보관하며, 계정 삭제 시 함께 삭제합니다.
- 로그인 세션은 생성 후 30일이 지나면 만료되며, 만료된 세션 기록은 매일 삭제합니다.
- 게시물 조회 중복 방지용 정보는 90일 후 삭제하고, 집계된 조회 수는 게시물이 남아 있는 동안 보관합니다.
- 탈퇴 회원의 게시물과 댓글은 작성자와의 연결을 제거하여 보관할 수 있고, 게시물 이미지는 유지될 수 있습니다. 본인 정보가 포함된 콘텐츠의 삭제를 요청하면 확인 후 조치합니다.
- 서비스 운영·오류 로그는 Docker 컨테이너 및 호스트의 크기·회전 정책에 따라 보관되며, 로그량에 따라 보관 기간이 달라져 고정된 최대 보관 일수를 보장하지 않습니다. 개인정보처리시스템 관리자 접속기록의 별도 보관 설정은 현재 검증되지 않았습니다.
- OCI Email Delivery는 내부 이메일 헤더 데이터를 2주간 보관하고 메시지 본문은 전송 중에만 저장합니다. 고객이 조회할 수 있는 발송·중계 로그의 활성화 상태와 보유기간은 운영 설정 확인이 필요합니다.
- 별도 백업본은 만들지 않습니다. 서비스 제공자가 장애 복구를 위해 보관하는 복사본이 있는 경우에는 해당 사업자의 정책에 따라 보관 후 삭제될 수 있습니다.
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 별도 보존하는 정보는 일반 이용 정보와 분리하여 보관한 뒤 기간이 끝나면 삭제합니다.
4. 개인정보 처리 업무의 위탁
서비스 운영과 이용자 요청 처리를 위해 다음 사업자에게 개인정보 처리 업무를 맡깁니다.
- Supabase, Inc.: 계정 및 서비스 콘텐츠 보관·운영
- Oracle Cloud Infrastructure: 서비스 운영, 이미지 보관 및 이메일 발송
- Cloudflare, Inc.: 웹사이트 접속 전달 및 보안
5. 개인정보의 국외 처리
Cloudflare, Inc.는 웹사이트 접속을 전달하고 보호하기 위해 IP 주소, 요청 시각, 접속 주소, 브라우저 정보 및 서비스 이용 중 전송되는 요청·응답 데이터가 처리될 수 있습니다. 처리는 서비스 이용 시 자동으로 이루어지며, Cloudflare의 글로벌 네트워크에서 처리되고 관련 메타데이터가 미국 또는 유럽연합 내 데이터센터에 보관될 수 있습니다. 이용 목적은 서비스 전달과 보안이며, 보관 기간은 Cloudflare의 서비스 운영 기준을 따릅니다. 이 처리는 서비스 제공에 필요하며, 이용을 원하지 않는 경우 서비스를 이용하지 않을 수 있습니다. 자세한 내용은 Cloudflare 공식 개인정보 안내에서 확인할 수 있습니다.
6. 제3자 제공
운영자는 개인정보를 판매하거나 별도의 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자의 별도 동의를 받은 경우에는 필요한 범위에서 제공할 수 있습니다. 이용자가 공개 게시물에 직접 입력하거나 첨부한 정보는 서비스 화면을 통해 다른 이용자와 방문자에게 공개될 수 있습니다.
7. 정보주체의 권리와 행사 방법
회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. [email protected]으로 요청하면 본인 확인 후 관계 법령에 따라 처리합니다. 계정 설정에서 직접 변경하거나 탈퇴할 수도 있습니다. 법령상 보존 의무가 있거나 다른 사람의 권리를 보호해야 하는 경우에는 요청이 제한될 수 있습니다.
8. 개인정보의 안전성 확보
운영자는 비밀번호를 안전한 방식으로 저장하고, 접근 권한을 관리하며, 전송 구간 보호 등 개인정보의 분실·도난·유출·위조·변조·훼손을 막기 위한 조치를 적용합니다.
9. 처리방침 변경
이 처리방침이 변경되면 시행일과 변경 내용을 서비스 화면에 알립니다. 개인정보 처리에 중요한 변경이 있는 경우에는 관계 법령에 따라 필요한 별도 안내 또는 동의를 진행합니다.
개인정보 처리방침 v1.1 후보 — 1:1 메시지
개정 승인 · 공개 적용 전. 운영자가 승인한 버전 1.1 시행일은 2026년 10월 5일이며, 이번 개정에 기존 회원의 재동의를 요구하지 않습니다. 현재 공개 적용된 방침은 위의 버전 1.0입니다. 운영 파기·로그 만료·관리자 감사 및 법적 보존 예외 절차를 확인한 뒤 개정 내용을 공개 적용합니다. 이 문안은 기존 동의 기록이나 가입 단계의 동의 절차를 자동으로 변경하지 않습니다.
1:1 메시지 처리 항목과 목적
1:1 메시지 기능을 제공하고 안전하게 운영하기 위해 메시지 본문, 대화와 참여자 식별정보, 발송 시각, 읽음 상태, 차단 관계 및 신규 메시지 수신 설정을 처리합니다. 이는 이용자가 요청한 대화 기능 제공에 필요한 범위에서 처리하며, 다른 목적의 처리에는 적용되는 법적 근거와 필요한 별도 고지·동의 여부를 확인합니다. 메시지는 인증된 대화 참여자가 권한을 확인한 뒤 서비스 화면에서 확인할 수 있습니다. 메시지 본문을 이메일 알림으로 보내지 않으며, 본문을 일반 운영·오류 로그에 기록하지 않습니다. 메시지 수정·삭제 기능은 제공하지 않지만, 이는 개인정보 권리 요청을 제한하는 근거가 되지 않습니다.
메시지 보유 기간과 탈퇴
- 각 메시지는 발송 시각부터 1년을 넘겨 보유하지 않으며, 각 메시지의 보유 기간은 해당 메시지 발송 시각을 기준으로 계산합니다. 뒤에 보낸 메시지나 답장은 먼저 보낸 메시지의 보유 기간을 다시 시작하거나 연장하지 않습니다. 1년을 넘겨 보유하지 않도록 매일 정기 파기 시 다음 실행 전 만료되는 메시지를 최대 24시간 먼저 삭제할 수 있습니다.
- 대화 참여자 중 한 명이 탈퇴하면 해당 계정과 참여자 기록의 연결을 제거합니다. 남은 대화와 메시지는 각 메시지의 원래 보유 기한까지만 유지합니다. 계정 연결을 제거해도 본문에 적힌 이름·연락처 등 정보가 익명화되는 것은 아닙니다.
- 두 참여자가 모두 탈퇴하면 대화와 메시지를 24시간 이내에 삭제합니다.
운영자 열람과 접속기록
운영자의 메시지 본문 열람은 구체적으로 정당화되는 예외적 필요가 있을 때에만 허용하고, 목적 달성에 필요한 최소 범위로 제한하며 열람 사유와 범위를 기록합니다. 개인정보처리시스템 접속기록은 최소 1년 보관하고, 관계 법령상 2년 이상 보관해야 하는 경우에는 그 기준을 따릅니다. 접속기록에 메시지 본문을 포함하지 않습니다.
일반 운영·오류 로그
일반 운영·오류 로그는 30일을 넘겨 보유하지 않도록 관리합니다. 이 기준은 버전 1.1 후보의 정책 목표이며, 공개·시행 전에 관련 로그 경로마다 실제 만료 설정과 삭제가 확인되어야 합니다.
메시지 관련 권리 요청
개인정보 열람·정정·삭제·처리정지 요청(메시지 포함)은 [email protected]으로 보내 주세요. 접수는 영업일 기준 3일 이내에 확인하고, 접수 확인과 별도로 관계 법령이 정한 처리·결과 통지 기한을 준수합니다. 요청은 본인과 다른 참여자의 권리를 함께 고려해 구체적으로 검토하며, 요청을 제한하거나 거절하는 경우에는 관계 법령이 허용하는 구체적인 근거가 있을 때에만 그 범위에서 처리하고 적용 근거와 결과를 관계 법령에 따라 안내합니다.