시행일: 2026년 3월 28일
제1조 (개인정보의 수집 항목 및 수집 방법)
동문마켓(이하 "서비스")은 회원가입 및 서비스 이용을 위해 다음 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름, 휴대전화번호, 비밀번호, 졸업 기수(연도), 소속 학교 | 회원가입 시 이용자 직접 입력 |
| 선택 | 전문분야, 이메일, 프로필 사진, 자기소개 | 프로필 수정 시 이용자 직접 입력 |
| 자동 수집 | 서비스 이용 기록, 접속 로그, IP 주소 | 서비스 이용 중 자동 생성 |
제2조 (개인정보의 수집 및 이용 목적)
- 회원 가입 및 관리: 본인 확인, 동문 인증, 부정 이용 방지
- 서비스 제공: 게시판, 소모임, 행사, 동문 업체 디렉토리, 전문 서비스 마켓플레이스
- SMS 인증: 휴대전화번호를 통한 본인 확인
- 알림: 서비스 관련 공지사항 및 알림 발송
- 분쟁 해결: 서비스 이용 중 발생하는 분쟁 처리
제3조 (개인정보의 보유 및 이용 기간)
- 회원 정보: 회원 탈퇴 시까지 보유. 탈퇴 시 개인 식별 정보를 즉시 익명화 처리하며, 익명화된 데이터(게시글, 댓글 등)는 서비스 운영 목적으로 보관될 수 있습니다.
- SMS 인증 정보: 인증 완료 또는 유효 기간(5분) 만료 후 24시간 이내 파기
- 관련 법령에 따른 보존:
- 전자상거래법에 의한 거래 기록: 5년
- 통신비밀보호법에 의한 접속 로그: 3개월
제4조 (개인정보의 파기 절차 및 방법)
이용 목적이 달성된 개인정보는 다음과 같이 파기합니다.
- 파기 절차: 회원 탈퇴 요청 시 개인 식별 정보(이름, 전화번호, 이메일 등)를 즉시 익명화 처리합니다.
- 파기 방법: 데이터베이스 내 식별 정보를 복구 불가능한 형태로 대체(익명화)합니다.
제5조 (개인정보의 제3자 제공)
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의한 경우 또는 수사 목적으로 법정 절차에 따라 요청된 경우
제6조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| 네이버 클라우드 플랫폼(NCP) | SMS 인증번호 발송 |
| Supabase | 이미지 파일 저장 |
제7조 (이용자의 권리와 행사 방법)
이용자는 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등에 대한 정정 요구
- 삭제 요구 (회원 탈퇴를 통한 익명화 처리)
- 처리 정지 요구
위 권리는 서비스 내 [설정] 메뉴 또는 개인정보보호책임자에게 서면, 이메일로 요청할 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
- 비밀번호 암호화: bcrypt 알고리즘을 사용하여 단방향 암호화 저장
- 접근 권한 관리: 역할 기반 접근 제어(RBAC)를 통한 개인정보 접근 제한
- 전송 구간 암호화: HTTPS(TLS)를 통한 데이터 전송 암호화
- SQL 인젝션 방지: 전체 데이터베이스 쿼리에 파라미터 바인딩 적용
제9조 (개인정보보호책임자)
서비스의 개인정보 처리에 관한 업무를 총괄하는 개인정보보호책임자는 다음과 같습니다.
개인정보보호책임자
성명: 장봉섭
연락처: 02-2039-2889
이메일: jang.bongseob@gmail.com
* 위 정보는 서비스 운영자가 확정 후 업데이트됩니다.
제10조 (개인정보처리방침의 변경)
본 개인정보처리방침은 법령 또는 서비스 정책 변경에 따라 수정될 수 있으며, 변경 사항은 서비스 내 공지를 통해 고지합니다.