개인정보 처리방침
박서준(이하 "운영자")는 「개인정보 보호법」 제30조에 따라 학갤 이용자(이하 "회원")의 개인정보를 보호하고 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
운영자는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입과 관리: 학교 이메일로 재학 여부 확인, 본인 확인, 로그인, 연 1회 재학 확인(재인증), 졸업·전학 처리
- 연령 확인과 법정대리인 동의: 만 14세 미만 여부 확인, 법정대리인(보호자) 동의 확인과 동의 기록 보관
- 서비스 제공: 학교·지역·학년 갤러리 이용 권한 부여, 게시물·댓글·추천, 알림, 급식·학사일정 안내
- 안전한 커뮤니티 운영: 개인정보 노출·괴롭힘·불법 게시물 차단, 신고 처리, 이용 제한, 분쟁 대응
- 권리 행사 지원: 회원과 법정대리인의 열람·정정·삭제·처리정지·동의 철회 요청 처리
제2조 처리하는 개인정보의 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원(필수) | 학교 이메일 주소, 생년월일, 학년, 학교(이메일 도메인으로 확인) | 가입 화면 |
| 회원(선택) | 고정닉(지역·학년 갤러리에서만 표시), 반(본인 시간표 표시용, 본인에게만 보임) | 내 정보 화면 |
| 만 14세 미만 회원의 법정대리인(필수) | 성명, 이메일 주소, 동의 회신 메일의 발신 주소·본문 해시값 | 가입 화면, 동의 회신 메일 |
| 법정대리인 요청 창구 | 법정대리인 이메일 주소(확인 코드 발송), 요청 내용 | 보호자 요청 화면 |
| 자동 생성 정보 | 로그인 세션 식별자(쿠키), 화면 모드 설정(쿠키), 서비스 이용 기록(게시물·댓글·추천·신고 기록) | 서비스 이용 중 자동 생성 |
운영자는 이름, 전화번호, 주소, 사진 등 위 표에 없는 정보를 수집하지 않습니다. 이메일 주소와 법정대리인 정보는 암호화해 보관하고, 검색에는 복원할 수 없는 해시값만 씁니다. 접속 IP 주소는 운영자 데이터베이스에 저장하지 않으며, 보안(자동 입력 방지·요청 제한)을 위해 처리 위탁 업체의 시스템에서 일시적으로만 처리됩니다.
제3조 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 탈퇴 시까지. 재학 확인을 하지 않거나 졸업해 계정이 잠긴 경우 잠긴 날부터 1년 |
| 가입을 마치지 않은 정보 | 7일 |
| 법정대리인 정보 | 동의 확인 시까지 보관 후, 회원이 만 14세가 되거나 탈퇴하면 파기. 7일 안에 동의가 없으면 파기 |
| 법정대리인 동의 기록(해시값) | 3년 (동의 사실 입증) |
| 인증 코드·로그인 세션 | 인증 코드 10분, 로그인 세션 30일(이용할 때마다 연장) |
| 신고·이용 제한 기록 | 3년 (재발 방지와 분쟁 대응) |
| 불법 게시물 증거 | 3년 (수사기관 협조) |
| 운영자 접속·열람 기록 | 2년 (개인정보의 안전성 확보조치 기준) |
| 알림 | 읽은 알림 30일, 그 밖의 알림 90일 |
회원이 탈퇴하거나 계정 정보를 파기해도, 회원이 쓴 게시물은 작성자 정보 없이 남을 수 있습니다. 탈퇴 전에 직접 지울 수 있습니다.
제4조 개인정보의 제3자 제공
운영자는 회원의 개인정보를 제1조의 목적 범위에서만 처리하며, 회원의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 수사기관 등이 법령에 따른 절차로 요청하면 필요한 최소한의 정보를 제공할 수 있습니다.
제5조 개인정보 처리의 위탁과 국외 이전
운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁 업체의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.
| 수탁자(국가) | 위탁 업무 | 이전 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (미국 등 Cloudflare 데이터센터 소재국) | 서비스 서버·데이터베이스 운영, 인증·안내 메일 발송, 자동 입력 방지 | 제2조의 모든 항목 | 서비스 이용 시 네트워크로 전송 | 위탁 계약 종료 또는 제3조 보유 기간까지 |
| OpenAI, L.L.C. (미국) | 유해 게시물 자동 판별 | 일부 게시물의 제목·본문 (작성자 정보 제외) | 게시물 작성·신고 시 네트워크로 전송 | 판별 직후 (수탁자 정책에 따른 최소 기간) |
회원은 국외 이전을 거부할 수 있으나, 서비스가 위 업체의 시스템으로만 운영되므로 거부하면 서비스를 이용할 수 없습니다. 거부는 제10조의 연락처로 요청하거나 탈퇴로 할 수 있습니다. 운영자는 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하는지 관리합니다.
제6조 개인정보의 파기 절차 및 방법
운영자는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다. 대부분은 매일 자동으로 실행되는 정리 작업으로 데이터베이스에서 삭제되며, 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서로는 개인정보를 처리하지 않습니다.
제7조 정보주체와 법정대리인의 권리·의무 및 행사 방법
회원은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있으며, 운영자는 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다. 만 14세 미만 회원의 법정대리인은 회원을 대신해 권리를 행사할 수 있습니다. 다만 법정대리인도 회원이 쓴 게시물과 활동 내역은 볼 수 없습니다.
- 회원: 내 정보 화면(고정닉·반 변경, 내가 쓴 글 확인·삭제, 탈퇴) 또는 이메일 privacy@hakgal.com
- 법정대리인: 보호자 요청 창구(https://hakgal.com/guardian) 또는 이메일 privacy@hakgal.com
제8조 개인정보 자동 수집 장치의 설치·운영 및 거부
운영자는 로그인 상태 유지를 위한 필수 쿠키만 사용합니다. 광고·분석·추적 쿠키는 사용하지 않으며, 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 이용할 수 없습니다.
- Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키 / 사이트 데이터
- Safari(iPhone): 설정 > 앱 > Safari > 모든 쿠키 차단
- 삼성 인터넷: 설정 > 개인정보 보호 > 쿠키 허용
제9조 개인정보의 안전성 확보 조치
- 관리적 조치: 운영자 1인만 개인정보에 접근, 접근 권한 최소화
- 기술적 조치: 이메일·법정대리인 정보 암호화(AES-256) 저장, 검색용 값은 해시 처리, 인증 코드·세션은 해시만 저장, 전 구간 암호화 통신(HTTPS), 관리자 계정 별도 비밀번호(선택적 2단계 인증), 요청 횟수 제한
- 운영자의 작성자 확인은 신고된 게시물에 한해 사유를 남기고 할 수 있으며, 모든 확인 기록을 보관합니다
- 물리적 조치: 서버는 위탁 업체의 보안 데이터센터에서 운영
제10조 개인정보 보호책임자
- 성명: 박서준
- 직책: 운영자
- 이메일: privacy@hakgal.com
제11조 만 14세 미만 아동의 개인정보 처리
운영자는 만 14세 미만 아동의 개인정보를 수집할 때 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받습니다. 동의는 법정대리인 이메일로 동의 요청 메일을 보내고 법정대리인이 "동의합니다"라고 회신하는 방법(같은 법 시행령 제17조의2 제1항 제5호)으로 확인하며, 7일 안에 동의가 없으면 수집한 정보를 파기합니다. 아동이 이해하기 쉬운 안내는 14세 미만 친구들을 위한 개인정보 안내에 있습니다.
제12조 자동화된 처리에 관한 사항
운영자는 안전한 커뮤니티 운영을 위해 게시물에 규칙 필터와 자동 판별(제5조의 OpenAI 모더레이션)을 적용합니다. 그 결과로 게시물이 등록되지 않거나(전화번호 등 개인정보 포함) 검토 전까지 가려질 수 있습니다. 가려진 게시물은 운영자가 직접 검토해 복구 또는 삭제하며, 이용 제한은 운영자의 확인을 거쳐서만 합니다. 회원은 처리 기준에 대한 설명과 재검토를 privacy@hakgal.com로 요청할 수 있습니다.
제13조 정보주체의 권익침해 구제 방법
- 개인정보분쟁조정위원회: 국번없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번없이 1301 (www.spo.go.kr)
- 경찰청: 국번없이 182 (ecrm.police.go.kr)
제14조 개인정보 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 회원에게 불리한 중요한 변경은 30일 전에 알립니다.
부칙: 이 처리방침은 2026년 11월 1일부터 시행합니다.