어울 개인정보 처리방침

시행일: 2026년 8월 18일 최종 개정일: 2026년 8월 18일 버전: v1.12 · 운영 사실 정정 2026년 10월 9일

현재 안내의 사실 정정 — 아래 문서는 기존 공개 정책의 확인된 운영 사실·법적 근거 표시 오류를 정정한 것입니다. 개인정보 처리 범위나 계약 조건을 새로 일괄 시행한다는 뜻은 아닙니다. 정정 내용과 미시행 개정안 안내 및 정정 전 공개본을 확인할 수 있습니다. 새 전체 개정안 v1.26과 이용약관 v1.10은 아직 적용되지 않습니다.

운영 안내 정정: 2026년 10월 3일
현재 운영 중인 휴대폰 본인확인·외국인등록증 진위 대조와 탈퇴 정보·학교 서류의 보관 안내를 실제 처리 방식에 맞게 정정했습니다.

어울(이하 "서비스")은 「개인정보 보호법」 제30조 및 같은 법 시행령 제31조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

본 처리방침은 어울이 제공하는 외국인 유학생 및 한국 대학생을 위한 커뮤니티·매칭·강의평가 모바일 애플리케이션 서비스(이하 "본 서비스")에 적용됩니다.

§1. 개인정보의 처리 목적

본 서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

구분	처리 목적
회원 가입 및 관리	회원제 서비스 이용에 따른 본인 식별·인증, 회원자격 유지·관리, 만 19세 이상 한국 대학교 재학생/대학원생 자격 확인, 부정 이용 방지(외국인등록증 위·변조 가입 탐지 포함), 다중 계정·재가입 우회 탐지, 각종 고지·통지, 고충 처리
서비스 제공	커뮤니티 게시판, 1:1 매칭 및 채팅, 강의평가, 콘텐츠 작성·열람, 푸시 알림 발송, 다국어 자동 번역(한국어/영어/중국어/베트남어/우즈베크어/몽골어 6종)
본인 확인	외국인등록증 광학 문자 인식(OCR)을 통한 만 19세 이상 여부 자동 검증, 학생 신분 확인, 중복 가입 방지를 위한 단방향 해시 생성
콘텐츠 안전 관리	인공지능 기반 콘텐츠 모더레이션(욕설·성적 표현·폭력·스팸·유해정보 등 분류), 채팅방 자동 차단, 신고 처리, 이의제기 처리, 1:1 채팅 어뷰징 패턴 감지(메시지 본문은 처리하지 않으며 방 생성 수·빈 방 비율 등 메타데이터만 분석)
서비스 개선 및 운영	오류 모니터링(에러 로그 수집), 보안 위협 탐지·대응, 통계 작성, 서비스 품질 개선
법령상 의무 이행	「통신비밀보호법」 제15조의2에 따른 로그 보존, 수사기관 적법 절차에 따른 협조 요청 대응(영장·법원의 명령·법령에 근거한 자료 제공 요청), 분쟁 대응

근거: 개인정보 보호법 제15조 제1항, 제30조 제1항 제1호

§2. 처리하는 개인정보의 항목

본 서비스는 다음의 개인정보 항목을 처리하고 있습니다.

2.1. 회원 가입 시 처리 항목 (필수)

항목	비고
아이디	영숫자 4~15자
비밀번호	복원이 불가능한 단방향 암호화로 저장하며 평문으로 보관하지 않습니다
복구용 이메일	아이디·비밀번호를 잊었을 때 본인 확인에 사용합니다. 가입 시 인증 코드로 확인합니다. 외국 국적 경로에만 해당하며, 휴대폰 본인확인 경로(§8.2)에서는 수집하지 않습니다 — 한국 국적 회원의 아이디 찾기·비밀번호 재설정은 휴대폰 본인확인으로 이루어집니다
학교명	회원이 목록에서 직접 선택
실명	외국인등록증 판독값 또는 본인확인기관 회신값
생년월일	—
성별	외국 국적 경로에만 해당하며, 휴대폰 본인확인 경로에서는 저장하지 않습니다
국적	국가 코드
신분증 종류	본인 확인에 사용한 수단 (외국인등록증 또는 휴대폰 본인확인)
외국인등록증 발급일자·일련번호	발급기관 등록 정보와의 전산 대조에만 사용하며 저장하지 않습니다 (§8.1 5단계 참조)
중복가입 방지 식별자	원본을 복원할 수 없는 단방향 값. 생성에 사용하는 비밀값은 데이터베이스와 분리하여 보관합니다
가입 시점 IP·접속 환경 정보	처리 방식은 §2.3 참조
약관·개인정보·국외이전·연령 확인·마케팅 동의 시각	동의 사실의 증적

학교 이메일은 가입 시점에 수집하지 않습니다. 가입 이후 학교 소속 인증을 진행하는 회원에 한해, 학교 웹메일 인증 또는 재학 인증 서류(§2.7) 중 회원이 선택한 방법으로 수집합니다.

2.2. 회원 가입 후 임의 입력 항목 (선택)

닉네임, 자기소개(150자 이내), 관심사·취미, MBTI, 매칭 선호(교류 범위·선호 성별), 아바타 ID, 배경 이미지 ID, 매칭 카드 배경 사진(회원이 직접 업로드), 시간표(강의명·교수명·시간·메모), 개인 일정(제목·날짜·메모), 약속 카드(모임 제목·일시·참석자).

시간표와 개인 일정은 회원이 직접 입력한 내용 그대로 저장되며, 회사가 그 내용을 분석하거나 다른 목적에 이용하지 않습니다.

2.3. 서비스 이용 중 자동 수집 항목

IP 주소 — 수집 목적에 따라 처리 방식이 다릅니다.
- 수사 협조·부정가입 탐지·다중계정 추적 목적: 풀(full) IP 를 마스킹 없이 저장합니다. 저장 위치:
  - 회원 가입 시점 IP — 가입 후 불변. 회원 탈퇴(익명화) 시 별도 보관소로 이전되어 회원 데이터에서는 삭제되며, 탈퇴일로부터 3개월 경과 시 자동 파기됩니다 (§3.4 참조)
  - 로그인 시도 기록 — §3.4의 자체 보안 정책에 따라 최대 12개월 보관. 인터넷 로그기록·접속지 추적자료의 법정 3개월과 구분합니다
  - 게시물·댓글·1:1 및 그룹 채팅 메시지 작성 시점 IP — 해당 콘텐츠가 영구 삭제될 때까지 함께 보존
- 오류 모니터링 등 통계·분석 목적: Sentry에는 기본 개인정보 수집을 비활성화하고 요청·사용자 필드를 전송 전에 제거합니다. 진단 문자열에 포함된 모든 IP의 자동 마스킹을 보장하지 않습니다 (§6.1 참조).
- 저장된 풀 IP 는 어떠한 경우에도 다른 회원에게 노출되지 않으며, 관리자 화면에서도 ADMIN 이상 권한자가 사유를 명시한 경우에만 조회 가능하고 조회 행위를 감사 기록에 남깁니다. 운영 상세 로그의 보유기간은 §3.4에 따르며 모든 조회 기록을 영구 보관한다는 뜻은 아닙니다. 법령이 요구하는 개인정보취급자 접속기록·권한 변경 최소 이력은 운영 상세 기록과 구분되는 보관 대상입니다 (§7 참조).
User-Agent 문자열 — IP 와 동일한 목적으로 게시물·댓글·메시지·가입·로그인 시도 시점에 200자 이내로 저장.
디바이스 정보 (운영체제 종류·버전, 디바이스 모델, 앱 버전)
앱 설치 식별자 기반 기기 지문 — 신분증 인증 요청 시, 앱 설치 식별자·운영체제·기기 모델을 조합한 값을 단방향 해시로 변환하여 사용합니다. 동일 기기에서의 인증 남용을 막기 위한 것이며, 원본 값은 저장하지 않습니다.
푸시 토큰 (암호화하여 저장)
광고식별자 (Android 광고 ID / IDFA) — 앱 내 광고 게재 시 광고 SDK 가 수집합니다. 처리 내용은 §5 참조.
접속 로그, 서비스 이용 기록, 오류 로그

회사가 가입 시점 IP 를 보관하는 것은 다중계정을 이용한 제재 회피와 부정 가입을 탐지하기 위해 필요하며, 이는 다른 회원의 안전이라는 이익과 직결됩니다. 회사는 저장 범위를 가입 시점 1건으로 한정하고, 다른 회원에게 노출하지 않으며, 관리자 IP 조회 시 사유 입력과 조회 기록 관리로 정보주체의 권리 침해를 최소화하고 있습니다.

근거: 개인정보 보호법 제15조 제1항 제2호(법령상 의무 이행) 및 제6호(개인정보처리자의 정당한 이익), 통신비밀보호법 제15조의2

2.4. 기본 수집 항목과 처리 범위의 구분

기본 프로필로 요구하는 항목과 영구 저장하지 않는 범위를 구분하여 안내합니다. 본인확인에 필요한 일시적 이미지 처리와, 회원이 콘텐츠에 포함한 개인정보의 저장·번역·안전 검수는 기본 프로필 수집 여부와 별개입니다. 아래 민감정보 설명은 모든 콘텐츠 속 민감정보를 전혀 처리하지 않는다는 뜻이 아닙니다 (§4.1·§15.4 참조).

외국인등록증 외의 신분증에 기재된 번호 — 지원하는 신분증 인증 수단은 외국인등록증뿐입니다. 다만 제출된 이미지를 Google Cloud Vision·Gemini로 먼저 전송하여 판독·검증한 뒤 종류를 확인하므로, 잘못 제출한 다른 신분증의 번호·기재 내용도 그 과정에서 일시 처리될 수 있습니다. 다른 신분증으로 확인되면 가입 인증을 중단하고 해당 내용을 회원 신원 항목으로 저장하지 않습니다. 다른 신분증은 업로드하지 마세요 (§2.5 0단계·§4.2 참조).
외국인등록번호 13자리 전체 — 회사 데이터베이스에 영구 저장하지 않습니다. 다만 신분증 이미지의 판독·검증과 전산 대조 요청에서 일시 처리합니다. 번호 중 생년월일 6자리와 성별 코드 1자리만 회원 신원 항목으로 저장하며, 원본 이미지 및 대조 확인 기록의 보관 범위는 §2.5·§4.2에 따릅니다.
위치정보(GPS) — 학교 고정 위치만 사용하며 단말 위치를 수집하지 않습니다.
쿠키 — 본 서비스는 모바일 애플리케이션 전용으로 쿠키를 사용하지 않으며 JWT 및 Redis 기반 세션 토큰을 사용합니다.
민감정보 — 사상·신념, 정치적 견해, 노동조합 가입, 건강·성생활·정신건강 정보, 유전정보 및 범죄경력을 회원 기본 프로필 항목으로 요구하지 않고 개인별 성향·건강 프로파일을 구축하지 않습니다. 다만 회원이 콘텐츠에 직접 기재한 개인을 식별할 수 있는 민감정보는 저장·번역·안전 검수 과정에서 처리될 수 있습니다. 해당 처리의 법적 근거는 기본 프로필의 일반 동의와 별도로 확인해야 합니다 (§4.1·§15.4 참조).

2.5. 신분증 원본 이미지 처리 (특별 명시)

본 서비스가 인증 수단으로 받는 신분증은 외국인등록증뿐입니다. 원본 이미지는 다음과 같이 처리됩니다.

인증 수단 확인 — 제출된 이미지는 아래와 같이 Google Cloud Vision·Gemini에 전송되어 판독·검증된 뒤 외국인등록증인지 확인됩니다. 외국인등록증이 아닌 신분증으로 확인되면 가입 인증을 중단하고 해당 내용을 회원 신원 항목으로 저장하지 않습니다. 반려 전에 이미지·기재 내용이 외부 처리될 수 있으므로, 다른 신분증을 판독하지 않거나 어떤 정보도 처리하지 않는다는 기존 설명을 정정합니다.
사용자가 업로드한 외국인등록증 이미지는 메모리(RAM) 상의 일시 버퍼로만 처리됩니다.
Google Cloud Vision API에 OCR 요청을 보내고, Google Gemini API에 위변조 검증 요청을 병렬로 보냅니다.
원본은 판독·검증 요청을 위한 일시적 메모리 처리에 사용하며 회사가 영구 보관하지 않습니다.
회사는 신분증 원본 이미지를 파일 시스템·데이터베이스·이미지 저장소(R2)·캐시에 저장하지 않습니다. 외부 사업자의 처리·보관 조건은 별도로 적용되며, 회사가 원본을 저장하지 않는다는 설명이 외부 사업자의 모든 기록이 즉시 삭제된다는 뜻은 아닙니다 (§6·§15.6 참조).
영구적으로 저장되는 것은 추출된 텍스트(실명·생년월일·성별 코드·국적·신분증 종류)와 단방향 해시 식별자뿐입니다.

근거: 개인정보 보호법 제3조 제1항(목적 외 처리 금지), 제16조(개인정보의 수집 제한)

2.6. 게시글 첨부 이미지 처리 (특별 명시, v1.2 신설)

회원이 게시물 작성 시 첨부한 이미지는 다음과 같이 처리됩니다.

첨부 이미지는 Cloudflare R2 에 영구 저장됩니다 (§6.1 위탁 참조). 회원 탈퇴·게시물 삭제 시 즉시 삭제됩니다 (§3 보유기간 참조). 단, 정책 위반으로 숨김 확정된 게시글의 이미지는 공개 접근이 즉시 차단되는 비공개 격리 저장소로 이전되어 오판 복구·증거 보존 목적으로 180일간 보관 후 자동 파기됩니다 (§3.4 참조, v1.3 신설).
콘텐츠 안전 모더레이션 시점, 본 서비스는 해당 이미지를 Google Gemini API (Vision 멀티모달) 에 일시적으로 base64 인코딩 형태로 전송하여 다음을 자동 처리합니다:
- 시각 콘텐츠 분석 (성적·폭력·약물·QR 등 시각 신호 판별)
- 이미지 안 텍스트 자동 추출 (OCR — 카톡 ID·전화번호·텔레그램 링크 등 광고/사기 패턴 탐지 목적, 한국어/영어/중국어/베트남어/우즈벡어/몽골어 6개 언어)
Gemini 응답 수신 후 base64 사본은 즉시 폐기됩니다 (Google 측 학습 데이터 미사용 위탁 계약 — §15.3 참조).
이미지 안 자동 추출 텍스트 는 모더레이션 결과 추적·이의제기 응대를 위해 모더레이션 검수 기록에 저장되며, 회원 탈퇴 또는 해당 게시물 삭제 시 §3 보유기간에 따라 함께 삭제됩니다.
신분증 OCR 과는 처리 방식이 다름을 명시합니다 — 회사는 신분증 원본을 §2.5에 따라 메모리에서 일시 처리하고 영구 보관하지 않으며, 게시글 이미지는 R2 저장 후 모더레이션 시 일시 전송합니다.

근거: 개인정보 보호법 제15조(수집·이용), 제26조(처리 위탁), 제28조의8(국외 이전), 제37조의2(자동화된 결정에 관한 정보주체의 권리), 같은 법 시행령 제44조의4

2.7. 재학 인증 서류 이미지 처리 (특별 명시, v1.4 신설)

회원(게스트 포함)이 학교 재학 자격 확인을 위해 업로드한 재학증명서 또는 학생증 이미지는 다음과 같이 처리됩니다.

업로드된 서류 이미지는 공개 저장소에 노출되지 않는 비공개 격리 저장소(Cloudflare R2 quarantine) 에만 저장됩니다. 공개 CDN·게시물 저장소를 거치지 않습니다.
서류 심사는 사람(관리자·모더레이터)이 직접 원본을 열람하여 수행하며, 자동화된 결정으로 처리하지 않습니다. 관리자의 원본 열람·심사에 관한 감사 기록을 관리합니다.
관리자는 서류에서 성명·소속·학교명·(재학증명서의 경우) 발급일을 확인하여 신청 학교와 일치하는지 대조합니다. 회원이 이 정보를 앱에 직접 입력하지 않으며, 인증 유효기간 산정에 필요한 최소 정보(발급일·유효기간)만 별도 저장될 수 있습니다.
서류 이미지는 심사 완료(승인·반려) 또는 인증 만료 후 30일이 지나면 자동 파기되고, 저장 참조는 즉시 삭제됩니다 (§3.6 참조). 회원 탈퇴 시에도 함께 삭제됩니다.
신분증 OCR(§2.5)과 달리 서류 이미지는 수동 심사 특성상 심사 완료 또는 인증 만료 후 30일까지 저장되고, 그 이후 정기 삭제 작업으로 파기됨을 명시합니다.

근거: 개인정보 보호법 제15조(수집·이용), 제16조(수집 제한·최소수집), 제26조(처리 위탁), 제28조의8(국외 이전)

§3. 개인정보의 처리 및 보유 기간

본 서비스는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

3.1. 회원 정보

회원 자격 유지 기간 동안 보유, 다음의 사유 발생 시 즉시 또는 정해진 기한 후 파기합니다.

처리 단계	처리 내용
즉시	탈퇴 신청 시점에 모든 세션 무효화, 로그인 차단
14일 유예기간	삭제 예정일이 설정됩니다. 유예기간 내 재로그인 시 탈퇴 의사 철회로 간주하여 자동 복구
14일 후 자동 익명화	매일 실행되는 자동 작업이 회원의 식별 정보(실명, 학교 이메일, 생년월일, 성별 코드 등)를 영구 삭제
자발 탈퇴자	회원 정보의 중복가입 방지 식별자를 삭제합니다. 재가입 제한용 신원 해시값과 가입 시점 IP는 §3.4에 따라 별도로 3개월간 보관한 뒤 정기 작업으로 파기하며, 영구 이용정지자의 재가입 차단 정보는 별도 기준에 따릅니다
영구 정지 회원	중복가입 방지 식별자를 보존하여 재가입을 영구 차단

3.2. 게시물·댓글·강의평가

회원이 작성한 게시물·댓글·강의평가는 작성자 탈퇴 시 작성자 식별자를 비식별화하여 "(탈퇴한 회원)"으로 표시하고 본문은 보존합니다. 이는 다른 회원이 참여한 토론의 맥락을 보호하기 위함입니다. 회원이 직접 삭제 요청 시 즉시 비공개 처리(soft delete) 후 일정 기한이 지나면 영구 삭제됩니다.

3.3. 채팅 메시지

채팅 유형	보유 기간
1:1 다이렉트 메시지(DM)	30일
그룹 채팅방	60일
신고로 잠긴 채팅방	90일 (증거 보존)
빈 DM 방	일정 시간 후 자동 삭제

3.4. 법령상 최소 기록과 운영상 보유 기준

항목	보유 기간	근거
로그인 시도 기록 (IP·User-Agent·시각·성공여부·실패사유)	최대 12개월	부정 로그인 탐지·보안 사고 대응을 위한 자체 정책. 통신비밀보호법상 인터넷 로그기록·접속지 추적자료의 법정기간 3개월과 구분합니다
가입 시점 IP	회원 자격 유지 기간 동안 + 탈퇴 시 별도 보관소로 이전하여 탈퇴 후 3개월, 기한 경과 시 자동 파기. User-Agent 는 탈퇴 시 보관하지 않고 파기	통신비밀보호법 시행령 제41조 제2항(인터넷 로그기록·접속지 추적자료 3개월), 부정가입·다중계정 탐지를 위한 정당한 이익
정책 위반 확정 게시글 이미지 (비공개 격리 보관)	격리(숨김 확정) 후 180일, 기한 경과 시 자동 파기. 격리 즉시 공개 접근 차단	정보통신망법 제44조의7(불법정보 유통 방지), 오판 복구·증거 보존·분쟁 대응을 위한 자체 정책
게시물·댓글·채팅 메시지 작성 시점 IP·User-Agent	해당 콘텐츠가 영구 삭제될 때까지 (콘텐츠 §3.2·§3.3 의 보유기간에 종속)	통신비밀보호법 제15조의2, 수사기관 적법 협조 및 분쟁 대응
관리자 행위 운영 상세 로그 (IP·신원 조회 등 개인정보 열람 업무 기록)	90일	자체 정책 (정보주체 권리 행사 응대 및 내부 통제). 아래 최소 접속·권한 기록의 보관기간과 구분
관리자 등 업무상 개인정보취급자의 시스템 접속·처리 최소 기록 (수행자·시각·접속지·업무·처리 대상 식별자)	2년, 기한 경과 시 정기 파기	개인정보의 안전성 확보조치 기준 제8조에 따른 접속기록 보관. 일반 회원의 앱 이용기록과 구분
접근 권한 부여·변경·말소의 최소 이력 (수행자·대상자·시각·권한 범위·변경 전후 권한·접속지 등)	3년, 기한 경과 시 정기 파기	개인정보의 안전성 확보조치 기준 제5조 제3항에 따른 권한 변경 기록 보관
데이터베이스 변경 상세 감사기록 (변경 전후 전체 데이터 사본을 포함할 수 있음)	365일	보안 사고 분석·복구를 위한 자체 정책. 최소 접속·권한 기록에 전체 사본을 그대로 복제하지 않음
탈퇴 회원 재가입 제한용 대조값 (신원 해시값, 원문 복원 불가)	3개월	탈퇴 후 즉시 재가입(제재 회피·중복 가입) 방지를 위한 정당한 이익. 실명·생년월일·국적 등 신원 항목은 보관하지 않음
신고·이용제한·관리자 처리 기록 (신고 사유 및 신고 시점의 게시물·메시지 사본 포함)	3년	분쟁 대응을 위한 자체 정책
콘텐츠 검수 판정 기록 (판정 사유, 관리자 검토 요약, 유사 사례 검색용 벡터)	3년	이의제기 대응 및 오판 검증을 위한 자체 정책
번역 품질 개선 기록 (원문·기계 번역문·수정문)	3년	번역 품질 개선을 위한 자체 정책
알림 내역 (알림 제목·본문)	회원이 삭제할 때까지, 늦어도 회원 탈퇴 시까지	서비스 제공
재가입 차단 식별자 (학교 이메일·학번의 단방향 해시. 원문은 보관하지 않음)	영구	영구 이용정지 처분을 받은 회원의 재가입 차단. 해시만 보관하므로 이 값으로 개인을 새로 식별하거나 연락할 수 없습니다
영구 이용정지 회원의 중복가입 방지 식별자	영구	동일인의 재가입 차단. 자발적으로 탈퇴한 회원의 경우에는 파기하여 재가입이 가능합니다
약관·개인정보·국외이전·연령·마케팅 동의 시각	회원 탈퇴 시까지 + 익명화 후 3년 (동의 입증을 위한 기록)	개인정보 보호법 제22조 동의 입증 책임

최소 접속·권한 이력은 업무를 추적하는 데 필요한 식별자와 기록 당시 확보된 시각·접속지·업무 등으로 구성합니다. 글·채팅 본문, 신분증·서류 원본, 실명·번호, 자유 서술의 상세 사유나 데이터베이스 변경 전후 전체 사본을 최소 기록에 다시 복제하지 않습니다. 과거 기록에 없던 접속지·수행자를 추정해 채우지 않습니다. 이 보관 기준이 모든 업무 경로의 완전한 기록이나 실제 월간 점검 완료를 보장하는 뜻은 아닙니다.

본 서비스는 이용자의 결제·청약 접수 기능을 제공하지 않으므로, 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조에 따른 계약·청약철회·대금결제·재화공급 기록의 5년 보유 의무는 발생하지 않습니다. 결제 기능을 도입하는 경우 본 처리방침을 개정합니다.

다만 본 서비스는 중고거래 게시판에서 회원 간 거래에 관한 정보(가격·판매 상태)를 제공하고 있어, 같은 법 제2조 제4호 및 시행규칙 제3조의 통신판매중개에 해당할 여지가 있습니다. 이에 대비하여 같은 법 제20조의4(개인 간 거래에 관한 통신판매중개업자의 의무와 책임)에 따른 개인 판매자 신원정보 확인 및 분쟁 시 협조에 관한 사항을 아래와 같이 정합니다. 해당 여부에 대한 소관 기관의 판단이 확정되면 본 처리방침을 개정합니다.

현재 회사가 보유하고 있는 신원정보의 범위는 다음과 같습니다.

항목	현재 보유 여부	설명
성명·생년월일	보유	§2.1에 따라 본인 확인 과정에서 수집한 항목입니다. 「전자상거래법」 시행령 제25조의3 제2호·제3호에 해당하는 범위에서 확인에 사용될 수 있습니다
전화번호	선택 기능에 따라 처리	휴대폰 번호를 전혀 수집하지 않거나 통신판매중개 해당 여부가 확정된 뒤에만 처리한다는 기존 설명을 정정합니다. 이용자가 선택한 휴대폰 본인확인·계정 복구·거래용 번호 확인 기능에서는 기관이 확인한 번호와 확인 기록을 처리할 수 있습니다. 기능별 실제 수집·저장 범위와 보관·파기 기준은 §8.2 및 해당 화면의 안내를 함께 확인해 주세요. 이번 정정은 모든 이용자의 번호를 이미 보유한다거나 개별 계약·법적 근거의 확인이 완료됐다는 뜻이 아닙니다.
본인확인기관을 통해 확인한 중복정보(DI)	단방향 해시 보유	§8.2의 휴대폰 본인확인으로 전달받은 DI는 단방향 해시로 변환하여 보유하며, 연계정보(CI)는 수집하지 않습니다. 시행령 제25조의3 제4호·제5호는 이를 새로 수집할 의무를 부과하지 않으며, 보유하고 있는 경우에 한하여 확인 범위에 포함됩니다

보유하고 있는 항목은 같은 법 제20조의4 제2항에 따라 분쟁조정기구·법원 또는 (개인 판매자가 동의한 경우) 소비자의 요청이 있을 때 제공될 수 있습니다.

3.5. 캐시 및 임시 데이터

항목	보유 기간
갱신 토큰	로그인 유지 기간. 로그아웃·비밀번호 변경·세션 종료 시 즉시 폐기
접근 토큰	짧은 유효기간, 만료 시 자동 폐기
OCR 처리용 임시 토큰 및 전산 대조 최소 확인 기록 (Redis)	최대 30분. OCR 토큰은 가입 완료 시 소진하며 전산 대조 확인 기록은 유효기간 만료 시 폐기. 기록 항목은 §4.2 5항 참조
이메일 인증 토큰 (Redis)	5~10분
오류 모니터링 로그 (Sentry)	현재 오류 이벤트 30일. 성능 추적 축약 지표의 계정 보관 설정은 396일이며 자료 유형에 따라 다릅니다. 모든 진단 문자열의 IP 마스킹을 보장하지 않습니다
이미지 저장소 (Cloudflare R2) 캐시	회원 탈퇴 또는 게시물 삭제 시 즉시 삭제 (정책 위반 확정 이미지는 §3.4 의 180일 비공개 격리 후 파기)
일반 캐시 (Redis)	TTL 기반 자동 만료

근거: 개인정보 보호법 제30조 제1항 제2호

3.6. 재학 인증 서류 (v1.4 신설)

항목	보유 기간
재학증명서·학생증 원본 이미지 (비공개 격리 저장)	심사 완료(승인·반려) 또는 인증 만료 후 30일, 기한 경과 시 자동 파기(참조 즉시 삭제). 회원 탈퇴 시 함께 삭제
심사 결과·인증 유효기간 메타데이터 (이미지 외 심사 관련 필드)	회원 자격 유지 기간 동안 (재인증·이력 관리 목적). 회원 탈퇴 시 삭제

근거: 개인정보 보호법 제16조(최소수집), 제21조(파기) / 최소보관 자체 정책

§4. 민감정보 및 고유식별정보 처리

4.1. 민감정보 처리 여부

본 서비스는 건강·정치적 견해·종교·성생활 등 민감정보를 회원 기본 프로필 항목으로 요구하거나 회원별 성향·건강 상태를 추정하는 프로파일을 구축하지 않습니다. 다만 회원이 게시물·이미지·채팅·신고 내용에 포함한 민감한 내용은 저장·번역·안전 검수 과정에서 처리될 수 있습니다.

콘텐츠 검수는 욕설·비방, 성적 표현, 폭력·자해, 스팸·광고 및 불법·유해정보 등으로 콘텐츠를 분류합니다. 판정 사유·신고 사본·검토 이력은 §3.4에 따라 보관될 수 있습니다.
자살·자해 관련 표현도 안전 검수에 포함될 수 있습니다. 이를 회원의 정신건강 진단이나 개인별 건강 프로파일로 사용하지 않는다는 설명은 관련 콘텐츠·판정 결과를 전혀 처리하거나 보관하지 않는다는 뜻이 아닙니다.
국적을 일반 국가 코드와 회원이 선택한 교류 조건으로 사용하는 것과 인종·민족이나 개인의 성향을 추정하는 분류는 구분합니다. 기존 매칭·이용 조건은 해당 조항에 따릅니다.

내용이 특정 개인을 식별할 수 있는 「개인정보 보호법」 제23조의 민감정보에 해당하면 다른 개인정보 처리 동의와 구분한 별도 동의 또는 법령상 허용 근거가 필요합니다. 회원이 직접 게시했거나 일반 가입 동의가 있다는 이유만으로 그 제한이 면제되지는 않습니다. 실제 저장·번역·검수 처리의 개별 근거는 별도로 확인해야 하며, 이 사실 정정 공지가 필요한 동의를 받았거나 그 요건을 모두 충족했다는 뜻은 아닙니다.

4.2. 고유식별정보 처리 여부

지원하는 신분증 인증 수단의 고유식별정보는 외국인등록번호이며, 번호 전체를 판독·전산 대조 과정에서 일시 처리하되 영구 저장하지 않습니다. 지원하는 인증 수단과 잘못 업로드된 다른 신분증 이미지의 실제 처리 범위는 구분합니다.

지원하지 않는 인증 수단과 잘못 제출된 이미지

외국인등록증 외의 신분증은 인증 수단으로 지원하지 않습니다. 다만 이미지의 종류를 확인하기 전에 Google Cloud Vision·Gemini에 전송하므로 잘못 제출된 신분증의 번호·기재 내용이 일시 처리될 수 있습니다. 이후 반려하여 회원 신원 항목으로 저장하지 않습니다 (§2.5 0단계). 반려가 외부 처리 전 차단이나 모든 외부 기록의 즉시 삭제를 뜻하지 않으며, 이 사실 정정이 다른 신분증의 처리를 허용하는 근거가 되는 것은 아닙니다.

일시 처리하는 것 (외국인등록번호)

외국인등록번호는 제24조의 고유식별정보로서 정보주체의 별도 동의를 근거로 처리하며, 절차는 다음과 같습니다.

회원이 촬영한 외국인등록증 이미지 전체가 서버 메모리로 전송되며, 해당 이미지에는 외국인등록번호가 포함되어 있습니다.
판독을 위해 그 이미지가 Google Cloud Vision 및 Gemini API로 전송됩니다 (§6.1 위탁 · §6.2 국외 이전 참조).
외국인등록번호 중 생년월일 6자리와 성별 코드 1자리를 회원 신원 항목으로 저장하며, 번호 전체와 나머지 자리는 회사 데이터베이스에 영구 저장하지 않습니다. 번호 전체는 전산 대조(5항)의 요청 값으로 일시 처리합니다. 회사의 원본 이미지 저장 여부와 외부 사업자의 보관 조건은 §2.5에서 구분합니다.
현재 판독 방식은 외국인등록번호가 가려지지 않은 상태를 전제로 하므로, 회원은 번호를 가리지 않고 촬영해야 합니다.
판독한 외국인등록번호 전체·발급일자·일련번호를 수탁자 코드라인㈜의 전산 대조 서비스(§6.1)로 전송하여 발급기관(법무부) 등록 정보와 일치하는지 확인합니다. 발급기관 등록 정보 자체를 받지는 않습니다. 회사는 요청에 사용한 번호 전체·발급일자·일련번호나 공급사의 원본 응답을 영구 저장하지 않습니다. 다만 중복 조회·과금 방지와 가입 인증 확인을 위해, 요청 값을 단방향으로 변환한 대조값과 최소 확인 기록(일치·불일치·추가 확인 필요·확인 불가 상태, 확인 시각, 공급사 요청 식별자·비용 값이 회신된 경우 해당 값)을 Redis 임시 저장소에 최대 30분 보관합니다. 일치한 확인 기록은 OCR 임시 토큰의 남은 유효기간 내에서도 사용됩니다 (§3.5). 단방향 값만 보관하거나 회신을 전혀 저장하지 않는다는 기존 설명을 정정합니다.

한국 국적 회원의 본인 확인 방법은 §8.2를 참조하시기 바랍니다.

근거: 개인정보 보호법 제23조, 제24조, 제24조의2 / 처리방침 작성지침 2025.4.21 §3.4

§5. 개인정보의 제3자 제공

본 서비스는 정보주체의 개인정보를 §1의 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

회원의 실명·연락처·학교 정보 등을 광고주나 제휴사에 제공하는 일은 없습니다.

앱에는 광고 제공을 위한 Google Mobile Ads SDK(AdMob)가 포함되어 있습니다. 아래 정보는 SDK가 기기에서 직접 수집·처리할 수 있는 항목으로 안내하며, 어울이 보유한 회원 정보를 광고 사업자에게 별도로 제공하는 경우와 구분합니다.

직접 수집사업자	SDK 처리 항목	SDK 처리 목적	사업자 보유·이용 기간
Google LLC (AdMob)	광고식별자(Android 광고 ID / IDFA), IP 주소, 기기·운영체제 정보, 광고 노출·클릭 기록	앱 내 광고 게재 및 부정 클릭 방지	Google 의 광고 데이터 보유 정책에 따름

본 서비스는 비맞춤형 광고(Non-Personalized Ads) 만 요청하도록 설정되어 있습니다. 회원의 관심사·행태를 기반으로 광고를 맞춤 제공하지 않습니다.
광고 콘텐츠 등급을 청소년 이용가(T) 로 제한하고 있습니다.
광고식별자는 기기 설정에서 회원이 직접 초기화하거나 맞춤형 광고를 제한할 수 있습니다. (Android: 설정 → Google → 광고 / iOS: 설정 → 개인정보 보호 및 보안 → 추적)
Google SDK의 기기 직접수집은 회원정보의 처리위탁과 별도로 안내합니다. 회사가 이미 보유한 회원정보를 광고 사업자에게 제공하는 경우에는 해당 제공의 목적·항목·법적 근거를 별도로 판단하고 안내합니다.

광고식별자 등 SDK 처리 정보는 개인정보에 해당할 수 있습니다. 기기에서 사업자에게 직접 수집되는 정보와 회사가 개인정보를 국외로 제공·조회·위탁·보관하는 경우의 역할을 구분합니다. 비맞춤형 광고 설정이 SDK의 모든 수집을 없애거나 필요한 법적 근거·안내를 대신하는 것은 아닙니다.

§6. 개인정보 처리의 위탁 및 국외 이전

6.1. 처리 위탁 현황

본 서비스는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무	회사 소재지	데이터 보관 위치	국외 이전 여부
Google LLC	외국인등록증·재학 인증 서류의 텍스트 추출 (Cloud Vision)	미국	리전 미지정 (아래 6.4 참조)	해당
Google LLC	콘텐츠 모더레이션(텍스트 + 이미지 분석·OCR·멀티모달 분류) · 번역 · 외국인등록증 위변조 검증 (Gemini API)	미국	리전 미지정 (아래 6.4 참조)	해당
Cloudflare, Inc.	이미지 저장(R2)·CDN·WAF·DDoS 방어·DNS·봇 차단(Turnstile)	미국	R2는 아시아·태평양(APAC) 위치 힌트와 기본 관할 설정. APAC는 국가를 보장하지 않으며 CDN·보안 처리의 전체 국가도 확정하지 않습니다	해당
Supabase Pte. Ltd.	PostgreSQL 데이터베이스 호스팅	싱가포르 (계약 법인)	한국 (서울 리전)	국내 저장과 국외 지원·운영 접근을 구분 (§6.3)
Amazon Web Services Korea LLC	애플리케이션 호스팅(ECS)·캐시 및 큐(ElastiCache)·이메일 발송(SES)·로그 보관(CloudWatch)	한국	한국 (Seoul, ap-northeast-2)	해당 없음
코리아포트원(주)	휴대폰 본인확인 서비스 연동 (§8.2 참조)	한국	한국	해당 없음
코드라인(주) (에이픽)	외국인등록증 전산 대조 — 외국인등록번호·발급일자·일련번호를 전송해 일치 여부 등 최소 확인 기록을 회신. 발급기관 등록 정보 자체를 받지는 않음 (§4.2 5항·§8.1 참조)	한국	국내 법인. API 원문·응답·로그·백업의 전체 처리 국가는 아직 특정하지 못했습니다	국내 법인 소재지와 실제 처리 국가를 구분
650 Industries, Inc. (Expo)	푸시 알림 발송, 앱 업데이트 배포	미국	Expo Push Service 서버는 미국. Google·Apple로의 전달과 앱 업데이트 등 전체 처리 범위는 구분합니다	해당
Functional Software, Inc. (Sentry)	오류 모니터링 (기본 개인정보 수집 비활성화 및 요청·사용자 필드 제거. 모든 진단 IP 문자열의 마스킹은 보장하지 않음)	미국	미국	해당
Discord Inc.	운영자 알림 전달 (모더레이션 운영 지표)	미국	미국	해당

6.2. 국외 이전에 관한 사항

「개인정보 보호법」 제28조의8에 따른 국외 이전 정보를 다음과 같이 안내합니다.

이전되는 개인정보 항목: 위 표 6.1의 각 수탁자별 위탁 업무 처리에 필요한 항목
- Google (Cloud Vision · Gemini): 외국인등록증 원본 이미지, 재학 인증 서류 이미지, 게시물·댓글·강의평의 본문 원문, 채팅 메시지 원문(회원이 번역을 요청한 경우), 게시물 첨부 이미지 원본. 회원 식별자(아이디·닉네임·학교)는 전송하지 않습니다.
- Cloudflare: 프로필·게시물·재학 인증 서류 이미지, 접속 IP 주소
- Expo: 푸시 토큰, 알림 제목·본문 (일부 알림에는 상대방 닉네임 또는 채팅방 이름이 포함됩니다)
- Sentry: 오류 발생 시의 요청 경로·스택 정보 및 회원 식별자(UUID)
- Discord: 모더레이션 운영 지표 (회원 식별자는 포함하지 않습니다)
이전 국가·처리 위치: Sentry 조직은 미국 리전, Expo Push Service 서버는 미국입니다. Supabase 운영 DB는 한국 서울에 있으며 국외 지원·운영 접근과 구분합니다. Google Cloud Vision·유료 Gemini는 현재 국가를 지정하지 않는 호출을 사용하며, Cloudflare R2의 APAC 표시도 국가를 보장하지 않습니다. 이들 제품과 국외 지원·재이전의 전체 국가 범위는 아직 특정하지 못했습니다 (§6.3·§6.4). 계약 법인 소재지만으로 모든 처리 국가를 미국 또는 싱가포르로 정하지 않습니다
이전 일시 및 방법: 서비스 이용 시 실시간 네트워크 전송, HTTPS/TLS 암호화 적용
이전 받는 자: 위 표 6.1의 수탁자

이전 받는 자의 연락처: 각 사업자가 공개한 개인정보 문의 창구는 다음과 같습니다. 각 페이지에 해당 사업자의 개인정보 담당 연락처와 문의 양식이 게시되어 있습니다.

이전 받는 자	개인정보 문의 창구
Google LLC	https://policies.google.com/privacy
Cloudflare, Inc.	https://www.cloudflare.com/privacypolicy/
Supabase Pte. Ltd.	https://supabase.com/privacy
Amazon Web Services, Inc.	https://aws.amazon.com/privacy/
Expo (650 Industries, Inc.)	https://expo.dev/privacy
Functional Software, Inc. (Sentry)	https://sentry.io/privacy/
Discord Inc.	https://discord.com/privacy

위 창구로 직접 문의하기 어려운 경우 §14의 개인정보 보호책임자에게 요청하시면 회사가 해당 사업자에 전달하고 그 결과를 회신합니다.

이전 받는 자의 이용 목적: 위 표 6.1의 위탁 업무 수행
이전 받는 자의 보유·이용 기간: 어울의 서비스 데이터는 §3의 보유기간에 따릅니다. 외부 사업자의 보안·장애 대응·법적 기록은 별도 계약·정책에 따라 남을 수 있으므로 회원 탈퇴가 모든 외부 기록의 즉시 삭제를 의미하지 않습니다. 유료 Gemini의 악용 방지 기록은 §15.6에서 구분합니다
국외 이전을 거부하는 방법·절차 및 거부의 효과: 회원은 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 §14의 개인정보 보호책임자에게 전자우편으로 요청하시거나, 앱 내 회원 탈퇴를 진행하시면 됩니다.

다만 본 서비스는 데이터베이스 호스팅, 이미지 저장, 본인 확인, 콘텐츠 안전 관리, 오류 모니터링, 푸시 알림 발송 등 서비스 제공에 필수적인 업무 전반을 국외 사업자에게 위탁하고 있습니다. 따라서 국외 이전을 거부하시는 경우 본 서비스를 이용하실 수 없으며, 이미 가입하신 회원의 경우 회원 탈퇴 절차에 따라 처리됩니다. 이는 특정 기능만을 제한하는 것이 아니라 서비스 이용 자체가 불가능해진다는 의미이므로, 거부 여부를 신중히 결정하여 주시기 바랍니다.

근거: 개인정보 보호법 제28조의8 제2항 각 호

6.3. 회사 소재지와 데이터 보관 위치의 차이

현재 계약·청구 당사자는 싱가포르 법인 Supabase Pte. Ltd.이고 운영 데이터베이스는 한국 서울 리전을 사용합니다. 계약 법인 소재지, 데이터 저장 위치 및 국외 지원·운영 접근 국가는 다릅니다. 국외 조회·처리에는 적용 법령의 요건이 별도로 적용되며, 계약 법인이 싱가포르라는 사실만으로 모든 접근 국가를 싱가포르라고 확정하지 않습니다. 해당 국외 접근·재수탁 범위는 아직 특정하지 못했습니다.

6.4. Google API 의 데이터 처리 위치에 관한 고지 (정직 표기)

본 서비스는 현재 Google 의 Gemini API 및 Cloud Vision API 를 리전을 지정하지 않는 방식으로 호출하고 있습니다. 이 방식에서는 요청이 처리되는 데이터센터의 국가를 회사가 지정하거나 사전에 특정할 수 없으며, 미국을 포함한 Google 이 지정하는 국가에서 처리될 수 있습니다.

현재 국내 리전 전환 완료를 보장하지 않습니다. 실제 호출 방식을 변경하면 그 변경 내용에 맞추어 이전 국가와 처리 범위를 안내합니다. 유료 API 이용이나 Google 계약 법인의 소재지가 국내라는 이유만으로 국내 처리가 보장되지 않습니다.

이 항은 사실을 그대로 적기 위한 것입니다. 리전이 특정되지 않는 동안에는 회원이 이전 국가를 정확히 알 수 없다는 점을 알려 드립니다.

근거: 개인정보 보호법 제26조(처리 위탁), 제28조의8(국외 이전) / 처리방침 작성지침 2025.4.21 §6.3

§7. 정보주체의 권리·의무 및 행사 방법

7.1. 정보주체가 행사할 수 있는 권리

정보주체는 본 서비스에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류 등이 있을 경우 정정 요구
삭제 요구
처리정지 요구
개인정보 전송 요구(전송요구권, 「개인정보 보호법」 제35조의2, 2025.3.13 시행)
자동화된 결정에 대한 거부·설명 요구 (§15 참조)
동의 철회

7.2. 앱 내 자가 처리 가능 항목

다음 항목은 본 서비스 앱 내에서 직접 처리하실 수 있습니다.

회원 탈퇴 (Step-up 재인증 필요, 14일 유예기간 적용)
닉네임 변경 (14일 쿨다운 정책)
비밀번호 변경 (현재 비밀번호 검증 후)
백업 이메일 등록·변경 (Step-up 재인증 필요)
졸업생 전환 (Step-up 재인증 필요)
게시물·댓글·이미지 직접 삭제
자동 차단된 콘텐츠에 대한 이의제기 (§15.5 참조)
계정 정지에 대한 이의제기 (정지당 1회)
비밀번호 권장 알림 켜기/끄기
보안 상태 조회
활성 세션 전체 종료 또는 개별 종료
본인 정지 상태 및 이의제기 진행 상태 조회

7.3. 이메일을 통한 권리 행사

다음 권리는 운영자 이메일(support@eoul.app)을 통해 행사하실 수 있습니다. 가입 이메일과 일치하는 발신자에 대해 본인 확인 후 요구를 받은 날부터 10일 이내에 응답합니다(개인정보 보호법 시행령 제41조 제4항·제43조 제3항·제44조).

권리	행사 방법
열람	가입 이메일에서 신청
정정 (실명·생년월일·성별·국적·신분증 종류)	정정 사유와 보완 외국인등록증 사진 첨부하여 신청. 또는 탈퇴 후 7일 쿨다운 경과 후 재가입
삭제	앱 내 회원 탈퇴로 갈음 가능. 별도 이메일 신청도 가능
처리정지	항목별 분리 처리 (§7.4 참조)
전송요구	이메일 신청 후 14일 이내 JSON 형식 파일로 응답. 다른 사업자에게 직접 전송하는 표준화 포맷은 현재 준비 중이며, 향후 본 처리방침 개정을 통해 안내

7.4. 처리정지 요구의 항목별 적용

본 서비스의 특성상 처리정지 요구는 항목별로 다르게 적용됩니다.

AI 모더레이션 — 처리정지 시 게시·채팅 기능 이용이 제한됩니다. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제44조의2 제2항·제3항(삭제요청에 대한 조치, 청소년유해매체물 삭제) 및 제44조의7(불법정보의 유통금지)에 따른 조치를 이행할 수 없게 되기 때문입니다.
광고 맞춤형 처리 — 즉시 처리정지 가능합니다 (마케팅 동의 철회 또는 향후 도입될 광고 맞춤형 동의 철회).
마케팅 알림 — 즉시 처리정지 가능합니다 (마케팅 수신 동의 철회).

7.5. 권리 행사 방법

권리 행사는 본 서비스에 대해 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 본 서비스는 이에 대해 지체 없이 조치하겠습니다.
정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 본 서비스는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

§8. 만 14세 미만 아동의 개인정보 처리

본 서비스는 만 19세 이상 한국 대학교 재학생/대학원생만 가입할 수 있으며 만 14세 미만의 회원 가입을 허용하지 않습니다. 이 가입 자격이 연령 확인 전 잘못 제출된 자료의 일시적 처리나 회원 콘텐츠에 포함된 다른 아동의 정보까지 전혀 처리하지 않는다는 뜻은 아닙니다. 연령 미달로 확인되면 가입을 중단하며, 실제 아동 개인정보 처리가 있는 경우에는 해당 법적 요건을 별도로 확인해야 합니다.

8.1. 외국 국적 회원의 본인 확인 (외국인등록증 OCR)

외국 국적 회원의 본인 확인 절차는 다음과 같습니다.

제출된 이미지를 Google Cloud Vision·Gemini로 판독·검증한 뒤 외국인등록증인지 확인합니다. 다른 신분증으로 확인되면 가입 인증을 중단하고 회원 신원 항목으로 저장하지 않습니다. 반려 전 외부 처리가 있을 수 있으므로 다른 신분증을 업로드하지 마세요 (§2.5 0단계·§4.2).
외국인등록증 광학 문자 인식 (Google Cloud Vision API + Gemini API)을 통해 생년월일과 성별 코드를 자동 추출합니다.
만 19세 이상 여부를 자동 검증하며 미달 시 가입이 즉시 차단됩니다.
위변조 자동 판별 기능으로 위·변조된 신분증을 사전에 차단합니다.
판독한 외국인등록번호·발급일자·일련번호를 수탁자 코드라인㈜(§6.1)을 통해 발급기관 등록 정보와 전산 대조합니다. 발급기관 등록 정보 자체를 받지는 않으며, 상태·시각·공급사 요청 식별자·비용 값 등 최소 확인 기록의 최대 30분 임시 보관은 §4.2 5항에 따릅니다. 불일치 시 회원에게 카드와 입력값을 다시 확인하도록 안내합니다.
회사는 원본 이미지를 요청 처리용 메모리에서 일시 처리하고 영구 저장하지 않습니다. 외부 사업자의 처리·보관 조건은 별도로 적용됩니다 (§2.5 참조).

8.2. 한국 국적 회원의 본인 확인

한국 국적 회원은 휴대폰 본인확인으로 가입과 계정 복구를 진행합니다. 아래는 현재 운영 중인 처리 방식입니다.

한국 국적 회원의 휴대폰 본인확인 경로에서는 본 서비스가 주민등록번호를 전달받거나 저장하지 않습니다. 이는 §2.5의 신분증 이미지에 다른 신분증을 잘못 제출했을 때 발생할 수 있는 일시 처리와 구분합니다.

「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 방송통신위원회가 지정한 본인확인기관의 휴대폰 본인확인 서비스를 이용합니다.
본인확인기관의 처리와 본 서비스의 처리는 별개입니다. 본인확인기관은 관계 법령에 따라 지정된 기관으로서 본인 확인 업무를 수행하는 과정에서 주민등록번호를 이용할 수 있으며, 그 처리는 해당 기관의 개인정보 처리방침에 따릅니다. 본 서비스는 이 휴대폰 본인확인 경로에서 기관이 이용한 주민등록번호를 전달받거나 저장하지 않습니다.

본 서비스가 본인확인기관으로부터 전달받는 항목은 본인 확인 결과와 중복 가입 방지에 필요한 최소 항목으로 한정하며, 구체적으로 다음과 같습니다.

전달받는 항목	이용 목적	저장 여부
성명	본인 확인, 가입 시 입력한 이름과의 대조	저장
생년월일	만 19세 이상 확인	저장
내외국인 구분	국적별 인증 수단 구분(§8.3). 외국 국적으로 확인되면 이 경로를 반려합니다	저장하지 않음 (판정에만 사용)
중복정보(DI)	동일인의 중복 가입 차단	원본을 저장하지 않고 단방향 해시로 변환하여 저장합니다. 해시값으로는 원본을 복원할 수 없습니다. 중복정보(DI)는 본인확인기관이 서비스별로 다르게 발급하는 값이므로, 연계정보(CI)와 달리 다른 서비스가 보유한 이용자 정보와 대조하는 것이 원천적으로 불가능합니다

휴대폰 본인확인을 선택한 경우 번호·성별 등 기관과 채널에 따른 정보가 회신될 수 있습니다. 이를 전달받더라도 전혀 사용·저장하지 않는다는 기존 설명을 정정합니다. 지원되는 본인확인·계정 복구·거래용 번호 확인에 필요한 항목을 처리할 수 있으며, 번호·확인 기록을 저장하는 경우 접근을 제한하고 암호화하여 다른 회원에게 공개하지 않습니다. 항목별 실제 보관·파기와 기관의 처리 범위는 해당 기능 및 적용 계약별로 확인해야 합니다. 확인되지 않은 국가·보관기간을 일률적으로 정하거나 이번 정정으로 필요한 근거·고지를 모두 갖췄다는 뜻은 아닙니다.

본인확인 서비스의 연동은 개인정보 처리 수탁자인 코리아포트원(주) 을 통해 이루어지며(§6.1 위탁 현황 참조), 실제 본인 확인은 방송통신위원회가 지정한 본인확인기관인 엔에이치엔케이씨피(주)(NHN KCP) 가 수행합니다. 본인확인기관의 처리는 해당 기관의 개인정보 처리방침에 따르며, 본 서비스는 §8.2에서 구분한 기능별 항목을 필요한 범위에서 처리합니다. 국내 본인확인기관 이용 여부와 별개로, 연동·지원·재위탁 처리의 국외 이전 범위와 적용 근거는 실제 이용하는 기관·서비스의 개별 계약·설정에 따라 확인해야 합니다.
가입과 아이디 찾기·비밀번호 재설정 시 동일한 휴대폰 본인확인 경로를 사용합니다.

8.3. 국적별 인증 수단의 구분

본 서비스는 국적에 따라 본인 확인 수단을 다음과 같이 구분합니다. 각 수단은 해당 국적에만 적용되며, 서로 교차하여 이용할 수 없습니다.

회원 구분	본인 확인 수단	상태
외국 국적	외국인등록증 OCR (§8.1)	시행 중
한국 국적	휴대폰 본인확인 (§8.2)	시행 중

외국 국적 회원이 휴대폰 본인확인을 시도한 경우, 본인확인기관이 회신한 내외국인 구분값이 "외국인"이면 인증을 반려하고 외국인등록증 인증으로 안내합니다. 내외국인 구분값을 확인할 수 없는 경우에도 인증을 진행하지 않습니다.
한국 국적 회원이 외국인등록증 OCR을 시도한 경우, §8.1 제1호에 따라 판독하지 않고 폐기한 뒤 안내합니다.
이 구분은 각 국적에 법령상 허용되는 본인 확인 수단이 다르기 때문이며, 특정 국적을 우대하거나 배제할 목적이 아닙니다.

근거: 개인정보 보호법 제22조의2 (아동의 개인정보 보호), 제24조의2 (주민등록번호 처리의 제한), 정보통신망법 제23조의3 (본인확인기관의 지정)

§9. 개인정보의 안전성 확보 조치

본 서비스는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

9.1. 관리적 조치

내부 관리계획의 수립·시행 및 점검 — 개인정보의 안전한 처리를 위한 내부 관리계획을 수립·시행하고, 분기 1회 이상 이행 여부를 자체 점검합니다.
개인정보 보호책임자 지정 — §14에 기재된 자를 개인정보 보호책임자로 지정하여 운영합니다.
개인정보 취급자의 최소화 — 개인정보를 처리하는 인원을 업무 수행에 필요한 최소한으로 제한하며, 최고 권한은 시스템적으로 인원 수를 제한합니다.

9.2. 기술적 조치

접근 권한의 제한 — 개인정보처리시스템에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 차등 부여하고, 권한의 부여·변경·말소 이력을 관리합니다. 데이터 조회에는 행 단위 접근 제어를 적용하여 권한 없는 데이터에 접근할 수 없도록 합니다.
접근의 통제 — 외부로부터의 무단 접근을 차단하기 위해 웹 방화벽과 자동화 트래픽 차단 수단을 운영하며, 비정상적인 로그인 시도를 탐지하여 접근을 제한합니다. 관리자 접근에는 추가 인증과 접속 위치 제한을 적용합니다. 회원 탈퇴·연락처 변경 등 계정에 중대한 영향을 미치는 동작에는 재인증을 요구합니다.
개인정보의 암호화 — 비밀번호는 복원이 불가능한 단방향 암호화로 저장하며, 중복 가입 방지에 사용하는 식별자 역시 원본을 복원할 수 없는 단방향 값으로만 보관합니다. 통신 구간 전체와 저장되는 민감 항목에는 암호화를 적용하고, 암호화에 사용하는 비밀값은 데이터베이스와 분리하여 보관하며 주기적으로 교체합니다.
접속기록의 보관 및 위·변조 방지 — 개인정보처리시스템 접속기록과 관리자의 개인정보 조회 업무 기록을 구분하며 기록 보호 조치를 적용합니다. 관리자 조회는 업무 사유와 관련 처리 기록에 따라 관리합니다. 모든 조회 기록의 영구 보관이나 모든 시스템 경로의 완전한 기록을 보장하는 의미는 아닙니다.
오류 및 침해 대응 — 오류·이상 징후를 자동으로 수집·통보하는 체계를 운영하며, 개인정보가 포함될 수 있는 항목은 수집 단계에서 마스킹합니다.

9.3. 물리적 조치

서버·데이터베이스·저장소는 ISO/IEC 27001 등 국제 보안 인증을 보유한 클라우드 사업자의 설비에 위탁하여 운영합니다 (§6.1 참조).
개인정보를 취급하는 업무용 단말에는 디스크 암호화와 화면 잠금을 적용합니다.
본 서비스는 종이 문서 형태로 개인정보를 보유하지 않습니다.

근거: 개인정보 보호법 제29조, 같은 법 시행령 제30조 / 「개인정보의 안전성 확보조치 기준」 고시

§10. 개인정보 처리방침의 변경

본 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다. 다만 정보주체의 권리·의무에 중대한 영향을 미치는 변경의 경우 시행일 30일 전부터 고지하고 필요한 경우 정보주체의 동의를 다시 받습니다.

변경 이력

버전	시행일	주요 변경 내용
v1.0	미시행	최초 작성
v1.1 ~ v1.6	미시행	시행 전 내부 개정 (게시글 이미지 처리 §2.6, 재학 인증 서류 §2.7, 고유식별정보 §4.2 정정 등)
v1.7	미시행	휴대폰 본인확인 수탁자(코리아포트원) 반영 §6.1·§8.2
v1.8	미시행	코드 실태 감사(2026-08-09) 결과 반영: ① 수탁자 현행화 — 폐지된 스택(Fly.io·Upstash) 삭제, AWS·Discord 추가 ② 국외이전 항목을 수탁자별로 구체화, Google API 리전 미지정 사실 고지(§6.4 신설) ③ 광고(AdMob) 제3자 제공 실시행 반영(§5) ④ 수집 항목 정정 — 학교 이메일은 가입 시 미수집, 복구용 이메일 필수, 생년월일 8자리, 해시 방식 정정, 시간표·개인일정·기기지문·광고식별자 추가 ⑤ 보유기간 표에 콘텐츠 검수 판정·번역 개선 기록·알림·재가입 차단 식별자 추가 ⑥ 보호책임자 연락처를 사업자 이메일로 통일
v1.9	미시행	본인확인기관을 NHN KCP 로 확정, 중복가입 판정 축 변경 (§6.1·§8.2·§2.1)
v1.10	미시행	탈퇴자 보관소 3년→3개월 축소, 실명·생년월일·국적 등 신원 항목 보관 중단. §15.1 "영구 정지 자동 결정" 서술 삭제(코드상 자동 경로 없음), §15.2 존재하지 않는 항목 → 심각도 등급+누적 차수, §15.3 제재 매트릭스 공개
v1.11	미시행	자동화된 결정 조문 인용 정정: ① 정보통신망법 §44조의3(「임의의 임시조치」·재량) → §44조의2 ②③ ② 자살예방법 §19조의3(구조기관의 정보제공요청 조문) 인용 삭제 — 사업자 차단 의무는 §19조의4 ②③ 이며 2026-11-12 시행 예정 ③ 만 19세 확인 근거를 「개인정보 보호법」(조문 미특정) → 법 §15①4호(계약) ④ 아동성착취물 즉시차단 근거를 전기통신사업법 §22조의5① 로 명시 ⑤ 영업비밀 거절 근거를 시행령 §44조의2 → §44조의3④ + 고시 제2024-9호 §7, "공개하지 않음" → "비교·형량 후 해당 부분에 한해 거절" ⑥ "설명은 별도 접수가 필요 없다" 삭제하고 접수 창구 명시
v1.12	2026-08-18	§15 법정 공개항목 보완: ① 도입부에 고시 [별표] 기준상 (제외) 가능성과 자발적 동일 수준 안내라는 성격 명시 ② §15.1 매칭 "(베타 기간 중 미제공)" 병기 ③ §15.2 "정보가 결정에 미치는 영향" 열 신설(시행령 §44조의4①2호가 요구하는 "관계") ④ §15.3 OCR·위변조 판별 절차와 신고 누적 재검증 절차 신설(3호), 내부 상수·벤더 모델명·비용 정보 정리(§44조의4② 표준화된 용어) ⑤ §15.4 시행령 §18 각 호별 판단 표로 확대 — 얼굴 특징점 미생성, 국적 처리 사실 적시, 자해 분류 해석 가능성 고지 ⑥ §15.5 행사 방법·절차 (가)~(마) 신설 — 접수 창구·대리인·처리기한과 연장·거절 통지(사유+이의제기+10일)·의견 반영 결과 통지·불복 창구 ⑦ §15.6 법정 공개사항이 아닌 자율 안내임을 명시

v1.0부터 v1.11까지는 공개 게시 전 내부 개정이며 시행된 적이 없습니다. 본 처리방침은 v1.12를 최초 공개 게시본으로 하여 2026년 8월 18일부터 시행합니다.

§11. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

기관	전화	홈페이지
개인정보분쟁조정위원회	1833-6972	https://www.kopico.go.kr
개인정보침해신고센터 (KISA)	118	https://privacy.kisa.or.kr
방송통신심의위원회 (유해정보·명예훼손)	1377	https://www.kocsc.or.kr
청소년사이버상담센터 (청소년 보호)	1388	https://www.cyber1388.kr
자살예방상담전화 (24시간)	1393	https://spckorea-stat.or.kr
대검찰청 사이버수사과	1301	https://www.spo.go.kr
경찰청 사이버수사국	182	https://cyberbureau.police.go.kr
디지털성범죄피해자지원센터	02-735-8994	https://d4u.stop.or.kr

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

근거: 개인정보 보호법 제30조 제1항 제8호

§12. 자동 수집되는 정보의 처리 및 거부 방법

본 서비스는 모바일 애플리케이션 전용 서비스이므로 웹 쿠키를 사용하지 않습니다. 대신 다음과 같은 자동 수집 정보가 있으며 거부 방법은 다음과 같습니다.

자동 수집 항목	목적	거부 방법
IP 주소 (마스킹 적용)	비정상 접속 차단, 보안 사고 대응, 통신비밀보호법상 의무 보존	거부 시 서비스 이용 불가
디바이스 정보 (OS, 모델, 앱 버전)	호환성 보장, 오류 분석	거부 시 일부 기능 제한
푸시 토큰 (Expo Push Token)	알림 발송	단말 OS 알림 설정에서 거부 가능
광고식별자 (IDFA/GAID)	앱 내 광고 게재 시 수집 (§5 참조). 비맞춤형 광고만 요청합니다	iOS: 설정 > 개인정보 보호 및 보안 > 추적 / Android: 설정 > Google > 광고

§13. 개인정보의 파기 절차 및 방법

본 서비스는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

13.1. 파기 절차

회원 탈퇴 신청 시 14일 유예기간을 운영하며, 유예기간 종료 후 매일 실행되는 자동 작업이 익명화 처리를 수행합니다. 식별 정보는 영구 삭제되며, 게시물·댓글·강의평가는 작성자 식별자만 비식별화 후 본문이 보존됩니다. 탈퇴 후 즉시 재가입(제재 회피·중복 가입)을 막기 위한 대조값(신원 해시값·가입 시점 IP)만 별도 보관소에 3개월간 보존된 후 자동 파기됩니다. 실명·학교 이메일·생년월일·성별·국적 등 신원 항목은 이 보관소에 보관하지 않습니다.

13.2. 파기 방법

전자적 파일 형태의 개인정보: 데이터베이스 컬럼 영구 삭제(또는 NULL 처리), 이미지 파일은 저장소(R2)에서 즉시 삭제
종이 문서: 본 서비스는 종이 문서 형태로 개인정보를 보유하지 않습니다.
메모리 처리 중 임시 데이터: 처리 종료 즉시 가비지 컬렉션 대상 처리

근거: 개인정보 보호법 제21조

§14. 개인정보 보호책임자 및 고충 처리 부서

본 서비스는 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 (CPO)

성명: 임철건 (운영자 본인이 겸임)
직위/부서: 해당 없음 (개인 운영 사업자)
상호: 어울 / 사업자등록번호: 175-13-03320
전화번호: 070-7954-3182
이메일: support@eoul.app
응답 기한: 요구를 받은 날부터 10일 이내(법정 기한). 회사는 이보다 빠른 영업일 7일 이내 회신을 자체 목표로 합니다.

고충 처리 부서

본 서비스는 개인 운영 사업자로 별도의 고충 처리 부서를 두지 않으며, 위 개인정보 보호책임자가 모든 고충을 직접 처리합니다.

정보주체는 본 서비스의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 위 책임자에게 문의하실 수 있습니다. 본 서비스는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

근거: 개인정보 보호법 제30조 제1항 제5호, 제31조

§15. 자동화된 결정에 관한 사항

「개인정보 보호법」 제37조의2, 같은 법 시행령 제44조의2·제44조의3·제44조의4 및 개인정보보호위원회 고시 제2024-9호(「자동화된 결정에 대한 개인정보처리자의 조치 기준」)에 따라 자동화된 결정에 대한 정보주체의 권리를 보장하기 위하여 다음과 같이 안내합니다.

본 항의 성격에 관하여. 아래 결정 중 일부는 위 고시 제6조 및 [별표]의 기준에 비추어 볼 때 법 제37조의2의 "자동화된 결정"에 해당하지 않거나 "권리 또는 의무에 중대한 영향을 미치는 결정"에 해당하지 않을 수 있습니다. 예컨대 매칭 추천은 [별표] Ⅰ.3 의 (제외) 예시(추천은 자동화하되 이용 여부는 정보주체가 결정하는 경우)에, 자동 제재는 [별표] Ⅰ.4 의 (제외) 예시(임시조치를 하고 정보주체의 요구가 있으면 사람이 개입하는 최종 결정 절차를 운영하는 경우)에 각각 가깝습니다. 그럼에도 본 서비스는 회원 보호를 위하여 해당 여부를 다투지 않고 모든 결정에 대해 동일한 수준으로 안내하고 동일한 권리 행사 절차를 제공합니다.

15.1. 자동화된 결정이 이루어진다는 사실, 그 목적 및 대상이 되는 정보주체의 범위 (시행령 §44조의4 제1항 제1호)

본 서비스는 다음 자동화된 결정 시스템을 운영합니다. 매칭 추천(2번)은 베타 기간 중 제공하지 않으며, 제공을 시작하는 시점에 본 항을 개정합니다.

#	자동화 결정	목적	대상 정보주체
1	AI 콘텐츠 모더레이션 (PostGuard)	욕설·성적 표현·폭력·자해·스팸·불법·혐오·게시판 부적합 콘텐츠 자동 분류 및 차단·검토·안내성 숨김 결정	게시물·댓글·강의평·채팅방 이름·주제 댓글을 작성하는 모든 회원
2	매칭 추천 알고리즘 (베타 기간 중 미제공)	MBTI·관심사·매칭 선호도 기반 1:1 매칭 후보 추천	매칭 큐에 자발적 참여 회원
3	외국인등록증 OCR + 위변조 자동 판별	만 19세 이상 본인 확인 및 외국인등록증 진위 검증 (외국 국적 가입자 필수)	외국 국적 가입 신청자 (탈퇴 후 재가입자 포함)
4	신고 누적 자동 재검증	강의평가 등 신고 임계값 도달 시 자동 모더레이션 재실행	신고된 게시물·댓글·강의평 작성자
5	자동 제재 매트릭스	위반 누적 시 등급별 자동 경고 또는 일시 정지(최대 30일). 영구 정지는 자동으로 결정되지 않으며, 반드시 관리자의 검토를 거쳐 사람이 최종 결정합니다	모더레이션 위반 누적 회원

15.2. 자동화된 결정에 사용되는 주요 개인정보의 유형과 결정 간 관계 (시행령 §44조의4 제1항 제2호)

결정	사용되는 주요 개인정보	그 정보가 결정에 미치는 영향
AI 콘텐츠 모더레이션	게시물 본문·제목·태그, 첨부 이미지(시각 콘텐츠 + 이미지 안에서 자동 추출한 텍스트), 게시판 구분값, 작성자 ID, 발화 언어 자동감지 결과	본문·이미지·추출 텍스트가 분류 결과를 직접 결정합니다. 게시판 구분값은 "게시판 부적합" 판정에만 쓰이고 다른 카테고리 판정에는 영향을 주지 않습니다. 작성자 ID 는 분류 자체에는 쓰이지 않고, 분류가 끝난 뒤 누적 차수를 세는 데에만 쓰입니다. 언어 감지 결과는 어떤 언어 기준으로 판정할지를 고를 뿐 위반 여부를 바꾸지 않습니다
매칭 추천 알고리즘 (베타 기간 중 미제공)	MBTI · 관심사(해시태그) · 매칭 선호도(대상 국적·MBTI 필터) · 소속 대학교	MBTI 와 관심사는 후보의 정렬 순서를 정합니다. 매칭 선호도는 회원 본인이 설정한 조건으로 후보를 제외하는 데 쓰입니다. 소속 대학교는 동일·인접 학교를 앞순위로 올리는 가중치입니다. 어느 항목도 회원의 권리·의무를 제한하지 않으며, 최종 수락 여부는 회원이 결정합니다
외국인등록증 OCR 자동 검증	외국인등록증 원본 이미지(메모리 처리 후 즉시 폐기) → 추출 텍스트 (생년월일·성별 코드·국적·실명)	생년월일이 만 19세 미만이면 가입이 거부됩니다. 실명·국적·성별 코드는 중복 가입 방지용 단방향 해시를 만드는 재료이며, 그 해시가 기존 값과 일치하면 가입이 차단됩니다. 이미지 자체는 위·변조 판별에만 쓰이고 판별 직후 폐기되어 저장되지 않습니다
신고 누적 자동 재검증	신고 대상 콘텐츠 본문, 신고 사유 메타데이터, 신고자 수	신고자 수는 재검증을 실행할지 여부(임계값 도달)만 좌우하며, 판정 강도에는 영향을 주지 않습니다. 실제 판정은 본문과 신고 사유를 근거로 모더레이션 단계와 동일한 기준으로 다시 이루어집니다
자동 제재 매트릭스	위반 카테고리, 심각도 등급(S/A/B/C), 누적 위반 차수(strike)	심각도 등급이 행을, 누적 차수가 열을 정해 §15.3(3) 표의 조치가 그대로 결정됩니다. 게시물·메시지 본문과 첨부 이미지는 이 단계에서 다시 읽지 않으며, 모더레이션 단계에서 이미 분류된 결과만 넘겨받습니다

15.3. 결정 과정에서의 고려사항 및 처리 절차 (시행령 §44조의4 제1항 제3호)

(1) AI 콘텐츠 모더레이션 처리 단계

1단계 — 자체 규칙 검사 (외부 AI 를 이용하지 않음): 명백한 욕설, 아동 성착취물·딥페이크 성착취물·자살유발정보 등 즉시차단 항목을 서비스 내부 규칙만으로 즉시 차단합니다. 이 단계에서 걸러진 글은 외부로 전송되지 않습니다.
2단계 — 1차 자동 분류: 댓글·강의평·채팅방 이름 등 짧은 텍스트를 외부 인공지능 모델로 빠르게 분류합니다.
3단계 — 정밀 분석: 게시물 본문, 신고 누적 재검증 대상, 이미지가 첨부된 글은 텍스트와 이미지를 함께 정밀 분석합니다. 2·3단계에서 이용하는 인공지능 서비스의 수탁자와 국외 이전 사항은 §6.1(처리위탁)·§6.4(국외 이전)를 참조하시기 바랍니다.
분류 결과별 조치:
- 자동 숨김: 글을 즉시 숨김 처리하고 작성자에게 알림과 이의제기 경로를 안내합니다.
- 관리자 검토: 자동으로 차단하지 않고 사람이 판단하도록 관리자 검토 대기열로 넘깁니다.
- 안내성 숨김: 위반은 아니지만 해당 게시판에 맞지 않는 경우, 제재 절차 없이 안내 메시지를 보내고 글을 숨깁니다. 작성자는 이의제기하거나 글을 수정·삭제할 수 있습니다.
- 종결: 위반이 아닌 것으로 판단해 아무 조치도 하지 않습니다.
분류 카테고리 8종 (이미지의 경우 일부 적용): 정상 · 욕설·비방 · 성적 표현 · 폭력·자해 · 스팸·광고 · 불법·유해 · 분류 불명 · 게시판 부적합

(2) 매칭 추천 알고리즘 처리 단계 (베타 기간 중 미제공)

MBTI 호환성 + 관심사 중복도 + 회원이 설정한 매칭 선호도 필터 적용
동일 학교 또는 인접 학교 회원 우선
결과는 관리자 검토 없이 회원에게 직접 제시되며, 수락 여부는 회원이 결정합니다

(3) 자동 제재 매트릭스 처리 단계

위반 카테고리를 심각도 등급(S/A/B/C)으로 매핑한 뒤, 같은 등급의 누적 위반 차수에 따라 아래 표대로 조치가 결정됩니다. 24시간 내 관리자 취소(오탐 시 즉시 원복)가 가능합니다.

심각도	해당 위반 (예)	1차	2차	3차	4차	5차	그 이후
S	아동 성착취물·자살 종용·명백한 협박·신상 유포	—	—	—	—	—	모든 차수에서 관리자 검토 (자동 조치 없음)
A	성적 표현, 폭력, 불법·유해(마약·비자 브로커 등)	3일 정지	7일 정지	30일 정지	관리자 검토	—	관리자 검토
B	욕설·인신공격, 스팸·도배	경고	1일 정지	3일 정지	7일 정지	30일 정지	관리자 검토
C	그 밖의 경미한 위반	경고	경고	1일 정지	3일 정지	7일 정지	관리자 검토

자동으로 내려지는 최대 조치는 30일 일시 정지입니다. 영구 정지에 해당하는 단계에 이르면 자동 적용을 중단하고 관리자 검토 대기 상태로 전환하며, 사람이 최종 결정합니다.
누적 차수는 영구히 쌓이지 않고 만료됩니다 — A 등급 365일, B·C 등급 90일이 지난 위반은 차수 계산에서 제외됩니다. S 등급은 만료되지 않습니다.
위 표의 등급 분류에 사용되는 구체적 판정 가중치·모델 프롬프트는 시행령 §44조의4 제1항이 정한 사전 공개 대상이 아니어서 공개하지 않습니다 (§15.5 참조).

(4) 외국인등록증 OCR + 위·변조 자동 판별 처리 단계

이 결정은 가입 거부로 이어질 수 있는 결정이므로 절차를 아래와 같이 밝힙니다. 이미지 처리 방식의 상세는 §2.5 를 함께 참조하시기 바랍니다.

인증 수단 확인 — 이미지를 Google Cloud Vision·Gemini로 판독·검증한 뒤 외국인등록증인지 확인합니다. 다른 신분증으로 확인되면 가입 인증을 중단하고 회원 신원 항목으로 저장하지 않습니다. 반려 전에 일시적인 외부 처리가 발생할 수 있습니다 (§2.5 0단계·§4.2).
문자 판독 및 위·변조 검증 — 메모리상의 일시 버퍼에서 문자 자동 판독과 위·변조 검증을 수행합니다. 이 단계는 카드 자체의 형태적 특징을 판별하는 것이며, 얼굴 사진을 대조하거나 생체 특징점을 추출·저장하지 않습니다 (§15.4 참조).
연령 자동 검증 — 판독된 생년월일이 만 19세 미만이면 가입이 거부됩니다.
중복 가입 대조 — 판독 결과로 단방향 해시를 만들어 기존 값과 대조합니다. 일치하면 가입이 차단됩니다 (탈퇴 후 즉시 재가입·제재 회피 방지 목적, §3.4 참조).
원본의 일시 처리 — 회사는 원본 이미지를 요청 처리용 메모리에서 일시 처리하고 영구 보관하지 않습니다. 회원 신원 항목으로 저장하는 텍스트·단방향 해시와 전산 대조 최소 확인 기록의 임시 보관을 구분합니다. 외부 사업자의 보관 조건은 별도로 적용됩니다 (§2.5·§4.2).
판독·검증 실패 시 — 가입이 보류되고 재촬영 안내가 표시됩니다. 자동 판별 결과에 이의가 있으신 경우 §15.5 의 접수 창구를 통해 사람의 검토를 요구하실 수 있습니다.

(5) 신고 누적 자동 재검증 처리 단계

동일 콘텐츠에 대한 신고가 일정 건수에 도달하면 모더레이션을 자동으로 다시 실행합니다.
신고자 수는 재검증을 실행할지 여부만 결정하며, 판정의 강도에는 영향을 주지 않습니다. 재판정은 콘텐츠 본문과 신고 사유를 근거로 (1)과 동일한 기준으로 이루어집니다.
재검증 결과는 최초 판정을 대체할 수 있으며, 그에 따른 조치는 (1)의 "분류 결과별 조치"와 같습니다. 재검증 결과 위반이 아닌 것으로 판단되면 기존 조치는 해제됩니다.
재검증을 촉발하는 신고 건수 기준은, 이를 공개할 경우 다수 신고를 이용한 표적 신고에 악용될 수 있어 공개하지 않습니다. 이 기준은 시행령 §44조의4 제1항이 정한 사전 공개 대상에 포함되지 않습니다.

15.4. 민감정보 또는 만 14세 미만 아동의 개인정보 처리 (시행령 §44조의4 제1항 제4호)

만 14세 미만 아동: 회원 가입 대상으로 허용하지 않습니다. 만 19세 이상이라는 가입 자격만으로 연령 확인용 임시 자료나 회원 콘텐츠에 포함된 다른 아동의 정보를 전혀 처리하지 않는다고 보장하지 않습니다. 연령 미달로 확인되면 가입을 중단하며 실제 처리의 적용 요건은 §8과 함께 별도로 확인합니다.

민감정보: 회원별 민감정보 프로파일을 구축하지 않습니다. 이용자가 콘텐츠에 포함한 민감한 내용은 저장·번역·안전 검수 과정에서 처리될 수 있고 판정·신고 기록은 보유기간에 따라 남을 수 있습니다. 법 제23조 제1항 및 시행령 제18조의 실제 법정 항목별 처리 범위를 아래와 같이 구분합니다. 개인을 식별할 수 있는 법정 민감정보 처리에는 §4.1의 별도 근거 확인이 필요합니다.

근거	항목	본 서비스의 처리
법 §23① 본문	사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활	별도 기본 프로필 항목으로 요구하지 않으나 콘텐츠에 포함된 정보는 저장·번역·안전 검수 대상이 될 수 있습니다. 식별 가능한 법정 민감정보의 처리 근거는 별도로 확인해야 합니다 (§4.1)
시행령 §18 1호	유전정보	기본 프로필 항목으로 요구하거나 별도로 생성하지 않습니다. 이용자 콘텐츠에 포함된 경우의 처리는 §4.1에 따릅니다
시행령 §18 2호	범죄경력자료	기본 프로필 항목으로 요구하거나 별도로 수집하지 않습니다. 이용자 콘텐츠에 포함된 경우의 처리는 §4.1에 따릅니다
시행령 §18 3호	특정 개인을 알아볼 목적으로 기술적 수단을 통해 생성한 신체적·생리적·행동적 특징 정보	해당하지 않습니다. 신분증 위·변조 판별은 카드 자체의 형태적 특징을 보는 것이며, 얼굴 특징점을 추출·저장·대조하지 않습니다. 신분증 이미지에 얼굴 사진이 포함되어 있다는 사실만으로는 3호에 해당하지 않으며, 회사는 해당 원본 이미지를 영구 보관하지 않습니다 (§2.5·§15.3(4) 참조)
시행령 §18 4호	인종이나 민족에 관한 정보	국적을 처리하며, 매칭 선호도에서 회원 본인이 대상 국적을 지정하는 필터로도 사용됩니다. 본 서비스는 국적을 일반 국가 코드로만 처리하고 인종·민족 정보로 별도 분류하거나 회원 분석에 사용하지 않습니다 (§9 참조). 다만 국적이 4호에 포섭되는지에 관하여는 법령상 정의가 없으므로, 본 서비스는 국적을 근거로 회원의 권리·의무를 제한하는 자동화된 결정을 하지 않는다는 원칙으로 운영합니다

자해 관련 분류에 관한 고지: 폭력·자해 분류 결과와 판정 사유는 검수·신고·이의제기 기록에 포함되어 보관될 수 있습니다 (§3.4·§4.1). 이를 개인별 정신건강 진단이나 건강 프로파일로 사용하지 않는다는 의미와 구분합니다. 특정 개인을 식별할 수 있는 건강정보 등 법정 민감정보에 해당하는 실제 처리에는 별도의 적법한 근거가 필요합니다.

15.5. 정보주체의 거부·설명·인적 개입 요구 권리와 행사 방법 (PIPA §37조의2 ①~③, 시행령 §44조의2·§44조의3, 고시 제2024-9호)

정보주체는 위 자동화된 결정에 대해 다음 권리를 행사할 수 있습니다.

거부권: 자동화된 결정의 적용 유보 및 사람에 의한 재검토 요구
설명 요구권: 해당 자동화된 결정의 기준 및 처리 과정 등에 대한 설명 요구
검토 요구권: 자동화된 결정에 사용된 개인정보를 추가·정정하거나 고려사항을 다시 검토하도록 요구
의견 제출권: 위 요구와 별개로 의견을 제출할 수 있으며, 본 서비스는 그 반영 여부를 검토하고 결과를 알려 드립니다

(가) 행사 방법 및 접수 창구

기본 설명은 화면에서 즉시 확인할 수 있습니다. 정지 안내 화면에서 해당 조치가 자동으로 결정된 것인지, 어떤 정보 유형이 사용됐는지, 어떤 기준(심각도 등급·누적 차수)이 적용됐는지, 어떤 절차를 거쳤는지를 바로 볼 수 있습니다.
개별 설명·검토·거부를 요구하시려면 아래 창구로 접수해 주시기 바랍니다. 화면 안내로 갈음되지 않는 개별 요구는 이 창구에서 접수·처리됩니다.
1. 앱 내 알림 또는 정지 안내 화면의 "이의제기" 버튼 — 사람의 재검토 흐름으로 바로 연결됩니다. 안내성 숨김 알림에도 같은 경로가 적용됩니다.
2. §14 의 개인정보 보호책임자 연락처(전자우편·서면)
요구 방법은 회원가입 등 개인정보를 수집한 방법보다 어렵지 않도록 운영합니다 (법 §38④, 시행령 §44조의2③·§41②). 별도의 서식이나 수수료를 요구하지 않습니다.
대리인을 통해서도 행사할 수 있습니다 (법 §38①). 이 경우 개인정보보호위원회가 정한 위임장을 제출해 주시기 바랍니다.

(나) 처리 기한 및 연장

본 서비스는 접수일로부터 10일 이내에 결과를 통지하는 것을 원칙으로 운영합니다.
법정 기한은 30일입니다 (시행령 §44조의3⑤, 고시 §8①). 30일 이내에 처리하기 어려운 정당한 사유가 있는 경우에는 그 사유를 알려 드리고 2회에 한정하여 각각 30일의 범위에서 연장할 수 있습니다.
즉 위 10일은 본 서비스가 스스로 정한 목표 기한이며, 법정 기한과 연장 가능성을 함께 밝혀 둡니다.

(다) 요구를 거절하는 경우

정당한 사유가 있어 요구에 따르지 않는 경우에는 그 사유와 이의제기 방법·절차를 요구를 받은 날부터 10일 이내에 서면 등의 방법으로 알려 드립니다 (시행령 §44조의3④, 고시 §8②).
위 (나)의 "10일 이내 결과 통지"와 본 항의 "10일 이내 거절 통지"는 서로 다른 기한입니다. 전자는 처리 결과를, 후자는 거절 사실과 그 사유를 알리는 기한입니다.

(라) 제출하신 의견에 대한 조치

제출하신 의견의 반영 여부를 검토하여 반영 여부와 그 결과를 알려 드립니다 (시행령 §44조의3③, 고시 §5).
반영하는 경우의 조치는 ① 자동화된 결정에 사용된 개인정보를 추가하거나 정정한 후 다시 처리하는 방법, ② 결정 과정의 고려사항을 다시 검토하는 방법에 따릅니다.

(마) 불복

위 요구에 대한 본 서비스의 조치에 이의가 있으신 경우, §14 의 개인정보 보호책임자에게 이의를 제기하실 수 있습니다 (법 §38⑤). 접수된 이의는 개인정보 보호책임자가 다시 검토합니다. 현재 1인 운영이므로 별도의 독립 담당자 검토를 보장하지 않습니다. 법령상 설명·검토 및 불복 권리는 그대로 적용됩니다.
그 밖에 §11(권익침해 구제 방법)의 개인정보분쟁조정위원회·개인정보침해신고센터 등을 통해서도 구제를 받으실 수 있습니다.

거부권이 적용되지 않는 자동 결정: 「개인정보 보호법」 제37조의2 제1항 단서에 따라, 자동화된 결정이 같은 법 제15조 제1항 제1호·제2호·제4호에 근거하여 이루어지는 경우에는 거부권이 적용되지 않습니다. 아래 결정이 이에 해당합니다.

결정	처리의 법적 근거	관련 조문
외국인등록증 OCR 자동 검증 (만 19세 이상 확인)	법 §15①4호 — 가입 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치	만 19세 이상 가입 자격은 본 서비스가 정한 이용조건이며, 이를 명하는 법령상 의무 조문에 근거한 것은 아닙니다
아동·청소년성착취물, 딥페이크 성착취물의 즉시 차단	법 §15①2호 — 법령상 의무	「전기통신사업법」 제22조의5 제1항 (인식한 경우 지체 없는 삭제·접속차단)
불법정보·청소년유해매체물에 대한 삭제·임시조치	법 §15①2호 — 법령상 의무	「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제44조의2 제2항·제3항

자살유발정보는 본 서비스의 자체 운영 정책 및 위 삭제요청 대응 절차에 따라 조치합니다. 「자살예방 및 생명존중문화 조성을 위한 법률」 제19조의4 제2항·제3항이 정하는 정보통신서비스 제공자의 차단 의무는 2026년 11월 12일 시행 예정이므로, 본 방침의 게시 시점이 그 이후인 경우 본 항의 근거를 해당 조문으로 개정합니다.

설명 요구의 일부 거절 (시행령 §44조의3 제4항, 개인정보보호위원회 고시 제2024-9호 제7조): 알고리즘의 구체 가중치, 시스템 프롬프트 원문, 학습 fewshot 매트릭스는 시행령 §44조의4 제1항 각 호가 정한 사전 공개 대상에 포함되지 않으므로 사전 공개하지 않습니다. 개별 설명 요구가 있는 경우에는 정보주체가 입게 될 불이익과 본 서비스의 이익을 비교·형량하여, 정당한 사유가 인정되는 부분에 한하여 거절할 수 있습니다. 결정의 기준·절차·사용 개인정보 유형 등 본조 15.1~15.4의 공개 사항은 어떠한 경우에도 제공합니다.

15.6. 학습 데이터로의 사용 여부

본 항은 시행령 §44조의4 제1항이 정한 법정 공개사항은 아니며, 회원의 이해를 돕기 위한 자율 안내입니다. 위탁 자체에 관한 사항은 법 §26·시행령 §28 에 따라 §6.1 에 별도로 기재되어 있습니다.

본 서비스는 과금 계정과 연결된 유료 Gemini API를 사용합니다. 해당 조건상 입력·응답을 Google 제품 개선에 사용하지 않지만, 악용 방지·보안 및 필요한 법적 공개를 위한 기록은 별도입니다. Google의 현재 악용 방지 안내는 프롬프트·제공 문맥·출력을 55일 보관한다고 설명합니다. 이는 계정·결제·진단 등 모든 자료와 목적에 공통인 기간이 아니며, 입력·응답이 즉시 또는 전혀 보관되지 않는다는 뜻도 아닙니다. 처리 국가는 현재 호출 방식으로 특정하지 않습니다. Cloud Vision의 처리 조건과 보관은 Gemini와 별도로 적용됩니다. 유료 API 조건, 악용 방지 안내를 참조하십시오.

근거: 개인정보 보호법 제37조의2 (자동화된 결정에 대한 정보주체의 권리), 같은 법 시행령 제44조의2·제44조의3·제44조의4, 개인정보보호위원회 고시 제2024-9호. 개인정보 처리방침 작성지침(2025.4.21) §7 은 법 제30조 제4항에 따른 권장 사항이며 강행규범이 아닙니다.

§16. 광고 SDK의 정보 처리

본 서비스에는 Google Mobile Ads SDK(AdMob)가 포함되어 있습니다 (§5). SDK가 기기에서 직접 수집하는 정보와 어울이 보유한 회원 정보를 광고 사업자에게 제공하는 경우를 구분합니다. 광고 SDK에는 광고식별자·기기 및 앱 정보·IP·광고 상호작용 등의 처리가 있을 수 있으므로 비맞춤형 광고라고 하여 수집이 전혀 없다고 안내하지 않습니다.

기기 광고 설정에서 광고식별자 및 추적 관련 선택을 변경할 수 있습니다. 새 앱의 광고 개인정보 메뉴와 요청 가능 여부 확인 강화는 미시행 개정안에 구분하여 안내합니다. 회원 전원의 새 독립 광고 체크박스나 일괄 광고 중단을 추가한 것은 아닙니다.

§17. 사업자의 책임

회사는 개인정보 처리에 관한 최종 책임이 사업자 본인에게 있음을 인식하고 다음과 같이 책임을 부담합니다.

본 서비스의 사업주 겸 대표자: 임철건 (개인 운영 사업자)
개인정보 유출·분실·도난·위조·변조·훼손 등이 발생한 경우 지체 없이 정보주체에게 통지하고, 개인정보보호위원회 및 한국인터넷진흥원에 신고합니다 (개인정보 보호법 제34조).
개인정보 보호 관련 위반에 대한 과징금의 상한은 전체 매출액의 100분의 3이며, 2026년 9월 11일 시행되는 개정 법률에 따라 반복 위반, 고의·중대한 과실에 의한 대규모 피해, 시정조치 불이행에 해당하는 경우에는 100분의 10까지 부과될 수 있습니다. 회사는 이를 인지하고 그에 따른 책임을 부담합니다.

근거: 개인정보 보호법 제34조, 제64조의2

§18. 외국인 이용자의 권리에 관한 안내 (부속서)

본 서비스는 외국인 유학생을 핵심 사용자층으로 하므로, 한국에 거주하는 외국인 이용자가 본국 법령에 따라 가질 수 있는 권리를 다음과 같이 추가로 안내합니다. 본 부속서는 「개인정보 보호법」(대한민국)을 기본 준거법으로 하되, 본국 법령의 적용 가능성을 정직하게 명시합니다.

18.1. EU/EEA 거주 중 가입한 이용자 (GDPR)

EU 또는 EEA 회원국에 거주하는 동안 본 서비스에 가입한 이용자에 대해서는 「EU 일반 개인정보 보호 규정(GDPR)」 제15조 내지 제22조에 따라 다음 권리가 추가로 보호될 수 있습니다.

열람권(Right of Access, GDPR §15)
정정권(Right to Rectification, GDPR §16)
삭제권 / 잊혀질 권리(Right to Erasure, GDPR §17)
처리 제한권(Right to Restriction, GDPR §18)
정보이동권(Right to Data Portability, GDPR §20)
처리 거부권(Right to Object, GDPR §21)
자동화된 결정 거부권(Right not to be Subject to Automated Decision-making, GDPR §22)

위 권리의 행사는 본 처리방침 §7 의 정보주체 권리 행사 방법을 준용하며, EU 회원국 데이터 보호 감독기관(DPA)에 직접 청원할 수도 있습니다. 본 서비스는 EU 내 대표자(GDPR §27)를 별도로 지정하지 않으며, EU 거주 이용자가 한국에 입국하여 본 서비스 가입을 완료한 경우 GDPR 적용 여부는 사안별로 판단됩니다.

18.2. 중국 시민인 이용자 (PIPL)

중국 「개인정보보호법(PIPL)」 제3조의 역외 적용 조항에 따라, 중국에 있는 개인의 개인정보를 처리하거나 중국에 있는 개인의 행위를 분석·평가할 목적이 있는 경우 동 법이 적용될 수 있습니다. 본 서비스의 매칭 알고리즘은 회원의 관심사·MBTI·매칭 선호도 등을 분석하므로 「행위 분석」 에 해당할 가능성이 있으며, 다음 권리가 보호될 수 있습니다.

열람·복사권(PIPL §45)
정정·보충권(PIPL §46)
삭제권(PIPL §47)
처리 규칙 설명 요구권(PIPL §48)
자동화된 의사결정 거부권(PIPL §24)

본 서비스는 출시 1차 시점에 중국 내 대표자(PIPL §53)를 지정하지 않으며, 중국 사용자 수가 1만명 이상으로 증가하거나 중국 사이버보안국(CAC)이 적용을 명시하는 경우 단계적으로 표준계약 체결 및 개인정보영향평가(PIA) 실시 등 본격적인 PIPL 준수 절차를 도입합니다.

18.3. 그 외 국적의 이용자

베트남(2023 PDPD)·우즈베키스탄·몽골 등 다른 국적 이용자의 본국 개인정보 보호 법령이 적용될 가능성이 있는 경우 별도 문의에 따라 안내합니다. 한국 거주 중에는 「개인정보 보호법」 의 보호를 동일하게 받습니다.

18.4. 영사 협력 요청 시 통지

본 서비스가 외국 영사관·대사관의 정식 요청을 받아 외국인 이용자의 정보를 제공하는 경우, 법령상 금지되지 않는 한 사전에 본인에게 통지합니다.

18.5. 다국어 처리방침

본 처리방침의 한국어본을 정본으로 하되, 영어·중국어 번역본을 별도로 제공합니다 (출시 후 단계적 제공). 번역본과 한국어본 간 해석 차이가 있는 경우 한국어본을 우선합니다.

근거: GDPR (EU 2016/679) §3·§15-§22 / 중국 PIPL §3·§24·§45-§48·§53 / PIPA §28의8

부칙

본 처리방침은 2026년 8월 18일부터 적용됩니다.

문의 사항은 다음으로 연락 주시기 바랍니다.

운영자 (개인정보 보호책임자): 임철건
이메일: support@eoul.app