어울 개인정보 처리방침

적용일: 신규 가입자 2026년 10월 27일 / 기존 회원 2026년 11월 3일 공고·개정일: 2026년 10월 27일 버전: v1.30

운영 사실 안내 보완: 2026년 10월 27일

이 페이지는 v1.30에 이미 운영 중인 로그인 기기 기억·앱 무결성 확인의 처리 사실을 덧붙이고 안내 문구를 정정한 열람용 보완본입니다. 아래 보안 처리 설명은 종전 문서에 충분히 적히지 않았던 실제 처리를 알리는 것이며, 이 게시로 새로운 처리를 시작하거나 과거의 동의·적법 근거를 소급하여 부여하지 않습니다. v1.30의 신규 가입자·기존 회원 적용 일정은 유지합니다. 가입 화면에서 실제 표시·기록한 문서는 v1.30 최초 고정본 등 각 가입 시점의 고정 사본이며, 이 보완본으로 해당 사본·안내 버전·동의 기록을 바꾸지 않습니다.

이 개인정보 처리방침 v1.30은 신규 가입자에게는 2026년 10월 27일부터, 기존 회원에게는 7일의 사전 공지 기간을 거쳐 2026년 11월 3일부터 적용합니다. 기존 회원은 그 전까지 v1.29를 적용받습니다. 이번 개정은 휴대폰 가입의 복구 이메일 필수 조건을 없애고 개인정보를 포함하지 않는 Discord 운영 알림을 개인정보 처리 위탁·국외 이전과 구분하는 정정입니다. 새로운 개인정보 수집이나 국외 이전을 추가하지 않습니다. 이전 적용본과 주요 변경 내용은 법문 변경·적용 안내에서 확인할 수 있습니다. 별도 동의가 필요한 처리는 해당 절차에 따르며, 기존 동의 기록을 새 동의로 바꾸거나 과거 처리에 소급하여 동의를 부여하지 않습니다. 확인되지 않은 공급자 처리 조건이나 기능 활성화 조건은 해당 항목의 제한을 그대로 적용합니다.

출시 전 설계 반영: 2026년 10월 6일 신규 가입 방법, 거래용 번호와 계정 복구 수단의 분리, 문의·신고의 기록 및 보존 절차를 반영했습니다.

어울(이하 "서비스")은 「개인정보 보호법」 제30조 및 같은 법 시행령 제31조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

본 처리방침은 어울이 제공하는 외국인 유학생 및 한국 대학생을 위한 커뮤니티·매칭·강의평가 모바일 애플리케이션 서비스(이하 "본 서비스")에 적용됩니다.

§1. 개인정보의 처리 목적

본 서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

근거: 개인정보 보호법 제15조 제1항, 제30조 제1항 제1호

§2. 처리하는 개인정보의 항목

본 서비스는 다음의 개인정보 항목을 처리하고 있습니다.

2.1. 회원 가입 시 처리 항목 (필수)

학교 이메일은 가입 시점에 수집하지 않습니다. 가입 이후 학교 소속 인증을 진행하는 회원에 한해, 재학 인증 서류(§2.7)를 수집합니다. 학교 이메일은 해당 인증 경로가 제공되는 경우 그 경로를 선택한 회원에 한하여 수집합니다.

2.1.1. 거래 등록 및 문의·신고 시 추가 처리

신고 전 중고거래 증빙: 공개된 판매글의 등록·중요 수정·삭제 및 해당 글에서 시작하는 최초 문의 시점에 제목·설명·가격·사진 사본·판매자 식별자와 확인된 최소 성명·거래 연락처·작성 및 변경 시각을 비공개 증빙으로 별도 보관합니다. 문의 상대와 당시 판매글을 연결하기 위한 최소 식별값을 포함할 수 있으나, 일반 대화 전체를 자동 복제하지 않습니다. 비공개 작성 중인 글이나 공개되지 않은 반려 글을 일반 판매글 증빙으로 일괄 보관하지 않습니다.

각 증빙은 해당 사건 시점부터 6개월을 기준으로 보관합니다. 오래된 글을 삭제하는 경우에도 삭제 직전의 증빙을 그 삭제 시점부터 6개월간 보관하며, 단순 조회나 동일 요청의 재처리는 기간을 다시 시작하지 않습니다. 보관 중인 증빙에 대해 거래 사실을 확인한 경우 확인 근거와 거래 시각을 기록하고 해당 거래 시각부터 5년을 기준으로 보관합니다. 판매자의 판매완료 표시만으로 거래가 확인됐다고 간주하지 않습니다. 이 기간은 사기 대응을 위한 서비스 보존 정책이며 모든 판매글·대화가 일률적인 법정 5년 보존 대상이라는 뜻은 아닙니다.

판매글을 삭제하면 공개 서비스의 원문과 연결된 번역을 삭제합니다. 비공개 증빙은 일반 서비스 데이터와 분리하여 제한된 운영자만 정해진 절차로 열람하며, 열람과 거래 확인 내역을 기록합니다. 증빙 사진은 공개 사진의 주소만 남기는 것이 아니라 별도 비공개 사본으로 보관합니다. 기존 거래 상대방은 해당 대화와 연결된 삭제된 판매글에 대해서도 신고할 수 있습니다. 이미 신고에 제출된 사본은 아래 거래 신고 사건의 별도 3년 기준에 따릅니다. 신고 사건과 연결된 판매자 신원·거래 연락처 증빙도 사건 접수일부터 3년의 보존 기한까지 필요한 최소 범위에서 함께 보관하며, 사유를 입력한 제한된 운영자만 열람할 수 있습니다. 단순 조회로 이 기한을 늘리지 않습니다. 더 긴 기존 거래 확인 보존기간이나 정당한 개별 보존 연장이 있는 경우에는 해당 종료일까지 보관합니다.

일반 문의는 접수일부터 90일 동안 보관한 뒤 10분 간격의 정리 작업으로 문의 본문·답변·내부 메모를 함께 파기합니다. 진행 중인 문의도 자동으로 무기한 보관하지 않습니다. 계속 보관할 필요가 있으면 운영자가 사유와 종료일을 기록하며, 한 번에 설정할 수 있는 연장 기한은 설정일부터 최대 366일입니다. 사건에 연결된 문의에는 해당 사건의 별도 보존 기준을 적용합니다. 이 기준 도입 전에 접수된 일반 문의에는 적용 시점부터 최소 30일의 전환 기간을 둡니다.

거래용 번호, 번호의 비밀키 기반 검색값, 기관·서비스 범위가 구분된 동일인 식별값, 확인 기록, 거래 규칙 동의 시각을 관리합니다. 현재 서비스는 승인된 본인확인 경로의 확인 기록과 계정에 연결된 거래용 번호가 있는 판매자에게 별도 판매자 이메일 확인을 요구하지 않는 운영 기준을 적용합니다. 본인·학교 인증, 유효하고 읽을 수 있는 번호·확인 기록, 승인된 인증 범위 및 거래 규칙 동의를 서버에서 확인하며 조건이 맞지 않으면 거래글 등록·수정·재공개를 차단합니다. 별도로 확인한 판매자 이메일을 복구 이메일로 자동 전환하지 않습니다. 이 운영 상태는 외부 사업자의 모든 계약·법률상 처리 조건이 확인되었다는 뜻은 아니며, 공급자별 처리 안내는 §6에 따릅니다.

불일치·복구·거래 신고를 접수하면 문의 내용과 신청자가 지정한 글·대화, 상대방 식별자, 관련 사진의 사본 및 운영자의 처리 기록을 암호화된 사건 기록으로 보관합니다. 신청자가 열람할 수 있는 자료만 연결하며, 운영자 열람·첨부 다운로드·처리 내역을 기록합니다. 번호 및 원본 동일인 식별자를 일반 문의 내용에 자동 첨부하지 않습니다.

계정에 연결된 현재 번호·확인 기록은 계정 익명화 시 파기합니다. 다만 기관·서비스 범위의 동일인 식별정보와 이름·생년월일·성별의 가입 제한용 단방향 대조값은 §3.4의 재가입 제한용 기록으로 분리합니다. 자발 탈퇴는 삭제 예정일 기준 7일 동안 재가입·다른 계정 연결을 제한하며 대조값은 3개월 후 파기합니다. 영구 이용정지의 동일인 차단에는 해당 처분의 보존 기준을 적용합니다. 이름·생년월일 두 항목만으로는 가입 제한용 대조값을 만들지 않습니다. 가입 제한용 대조값은 계정 유지 중 보관하고, 자발 탈퇴 후 7일 제한이 끝나면 새 계정 가입에 다시 사용할 수 있으며 기존 제한 기록은 늦어도 3개월 후 정리합니다. 연결을 해제하면 현재 거래용 번호를 제거하고 거래 이용을 중단하며, 기존 확인 이력은 계정 유지 기간 동안 보관합니다. 연결하지 않은 인증 결과는 최대 30분의 유효기간 이후 정기 정리하며, 결과를 받기 전 요청은 10분 후 만료됩니다. 정리 작업은 10분 간격으로 실행됩니다. 불일치·복구 등 일반 사건 기록과 연결된 문의 원본은 접수일부터 90일 동안 보관합니다. 중고거래 신고 사건의 접수 내용·선택한 게시물과 대화·첨부 증거 사본·처리 이력 및 연결된 문의 원본은 사건 접수일부터 3년 동안 별도로 보관합니다. 거래 신고의 3년은 분쟁 대응을 위한 보존 기준이며, 다른 일반 문의·사건에 일괄 적용하지 않습니다. 원문 게시물 삭제·탈퇴·사건 재조회만으로 보존 기간을 다시 계산하지 않습니다. 계속 보관할 필요가 있으면 운영자가 사유와 종료일을 기록하며, 한 번에 설정할 수 있는 연장 기한은 설정일부터 최대 366일입니다. 보존 기한이 끝나면 10분 간격의 정리 작업으로 파기합니다.

2.2. 회원 가입 후 임의 입력 항목 (선택)

닉네임, 자기소개(150자 이내), 관심사·취미, MBTI, 매칭 선호(교류 범위·선호 성별), 아바타 ID, 배경 이미지 ID, 매칭 카드 배경 사진(회원이 직접 업로드), 시간표(강의명·교수명·시간·메모), 개인 일정(제목·날짜·메모), 약속 카드(모임 제목·일시·참석자).

시간표와 개인 일정은 회원이 직접 입력한 내용 그대로 저장되며, 회사가 그 내용을 분석하거나 다른 목적에 이용하지 않습니다.

회원이 직접 설정하거나 보내는 다음 항목도 처리합니다: 알림 수신 설정, 저장한 게시물·강의평 목록, 회원이 설정한 차단 목록(게시판·채팅방·매칭), 앱 의견(서비스 개선 의견 본문·작성 언어·처리 상태·운영자 처리 메모). 보유기간은 §3.1에 따릅니다.

2.3. 서비스 이용 중 자동 수집 항목

• IP 주소 — 수집 목적에 따라 처리 방식이 다릅니다.
  • 수사 협조·부정가입 탐지·다중계정 추적 목적: 풀(full) IP 를 마스킹 없이 저장합니다. 저장 위치:
    • 회원 가입 시점 IP — 가입 후 불변. 회원 탈퇴(익명화) 시 별도 보관소로 이전되어 회원 데이터에서는 삭제되며, 삭제 예정일(통상 탈퇴 신청 14일 후)을 기준으로 3개월 경과 시 정기 작업으로 파기됩니다 (§3.4 참조)
    • 로그인 시도 기록 — 성공·실패 모두 §3.4의 자체 보안 정책에 따른 12개월 동안 보관
    • 게시물·댓글·1:1 및 그룹 채팅 메시지 작성 시점 IP — 해당 콘텐츠가 영구 삭제될 때까지 함께 보존
  • 오류 모니터링 목적: Sentry SDK의 기본 개인정보 수집을 비활성화하고, 전송 전에 사용자 필드와 요청 본문·쿼리·쿠키·헤더 등을 제거합니다. 이는 오류 메시지·진단 정보에 포함된 모든 IP 문자열을 자동 마스킹한다는 뜻은 아닙니다 (§6.1 위탁 참조).
  • 저장된 풀 IP 는 어떠한 경우에도 다른 회원에게 노출되지 않으며, 관리자 화면에서도 ADMIN 이상 권한자가 사유를 명시한 경우에만 조회 가능하고 조회 행위는 감사 로그에 기록되어 §3.4의 기간 동안 보관됩니다 (§9 안전조치 참조).
• User-Agent 문자열 — IP 와 동일한 목적으로 게시물·댓글·메시지·가입·로그인 시도 시점에 200자 이내로 저장.
• 디바이스 정보 (운영체제 종류·버전, 디바이스 모델, 앱 버전)
• 앱 설치 식별자·기기 지문 및 앱 무결성 확인 정보 — 휴대폰 인증 시작과 외국인등록증 인증 시작·재개·취소를 보호하기 위해 앱 설치 식별자, 기기 지문, 요청 방식·경로 및 요청 내용의 해시, 무작위 일회용 확인값과 검증 결과를 처리합니다. 앱은 별도의 무작위 설치 식별자를 기기 안에 저장하고 보호 대상 요청 때 서버에 전송합니다. 기기 지문은 기기의 식별값 또는 무작위 대체값 등에 기초하며 서버의 대조 기록에는 단방향 해시를 사용합니다. Android에서는 Google Play Integrity, iOS에서는 Apple App Attest를 사용합니다. Apple의 등록 키 식별자·공개키·기기 지문 해시·서명 검증 횟수는 별도 등록 기록으로 보관합니다. 일회용 증명과 등록 키 기록의 보관은 §3.4·§3.5, 외부 처리 범위는 §6.5에 따릅니다. 신분증 원문이나 비밀번호를 무결성 확인용 해시의 원문으로 외부 사업자에게 전달하는 기능이 아닙니다.
• 기억된 로그인 기기 정보 — 회원이 로그인 화면의 기기 기억을 선택하고 비밀번호 확인에 성공하면, 앱의 보안 저장소에 아이디·무작위 확인 토큰을 저장합니다. 서버에는 토큰의 단방향 해시, 회원 식별자·아이디, 인증정보의 변경 여부를 확인하는 버전과 만료시각을 저장합니다. 비밀번호 저장이나 비밀번호 없는 로그인을 위한 기능이 아니며, 정상적으로 확인된 기기의 로그인 보호와 공격 방지에 이용합니다. 서버 기록은 발급일부터 최대 90일이며 보관·해제 방법은 §3.4·§12에 따릅니다.
• 푸시 토큰 (암호화하여 저장). 로그아웃한 기기의 알림이 다시 등록되지 않도록 그 기기의 등록 해제 기록을 함께 보관합니다
• 무료 번역 한도·광고 보상·번역 이용 기록 — 무료 번역 한도의 지급·사용 내역, 광고 시청 보상의 처리 기록(광고 단위·거래 확인값·지급 시각), 번역 요청의 처리 상태. 무료 번역 한도 제공과 중복 지급·남용 방지에 사용하며 결제 기록이 아닙니다. 보유기간은 §3.1에 따릅니다
• 광고 SDK의 직접수집 정보 — Google Mobile Ads SDK는 작동과 광고 요청·표시 과정에서 광고식별자 등 기기 정보·IP·진단 등을 직접 수집할 수 있습니다. 회사의 회원 데이터 수집·제공과 구분하며 상세 항목·목적·거부 방법은 §16을 참조하십시오.
• 접속 로그, 서비스 이용 기록, 오류 로그

회사가 가입 시점 IP 를 보관하는 것은 다중계정을 이용한 제재 회피와 부정 가입을 탐지하기 위해 필요하며, 이는 다른 회원의 안전이라는 이익과 직결됩니다. 회사는 저장 범위를 가입 시점 1건으로 한정하고, 다른 회원에게 노출하지 않으며, 관리자 조회 시 사유 입력을 의무화하고 전건을 기록함으로써 정보주체의 권리 침해를 최소화하고 있습니다.

근거: 개인정보 보호법 제15조 제1항 제2호(법령상 의무 이행) 및 제6호(개인정보처리자의 정당한 이익), 통신비밀보호법 제15조의2

2.4. 처리 범위와 저장 제한

다음 항목의 처리 범위를 명시합니다. 신분증 이미지에는 번호 등 추가 정보가 포함될 수 있으므로, 원본·판독 결과의 일시 처리와 회원 정보로 저장하는 항목을 구분합니다 (§2.5·§4.2 참조).

• 외국인등록증 외의 신분증에 기재된 번호 — 다른 신분증은 인증 수단으로 허용하지 않으며 회원 정보로 저장하지 않습니다. 다만 잘못 제출한 이미지도 인증 수단을 확인하는 과정에서 외부 문자 판독·검증 서비스에 일시 전송될 수 있으므로, 외국인등록증 이외의 신분증을 제출하지 마십시오 (§2.5 참조).
• 외국인등록번호 13자리 전체 — 번호 원문을 본 서비스에 영구 저장하지 않습니다. 다만 외국인등록증 판독 과정에서 이미지에 포함된 채로 일시 처리되며, 생년월일을 8자리로 변환하고 성별 코드 1자리만 추출하여 회원 정보로 저장합니다. 번호 원문은 판독·진위 대조에 일시 사용하며 본 서비스에 영구 저장하지 않습니다. 외부 사업자의 처리·보관은 §6·§15.6에 따릅니다. (처리 절차 전체는 §4.2 참조)
• 위치정보(GPS) — 학교 고정 위치만 사용하며 단말 위치를 수집하지 않습니다.
• 로그인용 웹 쿠키 — 앱의 로그인은 세션 토큰을 사용합니다. 광고 SDK와 본인확인 화면의 웹 구성요소는 쿠키·기기 식별자 또는 로컬 저장소를 사용할 수 있습니다 (§12·§16 참조).
• 민감정보 — 사상·신념, 정치적 견해, 노동조합 가입, 건강·성생활·정신건강 정보, 유전정보, 범죄경력을 회원 프로필 항목으로 별도 수집하지 않습니다. 다만 회원이 콘텐츠에 직접 기재한 민감정보는 저장·번역·안전 검수 과정에서 처리될 수 있습니다 (§4·§15 참조).

2.5. 신분증 원본 이미지 처리 (특별 명시)

본 서비스가 인증 수단으로 받는 신분증은 외국인등록증뿐입니다. 원본 이미지는 다음과 같이 처리됩니다.

0. 허용되는 인증 수단 — 외국인등록증만 제출해야 합니다. 외부 문자 판독·검증 결과 외국인등록증이 아닌 것으로 확인되면 인증을 중단하고 다시 촬영하도록 안내합니다. 잘못 제출한 이미지도 수단 확인 과정에서 일시 처리될 수 있으나 회원 정보로 저장하지 않습니다.
1. 본 서비스 서버는 업로드한 외국인등록증 이미지를 메모리상의 일시 버퍼로 처리합니다. 이미지는 다음 단계에서 외부 판독·검증 API로 전송되며, 외부 사업자의 처리·보관은 §6·§15.6에 따릅니다.
2. Google Cloud Vision API와 Google Gemini API를 이용하여 문자 판독·위변조 검증을 진행합니다.
3. 원본 이미지는 판독·검증 요청 처리에 일시 사용하며, 본 서비스의 파일 시스템·데이터베이스·이미지 저장소에 보관하지 않습니다.
4. 본 서비스의 파일 시스템·데이터베이스·이미지 저장소(R2)에 신분증 원본 이미지를 영구 저장하지 않습니다. 외부 수탁자의 처리·별도 기록에 관한 안내는 §6에 따릅니다.
5. 촬영·외부 판독 전에 고유식별정보 처리와 국외 이전의 안내를 각각 확인하고 별도로 동의합니다. 서버는 동의한 안내의 버전·표시 언어·서버 수신 시각을 기록하고, 이를 해당 인증 세션에 연결하여 외부 판독·뒷면 판독·진위 대조 전에 확인합니다. 동의가 없거나 안내 버전이 다르면 해당 처리를 진행하지 않습니다.
6. 회원 정보로 저장하는 항목은 실명·생년월일·성별 코드·국적·신분증 종류와 단방향 해시 식별자입니다. 외국인등록증 경로로 가입이 완료되면 촬영 전에 받은 동의의 시각·안내 버전·표시 언어를 계정에 보관하며, 번호 원문·기기 지문·인증 세션 식별자를 계정의 동의 증빙에 추가 저장하지 않습니다. 진위 대조 결과·요청 식별자·비용 정보는 최대 30분 일시 보관합니다 (§3.5).

근거: 개인정보 보호법 제3조 제1항(목적 외 처리 금지), 제16조(개인정보의 수집 제한)

2.6. 게시글 첨부·프로필 배경·채팅방 커버 이미지 처리

1. 게시글에 첨부하는 새 이미지는 공개 저장소에 새로 저장하기 전에 안전 검사를 진행합니다. 여러 장을 한 번에 올리면 해당 업로드 묶음의 검사를 마친 뒤 저장을 시작합니다. 프로필 배경·채팅방 커버는 아래 활성화 조건을 충족하여 해당 검사를 제공하는 경우 같은 절차를 적용합니다. 검사 이미지는 서버 메모리에서 처리하고 크기 조절·재인코딩을 거쳐 Google Gemini API에 전송합니다. 일반 채팅 메시지 이미지를 이 새 업로드 검사 대상으로 확대하지 않습니다.
2. 명확한 정책 위반으로 판정되면 해당 업로드를 완료하지 않습니다. 검사 서비스 오류·시간 초과 또는 확인할 수 없는 응답이면 새 공개 저장을 진행하지 않고 재시도를 안내합니다. 검사를 마쳤지만 분류가 불확실한 경우와 기술적으로 검사하지 못한 경우를 구분하며, 불확실하다는 이유만으로 위반을 확정하지 않습니다. 이 검사만으로 계정 경고·정지·위반 횟수를 추가하지 않습니다.
3. 이 검사는 모든 위반을 정확히 판별하거나 이미지가 무해하다고 보증하는 절차가 아닙니다. 허용된 이미지가 거절되거나 위반 이미지가 통과할 수 있고 교육·상담·피해 신고의 맥락을 잘못 분류할 수 있습니다. 앱의 ‘문의하기’로 설명과 사람의 재검토를 요청할 수 있습니다. 금지된 성적 자료 원본·복제물·접속 링크를 공개하거나 일반 문의에 다시 첨부하지 말고, 필요한 자료는 안내받은 적법한 비공개 절차로 제출하십시오.
4. 완료된 이미지는 Cloudflare R2에 저장됩니다(§6.1). 회원 탈퇴만으로 게시물과 첨부 이미지가 삭제되지는 않습니다. 게시물 삭제·이미지 제거 후에는 저장소 삭제 작업으로 정리합니다(§3). 신고된 이미지의 필요한 증거 사본을 확보한 뒤 원본을 삭제하며, 사본 확보나 저장소 오류로 삭제가 지연될 수 있습니다. 신고 증거 사본은 §3.4의 별도 기간 동안 비공개로 보관합니다.
5. 이미 저장된 게시글 이미지의 사후 검수·숨김·비공개 격리와 이미지 주소의 접근 차단은 별도 처리입니다. 정책 위반으로 자동 숨김이 확정된 게시글 이미지는 비공개 격리 저장소로 이전하여 공개 접근 차단 조치를 수행하며, 오판 복구·증거 보존 목적으로 180일간 보관 후 자동 파기합니다(§3.4). 과거에 저장된 이미지나 격리·캐시 무효화의 지연·실패까지 새 업로드 검사로 소급하여 해결되는 것은 아닙니다. 공개를 원하지 않는 사적·민감한 이미지와 금지된 성적 자료를 업로드하지 마십시오.
6. Google Gemini API는 시각 콘텐츠와 이미지 안 글자를 분석하여 성적 착취·비동의 성적 콘텐츠, 폭력·불법·유해 콘텐츠, 혐오·모욕 등의 정책 위반 여부를 분류합니다. 정상적인 광고·모집·구인 전단이나 금전 조건·연락처가 있다는 사실, 또는 AI로 생성되었다는 사실만으로 새 이미지 업로드를 제한하지 않으며 실제 내용과 문맥으로 판단합니다. 기존 게시글의 본문·게시판별 규칙은 별도로 적용합니다.
7. 새 업로드 검사를 위해 받은 사진 원본을 거절 사진 보관함이나 별도 증거 저장소에 보관하지 않습니다. 중복 검사를 줄이기 위해 이미지와 업로드 위치·게시판 구분을 함께 반영한 단방향 식별값 및 업로드가 허용되는 완료 분류 결과를 최대 24시간 임시 저장할 수 있습니다. 이 임시 기록에는 사진 원본·자동 추출 텍스트·모델이 작성한 개별 사유를 저장하지 않으며, 명확한 위반으로 거절된 결과와 기술적으로 완료되지 않은 검사는 캐시하지 않습니다. 운영자의 판정 정정 또는 명시적인 새 검사에서는 과거 캐시를 재사용하지 않도록 처리합니다.
8. 전송용으로 생성한 메모리 사본은 요청 처리 후 폐기합니다. Google의 처리·보관은 §6·§15.6에 따릅니다. 새 이미지 검사 응답에는 자동 추출 텍스트를 출력하거나 보관하지 않습니다. 기존 사후 모더레이션에서 이미 생성된 추출 텍스트 등 검수 기록, 신고 증거 사본과 이용자가 별도로 제출한 문의 자료는 각각 기존 목적과 §3.4 등의 보유기간을 따릅니다. 업로드 거절 자체가 별도 증거·문의 기록의 신규 작성을 뜻하지는 않습니다.
9. 신분증 원본은 §2.5에 따라 본 서비스 서버에서 일시 처리하며 영구 저장하지 않습니다. 이미지 업로드·저장과 신분증 처리는 구분하고, 외부 사업자의 보관은 §6·§15.6에 따릅니다.

프로필 배경·채팅방 커버의 외부 인공지능 검사는 본 방침의 시행일이 지났다는 이유만으로 시작하지 않습니다. 해당 기능의 이전 항목·국가·받는 자·목적·보관기간·거부 효과를 확인할 수 있는 안내와 적법한 처리 근거를 갖추고 활성화한 경우에만 진행합니다. 기존 가입 동의만으로 새 범위에 동의한 것으로 간주하지 않습니다.

근거: 개인정보 보호법 제15조, 제26조, 제28조의8, 제37조의2 및 같은 법 시행령 제44조의4

2.7. 재학 인증 서류 이미지 처리 (특별 명시, v1.4 신설)

회원(게스트 포함)이 학교 재학 자격 확인을 위해 업로드한 재학증명서·학생증 등의 이미지 또는 PDF는 다음과 같이 처리됩니다.

1. 업로드된 서류 이미지는 공개 저장소에 노출되지 않는 비공개 격리 저장소(Cloudflare R2 quarantine) 에만 저장됩니다. 공개 CDN·게시물 저장소를 거치지 않습니다.
2. 서류 심사는 사람(관리자·모더레이터)이 직접 원본을 열람하여 수행하며, 자동화된 결정으로 처리하지 않습니다. 관리자의 원본 열람은 전건 감사 로그에 기록됩니다.
3. 관리자는 성명·학교명·학번·생년월일·소속·서류번호·발급일 등을 확인하여 학교 소속과 본인확인 결과를 대조합니다. 서류에 실제 기재된 항목과 심사 결과·발급일·유효기간을 심사 이력에 저장할 수 있습니다. 원본의 텍스트 추출에는 외부 OCR 서비스가 사용될 수 있으며 승인·반려는 사람이 결정합니다.
4. 서류 이미지는 심사 완료(승인·반려) 또는 인증 만료 후 30일이 지나면 자동 파기되고, 저장 참조는 즉시 삭제됩니다 (§3.6 참조). 회원 탈퇴 시에도 함께 삭제됩니다.
5. 신분증 OCR(§2.5)과 달리 서류 이미지는 수동 심사 특성상 심사 완료 또는 인증 만료 후 30일까지 저장되고, 그 이후 정기 삭제 작업으로 파기됨을 명시합니다.

근거: 개인정보 보호법 제15조(수집·이용), 제16조(수집 제한·최소수집), 제26조(처리 위탁), 제28조의8(국외 이전)

2.8. 채팅 신고 자료의 처리

메시지를 선택하여 신고하면 신고자가 해당 대화방에서 볼 수 있고 신고 대상이 작성한 메시지 한 건만 신고 사본으로 보관합니다. 글·이미지·투표·약속 카드를 선택할 수 있습니다. 카드의 식별값은 내부 신고 사본에 포함될 수 있으나, 카드 내용을 새로 조회하여 외부 검수에 보내지 않습니다.

대화방 상단이나 멤버 목록에서 메시지 선택 없이 신고하거나, 기존 앱 버전이 선택한 메시지를 전달하지 않는 경우에는 신고 사유와 작성한 상세 내용만 접수하고 대화 메시지 사본을 추가하지 않습니다. 최근 대화 전체를 신고 사본에 추가하거나, 상세 내용으로 대상 메시지를 찾아내지 않습니다.

선택한 글·이미지의 안전 검수에는 외부 인공지능 서비스를 이용할 수 있습니다. 전송 자료는 신고대상·신고자 등의 역할 표시를 사용하며, 메시지·회원 식별값과 확인 가능한 일부 닉네임·연락처 표현 등을 제거하거나 치환합니다. 본문이나 이미지 자체의 개인정보가 모두 제거되거나 익명화된다는 뜻은 아닙니다.

선택 메시지가 확인되지 않는 기존 신고, 사유만 있는 신고와 투표·약속 카드 신고는 외부 인공지능을 자동 호출하지 않고 관리자 수동 검토로 처리합니다. 관리자가 기존 신고의 번역을 명시적으로 요청한 경우에는 신고 대상의 가장 최근 글 한 건과 바로 인접한 신고자 글 최대 한 건만 번역에 사용하며, 각 글은 최대 500자로 제한합니다. 다른 참여자의 대화, 이전 이미지와 카드 식별값은 이 번역에 보내지 않습니다. 이는 일부 자료의 번역이며, 관리자는 보관 중인 전체 신고 자료를 검토할 수 있습니다.

채팅 신고의 인공지능 결과는 관리자 검토를 위한 참고 자료이며, 그 결과만으로 메시지를 숨기거나 상대방에게 제재를 자동 실행하지 않습니다. 매칭 대화방의 신고 즉시 매칭 종료 등 보호 조치는 별도로 유지합니다. 기존 신고 사본은 이 변경만으로 일괄 삭제하지 않으며, 신고 자료의 보유기간과 예외는 §3.4에 따릅니다.

운영자는 신고자가 선택한 이미지 한 건에 대해 실제 신고 자료와 맥락을 확인한 뒤 해당 파일의 공개 접근을 별도로 차단하거나 허용된 복구 조건에 따라 해제할 수 있습니다. 같은 이미지 주소를 사용하는 전달 이미지에도 영향을 줍니다. 신고 접수만으로 자동 실행하지 않으며, 일반 채팅·이전 대화·다른 이미지를 일괄 검사하거나 자동 삭제하지 않습니다. 이 수동 조치 자체가 계정 경고·정지·위반 누적 또는 신고 처리 상태의 변경은 아닙니다.

접근 차단은 필요한 신고 증거 사본을 비공개로 확보하고 원본을 비공개 격리한 뒤 공개 캐시의 무효화를 요청하는 순서로 진행합니다. 작업 실패·지연이 있으면 즉시 모든 주소의 접근이 차단된다고 보장하지 않으며 진행 중 상태와 완료 상태를 구분합니다. 격리 원본과 증거 사본은 §3.4의 180일 보관·파기 기준을 따릅니다. 복구는 남아 있는 삭제되지 않은 적법한 메시지 참조와 보관기간 등의 조건을 확인한 뒤 진행하며, 삭제되거나 파기된 자료를 새로 공개하는 절차가 아닙니다.

§3. 개인정보의 처리 및 보유 기간

본 서비스는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

3.1. 회원 정보

아래 14일 유예기간은 본인확인이 완료된 계정에 적용합니다. 본인확인 미완료 계정은 탈퇴 시 계정 행을 바로 삭제하므로 해당 계정에는 유예기간과 재로그인 복구가 적용되지 않습니다. 다만 이용제한·문의 기록이나 회원이 작성한 콘텐츠처럼 계정보다 오래 보관하는 기록이 있으면, 계정 행을 삭제하지 않고 바로 익명화하여 그 기록이 함께 삭제되지 않게 합니다. 법령·분쟁 대응상 별도 보존 대상은 각 항목의 기준에 따릅니다. 회원 탈퇴는 §3.2~§3.4에 정한 보유기간을 줄이지 않습니다.

• 회원 자격 유지 기간 동안 보유, 다음의 사유 발생 시 즉시 또는 정해진 기한 후 파기합니다.

3.2. 게시물·댓글·강의평가

본인확인이 완료된 계정은 14일 유예기간이 끝난 뒤 매일 실행되는 익명화 작업에서 작성자 식별 정보를 정리합니다. 이후 회원이 작성한 게시물·댓글·강의평가의 작성자는 "(탈퇴한 회원)"으로 표시하며 본문은 보존합니다. 본인확인 미완료 계정의 즉시 삭제 또는 즉시 익명화는 §3.1에 따릅니다. 이는 다른 회원이 참여한 토론의 맥락을 보호하기 위함입니다. 게시물·댓글을 회원이 직접 삭제하면 서비스 데이터에서 삭제합니다. 강의평가 등 콘텐츠별 삭제 방식은 해당 화면에 따릅니다. 신고 시점의 사본·검수 기록과 정책 위반 이미지의 별도 보관은 §3.4에 따릅니다.

3.3. 채팅 메시지

DM·그룹의 5년은 방이 유지되는 경우 메시지 작성일부터 계산하는 최대 보유기간이며, 모든 대화에 법령상 5년 보존 의무가 있다는 뜻은 아닙니다. 퇴장·빈 방·잠금 등에 따른 기존 방 정리 기준을 우선 적용하며, 방이 삭제되면 해당 방의 원문도 함께 삭제합니다. 5년을 채우기 위해 참여자가 없는 방을 추가로 보존하지 않습니다. 메시지 삭제와 개인정보 권리 행사에 따른 처리는 별도 기준에 따릅니다. 이미 접수한 신고 사건의 증거 사본은 원문과 구분해 §2.1.1·§3.4의 기간 동안 보관합니다.

3.4. 법령상 의무 및 자체 정책에 따른 보유

법정 최소 접속 기록은 관리자 등 업무상 개인정보취급자의 시스템 접근을 대상으로 하며, 일반 회원의 앱 이용 기록과 구분합니다. 법정 최소 이력·접속 기록에는 업무를 추적하는 데 필요한 식별자·시각·수행 업무 등을 남기며, 콘텐츠 본문·신분증 원문이나 데이터베이스 변경 전후의 전체 내용을 복제하지 않습니다. 확인할 수 없는 과거 접속지 정보를 새로 추정하여 채우지 않습니다. 운영 상세 로그의 파기가 위 법정 최소 기록을 함께 파기한다는 뜻은 아닙니다.

실제 사건의 판정 사유·관리자 검토 요약과 이전에 생성된 검색용 벡터는 새로운 유사 사례 검색 자료로 재사용하지 않습니다. 기존 검수 사건 기록과 벡터를 일괄 삭제한다는 뜻은 아니며, 보유기간과 진행 중인 절차 등의 예외는 위 표에 따릅니다.

본 서비스는 중고거래의 결제·청약 접수·배송을 제공하지 않습니다. 법령상 거래기록 보존 대상에 해당하는 경우, 본 서비스의 시스템을 통해 실제 처리한 계약·청약철회 및 결제·공급 기록의 5년, 소비자 불만·분쟁처리 기록의 3년 등 해당 기준에 따라 필요한 기록을 별도로 보존합니다. 일반 DM 전체를 일률적인 법정 보존 대상으로 보거나, 처리하지 않은 주문·결제 내역을 새로 생성하지 않습니다.

중고거래 게시판은 학생 회원이 자신의 물품을 거래·교환하는 공간이며 유상 중고매매도 포함합니다. 휴대폰 본인확인으로 확인한 거래용 번호와 확인 기록을 계정에 저장합니다. 개인 판매자의 신분증·연락처를 게시판에 자동 공개하지 않습니다. 회원의 본인확인 결과와 이메일 등 실제 보유 정보는 §2·§5의 항목·목적에 따라 처리합니다. 분쟁 대응을 위한 정보 제공은 적법한 요청과 적용 법령의 요건에 따르며, 추가 개인정보를 수집하는 경우 항목·목적·보유기간과 근거를 수집 전에 안내합니다.

3.5. 캐시 및 임시 데이터

ARC 촬영 전 동의의 인증 세션 기록은 최대 6분간 임시 보관하며, 정면 판독에 성공하면 후속 인증용 임시 기록에 연결합니다. 후속 기록은 발급 후 최대 30분이며 가입 완료 시 계정에 동의 시각·안내 버전·표시 언어만 남깁니다. 계정에 연결된 동의 증빙은 §3.4의 동의 기록 보관기간을 따릅니다. 가입하지 않은 임시 기록이 계정의 장기 동의 증빙으로 전환되지는 않습니다.

근거: 개인정보 보호법 제30조 제1항 제2호

3.6. 재학 인증 서류 (v1.4 신설)

근거: 개인정보 보호법 제16조(최소수집), 제21조(파기) / 최소보관 자체 정책

§4. 민감정보 및 고유식별정보 처리

4.1. 민감정보 처리 여부

본 서비스는 회원의 건강·정치적 견해·종교·성생활 등 민감정보를 프로필 항목으로 요구하거나, 회원별 성향·건강 상태를 추정하는 프로파일을 구축하지 않습니다. 다만 회원이 게시물·이미지·신고 내용에 직접 포함한 민감한 내용은 저장·번역·안전 검수 과정에서 처리될 수 있으므로 해당 내용의 게시에 주의하여 주십시오.

• 콘텐츠 검수는 욕설·비방, 성적 표현, 폭력·자해, 스팸·광고, 불법·유해정보 등으로 콘텐츠를 분류하며, 판정 사유·신고 사본·검토 이력은 §3.4에 따라 보관될 수 있습니다.
• 자살·자해 관련 표현도 안전 검수에 포함됩니다. 위험 콘텐츠 차단 시 운영자에게 별도의 안전관리 알림을 보낼 수 있으나, 외부 알림에는 콘텐츠 원문·대상 식별자·개별 판정 사유를 넣지 않습니다 (§6.2 참조). 이를 회원의 정신건강 진단이나 개인별 건강 프로파일로 사용하지 않습니다.
• 국적은 인증 경로 및 회원이 직접 선택한 교류 조건에 이용하며, 인종·민족을 추정하는 분류로 사용하지 않습니다.

회원이 콘텐츠에 직접 기재했다는 이유만으로 법정 민감정보 처리 제한이 면제되는 것은 아닙니다. 해당 내용이 「개인정보 보호법」 제23조의 민감정보에 해당하는 경우에는 다른 개인정보 처리 동의와 구분한 별도 동의나 법령상 허용 근거가 필요합니다. 이는 현재 콘텐츠의 저장·번역·검수에도 적용되며, 향후 별도 수집·분석에도 동일하게 적용됩니다.

타인을 식별할 수 있는 건강·정치적 견해·종교·성생활 등의 민감한 정보를 게시하는 것은 커뮤니티 이용 규칙상 금지합니다. 이름을 가려도 사진·학교·학번·상황 설명 등으로 누구인지 알 수 있는 경우가 포함됩니다.

게시물의 지역·학교 범위는 다른 회원이 볼 수 있는 공개 범위입니다. 학교 범위를 선택해도 본인만 볼 수 있는 비공개 게시물이 되지는 않습니다. 본인이나 타인의 건강·정치적 견해·성생활 등 공개를 원하지 않는 내용은 작성하지 않거나 게시 전에 본문·첨부에서 제거하십시오. 이미 작성한 내용은 앱에서 수정·삭제하거나 §14의 연락처로 요청할 수 있습니다. 신고·검수 사본의 별도 보존은 §3에 따릅니다.

4.2. 고유식별정보 처리 여부

본 서비스가 가입 인증을 위해 의도적으로 처리하는 고유식별정보는 외국인등록번호이며, 번호 원문은 영구 저장하지 않고 판독·진위 대조에 일시 사용합니다. 다른 신분증의 잘못된 제출에 따른 일시 처리는 §2.5에 따릅니다.

본인확인 수단으로 허용하지 않는 신분증

• 신분증을 이용한 가입 인증에는 외국인등록증만 허용합니다. 다른 신분증을 인증에 사용하거나 번호를 회원 정보로 저장하지 않습니다. 제출 수단 확인 전에 외부 판독이 이루어질 수 있으므로 다른 신분증을 제출하지 마십시오 (§2.5).

일시 처리하는 것 (외국인등록번호)

외국인등록번호는 제24조의 고유식별정보로서 정보주체의 별도 동의를 근거로 처리하며, 절차는 다음과 같습니다.

1. 회원이 촬영한 외국인등록증 이미지 전체가 서버 메모리로 전송되며, 해당 이미지에는 외국인등록번호가 포함되어 있습니다.
2. 판독을 위해 그 이미지가 Google Cloud Vision 및 Gemini API로 전송됩니다 (§6.1 위탁 · §6.2 국외 이전 참조).
3. 판독 결과 중 생년월일을 8자리로 변환하고 성별 코드 1자리를 추출하여 저장하며, 나머지 자리는 회원 정보로 저장하지 않습니다. 번호 원문과 원본 이미지는 판독·전산 대조를 위한 일시 처리에만 사용하며 본 서비스에 영구 저장하지 않습니다. 외부 수탁자의 처리·보관은 §6·§15.6에 따릅니다 (§2.5).
4. 현재 판독 방식은 외국인등록번호가 가려지지 않은 상태를 전제로 하므로, 회원은 번호를 가리지 않고 촬영해야 합니다.
5. 판독한 외국인등록번호 전체·발급일자·일련번호를 수탁자 코드라인㈜의 전산 대조 서비스(§6.1)로 전송하여 발급기관(법무부) 등록 정보와 일치하는지 확인합니다. 회신은 일치·불일치·추가 확인 필요를 뜻하는 코드뿐이며 등록 정보 자체를 받지 않습니다. 외국인등록번호 전체·발급일자·일련번호의 원문은 저장하지 않습니다. 같은 요청의 중복 과금을 막기 위한 내부 임시 확인 기록은 단방향 요청 식별값, 대조 결과 상태·확인 시각, 공급자 요청 식별정보·과금 정보로 구성하며 최대 30분 보관합니다. 이 기간은 해당 임시 기록의 기간이며, 일반 오류·운영 로그나 외부 수탁자의 기록 전체에 적용되는 기간은 아닙니다. 원본 이미지도 영구 저장하지 않습니다.

휴대폰 본인확인 방법은 §8.2를 참조하시기 바랍니다.

근거: 개인정보 보호법 제23조·제24조. 주민등록번호에는 제24조의2의 별도 제한이 적용됩니다 / 개인정보보호위원회 「2026.4. 개인정보 처리방침 작성지침」 Ⅲ.3 (25~26쪽)

§5. 개인정보의 제3자 제공

본 서비스는 정보주체의 개인정보를 §1의 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

회원의 실명·연락처·학교 정보 등을 광고주나 제휴사에 제공하는 일은 없습니다.

Google Mobile Ads SDK가 기기에서 직접 수집하는 광고 정보는 §16에서 별도로 안내합니다. 이 직접수집과 회사가 보유한 회원 정보를 제3자에게 제공하는 경우를 구분합니다. SDK에 회원 정보를 추가 전달하는 기능을 도입하면 실제 제공 관계와 필요한 고지·동의를 처리 전에 확인합니다.

§6. 개인정보 처리의 위탁 및 국외 이전

6.1. 처리 위탁 현황

본 서비스는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

주식회사 코드라인(에이픽)의 공개 개인정보처리방침은 API 회원의 계정·결제 정보 외에 유료 서비스 이용 대상자의 개인(신용)정보도 수집 항목에 포함합니다. 공개된 보관기간은 계약·결제·공급, 세무 및 전자금융 거래 기록 5년, 불만·분쟁 기록 3년, 표시·광고 기록 6개월, 서비스 접속 기록 3개월입니다. 원칙적으로 목적 달성·보관기간 종료 등에 따라 파기하며 미납·분쟁·개별 동의 등 예외를 둡니다. 이 기록별 기간이 외국인등록증 진위확인 요청의 번호 원문·응답·백업 모두에 동일하게 적용된다는 뜻은 아닙니다. 해당 API의 실제 처리국가와 원문·응답·로그·백업별 보관 범위는 공개 방침에서 특정되지 않아 적용 계약·제품별 처리 조건과 구분하여 확인합니다.

코드라인 개인정보 문의: 조승현(과장), 070-7799-2700, spark@codeline.kr. 위 방침은 2024년 1월 1일 공고, 2024년 1월 15일 시행으로 표시되어 있습니다.

6.2. 국외 이전에 관한 사항

「개인정보 보호법」 제28조의8에 따른 국외 이전 정보를 다음과 같이 안내합니다. 가입 화면에서 받는 국외 이전 별도 동의의 근거는 같은 조 제1항 제1호입니다. 계약 체결·이행에 필요한 처리위탁·보관을 제1항 제3호에 따라 처리하는 경우에는 해당 업무의 필요성과 법정 고지 요건을 개별적으로 충족하여야 하며, 이 근거를 광고 사업자의 제3자 제공에 일괄 적용하지 않습니다.

• 이전되는 개인정보 항목: 위 표 6.1의 각 수탁자별 위탁 업무 처리에 필요한 항목

  • Google (Cloud Vision): 외국인등록증 인증 이미지와 학교 인증 서류 이미지의 문자 추출. 현재 학교 인증 PDF는 이 API로 전송하지 않고 운영자가 수동 심사합니다.
  • Google (Gemini API): 외국인등록증 인증 이미지의 위변조 검증, 게시물 첨부 이미지의 검수 및 §2.6의 활성화 조건을 충족한 프로필 배경·채팅방 커버 이미지의 업로드 전 안전 검사, 게시물·댓글·강의평·자기소개·채팅방 이름·소개 등의 텍스트 번역·검수. 일반 텍스트 채팅 번역에는 이용자가 번역을 요청한 대상 메시지만 전송하며, 이전 대화 메시지를 문맥으로 추가하지 않습니다. 채팅 신고는 §2.8에 따라 선택한 글·이미지를 필요한 범위에서 검수하고, 관리자가 기존 신고의 번역을 요청하면 신고 대상의 가장 최근 글 한 건과 인접 신고자 글 최대 한 건만 전송합니다. 선택 메시지가 없는 기존 신고, 사유만 있는 신고 및 투표·약속 카드 신고는 자동 외부 검수 대상에 포함하지 않습니다. 유사 사례 검색의 참고 자료는 실제 사건의 판정 사유·관리자 검토 요약 대신 합성된 정책 예문을 사용합니다. 현재 검수 입력은 그 예문을 찾기 위한 검색용 변환 처리에도 사용될 수 있습니다. 아이디·회원 식별자를 별도 필드로 전송하지 않으나, 이용자가 본문에 포함한 개인정보가 전송될 수 있습니다.
  • Cloudflare: 프로필·게시물 이미지, 재학 인증 서류 이미지 또는 PDF, 접속 IP 주소
  • Supabase: 회원 계정·본인 및 학교 인증 결과, 게시물·댓글·채팅·시간표·일정·신고 및 운영 기록 등 §2의 데이터베이스에 저장하는 회원·서비스 정보. 파일 원본의 별도 저장소와 구분하며 국외 운영 접근에 관한 사항은 §6.3에 따릅니다.
  • Expo: 푸시 토큰, 알림 제목·본문, 알림 유형·채팅방·메시지·게시물 식별값 등 알림 연결 정보 (일부 알림에는 상대방 닉네임 또는 채팅방 이름이 포함됩니다). 앱 업데이트 서비스를 이용할 때에는 기기 운영체제·업데이트 다운로드 확인용 무작위 토큰 및 IP 등 요청 정보가 처리될 수 있습니다
  • Sentry: 오류 경로·스택·기기 및 앱 정보, 성능 추적 정보와 일부 진단의 회원 식별자(UUID). 기본 개인정보 수집을 비활성화하고 요청 본문·쿼리·쿠키·헤더·사용자 필드를 전송 전에 제거합니다. 모든 진단 문자열의 IP 마스킹을 보장하는 것은 아닙니다

• 이전 국가·지역: Sentry는 현재 미국 리전을 사용합니다. Google Cloud Vision·Gemini의 요청 처리 국가는 현재 호출 방식으로 지정하지 않으며 §6.4에 따릅니다. Cloudflare R2는 아시아·태평양(APAC) 지역으로 표시되지만 특정 국가의 저장·처리를 보장하지 않고, CDN·보안 서비스는 글로벌 네트워크를 사용합니다. Supabase의 계약 법인은 싱가포르에 있으나 데이터베이스의 서울 보관과 국외 운영 접근을 구분합니다 (§6.3). Expo Push Service 서버는 미국 Google Cloud Platform에 있습니다. 이 확인은 앱 업데이트, 지원 접근 및 Google·Apple 전달 후의 전체 국가 범위를 확정하는 것은 아닙니다. 그 밖의 개인정보 처리에도 각 사업자의 국외 처리 정책이 적용됩니다. Google 광고 SDK의 직접수집 정보는 §16에서 별도로 안내합니다. 계약 법인 소재지만으로 모든 처리 국가를 미국 또는 싱가포르로 확정하지 않습니다. 국가별 이전 범위가 아직 특정되지 않은 부분은 공급자 계약·처리 위치와 대조하여 추가로 고지합니다.

• 이전 일시 및 방법: 서비스 이용 시 실시간 네트워크 전송, HTTPS/TLS 암호화 적용

• 이전 받는 자: 위 표 6.1의 해당 수탁자

• 이전 받는 자의 연락처: 다음 이메일 또는 문의 양식을 통해 개인정보 관련 문의를 할 수 있습니다. 계정 확인이 필요한 문의 양식은 로그인 등의 확인 절차를 요구할 수 있습니다.

  이전 받는 자	개인정보 문의 창구
  Google LLC	개인정보 문의 양식
  Cloudflare, Inc.	privacyquestions@cloudflare.com — 공식 개인정보 안내
  Supabase Pte. Ltd.	privacy@supabase.com — 공식 개인정보 안내
  Amazon Web Services Korea LLC	계정 고객 지원 또는 비고객 개인정보 요청 양식 — 공식 개인정보 안내
  650 Industries, Inc. (Expo)	문의 페이지 (제출 시 로그인 필요) — 공식 개인정보 안내
  Functional Software, Inc. (Sentry)	compliance@sentry.io 또는 개인정보 권리 요청 양식 — 공식 개인정보 안내

  위 창구로 직접 문의하기 어려운 경우 §14의 개인정보 보호책임자에게 요청하시면 회사가 해당 사업자에 전달하고 그 결과를 회신합니다.

• 이전 받는 자의 이용 목적: 위 표 6.1의 위탁 업무 수행

• 이전 받는 자의 보유·이용 기간: 서비스 데이터의 삭제는 §3에 따릅니다. Google Gemini 유료 API와 Cloud Vision의 콘텐츠 보관 조건은 §15.6에 구분하여 안내합니다. 수탁자의 별도 보안·장애 대응 기록은 각 사업자의 계약·정책상 기간에 따라 보관될 수 있어, 회원 탈퇴가 모든 외부 기록의 즉시 삭제를 뜻하지는 않습니다. Google 광고 SDK의 직접수집 데이터에 관한 사업자 정책은 §16을 참조하십시오.

  Expo의 푸시 알림 본문은 공식 안내에 따라 Google·Apple의 푸시 서비스에 전달하는 데 필요한 동안 메모리와 메시지 큐에서 처리되며 데이터베이스에는 저장되지 않습니다. Expo가 해당 서비스를 디버깅하는 동안에는 담당자가 내용을 볼 수 있습니다. 이 설명은 푸시 토큰·전달 결과·앱 업데이트 자료 전체의 보관기간을 뜻하지 않으며, Google·Apple에 전달된 자료에는 해당 사업자의 정책이 별도로 적용됩니다.

• 국외 이전을 거부하는 방법·절차 및 거부의 효과: 회원은 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 §14의 개인정보 보호책임자에게 전자우편으로 요청하시거나, 앱 내 회원 탈퇴를 진행하시면 됩니다.

  본인확인·데이터 저장·안전 관리 등 필수 업무에 필요한 이전을 거부하면 가입 또는 해당 서비스 제공이 어려울 수 있습니다. 선택 번역·푸시 알림은 기능별로 구분하여 요청할 수 있습니다. 광고 SDK의 직접수집과 설정은 §16에 따르며 필수 운영 위탁 동의와 구분합니다. 요청 항목과 법적 근거를 확인하여 처리 범위와 이용에 미치는 영향을 안내합니다.

근거: 개인정보 보호법 제28조의8 제2항 각 호

개인정보를 포함하지 않는 운영 알림 도구

회사는 서비스 운영 상태를 확인하기 위해 Discord를 운영 알림 도구로 사용합니다. 전송하는 정보는 처리 건수·비율 등 운영 지표와 회원 식별정보를 제외한 안전 알림입니다. 현재 발송 항목에는 회원 식별자, 대상 콘텐츠 식별자, 글·채팅 원문, 개별 판정 사유 또는 이용자와 연결되는 링크를 포함하지 않습니다. 이 운영 알림은 위 개인정보 처리 수탁자 및 개인정보 국외 이전 대상과 구분하여 안내합니다. 향후 개인을 식별하거나 다른 정보와 쉽게 결합해 알아볼 수 있는 정보를 추가하는 경우에는 필요한 법적 근거와 고지를 처리 전에 확인합니다.

6.3. 회사 소재지와 데이터 보관 위치의 차이

현재 Supabase 계약·청구 당사자는 싱가포르 법인 Supabase Pte. Ltd.이며, 데이터베이스는 한국 리전(서울)을 사용합니다. 계약 법인의 소재지, 데이터 저장 위치, 국외 지원·운영 인력의 접근 국가는 서로 다릅니다. 국외 운영 접근에는 「개인정보 보호법」 제28조의8의 요건이 적용될 수 있으므로 이를 국내 저장과 구분해 안내합니다. 계약 법인이 싱가포르라는 사실만으로 모든 접근이 싱가포르에서 이루어진다고 보장하지 않으며, 구체적인 접근 국가·재수탁자 범위는 공급자의 계약 및 운영 정보와 대조합니다.

6.4. Google API의 데이터 처리 위치

본 서비스는 현재 Google 의 Gemini API 및 Cloud Vision API 를 리전을 지정하지 않는 방식으로 호출하고 있습니다. 이 방식에서는 요청이 처리되는 데이터센터의 국가를 회사가 지정하거나 사전에 특정할 수 없으며, 미국을 포함한 Google 이 지정하는 국가에서 처리될 수 있습니다.

처리 위치를 국내 리전으로 변경하는 경우에는 실제 변경 내용에 맞추어 본 항과 국외 이전 안내를 개정합니다.

현재 호출 방식은 요청 처리 국가를 특정하지 않습니다. 유료 API 이용이나 Google 계약 법인의 소재지가 국내라는 사정만으로 국내 처리가 보장되는 것은 아닙니다.

근거: 개인정보 보호법 제26조(처리 위탁), 제28조의8(국외 이전) / 개인정보보호위원회 「2026.4. 개인정보 처리방침 작성지침」 Ⅲ.910 (4248쪽)

6.5. 앱·기기 무결성 및 로그인 추가 확인

본 서비스는 이미 제공 중인 인증 절차의 위변조·자동화 공격을 막기 위해 다음 보안 서비스를 사용합니다. 회원이 작성한 글·채팅·신분증 사진을 이 보안 서비스에 원문으로 전송하는 설명이 아니며, 콘텐츠 판독·번역·검수와 구분합니다. 회사 서버가 보관하는 기기 기억 기록·등록 공개키 기록은 §3.4, 일회용 확인값은 §3.5에 따릅니다.

Google과 Apple의 일반 개인정보처리방침은 국가 간 처리를 안내합니다. 회사 소재지를 실제 처리국가 전체로 보거나, Gemini·Vision 또는 회사의 90일 기기 기억 기간을 이 보안 서비스의 외부 보유기간으로 대신하지 않습니다. 국가·보관 범위가 특정되지 않은 부분은 사업자별 처리 조건을 추가로 확인할 대상이며, 이 안내만으로 그 확인이나 필요한 별도 동의가 완료되었다는 뜻은 아닙니다.

보안 검증을 수행할 수 없거나 거부하면 외국인등록증 인증은 진행되지 않을 수 있습니다. 휴대폰 인증은 기기 증명을 준비하지 못한 경우에도 기존 보안 확인을 적용하여 진행할 수 있으며, 로그인 기기 기억을 선택하지 않아도 아이디·비밀번호로 로그인할 수 있습니다. 개인정보 권리 행사와 처리 범위 문의는 §7의 창구로 요청할 수 있습니다.

§7. 정보주체의 권리·의무 및 행사 방법

7.1. 정보주체가 행사할 수 있는 권리

정보주체는 본 서비스에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구
5. 개인정보 전송 요구(전송요구권, 「개인정보 보호법」 제35조의2, 2025.3.13 시행)
6. 자동화된 결정에 대한 거부·설명 요구 (§15 참조)
7. 동의 철회

7.2. 앱 내 자가 처리 가능 항목

다음 항목은 본 서비스 앱 내에서 직접 처리하실 수 있습니다.

• 회원 탈퇴 (Step-up 재인증 필요, 본인확인 완료 계정에 14일 유예기간 적용, 미완료 계정은 즉시 삭제하되 계정보다 오래 보관하는 기록이 있으면 즉시 익명화 — §3.1)
• 닉네임 변경 (14일 쿨다운 정책)
• 비밀번호 변경 (현재 비밀번호 검증 후)
• 백업 이메일 등록·변경 (Step-up 재인증 필요)
• 게시물·댓글·이미지 직접 삭제
• 자동 차단된 콘텐츠에 대한 이의제기 (§15.5 참조)
• 앱 내 계정 정지 이의신청 (정지당 1회. 개인정보 권리 행사와 법령상 자동화된 결정에 대한 요구는 별도 문의·연락처로 접수할 수 있으며 이 횟수 제한을 적용하지 않음, §15.5 참조)
• 비밀번호 권장 알림 켜기/끄기
• 보안 상태 조회
• 활성 세션 전체 종료 또는 개별 종료
• 본인 정지 상태 및 이의제기 진행 상태 조회

7.3. 이메일을 통한 권리 행사

support@eoul.app으로 열람·정정·삭제·처리정지 등을 요청할 수 있습니다. 가입 이메일이 없는 휴대폰 본인확인 회원도 같은 창구를 이용할 수 있습니다. 회사는 가입 경로와 요청의 성격에 맞는 방법으로 본인 여부를 확인하며, 주민등록번호나 신분증 사진을 일반 이메일에 일률적으로 첨부하도록 요구하지 않습니다.

회사는 접수일부터 10일 이내의 응답을 목표로 하되 권리별 법정 처리·거절 통지 기한을 준수합니다. 자동화된 결정에 대한 요구의 기한과 연장은 §15.5에 따릅니다.

7.4. 처리정지 요구의 항목별 적용

• 콘텐츠 안전 처리 — 거부·정지 요청을 접수하여 해당 결정의 법적 근거와 범위를 검토합니다. 법령상 필요한 삭제·접속차단과 일반 운영정책에 따른 자동 분류를 구분하며, 거부권의 예외와 설명·검토 요구는 §15.5에 따릅니다. 필요한 처리를 중단하는 경우 영향을 받는 기능을 안내합니다.
• 마케팅 알림 — 앱 설정이나 개인정보 보호책임자에게 수신 동의 철회를 요청할 수 있습니다.
• 광고·선택 번역·푸시 알림 — 대상 처리를 특정하여 요청할 수 있습니다. 기기 및 Google 광고 개인정보 옵션은 §12·§16에 따릅니다. 마케팅 알림 동의를 철회하는 것과 광고 SDK의 처리는 서로 구분됩니다.

7.5. 권리 행사 방법

• 권리 행사는 본 서비스에 대해 「개인정보 보호법 시행령」 제41조 제1항에 따라 §14에 공개된 전자우편·우편 등 실제 제공되는 접수 수단을 통하여 하실 수 있으며 본 서비스는 이에 대해 지체 없이 조치하겠습니다.
• 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 본 서비스는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
• 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

§8. 만 14세 미만 아동의 개인정보 처리

본 서비스는 만 19세 이상 국내 대학교·대학원 재학생 또는 대학 부설 어학당·한국어교육원 현재 수강생만 가입할 수 있으며, 만 14세 미만의 가입을 허용하지 않습니다. 연령 확인 전 잘못 제출된 정보는 일시 처리될 수 있으며 미달로 확인되면 가입을 중단합니다.

8.1. 외국인등록증을 이용한 본인 확인

외국인등록증 가입 방법을 선택한 회원의 본인 확인 절차는 다음과 같습니다.

1. 제출된 이미지를 문자 판독·검증하여 외국인등록증 여부를 확인합니다. 다른 신분증이면 인증을 중단하고 다시 촬영하도록 안내하며 회원 정보로 저장하지 않습니다 (§2.5).
2. 외국인등록증 광학 문자 인식 (Google Cloud Vision API + Gemini API)을 통해 생년월일과 성별 코드를 자동 추출합니다.
3. 만 19세 이상 여부를 자동 검증하며 미달 시 가입이 즉시 차단됩니다.
4. 위변조 자동 판별 기능으로 위·변조된 신분증을 사전에 차단합니다.
5. 판독한 외국인등록번호·발급일자·일련번호를 수탁자 코드라인㈜(§6.1)을 통해 발급기관 등록 정보와 전산 대조합니다. 회신은 일치 여부 코드뿐이며, 불일치 시 회원에게 카드와 입력값을 다시 확인하도록 안내합니다 (§4.2 5항).
6. 원본 이미지는 본 서비스 서버에서 일시 처리하고 영구 저장하지 않습니다. 외부 사업자의 처리·보관은 §6·§15.6에 따릅니다 (§2.5 참조).

8.2. 휴대폰 본인확인과 거래용 번호

국적과 관계없이 본인 명의 한국 휴대폰으로 가입할 수 있습니다. 등록증 가입자는 거래용 번호를 추가로 연결할 수 있습니다. 인증창 성공과 별도로 번호·확인 기록의 계정 저장이 끝나야 연결이 완료됩니다.

휴대폰 경로에서는 본 서비스가 주민등록번호를 처리하지 않는 방식으로 본인 확인을 제공합니다.

• 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 방송통신위원회가 지정한 본인확인기관의 휴대폰 본인확인 서비스를 이용합니다.

• 본인확인기관의 처리와 본 서비스의 처리는 별개입니다. 본인확인기관은 관계 법령에 따라 지정된 기관으로서 본인 확인 업무를 수행하는 과정에서 주민등록번호를 이용할 수 있으며, 그 처리는 해당 기관의 개인정보 처리방침에 따릅니다. 본 서비스는 그 값을 수집하지도, 전달받지도, 저장하지도 않습니다.

• 본 서비스가 본인확인기관으로부터 전달받는 항목은 본인 확인 결과와 중복 가입 방지에 필요한 최소 항목으로 한정하며, 구체적으로 다음과 같습니다.

  전달받는 항목	이용 목적	저장 여부
  성명	본인 확인, 가입 시 입력한 이름과의 대조	저장
  생년월일	만 19세 이상 확인	저장
  내외국인 구분	기관이 확인한 내·외국인 여부. 표시 국가·사용 언어와 별도 관리	암호화된 확인 기록에 저장
  중복정보(DI)	동일인의 중복 가입 차단	원본을 저장하지 않고 단방향 해시로 변환하여 저장합니다. 해시값으로는 원본을 복원할 수 없습니다. 중복정보(DI)는 기관·서비스 범위와 함께 관리하며, 같은 범위의 값으로 동일인 여부를 대조합니다. 이름·생년월일이나 번호 자체를 동일인 식별값으로 대신하지 않습니다

  휴대폰 번호는 거래 연락처 확인을 위해 암호화하여 저장합니다. 확인 기관·거래 식별자·확인 시각·연결 결과도 증빙으로 저장합니다. 번호 중복 확인에는 별도의 비밀키 기반 검색값을 사용합니다. 휴대폰 경로의 성별은 암호화된 확인 기록과 가입 제한용 대조값 생성에 사용합니다. 성별이 없거나 지원하지 않는 값이면 가입을 보류하며 임의로 추정하지 않습니다. 기존 계정의 복구 권한은 이 가입 대조값으로 부여하지 않습니다. 통신사 정보는 회원 정보로 저장하지 않습니다.

• 본인확인 서비스의 연동은 개인정보 처리 수탁자인 코리아포트원(주) 을 통해 이루어지며(§6.1 위탁 현황 참조), 실제 본인 확인은 방송통신위원회가 지정한 본인확인기관인 엔에이치엔케이씨피(주)(NHN KCP) 가 수행합니다. 본인확인기관의 처리는 해당 기관의 개인정보 처리방침에 따르며, 본 서비스는 위 표의 항목만 전달받습니다. 이 과정에서 국외 이전은 발생하지 않습니다(국내 기관·국내 처리).

• 휴대폰 가입자의 계정 복구는 연결된 동일인 정보로 확인하며, 국적과 관계없이 기존에 인증·등록한 복구 이메일이 있으면 그 이메일도 사용할 수 있습니다. 휴대폰 가입에 복구 이메일은 필수가 아닙니다. 외국인 여부는 선택 국가와 구분합니다. 등록증 가입자가 거래용 번호를 추가해도 복구 수단은 자동으로 바뀌지 않습니다.

8.3. 가입 정보와 번호 연결의 구분

• 외국인등록증과 본인 명의 한국 휴대폰 중 이용 가능한 가입 방법을 선택합니다. 휴대폰 본인확인 결과가 외국인이라는 이유만으로 반려하지 않습니다.
• 등록증 가입자의 최초 번호 연결 시 이름은 공백·대소문자만 정규화하며 생년월일도 일치해야 합니다. 다른 차이가 있으면 연결을 보류하고 문의로 확인합니다. 이 사유만으로 일반 커뮤니티 이용을 제한하지 않습니다.
• 회원이 설정에서 번호 변경을 요청할 때에는 현재 계정의 동일인 식별정보와 대조합니다. 같은 사람이면 연락처만 변경하고 표시 국가·가입 정보·언어·복구 이메일을 덮어쓰지 않습니다. 다른 계정과 동일인 정보가 중복되면 기존 계정 이용을 안내합니다. 이름·생년월일만 같다는 이유로 계정을 영구 차단하거나 자동 병합하지 않습니다.
• 같은 본인확인 범위의 새로운 확인에서 연결된 번호의 현재 명의자가 다른 사람임이 확인되면, 이전 계정의 현재 연락처를 제거하고 거래글 공개를 중단한 뒤 알립니다. 처리 근거가 된 확인 요청과 연결 해제 이력을 기록합니다. 이전 계정의 동일인 연결·복구 수단은 유지하며 다른 계정으로 옮기지 않습니다. 인증 범위가 다르거나 확인 근거가 부족한 경우에는 문의로 확인합니다. 번호 해지 사실을 통신사에서 실시간으로 통보받는 것은 아닙니다.
• 한국 번호를 해지해도 아이디·비밀번호로 로그인할 수 있습니다. 로그인 정보를 잊은 경우 본인 명의의 새 한국 번호로 본인확인하거나 가입 시 등록한 복구 이메일을 이용할 수 있습니다. 이용 가능한 복구 수단이 없으면 앱 문의 또는 support@eoul.app으로 복구 검토를 요청할 수 있습니다.

근거: 개인정보 보호법 제22조의2 (아동의 개인정보 보호), 제24조의2 (주민등록번호 처리의 제한), 정보통신망법 제23조의3 (본인확인기관의 지정)

§9. 개인정보의 안전성 확보 조치

본 서비스는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

9.1. 관리적 조치

• 내부 관리계획의 수립·시행 및 점검 — 개인정보의 안전한 처리를 위한 내부 관리계획을 수립·시행하고, 분기 1회 이상 이행 여부를 자체 점검합니다.
• 개인정보 보호책임자 지정 — §14에 기재된 자를 개인정보 보호책임자로 지정하여 운영합니다.
• 개인정보 취급자의 최소화 — 개인정보를 처리하는 인원을 업무 수행에 필요한 최소한으로 제한하며, 최고 권한은 시스템적으로 인원 수를 제한합니다.

9.2. 기술적 조치

• 접근 권한의 제한 — 개인정보처리시스템에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 차등 부여하고, 권한의 부여·변경·말소에 관한 최소 이력을 3년간 보관합니다 (§3.4). 데이터 조회에는 행 단위 접근 제어를 적용하여 권한 없는 데이터에 접근할 수 없도록 합니다.
• 접근의 통제 — 외부로부터의 무단 접근을 차단하기 위해 웹 방화벽과 자동화 트래픽 차단 수단을 운영하며, 비정상적인 로그인 시도를 탐지하여 접근을 제한합니다. 관리자 접근에는 추가 인증과 접속 위치 제한을 적용합니다. 회원 탈퇴·연락처 변경 등 계정에 중대한 영향을 미치는 동작에는 재인증을 요구합니다.
• 개인정보의 암호화 — 비밀번호는 복원이 불가능한 단방향 암호화로 저장하며, 중복 가입 방지에 사용하는 식별자 역시 원본을 복원할 수 없는 단방향 값으로만 보관합니다. 통신 구간 전체와 저장되는 민감 항목에는 암호화를 적용하고, 암호화에 사용하는 비밀값은 데이터베이스와 분리하여 보관하며 주기적으로 교체합니다.
• 접속기록의 보관 및 위·변조 방지 — 관리자 등 업무상 개인정보취급자의 개인정보처리시스템 접속 최소 기록은 2년간 보관하며, 관리자 운영 상세 로그 90일 및 데이터베이스 변경 전후의 상세 감사 기록 365일과 구분합니다 (§3.4). 기록의 위·변조 여부를 검증할 수 있도록 무결성 보호 조치를 적용합니다. 관리자가 회원의 접속 정보를 조회하는 경우 사유 입력을 의무화하고 전건을 기록합니다.
• 오류 및 침해 대응 — 오류·이상 징후를 수집·통보하는 체계를 운영합니다. 외부 오류 모니터링에서는 기본 개인정보 수집을 비활성화하고 요청 본문·쿼리·쿠키·헤더·사용자 필드를 전송 전에 제거하며, 비밀값 등 정해진 필터 대상은 제거·치환합니다. 모든 진단 문자열의 개인정보가 자동으로 제거된다고 보장하는 것은 아닙니다.

9.3. 물리적 조치

• 서버·데이터베이스·저장소는 ISO/IEC 27001 등 국제 보안 인증을 보유한 클라우드 사업자의 설비에 위탁하여 운영합니다 (§6.1 참조).
• 개인정보를 취급하는 업무용 단말에는 디스크 암호화와 화면 잠금을 적용합니다.
• 본 서비스는 종이 문서 형태로 개인정보를 보유하지 않습니다.

근거: 개인정보 보호법 제29조, 같은 법 시행령 제30조 / 「개인정보의 안전성 확보조치 기준」 제5조 제3항·제8조 제1항. 법정 최소 기록의 보관과 운영 상세 기록의 자체 보관기간을 구분합니다.

§10. 개인정보 처리방침의 변경

본 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다. 다만 정보주체의 권리·의무에 중대한 영향을 미치는 변경의 경우 시행일 30일 전부터 고지하고 필요한 경우 정보주체의 동의를 다시 받습니다.

변경 이력

v1.13부터 v1.27까지의 개정안은 각각 별도로 시행되지 않았으며, 그 보완 내용은 2026년 10월 23일 시행한 v1.28에 통합했습니다. v1.29는 2026년 10월 25일부터 적용했습니다. 이 개인정보 처리방침 v1.30은 신규 가입자에게는 2026년 10월 27일부터, 기존 회원에게는 7일의 사전 공지 기간을 거쳐 2026년 11월 3일부터 적용합니다. 기존 회원은 그 전까지 v1.29를 적용받습니다.

§11. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

근거: 개인정보 보호법 제30조 제1항 제8호

§12. 자동 수집되는 정보의 처리 및 거부 방법

로그인 기기 기억의 선택·해제: 로그인 화면의 기기 기억을 선택하지 않아도 이용할 수 있습니다. 앱의 「이 기기 기억 해제」에서 현재 계정의 기기 기억을 해제할 수 있고, 모든 세션 종료는 서버의 해당 계정 기기 기억 기록도 삭제합니다. 일반 로그아웃만으로는 기기 기억이 해제되지 않습니다. 서버 확인 기록은 발급일부터 최대 90일이며 재사용으로 연장하지 않습니다. 앱의 보안 저장소에는 아이디·토큰이 별도로 남을 수 있으며 기기 기억 해제, 해당 저장값의 교체 또는 비밀번호 변경·재설정 때 정리합니다. 서버에서 유효하지 않은 확인값은 로그인 권한을 주지 않으며, 다른 기기에 남은 저장값까지 한 번에 지웠다고 보장하지 않습니다. 비밀번호 변경·재설정·계정 익명화로 사용할 수 없게 된 서버 기록은 원래의 만료기한까지 남을 수 있습니다.

앱의 로그인은 세션 토큰을 사용합니다. 광고 SDK·본인확인 웹 화면에서는 쿠키·기기 식별자 등이 사용될 수 있습니다. 다음 자동 수집 정보의 처리와 거부 방법을 안내합니다.

§13. 개인정보의 파기 절차 및 방법

본 서비스는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

13.1. 파기 절차

본인확인이 완료된 계정에는 탈퇴 신청 후 14일 유예기간을 적용하며, 종료 후 매일 실행되는 자동 작업이 익명화 처리를 수행합니다. 본인확인 미완료 계정은 §3.1에 따라 즉시 삭제하며, 계정보다 오래 보관하는 기록이 있으면 즉시 익명화합니다. 익명화 시 회원 식별 정보는 영구 삭제되며, 게시물·댓글·강의평가는 작성자 식별 정보를 정리한 뒤 본문과 첨부 이미지가 보존될 수 있습니다 (§3.2·§13.2). 재가입 제한용 별도 보관소에는 신원 해시값·가입 시점 IP 및 관리용 계정 식별자·삭제 기준일을 삭제 예정일 기준 3개월간 보관한 뒤 정기 작업으로 파기합니다. 실명·학교 이메일·생년월일·성별·국적 등 신원 항목은 이 보관소에 보관하지 않습니다. 일반 신고·제재·검수 기록, 동의 시각과 §2.1.1의 별도 사건 기록 등 다른 보존 대상은 각각의 기간·예외에 따릅니다 (§3.4·§13.2).

13.2. 파기 방법

• 전자적 파일 형태의 개인정보: 데이터베이스 컬럼 삭제 또는 NULL 처리. 삭제 대상 이미지의 저장 참조를 제거하고 저장소 정리 작업으로 원본을 삭제합니다. 회원 탈퇴 후 남는 게시물의 첨부 이미지는 게시물과 함께 보관되며, 삭제된 이미지도 전송망 캐시의 만료까지 일시 남을 수 있습니다.
• 별도 보관하는 동의 시각은 계정 익명화 후 최대 3년이 지나면 파기합니다. 백업의 실제 보관·접근 통제 및 만료 정책은 운영 설정에 따라 관리하며, 백업본의 삭제 완료가 본 서비스의 데이터 삭제와 동시에 이루어진다고 보장하지 않습니다.
• 종이 문서: 본 서비스는 종이 문서 형태로 개인정보를 보유하지 않습니다.
• 메모리상의 임시 자료: 필요한 요청 처리에만 사용하며 본 서비스에 영구 저장하지 않습니다. 외부 API의 처리·보관은 §6·§15.6에 따릅니다.

근거: 개인정보 보호법 제21조

§14. 개인정보 보호책임자 및 고충 처리 부서

본 서비스는 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 (CPO)

• 성명: 임철건 (운영자 본인이 겸임)
• 직위/부서: 해당 없음 (개인 운영 사업자)
• 상호: 어울 / 사업자등록번호: 175-13-03320
• 전화번호: 070-7954-3182
• 이메일: support@eoul.app
• 우편 접수: (55427) 전북특별자치도 진안군 진안읍 상역로 29-6, 107동 103호
• 응답 목표: 접수일부터 10일 이내. 요구 종류별 법정 처리·거절 통지 기한을 준수하며, 자동화된 결정에 대한 요구는 §15.5의 기한과 연장 절차를 따릅니다.

고충 처리 부서

본 서비스는 개인 운영 사업자로 별도의 고충 처리 부서를 두지 않으며, 위 개인정보 보호책임자가 모든 고충을 직접 처리합니다.

정보주체는 본 서비스의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 위 책임자에게 문의하실 수 있습니다. 본 서비스는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

근거: 개인정보 보호법 제30조 제1항 제5호, 제31조

§15. 자동화된 결정에 관한 사항

「개인정보 보호법」 제37조의2, 같은 법 시행령 제44조의2·제44조의3·제44조의4 및 개인정보보호위원회 고시 제2024-9호(「자동화된 결정에 대한 개인정보처리자의 조치 기준」)에 따라 자동화된 결정에 대한 정보주체의 권리를 보장하기 위하여 다음과 같이 안내합니다.

본 항의 성격에 관하여. 아래 결정 중 일부는 위 고시 제6조 및 [별표]의 기준에 비추어 볼 때 법 제37조의2의 "자동화된 결정"에 해당하지 않거나 "권리 또는 의무에 중대한 영향을 미치는 결정"에 해당하지 않을 수 있습니다. 예컨대 매칭 추천은 [별표] Ⅰ.3 의 (제외) 예시(추천은 자동화하되 이용 여부는 정보주체가 결정하는 경우)에 가깝습니다. 계정 경고·정지는 자동으로 확정하지 않고 사람이 검토합니다. 그럼에도 본 서비스는 회원 보호를 위하여 해당 여부를 다투지 않고 모든 결정에 대해 동일한 수준으로 안내하고 동일한 권리 행사 절차를 제공합니다.

15.1. 자동화된 결정이 이루어진다는 사실, 그 목적 및 대상이 되는 정보주체의 범위 (시행령 §44조의4 제1항 제1호)

본 서비스는 다음 자동화된 결정 시스템을 운영합니다. 매칭 추천(2번)은 베타 기간 중 제공하지 않으며, 제공을 시작하는 시점에 본 항을 개정합니다.

15.2. 자동화된 결정에 사용되는 주요 개인정보의 유형과 결정 간 관계 (시행령 §44조의4 제1항 제2호)

15.3. 결정 과정에서의 고려사항 및 처리 절차 (시행령 §44조의4 제1항 제3호)

(1) AI 콘텐츠 모더레이션 처리 단계

자동 검수는 지원하는 게시글·댓글·강의평·채팅방 이름·소개·참여 규칙과 게시글 첨부 이미지에 적용합니다. 프로필 배경·방 커버의 새 업로드 검사는 §2.6의 활성화 조건에 따릅니다. 일반 채팅 본문·채팅 사진과 자기소개·취미 전체를 일괄 내용 검수한다는 뜻은 아닙니다. 신고된 콘텐츠의 검토와 자동 검수의 범위는 구분합니다. 성교육·성건강 질문·피해 상담 등의 허용 기준은 커뮤니티 이용 규칙에 따르며, 자동 검수에서 문맥을 잘못 분류할 수 있습니다. 허용된 글이 숨겨지면 앱의 "문의하기"에서 사람에 의한 재검토를 요청할 수 있습니다 (§15.5).

1. 1단계 — 자체 규칙 검사 (외부 AI 를 이용하지 않음): 명백한 욕설, 아동 성착취물·딥페이크 성착취물·자살유발정보 등 즉시차단 항목을 서비스 내부 규칙만으로 즉시 차단합니다. 이 단계에서 걸러진 글은 외부로 전송되지 않습니다.
2. 2단계 — 1차 자동 분류: 댓글·강의평·채팅방 이름 등 짧은 텍스트를 외부 인공지능 모델로 빠르게 분류합니다.
3. 3단계 — 정밀 분석: 게시물 본문, 신고 누적 재검증 대상, 이미지가 첨부된 글은 텍스트와 이미지를 함께 정밀 분석합니다. 2·3단계에서 이용하는 인공지능 서비스의 수탁자와 국외 이전 사항은 §6.1(처리위탁)·§6.4(국외 이전)를 참조하시기 바랍니다.
4. 분류 결과별 조치:
   • 자동 숨김: 글을 즉시 숨김 처리하고 작성자에게 알림과 이의제기 경로를 안내합니다.
   • 관리자 검토: 자동으로 차단하지 않고 사람이 판단하도록 관리자 검토 대기열로 넘깁니다.
   • 안내성 숨김: 위반은 아니지만 해당 게시판에 맞지 않는 경우, 제재 절차 없이 안내 메시지를 보내고 글을 숨깁니다. 작성자는 이의제기하거나 글을 수정·삭제할 수 있습니다.
   • 종결: 위반이 아닌 것으로 판단해 아무 조치도 하지 않습니다.
5. 분류 카테고리 8종 (이미지의 경우 일부 적용): 정상 · 욕설·비방 · 성적 표현 · 폭력·자해 · 스팸·광고 · 불법·유해 · 분류 불명 · 게시판 부적합

(2) 매칭 추천 알고리즘 처리 단계 (베타 기간 중 미제공)

• MBTI 호환성 + 관심사 중복도 + 회원이 설정한 매칭 선호도 필터 적용
• 동일 학교 또는 인접 학교 회원 우선
• 결과는 관리자 검토 없이 회원에게 직접 제시되며, 수락 여부는 회원이 결정합니다

(3) 이미지 업로드 결과와 계정 조치의 구분

새 이미지의 명확한 위반 판정은 해당 업로드에 한해 저장·게시를 거절합니다. 기술적으로 검사를 마치지 못하면 공개 저장을 하지 않고 재시도를 안내합니다. 완료된 불확실 판정만으로 위반을 확정하지 않습니다. 새 검사에서 거절된 사진 원본은 별도 보관하지 않으며 임시 캐시와 재검토는 §2.6에 따릅니다.

자동 콘텐츠 분류·업로드 거절·신고 접수만으로 계정 경고·일시 정지·영구 정지 또는 위반 차수를 추가하지 않습니다. 계정 조치는 운영자가 실제 근거와 문맥, 이미 확정된 관련 조치를 확인하고 별도로 결정합니다. 신고 수만으로 유죄나 반복 위반을 추정하지 않습니다. 설명·사람의 재검토·이의제기 경로는 §15.5에 따릅니다.

(4) 외국인등록증 OCR + 위·변조 자동 판별 처리 단계

이 결정은 가입 거부로 이어질 수 있는 결정이므로 절차를 아래와 같이 밝힙니다. 이미지 처리 방식의 상세는 §2.5 를 함께 참조하시기 바랍니다.

1. 인증 수단 확인 — 제출된 이미지에 문자 판독·검증을 수행하여 외국인등록증 여부를 확인합니다. 다른 신분증이면 인증을 중단하고 회원 정보로 저장하지 않습니다 (§2.5).
2. 문자 판독 및 위·변조 검증 — 메모리상의 일시 버퍼에서 문자 자동 판독과 위·변조 검증을 수행합니다. 이 단계는 카드 자체의 형태적 특징을 판별하는 것이며, 얼굴 사진을 대조하거나 생체 특징점을 추출·저장하지 않습니다 (§15.4 참조).
3. 연령 자동 검증 — 판독된 생년월일이 만 19세 미만이면 가입이 거부됩니다.
4. 가입 제한과 본인확인의 구분 — 이름·생년월일·성별이 모두 같으면 중복 가입으로 제한하는 운영 정책을 적용합니다. 이 기준은 실제 동일인임의 확정 증명이 아니므로 계정 자동 병합·복구에 사용하지 않습니다. 다른 사람인데 제한된 경우 문의로 검토를 요청할 수 있습니다. 휴대폰 연결 시 기관의 동일인 식별정보가 다른 계정에 연결되어 있으면 기존 계정 이용·복구를 안내합니다.
5. 원본 이미지의 일시 처리 — 원본 이미지는 판독·검증을 위해 일시 처리하며 본 서비스에 영구 저장하지 않습니다. 회원 정보 및 동의 기록의 보관과 진위 대조 결과의 최대 30분 일시 보관은 §2.5·§3, 외부 사업자의 처리·보관은 §6·§15.6에 따릅니다.
6. 판독·검증 실패 시 — 가입이 보류되고 재촬영 안내가 표시됩니다. 자동 판별 결과에 이의가 있으신 경우 §15.5 의 접수 창구를 통해 사람의 검토를 요구하실 수 있습니다.

(5) 신고 누적 자동 재검증 처리 단계

1. 동일 콘텐츠에 대한 신고가 일정 건수에 도달하면 모더레이션을 자동으로 다시 실행합니다.
2. 신고자 수는 재검증을 실행할지 여부만 결정하며, 판정의 강도에는 영향을 주지 않습니다. 재판정은 콘텐츠 본문과 신고 사유를 근거로 (1)과 동일한 기준으로 이루어집니다.
3. 재검증 결과는 최초 판정을 대체할 수 있으며, 그에 따른 조치는 (1)의 "분류 결과별 조치"와 같습니다. 재검증 결과 위반이 아닌 것으로 판단되면 기존 조치는 해제됩니다.
4. 재검증을 촉발하는 신고 건수 기준은, 이를 공개할 경우 다수 신고를 이용한 표적 신고에 악용될 수 있어 공개하지 않습니다. 이 기준은 시행령 §44조의4 제1항이 정한 사전 공개 대상에 포함되지 않습니다.

15.4. 민감정보 또는 만 14세 미만 아동의 개인정보 처리 (시행령 §44조의4 제1항 제4호)

만 14세 미만 아동: 해당 없음. 본 서비스는 만 19세 이상을 대상으로 하며 만 14세 미만의 가입을 허용하지 않습니다. 다만 연령 확인 전 잘못 제출된 정보가 일시 처리될 수 있고, 미달로 확인되면 가입을 중단합니다 (§2.1 참조).

민감정보: 회원별 민감정보 프로파일을 구축하지 않습니다. 이용자가 콘텐츠에 포함한 민감한 내용은 저장·번역·안전 검수 과정에서 처리될 수 있으며, 판정·신고 기록의 보관은 §3.4·§4.1에 따릅니다.

자해 관련 분류: 폭력·자해 분류 결과와 판정 사유는 검수·이의제기 기록에 포함될 수 있습니다. 위험 콘텐츠 차단 운영 알림의 범위는 §4.1·§6.2에 따르며 이를 개인별 정신건강 진단에 이용하지 않습니다.

15.5. 정보주체의 거부·설명·인적 개입 요구 권리와 행사 방법 (PIPA §37조의2 ①~③, 시행령 §44조의2·§44조의3, 고시 제2024-9호)

정보주체는 위 자동화된 결정에 대해 다음 권리를 행사할 수 있습니다.

• 거부권: 자동화된 결정의 적용 유보 및 사람에 의한 재검토 요구
• 설명 요구권: 해당 자동화된 결정의 기준 및 처리 과정 등에 대한 설명 요구
• 검토 요구권: 자동화된 결정에 사용된 개인정보를 추가·정정하거나 고려사항을 다시 검토하도록 요구
• 의견 제출권: 위 요구와 별개로 의견을 제출할 수 있으며, 본 서비스는 그 반영 여부를 검토하고 결과를 알려 드립니다

(가) 행사 방법 및 접수 창구

• 정지 안내 화면에서는 해당 조치의 사유·심각도·누적 차수·조치 출처를 확인할 수 있습니다. 표시할 수 있는 정보가 있는 경우 화면에 안내하며, 사용 정보 유형과 판단 절차의 개별 설명은 아래 창구로 요청할 수 있습니다. 일반적인 판단 기준·절차와 개인정보 처리 방식은 본 §15에 공개합니다.
• 개별 설명·검토·거부를 요구하시려면 아래 창구로 접수해 주시기 바랍니다. 화면 안내로 갈음되지 않는 개별 요구는 이 창구에서 접수·처리됩니다.
  1. 계정 정지 안내 화면의 "이의제기" 버튼 — 정지 처분의 재검토를 신청할 수 있습니다. 이 화면의 제출 횟수 제한은 개인정보 권리 행사나 법령상 설명·검토·거부 요구에 적용되지 않습니다. 이미 제출했거나 버튼을 이용할 수 없으면 별도 문의 또는 아래 연락처로 요청할 수 있습니다.
  2. 게시물 숨김 안내 화면의 "문의하기" 또는 앱 내 문의 — 제공되는 사유를 확인하고 설명·검토·거부 또는 소명 내용을 접수할 수 있습니다. 숨김 안내에 전용 이의신청 양식이 제공된다는 뜻은 아닙니다. 답변은 앱 알림과 "내 문의"에서 확인할 수 있습니다.
  3. §14의 개인정보 보호책임자 연락처(전자우편·서면)
• 요구 방법은 회원가입 등 개인정보를 수집한 방법보다 어렵지 않도록 운영합니다 (법 §38④, 시행령 §44조의2③·§41②). 별도의 서식이나 수수료를 요구하지 않습니다.
• 대리인을 통해서도 행사할 수 있습니다 (법 §38①). 이 경우 개인정보보호위원회가 정한 위임장을 제출해 주시기 바랍니다.

(나) 처리 기한 및 연장

• 본 서비스는 접수일로부터 10일 이내에 결과를 통지하는 것을 원칙으로 운영합니다.
• 법정 기한은 30일입니다 (시행령 §44조의3⑤, 고시 §8①). 30일 이내에 처리하기 어려운 정당한 사유가 있는 경우에는 그 사유를 알려 드리고 2회에 한정하여 각각 30일의 범위에서 연장할 수 있습니다.
• 즉 위 10일은 본 서비스가 스스로 정한 목표 기한이며, 법정 기한과 연장 가능성을 함께 밝혀 둡니다.

(다) 요구를 거절하는 경우

• 정당한 사유가 있어 요구에 따르지 않는 경우에는 그 사유와 이의제기 방법·절차를 요구를 받은 날부터 10일 이내에 서면 등의 방법으로 알려 드립니다 (시행령 §44조의3④, 고시 §8②).
• 위 (나)의 "10일 이내 결과 통지"와 본 항의 "10일 이내 거절 통지"는 서로 다른 기한입니다. 전자는 처리 결과를, 후자는 거절 사실과 그 사유를 알리는 기한입니다.

(라) 제출하신 의견에 대한 조치

• 제출하신 의견의 반영 여부를 검토하여 반영 여부와 그 결과를 알려 드립니다 (시행령 §44조의3③, 고시 §5).
• 반영하는 경우의 조치는 ① 자동화된 결정에 사용된 개인정보를 추가하거나 정정한 후 다시 처리하는 방법, ② 결정 과정의 고려사항을 다시 검토하는 방법에 따릅니다.

(마) 불복

• 위 요구에 대한 본 서비스의 조치에 이의가 있으신 경우, §14 의 개인정보 보호책임자에게 이의를 제기하실 수 있습니다 (법 §38⑤). 개인 운영자인 개인정보 보호책임자가 관련 자료와 제출 의견을 다시 검토합니다. 별도의 독립된 심사 담당자가 존재한다고 보장하지 않습니다.
• 그 밖에 §11(권익침해 구제 방법)의 개인정보분쟁조정위원회·개인정보침해신고센터 등을 통해서도 구제를 받으실 수 있습니다.

거부권이 적용되지 않는 자동 결정: 「개인정보 보호법」 제37조의2 제1항 단서에 따라, 동의·법령상 의무·계약 체결 및 이행에 관한 같은 법 제15조 제1항 제1호·제2호·제4호에 실제 근거한 결정에는 거부권의 예외가 적용될 수 있습니다. 예외는 결정과 처리 범위별로 판단하며 모든 AI 검수·계정 정지를 일괄하여 법령상 의무로 보지 않습니다. 거부권의 예외가 있어도 설명·검토 요구는 별도로 접수합니다.

자살유발정보는 본 서비스의 자체 운영 정책 및 위 삭제요청 대응 절차에 따라 조치합니다. 「자살예방 및 생명존중문화 조성을 위한 법률」 제19조의4 제2항·제3항이 정하는 정보통신서비스 제공자의 차단 의무는 2026년 11월 12일 시행 예정이므로, 본 방침의 게시 시점이 그 이후인 경우 본 항의 근거를 해당 조문으로 개정합니다.

설명 요구의 일부 거절 (시행령 §44조의3 제4항, 개인정보보호위원회 고시 제2024-9호 제7조): 알고리즘의 구체 가중치, 시스템 프롬프트 원문, 학습 fewshot 매트릭스는 시행령 §44조의4 제1항 각 호가 정한 사전 공개 대상에 포함되지 않으므로 사전 공개하지 않습니다. 개별 설명 요구가 있는 경우에는 정보주체가 입게 될 불이익과 본 서비스의 이익을 비교·형량하여, 정당한 사유가 인정되는 부분에 한하여 거절할 수 있습니다. 결정의 기준·절차·사용 개인정보 유형 등 본조 15.1~15.4의 공개 사항은 어떠한 경우에도 제공합니다.

15.6. 학습 데이터로의 사용 여부

본 항의 학습·제품 개선 이용 여부 설명은 회원의 이해를 돕기 위한 자율 안내입니다. 외부 보관기간은 §6의 국외 이전 안내와 함께 읽으십시오. 위탁 자체에 관한 사항은 법 §26·시행령 §28에 따라 §6.1에 별도로 기재되어 있습니다.

본 서비스는 Google Gemini API의 유료 서비스 및 Google Cloud Vision API를 문자 판독·번역·안전 검수에 이용합니다.

회사의 유사 사례 검색에는 실제 회원 사건의 판정 사유나 관리자 검토 요약을 새로운 학습·참고 자료로 재사용하지 않고, 합성된 정책 예문을 사용합니다. 현재 검수 내용의 검색용 처리와 기존 검수 사건 기록·벡터의 보관은 이와 구분되며 §3.4·§6.2에 따릅니다.

• Gemini 유료 API: 유료 서비스 조건에 따라 전송한 입력과 생성된 응답을 Google 제품 개선에 사용하지 않으며 데이터 처리 부속약정이 적용됩니다. 다만 Google의 남용 감시 정책은 보안·이용 정책 집행 등의 목적으로 프롬프트·문맥·응답을 55일간 보관한다고 안내합니다. 의심 활동이나 표시된 콘텐츠는 권한이 있는 Google 직원이 검토할 수 있고, 정책 집행용 모델을 위한 이용은 일반 제품 개선과 구분됩니다. 유료 사용이 모든 외부 기록의 즉시 삭제를 뜻하지는 않습니다. Gemini API 약관, 남용 감시 정책
• Cloud Vision API: Google은 전송 콘텐츠를 Vision 모델의 학습·개선에 사용하지 않는다고 안내합니다. 온라인 즉시 응답 방식에서는 이미지 데이터를 메모리에서 처리하고 디스크에 저장하지 않으며, 요청 시각·크기 등의 메타데이터는 임시 기록할 수 있습니다. 비동기 일괄 처리 방식의 이미지 보관은 이 설명과 구분됩니다. Vision 데이터 이용 안내

처리 위치와 국외 이전 안내는 §6을 참조하십시오. 위 설명은 API별 콘텐츠 이용 조건이며, 본 서비스나 외부 사업자의 모든 개인정보 처리가 금지되거나 모든 데이터가 즉시 삭제된다는 뜻은 아닙니다.

근거: Google Gemini API 유료 서비스 약관, 남용 감시 정책, Cloud Vision 데이터 이용 안내. 위탁과 국외 이전의 고지는 개인정보 보호법 제26조·제28조의8에 따릅니다. 자동화된 결정의 기준·절차와 권리는 §15.1~§15.5를 참조하십시오.

§16. 광고 SDK의 직접수집 및 개인정보 옵션

본 서비스는 Google Mobile Ads SDK(AdMob)를 사용해 광고를 제공합니다. 회사가 보유한 회원 정보를 광고 사업자에게 제공하는 경우와, Google의 SDK가 이용 중인 기기에서 정보를 직접 수집하는 경우를 구분합니다. 현재 광고 요청 코드에서 회원 이름·신분증·학교·국적·게시물·채팅 내용을 광고 요청의 추가 정보로 전달하지 않습니다. 광고 SDK가 자동 수집할 수 있는 정보는 다음과 같습니다.

• 수집장치·종류: Google Mobile Ads SDK / 모바일 앱 SDK
• 수집하는 사업자: Google LLC
• 수집할 수 있는 정보: SDK·권한·설정에 따라 광고식별자(Android 광고 ID / IDFA) 등 기기 식별자, IP 주소와 IP로 추정한 대략적 위치, 기기·운영체제 정보, 앱·광고 상호작용(노출·클릭 등), 진단·성능 정보
• 목적: 광고 게재, 빈도 제한·집계 및 성과 측정, 부정 이용 방지, SDK 운영·진단

위 설명은 단말의 GPS 위치를 직접 수집한다는 뜻이 아닙니다. 회사는 비맞춤형 광고(Non-Personalized Ads)만 요청합니다. 비맞춤형 광고는 과거 행동에 기반한 맞춤 광고를 요청하지 않는 설정이며, 현재 위치 등 문맥에 따른 광고가 표시될 수 있습니다. 빈도 제한·집계 보고·부정 이용 방지 등에 식별자·IP가 처리될 수 있으므로 개인정보가 전혀 처리되지 않는다는 뜻은 아닙니다. Google 광고 콘텐츠 등급 상한은 T(Teen)이며 한국의 법정 등급을 의미하지 않습니다.

앱은 Google UMP를 통해 광고 개인정보 상태를 확인하고 해당 지역·상태에서 필요한 화면을 표시합니다. SDK가 광고 요청 가능 상태로 확인되고 초기화가 끝난 뒤에만 광고를 요청합니다. 요청 불가·확인 오류·시간 초과 때는 광고 요청을 차단합니다. 개인정보 옵션 화면에서 선택을 변경하면 기존 광고를 무효화하고 새 결과를 확인하며, 그 결과가 요청 가능 상태인 경우에만 광고를 재개합니다. UMP는 모든 지역에서 같은 화면을 표시하는 것이 아니며, 이 결과가 모든 국내법상 개인정보 처리 근거를 일괄 증명한다는 뜻은 아닙니다.

회원은 프로필의 「광고 개인정보 설정」이 표시되는 경우 해당 메뉴에서 Google의 선택을 변경할 수 있습니다. Android에서는 설정 → Google → 광고에서 광고 ID 삭제·재설정 등의 제공되는 옵션을, iOS에서는 설정 → 개인정보 보호 및 보안 → 추적에서 추적 권한을 관리할 수 있습니다. 운영체제 버전에 따라 메뉴가 다르며, 광고 ID 삭제나 추적 제한이 IP·진단 등을 포함한 모든 SDK 수집 또는 모든 광고 표시를 중단하는 것은 아닙니다. 개인정보 문의와 권리 행사는 support@eoul.app으로 접수할 수 있습니다.

Google이 직접 수집하는 데이터의 처리 위치·목적별 보관 및 삭제는 Google 개인정보처리방침, Google 데이터 보관 안내, Google 광고 데이터 안내에 따릅니다. 회사 소재지를 모든 처리 국가로 확정하거나 일부 로그 기간을 전체 광고 데이터의 보유기간으로 설명하지 않습니다. 회원 탈퇴나 마케팅 수신 동의 철회가 이미 Google에 전송된 모든 기록을 즉시 삭제하는 것은 아닙니다. 기존 설치본에는 앱 업데이트 이후 변경된 설정과 동작이 반영됩니다. 광고 요청 차단과 네이티브 SDK의 모든 자동 통신 차단도 구분합니다.

회사는 광고 SDK의 종류·설정·수집 항목을 정기적으로 확인합니다. 향후 회사가 수집한 회원 정보를 광고 사업자에게 직접 제공하거나 새로운 광고 사업자·수집 목적을 도입하면 실제 제공·위탁·국외 이전 관계와 법적 근거를 다시 확인하고, 필요한 고지와 동의를 해당 처리 전에 적용합니다. 광고 개인정보 옵션은 마케팅 알림 수신 동의 및 신분증 판독·가입 필수 운영의 국외 이전 동의와 별개입니다.

§17. 사업자의 책임

회사는 개인정보 처리에 관한 최종 책임이 사업자 본인에게 있음을 인식하고 다음과 같이 책임을 부담합니다.

• 본 서비스의 사업주 겸 대표자: 임철건 (개인 운영 사업자)
• 개인정보 유출등의 사고가 발생한 경우 개인정보 보호법 제34조와 시행령이 정한 통지·신고 대상, 기한 및 절차에 따라 정보주체 통지와 관계 기관 신고를 이행합니다.
• 개인정보 보호법 제64조의2에 따른 과징금은 원칙적으로 전체 매출액의 100분의 3 이내이며, 같은 조 제2항의 특별 요건에 해당하면 100분의 10 이내에서 부과될 수 있습니다. 구체적인 부과 요건과 산정·제외 기준은 해당 법령에 따릅니다.

근거: 개인정보 보호법 제34조, 제64조의2

§18. 외국인 이용자의 권리에 관한 안내 (부속서)

본 서비스는 외국인 유학생을 핵심 사용자층으로 하므로, 한국에 거주하는 외국인 이용자가 본국 법령에 따라 가질 수 있는 권리를 다음과 같이 추가로 안내합니다. 본 부속서는 「개인정보 보호법」(대한민국)을 기본 준거법으로 하되, 본국 법령의 적용 가능성을 정직하게 명시합니다.

18.1. GDPR의 적용 요건을 충족하는 처리

EU/EEA 내 개인에 대한 서비스 제공·행동 모니터링 등 GDPR 제3조의 적용 요건을 충족하는 경우에는 「EU 일반 개인정보 보호 규정(GDPR)」 제15조 내지 제22조에 따라 다음 권리가 추가로 보호될 수 있습니다.

• 열람권(Right of Access, GDPR §15)
• 정정권(Right to Rectification, GDPR §16)
• 삭제권 / 잊혀질 권리(Right to Erasure, GDPR §17)
• 처리 제한권(Right to Restriction, GDPR §18)
• 정보이동권(Right to Data Portability, GDPR §20)
• 처리 거부권(Right to Object, GDPR §21)
• 자동화된 결정 거부권(Right not to be Subject to Automated Decision-making, GDPR §22)

위 권리의 행사는 본 처리방침 §7 의 정보주체 권리 행사 방법을 준용하며, EU 회원국 데이터 보호 감독기관(DPA)에 직접 청원할 수도 있습니다. GDPR의 적용 여부는 EU 내 개인에 대한 서비스 제공·행동 모니터링 등 제3조의 요건을 기준으로 판단합니다. 단순한 국적이나 가입 장소만으로 적용 여부를 단정하지 않습니다. 대표자 지정은 제27조의 적용·예외 요건에 따라 판단합니다.

18.2. PIPL의 적용 요건을 충족하는 처리

중국 「개인정보보호법(PIPL)」 제3조의 역외 적용 조항에 따라, 중국에 있는 개인의 개인정보를 처리하거나 중국에 있는 개인의 행위를 분석·평가할 목적이 있는 경우 동 법이 적용될 수 있습니다. 중국 내 개인에 대한 서비스 제공·행위 분석 등 실제 적용 요건을 충족하는 경우 다음 권리가 보호될 수 있습니다.

• 열람·복사권(PIPL §45)
• 정정·보충권(PIPL §46)
• 삭제권(PIPL §47)
• 처리 규칙 설명 요구권(PIPL §48)
• 자동화된 의사결정 거부권(PIPL §24)

본 서비스는 현재 중국 내 대표자를 두고 있지 않습니다. PIPL이 적용되는 경우에는 이용자 수 1만명 같은 자체 기준이나 기관의 별도 지시를 기다리지 않고, 적용되는 대표자 지정·영향평가·국외 이전 요건을 확인하여 이행합니다. 한국에 거주하는 중국 국적 회원이라는 사정만으로 역외 적용을 단정하지 않습니다.

18.3. 그 외 국적의 이용자

베트남은 2026년 1월 1일부터 「개인정보 보호법」(91/2025/QH15) 및 시행령(356/2025/NĐ-CP)이 시행되고 있습니다. 베트남·우즈베키스탄·몽골 등 다른 국가의 법령은 국적뿐 아니라 거주지·서비스 제공·처리 활동과 역외 적용 범위를 기준으로 검토합니다. 한국에서의 개인정보 처리는 국적과 관계없이 대한민국 「개인정보 보호법」의 보호를 받습니다.

18.4. 영사 협력 요청 시 통지

본 서비스가 외국 영사관·대사관의 정식 요청을 받아 외국인 이용자의 정보를 제공하는 경우, 법령상 금지되지 않는 한 사전에 본인에게 통지합니다.

18.5. 다국어 처리방침

본 처리방침의 한국어본을 기준으로 안내합니다. 영어·중국어 요약 안내는 전체 처리방침과 구분하여 제공하며, 전체 번역본의 제공 여부는 실제 게시 상태에 따라 안내합니다. 회원은 이해하기 어려운 내용에 대해 §14의 창구로 설명을 요청할 수 있습니다.

근거: GDPR (EU 2016/679) §3·§15-§22 / 중국 PIPL §3·§24·§45-§48·§53 / PIPA §28의8

부칙

이 개인정보 처리방침 v1.30은 신규 가입자에게는 2026년 10월 27일부터, 기존 회원에게는 7일의 사전 공지 기간을 거쳐 2026년 11월 3일부터 적용합니다. 기존 회원은 그 전까지 v1.29를 적용받습니다. 기존 동의 기록은 이 문서 게시만으로 새 동의 기록으로 바뀌지 않으며, 별도 동의가 필요한 처리는 해당 동의 절차에 따릅니다.

문의 사항은 다음으로 연락 주시기 바랍니다.

• 운영자 (개인정보 보호책임자): 임철건
• 이메일: support@eoul.app