어울 개인정보 처리방침

시행일: 2026년 8월 18일 최종 개정일: 2026년 8월 18일 버전: v1.12

어울(이하 "서비스")은 「개인정보 보호법」 제30조 및 같은 법 시행령 제31조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

본 처리방침은 어울이 제공하는 외국인 유학생 및 한국 대학생을 위한 커뮤니티·매칭·강의평가 모바일 애플리케이션 서비스(이하 "본 서비스")에 적용됩니다.

§1. 개인정보의 처리 목적

본 서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

구분	처리 목적
회원 가입 및 관리	회원제 서비스 이용에 따른 본인 식별·인증, 회원자격 유지·관리, 만 19세 이상 한국 대학교 재학생/대학원생 자격 확인, 부정 이용 방지(외국인등록증 위·변조 가입 탐지 포함), 다중 계정·재가입 우회 탐지, 각종 고지·통지, 고충 처리
서비스 제공	커뮤니티 게시판, 1:1 매칭 및 채팅, 강의평가, 콘텐츠 작성·열람, 푸시 알림 발송, 다국어 자동 번역(한국어/영어/중국어/베트남어/우즈베크어/몽골어 6종)
본인 확인	외국인등록증 광학 문자 인식(OCR)을 통한 만 19세 이상 여부 자동 검증, 학생 신분 확인, 중복 가입 방지를 위한 단방향 해시 생성
콘텐츠 안전 관리	인공지능 기반 콘텐츠 모더레이션(욕설·성적 표현·폭력·스팸·유해정보 등 분류), 채팅방 자동 차단, 신고 처리, 이의제기 처리, 1:1 채팅 어뷰징 패턴 감지(메시지 본문은 처리하지 않으며 방 생성 수·빈 방 비율 등 메타데이터만 분석)
서비스 개선 및 운영	오류 모니터링(에러 로그 수집), 보안 위협 탐지·대응, 통계 작성, 서비스 품질 개선
법령상 의무 이행	「통신비밀보호법」 제15조의2에 따른 로그 보존, 수사기관 적법 절차에 따른 협조 요청 대응(영장·법원의 명령·법령에 근거한 자료 제공 요청), 분쟁 대응

근거: 개인정보 보호법 제15조 제1항, 제30조 제1항 제1호

§2. 처리하는 개인정보의 항목

본 서비스는 다음의 개인정보 항목을 처리하고 있습니다.

2.1. 회원 가입 시 처리 항목 (필수)

항목	비고
아이디	영숫자 4~15자
비밀번호	복원이 불가능한 단방향 암호화로 저장하며 평문으로 보관하지 않습니다
복구용 이메일	아이디·비밀번호를 잊었을 때 본인 확인에 사용합니다. 가입 시 인증 코드로 확인합니다
학교명	회원이 목록에서 직접 선택
실명	외국인등록증 판독값 또는 본인확인기관 회신값
생년월일	—
성별	외국 국적 경로에만 해당하며, 휴대폰 본인확인 경로에서는 저장하지 않습니다
국적	국가 코드
신분증 종류	본인 확인에 사용한 수단 (외국인등록증 또는 휴대폰 본인확인)
중복가입 방지 식별자	원본을 복원할 수 없는 단방향 값. 생성에 사용하는 비밀값은 데이터베이스와 분리하여 보관합니다
가입 시점 IP·접속 환경 정보	처리 방식은 §2.3 참조
약관·개인정보·국외이전·연령 확인·마케팅 동의 시각	동의 사실의 증적

학교 이메일은 가입 시점에 수집하지 않습니다. 가입 이후 학교 소속 인증을 진행하는 회원에 한해, 학교 웹메일 인증 또는 재학 인증 서류(§2.7) 중 회원이 선택한 방법으로 수집합니다.

2.2. 회원 가입 후 임의 입력 항목 (선택)

닉네임, 자기소개(150자 이내), 관심사·취미, MBTI, 매칭 선호(교류 범위·선호 성별), 아바타 ID, 배경 이미지 ID, 매칭 카드 배경 사진(회원이 직접 업로드), 시간표(강의명·교수명·시간·메모), 개인 일정(제목·날짜·메모), 약속 카드(모임 제목·일시·참석자).

시간표와 개인 일정은 회원이 직접 입력한 내용 그대로 저장되며, 회사가 그 내용을 분석하거나 다른 목적에 이용하지 않습니다.

2.3. 서비스 이용 중 자동 수집 항목

IP 주소 — 수집 목적에 따라 처리 방식이 다릅니다.
- 수사 협조·부정가입 탐지·다중계정 추적 목적: 풀(full) IP 를 마스킹 없이 저장합니다. 저장 위치:
  - 회원 가입 시점 IP — 가입 후 불변. 회원 탈퇴(익명화) 시 별도 보관소로 이전되어 회원 데이터에서는 삭제되며, 탈퇴일로부터 3개월 경과 시 자동 파기됩니다 (§3.4 참조)
  - 로그인 시도 기록 — 성공·실패 모두 §3.4 의 통신비밀보호법 보유기간(12개월) 동안 보관
  - 게시물·댓글·1:1 및 그룹 채팅 메시지 작성 시점 IP — 해당 콘텐츠가 영구 삭제될 때까지 함께 보존
- 오류 모니터링 등 통계·분석 목적: Sentry 등 외부 도구로 전송되는 IP 는 자동 마스킹 적용 (§6.1 위탁 참조).
- 저장된 풀 IP 는 어떠한 경우에도 다른 회원에게 노출되지 않으며, 관리자 화면에서도 ADMIN 이상 권한자가 사유를 명시한 경우에만 조회 가능하고 모든 조회 행위는 감사 로그에 영구 기록됩니다 (§7 안전조치 참조).
User-Agent 문자열 — IP 와 동일한 목적으로 게시물·댓글·메시지·가입·로그인 시도 시점에 200자 이내로 저장.
디바이스 정보 (운영체제 종류·버전, 디바이스 모델, 앱 버전)
앱 설치 식별자 기반 기기 지문 — 신분증 인증 요청 시, 앱 설치 식별자·운영체제·기기 모델을 조합한 값을 단방향 해시로 변환하여 사용합니다. 동일 기기에서의 인증 남용을 막기 위한 것이며, 원본 값은 저장하지 않습니다.
푸시 토큰 (암호화하여 저장)
광고식별자 (Android 광고 ID / IDFA) — 앱 내 광고 게재 시 광고 SDK 가 수집합니다. 처리 내용은 §5 참조.
접속 로그, 서비스 이용 기록, 오류 로그

회사가 가입 시점 IP 를 보관하는 것은 다중계정을 이용한 제재 회피와 부정 가입을 탐지하기 위해 필요하며, 이는 다른 회원의 안전이라는 이익과 직결됩니다. 회사는 저장 범위를 가입 시점 1건으로 한정하고, 다른 회원에게 노출하지 않으며, 관리자 조회 시 사유 입력을 의무화하고 전건을 기록함으로써 정보주체의 권리 침해를 최소화하고 있습니다.

근거: 개인정보 보호법 제15조 제1항 제2호(법령상 의무 이행) 및 제6호(개인정보처리자의 정당한 이익), 통신비밀보호법 제15조의2

2.4. 처리하지 않는 정보 (명시)

본 서비스는 다음 정보를 수집·저장·처리하지 않습니다. 다만 외국인등록증 판독 과정에서 이미지에 포함된 채로 일시 처리되는 항목이 하나 있으며(외국인등록번호), 그 범위는 §2.5 및 §4.2에 따릅니다.

외국인등록증 외의 신분증에 기재된 번호 — 본 서비스가 인증 수단으로 받는 신분증은 외국인등록증뿐입니다. 그 외의 신분증이 제출된 경우 기재 내용을 판독하지 않고 즉시 폐기하므로, 거기 적힌 어떠한 번호도 수집·저장·처리하지 않습니다. (절차는 §2.5 0단계 참조)
외국인등록번호 13자리 전체 — 저장하지 않습니다. 다만 외국인등록증 판독 과정에서 이미지에 포함된 채로 일시 처리되며, 앞 6자리(생년월일)와 7번째 1자리(성별 코드)만 추출하여 저장하고 나머지 자리는 저장하지 않고 판독 종료와 함께 메모리에서 폐기됩니다. (처리 절차 전체는 §4.2 참조)
위치정보(GPS) — 학교 고정 위치만 사용하며 단말 위치를 수집하지 않습니다.
쿠키 — 본 서비스는 모바일 애플리케이션 전용으로 쿠키를 사용하지 않으며 JWT 및 Redis 기반 세션 토큰을 사용합니다.
민감정보 — 사상·신념, 정치적 견해, 노동조합 가입, 건강·성생활·정신건강 정보, 유전정보, 범죄경력 정보를 별도로 수집·분석·태깅하지 않습니다. (§4 참조)

2.5. 신분증 원본 이미지 처리 (특별 명시)

본 서비스가 인증 수단으로 받는 신분증은 외국인등록증뿐입니다. 원본 이미지는 다음과 같이 처리됩니다.

인증 수단 확인 — 제출된 이미지가 외국인등록증인지 먼저 확인합니다. 외국인등록증이 아닌 신분증으로 확인된 경우, 기재 내용을 판독하지 않고 즉시 폐기한 뒤 인증을 중단하며, 회원에게는 외국인등록증으로 다시 시도할 것을 안내합니다. 이 경우 어떠한 정보도 추출·저장하지 않습니다.
사용자가 업로드한 외국인등록증 이미지는 메모리(RAM) 상의 일시 버퍼로만 처리됩니다.
Google Cloud Vision API에 OCR 요청을 보내고, Google Gemini API에 위변조 검증 요청을 병렬로 보냅니다.
텍스트 추출 및 검증이 완료되면 즉시 메모리 버퍼를 폐기합니다.
파일 시스템·데이터베이스·이미지 저장소(R2)·외부 캐시 어디에도 신분증 원본 이미지를 저장하지 않습니다.
영구적으로 저장되는 것은 추출된 텍스트(실명·생년월일·성별 코드·국적·신분증 종류)와 단방향 해시 식별자뿐입니다.

근거: 개인정보 보호법 제3조 제1항(목적 외 처리 금지), 제16조(개인정보의 수집 제한)

2.6. 게시글 첨부 이미지 처리 (특별 명시, v1.2 신설)

회원이 게시물 작성 시 첨부한 이미지는 다음과 같이 처리됩니다.

첨부 이미지는 Cloudflare R2 에 영구 저장됩니다 (§6.1 위탁 참조). 회원 탈퇴·게시물 삭제 시 즉시 삭제됩니다 (§3 보유기간 참조). 단, 정책 위반으로 숨김 확정된 게시글의 이미지는 공개 접근이 즉시 차단되는 비공개 격리 저장소로 이전되어 오판 복구·증거 보존 목적으로 180일간 보관 후 자동 파기됩니다 (§3.4 참조, v1.3 신설).
콘텐츠 안전 모더레이션 시점, 본 서비스는 해당 이미지를 Google Gemini API (Vision 멀티모달) 에 일시적으로 base64 인코딩 형태로 전송하여 다음을 자동 처리합니다:
- 시각 콘텐츠 분석 (성적·폭력·약물·QR 등 시각 신호 판별)
- 이미지 안 텍스트 자동 추출 (OCR — 카톡 ID·전화번호·텔레그램 링크 등 광고/사기 패턴 탐지 목적, 한국어/영어/중국어/베트남어/우즈벡어/몽골어 6개 언어)
Gemini 응답 수신 후 base64 사본은 즉시 폐기됩니다 (Google 측 학습 데이터 미사용 위탁 계약 — §15.3 참조).
이미지 안 자동 추출 텍스트 는 모더레이션 결과 추적·이의제기 응대를 위해 모더레이션 검수 기록에 저장되며, 회원 탈퇴 또는 해당 게시물 삭제 시 §3 보유기간에 따라 함께 삭제됩니다.
신분증 OCR 과는 처리 방식이 다름을 명시합니다 — 신분증은 §2.5에 따라 메모리 처리 후 즉시 폐기, 게시글 이미지는 R2 영구 저장 후 모더레이션 시 일시 전송.

근거: 개인정보 보호법 제15조(수집·이용), 제26조(처리 위탁), 제28조의8(국외 이전), 제37조의2(자동화된 결정에 관한 정보주체의 권리), 같은 법 시행령 제44조의4

2.7. 재학 인증 서류 이미지 처리 (특별 명시, v1.4 신설)

회원(게스트 포함)이 학교 재학 자격 확인을 위해 업로드한 재학증명서 또는 학생증 이미지는 다음과 같이 처리됩니다.

업로드된 서류 이미지는 공개 저장소에 노출되지 않는 비공개 격리 저장소(Cloudflare R2 quarantine) 에만 저장됩니다. 공개 CDN·게시물 저장소를 거치지 않습니다.
서류 심사는 사람(관리자·모더레이터)이 직접 원본을 열람하여 수행하며, 자동화된 결정으로 처리하지 않습니다. 관리자의 원본 열람은 전건 감사 로그에 기록됩니다.
관리자는 서류에서 성명·소속·학교명·(재학증명서의 경우) 발급일을 확인하여 신청 학교와 일치하는지 대조합니다. 회원이 이 정보를 앱에 직접 입력하지 않으며, 인증 유효기간 산정에 필요한 최소 정보(발급일·유효기간)만 별도 저장될 수 있습니다.
서류 이미지는 심사 완료(승인·반려) 또는 인증 만료 후 30일이 지나면 자동 파기되고, 저장 참조는 즉시 삭제됩니다 (§3.6 참조). 회원 탈퇴 시에도 함께 삭제됩니다.
신분증 OCR(§2.5)과 달리 서류 이미지는 수동 심사 특성상 일정 기간(최대 30일) 저장됨을 명시합니다.

근거: 개인정보 보호법 제15조(수집·이용), 제16조(수집 제한·최소수집), 제26조(처리 위탁), 제28조의8(국외 이전)

§3. 개인정보의 처리 및 보유 기간

본 서비스는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

3.1. 회원 정보

회원 자격 유지 기간 동안 보유, 다음의 사유 발생 시 즉시 또는 정해진 기한 후 파기합니다.

처리 단계	처리 내용
즉시	탈퇴 신청 시점에 모든 세션 무효화, 로그인 차단
14일 유예기간	삭제 예정일이 설정됩니다. 유예기간 내 재로그인 시 탈퇴 의사 철회로 간주하여 자동 복구
14일 후 자동 익명화	매일 실행되는 자동 작업이 회원의 식별 정보(실명, 학교 이메일, 생년월일, 성별 코드 등)를 영구 삭제
자발 탈퇴자	중복가입 방지 식별자도 함께 삭제하여 동일 신분증으로 재가입 가능. 단 후술하는 이용제한 기록은 보존
영구 정지 회원	중복가입 방지 식별자를 보존하여 재가입을 영구 차단

3.2. 게시물·댓글·강의평가

회원이 작성한 게시물·댓글·강의평가는 작성자 탈퇴 시 작성자 식별자를 비식별화하여 "(탈퇴한 회원)"으로 표시하고 본문은 보존합니다. 이는 다른 회원이 참여한 토론의 맥락을 보호하기 위함입니다. 회원이 직접 삭제 요청 시 즉시 비공개 처리(soft delete) 후 일정 기한이 지나면 영구 삭제됩니다.

3.3. 채팅 메시지

채팅 유형	보유 기간
1:1 다이렉트 메시지(DM)	30일
그룹 채팅방	60일
신고로 잠긴 채팅방	90일 (증거 보존)
빈 DM 방	일정 시간 후 자동 삭제

3.4. 법령상 의무 보유

항목	보유 기간	근거
로그인 시도 기록 (IP·User-Agent·시각·성공여부·실패사유)	12개월	통신비밀보호법 제15조의2
가입 시점 IP	회원 자격 유지 기간 동안 + 탈퇴 시 별도 보관소로 이전하여 탈퇴 후 3개월, 기한 경과 시 자동 파기. User-Agent 는 탈퇴 시 보관하지 않고 파기	통신비밀보호법 시행령 제41조 제2항(인터넷 로그기록·접속지 추적자료 3개월), 부정가입·다중계정 탐지를 위한 정당한 이익
정책 위반 확정 게시글 이미지 (비공개 격리 보관)	격리(숨김 확정) 후 180일, 기한 경과 시 자동 파기. 격리 즉시 공개 접근 차단	정보통신망법 제44조의7(불법정보 유통 방지), 오판 복구·증거 보존·분쟁 대응을 위한 자체 정책
게시물·댓글·채팅 메시지 작성 시점 IP·User-Agent	해당 콘텐츠가 영구 삭제될 때까지 (콘텐츠 §3.2·§3.3 의 보유기간에 종속)	통신비밀보호법 제15조의2, 수사기관 적법 협조 및 분쟁 대응
관리자 행위 감사 로그 (모든 IP 조회·신원 조회 포함)	90일	자체 정책 (정보주체 권리 행사 응대 및 내부 통제)
탈퇴 회원 재가입 제한용 대조값 (신원 해시값, 원문 복원 불가)	3개월	탈퇴 후 즉시 재가입(제재 회피·중복 가입) 방지를 위한 정당한 이익. 실명·생년월일·국적 등 신원 항목은 보관하지 않음
신고·이용제한·관리자 처리 기록 (신고 사유 및 신고 시점의 게시물·메시지 사본 포함)	3년	분쟁 대응을 위한 자체 정책
콘텐츠 검수 판정 기록 (판정 사유, 관리자 검토 요약, 유사 사례 검색용 벡터)	3년	이의제기 대응 및 오판 검증을 위한 자체 정책
번역 품질 개선 기록 (원문·기계 번역문·수정문)	3년	번역 품질 개선을 위한 자체 정책
알림 내역 (알림 제목·본문)	회원이 삭제할 때까지, 늦어도 회원 탈퇴 시까지	서비스 제공
재가입 차단 식별자 (학교 이메일·학번의 단방향 해시. 원문은 보관하지 않음)	영구	영구 이용정지 처분을 받은 회원의 재가입 차단. 해시만 보관하므로 이 값으로 개인을 새로 식별하거나 연락할 수 없습니다
영구 이용정지 회원의 중복가입 방지 식별자	영구	동일인의 재가입 차단. 자발적으로 탈퇴한 회원의 경우에는 파기하여 재가입이 가능합니다
약관·개인정보·국외이전·연령·마케팅 동의 시각	회원 탈퇴 시까지 + 익명화 후 3년 (동의 입증을 위한 기록)	개인정보 보호법 제22조 동의 입증 책임

본 서비스는 이용자의 결제·청약 접수 기능을 제공하지 않으므로, 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조에 따른 계약·청약철회·대금결제·재화공급 기록의 5년 보유 의무는 발생하지 않습니다. 결제 기능을 도입하는 경우 본 처리방침을 개정합니다.

다만 본 서비스는 중고거래 게시판에서 회원 간 거래에 관한 정보(가격·판매 상태)를 제공하고 있어, 같은 법 제2조 제4호 및 시행규칙 제3조의 통신판매중개에 해당할 여지가 있습니다. 이에 대비하여 같은 법 제20조의4(개인 간 거래에 관한 통신판매중개업자의 의무와 책임)에 따른 개인 판매자 신원정보 확인 및 분쟁 시 협조에 관한 사항을 아래와 같이 정합니다. 해당 여부에 대한 소관 기관의 판단이 확정되면 본 처리방침을 개정합니다.

현재 회사가 보유하고 있는 신원정보의 범위는 다음과 같습니다.

항목	현재 보유 여부	설명
성명·생년월일	보유	§2.1에 따라 본인 확인 과정에서 수집한 항목입니다. 「전자상거래법」 시행령 제25조의3 제2호·제3호에 해당하는 범위에서 확인에 사용될 수 있습니다
전화번호	미보유	회사는 현재 전화번호를 수집하지 않습니다(§2.1 참조). 소관 기관의 판단으로 통신판매중개 해당이 확정되어 시행령 제25조의3 제1호의 확인 의무가 발생하는 경우, 중고거래 게시판에 판매글을 등록하는 회원에 한하여 전화번호를 수집하도록 본 처리방침을 개정하고 별도로 고지합니다
본인확인기관을 통해 확인한 중복정보(DI)	미보유	§8.2의 휴대폰 본인확인은 아직 시행되지 않았습니다. 시행 이후에는 DI 의 단방향 해시만 보유하게 되며, 연계정보(CI)는 수집하지 않습니다. 시행령 제25조의3 제4호·제5호는 이를 새로 수집할 의무를 부과하지 않으며, 보유하고 있는 경우에 한하여 확인 범위에 포함됩니다

보유하고 있는 항목은 같은 법 제20조의4 제2항에 따라 분쟁조정기구·법원 또는 (개인 판매자가 동의한 경우) 소비자의 요청이 있을 때 제공될 수 있습니다.

3.5. 캐시 및 임시 데이터

항목	보유 기간
갱신 토큰	로그인 유지 기간. 로그아웃·비밀번호 변경·세션 종료 시 즉시 폐기
접근 토큰	짧은 유효기간, 만료 시 자동 폐기
OCR 처리용 임시 토큰 (Redis)	짧은 만료 시간, 가입 완료 시 즉시 소진
이메일 인증 토큰 (Redis)	5~10분
오류 모니터링 로그 (Sentry)	30~90일 (서비스 제공자 정책, IP 자동 마스킹 적용)
이미지 저장소 (Cloudflare R2) 캐시	회원 탈퇴 또는 게시물 삭제 시 즉시 삭제 (정책 위반 확정 이미지는 §3.4 의 180일 비공개 격리 후 파기)
일반 캐시 (Redis)	TTL 기반 자동 만료

근거: 개인정보 보호법 제30조 제1항 제2호

3.6. 재학 인증 서류 (v1.4 신설)

항목	보유 기간
재학증명서·학생증 원본 이미지 (비공개 격리 저장)	심사 완료(승인·반려) 또는 인증 만료 후 30일, 기한 경과 시 자동 파기(참조 즉시 삭제). 회원 탈퇴 시 함께 삭제
심사 결과·인증 유효기간 메타데이터 (이미지 외 심사 관련 필드)	회원 자격 유지 기간 동안 (재인증·이력 관리 목적). 회원 탈퇴 시 삭제

근거: 개인정보 보호법 제16조(최소수집), 제21조(파기) / 최소보관 자체 정책

§4. 민감정보 및 고유식별정보 처리

4.1. 민감정보 처리 여부

본 서비스는 「개인정보 보호법」 제23조에서 정한 민감정보(사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 유전정보, 범죄경력 정보)를 수집·처리하지 않습니다.

다음 사항을 명확히 합니다.

본 서비스의 인공지능 모더레이션은 게시물 본문 및 첨부 이미지를 8개 카테고리(정상/욕설·비방/성적표현/폭력·자해/스팸·광고/불법·유해정보/분류 불명/게시판 부적합)로 자동 분류할 뿐이며, 회원 개인의 사상·신념·정치적 견해·종교·성적 지향에 관한 데이터베이스를 구축하거나 회원별 태그·프로파일링을 수행하지 않습니다. 자동 분류의 구체 기준·절차·정보주체 권리는 §15 (자동화된 결정에 관한 사항) 을 참조하시기 바랍니다.
자살유발정보에 대한 조치는 별도의 분류 축 없이 일반 폭력 카테고리(VIOLENCE)에 포함되어 작동합니다. (「자살예방 및 생명존중문화 조성을 위한 법률」 제19조의4 제2항·제3항이 정하는 정보통신서비스 제공자의 차단 의무는 2026년 11월 12일 시행 예정입니다.) 본 서비스는 자살 시그널 자체를 별도 분류·기록·외부 전송하지 않으며, 정신건강 정보로 분류 가능한 결과 데이터를 저장하지 않습니다.
국적은 일반 거주국·국적 코드로 처리되며, 인종·민족 정보로 별도 분류하거나 회원 분석에 사용하지 않습니다.

4.2. 고유식별정보 처리 여부

본 서비스가 처리하는 고유식별정보는 「개인정보 보호법」 제24조에서 정한 것 중 외국인등록번호 하나뿐이며, 그것도 저장하지 않고 판독 과정에서 일시 처리할 뿐입니다.

처리하지 않는 것 (수단 자체를 받지 않음)

본 서비스가 인증 수단으로 받는 신분증은 외국인등록증뿐이며, 그 외의 신분증은 판독하지 않고 즉시 폐기합니다 (§2.5 0단계). 따라서 외국인등록번호 이외의 고유식별정보는 처리 대상이 되지 않습니다.

일시 처리하는 것 (외국인등록번호)

외국인등록번호는 제24조의 고유식별정보로서 정보주체의 별도 동의를 근거로 처리하며, 절차는 다음과 같습니다.

회원이 촬영한 외국인등록증 이미지 전체가 서버 메모리로 전송되며, 해당 이미지에는 외국인등록번호가 포함되어 있습니다.
판독을 위해 그 이미지가 Google Cloud Vision 및 Gemini API로 전송됩니다 (§6.1 위탁 · §6.2 국외 이전 참조).
판독 결과 중 생년월일 6자리와 성별 코드 1자리만 추출하여 저장하며, 나머지 자리는 저장하지 않고 판독 종료와 함께 메모리에서 폐기됩니다. 원본 이미지도 저장하지 않습니다 (§2.5).
현재 판독 방식은 외국인등록번호가 가려지지 않은 상태를 전제로 하므로, 회원은 번호를 가리지 않고 촬영해야 합니다.

한국 국적 회원의 본인 확인 방법은 §8.2를 참조하시기 바랍니다.

근거: 개인정보 보호법 제23조, 제24조, 제24조의2 / 처리방침 작성지침 2025.4.21 §3.4

§5. 개인정보의 제3자 제공

본 서비스는 정보주체의 개인정보를 §1의 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

회원의 실명·연락처·학교 정보 등을 광고주나 제휴사에 제공하는 일은 없습니다.

다만 앱 내 광고 게재를 위해 Google AdMob SDK 를 탑재하고 있으며, 광고가 표시될 때 다음 정보가 Google 로 전달됩니다.

제공받는 자	제공 항목	제공 목적	보유·이용 기간
Google LLC (AdMob)	광고식별자(Android 광고 ID / IDFA), IP 주소, 기기·운영체제 정보, 광고 노출·클릭 기록	앱 내 광고 게재 및 부정 클릭 방지	Google 의 광고 데이터 보유 정책에 따름

본 서비스는 비맞춤형 광고(Non-Personalized Ads) 만 요청하도록 설정되어 있습니다. 회원의 관심사·행태를 기반으로 광고를 맞춤 제공하지 않습니다.
광고 콘텐츠 등급을 청소년 이용가(T) 로 제한하고 있습니다.
광고식별자는 기기 설정에서 회원이 직접 초기화하거나 맞춤형 광고를 제한할 수 있습니다. (Android: 설정 → Google → 광고 / iOS: 설정 → 개인정보 보호 및 보안 → 추적)
Google 은 이 정보를 자신의 목적으로도 이용하므로, 위탁(§6)이 아닌 제3자 제공으로 구분하여 고지합니다.

광고식별자는 「개인정보 보호법」상 개인정보에 해당할 수 있어 제3자 제공으로 고지합니다. 이는 국외 이전(§6.2)에도 해당합니다.

§6. 개인정보 처리의 위탁 및 국외 이전

6.1. 처리 위탁 현황

본 서비스는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무	회사 소재지	데이터 보관 위치	국외 이전 여부
Google LLC	외국인등록증·재학 인증 서류의 텍스트 추출 (Cloud Vision)	미국	리전 미지정 (아래 6.4 참조)	해당
Google LLC	콘텐츠 모더레이션(텍스트 + 이미지 분석·OCR·멀티모달 분류) · 번역 · 외국인등록증 위변조 검증 (Gemini API)	미국	리전 미지정 (아래 6.4 참조)	해당
Cloudflare, Inc.	이미지 저장(R2)·CDN·WAF·DDoS 방어·DNS·봇 차단(Turnstile)	미국	글로벌 anycast	해당
Supabase, Inc.	PostgreSQL 데이터베이스 호스팅	미국	한국 (Seoul 리전)	해당 (회사 소재지 기준)
Amazon Web Services Korea LLC	애플리케이션 호스팅(ECS)·캐시 및 큐(ElastiCache)·이메일 발송(SES)·로그 보관(CloudWatch)	한국	한국 (Seoul, ap-northeast-2)	해당 없음
코리아포트원(주)	휴대폰 본인확인 서비스 연동 (§8.2 도입·시행 시 효력 발생)	한국	한국	해당 없음
Expo, Inc.	푸시 알림 발송, 앱 업데이트 배포	미국	미국	해당
Functional Software, Inc. (Sentry)	오류 모니터링 (IP 자동 마스킹, 회원 식별자 포함)	미국	미국	해당
Discord Inc.	운영자 알림 전달 (모더레이션 운영 지표)	미국	미국	해당

6.2. 국외 이전에 관한 사항

「개인정보 보호법」 제28조의8에 따른 국외 이전 정보를 다음과 같이 안내합니다.

이전되는 개인정보 항목: 위 표 6.1의 각 수탁자별 위탁 업무 처리에 필요한 항목
- Google (Cloud Vision · Gemini): 외국인등록증 원본 이미지, 재학 인증 서류 이미지, 게시물·댓글·강의평의 본문 원문, 채팅 메시지 원문(회원이 번역을 요청한 경우), 게시물 첨부 이미지 원본. 회원 식별자(아이디·닉네임·학교)는 전송하지 않습니다.
- Cloudflare: 프로필·게시물·재학 인증 서류 이미지, 접속 IP 주소
- Expo: 푸시 토큰, 알림 제목·본문 (일부 알림에는 상대방 닉네임 또는 채팅방 이름이 포함됩니다)
- Sentry: 오류 발생 시의 요청 경로·스택 정보 및 회원 식별자(UUID)
- Discord: 모더레이션 운영 지표 (회원 식별자는 포함하지 않습니다)
이전 국가: 미국 (Google Cloud Vision·Gemini 는 아래 6.4 참조)
이전 일시 및 방법: 서비스 이용 시 실시간 네트워크 전송, HTTPS/TLS 암호화 적용
이전 받는 자: 위 표 6.1의 수탁자

이전 받는 자의 연락처: 각 사업자가 공개한 개인정보 문의 창구는 다음과 같습니다. 각 페이지에 해당 사업자의 개인정보 담당 연락처와 문의 양식이 게시되어 있습니다.

이전 받는 자	개인정보 문의 창구
Google LLC	https://policies.google.com/privacy
Cloudflare, Inc.	https://www.cloudflare.com/privacypolicy/
Supabase, Inc.	https://supabase.com/privacy
Amazon Web Services, Inc.	https://aws.amazon.com/privacy/
Expo (650 Industries, Inc.)	https://expo.dev/privacy
Functional Software, Inc. (Sentry)	https://sentry.io/privacy/
Discord Inc.	https://discord.com/privacy

위 창구로 직접 문의하기 어려운 경우 §14의 개인정보 보호책임자에게 요청하시면 회사가 해당 사업자에 전달하고 그 결과를 회신합니다.

이전 받는 자의 이용 목적: 위 표 6.1의 위탁 업무 수행
이전 받는 자의 보유·이용 기간: 본 서비스 회원 탈퇴 시 또는 위탁 계약 종료 시까지
국외 이전을 거부하는 방법·절차 및 거부의 효과: 회원은 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 §14의 개인정보 보호책임자에게 전자우편으로 요청하시거나, 앱 내 회원 탈퇴를 진행하시면 됩니다.

다만 본 서비스는 데이터베이스 호스팅, 이미지 저장, 본인 확인, 콘텐츠 안전 관리, 오류 모니터링, 푸시 알림 발송 등 서비스 제공에 필수적인 업무 전반을 국외 사업자에게 위탁하고 있습니다. 따라서 국외 이전을 거부하시는 경우 본 서비스를 이용하실 수 없으며, 이미 가입하신 회원의 경우 회원 탈퇴 절차에 따라 처리됩니다. 이는 특정 기능만을 제한하는 것이 아니라 서비스 이용 자체가 불가능해진다는 의미이므로, 거부 여부를 신중히 결정하여 주시기 바랍니다.

근거: 개인정보 보호법 제28조의8 제2항 각 호

6.3. 회사 소재지와 데이터 보관 위치의 차이

Supabase 는 미국 법인이 운영하지만 데이터 자체는 한국 리전(서울)에 보관됩니다. 다만 미국 법인의 본사 직원이 운영·점검 목적으로 데이터에 접근할 가능성이 있으므로 「개인정보 보호법」 제28조의8 적용 대상으로 보아 국외 이전 항목으로 분류·고지합니다.

6.4. Google API 의 데이터 처리 위치에 관한 고지 (정직 표기)

본 서비스는 현재 Google 의 Gemini API 및 Cloud Vision API 를 리전을 지정하지 않는 방식으로 호출하고 있습니다. 이 방식에서는 요청이 처리되는 데이터센터의 국가를 회사가 지정하거나 사전에 특정할 수 없으며, 미국을 포함한 Google 이 지정하는 국가에서 처리될 수 있습니다.

회사는 이 처리 위치를 대한민국(서울) 리전으로 고정하기 위한 전환을 진행하고 있으며, 전환이 완료되면 본 항을 개정하여 이전 국가를 명확히 고지합니다.

이 항은 사실을 그대로 적기 위한 것입니다. 리전이 특정되지 않는 동안에는 회원이 이전 국가를 정확히 알 수 없다는 점을 알려 드립니다.

근거: 개인정보 보호법 제26조(처리 위탁), 제28조의8(국외 이전) / 처리방침 작성지침 2025.4.21 §6.3

§7. 정보주체의 권리·의무 및 행사 방법

7.1. 정보주체가 행사할 수 있는 권리

정보주체는 본 서비스에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류 등이 있을 경우 정정 요구
삭제 요구
처리정지 요구
개인정보 전송 요구(전송요구권, 「개인정보 보호법」 제35조의2, 2025.3.13 시행)
자동화된 결정에 대한 거부·설명 요구 (§15 참조)
동의 철회

7.2. 앱 내 자가 처리 가능 항목

다음 항목은 본 서비스 앱 내에서 직접 처리하실 수 있습니다.

회원 탈퇴 (Step-up 재인증 필요, 14일 유예기간 적용)
닉네임 변경 (14일 쿨다운 정책)
비밀번호 변경 (현재 비밀번호 검증 후)
백업 이메일 등록·변경 (Step-up 재인증 필요)
졸업생 전환 (Step-up 재인증 필요)
게시물·댓글·이미지 직접 삭제
자동 차단된 콘텐츠에 대한 이의제기 (§15.5 참조)
계정 정지에 대한 이의제기 (정지당 1회)
비밀번호 권장 알림 켜기/끄기
보안 상태 조회
활성 세션 전체 종료 또는 개별 종료
본인 정지 상태 및 이의제기 진행 상태 조회

7.3. 이메일을 통한 권리 행사

다음 권리는 운영자 이메일(support@eoul.app)을 통해 행사하실 수 있습니다. 가입 이메일과 일치하는 발신자에 대해 본인 확인 후 요구를 받은 날부터 10일 이내에 응답합니다(개인정보 보호법 시행령 제41조 제4항·제43조 제3항·제44조).

권리	행사 방법
열람	가입 이메일에서 신청
정정 (실명·생년월일·성별·국적·신분증 종류)	정정 사유와 보완 외국인등록증 사진 첨부하여 신청. 또는 탈퇴 후 7일 쿨다운 경과 후 재가입
삭제	앱 내 회원 탈퇴로 갈음 가능. 별도 이메일 신청도 가능
처리정지	항목별 분리 처리 (§7.4 참조)
전송요구	이메일 신청 후 14일 이내 JSON 형식 파일로 응답. 다른 사업자에게 직접 전송하는 표준화 포맷은 현재 준비 중이며, 향후 본 처리방침 개정을 통해 안내

7.4. 처리정지 요구의 항목별 적용

본 서비스의 특성상 처리정지 요구는 항목별로 다르게 적용됩니다.

AI 모더레이션 — 처리정지 시 게시·채팅 기능 이용이 제한됩니다. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제44조의2 제2항·제3항(삭제요청에 대한 조치, 청소년유해매체물 삭제) 및 제44조의7(불법정보의 유통금지)에 따른 조치를 이행할 수 없게 되기 때문입니다.
광고 맞춤형 처리 — 즉시 처리정지 가능합니다 (마케팅 동의 철회 또는 향후 도입될 광고 맞춤형 동의 철회).
마케팅 알림 — 즉시 처리정지 가능합니다 (마케팅 수신 동의 철회).

7.5. 권리 행사 방법

권리 행사는 본 서비스에 대해 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 본 서비스는 이에 대해 지체 없이 조치하겠습니다.
정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 본 서비스는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

§8. 만 14세 미만 아동의 개인정보 처리

본 서비스는 만 19세 이상 한국 대학교 재학생/대학원생만 가입할 수 있으며, 만 14세 미만 아동의 개인정보는 어떠한 경우에도 수집·처리하지 않습니다.

8.1. 외국 국적 회원의 본인 확인 (외국인등록증 OCR)

외국 국적 회원의 본인 확인 절차는 다음과 같습니다.

제출된 이미지가 외국인등록증인지 확인합니다. 외국인등록증이 아닌 신분증으로 확인되면 판독하지 않고 즉시 폐기한 뒤, 외국인등록증으로 다시 시도하도록 안내합니다 (§2.5 0단계).
외국인등록증 광학 문자 인식 (Google Cloud Vision API + Gemini API)을 통해 생년월일과 성별 코드를 자동 추출합니다.
만 19세 이상 여부를 자동 검증하며 미달 시 가입이 즉시 차단됩니다.
위변조 자동 판별 기능으로 위·변조된 신분증을 사전에 차단합니다.
검증 후 원본 이미지는 메모리에서 즉시 폐기되며 영구 저장하지 않습니다 (§2.5 참조).

8.2. 한국 국적 회원의 본인 확인 (도입 예정)

⚠️ 본 절은 향후 도입 예정인 절차에 대한 예고이며, 현재 시행되고 있지 않습니다. 아래 내용에 따른 개인정보 처리는 아직 이루어지지 않습니다. 실제 도입 시에는 본인확인기관·처리 항목·보유기간·국외 이전 여부를 확정하여 본 처리방침을 개정하고, 개정 사실을 §10에 따라 공지한 후 시행합니다.

한국 국적 회원에 대해서는 본 서비스가 주민등록번호를 처리하지 않는 방식으로 본인 확인을 제공할 예정입니다.

「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 방송통신위원회가 지정한 본인확인기관의 휴대폰 본인확인 서비스를 이용할 계획입니다.
본인확인기관의 처리와 본 서비스의 처리는 별개입니다. 본인확인기관은 관계 법령에 따라 지정된 기관으로서 본인 확인 업무를 수행하는 과정에서 주민등록번호를 이용할 수 있으며, 그 처리는 해당 기관의 개인정보 처리방침에 따릅니다. 본 서비스는 그 값을 수집하지도, 전달받지도, 저장하지도 않습니다.

본 서비스가 본인확인기관으로부터 전달받을 항목은 본인 확인 결과와 중복 가입 방지에 필요한 최소 항목으로 한정할 예정이며, 구체적으로 다음과 같습니다.

전달받는 항목	이용 목적	저장 여부
성명	본인 확인, 가입 시 입력한 이름과의 대조	저장
생년월일	만 19세 이상 확인	저장
내외국인 구분	국적별 인증 수단 구분(§8.3). 외국 국적으로 확인되면 이 경로를 반려합니다	저장하지 않음 (판정에만 사용)
중복정보(DI)	동일인의 중복 가입 차단	원본을 저장하지 않고 단방향 해시로 변환하여 저장합니다. 해시값으로는 원본을 복원할 수 없습니다. 중복정보(DI)는 본인확인기관이 서비스별로 다르게 발급하는 값이므로, 연계정보(CI)와 달리 다른 서비스가 보유한 이용자 정보와 대조하는 것이 원천적으로 불가능합니다

휴대폰 번호, 성별, 통신사 정보는 전달받더라도 사용하지 않으며 저장하지 않습니다.

본인확인 서비스의 연동은 개인정보 처리 수탁자인 코리아포트원(주) 을 통해 이루어지며(§6.1 위탁 현황 참조), 실제 본인 확인은 방송통신위원회가 지정한 본인확인기관인 엔에이치엔케이씨피(주)(NHN KCP) 가 수행합니다. 본인확인기관의 처리는 해당 기관의 개인정보 처리방침에 따르며, 본 서비스는 위 표의 항목만 전달받습니다. 도입·시행 시 국외 이전은 발생하지 않습니다(국내 기관·국내 처리).
도입 이전까지 한국 국적 회원의 가입은 제공되지 않습니다.

8.3. 국적별 인증 수단의 구분

본 서비스는 국적에 따라 본인 확인 수단을 다음과 같이 구분합니다. 각 수단은 해당 국적에만 적용되며, 서로 교차하여 이용할 수 없습니다.

회원 구분	본인 확인 수단	상태
외국 국적	외국인등록증 OCR (§8.1)	시행 중
한국 국적	휴대폰 본인확인 (§8.2)	도입 예정 (미시행)

외국 국적 회원이 휴대폰 본인확인을 시도한 경우, 본인확인기관이 회신한 내외국인 구분값이 "외국인"이면 인증을 반려하고 외국인등록증 인증으로 안내합니다. 내외국인 구분값을 확인할 수 없는 경우에도 인증을 진행하지 않습니다.
한국 국적 회원이 외국인등록증 OCR을 시도한 경우, §8.1 제1호에 따라 판독하지 않고 폐기한 뒤 안내합니다.
이 구분은 각 국적에 법령상 허용되는 본인 확인 수단이 다르기 때문이며, 특정 국적을 우대하거나 배제할 목적이 아닙니다.

근거: 개인정보 보호법 제22조의2 (아동의 개인정보 보호), 제24조의2 (주민등록번호 처리의 제한), 정보통신망법 제23조의3 (본인확인기관의 지정)

§9. 개인정보의 안전성 확보 조치

본 서비스는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

9.1. 관리적 조치

내부 관리계획의 수립·시행 및 점검 — 개인정보의 안전한 처리를 위한 내부 관리계획을 수립·시행하고, 분기 1회 이상 이행 여부를 자체 점검합니다.
개인정보 보호책임자 지정 — §14에 기재된 자를 개인정보 보호책임자로 지정하여 운영합니다.
개인정보 취급자의 최소화 — 개인정보를 처리하는 인원을 업무 수행에 필요한 최소한으로 제한하며, 최고 권한은 시스템적으로 인원 수를 제한합니다.

9.2. 기술적 조치

접근 권한의 제한 — 개인정보처리시스템에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 차등 부여하고, 권한의 부여·변경·말소 이력을 관리합니다. 데이터 조회에는 행 단위 접근 제어를 적용하여 권한 없는 데이터에 접근할 수 없도록 합니다.
접근의 통제 — 외부로부터의 무단 접근을 차단하기 위해 웹 방화벽과 자동화 트래픽 차단 수단을 운영하며, 비정상적인 로그인 시도를 탐지하여 접근을 제한합니다. 관리자 접근에는 추가 인증과 접속 위치 제한을 적용합니다. 회원 탈퇴·연락처 변경 등 계정에 중대한 영향을 미치는 동작에는 재인증을 요구합니다.
개인정보의 암호화 — 비밀번호는 복원이 불가능한 단방향 암호화로 저장하며, 중복 가입 방지에 사용하는 식별자 역시 원본을 복원할 수 없는 단방향 값으로만 보관합니다. 통신 구간 전체와 저장되는 민감 항목에는 암호화를 적용하고, 암호화에 사용하는 비밀값은 데이터베이스와 분리하여 보관하며 주기적으로 교체합니다.
접속기록의 보관 및 위·변조 방지 — 개인정보처리시스템 접속기록과 관리자의 개인정보 조회 행위를 별도로 보관하고, 기록의 위·변조 여부를 검증할 수 있도록 무결성 보호 조치를 적용합니다. 관리자가 회원의 접속 정보를 조회하는 경우 사유 입력을 의무화하고 전건을 기록합니다.
오류 및 침해 대응 — 오류·이상 징후를 자동으로 수집·통보하는 체계를 운영하며, 개인정보가 포함될 수 있는 항목은 수집 단계에서 마스킹합니다.

9.3. 물리적 조치

서버·데이터베이스·저장소는 ISO/IEC 27001 등 국제 보안 인증을 보유한 클라우드 사업자의 설비에 위탁하여 운영합니다 (§6.1 참조).
개인정보를 취급하는 업무용 단말에는 디스크 암호화와 화면 잠금을 적용합니다.
본 서비스는 종이 문서 형태로 개인정보를 보유하지 않습니다.

근거: 개인정보 보호법 제29조, 같은 법 시행령 제30조 / 「개인정보의 안전성 확보조치 기준」 고시

§10. 개인정보 처리방침의 변경

본 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다. 다만 정보주체의 권리·의무에 중대한 영향을 미치는 변경의 경우 시행일 30일 전부터 고지하고 필요한 경우 정보주체의 동의를 다시 받습니다.

변경 이력

버전	시행일	주요 변경 내용
v1.0	미시행	최초 작성
v1.1 ~ v1.6	미시행	시행 전 내부 개정 (게시글 이미지 처리 §2.6, 재학 인증 서류 §2.7, 고유식별정보 §4.2 정정 등)
v1.7	미시행	휴대폰 본인확인 수탁자(코리아포트원) 반영 §6.1·§8.2
v1.8	미시행	코드 실태 감사(2026-08-09) 결과 반영: ① 수탁자 현행화 — 폐지된 스택(Fly.io·Upstash) 삭제, AWS·Discord 추가 ② 국외이전 항목을 수탁자별로 구체화, Google API 리전 미지정 사실 고지(§6.4 신설) ③ 광고(AdMob) 제3자 제공 실시행 반영(§5) ④ 수집 항목 정정 — 학교 이메일은 가입 시 미수집, 복구용 이메일 필수, 생년월일 8자리, 해시 방식 정정, 시간표·개인일정·기기지문·광고식별자 추가 ⑤ 보유기간 표에 콘텐츠 검수 판정·번역 개선 기록·알림·재가입 차단 식별자 추가 ⑥ 보호책임자 연락처를 사업자 이메일로 통일
v1.9	미시행	본인확인기관을 NHN KCP 로 확정, 중복가입 판정 축 변경 (§6.1·§8.2·§2.1)
v1.10	미시행	탈퇴자 보관소 3년→3개월 축소, 실명·생년월일·국적 등 신원 항목 보관 중단. §15.1 "영구 정지 자동 결정" 서술 삭제(코드상 자동 경로 없음), §15.2 존재하지 않는 항목 → 심각도 등급+누적 차수, §15.3 제재 매트릭스 공개
v1.11	미시행	자동화된 결정 조문 인용 정정: ① 정보통신망법 §44조의3(「임의의 임시조치」·재량) → §44조의2 ②③ ② 자살예방법 §19조의3(구조기관의 정보제공요청 조문) 인용 삭제 — 사업자 차단 의무는 §19조의4 ②③ 이며 2026-11-12 시행 예정 ③ 만 19세 확인 근거를 「개인정보 보호법」(조문 미특정) → 법 §15①4호(계약) ④ 아동성착취물 즉시차단 근거를 전기통신사업법 §22조의5① 로 명시 ⑤ 영업비밀 거절 근거를 시행령 §44조의2 → §44조의3④ + 고시 제2024-9호 §7, "공개하지 않음" → "비교·형량 후 해당 부분에 한해 거절" ⑥ "설명은 별도 접수가 필요 없다" 삭제하고 접수 창구 명시
v1.12	2026-08-18	§15 법정 공개항목 보완: ① 도입부에 고시 [별표] 기준상 (제외) 가능성과 자발적 동일 수준 안내라는 성격 명시 ② §15.1 매칭 "(베타 기간 중 미제공)" 병기 ③ §15.2 "정보가 결정에 미치는 영향" 열 신설(시행령 §44조의4①2호가 요구하는 "관계") ④ §15.3 OCR·위변조 판별 절차와 신고 누적 재검증 절차 신설(3호), 내부 상수·벤더 모델명·비용 정보 정리(§44조의4② 표준화된 용어) ⑤ §15.4 시행령 §18 각 호별 판단 표로 확대 — 얼굴 특징점 미생성, 국적 처리 사실 적시, 자해 분류 해석 가능성 고지 ⑥ §15.5 행사 방법·절차 (가)~(마) 신설 — 접수 창구·대리인·처리기한과 연장·거절 통지(사유+이의제기+10일)·의견 반영 결과 통지·불복 창구 ⑦ §15.6 법정 공개사항이 아닌 자율 안내임을 명시

v1.0부터 v1.11까지는 공개 게시 전 내부 개정이며 시행된 적이 없습니다. 본 처리방침은 v1.12를 최초 공개 게시본으로 하여 2026년 8월 18일부터 시행합니다.

§11. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

기관	전화	홈페이지
개인정보분쟁조정위원회	1833-6972	https://www.kopico.go.kr
개인정보침해신고센터 (KISA)	118	https://privacy.kisa.or.kr
방송통신심의위원회 (유해정보·명예훼손)	1377	https://www.kocsc.or.kr
청소년사이버상담센터 (청소년 보호)	1388	https://www.cyber1388.kr
자살예방상담전화 (24시간)	1393	https://spckorea-stat.or.kr
대검찰청 사이버수사과	1301	https://www.spo.go.kr
경찰청 사이버수사국	182	https://cyberbureau.police.go.kr
디지털성범죄피해자지원센터	02-735-8994	https://d4u.stop.or.kr

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

근거: 개인정보 보호법 제30조 제1항 제8호

§12. 자동 수집되는 정보의 처리 및 거부 방법

본 서비스는 모바일 애플리케이션 전용 서비스이므로 웹 쿠키를 사용하지 않습니다. 대신 다음과 같은 자동 수집 정보가 있으며 거부 방법은 다음과 같습니다.

자동 수집 항목	목적	거부 방법
IP 주소 (마스킹 적용)	비정상 접속 차단, 보안 사고 대응, 통신비밀보호법상 의무 보존	거부 시 서비스 이용 불가
디바이스 정보 (OS, 모델, 앱 버전)	호환성 보장, 오류 분석	거부 시 일부 기능 제한
푸시 토큰 (Expo Push Token)	알림 발송	단말 OS 알림 설정에서 거부 가능
광고식별자 (IDFA/GAID)	앱 내 광고 게재 시 수집 (§5 참조). 비맞춤형 광고만 요청합니다	iOS: 설정 > 개인정보 보호 및 보안 > 추적 / Android: 설정 > Google > 광고

§13. 개인정보의 파기 절차 및 방법

본 서비스는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

13.1. 파기 절차

회원 탈퇴 신청 시 14일 유예기간을 운영하며, 유예기간 종료 후 매일 실행되는 자동 작업이 익명화 처리를 수행합니다. 식별 정보는 영구 삭제되며, 게시물·댓글·강의평가는 작성자 식별자만 비식별화 후 본문이 보존됩니다. 탈퇴 후 즉시 재가입(제재 회피·중복 가입)을 막기 위한 대조값(신원 해시값·가입 시점 IP)만 별도 보관소에 3개월간 보존된 후 자동 파기됩니다. 실명·학교 이메일·생년월일·성별·국적 등 신원 항목은 이 보관소에 보관하지 않습니다.

13.2. 파기 방법

전자적 파일 형태의 개인정보: 데이터베이스 컬럼 영구 삭제(또는 NULL 처리), 이미지 파일은 저장소(R2)에서 즉시 삭제
종이 문서: 본 서비스는 종이 문서 형태로 개인정보를 보유하지 않습니다.
메모리 처리 중 임시 데이터: 처리 종료 즉시 가비지 컬렉션 대상 처리

근거: 개인정보 보호법 제21조

§14. 개인정보 보호책임자 및 고충 처리 부서

본 서비스는 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 (CPO)

성명: 임철건 (운영자 본인이 겸임)
직위/부서: 해당 없음 (개인 운영 사업자)
상호: 어울 / 사업자등록번호: 175-13-03320
전화번호: 070-7954-3182
이메일: support@eoul.app
응답 기한: 요구를 받은 날부터 10일 이내(법정 기한). 회사는 이보다 빠른 영업일 7일 이내 회신을 자체 목표로 합니다.

고충 처리 부서

본 서비스는 개인 운영 사업자로 별도의 고충 처리 부서를 두지 않으며, 위 개인정보 보호책임자가 모든 고충을 직접 처리합니다.

정보주체는 본 서비스의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 위 책임자에게 문의하실 수 있습니다. 본 서비스는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

근거: 개인정보 보호법 제30조 제1항 제5호, 제31조

§15. 자동화된 결정에 관한 사항

「개인정보 보호법」 제37조의2, 같은 법 시행령 제44조의2·제44조의3·제44조의4 및 개인정보보호위원회 고시 제2024-9호(「자동화된 결정에 대한 개인정보처리자의 조치 기준」)에 따라 자동화된 결정에 대한 정보주체의 권리를 보장하기 위하여 다음과 같이 안내합니다.

본 항의 성격에 관하여. 아래 결정 중 일부는 위 고시 제6조 및 [별표]의 기준에 비추어 볼 때 법 제37조의2의 "자동화된 결정"에 해당하지 않거나 "권리 또는 의무에 중대한 영향을 미치는 결정"에 해당하지 않을 수 있습니다. 예컨대 매칭 추천은 [별표] Ⅰ.3 의 (제외) 예시(추천은 자동화하되 이용 여부는 정보주체가 결정하는 경우)에, 자동 제재는 [별표] Ⅰ.4 의 (제외) 예시(임시조치를 하고 정보주체의 요구가 있으면 사람이 개입하는 최종 결정 절차를 운영하는 경우)에 각각 가깝습니다. 그럼에도 본 서비스는 회원 보호를 위하여 해당 여부를 다투지 않고 모든 결정에 대해 동일한 수준으로 안내하고 동일한 권리 행사 절차를 제공합니다.

15.1. 자동화된 결정이 이루어진다는 사실, 그 목적 및 대상이 되는 정보주체의 범위 (시행령 §44조의4 제1항 제1호)

본 서비스는 다음 자동화된 결정 시스템을 운영합니다. 매칭 추천(2번)은 베타 기간 중 제공하지 않으며, 제공을 시작하는 시점에 본 항을 개정합니다.

#	자동화 결정	목적	대상 정보주체
1	AI 콘텐츠 모더레이션 (PostGuard)	욕설·성적 표현·폭력·자해·스팸·불법·혐오·게시판 부적합 콘텐츠 자동 분류 및 차단·검토·안내성 숨김 결정	게시물·댓글·강의평·채팅방 이름·주제 댓글을 작성하는 모든 회원
2	매칭 추천 알고리즘 (베타 기간 중 미제공)	MBTI·관심사·매칭 선호도 기반 1:1 매칭 후보 추천	매칭 큐에 자발적 참여 회원
3	외국인등록증 OCR + 위변조 자동 판별	만 19세 이상 본인 확인 및 외국인등록증 진위 검증 (외국 국적 가입자 필수)	외국 국적 가입 신청자 (탈퇴 후 재가입자 포함)
4	신고 누적 자동 재검증	강의평가 등 신고 임계값 도달 시 자동 모더레이션 재실행	신고된 게시물·댓글·강의평 작성자
5	자동 제재 매트릭스	위반 누적 시 등급별 자동 경고 또는 일시 정지(최대 30일). 영구 정지는 자동으로 결정되지 않으며, 반드시 관리자의 검토를 거쳐 사람이 최종 결정합니다	모더레이션 위반 누적 회원

15.2. 자동화된 결정에 사용되는 주요 개인정보의 유형과 결정 간 관계 (시행령 §44조의4 제1항 제2호)

결정	사용되는 주요 개인정보	그 정보가 결정에 미치는 영향
AI 콘텐츠 모더레이션	게시물 본문·제목·태그, 첨부 이미지(시각 콘텐츠 + 이미지 안에서 자동 추출한 텍스트), 게시판 구분값, 작성자 ID, 발화 언어 자동감지 결과	본문·이미지·추출 텍스트가 분류 결과를 직접 결정합니다. 게시판 구분값은 "게시판 부적합" 판정에만 쓰이고 다른 카테고리 판정에는 영향을 주지 않습니다. 작성자 ID 는 분류 자체에는 쓰이지 않고, 분류가 끝난 뒤 누적 차수를 세는 데에만 쓰입니다. 언어 감지 결과는 어떤 언어 기준으로 판정할지를 고를 뿐 위반 여부를 바꾸지 않습니다
매칭 추천 알고리즘 (베타 기간 중 미제공)	MBTI · 관심사(해시태그) · 매칭 선호도(대상 국적·MBTI 필터) · 소속 대학교	MBTI 와 관심사는 후보의 정렬 순서를 정합니다. 매칭 선호도는 회원 본인이 설정한 조건으로 후보를 제외하는 데 쓰입니다. 소속 대학교는 동일·인접 학교를 앞순위로 올리는 가중치입니다. 어느 항목도 회원의 권리·의무를 제한하지 않으며, 최종 수락 여부는 회원이 결정합니다
외국인등록증 OCR 자동 검증	외국인등록증 원본 이미지(메모리 처리 후 즉시 폐기) → 추출 텍스트 (생년월일·성별 코드·국적·실명)	생년월일이 만 19세 미만이면 가입이 거부됩니다. 실명·국적·성별 코드는 중복 가입 방지용 단방향 해시를 만드는 재료이며, 그 해시가 기존 값과 일치하면 가입이 차단됩니다. 이미지 자체는 위·변조 판별에만 쓰이고 판별 직후 폐기되어 저장되지 않습니다
신고 누적 자동 재검증	신고 대상 콘텐츠 본문, 신고 사유 메타데이터, 신고자 수	신고자 수는 재검증을 실행할지 여부(임계값 도달)만 좌우하며, 판정 강도에는 영향을 주지 않습니다. 실제 판정은 본문과 신고 사유를 근거로 모더레이션 단계와 동일한 기준으로 다시 이루어집니다
자동 제재 매트릭스	위반 카테고리, 심각도 등급(S/A/B/C), 누적 위반 차수(strike)	심각도 등급이 행을, 누적 차수가 열을 정해 §15.3(3) 표의 조치가 그대로 결정됩니다. 게시물·메시지 본문과 첨부 이미지는 이 단계에서 다시 읽지 않으며, 모더레이션 단계에서 이미 분류된 결과만 넘겨받습니다

15.3. 결정 과정에서의 고려사항 및 처리 절차 (시행령 §44조의4 제1항 제3호)

(1) AI 콘텐츠 모더레이션 처리 단계

1단계 — 자체 규칙 검사 (외부 AI 를 이용하지 않음): 명백한 욕설, 아동 성착취물·딥페이크 성착취물·자살유발정보 등 즉시차단 항목을 서비스 내부 규칙만으로 즉시 차단합니다. 이 단계에서 걸러진 글은 외부로 전송되지 않습니다.
2단계 — 1차 자동 분류: 댓글·강의평·채팅방 이름 등 짧은 텍스트를 외부 인공지능 모델로 빠르게 분류합니다.
3단계 — 정밀 분석: 게시물 본문, 신고 누적 재검증 대상, 이미지가 첨부된 글은 텍스트와 이미지를 함께 정밀 분석합니다. 2·3단계에서 이용하는 인공지능 서비스의 수탁자와 국외 이전 사항은 §6.1(처리위탁)·§6.4(국외 이전)를 참조하시기 바랍니다.
분류 결과별 조치:
- 자동 숨김: 글을 즉시 숨김 처리하고 작성자에게 알림과 이의제기 경로를 안내합니다.
- 관리자 검토: 자동으로 차단하지 않고 사람이 판단하도록 관리자 검토 대기열로 넘깁니다.
- 안내성 숨김: 위반은 아니지만 해당 게시판에 맞지 않는 경우, 제재 절차 없이 안내 메시지를 보내고 글을 숨깁니다. 작성자는 이의제기하거나 글을 수정·삭제할 수 있습니다.
- 종결: 위반이 아닌 것으로 판단해 아무 조치도 하지 않습니다.
분류 카테고리 8종 (이미지의 경우 일부 적용): 정상 · 욕설·비방 · 성적 표현 · 폭력·자해 · 스팸·광고 · 불법·유해 · 분류 불명 · 게시판 부적합

(2) 매칭 추천 알고리즘 처리 단계 (베타 기간 중 미제공)

MBTI 호환성 + 관심사 중복도 + 회원이 설정한 매칭 선호도 필터 적용
동일 학교 또는 인접 학교 회원 우선
결과는 관리자 검토 없이 회원에게 직접 제시되며, 수락 여부는 회원이 결정합니다

(3) 자동 제재 매트릭스 처리 단계

위반 카테고리를 심각도 등급(S/A/B/C)으로 매핑한 뒤, 같은 등급의 누적 위반 차수에 따라 아래 표대로 조치가 결정됩니다. 24시간 내 관리자 취소(오탐 시 즉시 원복)가 가능합니다.

심각도	해당 위반 (예)	1차	2차	3차	4차	5차	그 이후
S	아동 성착취물·자살 종용·명백한 협박·신상 유포	—	—	—	—	—	모든 차수에서 관리자 검토 (자동 조치 없음)
A	성적 표현, 폭력, 불법·유해(마약·비자 브로커 등)	3일 정지	7일 정지	30일 정지	관리자 검토	—	관리자 검토
B	욕설·인신공격, 스팸·도배	경고	1일 정지	3일 정지	7일 정지	30일 정지	관리자 검토
C	그 밖의 경미한 위반	경고	경고	1일 정지	3일 정지	7일 정지	관리자 검토

자동으로 내려지는 최대 조치는 30일 일시 정지입니다. 영구 정지에 해당하는 단계에 이르면 자동 적용을 중단하고 관리자 검토 대기 상태로 전환하며, 사람이 최종 결정합니다.
누적 차수는 영구히 쌓이지 않고 만료됩니다 — A 등급 365일, B·C 등급 90일이 지난 위반은 차수 계산에서 제외됩니다. S 등급은 만료되지 않습니다.
위 표의 등급 분류에 사용되는 구체적 판정 가중치·모델 프롬프트는 시행령 §44조의4 제1항이 정한 사전 공개 대상이 아니어서 공개하지 않습니다 (§15.5 참조).

(4) 외국인등록증 OCR + 위·변조 자동 판별 처리 단계

이 결정은 가입 거부로 이어질 수 있는 결정이므로 절차를 아래와 같이 밝힙니다. 이미지 처리 방식의 상세는 §2.5 를 함께 참조하시기 바랍니다.

인증 수단 확인 — 제출된 이미지가 외국인등록증인지 먼저 확인합니다. 외국인등록증이 아니면 기재 내용을 판독하지 않고 즉시 폐기하며, 어떠한 정보도 추출·저장하지 않습니다.
문자 판독 및 위·변조 검증 — 메모리상의 일시 버퍼에서 문자 자동 판독과 위·변조 검증을 수행합니다. 이 단계는 카드 자체의 형태적 특징을 판별하는 것이며, 얼굴 사진을 대조하거나 생체 특징점을 추출·저장하지 않습니다 (§15.4 참조).
연령 자동 검증 — 판독된 생년월일이 만 19세 미만이면 가입이 거부됩니다.
중복 가입 대조 — 판독 결과로 단방향 해시를 만들어 기존 값과 대조합니다. 일치하면 가입이 차단됩니다 (탈퇴 후 즉시 재가입·제재 회피 방지 목적, §3.4 참조).
원본 폐기 — 위 단계가 끝나면 원본 이미지 버퍼를 즉시 폐기합니다. 영구 저장되는 것은 추출된 텍스트와 단방향 해시뿐입니다.
판독·검증 실패 시 — 가입이 보류되고 재촬영 안내가 표시됩니다. 자동 판별 결과에 이의가 있으신 경우 §15.5 의 접수 창구를 통해 사람의 검토를 요구하실 수 있습니다.

(5) 신고 누적 자동 재검증 처리 단계

동일 콘텐츠에 대한 신고가 일정 건수에 도달하면 모더레이션을 자동으로 다시 실행합니다.
신고자 수는 재검증을 실행할지 여부만 결정하며, 판정의 강도에는 영향을 주지 않습니다. 재판정은 콘텐츠 본문과 신고 사유를 근거로 (1)과 동일한 기준으로 이루어집니다.
재검증 결과는 최초 판정을 대체할 수 있으며, 그에 따른 조치는 (1)의 "분류 결과별 조치"와 같습니다. 재검증 결과 위반이 아닌 것으로 판단되면 기존 조치는 해제됩니다.
재검증을 촉발하는 신고 건수 기준은, 이를 공개할 경우 다수 신고를 이용한 표적 신고에 악용될 수 있어 공개하지 않습니다. 이 기준은 시행령 §44조의4 제1항이 정한 사전 공개 대상에 포함되지 않습니다.

15.4. 민감정보 또는 만 14세 미만 아동의 개인정보 처리 (시행령 §44조의4 제1항 제4호)

만 14세 미만 아동: 해당 없음. 본 서비스의 가입 자격은 만 19세 이상 한국 대학교 재학생/대학원생이므로 만 14세 미만의 개인정보 처리가 발생하지 않습니다 (§2.1 참조).

민감정보: 자동화된 결정 과정에서 「개인정보 보호법」 제23조 제1항의 민감정보를 처리하지 않습니다. 같은 항 본문의 열거 항목과 같은 항이 위임한 시행령 제18조 각 호를 나누어 밝힙니다.

근거	항목	본 서비스의 처리
법 §23① 본문	사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활	수집·처리하지 않습니다 (§2.4·§4.1 참조)
시행령 §18 1호	유전정보	처리하지 않습니다
시행령 §18 2호	범죄경력자료	처리하지 않습니다
시행령 §18 3호	특정 개인을 알아볼 목적으로 기술적 수단을 통해 생성한 신체적·생리적·행동적 특징 정보	해당하지 않습니다. 신분증 위·변조 판별은 카드 자체의 형태적 특징을 보는 것이며, 얼굴 특징점을 추출·저장·대조하지 않습니다. 신분증 이미지에 얼굴 사진이 포함되어 있다는 사실만으로는 3호에 해당하지 않으며, 해당 이미지는 판별 직후 폐기됩니다 (§2.5·§15.3(4) 참조)
시행령 §18 4호	인종이나 민족에 관한 정보	국적을 처리하며, 매칭 선호도에서 회원 본인이 대상 국적을 지정하는 필터로도 사용됩니다. 본 서비스는 국적을 일반 국가 코드로만 처리하고 인종·민족 정보로 별도 분류하거나 회원 분석에 사용하지 않습니다 (§9 참조). 다만 국적이 4호에 포섭되는지에 관하여는 법령상 정의가 없으므로, 본 서비스는 국적을 근거로 회원의 권리·의무를 제한하는 자동화된 결정을 하지 않는다는 원칙으로 운영합니다

자해 관련 분류에 관한 고지: 모더레이션 분류 카테고리 중 "폭력·자해"가 있습니다. 본 서비스는 자살·자해 시그널을 별도의 분류 축으로 두지 않고, 회원별 정신건강 상태를 판단·기록·프로파일링하지 않으며, 정신건강 정보로 분류될 수 있는 결과 데이터를 저장하지 않습니다 (§9 참조). 다만 이 분류가 법 제23조 제1항의 "건강"에 관한 정보에 해당한다는 해석이 있을 수 있어, 해석이 확정되는 경우 본 항을 개정합니다.

15.5. 정보주체의 거부·설명·인적 개입 요구 권리와 행사 방법 (PIPA §37조의2 ①~③, 시행령 §44조의2·§44조의3, 고시 제2024-9호)

정보주체는 위 자동화된 결정에 대해 다음 권리를 행사할 수 있습니다.

거부권: 자동화된 결정의 적용 유보 및 사람에 의한 재검토 요구
설명 요구권: 해당 자동화된 결정의 기준 및 처리 과정 등에 대한 설명 요구
검토 요구권: 자동화된 결정에 사용된 개인정보를 추가·정정하거나 고려사항을 다시 검토하도록 요구
의견 제출권: 위 요구와 별개로 의견을 제출할 수 있으며, 본 서비스는 그 반영 여부를 검토하고 결과를 알려 드립니다

(가) 행사 방법 및 접수 창구

기본 설명은 화면에서 즉시 확인할 수 있습니다. 정지 안내 화면에서 해당 조치가 자동으로 결정된 것인지, 어떤 정보 유형이 사용됐는지, 어떤 기준(심각도 등급·누적 차수)이 적용됐는지, 어떤 절차를 거쳤는지를 바로 볼 수 있습니다.
개별 설명·검토·거부를 요구하시려면 아래 창구로 접수해 주시기 바랍니다. 화면 안내로 갈음되지 않는 개별 요구는 이 창구에서 접수·처리됩니다.
1. 앱 내 알림 또는 정지 안내 화면의 "이의제기" 버튼 — 사람의 재검토 흐름으로 바로 연결됩니다. 안내성 숨김 알림에도 같은 경로가 적용됩니다.
2. §14 의 개인정보 보호책임자 연락처(전자우편·서면)
요구 방법은 회원가입 등 개인정보를 수집한 방법보다 어렵지 않도록 운영합니다 (법 §38④, 시행령 §44조의2③·§41②). 별도의 서식이나 수수료를 요구하지 않습니다.
대리인을 통해서도 행사할 수 있습니다 (법 §38①). 이 경우 개인정보보호위원회가 정한 위임장을 제출해 주시기 바랍니다.

(나) 처리 기한 및 연장

본 서비스는 접수일로부터 10일 이내에 결과를 통지하는 것을 원칙으로 운영합니다.
법정 기한은 30일입니다 (시행령 §44조의3⑤, 고시 §8①). 30일 이내에 처리하기 어려운 정당한 사유가 있는 경우에는 그 사유를 알려 드리고 2회에 한정하여 각각 30일의 범위에서 연장할 수 있습니다.
즉 위 10일은 본 서비스가 스스로 정한 목표 기한이며, 법정 기한과 연장 가능성을 함께 밝혀 둡니다.

(다) 요구를 거절하는 경우

정당한 사유가 있어 요구에 따르지 않는 경우에는 그 사유와 이의제기 방법·절차를 요구를 받은 날부터 10일 이내에 서면 등의 방법으로 알려 드립니다 (시행령 §44조의3④, 고시 §8②).
위 (나)의 "10일 이내 결과 통지"와 본 항의 "10일 이내 거절 통지"는 서로 다른 기한입니다. 전자는 처리 결과를, 후자는 거절 사실과 그 사유를 알리는 기한입니다.

(라) 제출하신 의견에 대한 조치

제출하신 의견의 반영 여부를 검토하여 반영 여부와 그 결과를 알려 드립니다 (시행령 §44조의3③, 고시 §5).
반영하는 경우의 조치는 ① 자동화된 결정에 사용된 개인정보를 추가하거나 정정한 후 다시 처리하는 방법, ② 결정 과정의 고려사항을 다시 검토하는 방법에 따릅니다.

(마) 불복

위 요구에 대한 본 서비스의 조치에 이의가 있으신 경우, §14 의 개인정보 보호책임자에게 이의를 제기하실 수 있습니다 (법 §38⑤). 접수된 이의는 최초 판단에 관여하지 않은 담당자가 다시 검토합니다.
그 밖에 §11(권익침해 구제 방법)의 개인정보분쟁조정위원회·개인정보침해신고센터 등을 통해서도 구제를 받으실 수 있습니다.

거부권이 적용되지 않는 자동 결정: 「개인정보 보호법」 제37조의2 제1항 단서에 따라, 자동화된 결정이 같은 법 제15조 제1항 제1호·제2호·제4호에 근거하여 이루어지는 경우에는 거부권이 적용되지 않습니다. 아래 결정이 이에 해당합니다.

결정	처리의 법적 근거	관련 조문
외국인등록증 OCR 자동 검증 (만 19세 이상 확인)	법 §15①4호 — 가입 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치	만 19세 이상 가입 자격은 본 서비스가 정한 이용조건이며, 이를 명하는 법령상 의무 조문에 근거한 것은 아닙니다
아동·청소년성착취물, 딥페이크 성착취물의 즉시 차단	법 §15①2호 — 법령상 의무	「전기통신사업법」 제22조의5 제1항 (인식한 경우 지체 없는 삭제·접속차단)
불법정보·청소년유해매체물에 대한 삭제·임시조치	법 §15①2호 — 법령상 의무	「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제44조의2 제2항·제3항

자살유발정보는 본 서비스의 자체 운영 정책 및 위 삭제요청 대응 절차에 따라 조치합니다. 「자살예방 및 생명존중문화 조성을 위한 법률」 제19조의4 제2항·제3항이 정하는 정보통신서비스 제공자의 차단 의무는 2026년 11월 12일 시행 예정이므로, 본 방침의 게시 시점이 그 이후인 경우 본 항의 근거를 해당 조문으로 개정합니다.

설명 요구의 일부 거절 (시행령 §44조의3 제4항, 개인정보보호위원회 고시 제2024-9호 제7조): 알고리즘의 구체 가중치, 시스템 프롬프트 원문, 학습 fewshot 매트릭스는 시행령 §44조의4 제1항 각 호가 정한 사전 공개 대상에 포함되지 않으므로 사전 공개하지 않습니다. 개별 설명 요구가 있는 경우에는 정보주체가 입게 될 불이익과 본 서비스의 이익을 비교·형량하여, 정당한 사유가 인정되는 부분에 한하여 거절할 수 있습니다. 결정의 기준·절차·사용 개인정보 유형 등 본조 15.1~15.4의 공개 사항은 어떠한 경우에도 제공합니다.

15.6. 학습 데이터로의 사용 여부

본 항은 시행령 §44조의4 제1항이 정한 법정 공개사항은 아니며, 회원의 이해를 돕기 위한 자율 안내입니다. 위탁 자체에 관한 사항은 법 §26·시행령 §28 에 따라 §6.1 에 별도로 기재되어 있습니다.

본 서비스가 사용하는 Google Gemini API 및 Google Cloud Vision API에 전송된 데이터는 각 사업자의 정책에 따라 처리되며, 본 서비스는 위탁 계약 시 학습 데이터로 사용되지 않는 옵션 을 선택하고 있습니다 (§6.1 위탁 참조).

근거: 개인정보 보호법 제37조의2 (자동화된 결정에 대한 정보주체의 권리), 같은 법 시행령 제44조의2·제44조의3·제44조의4, 개인정보보호위원회 고시 제2024-9호. 개인정보 처리방침 작성지침(2025.4.21) §7 은 법 제30조 제4항에 따른 권장 사항이며 강행규범이 아닙니다.

§16. 행태정보 처리

본 서비스는 v1.0 시점에 행태정보를 수집·처리하지 않습니다.

향후 Google AdMob 광고 서비스 도입 시점에 다음과 같이 행태정보를 처리할 예정이며, 도입 시 본 처리방침을 개정하고 별도의 동의를 받습니다.

처리 항목 (예정): 광고식별자(IDFA/GAID), 디바이스 정보, 광고 노출·클릭 이력
처리 목적 (예정): 맞춤형 광고 제공
보유 기간 (예정): 동의 철회 시까지
거부 방법 (예정):
- iOS: 설정 > 개인정보 보호 및 보안 > 추적 > "앱이 추적을 요청하도록 허용" 비활성화
- Android: 설정 > Google > 광고 > "맞춤 광고 선택 해제"
- 본 서비스 내 동의 철회 메뉴를 통해 즉시 처리정지 가능 (일반(비맞춤형) 광고는 노출됨)

근거: 처리방침 작성지침 2025.4.21 §8 / 정보통신망법 제50조의5

§17. 사업자의 책임

회사는 개인정보 처리에 관한 최종 책임이 사업자 본인에게 있음을 인식하고 다음과 같이 책임을 부담합니다.

본 서비스의 사업주 겸 대표자: 임철건 (개인 운영 사업자)
개인정보 유출·분실·도난·위조·변조·훼손 등이 발생한 경우 지체 없이 정보주체에게 통지하고, 개인정보보호위원회 및 한국인터넷진흥원에 신고합니다 (개인정보 보호법 제34조).
개인정보 보호 관련 위반에 대한 과징금의 상한은 전체 매출액의 100분의 3이며, 2026년 9월 11일 시행되는 개정 법률에 따라 반복 위반, 고의·중대한 과실에 의한 대규모 피해, 시정조치 불이행에 해당하는 경우에는 100분의 10까지 부과될 수 있습니다. 회사는 이를 인지하고 그에 따른 책임을 부담합니다.

근거: 개인정보 보호법 제34조, 제64조의2

§18. 외국인 이용자의 권리에 관한 안내 (부속서)

본 서비스는 외국인 유학생을 핵심 사용자층으로 하므로, 한국에 거주하는 외국인 이용자가 본국 법령에 따라 가질 수 있는 권리를 다음과 같이 추가로 안내합니다. 본 부속서는 「개인정보 보호법」(대한민국)을 기본 준거법으로 하되, 본국 법령의 적용 가능성을 정직하게 명시합니다.

18.1. EU/EEA 거주 중 가입한 이용자 (GDPR)

EU 또는 EEA 회원국에 거주하는 동안 본 서비스에 가입한 이용자에 대해서는 「EU 일반 개인정보 보호 규정(GDPR)」 제15조 내지 제22조에 따라 다음 권리가 추가로 보호될 수 있습니다.

열람권(Right of Access, GDPR §15)
정정권(Right to Rectification, GDPR §16)
삭제권 / 잊혀질 권리(Right to Erasure, GDPR §17)
처리 제한권(Right to Restriction, GDPR §18)
정보이동권(Right to Data Portability, GDPR §20)
처리 거부권(Right to Object, GDPR §21)
자동화된 결정 거부권(Right not to be Subject to Automated Decision-making, GDPR §22)

위 권리의 행사는 본 처리방침 §7 의 정보주체 권리 행사 방법을 준용하며, EU 회원국 데이터 보호 감독기관(DPA)에 직접 청원할 수도 있습니다. 본 서비스는 EU 내 대표자(GDPR §27)를 별도로 지정하지 않으며, EU 거주 이용자가 한국에 입국하여 본 서비스 가입을 완료한 경우 GDPR 적용 여부는 사안별로 판단됩니다.

18.2. 중국 시민인 이용자 (PIPL)

중국 「개인정보보호법(PIPL)」 제3조의 역외 적용 조항에 따라, 중국에 있는 개인의 개인정보를 처리하거나 중국에 있는 개인의 행위를 분석·평가할 목적이 있는 경우 동 법이 적용될 수 있습니다. 본 서비스의 매칭 알고리즘은 회원의 관심사·MBTI·매칭 선호도 등을 분석하므로 「행위 분석」 에 해당할 가능성이 있으며, 다음 권리가 보호될 수 있습니다.

열람·복사권(PIPL §45)
정정·보충권(PIPL §46)
삭제권(PIPL §47)
처리 규칙 설명 요구권(PIPL §48)
자동화된 의사결정 거부권(PIPL §24)

본 서비스는 출시 1차 시점에 중국 내 대표자(PIPL §53)를 지정하지 않으며, 중국 사용자 수가 1만명 이상으로 증가하거나 중국 사이버보안국(CAC)이 적용을 명시하는 경우 단계적으로 표준계약 체결 및 개인정보영향평가(PIA) 실시 등 본격적인 PIPL 준수 절차를 도입합니다.

18.3. 그 외 국적의 이용자

베트남(2023 PDPD)·우즈베키스탄·몽골 등 다른 국적 이용자의 본국 개인정보 보호 법령이 적용될 가능성이 있는 경우 별도 문의에 따라 안내합니다. 한국 거주 중에는 「개인정보 보호법」 의 보호를 동일하게 받습니다.

18.4. 영사 협력 요청 시 통지

본 서비스가 외국 영사관·대사관의 정식 요청을 받아 외국인 이용자의 정보를 제공하는 경우, 법령상 금지되지 않는 한 사전에 본인에게 통지합니다.

18.5. 다국어 처리방침

본 처리방침의 한국어본을 정본으로 하되, 영어·중국어 번역본을 별도로 제공합니다 (출시 후 단계적 제공). 번역본과 한국어본 간 해석 차이가 있는 경우 한국어본을 우선합니다.

근거: GDPR (EU 2016/679) §3·§15-§22 / 중국 PIPL §3·§24·§45-§48·§53 / PIPA §28의8

부칙

본 처리방침은 2026년 8월 18일부터 적용됩니다.

문의 사항은 다음으로 연락 주시기 바랍니다.

운영자 (개인정보 보호책임자): 임철건
이메일: support@eoul.app